第07章内部控制系统及其评价与审计

第七章内部控制系统及其评价与审计案例：小会计何以玩转2个亿时间：2003年案发单位：国家自然科学基金委人物：卞中（会计）事件：贪污挪用公款金额：2亿多2014年，内地最年轻院士涉挪用和贪污亿元科研费被查成功的企业，内部控制有效的企业，其幸福是共同的；而失败的企业，尽管各有各的不幸，但有一点也是共同的，那就是内部控制失效。对任何企业来说，再完美的制度，如果得不到严格执行，就是一种摆设。第七章内部控制系统及其评价与审计内部控制系统财务报告内部控制内部控制的描述内部控制评价24135由董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程（P136）。一.含义第一节内部控制系统二、内部控制的发展1.内部牵制阶段2.内部控制阶段3.会计控制和管理控制阶段4.内部控制结构阶段不区分会计控制和管理控制，突出强调控制环境（1）控制环境（2）会计系统（3）控制程序5.内部控制整合框架阶段：五要素(1)控制环境(2)风险评估(3)控制活动(4)信息与沟通(5)监控6.内部控制整合框架——风险管理阶段，8要素，对风险评估扩展(1)内部环境(2)目标制定(3)事项识别(4)风险评估(5)风险反应(6)控制活动(7)信息和沟通(8)监控三、建立内部控制的必要性1.科学管理的要求2.法律法规的要求3.成本—效益原则的要求四、内部控制的目标和要素1.内部控制的目标（1）战略目标：促进企业实现发展战略（2）经营目标：提高经营效率和效果（3）财务报告目标：财务报告及相关信息真实完整（4）资产目标：资产安全（5）合规目标：企业经营管理合法合规2.要素内部环境风险评估控制活动信息与沟通内部监督提供企业纪律与架构，塑造企业文化影响企业员工的控制意识所有其他内部控制组成要素的基础应考虑的要素：（1）内部环境诚信的原则和道德价值观组织结构责任的分配和授权管理哲学和经营风格人力资源政策与实务（2）风险评估风险评估是组织确认和分析实现其目标过程中的各种风险的过程。如：电子行业技术更新迅速，使企业存货经常会面临价值下跌的风险，因此，管理层如何应对这种风险以避免出现库存积压及高估存货价值的风险就很重要。内控失败案例1中国航油集团新加坡公司总裁陈久霖，经国家有关部门批准，自2003年开始做油品套期保值业务。但擅自扩大业务范围，从事石油衍生品期权交易，赌注每桶38美元。新加坡公司所持石油衍生品盘位已远远超过预期价格。至2004年10月26日，累计损失约5.54亿美元。【主要问题】风险管理制度抵抗不了风险：◆在不了解期权交易、没有对交易风险做出正确评估的情况下就做期权交易；◆通过挪盘使公司承担了不可接受的巨大风险，最后导致公司出现财务灾难。是确保管理层的指令得以执行的政策及程序。亚细亚集团内部控制看一组数据:亚细亚一年一度的场庆花费都超过70万元；集团某股东从郑亚商场借出800万元，连借条也没有，后来归还300万元，剩余500万元商场账面和收据显示是“工程款”。（3）控制活动（4）信息与沟通是指将有关信息以及时有效的方式进行识别归集,并传递给相关人员，使其有效地履行责任。案例：德国史上最愚蠢的银行在郑州亚细亚集团内部，信息沟通系统几乎不存在。集团内部，一不需要成本信息；二不计算投资回收期及投资回报率；三不收集市场方面的信息。会计信息系统由管理层随意控制，造成资金被大量挪用，却不知去向。亚细亚集团内部控制（5）内部监督重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用在亚细亚，自开业以来，没有进行过一次全面彻底的审计。偶尔的局部的内部审计中曾发现几笔几百万元资金被转移出去的事，后来也不了了之。案例向辛西娅·库柏致敬！2002年2月，安达信已认可世通公司2001年会计报表。内部审计部副总经理辛西娅·库柏在履行审计公务中发现，2002年一季度及2001年资本账户有几笔可疑费用转入，以前是作为当期费用列支的。