内部控制学第一章.PPT

这个报告的出台，预示着COSO委员会对待内部控制的认识和态度有了新变化，即从重视内部控制本身转向了重视风险管理，或者说其更加倾向于在风险管理的背景下研究内部控制问题。 企业风险管理框架 内部控制学 基于这一认识，COSO提出了战略目标、经营目标、报告目标和合规目标四类目标，并指出风险管理包括八个相互关联的构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控! 内部控制学 图1-2 企业风险管理整合框架图 内部控制学 企业风险管理整合框架 第一，从目标上看，ERM不仅涵盖了内部控制框架中的经营性、财务报告可靠性和合法性三个目标，而且还新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴。 第二，从内容上看，ERM除了包括内部控制整体框架中的五个要素外，还增加了目标制定、风险识别和风险应对三个管理要素。 ERM框架的创新 内部控制学 第三，从概念上看，ERM提出了两个新概念——风险偏好和风险容忍度。 第四，从观念上看，ERM提出了一个新的观念——风险组合观。 ERM框架的创新 内部控制学 内部控制学 需要说明的是，《企业风险管理框架》虽然较晚于《内部控制——整体框架》产生，但是它并不是要完全替代《内部控制——整体框架》。 在企业管理实践中，内部控制是基础，风险管理只是建立在内部控制基础之上的、具有更高层次和更有综合意义的控制活动。如果离开良好的内部控制系统，所谓的风险管理只能是一句空话而已。 内部控制学 案例1-3：合俊集团盲目多元化导致“失血”严重 案例 合俊集团是被金融风暴吹倒的，但实际上金融危机只是压倒合俊集团的最后一根稻草。导致其陷入财务危机的根本原因是盲目多元化导致的“失血”过多。 思考题 内部控制学 第二节 建立和实施内部控制的现实意义 内部控制学 一、内部控制是企业实现管理现代化的科学方法 二、内部控制是防治会计信息失真的有效途径 三、内部控制是遏制经济犯罪的必要手段 一、内部控制是企业实现管理现代化的科学方法 内部控制学 战略的定位及其实施是贯穿企业整个经营过程的主线。对企业而言，战略定位是治理层所需要控制的，战略实施是管理层所需要控制的。 企业正是通过有效和高效率地利用其资源、保障信息真实、合法合规经营等一系列措施来实现企业战略的。 内部控制学 因此，企业的经营者需要通过建立和实施内部控制来对战略定位与战略实施的过程加以控制，内部控制是确保企业实施战略从而保证组织目标实现的一种机制。 一、内部控制是企业实现管理现代化的科学方法 内部控制学 案例1-4：从“邯钢经验”到“邯钢管理” 案例 企业最大的危机并不是来自市场，而是来自企业内部。 企业经营的市场化需要完善内部控制 买方市场——竞争激烈 微利经济——苦练内功 经济全球化、信息化、知识化的变化趋势——企业所面临的风险更加复杂和多变——控制风险 企业需要制度创新，其中最重要的内容就是建立和实施内部控制制度 内部控制学 案例1-5：止于至善 涓滴成流 追求管理合理化 管理制度化 制度表单化 表单电脑化 内部控制学 二、内部控制是防治会计信息失真的有效途径 内部控制学 在市场经济环境中，会计信息的重要性和作用，已日益被人们所认识。 就上市公司而言，发生过“琼民源”、“四川红光”、“东方锅炉”、“蓝田股份”、“银广夏”等会计造假案。尤其是“银广夏”造假案，对股票市场影响巨大，危害深远。使投资者对股市失去信心，股票价格连续暴跌。股票市场长期不景气，与此不无关系。 案例1-6：绿大地欺诈发行案 资料介绍 《中华人民共和国财政部会计信息质量检查公告（第二十二号）》（节选） 案例 内部控制学 一般而言，内部控制包括会计控制和管理控制，而会计控制运行的有效性与会计信息的质量直接挂钩，也就是说，会计信息失真必然伴随着内部控制失效。 美国安然造假案之后，为了治理会计信息失真，美国颁布了《萨班斯—奥克斯利法案》，其中规定CEO/CFO必须对公开披露的财务报告上（年报和季报）进行个人书面认证。 内部控制学 内部会计控制和内部管理控制 内部会计控制：涉及与财产安全和会计记录的准确性、 可靠性有直接联系的所有方法和程序，如授权与批准控制、从事财物记录与审核的职务及从事经营与财产保管的职务实行分离控制、实物控制和内部审计等。 内部管理控制：主要是与贯彻管理方针和提高经营效率有关的所有方法和程序，一般与财务会计只是间接相关，如统计分析、时间动作研究、业绩报告、员工培训、质量控制等。 内部控制学 将内部控制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。由此内部控制进入“制度二分法”或“二要素”阶段。 内部控制学 二、内部控制制度阶段 1972年，美国审