内控总论培训课件(PPT-67张)

1、内部控制理论与实务InternalControlTheoryandPcxs1963研究方向：公司财务与公司治理，企业控制系统及其评价管理学（会计方向）博士、博士后，教授、硕导/博导加拿大 Alberta 大学访问学者(2004-2005年)南开大学公司治理评价研究室主任/南开管理评论/NBRI 常务副主编CICPA（中国注册会计师非执业会员，1994年-至今）发表学术论文40余篇，其中在管理世界、会计研究等期刊发表多篇论文；出版企业内部控制等著作五部长期从事财会实践，兼任大型公司财务副总经理/财务顾问/大型上市公司董事（1996-至今）个 人 简 介程新生教授代表作程新生，谭有超，刘建梅.非财

2、务信息、外部融资与投资效率研究.管理世界，2012（7）程新生，李海萍，治理人监督与战略绩效信息偏误的情境依赖,管理科学学报,2011（10）程新生,宋文洋等.信用风险管理:从内部绩效评价到客户公司治理风险评价.会计研究,2010（12） 程新生与李维安,郝臣,吴德胜等.中国公司治理状况评价研究.管理世界,2010(1) :143-151程新生 等，The British Accounting Review ，2014（1）程新生 等，参与式预算行为实验研究，会计研究，2008（5）CHENG Xinsheng, JI Yingxin, WANG Lili. The impact of cor

3、porate governance on financial control. Frontiers of Business Research in China, Volume 2, Number 3, September, 2008 程新生，企业内部控制，高等教育出版社，2011（第二版） 程新生 等，公司治理与战略控制，西南财经大学出版社，2010年程新生教授主持的科研项目2013年，教育部人文社科重点研究基地重大项目“公司治理信息系统评价研究”（批准号：2013JJD630004，2013.12015.12）2010年国家自然科学基金项目：公司治理与管理控制的交互作用及影响机制研究-批准号

4、：71072095， 2011.12013.12）教育部人文社科重点研究基地重大项目“大股东行为效应与评价指数研究”（批准号：2009JJD630001，2010.12012.12）2007年国家自然科学基金项目：基于战略的适应性企业控制系统研究（批准号：70771048，2008.12010.12）中国公司治理及其评价研究（国家自然科学基金2005年重点课题，批准号70532001，2006-2009年，子课题“中国公司治理评价系统研究”负责人） 主持教育部项目“基于公司治理的财务控制风险评价及预警研究”（20072009）南开大学“985项目”（内部审计与内部控制研究，20032006年，

5、主持人）本课程的主要内容1.总体介绍（以管理者为中心：强调风险管理）2.公司治理视角-为股东为首的利益相关者报务：以董事会起点、分布于企业各个层面的控制3.管理学视角-管理控制：为实现战略目标4.权力配置视角-顶层上制衡，操作层上牵制原则5.风险管理视角-ERM-全方位关注可控风险的控制6.组织行为视角-针对人员和组织行为的控制7.审计学视角-财务报告内部控制，为审计风险与审计成本控制服务一、内部控制基础篇1.总论2.控制环境与内控设计二、内部控制要素篇3.控制程序与风险评估4.控制活动与权责配置本课程讲授内容与结构-5篇12章三、内部风险控制篇5.人员与组织行为风险控制（案例；目标与程序；机

6、制与方法）6.资金活动与财务风险控制（案例；目标与程序；机制与方法）7.信息风险控制（案例；目标与风险；机制与方法）四、内部控制层次篇8.流程控制（案例；目标与程序；机制与方法）9.管理层面内部控制-管理控制10.公司治理层面内部控制本课程讲授内容与结构-5篇12章中文期刊与参考资料经济研究管理世界南开管理评论会计研究/审计研究金融研究/管理科学学报心理学学报各财经大学学报财务与金融类SSCI期刊Journal of FinanceJournal of Financial EconomicsReview of Financial StudiesFinancial ManagementJourn

