内控理论和实务.ppt

chendanping Nanjing Audit University 内部控制理论与实务 内部控制理论与实务 1、内部控制理论的发展及框架 2、内部控制要素及评价 3、内部控制审计方法 内部控制理论的演变与发展 发展阶段 时间 期望和需求 特点 内部牵制 20世纪 预防舞弊，保护 以组织控制、不相容 20年代 所有者权益 职务分离为核心内容 内部控制 20世纪 提高审计的效率， 分为会计控制和管理控制 40-70年代 降低审计成本 不考虑环境因素的影响 用于系统基础审计 内部控制 20世纪 提高审计的效率 开始考虑环境对控制的影响 结构 70-90年代 降低审计风险， 提出三要素：控制环境、 用于风险导向审计 会计系统和控制程序 内部控制 20世纪90 服务于组织目标的 提出内部控制三目标和 整体框架 年代后 实现；同时也用于 五要素：控制环境、风险评估 重大错报风险的评估 控制活动、信息沟通、监督 内部控制基本框架 一、内部控制概念 ： （一）定义： 1、内部控制是组织为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 内部控制基本框架 2、COSO提出： 内部控制 -被定义为一个过程，这个过程受企业的董事会、管理层及其他人员的影响。设计这个过程是为达成下列目标提供合理的保证:营运的效果和效率;财务报表的可靠性;相关法令的遵循。 “内部控制是由企业董事会、经理阶层和其他员工实施的，为运营的效率效果、财务报告的可靠性、相关法令的遵循等目标的实现提供合理保证的过程。” 内部控制基本框架 COSO提出“内部控制是由董事会、经理阶层和其他员工 实施的”，他们各自承担的责任应该是： 1、经理阶层总体责任：建立健全内部控制并使之有效运行 1-1 总经理——确保组织具有积极的内部控制环境，了解下属责任的履行，自我评估和改善； 1-2 部门负责人——制定与执行与部门目标有关的内部控制 ， 确保与组织目标的一致； 1-3 更低层次负责人——执行与本层次有关的内部控制， 处理例外，向上级汇报； 1-4 财务主管——具有全局性而特殊重要， 记录和分析营运状况，制定和执行财务报告内部控制。 内部控制基本框架 2、董事会的责任 2-1 通过选择管理层说明其对操守、价值观的期望； 2-2 通过监督活动确认其期望的实现程度； 2-3 保留关键决策权和监督权，涉入内部控制。 内部控制基本框架 3、其他人员的责任 3-1 内部审计人员的责任——是内部控制的一部分，责任是直接检查、连续监控和建议完善； 3-2 其他员工的责任——采取行动、提供信息，出现问题时向上报告的责任。 内部控制基本框架 萨班斯—奥克斯利法案（Sarbanes-Oxleys Acts） 2002年7月发布的《萨班斯—奥克斯利法案》要求公司的管理层评估和报告公司最近年度的财务报告的内部控制的有效性。还要求公司的外部审计师对管理层的评估意见出具“证明”，即向股东和公众提供一个信赖管理层对公司财务报告的内部控制描述的独立理由。 内部控制基本框架 3、中国内部审计协会（CIIA)2005年在具体准则5中提出： 内部控制是指组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织营运效率及效果而采取的各种政策和程序。 内部控制基本框架 全面理解其内涵： （1）目的性：为实现一定目标而实施； （2）过程性：使组织活动依循既定目标进行的过程； （3）结合散布性：与组织活动相结合，散布于各项活动中； （4）环境影响：环境深刻地影响内部控制的有效性； （5）人的特殊地位：人既是控制的主体，又是控制的客体； （6）文化性：组织内部存在的“控制观念”直接影响控制效果。 内部控制基本框架 二、内部控制主体： 行政领导、职能部门、有关人员 三