企业内部控制与风险管理.ppt

内部控制-企业运行的框架和平台*一、内部控制:外部压力下的企业实践*1930s1936年AICPA【独立公共会计师对财务会计报告的审查】1949年AICPA特别报告1940s1950s1958年AICPA【审计程序公告】SAPNO331960s1970s1973年AICPA【审计程序公告】SAPNO541977年【反国外行贿法】mission反虚假财务报告委员会1980s1992年COSO内部控制框架1990s2000s2002年SarbanesOxleyAct(SOX)法案1984年AICPASASNO48一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-1、作为企业本能反应的内部控制(1936年)为保证公司现金和其他资产的安全检查帐簿的准确性而采取的各种措施和方法*一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-2、内部控制作为一个系统的实践(1949年)基于保护企业资产检查会计资料正确可靠提高业务效率促进企业经营方针、组织计划的贯彻执行而在企业内部采取的各种稽查措施……*一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-3、内部控制的分类(1958年)内部控制制度可分为:内部会计控制制度内部管理控制制度*内部管理控制公司层次管理控制内部业务控制内部会计控制一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-4、内部控制的要点(1973年)*管理控制制度包括但不限于:组织机构设计管理部门批准的性质与记录批准程序的定义:管理部门的一种职能与其完成组织目标所承担的责任相关是对所有交易事项建立会计控制制度的出发点会计控制制度包括但不限于:组织机构设计与财产财产保护和财务会计记录可信性直接相关的各种措施,包括:按一般或特殊授权处理交易按GAAP记录交易;维护资产的受托报告责任未经授权不得接触资产帐面财产与实物定期核对一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-4、内部控制的要点(1973年)业务行为的批准及其记录一切批准文本化批准的性质:批准是权力或职能?批准基于功能而非行政级别批准是个人与实现企业目标之责任履行的工具目标-责任-职能/基于责任的权力与职能强调批准的责任性和功能性是为所有业务行为建立控制的出发点控制自批准责任和功能的执行开始*一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-4、内部控制的要点(1973年)业务行为的批准及其记录控制的重点和起点:是制度控制还是领导控制?是行为批准还是付款批准?*案例:仪征化纤“严格控制”下的硕鼠公行1999年–2005年,公司营销部财务人员挪用5000万元仪征化纤有严格的内部管理制度?一年审计4次!超过2000元的招待费由公司负责人签字二级单位业务人员出差,飞机票由公司主要负责人审核这是偶然事件?6年5000万10年未换岗一、内部控制:外部压力下的企业实践1、市场环境影响下的内部控制实践1-4、内部控制的要点(1973年)1973年定义对内部控制观念的发展原属会计范畴的批准制度归管理控制制度以责任功能为基础反应会计控制的目标内部控制以交易为主要对象交易的记录须满足GAAP和财产保管责任*一、内部控制:外部压力下的企业实践管理控制包括但不限于引导管理层对交易活动进行授权之决策过程的组织计划程序记录*1、市场环境影响下的内部控制实践1-5、内部控制的制度起点(1984年)授权决策过程该授权是建立交易活动之会计控制的起点组织计划程序记录引导交易活动组织目标该授权直接关系实现组织目标责任的管理层职能