企业内部控制制度及其评审12

©CopyrightbySunTao2007AccountingDepartmentofNUAA

（2007年09月05日于黄山）主讲：孙涛教授（管理学博士）企业内部控制制度及其评审1/12/20231主讲人简介

孙涛，男，管理学博士，现任南京航天航空大学经济与管理学

院会计系教授，博士研究生导师，兼任若干国家级学会以及社会机构的兼职教授。先后在山东科技大学、中国矿业大学北京校区、青岛大学及南京航空航天大学任教合计达22年，在企业中工作6年。对会计学、财务与金融、审计学、内部控制、公司治理、证券市场等均有较深入地研究。曾任中煤建公司财务顾问，北京光和集团投资顾问，参与兖州煤业、新汶矿业、中煤建等公司的股份制改革；主持锦州内燃机配件有限责任公司的收购；并参加中煤建、华晋焦煤、澳柯玛等多家公司的内部审计。在省级以上刊物公开发表学术论文八十多篇，出版专著教材八部，主持及参加国家及省部级课题三十多项。其中六项分获省部级技术进步及管理现代化优秀成果一、二、三等奖。1/12/20232

第一章

内部控制的基本理论第二章会计制度设计过程的内部控制第三章供产销过程中的内部控制

第四章融资与投资循环的内部控制第五章组织机构控制与公司治理第六章企业风险控制理论第七章风险导向审计及其控制第八章内部控制测试及其综合评价主讲内容1/12/20233第一章内部控制制度的基本理论第一节内部控制制度的产生与发展第二节内部控制的原理、原则和要求第三节内部控制的要素及其结构第四节内部控制的分类与内容第五节内部控制过程与方式第六节内部控制的作用与局限性1/12/20234第一节内部控制的基本理论一、内部控制在国外的产生与发展现状：（一）内部控制（InternalControls）的萌芽内部控制产生苏美尔文化时期—内部牵制萌芽（AD3600）古代埃及—法老墓碑上有内部控制的记载古代罗马—账簿设置与双人记帐（唱帐）1211佛罗伦萨银行及巴其阿勒的复式记帐法我国西周的司会与宰夫产生完善内部牵制1/12/20235（二）内部控制在国外的发展阶段：20世纪30年代初期由美国企管人员在内部牵制基础上提出，后经审计人员总结逐步完善形成，具体发展阶段包括：1、20世纪40年代以前的“内部牵制”阶段。（1）1929年美注协和联邦储备委员会修订发布《财务会计报表的验证》是最早涉及内部控制的职业文献；（2）1934年美国《证券交易法》提出了“内部会计控制”；（3）40年代初美国成立“内部稽核协会”；（3）1936年美国会计师协会颁布《注册会计师对财务报表的审查》公告，1947年颁布《审计准则暂行公告》，为改进审计程序需要提出了以内部控制（InternalControl）为基础的审计程序。（5）1949年美国会计师协会第一次制定“内部控制”概念。1/12/202362、20世纪50初至70年代末期的“内部控制制度”阶段。内部会计控制与内部管理控制并行。（1）1950年美国将“内部控制”列入政府法令，这是世界上首次，标志着内部控制制度的产生；日本在《审计标准》中把内部控制组织划分为内部牵制组织和内部审计组织；（2）1951年日本《企业内部控制大纲》定义了内部控制；（3）1958年10月美国《审计程序公告第29号》对内部控制的定义重新表述，将内部控制划分为会计控制和管理控制。（4）1961年英国《一般审计准则》也定义了内部控制，并扩充了内部控制的内容；（5）1963年美国审计程序委员会进一步将“内部控制”区分为“会计控制”和“内部管理控制”；（6）1978年美提出紧迫任务是建立“内部控制制度”。1/12/202373、20世纪80年代至90年代的“内部控制结构”阶段。美注协发布“55号审计准则”，自起执行，首次以“内部控制结构”一词取代原有的“内部控制”一词，并三要素的控制框架。内部控制结构控制环境会计制度控制程序管理哲学和经营形态组织机构审计委员会授权和分配责任方式人事政策与外部影响确认记录所有有效业务及时说明也无类型以便在财务报告中分类采用衡量价值方式以便在报表中记录货币价值确定业务发生期间以便在报表中归集业务在财务报表中恰当表达业务和披露有关事项授权程序职能分工文件、凭证和记录接近控制独立内部验证1/12/202384、20世纪90年代后的“内部控制整体框架”阶段。（1）1992年，美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会下属的发起机构委员会，简称COSO委员会，在进行专门研究后提出专题报告：《内部控制一整体架构》，也称COSO报告.（2）COSO报告把内部控制整体框架归纳为五要素，即控制环境、风险评估、控制活动、信息与沟通、监督等。（3）1996年美国注册会计师协会发布《审计准则公告第78号》全面接受COSO报告，并自1997年1月起取代了《审计准则公告第55号》。（4）2002年7月美国正式通过了《萨班斯—奥克斯利法案》，它称为美国乃至全球性的新上市公司准则，新上的公司必须要制定《内部控制手册》或称《业务操作规范》。1/12/202395、2004年的COSO-ERM框架的产生。（1）2001年COSO顾问委员会开始着手调查，准备构建ERM框架;（2）2002年完成初稿，并听取反馈意见。（3）2003年7月15号公布企业风险管理框架草案。（4）2004年6月最终通过，8月份公布。6、ERM的8要素（1）内部环境；（2）目标设置；COSO的五要素（3）事件确定；（1）控制环境；（4）风险评估；（2）风险评估；（5）风险应对；（3）控制活动（6）控制活动；（4）信息与沟通；（7）信息与沟通；（5）监督；（8）监督；1/12/202310（三）内部控制在国内的发展现状：1、产生与发展（1）产生：90年代初开始，96年12月财政部发布《独立审计具体准则第9号—内部控制和审计风险》（97年1月1日施行），要求注册会计师审查公司的内部控制并对内部控制的定义、内部控制的内容（包括控制环境、会计系统和控制程序）等作出了规定。（2）1997年5月，中国人民银行颁布《加强金融机构内部控制的指导原则》，这是我国第一个关于内部控制的行政规定，标志着我国内部控制开始走向规范。（3）1999年我国第二次修订《会计法》（1985年制订，1993年第一次修订，2000年7月1日起执行），对内部会计监督制度的要求作出了明确的要求；1/12/202311（4）1999年，中国证监会发布了

