企业内控课件no1.ppt

吉林大学商学院孙立阳 企业内部控制 吉林大学商学院孙立阳 吉林大学商学院孙立阳 教材及参考书 教材 企业内部控制规范讲解 经济科学出版社 2010版参考书 1 企业内部控制操作实务与案例分析 中国财政经济出版社 2010版2 企业内部控制规范解读及案例精析 立信会计出版社 2009版3 企业内部控制 上海财经大学出版社 2009版 吉林大学商学院孙立阳 成绩考核办法 平时成绩 50 课堂与出勤 20 作业质量 30 期末考核 50 吉林大学商学院孙立阳 企业内部控制 为什么 背景是什么 概念控什么 风险怎么控 规范 吉林大学商学院孙立阳 企业内部控制背景 瑞典的斯多拉 Stora 创办于1288年 至今已有700多岁世界500强中 百岁左右的公司 杜邦 1802 宝洁 1837 诺基亚 芬兰1865 雀巢 1874 通用电气 1878 AT T 1885 强生公司 1886 西尔斯百货公司 1887 IBM 1889 吉列 1901 2005年被宝洁收购 福特汽车 1903 壳牌石油 荷兰1907 通用汽车 1908 丰田公司 1918 摩托罗拉 1928 等 吉林大学商学院孙立阳 企业内部控制背景 家族企业第一名是日本大阪寺庙建筑企业金刚组 它成立于公元578年 传到第40代 已有1400多年的历史 第二名是日本小松市饭店管理企业粟津温泉酒店 它成立于公元718年 传到第46代 已有1200多年的历史 第三名是法国的ChateaudeGoulaine 成立于公元1000年 经营葡萄园 博物馆 蝴蝶收藏 吉林大学商学院孙立阳 吉林大学商学院孙立阳 企业内部控制背景 在我看来 只要你没退休 就不能说你是成功的 哪怕是李嘉诚 任何一个企业家都要有失败的危机感 因为在中国每分钟就有两家企业破产 中国民营企业的平均寿命只有3 7年 中国每年约有100万家民营企业破产倒闭 在日本 企业的平均寿命是12 5年 美国企业平均寿命是8 2年 吉林大学商学院孙立阳 企业内部控制背景 近10多年来 中国商界风云诡谲 每隔一两年便有一些庞大而知名的企业轰然倒地在 大败局 的众多案例中 那些曾经不可一世的企业家们缺乏现实的控制感和控制艺术大概是最为致命的弱项 一切悲剧都潜伏着惊人一致的逻辑 吉林大学商学院孙立阳 企业内部控制背景 1981年 当有点口吃的杰克 韦尔奇被任命为GE新总裁后 他跑到洛杉矶附近的一个小城市去拜访当世最伟大的管理学家彼得 德鲁克 他问的第一个问题就是 我怎么控制GE下面的上千家公司 一切伟大的治理都是从学习控制开始的 吴晓波 大败局 吉林大学商学院孙立阳 企业内部控制背景 目前在中国企业里观察到一些现象上级部门考核缺乏具体可操作性的指标 指标往往单向考核 造成企业为达到指标而不顾国家的整体利益企业领导精力集中于向政府争取和利用优惠政策多于考虑企业长远发展及企业内部管理的完善 成功的企业领导忙于应付政府活动 上级会议 参观 经验介绍等 而真正花在企业经营上的时间越来越少 结果几年之后 企业经济效益严重滑坡 企业内部管理人员考虑权力划分多于考虑企业的整体发展 内部关系裙带风严重尽管企业内部会议众多 但部门之间各自为政 缺乏正常的沟通环境 经常会议结束问题照旧 老总忙于解决具体事务 缺乏全方位的考虑企业发展 吉林大学商学院孙立阳 企业内部控制背景 这些现象的背后原因是 战略定位不明 企业缺乏对产业愿景的认识和自身的定位 无法组织和建立未来竞争所需的资源和竞争力组织架构紊乱 组织架构不能配合企业战略的实施 难以整合提升资源业务流程松散 业务部门之间联系松散 职能重叠 缺乏信息共享机制 无法为企业创造附加价值激励机制不足 缺乏全面完备的绩效评估制度等激励机制 人才的成长落后于企业的发展信息技术缺乏 信息系统较落后 信息技术运用程度较低 难以为企业提供决策支持资金管理低效 企业缺乏成熟的资金运用和投资管理技能 造成资金运用的低效率 吉林大学商学院孙立阳 内部控制是什么 什么是控制根据控制论的一般原理 控制是作用者对被作用者的一种能动作用 被作用者按照作用者的这种作用而行动 并达到系统的预定目标 吉林大学商学院孙立阳 内部控制是什么 国外权威1949年 美国会计师协会的审计委员会在 内部控制 一种协调制度要素及其对管理当局和独立审查人员的重要性 的报告中定义 内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施 这些方法和措施都用于保护企业的财产 检查会计信息的准确性 提高经营效果 推动企业坚持执行既定的管理政策 1992年 美国 反对虚假财务报告委员会 下设的 发起组织委员会 COSO 将内部控制定义为 内部控制是受企业董事会 管理层和其他职员共同作用 为实现经营效果性和效率性 财务报告的可靠性以及对适用的法律 法规的遵循性等目标提供合理保证的一种过程 吉林大学商学院孙立阳 内部控制是什么 美国COSO委员会在2004年9月公布了 企业风险管理 整合框架 该框架指出 企业风险管理是一个由企业的董事会 管理层和其他员工共同参与的 应用于企业战略制定和企业内部各个层次和部门的 用于识别可能对企业造成潜在影响的事件 并在其风险偏好范围内管理风险的 为企业目标的实现提供合理保证的过程 内部控制框架 到 风险管理框架 是人们对内部控制关注焦点的转变 说明人们认识到在今后相当长的一段时间内 