企业内部控制资料.doc

2企业内部控制相关概念及理论基础在经济全球化背景下，各国资本市场均在加速发展，与此同时，一系列因内部控制失效而导致的欺诈和舞弊案件接连爆发，各国政府对企业内部控制的重视程度被提高到了前所未有的高度，很多国家均已颁布实施了与企业内部控制相关的法案，如美国的萨班斯法案、日本的金融商品交易法，以及我国的内控基本规范。本章主要介绍企业内部控制领域的相关概念、内部控制五阶段的演变过程、美国萨班斯法案出台的背景及其影响、我国内控基本规范出台的背景及其特点，以及内部控制的固有局限性。 2.1 2.1.1企业内部控制相关概念企业内部控制定义我国内控基本规范将内部控制定义为由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。我国内控基本规范与COSO企业内部控制一整合框架基本保持了一致。 2.1.2企业内部控制的目标我国内控基本规范中内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。我国内控基本规范增加了资产安全和促进企业实现发展战略等两项内部控制目标。 2.1.3企业内部控制的原则我国内控基本规范增加了内部控制原则的内容，要求企业建立与实施内部控制时应遵循如下原则:(l)全面性原则，内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。(2)重要性原则，内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。(3)制衡性原则，内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。(4)适应性原则，内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。(5)成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。2.3内部控制的固有局限性无论企业内部控制设计和运行得多么好，有效的内控管理也只能向管理层和董事会提供有关企业目标实现的合理保证。目标的实现受到所有内部控制体系的固有局限的影响。主要表现为:决策过程中的人类判断可能出错，由于类似简单的误差或错误等人为失误可能导致发生故障;此外，控制可能会通过两个或多个人的串通而被规避;管理层具有凌驾于内部控制之上的能力。另一个局限因素是需要考虑内部控制的相关成本和效益。一些经济评论专家认为内部控制可以保证公司管理不会失败，即公司总是会实现它的经营、财务报告和合规目标。从这个意义上讲，内部控制被看作是包治百病的灵丹妙药。这种观点是一种误导。内部控制并不是万能药。表2.3列示了内部控制测试发现财务报表“重大差错或舞弊”的可能性。2.3.1主观判断失误导致内部控制失效企业内控管理的有效性将会受到经营决策中可能的人为过失这个事实的限制。这类决策必须在可利用时间内、根据所掌握的信息，在经营行为的压力之下通过人类判断作出的。根据事后的剖析，可能会发现一些决策所导致的结果比预期的要差，而且可能需要变动。2.3.2人为差错造成内控控制失效设计良好的企业内部控制管理也可能失效。员工可能会误解指令。他们可能会作为错误的判断。或者，他们会因为粗心、分心或疲劳而犯错误。一名负责调查例外事项的会计部门监督者完全可能忘记追查到底。代替休假或生病的员工行使控制职责的临时性人员，可能没有正确的履行职责。这些都将导致内部控制失效。2.1.4企业内部控制五要素企业内部控制的构建与实施研究我国内控基本规范中规定，企业建立与实施有效的内部控制，应当包括下列五要素:(1)内部环境，内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。(2)风险评估，风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。(3)控制活动，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。(4)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。(5)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。2.2企业内部控制的演变2.3.3串通、舞弊将导致内部控制失效企业内部控制的构建与实施研究两个或更多人的串通舞弊行为可能会导致企业内控管理失败。多人集体犯错和隐蔽某项行动以防止侦查，通常会改变财务数据或其他管理信息，使其不能被企业内控流程所识别。例如，执行一项重要的控制职能的员工可能会与客户、供应商或其他员工串通。