企业内部控制.doc

企业内部控制
第一章:内部控制导论
内部控制:是指,由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合理、合法、合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
企业内部控制的特点:
1、是一个过程(内部控制是一个过程,是一个动态的过程,它包括一整套制度和一系列行为及相应实施的各种管理活动)
2、需要全体员工参与
3、只能是一个合理保证
企业内部控制的分类:
(一)、根据企业组织架构分为:
1、治理控制(对所有权的控制) 2、管理控制(企业经营层的职责) 3、作业控制(企业内部控制的第三层次,主要是各种具体岗位的职责)
(二)、根据控制对象分为:
人事控制财务控制会计控制生产控制等
(三)、根据控制依据分为:
1、制度控制
2、预算控制(是指以全面预算为依据,对预算主体的财务收支活动进行监管、协调的一种控制形式)
(四)、根据控制进程和时序分:1、事前控制(又称原因控制)2、事中控制(又称过程控制)3、事后控制(又称结果控制)
(五)依据控制范围分:战略控制经营控制
内部控制的发展阶段:
内部控制的萌芽期:内部牵制内部控制的发展期:内部会计控制与内部管理控制
内部控制成熟期:内部控制结构和内部控制整体架构
COSO报告中对内部控制提出了新的定义:
内部控制是一个为下列各类目标之达成提供合理保证的过程:1、营运效果之效率 2、财务报告之可靠性 3、相关法令之遵守
COSO内部控制整体构架主要由哪几项要素构成?
1、控制环境。是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素,是整个内部控制框架的基础,决定了一个组织的气氛。
2、风险评估。是判别和分析达成目标过程中内部或外部的风险,包括风险识别和风险分析。
3、控制活动。是指保证管理目标得以实现而建立的政策和程序。
4、信息与沟通。是指企业内部各个部门的人员必须能够取得他们在执行管理和控制企业过程中所需的信息,并交换这些信息。
5、监督。是指评价期间内部控制系统运行质量的进程,是对企业内部控制整体框架及其运行情况的跟踪、监测和调节,以保证其正确性。
COSO委员会颁布了《企业风险管理——总体框架》,提出了内部控制的8个要素是:
内部环境、 2、目标制定、 3、事项识别、 4、风险评估、
5、风险反应、 6、控制活动、 7、信息与沟通、 8、监控
第二章:内部控制基本理论
什么是企业欺诈?企业欺诈有哪些具体表现?
企业欺诈:由美国司法部定义的“企业欺诈“,含有下列条款:
1、公司伪造财务信息,也称为财务欺诈。
2、公司内部人的自行交易(包括内部交易、回扣、牟取个人利益)
3、与非法运作的共同基金和对冲基金有关的欺诈。
4、阻碍公证、作伪证、篡改证据。
企业欺诈的表现:可以从员工的表现和企业的行为表现反映出来:
员工欺诈具体的行为迹象包括:
1、员工生活方式发生变化、如消费****惯、行为、态度、语言方式。
2、内部控制、程序、管理或者安全措施的遵守与执行非常差或被忽视。
3、比较少的制度执行检查或财务信息发生错误、偏差。
4、存货短缺、凭证丢失
5、外部审计结果不被重视
6、越来越多的顾客投诉。
公司具体欺诈的行为表现为:
1、公司在多家银行开立账户,并且已超出所需。
2、紧急借款成为常有的事
3、银行账户的收支差额非常大,或者与银行的业务来往非常糟糕。
4、现金的流入与支出不断让公司管理人员大感意外。
5、短期投资的收益低于市场水平。
企业欺诈理论包括以下几个:
1、欺诈三角理论。该理论把欺诈动因主要归纳为三要素:压力、机会、合理化借口;缺少任何一项要素都不可能真正形成企业欺诈和舞弊行为。
2、白领犯罪理论。又称绅士犯罪,斯文犯罪。白领犯罪者大多拥有较高的社会和经济地位,通常利用职务进行犯罪。
3、薯条欺诈理论。一个人进行欺诈后又能逃脱指控,就能使欺诈者上瘾。
4、烂苹果欺诈理论。一个烂苹果会最终会影响整筐苹果,如一个领导不能履行自己的职责,下属就会模仿。也就是“上梁不正下梁歪”。
5、冰山一角理论。通常我们初次发现欺诈涉及的金额比较少,但这还不能显示出欺诈行为真正的内容,就像冰山隐藏在海面下面之露出一角一样。
公司治理(名):是用正式的和非正式的、内部的和外部的制度和机制来协调公司所有的利益相关者之间的利益关系,以保证公司决策的科学化、保证公司持久平稳的发展,从而达到各方面的利益最大化。
公司内部治理是指公司的所有者为保障自己的利益,就控制权在所有者、董事、高级管理者组成的内部结构之间的分配所达成的一种制度。
公司外部治理是指公司的所有者通过市场的作用对经营者