内部控制第二章

1、 添加总结文字 第一节第一节 内部控制的定义内部控制的定义内部控制的基本理论内部控制的基本理论第二节第二节 内部控制的目标内部控制的目标第三节第三节 内部控制的原则内部控制的原则第四节第四节 内部控制的要素内部控制的要素第五节第五节 内部控制的局限性内部控制的局限性学习目的与要求学习目的与要求 通过本章的学习，了解内部控制定义的变通过本章的学习，了解内部控制定义的变迁，理解内部控制的定义，了解内部控制全员迁，理解内部控制的定义，了解内部控制全员性，了解内部控制的全员控制与董事会在内部性，了解内部控制的全员控制与董事会在内部控制的实施过程中的领导作用之间的关系，理控制的实施过程中的领导作用之间的

2、关系，理解内部控制的全面性，理解内部控制的全程性，解内部控制的全面性，理解内部控制的全程性，理解内部控制的目标及其相互之间的关系，熟理解内部控制的目标及其相互之间的关系，熟悉内部控制想需要遵循的原则，理解内部控制悉内部控制想需要遵循的原则，理解内部控制的五大要素，理解五大要素之间的关系，理解的五大要素，理解五大要素之间的关系，理解内部控制的局限性。内部控制的局限性。内部控制的基本理论内部控制的基本理论“鹿鹿”死谁手？死谁手？引引 例例1 1 内部控制是一种全员控制内部控制是一种全员控制2 2 内部控制是一种全面控制内部控制是一种全面控制第一节第一节 内部控制的定义内部控制的定义3 3 内部控制

3、是一种全程控制内部控制是一种全程控制第一节第一节内部控制的定义内部控制的定义内部控制是由企业董事会、监事会、经理层和全体内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程员工实施的、旨在实现控制目标的过程根据根据企业内部控制基本规范企业内部控制基本规范的解释：的解释：1内部控制是一种全员控制内部控制是一种全员控制 内部控制是一种全员控制，即内部控制强调：内部控制是一种全员控制，即内部控制强调： 内部控制的内部控制的“全员控制全员控制”与董事会、监事会和经理层在内与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用并不矛盾，领导者与部控制的建设和实施过程中的

4、领导作用并不矛盾，领导者与普通员工仅仅是分工不同、承担的权责大小不同，但都是内普通员工仅仅是分工不同、承担的权责大小不同，但都是内部控制的参与主体。部控制的参与主体。1内部控制是一种全员控制内部控制是一种全员控制具体表现为具体表现为：董事会负责内部控制的建立健全和有董事会负责内部控制的建立健全和有效实施，并直接影响内部控制的要素效实施，并直接影响内部控制的要素之一内部环境这一控制基础之一内部环境这一控制基础监事会对董事会建立和实施内部控制监事会对董事会建立和实施内部控制进行监督进行监督经理层负责组织领导企业内部控制的经理层负责组织领导企业内部控制的日常运行日常运行企业所有员工都应在实现内部控制

5、中企业所有员工都应在实现内部控制中承担相应职责并发挥积极作用承担相应职责并发挥积极作用1内部控制是一种全员控制内部控制是一种全员控制 企业应当在董事会下设立审计委员会，负责审查企业内部企业应当在董事会下设立审计委员会，负责审查企业内部控制、监督内部控制的有效实施和内部控制自我评价情况控制、监督内部控制的有效实施和内部控制自我评价情况 这就形成了从董事会到全体员工全员参与的内部控制，克这就形成了从董事会到全体员工全员参与的内部控制，克服了长期以来我国企业内部控制建设滞后、相关各方执行服了长期以来我国企业内部控制建设滞后、相关各方执行时权责不清，从管理层到员工缺乏企业内部控制的责任与时权责不清，从

