第二章 内部控制基本理论.ppt

2010-3-1 内部控制学 第二章 内部控制的基本理论 案例引入 邯郸农行盗窃案 2007年4月,河北省邯郸市农业银行发生5100万元被盗案件，这是一起建国以来涉案金额最大的银行金库监守自盗案。案犯任晓峰、马向景等在工作过程中利用银行金库管理上的漏洞，疯狂从金库中连续盗取现金用于购买彩票。由于盗取现金金额巨大，中奖希望落空，他们无法填补亏空，遂决定出逃，由此引起银行管理人员关注以致案发。 这起看似荒唐的案件的发生，根本原因还在于该行在金库管理方面的内部控制制度不完善、不健全，制定的控制程序和控制措施流于形式，要害岗位员工的教育管理及监督不力，风险管理和安全防范意识薄弱等问题的存在。 案例引入 邯郸农行盗窃案 随着相关责任人的被宣判处理，曾经轰动一时的邯郸农行特大窃案已经淡出了公众的视野。然而透过这起案件,我们可以初步感受到内部控制对组织的重要作用以及内部控制失效给组织带来的危害。 那么内部控制究竟是一种什么机制？组织要通过内部控制达到什么样的目标？内部控制包含哪些内容和要素？为了保障控制目标的实现，内部控制的建立和实施过程中要遵循哪些原则？为什么内部控制不能绝对保证组织不出任何问题？它的局限性又是什么？ 学习目标 1．理解内部控制的定义和本质。 2．掌握内部控制的目标，理解内部控制的类型。 3．理解内部控制的对象，熟悉内部控制的要素。 4．理解内部控制建立和实施的原则，了解内部控制是有成本和缺陷的。 第二章 内部控制的基本理论 第一节 内部控制的定义与本质 一、内部控制的定义 （一）COSO对内部控制的定义 内部控制是由企业董事会、经理阶层以及其他员工实施的，旨在为营运的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。 （二）美国上市公司会计监管委员会（PCAOB）对内部控制的定义 所谓财务报告内部控制，是指在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效。 （三）加拿大CoCo委员会对内部控制的定义 将“内部控制”的定义扩展到“控制” 控制是将一个企业中包括资源、系统、过程、文化、结构和任务等在内的要素结合在一起，支持并实现企业的目标的过程。 （一）内部控制定义 （四）我国的内部控制定义 《企业内部控制基本规范》指出，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。 四点解释 全员控制 五个目标 合理保证 一个过程 二、内部控制的本质 内部控制的本质：监督、制衡？ 企业的本质： 契约关系（发起设立时） 科层等级关系（运行时） 激励也是内部控制的本质之一！ 罗伯特?西蒙斯的四种控制杠杆 1.信任控制杠杆——激励性控制 2.边界控制杠杆——约束性控制 3.诊断性控制杠杆——约束性控制 4.交互式控制杠杆——激励性控制 第二节 内部控制的目标与类型 一、内部控制目标 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。 上述五个目标是一个完整的内部控制目标体系的不可或缺的组成部分，即通过内部控制，要保证企业在合法经营的前提下，保障资产的安全完整，提供真实可靠的财务报告及其他信息，保证其经营既有效果又有效率，从而实现其战略目标。 （一）战略目标 战略目标在这个目标体系中是最高层次的, 其他目标都应当与战略目标协调一致, 都在为战略目标服务。 公司战略：单一经营、多元化经营 业务战略：成本优势、产品差异战略 （二）经营目标 经营目标是企业实现战略目标的核心和关键，战略目标是与企业使命有关的总括性目标，它的实现需要通过分解和细化为经营目标才能得以落实，没有经营目标，战略目标制定的再好也没有任何意义。 谁在做假？ COSO做过一次调查统计 不少公司在实施舞弊前的期间处于亏损或利润大致为零的境地。 也就是说财务困境是这些公司采取舞弊行为的主要动机。 （三）报告目标 报告目标即内部控制要合理保证企业提供了真实可靠的财务报告及其他信息。它是内部控制目标体系的基础目标。 企业报告包括内部报告和外部报告。如果说战略目标和经营目标是站在企业自身的视角下提出的，那么报告目标则是更多地基于企业外部的需求。对外部使用者来说, 真实可靠的财务报告能够公允地反映企业的财务状况和经营成果, 从而有利于信息使用者的决策。 当然非财务信息的重要性也是不言而喻的。 （四）合规目标 合规目标与企业活动的合法性有关。合规目标即内部控制要确保企业遵循了国家有关法律法规的规定，不得违法经营。 案例2-6 五粮液被疑3年偷税10亿 据《21世纪经济