7第七章内部控制系统及其评审

贺雪荣[e-mail]广东白云学院财经学院贺雪荣本章教学需要4个学时。第7章内部控制系统及其评审教学计划教学大纲（一）内部控制系统1、内部控制系统的含义2、内部控制系统的种类3、内部控制的内容（二）内部控制的描述1、文字表述法2、调查表法3、流程图法第7章内部控制系统及其评审（三）内部控制的评审1、评审内部控制系统的健全性2、评审内部控制的有效性3、评审内部控制系统的风险水平通过本章的学习，应掌握内部控制系统及其内容，掌握内部控制系统的描述和内部控制系统评审的基本理论和基本方法，为具体实务审计打好基础。第7章内部控制系统及其评审教学目的教学要求理解内部控制系统的含义、内部控制系统的种类和内部控制系统的内容等基本理论；了解和掌握内部控制系统描述的三种基本方法，即文字表述法、调查表法和流程图法；理解并掌握评审内部控制系统健全性、有效性和风险水平的内容和方法。本章导航7.1内部控制系统7.3内部控制的描述7.4内部控制评价第七章内部控制系统及其评审7.2财务报告内部控制7.5内部控制审计7.1内部控制系统内部控制系统是指在一个单位中，为了保证生产、经营方针的贯彻执行和尽力提高经济效益，保证资产的安全完整和会计资料的正确可靠，而对内部的生产经营、财务收支和财产管理等进行的一系列自我调整、制约和控制的方法、措施和程序。7.1内部控制系统7.1.1内部控制系统的发展1.内部牵制阶段（20世纪40年代以前）2.内部控制阶段（20世纪40年代末3.会计控制和管理控制阶段（1958年）4.内部控制结构阶段（20世纪80年代后）5.内部控制整体框架阶段（20世纪90年代）6.内部控制整合框架—风险管理阶段•内部控制整体框架（20世纪90年代至今）-定义-要素-5个要素之间关系-6个方面理解10个新的价值观念我国内部控制框架7.1内部控制系统7.1.2建立内部控制的必要性1.科学管理的要求2.法律、法规的要求3.成本—效益原则的要求1．避免违规2．降低惩罚3．减少欺诈4．管理跨国公司风险5．树立良好社会形象6．加强政府管制客观因素7.1内部控制系统7.1.3内部控制的目标和要素内部控制目标确保企业战略的实现运营的效率和效果财务报告的可靠性资产的安全、完整符合相关的法律法规讨论：谁对内部控制承担责任？管理当局的责任CEO：负责建立有效的内部控制，在整个组织内倡导控制意识CFO：核心作用，设计、推行和监管组织的财务信息报告行为C-LEVEL：确保其分管活动的Accountable董事会与审计委员会的责任董事会：公司治理的监督责任，确认管理当局是否履行其建立和维护内部控制的责任。审计委员会：警惕管理当局凌驾控制之上或财务欺诈行为，并采取适当措施制止。内部审计的责任定期检查评估组织内部控制的有效并提出改进建议但对内部控制的建立和维护不承担主要责任其他员工的责任对任何与未违反控制规定或非法行为相关的问题，有责任按组织途径向上报告。7.1内部控制系统内部控制要素效率与效果财务报告可信遵循法律法规内部控制要素内部环境风险评估信息与交流控制活动内部监督董事会管理层所有员工企业目标控制过程实施者强化内部控制是减少欺诈的最佳策略！7.1内部控制系统（1）内部环境概念内部环境是组织的基调主导或左右着组织成员的控制理念是其他内部控制要素的基础决定着控制的边界和结果董事会审计委员会员工素质与政策正直与道德价值观管理哲学与行事作风组织结构设计责任与权力分配公司治理结构的关键要素7.1内部控制系统内部环境1、正直与道德价值观（企业文化核心）价值观有行为指南涉及：良好的企业公民形象行为作风正直与公正管理当局以身作则遵守法律、法规、规则以及公司政策尊重并公平对待每一个人公平竞争财务报告活动专业化2003年世界通信的最大客户-联邦政府,禁止其竞标政府合同并决定是否将其列入”禁止往来”名单。负责该事项的政府机构（GSA）关注两大问题：内部控制和职业道德。