内部控制的发展

内部控制的发展 内 部 控 制 若 干 问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 内 部 控 制 若 干 问 题 随着我国市场经济的发展,改革的深入,国有企业股份制改造的实 随着我国市场经济的发展,改革的深入,国有企业股份制改造的实 施,经济环境更加复杂,市场竞争更加激烈,传统的管理方法已明显 施,经济环境更加复杂,市场竞争更加激烈,传统的管理方法已明显 不能适应企业生存环境及进一步发展的需要,以至于企业管理失控, 不能适应企业生存环境及进一步发展的需要,以至于企业管理失控, 不仅给企业带来巨大风险,给国家和股东造成巨大经济损失,甚至导 不仅给企业带来巨大风险,给国家和股东造成巨大经济损失,甚至导 致企业的崩溃破产,并且,已经成为制约我国经济和企业健康发展的 致企业的崩溃破产,并且,已经成为制约我国经济和企业健康发展的 障碍。 障碍。2 20 00 01 1 年发生了一系列令国内外会计领域震惊的事件,如在中 年发生了一系列令国内外会计领域震惊的事件,如在中 国股票市场上发生的 国股票市场上发生的" " 银广厦 银广厦" " 、蓝田股份等舞弊案,在美国发生的安 、蓝田股份等舞弊案,在美国发生的安 然公司丑闻事件,都涉及财务造假,虚构利润和资产。这些引起了政 然公司丑闻事件,都涉及财务造假,虚构利润和资产。这些引起了政 府、企业、理论界的高度关注。剖析这些经济犯罪案件,原因是复杂 府、企业、理论界的高度关注。剖析这些经济犯罪案件,原因是复杂 而多方面的,然而,企业内部控制弱化,是其中的一个重要因素。有 而多方面的,然而,企业内部控制弱化,是其中的一个重要因素。有 些案例的产生,往往是由于企业缺乏最基本的内部控制。企业经营失 些案例的产生,往往是由于企业缺乏最基本的内部控制。企业经营失 败、会计信息失真及不守法经营在很大程度上都可归结为企业内部控 败、会计信息失真及不守法经营在很大程度上都可归结为企业内部控 制的缺乏或失效。因此,要加强企业管理,提高企业经济效益,提高 制的缺乏或失效。因此,要加强企业管理,提高企业经济效益,提高 会计信息质量,保护国家财产不受损失,保护股东权益,维护社会主 会计信息质量,保护国家财产不受损失,保护股东权益,维护社会主 义市场经济秩序,营造企业发展的良好环境,其中重要的方面就是加 义市场经济秩序,营造企业发展的良好环境,其中重要的方面就是加 强企业内部控制。 强企业内部控制。内 部 控 制 的 发 展 、 演 变 内 部 控 制 的 发 展 、 演 变? 纵观内部控制发展的历史,基本可以分为以下 纵观内部控制发展的历史,基本可以分为以下 几个阶段: 几个阶段:? 1 、内部牵制阶段 1 、内部牵制阶段内部牵制是指企业内部明确各方面的权限、职内部牵制是指企业内部明确各方面的权限、职 责,便于在经济活动中相互联系、相互制约, 责,便于在经济活动中相互联系、相互制约, 自动检验错误、防止舞弊的一种控制机制。基 自动检验错误、防止舞弊的一种控制机制。基 于该内部牵制定义建立起来的会计工作 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 , 于该内部牵制定义建立起来的会计工作制度, 就叫做内部牵制制度。 就叫做内部牵制制度。? 内 部 控 制 作 为 一 个 专 用 名 词 和 完 整 概 念 ,内 部 控 制 作 为 一 个 专 用 名 词 和 完 整 概 念 , 直 到 本 世 纪30 年 代 才 被 人 们 提 出 、 认 识 和 直 到 本 世 纪30 年 代 才 被 人 们 提 出 、 认 识 和 接 受 。 但 在 此 前 的 人 类 社 会 发 展 史 中 , 早 接 受 。 但 在 此 前 的 人 类 社 会 发 展 史 中 , 早 已 存 在 着 内 部 控 制 的 基 本 思 想 和 初 级 形 已 存 在 着 内 部 控 制 的 基 本 思 想 和 初 级 形 式 , 这 就 是 内 部 牵 制 。 式 , 这 就 是 内 部 牵 制 。远在公元前3600 年的美索不达米亚文化的记载中,就可找到内部牵远在公元前3600 年的美索不达米亚文化的记载中,就可找到内部牵 制的踪迹。在当时极为粗糙的财务管理活动中, 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 员要核对付款清 制的踪迹。在当时极为粗糙的财务管理活动中,记录员要核对付款清 单,并在付款清单上打上“ 点、勾、圈” 等核对符号,表明检查账目的 单,并在付款清单上打上“ 点、勾、圈” 等核对符号,表明检查账目的 工作已经完成。这表示简单的内部牵制措施已经出现在原始的会计实 工作已经完成。这表示简单的内部牵制措施已经出现在原始的会计实 践中。 践中。1 13 3 世纪末,内部牵制的发展有了新的进步,会计上出现了以单 世纪末,内部牵制的发展有了新的进步,会计上出现了以单 纯的记账人与保管人相分离的、职责分工为基础的工作方式。 纯的记账人与保管人相分离的、职责分工为基础的工作方式。1 15 5 世纪 世纪 末,借贷复式记账法在意大利出现。自此,开始对管理财物的不同岗 末,借贷复式记账法在意大利出现。自此,开始对管理财物的不同岗 位进行分离,并利用其勾稽关系进行相互核对,以达到互相牵制的目 位进行分离,并利用其勾稽关系进行相互核对,以达到互相牵制的目 的。