第六章内部控制系统设计原理3.20世纪80年代至90年代----内部控制结构阶段1988年《审计准则公告55号》首次以“内部控制结构”代替“内部控制制度”.包括三个要素:控制环境、会计制度、控制程序4.20世纪90年代----内部控制整体框架阶段1992年“发起组织委员会”发布报告“内部控制----整体框架”(COSO报告),指出“内部控制是由企业董事会、经理阶层以及其他员工实施的,为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保障的过程.”将内控划分为五种成份:控制环境、风险评估、控制活动、信息与沟通、监控第六章内部控制系统设计原理5.21世纪至今----企业风险管理框架阶段“发起组织委员会”于04年底,针对国际企业界频发的高层管理人员舞弊现象,发布全新的COSO报告:《企业风险管理——总体框架》内部控制系统的评价由传统的审计人员检查单据,实施符合性测试程序为导向,转为在审计人员指引下由管理部门和员工共同研讨,提出最佳改进措施的“内部控制自我评估”(CSA)参考阅读:“内部控制理论的变迁及其启示”,施先旺,《审计研究》,2008(6)第六章内部控制系统设计原理我国对内部控制的研究从20世纪90年代开始.1996年12月财政部发布《独立审计具体准则第9号——内部控制和审计风险》.直至2001年6月陆续发布内部会计控制的一系列规范.1997年5月,中国人民银行,《加强金融机构内部控制的指导原则》;1999年证监会,《关于上市公司做好各项资产减值准备等有关事项的通知》;1999年8月,保监会,《保险公司内部控制制度建设指导原则》;2000年4月,证监会,《关于加强期货经纪公司内部控制的指导原则》;2000年证监会《公开发行证券公司信息披露编报规则》第1号、第3号、第5号;2001年1月,证监会,《证券公司内部控制指引》;2002年9月,中国人民银行,《商业银行内部控制指引》第六章内部控制系统设计原理1996年12月,财政部,《独立审计具体准则第9号—内部控制和审计风险》;1999年10月,全国人大常委会,《会计法》(我国第一部体现内部会计控制要求的法律);2001年6月,财政部,《内部会计控制规范——基本规范》和《内部会计控制规范——货币资金》;2002年2月,中国注册会计师协会,《内部控制审核指导意见》;2002年12月,财政部《内部会计控制规范——销售与收款》、《内部会计控制规范——采购与付款》;2003年10月,财政部,《内部会计控制规范——工程项目》;2003年又对担保、成本费用、对外投资、预算等内部会计控制规范发布了征求意见稿。应用评价:“中国内部控制的社会认同度研究”第六章内部控制系统设计原理二、我国对内部控制的界定2008年6月,中国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。该规范中将内部控制定义为:“内部控制,是由企业董事会、监事会、经理层和全体员工实施的、旨在实现内部控制目标的过程”。第六章内部控制系统设计原理三、内部控制的特征1.广泛性或者称全面性;2.标准性;3.经常性;4.潜在性;5.关联性或动态性第六章内部控制系统设计原理第二节内部控制系统设计的意义和原则一、内部控制制度设计的意义1.保证单位经营管理信息和财务会计资料的真实完整;2.保护单位财产的安全和完整,防止资产被盗用、浪费和无效率地使用;3.保证员工恪尽职守,保证业务活动按适当的授权进行,提高企业的经营效率;4.保证单位各项政策及国家法律、法规的贯彻执行;5.有助于避免和降低各种风险,提高经营管理效率。第六章内部控制系统设计原理二、内部控制制度设计的原则1·合法性与适应性原则2·系统完整原则3·成本效益原则4·不相容职务相分离的原则5·业务授权处理的控制原则6·有效控制风险的原则7·动态的信息反馈原则第六章内部控制系统设计原理第三节、内部控制系统设计的内容一、内部会计控制的主要内容1.货币资金控制;2.实物资产控制;3.对外投资控制;4.工程项目控制;5.采购与付款控制;6.筹资控制;7.销售与收款控制;8.成本费用控制;9.担保控制.第六章内部控制系统设计原理二、内部控制的措施1.不相容职务分离控制;不相容职务指那些如果由一个人担任,既可能弄虚作假,又能够掩盖其错弊行为的职务.2.授权审批控制;授权审批控制要求企业根据常规授权和特别授权的规定,明确各岗位办理业务和事项的权限范围、审批程序和相应责任。3.会计系统控制;会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。4.预算控制;要求单位实施全面预算管理制度,明确各责任单位在预算管理中的职责权限,规范预算的编制、审定、下达和执行程序,强化预算约束第六章内部控制系统设计原理二、内部控制的措施5.财产保全控制;要求单位限制未经授权的人员对财产的直接接触,采取定期盘点财产记录、账实核对、财产保险等措施,确保各项财产的安全完整。6.运营分析控制;7.绩效考评控制;8.内部审计控制;9·人员素质控制;10·管理信息系统控制包括两方面的内容,一方面是指企业、单位要运用电子信息技术手段建立控制系统,以减少和消除内部人为控制的影响,确保内部控制的有效实施;另一方面是要加强对电子信息系统本身的控制第六章内部控制制系统设计原理三、设计内部控制制度的步骤1、对单位内部结构和外部环境展开调查内部会计控制应随着外部环境的变化、单位业务职能的调整和管理要求的提供,不断修订和完善。2、按照系统理论和方法的要求划分单位内部结构单位内部结构一般可划分为:行政领导体系、构成要素体系、经营体系和管理体系等四个系统。3、找出所属系统活动过程中的关键环节予以确定4、用文字形式形成内部会计控制制度第六章内部控制系统设计原理四、内部会计控制制度的设计重点1、以预防为主,查处为辅2、注重选择关键控制点(1)选择关键的成本费用项目;(2)选择关键的业务活动或关键的业务环节;(3)选择重要的要素或资源第六章内部控制系统设计原理五、内部控制的局限1.由于疏忽、误解命令或其他人为因素,履行控制程序时难免造成错误;2.最高管理层可能蓄意毁损内部控制;3.借助于职务之间相互牵制的内控程序,可能因各职员间的串通舞弊而解体;4.企业采用内部控制的深度,受成本因素的限制;5.环境的不断变动,要求企业的内控程序、技术和方法也不断随之修订.而这种修订往往跟不上环境的变动.本章案例多肯尼公司是一家为皮尔·卡丹公司与维多利亚琼斯公司生产运动服的服装公司,其前总裁、财务总监和主计长被起诉利用财务报表进行欺诈。这些管理者编制错误的分录来记录虚假的销售,并隐瞒仓库中的存货量,造成存货已经销售的假相。同时将实际销售订单的时间前移,提前确认销售收入。这些行为使得公司在一个季节4000万美元的销售收入中,有2500万美元是虚假的。要求:1.该公司的内部控制制度在设计上存在什么缺陷,而无法防止该类型欺诈行为的发生?2.如何阻止这种类型欺诈行为的发生?请你重新设计一下内部控制制度。