风险管理会成为企业内部控制的核心 内部控制是基于分工中的相互牵制 防范错弊 组织结构的协调管理 而风险管理是基于对经营中的不确定性进行管理的理念和方法 吉林大学商学院孙立阳 内部控制是什么 我国 企业内部控制基本规范 是由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 内部控制目标是合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 吉林大学商学院孙立阳 帮助达成组织目标 内部控制是什么 风险 董事会监事会经理层员工层 吉林大学商学院孙立阳 内部控制理论的基本假设 控制实体假设它要求内部控制应当以特定单位或部门的人 财 物及其在经营过程中的行为进行控制 可控性假设只有主体能够控制的对象 才能纳入内部控制体系 复杂人假设1965年薛恩 E H Sein 复杂人假设 人性是复杂的 不串通假设不相容职务恰当分离可以避免或减少一人单独从事和隐瞒不合规行为的机会 吉林大学商学院孙立阳 内部控制的理论发展进程 内部控制的牵制观点内部控制系统观点 二分法 内部控制结构观点 三要素 内部控制整体框架观点 五要素 内部控制风险管理框架观点 八要素 吉林大学商学院孙立阳 内部控制的理论发展进程 萌芽 内部牵制 1940年代以前 账目相互核对 不相容岗位分离发展 内部控制制度 1940 1970年代 内部会计控制 内部管理控制过渡 内部控制结构 1988 控制环境 会计制度和控制程序完善 内部控制整体框架 COSO 1992 五要素成熟 企业风险管理框架 COSO 2004 八要素 吉林大学商学院孙立阳 内部控制的理论发展进程 内部牵制的概念内部牵制是帐户和程序组成的协作系统 这个系统使得员工在从事本身工作时 独立地对其他员工的工作进行连续性的检查 以确定其舞弊的可能性 内部牵制的基本假设 两个或两个以上的人或部门无意识地犯同样的错误机会较少 两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性 内部牵制的种类实物牵制如钥匙交两个以上的持有物理牵制如银库大门按非正确手续操作就会报警分权牵制每项业务由不同的人或部门去执行簿记牵制明细帐与总帐定期核对 吉林大学商学院孙立阳 内部控制的理论发展进程 内部控制制度阶段1958年 美国注册会计师协会所属的审计程序委员会发布的第29号 审计程序公告 将内部控制分为内部会计控制和内部管理控制 1972年 AICPA下属审计准则委员会发布的第1号 审计准则公告 给管理控制和会计控制所下的权威定义是 管理控制包括但不限于确保交易由管理当局授权的组织结构 程序及有关记录 这种授权是与实现组织目标这个责任联系的管理功能 并且是建立交易的会计控制的起点 会计控制是与资产安全 财务记录可靠及下列事项提供合理保证的组织结构 程序及记录 交易的实施是依据管理当局一般授权或特别授权 交易的记录要满足以下需要 能按GAAP或应用于会计报告的其他标准来编制财务报表 保持资产的经管责任 只能根据管理当局的授权才能接近资产 帐面数定期与实际数相核对 并对差异采取恰当行动 吉林大学商学院孙立阳 内部控制的理论发展进程 内部控制结构阶段1988年 审计准则委员会发布第55号 审计准则公告 提出 内部控制结构 这一概念 该公告自1990年1月起取代了第1号审计准则公告的相关内容 这意味内部控制结构取代了内部管理控制和内部会计控制 第55号公告指出 内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体 包括控制环境 会计系统及控制程序三个部分 吉林大学商学院孙立阳 内部控制的理论发展进程 内部控制的完整框架阶段1985年 由AICPA IIA FEI AAA IMA等共同发起成立了 全国舞弊性财务报告委员会 即Treadway委员会 两年后 根据该会的建议 其赞助机构又成立了专门研究内部控制问题的组织 即COSO委员会 1992年 COSO提出了著名的 内部控制的完整框架 的研究报告 1994年进行了增补 COSO报告提出内部控制的目标有三个 提高经营效率 取得好的经营效果 合理保证财务报告的可靠性 遵循有关的法规制度 COSO委员会提出 内部控制是由企业董事会 经理阶层和其他员工实施的 为营运的效率效果 财务报告的可靠性 相关法令的遵循性等目标的达成而提供合理保证的过程 其构成要素应该来源于管理阶层经营企业的方式 并与管理过程相结合 提出内部控制要素概念 并将其分为 控制环境 风险评估 控制活动 信息与沟通和监控 吉林大学商学院孙立阳 内部控制的理论发展进程 企业风险管理框架阶段2004年9月 COSO委员会正式公布 企业风险管理 整合框架 全面风险管理是一个由企业的董事会 管理层和其他员工共同参与的 应用于企业战略制定和企业内部各个层次和部门的 用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的 为企业目标的实现提供合理保证的过程 企业风险管理包括八个要素 吉林大学商学院孙立阳 现代内部控制的核心观念 建立 实施内控是企业董事 管理层和全体员工的 责任 但内控首先是 一把手 工程 现代内控是一种基于全面风险管理的内部控制 强调管理层对企业面临的风险应有一个整