內(nèi)部控制與內(nèi)部審計培訓(xùn)

1、內(nèi)部控制與內(nèi)部審計內(nèi)部控制與內(nèi)部審計張張 勇勇 貴州財經(jīng)大學(xué)貴州財經(jīng)大學(xué)教授教授 博士博士 碩士生導(dǎo)師碩士生導(dǎo)師計劃財務(wù)處計劃財務(wù)處 處長處長內(nèi)容框架內(nèi)容框架內(nèi)部控制概念的演變內(nèi)部控制概念的演變1內(nèi)部控制的目標、要素及局限性內(nèi)部控制的目標、要素及局限性2內(nèi)部控制的最新動態(tài)內(nèi)部控制的最新動態(tài)3內(nèi)部審計定位與功能內(nèi)部審計定位與功能4內(nèi)部審計發(fā)展趨勢內(nèi)部審計發(fā)展趨勢5開篇案例：開篇案例：內(nèi)部控制的重要作用內(nèi)部控制的重要作用v 據(jù)據(jù)KPMG2006年的欺詐識別手段調(diào)查顯示，內(nèi)部控制是企業(yè)年的欺詐識別手段調(diào)查顯示，內(nèi)部控制是企業(yè)領(lǐng)導(dǎo)者識別內(nèi)部欺詐行為最重要的手段，占所有重大欺詐案領(lǐng)導(dǎo)者識別內(nèi)部欺詐行為最

2、重要的手段，占所有重大欺詐案件的件的38。v“內(nèi)部控制能夠幫助我們繞過途中的內(nèi)部控制能夠幫助我們繞過途中的陷阱，到達目的地陷阱，到達目的地?！?MOTOROLA總裁總裁 加利加利吐克吐克v “公司失敗都是由內(nèi)部控制的失敗公司失敗都是由內(nèi)部控制的失敗引起的引起的?！?英國銀行主任英國銀行主任 Adrian Cadbury爵士爵士開篇案例：開篇案例：內(nèi)部控制的重要作用內(nèi)部控制的重要作用v內(nèi)部控制概念的演變大致可劃分為四個歷史內(nèi)部控制概念的演變大致可劃分為四個歷史階段：階段： 內(nèi)部牽制：上世紀內(nèi)部牽制：上世紀40年代前年代前 內(nèi)部控制制度：上世紀內(nèi)部控制制度：上世紀40年代末至年代末至80年代年代

3、內(nèi)部控制結(jié)構(gòu)：上世紀內(nèi)部控制結(jié)構(gòu)：上世紀80年代至年代至90年代年代 內(nèi)部控制整體框架：上世紀內(nèi)部控制整體框架：上世紀90年代之后年代之后1 內(nèi)部控制概念的演變內(nèi)部控制概念的演變1.1內(nèi)部牽制（上世紀內(nèi)部牽制（上世紀40年代前）年代前）v內(nèi)部牽制的基本設(shè)想：內(nèi)部牽制的基本設(shè)想： 兩個或兩個以上的人或部門無意識地犯同樣錯兩個或兩個以上的人或部門無意識地犯同樣錯誤要比單獨一個人或部門犯錯誤的機會小；誤要比單獨一個人或部門犯錯誤的機會??； 兩個或兩個以上的人或部門有意識地合伙舞弊兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可的可能性大大低于單獨一個人或部門舞弊的可能

4、性。能性。v實踐證明這些設(shè)想是合理的，內(nèi)部牽制機實踐證明這些設(shè)想是合理的，內(nèi)部牽制機制確實能有效地減少了錯誤和舞弊行為，制確實能有效地減少了錯誤和舞弊行為，因此在現(xiàn)代的內(nèi)部控制理論中，內(nèi)部牽制因此在現(xiàn)代的內(nèi)部控制理論中，內(nèi)部牽制仍占有相當(dāng)重要的地位。仍占有相當(dāng)重要的地位。1. 2內(nèi)部控制制度（上世紀內(nèi)部控制制度（上世紀40年代末至年代末至80年代）年代）v1949年，美國會計師協(xié)會的審計程序委員會在年，美國會計師協(xié)會的審計程序委員會在內(nèi)部控制內(nèi)部控制協(xié)調(diào)組織要素及其對管理當(dāng)局和協(xié)調(diào)組織要素及其對管理當(dāng)局和獨立職業(yè)會計師的重要性獨立職業(yè)會計師的重要性的報告中，對內(nèi)部控的報告中，對內(nèi)部控制首次作了

5、定義：制首次作了定義： “內(nèi)部控制包括組織機構(gòu)的設(shè)計和企業(yè)內(nèi)部采取的所內(nèi)部控制包括組織機構(gòu)的設(shè)計和企業(yè)內(nèi)部采取的所有相互協(xié)調(diào)的方法和措施。這些方法和措施都用于保有相互協(xié)調(diào)的方法和措施。這些方法和措施都用于保護企業(yè)的財產(chǎn)，檢查會計信息的準確性，提高經(jīng)營效護企業(yè)的財產(chǎn)，檢查會計信息的準確性，提高經(jīng)營效率，推動企業(yè)堅持執(zhí)行既定的管理政策。率，推動企業(yè)堅持執(zhí)行既定的管理政策?！眝1958年年10月，月，審計程序委員會審計程序委員會發(fā)布了發(fā)布了審計程序?qū)徲嫵绦蚬娴诠娴?9號號，對內(nèi)部，對內(nèi)部控制定義重新進行了表述，控制定義重新進行了表述，將內(nèi)部控制劃分為將內(nèi)部控制劃分為 內(nèi)部會計控制內(nèi)部會計控制 內(nèi)

6、部管理控制內(nèi)部管理控制1. 3內(nèi)部控制結(jié)構(gòu)（上世紀內(nèi)部控制結(jié)構(gòu)（上世紀80年代至年代至90年代）年代）v1988年，美國注冊會計師協(xié)會發(fā)布年，美國注冊會計師協(xié)會發(fā)布審計審計準則公告第準則公告第55號號（SAS55）。該公告首次）。該公告首次以以“內(nèi)部控制結(jié)構(gòu)內(nèi)部控制結(jié)構(gòu)”代替代替“內(nèi)部控制內(nèi)部控制”： “企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為提供取得企業(yè)特企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為提供取得企業(yè)特定目標的合理保證而建立的各種政策和程序定目標的合理保證而建立的各種政策和程序”。 內(nèi)部控制結(jié)構(gòu)具體包括三個要素內(nèi)部控制結(jié)構(gòu)具體包括三個要素控制環(huán)境會計系統(tǒng)控制程序1. 4內(nèi)部控制整體框架（上世紀內(nèi)部控制整體框架（上世紀

7、90年代之后）年代之后）v1992年，美國年，美國“反對虛假財務(wù)報告委員會反對虛假財務(wù)報告委員會”（即（即Treadway委員會）下屬的由美國會計學(xué)會委員會）下屬的由美國會計學(xué)會(AAA)、注冊會計師協(xié)會注冊會計師協(xié)會(AICPA)、國際內(nèi)部審計人員協(xié)會、國際內(nèi)部審計人員協(xié)會(IIA)、財務(wù)經(jīng)理協(xié)會、財務(wù)經(jīng)理協(xié)會(FEI)和管理會計學(xué)會和管理會計學(xué)會(IMA)等等組織參與的組織參與的“發(fā)起組織委員會發(fā)起組織委員會(Committee of Sponsoring Organizations，簡稱，簡稱COSO)”發(fā)布了發(fā)布了“內(nèi)部控制整體框架內(nèi)部控制整體框架(Internal Control -

