第二章内部控制的基本理论

1、.第二章 内部控制的基本理论.引例：“鹿”死谁手？P19. 第一节第一节 内部控制的定义和性质内部控制的定义和性质 第二节第二节 内部控制的目标和类型内部控制的目标和类型 第三节第三节 内部控制原则内部控制原则 第四节第四节 内部控制要素内部控制要素 第五节第五节 内部控制局限性内部控制局限性.第一节第一节 内部控制的定义和本质内部控制的定义和本质P20一、内部控制的定义一、内部控制的定义二、内部控制的本质二、内部控制的本质三、内部控制设计方法三、内部控制设计方法.一、内部控制的定义一、内部控制的定义 企业内部控制基本规范企业内部控制基本规范第三条：第三条： 本规范所称本规范所称内部控制内部控

2、制，是由企业董事会、，是由企业董事会、监事会、经理层和全体员工实施的、旨在监事会、经理层和全体员工实施的、旨在实现控制目标的过程。实现控制目标的过程。 （一）内部控制是一种（一）内部控制是一种全员控制全员控制 （二）内部控制是一种（二）内部控制是一种全面控制全面控制 （三）内部控制是一种（三）内部控制是一种全程控制全程控制.（一）内部控制是一种全员控制（一）内部控制是一种全员控制.（二）内部控制是一种全面控制（二）内部控制是一种全面控制内部控制的目标是合理保证企业：内部控制的目标是合理保证企业：经营管理合法合规经营管理合法合规资产安全资产安全财务报告及相关信息真实完整财务报告及相关信息真实完整

3、提高经营效率和效果提高经营效率和效果促进企业实现发展战略促进企业实现发展战略1.案例案例21 中石化比较完整的中石化比较完整的“家规家法家规家法”P21.（三）内部控制是一种全程控制（三）内部控制是一种全程控制 内部控制从时间顺序上看，包括：内部控制从时间顺序上看，包括：事前控制事前控制事中控制事中控制事后控制事后控制 从内容上看，包括：从内容上看，包括：制度设计制度设计制度执行制度执行监督评价监督评价 案例案例22 宝钢公司销售业务内部控制流程宝钢公司销售业务内部控制流程P22.二、内部控制的本质二、内部控制的本质 观点一：内部控制本质上是观点一：内部控制本质上是对风险的管理对风险的管理与控

4、制与控制；（；（P21） 观点二：内部控制本质：观点二：内部控制本质：制衡制衡（政府、所有者、经营者、员工）（政府、所有者、经营者、员工）监督监督激励激励.三、内部控制设计方法三、内部控制设计方法 1.文字记录法文字记录法 2.内部控制调查表法内部控制调查表法 3.流程图法流程图法.第二节第二节 内部控制的目标和类型内部控制的目标和类型P23 一、内部控制的目标一、内部控制的目标 二、内部控制的类型二、内部控制的类型.一、内部控制的目标一、内部控制的目标 我国我国企业内部控制规范企业内部控制规范规定，内部控规定，内部控制的目标是合理保证企业经营管理合法合制的目标是合理保证企业经营管理合法合规、

5、资产安全、财务报告及相关信息真实规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实完整，提高经营效率和效果，促进企业实现发展战略。现发展战略。.一、内部控制的目标一、内部控制的目标 （一）经营管理合法合规目标经营管理合法合规目标 （二）资产安全目标（二）资产安全目标（案例（案例23 娃哈哈与娃哈哈与达能品牌之争达能品牌之争P24） （三）财务报告及相关信息真实完整目标（三）财务报告及相关信息真实完整目标 （四）提高经营效率和效果目标（四）提高经营效率和效果目标 （五）促进企业实现发展战略目标（五）促进企业实现发展战略目标 （六）内部控制目标之间的关系（六）内部控制目标之间

6、的关系(P26 图图21 内部控制目标关系图）内部控制目标关系图）.二、内部控制的类型二、内部控制的类型 （一）按控制层次分类（一）按控制层次分类 （二）按控制地位分类（二）按控制地位分类 （三）按控制功能分类（三）按控制功能分类 （四）按控制内容分类（四）按控制内容分类 （五）按控制时序分类（五）按控制时序分类 （六）按控制手段分类（六）按控制手段分类.（一）按控制层次分类（一）按控制层次分类 1.战略控制：战略控制：是由是由公司治理层公司治理层实施的，为了确实施的，为了确保组织目标的实现而设置战略目标，形成战保组织目标的实现而设置战略目标，形成战略规划并监督战略实施的过程。略规划并监督战略

7、实施的过程。 2.管理控制：管理控制：是与是与公司经理层和中级管理层公司经理层和中级管理层相相联系的内部控制，其目的是将战略目标进一联系的内部控制，其目的是将战略目标进一步分解和落实为部门目标和日常任务，确保步分解和落实为部门目标和日常任务，确保企业内部经营方针、政策的贯彻执行，最终企业内部经营方针、政策的贯彻执行，最终实现组织目标。实现组织目标。 3.作业控制：作业控制：是与是与操作管理层和员工操作管理层和员工相联系，相联系，确保作业和任务的可靠执行，主要针对的是确保作业和任务的可靠执行，主要针对的是具体业务和事项的程序和措施。具体业务和事项的程序和措施。.（二）按控制地位分类（二）按控制地