20 世纪初期,西方经济取得了迅速发展,股份有限公司的规模不 的。20 世纪初期,西方经济取得了迅速发展,股份有限公司的规模不 断扩大,内部分工越来越细,生产资料所有者和经营者相互分离已较 断扩大,内部分工越来越细,生产资料所有者和经营者相互分离已较 为普遍。为了保护资产,保证会计纪录的正确性,提高管理水平,使 为普遍。为了保护资产,保证会计纪录的正确性,提高管理水平,使 企业在激烈的竞争中获胜,一些企业逐步摸索出一些组织、调节、制 企业在激烈的竞争中获胜,一些企业逐步摸索出一些组织、调节、制 约和检查企业生产活动的办法,按照人们的主观设想,建立内部牵制 约和检查企业生产活动的办法,按照人们的主观设想,建立内部牵制 制度,以防范和发现错误。 制度,以防范和发现错误。 内部牵制的含义在于职责分离,通过职责分离,任何一个 内部牵制的含义在于职责分离,通过职责分离,任何一个 人很难进行舞弊或类似行为而不被发现,这有助于减少舞 人很难进行舞弊或类似行为而不被发现,这有助于减少舞 弊行为。同时,手工进行的会计操作,不可避免会发生一 弊行为。同时,手工进行的会计操作,不可避免会发生一 些错误,通过内部牵制,可以有效地防止错误的发生。因 些错误,通过内部牵制,可以有效地防止错误的发生。因 此,内部牵制基本是以查错防弊为目的,以职务分离和账 此,内部牵制基本是以查错防弊为目的,以职务分离和账 目核对为方法,以钱、账、物等会计事项为主要控制对象。 目核对为方法,以钱、账、物等会计事项为主要控制对象。 当时的 当时的 《 《 柯氏会计辞典 柯氏会计辞典 》 》 K Ko oh hlle er r''s s D Diic ct tiio on na ar ry y ffo or rAccountant 对内部牵制的定义是 “ 为提供有效的组织和 Accountant 对内部牵制的定义是 “ 为提供有效的组织和 经营,并防止错误和其它非法业务发生而制定的业务流程。 经营,并防止错误和其它非法业务发生而制定的业务流程。 其主要特点是以任何个人或部门不能单独控制任何一项或 其主要特点是以任何个人或部门不能单独控制任何一项或 一部分业务权利的方式进行组织上的责任分工,每项业务 一部分业务权利的方式进行组织上的责任分工,每项业务 通过正常发挥其它个人或部门的功能进行交叉检查或交叉 通过正常发挥其它个人或部门的功能进行交叉检查或交叉 控制。 控制。 ” ”? 内 部 牵 制 按 其 功 能 、 执 行 的 对 象 及 其 方内 部 牵 制 按 其 功 能 、 执 行 的 对 象 及 其 方 式 , 可 分 为 实 物 牵 制 、 机 械 牵 制 、 体 制 牵 式 , 可 分 为 实 物 牵 制 、 机 械 牵 制 、 体 制 牵 制 和 簿 记 牵 制 四 类 。 即 使 是 在 现 代 内 部 控 制 和 簿 记 牵 制 四 类 。 即 使 是 在 现 代 内 部 控 制 理 论 中 , 内 部 牵 制 仍 然 占 有 重 要 的 地 制 理 论 中 , 内 部 牵 制 仍 然 占 有 重 要 的 地 位 , 它 是 有 关 组 织 机 构 控 制 和 职 务 分 离 控 位 , 它 是 有 关 组 织 机 构 控 制 和 职 务 分 离 控 制 的 基 础 。 制 的 基 础 。2 、 内 部 控 制 制 度 阶 段 2 、 内 部 控 制 制 度 阶 段现代内部控制思想是为保护投资人、债权人利益而产生。20 世纪初,现代内部控制思想是为保护投资人、债权人利益而产生。20 世纪初, 随着企业生产规模的进一步扩张,出现了大量筹资需求,所有权与经 随着企业生产规模的进一步扩张,出现了大量筹资需求,所有权与经 营权进一步分离,企业需要报告财务状况、经营成果,使投资者、债 营权进一步分离,企业需要报告财务状况、经营成果,使投资者、债 权人据以做出投资决策,这时候,内部牵制制度不完善之处愈加显露 权人据以做出投资决策,这时候,内部牵制制度不完善之处愈加显露 出来。 出来。20 世纪30 年代,出现了世界经济大危机,迫使许多企业加强了对生20 世纪30 年代,出现了世界经济大危机,迫使许多企业加强了对生 产的控制与监督,促使企业的内部控制工作进一步超越会计及财务范 产的控制与监督,促使企业的内部控制工作进一步超越会计及财务范 畴,深入到企业所有部门及整个业务活动。 畴,深入到企业所有部门及整个业务活动。 1 19 93 34 4 年美国 年美国 《 《 证券交 证券交 易法 易法 》 》 ,首次提出了 ,首次提出了" " 内部会计控制 内部会计控制" " I In nt te er rn nal al ac acc co ou un nt tiin ng g c co on nt tr ro ollsystem 的概念,指出:证券发行人应设计并维护一套能为下列目的 system 的概念,指出:证券发行人应设计并维护一套能为下列目的 提供合理保证的内部会计控制系统:a. 交易依据管理部门的一般和特 提供合理保证的内部会计控制系统:a. 交易依据管理部门的一般和特 殊授权执行;b. 交易的记录必须满足公认会计准则或其他适当 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 编 殊授权执行;b. 