8、Integrated Framework)”報告，即報告，即“COSO報告報告”，該報告對內(nèi)，該報告對內(nèi)部控制作了權(quán)威定義：部控制作了權(quán)威定義： 內(nèi)部控制是由企業(yè)的董事會、管理當(dāng)局及其他人員為達到內(nèi)部控制是由企業(yè)的董事會、管理當(dāng)局及其他人員為達到財務(wù)報告的可靠性、經(jīng)營活動的效率性和效果性、相關(guān)法財務(wù)報告的可靠性、經(jīng)營活動的效率性和效果性、相關(guān)法律法規(guī)得以遵循等三個目標而提供合理保證的過程。律法規(guī)得以遵循等三個目標而提供合理保證的過程。2 內(nèi)部控制的目標、要素及其局限性內(nèi)部控制的目標、要素及其局限性v2.1內(nèi)部控制的目標內(nèi)部控制的目標v根據(jù)根據(jù)COSO內(nèi)部控制整體框架內(nèi)部控制整體框架，內(nèi)部控，內(nèi)

9、部控制的目標包括：制的目標包括： 財務(wù)目標：保證財務(wù)報告的可靠性；財務(wù)目標：保證財務(wù)報告的可靠性； 經(jīng)營目標：保證經(jīng)營活動的效率性和效果性；經(jīng)營目標：保證經(jīng)營活動的效率性和效果性； 遵循目標：保證相關(guān)法律法規(guī)得以遵循。遵循目標：保證相關(guān)法律法規(guī)得以遵循。v2.2內(nèi)部控制的要素內(nèi)部控制的要素 根據(jù)根據(jù)COSO內(nèi)部控制整體框架內(nèi)部控制整體框架，內(nèi)部控制，內(nèi)部控制系統(tǒng)由控制環(huán)境、風(fēng)險評估、控制活動、信息系統(tǒng)由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督五個要素構(gòu)成。（如圖與溝通、監(jiān)督五個要素構(gòu)成。（如圖1-1所示）所示）2內(nèi)部控制的目標、要素及其局限性內(nèi)部控制的目標、要素及其局限性圖圖1-1 內(nèi)部

10、控制要素內(nèi)部控制要素信息與溝通信息與溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控 COSO內(nèi)控要素內(nèi)控要素2.2.1控制環(huán)境控制環(huán)境信息與溝通信息與溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控控制環(huán)境：控制環(huán)境：構(gòu)成一個組織的氛圍，是其構(gòu)成一個組織的氛圍，是其他內(nèi)部控制要素的基礎(chǔ)；他內(nèi)部控制要素的基礎(chǔ)；是任何企業(yè)的核心，是企業(yè)是任何企業(yè)的核心，是企業(yè)的人以及它所處的環(huán)境；的人以及它所處的環(huán)境；是推動企業(yè)的引擎，也是其是推動企業(yè)的引擎，也是其他要素的基礎(chǔ)。他要素的基礎(chǔ)。圖圖1-2 控制環(huán)境控制環(huán)境v控制環(huán)境（控制環(huán)境（Con

11、trol Environment) 反映單位最高管理部門，董事和所有者對控制及其重反映單位最高管理部門，董事和所有者對控制及其重要性的態(tài)度的各種行為，政策和措施。要性的態(tài)度的各種行為，政策和措施。v包括包括 正直和誠信的道德價值觀正直和誠信的道德價值觀 勝任能力承諾勝任能力承諾 董事會或?qū)徲嬑瘑T會董事會或?qū)徲嬑瘑T會 管理哲學(xué)與經(jīng)營風(fēng)格管理哲學(xué)與經(jīng)營風(fēng)格 組織結(jié)構(gòu)組織結(jié)構(gòu) 職責(zé)與權(quán)限分配職責(zé)與權(quán)限分配 人力資源政策人力資源政策 2.2.1控制環(huán)境控制環(huán)境正直和誠實的道德價值觀正直和誠實的道德價值觀v人員正直、誠信的道德品質(zhì)是內(nèi)部控制效人員正直、誠信的道德品質(zhì)是內(nèi)部控制效果的一個決定性因素。果的一

12、個決定性因素。 思科第四任思科第四任CFODennis Powell曾說，曾說，“實實施施SOX法案確有必要。它實際上是要求我們建法案確有必要。它實際上是要求我們建立一個完整的控制體系。但另一方面，我不相立一個完整的控制體系。但另一方面，我不相信能夠?qū)ω攧?wù)誠信進行立法，誠信必須根植于信能夠?qū)ω攧?wù)誠信進行立法，誠信必須根植于企業(yè)文化，必須從新員工上班第一天起，使他企業(yè)文化，必須從新員工上班第一天起，使他們認識到誠實是他們工作的核心之一們認識到誠實是他們工作的核心之一”。勝任能力承諾勝任能力承諾v勝任能力是一個人完成工作任務(wù)所必須具勝任能力是一個人完成工作任務(wù)所必須具備的知識和技能。備的知識和技能

13、。 員工素質(zhì)對于內(nèi)控制度的執(zhí)行相當(dāng)重要，有些員工素質(zhì)對于內(nèi)控制度的執(zhí)行相當(dāng)重要，有些企業(yè)內(nèi)部控制制度很完善，但缺乏相應(yīng)素質(zhì)的企業(yè)內(nèi)部控制制度很完善，但缺乏相應(yīng)素質(zhì)的員工來執(zhí)行，同樣會遇到很多問題。員工來執(zhí)行，同樣會遇到很多問題。 若組織中缺乏對員工培訓(xùn)的關(guān)注和預(yù)算，將減若組織中缺乏對員工培訓(xùn)的關(guān)注和預(yù)算，將減少管理者的勝任能力承諾。少管理者的勝任能力承諾。董事會或?qū)徲嬑瘑T會董事會或?qū)徲嬑瘑T會 國內(nèi)外大量研究的結(jié)果證實：設(shè)有審計委員會國內(nèi)外大量研究的結(jié)果證實：設(shè)有審計委員會的公司比沒設(shè)審計委員會的公司更少發(fā)生財務(wù)的公司比沒設(shè)審計委員會的公司更少發(fā)生財務(wù)欺詐、財務(wù)報告的可信度更高、更少發(fā)生財務(wù)欺詐

14、、財務(wù)報告的可信度更高、更少發(fā)生財務(wù)重述；而審計委員會的獨立性越高，即審計委重述；而審計委員會的獨立性越高，即審計委員會中獨立董事所占比例越高，財務(wù)報告的可員會中獨立董事所占比例越高，財務(wù)報告的可信度也就越高。信度也就越高。v因此，在董事會中擁有一定數(shù)量的獨立董因此，在董事會中擁有一定數(shù)量的獨立董事是有必要的，事是有必要的，SOX法案也要求審計委員法案也要求審計委員會的成員是獨立的。會的成員是獨立的。案例：案例：董事會或?qū)徲嬑瘑T會的重要性董事會或?qū)徲嬑瘑T會的重要性v鄭州亞細亞集團公司的注冊時間是鄭州亞細亞集團公司的注冊時間是1993年年10月，但直到月，但直到1995年年6月才最后確立。在近月

15、才最后確立。在近兩年的時間里，集團公司決策層一直處于兩年的時間里，集團公司決策層一直處于不斷演變的狀態(tài)之中，沒有按章程規(guī)范化不斷演變的狀態(tài)之中，沒有按章程規(guī)范化運作，董事會從沒召集董事們就重大決策運作，董事會從沒召集董事們就重大決策進行過表決，凡事都有總經(jīng)理王某一人拍進行過表決，凡事都有總經(jīng)理王某一人拍板，董事會形同虛設(shè)。這樣的控制環(huán)境下，板，董事會形同虛設(shè)。這樣的控制環(huán)境下，鄭州亞細亞集團的沒落是毫不奇怪的。鄭州亞細亞集團的沒落是毫不奇怪的。管理哲學(xué)與經(jīng)營風(fēng)格管理哲學(xué)與經(jīng)營風(fēng)格v管理層的管理哲學(xué)與經(jīng)營風(fēng)格深深地影響管理層的管理哲學(xué)與經(jīng)營風(fēng)格深深地影響著內(nèi)部控制的成效。包括：著內(nèi)部控制的成效。

