（工商管理专业论文）jx有限责任公司内部控制评价.pdf

，摘要 随着中国社会主义市场经济体系的建立，企业作为自主经营、自负盈亏、自 我发展、自我约束的经济实体面临着如何改善经营管理、提高经济效益的重大课 题，内部控制在帮助企业实现其经营目标过程中有着极其重要的意义。近年来频 繁发生的财务丑闻和经济舞弊案件，使许多业内人士认识到内部控制理论和实践 亟待完善，与之相随的内部控制评价越显重要 内部控制评价，是对内部控制制度的完整性、合理性和有效性进行分析和评 定，并提出改进意见。通过内部控制评价，一方面可以帮助企业发现并堵塞控制 纰漏，加强内部管理，提商竞争能力：另一方面，也可以指导和帮助企业按照市 场经济的要求设立内部组织机构、完善岗位责任制度和其他管理制度 实践中人们己经越来越多的将内部控制评价作为独立的专项鉴证业务而单 独开展。本文借鉴由国际著名反虚假财务报告委员会提出的c o s o 报告，根据 内部控制和内部控制评价的相关理论，深入i x 有限责任公司( 以下简称j x 公 司) 进行调查研究，利用内部控制评价方法，按照c o s o 报告中控制的要素进 行了控制环境，风险评估、控制活动，信息与沟通，监督五个方面的分析，对j x 公司内部控制的现状进行了评价并提出相应的改进建议。并在此基础上对内部控 制及内部控制评价的现状进行了深入思考，提出了自己的意见。 【关键词】t 内部控制，内部控制评价，c o s o 报告 a b s t r a c t w i t he s t a b l i s ho fm a r k e te c o n o m i ci no u rc o u n t r y ，e n t e r p r i s e sb e c o m ee c o n o m i c p r i n c i p a lp a r to fs e l f - o p e r a t e 、s e l f - c o n c e i tp r o f i ta n dl o s e 、o n e s e l fd e v e l o p i n g 、 o n e s e l f r e s t r a i n i tf a c eq u e s t i o nh o wt oi m p r o v em a n a g e m e n t 、i m p r o v eb e n e f i c i a l i t h a sm a j o rs i g n i f i c a n c et h a ti n t e r n a lc o n t r o l l i n gh e l pt oe n t e r p r i s er e a l i z er u n - t a r g e t n e a ry e a rf i n a n c i a ls c a n d a la n de c o n o m i ce m b e z z l ec a 8 ef r e q u e n t l yo c c u r 。i tm a k e m a n yp e o p l e mt r a d er e a l i z ei n t e r n a lc o n t r o lt h e o r ya n dp r a c t i c eu r g e n tr e q u i r ep e r f e c t , i n t e m a ic o n t r o li sm o r ea n dm o r ei m p o r t a n t i n t e r n a lc o n t r o le v a l u a t ei sc o m p l e t i o n 、r e a s o n a b l ea n de f f e c t i v ee v a l u a t eo f i n t e r n a lc o n t r o ls y s t e m ，a n dp u ta m e l i o r a t ei d e a b yi n t e r n a lc o n t r o le v a l u a t e 。o n em a y h e l pb u s i n e s sf i n da n ds t o p p a g el e a k ，c o n s o l i d a t ei n t e r n a lm a n a g e m e n t ，i m p r o v e c o m p e t ec a p a b i l i t y ；a n o t h e rc a ng u i d ea n dh e l pb u s i n e s se x c e l l e n ti n t e m a lf o r m i n s t i t u t i o na c c o r d i n gt od e m a n do fm a r k e t - e c o n o m i c 、p o s td u t yi n s t i t u t i o na n de l s e m a n a g e m e n ti n s t i t u t i o n i np r a c t i c em o r ea n dm o r ep e o p l eu s ei n t e m a lc o n t r o le v a l u a t ef o ras p e c i a l p u r p o s ei n d e p e n d e n t l y t h i sr e p o r td r a wl e s s o n sf r o mt h ec o s o r e p o r ti sf o r w a r d e d b yf a m o u sa g a i n s tf a l s ef i n a n c i a lr e p o r tc o m m i t t e ei 1 1w o r l d 。