现代内部控制架构设计评价

1、共一百六十五页现代内部控制(kngzh)架构 设计 评价主讲人 李凤鸣 教授(jioshu)二00二年十一月二十一日共一百六十五页现代(xindi)内部控制架构基本(jbn)理念内部控制内部牵制不相容职务 分离职责分配程序分段评估自我评估内审评估改善控制共一百六十五页现代(xindi)内部控制架构一.内部控制 (一)COSO报告(bogo)概念 COSO报告中认为：内部控制系为达到某一特定目标而设计的过程涵义执行主体：董事会、管理阶层与其他人员目的达成运营效果与效率财务报导的可靠性相关法令的遵循实质是一种“过程”，讲求的是结果，而非结果本身是一种受“人”影响的过程，是由“人”执行 只能提供合理

2、保证，而非绝对保证不同类别的控制相互配合，以达成目标设计主体：管理阶层共一百六十五页现代(xindi)内部控制架构(二)目标 1.达成运营效果与效率 2.财务报导(bo do)的可靠性 3.相关法令的遵循共一百六十五页现代(xindi)内部控制架构(三)局限性内部(nib)控制的局限性成本限制串通舞弊人为差错管理越权修订滞后共一百六十五页现代内部控制(kngzh)架构(四)特征 1.全面性对单位一切活动进行全面考核控制 2.经常性涉及各种业务的日常作业与各种管理(gunl)职能的经常性检查考核 3.潜化性隐藏与融汇在一切作业之中 4.关联性一种控制行为成功与否会影响到另一种控制行为，或有所加

3、强，或有所减弱，甚至取消或替代共一百六十五页现代内部(nib)控制架构(五)作用 内部控制可用于避免错误、侦察错误、改正已察觉的错误，或在损失风险较高处及需加强控制处，加强控制上的弱点。 恰当(qidng)运用内部控制有利于： 1.减少疏忽、错误与违纪违法行为 2.改善经营活动，以提高工作效率与经济效益 3.安定人心，激励进取，使单位健康发展 内部控制是否健全及能否严格执行，是决定单位成败的关键，内部控制有以下三大作用： 1.统合作用由点到线、由线到面、逐级结合、统御全体 2.制约与激励作用对管理活动制约，使经营活动符合单位利益及既定规范标准；严密监督与考核，真实反映工作实绩，稳定员工情绪，激

4、发员工潜能，提高工作效率 3.促进作用强化控制意识，健全控制制度，应用控制原则，了解实际工作动态，制约消极因素，促进健康经营，如期实现各项管理目标共一百六十五页现代内部控制(kngzh)架构二.内部牵制 (一)涵义 凡重要的业务均需要由两个或两个以上的个人或部门去处理，一个人或一个部门不得包揽任务重要业务的全部过程，必须经由另外的人或部门进行配合或核对，以证实工作内容。 (二)目的 内部牵制着重于将行政监督渗透于业务制度之中，其目的在于防止或及早发现错误或舞弊 1.寓牵制于处理程序之中 2.确定并记录(jl)已发生的事实 3.促进各种业务顺利处理 4.使错误与舞弊减至最小程度共一百六十五页现代

5、内部(nib)控制架构(三)牵制种类 1.实物牵引两人以上(yshng)共事掌管实物工具 2.机械牵引只有按正确程序才能操作机械 3.体制牵引通过组织分工、业务分段，实现人事配合。主要 做法是设置机构、划分职责 4.簿记牵制原始凭证与记帐凭证、会计凭证与帐簿、帐簿与会 计报表核对的牵制。(四)牵制根本点 增设核对点和平衡点，以加强上下、左右制约。共一百六十五页现代内部(nib)控制架构三.不相容职务分离 凡是有两种或两种以上职务交由一个人或一个部门去承担就容易发生错误或弊端，这两种或两种以上职务就叫做不相容职务。 (一)职责(zhz)分离 职责分配中要贯彻职责分离精神。管理职务授权批准作业执行

6、记录计算物资保管检查核对多数属于不相容职务职责分配中不易将两种或两种以上的职务交由一个人或一个部门去承担。特别是批准与执行、执行与记录绝对不能由一人承担共一百六十五页现代内部控制(kngzh)架构(二)程序分段 业务处理(chl)中要贯彻程序分段和各段工作均核对前段工作的精神。业务处理程序计划申请阶段审核批准阶段办理手续阶段实施执行阶段记录登记阶段帐实核对阶段均属不相容职务每段作业处理过程输 入前段转后段全部资料处 理1.核对前段作业2.处理本段作业输 出1.总结前段与本段作业2.转移后段作业 控 制1.自动牵制2.稽核检查共一百六十五页现代(xindi)内部控制架构四.评价(一)涵义 对照理

7、想的合适的理论模式，对现行内部控制的恰当性与有效性，进行分析和价值评定。(二)目的 检查单位为达到经营目标所付出努力的有效性。(三)内容1.应该有的是不是都有（应该有的规矩是不是都有）2.应该做的是不是都做到了（应该执行(zhxng)的规矩是不是都执行(zhxng)）（四）方式自我评价：组织营运单位的管理阶层自我负责、自我评价内审评价风险评估、可信赖程度评价、薄弱环节评价共一百六十五页现代内部(nib)控制架构五. 改善控制1.针对薄弱部门及薄弱环节以加强(jiqing)控制2.针对风险发生的可能性及风险发生后造成损失的大小进行风险防范。共一百六十五页内部(nib)控制架 构共一百六十五页内部

