内部控制学XXXX【第二部分】

1企业内部控制学——“学，然后知不足”2第二部分内部控制框架---深入内部控制3第二部分：内部控制框架第二章：内控要素—内部环境第三章：内控要素—风险评估第四章：内控要素—控制活动第五章：内控要素—信息与沟通第六章：内控要素—监控4内部控制五要素的基本内容控制环境（ControlEnvironments）；风险评估（RiskAssessment）；控制活动（ControlActivities）；信息与沟通（InformationandCommunication)；监督（Monitoring）。5信息与沟通控制环境风险评估控制活动监控COSO内控模型6信息与沟通控制环境风险评估控制活动监控内部环境，也称控制环境。是构成一个企业的氛围，是其他内部控制要素的基础第二章：内控要素—内部环境7内部环境的概念内部环境，是指企业实施内部控制的环境。企业是在一定的环境中发展的，企业所处的环境分为外部环境与内部环境，企业不论是制定战略规划还是风险管理，都必须分析环境，因为环境对企业的影响不可低估，更不能不引起重视。外部环境包括社会环境和行业环境。社会环境主要有经济环境、技术环境、政治与法律环境、文化环境等等；行业环境主要有当地政府、地方社区、供应商、客户、竞争者、信贷机构、商业联盟、雇员与特殊利益体等等。企业的外部环境，企业很少有能力去改造，一般都是接受。所以，我们不去研究它。8但内部环境可就大不一样了，它对企业实施内部控制影响极大，必须认真对待和加以研究、改造。我们之所以讲述这一章的内容，目的就是提醒人们去改造企业的内部环境，创造有利于内部控制生存、发展的条件。近些年来，国内外的上市公司频频出事，比如我国的“银广夏”、“琼民源”，美国的“安然事件”、“世通事件”等等，举不胜举。如果要找原因，可以说我国公司的内部控制或者风险管理体系未建立、不健全，那么美国的大公司就不应该说制度有问题了，市场经济洗礼多年，美国的内部控制理论研究已有近百年历史，现在美国的公司都有一套完整的、规范的财务会计管理制度，有一整套完善的授权、审批、操作规范、监督的内部控制制度。事实表明，仅有企业内部控制制度、方法和措施，而不关注内部控制赖以生存的内部环境，内部控制制度不会收到好的效果。企业的内部环境犹如内部控制的根基，如果根基不牢固，在漂亮的建筑物也不会长久。同理，企业的内部控制，不但要强化制度、方法、措施建设，与此同时还要进行内部控制所需要的内部环境建设。不重视内部环境建设，就失去内部控制生存发展的基础。这样，同学们就会明白本章内容的教学意义。本节教学我们就解决下面的三个问题：9第一个问题：什么叫内部环境？内部环境是指对建立、实施、加强或削弱内部控制的各种因素的总称。这些因素构成一种整体气氛，塑造企业文化，潜移默化到企业高层和员工的思想深处，影响着企业所有人员实施内部控制的自觉性。2006年我国集合国务院的若干部委成立内部控制标准委员会，其颁布的《内部控制规范－基本规范》提出：内部控制包括五个要素：即内部环境、风险评估、控制活动、信息与沟通、监督。同时定义：内部环境是影响、制约内部控制建立与执行的诸因素的总称10第二个问题：内部环境起什么作用企业的内部环境是内部控制体系存在和发展的基础。环境造成一种文化氛围，员工都生存在这种文化氛围中，决定了他们如何认识风险，对生产经营活动中的风险是一种什么样的态度，对风险的容忍程度如何，也就是对内部控制是否有足够认识，能否自觉执行，能否主动接受监督。假设企业的文化气氛促使很多人抵触内部控制制度的施行，再好的控制制度也贯彻不下去。所以，我们把内部环境称为基础。企业必须建设好这个基础。同时，内部控制的环境好，也为企业实现战略目标、营运目标、合规性目标提供了保证。综上所述，企业内部环境建设是基础。特别重要。建设良好的企业内部环境是一项艰巨而又漫长的路程。11第三个问题：内部环境包括哪些要素？