8、位分类 1.主导控制：主导控制：是指在一项业务流程中有多是指在一项业务流程中有多种控制措施，其中种控制措施，其中起主导作用的起主导作用的程序和措程序和措施。施。 2.补偿控制：补偿控制：是相对于主导控制而言的，是相对于主导控制而言的，是当主导控制失效时采取的是当主导控制失效时采取的补救措施补救措施，也，也可以称为可以称为“第二道防线第二道防线”。.（三）按控制功能分类（三）按控制功能分类 1.预防性控制：预防性控制：是指为防止发生错误和舞是指为防止发生错误和舞弊以及防止经营和财务风险所采取的控制弊以及防止经营和财务风险所采取的控制措施。措施。 2.检查性控制：检查性控制：是指为了查明并纠正已经

9、是指为了查明并纠正已经发生的错误和舞弊而实施的控制措施。发生的错误和舞弊而实施的控制措施。.（四）按控制内容分类（四）按控制内容分类 1.一般控制：一般控制：是指对企业经营活动赖以进行是指对企业经营活动赖以进行的的内部环境内部环境所实施的所实施的总体控制总体控制，又称环境控，又称环境控制。制。 2.应用控制：应用控制：是指直接作用于企业是指直接作用于企业生产经营生产经营活动活动的的具体控制具体控制，通常称为操作性控制。，通常称为操作性控制。 一般控制通过建立企业常规性的控制制度，一般控制通过建立企业常规性的控制制度，对企业所有环节都会产生影响对企业所有环节都会产生影响；而应用控制；而应用控制是

10、对业务操作过程进行具体的、有针对性的，是对业务操作过程进行具体的、有针对性的，能够在经营管理中直接发挥作用的控制。能够在经营管理中直接发挥作用的控制。.（五）按控制时序分类（五）按控制时序分类 1.原因控制原因控制：也称事先控制：也称事先控制 2.过程控制过程控制：也称事中控制：也称事中控制 3.结果控制结果控制：也称事后控制：也称事后控制.（六）按控制手段分类（六）按控制手段分类 1.硬控制：硬控制：是指内部控制制度中那些是指内部控制制度中那些“必必须须”的和的和“硬性硬性”的的规定，要求无论何时规定，要求无论何时何地，也无论是谁都必须遵守的规定。何地，也无论是谁都必须遵守的规定。 2.软控

11、制：软控制：主要是指那些属于主要是指那些属于精神层面的精神层面的事物，涉及态度、感知及能力的控制。事物，涉及态度、感知及能力的控制。.第三节第三节 内部控制的原则内部控制的原则P26 一一 、全面性原则、全面性原则。内部控制应当贯穿决策、执行和监督全过。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。程，覆盖企业及所属单位的各种业务和事项。 二、重要性原则二、重要性原则。内部控制应当在全面控制的基础上，关注重。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。要业务和高风险领域。 三、制衡性原则三、制衡性原则。内部控制应当在治理机构、机构设置及权责。内部控制

12、应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。营效率。 （案例（案例24 三九噩梦三九噩梦P27） 四、适应性原则四、适应性原则。内部控制应当与企业经营规模、业务范围、。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（案例整。（案例25 法国兴业银行的遗憾法国兴业银行的遗憾P28） 五、成本效益原则五、成本效益原则。内部控制应当权衡实施成本与预期效益，。内部控制应当权衡实施成本与预期效益，以适

13、当的成本实现有效控制。（案例以适当的成本实现有效控制。（案例26 内控成本和效益平内控成本和效益平衡的典范：中国人寿的衡的典范：中国人寿的“舍得舍得”论）论）.第四节第四节 内部控制要素内部控制要素P30 一、一、 内部环境。内部环境。内部环境是企业实施内部控制的基础，一内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。资源政策、企业文化等。 二、风险评估。二、风险评估。风险评估是企业及时识别、系统分析经营风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风

14、险应活动中与实现内部控制目标相关的风险，合理确定风险应对策略。对策略。 三、控制活动。三、控制活动。控制活动是企业根据风险评估结果，采用控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。相应的控制措施，将风险控制在可承受度之内。 四、信息与沟通。四、信息与沟通。信息与沟通是企业及时、准确地收集、信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。与外部之间进行有效沟通。 五、内部监督。五、内部监督。内部监督是企业对内部控制建立与实施情内部监督是企业对内部控制建立

15、与实施情况进行监督检查，评价内部控制的有效性，发现内部控制况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。缺陷，应当及时加以改进。.内部监督内部监督控制活动控制活动风风 险险 评评 估估内内 部部 环环 境境信信息息沟沟通通信信息息沟沟通通基础基础手段手段保证保证载体载体依据依据. 案例案例27 中海集团釜山公司的内控缺失中海集团釜山公司的内控缺失P33 问题：内部控制的对象是什么？问题：内部控制的对象是什么？1.人员和组织行为人员和组织行为2.资金与实物资金与实物3.信息信息.第五节第五节 内部控制的局限性内部控制的局限性P34 一、越权操作（案例一、越权操作（案例

16、28 英国巴林银行倒英国巴林银行倒闭案闭案P35） 二、合谋串通（案例二、合谋串通（案例29 锦化分厂串通舞锦化分厂串通舞弊案弊案P36） 三、成本限制三、成本限制 四、人为错误四、人为错误 五、经济活动变化五、经济活动变化. 案例分析题：案例分析题： 1.为符合上市公司要求和监管规定，某公司在形为符合上市公司要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的但其董事长由集团公司法人兼任，是典型的“控控股股东当家股股东当家”。该公司的。该公司的11名董事中，有名董事中，有9名来名来自大股东和公司内部，经理层人员普遍兼任董事自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的会成员，形成事实上的“内部人控制内部人控制”。董事会。董事会和经理层片面追求规模与业绩的扩张，对科学决和经理层片面追求规模与