企业内部控制-5_信息控制.ppt

南开大学　程新生　等 第五章　信息控制 5．1　财务报告内部控制 5．2 业务流程信息控制 5．3 信息控制案例 信息控制包括保证信息完整性、不同信息资源的协调、利用信息进行监控等，信息控制分为两个层面，一是在公司治理层面，由利益相关者对经营者主导的财务信息系统进行监控，主要是财务报告内部控制；二是在企业经营管理层面，由经营者和业务人员应用业务流程信息，对经营活动进行控制，即业务流程信息控制 。 5．1　财务报告内部控制 财务报告内部控制定义 由企业高层管理者制定、实施，受到董事会或类似机构的监督，为确保企业出具的财务报告真实反映企业的财务与经营状况、符合会计准则编报要求的措施与程序 美国证券交易委员会（SEC）在2003年6月上市规则中以“财务报告内部控制”代替传统的内部会计控制，将“财务报告内部控制”定义为，“由公司的首席执行官、首席财务管或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计准则提供合理保证的控制程序，具体包括以下控制政策和程序： （1）保证详细程度合理的会计记录，对资产的交易和处置情况准确公允的反映； （2）为以下事项提供合理的保证：公司对发生的交易进行必要的记录，从而使财务报表的编制满足会计准则的要求，公司所有的收支活动经过公司管理层和董事的合理授权； （3）为防止或及时发现可能对财务报表产生重要影响的未经授权的取得、使用和处置资产的行为提供合理保证 财务报告内部控制定义（续） “财务报告的可靠性”是评价企业财务报告内部控制是否良好根本依据。如果管理层在财务报告中虚报企业的利润，违背了可靠性的原则，就称为财务报告内部控制失效。财务报告内部控制属于内部控制的范畴，是内部控制的细化。例如，独立董事就对外担保、关联交易、投资等业务要求报告和披露，属于财务报告内部控制范畴。 一、财务报告内部控制环境 在相互制衡的公司治理结构下，股东大会、董事会、监事会关注财务信息，以此作为评价委托代理责任履行情况的重要依据，并通过法律、准则等一系列措施来保证财务报告质量，从而形成内在约束力。 随着安然事件对美国证券市场带来的“多米诺骨牌效应”，虚假的财务信息成为众矢之的，美国社会各界强力呼吁政府出台能够保证财务报告信息质量的政策、措施，严厉打击公司的造假行为。 中国证券市场也屡屡被财务报告舞弊事件困扰，无论是20世纪90年代初的深圳原野案、2000年的郑百文、猴王股份案，还是2001年的“银广厦”事件，种种的案件都或多或少的与企业的财务报告相关。 二、财务报告内部控制理论与实践 （一）理论研究 代理理论：委托人和代理人之间的目标函数是不一致的。委托人总是希望通过各种方式来监督和激励代理人，使之尽其所能，为委托人谋取最大利益。 由于“道德风险”（moral hazard）或“逆向选择”（adverse selection）的存在，经理人员可能通过机会主义的行为最大化自身而不是股东的利益，股东设计了诸多激励和监督机制以引导和制衡经理人员的机会主义行为。 信息供给不足的原因一是经理人员不愿意披露信息，因为信息一旦披露将会变为利益相关者的公共物品，投资者可以自由享用，经理人员将失去拥有私人信息而可能得到的“租金”。 委托人面临著多种代理风险：在签约时代理人利用私人信息进行“逆向选择”；合同执行过程中代理人拥有自然状态的私人信息所引起的“隐藏信息”；与代理人事后行动的不可观察性相关的“道德风险”。如果公司能够构建有效的激励机制，则可以有助于解决因信息不对称产生的代理问题。 （二）有关法律对财务报告内部控制要求 《会计法》：一些条款中规定了财务报告内部控制要求 ，例如关于财务信息质量的责任规定，要由本单位主要负责人承担。 《萨班斯—奥克斯法案》：第一次对财务报告内部控制的有效性提出了明确的要求。 公司首席执行官和财务官应当对所提交的年度报告签署书面保证。 （三）公司治理准则 公司治理准则是对公司治理结构与治理行为的规范，大多数公司治理准则涉及财务报告内部控制。公司治理准则在指导公司治理和财务报告编制方面发挥着来越重要的作用。 英格兰和威尔士特许会计师协会《内部监控综合准则：董事会指南》（The Turnbull Report，1999）要求，“董事会负责公司内部监控，每年至少审查一次内部监控体系的有效性并向股东报告。 《萨班斯—奥克斯法案》 涉及内部控制的主要有：需要评价公司的内部控制政