内部控制课堂笔记.doc

1、 内部控制的五要素课堂笔记1.控制环境1.1 控制环境的定义 控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。1.2 内部环境在企业内部控制中的重要性（1）内部控制环境是整个内部控制的基础，是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈。（2）当企业的内部环境不可能在短期内发生重大变化时，抓好管理技术的应用，可以更快地产生直接的经济效益；通过营造内部环境、完善内部机制、强化内部管理，可以为企业制度创新创造出更好的条件，为二次创业营造良机，从认识、分析中来进行控制，把控制的职责分派到每一个岗位、每一个人、每一个环节之中，从一个战略的高度来实现企业价值最大化。1.3 企业内部环境的主要影响因素 从我国企业的现状来看，影响我国企业内部控制根基的内部环境因素主要包括：组织结构、管理者的品行与作风、管理者的管理理念和知识架构、企业文化、人事政策与管理。控制环境的因素具体包括：（1） 诚信的原则和道德价值观诚信的小故事：浙江台州仙居45岁女子戴杏芬，20多年前曾给予3个蓬头垢面的小乞丐温暖的晚餐和处理血泡满满的双脚。戴女士深知谋生艰难，更帮他们寻找工作，种下善因。而其中一个当时的小乞丐何荣锋，现已是瀋阳玖玖利峰集团董事长。一直想报恩的何终於找到戴，并奉上100万（人民币，下同）支票报恩，戴却拒绝接受该 100万支票。戴杏芬不会想到，她当初叮嘱小伙的几句话，成为何荣锋的创业信条，她也不会想到，何荣锋在创业过程中，写了数百篇励志日记。“很可惜的是，一次厂房着火，我的日记都被烧毁了，现在只有一小部分还保留着。没有她当年的话，就没有今天的我。她的善良让我们敬佩，她的善良感动了我。其实我是在困难时受到她的感化，所以我不能忘根，不能忘本，不能忘情。”何荣锋说。辗转流落到沈阳。在创业打拼过程中，何荣锋时刻铭记戴杏芬的忠告：诚实守信。20余年打拼，凭着这一人生信条，何荣锋稳扎稳打，成为当地家具行业和涂料行业的知名人物，现在是沈阳玖玖利峰集团董事长。（2） 评定员工的能力（3） 董事会和审计委员会（4） 管理哲学和经营风格（5） 组织结构（6） 责任的分配与授权 责任的分配与授权应根据企业规模大小和经营的复杂程度而定，明确规定有关个人和部门的权力和责任，有利于发挥个人或部门的主动性、积极性和创造性。根据企业的战略目标、经营职能和监管要求，分配责任和授权，确保员工所承担的责任、所获得的信息与其职权相适应。（7） 人力资源政策及实务。1.4我国企业内部控制环境存在的主要问题（1）企业的组织结构尚未达到现代企业制度的要求，内部机构之间各自为政、权责不明、遇事扯皮、争夺权利、推诿责任的现象大量存在。（2）以董事会为核心的现代企业法人治理机构、以监事会为核心的内部控制机制尚未真正建立，内部控制体制不顺，相当一部分企业的内控机构处于被控制对象的领导之下，无法发挥约束经营者日常行为、保护股东和其他利益团体经济利益的作用。（3）管理者的自律意识差，不能以身作则带头严格遵守内部控制制度，甚至逾越控制，滥用职权，将自己游离于内部控制系统之外或凌驾于内部控制系统之上的现象时有发生。（4）企业文化建设滞后，许多管理者对企业文化环境与内部控制之间的关系认识不足，甚至对企业文化的含义都不清楚，更谈不上营造良好的文化氛围。（5）由于长期受封建思想的影响以及我国尚处在市场经济发展的初级阶段，企业没有形成合理的人力资源管理机制，“任人唯亲”，员工的考核奖罚机制不够健全。总结：内部环境是其他内部控制因素构建的基础，是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈2风险评估2.1风险的定义（1） 百度百科定义：风险是相对某有机体的，指某可能发生的事件，如果发生，能阻碍有机体的发展，甚至走向衰亡，风险是指事件发生与否的不确定性。从认知学上讲，风险的损害发生与否，损害的程度取决于人类主观认识和客观存在之间的差异性。在这个意义上说，风险指在一定条件下特定时期内，预期结果和实际结果之间的差异程度。如果风险发生的可能性可以用概率进行测量，风险的期望值为风险发生的概率与损失的乘积.（2） 张老师引入：渔民出海打渔，老伴总是会担心海上会发生危险，尤其是天气不好起大风的时候，她们都会担心风会让在海中打渔的人遭遇生命危险或者财产损失。从这个小故事可以看出，风险实际应该作为两部分理解，“风”会带来财产生命的损失即“险”，并且这种损失是不可提前准确判断的。如果把会计3个班看成一个企业，最终目的就是三个班成为学霸班级。在这个过程中，学生谈恋爱或者逃课都是“风”，会对实现最终目标产生阻碍作用。 每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。2.2拓展部分风是制约价值增值的因素 张老师经历：有一次被人问到“顾客是上帝，是否该善待顾客？”，面临着回答得太专业会被认为是卖弄玄虚而不回答又会被人质疑能力的窘境，于是解释了这种说法是偷换概念，实际是销售是价值实现的过程，生产才是价值创造的过程。3控制活动 企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制 、实体控制、绩效指标的比较、分工。