（会计学专业论文）尼日利亚第一银行内部控制有效性研究.pdf

黑龙江大学硕士学位论文 a b s t r a c t f o l l o w i n gt h er e c e n tg l o b a lf i n a n c i a lc r i s i sa n dt h ef a i l u r eo fb i gf m a n c i a l i n s t i t u t i o n sa sar e s u l to ff i n a n c i a lf r a u da n dl a c ko fe f f e c t i v ei n t e m a lc o n t r o li n f i n a n c i a li n s t i t u t i o n s ，t h en e e do fi n t e m a lc o n t r o le f f e c t i v e n e s sh a sb e c o m eo f p a r a m o u n ti m p o r t a n c e t h i ss t u d yi sa na t t e m p tt oe v a l u a t et h ee f f e c t i v e n e s so fi n t e r n a l c o n t r o li nf i r s tb a n ko fn i g e r i aa n dh o wt om a k et h ep r a c t i c a la p p l i c a t i o no fi n t e r n a l c o n t r o le r i e c t i v e n e s s t h eo b j e c t i v eo ft h i ss t u d yi st oa s c e r t a i nt h ei m p o r t a n c eo fi n t e r n a lc o n t r o l e f f e c t i v e n e s se v a l u a t i o ni nc o m m e r c i a lb a n k sw i t hac a s es t u d yo ff i r s tb a n ko fn i g e r i a p l ca sw e l la si n t e r n a lc o n t r o lf a c t o r sa n de n t e r p r i s er i s km a n a g e m e n t ( e t u v 0a n d a s c e r t a i nt h ef a c t o r sa f f e c t i n gi n t e r n a lc o n t r o le f f e c t i v e n e s si n f i r s tb a n ka n dp r o f f e r s o l u t i o nt h r o u g ht h el l s eo ff u z z ym a t h e m a t i cm o d e lc o m p r e h e n s i v ee v a l u a t i o n t h e c o n n o t a t i o no fi n t e r n a lc o n t r o le f f e c t i v e n e s ss h o u l di n c l u d ei n t e r n a lc o n t r o lo b j e c t i v e ， i n t e m a lc o n t r 0 1f a c t o r se t c b a s e do nt h ei n t e m a t i o n a le v a l u a t i o nm e t h o d so n e f f e c t i v e n e s so fi n t e r n a lc o n t r o l ，t h i sp a p e rc o n c l u d e st h a tr i s k b a s e dv a l u a t i o nm e t h o d i st h ef u t u r ed e v e l o p m e n tt r e n da n df a c t o r si n f l u e n c i n gi t se f f e c t i v e n e s sa r em a i n l y e v a l u a t i o nb o d y , e v a l u a t i o ns t a n d a r d sa n de v a l u a t i o ns c o p e t h es o l u t i o nt ot h ep