6、管理层到员工缺乏企业内部控制的责任与动力的问题。动力的问题。2内部控制是一种全面控制内部控制是一种全面控制内部控制是一种全面控制，是指内部控制的覆盖范围要足内部控制是一种全面控制，是指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。节，而且还要体现多重控制目标的要求。企业内部控制基本规范企业内部控制基本规范规定，内部控制目标是合理保规定，内部控制目标是合理保证企业经营管理合法合规、资产安全、证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，财务报告及相关信息真实完整，提高经

7、营效率和效果，提高经营效率和效果，促进企业实现发展战略。促进企业实现发展战略。内部控制不仅仅是一内部控制不仅仅是一种防弊纠错的机制，种防弊纠错的机制，而且还是一种经营管而且还是一种经营管理方法、战略实施工理方法、战略实施工具，是一种为多目标具，是一种为多目标的实现而进行的全面的实现而进行的全面控制。控制。2 2内部控制是一种全面控制内部控制是一种全面控制应当说明的是，内部控制只能为控制目标的实现提供应当说明的是，内部控制只能为控制目标的实现提供“合合理保证理保证”，而不是，而不是“绝对保证绝对保证”，这是因为企业目标的实，这是因为企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响，

8、现除了受制于企业自身限制外，还会受到外部环境的影响，而内部控制无法作用于外部环境；而且而内部控制无法作用于外部环境；而且, ,内部控制本身也存内部控制本身也存在一定的局限性在一定的局限性, ,使得其不可能为企业控制目使得其不可能为企业控制目 标的实现提标的实现提供供“绝对保证绝对保证”。 内部控制的基本理论内部控制的基本理论中石化比较完整的中石化比较完整的“家规家法家规家法”案案 例例 2 2- - -1 13 3内部控制是一种全程控制内部控制是一种全程控制内部控制是一种全程控制，是指内部控制是一个完整的内部内部控制是一种全程控制，是指内部控制是一个完整的内部控制体系控制体系时间顺序上看，可分

9、为时间顺序上看，可分为 内容上看，可分为内容上看，可分为事前控制事前控制 事中控制事中控制 事后控制事后控制 制度设计制度设计制度执行制度执行监督评价监督评价 3内部控制是一种全程控制内部控制是一种全程控制内部控制的全程控制通常以流程为主要手段，包括流程的内部控制的全程控制通常以流程为主要手段，包括流程的设计、执行和监督。设计、执行和监督。流程本身即包含着控制的思想流程本身即包含着控制的思想流程的设计是前提和基流程的设计是前提和基础础流程的实施是核心流程的实施是核心流程的监督是关键流程的监督是关键内部控制的基本理论内部控制的基本理论宝钢公司销售业务内部控制流程宝钢公司销售业务内部控制流程 案案

10、 例例 2 2- - -2 2第一节第一节内部控制的定义内部控制的定义 内部控制的定义在内部控制概念框架中处内部控制的定义在内部控制概念框架中处于基础地于基础地 位位, ,是内部控制目标、原则、要是内部控制目标、原则、要素推演的理论依据和逻辑起点素推演的理论依据和逻辑起点, ,也是企业设也是企业设计和执行内部控制的最基本的要求。只有计和执行内部控制的最基本的要求。只有真正做到了全员控制、全面控制和全程控真正做到了全员控制、全面控制和全程控制制, ,内部控制的设计才不会出现盲点内部控制的设计才不会出现盲点, ,内部内部控制的执行才会合理有效控制的执行才会合理有效, ,内部控制的作用内部控制的作用

11、才能真正发挥。才能真正发挥。 1 1 合规目标合规目标2 2 资产安全目标资产安全目标第二节第二节 内部控制的目标内部控制的目标6 6 内部控制目标之间的关系内部控制目标之间的关系5 5 战略目标战略目标4 4 经营目标经营目标3 3 报告目标报告目标第二节内部控制的目标内部控制的目标内部控制目标即企业希望通过内部控制的设计内部控制目标即企业希望通过内部控制的设计和实施来达到企业某一方面的改善和实施来达到企业某一方面的改善, ,主要表现主要表现为业绩的提高、财务报告信息质量的提高、违为业绩的提高、财务报告信息质量的提高、违规行为发生率的降低等规行为发生率的降低等。 第二节内部控制的目标内部控制