7、al of Banking and FinanceJournal of Empirical FinanceJournal of Financial and Quantitative AnalysisJournal of Accounting, Auditing and FinanceJournal of Corporate Finance会计类七本SSCI刊物：Journal of Accounting Research（芝加哥大学）Journal of Accounting and Economics（罗切斯特大学）The Accounting Review（美国会计学会）Contempor

8、ary Accounting Research(加拿大)Review of accounting studies(TOP Five)Accounting, Organizations and Society（英国）Auditing: A Journal of Practice & Theory（美国会计学会）Accounting and Business Research（英国）管理类期刊：Academy of Management Journal / Academy Management ReviewAdministrative Science Quarterly / Strategic M

9、anagement Journal Journal of Applied Psychology/ Organizational Science British Journal of Management Corporate Governance: an international reviewJournal of Management/ Journal of BusinessJournal of Management Studies / Journal of Organizational Behavior Journal of Vocational Behavior / Management

10、Science Personnel Psychology Organizational Behaviour and Human Decision Processes Organization Studies / Sloan Management Review经济类American Economic Review Journal of Economic LiteratureJournal of Economic Perspective （经济学前景）EconometricaEconomic Journal Journal of Economic Theory Journal of Politic

11、al Economy Quarterly Journal of Economics Review of Economic Studies一、什么是内部控制 二、什么是好的内部控制三、内部控制的产生与发展 四、从不同角度进行的研究五、内部控制的局限第1章 总 论企业内部控制基本规范，财会20087号（五部委）：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程包括资产安全、采购、资金管理、信用风险、财务报告、合同、员工管理、成本控制、经营与战略目标实现等一、什么是内部控制 经济步入“新常态”，一些潜在风险逐步显化国资委下发关于2015年中央企业开展全面风险管理工作有关

12、事项的通知，要求中央企业贯彻落实中央经济工作会议提出的“强化风险防控”意见，促进中央企业进一步强化经营风险意识，完善内部控制机制，提高风险防控能力在重大投资、重大兼并收购、重大重组改制、重大改革等事项应建立专项风险评估制度，保障法律顾问参与企业决策论证、提供法律意见中国大型企业内部控制的三道防线 大型企业构建的内部控制由三道防线构成-由职能管理、合规控制和内部审计组成 企业各项业务（条线）及部门全部风险内部控制建立、管理和对第一道防线的指导、检查合规控制第二道防线内部审计、内控评价、反舞弊第三道防线业务经营机构和业务职能管理部门自我评估职责：第一道防线剩余风险在董事会/最高管理层可接受范围内2

13、022/7/22南开大学程新生17案例MT公司曾一次丢失200个手机，但业务主管未在规定的48小时内报告，直到月末盘点时才发现，并向总部报告第几道防线出问题了？第几道防线有效？2022/7/22南开大学程新生18MT有两箱部件（铜构件）丢失，这些货重约几百斤，只有用叉车才能搬走，并有保安、司机、仓储部门三方配合才能运走，这些人员串通偷盗，将货物按废品出售内部控制人员未能发现2022/7/22南开大学程新生19还有一次，MT公司货物手机，在运输中途被抢，时间很巧合，中间的作案时间只有十分钟，每辆车的间隔时间是十分钟，而且是在路灯不亮的地方发案事后，押运人员（司机、保安、业务人员）还受了轻伤，伪装

14、得很好，没有证据表明有人犯罪2022/7/22南开大学程新生20MT的财会人员认为，外部审计师某知名会计师事务所的执业能力很弱智：进行盘点，但发现不了内部控制的问题，年度盘点审计是走过场 主要是会计公司的员工不熟悉业务流程。这些新的员工大多是新毕业的学生，优秀的审计师难以长期留在会计公司请问以上案例反映了内部控制中最常见、危害最严重的什么问题？1、内控事例：内部控制工作的价值是如何体现的？2、从财务内控走向业务内控的价值提升路径3、企业价值链与业务流程梳理4、关键控制环节和控制点识别技术5、如何解决开展内控工作面临的各种困难；6、内控的组织协调、考核激励、动态维护内部控制框架 横向-内部控制的

