【文章內容簡介】 ? 對資產的接觸 ? 保護資產安全的最好辦法是限制對資產的接觸。 ? 形式主義 ? 很多時候，控制制度表面看起來非常完善，但實際執(zhí)行的效果并不理想。 ? 利益的沖突 ? 員工與組織的利益沖突是對內部控制的一大威脅。或員工與組織的利益是不一致時，很可能會作出損害組織利益的事。裙帶關系也會引發(fā)嚴重的利益沖突。 林斌 30 ? 第 78號審計準則公告 ? 1995年，美國審計準則委員會全面接受了 COSO報告的觀點，發(fā)布了第 78號《審計準則公告》，該準則修改了第 55號公告的許多內容，自 1997年 1月起生效。 ? （六）“內部控制”發(fā)展的三階段論 ? 有不少人認為內部控制的發(fā)展可分為三個階段。 ? 第一階段（ 1949年 —1988年） ? 這一階段的標志是： 1949年， AICPA的審計程序委員會在《內部控制：一種協調制度要素及其對管理當局和獨立注冊會計師的重要性》中，首次對內部控制下了定義。 1958年該會的第 29號審計程序公告對內部控制定義作了重新表述，將內部控制劃分為內部會計控制和內部管理控制。 ? 第二階段（ 1988年 —1992年） ? 1988年 AICPA發(fā)布了《審計準則公告第 55號》，以“內部控制結構”代替“內部控制”，提出了內部控制的三要素：控制環(huán)境、會計系統和控制程序。 ? 第三階段（ 1992—） ? 1992年美國國會的“反對虛假財務報告委員會”（ NCFR） 下屬的由 AAA、AICPA、 IIA、 FEI和 IMA等專業(yè)團體組織參與的“發(fā)起組織委員會（ COSO） ”發(fā)布報告，提出內部控制成份（要素）概念，并將其分為：控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。 林斌 31 ? （七）國外法規(guī)等與內部控制 ? 國外反貪污法 ? 由于美國公司與外國公司的賄賂與腐敗行為的丑聞不斷在公眾中曝光，而公司經理們在議會上卻說他們對其雇員的行為一無所知，為此，美國國會于 1977年通過了《國外反貪污法》（ Foreign Corrupt Practices Act）。 該法規(guī)定向公眾報告內部控制系統是否完善是公司管理層的一項明確責任。該法案中關于內部控制的有關規(guī)定適用于所有在美國的公眾持股公司，即使它們在美國做生意。 ? 法案除了規(guī)定有關禁止賄賂和其他腐敗行為外，還要求公司： ? （ 1）保有相當詳細和準確的會計記錄； ? （ 2）建有一個合適的內部會計控制系統。 ? 該法案還要求，經理必須關注內部控制。董事會通過獲取內部控制的文件，編制書面管理評估及對系統的回顧，履行法定職責，滿足證券交易委員會的有關規(guī)定。 該法案最重要的一項是要求管理者而不僅是審計師對內部控制系統提出書面意見。 ? 該法案在其會計標準條款（ Accounting Standards Provision） 中規(guī)定，企業(yè)若達不到美國審計準則委員會提出的內部控制目標，可被罰款 1萬美金，責任者將處以 5年以下監(jiān)禁。 1991年 11月，美國聯邦委員會發(fā)表的判決指出，如發(fā)現公司雇員犯罪，該公司將受到強制性罰款，罰金數額高達十萬至幾百萬美元。 林斌 32 ? 聯邦存款與保險公司法案 ? 該法案要求一些擔保銀行每年報告其內部控制情況，內部控制是完成公司目標的一個重要工具。 ? 聯邦財務總法 ? 該法使內部控制和各項要求擴展到一切公共機構領域。該法要求每個執(zhí)行機構代理人按前面所述的要求制定一套內部會計控制及管理控制系統。他們必須每年按已頒布的條款的要求向總統、國會及公眾報告其系統執(zhí)行情況。 ? AICPA ? AICPA要求管理者發(fā)布有關內部控制的獨立審計報告第 5 5 5 78號。 ? 美國審計總署 ? 1983年，美國總審計長發(fā)布了聯邦政府機構的內部控制準則。