r o b l e mo fi n t e r n a lc o n t r o li n e f f e c t i v e n e s si nf i r s tb a n kc a nb e r e a l i z e dt h r o u g ho p t i m i z i n gi n t e r n a lc o n t r o le n v i r o n m e n t ，p e r f e c t i n gi n t e r n a lc o n t r o l s y s t e m ，e f f e c t i v ei n t e r n a lc o n t r o ld i s c l o s u r es y s t e m ，s t r e n g t h e n i n gi n t e r n a l c o n t r o l m o n i t o r i n ga n ds t r e n g t h e n i n ge x t e r n a le v a l u a t i o ns y s t e m k e y w o r d ：t h ee f f e c t i v e n e s so fi n t e r n a lc o n t r o l ；e n t e r p r i s er i s km a n a g e m e n t ；f u z z y m a t h e m a t i c a lm o d e l i i 目录 目录 中文摘要i a b s t r a o t i i 绪论l 第一章理论综述一3 第一节内部控制( c o s o i c ) 理论3 一、c o s o ，i c 概念一3 ( 一) 内部环境3 ( 二) 风险评估5 ( 三) 控制活动7 ( 四) 信息与沟通8 ( 五) 内部监督一l 0 二、c o s o i c 理论发展及现状一1 1 三、c o s o i c 的目标及作用一1 1 四、c o s o i c 要素构成及相互关系1 3 第二节全面风险管理( c o s o e i m ) 理论一1 6 一、c o s 0 e r m 概述，16 二、c o s o - e r m 与c o s o i c 的关系1 7 ( 一) 内部控制与全面风险管理是密不可分的一1 7 ( 二) 全面风险管理与内部控制也是存在差异的一1 8 第三节内部控制( c o s 0 - l c ) 有效性研究1 9 一、内部控制( c o s o i c ) 有效性分析的必要性1 9 ( 一) 内部会计控制制度在企业内部所发挥的作用不太理想，需要不断完 善1 9 ( - - ) 内部会计控制制度在企业内部执行中的强度不够一1 9 i i l 黑龙江大学硕士学位论文 ( 三) 企业由于不纯粹的目的而进行虚假内部控制制度的操作1 9 ( 四) 内部控制评价其相应的法律法规不健全、不统一19 二、内部控制( c o s o i c ) 有效性评价的主体一2 0 三、内部控制( c o s o i c ) 有效性评价的标准一2 1 四、内部控制( c o s o i c ) 有效性评价的范围一2 2 五、内部控制( c o s o i c ) 有效性评价的方法2 2 ( 一) 详细评价法一2 3 ( 二) 风险基础评价法一2 4 ( 三) 管理层对内部控制的评价一2 4 ( 四) 会计师事务所对内部控制评价的方法一2 4 六、内部控制( c o s o i c ) 有效性评价的披露 2 4 ( 一) 研究上市公司内部控制信息披露的影响因素和策略选择一2 5 ( 二) 关于内部控制遗漏的披露一2 6 ( - - ) 关于内部控制信息披露的结果一2 6 第四节尼日利亚最新内部控制运用理论现状2 6 本章小结3 0 第二章尼日利亚银行内部控制有效性研究一3 l 第一节尼日利亚第一银行背景介绍31 第二节尼日利亚第一银行内部环境分析3 2 第三节尼日利亚第一银行风险管理分析3 5 一、目标设定分析一3 5 二、事件识别分析一3 7 三、风险评估分析一3 7 四、风险对策分析3 8 五、控制活动分析一3 8 六、信息和交流分析一4 0 ( 一) 信息一4 0 t v 日录 ( 二) 通讯4 0 七、监控分析4 0 本章小结4 1 第三章尼日利亚第一银行内部控制有效性验证及建议4 2 第一节基于模糊数学理论的内部控制有效性模型应用4 2 第二节尼日利亚第一银行内部控制有效性评价指标体系构建4 3 第三节对尼日利亚第一银行内部控制有效性验证4 4 一、尼日利亚第一银行内部控制有效性指标设定4 4 二、尼日利亚第一银行内部控制有效性指标权重设置4 6 三、尼日利亚第一银行内部控制有效性模糊综合评价4 8 第四节尼日利亚第一银行内部控制有效性分析5 0 一、企业的目标维度5 0 ( 一) 在美国，英国，德国和日本的企业管治常规一5 