内部控制体系建设实践

《内部控制体系建设实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制实践与探索1主要内容内部控制的发展内部控制体系建设的必要性内控工作实践及成效2一、内部控制的发展五个阶段（二）内部控制制度（四）内部控制整体框架（三）内部控制结构（一）内部牵制(五）COSO企业风险管理框架3（一）内部牵制主要内容实施相互核对账目职务分离（一）内部牵制4（二）内部控制制度内部会计控制内部管理控制保护企业资产、检查会计数据的准确性和可靠性提高经营效率、促使有关人员遵守既定的管理方针（二）内部控制制度5（三）内部控制结构20世纪70年代中期20世纪80年代重在改进内部控制制度的方法和提高审计的质

2、量和效率效果认为“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”明确内部控制结构的内容为控制环境、会计制度和控制程序三个方面（三）内部控制结构6（四）内部控制整体框架全面接受COSO报告的内容，该准则指出内部控制由控制环境、风险评估、控制活动、信息与沟通和监督五部分组成1996年美国注册会计师协会发布《审计准则公告第78号》（四）内部控制整体框架7COSO内部控制框架COSOCommitteeOfSponsoringOrganizationsOfTheTreadwayCommission

3、反虚假财务报告委员会美国注册会计师协会(AICPA)内部审计协会(IIA)财务经理协会(FEI)美国会计学会(AAA)管理会计学会(IMA)从属于8反虚假财务报告委员会于1987年号召研究并制定统一的内部控制框架1992年9月发布了名为《内部控制－整合框架》（即“COSO内控框架”）的报告最为广泛认可的针对内部控制整合框架的国际标准标志着内部控制理论与实践进入了整体框架的新阶段COSO内部控制框架9目标反映了几个概念1、经营的效果和效率2、财务报告的可靠性3、遵守适用法律法规1、内部控制是一个过程。2、内部控制受人

4、的因素影响。3、只能期望内部控制为企业的管理层和董事会提供合理的保证，而不是绝对保证。4、内部控制是为了实现一种或多种既相互独立又相互重叠的类别的目标。内部控制是一个由企业董事会、管理层和其他员工实施的、为实现各类目标提供合理保证的过程COSO内部控制框架10确认内部控制是否进行充分的设计和执行,以及是否具备有效性和适应性确保相关信息被及时识别及传递的过程公司对于内部控制的基本态度-”来自上层的基调”对于影响公司业绩的内部及外部因素的评估确保被识别出规避风险的控制措施可以及时有效得到实施的政策和程序五个部分必须同时

5、作用才能使内部控制得以产生影响监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1监督信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1COSO内部控制框架11控制环境控制环境是指一个公司的内部组织机构对风险控制的意识程度；是公司内部员工在进行日常业务活动的同时承担其对风险进行控制责任的环境。内控环境既包括有形因素，也包括无形因素，例如：-职业道德-员工的胜任能力-组织架构-管理理念和经营风格-权利和职责的分配-人力资源政策与措施-董事会和审计委

6、员会-反舞弊12风险评估风险评估的过程应从确定与公司各级组织业务目标相关联的风险开始公司层面是有效内控的奠基石，同时指明了公司的整体方向应与公司的财务预算、发展战略、及业务发展计划相一致业务层面应与公司目标相一致，同时又要考虑到其更加具体的业务目标和完成期限的要求为管理层的日常控制提供指南风险评估需要对内部及外部因素评估，同时要考虑到其对运营、财务报表以及法律准则的影响13控制活动控制活动是确保被识别出规避风险的控制措施可以及时有效得到实施的政策和程序控制活动被融入到日常业务经营活动中，用来将风险控制在合理的范围内

7、，起到预防、发现和修正的作用控制活动的种类包括审批、授权和确认（如：权限分配）日常的操作层面管理控制（如：对帐，差异调节）绩效指标的审核（如：KPIS，METRICS）资产的安全（如：物理控制)职责分离（如：保管-授权-记录）信息系统控制（如：安全访问）14信息与沟通信息与沟通要求相关的内、外部信息的识别、获取、处理，并在公司内部及时沟通通过多种正规或非正规的渠道获取信息语言沟通（如：会议、反馈）书面沟通（如：政策、流程、职位描述）行为示范（如：管理层以行动展示正确的方式15监督监督的目的是确认内部控制是否进行充分

8、的设计和执行，以及是否具备有效性和适应性监督活动的范围和频率取决于被控制风险的重要性以及对降低风险的控制的重要程度监督活动应成为正规的、常年进行的工作16美国上市公司会计监管委员会（PCAOB）依据COSO内部控制框架制订审计准则，在“管理层用于开展其评估的框架”一节中，明确管理层要依据一个适宜且公认的由专家组遵照应有的程序制定的控制框架，来评估公司财务报告