16、包括： 企業(yè)接受風(fēng)險的程度；企業(yè)接受風(fēng)險的程度； 關(guān)鍵崗位的人員輪換；關(guān)鍵崗位的人員輪換； 管理層的態(tài)度管理層的態(tài)度 對財務(wù)報告的態(tài)度。對財務(wù)報告的態(tài)度。管理哲學(xué)與經(jīng)營風(fēng)格管理哲學(xué)與經(jīng)營風(fēng)格v審計署對審計署對2323家企業(yè)的調(diào)查結(jié)果家企業(yè)的調(diào)查結(jié)果金額（億元）資產(chǎn)不實10.39%負債不實7.89%利潤不實38.87其中： 虛報94.98%36.92 隱瞞52.89%20.53 潛虧92.77%36.06管理哲學(xué)與經(jīng)營風(fēng)格管理哲學(xué)與經(jīng)營風(fēng)格v【案例】【案例】張瑞敏的管理哲學(xué)與經(jīng)營風(fēng)格張瑞敏的管理哲學(xué)與經(jīng)營風(fēng)格 “名牌戰(zhàn)略”理念： “有缺陷的產(chǎn)品就是廢品有缺陷的產(chǎn)品就是廢品”； “向服務(wù)要市場”理

17、念： “電話鈴響一遍有人接電話鈴響一遍有人接”； “創(chuàng)造市場”理念： 可洗紅薯的洗衣機；可洗紅薯的洗衣機； “要么不干、要干就爭第一”理念: 每一種產(chǎn)品市場份額前每一種產(chǎn)品市場份額前3 3名；名； “人人是人才”理念： “賽馬不相馬賽馬不相馬”的用人機制的用人機制組織結(jié)構(gòu)組織結(jié)構(gòu)v組織結(jié)構(gòu)是指為單位活動提供計劃、執(zhí)行、控制組織結(jié)構(gòu)是指為單位活動提供計劃、執(zhí)行、控制和監(jiān)督職能的整體框架。和監(jiān)督職能的整體框架。v組織結(jié)構(gòu)設(shè)計有組織結(jié)構(gòu)設(shè)計有2個限制：個限制： 少一個不行，多一個冗余；少一個不行，多一個冗余； 部門功能必須是線型的，而非攔截的。部門功能必須是線型的，而非攔截的。v組織設(shè)計合理的三個問

18、題：組織設(shè)計合理的三個問題： 所有的事是否都有人做？所有的事是否都有人做？ 行為者是否充分授權(quán)行事？行為者是否充分授權(quán)行事？ 所有行為是否有人承擔(dān)責(zé)任？所有行為是否有人承擔(dān)責(zé)任？ （“7.23”甬溫線特別甬溫線特別重大鐵路交通事故上海鐵路局局長龍京、黨委書記李重大鐵路交通事故上海鐵路局局長龍京、黨委書記李嘉、分管工務(wù)電務(wù)的副局長何勝利予以免職，并進行嘉、分管工務(wù)電務(wù)的副局長何勝利予以免職，并進行調(diào)查。）調(diào)查。）權(quán)限與職責(zé)分配權(quán)限與職責(zé)分配v建立權(quán)責(zé)分配體系必須做到不相容職務(wù)相建立權(quán)責(zé)分配體系必須做到不相容職務(wù)相互分離互分離 授權(quán)審批職務(wù)與業(yè)務(wù)經(jīng)辦相分離；授權(quán)審批職務(wù)與業(yè)務(wù)經(jīng)辦相分離； 業(yè)務(wù)經(jīng)辦

19、職務(wù)與財產(chǎn)保管職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與財產(chǎn)保管職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離； 財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離。財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離。不相容職務(wù)相互分離控制示例不相容職務(wù)相互分離控制示例工作職責(zé)存在的風(fēng)險同時負責(zé)現(xiàn)金的收取和應(yīng)收賬款的會計記錄可能會通過注銷應(yīng)收賬款和截留應(yīng)收賬款等調(diào)節(jié)賬簿的方法來私自挪用現(xiàn)金同時負責(zé)購貨訂單的審批和貨物的收取可能以組織的名義為個人購入貨物，在收取貨物時利用職務(wù)之便將貨物占為己有，同時不向會計部門遞交原始憑證或者在原始憑證上反映虛

20、假信息同時負責(zé)付款的審批和購貨訂單簽發(fā)與審核可能會偽造購貨業(yè)務(wù)并支付貨款，從而貪污現(xiàn)金人力資源政策人力資源政策v人力資源政策就是挽留和補充能人，保證人力資源政策就是挽留和補充能人，保證企業(yè)計劃實施和目標實現(xiàn)的關(guān)鍵因素。包企業(yè)計劃實施和目標實現(xiàn)的關(guān)鍵因素。包括：括： 選才選才招聘政策：重能力輕文憑、重誠信輕招聘政策：重能力輕文憑、重誠信輕相貌相貌 用才用才升遷政策：重能力、重業(yè)績升遷政策：重能力、重業(yè)績 育才育才培訓(xùn)計劃培訓(xùn)計劃 留才留才薪酬政策薪酬政策案例：案例：人力資源政策人力資源政策通用電氣公司通用電氣公司v美國通用電氣公司，簡稱美國通用電氣公司，簡稱GE，其歷史最早可追溯，其歷史最早可追

21、溯到到1878年愛迪生創(chuàng)建的電燈公司，年愛迪生創(chuàng)建的電燈公司，1892年，愛迪年，愛迪生通用電器公司和托馬斯生通用電器公司和托馬斯-休斯頓電氣公司合并，休斯頓電氣公司合并，命名為通用電氣公司。目前，該公司在全球命名為通用電氣公司。目前，該公司在全球100多多個國家經(jīng)營生產(chǎn)，并在個國家經(jīng)營生產(chǎn)，并在26個國家擁有個國家擁有250多個工廠，多個工廠，員工近員工近30萬人，銷售額與利潤長期居世界前茅。萬人，銷售額與利潤長期居世界前茅。近近20年來，通用公司實現(xiàn)了從制造業(yè)到服務(wù)業(yè)，年來，通用公司實現(xiàn)了從制造業(yè)到服務(wù)業(yè)，再到電子商務(wù)的戰(zhàn)略調(diào)整，生產(chǎn)總值始終保持再到電子商務(wù)的戰(zhàn)略調(diào)整，生產(chǎn)總值始終保持10

22、以上的高速增長，股票市值達到了以上的高速增長，股票市值達到了5000多億美多億美元，位居世界元，位居世界500強前列，在強前列，在財富財富雜志推出的雜志推出的10名美國最受贊賞的公司中，通用公司位居榜首。名美國最受贊賞的公司中，通用公司位居榜首。從美國通用電氣公司發(fā)展的歷程來看，其良好的從美國通用電氣公司發(fā)展的歷程來看，其良好的內(nèi)部控制環(huán)境起著重要作用。內(nèi)部控制環(huán)境起著重要作用。案例：案例：人力資源政策人力資源政策通用電氣公司通用電氣公司v“通用通用”通過繪制通過繪制“活力曲線活力曲線”確保通用只確保通用只要表現(xiàn)最好的員工，并人道主義地裁掉不能要表現(xiàn)最好的員工，并人道主義地裁掉不能符合符合“通

23、用通用”標準的員工。標準的員工。v“活力曲線活力曲線”將員工分成三類，將員工分成三類，A類是最好類是最好的員工占的員工占20%，他們激情滿懷，思想開闊，他們激情滿懷，思想開闊，富有遠見。富有遠見。B類是屬于中間的員工占類是屬于中間的員工占70%，他們是公司的主體，也是業(yè)務(wù)成敗的關(guān)鍵他們是公司的主體，也是業(yè)務(wù)成敗的關(guān)鍵,C類是最差的員工占類是最差的員工占10，他們是那些不能勝，他們是那些不能勝任自己工作的人。任自己工作的人。A類員工得到的獎勵應(yīng)是類員工得到的獎勵應(yīng)是B類的兩到三倍，對類的兩到三倍，對B類員工每年也要確認他類員工每年也要確認他們的貢獻，并提高工資，而們的貢獻，并提高工資，而C類則必

