内部控制与风险管理知识分析篇

1、内部控制风险篇一、人员与组织行为风险控制 1、人员风险控制 1）概述 含义：人员风险控制是通过挑选和任命员工、培训、职位设计、权责划分、绩效考核等，达到企业管理目标。人员控制是其他控制的基础。 人员素质 人员能力 人员道德 基本功能： 使员工清楚企业目标和行为标准，知道企业期望员工做什么； 确保员工具备完成其工作岗位所需要的所有能力和资源； 防止员工发生错误、舞弊、贪污、偷懒行为； 促使员工进行自我控制、自我监督。 优点：具有较少的副作用和相对较低的直接成本，易于操作。 企业生命周期与人员风险控制： 初创期 人员风险控制最有效 成长期 成熟期 衰退期2）相关理论人性假设经济人假说社会人假说自我

2、实现人假说复杂人假说3）人员风险控制程序招聘管理人员和员工培训职位设计、权责划分考核与激励处罚和解聘4）关键岗位、关键业务环节个的人员风险控制关键岗位：最高财务人员、关键业务环节的人员、内部审计人员等。关键岗位的职责构建5）对特殊状态下或特别嗜好的关键人员的关注6）冗员控制、发展核心员工，注重内部审计人员2、组织行为风险控制1）团队控制 有效团队的关键成分：工作设计、团队构成、外界条件、过程变量2）部门控制：不同部门间的横向监督 主要方法：内部客户评价法、关键事件法、重大工作失误法（一票否决法）3)非正式群体控制：积极引导，注意领袖的力量二、资金活动与财务风险控制1、资金活动风险、资金活动风险

3、1）资金活动及资金活动风险）资金活动及资金活动风险 企业内部控制应用指引第企业内部控制应用指引第6号号资金活动（资金活动（2021） 资金活动是指企业筹资、投资和资金营运等活动的总称。资金活动是指企业筹资、投资和资金营运等活动的总称。 企业资金活动至少应当关注下列风险：企业资金活动至少应当关注下列风险： 筹资决策不当，引发资本结构不合理或无效融资，可能导筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。致企业筹资成本过高或债务危机。 投资决策失误，引发盲目扩张或丧失发展机遇，可能导致投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。资

4、金链断裂或资金使用效益低下。 资金调度不合理、营运不畅，可能导致企业陷入财务困境资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。或资金冗余。 资金活动管控不严，可能导致资金被挪用、侵占、抽逃或资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。遭受欺诈。2）企业资金营运内部控制的主要目标是：企业资金营运内部控制的主要目标是：第一，保持生产经营各环节资金供求的动态平衡。第一，保持生产经营各环节资金供求的动态平衡。 第二，促进资金合理循环和周转，提高资金使用效第二，促进资金合理循环和周转，提高资金使用效率。率。第三，确保资金安全。第三，确保资金安全。3）资金管理的理论）资金管

5、理的理论均衡理论均衡理论代理理论代理理论融资约束理论融资约束理论4）筹资筹资方案的拟定：根据筹资目标和规划，结合年度全面预算拟定。需明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。筹资方案的审批：严格审批、报批、集体决策、联签制度资金的筹集 银行借款 发行债券 发行股票 筹集资金的使用：按照筹资方案确定的用途使用资金。5）投资投资方案的拟定：根据投资目标和规划，合理安排资金投放结构，科学确定投资项目，拟定投资方案，重点关注投资项目的收益和风险。另需突出主业，考虑环境。投资方案的决策审批、报批：按规定的权限和程序，重大项目实行集体决策或联签制度。投资合同或协议的签署：