在美国COSO委员会发布的《内部控制－整合框架》中，那时还叫“控制环境”，提出控制环境包括：董事会、组织机构、权责分派形式、员工胜任能力、管理哲学与经营风格、人力资源政策等；2004年COSO发布新的研究报告ERM框架，又提出内部环境包括：风险管理理念合风险偏好、诚信和道德价值观。我们把COSO的整合框架与ERM框架相比，可见ERM框架更加关注风险，引入了风险管理理念和风险偏好。那么，我们现在要讲的内部环境有如下几个要素：12内部环境——控制环境高层管理人力资源企业文化董事会监事会审计委员会诚信原则职业道德管理哲学经营风格员工评定组织结构其他政策权责分配控制环境经理层13第二章内部控制要素—内部环境第一节诚信与道德价值观第二节员工胜任力第三节管理哲学和经营风格第四节组织结构第五节责任的分配与授权第六节人力资源政策第七节董事会与审计委员会第八节错弊及报告14第一节诚信与道德价值观一、诚信与道德价值观的内容二、如何建立企业的诚信与道德价值观1.建立高层管理人员职业道德规范2.建立员工职业道德规范3.对员工遵守职业道德规范情况进行监督15三、企业员工的职业道德规范这个问题应分为两个层次：一是企业高层管理人员的职业道德规范；二是员工的职业道德规范。企业必须建立这两种职业道德规范，并监督执行。所谓职业道德，就是同人们的职业活动紧密联系的符合职业特点所要求的道德准则、道德情操与道德品质的总和，它既是对本职人员在职业活动中行为的要求，同时又是职业对社会所负的道德责任与义务。职业道德主要内容：爱岗敬业，诚实守信，办事公道，服务群众，奉献社会。职业道德的涵义包括以下几个方面：（１）职业道德是一种职业规范，受社会普遍的认可。（２）职业道德是长期以来自然形成的。（３）职业道德没有确定形式，通常体现为观念、习惯、信念等。（４）职业道德依靠文化、内心信念和习惯，通过员工的自律实现。（５）职业道德大多没有实质的约束力和强制力。（６）职业道德标准多元化，代表了不同企业可能具有不同的价值观。16第二节员工胜任力企业要完成预定的目标，就需要进行内部控制，说穿了内部控制的目的仍然是实现企业目标。实现企业目标需要企业各个岗位上的员工必须完成特定的工作任务，不能有一丝含糊，不能出一点差错。这就需要每一位员工都具备工作岗位胜任能力。更重要的一点是，我们企业内的员工在岗位上是制衡的，是互相牵制的，以确保内部控制达到目的。试想，一个牵制岗位的人员没有工作胜任能力，内部控制任务岂不落空。企业的人力资源部门，必须明确每个岗位的胜任能力要求，然后招聘、选拔人才、调配员工，做到“人尽其才，物尽其用”。这样，才能调动员工的积极性、激发进取精神，创造更大的价值。只有人力资源部门创造了如此的环境，企业的内部控制才能生存、发展，达到预定的目标。172019/9/24一、员工胜任力的概念胜任力是指个人和公司绩效至关重要的、可辅导的、可观察的、可衡量的、以行为方式表现出来的组合，是知识、技能和品质的合成体。也可以说，胜任力就是指担当企业赋予岗位的工作能力，这种能力表现为工作行为。18美国麦克莱兰研究小组用冰山模型对胜任的定义加以说明：胜任力是一个综合体，是以人的行为表现出来的组合，包括知识、技能、品质（可见图示）。品质是人的特质，如天分、才智或理念，可以通过教授或学习来获取。知识是专业、技术或商业知识，是通过学习和经验积累所致。技能是知识在人体内活化，经过了分解、发效，变为了本领。这三者之间是什么关系呢？19品质、技能、知识三者关系如下：品质是基础，作用相当重要，它是深层次的胜任能力要求。品质渗透在日常的一切行为中，影响着人对事物的判断和自己的行为方式。缺乏良好的品质，谈不上胜任工作岗位。知识是平时学习、生活的积累，只要勤奋就可以取得。但知识是培养品质、修炼技能的前提条件。人在日常生活中一举一动都能表现出来知识程度。知识在胜任能力中处于浅层次。技能是知识在人体内活化，变成了实际运用能力，它介于前二者中间。20二、胜任能力的测评方法归纳法演绎法限定选项法企业对“胜任力”的要求可以通过建立胜任力模型的方式来实现。