24、須清除類則必須清除出公司。出公司。v每年韋爾奇都要求每個公司的領(lǐng)導(dǎo)對他們的員每年韋爾奇都要求每個公司的領(lǐng)導(dǎo)對他們的員工進行區(qū)分，如果一個工進行區(qū)分，如果一個“通用通用”的企業(yè)領(lǐng)導(dǎo)把的企業(yè)領(lǐng)導(dǎo)把分紅或股票期權(quán)分配方案的推薦意見上交，卻分紅或股票期權(quán)分配方案的推薦意見上交，卻沒有區(qū)分出底部最差的沒有區(qū)分出底部最差的10%，韋爾奇會毫不猶，韋爾奇會毫不猶豫地把這些意見全退回去，直到他們真正做出豫地把這些意見全退回去，直到他們真正做出區(qū)分。區(qū)分。v正是這種獎罰分明的措施，使正是這種獎罰分明的措施，使“通用通用”員工時員工時刻感受到危機感，調(diào)動了那些惟恐失去工作的刻感受到危機感，調(diào)動了那些惟恐失去工作的

25、員工的積極性，使企業(yè)充滿生機和活力。正如員工的積極性，使企業(yè)充滿生機和活力。正如韋爾奇在總結(jié)其韋爾奇在總結(jié)其40年管理精華的臨別贈言上所年管理精華的臨別贈言上所說：說：“通用的成功就在于我們每天招攬全世界通用的成功就在于我們每天招攬全世界最優(yōu)秀的人才，不管種族和性別，只挑最好最優(yōu)秀的人才，不管種族和性別，只挑最好的。的。” 案例：人力資源政策案例：人力資源政策通用電氣公司通用電氣公司2.2.2風(fēng)險評估風(fēng)險評估信息與溝通信息與溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控風(fēng)險風(fēng)險：是一種潛在的問題：是一種潛在的問題或損失。或損失。風(fēng)險評估風(fēng)險評估：確定什么地方：

26、確定什么地方可能出錯，會有什么影響？可能出錯，會有什么影響？即分析和辨識為實現(xiàn)企業(yè)即分析和辨識為實現(xiàn)企業(yè)目標所可能發(fā)生的風(fēng)險。目標所可能發(fā)生的風(fēng)險。圖圖1-3 風(fēng)險評估風(fēng)險評估2.2.2風(fēng)險評估風(fēng)險評估v風(fēng)險評估是降低風(fēng)險的前提，只有恰當(dāng)?shù)仫L(fēng)險評估是降低風(fēng)險的前提，只有恰當(dāng)?shù)卦u估了風(fēng)險，才會使風(fēng)險防范評估了風(fēng)險，才會使風(fēng)險防范“有的放有的放矢矢”， 而所有的內(nèi)部控制組成部分，從控而所有的內(nèi)部控制組成部分，從控制環(huán)境到監(jiān)督，都需要評估風(fēng)險。包括：制環(huán)境到監(jiān)督，都需要評估風(fēng)險。包括： 內(nèi)外部風(fēng)險因素分析內(nèi)外部風(fēng)險因素分析 應(yīng)關(guān)注的風(fēng)險應(yīng)關(guān)注的風(fēng)險 風(fēng)險評估模型風(fēng)險評估模型 風(fēng)險應(yīng)對策略風(fēng)險應(yīng)對策略

27、2.2.2風(fēng)險評估風(fēng)險評估目標目標風(fēng)險風(fēng)險控制行為控制行為控制活動控制活動環(huán)境變化后的管理環(huán)境變化后的管理評估和更新評估和更新如何進行有效的風(fēng)險管理？如何進行有效的風(fēng)險管理？各行業(yè)的前各行業(yè)的前1010種最主要的風(fēng)險因素種最主要的風(fēng)險因素次序銀行/保險業(yè)/證券制造業(yè)其他1 1內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量2 2管理人員的能力管理人員的能力管理人員的能力3 3管理人員的正直程度管理人員的正直程度管理人員的正直程度4 4會計系統(tǒng)的近期變動單位的規(guī)模會計系統(tǒng)的近期變動5 5單位的規(guī)模經(jīng)濟環(huán)境惡化業(yè)務(wù)的復(fù)雜性6 6資產(chǎn)的流動性業(yè)務(wù)的復(fù)雜性資產(chǎn)的流動

28、性7 7重要人員的變動重要人員的變動單位的規(guī)模8 8業(yè)務(wù)的復(fù)雜性會計系統(tǒng)的近期變動經(jīng)濟環(huán)境惡化9 9快速的增長快速的增長重要人員的變動1010政府法規(guī)管理人員對完成目標的壓力快速的增長信息與溝通信息與溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控n為防范風(fēng)險所采取的措施和行為防范風(fēng)險所采取的措施和行動。動。n組織必須基于風(fēng)險評估的結(jié)果組織必須基于風(fēng)險評估的結(jié)果訂立控制風(fēng)險的政策及程序，訂立控制風(fēng)險的政策及程序，并予以執(zhí)行并予以執(zhí)行n控制活動能夠抵償風(fēng)險?？刂苹顒幽軌虻謨旓L(fēng)險。2.2.3 控制活動控制活動圖圖1-4 控制活動控制活動u定義：職責(zé)劃分就是根據(jù)責(zé)、權(quán)

29、、利相結(jié)合的原則，：職責(zé)劃分就是根據(jù)責(zé)、權(quán)、利相結(jié)合的原則，明確規(guī)定各職能機構(gòu)的權(quán)限與責(zé)任，并根據(jù)各職能機明確規(guī)定各職能機構(gòu)的權(quán)限與責(zé)任，并根據(jù)各職能機構(gòu)的經(jīng)營任務(wù)與特點劃分崗位。如：構(gòu)的經(jīng)營任務(wù)與特點劃分崗位。如：決策層決策層校長校長決定學(xué)校戰(zhàn)略決定學(xué)校戰(zhàn)略學(xué)校定位、理念學(xué)校定位、理念學(xué)校目標學(xué)校目標中長期規(guī)劃中長期規(guī)劃中級管理層中級管理層院長、系院長、系主任主任實現(xiàn)學(xué)校目標實現(xiàn)學(xué)校目標組織教學(xué)活動、組織教學(xué)活動、完成目標完成目標執(zhí)行層執(zhí)行層教師教師完成具體教學(xué)完成具體教學(xué)任務(wù)任務(wù)提高教學(xué)質(zhì)量提高教學(xué)質(zhì)量職責(zé)劃分職責(zé)劃分v 【案例】：【案例】：通用電氣通用電氣CEOCEO伊梅爾特對如何授權(quán)而

30、不被架空有伊梅爾特對如何授權(quán)而不被架空有2 2個法寶：一是選人，一旦發(fā)現(xiàn)隱瞞欺騙，立即開除；二是個法寶：一是選人，一旦發(fā)現(xiàn)隱瞞欺騙，立即開除；二是良好的信息系統(tǒng)，隨時可以知道業(yè)務(wù)和財務(wù)狀況。良好的信息系統(tǒng)，隨時可以知道業(yè)務(wù)和財務(wù)狀況。v 授權(quán)的原則：授權(quán)的原則： 決定什么事情要授權(quán)出去；決定什么事情要授權(quán)出去； 選擇合適的授權(quán)對象；選擇合適的授權(quán)對象； 授權(quán)不是授責(zé)，實行授權(quán)之后，管理者不僅對未移交的職權(quán)負有全授權(quán)不是授責(zé)，實行授權(quán)之后，管理者不僅對未移交的職權(quán)負有全部責(zé)任，對已經(jīng)授權(quán)移出的職權(quán)也負有同樣責(zé)任；部責(zé)任，對已經(jīng)授權(quán)移出的職權(quán)也負有同樣責(zé)任； 授權(quán)要明確任務(wù)職權(quán)授權(quán)要明確任務(wù)職權(quán)6