8、(nib)控制基本理论一.内部控制的概念 （一）一般(ybn)概念 （二）最初概念 （三）最新概念共一百六十五页内部控制基本(jbn)理论 (一）基本含义(hny) 是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程序。共一百六十五页涵义(hn y)主体(zht)行政领导职能部门有关人员客体生产经营活动财政财务收支活动行政业务管理活动任务：控制一切活动按计划目标进行方法：以责任、牵制、程序等制度为其控制手段目的维护财产安全提高信息可靠性贯彻既定管理目标有效组织和利用各种资源，提高经营效果实质：是有效执行组织策略的必备工具

9、。共一百六十五页现代(xindi)内部控制架构 1949年美国职业会计师协会审计程序委员会提出的第一个内部(nib)控制的概念是： 内部控制包括组织的计划及经济组织为保护其财产、检查其会计资料的准确性和可靠性，提高经营效率，保证既定的管理策略得以实施而采取的所有方法和措施 世界最高审计机关组织内部控制准则中规定是：内部控制系为达成管理目标，提供合理保证的管理工具。共一百六十五页内容(nirng)目的(md)保护资源：避免损失配合组织任务：各项工作有条不紊、经济有效、提高质量遵循法律、规定及各项作业规定提供值得信赖的财务及资料管理实质：提供合理保证的管理工具。组织计划管理态度、方法、程序、评量措

10、施共一百六十五页 COSO报告(bogo)中认为：内部控制系为达到某一特定目标而设计的过涵义(hn y)执行主体：董事会、管理阶层与其他人员目的达成运营效果与效率财务报导的可靠性相关法令的遵循实质是一种“过程”，讲求的是结果，而非结果本身是一种受“人”影响的过程，是由“人”执行 只能提供合理保证，而非绝对保证不同类别的控制相互配合，以达成目标设计主体：管理阶层共一百六十五页现代内部控制(kngzh)架构内部(nib)控制的基本原理依据经济控制论原理依据自动控制理论建立自检系统依据调节与控制原理确立调节方式闭环控制开环控制预防控制依据经济控制方式选择控制方法分级控制程序控制目标控制自适应控制最优

11、控制集中控制分散控制硬性控制反馈控制共一百六十五页现代(xindi)内部控制架构(一)内部(nib)控制历史事实历史事实美索不达米亚文化时期古埃及法老统治时期公元600年前埃及的三官牵制古罗马双人记帐制古希腊官吏考核制封建庄园理财牵制13世纪初叶借贷记帐产生国外历史事实我国历史事实 西周上计制度秦代御史监察制度周礼中的财赋出入牵制商鞅强调利害关系牵制西汉完善的内部牵制宋太祖的官职分离、职差分离宋朝规定主库三年一易内部控制的演进共一百六十五页现代内部控制(kngzh)架构(二)演进(ynjn)过程演进过程18世纪末期内部牵制产生20世纪30年代内牵渗透到整个业务活动1936年出现内部控制一词20

12、世纪40年代美国成立了内部稽核协会1949年美国最早提出“内部控制”概念20世纪50年代后，内部控制载入立法20世纪80年代以后更加趋于成熟共一百六十五页现代(xindi)内部控制架构原因(yunyn)自然科学发展的影响第一次产业革命机器生产第二次产业革命原子能运用第三次产业革命自动化控制宏观控制理论的促成30年代以前的宏观管理方式30年代宏观控制理论创建70年代后货币主义与供应学派提高经营效率的需要需要处理标准化与程序化内部牵制成本高且其限制外部审计发展的需要要求健全会计控制使用制度基础审计方法(三)内部控制演进原因共一百六十五页现代内部控制(kngzh)架构内部(nib)控制的地位(一)组

13、织要素和控制组织及其组成组织概念人和技术的系安排基本组成人员、任务、管理影响组织因素改革和目标组织系统产品生产市场和销售资金和财务研究与发展内部控制制度共一百六十五页现代(xindi)内部控制架构(二)控制在管理(gunl)中的地位管理及其相关概念管理职能（过程）计划职能概念与控制关系组织职能概念、工作、要求领导职能概念、目的、基础控制职能涵义、活动、行动管理只能、原则、观点经营技术、商业、财务、安全、会计、管理 地位控制是一种过程，贯彻于管理始终控制处于中心地位，接近管理本质共一百六十五页现代内部控制(kngzh)架构( 三)内部(nib)控制的必要性必要性出于实现企业化条件的需要企业化经营

14、企业化条件适应现代化管理的需要适应分权管理需要适应正确决策需要提高竞争能力需要纠正不正当行为的需要纠正无章管理，有章不循纠正弄虚作假，违法违规现代化管理知识整体化管理制度立志化决策过程合理化经营目标有效执行方案控制制度共一百六十五页现代内部(nib)控制架构(一)普通(ptng)适用的原理适用于企业单位、事业机关整体化管理制度内部控制的原理共一百六十五页现代(xindi)内部控制架构依据(yj)经济控制依据自动控制理论建立自检系统依据调节与控制原理确定调节方式闭环控制开环控制预防控制依据经济控制方式选择控制方法集中控制分散控制分级控制程序控制目标控制自适应控制最优控制硬件控制反馈控制(二)共一

15、百六十五页现代内部(nib)控制架构(一)内部(nib)控制特征全面性 经常性 潜在性 关联性(二)内部控制功能防护功能验证与鉴定功能 调节功能设计与校正控制 反馈功能对外、对内提供管理信息内部控制的功能共一百六十五页现代内部控制(kngzh)架构(三)内部(nib)控制作用统合作用制约作用促进作用(四)有效控制标准1.财产的安全及资源的有效使用2.会计及其他资料真实可靠3.减少开支、避免风险、提高风险4.预防及发现差错及舞弊行为5.保证授予责任的恰当完成6.保证法定责任的完成共一百六十五页现代(xindi)内部控制架构(一)内部控制者的工作(gngzu)性质1. 参谋顾问2.以管理者眼光观察

