会计继续教育内部控制概况讲义.doc

《会计继续教育内部控制概况讲义.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制　主要介绍了内部控制的定义以及COSO内部控制系统的五大要素，审计委员会的监察角色、内部控制与公司治理等内容。　　基本内容框架如下：　　　第一节　内部控制的定义和发展　　一、内部控制的定义　　内部控制是指为确保实现企业目标而实施的程序和政策。　　内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。　　内部控制＝实现目标＋识别风险　　内部控制系统包括两个因素：　　●控制环境：是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。　　●控制政策与程序：是指嵌入企业运营中的具体的内部控制。　　（随风

2、险而变＋抓主要风险）　　1.COSO委员会对内部控制的定义　　成立于1985年的COSO委员会负责制定有关大型和小型企业实施内部控制系统的指南。　　COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”（运营、财务报告和合规）　　COSO观点：　　内部控制不是万能的上帝。　　内部控制本身也会出问题。　　内部控制受资源限制。　　2.美国上市公司会计监管委员会对内部控制的定义　　依据美国上市公司会计监管委员会（PCAOB）发布的审计准则

3、第5号规定，注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制做出评估。　　所谓财务报告内部控制是指，在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效，该流程可以为财务报告的可靠性及根据公认会计原则编制对外财务报表提供合理保证，并且包括如下政策和程序：　　（1）保管以合理的详尽程度、准确和公允地反映企业的交易和资产处置的有关记录；　　（2）为按照公认会计原则编制财务报表记录交易，以及企业的收入和支出仅是按照管理和公司董事会的授权

4、执行，提供合理的保证；　　（3）为预防或及时发现对财务报表有重大影响的未经授权的企业资产的购置、使用或处理，提供合理保证。　　一个保管两个保证：　　保管记录；　　保证记录和收入支出符合相关授权；　　保证预防或及时发现未经授权的重大资产相关行为。　　3.特恩布尔委员会对内部控制的定义　　1992年，英国《综合守则》颁布之后，设立了特恩布尔委员会。该委员会的职能是为上市公司执行《综合守则》规定的内部控制原则提供指南。特恩布尔报告的总体要求是，董事应施行一套完善的内部控制系统，并定期对该系统进行复核。　　内部控制系统应确保：　　（1）对风险做出

5、反应；　　（2）保证报告质量；　　（3）合规（法规、企业政策）　　建议对内部控制系统进行持续监察：　　　　4.中国《企业内部控制基本规范》对内部控制的定义　　内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。　　【例题1·多选题】一般来讲，内部控制系统包括两个因素，分别是（　）。　　A.控制环境　　B.控制政策与程序　　C.控制目标　　D.控制结果 『正确答案』AB『答案解析』要注意，

6、不同时期和不同组织提出的内部控制，其具体要素存在着一定的差异。但是如果题目没有明确说明依据，只是泛泛提到内部控制系统的两个因素，则内部控制系统两个因素分别是控制环境和控制政策与程序。　　二、内部控制的演变与发展　　（一）内部控制在二十世纪80年代的控制理论　　标志：美国注册会计师协会于1998年5月发布的《企业准则公告第55号》（SAS55）　　在这份公告中，“内部控制结构”的概念取代了“内部控制制度”。公告指出：“企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。”公告认为内部控制结构由下列三个要素组成：控制环

7、境、会计制度和控制程序。　　●控制环境是指对建立、加强或削弱特定政策与程序的效率有重大影响的各种因素；　　●会计制度是指为认定、分析、归类、记录、编报各项经济业务，明确资产与负债的经管责任而规定的各种方法；　　●控制程序是指企业为保证目标的实现而建立的政策和程序。　　（二）内部控制在成熟阶段的研究成果――COSO内部控制系统　　COSO委员会于1992年9月发布了《内部控制——整合框架》，并于1994年进行了增补，即COSO内部控制框架（内部控制发展史上的里程碑）。　　内部控制是公司董事会和各级管理层计划、实施和监察的不间断的一系列活动。

8、　　作用：财务报告的可靠、运营的效率和效益、合规　　内部控制可分成五个相互关联的组成部分，包括：控制环境、风险评估、控制活动、信息与沟通以及监察。　　内部审计部门通常是内部控制系统的主要监察人