1 ( 二) 尼目利亚公司治理一5 2 二、全面风险管理要素的维度分析一5 3 ( 一) 缺乏优良的控制环境一5 3 ( 二) 欠缺风险评估的意识5 3 ( 三) 未真正实施控制活动一5 4 ( 四) 信息交流以及反馈及时性不够一5 4 ( 五) 较弱的监督评价与纠正的能力一5 4 三、企业的各个层级维度一5 5 ( 一) 尼日利亚银行业的的经济环境一5 5 ( 二) 尼曰利亚第一银行的经济环境一5 5 第五节完善尼日利亚第银行内部控制系统的建议5 6 一、改善内部控制的大环境一5 6 ( 一) 改善第一银行公司治理的结构一5 6 ( 二) 加强内部控制制度在企业的执行一5 7 v 黑龙江大学硕士学位论文 ( 三) 改变信息沟通系统的方式。5 7 ( 四) 完善组织结构并且建立权责分派体系5 7 ( 五) 人力资源政策不断提高及完善一5 8 二、建立适合的内部控制体系5 8 ( 一) 控制活动流程的各个环节得以完善一5 8 ( 二) 企业经济业务的全面风险管理一5 8 ( 三) 强化内部审计在风险管理中的作用一5 9 三、加强监督，改善内部控制一5 9 本章小结6 0 结论6 1 参考文献6 2 致谢6 5 独创性声明6 6 第一章理论综述 绪论 一、研究背景 当前，尼日利亚银行的内部控制问题已经变得十分重要。据尼日利亚中央银 行的报告显示：银行内控系统的缺陷导致了其发展的滞后。在任何一个公司中内 部控制系统都是有效的会计系统支柱，是公司管理的重要组成部分，能够合理保 证经营的效率和效果、财务报告的可靠性和符合适用的法律和法规( g a o1 9 9 9 ) 这些目标的实现。因此公司需要内部控制系统，尤其是银行，因为银行对于一 个国家经济的发展至关重要。 据c b n 报告，2 0 0 7 上半年银行的蓄意诈骗案件数量共有7 4 1 例，超过了2 0 0 6 年全年的数量。诈骗行为已经严重损害了尼日利亚的国际声誉，逐步侵蚀着尼日 利亚的银行体系并且银行薄弱的内部控制系统使其不断遭受着诈骗。诈骗行为对 银行的威胁急需引起注意，已成为尼日利亚银行经理人最棘手的问题之一。 c b n 同时还报道了银行内部控制系统的薄弱导致了其经济发展的滞后。这足 以说明尼日利亚银行由于内部控制无效导致了财务问题。 建立内部控制系统可以有效地防止诈骗行为。内部控制部门的客观标准既适 用各部门及其员工，也适用于公司独立的法人责任，可以确保公司资产的安全性、 财务记录的可靠性和运行的效率及合法性。综上所述，尼日利亚银行业必须强化 其内部控制体系，尤其是一些商业银行，需要将其渗透到公司的日常运作之中。 二、研究目的及意义 2 l 世纪初，美国的“安然”、“施乐”和“世通”等特大恶性企业欺诈案件， 中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件等等，均无一例外与内 部控制有效性有关，这无疑将相关学者和政府官员的视线集中到公司、企业及银 行的内部控制系统有效性研究上。内部控制作为现代企业制度的重要组成部分， 在经营管理活动中的基础地位和作用己广为管理界所认识和接受。可见，保证好 企业内部控制有效性是何等重要。 1 黑龙江大学硕士学位论文 i i 置i i i i i i i i i i i i i i i i i i i i i i i i i 嗣i 茜i 高i i i i i i i i i i i i i i i i 宣i i i i i i i i i i i i i 宣i i i i i i i i i 本论文研究的主要目的是探讨如何提高尼日利亚银行内部控制的有效性，结 合尼日利亚第一银行的案例，以内部控制五要素、e r m 框架、问责制为假设，通 过运用模糊综合评价对尼日利亚第一银行的内部控制有效性进行验证，并在对尼 日利亚第一银行案例综合分析的基础上，找出影响尼日利亚银行内部控制有效性 的原因，提出完善尼日利亚银行内部控制有效性的相关建议。 三、研究方法与研究内容 本论文采用的研究方法是规范研究和案例分析，通过规范研究方法，对内部 控制有效性理论进行必要的综述并对内部控制有效性进行了界定，来分析内部控 制有效性及内部控制各要素。通过分析具体案例，对尼日利亚第一银行内部控制 有效性进行验证。从尼日利亚第一银行的背景可以看出，它是尼日利亚最大的银 行。研究通过定量调查方法，包含回顾尼日利亚第一银行有限责任公司提供的真 实数据，参考相关教材、期刊、文章以及第一银行公布的财政报告和研讨会论文 等。同时参考尼日利亚第一银行有限责任公司官方网站发布的数据。除了二手数 据，本文运用第一手资料来验证第一银行内部控制有效性。第一手资料是透过问卷 调查得到的，研究其内部控制的有效性以确定能否达到有效的操作，提供准确的 财务报告以及遵守法律、法规，并确定影响内部控制有效性实现的因素以及提高 尼日利亚第一银行内部控制有效性。 