16、了解监督对象3.以言语方式提供情报资料4.立足于未来5.注重相关趋势分析6.把握时效，以经验指导未来7.追踪考核，严予管制8.态度诚恳，善意批评9.全方位了解，以公正的立场予以评核10.非控制直接业务11.谨慎提出建议内部控制的性质共一百六十五页现代(xindi)内部控制架构(二)内部控制(kngzh)与行政管理1. 对完成控制目标不感兴趣2.认为有完成效标准定得过高3.认为考核不恰当4.厌恶控制报告批露坏消息5.内部控制来自非“正统”方面 人们不喜欢控制的原因共一百六十五页现代内部控制(kngzh)架构(三)内部控制(kngzh)与外部审核外部审核目的1.作为查帐范围的依据2.判断其制度是否

17、健全3.正式内部作业控制的有效性共一百六十五页现代(xindi)内部控制架构(四)内部(nib)控制与内部(nib)审计内部审计职责1.评估控制的适当性、完备性及有效性2.查核单位政策、计划、程序遵循情况3.查核资产记录及安全情况4.探测会计及其他资料的可信赖程度5.评估指定任务的完成质量共一百六十五页现代内部(nib)控制架构(五)达成有效(yuxio)控件的要件1.对单位所处环境的深入了解2.对单位历史和现状的深入了解3.了解单位计划、程序及控件作业4.对各部门及主要作业能随时检查评核5.对单位内部统计资料及会计报表分析解释6.充分表达考察结果7.充分了解相关法规，能单独从事调查考核共一百

18、六十五页现代内部(nib)控制架构(一)单位(dnwi)管理目标1.提供良好的产品与服务2.超越竞争对手3.为职工提供合理的待遇4.维护正常的发展5.维持合理的投资报酬6.重视社会整体利益内部控制目标共一百六十五页内部(nib)控制目标一般(ybn)观点维护财产安全、保证信息可靠、节约成本开支保证职责履行、预防错误舞弊、履行法律义务国际审计准则规定依据标准完成经济业务、保证公认会计政策执行、保证财产安全、保证账实相符最高审计机关规定使作业有条不紊、经济有效、保证资源不遭损失、遵循法规与作业规定、提供值得信赖的财务资料COSO 报告观点营运目标财务报表目标遵循法定目标（二）共一百六十五页现代内部

19、控制(kngzh)架构内部(nib)控制的目标局限性内部控制的局限性成本限制串通舞弊人为差错管理越权修订滞后共一百六十五页现代(xindi)内部控制架构有关重要(zhngyo)的概念人员要素职能分离经济业务执行经济业务记录接触资产记录与资产核对共一百六十五页现代内部(nib)控制架构内部控制(kngzh)要素共一百六十五页内部(nib)控制三要素控制(kngzh)环境会计系统控制程序1.管理哲学与经营方式2.组织机构3.审计委员会4.人事政策与程序5.授权和分配责任的方法6.内部审计部门7.外部影响1.会计科目表、手册、标准分表2.业务凭证制度3.业务检查4.交易处理方法1.人员胜任能力2.政

20、策和程序手册3.计划、预算、业绩报告4.分权制经营5.资产保护6.定期盘点共一百六十五页现代内部控制(kngzh)架构内部控制(kngzh)的五要素1.控制环境员工品德与能力管理哲学与经营风格组织结构与权责划分人力资源运用与发展董事会的关注与指导塑造企业文化、影响员工意识2.风险评估目标制订与分析风险识辩与管理共一百六十五页现代(xindi)内部控制架构3.控制(kngzh)活动核准授权验证调节复核资产保全职务分工达成目标的政策和程序共一百六十五页现代内部(nib)控制架4.资讯(z xn)与沟通资讯辩识与取得资讯内外沟通传递5.监督持续监督个别评估缺失报导共一百六十五页现代(xindi)内部

21、控制架构(一)操守及价值观 1.操守及价值观与目标(mbio)及行为标准的关系目 标及达成方式决定偏好、价值观、管理风险转换行 为标 准反映管理阶层操守对价值观承诺 2.操守及价值观是构成控制环境的基本要素 3.操守都是有道德行为的先决条件 4.价值观建立应考虑不同利益的冲突 5.道德行为及操守是组织文化的产物共一百六十五页现代内部(nib)控制架构 6.造成不当行为发生的主要因素是动机、诱因(yuyn)和无知诱因1.没有控制或无效果2.过度分权3.内审功能薄弱4.董事会未发挥职能5.对不当行为处罚不当 7.理解与执行有道德行为的有效方法 各级领导者以身作则，注意道德对行为的约束把组织的价值观

22、和行为标准以口头方式告诉员工高层管理的行为及模范行为a.对员工违反守则的处罚b.是否鼓励员工报告涉嫌违反的机制c.对未报告违反规定的惩戒共一百六十五页现代(xindi)内部控制架构(二)胜任的能力 1.由职务说明书规定员工工作2.充分考虑现实目标及职务对能力要求 3.对构成能力水平(shupng)的知识和技能应有明确要求4.注意能力和成本及监督程度之间的替换要求5.在考虑知识和技能水平时，应视个人天分、训练和经验而定 6.应注意特定工作的性质和所需的判断程度共一百六十五页现代内部控制(kngzh)架构(三)董事会及监督(jind)委员会对控制环境和“高层正面形象”影响的相关因素独立于管理阶层的

23、程度其成员经验与才能投入监视活动的程度及适当提出问题的难度质疑管理阶层的程度与外部审计人员和内部审计人员的互动程度履行监控、引导和监督责任成员要有相适应的知识、才能、经验、聪明集体应注意管理的适当程度面对错误有勇气采取行动有适量的外部董事有适量的外部监事共一百六十五页现代内部控制(kngzh)架构(四)管理哲学和经营风格 1.直接影响着单位管理方式非正式(zhngsh)管理与正式(zhngsh)管理 2.管理阶层所采取的财务政策与对财务报导态度 3.对资料处理、会计与人事部门采取的态度共一百六十五页现代内部(nib)控制架构(五)组织结构1.任何(rnh)单位必须以组织结构为基础组织结构执 行

