第二讲_COSO内部控制框架

第二讲COSO内部控制框架第一节内部控制的目标一、内部控制目标所谓内部控制的目标，是指内部控制所要达到的预期效果和所要完成的控制任务。从理论上讲，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计与执行内部控制时所要达到的主观需求。二、内部控制的一般性目标（一）《国际审计准则第6条》中规定内部控制是单位的管理人员为帮助达到管理人员的目标而采用组织计划和全部方法与程序，在尽可能实行的范围内保证其业务经营的顺序和有效性，包括严格遵守管理政策，保护资产，预防和揭发舞弊和错误，保持准确和完整的会计记录，以及适时编制可靠的财务资料。其具体目标包括：1.根据管理人员一般的或特殊的标准来完成经济业务。2.在完成经济业务的会计期间，将全部经济业务以正确的数额及时记入适当的帐户，从而完成允许的公认会计政策范围内编制的财务资料并保持对资产应负的责任。3.只有根据管理人员的批准方可动用资产。4.对资产作出负责的记录，在合理的间隔时间与现存的资产相比较，并对发生的任何差异采取适当的行动。（二）《世界最高审计机关组织内部控制准则》中规定，内部控制目标主要有以下几个方面：1.配合组织任务，使各项作业均能有条不紊且更经济有效地运作，并提高产品与服务的质量。2.保证资源，以避免因浪费、舞弊、管理不当、错误、欺诈及其他违法事件而遭受损失。3.遵循法律、规章及各项管理作业规定。4.提供值得信赖的财务管理资料，并能适时适当地揭露有关资料。（三）COSO报告认为：每一个企业均要确定其管理理念，选定其欲达成的目标，以及达成目标的策略。如以下三个方面目标，即为大多数企业所公认的目标：1.营运目标——与企业效率及有效果的使用资源有关的目标。2.财务报道目标——与编制可资信赖的对外财务报表有关的目标。3.遵循法定目标——与企业个体遵循相关法令有关的目标。（四）主流观点一般认为：1.维护资产的安全、完整及有效使用。2.保证各种管理信息的存在、可靠与及时提供。3.尽量减少不必要的成本、费用、以求盈利。4.保证下放的各种职责得到圆满履行，提高各项工作作业的效益或效率。5.预防或查明错误和弊端，为管理政策的制定寻找依据。6.履行各种法律行为。三、内部控制局限性（一）《国际审计准则第6号》第9条规定：内部控制只能为管理人员达到其目标提供合理的确信，因为内部控制有其固有的限制：1.管理人员通常要求一项控制是有成本效果的，即一次控制程序的费用不应与因舞弊或错误所造成可能损失不相称。2.事实上大多数的控制是借以指导会发生的那种经济业务，而不是针对非常的经济业务。3.由于粗心、精力分散、判断失误或误解指示而造成人为错误的可能性。4.可能会通过与单位的外部关系或本单位支援共谋而设法规避控制。5.某一控制点上的负责人可能会滥用职权，例如管理人员中某一成员对控制置之不理。6.可能会由于情况变化而使控制程序变得不适当，并使控制程序的遵守可能发生改变。（二）《最高审计机关国际组织内部控制准则》指出：无论内部控制制度多么严谨，仍无法保证组织均能有效率的运作、记录均能完全正确的制作，舞弊也无法完全杜绝，尤其是在某些设计特别授权或信赖的情况。相同地，核准控制可能遭到滥用，管理阶层交易逾越本身所建立的控制。因此，一味地追求降低内部控制的风险并不切实际，因此耗费的成本往往超过所获得的利益。（三）综合说认为，内部控制的固有限制，主要有以下几个方面：1.成本限制：一个内部控制系统所寻求的保证水平有必要根据其成本而定。2.串通舞弊：不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证。但是，两个或更多的人合伙即可避开这类控制。3.人为错误：工组人员的粗心大意、精力分散、身体不适、理解错误、判断失误、曲解指令等都会造成控制失效。4.管理越权：一般表现为错误陈述，或者是挪用。5.修订跟不上变化：企业在经常变化的环境中，因原有控制程序对新增业务内容失去控制作用而发生的差错或不合规行为。