31、W6W（誰、什么、何時、何地、為什么、怎樣）；（誰、什么、何時、何地、為什么、怎樣）； 分步驟地授權(quán)；分步驟地授權(quán)； 把握進度、定期檢查、制定詳細的授權(quán)計劃，對經(jīng)驗不夠豐富的員把握進度、定期檢查、制定詳細的授權(quán)計劃，對經(jīng)驗不夠豐富的員工還要定期與之溝通、觀察進度并提供必要的協(xié)助；工還要定期與之溝通、觀察進度并提供必要的協(xié)助； 設(shè)定績效標桿進行管理和考核；設(shè)定績效標桿進行管理和考核； 強調(diào)結(jié)果，而不要過多地關(guān)注過程。強調(diào)結(jié)果，而不要過多地關(guān)注過程。交易與業(yè)務(wù)行為的適當(dāng)授權(quán)交易與業(yè)務(wù)行為的適當(dāng)授權(quán)業(yè)務(wù)記錄業(yè)務(wù)記錄v 【案例】【案例】2002年，年，國際金融報國際金融報報道，瑞士信貸第一波報道，瑞士

32、信貸第一波士頓銀行由于隱瞞并銷毀了他們在日本分部業(yè)務(wù)中的記錄，士頓銀行由于隱瞞并銷毀了他們在日本分部業(yè)務(wù)中的記錄，受到英國金融監(jiān)督機構(gòu)的處罰，被罰金額高達受到英國金融監(jiān)督機構(gòu)的處罰，被罰金額高達64億美元億美元（91億瑞郎）。億瑞郎）。 v 定義定義 業(yè)務(wù)記錄是企業(yè)為反映和控制各項生產(chǎn)經(jīng)營業(yè)務(wù)而以文字形式對業(yè)務(wù)記錄是企業(yè)為反映和控制各項生產(chǎn)經(jīng)營業(yè)務(wù)而以文字形式對業(yè)務(wù)活動的發(fā)生、進展和結(jié)束等的全過程所進行的記載，其功能業(yè)務(wù)活動的發(fā)生、進展和結(jié)束等的全過程所進行的記載，其功能是傳遞有效信息。是傳遞有效信息。v 良好業(yè)務(wù)記錄系統(tǒng)要求良好業(yè)務(wù)記錄系統(tǒng)要求 預(yù)先連續(xù)編號；預(yù)先連續(xù)編號； 與交易同步編制；

33、與交易同步編制； 信息簡明易懂；信息簡明易懂； 備份數(shù)合理；備份數(shù)合理； 結(jié)構(gòu)設(shè)計完整結(jié)構(gòu)設(shè)計完整:(1):(1)交易或業(yè)務(wù)的完整信息；交易或業(yè)務(wù)的完整信息；(2)(2)按審批流程安排的按審批流程安排的完整授權(quán)及批準的記錄；完整授權(quán)及批準的記錄；(3)(3)對業(yè)務(wù)或交易過程結(jié)果異?，F(xiàn)象或不對業(yè)務(wù)或交易過程結(jié)果異常現(xiàn)象或不同意見的記錄。同意見的記錄。 實物控制與績效評價實物控制與績效評價v實物控制是確保資產(chǎn)實物上安全的程序。實物控制是確保資產(chǎn)實物上安全的程序。 嚴格的入、出庫制度；嚴格的入、出庫制度； 安全、科學(xué)的保管制度；安全、科學(xué)的保管制度； 限制接近制度；限制接近制度； 完善的財產(chǎn)清查制度

34、：實地盤存制和永續(xù)盤存完善的財產(chǎn)清查制度：實地盤存制和永續(xù)盤存制相結(jié)合的制度；制相結(jié)合的制度； 適度的問責(zé)制度。適度的問責(zé)制度。v績效評價是由不直接參與活動的第三方對績效評價是由不直接參與活動的第三方對工作情況進行的獨立檢查，通常也叫內(nèi)部工作情況進行的獨立檢查，通常也叫內(nèi)部稽查?；?。預(yù)算控制與會計系統(tǒng)控制預(yù)算控制與會計系統(tǒng)控制v預(yù)算控制預(yù)算控制 要求企業(yè)加強預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)要求企業(yè)加強預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的管理，明確預(yù)算項目，建立預(yù)算標準，規(guī)范預(yù)算的的管理，明確預(yù)算項目，建立預(yù)算標準，規(guī)范預(yù)算的編制、審定、下達和執(zhí)行程序，及時分析和控制預(yù)算編制、審定、下達和執(zhí)

35、行程序，及時分析和控制預(yù)算差異，采取改進措施，確保預(yù)算的執(zhí)行。差異，采取改進措施，確保預(yù)算的執(zhí)行。v會計系統(tǒng)控制會計系統(tǒng)控制 要求企業(yè)依據(jù)要求企業(yè)依據(jù)中華人民共和國會計法中華人民共和國會計法、國家統(tǒng)一、國家統(tǒng)一的會計制度，制定適合本企業(yè)的會計制度，明確會計的會計制度，制定適合本企業(yè)的會計制度，明確會計憑證、會計賬簿和財務(wù)報告以及相關(guān)信息披露的處理憑證、會計賬簿和財務(wù)報告以及相關(guān)信息披露的處理程序，規(guī)范會計政策的選用標準和審批程序，建立、程序，規(guī)范會計政策的選用標準和審批程序，建立、完善會計檔案保管和會計工作交接辦法，實行會計人完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責(zé)任制，充分發(fā)揮

36、會計的監(jiān)督職能，確保企業(yè)員崗位責(zé)任制，充分發(fā)揮會計的監(jiān)督職能，確保企業(yè)財務(wù)報告真實、可靠和完整。財務(wù)報告真實、可靠和完整。內(nèi)部報告控制與經(jīng)濟活動分析控制內(nèi)部報告控制與經(jīng)濟活動分析控制v內(nèi)部報告控制內(nèi)部報告控制 要求企業(yè)建立和完善內(nèi)部報告制度，明確相關(guān)信息的要求企業(yè)建立和完善內(nèi)部報告制度，明確相關(guān)信息的收集、分析、報告和處理程序，及時提供業(yè)務(wù)活動中收集、分析、報告和處理程序，及時提供業(yè)務(wù)活動中的重要信息，全面反映經(jīng)濟活動情況，增強內(nèi)部管理的重要信息，全面反映經(jīng)濟活動情況，增強內(nèi)部管理的時效性和針對性。內(nèi)部報告方式通常包括例行報、的時效性和針對性。內(nèi)部報告方式通常包括例行報、實時報告、專題報告、綜

37、合報告等。實時報告、專題報告、綜合報告等。v經(jīng)濟活動分析控制經(jīng)濟活動分析控制 要求企業(yè)綜合運用生產(chǎn)、購銷、投資、財務(wù)等方面的要求企業(yè)綜合運用生產(chǎn)、購銷、投資、財務(wù)等方面的信息，利用比較分析、比率分析、因素分析、趨勢分信息，利用比較分析、比率分析、因素分析、趨勢分析等方法，定期對企業(yè)經(jīng)營管理活動進行分析，發(fā)現(xiàn)析等方法，定期對企業(yè)經(jīng)營管理活動進行分析，發(fā)現(xiàn)存在的問題，查找原因，并提出改進意見和應(yīng)對措施。存在的問題，查找原因，并提出改進意見和應(yīng)對措施。2.2.4 信息與溝通信息與溝通信息與溝通信息與溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控n為了實現(xiàn)控制目標，保