24、控 制规 划规 划购买营运行销运输服务管理人力资源技术发展共一百六十五页现代内部(nib)控制架构(五)组织结构 2.组织机构应适合单位的性质与规模 (机构健全、界定权责、沟通适当) 3.根据需要建立适当的组织结构 (集权、分权、直接报告、矩阵式、职能式、产品式) 4.各级( j)主管必须具备相适应的知识、经验和能力共一百六十五页现代(xindi)内部控制架构(六)权责划分1.权责划分，包括权责分配、建立报告关系和授权方式 (1)责权分配应视单位规模大小和作业复杂程度而定 (2)明确规定有关个人或部门的权责，有利(yul)主动积极性发挥 (3)承担责任者必须具有相适应的知识和经验及拥有相适应的

25、资源2.授权方式下移 (1)让一线员工拥有一定的决策权 (2)辩识市场里机会优先的顺序、营运关系、大众期望的改变 (3)鼓励员工在授权限度内采取主动工作的精神 (4)注意付出的权利一定有利于目标的达成、所接受的风险为最小、有利于 最佳营运决策 (5)确保员工了解单位目标、自身工作与目标关系及其重要程度3.授权程度增加 (1)管理层次趋于扁平化和信息畅通的需要 (2)关键在于激励创造、主动与迅速反应能力 (3)要求员工适应度提高、责任加重，要求管理层更有效监督 (4)尽可能避免决策不当共一百六十五页现代(xindi)内部控制架构(七)人力资源政策及实行 体现了单位对员工操守、有道德行为和能力水平

26、的期望1.招聘 (1)单位不仅需要有适应能力的人，更需要值得信赖的人 考虑学历、经验及过去成就，考虑厂操守和有道德的行为 (2)进行笔试和深度面谈，暗示期望与嘱托 2.训练告诉新员工未来将扮演的角色(要求、目标、行为标准)3.根据考核评价结果决定员工调动、升迁及奖惩 (1)单位一定要实现对合格人员(rnyun)升迁的承诺 (2)单位一定要奖励成绩卓著者 (3)单位一定要惩戒违反预期行为者，并将不姑息讯息传达到全体员工共一百六十五页现代内部控制(kngzh)架构风险评估(pn ) 风险是不能实现目标的可能性。目标的设定是风险评估的先决条件存活能力竞争能力风险影响整体品质财务稳固公共形象制定目标辩

27、识风险采取管理风险的行动共一百六十五页现代内部(nib)控制架构(一)目标 目标结构化过程或非正式过程；明示或暗示 整体层级目标单位理念及所追求价值的陈述；反映的是高层次的资源配 置的优先顺位。权衡优点和缺点、机会和风险后提出。 作业层次目标反映不同作业活动、不同职能部门的具体目标；标的与产 品市场、财务及利润有关；各层级目标应相互衔接，有利 于整体目标实现 成功的关键因素想要达到目的时，非做对不可(bk)的那些重要的事情。 共一百六十五页现代内部控制(kngzh)架构目标(mbio)种类营运目标财务报导目标遵循目标涵义与达成基本任务有关种类绩效、获利、保障资产安全依据基于市场现实环境需要性质

28、反映偏好、判断和管理风格作用明确资源投入方向涵义可靠性及防止报导不实性质受外界规定所左右种类期中、期末、简明、衍生资讯作用取得资金的先决条件公式表达涵义(1)(5)对财务报表审计要求(1)(5)涵义遵循相关法令性质最低行为标准，符合外界法令要求作用规范行为，影响社会声望共一百六十五页现代内部控制(kngzh)架构目标(mbio)重叠涵义不同类目标相互重叠，或相互支持应视当时情况而定某项控制所属的目标类别不同类别的控制既有区别又相互关联目标衔接涵义不同目标应能互补、并能相互衔接单位整体目标应与产能、未来发展、次级目标相一致各次级目标应与整体目标、所有作业相一致本期整体目标应与过去实务作法相一致

29、各层次作业目标必须清楚，易于理解，易于衡量对作业目标的范围和所需要努力的程度加以比较共一百六十五页现代内部控制(kngzh)架构目标(mbio)达成有效内控能够合理保证单位达成其财务报导目标和遵循法令的目标不能保证营运目标达成：非基于外界需要；竞争者可能做的更好；政体改变、经营环境、天气不佳非单位所能控制强化内控，协调目标，辨认关键的成功因素，适时比较共一百六十五页现代(xindi)内部控制架构(二)风险(fngxin)1.风险辨识单位整体风险因素外部因素内部因素(1)科技发展(2)顾客需求或预期改变(3)竞争(4)新法令颁布(5)自然灾害(6)经济环境改变(1)资讯中断(2)新员工素质(3)

30、经理人责任改变(4)资源被侵占(5)监控机制无力共一百六十五页现代(xindi)内部控制架构辩识风险(fngxin)方法量化或不可量化方法（按风险大小、发生可能性排列）定期评核方法（召开经理人业务规划会议、与产业分析师会商）在进行短期和长期预测及策略规划中进行风险辩识，应仔细分析 可能促使风险发生或增加的所有因素，根据重要性原则改善营业活动，防止或减少风险造成的损失作业层级风险辨识涵义方法作用有利于主营单位或职能风险有利于将整体风险维持在一个合理水平上共一百六十五页现代(xindi)内部控制架构2.风险(fngxin)分析风险分析过程1.估计风险的严重程度2。评估风险发生的可能性3.考虑应如何