（四）应充分考虑的重要概念和重要特征：1.人员素质2.职能分离3.经济业务的执行4.经济业务的记录5.接触资产6.会计记录和资产的核对第二节内部控制要素《最高审计机关国际组织内部控制准则》控制要素：组织计划、管理的态度、方法和程序、评量措施美国职业会计师协会审计标准委员会《审计标准文告》55号1988颁布，1990年生效控制环境、控制程序、会计制度《审计准则说明书》78号控制环境、风险评价、内部控制活动、信息交流、监督美国COSO委员会92年公布控制环境、风险评估、控制活动、信息与沟通、监督04年《企业风险管理综合框架》（ERM）内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控加拿大COCO研究小组目的、承诺、能力、改善措施、监督与学习中国控制环境风险评估控制活动信息与沟通监督第三节内部控制的环境一、董事会与下属审计委员会二、价值观与操守三、员工胜任能力四、管理理念与经营风格五、组织结构框架六、责、权、利划分七、人力资源政策与措施一、董事会与下属审计委员会1.底线型董事会2.战略型董事会3.咨询型董事会4.治理型董事会5.看守型董事会审计委员会是由外部非执行董事即独立董事组成，参与公司治理，包括财务过程监督、财务信息监督、内部审计监督、外部审计监督，管理层内部监督控制与管理层道德监督等。我国02年12月31日316家上市公司，设立比例25.82％。二、价值观与操守1.组织整体上的价值观和操守是其控制环境的必要因素；2.经常根据高层管理者传播的高层基调信息来定义；3.经常会因员工的无知而遭到破坏；4.需要向各个层面沟通。三、员工胜任能力1.起源于50年代美国哈佛大学麦克里兰的有效预测实际工作业绩的人员选拔方法；2.现今：平衡计分法；3.遵循原则：（1）能否显著地区分工作业绩，是判断一项胜任能力的唯一标准；（2）判断一项胜任能力能否区分工作业绩必须以客观数据为依据。四、管理理念与经营风格1.企业的管理理念与经营风格受高层管理者的影响极大；2.管理理念与经营风格考虑事项是组织控制环境的组成部分。五、组织结构框架1.组织结构为计划、执行、控制和监控用于实现总体目标的活动提供了框架；2.与各种职能按古典的组织结构图进行管理和组织的方式有关；3.每个组织或机构都需要有效的组织计划。六、责、权、利划分现行的COSO报告框架对这个非常重要的控制环境领域有如下描述：控制环境在很大程度上受个人对其所负责的认识程度的影响。这始终适用于CEO，他们对机构内的各项活动，包括内部控制系统，负有最终的责任。七、人力资源政策与措施1.招聘与雇佣：组织要设法雇用最好的、最合格的候选人员；2.新员工培训：新员工要取得有关组织的价值体系以及不遵守这些价值观而承担后果的明确指示；3.评价、提升和报酬：一个公平的业绩评价方案在起作用时，不能受大量的管理判断的支配；4.处罚措施：前后一致且良好的处罚措施政策要能发挥作用。内部控制环境综合评价图风险管理哲学风险偏好风险文化董事会正直性和道德观念胜任能力的承诺价值、语言和行为方面的沟通价值、定性化、定量化与战略相连独立性、积极性、参与性独立性、积极性、参与性行为标准、必备条件、首席执行官、示范、激励措施知识、技能、平衡管理哲学和经营方式组织结构权利和责任的分配人力资源政策和实务环境差异正式与非正式、保守和激进相结合报告关系集权/分权、矩阵/地理授权、责任性有资格、培训、补偿、激励和惩罚管理偏好、价值判断、管理方式风险评估1.风险识别与分析感知风险和识别风险潜在风险风险具有可变性2.风险评估方法定性分析法（1）标准分析法风险分析调查法调查项目调查内容备注业绩1.现状：好、一般、不好2.前景：增长、下降、稳定、不明3.交易对象、行业前景：增长、下降、稳定、不明4.对外资信：高、一般、低、不明同行业比1.规模、地位：大、中、小、独立2.同行业间的竞争：激烈、一般、无3.销售实力的基础：销路、主顾、商标、商品组织、广告、特殊销售法4.