接替AA审计的KPMG发现世通内部控制存在96个问题。90名高层管理者参加了弗吉尼亚大学达顿商学院为期2天的职业道德培训MCI全部50000多员工接受由纽约大学斯登商学院专门为其设计的职业道德培训其弗州总部办公室高悬公司行为准则：要敢于说真话；不做错事。1、正直与道德价值观（企业文化核心）从波音两任CEO辞职看企业道德规程与个人责任05-3-7只干了15个月的波音总裁兼CEO哈里·斯通塞弗被董事会除名；董事会认为：哈里的行为影响了其判断能力；对其领导能力造成伤害；03-12-1波音CFO麦克·希尔斯为争取国防部220亿美元合同从国防部官员达林·杜云处获得竞争对手空中客车的报价，两人双双入狱；总裁兼CEO菲尔·康迪因该丑闻突然辞职，由哈里接任；具有讽刺意味的是，哈里上任后的工作重点在重整波音的声誉，要求公司每一个雇员签署行为准则，哈里被自己制定的原则扳倒。一切控制的最终要义在于：每个人必须对自己的决策及行为承担责任。内部环境1、正直与道德价值观（企业文化核心）匡衡云：孔子曰：能以礼让为国乎？何有？朝廷者，天下之桢干也，公卿大夫相与修礼谦让，则人不争；好仁乐施，则下不暴；上义高节，则人兴行；宽柔惠和，则众相爱。此四者，明王之所以不严而化成也。何者？朝有变色之言，则下有争斗之患；上有自专之士，则下有不让之人；上有克胜之佐，则下有伤害之心；上有好利之臣，则下有盗窃之人，此其本也。任何人不得凌驾于内部控制制度之上！内部环境1、正直与道德价值观（企业文化核心）夏任凡（沈阳客运集团总经理）死刑，罪名：贪污挪用公款2600万元，营造个人“千亩庄园”。从其作案手段看个人权力凌驾一切的踪迹：擅自将公司公款1253万元转入董某某及亲友个人账户再用于造园；在董某某为客运公司采购煤炭过程中，夏指使董采取虚开发票手段骗取公司279万元用于造园；以支付某工程款为名，多支付200万元，用于偿还庄园工程款；指令基建处以工程款为名支付其庄园装修费50万元，等等巷无才偷市无才驵薮泽无才盗---龚自珍人们可能要化很长时间去构建一个系统，但破坏它，只需要一秒钟。GE---伊梅尔特内部环境1、正直与道德价值观（企业文化核心）04-2-2江纸集团姜和平一审以受贿罪、巨额财产来源不明罪判死缓2年执行（党委书记、董事长、总经理、五一劳动奖章、省市劳模、南昌市人民代表）董事-总会计师邓润国敛财62万元，87万元无法说明来源，15年徒行因姜案带出腐败案件27起，17人为企业管理层，15人为县处级集团占用上市公司资金9亿元，亏损8亿元，对外担保12亿元，借款16亿元；60%股权冻结2004-4-22江西纸业发布预亏公告，股市震荡，职工集体上访、上街堵路----内部环境1、正直与道德价值观（企业文化核心）道德标准决定供应商社会道德责任标准（SA8000）令大型企业苦恼而尴尬且新鲜从业没有听说过道德和责任感有考核标准但外国企业个个都拿SA8000考察企业全球有440家企业通过认证标准中国有53家案例：南通某企业接到2000万美元外贸订单美国客户考察企业通知SA8000不合格：48分（80分及格），限60天内改正，否则订单泡汤不合格处包括：男女厕所标识还清；职工宿舍人均面积不达标（限4人）；车间地面电线裸露；---老外的观点：细节观察企业对员工的道德感；细节失败，产品质量值得怀疑内部环境2、人员素质与人力资源政策提倡对正义、公理、公德的忠诚，而非狭隘的“公司忠诚”；公司不能置公司和正义之上。价值观与基本素质知识结构与技能经验及培训实现道德准则的具体措施:加强员工雇佣前的筛选,使不诚实的人没有被雇佣的机会。“亚洲对新员工进行调查的很少，中国则几乎没有。”