内部控制制度设计原理

《内部控制制度设计原理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制理论TheTheoryofInternalControl1第三讲内部控制制度设计原理企业的一切管理工作都必须从建立健全内部控制制度开始企业的一切活动都必须置于内部控制制度之下企业的一切内部控制制度都必须有效且得到认真执行2“灭六国者六国也，非秦也。族秦者秦也，非天也。”杜牧【阿房宫赋】3对人性的基本估计一、内部控制制度设计的理念基础60%非自觉正直20%自觉正直20%非正直伊梅尔特认为：他不需要一个新的法律（SOX）来告诉他什么不该做。因为他自己及公司的标准不会使其逾越法律。4巴林投资银行前总裁彼得·诺里斯引咎辞职，闭门思过。他

2、对巴林事件的总结是：最基本的一条，就是不要想当然认为所有员工都是正直的，诚实的，这就是人类本性的可悲处。巴林银行信奉的哲学是：雇员都是值得信赖的，都信奉巴林银行的文化，都会自觉地把公司利益铭记在心。而巴林事件告诉我们，里森在服务期间从未诚实。诺里斯告诫所有金融结构的管理当局，要从里森身上吸取教训，充分意识到用人的风险。前车可鉴：巴林银行的教训5企业舞弊理论1，关于冰山理论：压力、机会及借口、2，GONE理论贪婪、机会、需要及事后暴露。内部控制是防止企业舞弊发生的最有效方法。6冰山理论压力、机会及借口参见中国注册会计师审计准则第1141号—

3、—财务报表审计中对舞弊的考虑7G-GREED（贪婪）O-OPPORTUNITY（机会）N-NEED（需求）E-EXPOSURE（曝光）与个人强相关（潜在犯罪人）与组织强相关（潜在受害者）GONE理论“YoucanconsideryourmoneyforGONE”81．特征对任一从属于组织的个人或群体具有相对稳定的影响；多数渗透在组织或对个体的控制之中以自我防护；基本不受潜在犯罪人的控制；在给定的环境下，对所有的人起同等作用；其制定和操作由组织控制，一般与任个人的影响无关；不受雇员流动变化的影响。2．两类风险要素为潜在犯罪人创造舞弊机会的组

4、织风险（O风险）；能否揭露欺诈的组织风险（E风险）；对揭露的舞弊进行惩罚的性质和范围，即惩罚是当事人可接受的还是难以接受的组织风险。（E风险）；E风险是2个要素的产物：E1：揭露的概率；E2：事件的处理。组织因素分析93．O风险的控制O风险属于不可完全消除之风险，防范和控制O风险的措施：对每一雇员确定相应的最大限度“舞弊机会水平”（可容水平）。严禁“灾难性”机会水平。4．E风险的控制揭露欺诈的概率揭露欺诈的概率有赖于内部控制制度。舞弊惩罚的性质和范围仅仅揭露欺诈对遏制潜在的欺诈是不够的，惩罚必须形成一种威慑，使当事人蒙受的机会成本远大于因

5、欺诈可能得到的机会收益。组织因素分析（续）根本的一点是：如果发现有人违反这一行为准则，公司必须“锱铢必较”。--DennisPowell思科CFO我想告诉我的员工，撒谎欺骗和杀人放火是同等的罪恶。所有出现诚信问题的员工，公司一律开除。10据FBI统计，80年代初，美国仅计算机欺诈而使银行蒙受的损失10倍于同期因抢劫所受损失；至1985年，欺诈造成的损失26倍于抢劫造成的损失。许多专家的研究得出了一个难以置信的结论：最具威胁的欺诈来自企业内部。据美国和加拿大的估计：1/3的企业员工具有不同程度（性质）的盗窃企业资产行为；以零售企业为例，30

6、%的损失来自顾客行窃，70%为员工所偷盗。个人因素分析11安永2002年全球反欺诈调查：谁是企业的欺诈者？2001年为1/312XX公司董事会公司管理层中层管理者一般员工董事虚假财务报告虚报费用收受回扣与岗位有关之贪污侵占与市场联手操纵股价企业欺诈威胁的渊源13据COSO1999年的统计,83%的财务欺诈案是CEO和CFO的杰作直接效应：避免税前亏损以抬高股价深层动机：公司管理层及董事会成员平均拥有公司股票的32%利益一致的设计初衷产生的是损公肥私的结果管理层是财务欺诈的主要渊源14世上本无所谓最好的制度安排制度的设计就取决于企业的控

7、制哲学西方哲学强调“性本恶”，制度设计旨在“惩恶”，即使十恶不赦者亦无机可趁：“零容忍”（Zerotolerance）原则中国的类似观念：“防家贼”控制制度设计的前提：假定“家贼”想“投机”，想“冒险”，想钻空子“骗钱”，想“捞一把”，而非基于信任，假定“家贼”会“出于公心，谋求企业利益最大控制设计越严密，对家贼的诱惑和提供舞弊的机会就越小，才能做到把人们的潜在犯罪冲动，封杀在头脑的“黑箱”中。控制成本既包括对控制本身的投入，也包括控制引起的可能成本（如流程环节增加，时间延长等）控制未必真正影响企业获利的效率，如果时间不能带来直接利益，时

8、间就不是效率舞弊理论带来的思考15内部控制制度的局限性两种错误制度性错误：因制度设计错误而引起的差错。人为错误：与制度设计无关纯粹因人为因素而产生的错误。分2类：善意错误：恶意错误：蓄意破坏、