四、创新点 本研究根据c o s o 报告的内部控制框架五要素，作为验证及构建尼日利亚第 一银行内部控制有效性指标体系，利用模糊综合评价验证该银行内部控制有效性。 从内部控制评价本身及目前的发展情况来看，风险导向的内部控制评价方法 必然是未来的发展方向。鉴于此方法对审计职员的要求很高，如何提高内部控制 执行的有效性，强化外部评价和监控制度，如何更好地通过全面风险管理的方法 使企业内控更有效，利用模糊综合评价验证金融企业内部控制有效性，是未来的 创新点。 第章理论综述 第一章理论综述 第一节内部控制( c o s o i c ) 理论 一、c o s o i c 概念 1 9 4 9 年美国会计师事务所审计委员会颁布“内部控制是一个系统的一部分，并 且它对于管理的实施和公共会计的独立性是重要的”。一份特别的报告承认内部控 制和财务部门超越了事物的直接联系，内部控制是指各个组织，包括各个经济单 位构建一种相互制约的职责分工制度和业务组织的形式，这些活动都是发生在经 济活动中。其目的是为了改善经营管理，从而提高经济效益，更重要的是，内部 控制是为了加强经济管理而产生，随着经济的发展而完善的。控制最早着眼于保 护财产的安全完整性与会计信息资料的正确可靠性，同时，侧重从分管财物、执 行严格的手续，以及加强复核等方面进行控制。随着商品经济的迅速发展和生产 规模的不断扩大，经济活动也变得日趋复杂多样化，这就要求近代的内部控制系 统得到逐步地发展。 c o s o 是全国虚假财务报告委员会下属的发起人委员会( t h ec o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n s o ft h en m i o n a lc o m m i s s i o no f f r a u d u l e n tf i n a n c i a l r e p o r t i n g ) 的英文缩写，声称，内部控制是公司董事会、管理层和其他工作人员 共同发挥作用从而实现其目标的过程。内部控制不仅能够保证经营的效率和效果， 而且能够确定财务报告的可靠性，以及法律、法规的适用性等目标。因此，对于 内部控制来说，其基本内容通常可以包括五部分，分别为：控制环境、风险 评估、控制活动、信息与沟通、监察。 ( 一) 内部环境 内部环境为内部控制的五大要素之首。而内部环境包含的内容很广泛，可以 概括为组织相关方面的基本思想，例如组织的治理结构、组织的制度安排及责任 的分配、内部审计、人事政策、企业文化等。 1 内部环境的主要构成要素及治理结构的分析 黑龙江大学硕士学位论文 企业内部控制基本规范第1 1 条提出：股东( 大) 会享有针对确定企业运 作业务方法、筹措资金、投建决策及盈余分配等重大事项的表决权。董事会需要 向股东( 大) 会汇报，依照公司章程对企业的一切事务进行处理，行使权力。监 事会对股东( 大) 会负责，对公司董事及高级管理人员的工作进行监督，保证职 权的依法履行。经理人员负责具体落实股东( 大) 会、董事会决定的政策，为公 司的经营发展进行管理。治理结构是由股东大会，董事会，监事会和管理层组成 的，决定公司内部决策过程和利益相关者参与公司治理的办法，主要作用在于协 调公司内部不同产权主体之间的经济利益矛盾，克服或减少代理成本。 2 机构设置及权责分配 我国相关法规反映出董事会在公司管理中居于核心地位，董事会针对企业内 部控制的初步构建、优化和落实具有不可推卸的责任，而监事会则要对董事会进 行的相关内部控制工作进行监督。公司管理层对内部控制制度的有效执行承担责 任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时 相邻层级之间存在着控制和被控制的关系。 3 内部审计 企业内部控制基本规范第1 5 条规定其中提到：公司对于内部审计要有足 够的重视，加强内部审计部门设置、部门管理及其开展工作的保证。内部审计机 构要和公司的内部审计部门互相沟通、协调，进一步完善内部控制工作，对其开 展工作的有效性进行评价。内部审计部门对实践工作中出现的有关内部控制问题， 可以依据公司的内部审计工作规范进行反馈，其中针对检查中出现的较严重的、 影响大的不良表现及漏洞，可以直接向董事会及其审计委员会、监事会进行说明 汇报。 因此，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部 审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董 事会及其审计委员会、监事会报告。内部审计控制是内部控制的一种特殊形式。 其范围主要包括财务会计，管理会计和内部控制检查。内部审计主要具有监督， 评价，控制和服务4 种职能。