b a s et h et h e o r yo f e v a l u a t i o no fi n t e r n a lc o n t r o l ，p a s st h r o u g hd e e pi n v e s t i g a t et oj xb u s i n e s s ，u s i n g i n t e r n a lc o n t r o lj u d g m e n tt o o l s ，b a s ef i v ef a c t o r sf r o mt h ec o s o r e p o r t ：i n t e r n a l c o n t r o le n v i r o n m e n t 、r i s ka s s e s s m e n t ，c o n t r o l a c t i v i t y ，i n f o r m a t i o na n d c o m m u n i c a t i o n 、m o n i t o r i n ge v a l u a t ei n t e r n a lc o n t r o ls i t u a t i o no f i xb u s i n e s sa n d a d v a n c em a k eb e t t e rp r o p o s e id e e p l yt h i n ki n t e r n a lc o n t r o la n di n t e r n a lc o n t r o l j u d g m e n ti nt h i sc o u r s ea n df o r w a r dm y s e l f v i e w k e yw o r d s ：i n t e r n a lc o n t r o l - e v a l u a t i o no fi n t e r n a lc o n t r o l ，c o s o r e p o r t n 第一篇绪论 1 1 选题的意义 第一篇绪论 内部控制是一种管理思想和管理实践，发展历史悠久，有关内部控制的原则 性要求已经融入相关的法律、政策之中或者体现为单独的规章制度。很多规模较 大、管理比较规范的企业已经按照有关法律的要求建立起比较完善的内部控制制 度。但是实际执行的效果如何昵? 从国内外的实践来看，并不理想。内部控制长 期追求三大目标：会计信息真实可靠、企业资产安全完整和营运效率提高。美国 曾是内部控制的策源地，也是实行内部控制时日j 较长，理论相对较完善的国家， 然而近年来一连串的财务丑闻都证明内部控制在实现其最基本的目标一会计信 息真实性方面足力不从心的。在中国银行系统是最早建立健全内部控制的行业， 但同时是携款外逃、挪用公款或将巨额资金调往国外进行赌博和挥霍最集中的行 业；一些企业包括上市公司虽然规模较大、内部控制制度相对健全，但是同样也 存在着利用改制、改组、拍卖、租赁、担保等手段侵吞企业资产、中饱私囊等现 象，以及制作虚假会计信息、到国外办理“投资移民”、损害中小股东利益的行为 上述种种现象的存在和频繁发生，与内部控制的目标显然足背道面驰的，究其根 源，是这些企业缺乏对其内部控制状况进行有效评价应有的重视。因此，对内部 控制状况实施有效评价并帮助企业完善内部控制具有重要的理论和现实意义： 1 、实施内部控制评价，能够更好地发挥监督管理的职能 内部控制评价，可以有效地检查发现其控制系统的设置是否合理，已有的控 制点和控制措施是否健全有效，既定的内部控制目标能否实现，并针对内部控制 系统中的失控点和薄弱点，提出切实可行的改进意见和措施，以促进企业挖掘内 部潜力、改善经营管理、加强经济核算、提高经济效益。 2 、实施内部控制评价，有助于企业更好地为宏观调控服务 通过对内部控制系统的检查与评价，可以督促和帮助企业进一步健全内部控 制系统，完善自我约束机制，从而也有助于国家宏观调控政策和措施有效地在企 业贯彻落实 3 、实施内部控制评价，可以帮助企业改进内部管理，提高经济效益 随着中国社会主义市场经济体系的建立，企业作为自主经营、自负盈亏、自 我发展、自我约束的经济实体面临着如何改善经营管理、提高经济效益的重大课 题通过内部控制评价，一方面可以帮助企业发现并堵塞控制纰漏，加强内部管 第一篇绪论 理，提高竞争能力；另一方面，也可以指导和帮助企业按照巾场经济的要求建立 内部组织机构、完善岗位责任制度和其他管理制度。 