企业内部控制与风险管理

1、企业内部操纵与风险治理（第二版）内部操纵概论第一节 内部操纵的产生和进展一、国外内部操纵的进展历程p3-13（一）内部牵制时期一般来讲，内部牵制的执行大致可分为以下四类：一是实物牵制。例如把保险柜的钥匙交给两个以上的工作人员持有。非同时使用这两把以上的钥匙，保险柜就打不开。二是机械牵制。例如，保险柜的大门若非按正确程序操作就打不开。三是体制牵制。采纳双重操纵预防错误和舞弊的发生。四是簿记牵制。定期将明细账与总账进行核对。在现代内部操纵理论中，内部牵制仍占有重要地位，成为有关组织机构操纵和职务分离操纵的基础。内部牵制是基于以下两个差不多设想：（1）两个或以上的人或部门无意识地犯同样错误的机会是专

2、门小的；（2）两个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。（二）内部操纵时期（三）治理操纵和会计操纵时期（四）内部操纵结构时期（五）内部操纵整体框架时期进入世纪年代后，人们对会计操纵的研究进入了一个全新的时期。它认为内部操纵整体架构要紧由操纵环境、风险评估、操纵活动、信息与沟通、监督五项要素构成。同以往的内部操纵理论及研究成果相比，COSO报告提出了许多新的、有价值的观点。体现在：p71、明确制定与实施内部操纵的“责任”。2、指明内部操纵应与经营治理相结合。3、指明内部操纵是一个循环往复的过程。4、强调思想、观念更新的重要性。5、要求治理层关注企业各层次的

3、风险。6、指明内部操纵的分类及目标。7、指出内部操纵只能做到“合理”保证。8、强调要考虑成本与效益原则。（六）内部操纵整体框架风险治理时期企业风险治理包括八个相互关联的要素，各要素贯穿在企业的治理过程之中。1、内部环境2、目标制定3、事项识不4、风险评估5、风险反应6、操纵活动7、信息和沟通8、监控相关于内部操纵框架而言，新的COSO报告新增加了一个观念、一个目标、两个概念和三个要素，即“风险组合观”、“战略目标”、“风险偏好”和“风险容忍度”的概念以及“目标制定”、“事项识不”和“风险反应”要素。1、提出一个新的观念风险组合观（An EntityLevel Portfolio View of

4、 Risk）2、增加一类目标战略目标，并扩大了报告目标的范畴3、针对风险度量提出两个新概念风险偏好（Risk Appetite）和风险容忍度（Risk Tolerances）4、增加了三个风险治理要素，扩大了相关要素的范围企业风险治理框架新增了三个风险治理要素“目标制定”、“事项识不”和“风险反应”。二、中国内部操纵与风险治理的进展1999年修订的中华人民共和国会计法，第一次以法律形式对建立健全内部操纵提出了原则要求，财政部随即连续制定公布了包括内部会计操纵规范差不多规范在内的七项内部会计操纵规范。（一）五部委的企业内部操纵差不多规范及配套指引p131、企业内部操纵差不多规范依照企业内部操纵差

5、不多规范，企业建立内部操纵应当包括五个要素：内部环境、风险评估、操纵活动、信息与沟通、内部监督。2、企业内部操纵应用指引企业内部操纵应用指引在企业内部操纵规范体系中处于主体地位。企业内部操纵应用指引由18项具体应用指引组成，具体包括的内容：已公布的针对企业具体业务或事项的18项应用指引，内容涵盖组织架构、进展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产治理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同治理、内部信息传递和信息系统等企业最常见、最差不多、迫切需要加强操纵的环节和领域。企业内部操纵应用指引能够划分为三类，即内部环境类指引、操纵活动类指

6、引、操纵手段类指引，差不多涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。其中，内部环境类指引包括组织架构、进展战略、人力资源、社会责任、企业文化5个指引；操纵活动类指引包括资金活动、采购业务、资产治理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告9个指引；操纵手段类指引包括全面预算、合同治理、内部信息传递、信息系统4个指引。3、企业内部操纵评价指引内部操纵评价是企业内部操纵中特不重要的一环。4、企业内部操纵审计指引内部操纵审计是指会计师事务所同意托付，对特定基准日内部操纵设计和运行的有效性进行审计（二）国资委的中央企业全面风险治理指引2006年6月，国务院国资委依照

7、企业国有资产监督治理暂行条例（国务院令第378号）关于“国有及国有控股企业应当加强内部监督和风险操纵”的要求，出台了中央企业全面风险治理指引，旨在进一步加强和完善国有资产监管工作，深化国有企业改革，加强风险治理，促进企业持续、稳定、健康进展。中央企业全面风险治理指引对全面风险治理的定义是：围绕企业总体经营目标，通过在企业治理的各个环节和经营过程中执行风险治理的差不多流程，培育良好的全面风险治理文化，建立健全全面风险治理体系，包括风险治理策略、风险理财措施、风险治理组织体系、风险治理信息系统和内部操纵系统，从而为实现风险治理总体目标提供合理保证的过程和方法。1、全面风险治理目标全面风险治理的操纵

8、目标包括五个，分不是：战略目标、报告目标、合规目标、经营目标、减灾目标。战略目标是确保将风险操纵在与总体目标相适应并可承受的范围内；报告目标是确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；合规目标是指企业应当遵守有关法律法规；经营目标是确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营治理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；减灾目标是确保企业建立各项重大风险发生后的危机处理打算，爱护企业不因灾难性风险或人为失误而遭受重大损失。2、全面风险治理环境全面风险治理环境包括风险治理文化、风险治理组织体系、风