美國審計總署在《政府審計準則》（草案）中提出兩個領域擴展了審計師的責任： 控制環(huán)境和資產保護 。草案要求審計師特別地評價控制環(huán)境，看它是否加強或削弱了控制程序的有效性；另外，審計師還將負責考慮管理當局如何保護資產。 ? 英國的 Cadbury報告 （從財務領域反映公司監(jiān)管） 林斌 33 ? IIA的內部控制概念 ? IIA發(fā)布內部審計準則公告，如第一號 ——控制：概念與責任。 ? 國際內部審計師協會的《內部審計實務標準》（ 2023）認為： ? 內部控制： 是指管理層、委員會及其他各方面進行的、旨在加強風險管理、增大既定目標的可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現。 ? 內部控制的目標： ? （ 1）運營的效果與效率（資源的有效利用；目標、目的的達到）； ? （ 2）財務報告的可靠性和完整性； ? （ 3）符合相關的政策、程序和法律、法規(guī)； ? （ 4）資產的安全； ? ? 林斌 34 ? 內部控制的四個基本概念： ? 內部控制是一個過程，是實現目標的手段，而不是結果本身； ? 內部控制受到組織內各層次人的影響，而不僅僅是制定出一本制度手冊或規(guī)章； ? 對管理層或董事會而言，內部控制提供的只是合理的保證，而不是絕對的保證； ? 內部控制的目的在于實現企業(yè)一個或幾目標，但這些目標可能會有重復和交叉。 ? 控制的職責 ? 控制的制定：傳統上由行政和經營管理部門制定； ? 控制的實現：經營管理日常地實現控制； ? 制定遵循性測試：內部審計部門測試控制的制定和遵循，經營管理部門測試控制的遵守； ? 控制評價：行政和經營管理部門不斷地評價控制系統以尋找可能的改進，內部審計人員更全面、系統地評價控制系統的充分性和有效性。 ? ? 林斌 35 ? 企業(yè)目標與內部控制目標的關系： 任何組織都有目標以及為實現這些目標的策略。內部控制的財務報告的可靠性及符合相關的法律法規(guī)等的實現主要依賴于規(guī)章制度以及組織內部控制制度活動的實施方式。而運營目標（運營的效果與效率）不總是在管理層的控制之下，因此內部控制無法防止決策失誤、判斷失誤以及使組織偏離目標的外在事件。但它能夠確保管理層和董事會能及時地了解目標實施的情況。 ? 控制過程 ：控制框架的組成部分，包括政策、程序及控制活動，控制過程的設計旨在保證把風險控制在風險管理過程規(guī)定的風險容忍度之內。 ? 控制環(huán)境 ：機構內董事會和管理層對控制和重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境為實現內部控制系統的基本目標提供了規(guī)范和框架。它包括的要素有： 誠實性和道德價值觀 ； 經營管理理念 ； 機構結構 ； 權力的分配和責任的劃分 ； 人力資源政策和慣例 ； 人員的能力 等六個方面。 林斌 36 ? 控制活動 ： 控制政策和控制步驟必須保證企業(yè)為達到其經營目標而采取的各項克服風險的活動得以有效執(zhí)行。 ? [考題分析 ] 對管理人員來說 ,談判、操縱、強迫、員工教育和強化溝通的方法都能 : ? 。 ? 。 ? ? ? 答案 :C ? [考題分析 ]一個大型企業(yè)正考慮實施重大組織變革 ,下哪些人員將不對實施該變革承擔責任 ? ? ? ? ? 答案 :C 林斌 37 ? 加拿大的 COCO報告 （核心控制委員會制定） ? （ 1）上個世紀九十年代初， CICA開始研究“內部控制結構”，1999年正式發(fā)布了“控制、風險與治理”報告。 ? （ 2）控制指南所指的組織的控制涉及高級、中級管理當局、所有者、投資者和債權人、董事會、其它管制團體、審計。目的是為管理當局達到組織目標而設計、實施和不斷改進控制提供一個框架。 ? （ 3）為組織的有效控制制訂一套標準，它包括控制的定義和20個控制標準，并為發(fā)展、評估和改進控制提供一個框架； ? （ 4）明確董事會及管理當局的控制責任，評估董事會控制的效率及責任； ? （ 5）對組織評估的指南包括： ? 