交易的记录必须满足公认会计准则或其他适当标准编 制财务报表和落实资产责任的需要;c. 接触资产必须经过管理部门的 制财务报表和落实资产责任的需要;c. 接触资产必须经过管理部门的 一般和特殊授权;d. 按适当时间间隔,将财产的账面记录与实物资产 一般和特殊授权;d. 按适当时间间隔,将财产的账面记录与实物资产 进行对比,并对差异采取适当的补救措施。 进行对比,并对差异采取适当的补救措施。? 1 19 94 49 9 年美国审 计程序委员会下属的内部控制专门委 年美国审计程序委员会下属的内部控制专 门委 员会发表了题为《内部控制、协调系统诸要素及其对管理 员会发表了题为《内部控制、协调系统诸要素及其对管理 部门和注册会计师的重要性 》 的专题报告,对内部控制首 部门和注册会计师的重要性 》的专题报告,对内部控制首 次做出了如下权威定义:“ 内部控制是企业所制定的旨在 次做出了如下权威定义:“ 内部控制是企业所制定的旨在 保护资产、保证会计资料可靠性和准确性、提高经营效 保护资产、保证会计资料可靠性和准确性、提高经营效 率,推动管理部门所制定的各项政策得以贯彻执行的组织 率,推动管理部门所制定的各项政策得以贯彻执行的组织 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 和相互配套的各种方法及措施” 。 此定义强调,内部 计划和相互配套的各种方法及措施” 。 此定义强调,内部 控制不仅限于与会计和财务部门直接有关的控制方面,它 控制不仅限于与 会计和财务部门直接有关的控制方面,它 还包括预算控制、成本控制、定期报告经营情况、进行统 还包括预算控制、成本控制、定期报告经营情况、进行统 计分析并将统计报告送交有关部门、制定培训计划以培训 计分析并将统计报告送交有关部门、制定培训计划以培训 有关人员使其能够履行职责,以及设立内部审计部门以保 有关人员使其能够履行职责,以及设立内部审计部门以保 证管理部门所制定的各种程序的准确性,并保证其得到贯 证管理部门所制 定的各种程序的准确性,并保证其得到贯 彻执行等内容。此外内部控制还包括其他领域的一些基本 彻执行等内容。此外内部控制还包括其他领域的一些基本 上属于生产部门的活动。 上属于生产部门的活动。?50 年 代 , 市 场 竞 争 更 加 激 烈 , 促 使 企 业 将 ?50 年 代 , 市 场 竞 争 更 加 激 烈 , 促 使 企 业 将 内 部 控 制 扩 大 到 企 业 内 部 各 个 领 域 。1958 内 部 控 制 扩 大 到 企 业 内 部 各 个 领 域 。1958 年 , 美 国 审 计 程 序 委 员 会 在 内 部 控 制 的 定 年 , 美 国 审 计 程 序 委 员 会 在 内 部 控 制 的 定 义 上 指 出 , 内 部 控 制 在 广 义 上 包 括 会 计 控 义 上 指 出 , 内 部 控 制 在 广 义 上 包 括 会 计 控 制 和 管 理 控 制 。 会 计 控 制 包 括 组 织 计 划 和 制 和 管 理 控 制 。 会 计 控 制 包 括 组 织 计 划 和 一 切 有 关 并 且 直 接 目 的 在 于 保 护 财 产 和 会 一 切 有 关 并 且 直 接 目 的 在 于 保 护 财 产 和 会 计 资 料 的 可 靠 性 的 程 序 和 方 法 。 管 理 控 制 计 资 料 的 可 靠 性 的 程 序 和 方 法 。 管 理 控 制 包 括 组 织 控 制 和 一 切 有 关 营 运 效 率 、 管 理 包 括 组 织 控 制 和 一 切 有 关 营 运 效 率 、 管 理 政 策 的 遵 循 和 那 些 间 接 影 响 会 计 资 料 的 方 政 策 的 遵 循 和 那 些 间 接 影 响 会 计 资 料 的 方 法 和 程 序. 法 和 程 序内部控制的定义经多次修订,直到1973 年,对管理控制内部控 制的定义经多次修订,直到1973 年,对管理控制 和会计控制提出并通过了今天广为人知的定义: 内部会 和会计控制提出并通过了今天广为人知的定义: 内部会 计控制由组织计划以及与保护资产和保证财务资料可靠性 计控制由组织计 划以及与保护资产和保证财务资料可靠性 有关的程序和记录构成,会计控制旨在保证经济业务的执 有关的程序和记 录构成,会计控制旨在保证经济业务的执 行符合管理部门的一般授权或特殊授权的要求;经济业务 行符合管理部门的一般授权或特殊授权的要求;经济业务 的记录必须有利于按照一般公认会计原则或其它有关标准 的记录必须有利于按照一般公认会计原则或其它有关标准 编制财务报表,以及落实资产责任;只有在得到管理部门 编制财务报表,以及落实资产责任;只有在得到管理部门 批准的情况下,才能接触资产;按照适当的间隔期限,将 批准的情况下,才能接触资产;按照适当的间隔期限,将 资产的账面记录与实物资产进行对比,一经发现差异,应 资产的账面记录与实物资产进行对比,一经发现差异,应 采取相应的补救措施。 内部管理控制包括但不限于组织 采取相应的补救措施。 内部管理控制包括但不限于组织 计划以及与管理部门授权办理经济业务的决策过程有关的 计划以及与管理部门授权办理经济业务的决策过程有关的 程序及其记录,这种授权活动是管理部门的职责,它直接 程序及其记录,这种授权活动是管理部门的职责,它直接 与管理部门执行该组织的经营目标有关,是对经济业务进 与管理部门执行该组织的经营目标有关,是对经济业务进 行会计控制的起点。