会计学基础（第五版） 课件 第10讲 内部控制与职业道德

《基础会计学》第十讲内部控制与职业道德本讲内容提要内部控制的基本原理内部控制的主要内容内部会计控制商业伦理职业道德会计职业道德1开篇小案例在2014年10月30日，獐子岛发布公告称，北黄海遭遇异常的冷水团，公司105.64万亩海洋牧场遭遇灭顶之灾，受此影响，公司前三季业绩“大变脸”，由盈利变为亏损约8.12亿元。獐子岛董秘也道歉表示，这次事件为20年未遇，主要原因是冷水团，獐子岛已在采取积极措施挽回损失，预计在未来几年内会使之逐步稳定。在2018年初，獐子岛又一次发布公告称，公司在底播虾夷扇贝的年末存量盘点中发现部分海域的底播虾夷扇贝存货异常，公司预计2017年净利润亏损5.3亿元至7.2亿元。2018年2月10日，獐子岛的公告显示，公司于2月9日收到中国证监会立案调查通知。2事后的资料表明，康美药业在相当长时期里，通过虚构交易来“创造”收入；收入的增加，自然涉及到这样几个账户：现金、应收账款、存货等；这些账户的变动，尤其是现金、存货等，需要有严格的内部控制程序保证；请根据中国证监会的处罚决定、广州中级人民法院的判决书关于康美药业舞弊事件的描述，讨论康美药业的内部控制失效情况；3再来一个案例20现代会计之父巴其阿勒在其所著的《算术、几何、比及比例概要》（会计账簿及记录，1494）中指出，“欲事经营得法，必具三项要素：现金或信用；良好之会计师；合理之内部控制”。理性经济人假设认为，人都是自利的经济人，一旦有权，他总是会谋求自身利益最大化。绝对的权力导致绝对的腐败，正因为如此，权力必须关进笼子。4为什么需要内部控制内部控制的基本原理内部牵制内部控制内部控制结构内部控制的完整框架（旧COSO报告）企业风险管理（新COSO报告）51905年，L.R.Dicksee最早提出内部牵制（InternalCheck），他认为，内部牵制由三个要素构成：职责分工；会计记录；人员轮换。1930年，GeorgeE.Bennett发展了内部牵制的概念，他于1930年给内部牵制制度下了一个完整的定义：内部牵制是帐户和程序组成的协作系统，这个系统使得员工在从事本身工作时，独立地对其他员工的工作进行连续性的检查，以确定其舞弊的可能性。6内部牵制1949年，AICPA的审计程序委员会发布了一分特别报告“内部控制——一种协调制度要素及其对管理当局和独立审计人员的重要性”。该报告第一次给内部控制制度下了如下权威定义：内部控制由组织的计划和组织内部为保护其财产安全、检查其会计资料的准确性和可靠性，提高经营效率，保证既定的管理政策得以实施而采取的所有方法和措施。7内部牵制组织内部的内部控制组织外部的内部控制

席尔宾斯基三角8内部牵制（续）内部控制结构控制环境会计系统控制程序9内部控制的完整框架1985年，由AICPA、IIA、FEI、AAA、IMA等共同发起成立了“全国舞弊性财务报告委员会”（即Treadway委员会）。两年后，根据该会的建议，其赞助机构又成立了专门研究内部控制问题的组织，即COSO委员会。-------1992年美国国会的“反对虚假财务报告委员会”（NCFR）下属的由AAA、AICPA、IIA、FEI和IMA等专业团体组织参与的“发起组织委员会（COSO）”10内部控制的完整框架1992年，COSO提出了著名的“内部控制的完整框架”的研究报告，1994年进行了增补。COSO报告提出内部控制的目标有三个：提高经营效率，取得好的经营效果；合理保证财务报告的可靠性；遵循有关的法规制度。11内部控制的要素内部环境风险评估控制活动信息与沟通监督12内部控制的完整框架内部控制的要素内部环境风险评估控制活动信息与沟通监督13内部控制的完整框架企业风险管理2003年7月美国COSO颁布了企业风险管理框架的讨论稿，并于2004年4月颁布正文。同1992年的COSO报告相比，新的COSO报告增加了一个观念、一个目标、两个概念和三个要素。14内部控制的主要内容（续）根据内部控制的新发展，企业风险管理框架的内容主要包括控制目标和要素。风险管理的定义一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。15ERM的目标