经济的发展日益突现出内部控制以及对内部控制评价的重要近年来，在 社会各界特别是政府的推动下，各国对企业的内部控制纷纷提出要求。2 0 0 2 年 美国国会通过的萨班斯法案，要求美国本土公司在2 0 0 5 年3 月1 5 日之前把内部 控制评估结论纳入年度财务报告，美国上市的外国公司最迟应在2 0 0 6 年6 月3 1 闩前把评估结论纳入年度财务报告。中国财政部先后发布了内部会计控制规范 基本规范( 试行) 和货币资金( 2 0 0 1 ) 、采购与付款( 2 0 0 2 ) 、销售与收 款( 2 0 0 2 ) 、工程项且( 2 0 0 3 ) 、对外投资( 2 0 0 4 ) ，担保( 2 0 0 4 ) 等六项具体 控制规范；同时印发了固定资产、存货、筹资、成本费用、预算等控制规范( 征 求意见稿) ，为最终在中国建成既符合中国国情、又与国际惯例相协调的内部控 制规范体系奠定了良好的基础。在财政部的引导推动下，一些部门、单位依据内 部控制规范的基本规定，结合自身的经营特点和管理要求，相继制定、完善了本 部门、本行业、本单位的内部控制制度。本文通过对j x 公司内部控制进行评价， 以期提高企业乃至社会对内部控制重要性的认识，强化内部控制制度的遵循和执 行力度，提高中国企业在国际市场上的竞争力。并期望对中国现代企业建芷和实 施完善的内部控制产生启示作用。 1 2 主要内容与结构安排 本文首先对内部控制的相关理论进行探讨和分析，以c o s o 委员会制定的内 部控制标准框架为基础，利用内部控制评价方法，采用案例研究的形式，深入 j x 公司，大量查阅资料，进行现场调查和访谈。在取得第一手资料、熟悉“公 司内部控制现状、增强内部控制理论认识的基础上，对j x 公司的内部控制进行 总体评价和深入思考，揭示j x 公司内部控制存在的问题，提出相应的改进意见 全文包括四部分内容： 第一篇选题的意义。 健全有效的内部控制制度可以约束和规范企业的各种行为，实现企业的经营 目标。但现实中很多企业虽然具有较为完善的内部控制制度，却并没有发挥积极 有效的作用，究其原因主要是缺乏对内部控制完整性、有效性和合理性的评价并 提出相应的改进意见。通过内部控制评价，可以帮助企业发现并堵塞控制纰漏， 加强内部管理，提高竞争能力；也可以指导和帮助企业按照市场经济的要求建立 组织机构，制定合理的管理制度并予以实施。 第二篇内部控制评价的理论依据 2 第一篇绪论 通过解读内部控制、内部控制评价内涵，了解内部控制评价和c o s o 报告的 主要内容，结合内部控制理论在国内外的最新发展，以及中国政府在内部控制评 价规范方面的建议，阐述了实施内部控制评价的理论依据 第三篇j x 公司内部控制评价 本部分依据c o s o 报告对控制环境、风险评估、控制活动、信息与沟通、监 督五个方面实施评价，全面设置各种要查证的问题，通过查阅资料和现场调查等 方法进行落实，掌握j x 公司的内部控制状况，从而对j x 公司的内部控制状况进 行评价，并提出改进意见 第四篇总结与思考 通过上述对j x 公司内部控制现状的分析和对内部控制制度的总体评价，发 现内部控制实施中存在较大缺陷的地方。进行深入地思考，探讨内部控制理论在 中国企业具体运用中存在的主要问题，提出自己的见解希望有更多的人认识内 部控制评价的重要性，结合企业具体情况切实有效地运用这一方法，完善和发展 内部控制评价的理论和实践，提高企业的管理水平 第二篇内部控制评价的理论依据 第二篇内部控制评价的理论依据 内部控制是1 8 世纪产业革命后。企业规模化和资本大众化的结果到2 0 世 纪初期资本主义经济迅速发展。股份公司规模日益扩大，所有权与经营权进一 步分离，为防范和揭露错误与弊端。逐步形成了一些组织、调节、制约和监督企 业经营管理活动的方法，进而形成了内部控制制度 2 1 内部控制与内部控制评价的解读 2 i 1 内部控制的解读 内部控制英文译作i n t e r n a lc o n l r o l ，c o s o 委员会提出，内部控制是由企 业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、 相关法令的遵循性等目标的达成而提供合理保证的过程其构成要素应该来源于 管理阶层经营企业的方式并与管理的过程相结合具体包括； i ，控制环境( c o n t r o le n v i r o n m e n t ) 任何企业的核心是企业中的人及其活动人的活动在环境中进行，人的品性 包括操守、价值观和能力等，它们既是构成环境的重要要素之一，又与环境相互 影响、相互作用控制环境实际上就是要形成一种控制氛围，使全体员工在追求 组织日标的过程中恪守行为守则的规定，既能实现个人的价值又能发挥集体合 作的精神 2 、风险评估( r i s ka p p r a i s a l ) 风险评估是管理层识别和分析对生产经营、财务报告、符合性目标有影响的 内部和外部风险，包括风险识别和风险分析现代企业的风险主要来自于经营环 境的变化新技术的应用，新行业，新产品或经营活动的开发，采取新的或改良 的信息系统，企业改组、海外经营、新会计方法的应用等，这些风险因素有的来 源子企业内部，有的来源于企业外部，风险识别就是对这些因素进行检查，同时 对风险的重大程度、风险发生的可能性以及如何管理等进行分析 3 、控制活动( c o n t r o la c t i v i t y ) 对所确认的风险采取必要的措施，以保证组织目标得以实现的政策和程序就 是控制活动这些政策和程序有利于保证管理阶层各种指令的贯彻执行有利于 组织目标的实现，更能确保管理风险的各种措施得到落实主要内容包括业绩评 价、信息处理、实物控制和职责分离 第二篇内部控制评价的理论依据 4 、信息和沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 为了使员工能执行其职责，企业必须识别、捕捉、交流内部和外部信息外 部信息包括市场份额、法规要求和客户投诉等。