9、险治理信息系统。其中，风险治理文化包括对职员进行风险态度、行为的宣导，进一步深化风险治理“一把手负责制”，建立符合公司战略目标的风险偏好，完善公司风险政策，以增强企业全员的风险意识；风险治理组织体系由三道风险治理防线组成，第一道是业务职能部门，第二道是风险治理职能部门，第三道是内部审计部门和董事会下设的审计委员会；风险治理信息系统是对风险治理体系设计方法和结果进行固化和标准化，并实现对风险的事前、事中和事后操纵，以及对风险治理体系的运行绩效和有效性进行监督检查及改善。3、全面风险治理差不多流程全面风险治理的差不多流程包括：建立初始信息框架、风险评估、制定风险治理策略、提出和实施风险治理解决方案

10、、风险治理的监督与改进，在此过程中，信息与沟通贯穿始终。（三）银监会的商业银行内部操纵指引商业银行内部操纵的目标包含以下几点：一是确保国家法律规定和商业银行内部规章制度的贯彻执行；二是确保商业银行进展战略和经营目标的全面实施和充分实现；三是确保风险治理体系的有效性；四是确保业务记录、财务信息和其他治理信息的及时、真实和完整。第二节 内部操纵的概念、目标和内容一、内部操纵的概念P18内部操纵可理解为：内部操纵是组织内部的主体，为了保证经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，操纵经济活动，规避经营风险，利用组织内部因分工而产生的相互制约、相互联系的关系，形成一系列具有操纵职能的方

11、法、措施、程序，并予以规范化、系统化，使之组成一个严密的、较为完整的体系。二、建立内部操纵的必要性p19（一）科学治理的要求（二）法律、法规的要求（三）成本效益原则的要求P20客观上要求企业加强内部操纵的因素有：（1）幸免违规。企业面临的潜在违规风险包括环境爱护、职工安全等。假如企业事先设置了这相关内部操纵程序，可能就会幸免这种损失。（2）降低惩处。有些法律在对企业犯罪量刑时，依据犯罪的严峻程度与企业内部操纵的有效程度来决定对企业的惩处。假如企业设有能够预防和发觉违法行为的有效内部操纵制度，则能够大大降低对企业的责罚。（3）减少欺诈。近年来，企业发生的外部欺诈案件和内部欺诈案件呈上升趋势。在这

12、些发生内、外部欺诈的公司中，内部操纵薄弱是其共同特征。假如企业设有有效的内部操纵制度，则能够大大减少对企业的欺诈。（4）治理跨国公司风险。在海外经营的跨国企业会面临不同于国内的政治、经济、文化风险，由于交易活动的复杂性还会产生国际税收、汇率波动等风险，这就要求企业专门设立治理这些风险的内部操纵。（5）树立良好社会形象。由于信息透明度的增大，企业一旦发生欺诈行为、治理不善或违反法规、被处罚款，就会引起社会新闻媒介的广泛关注，从而造成公司股票价格的剧烈波动，甚至给公众留下公司“治理失控”的不良印象。内部操纵有助于预防此类问题的发生，同时在问题发生时能够提供与新闻界妥善处理的补救程序。（6）加强政府

13、管制。2001年美国Enron公司及之后的一系列公司财务舞弊案件，引致了2002年萨班斯奥克斯利法案公布实施，其中第404号条款要求在美国证券交易委员会（SEC）备案的上市公司必须提交年度内部操纵报告，作为向SEC提交的财务报告的组成部分。在这份内部操纵报告中，要求治理层报告公司当前内部操纵的质量，并要求负责财务报表审计的会计师事务所对内部操纵报告加以证实。三、内部操纵的目标1992年COSO报告在得到各界普遍认可的内部操纵概念中提出的目标有三大类：一种是营运目标（Operations）：与企业资源使用的效率和效果有关，包括绩效和获利目标，以及保障资产的安全，使其免受损失。二是财务报告目标（F

14、inancial Reporting）：与编制对外公布的财务报表的可靠性有关，包括防止对外公布财务报告的不实。三是遵循目标（Compliance）：与企业遵循相关法律法规有关，它们受外界因素，如环境爱护法等阻碍。这些法令规定了企业的最低行为标准。下面从COSO内部操纵目标的三个方面分不讨论：1、运营的效果和效率2、财务报告的可靠性3、符合相关的法律和法规2008年中国财政部、证监会、审计署、银监会、保监会联合公布了企业内部操纵差不多规范，提出内部操纵的目标要紧包括：p211、确保企业战略的实现2、运营的效果和效率3、财务报告的可靠性4、资产的安全、完整5、符合相关的法律和法规四、内部操纵的内容

15、由于每个单位的性质、业务、规模等方面不同，内部操纵系统的具体内容也不尽相同。概括起来，内部操纵的构成内容可从如下方面来考察：p22-24（一）合规、合法性操纵（二）授权、分权操纵（三）不相容职务操纵1、经济业务处理的分工。2、资产记录与保管的分工。3、各职能部门具有相对独立性。（四）业务程序标准化操纵（五）复查核对操纵（六）人员素养操纵第三节 计算机环境下的内部操纵二、计算机环境下的内部操纵p25-28计算机系统的内部操纵制度，从计算机会计系统的建立和运行过程来看，可分为对系统开发和实施的系统进展操纵、对计算机会计系统各个部门的治理操纵、对计算机会计系统日常运行过程的日常操纵。第四节 萨班斯奥

16、克斯利法案对内部操纵的阻碍美国参众两院在2002年迅速出台并通过了公众公司会计改革与投资者爱护法案，即萨班斯奥克斯利法案。该法案对1933年证券法和1934年证券交易法进行了大幅修订，被认为是美国自20世纪30年代经济大萧条以来涉及范围最广、处罚措施最严厉、阻碍力最大的上市公司法案。一、萨班斯奥克斯利法案的要紧内容 p29萨班斯奥克斯利法案共分章。与美国已有的证券法规相比，萨班斯奥克斯利法案突出了以下内容：设立独立的上市公司会计监管委员会，负责监管执行上市公司审计的会计师事务所；特不加强执行审计的会计师事务所的独立性；特不强化了公司治理结构并明确了公司的财务报告责任及大幅增强了公司的财务披露义