《关于上市公司做好各项资产减值准备等有关事项的通知》，要求上市公司监事会对内部控制制度制定的情况进行监督。（5）2000年发布《公开发行证券公司信息披露编报规则》，要求商业银行、保险公司、证券公司，建立、健全内部控制制度；（6）2001年6月22日财政部颁布以下两个规范：（a）内部会计控制规范—基本规范（试行）；（b）内部会计控制规范—货币资金

（试行）；（5）2002年9月7日人民银行颁布《商业银行内部控制指引》，仍然以内容控制为主，虽内容丰富，但效果不佳。（6）2003年以后，我国在会计、审计等方面取消内容控制式的内部控制，全面采用“要素控制”式的内部控制。1/12/202312（7）2003年12月27日，经十届人大六次会议批准，主席令11号发布了

《中华人民共和国银行业监督管理法》，自2004年2月1日起施行。（8）2003年12月27日，经十届人大六次会议批准，主席令13号发布了

《中华人民共和国商业银行法》，自2004年2月1日起施行（颁布起施行）。（9）2004年8月25日证监会颁布《商业银行内部控制评价试行办法》，2005年2月1日起施行。（10）2004年12月29日证监会颁布《商业银行市场风险管理指引

》，2005年2月1日起施行。（11）2005年9月24日证监会颁布《商业银行个人理财业务管理暂行办法

》，2005年11月1日起施行。1/12/2023132、我国内部控制的新特点（归纳为四点）（1）以单位自身为出发点。要求从制度基础审计的角度来要求对组织的内部控制进行评价；从信息披露的角度来对组织的内部控制予以要求；从组织自身的角度，主要为完善内部会计控制制度。（2）目标定位明确具体，但实施过程中存有偏差。（a）COSO报告中对内部控制的目标定位为：为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循性。（b）《内部会计控制规范》，对单位内部会计控制建设及内部会计监督等作的定位是以内部会计控制为主，同时兼顾与会计相关的控制。（c）我国目前的内部控制以会计控制为主体，还没有完全把管理控制纳入内部控制的范围。1/12/202314（3）基本构成直接以内容而非要素形式存在：（a）COSO报告中关于内部控制的内容构成是要素式的，由五大要素组成，而非内容式的,这与我国传统的内部控制观念存在着不相一致。（b）《内部会计控制规范》直接列出内部控制的内容，包括：货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等经济业务的会计控制。内容控制方式低效，不适合长期使用。（4）内部控制条款有利于按照业务循环方式设置：（a）考虑企业自身的经营特点;（b）同时兼顾可操作性和控制成本的合理性;（c）依据我国实际，逐步从内容控制向要素控制转化；1/12/2023153、我国内部控制的规范性建设（1）控制规范化。我国目前内部控制规范还缺乏一个成型的体系，规范的缺失与失效都会影响规范的有效性。（2）目标定位。目前我国内部控制的目标定位与COSO报告相对完整的定位相比还有较大的距离。随着经济的不断发展和企业状况的不断改善，目标定位应有相应的提高。（3）要素控制。提倡COSO报告的五大要素框架，但在实施过程中不主张脱离实际地进行要素控制。（4）设置方式。一定的内部控制设置方式往往与内部控制的基本构成相联系，内容条款也能决定相应的设置方式。（5）动态控制。内部控制的规范化是对内部控制执行有效性的检测，内部控制的规范法是一个动态的概念，评价过程中应划分不同的层次，采用不同的标准进行。1/12/202316二、内部控制定义的演变1、美国审计程序委员会1949年的权威定义：内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。2、内部控制定义经过了三次修改：1953年10月美国审计程序委员会在《审计程序公告第19号》中进行了第一次修正，把内部控制划分为会计控制和管理控制；1972年美国注册会计师协会（AICPA）进行了第二次修正，主要修正了会计控制的内容；第三次修正：1972年美国会计准则委员会在第1号公告中，对会计控制和管理控制进行了权威性定义：（1）会计控制的含义：详见附件。（2）管理控制的含义：详见附件。（1）内部会计控制：由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成，旨在保证：经济业务的执行符合管理部门的一般授权或特殊授权要求;经济业务的记录必须有利于按照一般公认会计原则或其它有关标准编制财务报表以及落实资产责任;只有在得到管理部门批准的情况下，才能接触资产并按照适当的间隔期限，将其账面记录与实物资产进行对比，一经发现差异，应采取相应补救措施。（2）内部管理控制：主要包括：管理机构控制、管理职能控制、管理人员控制、管理过程控制等。内部控制不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及记录，是经济业务会计控制的起点。1/12/2023173、COSO委员会的内部控制定义：由董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律的遵循性和防止损失、盗窃等目标的达成而提供合理保证的过程。4、巴塞尔银行也委员会的内部控制定义：是一个需要董事会、高级管理部门和各级工作人员共同努力才能实现的过程，他不仅仅是某一时点上实施的程序或政策，而且需要创造控制文化以及有效进行日常监管等实现控制目标。5、我国内部审计基本准则中的定义：是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。包括会计控制和管理控制两个主要部分。1/12/202318§1-2