是否很可能達到目標； ? 是否使組織有足夠的能力學習與適應； ? 是否能適當地駕馭所面臨的風險； ? 是否能適當地把握機會并采取行動等 林斌 38 ? 2023年 7月，國際電腦稽核協會所屬的信息系統審計與控制基金會修訂完成了《信息控制目標及其相關技術》COBIT（ Control Objectives of Information and Related Technology）。 ? COBIT的目標是為信息系統審計提供公認的信息安全和控制評價標準，它將信息系統的作業(yè)過程劃分為規(guī)劃和組織、獲得和建設、交付和運行、監(jiān)督 4個階段，各階段共包括 34個具體步驟。 ? 建立電子商務系統的內部控制程序和政策應以 COBIT框架的 34項作業(yè)步驟作為控制流程主線，針對各步驟的作業(yè)內容、控制目標和固有風險，選擇 COSO報告中的相應控制要素及注意焦點（ COSO報告有 5要素構成，各要素又包括 17項子要素和 76個注意焦點）來構成本環(huán)節(jié)的相應控制政策。 林斌 39 ? （八）我國內部控制概況 ? 一）內部控制法規(guī) ? 在我國，從 20世紀九十年代起，政府開始加大對企業(yè)內部控制的監(jiān)管。 ? 1986年，財政部發(fā)布了《會計基礎工作規(guī)范》。 ? 1996年，財政部發(fā)布《獨立審計具體準則第 9號 ——內部控制和審計風險》，要求注冊會計師審查企業(yè)內部控制，并提出內部控制的內容、控制環(huán)境、會計系統和控制程序。 ? 1997年，國家審計署《國家審計基本準則》將“內部控制”的測試當作“作業(yè)準則”予以規(guī)定。 ? 1997年 5月，中國人民銀行頒布《加強金融機構內部控制的指導原則》，這是我國第一個關于內部控制的行政規(guī)定。內容包括：總則；內部控制的目標、原則；內部控制的要素與內容；對建立內容控制的基本要求；內部控制制度的管理與監(jiān)督；附則。 ? 1999年中國證監(jiān)會發(fā)布 《 關于上市公司做好各項資產減值準備等有關事項的通知》，要求上市公司本著審慎經營、有效防范化解資產損失風險的原則責成相關部門擬定（或修訂）內部控制制度，監(jiān)事會對內部控制制度制定和執(zhí)行情況進行監(jiān)督。 ? 1999年的《會計法》將“內部控制”當作會計信息“真實與完整”的基本手段之一。 ? ? 林斌 40 ? 2023年中國證監(jiān)會發(fā)布《公開發(fā)行證券公司信息披露編報規(guī)則》第 5號，要求商業(yè)銀行、保險公司、證券公司建立健全內部控制制度，并對內部控制制度的完整性、合理性和有效性作出說明。同時要求注冊會計師對其內部控制制度及風險管理系統的完整性、合理性和有效性進行評價，提出改進意見，并以內部控制評價報告的形式作出報告。 ? 2023年 7月實施的《會計法》明確要求各單位應當建立、健全本單位內部會計監(jiān)督制度，并具體要求： ? ?記帳人員與經濟業(yè)務事項和會計事項的審批人員、經辦人員、財物的保管人員的職責權限應當明確，并相互分離、相互制約； ? ?重大對外投資、資產處置、資金調度和其他重要經濟業(yè)務事項的決策和執(zhí)行的相互監(jiān)督、相互制約程序應當明確； ? ?財產清查的范圍、期限和組織程序應當明確； ? ?對會計資料定期進行內部審計的辦法和程序應當明確。 ? 2023年 1月，證監(jiān)會發(fā)布《證券公司內部控制指引》，將公司 內部控制分為 內部控制機制 （公司的內部組織結構及其相互之間的運行制約關系）和 內部控制制度 （公司為防范金融風險，保護資產安全與完整，促進各項經營活動的有效實施而制定的各種業(yè)務操作程序、管理方法與控制措施的總稱）。內容包括：總則；內部控制的目標和原則；內部控制的基本要求；內部控制的主要內容；附則。 林斌 41 ?