12、的目标合理保证企业经营管理合法合规合理保证企业经营管理合法合规资产安全资产安全财务报告及相关信息真实完整财务报告及相关信息真实完整提高经营效率和效果提高经营效率和效果促进企业现实战法战略促进企业现实战法战略我国我国企业内部控制基本规范企业内部控制基本规范规定，内部控制目标是：规定，内部控制目标是：1合规目标合规目标经营管理合法合规目标是指内经营管理合法合规目标是指内部控制要合理保证企业在国家部控制要合理保证企业在国家法律和法规允许的范围内开展法律和法规允许的范围内开展经营活动，严禁违法经营。经营活动，严禁违法经营。经营管理合法合规是企业生存经营管理合法合规是企业生存和发展的客观前提，是内部控和

13、发展的客观前提，是内部控制的基础性目标，是实现其他制的基础性目标，是实现其他内控目标的保证。内控目标的保证。1合规目标合规目标内部控制作为存在于企业内部的一种内部控制作为存在于企业内部的一种制度安排制度安排, ,可以将法律法规的内在要求可以将法律法规的内在要求嵌入到内部控制活动和业务流程之中嵌入到内部控制活动和业务流程之中, ,从最基础的业务活动上将违法违规的从最基础的业务活动上将违法违规的风险降低到最小限度风险降低到最小限度, ,从而合理保证企从而合理保证企业经营管理活动的合法性与合规性业经营管理活动的合法性与合规性。2 2资产安全目标资产安全目标资产安全目标主要是为了防止资产损失。保护资产

14、的安全与完资产安全目标主要是为了防止资产损失。保护资产的安全与完整是企业开展经营活动的物质前提。整是企业开展经营活动的物质前提。 资产安全目标有两个层次：资产安全目标有两个层次：一是确保资产在使用价值上的完整性一是确保资产在使用价值上的完整性, ,主要是指防止货币主要是指防止货币 资金和实物资产被挪用、转移、侵占、盗窃以及对无形资金和实物资产被挪用、转移、侵占、盗窃以及对无形资产控制权的旁落资产控制权的旁落 二是确保资产在价值量上的完整性二是确保资产在价值量上的完整性, ,主要是防止资产被低主要是防止资产被低价出售价出售, ,损害企业利益损害企业利益; ;同时要充分提高资产使用率、提同时要充分

15、提高资产使用率、提升资产管理水平升资产管理水平 2资产安全目标资产安全目标2资产安全目标资产安全目标内部控制的基本思想在于制衡，因为有了制衡，两内部控制的基本思想在于制衡，因为有了制衡，两个人同时犯同一错误的概率大大减少，从而加大了个人同时犯同一错误的概率大大减少，从而加大了不法分子实施犯罪计划、进行贪污舞弊行为的难度，不法分子实施犯罪计划、进行贪污舞弊行为的难度，从而保护企业的资产被非法侵蚀或占用，保障企业从而保护企业的资产被非法侵蚀或占用，保障企业正常经营活动的顺利开展正常经营活动的顺利开展内部控制的基本理论内部控制的基本理论娃哈哈与达能品牌之争娃哈哈与达能品牌之争案案 例例 2 2- -

16、 -3 33报告目标报告目标报告目标是指内部控制要合理保证企业提供了真实可靠的报告目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息。财务信息及其他信息。 要确保财务报告及相关信息真实完整，应做到：要确保财务报告及相关信息真实完整，应做到： 按照企业会计准则的有关会计制度如实地核算经济按照企业会计准则的有关会计制度如实地核算经济业务、编制财务报告业务、编制财务报告, ,满足会计信息的一般质量要求。满足会计信息的一般质量要求。 应通过内部控制制度的设计应通过内部控制制度的设计, ,包括不相容职务分离控包括不相容职务分离控制制度、授权审批控制制度、日常信息核对制度、惩制制度、授权审批