内部控制的原理、原则和要求一、内部控制的原理（五种原理）1、反映计划与规则要求原理：控制活动因目的而存在，控制目的是为了计划与规划的要求。因此，确定控制的标准、关键点和重要参数以及信息的搜集、成效的评价和采取的纠正措施等都必须按照有关计划与规则的特殊要求和具体情况来设计和实施。2、组织适宜性原理：有两层含义：一是组织结构设计要做到明确、完整和完善；二是控制制度必须切合每个控制人员的特点，控制制度设计不仅要考虑具体的职务要求，而且要考虑职务控制人员的个性。1/12/2023193、控制关键点原理：是指在控制过程中应特别注意根据各种计划与规则来衡量工作成效时，具有关键意义的因素或业务过程环节。即内部控制主要任务应当放在对实现目标起关键作用的重点环节上，抓主要环节，实现重点控制。关键点的确定决定着内部控制的效果和效率。4、例外原理：任何事物都有其特点，在内部控制中，控制人员应注意内部控制中的一些重要的例外偏差，有时控制这些超出常规的例外情况，会大幅度提高控制工作的效能和效率。要注重要例外逐步转移为常规。5、控制趋势原理：对于控制全局的人员来说，应注重控制由现状所预示的趋势，而不是现状本身。控制现状趋势比改变现状更重要。因此，内部控制应注重由控制活动所产生的变化趋势，使控制趋势呈现出高效率。1/12/202320二、内部控制原则：1、合法性原则。即合乎各种法律、法规，包括会计法、审计法、公司法，以及会计准则、制度、条例、暂行规定等。2、目标性原则。是指依据总目标以及有关具体目标来确定经营活动应采取的方式、方法、措施和应遵循的程序。3、全面控制原则。是指全过程控制和全员控制。4、相互制约原则。是指凡办理具有固定风险的经济业务事项涉及的不相容职务应严格加以分离。（1）固定风险是指在缺少内部控制制度的情况下经济业务事项本身客观上存在发生错弊的可能性；（2）不相容职务是指容易发生错弊同时又能够自行加以掩盖的两项或几项职务。5、适用性原则。内部控制的方法必须有效；1/12/202321三、内部控制的要求1、全局性要求；2、灵活性要求；3、适时性要求；4、适度控制的要求；5、处理好全面控制与重点控制的关系；6、充分考虑成本与收益的关系；7、客观控制的要求：（1）控制工作应针对企业实际情况；（2）有效的控制需要客观、准确和适度；8、与计划和职位相适应；9、与控制人员的个性相适应；10、注意关键的例外情况；1/12/202322§1-2内部控制的要素内部控制的五要素框架1/12/202323内部控制五要素作用框架图监督控制活动风险评估控制环境信息与沟通信息与沟通控制活动风险评估监督控制环境信息与沟通信息与沟通基础与保障核心工作1/12/202324一、控制环境：是指影响内部控制作用发挥的各种因素，是所有其它内部控制组成要素的基础。1、诚信的原则和道德价值观：（1）严格一致地保持诚信行为和道德标准；（2）不要盲目追求不切实际的目标；（3）以致形成不必要的压力；（4）对敏感职位分工要准确明细，以加强内部牵制；（5）加强组织的内部审核制度;；（6）发挥董事会职能，使其客观监督企业高层管理者;（7）制定行为准则、政策等，降低不诚实、非法和不道德。1/12/2023252、评定员工的能力：（1）管理部门须制定正式或非正式的职务说明书；（2）逐项分析并规定各工作岗位所须具备的知识和技能。3、董事会和审计委员会。审计委员会隶属于董事会，对经营者及其下属进行监督，建立两机构主要考虑以下因素：（1）成员的经验；（2）相对于管理层的独立性；（3）外部董事的比例；（4）其成员参与管理的程度；（5）所采取措施的适宜性；（6）对管理层提出问题的深度和广度；（7）他们与内部、外部审计人员的关系实质；1/12/2023264、管理哲学和经营风格。主要考虑：（1）对待和承担经营风险的方式；（2）依靠政策、业绩及报告体系等与关键经理人员沟通;（3）对财务报告的态度和所采取的措施；（4）对信息处理以及会计功能、人员所持的态度；（5）对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。5、组织结构。具体应考虑：（1）合适性及其提供管理企业所需信息的沟通能力；（2）各主管人员所负责任的适当性；（3）主管人员责任，及具有的知识及丰富的经验；（4）当环境改变时，企业配合改变其组织结构的程度；（5）员工，尤其是管理及监督员工人数的充足程度。1/12/2023276、责任的分配与授权（1）强调对组织内全部活动有效地分配职责和权限；（2）对组织成员，特别是关键岗位的人员提供和配备所需资源并使他们的经验、知识与职责权限相匹配；（3）严格授权制度，根据授权确定相应的责任；7、人力资源政策及实务（1）有完善的招聘与选拔方针及操作性程序；（2）对新员工进行企业文化和道德价值观的导向培训；（3）对违反行为准则的事项，制订纪律约束与处罚措施；（4）对员工制订具有奖励和激励作用的报酬计划；（5）根据阶段性的业绩评估结果，对员工予以业务指导、职务晋升、以及奖励或惩罚；（6）人力资源的资本化彻底改变了人们传统的分配观念；1/12/202328二、风险评估1、目标。包括整体目标、局部目标和具体目标。整体目标主要包括：营运目标、财务报告目标和遵循目标。