经核实，公司共少计了费用39亿美元，辛西娅·库柏直接向董事会审计委员会主席进行了报告，案件由此牵出。2005年7月13日，世通前CEO以诈骗罪被判25年徒刑。《赌场风云》（英文名Casino）是一部精彩的以拉斯维加斯为背景的赌博电影。片中，罗伯特德尼罗扮演一个叫爱司职业赌场经理人的。电影开始的时候，爱司的画外音在介绍赌场的内部监控体系：“在拉斯维加斯，每一个人都在监视别人。发牌人——赌客，小领班——发牌手，楼层领班——小领班，大堂领班——楼层领班，当值领班——大堂领班，赌场经理——当值领班，我——赌场经理。空中的眼睛监视我们所有人。”镜头转向楼上的电视监视室。同时楼上还有一些人手持望远镜在观察。爱司的画外音继续：“还有更厉害的，我们雇了十几个人，这些家伙都是些老千前辈，对赌场中的所有骗术都了如指掌。”——任何人不得拥有凌驾于内部控制之上的特殊权利。内控失败案例22008年9月三聚氰胺事件导致著名品牌三鹿公司倒闭。根本原因在于公司没有控制好奶源。2001年9月。一个70年的老牌企业南京冠生园使用陈馅，导致南京冠生园破产。等等……五、内容（P145）1合法、合规性控制2授权、分权控制3不相容职务控制资金支付的审批流程不相容职务相分离示意图企业需要分离的职务（不相容职务）通常包括：①记账与经济业务事项和会计事项的审批、经办、财务保管职务；②经济业务事项的授权批准职务和经办职务；③经办经济业务事项的职务与审查稽核职务；④保管财产物资的职务与清查财产物资的职务；⑤出纳与稽核、会计档案保管和收入、支出、费用、债权债务账目的登记；⑥重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约职务………………案例：英国巴林银行倒闭案1995年2月23日，232年历史的巴林银行因交易损失$1billion宣告破产，掘墓人：NickLesson新加坡国际货币交易3月5日发布一份报告，将该损失归结为内部控制缺失1.前台交易与后台交易必须分开,此为银行基本控制2.1994年夏,银行内部审计对里森身兼此两职提出警告并建议分离3.管理层惟恐利润与奖金减少而继续纵容里森独挑大梁【例6-1】下列哪些职务是不相容的：（1）授权某项经济业务；（2）审查某项经济业务；（3）保管某项财物；（4）记录明细账；（5）登记日记账；（6）登记总账；（7）进行账实核对；（8）执行某项经济业务；（9）记录某项经济业务；（10）记录某项财物解析：（1）与（8）,（2）与（8）,（2）与（9），（8）与（9）,（3）与（10）,（4）与（6）,（5）与（6）,（7）要求由两人或两人以上进行，所以（7）本身也是不相容职务。五、内容4业务程序标准化控制5复查核对控制6人员素质控制【资料】新华有限公司财务科有A、B、C三个会计人员，他们要完成如下几项工作：（1）记录总账。（2）记录应付账款明细账。（3）记录应收账款明细账。（4）开具支票，以便主管人员签章，并记载现金日记账。（5）开具退货拒付通知书。（6）调节银行对账单。（7）处理并送存所收入的现金。【要求】现假设这三名会计人员均具有相当的能力，除了调节银行对账单、签发拒付通知书工作量较小外，其他几项会计工作量基本相等。请问：应如何将上述几项工作分配给A、B、C三个会计人员，使会计工作起到较好的内部控制作用，并使其工作量基本相等。【例题·单选题】在下列各项中，不属于内部控制要素的是（）。A.控制风险B.控制活动C.对控制的监督D.