17、控制制度、日常信息核对制度、惩罚制度等罚制度等, ,来防止提供虚假会计信息来防止提供虚假会计信息, ,抑制虚假交易的抑制虚假交易的发生。发生。124经营目标经营目标提高经营的效率和效果（即有效性）是内部控制要达到的提高经营的效率和效果（即有效性）是内部控制要达到的最直接也是最根本的目标。最直接也是最根本的目标。内部控制是科学化的管理方法和业务流程，其本质是对于内部控制是科学化的管理方法和业务流程，其本质是对于风险的管理和控制，它可以将对风险的防范落实到每个细风险的管理和控制，它可以将对风险的防范落实到每个细节和环节当中，真正地做到防微杜渐，使企业可以在低风节和环节当中，真正地做到防微杜渐，使企

18、业可以在低风险的环境中稳健经营。险的环境中稳健经营。企企业存在的根本目的在于获业存在的根本目的在于获利，而企业能否获利往往直利，而企业能否获利往往直接取决于经营的效率和效果接取决于经营的效率和效果如何。如何。4经营目标经营目标 一个良好的内部控制可以以下四个方面来提高企业的经营效一个良好的内部控制可以以下四个方面来提高企业的经营效率和效果：率和效果：组织精简、权责划分明确组织精简、权责划分明确, ,各部门之间、各部门之间、工作环节之间要密切配合工作环节之间要密切配合, ,协调一致协调一致, ,充分充分发挥资源潜力发挥资源潜力, ,充分有效的使用资源充分有效的使用资源, ,提高提高经营绩效经营绩

19、效 优化与整合内部控制业务流程优化与整合内部控制业务流程, ,避免出现避免出现控制点的交叉和冗余控制点的交叉和冗余, ,也要防止出现内控也要防止出现内控盲点盲点, ,要设计最优的内控流程并严格执行要设计最优的内控流程并严格执行, ,最大限度地提高执行效率最大限度地提高执行效率 4经营目标经营目标建立良好的信息和沟通体系建立良好的信息和沟通体系, ,可以使会计信息可以使会计信息以及其他方面的重要经济管理信息快速地在企以及其他方面的重要经济管理信息快速地在企业内部各个管理层次和业务系统间有效地流动业内部各个管理层次和业务系统间有效地流动, ,提高管理层的经济决策和反应的效率提高管理层的经济决策和反

20、应的效率 建立有效的内部考核机制建立有效的内部考核机制, ,对经济效率的优劣对经济效率的优劣进行准确的考核进行准确的考核, ,可以实行企业对部门考核可以实行企业对部门考核, , 部门对员工考核的二级考核机制部门对员工考核的二级考核机制, ,并将考核结并将考核结果落实到奖惩机制中去果落实到奖惩机制中去, ,对部门和员工起到激对部门和员工起到激励励 和促进的作用和促进的作用, ,提高工作的效率和效果提高工作的效率和效果 5战略目标战略目标促进企业实现发展战略是内部控制的最高目标，也是终极促进企业实现发展战略是内部控制的最高目标，也是终极目标。目标。战略与企业目标相关联并且支持其实现的基础，是管理者

21、战略与企业目标相关联并且支持其实现的基础，是管理者为实现企业价值最大化的根本目标而针对环境做出的一种为实现企业价值最大化的根本目标而针对环境做出的一种反应和选择。反应和选择。5战略目标战略目标要实现这一目标，应如下：要实现这一目标，应如下：首相应由公司董事会或总经理办公会议制定总体战略目标，并首相应由公司董事会或总经理办公会议制定总体战略目标，并通过股东代表大会表决通过，战略目标的制定要充分考虑外部通过股东代表大会表决通过，战略目标的制定要充分考虑外部环境和内部条件的变化，根据相应的变化进行适时的调整，确环境和内部条件的变化，根据相应的变化进行适时的调整，确保战略目标在风险容忍度之内。保战略目

