内部控制理论与实务

1内部控制理论与实务南京审计学院国际审计学院主讲人：刘世林教授2内部控制理论与实务内部控制的基本理论内部控制系统的运行内部控制系统的设计内部控制系统的评价3内部控制的基本理论内部控制的演进内部控制的概念内部控制的功能内部控制的目标内部控制的要素4内部控制的基本理论一、内部控制的演进1、内部控制的历史事实公元3600年前，美索布达文化时期，简单的内部牵制实践；（纪录元核对付款清单）古埃及法老统治时期，三名记录官，一名监督官，一名记录，一名在库顶观察记录，一名对记录核对；公元600年，古埃及在记录官、出纳官和监督官之间就建立起了比较完善的内部牵制制度；5内部控制的基本理论一、内部控制的演进1、内部控制的历史事实古代罗马帝国宫廷库房采用“双人记账制”每一笔财产收付要有两个记账员同时记载；2000多年前古稀拉的雅典城邦，在官吏任期干结时，要对经手的钱财进行稽考交接；13世纪初，地中海沿岸各城市商业发达，在佛罗伦萨市一些企业按借主、贷主设账，复式记账法产生；6内部控制的基本理论一、内部控制的演进1、内部控制的历史事实我国西周时期，上计制度已萌芽，秦代的上计制度和御史制度已实行；西汉时期，上计制度有了进一步完善，宋太祖时期，围绕着中央集权制，实行了“官职分离”、“职差分离”；等。7内部控制的基本理论一、内部控制的演进2、内部控制的演进过程近代内部控制产生于18世纪产业革命以后，18世纪末期，美国铁路公司为了控制、考核各方的客货运业务，采用了内部稽核制度；20世纪初期，西方资本主义经济得到了较大发展，资产所有者与经营者分离，建立了“内部牵制制度”;8内部控制的基本理论一、内部控制的演进2、内部控制的演进过程20世纪30年代世界性经济大危机，企业内部牵制有了进一步发展，深入道企业所有部门和整个业务活动；1936年，美会计师协会在其发布的《注册会计师对财务报表的审查》文告中首次正式使用了”内部控制”；1939年，在其公布的《审计程序文告第一号》中，首次增加了内部控制审计的内容；9内部控制的基本理论一、内部控制的演进2、内部控制的演进过程20世纪40年代初期，美国成立了内部稽核协会，内部控制形成了最初模式，1949年，美国职业会计师协会所属的审计程序委员会第一次提出了内部控制的概念：“内部控制包括经济组织的计划及经济组织为为保护其财产、检查会计资料的准确性和可靠性，提高经营效率、保证既定的经营政策得以实施而采取得所有方法和措施”。认为内部控制已远远超出了财务、会计的范围。10内部控制的基本理论一、内部控制的演进2、内部控制的演进过程20世纪50年代以后，世界竞争激化，内部审计不仅是一切审计工作的基础，也是一切管理工作的基础，管理部门都不愿意看到由于错误、舞弊或根据不可靠得住财务信息做出决策而遭受损失；1950年，美国国会在其指定的预算计会计程序法案中规定“各级机关应负责对各种款项、财产及其他资产的有效控制，会计记载等应经由适当的内部稽核”（世界上第一次将内部控制列入政府法规）。11内部控制的基本理论二、内部控制的概念1、内部控制概念的变化自1949年美国职业会计师协会所属的审计程序委员会第一次提出了内部控制的概念以来，内部控制的概念随着经济形势、管理理论的不断发展，也经历了空前的发展。1949年，美国职业会计师协会所属的审计程序委员会第一次提出了内部控制的概念：12内部控制的基本理论二、内部控制的概念1、内部控制概念的变化“内部控制包括经济组织的计划及经济组织为为保护其财产、检查会计资料的准确性和可靠性，提高经营效率、保证既定的经营政策得以实施而采取得所有方法和措施”。认为内部控制已远远超出了财务、会计的范围13内部控制的基本理论二、内部控制的概念1、内部控制概念的变化1950年，美国国会在其指定的预算计会计程序法案中规定“各级机关应负责对各种款项、财产及其他资产的有效控制，会计记载等应经由适当的内部稽核”，世界上第一次将内部控制列入政府法规；1963年，美国审计程序委员会在其发布的《审计程序地三十三号文件》中对内部控制的定义作乐进一步说明，并将内部控制分为会计控制和管理控制两个部分。