17、务；大幅加重了对公司治理层违法行为的处罚措施；增加经费拨款，强化美国证券交易委员会的预算以及职能。其中，最为要害的确实是第号条款和第号条款。第号条款要紧是强调上市公司财务报告的真实性。这种强调来自于上市公司首席执行官（）和首席财务官（）必须对公司财务报告的真实性负责并宣誓。第号条款是萨班斯奥克斯利法案中最难操作、最复杂的一个条款。条款规定：在美上市企业，要建立内部操纵体系，其中包括操纵环境、风险评估、操纵活动、信息沟通以及监督个部分。内部操纵活动的记录不仅要细化到像产品付款时刻如此的细节，而且对重大缺陷都要予以披露。内部操纵活动的记录不仅要细化到诸如产品付款时刻之类的细节，而且对重大缺陷都必须

18、予以披露。它涵盖企业运营的各个领域，一旦投入实施，必将引起整个企业控管流程的改变。从2006年7月15日起，但凡年销售收入在5亿美元以上的在美国上市的外国公司，都必须开始执行萨班斯奥克斯利法案。二、萨班斯奥克斯利法案对内部操纵的阻碍关于许多企业而言，萨班斯奥克斯利法案要求建立严密内部操纵的高昂成本差不多超出了它们所能承受的范围，因此，退出资本市场无疑成为最明智的选择。问题的严峻性在于，在全球证券交易所争夺上市资源日趋激烈的情况下，许多原来预备到美国上市的国外公司最后到了其他市场，而且这种情况可能会愈演愈烈。萨班斯奥克斯利法案的产生将使得中国内地在美上市企业受到以下冲击：第一也是最重要的冲击是，

19、中国企业在美上市的维持成本将大幅升高。关于差不多在美国上市的中国企业而言，必须直面实施萨班斯奥克斯利法案所造成的内控成本上升和诉讼风险增大的阻碍。因此，这些企业还有两点需要注意：一是充分保持审计委员会的独立性、给予审计委员会真正的权利，让审计委员会充分发挥在内控体系中的重要作用；二是延揽熟悉美国证券法律，特不是萨班斯奥克斯利法案的专业人才，积存在美应诉的宝贵经验，为今后的潜在诉讼做好应对预备。预备赴美国上市的中国公司，尽管全方位完善公司的内部操纵、提交评估报告会带来巨大的执行成本，但在高昂的成本和复杂的操作背后，将看到内部操纵健全的公司强大的企业竞争力。第五节 内部操纵促进企业进展案例第二章

20、内部操纵设计第一节 财务报告内部操纵一、内部操纵对财务报告的阻碍从经济业务的发生到形成账簿、报表需要一系列的操纵活动由此可见，业务操纵程序和活动并不是单独存在的，而是渗透于生产经营治理活动中。有效的内部操纵能确保会计核算系统中确认、计量、记录、报告各步骤都具有真实合法的凭据，并减少核算中的差错，最终提供真实可靠的财务报告。不管哪一个操纵环节出现问题，都可能会产生记录核算错误或者给不法分子以可乘之机，诱发舞弊，造成虚假的财务报告。除了业务操纵程序和活动外，内部操纵其他组成部分也制约着财务报告的真实性、可靠性。要使业务操纵程序和活动能够得到有效执行以保证会计信息的真实可靠，离不开组织结构的好坏和人

21、员素养的高低。二、财务报告内部操纵的含义财务报告内部操纵的目的是确保公司设计的操纵程序能为下列事项提供合理的保证：公司的业务活动通过合理的授权；爱护公司的资产，幸免未经授权或不恰当的使用；业务活动被恰当的记录并报告，从而保证上市公司的财务报告符合公认会计原则的编报要求。依照SEC 2003年6月正式公布的最终规则中的定义，财务报告内部操纵是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、治理层和其他人员阻碍的，为财务报告的可靠性和满足外部使用的财务报告编制的符合公认会计原则提供合理保证的操纵程序，具体包括以下操纵政策和程序。P351、保持详细程度合理的

22、会计记录，准确公允地反映资产的交易和处置情况。2、为下列事项提供合理的保证：公司对发生的交易进行必要的记录，从而使财务报告的编制满足公认会计原则的要求；公司所有的收支活动通过治理层和董事会的合理授权。3、为防止或及时发觉公司资产未经授权的取得、使用和处置提供合理保证，这种未经授权的取得、使用和处置资产的行为可能对财务报告产生重要阻碍。由此可见，财务报告内部操纵是专为合理保证财务报告的可靠性这一目标而提出的，既然将财务报告内部操纵这一概念单独从内部操纵中分离出来，讲明在保证财务报告可靠性方面，内部操纵的确发挥着不可忽视的作用。三、内部操纵要素与财务报告认定的关系财务报告中所包含的有关治理当局的认

23、定有：p361、存在或发生。所有资产、负债和所有者权益在资产负债表项目中必须存在，同时所有利润表中的收入、费用、盈利都必须在当期发生。2、完整性。财务报告包括“所有的”交易、资产、负债和所有者权益。3、权利和义务。在财务报告中，企业拥有资产的权利和偿还负责的义务。4、估价或分摊。财务报告中的资产、负债、所有者权益、收入、费用、利润和亏损是依照公认的会计准则来确定的。5、表达与披露。财务报告中记录的数据按照公认的会计准则被合理地分类和披露。特定的内部操纵要素与财务报告认定的关系，要紧有：1、操纵环境与财务报告认定的关系2、风险评估与财务报告认定的关系3、操纵活动与财务报告认定的关系4、信息与沟通

