内部控制的测试和评价

《内部控制的测试和评价》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制与风险管理1版权所有恕不复制风险管理公司治理内部控制2版权所有恕不复制一、内部控制理论的演变在内部控制、预算管理和审计程序等方面，周代在古代世界是无与伦比的。——《会计思想史》迈克尔·查特菲尔德（MichaelChatfield）3版权所有恕不复制(一)制度设计和变迁的动因分析动因：内生性因素与外生性因素过程：参与人的共同认知与博弈目的：监督与制衡孰轻孰重？4版权所有恕不复制理论发展历程1949年AICPA的审计程序委员：内部牵制（职责分工、会计记录、职位轮换）1958年AICPA的审计程序委员会：内部控制制

2、度（内部会计控制和内部管理控制分离）1988年美国AICPA：“内部控制结构”（将内部会计控制与内部管理控制融合为一体，并且明确了内部控制结构的内容为控制环境、会计控制和控制程序三个方面）（美70年代的“水门事件”、80年代的“赞美上帝俱乐部”事件）5版权所有恕不复制一体化结构阶段八十年代以来，虚假财务报表时有发生。为此，美国成立了“反虚假财务报告委员会”（即Treadway委员会），随后，由美国注册会计师协会（AICPA）、内部审计协会（IIA）、财务经理协会（FEI）、美国会计学会（AAA）、管理会计学会（IMA

3、）等多个专业团体共同发起组成“Treadway委员会”，简称COSO，COSO从属于Treadway委员会，专门致力于内部控制研究。COSO于1992年提出了题为“内部控制——一体化结构”的研究报告，这就是著名的COSO报告。鉴于COSO报告对内部控制的认识和审计准则委员会的第55号《审计准则公告》有较大差距，审计准则委员会于1995年发布了第78号《审计准则公告》，全面接受了COSO报告的观点，该准则修改了第55号《审计准则公告》的许多内容，自1997年1月起生效。6版权所有恕不复制COSO委员会提出，内部控制是由

4、企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。要素一、控制环境（基础要素）要素二、风险评估(核心要素)要素三、控制活动（预防性控制、检查性控制、人工控制、计算机控制、管理层控制等）要素四、信息和沟通要素五、监督（持续监督、定期监督和缺陷报告）该报告的其他特点：明确对内部控制的责任；强调与管理过程相结合；强调内部控制是一个动态过程；强调“人”的重要性；强调软控制的作用；强调风险意识；明确指出内部控制只能做到合理保证7版权所有恕不复制内部控制系

5、统的整体架构*最为广泛认可的针对内部控制整合框架的国际标准*标志着内部控制理论与实践进入了整体框架的新阶段8版权所有恕不复制控制活动确保管理活动付诸实施的政策/流程。措施包括审批、授权、确认、建议、业绩考核、资产安全和职责分离监督不断评估内部控制系统的表现整合实时和独立的评估。管理层和监督活动。内部审计工作。控制环境营造单位气氛－让公司员工建立内部控制因素包括正直，道德价值，能力，权威和责任是其他内部控制组成部分的基础信息和沟通及时地获取，确定并交流相关的信息从内部和外部获取信息形成从职责方面的指示到管理层有关管理行

6、动的发现总结等各方面各类内部控制成功的措施的信息流风险评估风险评估是为了达到企业目标而确认和分析相关的风险-形成内部控制活动的基础五个部分必须同时作用才能使内部控制得以产生影响监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1监督信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1COSO内部控制框架9版权所有恕不复制COSO委员会2004年9月发布的《企业风险管理框架》内部控制的五大要素风险管理的八大要素控制环境内部环境风险评估目标制定事项识别风

7、险评估风险反应控制活动控制活动信息与沟通信息与沟通监督监督10版权所有恕不复制11版权所有恕不复制内部控制概念的发展内部牵制阶段内部控制阶段管理控制和会计控制阶段内部控制结构阶段五个阶段一体化结构阶段12版权所有恕不复制控制环境要素包括：诚信的原则和道德价值观管理哲学和经营风格高管人员的品性、操守与价值观授权与责任方式组织结构董事会和审计委员会员工的团结观念和竞争意识人力资源政策与实务人治色彩浓厚、家长制作风严重，怎么办？亚细亚的人力资源政策：以貌取人随意用人任人唯亲排斥异己长期利益与短期利益的权衡13版权所有恕不复

8、制董事会的作用你是否相信董事会的表现已经发挥了其全部潜能？董事会的成员们是否非常了解公司所面临的重要问题？他们是否熟悉公司参与竞争的产业？他们是否清楚驱动公司业绩的主要因素及其所面临的风险？董事们的职责是否界定清楚？董事会的预期作用是什么？其运作效率如何？14版权所有恕不复制内部环境公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风