导图社区 内部控制
对内部控制发展阶段,结构层次,控制环境等要素做出详细介绍
编辑于2020-03-02 05:39:27《内部控制》
内部控制
定义: 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和程序。 COSO报告: 内部控制是指由企业董事会(决策、治理机构)、管理层和全体员工共同实施的、旨在合理保证企业战略实施、经营的效率和效果,财务报告及管理信息的真实、可靠和完整,资产的安全完整,遵循法律法规和有关监管要求的一系列管制活动。
1.内部控制是一个过程
2.内部控制贯穿于企业经营活动的各个方面
3.有效的内部控制不仅关系到企业的各项经济目标,能否实现经济效益,能否达到也是建立现代企业制度的一项根本要求
目标: 1.财务报告的可靠性 2.经营的效率和效果 3.经营活动不违反法律法规
责任主体:治理层、管理层和其他人员(组织中的每一个人都有责任)
主要手段:设计和执行控制政策和程序
内部控制的要素
1.控制环境
2.风险评估过程
3.信息系统与沟通
4.控制活动
5.对控制的监督
COSO内部控制框架下内部控制要素 (committee of sponsoring organizations of the treadway commission)
无论对内部控制要素如何分类,审计人员都应当重点考虑被审计单位某项控制能否以及如何发现并纠正各类交易、账户余额、列报存在的重大错报。审计人员可以使用不同的框架和术语描述内部控制的不同方面,但必须涵盖上述内部控制五个要素所设计的方面。(小型被审计单位通常采用非正式和简单的内部控制实现其目标,个人承担多项只能,要素区分模糊)
财务报表审计和内部控制审计
财务报表审计的目标是对财务报表是否存在重大错报发表审计意见,审计人远考虑与财务报表相关的内部控制,其目的并非对被被审计单位内部控制的有效性发表意见。审计人员需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非审计单位所有的内部控制
内部控制审计就是确认、评价企业内部控制有效性的过程,包括确认和评价企业控制设计和控制运行缺陷和缺陷等级,分析缺陷形成原因,提出改进内部控制建议。
内部控制发展阶段
1.内部牵制(internal check)阶段(20世纪40年代前)
概念: 以提供有效的组织和经营,并防止错误和其他非法业务发生的业务流程设计。
主要特点: 是以任何个人或部门不能单独控制任何一项或一部分业务权利的方式进行组织上的责任分工,每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制以使每项业务能够完整正确的地经过规定的处理程序,而在这规定的处理程序中,内部牵制机制永远是一个不可缺少的组成部分
基础假设: 1.两个或两个以上的人或部门无意识地犯同样错误的几率是很小的。 2.两个或两个以上的人或部门有意识的合作舞弊的可能性,大大低于单独一个人或部门舞弊的可能性
基本内容: 1.识别不相容职务,即对通常不能由一个人兼任的职务。 2.合理界定不同职务的职责和权限,准确的分清责任。 3.分离不相容职务,在进行定岗和分工时,注意将不相容职务分离开来,使其互相牵制,互相制约。 4.必要的保护措施,如物理措施(保险柜专用钥匙等)或技术措施(网络口令等)定期的岗位轮换等
分类: 1.实物牵制。对核心资产实行两个或两个以上的人同时管理。 2.机械牵制。即通过程序或流程操作机械,才能完成一定过程的操作。因此也称为程序程序牵制。 3.体制牵制。即通过组织分工来实现的防弊体制。为防止错误和舞弊,对每一项经济业务的处理都要求有两人或两人以上共同分工,负责互相牵制,互相制约的机制。 4.簿记牵制。既原始凭证与记账凭证,会计凭证与账簿,账簿与账簿,账簿与会计报表之间的核对的牵制。