胜任力模型是一整套针对特定组织、特定岗位的个人特质评价标准，它能为人力资源管理的各个领域提供基础和核心。目前，国内建立胜任力模型的方法主要有三种：一个内部控制过程要想发挥作用，雇员的能力都是必不可少的。在最终分析中，雇员的品质和能力保证了控制过程的执行。如果没有具有足够能力的雇员，任何控制过程都不能充分发挥作用。21第三节管理哲学和经营风格一个组织应该有自己的组织文化来引导组织中成员的价值取向、一般信念、行为和态度。一个组织中的内部控制开始于并最终依赖于管理哲学。如果管理层相信控制是重要的，那么他将实行监督使得有效的控制政策和步骤得到执行。这种重视控制的态度将通过管理层的经营风格传达给下属。另一方面，如果管理层只是口头上强调控制是必要的，很可能下属会察觉到管理层的真实态度，从而使控制目标不能实现。因此，管理哲学与经营风格表现为管理者的各种偏好，影响着企业的行为，影响着企业内部控制环境，进而影响着企业内部控制的效率和效果。22管理层的管理哲学和经营风格会影响企业的管理方式，主要包括：①对待和承担经营风险的方式；②依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通；③对财务报告的态度和所采取的措施；④对信息处理以及会计功能、人员所持的态度；⑤对现有可选择的会计准则和会计数值估计所持的谨慎或冒进态度。一、管理哲学与经营风格的内容23管理哲学与经营风格的树立（P44）管理层的管理哲学和经营风格，直接反映在他们对企业的管理方式和方法上。可以从以下几个方面来树立企业的管理哲学和经营风格。1．风险的接受程度2．管理层对财务的态度3．人员的交流与更替二、如何建立企业的管理哲学与经营风格24企业文化是指企业在经营管理过程中形成的，影响内部控制环境和内部控制效力的精神、意识和理念，主要包括：企业的整体价值观，高层领导的管理理念、经营风格与职业操守，员工的行为守则等。企业的价值观企业价值观是指企业决策者对企业性质、目标、经营方式的取向作出的选择，是员工所接受的共同观念，是长期积淀的产物，企业价值观是企业员工所共同持有的，是支持员工精神的主要价值观。不管社会如何变化，产品会过时，市场会变化，新技术会不断涌现，管理时尚也在瞬息万变，但是在优秀的公司中，企业价值观不会变，它代表着企业存在的理由。企业价值观是艰苦努力的结果，是把所有员工联系在一起的纽带，是企业生存发展的内在动力，是企业行为规范制度的基础。一个良好的价值观是要经过长时间教育、培养才能在全体员工中树立。没有良好的价值观就不会对社会负责，对人民负责。三、企业文化25企业文化与企业价值观的关系企业文化包含有三个层面，第一层面是理念层，包括企业核心价值观、企业精神、企业哲学、企业伦理、企业道德等；第二个层面是制度层，包含有一般制度、特殊制度以及企业风俗（企业长期相沿、约定俗成的典礼、仪式、行为习惯、节日、活动等，如歌咏比赛、集体婚礼等);第三个层面是物质层，包含有企业名称、标识、企业外貌，自然环境、建筑风格等。从上述描述可以看出，企业价值观是企业文化的重要组成部分，二者之间是包含与被包含的关系。《文化道》一书中认为：老子所提的“道”就是化生为万物的原物质和这原物质化生的万物演化时所遵循的基本法则（这种法则当然也是人应当遵循的人事法则）。德是什么？德是万物顺应道而形成的自性、本然。《道德经》就是论述宇宙间的这种大理法和人应该怎样遵循。对于企业来说，文化无声无息，也没有形状却独立地存在着，循环而不停地运转着。文化支撑了企业的发展，是企业价值观、潜规则，所以文化是企业的“道”。26第四节组织结构财务管理教研室会计电算化教研室商务管理教研室市场营销教研室27所谓组织结构是在组织理论的指导下，经过组织设计，由组织要素相互联接而成的相对稳定的结构模式，是企业生存发展的基础和有力支撑。企业组织结构的建设是企业治理结构、企业管理组织结构、企业生产运作组织结构及企业间组织结构动态平衡的发展过程，并且各子系统之间相辅