15、五个要素公司治理层面控制管理控制层纵向- 内部控制的三个层次流程控制内部控制设计考虑的五个要素：控制环境：组织架构、企业文化等风险评估：风险大的企业，内控严密控制活动：采取的步骤和方法信息传递与沟通：及时传达信号监督：内部审计、监事会等内部控制体系与目标内部控制财务报告内部控制治理层面内部控制战略监督与控制法律法规遵循性监督管理控制发展战略目标业务流程控制效率经营目标资产保护/安全性内部控制的核心是什么？内部控制的核心是实施经营目标和战略目标，促进组织中目标不完全一致的个体合作，向着组织的既定目标努力，将风险控制在可接受范围之内内部控制的核心内部控制应该嵌入组织架构之中，并成为治理结构、经营管

16、理系统的有机组成部分，在第一道防线中强调业务流程中的控制内部控制应该强调组织中的所有人员的参与并对内部控制产生影响 内部控制与业务流程关系如何理解内部控制的335？思考题内部控制的3353道防线、3个层次、5个构成要素 内部控制应该嵌入组织架构之中，强调不相容职务分离：内部牵制和分工内部控制应该强调组织中的所有人员的参与并对内部控制产生影响轮岗，但要注意动态管理：美女出纳与靓仔会计中国移动省级经理调动，供应商营销经理也在轮换（跟着走）关键 为什么需要内部控制？ 一、有些组织成员不清楚组织的目标，不知道企业希望其做什么、怎么做，内部控制的一个重要任务是告诉组织成员怎样为实现企业目标而努力二、人的

17、行为动机问题，组织成员可能在某些场合会以牺牲企业利益来追求个人利益三、个人能力的限制，即使组织成员知道企业的期望，也有良好的工作动机和道德素质，彼得定理“员工最终会被提拔到他们不能胜任的岗位”，个人能力的限制也会产生控制问题 四、经营环境不确定性，需要有相对稳定的组织结构有效运营、监督严密、风险适度经营有序，管理规范动态考核与绩效评价制度及时可靠的信息系统、督导制度独立、灵敏的监督组织（内部审计）定期与不定期的检查制度责任追究制度建立和实施风险容量与风险容忍度制度风险管理机构与权限结构合理二、什么是好的内部控制 三、内部控制的产生与发展 内部控制的发展与会计控制密切相关，从会计学来分析，内部控

18、制理论发展大致经历了四个阶段（一）内部牵制阶段流程和制度牵制，如一项业务由不同部门或人员共同完成（二） 1992年，美国组成COSO委员会，发布的内部控制的整体框架由五部分组成：控制环境、风险评估、控制活动、信息与沟通、监督（三）2004年提出企业风险管理框架，强调风险管理（四）2006年7月15日中国五部委成立“企业内部控制标准委员会”，研究和发布企业内部控制标准The Titles of SOAPublic Company Accounting Oversight Board (PCAOB) Auditor Independence Corporate ResponsibilityEnha

19、nced Financial DisclosuresAnalyst Conflicts of InterestCommission Resources and AuthorityStudies and ReportsCorporate and Criminal Fraud AccountabilityWhite Collar Crime Penalty EnhancementCorporate Tax ReturnsCorporate Fraud AccountabilityKey goals of SOAEnhance financial disclosureEnhance auditor

20、independenceImprove corporate governanceProtect public company employees, whistleblowers, and shareholdersIncrease accountability of corporate executivesDeter and punish fraudulent behaviorCorporate ResponsibilityThe CEO and CFO must certify in a statement that accompanies the audit report: the appr

21、opriateness of the financial statements and disclosure;the statements fairly present, in all material respects, the operations and financial conditions of the company; and that all significant deficiencies in internal controls have been disclosed to the auditors and audit committee.Also states that