22、标在风险容忍度之内。然后就是将战略目标按阶段和内容划分为具体的经营目标然后就是将战略目标按阶段和内容划分为具体的经营目标, ,确保确保各项经营活动围绕战略目标开展各项经营活动围绕战略目标开展 5战略目标战略目标最后是将目标作为主体从事活动的可计量的基准最后是将目标作为主体从事活动的可计量的基准, ,围绕目标的实围绕目标的实现程度和实现水平实行绩效考核现程度和实现水平实行绩效考核 之后就是依据既定的目标实施资源分配之后就是依据既定的目标实施资源分配, ,使组织、人员、流程与使组织、人员、流程与基础结构相协调基础结构相协调, ,以便促成成功的战略实施以便促成成功的战略实施 6内部控制目标之间的关系

23、内部控制目标之间的关系内部控制的五个目标不是彼此孤立的，而是相互联系、共内部控制的五个目标不是彼此孤立的，而是相互联系、共同构成了一个完整的内部控制目标体系。其中，战略目标同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标是最高目标, ,是与企业使命相联系的终极目标是与企业使命相联系的终极目标; ;经营目标是经营目标是战略目标战略目标 的细化、分解与落实的细化、分解与落实, ,是战略目标的短期化与具是战略目标的短期化与具体化体化, ,是内部控制的核心目标是内部控制的核心目标; ;资产目标是实现经营目标的资产目标是实现经营目标的物质前提物质前提; ;报告目标是经营目标的成果体现与反映报

24、告目标是经营目标的成果体现与反映; ;合规目合规目标是实现经营目标的有效保证。标是实现经营目标的有效保证。 6内部控制目标之间的关系内部控制目标之间的关系内部控制的五个目标的关系如图内部控制的五个目标的关系如图2-12-1所示所示。1 1 全面性原则全面性原则2 2 重要性原则重要性原则第三节第三节 内部控制的原则内部控制的原则5 5 成本效益原则成本效益原则4 4 适应性原则适应性原则3 3 制衡性原则制衡性原则第三节第三节内部控制的原则内部控制的原则所谓原则是指处理问题的准绳和规则。要使内部控所谓原则是指处理问题的准绳和规则。要使内部控制达到既定目标，即内部控制有效，就必须在内部制达到既定

25、目标，即内部控制有效，就必须在内部控制的建立和实施过程中遵循一定的原则。控制的建立和实施过程中遵循一定的原则。1全面性原则全面性原则全面性原则即内部控制应当贯穿决策、执行和监督全过程，全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。覆盖企业及其所属单位的各种业务和事项。内部控制的建立在应该企业董事会、管理层全体和员工，内部控制的建立在应该企业董事会、管理层全体和员工，在对象上应该覆盖各项业务和管理活动在对象上应该覆盖各项业务和管理活动, ,在流程上应该渗透在流程上应该渗透到决策、执行、监督、反馈等各个环节到决策、执行、监督、反馈等各个环节, ,避免内部

26、控制出现避免内部控制出现空白和漏洞。空白和漏洞。 总之，内部控制应该是全程控制、全员控制和全面控制。总之，内部控制应该是全程控制、全员控制和全面控制。2重要性原则重要性原则内部控制的重要性原则即内部控制应当在兼顾全面的基内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷采取更为严格的控制措施，确保不存在重大缺陷。目前，中央在国企推行目前，中央在国企推行“三重一大三重一大”制度正是重要性原制度正是重要性原则的充分体现。所谓则的充分体现。所谓“三重一大三重一大