内部信息包括各种由管理当局建 立的记录和报告经济业务和事项制度，维护资产、负债和业主权益的政策和规定 等这些政策和规章通过沟通使员工了解其主要内容，学会如何进行工作、如何 与他人联系、如何向上级报告例外情况等沟通的方式有政策手册、各种报告手 册、备查簿，以及口头交流和管理示例等 5 、监督( m o n i t o r i n g ) 监督是评价内部控制质量的进程，即对内部控制运行及改进活动实施评价 整个内部控制的过程必须施以恰当的监督，通过监督活动加以修正监督通常由 企业内部监审部门或人事部门执行，他们定期或不定期地对内部控制的设计和执 行情况进行检查和评价，与有关人员交流内部控制强弱方面的信息，并提出改进 意见，以保证内部控制设汁执行并随环境变化而改进 上述五个要素相互关联与配合，形成一个完整的系统。控制环境是基础，如 果控制过程漏洞百出，企业的内部控制就不可能有效：在规划控制活动时，必须 对企业可能面i 搞的风险有细致的分析；风险评估和控制活动必须借助信息与沟 通；内部控制的设计和执行必须受到有效地监控上述内部控制框架结构见下图 所示； 图2 - 1 内部控制框架结构图 第二篇内部控制评价的理论依据 2 1 2 内部控制评价的解读 参照内部控制要达到的理想状态、合适的理论模式，对单位现行的内部拧制 的恰当性和有效性，进行分析以及价值的评定工作即为内部控制评价有效的内 部控制必须符合三大基本特点；内部控制必须适度，即在正确地方及涉有风险之 处作适当控制；内部控制在原计划期内，必须一贯性地符合功能的设计，也即当 关键成员暂离职位或其工作负担沉重时。仍须谨慎地遵守而不越有关原分权的规 定；内部控制必须符合成本效益原则因此，内部控制评价是对内部控制的完整 性、合理性和有效性进行分析和评定的工作。 1 、内部控制的完整性评价 内部控制的完整性包含两层涵义：一方面是指企业根据生产经营的需要，应 该设冒的内部控制都已设置；另一方面是指对生产经营活动的全过程进行自始至 终的控制。完整性足内部控制评价一般标准中首要的一条，也是其他标准的基础 若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起 完整性标准还要求对内部控制以不同方法进行评价，都能呈现出一种系统 性，如从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力 资源控制系统、信息资源控制系统从经营环节看应有供应环节控制系统、生产 环节控制系统和销售环节控制系统同时，对完整性的理解，还要认识到内部控 制本身并不是一种单独的管理制度或者管理活动，也不是所有管理制度或管理活 动的综合体，当然也不是一种管理手段、方法或所有管理手段方法的总和其实 质是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。一 般而占，企业规模越大，业务复杂程度就越高，对内部控制完整性的要求就越高， 在对内部控制完整性作出评价时，还应充分注意到企业控制环境的影响，企业管 理当局对内部控制及其重要性的态度、认识等都是内含于内部控制完整性的。 2 、内部控制的合理性评价 内部控制的合理性指内部控制设计和执行时的适用性和经济性合理性是对 内部控制更深一层次的要求，没有内部控制的完整性，合理性与有效性就无从谈 起，当然，若只追求全而又全的各种内部控制措施、方法等，忽略设计和执行中 的适用性和经济性，结果只能是完全背离实施内部控制的初衷，甚至会给企业的 正常生产经营造成负面影响，有效性同样成了无稽之谈 在评价内部控制的合理性时，适用性是首雯的。行业不同，企业规模不同， 其组织结构、交易性质、经济技术条件、人员素质等都存在着差异，相应的内部 控制制度也不相同对某一特定企业评价其内部控制的适用性，要注意的是：控 制点的设置是否合理，有没有过多或不必要的控制点，在每一个需要控制的地方 6 第二篇内部控制评价的理论依据 是否建立了控制环节，控制职能是否划分清楚，人员之f h j 的分- r $ 1 牵制足否恰当。 当然，内部控制的适用性足以经济性为限制条件。内部控制最终的目的是提高企 业经济效益，减少低效和投资浪费，因而制定内部控制以成本效益原则为指导。 一方面内部控制的设计和运行应有重点，对企业的经济活动有重要影响的部门和 环节应实施强有力的控制；另一方面，在实行内部控制所花费的成本和由此产生 的效益之间保持适当的比例，即因为实行内部控制所花费的代价不能超过由此获 得的效益，否则，控制得不偿失。 