基本规范将控制活动概括为7个方面，即：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。1.不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。2.授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。企业各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。3.会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。4.财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。5.预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。6.运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。7.绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。课后自主学习部分内部控制理论八要素论 对中国来说，财政部的内部控制基本规范也在形式上借鉴了COSO报告5要素框架，不过同时在内容上体现了风险管理8要素框架的实质.即：内部环境-目标制定-事项识别-风险评估-风险应对-控制活动-信息与沟通-监控1.会计控制是各要素组成的动态系统 内部控制的内容由最初的行为控制到最新的八要素的变化，说明了内部控制的关注重心由单一个体向系统整体发展，而且站在全局的高度统领企业整体。会计控制如 同内部控制一样，并不是各种制度、措施的简单加总，也不能简单地停留在只用制度加以规范的阶段，致使制度流于形式，因此，应转变传统观念，以新的角度诠释 和思考，应认识到会计控制不仅是由多个因素组成的系统，而且在这个系统中，这些因素相互关联，形成了动态的过程，即内部会计控制的构建不仅涉及到部门内的具体岗位设置、业务操作等相对细节的 问题 ，更为重要的是它需要相关各职能部门的通力协作，共同营造良好的控制环境、关注业务的风险评估、在各负其责的同时加强部门间的信息沟通，只有这样，才能不断促进会计控制的良性运行，真正达到防范资金风险确保资金安全的目的。2.内部环境的建设是基础会计控制作为一个系统或机制，离不开所存在的环境，而且在不同的环境下，会计控制作用的发挥程度不尽相同，会计控制作用是否 有效，很大程度上取决于单位管理层对内部会计控制的重视程度、全体员工对内部会计控制认识的 影响 ，它是充分有效的内部会计控制体系得以建立和运行的基础及保证，因此，应逐渐认识到内部环境也是内部会计控制的一个组成部分。许多案件的深刻教训也警示我 们，案件的发生不是没有制度，而是制度没有得到真正落实，制度之所以落实难的原因就在于，没有一个良好的环境来约束人的行为，防范人的道德风险。因此，内部环境是基础，必须从营造良好的环境做起，提倡风险管理文化，增强员工的诚实性和道德观，即将风险管理意识贯穿到每一个员工、每一个部门、每一个岗位，使风险意识深入到人心，同时强调全员的参与，塑造企业文化，形成良好的内部环境氛围。3.风险要素的管理是关键控制的目的就是要防范风险，若不存在风险也就没有实施控制的必要，COSO报告指出，所有的企业，不论其规模、结构与性质，其组织的不同层级都会遭遇风险，管理当局必须密切关注各层级的风险，并采取措施尽量将风险控制在可接受水平。随着 计算 机技术在会计核算中的运用，会计控制所涉及的风险包括 法律 风险、声誉风险、资产风险、信息技术风险、效率风险和操作风险，这些风险与核算业务的流程息息相关，因此，内部会计控制的构建应从风险因素出发，加强对业务资金流程的 分析 ，即首先要按业务性质进行归类，找出各个流程中的主要风险点；其次要按照业务风险的信息结构和风险源的性质，有针对性地制定出 科学 适用的风险计量 方法 ，同时要结合控制流程的概念，找出相应的控制措施，建立一套完备的业务流程风险控制体系。4.事前事中的控制是切入点内部控制的目标是从控制当事人的行为观到提高会计信息质量的信息观、最终到管理企业风险战略观的转变，这是从事中控制到事前管理的发展，是从降低风险到风险控制直至风险管理的一个过程。同样，会计控制中事后控制的 出现就是对事前、事中控制的不信任，也就是说，若事前、事中真能够做到把握住风险，事后控制存在的意义不大，另外一方面，事后控制一般只就会计核算的“结 果”进行监督，前台在核算及业务处理过程中，是否全面、严格地执行有关制度，事后控制只从所提供的核算资料的形式上进行审验或被动地接受前台的反映的结 果，而且事后控制有其固有的局限性，即时间的滞后性，因此，要把风险在变为实际的损失之前降低到可接受的最低水平，真正做到防患于未然，就要加强事前、事 中的控制，做到及早发现和识别，及早将风险消灭在萌芽状态。5. 信息的沟通交流是保障 内部会计控制作为一个动态系统，它包括不同环节之间持续不断的信息流和 资金流，且其每个控制环节都执行不同程序，并与其它环节相互作用与影响。因此，整体会计控制价值最大化的实现需要加强上下级之间、不同部门之间和同一部门 内的交流和沟通，这就需要，一方