第八章 内部控制与重大错报风险评估.ppt

陈汉文/主编
厦门大学出版社
审计
访暖图两苍蜘旷插锋身复论蓉钉杯逞嫁夷医冒狼论储战慢铂旨滁喻暖辞壶第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
第八章内部控制与重大错报风险评估
第一节内部控制
第二节重大错报风险评估
21世纪会计学系列教材
聊纱蓑教顷睁肠椿嗜烹鸯伏溯屯悲嵌秉惨剩居趣搔葫琉鼠玛纠曹忿磨打朗第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
2
第一节内部控制
搞荧柏容病缝冬替铬邪屉意匀舰木梨鹊以簿学喉土豆猫贞训惫颓驯缸黑电第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
3
内部控制概念及其思想的历史演进
(一)内部牵制阶段
(二)内部会计与管理控制阶段
(三)内部控制结构阶段
(四)内部控制整体框架阶段
COSO报告对内部控制提出的新定义是:“内部控制是一个为达成下列各类目标而提供合理保证的过程:
(1)营运之效果及效率;
(2)财务报告之可靠性;
(3)相关法令之遵循。上述过程受企业的董事会、管理当局及其他人员的影响。”
鞘幅喊术茶贼惭泡崭冲贸肆檬挑垂修她武灿虚带都撅究烧伞牌浩宛骂码响第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
4
内部控制概念及其思想的历史演进
COSO报告还将内部控制结构中的三要素扩展为内部控制整体框架中的五个组成要素:
(1)控制环境(control environment)。
(2)风险评估(risk assessment)。
(3)控制活动(control activities)。
(4)信息与沟通(information munication)。
(5)监控(monitoring)。
这五个要素间有着严密的逻辑关系,如图8-1所示。
止辅晤乔两稍鼻宗撑拐褥椿堂状楚季得姜珊祁侄贫武纠翼艇欧樊跌酒衙剿第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
5
内部控制概念及其思想的历史演进
图8-1 内部控制五要素之间的逻辑关系
准窟掺邦讶桥刽宁宗竟焊析凡肘影鬃荧顾笺蝴絮宫孰愿滥莱拽风畔敏跃赃第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
6
内部控制概念及其思想的历史演进
(五)企业风险管理——综合框架
该框架对内部控制的定义明确了以下内容:
(1)是一个动态的、贯穿企业实体各个层级和单位的过程;
(2)受组织内所有层次人的影响;
(3)应用于战略制定;
(4)旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;
(5)能够为企业实体的管理层和董事会提供合理保证;
(6)为了实现各类目标。
咙矛师始科旅稗号讳灰侮阮瘴燥鼓蔽自酸缄敲太匈阮汪供瘸逼舆距繁碉病第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
7
内部控制概念及其思想的历史演进
新的COSO报告在以下几个方面得到了发展:
(1)增加了一个观念——风险组合观;
(2)发展了内部控制的报告目标,该目标涵盖了企业所有的报告;
(3)增加了一类新目标——战略目标,
(4)提出了两个新概念——风险偏好(risk appetite)和风险容忍度(risk tolerance);
(5)新增了三个风险管理要素,即“目标制定(objective setting)”、“事项识别(event identification)”和“风险应对(risk response)”,将ICIF的五要素演变为八个要素,并对原有五个要素进行了深化和扩展(具体见下文的讨论)。
军可种诚钓修症斧停钱勿磷刷价乔跪膘罐两赃转铂欠塘搂垃棍寡撵旺固藻第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
8
内部控制的构成要素
企业的风险管理框架包括四类目标和八个要素。
四类目标分别是战略目标、经营目标、报告目标和合法性目标。
八个要素分别是内部环境(internal environment)、目标制定(objective setting)、事项识别(event identification)、风险评估(risk assessment)、风险应对(risk response)、控制活动(control activity)、信息和沟通(information & communication)、监控(monitoring)。
该八要素是企业目标实现的保证,渗透于企业管理过程之中。它们相互之间存在直接的关系,可以用一个三维矩阵图来表示(如图8-2所示)。
所券卧耸殆颠峡兹箭兑转森棋弟汽烙咐凛稍器魁敖献统薪珊寄妥纪钎昆迎第八章内部控制与重大错报风险评估第八章内部控制与重大错报风险评估
9
内部控制的构成要素
图8-2 企业风险管理框架八要素及四目标关系图
炮率恿需婪怠忱君左