3 、内部控制的有效性评价 内部控制的有效性要求企业的内部控制政策和措施没有与国家法律法规相 抵触的地方，设计完整、合理的内部控制在企业的生产经营过程中，能够得到贯 彻执行并发挥作用，实现为提高企业经营效率效果、提供可靠经济信息和遵循法 律法规提供合理保证的目标有效性是内部控制的精髓，如果一种内部控制制度 不能实现有效控制，则实质上不存在什么内部控制制度 有效性要求内部控制制度能有效地防止错误与舞弊的发生。产生效益或效 率要求内部控制总体上是有效的，也需要各项具体制度也要目的明确并发挥自 身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要 有制约作用，又要有协调机制，以有利于整体功能的发挥。控制委适度，过严会 使管理活动失去生机，影响职工积极性的发挥：过宽又会引起运行的机制失调， 达不到控制目的 通过上述三方面的研究，可以评价企业内部控制是否完善，是否能够保证组 织完成任务和实现目标，内部控制所设定的标准和程序足否得到了贯彻执行，是 否育助于资源的节约和有效使用，是否能查锗防臀，是否能保证提供真实有用的 信息，为企业改进内部控制提供有价值的建议，从j f 口提高企业整体的经营管理水 平 2 2 内部控制评价的主要方法 进行内部控制评价的根本目的，是测试单位为达到其经营且标所付出努力的 有效性通过对内部控制的评价，单位管理最高当局及所属部门，就十分了解本 单位、本部门管理工作中的问题所在，就能针对性地改善管理工作，提高管理水 平根据企业的实际情况和业务特点决定企业内部控制评价的具体方式，可以对 整个企业的内部控制系统全面评价，也可以对j i 个部门或某个方面实施评价，把 信息反馈给管理者。进行内部控制评价，不能草率从事，应力求稳妥，必须以国 家有关的财经法规、制度和单位规定的标准、程序为评价准绳，必须采用适当的 第二篇内部控制评价的理论依据 方式与程序，运用有效的方法进行评价。 在实际工作中，内部控制的评价主要使用的方法有五种：制度调查方法、制 度描述方法、制度初评方法、符合性测试方法和综合评价方法。 2 2 1 制度调查方法 首先，要确定调查的内容。 单位的内部控制制度是由存在于内部管理和业务经营之中的内部控制方法、 措施和程序所组成，调查的主要内容包括：单位概况、经营政策、机构设置、组 织人事控制制度、行政领导控制制度、生产管理控制、销售控制、资产拧制、费 用控制、会计统计业务核算控制、质量控制、技术控制等。 调查的内容可以根据企业的具体情况来决定，并非对任何被调查的单位内容 部一致，一般主要考虑有：1 、内部控制的理想模式，作为理想的内部撺制制度， 应该符合单位的管理要求，需要控制的领域都要实施肓效控制，所有的控制制度 都有特定的控制目标，并符合国家法规的要求，实施控制后能明显地提高工作效 率，减少错弊，控制费用应远低于可能的损失等。概括地晚，理想的模式至少应 该符合全面控制、目标性、合法性、经济性和有效性的基本要求。2 、被评价单 位的实际情况，内部控制应该与内部管理的要求相适应，体现自身特点，包括业 务的性质、经营方针、规模大小、组织机构状况、人员素质、管理水平、控制成 本、预期损失等。 其次，要根据所选定的内容确定调查的方法。 常见的制度调查方法包括：l 、审阅法，i 幺方法主要足通过查阅有关文件或 书面资料材料了解内部控制制度。2 、询问法，i 幺方法主要是找有关人员包括管 理人员和非管理人员谈话了解管理制度。3 、观察法，该方法主要是对被评价单 位有关部门进行实地考察了解内部控制度，该方法能进一步印证审| ) l l 与询问了解 的制度足否真实可信。4 、调查表法，该方法足按着内f i f j 控制的一般要求，考虑 理想控制模式，将需要调查的全部内容以提问的方式列出，并制成固定式样的表 格。然后交由披评价有关部门和人员回答，以此了解内部控制制度的方法 2 2 2 制度描述方法 在调查的基础上，对制度进行描述是评价制度的前提。制度描述使用方法包 括：二 1 、文字说明法 这种方法是以书面语言将被评价单位的内部垃制情况进行说明的方法。该方 第二篇内部控制评价的理论依据 法一般按照不同的业务经营环节及主要业务或岗位分别说明，包括业务或岗位的 具体内容、经办部门或人员、具体控制措施和方法、并提出肓效控制的方面和可 能存在的问题 文字说明法是通过使用一种叙事性的描述对制度加以说明，采用这种方法 时，评价人员仅仅是询问该制度或活动的执行人员。他们做什么，怎么做的，同 时将他们的回答综合在这份叙事性的文字说明里。这种方法的优点足对于制度可 以系统连贯地了解，能把制度中未被察觉到的前后矛盾和遗漏的1 ) c l 险减至最小程 度。缺点是在规模较大的企业中应用的时候，由于叙事较长，难以将制度中的各 个组成部分完整地结合起来，评价人员必须把制度中各个部分组成一个整体时， 才能将存在的前后矛盾和遗漏部分揭示出来。由于书面表达造成的差异，比如说 明书意恩含混或文字蹩脚，复核人员理解困难，这就要求评价人员的文字处理能 力和文字综合概括能力较商 2 、制表法 将了解的有关制度用一定的表格概括表示的方法。具体地既就是对被评价 单位组织机构系统是否健全，权、责的划分是否明确，不相容职务是否进行了分 管，是否建立了岗位责任制等等方面用表格的形式做出判断 用表格描述内部控制制度的情况，条理清楚，问题突出，比较直观，便于理 解、阅读和评价。