其作用主要是防护性作用和建设性作用，防护性作 4 第一章理论综述 i i i i i i i i 宣i i 置i i i i i i ii i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i i 宣i 嗣 用是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企 业目标实现的环节和方面，防止给企业造成不良后果。建设性作用是通过对审查 活动的检查和评价，针对管理和控制中存在的问题和不足，提出富有建设性的意 见和改进方案，从而协助企业改善经营管理，提高经济效益，以最好的方式实现 组织的目标。 4 企业文化 企业文化是一切从事经济活动的组织之中形成的组织文化，是企业在长期的 经营实践中形成的共同思想、作风、价值观念和行为准则，是一种具有企业个性 的信念和行为方式。企业文化包含四个要素：制度文化、物质文化、行为文化、 精神文化。这四者相互影响、相互作用，共同构成企业文化的完整体系。因此企 业内部控制基本规范第1 8 条明确了企业应当明确企业文化建设的重要意义，对 企业员工进行培训，使其在企业形成积极向上的精神观念和企业责任感，提倡员 工热爱本职工作，勤勤恳恳，不断创新，共同协作，建立起现代企业文化管理模 式，增强企业风险防范意识。 5 法律环境 企业如果不具有较强的法律意识，不能充分认识到法律风险的存在，并对其 进行有效控制，轻则给企业带来经济损失，重则会给企业带来灭顶之灾。因此企 业内部控制基本规范第1 9 条规定公司应当对员工进行法律培训，加强董事、监 事、经理及其他高级管理人员和公司职员的法律观念，促使公司员工依照法律对 公司的事务进行决策、实施及监督，建立完善的法律顾问制度和对重要的法律问 题案件备案制度。 ( 二) 风险评估 风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估针对公 司的各类风险提供保障，在进行内部控制工作时，要结合公司的风险评估，对公 司设定目标可能存在的内外部风险进行判断，研究各种风险类型与程度。风险评 估提供了控制风险的基础。此处的风险评估是一个比较宽泛的概念，包括了风险 管理的全过程，即设置目标、风险识别、风险分析、风险应对。 气 黑龙江大学硕士学位论文 i i 1 设置目标 企业内部控制基本规范第2 1 条规定：公司进行风险评估工作时，要正确 地认识和把握实现目标的相关内外部风险，衡定相应的风险承受度。风险承受度 是公司可以承受的风险限值，包括公司面临的全部风险承受力和操作层面的风险 忍受度。因此，公司应当依据可接受的风险承受度对收集到的有效信息进行系统 多方面的分析，并且要结合公司的实际业务，及时开展风险评估工作。 2 风险识别 风险识别实际上是收集有关损失原因、危险因素及其损失暴露等方面信息的 过程。风险识别作为风险评估过程的重要环节，主要回答的问题是：存在哪些风 险，哪些风险应予以考虑，引起风险的主要因素是什么，这些风险所引起的后果 及严重程度如何，风险识别的方法有哪些等。而其中企业在风险评估过程中，更 应当关注引起风险的主要因素，应当准确识别与实现控制目标有关的内部风险和 外部风险。要的风险甄别技术等。在公司对面临风险进行评估时，应当注重对引 发风险主要诱因的留意，对公司内外部存在的风险准确地加以识别和控制。 企业的内部风险因素主要有：董事、监事、经理及其他高级管理人员的基 本素质，包括职业道德、员工的专业技能等人力资源因素。组织设置、经营流 程、营销手段、资产管理等管理因素。研究资金投入、开发运作、技术创新等 自主创新因素。财务情况、经营成果、现金流量等财务因素。安全监管、员 工福利、环境维护等安全环保因素以及其他因素。 企业的外部风险因素主要有：经济动态、财政政策、融资状况、市场容量、 资源提供等经济因素。法律制度、监管措施及政策等法律因素。文化氛围、 社会认知、教育程度、安全保障、消费者决策等社会因素。科技创新、工艺改 良等技术因素。自然灾害、地理区域等自然因素以及其他因素。 3 风险分析 通过识别出的风险，我们应对其进行分析。为此企业内部控制基本规范 第2 4 条规定：公司应当利用定性与定量分析的方法，将两者结合，按照风险发生 概率、控制难度及其影响程度等，对发现的风险进行分类并排序，以此找到需要 6 第一章理论综述 i i i i i i 宣i i i i i i i 宣i i i 罱i i i i i i i i 宣i i i i i i i i i i 宣i i 置i i i i i i i i i i i 罩i 宣宣i i i 宣i i i l i a i i i i i i 萱 格外关注并加强管理控制的风险。公司开展风险研究，应当同专业人员合作、配 合，组成风险研究小组，严格按照确定的控制规范开展工作，保证风险研究成果 的有效性。 4 风险应对 在风险识别和风险分析的基础上，企业就应该结合具体的实际情况，选择合 适的风险应对策略。企业风险应对策略有四种基本类型：风险规避、风险降低、 风险分担、风险承受。