内部控制与内部审计培训

9/24/2019内部控制与内部审计1内部控制与内部审计张勇贵州财经大学教授博士硕士生导师计划财务处处长[e-mail]9/24/2019内部控制与内部审计2内容框架内部控制概念的演变1内部控制的目标、要素及局限性2内部控制的最新动态3内部审计定位与功能4内部审计发展趋势59/24/2019内部控制与内部审计3开篇案例：内部控制的重要作用据KPMG2006年的欺诈识别手段调查显示，内部控制是企业领导者识别内部欺诈行为最重要的手段，占所有重大欺诈案件的38％。9/24/2019内部控制与内部审计4“内部控制能够帮助我们绕过途中的陷阱，到达目的地。”——MOTOROLA总裁加利·吐克“公司失败都是由内部控制的失败引起的。”——英国银行主任AdrianCadbury爵士开篇案例：内部控制的重要作用9/24/2019内部控制与内部审计5内部控制概念的演变大致可划分为四个历史阶段：内部牵制：上世纪40年代前内部控制制度：上世纪40年代末至80年代内部控制结构：上世纪80年代至90年代内部控制整体框架：上世纪90年代之后1内部控制概念的演变9/24/2019内部控制与内部审计61.1内部牵制（上世纪40年代前）内部牵制的基本设想：两个或两个以上的人或部门无意识地犯同样错误要比单独一个人或部门犯错误的机会小；两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。实践证明这些设想是合理的，内部牵制机制确实能有效地减少了错误和舞弊行为，因此在现代的内部控制理论中，内部牵制仍占有相当重要的地位。9/24/2019内部控制与内部审计71.2内部控制制度（上世纪40年代末至80年代）1949年，美国会计师协会的审计程序委员会在《内部控制——协调组织要素及其对管理当局和独立职业会计师的重要性》的报告中，对内部控制首次作了定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”1958年10月，审计程序委员会发布了《审计程序公告第29号》，对内部控制定义重新进行了表述，将内部控制划分为内部会计控制内部管理控制9/24/2019内部控制与内部审计81.3内部控制结构（上世纪80年代至90年代）1988年，美国注册会计师协会发布《审计准则公告第55号》（SAS55）。该公告首次以“内部控制结构”代替“内部控制”：“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。内部控制结构具体包括三个要素•控制环境•会计系统•控制程序9/24/2019内部控制与内部审计91.4内部控制整体框架（上世纪90年代之后）1992年，美国“反对虚假财务报告委员会”（即Treadway委员会）下属的由美国会计学会(AAA)、注册会计师协会(AICPA)、国际内部审计人员协会(IIA)、财务经理协会(FEI)和管理会计学会(IMA)等组织参与的“发起组织委员会(CommitteeofSponsoringOrganizations，简称COSO)”发布了“内部控制整体框架(InternalControl-IntegratedFramework)”报告，即“COSO报告”，该报告对内部控制作了权威定义：内部控制是由企业的董事会、管理当局及其他人员为达到财务报告的可靠性、经营活动的效率性和效果性、相关法律法规得以遵循等三个目标而提供合理保证的过程。9/24/2019内部控制与内部审计102内部控制的目标、要素及其局限性2.1内部控制的目标根据COSO《内部控制整体框架》，内部控制的目标包括：财务目标：保证财务报告的可靠性；经营目标：保证经营活动的效率性和效果性；遵循目标：保证相关法律法规得以遵循。9/24/2019内部控制与内部审计112.2内部控制的要素根据COSO《内部控制整体框架》，内部控制系统由控制环境、风险评估、控制活动、信息与沟通、监督五个要素构成。（如图1-1所示）2内部控制的目标、要素及其局限性9/24/2019内部控制与内部审计12图1-1内部控制要素信息与沟通控制环境风险评估控制活动监控COSO内控要素9/24/2019内部控制与内部审计132.2.1控制环境信息与沟通控制环境风险评估控制活动监控控制环境：构成一个组织的氛围，是其他内部控制要素的基础；是任何企业的核心，是企业的人以及它所处的环境；是推动企业的引擎，也是其他要素的基础。图1-2控制环境9/24/2019内部控制与内部审计14控制环境（ControlEnvironment)反映单位最高管理部门，董事和所有者对控制及其重要性的态度的各种行为，政策和措施。包括正直和诚信的道德价值观胜任能力承诺董事会或审计委员会管理哲学与经营风格组织结构职责与权限分配人力资源政策2.2.1控制环境9/24/2019内部控制与内部审计15正直和诚实的道德价值观人员正直、诚信的道德品质是内部控制效果的一个决定性因素。思科第四任CFO——DennisPowell曾说，“实施SOX法案确有必要。它实际上是要求我们建立一个完整的控制体系。但另一方面，我不相信能够对财务诚信进行立法，诚信必须根植于企业文化，必须从新员工上班第一天起，使他们认识到诚实是他们工作的核心之一”。9/24/2019内部控制与内部审计16胜任能力承诺胜任能力是一个人完成工作任务所必须具备的知识和技能。员工素质对于内控制度的执行相当重要，有些企业内部控制制度很完善，但缺乏相应素质的员工来执行，同样会遇到很多问题。若组织中缺乏对员工培训的关注和预算，将减少管理者的胜任能力承诺。9/24/2019内部控制与内部审计17董事会或审计委员会国内外大量研究的结果证实：设有审计委员会的公司比没设审计委员会的公司更少发生财务欺诈、财务报告的可信度更高、更少发生财务重述；而审计委员会的独立性越高，即审计委员会中独立董事所占比例越高，财务报告的可信度也就越高。