第二章内部控制基本理论

内部控制学

第二章内部控制的基本理论案例引入邯郸农行盗窃案

2007年4月,河北省邯郸市农业银行发生5100万元被盗案件，这是一起建国以来涉案金额最大的银行金库监守自盗案。案犯任晓峰、马向景等在工作过程中利用银行金库管理上的漏洞，疯狂从金库中连续盗取现金用于购买彩票。由于盗取现金金额巨大，中奖希望落空，他们无法填补亏空，遂决定出逃，由此引起银行管理人员关注以致案发。这起看似荒唐的案件的发生，根本原因还在于该行在金库管理方面的内部控制制度不完善、不健全，制定的控制程序和控制措施流于形式，要害岗位员工的教育管理及监督不力，风险管理和安全防范意识薄弱等问题的存在。

2024/5/1案例引入邯郸农行盗窃案

随着相关责任人的被宣判处理，曾经轰动一时的邯郸农行特大窃案已经淡出了公众的视野。然而透过这起案件,我们可以初步感受到内部控制对组织的重要作用以及内部控制失效给组织带来的危害。那么内部控制究竟是一种什么机制？组织要通过内部控制达到什么样的目标？内部控制包含哪些内容和要素？为了保障控制目标的实现，内部控制的建立和实施过程中要遵循哪些原则？为什么内部控制不能绝对保证组织不出任何问题？它的局限性又是什么？

2024/5/1学习目标1．理解内部控制的定义和本质。2．掌握内部控制的目标，理解内部控制的类型。3．理解内部控制的对象，熟悉内部控制的要素。4．理解内部控制建立和实施的原则，了解内部控制是有成本和缺陷的。2024/5/1第二章内部控制的基本理论第一节内部控制的定义与本质

第二节内部控制的目标与类型

第三节内部控制的对象与要素

第四节内部控制的原则与局限性

2024/5/1第一节内部控制的定义与本质一、内部控制的定义（一）COSO对内部控制的定义内部控制是由企业董事会、经理阶层以及其他员工实施的，旨在为营运的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。

2024/5/1（二）美国上市公司会计监管委员会（PCAOB）对内部控制的定义所谓财务报告内部控制，是指在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效。

2024/5/1（三）加拿大CoCo委员会对内部控制的定义将“内部控制”的定义扩展到“控制”控制是将一个企业中包括资源、系统、过程、文化、结构和任务等在内的要素结合在一起，支持并实现企业的目标的过程。

2024/5/1（一）内部控制定义（四）我国的内部控制定义

《企业内部控制基本规范》指出，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。2024/5/1四点解释全员控制五个目标合理保证一个过程2024/5/1二、内部控制的本质内部控制的本质：监督、制衡？企业的本质：契约关系（发起设立时）科层等级关系（运行时）激励也是内部控制的本质之一！2024/5/1罗伯特•西蒙斯的四种控制杠杆1.信任控制杠杆——激励性控制2.边界控制杠杆——约束性控制3.诊断性控制杠杆——约束性控制4.交互式控制杠杆——激励性控制2024/5/1第二节内部控制的目标与类型一、内部控制目标内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。2024/5/1上述五个目标是一个完整的内部控制目标体系的不可或缺的组成部分，即通过内部控制，要保证企业在合法经营的前提下，保障资产的安全完整，提供真实可靠的财务报告及其他信息，保证其经营既有效果又有效率，从而实现其战略目标。2024/5/1（一）战略目标战略目标在这个目标体系中是最高层次的,其他目标都应当与战略目标协调一致,都在为战略目标服务。公司战略：单一经营、多元化经营业务战略：成本优势、产品差异战略2024/5/1（二）经营目标经营目标是企业实现战略目标的核心和关键，战略目标是与企业使命有关的总括性目标，它的实现需要通过分解和细化为经营目标才能得以落实，没有经营目标，战略目标制定的再好也没有任何意义。2024/5/1谁在做假？COSO做过一次调查统计不少公司在实施舞弊前的期间处于亏损或利润大致为零的境地。也就是说财务困境是这些公司采取舞弊行为的主要动机。2024/5/1（三）报告目标报告目标即内部控制要合理保证企业提供了真实可靠的财务报告及其他信息。它是内部控制目标体系的基础目标。企业报告包括内部报告和外部报告。如果说战略目标和经营目标是站在企业自身的视角下提出的，那么报告目标则是更多地基于企业外部的需求。对外部使用者来说,真实可靠的财务报告能够公允地反映企业的财务状况和经营成果,从而有利于信息使用者的决策。当然非财务信息的重要性也是不言而喻的。2024/5/1（四）合规目标合规目标与企业活动的合法性有关。合规目标即内部控制要确保企业遵循了国家有关法律法规的规定，不得违法经营。

2024/5/1案例2-6五粮液被疑3年偷税10亿据《21世纪经济报道》2009年10月13日报道（作者：蓝天），漩涡中的五粮液“罪状”似乎又多了一条。2009年9月30日，公司公告称，2007年财报中子公司宜宾五粮液供销有限公司主营业务收入数据差错，公司已在2009年8月18日披露的2009年半年报第18、19页进行了更正披露。上述数据的更正披露，不会影响公司2007年财报披露的其它财务数据。