独立审计师不负责检查管理控制,只 行会计控制的起点。独立审计师不负责检查管理控制,只 负责检查会计控制,这一概念的主要宗旨是防错纠弊。 负责检查会计控制,这一概念的主要宗旨是防错纠弊。 3 、 内 部 控 制 结 构 阶 段 3 、 内 部 控 制 结 构 阶 段? 第三次科技革命的到来,企业规模也更加庞大,大量混合联合企业出 第三次科技革命的到来,企业规模也更加庞大,大量混合联合企业出 现,跨国公司的分支机构几乎布满全球。生存环境的变化,迫使企业 现,跨国公司的分支机构几乎布满全球。生存环境的变化,迫使企业 不得不进一步加强其管理和控制,企业内部控制的内涵大大增加。20 不得不进一步加强其管理和控制,企业内部控制的内涵大大增加。20 世纪70 年代,与内部控制有关的活动大部分集中在制度的设计和审计 世纪70 年代,与内部控制有关的活动大部分集中在制度的设计和审计 方面,重在改进内部控制制度的方法和提高审计的质量和效率效果。 方面,重在改进内部控制制度的方法和提高审计的质量和效率效果。 当时,通过水门事件的调查,揭露出 当时,通过水门事件的调查,揭露出2 20 00 0 多家公司高层隐瞒的不道德 多家公司高层隐瞒的不道德 交易,并揭示这些企业公司内部控制的缺陷。针对这些调查的结果, 交易,并揭示这些企业公司内部控制的缺陷。针对这些调查的结果, 美国国会于1977 年通过的《反国外贿赂法 》Foreign Corrupt 美国国会于1977 年通过的《 反国外贿赂法》Foreign Corrupt Practices Act ,简称FCPA ,规定了与会计及内部控制有关的条款。 Practices Act ,简称FCPA ,规定了与会计及内部控制有关的条款。 因此,各企业开始陆续建立起内部控制,很多职业团体及主管机关也 因此, 各企业开始陆续建立起内部控制,很多职业团体及主管机关也 就内部控制的不同层面进行研究。80 年代许多财务机构破产,随后的 就内部控制的不同层面进行研究。80 年代许多财务机构破产,随后的 调查发现,大多数公司的舞弊情况不能被及时发现,50% 的舞弊财 调查发现,大多数公司的舞弊情况不能被及时发现,50% 的舞弊财 务报告源于内部控制失效。经济环境的巨大变化促使理论界不断进行 务报告源于内部控制失效。经济环境的巨大变化促使理论界不断进行 思索,在实践中,人们在对内部控制制度进行研究时,发现内部会计 思索,在实践中,人们在对内部控制制度进行研究时,发现内部会计 控制和内部管理控制两者是不可分割的、互相联系的。 控制和内部管理控制两者是不可分割的、互相联系的。 1 19 98 88 8 年 年 4 4 月,美国注册会计师委员会发布了 月,美国注册会计师委员会发布了 《 《 审计准则 审计准则 说明书第55 号》 ,首次提出内部控制结构,指出内部控制 说明书第55 号》,首次提出内部控制结构,指出内部控制 是为合理保证企业特定目标的实现而建立的各种政策和程 是为合理保证企业特定目标的实现而建立的各种政策和程 序,明确了内部控制结构三要素-- 控制环境、会计系统、 序,明确了内部控制结构三要素-- 控制环境、会计系统、 控制程序及其内涵。控制环境指对建立、加强或削弱特定 控制程序及其内涵。控制环境指对建立、加强或削弱特定 政策和程序效率发生影响的各种因素。会计制度规定各项 政策和程序效率发生影响的各种因素。会计制度规定各项 经济业务的鉴定、分析、归类、登记和编报的方法,明确 经济业务的鉴定、分析、归类、登记和编报的方法,明确 各项资产和负债的经管责任。控制程序指管理当局所制定 各项资产和负债 的经管责任。控制程序指管理当局所制定 的,用以达到一定目的的方法和程序。与以前的内部控制 的,用以达到一定目的的方法和程序。与以前的内部控制 定义相比,内部控制结构将控制环境纳入内部控制的范 定义相比,内部控制结构将控制环境纳入内部控制的范 畴,而且不再区分会计控制与管理控制。内部控制的三个 畴,而且不再区分会计控制与管理控制。内部控制的三个 要素的划分不再截然独立,并且涵盖了企业内部控制的所 要素的划分不再 截然独立,并且涵盖了企业内部控制的所 有内容。 有内容。4 、 内 部 控 制 框 架 阶 段 4 、 内 部 控 制 框 架 阶 段? 第三次科技革命对社会经济发展起到了极大的推动作用,使人类进入 第三次科技革命对社会经济发展起到了极大的推动作用,使人类进入 了信息时代,信息与沟通在企业管理中日益重要。虽然在内部控制结 了信息时代,信息与沟通在企业管理中日益重要。虽然在内部控制结 构论中提及的会计系统也反映出了信息沟通思想,但已远远不能满足 构论中提及的会计系统也反映出了信息沟通思想,但已远远不能满足 现代企业对信息与沟通的需求。进入90 年代后,正是受信息产业和高 现代企业对信息与沟通的需求。进入90 年代后,正是受信息产业和高 风险行业迅速发展的影响以及吸收了管理学的新思想,加上会计舞弊 风险行业迅速发展的影响以及吸收了管理学的新思想,加上会计舞弊 现象的不断发生,一直对内部控制研究十分重视的美国会计界逐步将 现象的不断发生,一直对内部控制研究十分重视的美国会计界逐步将 各界对内部控制的认识统一起来。 各界对内部控制的认识统一起来。? 1 19 99 92 2 年,美国内部控制专门研究委员会 年,美国内部控制专门研究委员会? ? 