因此企业内部控制基本规范第2 6 条规定：公司应当将 多种风险应对措施结合，对公司面临的风险控制在可接受的范围内，为公司正常 经营提供保障。 ( - - ) 控制活动 控制活动是指如何应对评估出来的高风险活动。应对风险的措施，不要仅仅 认为是会计方面的不相容职务分离。企业内部控制基本规范第2 8 条明确了公 司可以通过风险评估，利用人工与自动控制、防范性控制与发现性控制等多种方 法，将风险概率控制在可接受的范围内。可以通过以下措施实现：不相容职务分 离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控 制和绩效考评控制等。控制的具体措施一般包括： 1 不相容职务分离控制 在企业内部控制基本规范的第2 9 条明确指出：不相容职务分离控制建议 企业科学系统地分析、研究经营流程中的不相容职务，保证在企业内形成职权分 离、各负其责的有效工作机制。所以企业进行组织规划，首先是要对不相容职务 进行分离。 2 授权审批控制 企业内部控制基本规范第3 0 条的规定，授权审批控制要求企业制定日常 的授权制度以及特殊情况的规定，对各岗位的职权责任、审批步骤和应负责任加 以明确。企业应当编制日常授权的操作说明，并对特殊情况的处理严格要求。日 常授权是指企业在处理日常事务中按照规定的权责和流程进行的操作。特殊授权 是指企业在特殊状况条件下对经营事务处理的授权。企业各级管理人员要在授权 7 黑龙江大学硕士学位论文 范围内行使职权并对事项负责。尤其遇到重大的业务和事项时，应实行集体审核 或联签制度，任何个人不能独自决策或者私自更改集体决定。 3 会计系统控制 企业内部控制基本规范第3 l 条则明确规定会计系统控制要求企业依据国 家统一的会计准则开展会计工作，加强对会计凭证、会计账簿和财务会计报告的 管理，确保会计资料的真实可靠。会计系统是为确认、汇总、分析、分类、记录 和报告企业发生的经济业务，并保持相关资产和负债的受托责任而建立的各种会 计记录手段、会计政策、会计核算程序、会计报告制度和会计档案管理制度等的 总称。所以很有必要对会计系统进行相关的控制。 4 财产保护控制 企业内部控制基本规范第3 2 条明确了企业建立日常财产清查及监管制度， 对财产进行及时登记、保管，保证账实核对和财产安全；不允许未经授权的人员 擅自处置财产。这里所述的财产主要包括企业的现金、存货以及固定资产等。它 们在企业资产总额中的比重较大，是企业进行经营活动的基础，因此，企业应严 格对待实物资产的保护工作，确保实物资产的安全、完整。所以就应建立安全、科 学的保管制度、限制接近控制、人员牵制控制以及定期盘点、进行账实核对、财 产保险等。 5 预算控制 企业内部控制基本规范第3 3 条中提到：预算控制建议企业采用全面预算 制度，明确各职能部门在责权范围内的责任，对预算的编制、核定、审批、公布 和执行程序进行规范，合理约束预算规模。企业通过预算控制，使得经营目标转 化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件， 能够从根本上保证企业经营目标的实现。一般来说，企业全面预算体系包括经营 预算、资本预算和财务预算。 ( 四) 信息与沟通 信息与沟通涵盖在整个过程当中。如流程的设计，如何进行有效的安排，才 能达到设计的合理。及时、准确、完整地收集、加工、整理决策所需的信息是管 8 第章理论综述 i i 理活动的重要组成部分。为此企业内部控制基本规范第3 8 条明确了企业应当 确立信息与沟通机制，对内部控制相关信息的采集、分析和传递程序加以规范， 确保信息及时传达，促使内部控制行之有效。这里所提及的信息主要是指企业内 部经营环境、风险评估、控制活动、内部监督等方面的信息。沟通是信息系统的 一部分，是组织中的信息交流。信息交流是组织结构的核心，是组织存在的基础， 没有信息交流就没有组织。因此信息的沟通是组织稳定的基础，对一个组织的发 展具有重要的作用。 1 信息搜集 企业在进行信息搜集时应明确搜集的内容、方式等，所以在企业内部控制 基本规范第3 9 条规定：企业应当对收集到的内外部信息进行科学的筛选、校正 和整合，排除无效信息的干扰，提高信息的利用价值。企业可以从会计部门提供 的财务资料、管理部门提供的经营资料及内部刊物、网络中获取内部信息；可以 通过社会组织、中介机构、往来业务单位以及有关政务部门等渠道获取外部信息。 因为不同企业需要的信息存在差异，各企业对每类信息的侧重点也存在差异。因 此企业应结合自身特点以及成本效益原则，选择使用适合的方式搜集有价值的信 息。 2 信息传递 企业内部控制基本规范第4 0 条规定：企业应当将内部控制的相关信息在 企业内部各部门间及外部利益相关者、监督部门之间进行沟通和协调。信息反馈 过程中出现的问题应当及时上报并采取措施。