第二章内部控制的目标、原则与方法

InternalControls第二章内部控制的目标、原则与方法InternalControlsContents第四节内部控制的设计第一节内部控制的目标第三节内部控制的方法第二节内部控制的原则InternalControls第一节内部控制的目标InternalControls所谓内部控制的目标，是指内部控制所要达到的预期效果和所要完成的控制任务。从理论上讲，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计与执行内部控制时所要达到的主观需求。InternalControls具体目标内部控制目标基本目标（总目标）InternalControls（一）基本目标（总目标）是企业所追求的最终目标，可以概括为实现企业的可持续发展和取得企业最大化的利益。（二）内部控制的目标InternalControls（二）内部控制的具体目标提高经营的效率和效果保证资产的安全、完整遵守国家相关法律、法规及企业内部管理制度具体目标经营目标资源目标合规目标保证财务报告的真实可靠报告目标InternalControls合理的内部控制通常能够通过如下三种方式提高企业内部的经营效率和效果（1）内部控制要求组织精简、权责划分明确，使每个人的责任清楚，不能推卸，从而使各部门和环节密切配合，协调一致，提高经营绩效。（2）内部控制要求有良好的信息和沟通体系，可以使各方面的经济管理信息快速地在企业内部各个层次和系统之间流动，从而提高经济决策和反映效率。（3）内部控制有着与岗位职责相一致的业绩考评制度，可以对经济效率的高低进行准确的考核，并对优秀者予以奖励，对落后者予以惩罚，从而形成有效的激励机制。经营目标InternalControls资源目标内部控制想要实现这一目标，必须达到如下要求（1）资产的记录与保管一定要彻底分开；（2）任何资产的流动都必须进行详细的记录；（3）需要建立完善的资产管理制度，包括岗位职责制度、惩罚制度以及激励制度等；（4）需要对资产进行定期和不定期的盘点，并确保资产的账面记录与实有数量一致。合规目标国家有关法规、制度的落实必须依靠内部控制的有效执行来保证。InternalControls报告目标为了达到财务报告可靠性的目标，内部控制在运行过程中必须达到如下要求：（1）保证所有交易和事项都能够在恰当的会计期间内及时地记录与适当的账户；（2）保证会计报表的编制符合会计准则和有关会计制度的要求；（3）保证账面资产与实存资产定期核对；（4）保证所有会计信息都经过必要的复核手续，并确认有关记录正确无误。InternalControls第二节内部控制的原则InternalControls第二节内部控制的原则内部控制的基本原则是建立和实施内部控制都应遵循的具有普遍性和指导性的法则和原则。内部控制基本原则回答的是：为实现内部控制目标，基于内部控制的基本假设，根据内部控制的理论基础，应当如何科学地设计和执行内部控制的问题。InternalControls《企业内部控制基本规范》的原则全面性成本效益适应性制衡性重要性2.关注重要业务和高风险领域3.不相容职务的分离1.覆盖企业所有业务和事项5.权衡实施成本与预期效益4.符合企业实际并不断调整注：各原则应综合考虑InternalControls第三节内部控制的方法InternalControls内容内部控制的基本原理内部控制的基本方法InternalControls一、内部控制的基本原理图2-1内部控制的控制原理和控制循环反馈和纠正例外事项执行控制标准（管理过程和审核）差异分析（定期总结）设立控制标准（确定行为规范）控制信息的传递每个岗位和每个人员的行动指南和技术要求；要求非常细致、具体，不能有任何空白点。任何人都要无条件的执行标准，并要求留有痕迹要尽量减少例外事项；要遵循一定的处理程序使控制制度趋于健全，控制效果逐步提高InternalControls二、内部控制的基本方式内部控制方法是实现内部控制目标、发挥内部控制功能、落实内部控制原则的技术手段。InternalControls（一）组织规划控制（二）授权批准控制（三）全面预算控制（四）文件记录控制（五）实物保护控制（六）人力资源控制（七）风险防范控制（八）内部报告控制（九）内部审计控制（十）信息化控制合规目标经营目标报告目标资源目标战略目标InternalControls（一）组织规划控制指部门内部的岗位设立和岗位之间的职责分工组织机构设置组织分工对企业组织机构进行合理设置（繁简适当）InternalControls（二）授权批准控制对办理常规性的业务的权利、条件和有关责任者作出的规定，时效性较长。一般授权对非常规交易或者对超过一般授权限制的常规交易活动的授权，时效性较短，有时还须一事一议。特殊授权InternalControls授权批准控制，要求企业必须明确规定涉及会计及相关工作的授权批准的范围、权限、程序、责任等内容，企业内部各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理有关具体业务而不能擅自超越权限和职责范围。InternalControls（三）全面预算控制预算是控制的基础，是评价企业目标实现程度的标准全面预算的内容1、经营预算：销售预算、生产预算、成本预算和费用预算2、资本预算：投资和筹资预算3、财务预算：现金预算、预计资产负债表、预计利润表和预计现金流量表。InternalControls全面预算控制的作用1、预算与战略管理：全面预算能够细化公司战略规划和年度经营计划，它是对公司整体经营活动一系列量化的计划安排。2、预算与绩效考核：全面预算是公司实施绩效管理的基础，是进行员工绩效考核的主要依据。3、预算与资源分配：全面预算可以促进公司各类资源的有效配置，提高资源利用效率。InternalControls全面预算控制的作用4、预算与风险控制：通过寻找经营活动实际结果与预算的差距，可以迅速地发现问题并及时采取相应的解决措施。