ps:内部牵制主要通过分工协作来实行,对舞弊行为的控制,无论是部门与之间的互相监制,还是上下级之间的调制约,往往而是冯某一个环节或部分出发,强调点互面略
2.内部控制制度阶段(两要素阶段:20世纪40-70年代)
两要素:内部会计控制和内部管理控制
内部会计控制: 包括但不限于组织规划和所有方法和程序,这些方法和程序与财产安全和财务记录可靠性有直接的关系。
内部管理控制: 管理控制包括但不限于组织计划以及与管理部门授权办理经纪业务的决策过程,有关的程序及其记录
ps:两分法未能完整地反映内部控制所涵盖的内容,也没有考虑控制环境对内部控制制度设计及实施效果的影响。但尽管如此,这些概念的界定和分类为内部控制的发展奠定了一定的理论基础,起着承上启下的作用
3.内部控制结构阶段(三要素阶段:20世纪80-90年代)
三要素:控制环境、会计制度、控制程序
控制环境
定义:反映高层管理人员、董事、企业所有者对控制以及控制对企业重要性的态度的各种行为、政策和程序。
七要素:
1.对诚信和道德价值观念的沟通与落实
2.对胜任能力的重视
3.治理层的参与程度
4.管理层的理念和经营风格
5.组织结构
6.职权与责任的分配
7.人力资源政策与实务
重要性: 控制环境决定了企业的基调,影响企业员工的控制意识。它是其他要素的基础,提供了基本规则和构架。
会计系统
定义:财务系统(或称之为会计系统)是根据财务目标设立组织机构、岗位,配置管理权责和人员,对经营活动、财务活动进行反映、监督、控制、协调的运作体系
与会计制度的区别: 会计制度(accounting system)是对商业交易和财务往来在账簿中进行分类、登录、归总,并进行分析、核实和上报结果的制度,是进行会计工作所应遵循的规则、方法、程序的总称。
控制程序
定义:为规范秩序,保证企业合理运行,推进内部控制制度,加强监管所采用的一系列特定程序
特点: 1.将内部控制环境纳入内部控制的范畴 2.不再区分会计控制和管理控制
4.COSO内部控制整体框架阶段(五要素阶段)
五要素:风险评估、控制活动、控制环境、监督、信息与沟通
控制环境
分类
外部环境
组织框架
发展战略
人力资源
社会责任
企业文化
企业特点
管理层特点
舞弊风险
框架结构
管理层的正直,道德价值观和行为
管理层的控制意识和运作类型
管理层的对员工能力的承诺
董事会和审计委员会的监督
组织架构已经权责的分配授权的界面应该清晰
人力资源政策和实践
风险评估
分类
风向承受度
风险识别
风险应对
风险评价
框架结构
建立公司层面的目标和风险评估过程
制定识别,传达会计准则(GAAP)及内部控制或其运行环境变化的程序
参股公司层面目标建立具体的活动目标
控制活动
分类
正式控制
不相容职务分离
授权审批
会计系统控制
财产保护控制
预算控制
运营分析
业绩评价
突发事件控制
非正式控制
文化引导控制
人际关系控制
框架结构
制定必要的政策和程序使该政策和程序所包含的控制在事件中得以贯彻事实
管理层制定清晰明确的财务及经营目标并
合理分配工作职责以降低舞弊风险
保护文档,记录及实物资产的安全
确保信息系统安全,对信息系统安全政策及程序的合规性进行控制
信息与控制
分类
信息使用
内部沟通
纵向沟通
横向沟通
外部沟通
框架结构
信息系统为管理层决策提供支持
开发并改善信息系统以适应公司的战略目标
管理层提供保证并监控在信息系统就开发和测试中的人力和财务资源的参与度
管理层对所有主要数据中心建立业务持续计划和灾难恢复计划
管理层对员工的责任和职责进行有效沟通并正对潜在问题的沟通渠道
来自外部的信息在公司内部及时有效的进行沟通,是管理层能够采取及时合适的行动
监督
分类
内部监督
专项监督
日常监督
外部监督
框架结构
定期评估内部控制及人员
实施内部控制管理意见,及时改进缺陷,适当回应监管部门的报告及建议
管理层利用内部审计协助进行监控
内空中的个别(专项)评价流程
汇报内控缺陷流程
5.ERM全面风险管理阶段(八要素阶段)