因此，信息传递对于企业来说也是 非常重要的，但是在信息传递中往往因为管理者对信息传递的认识不够或传递方 式的问题，使得信息传递中存在一些问题，常见的有准确性问题、完整性问题、 及时性问题和安全性等问题，所以针对这些问题企业就应该加强信息传递过程的 监督与复核、加强信息传递者和使用者的知识储备、，加强对信息系统的改进以及 信息传递与企业文化的结合，这样才能更好地为企业服务。 3 信息共享 企业的内部控制系统实质上是一个信息系统，是一个对信息进行搜集、核对、 9 黑龙江大学硕士学位论文 整合、传递的过程，并且通过反馈机制改进信息的采集、加工和传递，从而形成 一个敏锐的信息共享机制，为内部控制工作提供便利条件。信息系统的发展离不 开信息技术的进步和人们对信息的需求的增加，在信息化社会中，信息的需求无 疑会持续增加，所以企业应当提高先进信息技术的应用水平，建设和完善自身的 信息系统。同时，信息系统又是由许多子系统组成的，为了使信息流、物流、资 金流在企业内部部门之间、企业与外部机构之间充分流动，企业就必须依赖信息 技术搭建信息共享的平台。企业应当加强对信息系统开发与维护、访问与变更、 数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全 稳定运行。企业应当利用信息技术完善信息的整合与融通，最大限度地发挥信息 技术在信息利用方面的作用。企业应当积极开展信息系统的开发研制工作，为信 息系统的维护、利用、安全保证等工作提供支持，促使信息系统安全有效地发挥 作用。 ( 五) 内部监督 内部监督是内部控制体系中不可或缺的一部分，是内部控制得到有效实施的 有力保障，具有非常重要的地位。可以发现内控缺陷，改善内控体系，促进企业 内部控制的健全性、合理性；提高企业内部控制施行的有效性；是外部监管的有 力支撑；可以减少代理成本，保障股东的利益。企业内部控制基本规范第5 条第5 款规定企业要对内部控制的建立及落实情况进行必要的检查、确认，监督 开展情况并结合实际评价内部控制的有效性，针对出现的问题及时采取措施更正。 企业内部控制基本规范第4 4 条规定内部监督包括日常监督和专项监督两 部分。日常监督是指企业对确立与实施的内部控制情况进行持续的监督审查；专 项监督是指在当企业发生重大事项及经营调整变化时，要对内部控制进行有针对 性的重点监督。专项监督的程度要依据风险评估测评以及日常监督的汇总情况等 综合确定。所以一般来说，风险水平较高并且重要的控制，对其进行专项监督检 查的频率应较高。当然，如果企业的日常监督能够有效地起到监督效果，可以减 少专项监督的频率。 第一章理论综述 二、c o s o i c 理论发展及现状 r a j e n d r ap s r i v a s t a v a 在其1 9 8 5 年的研究中设计了内部控制可靠性的理论模 型，并提出在内部控制系统中的输出信息与输入原始信息要具有可靠性、控制活 动的数量、控制活动三个特征有关的观点。d r d a v i d b r e w e r w i l l i a m l i s t 、c a a n d h o nf b c s ( 2 0 0 4 ) 提出，用诸如t h et i m et h a tt h ed a m a g ec a u s e db yt h ee v e n ti sf i x e d ( t f ) 、t h et i m eo f d e t e c t i o n ( t d ) 、t h et i m el i m i ta f t e rw h i c h ( t w ) 时间单位来测 量内部控制有效性模型，提出了用内部控制的成本效益效应来度量内部控制有效 性。m i c h a e lr a m o s ( 2 0 0 4 ) 提出：利用横轴表示实体内部控制重要的目标，纵轴 表示内部控制五个可靠性水平的二维法来评价内部控制有效性的模型。另外， h e n r y 、t h e r e s af 、j o h nj 、w e i s s 、a n dr e n e ee ( 2 0 0 8 ) 还提出了内部控制有效性 与高管报酬的关系。综上所述，国外在内部控制有效性的研究中，虽然观点各异， 但是目前主流的观点基本上接受c o s o 报告，即认为如果董事会和管理层能够合 理保证经营效率效果目标、财务报告可靠性目标、合法合规性目标的实现，则可 以认定内部控制的有效性。c o s o 报告了之后，绝大数有关内部控制有效性的研究 大多采用的就是c o s o 报告的研究成果。 三、c o s o i c 的目标及作用 提高审计业务的信息化水平；完善并推广现场审计实施系统；积极开展信息 系统审计；总结计算机审计方法体系和操作制度；建立健全标准规范；组织开展 对重要单位的联网审计；积极探索统一组织项目、联网跟踪等审计组织方式加强 综合数据分析队伍建设。 内部控制系统的主要内容包括内部管理控制和内部会计控制，它有助于企业 达到自身规定的经营目标。