14内部控制的基本理论二、内部控制的概念1、内部控制概念的变化1973年，该组织在其发布的《审计标准文件第一号》中，又为会计控制和管理控制下了新的定义，定义中说明:会计控制主要与资产保护和财务信息的可信赖性有关；管理控制主要与有效经营和执行管理方针有关。1988年，该组织在其《审计标准说明书第55号》中又把内部控制定义为：“为了实现特定公司目标提供合理的保证，而建立一系列政策和程序”。并认为控制环境、会计系统、控制程序为内部控制组成的三要素。15内部控制的基本理论二、内部控制的概念1、内部控制概念的变化美国会计、审计界一直重视对内部研究1985年6月，美国正式成立了虚假财务报告全国委员会，该组织的后援组织委员会----杜德威小组（COSO），COSO是为专门研究内部控制有关问题设置的组织，有美国会计师协会、美国会计学会、内部稽核协会、管理会计人员协会、财务负责人协会组成。1992年9月公布了题为《内部控制—整体构架》报告，简称COSO报告。16内部控制的基本理论二、内部控制的概念1、内部控制概念的变化1996年底，美国审计程序委员会在其《审计准则说明书第78号》中，对第55号进行了修订，认可了COSO报告的研究成果，认为内部控制整体框架由控制环境、风险评估、控制活动、资讯与沟通、监督五要素构成。17内部控制的基本理论二、内部控制的概念2、内部控制概念的比较：《世界最高审计机关组织内部控制准则》中规定：内部控制系为达成管理目标，提供合理保证的工具。其控制目标是：保护资源，以避免因浪费、舞弊、管理不当、错误、欺诈及其他违法事件遭受损失；配合组织任务，使各项作业均能有条不紊且更经济有效运行，并提高产品与服务质量；遵循法律、规章及各项管理作业规定；提供值得信赖的财务及管理资料，并能适时恰当地揭露有关资料。18内部控制的基本理论二、内部控制的概念2、内部控制概念的比较：世界最高审计机关组织内部控制概念中：内部控制包括组织计划、管理态度、方法程序、评价措施等。19内部控制的基本理论二、内部控制的概念2、内部控制概念的比较：美国COSO报告认为：内部控制系为达成末些特定目标而设计的过程。即是由管理层设计、由董事会、管理层和其他人执行为达成营运的效果及效率，财务报导的可靠性和相关法令的遵循提供合理保证的过程。该定义反映出的理念是：内部控制是一个过程，是一个由人执行、受人影响的过程；内部控制只为管理层、董事会提供合理的保证，而不是全部；内部控制由制约舞弊向控制风险方面提升。20内部控制的基本理论二、内部控制的概念2、内部控制概念的比较：COSO报告认为：内部控制系为达成末些特定目标而设计的过程。即是由管理层设计、由董事会、管理层和其他人执行为达成营运的效果及效率，财务报导的可靠性和相关法令的遵循提供合理保证的过程。该定义反映出的理念是：内部控制是一个过程，是一个由人执行、受人影响的过程；内部控制只为管理层、董事会提供合理的保证，而不是全部；内部控制由制约舞弊向控制风险方面提升。21内部控制的基本理论二、内部控制的概念2、内部控制概念的比较：中国内部审计协会发布的《内部审计具体准则第5号—内部控制审计》第二条：内部控制是指组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织营运的效率及效果，而采取的各种政策和程序。