企业内部控制学（第二版）第一篇内部控制基础与架构

1、企业内部控制学（第二版）（第二版）企业内部控制学第一篇内部控制基础与架构第二篇内部控制设计 第三篇内部控制评价第四篇内部控制审计第一篇内部控制基础与架构 第一章绪论 第二章国际内部控制框架 第三章我国内部控制概述 第一章绪论第一节内部控制及其演变第二节内部控制的理论基础第三节内部控制的必要性【学习目标】 了解内部控制的产生过程,掌握内部控制的定义,理解内部控制的理论基础以及内部控制的必要性。第一节内部控制及其演变一、内部控制定义 所谓内部控制,是指由企业董事会/监事会、经理层和全体员工实施的,旨在合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实

2、现发展战略的一系列控制活动过程。二、内部控制的演变 内部控制的发展历程可以划分为以下几个阶段。(一)20世纪40年代以前的“内部牵制”阶段(二)20世纪40年代到70年代末的“内部控制”阶段(三)20世纪70年代到90年代末的“内部控制结构”阶段(四)20世纪90年代以后的“内部控制整合框架”阶段第二节 内部控制的理论基础一、委托代理理论二、控制论第三节内部控制的必要性1.提高会计信息资料的正确性和可靠性2.保证生产和经营活动顺利进行,圆满实现企业的经管目标3.保护企业财产的安全完整4.保证企业既定方针的贯彻执行5.为审计工作提供良好基础第二章国际内部控制框架第一节COSO内部控制框架概述第二

3、节COSO内部控制要素第三节 内部控制有效性评价【学习目标】 了解COSO框架的基本特征及框架,掌握COSO与企业内部控制的内在关系,理解COSO框架中有关内部控制目标与要素的内涵，并理解内部控制有效性的评价。第一节COSO内部控制框架概述一、内部控制的定义 内部控制是一个由主体的董事会、管理层和其他员工实施的，旨在为实现运营、报告和合规目标提供合理保证的过程。这个定义强调内部控制是：1.旨在实现目标2.一个持续不断的过程3.由人来实施4.可以提供合理保证5.与组织的结构相适应二、内部控制的目标1.运营目标2. 报告目标3.合规目标第二节COSO内部控制要素一、要素组成1.控制环境2.风险评估

4、3.控制活动4.信息与沟通5.监督活动内部控制要素关系图 二、与各要素相关的原则1.与控制环境相关的原则2.与风险评估相关的原则3.与控制活动相关的原则4.与信息与沟通相关的原则5.与监督活动相关的原则三、要素内容(一)控制环境1.员工的诚信和道德价值观2.员工的胜任能力3.董事会和审计委员会4.管理层的经营理念和经营风格5.组织结构6.管理层授权和职责分工7.人力资源政策和措施(二)风险评估1.风险及风险评估的定义2.如何进行风险评估(1)风险识别(2)风险分析(3)应对变化 (三)控制活动1.控制活动的类型2.控制活动的要素3.控制活动应和风险评估相结合4.信息系统的控制(四)信息与沟通1

5、.信息(1)信息的识别和获取(2)信息加工和报告(3)信息系统的整合2.沟通(1)内部沟通(2)外部沟通(3)沟通的方式(五)监督1.持续性监督行为2.独立评估第三节 内部控制有效性评价第三章我国内部控制概述第一节内部控制的原则与目标第二节内部控制的内容与分类 第三节内部控制的程序与方法【学习目标】通过本章的学习,理解我国内部控制理论、内部控制的目标与原则的内在关系,掌握内部控制的基本原则与内部控制的方法。第一节内部控制的原则与目标一、内部控制的原则（一）全面性原则（二）重要性原则（三）制衡性原则（四）适应性原则（五）成本效益原则二、内部控制的目标（一）战略目标（二）营运目标（三）报告目标（四

6、）资产目标（五）合规目标第二节内部控制的内容与分类一、内部控制的内容1.单位应当对货币资金收支和保管业务建立严格的授权批准程序。2.单位应当加强对筹资业务的管理。3.单位应当合理规划采购与付款业务的机构和岗位。4.单位应当建立实物资产管理的岗位责任制度。5.单位应当建立成本费用控制系统。6.单位应当制定恰当的销售政策。7.单位应当建立科学的工程项目决策程序。8.单位应当建立科学的对外投资决策程序。9.单位应当严格控制担保行为,建立担保决策程序和责任制度。 二、内部控制的分类1.内部控制按照控制目的，可分为会计控制与管理控制。2.内部控制按照层次，可分为战略控制、管理控制、作业控制。3.内部控制

7、按照控制的重要性，可分为主导控制与补偿性控制(替代性控制)。4.内部控制按照控制方式，可分为：(1)命令式控制。 (2)预防性控制。(3)侦查式控制。(4)纠正性控制。内部控制按照控制方式的分类见右表按控制方式划分事前事中事后命令式控制预防性控制侦查式控制纠正性控制 内部控制按照控制方式的分类 第三节内部控制的程序与方法一、内部控制的程序（一）确立控制目标（标准）1.明确控制目标（标准）的特性简明、适用、一致、可行、可操作；2.确定关键控制目标（关键业务、关键资源、关键费用或成本项目）；3.确定控制标准的类型：定量标准、定性标准，实物标准、价值标准等。（二）衡量控制结果1.检查执行记录；2.实绩与目标进行比较；3.计量偏离目标的差异；4.获取实际工作结果的途径包括：观察、审阅内部报表和报告、抽样调查等。（三）分析差异1.判别差异的严重程度；2.分析造成差异原因：3.分析形成差异的各因素对差异的影响程度。（四）采取应对措施1.根据问题性质采取措施；2.根据差异程度采取措施。（五）综合检查评价1.健全性测试完善程序测试；2.控制性测试功能与业务测试；3.综合评价分析可依赖程序与薄弱环节。二、内部控制的方法（一）职责分工控制（二）授权控制（三）审核批准控制（四）预算控制（五）财产保护控制（六）会计系统控制（