目标风险控制行为控制活动环境变化后的管理评估和更新1/12/2023292、风险。识别与分析实现控制目标可能发生的风险，是一个动态过程，也是有效内部控制的重要要素。（1）外部因素包括：科技发展、顾客需求或预期改变、竞争、新的法律和行政命令、自然灾害、经济环境改变等。（2）内部因素包括：信息系统处理的中断；聘用员工的品质、培训方法及激励制度；经理人员的责任改变；公司活动的性质以及员工可接近资产的程度；董事会或监事会不够坚定或无效等。（3）重大风险的识别：即根据内部条件和外部环境的分析识别风险，并相应采取措施防范风险。3、环境变化的影响。经济、产业及管理的环境都是会改变的，企业的活动应随之改变。影响因素包括：1/12/202330（1）行业环境的改变。行业环境是市场环境，反映着供求关系及竞争状况；（2）新员工。员工是公司价值的创造者，新员工增加会改变员工结构和职工素质，其变化对控制风险影响极大；（3）业务状况的变化。业务的下降会增加经营风险，业务的迅速成长会降低经营风险，但也会造成巨大损失；（4）新科技。技术状况决定着公司的生存，新技术的研发、使用等具有两面性，关键看使用状况；（5）新业务、产品、作业。具有与新科技基本相同特性;（6）公司重组。发展的重要手段，状况决定风险大小；（7）国外业务等。风险控制也具两面性，应慎重进行。1/12/202331三、控制活动1、概念：是指对所确定的风险所采取的措施，以保证单位目标得以实现的政策和程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。现金管理采购和付款存货管理人事和薪金资本性采购营销和销售1/12/2023322、主要内容：控制活动在企业内的各个阶层和职能之间都会出现，主要包括:（1）相关政策和程序的制定与落实。包括关帐程序、管理层对重要事务的审核、定期审阅政策和程序、管理层负责政策和程序的制定及合理性等；（2）管理层对预算、利润、财务以及运营目标的制定及监控。包括管理层阅读指标识别差异、调查差异及纠正措施、与董事会或审计委员会沟通、报表分析说明等.（3）职责合理分工。包括不相容活动的职责分离、使用特定系统的审批制度、定期审阅程序和数据库的内控流程、其他需要说明的职责分工等；1/12/202333（4）实体控制。即实物资产核对与盘点，包括帐实核对程序、盘点方式及内容、管理层的授权保护。（5）财务报告的编制与信息披露。控制要点：控制程序、人员素质要求、审核与修正、需要说明事项等。采取的控制措施：严格按程序控制、定期报告于披露检查、选配高水平的专业人员，建立信息披露发言人制度；（6）对分支机构的控制。控制要点：统一控制环境加强流程管理、实施有效监督。相应措施：制定并统一控制标准、管理制度，加强沟通，定期考核与评价等。1/12/202334四、信息与沟通：提高资源使用效率.有效达到企业目标保持数据完整.维护资产安全符合相关的法律、法规和政策信息系统控制目标1/12/202335信息与沟通的含义：信息和沟通是指相关信息以某种形式并在某个时段被识别、获得和沟通，以促使员工采取一定的措施或行动履行自己的职责。1、信息的获取与传递：（1）获取内部信息包括：制度信息、需求信息、供应信息、生产信息、销售信息、会计信息等；（2）获取外部信息包括：市场信息、法律法规信息、客户信息等；（3）信息传递：传递到需要的场所和部位。1/12/2023362、信息提供的及时性：（1）管理者及时收到分析信息。包括内部机构与外部审计师、法律顾问和监管机构的信息沟通，客户信息与供应商信息的提供以及内部信息的系统性、真实性等。（2）不同程度的信息传达给不同层次的管理人员。考虑授权与信息流通的合理性；（3）筛选信息并及时传达。合理定位外部审计师、董事会和审计委员会、纪委监察部门、内部审计和各业务部门在信息筛选与传达中的职责；3、根据信息系统战略计划改进与修订信息系统：（1）建立信息技术指导委员会或信息部；（2）加强对会计系统的控制；1/12/2023374、管理层对必要信息系统开发的承诺：（1）加强董事会或审计委员会的监督；（2）明确并落实控制责任；5、管理层与员工的信息沟通渠道：（1）建立充足的沟通渠道，提高沟通效果；（2）有效向员工传达其职责；（3）沟通的渠道应开放、有效；6、员工提出改进建议的机制：（1）建立有效的员工参与机制；（2）实施有效的奖励制度；7、对外部关联方信息的处理：（1）对外部关联方信息实行“归口负责”处理与反馈；（2）针对不同性质的信息采取不同的处理程序；1/12/2023388、关联方对本企业道德标准的关注：（1）定期以书面形式向外界公布本企业的道德标准；（2）及时掌握关联方对本企业道德标准的期望与意见;（3）建立机构或设立岗位管理，重视道德标准建设；9、对信息技术及信息系统环境的有效控制（1）建设良好的系统控制环境；（2）建立统一的信息控制标准和相关政策；（3）对控制效果进行及时的考核与评价；10、对电子数据及财务报表数据的控制（1）建立控制流程并有效控制；（2）人工控制与子到控制相结合；（3）规范电子数据与财务报表控制形式与内容。1/12/202339五、监督：是由适当的人员，在适当、及时的基础下，评估内部控制的设计和运作质量的过程。它包括持续性的监督活动和独立的评估两种形式。