38、證內(nèi)部控為了實現(xiàn)控制目標，保證內(nèi)部控 制各個要素的可靠性，有關(guān)信息制各個要素的可靠性，有關(guān)信息 必須及時溝通。必須及時溝通。n信息溝通貫穿于整個控制。信息溝通貫穿于整個控制。內(nèi)部控制內(nèi)部控制的神經(jīng)系統(tǒng)的神經(jīng)系統(tǒng)圖圖1-5 信息與溝通信息與溝通案例：案例：信息與溝通信息與溝通v【案例】研究發(fā)現(xiàn)，企業(yè)競爭優(yōu)勢的基本演化過【案例】研究發(fā)現(xiàn)，企業(yè)競爭優(yōu)勢的基本演化過程是：程是： 19101920年強調(diào)規(guī)模效益年強調(diào)規(guī)模效益; 19201930年強調(diào)科學(xué)管理年強調(diào)科學(xué)管理; 19301940年間是所謂的人際關(guān)系管理年間是所謂的人際關(guān)系管理; 19401950年強調(diào)組織功能結(jié)構(gòu)年強調(diào)組織功能結(jié)構(gòu); 195

39、01960年強調(diào)戰(zhàn)略規(guī)劃年強調(diào)戰(zhàn)略規(guī)劃; 19601970年強調(diào)經(jīng)濟預(yù)測年強調(diào)經(jīng)濟預(yù)測; 19701980年強調(diào)市場戰(zhàn)略和組織設(shè)計年強調(diào)市場戰(zhàn)略和組織設(shè)計; 進入進入20世紀世紀90年代后，全球化、學(xué)習(xí)型組織、知識管年代后，全球化、學(xué)習(xí)型組織、知識管理、戰(zhàn)略人力資源管理和信息技術(shù)成為強調(diào)的重點內(nèi)理、戰(zhàn)略人力資源管理和信息技術(shù)成為強調(diào)的重點內(nèi)容。容。2.2.4 信息與溝通信息與溝通v 信息信息 信息始終是企業(yè)管理活動最基本的支持，企業(yè)所有經(jīng)營活動都離信息始終是企業(yè)管理活動最基本的支持，企業(yè)所有經(jīng)營活動都離不開信息。不開信息。v 溝通溝通 溝通就是指信息的傳遞。溝通就是指信息的傳遞。v 溝通的分類

40、溝通的分類: : (1) (1)內(nèi)部溝通內(nèi)部溝通; ; (2) (2)外部溝通。外部溝通。v 溝通的方式和方法：溝通的方式和方法： “企業(yè)應(yīng)當(dāng)采取互聯(lián)網(wǎng)絡(luò)、電子郵件、電話傳真、信息快報、例企業(yè)應(yīng)當(dāng)采取互聯(lián)網(wǎng)絡(luò)、電子郵件、電話傳真、信息快報、例行會議、專題報告、調(diào)查研究、員工手冊、教育培訓(xùn)、內(nèi)部刊物行會議、專題報告、調(diào)查研究、員工手冊、教育培訓(xùn)、內(nèi)部刊物等多種方式，實現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準確、等多種方式，實現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準確、及時傳遞和共享，確保董事會、管理層和企業(yè)員工之間有效溝及時傳遞和共享，確保董事會、管理層和企業(yè)員工之間有效溝通。通?！毙畔⑴c溝通信息與

41、溝通控控 制制 環(huán)環(huán) 境境風(fēng)風(fēng) 險險 評評 估估控控 制制 活活 動動監(jiān)監(jiān) 控控n監(jiān)督和評估內(nèi)部控制系統(tǒng)設(shè)計的監(jiān)督和評估內(nèi)部控制系統(tǒng)設(shè)計的 健全性、合理性和運行的有效性健全性、合理性和運行的有效性2.2.5 監(jiān)控監(jiān)控圖圖1-6 監(jiān)控監(jiān)控實施持續(xù)的監(jiān)督活動實施持續(xù)的監(jiān)督活動v 監(jiān)督經(jīng)營管理的日?；顒?；監(jiān)督經(jīng)營管理的日?；顒樱籿 加強與來自外界團體的溝通：可以驗證內(nèi)部信息的正確性，加強與來自外界團體的溝通：可以驗證內(nèi)部信息的正確性，并能及時反映問題的所在；并能及時反映問題的所在；v 監(jiān)督組織結(jié)構(gòu)的運行；監(jiān)督組織結(jié)構(gòu)的運行；v 把信息系統(tǒng)所記錄的資料同實際資產(chǎn)核對；把信息系統(tǒng)所記錄的資料同實際資產(chǎn)核

42、對；v 內(nèi)、外部稽核人員定期提出強化內(nèi)部控制系統(tǒng)的建議；內(nèi)、外部稽核人員定期提出強化內(nèi)部控制系統(tǒng)的建議；v 加強培訓(xùn)課程、規(guī)劃會議和其他會議的控制，把控制是否加強培訓(xùn)課程、規(guī)劃會議和其他會議的控制，把控制是否有效的重要信息反饋給管理階層；有效的重要信息反饋給管理階層；v 定期要求員工陳述他們是否了解企業(yè)的行為準則，并加以定期要求員工陳述他們是否了解企業(yè)的行為準則，并加以遵守：對于負責(zé)業(yè)務(wù)和財務(wù)的員工，則要求他們陳述某些遵守：對于負責(zé)業(yè)務(wù)和財務(wù)的員工，則要求他們陳述某些特定控制是否都予執(zhí)行，管理階層或內(nèi)部稽核人員還必須特定控制是否都予執(zhí)行，管理階層或內(nèi)部稽核人員還必須驗證這些陳述是否確實；驗證這

43、些陳述是否確實；v 內(nèi)部審計。內(nèi)部審計。個別評估與報告缺陷個別評估與報告缺陷v個別評估個別評估 盡管持續(xù)監(jiān)督程序可以有效的評價內(nèi)部控制體盡管持續(xù)監(jiān)督程序可以有效的評價內(nèi)部控制體系，但企業(yè)有時需要組織例外評估以直接監(jiān)視系，但企業(yè)有時需要組織例外評估以直接監(jiān)視控制系統(tǒng)的有效性。評估的范圍和頻率，視風(fēng)控制系統(tǒng)的有效性。評估的范圍和頻率，視風(fēng)險的大小及控制的重要性而定。險的大小及控制的重要性而定。v報告缺陷報告缺陷 員工的告發(fā)是識別欺詐的第二大手段，因此，員工的告發(fā)是識別欺詐的第二大手段，因此，企業(yè)必須建立暢通的報告缺陷的渠道，以鼓勵企業(yè)必須建立暢通的報告缺陷的渠道，以鼓勵員工發(fā)現(xiàn)和報告內(nèi)部控制的缺陷

44、。員工發(fā)現(xiàn)和報告內(nèi)部控制的缺陷。綜合案例綜合案例1：邯鄲農(nóng)行金庫盜竊案之內(nèi)控分析邯鄲農(nóng)行金庫盜竊案之內(nèi)控分析 案發(fā)地：案發(fā)地：邯鄲農(nóng)行門口邯鄲農(nóng)行門口 綜合案例綜合案例2 2：貴陽市財政局出納侵吞公款案：貴陽市財政局出納侵吞公款案v20002000年年8 8月初見諸報端的貴陽市財政局出納月初見諸報端的貴陽市財政局出納許杰侵吞公款許杰侵吞公款72727272萬元一案，據(jù)媒體報道萬元一案，據(jù)媒體報道稱，是建國以來貴州省最大的一宗經(jīng)濟案稱，是建國以來貴州省最大的一宗經(jīng)濟案件，并冠以件，并冠以“驚天大案驚天大案”。v這宗驚天大案發(fā)生于財政、財務(wù)主管部門這宗驚天大案發(fā)生于財政、財務(wù)主管部門的會計人員身上