31、管理风险影响不重大及可能性低不予考虑影响重大及发生可能性高应充分注意介于两者之间应仔细分析共一百六十五页现代内部控制(kngzh)架构风险管理判断(pndun)对风险发生的可能性判断对发生风险时所造成损失的判断对降低风险水平的耗用成本的判断风险管理决策辨识其他供应商(使风险消失，风险推迟、抵消风险影响)扩张产品线取得更相关的营业报告改善员工训练计划风险评估与风险管理的区别风险评估是内控的一部分风险管理是管理过程的一个关键部分风险分析的作用：辨识风险的关键所在，以避免或降 低风险，促进营运成功共一百六十五页现代内部(nib)控制架构(三)对改变的管理 风险评估过程辨认已发生的改变及分析相关的机会

32、或风险 (1)辨识影响(yngxing)单位目标的事项或活动并加以沟通； (2)相关机会或风险分析：辨识目标可达成或无法达成的潜在 因素、评估因素可能的发生性、评估达成目标的可能影响 、考虑风险加以控制的程度、考虑机会可加利用的程度。共一百六十五页现代内部控制(kngzh)架构对改变(gibin)的管理应注意的问题(1)改变的作业环境(2)新员工(3)新资讯系统或原资讯系统改变(4)业务迅速拓展(5)新科技(6)新业务、产品、作业(7)公司重组(8)国外营业对改变的管理对策设计具有前瞻性能预测重大的改变及早辨识改变辨认改变的成本(四)中小单位的风险评估的特点共一百六十五页现代(xindi)内部

33、控制架构五.控制活动 控制活动确保纠正指令被执行的政策(zhngc)及程序 程序为落实政策而采取的行动 (一)控制活动种类：预防性控制、侦察性控制，人工控 制、电脑控制、管理控制、按控制目标区分等。一般分类(1)复核控制(2)管理控制(3)资讯控制(4)实体控制(5)绩效控制(6)职责控制共一百六十五页现代(xindi)内部控制架构(二)控制活动要素：政策和程序1.政策在于规定应该做什么。政策是程序的基础。政策一般针对某种情况，由口头沟通，关键在于前后一致贯彻。2.程序在于规定怎样做，使政策产生效果。执行程序应视当时情况而定，对执行程序中辨认的问题应采取矫正行动。(三)与风险评估结合(jih)

34、 控制活动的设立，在于帮助管理阶层确保这些行动业已及时落实。共一百六十五页现代(xindi)内部控制架构(四)对资讯系统(xtng)的控制一般控制应用控制用于对应用软件处理的控制，确保业务处理完整准确两者关系前者确保后者功能发挥；后者功能又借助电脑处理。1.对资料中心运行的控制2.对系统软件的控制3.存取安全的控制4.对应用系统的发展及维护控制(五)控制活动因单位而异单位不同，目标和实施策略不同管理人不同，其判断和行为方式不同单位营运所处环境等因素不同(六)中小单位控制活动特点共一百六十五页现代内部控制(kngzh)架构六.资讯(z xn)与沟通(一)资讯涵义：资讯是处理过的讯息。（资料是所观

35、察到的数据或事实；知识则是以一定方式积累的资讯）作用：用以经营业务、指导趋近目标。种类：财务资讯和营业资讯资讯共一百六十五页现代内部(nib)控制架构资讯(z xn)系统涵义：处理内部交易及营业活动的资料功能：对资讯辩识、取得、处理与报告结构：电脑化系统、人工操作系统、人机结合系统工作方式汇集资料方式工作方法要求：资料汇集应与需求相一致例行监督下工作自行汇集特别行动管理阶层特别注意下工作定期辨识不定期汇集正式不正式共一百六十五页现代内部(nib)控制架构资讯(z xn)的质量适当性及时性正确性最新度容易度策略与系统整 合资讯系统支持策略资讯系统与营运相结合正确使用，意味着成功先进系统与有效使用

36、结合共一百六十五页现代内部控制(kngzh)架构(二)资讯(z xn)沟通内部沟通向下沟通向上沟通管理阶层和董事会沟通绩效、发展、风险、重大活动、已 发生事件等所有员工应掌握用于管理的相关讯息每人应清楚自己所负担的特定职务了解非希望事项发生的过程与导致原因知道本职活动怎样与他人发生关联单位管理阶层应尽快和准确了解第一线营业问题各级上司应有接纳讯息的诚意建立正常的向上沟通的渠道外部沟通意义内容目标外部沟通沟通形式：政策手册、备忘录、通知及录音、录象播放口头沟通方式行为沟通方式(三)小型单位资讯与沟通的特征共一百六十五页现代内部(nib)控制架构七.监督(jind)监督作用：确保内部控制能持续有效

37、运做监督过程：适当的人在适当及时情况下，评估控制设计、运作，与采取行动适用范围：适用于单位内所有活动，有时也适用于承包商监督方法持续监督：包括对其本身所进行的某种程度的监督个别评估：专业部门进行事后评估两者区别：前者是过程中监督，后者是过程后监督共一百六十五页现代内部(nib)控制架构(一)持续监督(jind)活动内容1.日常管理中取得控制持续发挥作用的证据2.利用外部资讯验证内部资讯的正确性3.利用健全的组织结构和职能分工监督控制的有效性4.记录资料与实体资产核对5.利用审计，检查人员建议，强化内控6.通过会议取得资讯，予以反馈7.要求员工定期汇报，并进行验证共一百六十五页现代(xindi)

