内部控制制度讲义前言:内部控制发展历程介绍内部控制,作为一个专用名词和完整概念,直到本世纪30年代才被人们提出、认识和接受。1934年美国《证券交易法》,首先提出了“内部会计控制”(Internalaccountingcontrolsystem)的概念。1949内部控制有了第一个具有权威性的定义;审计程序委员会下属的内部控制专门委员会经过两年研究,于1949年发表了题为《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》的专题报告,对内部控制首次做出了如下权威定义:“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率,推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。随着经济的发展,对内部控制的认识也在不断变化和完善着,经过三次修订后,在1992午,美国“反对虚假财务报告委员会”(NationalCommissiononFraudulentReporting),所属的内部控制专门研究委员会发起机构委员会(CommitteeofSponsoringOrganizationsoftheTread-wayCommission,简称COSO委员会),在进行专门研究后提出专题报告:《内部控制一一整体架构(InternalControl一IntegratedFramework)》,也称COSO报告。经过两年的修改,1994年COSO委员会提出对外报告的修改篇,扩大了内部控制涵盖范围,增加了与保障资产安全有关的控制,得到了美国审计署(GeneralAccountingOffice,GAO)的认可。与此同时。AICPA则全面接受COSO报告的内容,于1995年据以发布了《审计准则公告第78号》(SASN0.78),并自1997年1月起取代了《审汁准则公告第55号》。被广泛接受的内部控制的定义:COSO报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。一、内部控制的基本概念1、内部控制产生的原因2、内部控制的定义3、内部控制的目的4、对内部控制的理解二、内部控制的总体架构内部控制的内容,归恨结底是由基本要素组成的。这些要素及其构成方式,决定着内部控制的内容与形式。设计内部控制,可以根据企业特征和需求(例如企业规模、业务构成、管理水平等),对内部控制要素加以有机组合。我们认为,COSO报告提出的内容控制五项要素,具有较强的理论可取性和实践可行性内部控制的五要素(一)控制环境控制环境提供企业纪律与架构,塑造企业文化,并影响企业员工的控制意识,是所有其它内部控制组成要素的基础。控制环境的因素具体包括:管理哲学和经营风格组织结构董事会及其委员会职能职责分配和授权人力资源政策及实务(二)风险评估每个企业都面临来自内部和外部的不同风险,这些风险都必须加以评估。评估风险的先决条件,是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。(1)目标。(2)风险(3)环境变化后的管理(三)控制活动企业管理阶层辩识风险,继之应针对这种风险发出必要的指令。控制活动,是确保管理阶层的指令得以执行的政策及程序,如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现,包括:(1)高层经理人员对企业绩效进行分析。(2)直接部门管理(3)对信息处理的控制。(4)实体控制(5)绩效指标的比较(6)分工(四)信息与沟通企业在其经营过程中,需按某种形式辨识、取得确切的信息,并进行沟通,以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息,同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息,而且必须有向上级部门沟通重要信息的方法,并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。(1)信息系统(2)沟通(五)监督内部控制系统需被监督。监督是由适当的人员,在适当及时的基础下,评估控制的设计和运作情况的过程。监督活动由持续监督、个别评估所组成,其可确保企业内部控制能持续有效的运作(1)持续的监督活动(2)个别评估(3)报告缺陷内部控制的种类一般控制应用控制主导性控制补偿性控制预防式控制侦察式控制原因控制过程控制结果控制内部控制的设置原则相互牵制原则协调配合原则岗位匹配原则成本效益原则整体结构原则内部控制的局限性内部管理人员滥用职权、蓄意营私舞弊等,导致内部控制失去应有的控制效能。