企业内部控制基本理论和内部控制基本规范.pptx

第一部分企业内部控制基本规范;1.1企业内部控制概念及理论演进;1.1.1什么是内部控制;（2）做什么？

内部控制目的在于保证实现企业的各项目标

抽象出来看，包括：

资产的安全完整

会计信息资料的正确可靠

经营方针的贯彻执行

经营活动的经济性、效率性和效果性;1.1.2内部控制为什么受到重视;（2）美国萨班法案的出台

全称《2002年公众公司会计改革和投资者保护法案》，目的在于“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的”。

在公司治理、会计职业监管、证券市场监管等方面作出了许多新的规定。;（3）中国企业开始关注内部控制

中石油、中石化、中国移动、中国联通、中国铝业、东方航空、南方航空等。

;（4）中国政府开始关注内部控制

温家宝总理在十届全国人大四次会议上的政府

工作报告，提出“…引进借鉴国外先进管理经

验，规范公司治理结构，完善内控机制与管理

制度，推进制度创新…”。

;1.1.3内部控制的历史演进;（1）内部牵制阶段

特点：每项经济业务处理的各个相关部分,都规定有由两个或两个以上的工作人员分别掌管、相互制约,以防发生错误或舞弊的措施。;（2）内部控制制度阶段

AICPA下的审计委员会将内部控制分为内部会计控制和内部管理控制——“制度二分法”。

前者指与财产安全和财产记录有关的方法与程序，目的在于保护企业财产、检查会计数据的准确性和可靠性；后者指与组织规范有关的方法和程序，目的在于提高经营效率，促使有关人员遵守有关方针。

;（3）内部控制结构阶段

1988年5月，AICPA在《审计准则公告第55号》中以“内部控制结构”取代了“内部控制制度”，认为“内部控制结构”包括为提供取得企业特定目标的合理保证而建立的各种政策和程序，包括控制环境、会计系统和控制程序。

特点：将内部控制环境纳入内部控制范畴，同时不再区分会计控制和管理控制。

;（4）内部控制整合框架阶段

1992年，COSO委员会发布的“内部控制整体框架”，是内部控制理论发展的一个里程碑。

要点：“一、三、五”

一个定义：“由公司董事会、管理层和其他员工实施的，为实现经??的效果性和效率性、财务报告的可靠性及适用法律法规的遵守性等目标提供合理保证的一个过程”

;三个目标：提供可靠财务报告、遵循法律法规、提供经营的效率和效果。

五个要素：控制环境、风险评估、控制活动、信息系统与沟通、监督。

;五要素的关系是：

;（5）企业风险管理整合框架阶段

COSO在1992年报告的基础上，提出了风险管理框架的定义：企业风险管理是一个过程，由一个整体的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能影响主体的潜在事项，管理风险以使其在该主体的风险容量范围之内，并为主体目标的实现提供合理保证。;要点：“一、一、二、三”

一个观念：管理层应当以风险组合的观点看待风险，并将风险控制在容量范围内。

一个目标：除了经营效率效果、财务报告和法规的遵循目标外，增加了战略目标。

两个新概念：风险偏好、风险容忍度。

三个风险管理要素：

;1.1.4中国内部控制的规范体系;（2）五部委：财政部、审计署、证监会、银监会、保监会

2008年6月28日，联合发布《企业内部控制基本规范》，共7章、50条，要求于2009年7月1日起在上市公司执行。

2010年4月26日，联合发布“企业内部控制配套指引”，自2011年1月1日首先在境内外同时上市的公司施行；2012年1月1日起扩大到深交所、上交所主板上市的公司，另外择机在中小板、创业板上市公司施行，同时鼓励非上市大中型企业提前执行。;企业内部控制基本规范;1.2企业内部控制基本规范;1.2.1基本规范总则

1.内部控制概念

由企业董事会/监事会、经理层和全体员工实施的、旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。;内部控制的目标体系：

战略目标：要求将近期利益与长远利益结合起来，在

企业经营管理中努力作出符合战略要求、有利于提升可

持续发展能力和创造长久价值的选择。

营运目标：要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高劳动活动的盈利能力和管理效率。

;报告目标：要求企业通过内部控制，保证信息报告的真实、完整、可靠，保证财务报告质量。

合规目标：企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

;

2.内部控制要素

内部环境

风险评估

控制活动

信息与沟通

内部监督;

3.内部控制建立和实施的原则

全面性

内部控制应当覆盖??业及所属单位的各种业务和事项。

重要性

在全面控制的基础上，关注重要业务事项和高风险领域。

制衡性

内部控制应当在机构设置