38、内部控制架构评估范围和频率 评估实体 评估过程 评估方法 书面(shmin)记录 行动计划处理风险顺位在前，应经常评估最不可缺控制，更要经常评估整体评估少于特定评估遇有重大变化应进行整体评估通常评估，由特定单位或职能负责人组织内部审计组织评估（主要力量）了解每一作业及每一控制要素了解制度运行与原设计有何不同比较执行与设计差异了解每一作业及每一控制要素了解制度运行与原设计有何不同比较执行与设计差异制度记录：政策手册、组织结构图、工作说明操作指令、资讯系统流程图等评估记录：记录测试、分析及结果界定评估范围 确定应予评估事项决定评估内容 排列评估顺序制定评估计划并作时间安排集中研究评估范围、时程、方

39、法等监督评估进度及复核发现 修改后续计划（二）个别评估共一百六十五页现代内部(nib)控制架构缺失涵义：内控制度中值得注意的问题(wnt)资讯来源报导内容：凡影响目标达成的缺失均应报导的项目性质和什么时候 报导应视具体情况而定向谁报导报导原则（三）个别评估持续监督中发现个别评估中发现与单位交往时外部人员发现向直接负责的主管报告，以采取矫正行动向每一层级的主管报告，以助提供支持 界定应报 告的内容规定报告的明确程度强化报导的过程强调重要性原则政策与程序被违反的资讯产生重大财务后果及策略性影响的资讯缺失所造成的影响员工能力不足资产风险财务调节未正确执行（四）中小监督单位监督的特点共一百六十五页现代

40、(xindi)内部控制架构COSO报告中五要素(yo s)的关系图监 督资 讯控制风险沟 通 资讯沟 通控 制环 境评估作业共一百六十五页现代(xindi)内部控制架构COCO报告(bogo)中四要素图目 的能 力承 诺监督与学习改善措施共一百六十五页现代内部(nib)控制架构20项控制(kngzh)标准（COCO观点）目的1.拟订与沟通各种目标2.识别与评估内外 风险3.制定与实施各种政策4.建立与沟通各种计划5.制定可衡量的目标与指标承诺1.制定与实施具有共识的道德价值观2.人力资源政策应与价值观和目标达成一致3.清楚界定权利、职责与应负责任4.加强互信气氛能力1.人员应具有必要的知识、技

41、巧、工具2.沟通应有助于价值观和目标实现3.及时识别与沟通相关与适当的资讯4.整和组织不同决策与行动5.控制作业应考虑目标、风险、及控制因素监督与学习1.监督从内外获得的资讯2.根据特定目标监督绩效3.应注意检测目标与制度中潜在因素4.根据变更或缺点改变资讯需要5.建立与执行稽催程序6.定期评估内控成效并进行沟通共一百六十五页现代内部控制(kngzh)架构 内部控制(kngzh)四要素1.完善的机构设置健全和有层次的机构明确机构权限与责任 明确主管人员职责与检查任务制定组织系统图与操作手册组织机构应有别于上下沟通2.合格的人才人才挑选人才培训 激励潜力考核与奖励执行纪律与监督3.适当的措施合法

42、性措施可靠性措施 安全性措施制度化措施4.明确的目标衡量质量标准衡量业绩标准 共一百六十五页现代内部控制(kngzh)架构内部控制的程序确立标准标准内容确立目标、制定制度关键控制目标（关键业务、关键资源、关键费用）衡量结果检查执行记录实绩与目标比较(bjio)计量偏离目标的差异共一百六十五页现代(xindi)内部控制架构分析差异分析造成差异原因各因素影响程序采取(ciq)补救措施根据问题性质采取措施根据差异程序采取措施注意措施的经济性综合检查评价健全性测试完善程序测试符合性测试功能与业务测试综合评价可依赖程序与薄弱环节共一百六十五页现代内部(nib)控制架构内部(nib)控制方法目标控制法确立

43、目标、执行控制、测查与反馈组织控制法设定机构与划分职责规定个人职责职责考核汇报成果共一百六十五页现代内部控制(kngzh)架构内部控制(kngzh)方法授权控制法一般授权、特定授权程序控制法授权与执行分离会计与财务分离保管与记录分离执行与核对分离共一百六十五页现代内部控制(kngzh)架构内部控制方法措施控制法方针政策控制记录报告控制资产管理控制检查(jinch)控制法专业检查群众检查共一百六十五页现代内部(nib)控制架构内部控制策略不丧失控制(kngzh)的授权改变控制内容与次数、应保留安全措施、加强自我控制、多辅导、少命令、创造有利的环境使领导了解情况评价成果、预告重大问题、遵从政策标准

44、、解决例外问题、进行事先批准、制定计划政策、搜集背景资料、辅导与仲裁共一百六十五页现代内部控制(kngzh)架构内部控制策略在控制中使用参谋人员通过领导行动加强控制加强用于沟通网络的设计(shj)反馈环、定期评价报告流程平衡控制的结构将控制与新计划相联系共一百六十五页现代内部控制(kngzh)架构内部控制(kngzh)标准一般标准具体标准考核内控环境标准考核内控目标标准考核内控技术标准授权与处理考核标准记录与报告考核标准监察与审计考核标准结构人员措施共一百六十五页现代内部(nib)控制架构内部(nib)控制责任1.管理阶层的责任财务会计主管责任部门负责人责任主要负责人责任提供领导责任复核责任负

45、责制定有关政策和程序负责执行有关政策和程序对他人所负责任应负相关责任参与整体计划预算制定记录、分析营运绩效预防及侦察不实财务报导共一百六十五页现代内部控制(kngzh)架构内部控制(kngzh)责任2.董事会责任财务委员会责任薪给委员会责任监督委员会责任就财务报导责任的质疑确保行动正确性对逾越内控行为的矫正薪给待定甚至利用目标达成，甚至过分强调补期绩效控制资金承诺，保证资本支出与营运计划一致报名委员会责任员工福利委员会责任控制董事会高层管理人员选择监督福利办法是否与目标一致，以及受托责任是否适当解除共一百六十五页现代内部(nib)控制架构内部控制(kngzh)责任3.内审计员责任复核业务资讯复

