2内部控制演进与COSO内部控制整合框架.pptx

风险管理与内部控制制度设计;第二讲 内部控制演进与企业内部控制整合框架;为什么要关注内部控制？; 酒店收款员利用管理漏洞克隆刷卡单套取现金案例 舞弊机会： 该酒店收款员发现，酒店刷卡的POS机具有重新打印功能，当客人付款结算后，不需要再次刷卡，按“重打”键，即可马上将前面刷卡单据以复制形式重新打印出来，并可在重新打印的银行卡单据上显示符号“****”。 ;管理漏洞： 酒店餐厅设在3楼和4楼，3楼餐厅每班安排两名收款员并设有POS收款机，4楼餐厅未设置POS收款机，4楼客人消费后的刷卡操作，必须到3楼的POS机处完成。一般情况下，刷卡成功完成后，服务人员会立即拿上顾客信用卡和所打印单据返回4楼，收款员可以在无人监督的状况下，立即操纵POS机克隆刷卡单。 此后，收款员随意编造签署一个客人的签名，把单据上显示重打的标志符号抹掉，然后撕毁客户留存联，即可将与正式单据的发生金额、卡号、消费时间都完全相同的复制单据，直接作为抵扣当天营业收入中现金收入的凭证，将等值的现金据为己有。 造成损失 两年多来，收款员通过伪造克隆单据，造成酒店损失7万多元，而未被酒店财务部发现。 ;事后原因分析 酒店财务主管为掩饰其挪用公款行为，人为扰乱财务监管稽核制度，致使监管稽查制度未能正常施行。 该事件在酒店财务主管挪用公款行为东窗事发后，酒店财务管理制度未能及时恢复，直到新任财务主管上任，财务稽核制度才回到正常轨道，财务部在稽核交款清单时才发现。 ;内部控制的演进;内部控制从内部牵制开始，经历了五个阶段： 内部牵制阶段（Internal Check） 内部控制制度阶段（Internal Control System） 内部控制结构阶段（Internal Control Structure） 内部控制整体框架阶段（Internal Control Integrated Framework） 企业风险管理整体框架（Enterprise Management Integrated Framework） ;内部牵制阶段;内部牵制的表现形式 实物牵制：由两个以上人员共同掌管必要的实物工具，共同完成一定程序的牵制。 机械牵制：只有按照正确的程序操作机械，才能完成一定过程的操作。要求按牵制的原则进行程序设置，而且要求所有的业务活动都要建???切实可行的办理程序。 制度牵制：不相容职务相分离。对于每一项经济业务的处理，都要求有二人或二人以上共同分工负责，以相互牵制，互相制约。通过组织分工来实现。 簿记牵制：原始凭证与记账凭证、会计凭证与账簿、账簿与账簿、账簿与会计报表之间核对。;说一说你在生活中看到的内部牵制的例子？ 公交司机与售票员 电影院售票员与检票员 地铁买票与进站 …… ;20世纪40年代至70年代初 1936年AICPA发布的《注册会计师对财务报表的审查》文告中，内部控制一词作为审计术语最早出现。 1949年美国审计程序委员会（CPA）发布报告：《内部控制：系统协调的制度要素及其对管理层与注册会计师的重要性》 ，首次对内部控制给出了权威性定义。 ;“内部控制包括一个企业内部为保护财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理方针而采取的组织机构的设计和所有相互协调的方法与措施。” “该定义可能要比这个术语所包含的意义来得更广泛，它承认一个内部控制制度已超出了直接与会计和财务部门有关的内容范畴。”;1958年，美国审计程序委员会公告第29号，重新表述了内控的定义，将内部控制划分为内部会计控制和内部管理控制（制度二分法） 会计控制：与财产安全和财务记录及其可靠性有直接联系。包括如授权批准制度、从事财务记录和簿记与从事经营或财产保管职务分离的控制，财产的实物控制和内部审计。 管理控制：主要与经营效率和贯彻管理方针有关，通常只与财务记录有间接的关系。包括如统计分析、业绩报告、雇员培训计划和质量控制。;美国注册会计师协会审计准则委员会于1972年12月公布《审计准则公告第1号》(SAS1)，对内部控制定义如下： 管理控制包括（但不限于）组织规划以及管理当局进行经济业务授权的决策过程有关的程序和记录。这种授权是与完成该组织目标的职责直接有关的一种管理职能，是对经济业务建立会计控制的起点。 会计控制包括组织规划以及与保护财产安全和财务报表可靠性有关的程序和记录，因此它在设计上应能合理保证： 1.按管理当局的一般授权或特殊授权处理各项经济业务。 2.经济业务的记录必须做到：编制财务报表要遵循公认会计原则，或适用于这些报表的其他标准，保持资产会计责任的记录。 3.只有经管理当局授权才能接近资产。 4.在一定的间隔期间，将账面载明的资产要和实存资产进行核对，对发生的任何差异采取适当的措施。;内部控制制度阶段;国际内部审计师协会（IIA）在1947年首次将内部审计