简称 简称C CO OS SO O 委员会 委员会 C Co om mm miit tt te ee e o off S Sp po on ns so or riin ng g O Or rg gan aniizat zatiio on ns s o off t th he e T Tr re ead ad- -w way ayC Co om mm miis ss siio on n 在进行专门研究后提出 在进行专门研究后提出 《 《 内部控制 内部控制? ? 整体框架 整体框架 》 》 的报 的报 告。 1995 年12 月美注协发布 《 审计准则说明书第78 号》,全面接 告。 1995 年12 月美注协发布《 审计准则说明书第78 号 》,全面接 受了COSO 报告的内容,并将内部控制定义为:由管理当局设计 受了COSO 报告的内容,并将内部控制定义为:由管理当局设计 (devised ),董事会核准,董事会、管理当局和其他员工共同实施 (devised ),董事会核准,董事会、管理当局和其他员工共同实施 (maintained )的,旨在为实现组织目标:经营的效率与效果目 (maintained )的,旨在为实现组织目标:经营的效率与效果目 标;财务报告可靠性目标;相关法律法规的遵循性目标,提供合理保 标;财务报告可靠性目标;相关法律法规的遵循性目标,提供合理保 证的一个过程(process )。内部控制包括5 个相互促进联系的构成 证的一个过程(process )。内部控制包括5 个相互促进联系的构成 要素,即控制环境、风险评估、控制活动、信息和交流、监督。 要素,即控制环境、风险评估、控制活动、信息和交流、监督。 C CO OS SO O 报告是在内部控制结构的基础上提出的 报告是在内部控制结构的基础上提出的 ,跳出了 ,跳出了 传统的平面式的简单思维方式,而把内控视为多维立体的 传统的平面式的简单思维方式,而把内控视为多维立体的 空间,促使人们全面深入地理解控制和控制对象,分析解 空间,促使人们全面深入地理解控制和控制对象,分析解 决管理控制中存在的复杂问题,并首次把“ 风险评估” 和“ 信 决管理控制中存在的复杂问题,并首次把“ 风险评估” 和“ 信 息与沟通” 引入到内部控制的要素中,对其进行了理论创 息与沟通” 引入到内部控制的要素中,对其进行了理论创 新。三个目标和五个要素构造了内部控制系统的整体框 新。三个目标和五个要素构造了内部控制系统的整体框 架,该理论对内部控制日臻完善的描述,帮助人们更全面 架,该理论对内部控制日臻完善的描述,帮助人们更全面 和更深刻地理解内部控制及其控制对象。与以往的内部控 和更深刻地理解内部控制及其控制对象。与以往的内部控 制理论相比,COSO 报告更强调对企业进行动态控制,并 制理论相比,COSO 报告更强调对企业进行动态控制,并 突出强调了控制环境的重要性。其构成要素应该来源于管 突出强调了控制环境的重要性。其构成要素应该来源于管 理层经营企业的方式,并与管理的过程相结合。 理层经营企业的方式,并与管理的过程相结合。? 通过对内部控制历史的了解,我们可以看到,内部控制经历了4 个发通过对内部控制历史的了解,我们可以看到,内部控制经历了4 个发 展阶段,即以查错防弊为目的的内部牵制阶段;将内部控制分为会计 展阶段,即以查错防弊为目的的内部牵制阶段;将内部控制分为会计 控制和管理控制的内部控制制度阶段;将内部控制分为控制环境、会 控制和管理控制的内部控制制度阶段;将内部控制分为控制环境、会 计系统、控制程序的内部控制结构阶段;将内部控制分为控制环境、 计系统、控制程序的内部控制结构阶段;将内部控制分为控制环境、 风险评估、控制活动、信息和交流、监督 风险评估、控制活动、信息和交流、监督5 5 个相互联系部分的内部控 个相互联系部分的内部控 制框架阶段。内部控制理论的发展、演变告诉我们,内部控制起源于 制框架阶段。内部控制理论的发展、演变告诉我们,内部控制起源于 审计和管理的需要,随着经济的发展、竞争的激烈,企业内部有加强 审计和管理的需要,随着经济的发展、竞争的激烈,企业内部有加强 内在管理的需要,外部有审计监督的压力,内部控制向企业全面管理 内在管理的需要,外部有审计监督的压力,内部控制向企业全面管理 控制发展。内部控制理论的不断丰富和发展,内部控制的目标也发展 控制发展。内部控制理论的不断丰富和发展,内部控制的目标也发展 得更为多样化。管理的需要及保证资产安全和会计信息真实是内部控 得更为多样化。管理的需要及保证资产安全和会计信息真实是内部控 制发展的主要动力,其演变过程可以说是各方利益集团共同作用的结 制发展的主要动力,其演变过程可以说是各方利益集团共同作用的结 果。内部控制由简单的岗位内部牵制向结构化的内控机制发展,内部 果。内部控制由简单的岗位内部牵制向结构化的内控机制发展,内部 控制逐步发展成将企业环境、业务过程和管理有机结合的综合控制系 控制逐步发展成将企业环境、业务过程和管理有机结合的综合控制系 统。 统。二 、 内 部 控 制 框 架 体 系 二 、 内 部 控 制 框 架 体 系? 1 、内部控制定义理解 1 、内部控制定义理解? 内部控制的定义清楚地告诉我们内部控制的三个目标:(1 )营运性 内部控制的定义清楚地告诉我们内部控制的三个目标:(1 )营运性 目标,就是各种经营活动的效果和效率 。(2 )信息性目标,即财会 目标,就是各种经营活动的效果和效率 。