1、第三章 内部控制的目标、原则与方法,第一节 内部控制的目标 一 内部控制目标的确定 内部控制目标是内部控制所要达到的预期效果和所要完成的控制任务。 上限：内部控制的功能 下限：内部控制的主观需求 实现企业可持续发展和取得企业最大化的利益：生存、发展、盈利,二 内部控制的基本目标1.合理保证企业经营管理合法合规2.维护资产的安全、完整3.财务报告及相关信息真实完整4.提高经营效率和效果5.促进企业实现发展战略P267案例高会书,三 内部控制的具体目标 1保证财务报告的真实可靠，防止错误和舞弊的发生。 达到财务报告可靠的盲目地，要求如下：（1） 保证所有交易和事项都能够在恰当的会计期间及时地记录于
2、适当的账户。（2）保证会计报表的编制符合会计准则和会计制度的要求。（3）保证账面资产与实存资产定期核对相符。（4）保证所有会计信息都经过必要的复核手续，并确认有关记录正确无误。,2 保证企业的资产安全、完整 要求： （1）资产的记录与保管一定要彻底分开。 （2）任何资产的流动都必须进行详细的记录，不仅进入企业和流出企业要记录，企业内部各部门之间的资产流动也要详细记录。 （3）建立完善的资产管理制度，包括岗位责任制、惩罚制度以及激励制度。 （4）对资产进行定期和不定期的盘点，并确保资产的账面记录与实存数量一致。,3 改善企业的经营管理，提高企业的经营效率和管理效果。 （1）组织精简、权责划分明确
3、，各个部门和环节密切配合，协调一致，有效的使用资源，提高经营绩效。 （2）有良好的信息和沟通体系，使会计信息包括其他方面的经济管理信息快速地在企业内部各个管理层次和业务执行系统之间流动。 （3）有与岗位相一致的业绩考评制度，形成有效的激励机制。,4遵守现行法律、法规、行业（或证券）监管规章和企业内部管理制度。,第二节 内部控制的原则,一 美国学者孔茨的内部控制13条原则 1.保证实现计划 2.控制要针对未来 3.控制的职责要明确 4.控制要讲究经济效益 5.应尽可能采取直线控制 6.控制必须反映计划的要求 7.控制必须有适当的组织保证,.,8.控制必须采用适合具体人员的技术信息 9.控制必须有
4、客观、精确和合适的标准，来衡量一个计划方案的完成情况 10.控制必须抓住关键点 11.控制必须主要集中于例外情况 12.控制必须灵活 13.发现偏差后必须及时采取行动、予以纠正,二、我国财政部对于内部控制原则的论述 1.合法性原则 2.有效性原则 3.全面性原则 4.不相容职务相互分离原则 5.成本效益原则 6.适时性原则,三 、企业建立与实施内部控制，应当遵循下列原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机
5、构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。,书中： 内部控制的基本原则 1全面性原则 2制衡原则 3分工与合作原则 4成本效益原则 5时效性原则 6权责利对称原则 7制度为本原则 8内部控制与外部控制相结合原则,第三节 内部控制的方法,一 内部控制的基本原理 1控制标准的设定 2对控制标准的执行 3结果与差异分析 4反馈与纠正,二 内部控制的基本方式 组织规划控制、
6、授权批准控制、全面预算控制、文件记录控制、实物保护控制、职工素质控制、风险防范控制、内部报告控制、电算化系统控制、内部审计控制、会计系统控制,（一）组织规划控制 1组织机构设置一是法人的治理结构问题二是职能管理部门设置 2组织分工设置所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。,不相容的岗位包括 （1）授权批准职务与执行业务职务 （2）执行业务职务与监督审核职务 （3）执行业务职务与会计记录职务 （4）财产保管职务与会计记录职务 （5）执行业务职务与财产保管职务,不相容职务分离注重实质重于形式原则与回避原则相结合自动检查与平衡的功能 1、2、3,（二
7、）授权批准制度 授权批准控制是指各单位在经济业务发生之前，明确规定涉及会计及相关工作的授权批准的范围、权限、程序、责任，然后根据所授权力的范围和大小，按照规定的标准，对经济业务的合理性、合法性和合规性进行审核，进而作出是否批准开展该项经济业务的决定而实施的一种内部会计控制。各单位内部的各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。,1授权批准的方式 一般授权 特殊授权 2授权批准的体系 范围 层次 责任 3建立授权批准检查制度 文件 现场观察,4授权批准的原则 （1）有关事项的办理必须经过授权 （2）授权后的事项必须执行 （3）授权批准要有明确的责任 （4）
8、授权过程要有书面记录和文件 （5）对越权批准行为进行惩处 （6）对拒绝执行批准事项的行为进行惩处,（三）全面预算控制 全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。,全面预算控制应抓好以下环节：预算体系的建立，包括预算项目、标准和程序；预算的编制和审定；预算指标的下达及相关责任人或部门的落实；预算执行的授权；预算执行过程的监控；预算差异的分析与调整；预算业绩的考核。全面预算是一项集体性工作，需要企业内各部门人员的相关合作，为此，有条件的企业应设立预算委员会，组织领导企业全面预算工作
9、。,（四）文件记录控制 健全的文件记录既是组织规划控制手段，是企业保持工作效率，贯彻企业经营管理方针的基础，包括： 1管理文件：组织结构图、工作岗位说明书 2会计记录 文件的保管,（五）实物保护控制 实物保全是指对实物资产的直接保护，主要内容有： 1限制接近。严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制接近的对象包括现金、其他易变现资产、存货。 2定期盘点。建立对资产定期盘点制度，保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册，防止盘盈资产流失。对盘点中出现的差异应进行调查、分析，查明原因和责任，完善相关制度。,3记录保护。对企业各种文件资料(尤其
