内部控制实务与案例第二章内部控制的基本理论-在线预览

通过本章知识的学习，了解我国内部控制体系的框架结构，理解内部控制的定义，理解内部控制的目标及其相互之间的关系熟悉内部控制需要遵循的原则，掌握内部控制的五大要素，理解五大要素之间的关系，理解内部控制的局限性。第一节

中国企业内部控制规范体系的框架结构第二节

内部控制的目标与原则第三节

内部控制的要素第四节

内部控制的局限性日本第一大投资银行集团野村控股在2010年日本能源企业发行股票的过程中涉嫌内幕交易，使野村控股的内控状况遭到质北京时间8月2日晚间消息，据外电报道，日本金融监管厅(FSA)将要求日本第一大券商野村控股加强内部控制，这是对其内幕交易问题可能的最轻的制裁。路透社援引知情人士称，

FSA将于周五宣布一项所谓的业务改进命令。该项指令要求野村采取多项措施加强服从，但

不会直接影响其业务。此前，由于内幕交易丑闻扩大，野村控股CEO(KenichiWatanabe)于7月26日辞职，由国内证券业务主管Koji

Nagai接任，于8月1日生效。也因此成为继巴克莱银行CEO博达文

(Bob

Diamond)之后7月第二位落马的全球性银行一把手。上述案例中日本金融监管厅对野村实行加强内部控制的制裁，可以说是“最轻的”惩罚，但也是最全面，最根本，最有效的制裁，同时也可以看出内部控制在整个公司治理，乃至整个市场秩序中的重要性。加强内部控制首先就要全面了解什么是内部控制，建立怎样的内部控制，坚持怎样的原则，实现怎样的目标规划。案例导引：备受关注的内部控制中国2006年上海证券交易所和深圳证券交易所先后实行了上市公司内部控制指引，2007年3月财政部公布《企业内部控制规范——基本规范》和十七个具体规范的征求意见稿，2007年3月中国证券监督管理委员会发布了《关于开展加强上市公司治理专项活动有关事项的通知》，2008年6月财政部会同证监会、审计署、银监会和保监会制定和发布《企业内部控制基本规范》以及关于征求《企业内部控制评价指引》《企业内部控制应用指引》和《企业内部控制鉴证指引》意见的通知》，2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》。2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。政府监管部门将对相关企业执行内部控制规范体系的情况进行监督检查。这是全面提升上市公司和非上市大中型企业经营管理水平的重要举措，也是我国应对国际金融危机的重要制度安排。案例导引：备受关注的内部控制中国企业内部控制规范体系的框架结构基本规范在内部控制规范体系中处于最高层次，起主导地位，描绘了企业建立与实施内控体系必须建立的框架结构，规定了内部控制的定义、目标、原则要素等基本要求，是制定应用指引、评价指引、审计指引和企业内部控制制度的基本依据。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。一、《基本规范》一、《基本规范》一、《基本规范》（一）内部控制的目标基本规范指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标定位于五个方面，包括：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的目标是在结合中国企业实际、比较其他国家和经济体企业内控目标之后所作出的科学选择。一、《基本规范》（二）内部控制的原则全面性原则，要求内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；重要性原则，要求内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，切实防范重大风险；制衡性原则，要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；适应性原则，要求内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整；成本效益原则，要求内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。一、《基本规范》（三）内部控制的要素第一，内部环境，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，这是企业实施内部控制的重要基础。第二，风险评估，是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。第三，控制活动，是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这是企业实施内部控制的重要手段。第四，信息与沟通，是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，这是企业实施内部控制的重要条件。第五，内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实施内部控制的重要保证。二、应用指引应用指引在内控体系中居于主体地位，主要包括两方面的内容一是针对企业主要业务与事项的应用指引二是针对特殊企业或行业的应用指引三、评价指引评价指引是为企业管理层对本企业进行内部控制自我评价提供的指引和要求，包括评价内容和标准、评价程序和方法、评价报告的出具和披露等。基本规范规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定，但国家有关法律法规另有规定的除外。四、审计指引审计指引是会计师事务所执行内部控制审计业务的执业准则。基本规范要求，接受委托从事内部控制鉴证业务的会计师事务所，应当根据基本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。负责内部控制咨询的中介机构，不得同时为同一企业提供内部控制审计服务。五、企业内部控制制度我国内部规范体系总体而言仍属于通用性框架体系。在具体实施中，企业的情况千差万别，各种因素十分复杂，各企业还必须根据基本规范和配套指引，结合企业经营特点和管理要求，建立健全本企业的内部控制制度，只有这样，才能把企业内控规范体系落到实处。一、内部控制的目标经营管理合法合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。经营管理合法合规是企业生存和发展的客观前提，是内部控制的基础性目标，是实现其他内控目标的保证。（一）合理保证企业经营管理合法合规一、内部控制的目标（二）合理保证资产安全资产安全目标主要是为了防止资产流失。保护资产的安全与完整是企业开展经营活动的物质前提。资产安全目标有两个层次：确保资产在使用价值上的完整性，主要是指防止货币资金和实物资产被挪用、转移、侵占、盗窃以及对无形资产控制权的旁落。确保资产在价值量上的完整性，主要是防止资产被低价出售，损害企业利益。一、内部控制的目标（三）合理保证财务报告及相关信息的真实完整保证财务报告的真实可靠是管理当局的首要责任，也是内部控制的重要目标。可靠的内部财务报告信息是管理层进行决策和监督的依据，可靠的对外信息披露也有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。