第5章 内部控制与评价

《第5章 内部控制与评价》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第五章内部控制与评价目录一、内部控制定义二、内部控制整体框架三、内部控制要素四、内部控制职责划分五、内部控制分类一、内部控制定义COSO委员会由美国会计学会、美国注册会计师协会、国际内部审计师协会、财务负责人协会、管理会计师学会等组织组成，1992年颁布《内部控制整体框架》。2002年颁布的《萨班斯法案》103、302、404款对内部控制进行了专门规定，其中404款要求在美国上市的公司进行内部控制自我评估和外部评估，在2006年7月15日开始执行该法案，小型上市公司和大多数海外发行人公司延迟一年执行。COSO2004年最新报告《企业风险管理：整体框架》，进一步发展了内部控制整体框架。一、内

2、部控制定义内部控制是内部牵制是一种由管理层实施的内部监督是一种复核机制是相关文件、手册和制度的规定存在于某些环节，是内部成本控制、资产安全性控制由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。由控制环境、风险评估、控制活动、信息沟通、监督五个方面的内容构成。执行主体控制目标控制内容本质一、内部控制定义1992年美国COSO报告提出的内部控制概念内部控制的局限性内部控制设计和运行受成本效益原则的局限；有关人员相互勾结、串通舞弊时内部控制失效；执行人员滥用职权（越权、侵权和强权）或屈从于外部压力而失效；执行人员素质低

3、下或不适应岗位要求；仅针对经常、重复发生的业务而设置，而非针对舞弊；因时间推移、经营环境变化、业务性质改变而削弱或失效；内部控制无法防止决策失误或判断错误，不能预期那些导致组织目标无法实现的组织外部事件的发生。不论设计及执行多么完善，内部控制都只能为组织目标的实现提供合理保证，而不是绝对保证，控制风险始终大于零。二、内部控制整体框架控制环境风险评估控制活动监督作业活动1作业活动2循遵营经告报信息与沟通企业目标：价值增值运营目标：组织运行经济、效率和效果报告目标：财务报告的可靠性、完整性遵循性目标：符合相关的法律法规、本企业章程和合同内部控制目标内部控制五要素及相互之间的关系风险评估控制活动

4、信息沟通监督控制环境内部控制五要素及相互之间的关系三、内部控制要素一：控制环境控制环境定义：对其他内部控制效果产生影响的各种重大事项的总称。反映单位最高管理部门、董事、所有者对控制及其重要性的态度和各种行为、政策和措施。控制环境包括的内容企业文化道德价值观管理哲学与经营风格组织机构胜任力岗位职责三、内部控制要素一：控制环境风险管理的内容风险识别估计风险的严重程度回避、接受降低、分担风险应对策略风险评估识别内外部风险因素评价风险发生可能性三、内部控制要素二：风险评估内部风险因素人员素质：高级管理人员职业操守、员工胜任能力、团队精神；管理因素：经营方式、资产管理、业务流程、财务报告编制与信息披

5、露；基础实力：财务状况、经营成果、现金流量；技术水平：研究开发、技术投入、信息技术运用；安全环保：营运安全、员工健康、环境污染。三、内部控制要素二：风险识别三、内部控制要素二：风险识别外部风险因素：经济因素：经济形势、产业政策、资源供给、理论调整、融资环境、市场竞争等经济因素；法律因素：法律法规、监管要求等；社会因素：文化传统、社会信用、教育基础、消费者行为；科技因素：技术进步、工艺改进、电子商务；自然环境因素：自然灾害、环境状况。风险损失值=风险影响×风险概率风险影响：指风险发生可能对项目造成的影响大小；风险概率：是风险发生可能性的百分比表示，是一种主观判断。估计风险严重程度评估风险发生

6、可能性如何采取行动影响程度大转移风险避免风险降低风险接受风险几乎肯定极可能可能低极低可能性影响程度近乎没有轻微中等重大灾难风险应对策略风险应对策略策略一：避免风险适应条件：风险暴露超出了公司可容忍度公司无力有效管理该风险风险与战略实现关系不密切示例：出售风险部门停止生产风险产品拒绝员工承担某类风险策略二：转移风险将风险转移给有能力接受或者管理风险的第三方适用条件：风险影响相对于容忍度水平高公司认为其无法有效管理该风险风险与战略实现关系不密切公司对该风险无法避免示例：保险外包证券化联合投资策略四：降低风险适用条件：风险影响超过了公司的容忍度，管理层有信心风险能够被降低到一个能够接受的低水平。

7、示例：建立控制减低风险多元化经营策略五：开发风险如果风险影响与公司拥有的竞争优势或者其他的创造价值的能力的机会有关，公司应考虑更多地承担该类风险来创造该优势。示例：寻求交易或套利机会策略三：接受风险保持风险的目前水平适用条件：风险影响与公司的容忍度水平一致；实施风险管理策略的成本比风险本身带来的损失更高。示例：自我保险（计提坏账准备）预留储备增加监督三、内部控制要素三：控制活动控制活动是为防范风险所采取的措施和行动。控制