6、投资项目的会计系统控制：投资收回和处置：6）营运）营运资金营运活动的资金营运活动的业务流程业务流程：第一，资金收付需要以业务发生为基础。第一，资金收付需要以业务发生为基础。第二，企业授权部门审批。第二，企业授权部门审批。第三，财务部门复核。第三，财务部门复核。第四，出纳或资金管理部门在收款人签字后，根据相关凭证第四，出纳或资金管理部门在收款人签字后，根据相关凭证支付资金。支付资金。资金营运内部控制的关键控制点及控制措施资金营运内部控制的关键控制点及控制措施： 一是审批控制点。一是审批控制点。 把收支审批点作为关键点，是为了控制资金的流入和把收支审批点作为关键点，是为了控制资金的流入和流出，审批

7、权限的合理划分是资金营运活动业务顺利开展流出，审批权限的合理划分是资金营运活动业务顺利开展的前提条件。的前提条件。 审批活动关键点包括：制定资金的限制接近措施，经审批活动关键点包括：制定资金的限制接近措施，经办人员进行业务活动时应该得到授权审批，任务未经授权办人员进行业务活动时应该得到授权审批，任务未经授权的人员不得办理资金收支业务；使用资金的部门应提出用的人员不得办理资金收支业务；使用资金的部门应提出用款申请，记载用途、金额、时间等事项；经办人员在原始款申请，记载用途、金额、时间等事项；经办人员在原始凭证上签章；经办部门负责人、主管总经理和财务部门负凭证上签章；经办部门负责人、主管总经理和财

8、务部门负责人审批并签章。责人审批并签章。 二是复核控制点。二是复核控制点。 复核控制点是减少错误和舞弊的重要措施。根据企复核控制点是减少错误和舞弊的重要措施。根据企业内部层级的隶属关系可以划分为纵向复核和横向复核这业内部层级的隶属关系可以划分为纵向复核和横向复核这两种类型。前者是指上级主管对下级活动的复核；后者是两种类型。前者是指上级主管对下级活动的复核；后者是指平级或无上下级关系人员的相互核对，如财务系统内部指平级或无上下级关系人员的相互核对，如财务系统内部的核对。的核对。 复核关键点包括：资金营运活动会计主管审查原始凭复核关键点包括：资金营运活动会计主管审查原始凭证反映的收支业务是否真实合

9、法，经审核通过并签字盖章证反映的收支业务是否真实合法，经审核通过并签字盖章后才能填制原始凭证；凭证上的主管、审核、出纳和制单后才能填制原始凭证；凭证上的主管、审核、出纳和制单等印章是否齐全。等印章是否齐全。 三是收付控制点三是收付控制点。 资金的收付导致资金流入流出，反映着资金的来资金的收付导致资金流入流出，反映着资金的来龙去脉。龙去脉。 该控制点包括：出纳人员按照审核后的原始凭证该控制点包括：出纳人员按照审核后的原始凭证收付款，并对已完成收付的凭证加盖戳记，并登收付款，并对已完成收付的凭证加盖戳记，并登记日记账；主管会计人员及时准确地记录在相关记日记账；主管会计人员及时准确地记录在相关账簿中

10、，定期与出纳人员的日记账核对。账簿中，定期与出纳人员的日记账核对。 四是记账控制点四是记账控制点。 资金的凭证和账簿是反映企业资金流入流出的信资金的凭证和账簿是反映企业资金流入流出的信息源，如果记账环节出现管理漏洞，很容易导致息源，如果记账环节出现管理漏洞，很容易导致整个会计信息处理结果失真。整个会计信息处理结果失真。 记账控制点包括：出纳人员根据资金收付凭证登记账控制点包括：出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细记日记账，会计人员根据相关凭证登记有关明细分类账；主管会计登记总分类账。分类账；主管会计登记总分类账。 五是对账控制点。五是对账控制点。 对账是账簿记录