随着各国市场经济体制的不断建立和完善，内部控制 的作用也不断扩展。当前，内部控制在经济管理和监督中主要的作用有： 1 提高了会计信息资料的正确性和可靠性 为了有效适应变化较快的市场竞争，各个企业的决策层为了有效地管理企业 的经营，哦及时掌握企业的各种信息，从而确保企业做出正确的决策，采取控制 1 1 黑龙江大学硕士学位论文 手段确保获得的信息的真实性和准确性。可见，建立内部控制系统能够提高会计 信息的正确性和可靠性。 2 保证了生产和经管活动的顺利进行 内部控制系统能够确定职责分工，并通过以下手段，如：严格各种手续、制 度、工艺流程、审批程序、检查监督等，对本单位的生产经营活动进行有效地控 制，防止偏差的出现，并纠正已出现的弊端，从而保证企业和单位的经营目标。 3 保护了企业财产的安全与完整 企业从事生产经营活动必须具备相应的财产物资，它是企业经营活动的物质 基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财 产物资的采购、验收、保管、领用、销售等活动进行控制，防止盗窃、滥用、贪 污、毁坏等不法行为，从而，保证企业财产物资的安全和完整。 4 保证了企业贯彻执行既定的方针 企业的决策层不仅要制定管理经营方针、政策、制度，还要狠抓这些方针， 贯沏执行政策与制度。内部控制则可以通过袱定办法，审核批准，监督检查等手 段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导 和有关人员执行国家的方针、政策。在遵守国家法规纪律的前提下认真贯彻企业 的既定方针。 5 提供了审计工作的良好基础 可靠的会计信息是审计工作进行监督的重要依据，检查错误、揭露弊端、评 价经济责任应具备完善的内部控制制度，从而保证信息的准确与资料的真实，为 审计工作提供良好的基础。总之，良好的内部控制系统可以有效地防止各项资源 的浪费和错误的发生，提高生产、经营和管理效率，降低企业成本费用提高企业 经济效益。 第章理论综述 i i i i i 四、c o s o i c 要素构成及相互关系 c o s o 内部控制整体框架是在美国最广泛接受的内部控制框架。它描述了内部 控制的五个要素，管理提供设计并实现了合理保证其控制目标会得到满足。c o s o 内部控制的组成部分包括以下几点：控制环境，风险评估，控制活动， 信息、沟通和监督。 所有五个内部控制组件必须能够得出这样的结论“内部控制是有效的”。控制 环境作为其他四个要素的保护伞。不管质量如何，缺乏有效的控制环境，其余的 四个都不可能导致有效的内部控制。 控制环境：控制环境包括：行动，政策和程序组成，反映了高层管理人员、 董事、及企业所有者对于内部控制及其对企业的重要性的整体态度，在起做用的 重要性对内部控制的实体。它为企业设定了基调，影响着雇员的控制意识。它是 其它内部控制要素的基础。理解和评估控制环境，内控环境要素是推动企业发展 的发动机，也是其他一切要素的核心，包括： 完整性和道德价值。完整性和道德价值是企业的道德和行为标准，以及它们 如何在应用中交流和强化的产物。他们包括管理的行为，以消除或减少奖励和诱 惑，这些可能促使人员从事不诚实，不合法的，或者不道德的行为。 保证能胜任工作的承诺。能力是完成任务的必要的知识和技能，而这个任务 则定义了一个人的工作性质。保证能胜任工作的承诺包含对具体工作的能力水平 和以及这些能力水平如何转化成必备的技能和知识的管理考虑 董事会或审计委员会参与。董事会为有效的公司治理是必不可少的，因为它 对于管理合理实施内部控制和财务报表过程负有最终责任。一个有效的董事会是 独立于管理，其成员积极参与和监督管理的活动。董事会选举代表管理负责内部 控制，必须定期评估这些控件。此外，积极的和客观的董事会通常都能降低管理 压倒存在的内部控制的可能性。 风险评估：财务报告是管理层的识别和分析风险，有关财务报表之编制符合 一般公认会计原则。例如，如果一个公司销售产品的价格经常低于库存成本，因 黑龙江大学硕士学位论文 为技术变化，有必要进行适当的控制公司合并，克服了夸大库存的风险。没有达 到目标之前，人员的素质，公司营运的地理分布、核心业务流程的意义和复杂性， 介绍新信息技术，而进口的新竞争者的例子都是可能导致风险增加的因素，一旦 识别风险管理，了解风险评估的意义，那风险的发生的可能性就减少到了可以接 受的水平。当然没有可以消除全部风险的方法。 控制活动：除了那些包含在其他四个部分组成以外还有政策和程序，这有助 于在完成企业目标时采取必要措施来化解风险。在任何企业中都有许多潜在的这 样的控制活动，包括手动和自动控制。 审计员应当理解那些与审计相关的控制活动策划。当审计人员了解其他组件， 他或她也可能会了解一些控制活动。例如，在对文件、记录以及涉及到现金财务 报告信息系统的处理步骤有了了解之后，审核员可能意识到