22、the officers are responsible for internal controls:have evaluated its effectiveness in the last 90 days;have presented the conclusions in their report ; have discussed any changes in internal controls.Section - 302Enhanced financial disclosures Management must describe the framework used to evaluate

23、 its financial controls Management must assess the effectiveness of its internal financial controlsExternal auditors must assess the effectiveness of the framework used by management to evaluate its ICOFRExternal auditors must also attest managements assessment of its internal financial controls (IC

24、OFR)External auditors must also report on the fair presentation of financial statementsSection 404 reports producedWhistle-blowingSection 301 Audit committee should be the avenue for whistleblowers.Section 806 No public company or any officer, employee, contractor, or agent of such company may disch

25、arge, demote, suspend, threaten, harass, or in any other manner discriminate against any whistleblowers.Section 1107 - Whoever knowingly, with the intent to retaliate, takes any action harmful to any person, including interference with the lawful employment or livelihood of any person, for providing

26、 to a law enforcement officer any truthful information relating to the commission or possible commission of any federal offense, shall be fined under this title, imprisoned not more than 10 years, or both.PraiseFormer Federal Reserve Chairman Alan Greenspan praised the SarbanesOxley Act: I am surpri

27、sed that the SarbanesOxley Act, so rapidly developed and enacted, has functioned as well as it has.Investors confidence is increased as Sarbanes Oxley Act ensures reliable financial reporting.Reduced manipulation, enhanced transparency and more accurate, reliable financial statements.Ethical culture

28、 and protection to whistleblowers.CriticismCongressman Ron Paul stated that, these regulations are damaging American capital markets by providing an incentive for small US firms and foreign firms to deregister from US stock exchanges.The new laws and regulations have neither prevented frauds nor ins

29、tituted fairness. But they have managed to kill the creation of new public companies in the US.High compliance cost is heavy burden to the listed companies.American capital market is losing its competitive advantages.四、从不同角度进行的研究在管理学研究中，认为管理的四大职能是计划、组织、领导、控制，通用的概念是管理控制，认为管理控制是按照目标或计划标准衡量计划的完成情况、纠正计划

30、执行中的偏差，以确保计划目标的实现，或适当修改计划，使计划更加适合于实际情况。认为管理控制的目标主要有两个：限制偏差的累积、适应环境的变化 管理学研究会计学研究在会计学中更多地使用会计控制一词，通过会计系统参与控制本单位经营活动和财务活动，以保证资产的安全完整、会计信息质量、防范财务风险、提供相关可靠的会计信息在国内会计学界，对财务控制的定义与会计控制类似，但国外学者和出版物将财务控制解释为结果控制，是以财务绩效目标（例如预算目标）为导向的一种控制形式，通过财务绩效目标引导组织成员的行为 在审计界，内部控制定义的演变反映出审计人员在开展审计时所运用的控制概念是一种纯技术的、专业化的、具有严格限

31、定的适用范围、旨在防范审计风险的概念，认为内部控制的宗旨是预防和发现错误与舞弊、改善企业经营效率，限定内部控制的涵义是为了减轻审计责任和降低审计风险审计学研究公司治理角度研究公司治理角度研究，内部控制分为两个层次：第一个层次是所有者对经营者激励约束，通过制定绩效目标，对经营者激励、约束，促使经营者努力经营、做出科学决策，股东会和董事会控制机制第二个层次是管理层面控制，即经营者对企业战略、业务流程和财务活动监控，解决经营者的经营管理能力问题，目的是实施有效管理并实现绩效目标 以控制论为指导对内部控制研究 依照控制论的观点，控制系统所共有的基本特性是信息的交换和反馈过程，利用这些特征可以达到对系统