11、系统的最后一个环节，也是对账是账簿记录系统的最后一个环节，也是报表生成前一个环节，对保证会计信息的真实性报表生成前一个环节，对保证会计信息的真实性起到重要作用。起到重要作用。 对账控制点包括：账证核对、账账核对、账对账控制点包括：账证核对、账账核对、账表核对、账实核对等。表核对、账实核对等。 六是银行账户管理控制点六是银行账户管理控制点。 企业应当严格按照支付结算办法等国家企业应当严格按照支付结算办法等国家有关规定，加强银行账户的管理，严格按规定开有关规定，加强银行账户的管理，严格按规定开立账户，办理存款、取款和结算。立账户，办理存款、取款和结算。 银行账户管理的关键控制点包括银行账户的银行账

12、户管理的关键控制点包括银行账户的开立、使用和撤消是否有授权，下属企业或单位开立、使用和撤消是否有授权，下属企业或单位是否有账外账。是否有账外账。 七是印章保管控制点七是印章保管控制点。 印章是明确责任、表明业务执行及完成情况的标记。印章印章是明确责任、表明业务执行及完成情况的标记。印章的保管要贯彻不相容职务分离的原则，严禁将办理资金支的保管要贯彻不相容职务分离的原则，严禁将办理资金支付业务的相关印章和票据集中一人保管，印章要与空白票付业务的相关印章和票据集中一人保管，印章要与空白票据分管，财务专用章要与企业法人章分管。据分管，财务专用章要与企业法人章分管。资金运营内部控制的关键风险控制点、控制

13、目标及控制措施资金运营内部控制的关键风险控制点、控制目标及控制措施 案例：案例： 某企业规定：为对货币资金开支实行严格的控制，在年度某企业规定：为对货币资金开支实行严格的控制，在年度预算内的资金预算，预算内的资金预算，5万元以下的开支由财务处长审批；万元以下的开支由财务处长审批；5万元至万元至20万元的开支由总会计师审批；万元的开支由总会计师审批；20万元至万元至50万元的万元的开支由总会计师签署意见，总经理审批；开支由总会计师签署意见，总经理审批；50万元以上的开万元以上的开支由董事会商讨决定。支由董事会商讨决定。 某日，公司采购部门送来付款申请及相关凭证，要求按某日，公司采购部门送来付款申

14、请及相关凭证，要求按照采购合同约定用转账支票支付上月采购某种货物的货款照采购合同约定用转账支票支付上月采购某种货物的货款6万元。万元。 碰巧当日总会计师在外出差，负责预算内资金支付的出纳碰巧当日总会计师在外出差，负责预算内资金支付的出纳小李也因病请假，小李的个人名章和票据经财务处长同意小李也因病请假，小李的个人名章和票据经财务处长同意由小王保管，但小王平时只负责日常零星开支和与银行对由小王保管，但小王平时只负责日常零星开支和与银行对账，不经手支票开立事务。因此财务处长答复采购处，暂账，不经手支票开立事务。因此财务处长答复采购处，暂时无法支付货款。但是采购部说按照采购合同，当日若无时无法支付货款

15、。但是采购部说按照采购合同，当日若无法付款，将支付供货方一定的违约金。在此情况下，法付款，将支付供货方一定的违约金。在此情况下，你认你认为公司应该怎么处理？为公司应该怎么处理？ 该公司该公司财务处长着手启动了临时授权程序。财务处长着手启动了临时授权程序。 第一，他立即与总会计师取得联系，说明具体情况，总会第一，他立即与总会计师取得联系，说明具体情况，总会计师同意先由财务处长代签，出差回来后再办理补签手续计师同意先由财务处长代签，出差回来后再办理补签手续。财务处长将总会计师的特别授权意见及时告知了相关复。财务处长将总会计师的特别授权意见及时告知了相关复核人员。核人员。 第二，财务处长授权小王暂行

16、小李的职权，待小李病假回第二，财务处长授权小王暂行小李的职权，待小李病假回来后仍各归其位，各负其责。来后仍各归其位，各负其责。 第三，向管理公司法定代表人图章的小张说明情况，取得第三，向管理公司法定代表人图章的小张说明情况，取得其支持。至此，特别授权程序完成，采购货款得以顺利支其支持。至此，特别授权程序完成，采购货款得以顺利支付。付。2、财务风险控制思考：1）什么是综合评分法、杜邦分析法、基于非财务指标的预警法、Z计分模型法？2）如何建立财务风险预警机制？3）是什么导致了德隆的危机？十分钟的悲剧EasyFinance Weekend SharingEasyFinance Weekend Sha