22内部控制的基本理论二、内部控制的概念3、内部控制的定义主要从内部控制的范围、内部控制的手段、内部控制的目第三个方面进行定义：从内部控制范围看：部分控制论、全部控制论从内部控制手段看：牵制论、组织方法论从内部控制目的看：三目的论、四目的论P423内部控制的基本理论三、内部控制的功能1、内部控制的原理控制论—伺服理论P29调节方式：平衡偏差调节补偿干扰调节排除干扰调节P3024内部控制的基本理论三、内部控制的功能1、内部控制的原理控制方式：闭环控制开环控制预防控制P3425内部控制的基本理论三、内部控制的功能1、内部控制的原理控制方法：分级控制程序控制目标控制适应控制最优控制P3626内部控制的基本理论三、内部控制的功能2、内部控制的功能内部控制的特征：全面性经常性潜在性关联性27内部控制的基本理论三、内部控制的功能2、内部控制的功能内部控制的功能：防护功能调节功能反馈功能内部控制的功能：纠错防弊控制风险提高效率28内部控制的基本理论三、内部控制的功能2、内部控制的功能内部控制的作用:统合作用制约作用激励作用促进作用29内部控制的基本理论三、内部控制的功能3、内部控制的性质内部控制工作的特质：以参谋顾问的身份协助单位健全政策、执行政策；以管理者的眼光了解研究监督对象和监督部门；以发展的视角检讨过去，为策划未来准备充分资料；以简洁的语言交流方式将情报资料提供给需要的人；以专业的方法从关联推论或趋势分析了解单位真实动向P4330内部控制的基本理论三、内部控制的功能3、内部控制的性质内部控制与行政管理—内部控制是保证管理目标实现的手段；内部控制与外部审核--内部控制是外部审核工作的基础；内部控制与内部审计--内部控制是内部审计的主要对象。31内部控制的基本理论四、内部控制的目标1、内部控制的方式内部控制系统—包括组织、制度系统组织系统：高层内部治理结构中层部门组织构架业务工作岗位设置32内部控制的基本理论四、内部控制的目标1、内部控制的方式内部控制系统—包括组织、制度系统制度系统：各种章程、规章、制度；业务控制流程；业务控制手续33内部控制的基本理论四、内部控制的目标2、内部控制的范围内部控制对象范围：行政控制（按内部控制性质）业务控制技术控制监督控制34内部控制的基本理论四、内部控制的目标2、内部控制的范围内部控制内容范围：内部会计控制（按内部控制的领域）资产管理控制决策管理控制经营管理控制内部审计35内部控制的基本理论四、内部控制的目标3、内部控制的目标《国际审计准则6》内部控制目标：依据标准完成经济业务；依据公认会计准则编制财务资料并保持对资产的责任；只有根据管理人的批准方可动用资产；对资产作出适当的记录并及时调整资产的差异。36内部控制的基本理论四、内部控制的目标3、内部控制的目标《世界最高审计机关内部控制准则》内部控制目标：配合组织任务，是各项作业有条不紊而且有效，并提高产品与服务质量；保证资源，以避免因浪费、舞弊、管理不当、错误、欺诈及其他违法事件而遭受损失；遵循法律、规章及各项管理作业管理规定；提供值得信赖的财务管理资料，能适时允当地揭露有关资料。37内部控制的基本理论四、内部控制的目标3、内部控制的目标COSO内部控制目标：营运目标—与企业有效率及有效果地使用资源有关的目标；财务报导目标—与编制可信赖的对外财务报表有关的目标；遵循法定目标—与企业个体遵循相关法令有关的目标。38内部控制的基本理论四、内部控制的目标3、内部控制的目标有关专家提出的内部控制目标：增进及确保会计与经营资料的正确性与可靠性；维护单位资产的安全、避免资产的浪费、失窃与使用上的无效率；贯彻单位目标，确保单位的政策及规定被确实执行；提高经营效率，评估各部门的绩效作为持续改善的基础。39内部控制的基本理论四、内部控制的目标3、内部控制的目标内部控制目标：真实性、可靠性—被控资料；安全性、完整性—被控资产；适当性、有效性—被控活动；合规性、合法性—被控领域。40内部控制的基本理论五、内部控制的要素1、内部控制要素的变迁单要素论：内部牵制；两要素论：内部会计控制、内部管理控制；三要素论：控制环境、会计系统、控制程序；五要素论：控制环境、风险评估、控制活动、资讯与沟通、监督。41内部控制的基本理论五、内部控制的要素1、内部控制要素的变迁八要素论：控制环境、风险辨识、风险评估、风险反映、风险应对、控制活动、信息和沟通、监控。42内部控制的基本理论五、内部控制的要素2、内部控制