战略目标经营目标报告目标合法性目标16内部控制的主要内容（续）内部控制的主要内容（续）ERM的构成要素内部环境目标制定事项识别风险评估风险反映控制活动信息和沟通监控1718内部控制的主要内容（续）实现业财一体化监控大数据环境下的内部控制19财务共享云业务操作平台网上报账平台运营支撑平台运营管理平台资金结算平台组织、人员、业务流程…信用管理、质量管理、绩效考核、Dashboard看板、大数据分析…预算管理手机报销一键订票拍照发票业务系统项目管理合同管理供应链人力资源…财务核算资金计划、支付申请、银企直联…税务管理云+企业大脑差旅服务：携程、滴滴…政府政策法规推送、电子底账库、一点报税…差旅云税管云大额付款、累计付款重点交易对象重点部门/个人业务可疑交易集成发票采集、分类、验真、报销发票云财务机器人财务云，开放的财务端到端流程，业务一体化智能财务20ControlObjectivesforInformationandRelatedTechnology(信息与相关技术的控制目标)ISACA(信息系统审计与控制协会)1967年设立1992年发布最初版本2003年发布第三个版本2005年11月发布（cobit4.0）2007年COBIT4.12012年COBIT5.0CobitCOBIT参考了全球40多个组织和机构有关IT和控制的标准，如COSO、CoCo、ISO、OECD及欧盟等有关IT的标准、框架、指南和最佳实务，是一个目前在国际上被广泛承认和接受和IT内部控制开放性标准。21COBIT22COBIT23COBIT19961998

2000

2005/7

2012COBIT1COBIT2COBIT3COBIT4/4.1COBIT5审计控制管理IT治理企业层面IT治理ValIT2.0(2008)*RiskIT(2009)*24COBIT5项目内容具体描述IT治理目标价值创造维持实现收益、优化风险等级和优化资源的平衡IT治理原则5项原则1.满足利益相关者需要2.端到端覆盖企业3.运用单一整合式框架4.采用一个整体全面的方法5.区分治理和管理IT治理关注点7项促成因素（Enabler）1.原则、政策和框架2.流程3.组织结构4.文化、道德和行为5.信息6.服务、基础设施和应用程序7.人员、技能和能力目标级联目标分层（平衡记分卡）治理目标-企业目标-IT目标-促成因素目标我国内部控制规范企业内部控制规范基本规范应用指引评价指引审计指引行政事业单位内控规范25我国内部控制规范（续）基本规范具体规范（应用指引）控制手段类指引控制活动类指引内部环境类指引合同管理财务报告内部信息传递组织构架发展战略人力资源企业文化社会责任评价指引审计指引全面预算信息系统业务外包工程项目研究与开发销售业务采购业务资产管理资金活动担保业务26企业内部控制基本规范内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标合理保证企业经营管理合法合规资产安全财务报告及相关信息的真实完整提高经营效率和效果促进企业实现发展战略27企业内部控制基本规范（续）建立与实施内部控制的原则全面性原则重要性原则制衡性原则适应性原则成本效益原则内部控制的要素

内部环境风险评估控制活动信息与沟通监督检查

28内部环境影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础治理结构组织机构设置与权责分配内部审计人力资源政策企业文化29企业内部控制基本规范（续）风险评估企业应及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略风险识别风险分析风险应对30企业内部控制基本规范（续）风险评估内部风险董事、监事、经理及其他高级管理人员职业操守、员工专业胜任能力、团队精神等人力资源因素组织结构、经营方式、资产管理、业务流程设计、财务报告编制与信息披露等管理因素研究开发、技术投入、信息技术运用等自主创新因素财务状况、经营成果、现金流量等财务因素营运安全、员工健康、环境污染等安全环保因素31风险评估（续）外部风险经济形势、产业政策、资源供给、利率调整、汇率变动、融资环境、市场竞争等经济因素法律法规、监管要求等法律因素文化传统、社会信用、教育基础、消费者行为等社会因素技术进步、工艺改进、电子商务等技术因素自然灾害、环境状况等自然环境因素32风险分析企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。33企业内部控制基本规范（续）控制活动企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