(2 )信息性目标,即财会 报告的可靠性 、完整性和及时性。(3 )遵从性目标,也就是说对现 报告的可靠性 、完整性和及时性。(3 )遵从性目标,也就是说对现 行法律和规章制度的遵守。这三大目标满足不同的需要,又相互交 行法律和规章制度的遵守。这三大目标满足不同的需要,又相互交 叉,一个良好的内控系统应能够确保上述三大目标的实现。 叉,一个良好的内控系统应能够确保上述三大目标的实现。? 内部控制的定义提供了一种标准,为企业评价其控制系统和决定如何 内部控制的定义提供了一种标准,为企业评价其控制系统和决定如何 强化控制提供了依据。经营管理部门和内审部门应该参照相关法规和 强化控制提供了依据。经营管理部门和内审部门应该参照相关法规和 实施细则,设定一些具体的标准,认真考察被检查单位的内部控制系 实施细则,设定一些具体的标准,认真考察被检查单位的内部控制系 统,看其是否能够确保内部控制目标的实现。董事会和高级管理层是 统,看其是否能够确保内部控制目标的实现。董事会和高级管理层是 否清楚地了解确保实现内部控制目标的工作进度?企业的财务报告和 否清楚地了解确保实现内部控制目标的工作进度?企业的财务报告和 各项管理信息是不是及时、可靠、完整地予以提供?企业的各项活动 各项管理信息是不是及时、可靠、完整地予以提供?企业的各项活动 是否遵从了现行的法律和规章制度。细化内部控制具体标准,对内部 是否遵从了现行的法律和规章制度。细化内部控制具体标准,对内部 控制的强化更有益处。 控制的强化更有益处。内 部 控 制 要 素 内 部 控 制 要 素1 控制环境Control environment 。企业的核心是1 控 制环境Control environment 。企业的核心是 企业中的人及其活动,人的活动在环境中进行,人的品 企业中的人及其活动, 人的活动在环境中进行,人的品 性包括操守、价值观和能力等,它们既是构成控制环境 性包括操守、价值观和能力等,它们既是构成控制环境 的重要要素之一,又与环境相互影响、相互作用。环境 的重要要素之一,又与环境相互影响、相互作用。环境 要素是推动企业发展的基础,它奠定组织的风纪和结 要素是推动企业发展的基础,它奠定组织的风纪和结 构,并且涉及到所有活动的核心? 人,特别是人的思 构,并且涉及到所有活动的核心?人,特别是人的思 想,塑造企业文化,还反映企业各级管理层对内部控制 想,塑造企业文化,还反映企业各级管理层对内部控制 的要求,并影响企业员工的控制意识,是所有其它内部 的要求,并影响企业员工的控制意识,是所有其它内部 控制组成要素的基础。控制环境并不是内部控制系统赖 控制组成要素的基础。控制环境并不是内部控制系统赖 以存在的内外部环境,即不是内部控制的环境,它本身 以存在的内外部环境,即不是内部控制的环境,它本身 就是内部控制的一个组成部分。控制环境的要素具体包 就是内部控制的一个组成部分。控制环境的要素具体包 括 括: :? a. 诚信的原则和道德价值观。企业所有人,都应当严格一致地保持诚a. 诚信的原则和道德价值观。企业所有人,都应当严格一致地保持诚 信行为和道德标准; 不要盲目追求不切实际的目标,以致形成不必要 信行为和道德标准; 不要盲目追求不切实际的目标,以致形成不必要 的压力; 对敏感职位之间的财务分工应准确明细,以确保资产安全, 的压力; 对敏感职位之间的财务分工应准确明细,以确保资产安全, 防止隐藏较差的绩效;加强企业的内部审核制度; 发挥董事会的职 防止隐藏较差的绩效;加强企业的内部审核制度; 发挥董事会的职 能,使其客观监督企业的高级管理阶层 能,使其客观监督企业的高级管理阶层; ; 提供道德方面的指导,使所 提供道德方面的指导,使所 有雇员时刻能够保持正确的判断 有雇员时刻能够保持正确的判断; ; 制定准则和政策,并将其传达给全 制定准则和政策,并将其传达给全 体雇员 体雇员; ; 将诱发人们不诚实、非法和不道德行为的动机降至最低。 将诱发人们不诚实、非法和不道德行为的动机降至最低。b. 评定员工的能力。管理部门须制定正式或非正式的职务说明书,逐 b. 评定员工的能力。管理部门须制定正式或非正式的职务说明书,逐 项分析并规定各工作岗位所须具备的知识和技能。 项分析并规定各工作岗位所须具备的知识和技能。 c. 董事会和审计委员会。组成这两个机构须考虑的因素主要包括:成 c. 董事会和审计委员会。组成这两个机构须考虑的因素主要包括:成 员的经验; 相对于管理层的独立性; 外部董事的比例; 其成员参与管理 员的经验; 相对于管理层的独立性; 外部董事的比例; 其成员参与管理 的程度; 所采取措施的适宜性; 对管理层提出问题的深度和广度; 他们 的程度; 所采取措施的适宜性; 对管理层提出问题的深度和广度; 他们 与内部、外部审计人员的关系实质。 与内部、外部审计人员的关系实质。 d. 管理哲学和经营风格。主要考虑: 对待和承担经营风险的方式; 依靠 d. 管理哲学和经营风格。主要考虑: 对待和承担经营风险的方式; 依靠 文件化的政策、业绩指标以及报告体系等与关键经理人员沟通 文件化的政策、业绩指标以及报告体系等与关键经理人员沟通; ; 对财 对财 务报告的态度和所采取的措施 务报告的态度和所采取的措施; ; 对信息处理以及会计功能、人员所持 对信息处理以及会计功能、人员所持 的态度 的态度; ; 对现有可选择的会计准则和会计数值估计所持有的谨慎或冒 对现有可选择的会计准则和会计数值估计所持有的谨慎或冒 进态度。 