46、核单位资讯复核资产安全评估资源使用复核营运计划与执行的一致性5.外部团体责任外部审计责任立法机关与主管机关责任与往来单位的责任财务分析师、债务评级机构、新闻媒体责任4.其他员工责任提供资讯，采取行动责任负违反责任共一百六十五页现代(xindi)内部控制架构按照管理控制论分按照职责分工论分按控制的不同方式分 按审计(shn j)理论观点分 八.内部控制种类与类型（一）内部控制分类方法按经营过程分：生产、采购、质量、资金、利润按工作职能分：行政、技术、质量、资产、会计职责分工程序手续联系制约按控制目标分 按控制范围分按控制因素分按控制性质分按控制方法分职责分工程序手续联系制约共一百六十五页现代内部

47、控制(kngzh)架构(三)内部控制(kngzh)类型预防性控制检查性控制纠正性控制指导性控制补偿性控制(二)内部控制种类会计控制管理控制涵义目的内容种类涵义目的内容共一百六十五页现代(xindi)内部控制架构内部控制(kngzh)主要类型预防性控制(事先控制)检查性控制(事后控制)纠正性控制原始业务发生过程中实施指导性控制为实现有利结果补偿性控制针对某些环节不足或缺陷职能分离、监督检查、双重检查编辑校验、合理性校验完整性校验、正确性校验复核核对盘点观察共一百六十五页现代内部(nib)控制架构会计(kui j)控制种 类基础控制纪律控制实物控制完整性控制合法性控制正确性控制一致性控制职务分工监

48、督检查维护手续与手段收付保管制度永续盘存制限制接近职务轮换共一百六十五页内部(nib)控制设计共一百六十五页内部控制(kngzh)设计内部控制制度涵义内部控制制度种类(zhngli)制度有效性特征内部控制制度涵义与特征涵义作用书面形式职责明确人员胜任绩效标准目标计划测查实绩比较反馈制定改进措施成本/效益共一百六十五页内部控制(kngzh)设计内部控制制度设计原理信息化原则有效使用信息资源、保证单位信息沟通、保证信息及时反馈系统化原则根据系统(xtng)哲学思想进行制度规划根据系统管理观点设计制度功能运用系统分析设计制度结构标准化原则合法性要求、适用性要求、有效性要求、合理性要求、可容性共一百六

49、十五页内部控制(kngzh)设计内部控制制度设计方法设计范围全部设计范围、局部设计范围设计主体单位内部人员设计、聘请(pnqng)外界专家设计、合作设计设计步骤了解单位背景、主要业务调查、分析研究问题、提出结论与建议、拟订制度进行试验。设计重点以预防控制为主、注重体制牵制、注意程序制约、注意责任牵制共一百六十五页内部(nib)控制设计内部牵制(qinzh)目的寓牵制于处理程序之中确定并记录已发生的事实促进各种业务审理处理使错误与弊端减至最少内部牵制种类实物牵制机械牵制体制牵制帐簿牵制共一百六十五页内部控制(kngzh)设计内部牵制(qinzh)组织设计内部牵制目的内部牵制种类设计方法共一百六十

50、五页内部(nib)控制设计设计(shj)方法设计程序正确分段明确各阶层管理涵义充分考虑限制条件一般分段每段内容：输入、处理、输出计划申请审核批准办理手续实施执行记录登记核实核对高层中层低层整体限制部门限制外部限制共一百六十五页内部控制(kngzh)设计业务(yw)流程图设 计技术要点编制规则充分了解业务处理程序运用特定的符号和线条表明不同环节或业务流程线列示职责分工及相关控制措施注明每张凭单的出处与去向说明会计记录编制附加图解注释实验、修改与颁布平面制图法竖行表示部门或人员少用叙事性说明使用符号板绘图业务流程自发生至终结或销毁止从左上角起至右上角止篇幅过大，可将纸张连续起来主要路线绘在主图上尽

51、可能简单、明了共一百六十五页内部(nib)控制设计一般单位内部控制设计内容简单控制法预算标准控制；程序、记录控制；货币资金控制；债权债务控制；工资费用(fi yong)控制；存货设备控制。参与控制法检查汇款凭证、核对客单清单、检查购货订单、调查不经常交往、控制收据与对账单核对、调节银行账户、审批账户冲销、账实核对、检查工资发放、外聘人员检查报表。共一百六十五页内部控制(kngzh)设计一般单位内部控制设计内容循环控制法收入循环控制收入与应收账款控制、现金收入控制支出循环控制购贷控制、验货控制、应付账款控制、现金支付控制生产加工循环控制实地盘存控制、永续盘存控制、成本(chngbn)控制、验收与

52、装运控制、财产与设备控制共一百六十五页交易(jioy)循环控制设计 一.销货及应收帐款控制(kngzh)内容预测控制决策控制对消费者行为研究科学地进行市场调查正确地进行市场预测决策依据决策策略作业控制订单控制运送控制开票控制帐款收取控制帐款注销控制主要内容职能分立核准赊销发运后开票连续编号复合发票内容登记帐本编制报表主管核准坏帐追踪共一百六十五页交易循环(xnhun)控制设计主要控制措施 控制(kngzh)重点市场与销售系统控制措施（23）应收帐款和应收票据控制措施（16）销售预测控制（4）销售计划控制（5）订单处理控制（9）征信作业控制（6）交货作业控制（5）签票作业控制（3）应收帐款作业控