10、是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。 4财产保险。通过对企业资产投保增加实物受损后的补偿机会，将资产的损失减少到最小。 5财产记录监控。对资产的增减变动作及时的全面的记录。,（六）职工素质控制 内部控制的成效关键在于职工素质的高低程度。职工素质控制的目的在于保证职工忠诚、正直、勤奋，有相应的工作能力，从而保证其他内部控制有效实施。 职工素质控制包括： 1建立严格招聘程序，保证应聘人员符合岗位要求； 2制定员工工作规范，用以考核员工行为； 3定期对员工进行培训，帮助
11、其提高业务素质，更好完成规定的任务；,4加强考核和奖惩力度，定期对职工业绩进行考核，奖惩分明； 5对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。 6工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换，及时发现可能存在的舞弊情况，抑制不良动机。 7因岗用人。,（七）风险防范控制 防范风险，建立企业风险评估制度，主要内容有： (1)筹资风险评估。如企业资产结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划都应事先评估、事中监督、事后考核。 (2)投资风险评估。企业对各种投资都要作可行性研究并根据项
12、目和金额大小确定审批权限，对投资过程中可能出现负面因素应制定应对预案。包括项目投资、证券投资、固定资产投资和海外投资。,(3)信用风险评估 指对企业应收账款回收过程中遭受损失的可能性评估。企业应制定客户信用评估体系，确定信用授予标准，规定客户信用审批程序，并进行信用跟踪。信用活动频繁的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估 合同风险是指在合同签订和履行过程中，发生法律纠纷导致企业被诉、败诉的可能性。为防范合同风险，企业应建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制程序，必要时可聘请律师参与。,(八)内部报告控制 内部报告控制是各单位通过建立和完
13、善内部报告制度来全面反映经济业务活动情况，及时提供经济业务活动中的重要信息，增强内部管理的时效性和针对性的一种内部会计控制方法。 (1)资金分析报告， (2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。,（九）电算化系统控制 1授权批准口令化 2系统失控的隐蔽性 3系统缺乏交易痕迹 4控制范围扩大 5信息存储电磁化使实物保护控制风险加大 6电子商务应用给内部控制带来许多新问题,（十）内部审计控制内部审计控制是内部会计控制的一种特殊形式。内部审计部门是评价单位内部经济活动和管理制度是否合规、合理和有效的独立机构，从某种意义上讲，它是对其他内部控
14、制的再控制。内部审计在单位应保持相对独立性，应独立于其他经营管理部门。三种组织结构设计： 1直接受董事会下设的审计委员会或监事会领导 2受企业总经理领导（我国的形式） 3受企业财务总监的领导,（十一）会计系统控制 属于文件记录控制的一种，也是文件记录控制的核心。会计系统控制要求各单位依据会计法和国家统一的会计制度，制定适合本单位的内部会计管理制度、财务制度、会计工作操作程序和会计岗位工作手册，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。,主要内容： 1凭证编号 2复式记账 3统一会计科目 4会计政策
15、5结账与对账程序 施贵宝的特色内控案例,第四节 内部控制制度的设计,见设计概述PPT一 会计组织结构的设计 我国会计法规定企业必须设计独立的会计部门，以办理会计核算和财务管理的有关事宜。,二 内部控制循环设计的基本思路 （一）构造业务循环模型 企业业务循环是周而复始的过程，不同类型的企业其业务循环的构造也不同，因此，构建时应注意考虑企业业务规律的特点，特别是要考虑业务职能和经济业务之间相互联系的性质，将那些具有共同数据性质，在共同控制之下，类型相同的事务归为一类。,1国内CPA模式销售和应收款循环购货和应付款循环（含固定资产）生产循环（含存货、工资）筹资和投资循环（含权益）货币资金,2国外CP
16、A模型筹资循环采购循环工资循环存货、生产循环销售循环,3台湾模型销售及收款循环采购及付款循环固定资产工资循环（含福利）筹资循环（含现金）投资循环生产循环（含存货）,4国内的模型 货币资金 销售与收款 采购与付款 存货 成本费用 预算,工程项目 固定资产 对外投资 筹资 担保,（二）分析常见业务弊端 在业务循环模型构造的基础上分析该业务在运行中可能出现的错误和弊端，这个过程实质上是风险评估。业务循环的风险来自记录错误、违反会计政策、欺诈和侵吞、非法交易、资产流失等因素。判断业务常见弊端可通过总结归纳企业历史上该业务曾发生过的教训，也可采用“合理怀疑”进行主观判断，或借鉴别人的经验等。,（三）提出
17、内部控制的要点 控制要点是指一个业务处理过程中起重要作用的控制环节，若没有这些控制环节，业务处理过程很可能出现错误和弊端，达不到既定目标。针对常见的弊端设置相应的内部控制要点，内部控制要点的设置应考虑以下因素： 关键控制点、 补偿性控制、 成本效益分析。,（四）设计内部控制文件 内部控制文件是指导落实内部控制实施的文件。这些文件有两种格式：单独格式。将企业内部控制要点按业务领域单独列示。混合格式。将内部控制与管理制度结合起来，如会计制度结合。流程图。,单独格式有两格式：混合格式：,业务循环描述,业务循环描述,业务处理流程,内部控制标准,常见弊端分析,内部控制要点,内部控制实务操作要点,业务循环描述,业务凭证设置,业务处理流程,内部控制要点,两个案例： 1 中国银行开平支行案 2施贵宝的特色内控,