1、持续的监督活动：（1）常规活动中搜集有关内控体系继续有效的证据；（2）来自外部关联方的信息支持内部生成的信息，或反映问题；

（3）定期对会计系统记录数目与实物资产进行比较；（4）对内、外审计师提出加强内控方式建议的反应；（5）通过多种形式向管理层反馈控制活动是否有效；（6）定期陈述遵循行为规范、开展关键控制活动情况;（7）内部审计活动的有效性；1/12/202340（8）董事会和审计委员监督责任；（9）对财务结账流程的控制或监督。2、独立评估：（1）内控体系独立评估的范围和频次

；（2）评估过程的适当性；（3）评估系统的方法论是否合理、适当

；（4）文件编制标准的适当性。3、报告缺陷：（1）存在收集和报告已确定内控缺陷的机制；（2）上报规约的适当性；（3）后续行动的适当性

1/12/202341§1-4内部控制的分类一、按照控制内容划分为一般与应用控制（附件）二、按照控制地位划分为主导性与补偿性控（附件）三、按照控制功能划分为预防式与侦察式控制（附件）四、按控制时序划分为原因、过程和结果控制（附件）五、按照控制内容分为以下六类（附件）六、按照控制作用划分为以下三类制度控制（附件）七、按照控制形态分为制度控制和观念控制（附件）八、按照控制性质分为合法和合理控制（附件）。1、一般控制：是指对商业银行的经营活动赖以进行的内部环境所实施的总体控制，亦称基础控制或环境控制。2、应用控制：是指直接作用于商业银行经营业务活动的具体控制，亦称业务控制。构成了营业业务处理程序的一部分，并具有防止和纠正一种或几种错弊的作用。1、主导性控制。是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映。2、补偿性控制。是指能够全部或部分弥补主导性控制缺陷的控制。如凭证没有连续编号，有些业务活动就可能得不到记录，通过对账，可以保证业务记录的完整性，避免遗漏重大业务事项。1、预防式控制。是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。能够在一开始就防止错弊的发生。2、侦察式控制。是指为及时查明已发生的错误和非法行为或增强发现错弊机会的能力所进行的各项控制。用于查明错弊的发生。1、原因控制。也称事先控制，是指商业银行为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。2、过程控制。也称事中控制，是指商业银行在其经营活动过程中针对正在发生的行为所进行的控制。3、结果控制。也称事后控制，是指商业银行针对其经营活动的最终结果而采取的各项有效的控制措施，来调整后期或下期的控制目标，使控制活动的结果逐步趋于最大化的过程控制。6-1人力资源控制：通过对人员录用、调动、考评、晋升、培训、解聘和辞退等措施，保证人力资源符合经营及管理的需要，以保证商业银行经营目标实现的过程。6-2财务控制：是指对商业银行财务资源及利用状态进行的控制，包括：资本结构、债权债务、财务风险、现金、存货，费用、利润等方面的控制等。6-3会计控制。是指对商业银行财务会计信息系统生成过程的控制，包括：财务会计信息系统的责任人及其责任、会计人员从业资格、会计流程、会计内容、会计信息质量标准控制等。6-4作业控制。是指对商业银行各种业务活动的作业过程实施的控制。包括作业标准、作业规范、作业人员、作业制度、作业效果等方面的控制。6-5营销控制。是指对商业银行金融产品销售环节的员工行为及营销策略的控制。包括：客户资源控制、销售渠道控制、营销策略控制等。6-6审计控制。是指对商业银行财政、财务收支及其它经营活动进行的控制。包括：财政财务审计、财经法纪审计、经济效益审计等1、组织制度控制。是指商业银行的治理结构，包括产权、委托代理关系、领导体制及其关系等。2、管理制度控制。是指商业银行通过检查和改进有关管理制度和政策来控制组织运行的行为。3、会计制度控制。是指通过适当的会计业务权限设置和授权、准确的会计纪录、及时的实物盘点以及公允的财务会计报告等程序和方法，保证商业银行会计活动正常运行的控制系统。1、制度控制。又称“法规控制”是指商业银行通过有效利用国家的各种法律、法规以及行业或商业银行内部的规章制度，对商业银行内部的所有重要事项实施的控制。