进态度。e. 组织结构。企业的组织结构是指为公司活动提供计划、执行、控制e. 组织结构。企业的组织结构是指为公司活动提供计划、执行、控制 和监督职能的整体框架。具体应考虑:组织结构的合适性,及其提供 和监督 职能的整体框架。具体应考虑:组织结构的合适性,及其提供 管理企业所需信息的沟通能力; 各主管人员所负责任的适当性; 按照主 管理企业所需信息的沟通能力; 各主管人员所负责任的适当性; 按照主 管人员所担负的责任,判断其是否具备足够的知识及丰富的经验; 当 管人员所担负的责任,判断其是否具备足够的知识及丰富的经验; 当 环境改变时,企业配合改变其组织结构的程度 环境改变时,企业配合改变其组织结构的程度; ; 员工,尤其是负责管 员工,尤其是负责管 理及监督职能的员工人数的充足程度。 理及监督职能的员工人数的充足程度。ff责任的分配与授权。强调对于组织内的全部活动,要合理有效地分 责任的分配与授权。强调对于组织内的全部活动,要合理有效地分 配职责和权限,并为执行任务和承担职责的组织成员特别是关键岗位 配职责和权限,并为执行任务和承担职责的组织成员特别是关键岗位 的人员,提供和配备所需的资源,确保他们的经验和知识与职责权限 的人员,提供和配备所需的资源,确保他们的经验和知识与职责权限 相匹配,要使所有员工知道他们的工作行为以及职责担负形式和认可 相匹配,要使所有员工知道他们的工作行为以及职责担负形式和认可 方式,与达成组织目标的联系。 方式,与达成组织目标的联系。 g. 人力资源政策及实务。内部控制是由人来进行并受人的因素影响, g. 人力资源政策及实务。内部控制是由人来进行并受人的因素影响, 保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方 保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方 针与实践,是内部控制有效的关键因素之一。具体包括:有完善的招 针与实践,是内部控制有效的关键因素之一。具体包括:有完善的招 聘与选拔方针及操作性程序 聘与选拔方针及操作性程序; ; 对新员工进行 企业文化和道德价值观的 对新员工进行企业文化和道德价值观的 导向培训 导向培训; ; 对违反行为准则的任何事项,制订纪律约束与处罚 措施 对违反行为准则的任何事项,制订纪律约束与处罚措施; ; 对 对 业绩良好的员工,制订具有奖励和激励作用的报酬计划,并避免诱发 业绩良好的员工,制订具有奖励和激励作用的报酬计划,并避免诱发 不道德行为; 根据阶段性的业绩评估结果,对员工予以晋升、指导以 不道德行为; 根据阶段性的业绩评估结果,对员工予以晋升、指导以 及奖罚。 及奖罚。2 风险评估。现代社会是一个激烈竞争的社2 风险评估。现代社 会是一个激烈竞争的社 会,所有的企业都会遭遇各种各样不同的风险, 会,所有的企业都会遭遇各种各样不同的风险, 管理层应重视并且对这些风险应加以评估,采取 管理层应重视并且对这些风险应加以评估,采取 相应的措施。风险评估就是分析和辨认实现所定 相应的措施。风险评估就是分析和辨认实现所定 目标可能发生的风险。为此,企业也必须设立可 目标可能发生的风险。为此,企业也必须设立可 辨认、分析和管理相关风险的机制,以了解自身 辨认、分析和管理相关风险的机制,以了解自身 所面临的风险,并适时加以处理。每个组织所面 所面临的风险,并适时加以处理。每个组织所面 临的风险都是与其特定的存在环境相联系,只有 临的风险都是与其特定的存在环境相联系,只有 风险评估做好了,内部控制活动才有可能有的放 风险评估做好了,内部控制活动才有可能有的放 矢。风险评估具体内容包括: 矢。风险评估具体内容包括:? a. 目标。企业的整体目标,通常是由企业的理念及其所追求的价值所a. 目标。企业的整体目标,通常是由企业的理念及其所追求的价值所 决定的。整体目标主要包括营运目标,包括绩效和获利目标及保障资 决定的。整体目标主要包括营运目标,包括绩效和获利目标及保障资 产的安全,使其免受损失; 财务报告目标,防止对外报送不真实的财 产的安全,使其免受损失; 财务报告目标,防止对外报送不真实的财 务报告; 遵循目标,企业遵循国家的相关法律法规。 务报告; 遵循目标,企业遵循国家的相关法律法规。 b b风险。辨识和分析风险的过程是一种持续及反复的过程,也是有效 风险。辨识和分析风险的过程是一种持续及反复的过程,也是有效 内部控制的关键组成要素。企业的风险一般是由外部因素和内部因素 内部控制的关键组成要素。企业的风险一般是由外部因素和内部因素 所产生的。外部因素包括科技发展、顾客的需求或预期改变、竞争、 所产生的。外部因素包括科技发展、顾客的需求或预期改变、竞争、 新的法律和行政命令、自然灾害和经济环境改变等。内部因素包括信 新的法律和行政命令、自然灾害和经济环境改变等。内部因素包括信 息系统处理的中断、聘用员工的品质、培训方法及激励制度、经理人 息系统处理的中断、聘用员工的品质、培训方法及激励制度、经理人 员的责任改变、企业活动的性质以及员工可接近资产的程度、董事会 员的 责任改变、企业活动的性质以及员工可接近资产的程度、董事会 或监事会不够坚定或无效等。 或监事会不够坚定或无效等。 c. 环境变化后的管理。经济、产业及管理的环境都是会改变的,企业 c. 