27、”是指是指“重大决策、重大重大决策、重大事项、重要人事任免及大额资金使用事项、重要人事任免及大额资金使用”。2 2重要性原则重要性原则1 12 23 34 4重大决策事项：主要包括企业贯彻执行党和国家的路线方针政策、法律重大决策事项：主要包括企业贯彻执行党和国家的路线方针政策、法律法规和上级重法规和上级重 要决定的重大措施要决定的重大措施, ,企业发展战略、破产、改制、兼并重企业发展战略、破产、改制、兼并重组、资产调整、产权转让、对外投资、组、资产调整、产权转让、对外投资、 利益调配、机构调整等方面的重利益调配、机构调整等方面的重大决策大决策, ,企业党的建设和安全稳定的重大决策企业党的建设和

28、安全稳定的重大决策, ,以及其他重大决策事项。以及其他重大决策事项。 大额度资金运作事项：超过由企业或者履行国有资产出资人职责的机大额度资金运作事项：超过由企业或者履行国有资产出资人职责的机构所规定的企业领导人员有权调动、使用的资金限额的资金调动和使构所规定的企业领导人员有权调动、使用的资金限额的资金调动和使用。用。 重要人事及任免事项：企业直接管理的领导人员以及其他经营管理人重要人事及任免事项：企业直接管理的领导人员以及其他经营管理人员的职务调整事项。员的职务调整事项。 重大项目安排事项：企业资产规模、资本结构、盈利能力以及生产装备、重大项目安排事项：企业资产规模、资本结构、盈利能力以及生产

29、装备、技术技术 状况等产生重要影响的项目的设立和安排。状况等产生重要影响的项目的设立和安排。 企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构第五条作出了规定第五条作出了规定:3制衡性原则制衡性原则内部控制的制衡性原则要求内部控制应当在治理结构、机内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。监督，同时兼顾运营效率。内部控制的基本理论内部控制的基本理论三九噩梦三九噩梦案案 例例 2 2- - -4 44适应性原则适应性原则内部控制的适应性原则的思

30、想是基于内部控制的适应性原则的思想是基于“权变权变”理论，所谓理论，所谓权变，是指权益应变权变，是指权益应变。根据权变理论，建立内部控制制度不可能一劳永逸根据权变理论，建立内部控制制度不可能一劳永逸, ,而应当而应当与其经营规模、业务范围、竞与其经营规模、业务范围、竞 争状况和风险水平等相适应争状况和风险水平等相适应, ,并随着情况的变化及时加以调整。在当今日益激烈的市场并随着情况的变化及时加以调整。在当今日益激烈的市场竞争环竞争环 境中境中, ,经营风险更具复杂性和多变性。经营风险更具复杂性和多变性。 内部控制的基本理论内部控制的基本理论法国兴业银行的遗憾法国兴业银行的遗憾案案 例例 2 2

31、- - -5 55成本效益原则成本效益原则 内部控制的成本可以分为以下三方面的内容内部控制的成本可以分为以下三方面的内容：内内部部控控制制的的成成本本内部控制的设计成本内部控制的设计成本1.自行设计成本自行设计成本2.外包设计成本外包设计成本内部控制的实施成本内部控制的实施成本1. .评价和监督人员的工资评价和监督人员的工资2 2. .实施内部控制因降低了效率带实施内部控制因降低了效率带 来的机会成本来的机会成本3 3. .将内部控制制度嵌入到信息系将内部控制制度嵌入到信息系统后的信息系统的运行和维护成统后的信息系统的运行和维护成本本内部控制的鉴证成本：一般是聘请注册会计师实施内部控制内部控制