2、观念控制。又称“软控制”，是指商业银行在其内部对所有的重要事项，利用价值观和管理观念来进行的有效控制，属于精神方面的控制。（1）合法性控制。是指商业银行以国家的各种法律、法规以及行业或商业银行内部的规章制度等为内部控制标准，对商业银行内部的所有重要事项进行的控制。它是以合法行为目标的控制方式。（2）合理控制。是指商业银行对其内部的各项重要事项，以成本最低、效益最大、效率最高、公司价值最大、股东权益最大等合理性要求进行的有效控制。它是以合理性为目标的控制方式；1/12/202342§1-5内部控制的基本方式一、内部控制的目标：短期目标是降低成本、长期目标是规范商业银行所有人员和活动的行为，以最大限度地降低金融风险，具体目标为：1、保证财务会计信息的可靠性和完整性；2、保证遵循政策、计划、程序、法律和法规；3、保护资产的安全。对保护资产安全所设计的内部控制措施进行观察、检查和评价。4、提高经营的经济性和有效性；5、保证完成所制定的经营或项目的任务和目标。1/12/202343二、内部控制的过程1/12/202344三、内部控制的方式（一）目标控制1、概念：是商业银行业务活动和管理工作应有不同层次的明确而且合理的计划和目标，并有特定主题对其执行过程和结果实施监督和检查，进而进行信息反馈和调节的控制方法。2、目标控制的特征：未来性、层次控制、全员性、综合性、动态性等。3、目标控制的程序：（1）确定总目标；（2）分解目标；（3）执行或实现所设定的目标；（4）反馈目标实施情况，修正原目标；1/12/202345（二）组织规划控制1、组织规划（Organizationplan）。是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。2、不相容职务的分离（核心是内部牵制）：（1）不相容职务：是指某些职务有一名雇员担任，既可弄虚作假，又能自己掩盖其作弊行为的那些职务。（2）商业银行经济业务活动的一般步骤：授权、签发、核准、执行和记录等。（3）应加以分离的主要不相容职务，包括业务的授权与执行、执行审核、执行与记录、保管与记帐等容易产生舞弊需要进行分离职务。1/12/202346（三）授权批准控制1、授权批准(Authorization)：是指商业银行在处理经济业务时、必须经过授权批准方式控制。授权一般由股东授予董事会，然后又由董事会将大部分权力授予经理层。每一层次的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。2、授权批准的形式：（1）一般授权：它通常是在管理部门中以采用政策说明书或指令的形式，或在经济业务中规定其办理条件、范围和对该类业务责任者任命形式子以反映的。（2）特定授权：与一般授权不同，特定授权只涉及特定的经济业务处理的具体条件及有关具体人员。1/12/2023473、保证授权批准的控制：（1）明确一般授权和特定授权的责任；（2）明确每类经济业务的授权批准程序；（3）建立授权批准检查制度，包括：凭证和文件的检查和现场观察。（四）文件记录控制1、文件记录。是企业内部控制的重要因素。（1）健全的、正确的文件记录是其他控制，如组织规划、授权批准等控制有效性的保证；（2）是商业银行保持经营高效率和高质量的手段；（3）按文件记录的性质可分为管理文件相会计记录；（4）文件具有客观性，不同的控制人员效果不同；1/12/2023482、管理文件：是以书面方式明确商业银行各级部门、各级管理人员任务、职权和责任以及所有的方针程序，以便使有关人员全面了解内部控制制度的文件。包括：（1）组织图。即组织机构设置及各部门之间的关系；（2）岗位工作说明。即对有关岗位的职责说明；（3）管理手册。即各重要事项或业务的说明性文件；（4）系统流程图。即组织作业流程及相关业务流程等。3、会计记录（AccountingRecords）。即会计工作所产生的各种会计信息的纪录性文件。包括：凭证编号、复式记账、控制账户、账户一览表、业务分批控制、截止日期例行程序、定额备用制等。