24、与财务报告认定的关系5、监控与财务报告认定的关系第二节 内部操纵的设计一、内部操纵设计的指导思想设计内部操纵要遵循科学性、合规性、合理性、成本与效益等差不多原则，还要按照操纵论、系统和信息论的差不多理论和方法加以应用。1、操纵论对内部操纵设计的指导从操纵论的观点看，操纵确实是按照一定的条件和预定的目标，对一个过程或系统施加阻碍，使其按照预定的轨道运行，并达到预期目标的一种有组织的行动。2、系统论对内部操纵设计的指导系统在不同程度上具有稳定性、动态性和适应性的特征。3、信息论对内部操纵设计的指导从信息论的观点看，会计系统是提供资金运动状况即资金流的一个信息系统。二、内部操纵设计的差不多思路内部操

25、纵系统总体设计的思路：一个现代化企业的内部操纵系统在总体上讲，应该是项目、组织和流程三个方面的综合，形成一个完整的系统。1、内部操纵项目。所谓内部操纵项目，是指内部制度的差不多单位。2、内部操纵组织。所谓内部操纵组织，是指具有共同行动目标的人类群体。3、内部操纵流程。所谓内部操纵流程，是指企业经营过程的一个时期，由若干项目作业组成，而作业由若干项任务组成。在内部操纵流程设计中，确实是遵循着这种相对的“流程作业任务”三个因素之间的依次关系进行的。P40三、单项内部操纵的设计思路所谓单项内部操纵的设计确实是指对内部操纵项目的设计，设计的思路能够按部门进行设计，也能够按项目设计，还能够按流程进行设计

26、。1、按部门设计单项内部操纵2、按每个项目设计单项内部操纵3、按流程设计单项内部操纵第三节 财务报告内部操纵的设计一、财务报告内部操纵的设计思路企业的业务循环是指处理某一类经济业务的工作程序和先后顺序。二、财务报告内部操纵设计的程序P43-44财务报告内部操纵的设计程序为：为确保财务报告可靠性的目标评估财务报告重大错报风险；依照财务报告重大错报风险评估设计内部操纵系统；由相关部门和人员执行内部操纵系统；依据标准对内部操纵设计的科学性和执行的有效性进行测试和评价；分析差异及例外事项；采取适当的改进措施。（一）财务报告内部操纵的设计设计财务报告内部操纵系统应考虑的问题要紧有：1、依照组织规模、经营

27、特征，确定哪些业务采取一般操纵方式，哪些业务采取专门操纵方式，系统应反映出企业的形态特征。2、依照企业组织机构设置与人员数量素养情况，确定哪些业务采取综合部门操纵，哪些业务采纳业务部门操纵，或实行两方面结合操纵，系统应反映出组织机构中所采取措施的责任所在。3、依照具体业务性质及涉及面、复杂程度与危险程度，确定是进行程序操纵，依旧进行纪律操纵、监督检查操纵，或者是采纳综合操纵，特不要注意预防方式、自检与纠正操纵的设计。4、依照方便使用的需要，哪些系统用文字讲明形式表态，哪些制度用组织系统图或业务流程图表达，或图文并用。5、注意系统设计的适当性、可操作性、经济性与有效性，尽量幸免繁杂、不适用、低能

28、和白费。（二）财务报告内部操纵的执行要特不注意以下问题：1、财务报告内部操纵的有效执行特不需要一个良好的操纵环境，因此，要在企业内部营造一种深厚的操纵氛围。2、制定贯彻执行的切实措施，除宣传教育外，还要进行培训和模拟实验，使每个岗位的人员都清晰自己遵循的制度和规定，明白遵守与违反的界限，并提高自我监督与对他人监督的意识，克服执行制度的随意性。3、组织各阶层治理人员，特不是高层治理者要自觉遵守与自己有关的各项操纵制度，要自觉同意违反制度后的应有惩处，大事化小、小事化了会破坏制度的严肃性和权威性。4、注意财务报告内部系统执行中的检查与调节工作，一旦发觉违反制度的行为，应按规定进行严肃处理，绝不能姑

29、息迁就，绝不拖延，否则就会一发不可收拾。执行中如发觉不协调的环节，应及时调整，保证整个财务报告内部系统执行畅通无阻。（三）财务报告内部操纵的评价财务报告内部操纵评价依照评价的主体不同，能够分为外部评价和内部评价两种。外部评价要紧是指会计师事务所的注册会计师的评价或有关检查部门的评价；内部评价要紧是指内部审计人员的评价，或有关治理部门的自我评价。财务报告内部操纵评价既能够进行单项评价，又能够综合评价。其评价一般为检查、分析与评定三个时期。（四）财务报告内部操纵的持续改进三、信息技术对财务报告内部操纵的阻碍第四节 内部操纵的局限性及其弥补一、内部操纵的局限性P48-49企业内部操纵系统存在一些固有

30、的局限性，归纳起来要紧有以下几方面：1、受成本与效益原则的制约2、受经济活动的不断变化的阻碍3、受企业环境的阻碍4、受企业文化的阻碍5、受串通舞弊的冲击6、受人为错误的阻碍7、受治理者越权的冲击8、受企业人员素养的阻碍二、内部操纵局限性的弥补1、不断完善内部操纵系统2、不断调整内部操纵系统3、加强对内部操纵实施的检查4、明确实施内部操纵的责任人5、加强与内部操纵相配套的制度建设6、优化实施内部操纵的外部环境第五节 内部操纵设计案例第三章 内部操纵评价P60关于企业内部操纵的评价，能够分为两个步骤：一是通过对内部操纵的了解，描述内部操尽情况，并做出相应的记录；二是评价内部操纵的有效性，确定企业内

