内部控制讲座-暨南大学教授的

《内部控制讲座-暨南大学教授的》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制讲座白华暨南大学会计学系tbaihua@jnu.edu.cn提纲一、内部控制的基本理论问题二、内部控制的基本内容和方法三、开展内部控制普遍存在的问题与困惑四、如何建设有效的内部控制五、案例一、内部控制的基本理论问题（一）内部控制的概念与本质（二）内部控制与企业管理、公司治理、风险管理之间的关系（三）内部控制在企业管理中发挥作用的内在机理（一）内部控制的概念与本质内部控制是什么？内部控制是制度吗？背景资料被誉为“中国版《萨班斯法案》”的《企业内部控制基本规范》（下称《基本规范》）和《企业内部控制配套指引》（下称《配套指引》）的

2、发布，标志着中国企业内部控制规范体系基本建成。企业将按要求建立和实施符合监管要求的内部控制系统。那么，这是否意味着企业要做一套专门的内部控制制度？企业原有的一套治理和管理制度与内部控制制度是什么关系？国资委《中央企业全面风险管理指引》要求企业建立风险管理制度，那么，企业是否需要并行多套制度？56项目地点上市公司数有“内部控制制度”表述的公司数有命名为“内部控制制度”的公司数沪市861861126深市959959224总计18201820350“内部控制是制度”的认可情况统计表注：有命名为“内部控制制度”的公司数一栏中，包括在2009年

3、年报或招股说明书中有《内部控制制度》、《内部会计控制制度》、《内部牵制制度》和《风险管理制度》等用书名号明确指出建立了此类制度的公司。COSO的权威概念内部控制是由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。——COSO（1992）《内部控制——整合框架》7内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发

4、展战略。五部委（2008）《企业内部控制基本规范》的概念1、是一个过程;2、全员参与;3、目标导向;4、合理保证;5、适用范围：不仅适用于企业等营利组织，而且适用于非营利组织。对概念的理解10是一个过程有五层含义：1、与经营管理活动融为一体的一个过程；2、是一个从计划到执行到控制的过程；3、是一个五要素相互作用的过程；4、是随着企业规模的扩大和业务的拓展，不断完善的过程；5、是随着理论和实务的发展而不断发展成熟的过程。COSO的观点“组织中各单位或各职能部门内部或跨单位或职能部门所实施的经营过程，都是通过计划、执行和监控等基本的管理过

5、程来加以管理的。内部控制是这些过程的一部分，并与它们整合在一起。内部控制能让这些管理过程发挥作用，并对其实施和持续的关联性进行监控。内部控制是一个管理工具，而不是管理的替代品。”——COSO《内部控制——整合框架》第14页。法约尔的观点“这里，我只讨论管理问题，所以就不谈两个企业之间的控制问题了……我着重谈一下企业内部控制，这种控制的目的是专门为了有助于各部门的工作的顺利进行，而总的来讲也有助于企业运营的顺利进行。”——工业管理和一般管理，1916,中文版第120页。（二）内部控制与企业管理、公司治理、风险管理之间的关系这四者是同一个

6、意思吗？在神马情况下可以等同呢？1、内部控制与企业管理的关系内部控制是因为外部审计的需要？内部控制是因为外部监管的需要？内部控制是因为内部审计的需要？内部控制是因为企业管理的需要？2、内部控制与公司治理的关系内部控制公司治理3、内部控制与风险管理的关系内部控制风险管理风险管理内部控制风险管理内部控制4、三者之间的关系相互包含的关系相互嵌合的关系等同的关系公司治理风险管理内部控制内部控制风险管理公司治理内部控制风险管理公司治理（三）内部控制在企业管理中发挥作用的内在机理COSO（1992）内部控制整合框架由五个相互联系的要素构成，即：控

7、制环境(ControlEnvironment)、风险评估(RiskAppraisal)、控制活动(ControlActivity)、信息与沟通(InformationandCommunication)、监控(Monitoring)。COSO《企业风险管理——整合框架》EnterpriseRiskManagement（2004）“企业风险管理是一个过程，这个过程受组织的董事会、管理层和其他人员影响，应用于战略制定并贯穿在整个企业之中。企业风险管理旨在识别影响组织的潜在事件，并在其能承受的范围内管理风险，从而为组织目标的实现提供合理的保证

8、。”包括：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八要素。相互依存、不可分割的内控框架（以五要素为例）监控控制环境风险评估控制活动信息与沟通信息与沟通监控控制环境风险评估控制活动控