目前虚假的会计信息主要来自于故意造假，而内部控制可以通过不相容岗位的分离，信息系统与沟通，监督机制等来防止虚假的会计信息。为确保财务报告及相关信息真实完整应做到：应按照企业会计准则的有关会计制度如实地核算经济业务、编制财务报告，满足会计信息的一般质量要求。应通过内部控制制度的设计，包括不相容职务分离控制制度、授权审批控制制度、日常信息核对制度、惩罚制度等，来防止提供虚假会计信息，抑制虚假交易的发生。一、内部控制的目标（四）提高经营效率和效果内部控制保障资产安全完整是前提，而内部控制不仅仅是保证资产的安全，更重要的是提高资产的使用效率，提高企业经营的效率与效果，该目标要求企业结合自身所处的内外部环境，通过建立健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。内部控制从整个组织结构入手，形成一个协调一致的系统，从整体上提高工作效率，另外，内部控制有良好的信息和沟通体系。从而提高决策和反应效率。（五）促进企业实现发展战略目标促进企业实现发展战略是内部控制的最高目标，也是终极目标。战略与企业目标相关联并且支持其实现的基础，是管理者为实现企业价值最大化的根本目标而针对环境做出的一种反应和选择。一、内部控制的目标（六）内部控制目标之间的关系１．经营管理的合规合法２．资产安全３．财务报告及相关信息的真实完整４．提高经营效率与效果５．促进企业实现发展战略一、内部控制的目标内部控制的五个目标不是彼此孤立的，而是相互联系、共同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标，是与企业使命相联系的终极目标；经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；资产目标是实现经营目标的物质前提；报告目标是经营目标的成果体现与反映；合规目标是实现经营目标的有效保证。一、内部控制的目标二、内部控制的原则（一）全面性原则全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。内部控制的建立在层次上应该涵盖企业董事会、管理层全体和员工，在对象上应该覆盖各项业务和管理活动，在流程上应该渗透到决策、监督、反馈等各个环节，避免内部控制出现空白和漏洞。总之，内部控制应该是全程控制、全员控制和全面控制。二、内部控制的原则（二）重要性原则内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。“三重一大”，是指“重大决策、重大事项、重要人事任免及大额资金使用”。二、内部控制的原则三重一大重大决策事项：企业贯彻执行党和国家的路线方针政策、法律法规和上级重要决定的重大措施，企业发展战略、破产、改制、兼并重组、资产调整、产权转让、对外投资、利益调配、机构调整等方面的重大决策，企业党的建设和安全稳定的重大决策，以及其他重大决策事项。重要人事任免事项：企业直接管理的领导人员以及其他经营管理人员的职务调整事项。重大项目安排事项：企业资产规模、资本结构、盈利能力以及生产装备、技术状况等产生重要影响的项目的设立和安排。大额度资金运作事项：超过由企业或者履行国有资产出资人职责的机构所规定的企业领导人员有权调动、使用的资金限额的资金调动和使用。二、内部控制的原则内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（三）制衡性原则二、内部控制的原则（四）适应性原则适应性原则的思想是基于“权变”理论，根据权变理论，建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。在当今日益激烈的市场竞争环境中，经营风险更具复杂性和多变性。{案例：2-2柯达破产：自满的代价}内部控制的设计成本：内部控制的实施成本：内部控制的鉴证成本：聘请注册会计师实施内部控制审计的鉴证费用二、内部控制的原则（五）成本效益原则内部控制的成本自行设计成本外包设计成本评价和监督人员的工资实施内部控制因降低了效率带来的机会成本内部控制制度嵌入到信息系统后的信息系统的运行和维护成本成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。成本效益原则要义：值得说明的是，内部控制的建立和实施要符合成本效益原则，也是内部控制对目标的保证程度不是绝对保证、而是合理保证的重要原因之一。努力降低内部控制的成本合理确定内部控制带来的经济利益二、内部控制的原则一、内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是内部控制其他四个构成要素的基础，在企业内部控制的建立与实施中发挥着基础性作用。内部环境应充分体现企业业务模式、经营管理的特点以及内部控制的要求，与企业自身的规模、发展阶段相适应。{案例：2-4 张瑞敏与海尔内部控制环境}二、风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险评估主要包括目标设定、风险识别、风险分析和风险应对等环节。企业管理层在评估了相关风险的可能性和后果，以及成本效益之后要选择一系列策略使剩余风险处于期望的风险承受度之内。三、控制活动控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。企业应通过采用手工控制与自动控制、防护性控制与发现性控制相结合的方法实施相应的控制措施。{案例：2-5光明乳业股份有限公司内部环境分析}四、信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息与沟通的主要环节有：确认、计量、记录有效的经济业务；在财务报告中恰当揭示财务状况、经营成果和现金流量；保证管理层与单位内部、外部的顺畅沟通。信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。{案例：2-6

MF、REFCO破产启示}五、内部监督内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。它是实施内部控制的重要保证，是对内部控制的控制。企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督包括日常监督和专项监督。{案例：2-10大众回应央视"315"曝光召回38万辆车}五、内部监督内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。它是实施内部控制的重要保证，是对内部控制的控制。企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督包括日常监督和专项监督。{案例：2-10大众回应央视"315"曝光召回38万辆车}六、内部控制五要素之间的关系《企业内部控制基本规范》内部控制五要素框架图示六、内部控制五要素之间的关系信息与沟通在这五个要素中却处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。内部控制的局限性内部控制制度在保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略方面具有一定的作用，但内