31、部操纵薄弱的领域，并提出改进的意见和建议。第一节 对内部操纵系统的了解一、了解内部操纵系统的要紧目的与内容通常出于以下缘故需要了解企业的内部操纵系统：1、确认可能发生的潜在错报、舞弊的种类以及导致发生这些错报与舞弊的因素。2、充分了解企业的信息披露系统以确认其内部的有关凭证、报告、文件和其他可能的信息载体，并表明在审计测试和其他测试中将需要运用的信息或数据。3、假如对企业治理当局的正直性持有怀疑，或其信息载体贫乏以至于专门难取得足够有效的证据，那么通过对内部操纵系统的了解，能够发觉和确定企业的内部操纵系统是否有必要作进一步的测试与评估，确定其财务报告是否具有可审性。一般来讲，在所有审计中，审计

32、人员都应该了解与审计测试有关的内部操纵政策与程序的设计是否有效，以及这些政策和程序是否得到有效执行。因而对内部操纵系统进行了解的要紧内容包括两个方面，即内部操纵的政策与程序在设计上是否有效，设计良好的内部操纵政策与程序在实际中是否得到有效执行。二、了解内部操纵系统的方法与技术（一）了解内部操纵的方法和技术1、询问内部操纵相关人员，并查阅相关内部操纵文件。2、检查内部操纵生成的文件和记录。3、观看内部操纵相关的业务活动。4、选择若干具有代表性的交易事项进行“穿行测试”。穿行测试是指每类交易循环中选择一笔或几笔业务进行流程测试，以验证所记录的内部操尽情况是否客观和真实。（二）对内部操纵系统了解情况

33、进行记录通常审计人员有三种方式来记录对内部操纵系统进行了解所获得的情况，即文字叙述方式、内部操纵调查问卷方式，以及绘制内部操纵系统流程图的方式。（三）评价现有内部操纵系统以确定是否存在潜在操纵弱点一般来讲，需要审计人员记录的内部操纵缺陷信息，应该包括缺陷、补偿操纵措施、该缺陷可能带来的潜在错报和舞弊可能，以及它对某种操纵类型整体和财务报告可靠性的阻碍程度。（四）报告所发觉的内部操纵缺陷假如内部操纵缺陷造成的潜在阻碍专门大，那么审计人员就应该及时将发觉的结果以书面的形式告知有关当事人，要求他们建立应急操纵措施，防止操纵缺陷带来的后果进一步恶化。因此，最理想的情况是，内部操纵缺陷报告应该提交给直接

34、负责该项职责的人或积极参与某个职能，同时能够有权力采取纠正措施的人员。为较快解决问题，在向直接责任人员提交操纵缺陷报告的同时，还应该至少将该报告提交给直接责任者的上一级治理层面，如此，能够协助与受纠正措施阻碍的企业中的其他人员进行沟通。最后，审计人员就应该将发觉的内部操纵缺陷汇总，以书面的形式向董事会下属的审计委员会报告。第二节 内部操纵的描述P62内部操纵描述的方法通常有三种：文字表达法、调查表法和流程图法。一、文字表述法文字表述法是指评审人员对企业内部操纵健全程度和执行情况的文字叙述。文字表述法的优点是比较灵活，可对被审计单位内部操纵的各个环节做出比较深入和具体的描述，不受任何限制。但文字

35、表述法也有其缺点：对内部操纵的描述，有时专门难用简明易明白的语言来详细讲明各个细节，因而有时使用文字表述显得比较冗赘，不利于为有效地进行内部操纵评价和操纵风险评价提供直接的依据。文字表述法几乎适用于任何类型、任何规模的单位，特不适用于内部操纵不健全、内部操纵程序比较简单和比较容易描述的小企业。二、调查表法调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完整性有紧密关系的事项列作调查对象，同评审人员设计成标准化的调查表，并利用表格形式，通过征询来了解内部操纵的强弱程度。调查表法的最大优点：一是简便易行，即使没有较高的专业知识和专业技能的人员也能操作；二是能对所调查的对象提供一个

36、概括的讲明，有利于评审人员作进一步分析评价；三是编制调查表省时省力，可在评审项目初期就较快地编制完成，能够节约审计人员的工作量；四是调查表“否”栏集中反映内部操纵存在的问题，能引起审计人员的高度重视。然而，调查表也有一定的缺陷，表现在：对企业某一环节的内部操纵只能按所提问题分不考查，往往难于提供一个完整的、系统的、全面的分析评价；由于调查表格式固定，缺乏弹性，关于不同行业的企业或是专门情况，往往“不适用”栏填得太多，而使调查表法显得不太适用；此外，审计人员机械地照表提问，往往会使被审计人员漫不经心，易流于形式，失去调查表的意义。三、流程图法流程图法是指用特定的符号和图形，将操纵中各种业务处理手

37、续，以及各种文件或凭证的传递流程，用图解的形式直观地表现内部操纵的实际情况。绘制流程图一般有两种方法：一种是纵向流程图；另一种是横向流程图。用流程图法描述内部操纵，其要紧优点有：流程图从整体的角度，以简明的形式描绘内部操纵的实际情况，便于较快地检查出内部操纵逻辑上的薄弱环节，也便于评审；流程图便于表达内部操纵的特征，同时便于修改，在下次评审时，只要依照修改后的内部操纵实际情况，略微变动几根线条、几个符号，就能更新整个流程图。因此，像任何其他方法一样，流程图法也有其不足之处：编制流程图需具备较娴熟的技术和较丰富的工作经验，同时颇费时刻；流程图法不能将内部操纵中的操纵弱点，明显地标明，故评价时，往