1/12/202349（五）实物保护1、实物安全：是指对实物资产的安全保护，它又称为“附加保护控制”主要包括以下四部分内容：2、实物控制的内容：（1）限制接近，包括：现金、易变现资产、存货等；（2）定期盘点和比较：包括：实物盘点、永续盘点、盘点差异的分析、盘点频度等；（3）记录保护。包括：应该严格限制接近会计记录的人员，以保持保管、批准和记录职务分离的有效性；会计记录应妥善保存，以便尽可能减少受损、被盗或被毁的机会；对某些重要资料，如定期的财务报告等，应留有后备记录，以便在遭受意外损失或毁坏时重新恢复。（4）保险：是指利用保险制度来减少意外事故损失的控制。1/12/202350（六）职工素质控制1、招聘惯例。按照招聘程序，通过考试、考核、面试等方式选择优秀的新职工;2、作业标准（PerformanceStandards）;3、培训计划（TrainingPrograms）;4、解雇惯例（FiringPractices）;5、考核与晋升。是指对职工的日常考核与晋升制度；6、职工信用保险（FidelityBonds）；7、休假和工作轮换。休假制度包括正常休假和特种休假，工作轮换是职工工作与休息时间的安排方式；8、工作环境（WorkEnvironments）。1/12/202351（七）预算控制1、预算（Budgets）。是以金额、数量，其它价值形式或几种形式的综合方式反映企业未来(通常1年)业务的详细计划。2、经营预算。是企业对一定时期经营成果的计划，其目的是预测将来一段时期的经营成果，确定合理的收入目标以便指导和促进生产和销售，制订认可的费用限额以控制支出，确定财务须算收入的现金需求。包括销售预算、生产预算、材料预算、人工预算、费用预算等。3、生产企业预算流程图。商业银行是一种特殊企业，没有产品生产过程。产品生产企业预算见下图1：1/12/202352企业目标预算利润目标长期销售预测销售预测经营预算销售预算生产预算销售费用管理费用材料费用人工费用制造费用资本预算财务预算现金预算预计利润表预计资产负债表预计现金流量表1/12/202353（八）业绩报告控制和财务报告控制1、业绩报告（PerformanceReporting）：又称责任报告，是使企业管理当局掌握信息、加强对经济活动的控制、改善经营、提高效益的重要工具，是内部报告的一种形式。2、业绩报告形式的内容：责任的划分、可控与不可控项目划分、报告的时间范围、差异、对报告的解释和说明。3、财务报告控制的形式（1）财务报告编制的控制；（2）财务报告主要报表的控制，包括三大主要的控制；（3）财务报告附表的控制；（4）财务报表附注的控制；（5）财务报告报出与使用的控制；（6）财务报告的反馈与修正；1/12/2023544、企业主要的内部控制报告（1）货币资金分析报告控制；（2）存货分析报告控制（3）应收款项分析报告控制（4）资产分析报告控制；（5）经营分析控制；（6）成本、费用分析报告控制；（7）筹资和投资分析报告控制；（8）财务分析报告控制；（九）风险评估控制（度量见后）1、经营风险控制：经营方面原因给盈利带来的不确定性；2、筹资风险控制：由于举债给财务成果带来的不确定性；3、投资风险控制：投资原因给企业收益带的不确定性；4、信用风险控制：由于信用活动带来的收益不确定性；1/12/202355§1-6内部控制的作用于局限性一、内部控制的宏观作用：（1）保证党和国家方针政策与法规制度的贯彻执行；（2）改变人们的观念，统一人们的认识；（3）保证财务会计信息的畅通和质量；（4）有利资产的优化配置；二、内部控制的微观作用：（1）营造良好的环境条件；（2）避免或减少生产经营过程中的各种风险；（3）保证组织经营目标的顺利实现；（4）保证财产物资的安全、完整；（5）便于审计工作的开展；（6）有利于规范经营者的行为；1/12/202356三、内部控制自身的局限性（1）成本收益制约；（2）目标确定及定位的限制；（3）实施内部控制的条件限制；（4）本质要求与实施要求不一致产生的人为错误；（5）受托责任的不明或利益驱动产生的管理越权；（6）不能满足经济活动不断变化提出的新要求。四、内部控制引发的局限性（1）利益驱动对目标的扭曲；（2）串通舞弊；（3）考核及评价标准不能反映实际要求；（4）短期目标与长期目标的矛盾及混同；（5）环境条件的差异造成无法确定统一的规范标准。1/12/202357第二章会计制度设计过程的内部控制