评价人员通过直接询问、观察和审阅、使用调查表后获取的有 关制度情况，经过分析归纳，编制内部控制制度弱点记录表和强点记录表 2 2 3 制度初评方法 这种方法是在对内部控制制度湄查和描述以后，评价人员应将现行制度文件 与其所设想的理想模式进行比较通过比较，对现行制度的有效性及其控制进行 评估在比较时，应注意现行控制程序和理想的控制目杯是否相联系；现行的控 制方法是否适合于完成既定的控制目标，是否满足控制标准的需要；现行制度与 理想模式存在差距的主要方面对现行制度进行分析性初评时，主要识别出关键 性的控制以及控制的强点和弱点，对于内部控制的弱点，应该寻找补救的措施。 对内部制的强点进行符合性测试 对内部控制的初步评价，重点放在控制效果的评价，以保证制度能经济而有 效地完成目标评价主要包括三个阶段： l - 明确内部控制制度的理想模式是什么? 2 、明确现行的内部控制制度是如何实施的? 3 、将两者进行比较，以决定是否存在必要和足够的控制 9 第二篇内部控制评价的理论依据 对内部控制制度的初步评价，主要了解这项制度要达到什么样的目标，运行 中与其他的制度怎样相互影响，制度执行的环境如何，制度设计要详简得当，过 分详细超过实际需求是浪费，疏忽简洁可能冒风险，如何处理节约和效率的关系 也是在制度初评中需要考虑的问题 2 2 4 符合性测试方法 通过调查、描述和抽查部分业务比较健全性的测试，评价人员可以对内部控 制制度的系统、功能及优缺点有初步的了解，并据此确定企业内部控制制度的可 依赖程度，但是实际的结果还要看执行的情况即各项活动及项目的执行是否 遵循合适的法律和规章，是否处于经济性、效率性和效果性的运行中因此。评 价人员还必须对企业现行的内部控制进行认真地审查和符合性测试，以确定其是 否实际存在，及其执行情况符合制度规定与要求的程度，有无发挥作用。根据规 定的控制制度对实际的生产、技术，经营或是会计财务活动进行检查，以确定这 些控制环节是否确实存在，是否始终相符。有无失控之处，即为符合性测试这 种测试，同这些控制的辨认结合起来就可确定该制度产生正确结果的可以信赖 的程度 符合性测试的目的是在检查现行制度是否有效执行或能否取得预定结果由 于企业的业务繁多不可能进行全面检查，一般是根据企业生产经营活动的特点 及不同业务环节，采取抽查方法进行检查即从大量的经济业务或有关记录中选 择一定数量的样本，进行详细抽查，然后根据样本检查结果，判断整体的有效性 评价人员在测试时要考虑的主要因素有时日j 因素、种类因素和范围因素其 中时间因素是确定什么时候去测试合适，范围因素是指测试的范围，测试范围的 选择要考虑经济性。而种类因素主要根据评价目的，选定使用什么类型的测试， 验证哪些材料根据业务性质和控制目的的重要性确定测试的重点，然后选择测 试的类型测试的类型主要有业务测试和功能测试两种，测试方法包括测试程度 和测试技术的方法测试程度是指能够对控制的执行情况作出评价时测试数量极 限进行测试时，到底检查多少业务量才能达到目的测试技术是通过抽样方式 实施的检查具体包括：检查证据法、重新处理法和实地观察法 评价人员通过对具体活动的测试，取得控制系统在实际工作中是否有适用性 和有效性的信息，可以进一步确认，再合理完善的内部控制制度也有因得不到很 好的贯彻实旌，或有关管理人员的疏忽或有意不执行而不能实现预期的控制目标 的可能性可以据此判断管理工作或内部控制中可能存在的缺陷，以便确定实质 性测试的范围和试点。并针对薄弱环节提出改进的建议 o 第= 篇内部控制评价的理论依据 2 2 5 综合评价方法 对内部控制进行符合性测试之后，根据测试结果来决定初步估计是否需要修 改并作出综合的评价结果通常情况下，内部控制应该评价的内容很多，不可 能事无巨细一一评价，必须掌握以下重点内容： 1 ，单位组织机构与职责分工的健全状况； 2 、反跌制度的各种文件是否规范； 3 ，管理制度、会计制度及内审制度是否完整； 4 、业务处理与记录程序是否正确； 5 ，授权、批准、执行、记录、核对、报告等手续是否完备； 6 ，干部职工的选用、培训、考核、职务、轮换是否科学； 7 ，是否有严格的岗位责任制和奖惩制： 8 ，关键控制点是否都有必要的控制措施； 9 、内部控制是否讲究经济性 通过以上内容对企业进行可信赖程度和薄弱环节评价可信赖程度的评价主 要检查企业内部控制制度在健全性和有效性方面，有多大把握能保证控制目标的 - 实现。要考虑的内容有：内部控制是否健全，能否纠错防弊：如果出现失控。可 能会造成什么样的错弊：查不出错弊可能对控制目标产生什么样的影响；内部控 制是否能以合理的偏差水平令人满意地发挥作用薄弱环节的评价，主要是对控 制不足或存在缺陷，容易造成损失浪费的部门进行分析和研究，这种评价的目的 是找出控制失败的原因所在，同时提出相应的改进、补救措施分析时，根据标 准进行比较，借以发现差距评价人员根据自己的分析，提出见解，作出有价值 的判断和评价。对薄弱环节的研究，主要是对存在缺陷后果影响的研究。要查明 造成缺陷的原因，分析缺陷存在对控制效果的影响，寻求克服缺陷的措施。 