17、ring20212021年年9 9月月1515日上午日上午1010点，拥有点，拥有158158年历史的美国第四大投资银年历史的美国第四大投资银行行雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地球的各个角落。球的各个角落。 EasyFinance Weekend SharingEasyFinance Weekend Sharing令人匪夷所思的是，在如此明朗的情况下，德国某银行，令人匪夷所思的是，在如此明朗的情况下，德国某银行，1010点点1010分，居然按照外汇掉期协议的交易，通过计算机自动付款系分，居然按照外汇掉期协议的交易，通过计算机自动付

18、款系统，向雷曼兄弟公司即将冻结的银行账户转入了统，向雷曼兄弟公司即将冻结的银行账户转入了3 3亿欧元。毫亿欧元。毫无疑问，无疑问，3 3亿欧元将作为肉包子，有去无回。亿欧元将作为肉包子，有去无回。 EasyFinance Weekend SharingEasyFinance Weekend Sharing转账风波曝光后，德国社会舆论哗然。销量最大的图片报转账风波曝光后，德国社会舆论哗然。销量最大的图片报在在9 9月月1818日头版的标题中，指责该银行是迄今日头版的标题中，指责该银行是迄今“德国最愚蠢德国最愚蠢的银行的银行”。EasyFinance Weekend SharingEasyFina

19、nce Weekend Sharing法律事务所的调查员先后询问了银行各个部门的数十名职员，法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告。报告并几天后，他们向国会和财政部递交了一份调查报告。报告并不复杂深奥，只是记载了被询问人员在这十分钟内忙了些什不复杂深奥，只是记载了被询问人员在这十分钟内忙了些什么。么。EasyFinance Weekend SharingEasyFinance Weekend Sharing首席执行官乌尔里奇首席执行官乌尔里奇施罗德：我知道今天要按照协议约定施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易

20、，应该让董事会讨论决定。转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。 EasyFinance Weekend SharingEasyFinance Weekend Sharing董事长保卢斯：我们还没有得到风险评估报告，无法及时做董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。出正确的决策。 EasyFinance Weekend SharingEasyFinance Weekend Sharing 董事会秘书史里芬：我打董事会秘书史里芬：我打 给国际业务部催要风险评估报给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。告，可那里总是占线，我想还

21、是隔一会儿再打吧。 EasyFinance Weekend SharingEasyFinance Weekend Sharing 国际业务部经理克鲁克：星期五晚上准备带上全家人去听国际业务部经理克鲁克：星期五晚上准备带上全家人去听音乐会，我得提前打音乐会，我得提前打 预订门票。预订门票。 EasyFinance Weekend SharingEasyFinance Weekend Sharing 国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去关心雷曼兄弟公司的消息。关心雷曼兄弟公司的消息。 EasyFinance Weekend Shari

22、ngEasyFinance Weekend Sharing 负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。现在我要去休息室喝杯咖啡了。 EasyFinance Weekend SharingEasyFinance Weekend Sharing 文员施特鲁克：文员施特鲁克：1010点点0303分，我在网上看到了雷曼兄弟公司向分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，

23、法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。到的。EasyFinance Weekend SharingEasyFinance Weekend Sharing 结算部经理德尔布吕克：今天是协议规定的交易日子，我结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。没有接到停止交易的指令，那就按照原计划转账吧。EasyFinance Weekend SharingEasyFinance Weekend Sharing 结算部自动付款系统操

24、作员曼斯坦因：德尔布吕克让我执结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。行转账操作，我什么也没问就做了。EasyFinance Weekend SharingEasyFinance Weekend Sharing 信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司的破产消息，但是我相信希特霍芬和其他我雷曼兄弟公司的破产消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。醒他们。EasyFinance Wee