38、往需要与其他两种方法相结合。第三节 内部操纵评价P67 2010年财政部、证监会、审计署、银监会、保监会联合公布了企业内部操纵配套指引。该配套指引包括18项企业内部操纵应用指引、企业内部操纵评价指引和企业内部操纵审计指引，并规定自2011年1月1日起在境内外同时上市的公司执行，2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司执行。P67 内部操纵评价，是指企业董事会或类似权力机构对内部操纵的有效性进行全面评价、形成评价结论、出具评价报告的过程。一、内部操纵评价的原则企业实施内部操纵评价应当遵循下列原则：1、全面性原则。2、重要性原则。3、客观性原则。4、企业应当依照评价指引，

39、结合内部操纵设计与运行的实际情况，制定具体的内部操纵评价方法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的方法、程序和要求，有序开展内部操纵评价工作。二、内部操纵评价的内容p67-681、内部环境评价。2、风险评估机制评价。3、操纵活动评价。4、信息与沟通评价。5、内部监督评价。三、内部操纵评价的程序p68企业内部操纵评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定操纵缺陷、汇总评价结果、编报评价报告等环节。第四节 内部操纵评价报告案例第四章 内部操纵审计P77企业内部操纵审计，是指会计师事务所同意托付，对特定基准日内

40、部操纵设计与运行的有效性进行审计。建立健全和有效实施内部操纵，评价内部操纵的有效性是企业董事会的责任。按照企业内部操纵审计指引的要求，在实施审计工作的基础上对内部操纵的有效性发表审计意见，是注册会计师的责任。注册会计师应当对财务报告内部操纵的有效性发表审计意见，并对内部操纵审计过程中注意到的非财务报告内部操纵的重大缺陷，在内部操纵审计报告中增加“非财务报告内部操纵重大缺陷描述段”予以披露。企业内部操纵审计报告应当与内部操纵评价报告同时对外披露或报送。第一节 内部操纵审计的产生和进展一、国外内部操纵审计的产生和进展二、中国内部操纵审计的产生和进展企业内部操纵差不多规范及企业内部操纵配套指引的公布

41、，标志着我国在上市公司中强制实施内部操纵审计的开始。（一）自愿性内部操纵审计为主的时期（二）强制性内部操纵审计时期第二节 内部操纵审计的对象（一）内部操纵审计的对象是财务报告内部操纵（二）内部操纵审计是对企业特定时点内部操纵的有效性发表审计意见（三）内部操纵审计是基于责任方认定的鉴证业务第三节 内部操纵审计程序内部操纵审计程序，要紧包括：（一）打算审计工作（二）实施审计工作（三）评价操纵缺陷P83内部操纵缺陷按其成因分为设计缺陷和运行缺陷，按其阻碍程度分为重大缺陷、重要缺陷和一般缺陷。注册会计师应当评价其识不的各项内部操纵缺陷的严峻程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。在确定一

42、项内部操纵缺陷或多项内部操纵缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性操纵（替代性操纵）的阻碍。企业执行的补偿性操纵应当具有同样的效果。P83表明内部操纵可能存在重大缺陷的迹象，要紧包括：1、注册会计师发觉董事、监事和高级治理人员舞弊。2、企业更正差不多公布的财务报表。3、注册会计师发觉当期财务报表存在重大错报，而内部操纵在运行过程中未能发觉该错报。4、企业审计委员会和内部审计机构对内部操纵的监督无效。（四）完成审计工作P84注册会计师对在审计过程中注意到的非财务报告内部操纵缺陷，应当区不具体情况予以处理：1、注册会计师认为非财务报告内部操纵缺陷为一般缺陷的，应当与企业进行沟通，提

43、醒企业加以改进，但无须在内部操纵审计报告中讲明。2、注册会计师认为非财务报告内部操纵缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部操纵审计报告中讲明。3、注册会计师认为非财务报告内部操纵缺陷为重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部操纵审计报告中增加非财务报告内部操纵重大缺陷描述段，对重大缺陷的性质及其对实现相关操纵目标的阻碍程度进行披露，提示内部操纵审计报告使用者注意相关风险。（五）出具审计报告（六）关注期后事项（七）记录审计工作第四节 内部操纵审计报告P86注册会计师应依照对内部操纵有效性的审计结论，出具

44、下列内部操纵审计意见之一的审计报告：1、无保留意见。2、带强调事项段的无保留意见。3、否定意见。4、无法表示意见。在内部操纵审计意见中没有保留意见，要紧是保留意见的信息含量较低，且与否定意见的区分度不清晰，因此在国际上都没有保留意见的内部操纵审计报告。（一）无保留意见的内部操纵审计报告符合下列所有条件的，注册会计师应当对财务报告内部操纵出具无保留意见的内部操纵审计报告：1、企业按照企业内部操纵差不多规范、企业内部操纵应用指引、企业内部操纵评价指引以及企业自身内部操纵制度的要求，在所有重大方面保持了有效的内部操纵。2、注册会计师差不多按照企业内部操纵审计指引的要求打算和实施审计工作，在审计过程中

45、未受到限制。（二）带强调事项段的无保留意见内部操纵审计报告注册会计师认为财务报告内部操纵虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部操纵审计报告使用者注意的，应当在内部操纵审计报告中增加强调事项段予以讲明。注册会计师应当在强调事项段中指明，该段内容仅用于提醒内部操纵审计报告使用者关注，并不阻碍对财务报告内部操纵发表的审计意见。（三）否定意见内部操纵审计报告注册会计师认为财务报告内部操纵存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部操纵发表否定意见。注册会计师出具否定意见的内部操纵审计报告，还应当包括下列内容：1、重大缺陷的定义。2、重大缺陷的性质及其对财务报告内