2 3c o s o 报告与内部控制评价 2 3 1c o s o 报告概述 美国直重视对内部控制的研究，特别是进入2 0 世纪8 0 年代以来，为防 止和揭发舞弊事件，内部控制的研究更加受到重视1 9 8 5 年6 月，美国正式成 立了反虚假财务报告全国委员会( t r e a d w a yc o m m i t t e e ) 。以防止和揭发虚假财 务报告，研究出现虚假财务报告的成因美国反虚假财务报告委员会的后援组织 委员会或称杜德威小组( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o no ft h e t r e a d w a yc o m m i t t e e 简称c o s o ) ，是为专门研究与内部控制有关的问题而设置 第二篇内部控制评价的理论依据 的组织，它由美国会计师协会、美国会计学会、内部稽核协会、管理人员协会和 财务负责人协会组成，邀集各界精英历经多年研究，于1 9 9 2 年公布了题为内 部控制一整体架构的报告，简称c o s o 报告报告详尽阐述了内部控制的定义、 目的、分类及组成要素，澄清了当时的一些错误观点，更重要的是，该报告提供 了一套适用性非常强的评估工具和方法，及指引企业如何从管理过程中进行内部 控制评价，其评价结果除了可以帮助企业塑造重视操守和充满活力的企业文化 外，各行各业更可借以辨认可能影响企业目杯无法达成的风险，进而构建预警及 防范机制，将该影响降到最低程度，以合理确保企业目杯的实现 根据c o s o 委员会1 9 9 2 年提出的，1 9 9 4 年修订的内部控制一整体框架 报告中的定义，内部控制是受公司董事会、管理层和其他人员影响的，为达到经 营活动的效率效果、财务报告的可靠性、遵循相关法律法规等目标提供合理保证 而设计的过程。将内部控制结构划分为五部分，即控制环境、风险评估、控制活 动、信息与沟通、监督等。这五种内部控制要素包含范围广且相互关联。控制环 境是其他控制要素的基础，如果没有良好的控制环境，任何健全的内部控制制度 也不可能有效执行；在规划控制活动时，必须对企业可能面临的风险进行详细分 析；风险评估和控制活动必须借助于信息与沟通；同时，内部控制的设计和执行 必须受到有效监督 c o s o 委员会同时提出，企业所设定的目标是一个企业努力的方向。而内部 控制组成要素则是为实现或达成该目杯所必需的条件，两者之嵋j 存在直接的关 系每一个组成要素适用于所有的目标类别，每一个组成要素也与每一个目标都 有关对于任何企业或企业中的任何部门，内部控制都极为重要。是企业董事会 经理层和其他员工为实施营运的效率效果、财务报告的可靠性、相关法令的遵循 性等目标的达成而提供合理保证 2 3 2 美国注册会计师协会对内部控制评价的要求 2 0 0 2 年美国国会通过的萨班斯一奥克斯利法案第4 0 4 款规定，根据1 9 3 4 年证券交易法中要求递交年报的公司，管理层需要对财务报告的内部控制进行报 告同时，该条款要求这些公司的审计师对管理层的评价进行认证和报告。2 0 0 3 年3 月1 8 日，作为对萨班斯一奥克斯利法案4 0 4 条款的响应，美国注册会 计师协会发布财务报告内部控制审计的征求意见稿，主要内容包括： l 、对一些审计准则公报和鉴证事务准则公报进行了修订，使之在财务报告 内部控制有效性审计中更好地发挥作用 2 、作为一项完整的活动，公众公司审计包括财务报表审计和财务报告内部 控制有效性审计两个部分独立审计师需要对审计工作进行计划，对公司的内部 1 2 第二篇内部控制评价的理论依据 控制进行了解，对控制的设计有效性和执行有效性进行评价，进向发表审计意见 3 、对内部控制缺陷进行了定义征求意见稿中将内部控制缺陷分为设计缺 陷和执行缺陷，前者主要是指公司的控制结构和程序不完整，遗属了一些必要的 控制，或者现存的控制设计不合理，从而导致即使控制按照设计执行了，无法达 到控制的目标。后者则是指一项控制虽然设计合理，但没有得到有效的执行，或 执行控制的员工没有得到合理的授权或资质，从而导致控制不能得到有效的执 行 2 4 中国内部控制及评价规范的建设 2 0 世纪9 0 年代中后期，中国政府开始积极推进内部控制和内部控制评价的 规范化建设。财政部于1 9 9 6 年1 2 月发布了独立审计具体准则第9 号内部 控制和审计风险，对内部控制的定义、内容和目标等做出了规定，并要求注册 会计师必须审查企业内部控制的情况。1 9 9 7 年5 月，中国人民银行颁布了加 强金融机构内部控制的指导原则，对金融机构内部控制的定义、目标、原则和 内容等做出了规定同年1 0 月，财政部和中国人民银行又联合下发了进一步 加强银行会计内部控制和管理的若干规定，要求银行严格会计内部控制。加强 会计管理，保障资金安全，防范金融风险。1 9 9 9 年1 2 月中国证监会发布关于 上市公司做好各项减值准备等有关事项的通知，要求上市公司拟定( 或修订) 有关资产减值准备的内部控制制度。2 0 0 0 年7 月实施的新会计法是中国第 一部反映内部会计控制要求的法律，该法第2 7 条明确规定，各单位应当建立、 健全单位内部会计监督制度，并对单位内部会计监督制度提出了4 款原则要求。 2 0 0 1 年6 月，财政部经过一年多的调研后颁布了内部会计控制规范一基本规 范( 试行) 和内部会计控制规范一货币资金( 试行) ，对单位内部会计控制的 目标、原则、内容等做出了原则规定，要求各单位应当建立并组织实施适合本单 位业务特点和管理要求的内部会计控制制度。