32、的鉴证成本：一般是聘请注册会计师实施内部控制审计的鉴证费用审计的鉴证费用5成本效益原则成本效益原则 成本效益原则要求实施内部控制应当权衡成本与预期效益，成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。以适当的成本实现有效控制。 成本效益原则有两个要义：成本效益原则有两个要义：二是合理确定内部控制带来的经济利益二是合理确定内部控制带来的经济利益实施内部控制的效益并非不可计量实施内部控制的效益并非不可计量, ,只是这种效益往往具有滞后性只是这种效益往往具有滞后性, ,当期效益并不明显，企业应立足长远当期效益并不明显，企业应立足长远, ,充分充分考虑内部控制带来的未来收

33、益并与成本进行对比考虑内部控制带来的未来收益并与成本进行对比, , 运用科学、合理的方法运用科学、合理的方法, ,有目的、有重点地选择控制点有目的、有重点地选择控制点, ,实现实现有效控制有效控制 一是努力降低内部控制的成本一是努力降低内部控制的成本在保证内部控制制度有效性的前提下在保证内部控制制度有效性的前提下, ,尽量精简机构和人员尽量精简机构和人员, ,改进控制方法和手改进控制方法和手段段, ,减少过于繁琐的程序和手续减少过于繁琐的程序和手续, ,避免重复劳动避免重复劳动, ,提高工作效率提高工作效率, ,节约成本节约成本 5成本效益原则成本效益原则值得说明的是，内部控制的建立和实施要值

34、得说明的是，内部控制的建立和实施要符合成本效益原则符合成本效益原则, ,也是内部控制对目标也是内部控制对目标的保证程度不是绝对保证、而是合理保证的保证程度不是绝对保证、而是合理保证的重要原因之一的重要原因之一 内部控制的基本理论内部控制的基本理论内控成本和效益平衡的典范：内控成本和效益平衡的典范： 中国人寿的中国人寿的论论案案 例例 2 2- - -6 61 1 内部环境内部环境2 2 风险评估风险评估第四节第四节 内部控制的要素内部控制的要素6 6 内部控制五要素之间的关系内部控制五要素之间的关系5 5 内部监督内部监督4 4 信息与沟通信息与沟通3 控制活动控制活动第四节内部控制的要素基本

35、规范基本规范第五条规定了内部控制的五要素，即第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内内部环境、风险评估、控制活动、信息与沟通和内部监督。部监督。1 1内部环境030101治理机构设计及权责分配治理机构设计及权责分配01内部环境是企业实施内部控制的基础，一般包括内部环境是企业实施内部控制的基础，一般包括：0204内部审计内部审计人力资源政策人力资源政策企业文化等企业文化等内部环境是内部控制其内部环境是内部控制其他四个构成要素的基础他四个构成要素的基础, ,在企业内部控制的建立在企业内部控制的建立与实施中发挥着基础性与实施中发挥着基础性作用作用内部环境应充分体现

36、企业业务模式、经营管理的特点内部环境应充分体现企业业务模式、经营管理的特点以及内部控制的要求以及内部控制的要求, ,与企业自身的规模、发展阶段与企业自身的规模、发展阶段相适应。相适应。 2 2风险评估01Add your texts here0102风险识别风险识别03风险分析风险分析04风险应对等环节风险应对等环节风险评估是单位及时识别、系统分析经营活动中与实现内部控风险评估是单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，包括：制目标相关的风险，合理确定风险应对策略，包括：目标设定目标设定风险评估是内部风险评估是内部控制的重要环节控制的重要环节3控制活动

37、控制活动控制活动是指结合具体业务和事项，运用相应的控制政策控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。也就是在风险评估之和程序，或称控制手段去实施控制。也就是在风险评估之后，单位采取相应的控制措施将风险控制在可承受度之内后，单位采取相应的控制措施将风险控制在可承受度之内。企业应通过采用手工控制与自动控制、防护性控制与发现企业应通过采用手工控制与自动控制、防护性控制与发现性控制相结合的方法实施相应的控制措施。性控制相结合的方法实施相应的控制措施。3控制活动控制活动控制措施一般包括：控制措施一般包括：不相容职务不相容职务分离控制分离控制授权审批控授权审批控制制

