1、第二章 内部控制的基本理论,引例：“鹿”死谁手？,第一节 内部控制的定义和性质第二节 内部控制的目标和类型第三节 内部控制原则第四节 内部控制要素第五节 内部控制局限性,第一节 内部控制的定义和本质,一、内部控制的定义二、内部控制的本质三、内部控制设计方法,一、内部控制的定义,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。P53（一）内部控制是一种全员控制（二）内部控制是一种全面控制（三）内部控制是一种全程控制,（一）内部控制是一种全员控制,（二）内部控制是一种全面控制,内部控制的目标是合理保证企业：P54经营管理合法合规资产安全财务报告及相关信息真实完整提
2、高经营效率和效果促进企业实现发展战略案例21 中石化比较完整的“家规家法”,（三）内部控制是一种全程控制,内部控制从时间顺序上看，包括：事前控制事中控制事后控制从内容上看，包括：制度设计制度执行监督评价案例22 宝钢公司销售业务内部控制流程,二、内部控制的本质,观点一：内部控制本质上是对风险的管理与控制观点二：内部控制本质制衡（政府、所有者、经营者、员工）监督激励,三、内部控制设计方法,1.文字记录法2.内部控制调查表法3.流程图法,第二节 内部控制的目标和类型,一、内部控制的目标二、内部控制的类型,一、内部控制的目标P54,内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相
3、关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,一、内部控制的目标,（一）经营管理合法合规目标（二）资产安全目标（案例23 娃哈哈与达能品牌之争）（三）财务报告及相关信息真实完整目标（四）提高经营效率和效果目标（五）促进企业实现发展战略目标（六）内部控制目标之间的关系,二、内部控制的类型,（一）按控制层次分类（二）按控制地位分类（三）按控制功能分类（四）按控制内容分类（五）按控制时序分类（六）按控制手段分类,（一）按控制层次分类,1.战略控制：是由公司治理层实施的，为了确保组织目标的实现而设置战略目标，形成战略规划并监督战略实施的过程。2.管理控制：是与公司经理层和中级管理层相联系
4、的内部控制，其目的是将战略目标进一步分解和落实为部门目标和日常任务，确保企业内部经营方针、政策的贯彻执行，最终实现组织目标。3.作业控制：是与操作管理层和员工相联系，确保作业和任务的可靠执行，主要针对的是具体业务和事项的程序和措施。,（二）按控制地位分类,1.主导控制：是指在一项业务流程中有多种控制措施，其中起主导作用的程序和措施。2.补偿控制：是相对于主导控制而言的，是当主导控制失效时采取的补救措施，也可以称为“第二道防线”。,（三）按控制功能分类,1.预防性控制：是指为防止发生错误和舞弊以及防止经营和财务风险所采取的控制措施。2.检查性控制：是指为了查明并纠正已经发生的错误和舞弊而实施的控
5、制措施。,（四）按控制内容分类,1.一般控制：是指对企业经营活动赖以进行的内部环境所实施的总体控制，又称环境控制。2.应用控制：是指直接作用于企业生产经营活动的具体控制，通常称为操作性控制。一般控制通过建立企业常规性的控制制度，对企业所有环节都会产生影响；而应用控制是对业务操作过程进行具体的、有针对性的，能够在经营管理中直接发挥作用的控制。,（五）按控制时序分类,1.原因控制：也称事先控制2.过程控制：也称事中控制3.结果控制：也称事后控制,（六）按控制手段分类,1.硬控制：是指内部控制制度中那些“必须”的和“硬性”的规定，要求无论何时何地，也无论是谁都必须遵守的规定。2.软控制：主要是指那些
6、属于精神层面的事物，涉及态度、感知及能力的控制。,第三节 内部控制的原则P54,一 、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。二、重要性原则。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。三、制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （案例24 三九噩梦）四、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（案例25 法国兴业银行的遗憾）五、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实
7、现有效控制。（案例26 内控成本和效益平衡的典范：中国人寿的“舍得”论）,第四节 内部控制要素P55,一、 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。二、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。三、控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。四、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。五、内部监督。内部监督是企业对内部控制建立与实施情
8、况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,内部控制五要素的关系及其作用,内部监督,控制活动,风 险 评 估,内 部 环 境,信,息,沟,通,信,息,沟,通,基础,手段,保证,载体,依据,案例27 中海集团釜山公司的内控缺失问题：内部控制的对象是什么？1.人员和组织行为2.资金与实物3.信息,第五节 内部控制的局限性,一、越权操作（案例28 英国巴林银行倒闭案）二、合谋串通（案例29 锦化分厂串通舞弊案）三、成本限制四、人为错误五、经济活动变化,如何具体实施企业内部控制,全体员工,果,资,产,安,全,报,表,可,靠,董 事 会,信 息 与 沟 通,控 制 活 动
9、,遵,守,法,规,效,率,效,展,略,战,发,内 部 环 境,风 险 评 估,监 事 会,经 理 层,内 部 监 督,案例分析题：1.为符合上市公司要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的“控股股东当家”。该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”。董事会和经理层片面追求规模与业绩的扩张，对科学决策和资金运作中的“业务流程控制”既不明白也不重视，更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。要求：（1）说明案例中的公司违背了内部控制定义中的哪一条属性？（2）试用内部控制的局限性来解释案例中出现的现象。,