46、部操纵的阻碍程度。（四）无法表示意见内部操纵审计报告注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部操纵审计报告，并就审计范围受到限制的情况，以书面形式与董事会进行沟通。注册会计师在出具无法表示意见的内部操纵审计报告时，应当在内部操纵审计报告中指明审计范围受到限制，无法对内部操纵的有效性发表意见。第五节 内部操纵审计案例第五章 内部操纵与公司治理第一节 公司治理的含义及不同模式一、公司治理的含义P95公司治理，是指所有者，要紧是股东对经营者的一种监督与制衡机制。即通过一种制度安排，来合理地配置所有者与经营者之间的权利与责任关系。公司治理的目标是保证股东利益的最大化，防止经

47、营者对所有者利益的背离。其要紧特点是通过股东大会、董事会、监事会及治理层所构成的公司治理结构的内部治理。衡量一个公司的治理水准需要关注治理模式（Governance Model）、操纵方式（Control Mechanism）、透明程度（Transparency）三个层次。二、公司治理的不同模式在西方国家，公司治理，特不是股东和经营者在股份有限公司治理结构中的地位和作用，经历了一个从治理层中心到股东会中心，再到董事会中心的变化过程。然而董事会的出现，并没有解决公司所有权与操纵权分离而产生的托付代理问题。依照公司治理的差不多原则和各国政治、经济与文化的不同特点，国际上形成了三种典型的公司治理模式

48、。（一）以英美为代表的外部监控型公司的治理模式1、公司股权较为分散和有较强的流淌性2、公司治理以董事会为核心3、市场机制发达4、以高薪制、高奖金特不是股票期权作为激励经理人员的要紧手段5、英美公司治理模式优缺点分析（1）英美公司治理模式优点经营权力高度集中，有利于经营者集中精力、排除干扰搞好经营。股权流淌性强，使投资者能够方便地幸免投资风险，爱护自身利益，也有利于证券市场的健康进展。在市场机制完善健全的前提下，股东通过在证券市场上“用脚投票”，和给经营者带来的并购接管压力足以使其为股东的利益搞好经营。要紧依靠外部市场力量进行激励、约束与监督，能够大大减少企业的相关成本，使其治理结构更加精干高效

49、，也有利于经营者制造力的发挥。对银行、企业持有股份的限制，有利于幸免由于一家企业经营不善或环境变化等缘故带来连锁反应。（2）英美公司治理模式缺点股权高度分散以及机构投资者的消极表现，使股东难以对公司进行有效监督。董事会被经营者操纵，内外部董事角色定位不清，使得董事会也专门难实施有效的监督。近年来频频出现的大公司会计信息造假丑闻，讲明依靠外部力量进行监督的效果是可疑的。由于缺乏有效监督，高层经理人员玩忽职守和以权谋私问题日益突出。高度分散的股权结构造成了经营者的短期行为。股权高度流淌性使公司资本结构稳定性差，专门容易造成企业被兼并接管的动荡。（二）以日德为代表的内部监控型公司治理模式（1）公司股

50、权集中持有，集团成员起重要作用；（2）银行参与公司治理；（3）资本流通性较弱，证券市场相对不十分活跃。具体而言，日本和德国的情况略有不同。1、日本的公司治理模式以日本而言，要紧特点表现为：（1）日本公司的股权结构以法人（要紧是金融机构和实业公司）持股为主，而且专门少是单方面的，大多数是通过持有对方股份实现相互操纵，而且成为安定股东；（2）在主银行体系下，日本公司以间接融资为主、直接融资为辅；（3）日本尽管有重要的股票市场，但并没有起到配置资源的作用，由于终身雇佣制，经理人市场与劳动力市场也相对稳定，因而市场机制的作用较为有限；（4）公司治理组织采纳“股东大会董事会（监事）高级经理层”形式。公司

51、设立监事，由股东大会选举产生，监督董事会和经理层，但不设立监事会，权力构造与英美完全不同；（5）经营者激励以终身雇用为主；（6）经营者约束采纳公司间相互持股而形成的相互约束和主银行约束。2、德国的公司治理模式德国的情形稍有差异，公司治理的差不多特点表现：（1）股权集中，（外部）企业和家族（个人）大量持股；（2）股东权力的行使以“用手投票”为主，通过银行或自行主动行使权力，要紧依靠内部机构实施公司治理；（3）公司治理架构实行双层董事会制（监事会和理事会），业务执行职能和监督职能分开，监事会由股东代表和职工代表组成，“是一个实实在在的股东行使操纵与监督权力的机构”；（4）银行在公司治理中发挥重要作

52、用；（5）职员参与公司治理，职员代表参加监事会和理事会。3、日德公司治理模式优缺点分析（1）日德公司治理模式优点。由于银行作为大股东参与企业治理，使股东的监督较为有力。股权结构稳定，使公司的长远进展较有保证；严密的内部操纵机制对经营者与职员形成有效的激励与约束；银行与企业的专门关系使得企业债务融资成本低；法人持股把众多分散的企业凝聚成一个整体，促使它们内部形成稳定的交易关系，有利于降低企业经营成本和提高抗御风险的能力。（2）日德公司治理模式缺点。证券市场进展长期滞后；专门的银企关系造成“泡沫经济”；“企业绑在银行上”造成银行巨额坏账和企业巨额负债，进而阻碍整个国民经济进展；有专门关系的合作企业

53、之间不等于没有利益冲突，这种冲突仅仅靠内部治理专门难解决。（三）以东亚为代表的家族监控模式1、东亚公司治理模式的特色在东亚家族监控型公司治理模式下，公司所有权与经营权没有实现分离，公司与家族合一，公司的要紧操纵权在家族成员中配置，表现为高度的集权模式；公司决策家长化，公司的重大决策都由家族中同时也是公司创办的人的家长做出；经营者的激励和约束来自家族利益和亲情，道德风险和利己的个人主义倾向发生的可能性较非家族公司为低，制度的约束和规范相对显得没那么重要；公司与政府关系紧密，在进展过程中受政府政治、经济、法律等方面的阻碍和制约较大；融资来源渠道多元化，银行等金融机构对企业的外部监督较弱；虽设有“股