9月23日，证监会通报指出，五粮液涉嫌三方面违法违规：一是未按照规定披露重大证券投资行为及较大投资损失；二是未如实披露重大证券投资损失；三是披露的主营业务收入数据存在差错等。五粮液上述公告承认了证监会指出的三条“罪状”之一。不过，近日，上海市李国机律师事务所律师周爱文表示，“我们从消费税的计税收入与酒产品的成本、利润之间的关系发现，五粮液三年至少存在偷税约10.11亿元嫌疑。”如果此条“罪状”成立，那将成为五粮液的第四宗“罪”。2024/5/1（五）资产安全目标保护资产一直是内部会计控制的一个主要目标，在COSO框架中没有将保护资产作为一个主要目标,而是作为控制程序组成要素的一个子集。我国的《企业内部控制基本规范》重新将其作为内部控制目标的一部分是有其特殊用意的。我国是一个产权多元化的国家，国有资产流失现象严重，保护资产安全与完整,对资产所有者来说具有特别紧迫的现实意义。资产安全目标是实现其他目标的物质前提。2024/5/1案例2-7娃哈哈与达能品牌之争值得玩味

2007年，娃哈哈集团在与法国达能公司合作的过程中，由于合同条款存在问题，双方围绕“娃哈哈”商标所有权归属问题争执不下，目前已分别向国内外相关机构提起纠纷仲裁，娃哈哈还向媒体声称“可能向达能提起50亿欧元的反诉讼”。这场备受关注的商标争夺战、企业并购战一时陷入迷局。2024/5/1中国引进外资导致民族品牌消亡的案例已屡见不鲜。多年来，外资并购目标直指国内各行业排名前列的企业，虽然中方企业在签订合资或者合作协议的时候，大多都要求控制企业的股份，但是随着股份的不断分散化，外资企业可以通过收购股份的方式，逐渐地取得合资企业的控股权，进而掌控合资企业的一切资产包括无形资产。获得控股地位后，外资方或者利用中方创出的知名品牌、驰名商标获取超额垄断利润；或者将这些民族品牌打入冷宫，限制其生产和发展，使这些民族品牌日渐萎缩。同样的故事演了再演，此次娃哈哈又重蹈覆辙，令人扼腕叹息。2024/5/1达能与娃哈哈集团之争，是我国引进外资中的典型争端，其中有许多经验和教训值得汲取。一个成功品牌往往是任何有形资产所不能比拟的，商标既是企业的标志和根基，也是企业战胜对手、争夺市场、开辟财源的强大武器。中国企业在寻求外资合作的时候，为了扩大在合资企业所占份额，往往将无形资产评估后作价出资，这样做看起来可以获得短期收益，但是却将辛苦培育起来的知名品牌或者驰名商标捆绑在合资企业上，一旦合资企业经营出现问题，或者合资企业股权发生变化，那么中方企业的知名品牌或者驰名商标便难以保全。因此，我们不仅要警示国内知名品牌谨防外资控股陷阱，更亟需进一步完善引进外资的条款，通过立法限制外资恶意并购，防止企业控制权旁落。2024/5/1图2-1内部控制目标关系图内部控制目标关系图2024/5/1二、内部控制的类型（一）内部控制按照控制的层次分类（二）内部控制按照控制的地位分类（三）内部控制按照控制的方式分类2024/5/1图2-2内部控制的三个层级（一）内部控制按控制的层次分类2024/5/1（二）内部控制按控制的地位分类1．主导控制主导控制是指在一项业务流程中有多种控制措施，其中起主导作业的程序或措施。如材料采购流程中，最关键的控制措施“验收”就是主导控制。2．补偿控制补偿控制是相对于主导控制而言的，是当主导控制失效时采取的补救措施，也可以称为第二道防线。在对内部控制进行评价时，首先应该确定主导控制的有效性，如果主导控制失效，则应分析是否存在补偿性控制以及在多大程度上能够弥补主导控制的缺失。2024/5/1（三）内部控制按控制的方式分类1．预防性控制预防性控制指为防止发生错误和舞弊以及防止经营和财务风险所采取的控制措施。只要在预先知道可能发生错误和舞弊的地方所采取相应的控制程序和政策都属于预防性控制，以将错误和舞弊或经营、财务风险消灭在萌芽状态。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。2．检查性控制检查性控制是为了查明并纠正已经发生的错误和舞弊而实施的控制措施。这类控制虽然在事后进行，但对发现或纠正错误和舞弊具有重要的作用。

2024/5/1第三节内部控制的对象与要素一、内部控制的对象（一）人员与组织行为制衡机制、监督机制等——沃尔玛人力资源政策(二)资金与实物预算管理、不相容岗位分离、限制接触等

Addyourtitleinhere内部报告、信息系统等——设置口令、数据备份（三）信息2024/5/1二、内部控制的要素图2-4《企业内部控制基本规范》内部控制五要素框架图示2024/5/1（一）内部环境内部环境是影响、制约内部控制建立与执行的各种因素的总称，是实施内部控制的基础。它通常包括下列方面：（1）企业治理结构（2）企业的内部机构设置及权责分配（3）企业内部审计机制（4）企业人力资源政策（5）企业文化2024/5/1二、风险评估风险评估是单位及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，它是实施内部控制的重要环节。风险评估主要包括以下四个环节：目标设定风险识别风险分析风险应对

2024/5/1（三）控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。它是实施内部控制的具体方式。常见的控制措施有：不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制2024/5/1（四）信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

2024/5/1（