§2-1会计机构的设计

§2-2会计核算体系的设计

§2-3会计业务处理流程控制

§2-4会计基础工作控制1/12/202358§2-1会计机构的设计一、会计机构设立的基本要求1、根据规模大小设置相适应的会计机构；（1）设置会计机构（2）在有关机构中设置会计人员，指定会计主管；（3）不具备设计条件的，实行委托记账（中介机构）2、国有及控股的大中型企业设置总会计师3、会计机构内部建立稽核制度；4、岗位分工要形成牵制机制：出纳与会计，记账与保管等；二、会计机构设立的形式1、大中型企业会计机构（总会计师制）（1）组织机构图见：图2-1（2）总会计师财务与会计负责制：全面负责经济核算。1/12/202359总会计师内部银行计划财务处资金管理利润管理会计核算科责任会计科财务管理科主管及稽核组采购及应付账款组销售及应收账款组总账及报表组工资核算及电算化出纳组所有者权益报表编制成本核算固定资产及基本建设仓库核算（材料、成品）图2-1大中型企业会计组织机构图1/12/2023602、集团公司会计组织机构总会计师（或副总经理）财务部内部银行制度管理分公司︹子公司︺财务科分公司︹子公司︺财务科分公司︹子公司︺财务科分公司︹子公司︺财务科分公司︹子公司︺财务科图2-2集团公司组织机构图1/12/202361§2-2会计核算体系的设计一、设置账户1、概念：是对会计对象的具体内容进行归类、反映和监督的一系列专门方法。总分类账户国家统一设置，大部分明细可自以设。2、对内容进行分类、记录，便于核算、报表、检查和监督。3、不同企业可以选择适合企业性质的账户。二、复式记账1、概念：对每项业务在两个或两个以上有关账户中平行登记的专门方法。我国统一实行复式记账法。2、记账原则：以借或贷为符号；有借必有贷，借贷必相等。3、试算平衡公式：（1）期初借方余额合计=期初贷方余额合计（2）本期借方发生额=本期贷方发生额（3）期末借方合计=期末贷方合计1/12/202362三、填制凭证1、概念：是为了保证会计记录完整、真实和可靠，审查经济活动是否合理、合法而采用的一种专门内部控制方法。2、原始凭证的填制与审核：（1）凭证的规范性；（2）合法性；（3）真实性；（4）其他。3、记账凭证的填制与审核：（1）规格合乎要求；（2）填制简要、明了；（3）内容真实；（4）规范化；1/12/202363四、登记账簿1、概念：根据会计凭证，在账簿上连续地、系统地、完整地记录经济业务的专门方法。2、账簿手续符合要求；3、账簿填写规范；4、登帐制度和预审查制度等；5、账簿核对及审查。五、成本计算1、概念：按一定成本对象，对生产经营活动过程中发生的成本、费用进行归集，以确定产品或劳务总成本和单位成本的专门方法。2、产品成本计算的主要方法：品种法、分批法、分步法（按品种和生产步骤归集费用有：逐步结转、平行结转）、分类法、作业成本法等。1/12/202364

3、成本核算程序：（1）开设成本计算单；（2）按成本项目归集费用；（3）分配间接费用；（4）计算完工产品和在产品成本；（5）计算总成本和单位成本；六、财产清查1、概念：对各项财物进行实物盘点、账面核对以及对各项往来款项进行查询、核对，保证账账、账证、账实相符的一种专门方法。2、常用盘存方法：实地盘存法和永续盘存法。3、其他方法：估计法、推算法、测量法、外调法等。七、编制会计报表1、概念：定期总括反映经济活动和财务状况的一种专门方法。2、报表种类：（1）主表：①资产负债表；②利润表；③现金流量表；（2）辅表：以主表为基础，说明注表内容的明细报表；（3）附注：报表附加说明及有关内容披露；3、报表资料的真实性及审查方法（略）。1/12/202365§2-3会计业务处理流程控制一、业务处理流程及其控制点的概念1、业务处理流程：是指业务活动从开始到结束所经历的过程。包括：会计业务处理流程和经济业务处理流程。（1）会计业务处理流程：是指记录、整理、传递、储存和提供会计凭证、账簿及报表等一系列会计活动。包括：会计科目设置、会计凭证的审核传递、会计核算的方法、会计账簿的设置、制定记账要求等。（2）经济业务处理程序：是指按照经济业务的性质和要求，对经济业务进行逐一环节进行控制，以达到控制目标的过程。经济业务有主要环节和一般环节之分，主要环节又被称为关键环节或关键控制点。1/12/2023662、控制点的概念和结构形式（1）控制点：是指对业务活动进行控制的环节，是控制功能的具体体现，是业务处理行为与控制行为的复合体。（2）控制点的结构形式：①单项受控行为与单项控制行为组合型；如：申请与审批。②多项受控行为与单项控制行为组合；如多项会计业务与稽核。③单项受控行为与多项控制行为组合；如：购货与监督。3、关键控制点：指业务处理程序中容易疏忽和出现问题的环节。二、会计业务处理流程控制1、确定会计业务处理流程控制目标：（1）保证会计业务核算资料准确、可靠；（2）保证采购物资安全、完整；（3）保证经济业务合乎法规；（4）保证经济业务的真实性；（5）保证会计业务处理效率;1/12/2023672、确定会计业务处理流程控制点、控制目标及控制措施（1）会计业务处理流程控制点：①审批；②审核；③