应当重视内部会计控制的监督检查 工作，由专门机构或指定专门人员具体负责内部会计控制执行情况的监督检查， 确保内部会计控制的贯彻实施同时规定，单位可以聘请中介机构或相关专业人 员对内部会计控制的建立健全及有效实施进行评价。对新形势下加强单位内部控 制制度的建设具有重要的指导意义 中国内部控制准则正处于不断发展和完善阶段，2 0 0 2 年2 月中国注册会计 师协会内部控制审核指导意见予以发布内部控制审核指导意见包括总 则、业务约定书、审核计划、审核程序、审核报告等五个章节。把内部控制审核 定义为“注册会计师接受委托，就被审核单位管理当局对特定r 期与会计报表相 第二篇内部控制评价的理论依据 关的内部控制自效性的认定进行审核，并发表审计意见”。并指出：“按照国家 有关法规的要求，建立健全内部控制并保持其有效性，足被审核单位管理当局的 责任按照本意见的要求，了解、铡试和评价内部控制，出具审核报告，足注册 会计师的责任。” 中国证监会对内部控制鉴证服务的性质界定也有一个变化过程，从最早的 “管理建议书”变化到“内部控制评价报告”或“内部控制审核报告”2 0 0 0 年6 月深圳证券交易所发白的公开发行证券公司信息披露编报规则第一号、 第三号、第五号，要求商业银行、保险公司、证券公司建立内部控制制度，并对 内部控制制度的完整性、合理性和有效性作出说明。同时要求注册会计师对其内 部控制制度及风险管理系统的完整性、合理性和有效性进行评价，提出改进建议， 并以内部控制评价报告的形式作出报告。内部控制评价报告随招股说明书一并呈 报中国证监会。第七号和第八号，还分别规定商业银行和证券公司还应将其委托 会计师事务所出具的内部控制评价报告随年度报告一并报送中国汪监会和证券 交易所。所聘请的会计师事务所指出以上三性存在严重缺陷的，其董察会应对此 予以说明，监事会应就董事会所作的说明明确表示意见，并分别予以披露。2 0 0 0 年4 月中国证监会制定并发布了关于加强期货经纪公司内部控制的指导原则， 以加强期货经纪公司内部控制，清除管理中的薄弱环节，防范风险。2 0 0 1 年1 月中国证监会发布证券公司内部控制指引，对证券公司内酃控制的目标、原 则、基本要求和主要内容等做出了规定。2 0 0 1 年1 0 月中国证监会发白关于做 好证券公司内部控制评价工作的通知，要求证券公司应加强内部控制的稽核、 检查与完善，聘请有证券执业资格的会计师事务所对公司内部控制进行评价，以 防范风险并促进公司内部控制水平的提高。同时，中国证监会要求商业银行还应 委托所聘请的会计师事务所对其内部控制制度，尤其是其风险管理系统的完整 性、合理性与有效性进行评价，提出改进意见，并出具评价报告。 可见，中国正在逐步建立起符合中国国情的内部控制评价规范体系，既有针 对银行和非银行金融机构的专门规范，又有覆盖各类企、事业单位的一般性规范； 既有注册会计师行业从制度基础审计的角度对企业内部控制的规范，以及证券监 管部门从信息披露和监管的角度对企业内部控制评价的规范，也有反映加强企业 内部管理要求的规范。但总体面占，中国内部控制制度和评价规范的建 发起步较 晚，己出台的相关规范还有许多需要完善的地方，内部控制制度的有效实施还有 赖于公司治理结构的进一步完善。 1 4 第三篇j x 公司内部控制评价 第三篇取公司内部控制评价 内部控制的建立健全和完善是一个长期的工作中国的内部控制规范才刚剐 玎始，在此过程中适当地借鉴美国等发达国家的有益经验和实际做法，可以为中 国的会计服务市场的发展和内部控制评价的认_ 【 l 提供新的视角。根据c o s o 报告， 结合中国内部控制评价准则，在访谈j x 公司各层管理者及翻阅大量资料基础上， 结台实际观察和分析，按照控制环境、风险评估、控制活动、信息与沟通、监督 五个方面，分别加以描述、评估，并根据各要素的评估情况对j x 公司内部控制 系统现状进行评价，针对内部控制缺陷提出改进意见 3 1j x 公司概况 31 1 j x 公司简介 j ) ( 公司的前身是一家国有企业始建于1 9 5 8 年1 9 9 5 年转制为j ) ( 公司， 经过数十年的发展积累了相当丰富的工艺技术和一定管理经验。有许多公司管理 制度公司经过多年不问断改造、完善，提高了产品的生产能力和产品市场竞争 能力。并引进了先进的生产设备公司具有较强的新产品开发能力，主要生产五 大系列，2 8 个品种，一百二十多种规格的低压和高压、低速和高速、异步和同 步电动机，公司具有完整的质量保证体系，2 0 0 0 年通过i s 0 9 0 0 0 系列质量管理 体系认证年创产值2 6 0 0 万元，实现j f q 税3 4 0 万元企业现有员工6 4 0 多人， 3 0 以上具有中初级技术资格，配备管理人员1 1 6 人，专职检验人员8 7 人。建 立了技本含量较高的员工队伍 随着公司的发展壮大，在经营过程中出现了一些问题，有的问题已经影响到 了公司的发展公司管理层也意识问题的存在严重性，迫切需要找到问题所在及 解决问题的方法 3 i 2j x 公司内部控制概况 j x 公司在十年的风风雨雨中。几经沉浮变换，依照现代企业管理规范进行 管理该