在另一个层次上，几个不同层级的销售或分部管理层可能会串通起来绕过控制，以便使报告业绩符合预算或激励目标。实际案例:评价一家公司整体实力很重要的一个指标是市场占有率，而销售额及销售量又是市场占有率中最显而易见的评价要素，因此，某公司销售经理为完成年初设定的售额目标，私下联系采购部及两家关系公司，通过互相买卖的方式创造出大幅度增长的销售额，从而获取预算奖金。2.3.4成本与效益方面的考虑将影响内部控制制度的效力资源总是有约束的，因而公司必须考虑决策的相关成本和效益，包括那些控制活动相关的决策。在确定是否应该为某项特别的行动建立控制时，在考虑失败的风险和对公司潜在影响的同时，还应该考虑相关的成本。例如，对于对一家公司而言，如果生过程中所采用的原材料成本很低、材料并不是容易腐烂的、存在现成的供应渠道并且有可以利用的储存空间的话，安装一套复杂的存货控制系统监控原材料的水平可能就不值得。2.3.5管理层凌驾于内部控制之上造成内部控制失效只有负责内部控制体系运行的人员有效工作，内部控制体系才会有效运行。即使在有效管理和控制的公司，这种公司具有高度的诚信和风险与控制意识、可供选择的沟通渠道以及具有适当的治理程序和积极的和见多识广的董事会，但管理人员依然可能凌驾于内部控制之上，没有任何管理或控制系统是毫无缺点的，而那些有企图的人将会乘机绕过系统。但是，有效的内部控制系统将会提高公司防止和侦查凌驾行为的能力。这是使用“管理当局凌驾”这个术语表示为了非法的目的，例如个人利益或对一个公司的财务情况或合规状况作为夸大的陈述，而破坏规定的政策或程序。一个部门的管理人员，或者高层管理当局的成员可能由于许多原因而凌驾企业内控管理:为了提高所报告的收入以便弥补未曾预料到的市场份额的下滑;为了提高所报第12页共53页首都经济贸易大学硕士学位论文企业内部控制的构建与实施研究告盈余以便达到不切实际的预算;为了公开发行或销售前抬高公司的市场价值;为了满足销售或盈利预期以便支撑与业绩挂钩的奖金支付或股票期权价值;为了从表面上掩盖对债务协议条款的违反;或者为了隐瞒不太合法定要求的行为。凌驾行为包括有预谋地向银行家、律师、审计师和卖主作错误陈述，以及故意开出错误的凭证，例如购买订单或销售发票。不应该把管理当局凌驾与管理当局干预相混淆，后者表示管理当局为了合法的目的而偏离规定政策或程序的行为。在处理非重复性和非标准交易或事项时，管理当局干预是必要的，否则就可能会处理不当，因此在设计任何程序时者不可能预料到每一项风险和每一种情况，所以有必要为管理当局干预留有余地。管理当局干预行一般是公开的，并且通常会加以记录或者披露给适当的人员。凌驾行为一般因为具有掩盖该行为的企图而不予记录或披露。实际案例:我们在工作过程中经常会遇到一些公司的重大差错财务报告，某些差错看似偶然、实则人为操作。例如，某公司的一家国外供应商往来款年末结存余额1亿元，本年度发生额缺极小，主要是由以前年度结转而来，按常规程序我们向该供应商发函，但迟迟未收到回函，公司解释国外发函的回函率本身较低。由于该金额对公司财务报表影响重大，因此，我们决定对该供应商往来款余额进行追查，经过一周的检查我们并未发现任何异常，全部会计处理均经过正常内部控制审核程序，会计凭证与附件均核对无误。经过对附件认真加计后发现，该公司有6笔大额的凭证附件本身存在问题，是一张EXCEL汇总表格误导了之前的检查人员，该表格各笔金额加计后与总金额不符!该公司内部审核非常严格，上述这种差错是不可能出现的，从财务人员闪烁其辞的话语中，我们可以推断该笔重大差错是在高层的压力下作出的，其目的是希望该年度的业绩达标。该案例说明，当设计及运行良好的内部控制制度遭遇管理层凌驾时，内部控制将面临无效。2.4美国萨班斯法案出台的背景及其影响2002年美国“安然事件”、“世界通讯公司事件”等一系列上市公司财务欺诈丑闻直接导致了美国萨班斯法案颁布，COSO企业内部控制一整合框架、企业风险管理一整合框架的影响因此而席卷全球，成为世界各国内部控制及风险管理的典范。第13页共53页措施：为了防止大型国有企业的高风险业务发生，企业应当重点从以下几个方面加强控制： （1）建立正确的风险文化和意识 收益与风险是共存的。建立正确的风险文化和意识，就是要不能因为强调利润和规模增长，把业绩提高依赖于高风险业务，而忽视从事高风险业务的高风险性。 （2）完善高风险业务控制制度，并加强监督检查 现在大型国有企业涉及到高风险业务的管理制度比较少，因为这些业务涉及到决策，又多属于新兴业务。另外，国有企业普遍缺乏对内部控制制度执行的监督检查，从而也导致制度严肃性和权威性的丧失。主要的原因有企业领导人不重视内部控制和国有企业内部审计力量薄弱等。 （3）完善法人治理，建立决策者的制衡机制 大型国有企业管理的行政色彩比较浓，法人治理没有完善，内部