环境变化后的管理。经济、产业及管理的环境都是会改变的,企业 的管理活动也应随之改变。因此,风险评估中最基本的部分,就是如 的管理活动也应随之改变。因此,风险评估中最基本的部分,就是如 何辨认已发生的改变,并采取必要的行动。这些因素包括行业环境的 何辨认已发生的改变,并采取必要的行动。这些因素包括行业环境的 改变、新员工、业务迅速成长、新科技、新业务、产品、作业和公司 改变、新员工、业务迅速成长、新科技、新业务、产品、作业和公司 重组及国外业务等。 重组及国外业务等。 3 控 制 活 动control activity 。 3 控 制 活 动control activity 。企 业 管 理 层 应 能 辨 别 风 险 , 针 对 这 种 风 险企 业 管 理 层 应 能 辨 别 风 险 , 针 对 这 种 风 险 做 出 相 应 评 价 , 继 而 制 定 相 应 的 控 制 政 策 做 出 相 应 评 价 , 继 而 制 定 相 应 的 控 制 政 策 及 程 序 , 并 予 以 执 行 , 以 帮 助 管 理 层 保 证 及 程 序 , 并 予 以 执 行 , 以 帮 助 管 理 层 保 证 “ 为 保 证 其 控 制 目 标 的 实 现 , 其 用 以 辨 认 并 “ 为 保 证 其 控 制 目 标 的 实 现 , 其 用 以 辨 认 并 用 以 处 理 风 险 所 必 须 采 取 的 行 动 业 已 有 效 用 以 处 理 风 险 所 必 须 采 取 的 行 动 业 已 有 效 落 实” 。 控 制 活 动 在 企 业 内 的 各 个 管 理 层 和 落 实” 。 控 制 活 动 在 企 业 内 的 各 个 管 理 层 和 各 职 能 之 间 都 会 出 现 , 这 主 要 包 括: 各 职 能 之 间 都 会 出 现 , 这 主 要 包 括:? 1 1高 高 层 层 经 经 理 理 人 人 员 员 对 对 企 企 业 业 绩 绩 效 效 进 进 行 行 分 分 析 析 。 。 管 管 理 理 层 层 记 记 录 录 经 经 营 营 活 活 动 动 的 的 结 结 果 果 , , 如 如 市 市 场 的 扩 展 、 生 产 过 程 改 良 、 成 本 的 控 制 , 然 后 再 与 预 算 、 预 测 及 竞 争 者 的 场 的 扩 展 、 生 产 过 程 改 良 、 成 本 的 控 制 , 然 后 再 与 预 算 、 预 测 及 竞 争 者 的 绩 绩 效 效 相 相 比 比 较 较 , , 以 以 衡 衡 量 量 目 目 标 标 达 达 成 成 的 的 程 程 度 度 和 和 监 监 督 督 计 计 划 划 的 的 执 执 行 行 情 情 况 况 。 。? 2. 直 接 部 门 管 理 。 负 责 某 一 部 门 的 经 理 人 员 复 核 自 己 所 负 责 部 门 的 业 绩 报2. 直 接 部 门 管 理 。 负 责 某 一 部 门 的 经 理 人 员 复 核 自 己 所 负 责 部 门 的 业 绩 报 告 , 检 查 本 部 门 各 业 务 活 动 的 情 况 , 以 便 辨 认 趋 势 。 告 , 检 查 本 部 门 各 业 务 活 动 的 情 况 , 以 便 辨 认 趋 势 。3. 对 信 息 处 理 的 控 制 。 对 信 息 系 统 的 控 制 活 动 可 分 为 两 类 , 第 一 类 是 一 般 3. 对 信 息 处 理 的 控 制 。 对 信 息 系 统 的 控 制 活 动 可 分 为 两 类 , 第 一 类 是 一 般 控 制 , 它 帮 助 管 理 层 确 保 系 统 能 持 续 、 适 当 的 运 转 。 一 般 控 制 包 括: 对 资 料 控 制 , 它 帮 助 管 理 层 确 保 系 统 能 持 续 、 适 当 的 运 转 。 一 般 控 制 包 括: 对 资 料 中 心 运 作 的 控 制; 对 系 统 软 件 的 控 制; 存 取 安 全 的 控 制; 对 应 用 系 统 的 发 展 及 中 心 运 作 的 控 制; 对 系 统 软 件 的 控 制; 存 取 安 全 的 控 制; 对 应 用 系 统 的 发 展 及 维 维 护 护 的 的 控 控 制 制 。 。 第 第 二 二 类 类 是 是 应 应 用 用 控 控 制 制 , , 它 它 包 包 括 括 应 应 用 用 软 软 件 件 中 中 的 的 电 电 算 算 化 化 步 步 骤 骤 及 及 相 相 关 关 的 的 人 人 工 工 程 程 序 序 。 。 应 应 用 用 控 控 制 制 包 包 括 括: : 输 输 入 入 控 控 制 制; ; 输 输 出 出 控 控 制 制 。 。 4. 实 体 控 制 。 保 护 设 备 、 存 货 、 证 券 、 现 金 和 其 它 资 产 的 实 体 安 全 , 定 期 4. 实 体 控 制 。 保 护 设 备 、 存 货 、 证 券 、 现 金 和 其 它 资 产 的 实 体 安 全 , 定 期 盘 点 并 与 控 制 记 录 所 显 示 的 金 额 相 比 较 。 盘 点 并 与 控 制 记 录 所 显 示 的 金 额 相 比 较 。5 5绩 绩 效 效 指 指 标 标 的 的 比 比 较 较 。 。 把 把 不 不 同 同 的 的 几 几 套 套 数 数 据 据 资 资 料 料 , , 相 相 互 互 比 比 较 较