38、会计系统控会计系统控制制财产保护控财产保护控制制预算控制预算控制运营分析控运营分析控制制绩效考评控绩效考评控制制4 4信息与沟通信息与沟通01OPTIONS02OPTIONS03OPTIONS确认、计量、纪录有效的经济业务确认、计量、纪录有效的经济业务在财务报告中恰当揭示财务状况、经营成果和现金流量在财务报告中恰当揭示财务状况、经营成果和现金流量保证管理层与单位内部、外部的顺畅沟通保证管理层与单位内部、外部的顺畅沟通信息与沟通是企业及时、准确地收集、传递与内部控制相信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效关的信息，确保信息在企业内部、

39、企业外部之间进行有效沟通。沟通。信息与沟通的主要环节有：信息与沟通的主要环节有：5内部监督内部监督内部监督是单位对内部控制建立与实施情况监督检查，内部监督是单位对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。它是实施内部控制的重要保证，是对内部控制加以改进。它是实施内部控制的重要保证，是对内部控制的控制。的控制。内部监督包括日常监督和专项监督内部监督包括日常监督和专项监督内部监督形成的报告应当有畅通的报告渠道，确保发现内部监督形成的报告应当有畅通的报告渠道，确保发现的重要问题能及时送达董事会、监事会

40、和经理层；同时，的重要问题能及时送达董事会、监事会和经理层；同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部监应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力督效力5 5内部监督内部监督内部监督是单位对内部监督是单位对内部控制建立与实内部控制建立与实施情况监督检查，施情况监督检查，评价内部控制有效评价内部控制有效性，对于发现的内性，对于发现的内部控制缺陷，及时部控制缺陷，及时加以改进。加以改进。 内部监督形成的报告内部监督形成的报告应当有畅通的报告渠应当有畅通的报告渠道，确保发现的重要道，确保发现的重要问题能及时送达董事问题能及时送达董事会、监事会和经理层；会、监事会和经理层；同

41、时，应当建立内部同时，应当建立内部控制缺陷纠正、改进控制缺陷纠正、改进机制，充分发挥内部机制，充分发挥内部监督效力。监督效力。6内部控制五要素之间的关系内部控制五要素之间的关系内部控制五要素之间关系如图内部控制五要素之间关系如图2-22-26 6内部控制五要素之间的关系内部控制五要素之间的关系内部内部环境环境在最底部，在最底部，内控的基础内控的基础承上启下，沟通内外承上启下，沟通内外信息与信息与 沟通沟通内部监督内部监督在最高部，对内部控制的质在最高部，对内部控制的质量进行评价的过程。量进行评价的过程。内部控制的基本理论内部控制的基本理论中海集团釜山公司的内控缺失中海集团釜山公司的内控缺失案案

42、 例例 2 2- - -7 71 1 越权操作越权操作2 2 合谋串通合谋串通第五节第五节 内部控制的局限性内部控制的局限性3 成本限制第五节第五节内部控制的局限性内部控制的局限性 内部控制制度在保证企业经营管理合法合规、资内部控制制度在保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整产安全、财务报告及相关信息真实完整, , 提高经营效提高经营效率和效果率和效果, ,促进企业实现发展战略方面具有一定的作促进企业实现发展战略方面具有一定的作用用, ,但内部控制仅仅为以上目标的实现提供合理保证但内部控制仅仅为以上目标的实现提供合理保证, ,而不是绝对保证而不是绝对保证, ,原因就在于内部控制本身具有一定原因就在于内部控制本身具有一定的局限性。正是内部控制固有的局限性的局限性。正是内部控制固有的局限性, ,所以设计再所以设计再完美的内部控制也不能完全保证企业不出任何问题。完美的内部控制也不能完全保证企业不出任何问题。 1越权操作越权操作内部控制制度的重