53、制（5）客诉处理控制（5）签押作业控制（5）收款作业控制（6）拆让作业控制（3）异常帐款控制（2）差异分析控制（14） 销货及应收帐款控制措施与重点共一百六十五页交易(jioy)循环控制设计 二.采购与应付(yng f)帐款控制内容与控施采购控制内容应付帐款内容控制(1)请购审批(2)选择订购(3)验收入库(4)退货处理(5)报表控制(1)付款前核准，并以订购单为证(2)验收职能独立，验收后制单(3)记帐部门核对相关凭证，并进行记帐(4)明细帐与总帐、对帐核对采购控制主要措施(22)存货控制内容(1)编号控制(2)记录控制(3)发货控制(4)存货成本控制(5)盘存控制(6)报表控制共一百六十五

54、页交易循环控制(kngzh)设计采购与存货控制(kngzh)重点1.请购作业控制重点(4)2.采购作业控制重点(7)3.进口作业控制重点(12)4.验收作业控制重点(5)5.不符作业控制重点(6)6.付款作业控制重点(9)7.仓储作业控制重点(13)8.投保作业控制重点(5)9.差异分析控制重点(3)共一百六十五页交易(jioy)循环控制设计三.生产和成本会计(chngbnkuij)控制1.生产规划控制重点(2)2.负荷规划控制重点(2)3.委托加工控制重点(10)4.进度作业控制重点(6)5.生产管理控制重点(9)6.质量管理控制重点(4)7.保养维修控制重点(6)8.安全卫生控制重点(4)

55、9.生产成本控制重点(8)10.差异分析控制重点(6)控制措施(19)控制重点共一百六十五页交易循环(xnhun)控制设计四.薪工控制(kngzh)薪工控制内容人事职能控制工薪计算控制工薪发放控制薪工控制措施(30)薪工控制重点1.人力资源规划控制重点2.招聘作业控制重点3.任用作业控制重点4.培训作业控制重点5.考勤考核作业控制重点6.奖惩升迁作业控制重点7.薪资作业控制重点8.福利作业控制重点9.离职退休作业控制重点共一百六十五页交易(jioy)循环控制设计五.融资控制(kngzh)程序与重点报表核查控制控制程序控制重点(6)会计资料控制控制程序控制重点(4)控制程序控制重点(3)绩效评估

56、控制共一百六十五页交易循环控制(kngzh)设计融资控制程序与重点：1.预算作业控制：程序控制、控制重点(6)2.股务作业控制：控制程序、控制重点(6)3.负债作业控制：控制程序、控制重点(5)4.出纳作业控制：控制程序(现金作业、银行(ynhng)作业、有价证券、库存票据)、 控制措施、控制重点(9) 5.零用金及一般费用控制：控制程序、控制重点(6)6.营业外收支控制：控制程序、控制重点(1)7.印鉴控制：控制程序、控制重点(2)8.背书保证控制：控制程序、控制重点(3)9.凭证处理控制：控制程序、控制重点(7)10.帐务处理控制：控制程序、控制重点(6)共一百六十五页交易循环控制(kng

57、zh)设计六.固定资产(gdngzchn) 控 制控制内容预算控制授权控制执行控制控制措施取得作业控制重点(6)异动盘点控制重点(5)减损作业控制重点(4)工程管制控制重点(8)投保作业控制重点(5)差异分析控制重点(4)控制重点购置与处置控制在建工程控制无形资产控制共一百六十五页交易(jioy)循环控制设计七.投资(tu z)控制控制内容预算控制授权控制实施控制投资评估控制重点(5)投资买卖控制重点(6)保管与异动控制重点(4)盘点与抵押控制重点(6)申报与公告控制重点(2)投资记录控制重点(8)差异分析控制重点(3)控制重点共一百六十五页交易循环控制(kngzh)设计八.电脑化资讯处理控制

58、1.组织管理控制：权责划分控制、事物处理控制、工作规划控制2.硬件控制：中心设备控制、通讯设备控制、机房操作控制3.软件控制：资料库管理控制、操作系统控制、公用程序控制4.系统发展控制：系统开发控制、程序测试与转换控制、系统维护控制、 系统文件标准化控制5.媒体控制：磁带控制、磁碟控制、磁片控制6.资讯安全控制：程序使用控制、故障复原控制、备援措施(cush)控制7.输出输入控制：输入控制、错误更正控制、输出控制8.存取控制：档案存取控制(程序存取控制、文件存取控制)、资料库控制 程序错误处理控制9.资料传输控制：序号、交易记录追踪控制，认证及乱码控制10.档案交易资料控制 共一百六十五页内

59、部 控 制评 价共一百六十五页内部(nib)控制评价一.有效内控的三个标准： 适当性 一致性 经济性二.什么是内控评价(pngji)三.评价的目的：努力的有效性四.评价方式：全面、部分共一百六十五页内部(nib)控制评价内部控制评价方式(fngsh)一.内控评价步骤 (一)健全性测试 (二)符合性测试：业务测试、功能测试 (三)综合评价 (四)结果报告共一百六十五页内部(nib)控制评价制度(zhd)基础审计方法(一)制度调查方法(二)健全性测试方法（模式、描述、比较）(三)符合性测试方法(四)制度总评方法(五)实质测试方法1.调查内容确定2.制度调查技术(审阅、询问、观察、调查表等)1.制度

60、描述方法2.比较与评价方法(1)文字说明法(2)制度法(3)流程图法1.业务测试(检查业务有无按规定方式处理)2.功能测试1.测试程度确定2.具体测试技术1.可信赖程度评价2.薄弱环节评价(主观估算、精确估计、趋势外推、结构模型等)二.内部控制评价方法：共一百六十五页内部控制(kngzh)评价(一)制度调查方法审阅(shn yu)法、询问法、观察法、调查表法(二)制度描述方法文字说明法、制表法、流程图法(三)制度初评方法(四)符合性测试方法 1. 测试应考虑的因素 2.测试计划应包括的内容 3.测试程度的确定 4.测试方法的应用检查证据法、重新处理法、实地观察法 5.测试量确定 执行次数 抽测