内容包括:内部控制整体框架;内部环境;风险评估;控制活动;信息与沟通;内部监督等。
第一章 内部控制整体框架
第一节 概述
一、内部控制定义及其理解
人类社会各方面的活动都需要进行调节与控制,大至一个国家的社会活动和经济活动,小至一个企事业单位的业务活动、管理活动、收支事项,无不例外。
从当代管理学角度来解释,所谓控制,就是操作、管巡、指挥、调节的意思。当这种控制措施在单位系统内部实施时,通常就称其为内部控制。内部控制实质上是有效地执行组织策略的必备工具。有关内部控制的含义,国内外专家众说纷纭。
组织与协调论
加拿大的R.J.安德逊认为,内部控制包含企业管理部门设置的全部协调系统和组织计划,以使企业尽可能有条不紊和高效率地进行业务活动,保证达到管理目标。一些控制本身可以独立地达到某种控制目标,同时,一项控制本身的力量会加强或减弱另一项控制的有效性,而另一些控制则是相互关联的,只有相关的控制联合起来才能达到一定的预期控制目标。
澳大利亚的R.D.怀特和R.J.麦克威卡认为,内部控制由组织计划和企业管理人员为管理上尽可能有秩序地达到业务目的而建立的所有协调制度组成。1970年,日本会计研究学会审计特别委员会认为,内部控制是企业经营者为了维护企业资产、确保会计记录的正确性和可靠性,综合地计划、调整和考核经营活动而规定的制度、组织、方法及手续的总称。它包括预算控制制度、内部审计控制制度等制度;包括会计 组织、账户组织、内部牵制组织等组织;包括资产管理方法、各种文件管理方法等方法;包括货物收付手续、会计手续等手续;等等。
中国台湾地区学者张永康认为,内部控制作为企业的管理制度,是近代增加管理效能的一种方法,藉以维护资产安全,核对会计资料是否可靠,有利于提高业务效能,并有助于执行管理政策。不论错误属“有意的”抑或“无意的”,若内部控制发挥效力,自能发觉。
四种类型的目标:战略、经营、报告和合规——用垂直方向的栏表示,八个构成要素用水平方向的行表示,而一个主体内的各个单元则用第三个维度表示,如图1-1所示。经济管理类电子书pdf下载《企业内部控制基本规范解读与案例分析》的作者内部控制课题组和立信会计出版社为本书的写作出版都付出了很多汗水。本书属企业内部控制基本规范培训指定教材。经济管理类书籍免费在线阅读,《企业内部控制基本规范解读与案例分析》免费在线阅读。
美国的库克和温克尔认为,内部控制是公司里的一种制度。这种制度还能使资源使用经济有效,而且又不违反法纪。随着经济的发展和科学技术的进步,内部控制制度的作用已经远远超越了单纯防止舞弊行为的范围,并已经远远超越了陈旧的会计概念的范围。现代内部控制包括的内容很广泛,诸如预算控制、统计分析、工序改进、质量管理等内容。它要对企业的整个经营进行控制,对整个经营过程进行半衡。
瑞典的专家认为,内部控制可定义为机构内部的组织和程序。
《企业内部控制基本规范》规定我国企业内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
从这个定义中可以看出我国内部控制的目标包括五个方面:一是合法合规性;二是资产安全性;三是财务信息的真实完整性;四是效率效果性;五是战略实现性。风险评估的前提条件,是在各个管理层次上制定协调一致的目标。这样的分类高度概括了企业控制目标,有利于不同的人从不同的视角关注企业内部控制的不同方面。
《COSO企业风险管理——整合框架》目标体系
1.《COS0企业风险管理——整合框架》目标概述
《COSO企业风险管理——整合框架》“目标制定”要素规定根据企业确定的任务或预期,由管理者确定企业的战略目标,选择战略方案,确定相关的子目标并在企业内层层分解和落实,各子目标都应遵循企业的战略方案并与战略方案相联系。
经营目标是指企业经营的效率和效果,包括经营业绩目标和盈利能力目标,由于管理者对企业结构和经营的不同选择,各企业的经营目标也不尽相同。
报告目标是指企业报告的有效性,包括企业内部和外部的报告,既包括财务信息,也包括非财务信息。
合法性目标是指企业经营活动和相关对外报告符合相关的法律和堆蜘
2.目标与企业风险管理构成要素之间的关系
目标是指一个主体力图实现什么,企业风险管理的构成要素则意味着需要什么来实现它们,两者之间有着直接的关系。这种关系可以通过一个三维矩阵以立方体的形式表示出来。前者系设计在业各处理过程中,使业务适当分解,或经由特定程序而自能产生牵制作用,其或基于主管阶层的管理监督,或基于业务关系的自动证实;后者则为特置的专业人员,依据企业目标或既定的计划规章,就企业内部各单位的业务执行情形,定期或不定期地予以查核,提出意见,两者的有效配合,即为现代管理的内部控制制度。
这种对企业目标的分类可以使企业的管理者和董事会注意企业风险管理的不同方面。企业的某一个特定目标可能不仅仅属于某一类目标。企业的这些目标既相互区别但又相互重叠,可以明确企业的不同需要,并且可以分派给企业的某一个执行官作为其直接职责。这两类目标的实现都在企业的控制范围内,其实现依赖于相关活动执行的好坏。在这个目标体系中,增加了内部控制整合框架中所没有的一类目标,即战略目标。将风险控制在风险容忍度之内能够在更大的程度上保证企业的风险被控制在风险偏好的范围内,也就能够从更高程度上保证企业目标的实现。
此外,企业风险管理框架的报告目标也有所拓展。尽管在企业风险管理框架中,并没有明确表示其遵守目标与内部控制的遵守目标有什么不同,但是,负责拟定企业风险管理框架的普华水道在其2004年的一份名为《整合一驱动绩效》的报告中认为,“主要关注遵守法律、法规的传统合规方法是不充分的,遵守内部治理、道德与风险标准和政策在防止遭受与声誉相关的风险方面更有效”。遵守风险是指“由于没有能够遵守法律法规、内部规则和政策以及顾客、雇员和社会等主要利益相关者的期望而导致对组织的经营模式、声誉和财务状况产生损害的风险”。本站的pdf电子书《企业内部控制基本规范解读与案例分析》主要是由网络收集整理来的,最终著作权仍归属于原书的作者内部控制课题组和出版商。如果您喜欢这本书,请多多支持我们的图书出版事业,让辛苦写书的作者得到应有的回报。在此也要感谢立信会计出版社,感谢出版社为《企业内部控制基本规范解读与案例分析》的出版所做的工作。本站只提供图书的试读版,同时欢迎更多的爱好读书的朋友来电子书下载网来分享更多好看的pdf电子书,免费下载您所需要的电子书籍。最后衷心感谢您下载《企业内部控制基本规范解读与案例分析》pdf版免费电子书。