1.2 内部控制的内涵

第二节内部控制的内涵内部控制基本理论·第一章《内部控制》课程|本节内容内部控制的官方定义理解内部控制的六个关键点五要素详解:内部控制五要素总览五要素详解:内部环境与风险评估五要素详解:五要素关系与课堂练习控制活动、信息与沟通、内部监督内部控制的官方定义基本规范第三条内部控制，是指由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。治理层管理层董事会、监事会经理层全体员工执行层定义来源:《企业内部控制基本规范》第三条理解内部控制的六个关键点(上)过程，不是制度内部控制是一个动态过程，

而非静态的规章制度；强调执行与运行行，而非纸面文件主体是全体员工2不只是管理层的责任，从董事会到基层员工，人人参与只能合理保证3不能提供绝对保证；受成本、串通、人为失误等因素制约，只能将风险控制在可接受水平理解内部控制的六个关键点(下)对象是风险，不是员工内部控制的直接对象是企业面临的各种风险，而非对员工的行为管控；管人只是手段，控险才是目的核心是人5制度的设计者是人，执行者也是人；人的素质、意识和行为直接决定内控效果不是一成不变内部控制需要随环境变化持续调整和优化；昨天的有效控制在今天可能已失效内部控制五要素总览风险评估内部监督内部环境控制活动信息与沟通措施基础依据条件保障内部环境是基础→风险评估是依据→控制活动是措施→信息与沟通是条件→内部监督是保障要素一：内部环境基础内部环境的内涵主要内容主要通过组织架构、发展战略、人力资源、企业文化和社会责任实现包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化是企业实施内部控制的基础奠定了企业内部控制的基调决定着内部控制其它要素的设计和执行的有效性要素二:风险评估&要素三:控制活动风险评估依据控制活动措施→目标设定→风险识别→风险分析→风险应对不相容职务分离控制授权审批控制会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制关注内部风险与外部风险Internalrisks:人员素质、管理方式、信息系统Externalrisks:经济形势、法规政策、自然环境要素四:信息与沟通&要素五:内部监督信息与沟通条件条件信息系统沟通机制识别、采集、处理与报告相关信息，内部沟通：上下级、部门间的信息传递；外部沟通：与客户、监管机构的交流支撑内部控制运行内部监督保障保障日常监督专项监督定期或不定期对内控有效性进行持续跟踪内控运行质量，及时发现并纠正缺陷评价，出具评价报告五要素的关系内部环境基础风险评估基础依据控制活动内部监督保障五要素相互联系相互影响，构成有机整体保障措施信息与沟通条件条件内部环境奠定基础→风险评估提供依据→控制活动落实措施→信息与沟通创造前提→内部监督提供保障→反馈至内部环境持续优化课堂练习单选题判断题简答题3.内部控制五要素中，作为整个体系基础的是4.请列举内部控制五要素，并分别说明其在内控体系中的定位。1.内部控制只是管理层和财务部门的责任，与普通员工无关。()2.内部控制可以为实现目标提供绝对保证。（）A.风险评估B.控制活动C.内部环境D.内部监督要点回顾官方定义:董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程六个关键点:内部环境:治理结构+机构设置+人力资源=内控基础过程非制度；全员参与；合理保证；对象是风险；核心是人；动态调整风险评估:目标设定信息与沟通+内部监督控制活动:信息系统+