控制环境内部控制失败案例回放安然事件【案例背景】◆美国最大的能源公司，美国企业500强，2001年度排名第七位◆2001年12月突然申请破产保护◆导致五大会计师事务所之一的安达信会计师事务所倒闭◆首席执行官及首席财务官被联邦法院提起刑事诉讼【主要问题】◆公司文化重视短期业绩◆公司管理层不重视或不推动内部控制制度◆董事会及审计委员会对管理层采取不干预政策，缺乏对管理层有效的监督◆管理者所受到的奖励直接与公司的股价挂钩长虹事件【案例背景】◆1994年在上海证券交易所上市，曾一度是国内股市中少有的绩优股◆2004年12月28日，长虹发布了上市10年以来的首次预亏公告◆亏损主要缘自对单一应收账款户(美国APEX公司)的坏账准备◆从1998年到现在，APEX公司已经累积拖欠四川长虹4.67亿美元货款【主要问题】◆对主要经销商的运营缺乏充分的了解，对运营风险掌握不足◆缺乏有效的内部控制制度，在应收账款回收方面存在诸多问题◆管理者可能刻意隐瞒已发生的损失中航油事件【案例背景】◆在新加坡上市的航空燃料供应商，名称为中国航油（新加坡）股份有限公司（以下简称中航油），因石油衍生品交易出现巨亏，于2004年11月30日向新加坡高等法院申请破产保护◆中航油2003年净资产超过1亿美元，总资产将近30亿元人民币◆曾有国内同行论断“收购新加坡石油二成股权中航油剑指石油巨头”、“收购新加坡国家石油公司20．6％股权中航油曲线挑战三大石油集团”【主要问题】内部监督控制机制形同虚设◆集团公司控制不了下属的“人”权◆风险管理制度抵抗不了风险伊利事件【案例背景】◆全国乳品行业的龙头企业，2003年收入达60亿元◆2004年6月15日，伊利股份三名独立董事要求聘请独立审计机构，对公司资金流动和巨额国债投资进行特别审计◆2004年8月，临时股东大会罢免了一名独立董事职务◆2004年12月，公司董事长郑俊怀等5名高管因涉嫌挪用公款谋取私利已被逮捕【主要问题】◆管理层可能违规经营，涉嫌挪用公款操作管理层收购◆公司治理架构出现漏洞：公司无视独立董事提出进行特别审计的要求，并在缺乏充分证据下罢免其中一名独立董事◆缺乏有效的监督机制，对公司资金的不法流动不能实施监控第二节财务报告内部控制内部控制对财务报告的影响2财务报告内部控制的含义内部控制要素与财务报告认定的关系31财务报告由会计人员编制,是会计信息加工后对外公布的结果。它的产生依赖于会计核算系统、日常控制机制的运行,并受到企业内部控制环境的影响。一、内部控制对财务报告的影响建立内部控制系统的目标之一就是保证财务报告的可靠性,但保证财务报告的可靠性并不是内部控制系统的全部。1.有效的内部控制系统只能合理保证财务报告的可靠性；2.另一方面,没有内部控制系统的企业财务报告不一定不可靠。3.但财务报告一旦不可靠,则企业的内部控制系统必定无效。二、财务报告内部控制的含义含义：专为合理保证财务报告的可靠性这一目标做出的控制（P148）明确：财务报告内部控制只能对财务报表的可靠性提供“合理”的保证。在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。三、内部控制要素与财务报告认定的关系内部控制与财务报告可靠性的关系,具体体现在内部控制五要素与财务报告的五大认定之间的关系。(1)存在或发生(E)(2)完整性(C)(3)权利和义务(0)(4)估价或分摊(V)(5)表达与披露(P)——美国审计准则特定的内部控制要素与财务报告认定的关系主要有：(1)内部环境与财务报告认定的关系(2)风险评估与财务报告认定的关系(3)控制活动与财务报告认定的关系(4)信息和沟通与财务报告认定的关系(5)内部监督与财务报告认定的关系第三节内部控制的描述文字表述法调查表法2流程图法13为了评价被审计单位的内部控制,必须对其内部控制进行了解和描述。内部控制描述的方法通常有三种:文字表述法、调查表法和流程图法。一、文字表述法二、调查表法三、流程图法材料收发业务流程图描述内部控制的三种方法并不相互排斥,而是相互依赖和相互补充的。在描述某一单位内部控制时,可对不同业务环节使用不同的方法,也可同时使用两种或三种方法,三者结合使用,往往比采用某一种方法效果更好。第四节内部控制评价1内部控制评价的原则1内部控制评价的内容内部控制评价的程序32内部控制评价,是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的