32、的认识、分析和控制的目的运用控制论中的平衡偏差原理，对企业经营管理及其活动过程进行调节、沟通和约束 以代理理论对内部控制研究 组织内部的谈判、监督、执行和约束等，要求有一系列的制度安排来维持契约的有效性，从而保证企业作为经济组织的整体效率。为了预防和惩治代理人的败德行为，委托人一方面是对其代理人进行激励，力求实现激励相容；另一方面对代理过程实行监督，从而使得代理人的行为符合委托人的效用函数-董事会制度埃森哈特（Eisenhardt）早在20世纪80年代就提出针对不同的契约关系，设计控制机制 Van et al.（2004）研究证明，心理所有权比员工满意度、组织承诺更好地预测组织公民行为。职业经

33、理人职务侵占行为与心理所有权有关，职业经理人在行使控制权、知情权时会产生心理所有权，一旦经理人的心理所有权未得到满足，则有可能产生侵占倾向和侵占行为 以组织行为理论对内部控制的研究 Jermier（1998）指出，各类组织一直在考虑怎样通过“铁拳”（强制政策）包装成“天鹅绒手套”（怀柔政策）来控制其成员。目标管理（MBO）要求高管层对目标实现过程监督，而顾问制度（mentoring）鼓励中层坦白他们的失败和其他内部实情。顾问会建议怎样使他们的行为符合组织的期望 ；两种新的组织控制方式（工作表现的电子监视和团队）渗入和扩展了现有控制模型，电子眼的使用对人的自由和尊严提出了挑战 以组织行为理论对内

34、部控制的研究 以权变理论对内部控制研究 该理论认为，不存在普遍适用的控制系统，在不同的情况下要采取不同的控制方法，强调内部控制适应其环境变化。把内部控制看成一个既受外界环境影响，又对外界环境施加影响的“开放系统”内部控制同环境之间存在着一定的函数关系，但不一定是因果关系。权变理论视角的研究侧重于控制系统适应控制环境和影响因素分析 权变管理理论认为：（1）要把环境对管理的作用具体化，并使管理理论与管理实践紧密地联系起来；（2）环境是自变量，而管理制度和技术是因变量；（3）权变管理理论的核心内容是环境变量与管理变量之间的函数关系就是权变关系 Brownell（2013）研究了一家大型电子公司市场营

35、销部和研发部门所面对的环境条件的差异，发现在营销部门，预算参与降低了管理绩效；在研发部门，预算的参与管理绩效之间有更强的正向相关关系 以权变理论对内部控制研究 五、不同层面内部控制的局限和难点（一）公司治理层面内部控制的难点管理层滥用职权，如东北高速公司控制与信任关系矛盾激励约束的有效性-强激励与弱约束，或弱激励与弱约束案例东北高速公路张晓光 人物涉案金额涉案原因张晓光东北高速董事长涉嫌收受贿赂1920余万元，贪污公款48.8万余元，挪用公款3300余万元，巨额财产来源不明2934万元 张晓光接受了李东哲（中行高山案幕后主使者）的贿赂，将巨额公款存入李东哲指定的银行，并满足其不断增加存款的要求

36、，才致使东北高速2.93亿元资金离奇丢失（二）管理控制的三大问题业绩计量能否真实反映经营业绩，既反映企业整体，又能反映企业某一部门业绩标准如何制订，如何为各部门分别制订标准如何进行有效的奖惩。某公司员工海上作业每天补助150元，轮船海上每延误一天成本180万元，请问如何处理员工补助？（三）业务流程控制的局限内部控制的成本效益内部控制经营环境变化-例外事项串通舞弊：一家公司36人参加舞弊，人力资源部门专门有犯罪前科的人，而且不要胆小的人内部控制修订跟不上变化（时效性）【讨论思考题】千里之堤毁于蚁穴如何识别蚁穴？56发现内部欺诈的方式（132）调查项目（多选）同意1不同意01.内部审计105(79