内部人员相互串通作弊导致相关内部控制失去作用。内部人员素质不适应岗位要求,影响内部控制功能的正常发挥。成本效益问题。对于不经常发生或未预计到的经济业务,原有的控制可能不适用。内部控制的一般控制技巧1.批准2.配比和比较3.序号审核和记录4.复核计算5.合计控制6.验证7.分析性程序8.实际存在性验证9.函证10.控制科目与明细帐的对帐11.阶段性备抵科目的确定12.接触限制三、财务控制制度目的明确公司财务部门对公司经营中主要业务活动的财务控制职能,界定财务部门在这些业务活动过程中的控制环节、以及采取的控制手段与方法,从而加强公司的财务收支管理。内部财务控制工作的总体任务通过在公司经营的主要业务活动过程中建立有效的财务控制体系,协助总经理对业务活动的财务性管理,充分发挥财务部的监督职能作用1内部财务控制内部财务控制是从财务的角度对企业生产经营活动与过程进行监督控制,充分发挥财务部门的“监控器”职能。2内部财务控制的目标形成科学的决策机制、执行机制和监督机制,确保企业经营管理目标的实现。建立行之有效的风险控制系统,强化风险管理,确保企业各项业务活动的健康运行。堵塞漏洞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护企业财产的安全完整。规范企业会计行为,保证会计资料真实、完整,提高会计信息质量。3内部财务控制的内容以企业经济活动为对象,规定经济活动必须遵守的方针、政策,以及控制经济活动的方法、措施和程序,以保证经济活动的合法性和有效性。以会计核算系统为对象,规定会计核算应遵循的原则、方法和程序,以保证会计信息资料的正确性和可靠性。如填制和审核会计凭证制度、复式记帐方法、财产定期盘存、会计稽核检查等。以流动资产、固定资产和其他资产为对象,规定资产购入、验收、保管、维护、领用等部门和环节的职责、权限、手续和程序,以保护资产的安全完整。如材料验收及限额领用控制制度、产成品入库和出库控制制度、资产定期清查制度等。以负债和所有者权益为对象,控制企业的资本结构和财务结构。4.内部财务控制的方法职务分工控制授权批准控制业务记录控制人员素质控制人员素质控制全面预算控制财产保全控制风险控制内部报告控制内部审计控制四、企业内控制度综合体系单位总控制系统,一般适宜按照业务循环划分为子控制系统。在“内部控制范例”部分,曾列示了若干组合的业务循环。实际工作中的业务循环划分及其取舍,主要取决于企业业务特征与需求。内部控制的划分1.货币资金控制系统2.存货控制系统3.成本费用控制系统4.销售控制系统5.固定资产控制系统6..投资控制系统7.财务成果控制系统8.其他内部控制设计步骤1.控制目标2.整合控制流程3.鉴别控制环节4.确定控制措施四、企业内控制度综合体系单位总控制系统,一般适宜按照业务循环划分为子控制系统。在¡°内部控制范例¡±部分,曾列示了若干组合的业务循环。实际工作中的业务循环划分及其取舍,主要取决于企业业务特征与需求。通常情况下,应该包括下列于控制系统(一)内部控制的划分1.货币资金控制系统2.存货控制系统3.成本费用控制系统4.销售控制系统5.固定资产控制系统6..投资控制系统7.财务成果控制系统8.其他(二)内部控制设计步骤:设计内部控制的步骤,主要是确定控制目标,整合控制流程,鉴别控制环节,确定控制措施,最终以流程图或调查表的形成加以体现。(三)具体的内部控制货币资金内部控制1、货币资金业务概述2、货币资金业务常见弊端3、货币资金业务内部控制要点4、现金控制系统的设计流程(以现金为例来说明内部控制的设计流程)采购付款内部控制1、采购循环概述2、采购循环常见弊端3、采购循环内部控制要点生产循环内部控制1、生产循环概述2、生产循环常见弊端3、生产循环内部控制要点销售循环内部控制1、销售循环概述2、销售循环常见弊端3、销售循环内部控制要点固定资产循环内部控制1、固定资产循环概述2、固定资产循环常见弊端3、固定资产循环内部控制要点内部控制事例:美国Washoe县内部控制手册美国Washoe县内部控制程序手册,作为参考工具提供给本地的各政府部门,以供其建立和执行有效的内部控制。本内部控制程序手册,包括6个主要循环:(1)收入;(2)采购和现金支出;(3)资产和设备;(4)预算;(5)工资支付;(6)存货内部控制事例:巴塞尔银行监管委员会内部控制系统评价框架巴塞尔银行监管委员会(BCBS)4根据COSO报舌,按照控制要素拟订了本框架体系,以供银行业务监管者及其他对此感兴趣的团体设计和评价内部控制系统时的使用。本框架在吸取成员国经验教训并采纳委员会己确立准则的基础上,描述了健全的内部控制系统应遵循的基本原则及相关要点