通过强化内部控制，降低了公司日常的经营风险。5、预算与收入提升及成本节约：通过全面预算可以加强对费用支出的控制，有效降低公司的营运成本。InternalControls（四）文件记录控制文件记录控制是其他控制有效性的保证。文件的类型：1.管理文件（1）组织结构图：显示每一职位在企业中的地位及其上下隶属和纵横关系。（2）工作岗位说明书：用以反映担任相应职位的人员应负有的责任和被赋予的权力。2.会计记录反映经济业务的发生、处理和结果。3.文件的保管要避免未授权的接触InternalControls（五）实物保护控制1.限制接近财产实物•（1）限制接近现金•（2）限制接近其他易变现资产•（3）限制接近存货2.定期盘点•（1）定期与会计记录核对•（2）差异分析与调整3.妥善保管有关资产记录的文件和文档4.财产保险5.财产记录监控（固定资产台账）InternalControls（六）人力资源控制职工素质控制的目的在于保证职工具有忠诚、正直、勤奋的品质，以及拥有较高的工作效率与工作能力，从而保证其他内部控制的有效实施人力资源控制的要点有：•1.招聘程序•2.行为手册•3.培训计划•4.考核奖惩•5.信用保险•6.岗位轮换•7.因岗用人InternalControls（七）风险防范控制风险控制：是指通过确定、评估及控制组织内因业务活动而必须承受的所有风险，让企业能够利用最直接而有效的途径，以实现企业的目标和使命，通过度量、控制和降低企业因承受风险带来的负面影响，帮助企业保持盈利，从而实现企业最终目标——提高投资者回报。风险控制包括的内容：风险识别、风险评估和风险应对InternalControls不同类型的风险防范控制1.筹资风险评估•控制筹资风险，重点在于控制负债的规模和优化负债的结构。•要控制筹资风险，企业应从事前评估、事中监督、事后考核入手。2.投资风险评估•（1）项目投资•（2）证券性投资•（3）固定资产投资•（4）海外投资：北京中坤投资集团，黄怒波，投资冰岛3.信用风险评估•信用风险是指企业在赊销过程中出现的风险。赊销对企业来说是一把双刃剑。InternalControls4.合同风险评估•合同风险是指在合同的签订和履行过程中，由于没有完全遵照合同法的规定而发生法律纠纷所导致的企业被诉、败诉的可能性。InternalControls（1）组织层级相匹配原则（2）简明直接原则（3）及时原则（4）与预算管理相结合原则1、内部报告的编制原则（八）内部报告控制InternalControls（1）生产报告是由负责产品生产或劳务服务的基层部门负责编制的报告。（2）经营报告是由负责产品经营的企业内部的分公司或分部门提供的反映产品经营状况的报告。2、内部报告的构成体系InternalControls（3）资产经营报告反映资产投入、使用情况的报告。（4）资本经营报告体系反映资本配置情况的报告。（5）预算执行报告反映预算执行结果的报告。InternalControls（九）电算化系统控制1.授权批准口令化2.系统失控的隐蔽性3.系统缺乏交易痕迹4.控制范围扩大5.信息存储电磁化使实物保护控制风险加大6.电子商务的应用也给内部控制带来许多新问题InternalControls（十）内部审计控制内部审计部门应独立于其监督对象，即企业内部的其他经营管理部门，内部审计的独立程度将直接影响到内部审计工作开展的成效。InternalControls（1）顺序检查法顺查法；逆查法（2）范围检查法详查法；抽查法1、审查书面资料的方法InternalControls（3）资料检查法审阅法核对法查询法比较法分析法InternalControls（1）盘存法（现金、存货、固定资产的盘点）（2）调节法（银行存款余额调节表）（3）观察法（4）鉴定法2、审查实物的方法InternalControls会计系统控制是文件记录控制的一种，也是文件记录控制的核心。在会计系统控制中，核心的控制方式是会计记录控制。其主要内容有：1.凭证编号；2.复式记账；3.统一会计科目；4.会计政策；5.结账和对账程序（十一）会计系统控制InternalControls第四节内部控制制度的设计InternalControls内容会计组织结构设计内部控制循环设计InternalControls企业会计组织结构的重要性：会计部门及其岗位的设置是企业会计组织控制的主要形式，是制定和执行企业会计制度、进行会计核算和执行控制职能、对会计信息质量控制的基础和制度保障。一、会计组织结构的设计InternalControls一、会计组织结构的设计需要说明的是，会计部门内部的岗位设立情况在不同的企业之间相差很大。每个企业需要根据自己的业务内容和管理人员的数量等设立相应的工作岗位。但是，一个需要遵守的基本原则是，岗位设立要在满足管理需要的前提下尽量简化。InternalControls1、会计主管或经理2、出纳3、记账和报表4、工资和成本（一）经营业务单一的中小企业会计组织结构的设计InternalControls1、会计主管或经理全面负责企业的会计与财务工作，并负责与公司高层管理和业务部门的协调。具体职责：（1）选择和确定企业主要会计政策，制定企业会计制度（2）负责资金进出的审批；（3）货币资金、固定资产和存货的监盘；（4）应收、应付款项的确认、定期检查和跟踪；（5）会计报告和报表的审定；（6）会计部门各岗位工作督导等；（7）根据企业需要进行财务分析。InternalControls2、出纳保障企业货币资金安全的重要岗位。具体职责：（1）保管现金、银行存款、支票、有价证券及其他票据；（2）现金收付、支票接收与签发，并记录现金和银行存款日记账；（3）往来银行提取和送存现金，入账支票与汇出资金，与银行对账；（4）收取和开出购销业务发票，定期到税务部门申报纳税等。InternalControls3、记账和报表记账和报表是公司会计岗位人员的主要工作。具体职责：（1）登录总分类账和明