因此，在董事会中拥有一定数量的独立董事是有必要的，SOX法案也要求审计委员会的成员是独立的。9/24/2019内部控制与内部审计18案例：董事会或审计委员会的重要性郑州亚细亚集团公司的注册时间是1993年10月，但直到1995年6月才最后确立。在近两年的时间里，集团公司决策层一直处于不断演变的状态之中，没有按章程规范化运作，董事会从没召集董事们就重大决策进行过表决，凡事都有总经理王某一人拍板，董事会形同虚设。这样的控制环境下，郑州亚细亚集团的没落是毫不奇怪的。9/24/2019内部控制与内部审计19管理哲学与经营风格管理层的管理哲学与经营风格深深地影响着内部控制的成效。包括：企业接受风险的程度；关键岗位的人员轮换；管理层的态度对财务报告的态度。9/24/2019内部控制与内部审计20管理哲学与经营风格审计署对23家企业的调查结果％金额（亿元）资产不实10.39%负债不实7.89%利润不实38.87其中：虚报94.98%36.92隐瞒52.89%20.53潜亏92.77%36.069/24/2019内部控制与内部审计21管理哲学与经营风格【案例】张瑞敏的管理哲学与经营风格“名牌战略”理念：•“有缺陷的产品就是废品”；“向服务要市场”理念：•“电话铃响一遍有人接”；“创造市场”理念：•可洗红薯的洗衣机；“要么不干、要干就争第一”理念:•每一种产品市场份额前3名；“人人是人才”理念：•“赛马不相马”的用人机制9/24/2019内部控制与内部审计22组织结构组织结构是指为单位活动提供计划、执行、控制和监督职能的整体框架。组织结构设计有2个限制：少一个不行，多一个冗余；部门功能必须是线型的，而非拦截的。组织设计合理的三个问题：所有的事是否都有人做？行为者是否充分授权行事？所有行为是否有人承担责任？（“7.23”甬温线特别重大铁路交通事故上海铁路局局长龙京、党委书记李嘉、分管工务电务的副局长何胜利予以免职，并进行调查。）9/24/2019内部控制与内部审计23权限与职责分配建立权责分配体系必须做到不相容职务相互分离授权审批职务与业务经办相分离；业务经办职务与财产保管职务相分离；业务经办职务与会计记录职务相分离；业务经办职务与审核监督职务相分离；财产保管职务与会计记录职务相分离。9/24/2019内部控制与内部审计24不相容职务相互分离控制－示例工作职责存在的风险同时负责现金的收取和应收账款的会计记录可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金同时负责购货订单的审批和货物的收取可能以组织的名义为个人购入货物，在收取货物时利用职务之便将货物占为己有，同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息同时负责付款的审批和购货订单签发与审核可能会伪造购货业务并支付货款，从而贪污现金9/24/2019内部控制与内部审计25人力资源政策人力资源政策就是挽留和补充能人，保证企业计划实施和目标实现的关键因素。包括：选才——招聘政策：重能力轻文凭、重诚信轻相貌用才——升迁政策：重能力、重业绩育才——培训计划留才——薪酬政策9/24/2019内部控制与内部审计26案例：人力资源政策——通用电气公司美国通用电气公司，简称GE，其历史最早可追溯到1878年爱迪生创建的电灯公司，1892年，爱迪生通用电器公司和托马斯-休斯顿电气公司合并，命名为通用电气公司。目前，该公司在全球100多个国家经营生产，并在26个国家拥有250多个工厂，员工近30万人，销售额与利润长期居世界前茅。近20年来，通用公司实现了从制造业到服务业，再到电子商务的战略调整，生产总值始终保持10％以上的高速增长，股票市值达到了5000多亿美元，位居世界500强前列，在《财富》杂志推出的10名美国最受赞赏的公司中，通用公司位居榜首。从美国通用电气公司发展的历程来看，其良好的内部控制环境起着重要作用。9/24/2019内部控制与内部审计27案例：人力资源政策——通用电气公司“通用”通过绘制“活力曲线”确保通用只要表现最好的员工，并人道主义地裁掉不能符合“通用”标准的员工。“活力曲线”将员工分成三类，A类是最好的员工占20%，他们激情满怀，思想开阔，富有远见。B类是属于中间的员工占70%，他们是公司的主体，也是业务成败的关键,C类是最差的员工占10％，他们是那些不能胜任自己工作的人。A类员工得到的奖励应是B类的两到三倍，对B类员工每年也要确认他们的贡献，并提高工资，而C类则必须清除出公司。9/24/2019内部控制与内部审计28每年韦尔奇都要求每个公司的领导对他们的员工进行区分，如果一个“通用”的企业领导把分红或股票期权分配方案的推荐意见上交，却没有区分出底部最差的10%，韦尔奇会毫不犹豫地把这些意见全退回去，直到他们真正做出区分。正是这种奖罚分明的措施，使“通用”员工时刻感受到危机感，调动了那些惟恐失去工作的员工的积极性，使企业充满生机和活力。正如韦尔奇在总结其40年管理精华的临别赠言上所说：“通用的成功就在于我们每天招揽全世界最优秀的人才，不管种族和性别，只挑最好的。”案例：人力资源政策——通用电气公司9/24/2019内部控制与内部审计292.2.2风险评估信息与沟通控制环境风险评估控制活动监控风险：是一种潜在的问题或损失。风险评估：确定什么地方可能出错，会有什么影响？即分析和辨识为实现企业目标所可能发生的风险。图1-3风险评估9/24/2019内部控制与内部审计302.2.2风险评估风险评估是降低风险的前提，只有恰当地评估了风险，才会使风险防范“有的放矢”，而所有的内部控制组成部分，从控制环境到监督，都需要评估风险。包括：内外部风险因素分析应关注的风险风险评估模型风险应对策略9/24/2019内部控制与内部审计312.2.2风险评估目标风险控制行为控制活动环境变化后的