54、东大会董事会总经理”三级结构的公司治理架构，但由于股权的家族操纵，小股东难以对公司的经营治理活动实施必要的监督和操纵，家族外相关利益者的监督力度较弱，董事会形同虚设，专门难发挥作用。2、东亚公司治理模式的优缺点分析（1）东亚公司治理模式的优点。内部凝聚力强；企业稳定性高；决策迅速；进展速度快；通过变革逐步走向成熟。（2）东亚公司治理模式的缺点。社会化、公开化程度低，社会形象不佳，融资困难；治理机制不健全，难以实现科学决策，不利于企业的长远进展；随着企业规模实力的扩大，内部矛盾不断激化，由于治理机制不健全而专门难解决。（四）公司治理模式的进展p1001、环境的变化促使治理模式进行改革（1）英美国

55、家公司经理人员的高薪酬引发不满；（2）中小股东和其他利益相关者的权利爱护问题日益突出；（3）全球金融危机的爆发，加强政府监管的呼声日益高涨；（4）公司会计丑闻的出现促使有关各方要求加强公司监督机制的完善；（5）经济全球化推动了治理模式的不断融合；（6）人力资本地位的提高，知识经济时代的到来，要求公司完善激励与约束机制。2、英美公司治理模式的变革（1）放松银行持有公司股票的限制；（2）法人持股比例日益上升，且具有相当的安定性；（3）强化内部监控体制。3、日德公司治理模式的变革（1）强调个人股东的利益，加速证券市场的进展；（2）公司负债呈下降趋势；（3）银行大量抛售所持股份，与公司关系出现松动，对

56、公司的操纵力减弱；（4）法人持股比例下降。4、东亚家族公司治理模式的变革（1）股权公开化和社会化；（2）经营治理权由家族成员与非家族成员共同操纵；（3）外部股东、合资者、合作者对企业的制约与监督不断增强。5、结论（1）公司治理的不同模式是不同国情与社会条件的产物。（2）现代公司治理机制正在随着环境的变化而进展。（3）现成的、放之于四海而皆准的公司治理模式是不存在的。三、中国公司法对公司治理的规定我国公司实行类似德国模式的“双层会制”，由股东会、董事会、监事会组成，实行双层监督（独立董事、监事会）制。我国公司治理模式的要紧特点表现为：1、公司的股权集中，以大股东持股为主，而且成为较为稳定的股东；

57、2、股东权力的行使以“用手投票”为主，通过自行主动行使权力，要紧依靠内部机构实施公司治理；3、公司以间接融资为主、直接融资为辅；4、公司治理组织采纳“股东大会董事会监事会高级经理层”形式；5、职员参与公司治理，职员代表参加监事会；6、在上市公司及相关公司中实行独立董事制度。P101从实际运作效果来看，中国模式仍存在比较严峻的缺陷，需要及时予以改进和完善。1、大股东操纵股东会。2、董事会形同虚设。3、独立董事“不独立”。4、监事会“不监事”。第二节 公司治理与内部操纵的关系一、公司治理和内部操纵的进展历史1、将内部操纵置于公司治理的框架之下时期2、董事会应对内部操纵系统进行报告时期3、董事会对公

58、司的内部操纵负责时期二、公司治理与内部操纵的关系（一）公司治理与内部操纵关系的不同观点1、层次论。2、包含论。（二）公司治理与内部操纵的异同分析p1051、公司治理与内部操纵产生的基础差不多上托付代理关系。2、公司治理与内部操纵都重视权、责、利的制度建设。3、公司治理与内部操纵都追求企业价值最大化目标。4、公司治理与内部操纵都遵循互相牵制和制衡的原则。5、公司治理与内部操纵相辅相成、相互促进。6、公司治理与内部操纵的具有不同的内容。综上所述，公司治理与内部操纵是密不可分的，一个健全的内部操纵机制要有完善的公司治理结构的支撑；内部操纵的创新和深化，也将促使公司治理结构的完善和现代企业制度的建立。

59、第三节 公司治理与内部操纵的良性互动公司治理与内部操纵不但有内在的联系与外在的差异，而且是相互制约、相互促进的。一、公司治理与内部操纵的互动（一）公司治理对内部操纵的阻碍1、公司治理是内部操纵有效运行的基础2、公司治理是良好内部操纵的组织保障（二）内部操纵对公司治理的阻碍1、有效的内部操纵能实现利益相关方的制衡2、有效的内部操纵能保障董事会操纵权的行使3、有效的内部操纵能爱护中小股东的利益二、加强公司治理，建立健全内部操纵机制1、完善公司治理机制，积极推进内部操纵外部化进程2、公司治理应对内部操纵机制的构建提出差不多要求3、加强董事会的独立性和在内部操纵中的核心地位4、发挥内部审计为内部操纵保

60、驾护航的独特作用5、建立符合公司治理和内部操纵要求的激励与约束机制6、发挥全体职员参与公司治理与内部操纵建设的积极性三、加强公司治理与内部操纵建设应注意的问题1、公司治理和内部操纵建设要与特定的环境、文化相适应2、公司治理和内部操纵建设的重点落实到风险治理上来3、公司治理和内部操纵建设要加快与信息技术的融合4、我国公司治理和内部操纵现状所带来的阻碍和挑战我国公司制改革中形成的“内部人操纵”现状，给公司治理和内部操纵建设带来了重大的阻碍和挑战。第四节 内部操纵制度建设案例第六章 内部操纵与内部审计第一节 内部审计概论一、内部审计的含义P118内部审计是指由部门或单位内部相对独立的审计机构和审计人