内部环境2、人员素质与人力资源政策封建的组织文化：以不相信人为起点用人控制人以关系判断亲蔬、可信与否行为、工作非专业化对个人负责（好恶标准）现代的组织文化：以相信人为起点（用人不疑）用系统控制人（制度制约）以事实结果证明是否可信行为、工作专业化专业人员对专业负责（客观标准）现代企业运作常识内部环境2、人员素质与人力资源政策最令我骄傲的应该是把正确的人挑选出来放到正确的位置上去---邓凯达伊士曼柯达总裁兼CEO管理很简单：就是将正确的人放在正确的地方。CEO究竟管什么？人的选择人的评价文化的传递大宗并购伊梅尔特：授权而不被架空的法宝：选人一旦发现隐瞒欺骗，立即开除内部环境人与制度之间的关系：若员工素质良好，有信用，有正义感，即使某些控制措施缺失，企业也能行为规范，信息可信；若员工油滑、无原则、无正义感，即使有控制制度，企业也可能因此蒙受损失或名誉扫地；如何招人，如何评价，如何训练和育化，是内部控制的关键。内部环境3、董事会及审计委员会独立性成员经验及地位作用程度行为方式与外部审计的影响独立董事有用吗？巴菲特认为，独立董事根本没必要。当过20家上市公司的独立董事，并与250家董事来往，其中大部分是独董，这些人在各自的行业都有成就，是正人君子，但鲜有称职之辈，大都不符合独董的标准：•有商业头脑•对公司所在行业有认识•有维护股东利益之心戴尔的董事会除了戴尔外全部为独立董事；公司避免与董事们发生包括贷款在内的任何财务关系：董事们不得染指交易行为。内部环境4、管理层哲学与行事作风（合同背后的管理哲学）中国人重许诺，轻合同西方人重合同，轻许诺差异的根源在中国欠缺信用为基础的商业文化以权力或个人关系取代商业利益关系企业运作思路比较：法治与人治中国企业国际企业关系法律经济利益经济利益内部环境4、管理层哲学与行事作风（管理定输赢）双汇集团理性决策：形成以肉类加工为主，养殖、屠宰、包装、彩印等紧密联系的产业群体。资金控制：产品销售一律现款现货制度，原料采购实行生产试用合格后付款制度。财务管理：财务垂直管理、审计日常监督。春都集团妖言决策：收购和兼并了洛阳旋宫大厦等10多家扭亏无望的企业；资金失控：12亿元贷款中，6.6亿元项目占用，2.3亿元用于兼并亏损企业，2亿元欠款；财务虚假:1998年亏损4994万元,上报省贸易厅利润2055万元。同是国务院确定的全国520家重点企业同是地处中原的肉类加工企业都始建于1958年，又都于1984年由省管下放在地方1984年漯河肉联厂的资产总额468万元，企业累计亏损534万元，而洛阳肉联厂当时的资产总额是2000万元，当年实现利润200万元；1986年，中国第一根火腿肠在洛阳肉联厂诞生，1992年漯河肉联厂生产出第一根火腿肠。内部环境2-5、内部控制5要素---控制环境4、管理层哲学与行事作风（玩会计者必自焚）对企业财务报告行为的看法会计是业务的附庸？帮助董事会履行公司责任？会计是玩弄数字的魔术和投机取巧的奇技淫巧？反映企业管理当局受托责任的工具？向税收要利润的机关；向银行化缘的“行头”为业绩涂脂抹粉的化妆内部环境2-5、内部控制5要素---控制环境5、组织结构设计通过提供完整的架构作用于组织实现其目标的能力；是规定组织内部责任与授权的线型结构组织结构性设计必须覆盖组织活动的全部形式组织结构设计的2个限制：少一个不行，多一个冗余；部门功能必须是线型的、支持的，而非拦截的。计划与决策做什么的组织安排执行落实决策与计划的组织安排监督保证执行与控制的组织安排控制保证执行正确安全的组织安排内部环境2-5、内部控制5要素---控制环境5、组织结构设计组织结构设计总结：1、确认授权和责任的关键领域2、确认报告路径组织设计合理的流水线模式：三个问题：1、所有事是否都有人做？2、行为者是否充分授权行事？3、所有行为是否有人承担责任？授权与指挥三忌：1、多头领导2、越级指挥3、管辖人员过多内部环境任何企业都时刻面临来自组织内外部的各种风险在实施计划的过程中，企业内外部的相关因素都有可能发生变化风险处处存在并给组织目标的实现带来威胁所谓风险评估是批企业根据发展战略制定经营目标后对实现目