25、kend SharingEasyFinance Weekend Sharing 公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇想跟乌尔里奇施罗德谈谈这件事，但上午要会见几个克施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。罗地亚客人，等下午再找他也不迟，反正不差这几个小时。EasyFinance Weekend SharingEasyFinance Weekend Sharing 德国经济评论家哈恩说，在这家银行，上到董事长，下到德国经济评论家哈恩说，在这家银行，上到董事长，下到操作员，没

26、有一个人是愚蠢的。可悲的是，几乎在同一时操作员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人都开了点小差，加在一起就创造出了间，每个人都开了点小差，加在一起就创造出了“德国最德国最愚蠢的银行愚蠢的银行”。EasyFinance Weekend SharingEasyFinance Weekend Sharing 实际上，只要当中有一个人认真负责一点，实际上，只要当中有一个人认真负责一点，那么这场悲剧就不会发生。演绎一场悲剧，那么这场悲剧就不会发生。演绎一场悲剧，短短十分钟就已足够。短短十分钟就已足够。EasyFinance Weekend SharingEasyFinance Week

27、end Sharing 1、信息风险控制的概念：指为确保信息及时行、相关性和可靠性进行的控制。 含义： 1）在公司治理层面，委托人及代理人信息不对称 信息控制权的配置、财务报告内部控制 2）在经营管理层面，业务流程信息控制三、信息传递与信息风险控制2、信息传递风险信息传递：利用信息技术、注重数据库风险内部报告：审核、体系信息控制权：信息缺失、信息孤岛多渠道信息来源：如内部审计、外部审计3、财务报告内部控制 由高层管理者制定和实施的，受到董事会或者类似机构监督的，为确保企业出具的财务报告真实反映企业的财务与经营状况、符合会计准则要求的措施与程序。 理论：代理理论财务报告风险信号案例：安然的末日一

28、直以来，安然身上都笼罩着一层层的金色光环：作为世界最大的能源交易商，安然在2000年的总收入高达1010亿美元，名列财富杂志“美国500强”的第七名；掌控着美国20的电能和天然气交易，是华尔街竞相追捧的宠儿；安然股票是所有的证券评级机构都强力推荐的绩优股，股价高达70多美元并且仍然呈上升之势。直到破产前，公司营运业务覆盖全球40个国家和地区，共有雇员21万人，资产额高达620亿美元；安然一直鼓吹自己是“全球领先企业”，业务包括能源批发与零售、宽带、能源运输以及金融交易，连续4年获得“美国最具创新精神的公司”称号，并与小布什政府关系密切1.安然的噩梦2001年年初，一家有着良好声誉的短期投资机构

29、老板吉姆切欧斯公开对安然的盈利模式表示了怀疑。他指出，虽然安然的业务看起来很辉煌，但实际上赚不到什么钱，也没有人能够说清安然是怎么赚钱的。据他分析，安然的盈利率在2000年为5，到了2001年初就降到2以下，对于投资者来说，投资回报率仅有7左右。切欧斯还注意到有些文件涉及了安然背后的合伙公司，这些公司和安然有着说不清的幕后交易。作为安然的首席执行官，斯基林一直在抛出手中的安然股票而他不断宣称安然的股票会从当时的70美元左右升至126美元。按照美国法律规定，公司董事会成员如果没有离开董事会，就不能抛出手中持有的公司股票。也许正是这一点引发了人们对安然的怀疑，并开始真正追究安然的盈利情况和现金流向