37、.55%)27(20.45%)2.舞弊风险管理54(40.91%)78(59.09%)3.内部举报93(70.45%)39(29.55%)4.外部举报54(40.91%)78(59.09%)5.轮岗84(63.64%)48(36.36%)6.偶然发现42(31.82%)90(68.18%)7.？8.？内部控制如果建立在完善的标准流程基础之上，控制效率会更高，它是标准流程的一部分，否则，内部控制成本会较一般水平高得多通过技巧学习与惯例固化实现组织成员自适应学习，成为商务生态系统中的控制链，这是实现管理控制和任务控制目标的必要条件原书思考题、练习题指导性答案1.内部控制对于企业管理有何意义？ 答：

38、内部控制制度是现代企业、事业单位在对经济活动进行管理时所采用的一种管理手段，是企业、事业单位有效的管理体系中不可缺少的一个组成部分。任何一个单位，尽管规模大小不一，企业性质特点不同，都应该根据各自的具体情况建立必要的内部控制制度2.内部控制可以分为哪几个层次？ 答：内部控制框架将内部控制范畴的有关要素设计为一个相互联系、相互制约的整体，可划分为三个层次：公司治理层内部控制、管理控制、流程控制/任务控制3.如何理解内部控制循环？ 答：内部控制每一个层次都包括三个部分：内部控制要素、内部控制程序和内部控制绩效，这三个部分在每一个层面都构成一个完整的循环。在经历了对内部控制要素的思考，对内部控制要素

39、的分析，内部控制程序制定，最后需要对内部控制绩效进行评价，以促进对内部控制要素的再思考，对内部控制优化，以及对内部控制的过程的再制定4.请设计一个中型企业的内部控制框架答：仿照内部控制分层次的模式，在每一层次都按照控制要素、控制方式、控制过程和控制绩效建立控制标准，最后形成一个完整的中型企业内部控制框架 5.我国一些企业建立了以账户核对和职务分工为主要内容的内部控制，但总的来看，这些制度比较零散、不系统，致使一些企业内部控制低效、控制弱化，你如何看待？ 答：“不以规矩，无以成方圆”，规范、有效的制度规则对企业发展至关重要，任何企业的管理，如果没有基本的制度规范作基础，必然会陷入混乱状态，导致经

40、营失败。我国企业建立账户核对和职务分工是内部控制的最低要求，但是对于企业的持续发展还远远不够练习题参考答案：1.AB 2.D 3.C 4.ABCD 5.ABCD原书案例讨论题的分析思路 1巴林银行倒闭的真正原因是内部控制没有得到有限的执行，导致公司的风险管理失控，最后，公司的管理层也不得不隐瞒公司的风险，可见，千里之堤，溃于蚁穴2巴林银行的倒闭启示我们：内部控制不仅仅是一个摆设，它需要得到切实的执行。另外，风险管理对于一个企业的生死存亡至关重要3加强内部控制是避免巴林银行倒闭命运的一个重要方面，但这还是不够的，对于从事期货交易等高风险项目的企业来说，风险管理也是一个重要的方面课时设计及课程安排

41、 本章内容是本书内容的高度概括，它起提纲挈领的作用，对帮助学生理解本书的结构有关键的作用，所以建议教师多安排一些课时在本章内容上参考课时：3课时课程安排：前一个课时讨论内部控制的背景，中间两个课时讲述内部控制框架，最后一个课时是案例讨论相关学科前沿文献Anthony Robert N., Vijay Govindarajan, Management Control Systems, 11th Edition, The McGraw-Hill Co., 2004 Chenhall Robert H., Management control systems design within its or

42、ganizational context: findings from contingency-based research and directions for the future, Accounting, Organizations and Society, 2003, Volume 28, Issues 2/3, 127168Collier, Paul, M., Entrepreneurial Control and The Construction of A Relevant Accounting, Management Accounting Research, 2005, 16(3): 321339 Committee of Sponsoring Organizations of Treadway Commission (COSO). Enterprise Risk Management-Integrated Framework R . COSO, 200