45、，數(shù)額之巨，是我國會計的會計人員身上，數(shù)額之巨，是我國會計人員經(jīng)濟犯罪案例中創(chuàng)紀錄的。人員經(jīng)濟犯罪案例中創(chuàng)紀錄的。2內(nèi)部控制的目標、要素及其局限性內(nèi)部控制的目標、要素及其局限性v2.3內(nèi)部控制的局限性內(nèi)部控制的局限性 內(nèi)部控制的設(shè)置和運行受制于成本效益原則；內(nèi)部控制的設(shè)置和運行受制于成本效益原則； 內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)置；內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)置； 內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。失效。 即使是設(shè)置完善的內(nèi)部控制，也可能因有關(guān)人員的疏即使是設(shè)置完善的內(nèi)部控制，也可能因有關(guān)人員的疏 忽、誤解和判斷錯誤而失

46、效；忽、誤解和判斷錯誤而失效； 內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效；內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效； 內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效；而失效；3內(nèi)部控制的最新動態(tài)內(nèi)部控制的最新動態(tài)v3.1 薩班斯薩班斯奧克斯利法案奧克斯利法案 21世紀伊始，美國爆發(fā)了一系列震驚全球的財世紀伊始，美國爆發(fā)了一系列震驚全球的財務(wù)丑聞（如表務(wù)丑聞（如表3-1所示），這些丑聞致使美國國所示），這些丑聞致使美國國會于會于2002年草擬并通過了年草擬并通過了薩班斯薩班斯奧克斯利奧克斯利法案法案（Sarbanes 0 xley

47、Act 2002，以下簡稱，以下簡稱SOX法案）。法案）。SOX法案對注冊會計師提供服務(wù)法案對注冊會計師提供服務(wù)的獨立性、公司內(nèi)部控制和風(fēng)險管理提出了更的獨立性、公司內(nèi)部控制和風(fēng)險管理提出了更嚴格的要求，成為當(dāng)代審計界和內(nèi)部審計界最嚴格的要求，成為當(dāng)代審計界和內(nèi)部審計界最為重要的新規(guī)則。為重要的新規(guī)則。表表3-1 世紀早期的財務(wù)丑聞世紀早期的財務(wù)丑聞公公 司司財務(wù)丑聞財務(wù)丑聞Adelphia（美）（美）母公司高層將公司資金為里加斯家族貸款造成母公司高層將公司資金為里加斯家族貸款造成3131億美元的億美元的負債負債, ,只披露了只披露了2323億美元。億美元。( (德勤，德勤，2002)2002

48、)安然（美）安然（美）在不恰當(dāng)?shù)谋硗赓~戶發(fā)現(xiàn)大量的會計欺詐事件。在不恰當(dāng)?shù)谋硗赓~戶發(fā)現(xiàn)大量的會計欺詐事件。( (安達安達信信,2002),2002)HealthSouth（美）（美） 偽造文件為欺騙性的定期紀錄提供支持偽造文件為欺騙性的定期紀錄提供支持, ,以達到分析師的預(yù)以達到分析師的預(yù)期（安永，期（安永，20022002）Homestore（美）（美）通過與第三方的交易虛增收入（通過與第三方的交易虛增收入（德勤，德勤， 20022002）帕瑪拉特（意）帕瑪拉特（意）虛構(gòu)虛構(gòu)140140億美元的現(xiàn)金收入。億美元的現(xiàn)金收入。( (德勤德勤,2004),2004)Tyco（美）（美）會計舞弊、會

49、計舞弊、CEOCEO為個人目的運用公司資金。為個人目的運用公司資金。( (畢馬威畢馬威,2005),2005)世界通訊（美）世界通訊（美）夸大盈余夸大盈余3838億美元。（畢馬威億美元。（畢馬威,2002,2002）施樂（美）施樂（美）1997-20001997-2000年年, ,虛報虛報3030億美元的銷售額。億美元的銷售額。( (畢馬威畢馬威,2003),2003)3.2企業(yè)風(fēng)險管理整體框架企業(yè)風(fēng)險管理整體框架v2004年年COSO根據(jù)根據(jù)SOX法案的要求又提出了企業(yè)法案的要求又提出了企業(yè)風(fēng)險管理整體框架（風(fēng)險管理整體框架（ERM），將企業(yè)內(nèi)部控制的），將企業(yè)內(nèi)部控制的發(fā)展帶入了一個新階段

50、。發(fā)展帶入了一個新階段。ERM將風(fēng)險管理要素分將風(fēng)險管理要素分為八個：控制環(huán)境、目標設(shè)定、事件識別、風(fēng)險為八個：控制環(huán)境、目標設(shè)定、事件識別、風(fēng)險評估、風(fēng)險反應(yīng)（為評估、風(fēng)險反應(yīng)（為COSO報告的風(fēng)險評估要報告的風(fēng)險評估要素）、控制活動、信息與流通、監(jiān)督。素）、控制活動、信息與流通、監(jiān)督。vERM八要素并沒有否定八要素并沒有否定COSO五要素，由于后者五要素，由于后者比前者更為成熟、穩(wěn)定，再加上美國證監(jiān)會推薦、比前者更為成熟、穩(wěn)定，再加上美國證監(jiān)會推薦、參照的框架是參照的框架是5要素，因此，大多數(shù)國家，包括我要素，因此，大多數(shù)國家，包括我國設(shè)計的內(nèi)部控制要素還是國設(shè)計的內(nèi)部控制要素還是5要素。

51、要素。3.2企業(yè)風(fēng)險管理整體框架企業(yè)風(fēng)險管理整體框架v3.2.1 ERMERM與內(nèi)部控制整體框架的比較與內(nèi)部控制整體框架的比較 比內(nèi)部控制含義更廣比內(nèi)部控制含義更廣 一個新目標：戰(zhàn)略目標一個新目標：戰(zhàn)略目標 三個新要素：一個要素拓展為了四個要素三個新要素：一個要素拓展為了四個要素 目標設(shè)定 事件識別 風(fēng)險評估 風(fēng)險反應(yīng) 3.2企業(yè)風(fēng)險管理整體框架企業(yè)風(fēng)險管理整體框架v3.2.2內(nèi)部控制角色的轉(zhuǎn)型內(nèi)部控制角色的轉(zhuǎn)型 內(nèi)部控制重心的轉(zhuǎn)變：逐漸轉(zhuǎn)向風(fēng)險管理內(nèi)部控制重心的轉(zhuǎn)變：逐漸轉(zhuǎn)向風(fēng)險管理 內(nèi)部控制地位的轉(zhuǎn)變：風(fēng)險管理的組成部分內(nèi)部控制地位的轉(zhuǎn)變：風(fēng)險管理的組成部分 3.3我國的內(nèi)部控制規(guī)范體系我

52、國的內(nèi)部控制規(guī)范體系v我國資本市場自我國資本市場自2000年以來也不斷爆發(fā)財年以來也不斷爆發(fā)財務(wù)舞弊案，如務(wù)舞弊案，如2001年發(fā)生的年發(fā)生的“銀廣夏銀廣夏”等等上市公司財務(wù)舞弊事件、上市公司財務(wù)舞弊事件、2004年發(fā)生的年發(fā)生的“中航油事件中航油事件”。v為了引導(dǎo)各組織進一步加強內(nèi)部控制，我為了引導(dǎo)各組織進一步加強內(nèi)部控制，我國于國于1999年修訂的年修訂的會計法會計法，第一次以，第一次以法律的形式對建立健全內(nèi)部控制提出原則法律的形式對建立健全內(nèi)部控制提出原則要求，規(guī)定要求，規(guī)定“各單位應(yīng)當(dāng)建立、健全本單各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會計監(jiān)督制度位內(nèi)部會計監(jiān)督制度”。表表3-2 我國企業(yè)內(nèi)部