34控制活动概念及其分类企业应当结合风险应对策略，采取人工控制与自动控制、预防性控制与发现性控制相结合的控制措施，运用相应的控制措施，将风险控制在可承受度之内。控制措施通常包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业应当建立重大风险预警机制和突发事件应急处理机制。35企业内部控制基本规范（续）信息与沟通企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息的采集机制企业内、外部之间信息沟通机制信息技术在信息与沟通中的作用企业应当建立反舞弊机制企业应当建立举报投诉制度和举报人保护制度36内部监督企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。日常监督专项监督37企业内部控制基本规范（续）商业伦理什么是商业伦理？所谓商业伦理，就是说商业活动不能违背人类所达成的伦理共识。商业伦理是企业应该遵守的美德。不积善则不积财，好的商业伦理可以转化成财富，好的商业伦理是企业永续发展的原动力。38商业伦理（续）滴滴顺风车路边等车的时候，如果陌生人开着一辆私家车来到你的面前，你会不会上车？如果对方是你通过滴滴顺风车约来的车呢？因为平台的参与，司乘双方的短时合同才得以生成。而确保双方安全，是否是第三方平台无法推卸的责任和义务？2018年，浙江乐清一女子乘坐滴滴顺风车遇害。滴滴在其中的责任？39职业道德什么是职业道德职业道德是人们在从事各种特定的职业活动过程中应遵循的道德规范和行为准则的总和。职业道德是随着社会分工的出现而形成和发展起来的，是同职业联系在一起的。职业道德来源于职业实践，会计亦如此。40诚信与职业道德孔子说：“民无信不立”孟子说：“诚者，天之道也；思诚者，人之道也”。会计的价值：服务于信任会计一旦失信，如何能用来帮助他人确立信任！41诚信并不单纯是一个道德概念诚信还是一个经济学概念讲诚信，从长远来看，能够得到更好的经济回报有效市场、重复博弈与诚信市场会惩罚机会行为者诚信、品牌与商誉傻子瓜子当年以“短一罚十”创出品牌42诚信与职业道德（续）诚信与职业道德（续）讲求诚信，不仅有经济后果，它还有更深一层的后果值得关注的两个事件安然事件爆发后，美国国会要求SherronWaltkins去国会听证。Ms.Waltkins咨询她的律师，应当关注的事情律师问：是否有违章、违法记录Ms.Waltkins回答说没有律师说，放心去吧，你的话有说服力了43世界通信的前财务总监ScottSullivan

被美国政府起诉Sullivan认罪，并与政府合作，指控世界通信前CEOEbbers，以求从轻发落Ebbers的律师经过调查，发现Sullivan的纪录很糟糕磕药偷情对同事、朋友、华尔街乃至情报部门的官员都撒谎《华尔街日报》2005年2月18日44诚信与职业道德（续）诚信的三重境界：王国维说：“古今成大事业、大学问者，必经三层境界：‘昨夜西风凋碧树，独上高楼，忘尽天涯路。”此为第一境界。‘衣带渐宽终不悔，为伊消得人憔悴。’此为第二境界。‘众里寻他千百度，那人却在灯火阑珊外。’此为第三境界。诚信与职业道德（续）45会计职业道德会计职业道德指在会计职业活动中应遵循的、体现会计职业特征的、调整会计职业关系的职业行为准则和规范。46会计职业道德（续）会计职业道德含义调整会计职业活动利益关系的手段具有相对稳定性具有广泛的社会性会计职业道德的作用对会计法律制度的重要补充是规范会计行为的基础是实现会计目标的重要保证是会计人员提高素质的内在要求47会计职业道德与会计法律制度的关系性质不同作用范围不同表现形式不同实施保障机制不同48会计职业道德（续）会计职业道德的主要内容爱岗敬业诚实守信廉洁自律客观公正坚持准则提高技能参与管理强化服务49会计职业道德（续）