生产实力的基础：特殊技术、特殊设备、特殊材料、特殊产品、特殊生产组织财务经营上的问题与原因1.问题：销售不振、收益率差、成本高、生产率低、人力不足2.销售不振的原因：不景气、竞争激烈、行业衰退、销售力弱、产品开发慢、生产率低3.收益率低的原因：价格低、成本高、高效率4.生产率低的原因：效率低、人力不足、管理不善、现代化程度低、多品种少量化5.成本高的原因：材料费高、开工不足、工资等费用高前景1.方针：扩大、维持现状、转换、不明确2.扩大方向：整体规模、新增范围、人员3.具体方法：多样化、新产品、新销路、专业化4.重点基础：产品开发、设计、设备、技术、增强销售力、劳务人事、成本、质量红星公司风险分析调查调查项目调查内容备注业绩1.现状：好、一般、不好2.前景：增长、下降、稳定、不明3.交易对象、行业前景：增长、下降、稳定、不明4.对外资信：高、一般、低、不明同行业比1.规模、地位：大、中、小、独立2.同行业间的竞争：激烈、一般、无3.销售实力的基础：销路、主顾、商标、商品组织、广告、特殊销售法4.生产实力的基础：特殊技术、特殊设备、特殊材料、特殊产品、特殊生产组织财务经营上的问题与原因1.问题：销售不振、收益率差、成本高、生产率低、人力不足2.销售不振的原因：不景气、竞争激烈、行业衰退、销售力弱、产品开发慢、生产率低3.收益率低的原因：价格低、成本高、高效率4.生产率低的原因：效率低、人力不足、管理不善、现代化程度低、多品种少量化5.成本高的原因：材料费高、开工不足、工资等费用高前景1.方针：扩大、维持现状、转换、不明确2.扩大方向：整体规模、新增范围、人员3.具体方法：多样化、新产品、新销路、专业化4.重点基础：产品开发、设计、设备、技术、增强销售力、劳务人事、成本、质量“四阶段症状”分析法财务危机潜伏期财务危机发作期财务危机恶化期财务危机实现期1.盲目扩张2.无效市场营销3.疏于风险管理4.缺乏有效管理制度5.企业资源分配不当6.无视环境重大变化1.自有资本不足2.过分依赖外部资金3.利息负担重4.缺乏财务的预警作用5.债务拖延偿付1.经营者无心经营业务，专心于财务周转2.资金周转困难3.债务到期违约不支付1.负债超过资产，丧失偿付能力2.宣布倒闭“三个月资金周转表”分析表判断标准：如果制订不出三个月的资金周转表，这本身就已经是个问题了；倘若已经制好了表，就要查明转入下一个月的结转额是否占总收入的20％以上，付款票据的支付额是否在销售额的60％以下（批发商）或40％以下（制造业）。流程图分析法发票1收料通知单供应单位送来发票发票收料通知单收料单凭以付款和登记总帐盘存表2盘存表2材料明细帐领料单1材料总帐核对领料单1领料单汇总表领料单汇总领料单2NNNNNN供应科仓库车间财务科22管理评分法项目评分表现企业经营缺点管理方面8总经理独断专行4总经理及兼任董事长2董事会成员构成失衡，比如技术人员或财务人员过多，管理人员不足2财务主管能力低下财务方面2独断的总经理控制着被动的董事会1管理混乱，缺乏财务规章制度3没有财务预算或不按预算进行控制3没有现金流转计划或虽有计划但从未时时调整3没有成本控制系统，对企业的成本一无所知经营方面15应变能力差，过时的产品，陈旧的设备，守旧的战略合计45及格10分企业经营错误合计15欠债太多15企业过度发展，核心竞争能力欠缺15过度依赖大项目45及格15分企业破产征召合计4财务报表上显示不佳的信号4总经理操纵会计帐目，以掩盖企业滑坡的事实3非财务反映：管理混乱，工资冻结，士气低落，人员外流1晚期迹象：债权人扬言要诉讼12及格5分定量分析法（1）单变量模式（2）企业股市跟踪法（3）多变量模型企业安全率是由两个因素交集而成：一是经营安全率；二是资金安全率。安全边际率＝安全边际额/现有或预计销售额安全边际率指标值0以下0~20%20%~30%30%~40%40%以上企业安全状态危险关注尚可安全很安全资金安全率计算方法是：资金安全率=资金变现率－资金负债率资金变现率