53、控制規(guī)范體系建設(shè)歷程我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)歷程時時 間間事事 件件機機 構(gòu)構(gòu)影影 響響2006年年5月月12日日發(fā)布征求發(fā)布征求上市公司內(nèi)部控制上市公司內(nèi)部控制指引指引意見的通知。意見的通知。深圳證券交易所深圳證券交易所揭開了中國上市公司內(nèi)部控制體系制度建揭開了中國上市公司內(nèi)部控制體系制度建設(shè)的序幕。設(shè)的序幕。2006年年5月月17日日首次公開發(fā)行股票并上市管首次公開發(fā)行股票并上市管理辦法理辦法發(fā)布。發(fā)布。中國證券監(jiān)督管理中國證券監(jiān)督管理委員會委員會證監(jiān)會首次對上市公司內(nèi)部控制提出具體證監(jiān)會首次對上市公司內(nèi)部控制提出具體要求。要求。2006年年6月月5日日上海證券交易所上市公司內(nèi)上海證券

54、交易所上市公司內(nèi)部控制指引部控制指引發(fā)布。發(fā)布。上海證券交易所上海證券交易所從從2006年年報起上市公司就應(yīng)披露內(nèi)部控年年報起上市公司就應(yīng)披露內(nèi)部控制自我評估報告和會計師事務(wù)所對自我評制自我評估報告和會計師事務(wù)所對自我評估報告的核實評價意見。估報告的核實評價意見。2006年年7月月15日日企業(yè)內(nèi)部控制標準委員會（企業(yè)內(nèi)部控制標準委員會（CICS）成立。）成立。財政部會同有關(guān)部財政部會同有關(guān)部門門標志著既具有中國特色又與國際接軌的一標志著既具有中國特色又與國際接軌的一個內(nèi)部控制時代已經(jīng)來臨。個內(nèi)部控制時代已經(jīng)來臨。2006年年9月月28日日上市公司內(nèi)部控制指引上市公司內(nèi)部控制指引發(fā)發(fā)布。布。深圳

55、證券交易所深圳證券交易所在在2007年年7月月1日文件正式生效后，上市公日文件正式生效后，上市公司均要按要求披露內(nèi)控制度制訂和實施情司均要按要求披露內(nèi)控制度制訂和實施情況。況。2007年年3月月2日日企業(yè)內(nèi)部控制規(guī)范（征求意企業(yè)內(nèi)部控制規(guī)范（征求意見稿）見稿）發(fā)布。發(fā)布。財政部財政部被業(yè)內(nèi)人士稱為是中國版被業(yè)內(nèi)人士稱為是中國版“COSO（內(nèi)部（內(nèi)部控控制整體框架）與制整體框架）與薩班斯薩班斯-奧克斯利法案奧克斯利法案合體合體”的內(nèi)部控制規(guī)范。的內(nèi)部控制規(guī)范。2008年年6月月28日日中國第一部中國第一部企業(yè)內(nèi)部控制基企業(yè)內(nèi)部控制基本規(guī)范本規(guī)范發(fā)布。發(fā)布。財政部、證監(jiān)會、財政部、證監(jiān)會、審計署、

56、銀監(jiān)審計署、銀監(jiān)會、保監(jiān)會會、保監(jiān)會標志著中國企業(yè)內(nèi)部控制基本規(guī)范體系建標志著中國企業(yè)內(nèi)部控制基本規(guī)范體系建設(shè)取得重大突破。設(shè)取得重大突破。v2010年年4月月15日，我國財政部、證監(jiān)會、審日，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)企業(yè)內(nèi)部控制配套指引內(nèi)部控制配套指引，連同此前，連同此前2008年年6月月28日印發(fā)的日印發(fā)的企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范，這些文件的出臺標志著我國企業(yè)內(nèi)部控制這些文件的出臺標志著我國企業(yè)內(nèi)部控制規(guī)范體系已基本建成。規(guī)范體系已基本建成。4內(nèi)部審計的定位與功能內(nèi)部審計的定位與功能v4.1審計的定義審計的定義v

57、最具代表性的是最具代表性的是1973年美國會計學(xué)會年美國會計學(xué)會（AAA）在其頒布的）在其頒布的基本審計概念說明基本審計概念說明中的描述：中的描述： “為了確定關(guān)于經(jīng)濟行為及經(jīng)濟現(xiàn)象的結(jié)論和為了確定關(guān)于經(jīng)濟行為及經(jīng)濟現(xiàn)象的結(jié)論和所制定的標準之間的一致程度，而對與這種結(jié)所制定的標準之間的一致程度，而對與這種結(jié)論有關(guān)的證據(jù)進行客觀收集、評定，并將結(jié)果論有關(guān)的證據(jù)進行客觀收集、評定，并將結(jié)果傳達給利害關(guān)系人的有系統(tǒng)的過程。傳達給利害關(guān)系人的有系統(tǒng)的過程。” 參見圖參見圖1、2目目標標收集、評價收集、評價審計證據(jù)審計證據(jù)判斷相符判斷相符 程度程度其他溝通方式其他溝通方式審計報告審計報告既定標準既定標準

58、管理層認定管理層認定圖圖4-1 審計是一個系統(tǒng)過程審計是一個系統(tǒng)過程4.1審計的定義審計的定義會計會計企業(yè)會計企業(yè)會計準則準則審計審計交易記錄交易記錄與報表的編制與報表的編制對財務(wù)報表的評對財務(wù)報表的評價（審計報告）價（審計報告） 遵遵 循循 參參 照照 審計審計 準則準則圖圖4-2 會計、審計與企業(yè)會計準則的關(guān)系會計、審計與企業(yè)會計準則的關(guān)系4.1審計的定義審計的定義v受托經(jīng)濟責(zé)任觀（受托經(jīng)濟責(zé)任觀（Accountability Argument) (Mackenize, Tom Lee, David Flint等）等）v基本觀點基本觀點： 審計是基于受托經(jīng)濟責(zé)任的存在而產(chǎn)生；審計是基于受托

59、經(jīng)濟責(zé)任的存在而產(chǎn)生； 審計的存在是確認、解除受托經(jīng)濟責(zé)任的需要；審計的存在是確認、解除受托經(jīng)濟責(zé)任的需要； 審計的目的是保證受托經(jīng)濟責(zé)任的有效履行。審計的目的是保證受托經(jīng)濟責(zé)任的有效履行。4.2內(nèi)部審計動因理論內(nèi)部審計動因理論圖圖4-3審計關(guān)系人審計關(guān)系人委托經(jīng)營資源委托經(jīng)營資源 委委 報報 托托 告告 評評 結(jié)結(jié) 估估 果果 依依 提提 約約 供供 評評 資資 估估 料料第二關(guān)系人第二關(guān)系人第一關(guān)系人第一關(guān)系人審計人審計人受托人受托人（財產(chǎn)經(jīng)管者）（財產(chǎn)經(jīng)管者）委托人委托人（財產(chǎn)所有者）（財產(chǎn)所有者）第三關(guān)系人第三關(guān)系人承擔(dān)受托經(jīng)濟責(zé)任承擔(dān)受托經(jīng)濟責(zé)任4.3內(nèi)部審計功能的拓展內(nèi)部審計功能的

60、拓展v審計的本質(zhì)功能在于合理保證和促進受托審計的本質(zhì)功能在于合理保證和促進受托經(jīng)濟責(zé)任全面、有效地履行。由于組織內(nèi)經(jīng)濟責(zé)任全面、有效地履行。由于組織內(nèi)部受托經(jīng)濟責(zé)任內(nèi)涵的拓展和公司治理實部受托經(jīng)濟責(zé)任內(nèi)涵的拓展和公司治理實踐的需要，內(nèi)部審計具體功能從監(jiān)督、評踐的需要，內(nèi)部審計具體功能從監(jiān)督、評價功能向保證和咨詢功能方向延伸。價功能向保證和咨詢功能方向延伸。 內(nèi)部審計是一種保證與咨詢活動，其目的是增內(nèi)部審計是一種保證與咨詢活動，其目的是增加組織價值，改善組織運營，幫助經(jīng)理層實現(xiàn)加組織價值，改善組織運營，幫助經(jīng)理層實現(xiàn)組織目標。組織目標。 4.3.1內(nèi)部審計保證性功能自身的拓展內(nèi)部審計保證性功能自