30、。到了8月中旬，人们对于安然的疑问越来越多，并最终导致了股价下跌。8月9日，安然股价已经从年初的80美元左右跌到了42美元。 10月16日，安然发表2001年第二季度财报，宣布公司亏损总计达到618亿美元，即每股亏损111美元。同时首次透露因首席财务官安德鲁法斯托与合伙公司经营不当，公司股东资产缩水12亿美元。10月22日，美国证券交易委员会瞄上安然，要求公司主动提交某些交易的细节内容。并最终于10月31日开始对安然及其合伙公司进行正式调查。11月1日，安然抵押了公司部分资产，获得JP摩根和所罗门史密斯巴尼的10亿美元信贷额度担保，但美林和标普公司仍然再次调低了对安然的评级。11月8日，安然被

31、迫承认做了假账，虚报数字让人瞠目结舌：自1997年以来，安然虚报盈利共计近6亿美元。11月9日，迪诺基公司宣布准备用80亿美元收购安然，并承担130亿美元的债务。当天午盘安然股价下挫016美元。 11月28日，标准普尔将安然债务评级调低至“垃圾债券”级。11月30日，安然股价跌至026美元，市值由峰值时的800亿美元跌至2亿美元。12月2日，安然正式向破产法院申请破产保护，破产清单中所列资产高达498亿美元，成为美国历史上最大的破产企业。当天，安然还向法院提出诉讼，声称迪诺基中止对其合并不合规定，要求赔偿.然后，一直隐藏在安然背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被安然高层官员

32、所控制，安然对外的巨额贷款经常被列入这些公司，而不出现在安然的资产负债表上。这样，安然高达130亿美元的巨额债务就不会为投资人所知，而安然的一些官员也从这些合伙公司中牟取私利。 2.安然模式的破产首先遭到质疑的是安然公司的管理层，包括董事会、监事会和公司高级管理人员。他们面临的指控包括疏于职守、虚报账目、误导投资人以及牟取私利等。在10月16日安然公布第二季度财报以前，安然公司的财务报告是所有投资者都乐于见到的。看看安然过去的财务报告：2000年第四季度，公司天然气业务翻升3倍，公司能源服务公司零售业务翻升5倍”；2001年第一季度，“季营收成长4倍，是连续21个盈余成长的财季”在安然，衡量业

33、务成长的单位不是百分比，而是倍数，这让所有投资者都笑逐颜开。到了2001年第二季度，公司突然亏损了，而且亏损额还高达618亿美元！ 更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括首席执行官斯基林在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的14名监事会成员有7名与安然关系特殊，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。安然假账问题也让其审计公司安达信面临着被诉讼的危险。位列世界第五的会计师事务所安达信作为安然公司财务报告的审计者，既没审计出安然虚报利润

34、，也没发现其巨额债务。今年6月，安达信曾因审计工作中出现欺诈行为被美国证券交易委员会罚了700万美元。讨论：造成安然丑闻的关键原因是什么？美国的财务报告内部控制制度 美国证券交易委员（SEC）在2002年发布的33-8138号提案中首次对财务报告内部控制进行了诠释，该提案认为，财务报告内部控制的目的是确保公司设计的控制程序能为下列事项提供合理的保证：1. 公司的业务活动经过合理的授权；2. 保护公司的资产避免未经授权或不恰当的使用；3. 公司的业务活动被恰当的记录并报告，从而保证上市公司的财务报表符合公认会计原则的编报要求。 定义中的1、2两点与萨班斯奥克斯利法案103条款中要求注册会计师事务所在审计或鉴证报告中进行内部控制评价的内容保持一致，第3点则是针对公司资产的使用和处置提出的，表明保护资产的安全完整是财务报告内部控制的有机组成部分。 2002年7月，国会通过的萨班斯奥克斯利法案第一次对财务报告内部控制的有效性提出了明确的要求。该法案涉及内部控制的条款主要有： 1.第103款规定，对管理层财务报告内部控制评估的审计师报告，需要评价公司的内部控制政策和程序是否包括详细程度合理的纪录，以准确公允地反映公司的资产交易和处置情况；内部控制是否合理保证公司对发生的交易活动进行了必要的纪录，以满足财务报告编制符合公认会计原