COSO内部控制框架PPT资料.ppt

1、只有根据管理人员的批准方可动用资产。4.对资产作出负责的记录，在合理的间隔时间与现存的资产相比对资产作出负责的记录，在合理的间隔时间与现存的资产相比较，并对发生的任何差异采取适当的行动。较，并对发生的任何差异采取适当的行动。（二）（二）世界最高审计机关组织内部控制准则世界最高审计机关组织内部控制准则中中规定，内部控制目标主要有以下几个方面：规定，内部控制目标主要有以下几个方面：1.配合组织任务，使各项作业均能有条不紊配合组织任务，使各项作业均能有条不紊且更经济有效地运作，并提高产品与服务的质量。且更经济有效地运作，并提高产品与服务的质量。2.保证资源，以避免因浪费、舞弊、管理不保证资源，以避免

2、因浪费、舞弊、管理不当、错误、欺诈及其他违法事件而遭受损失。当、错误、欺诈及其他违法事件而遭受损失。3.遵循法律、规章及各项管理作业规定。遵循法律、规章及各项管理作业规定。4.提供值得信赖的财务管理资料，并能适时提供值得信赖的财务管理资料，并能适时适当地揭露有关资料。适当地揭露有关资料。（三）（三）COSO报告认为：每一个企业均要确定其管报告认为：每一个企业均要确定其管理理念，选定其欲达成的目标，以及达成目标的理理念，选定其欲达成的目标，以及达成目标的策略。如以下三个方面目标，即为大多数企业所策略。如以下三个方面目标，即为大多数企业所公认的目标：公认的目标：1.营运目标营运目标与企业效率及有效

3、果的使用与企业效率及有效果的使用资源有关的目标。资源有关的目标。2.财务报道目标财务报道目标与编制可资信赖的对外与编制可资信赖的对外财务报表有关的目标。财务报表有关的目标。3.遵循法定目标遵循法定目标与企业个体遵循相关法与企业个体遵循相关法令有关的目标。令有关的目标。（四）主流观点一般认为：1.维护资产的安全、完整及有效使用。维护资产的安全、完整及有效使用。2.保证各种管理信息的存在、可靠与及时提供。保证各种管理信息的存在、可靠与及时提供。3.尽量减少不必要的成本、费用、以求盈利。尽量减少不必要的成本、费用、以求盈利。4.保证下放的各种职责得到圆满履行，提高各项工作作保证下放的各种职责得到圆满

4、履行，提高各项工作作业的效益或效率。业的效益或效率。5.预防或查明错误和弊端，为管理政策的制定寻找依据。预防或查明错误和弊端，为管理政策的制定寻找依据。6.履行各种法律行为。履行各种法律行为。三、内部控制局限性三、内部控制局限性 （一）（一）国际审计准则第国际审计准则第6号号第第9条规定：内部控制只能为管理人条规定：内部控制只能为管理人员达到其目标提供合理的确信，因为内部控制有其固有的限制：员达到其目标提供合理的确信，因为内部控制有其固有的限制：1.管理人员通常要求一项控制是有成本效果的，即一次控制程管理人员通常要求一项控制是有成本效果的，即一次控制程序的费用不应与因舞弊或错误所造成可能损失不

5、相称。序的费用不应与因舞弊或错误所造成可能损失不相称。2.事实上大多数的控制是借以指导会发生的那种经济业务，而事实上大多数的控制是借以指导会发生的那种经济业务，而不是针对非常的经济业务。不是针对非常的经济业务。3.由于粗心、精力分散、判断失误或误解指示而造成人为错误由于粗心、精力分散、判断失误或误解指示而造成人为错误的可能性。的可能性。4.可能会通过与单位的外部关系或本单位支援共谋而设法规避可能会通过与单位的外部关系或本单位支援共谋而设法规避控制。控制。5.某一控制点上的负责人可能会滥用职权，例如管理人员中某某一控制点上的负责人可能会滥用职权，例如管理人员中某一成员对控制置之不理。一成员对控制

6、置之不理。6.可能会由于情况变化而使控制程序变得不适当，并使控制程可能会由于情况变化而使控制程序变得不适当，并使控制程序的遵守可能发生改变。序的遵守可能发生改变。（二）（二）最高审计机关国际组织内部控制准最高审计机关国际组织内部控制准则则指出：指出：无论内部控制制度多么严谨，仍无法保证组织均能有无论内部控制制度多么严谨，仍无法保证组织均能有效率的运作、记录均能完全正确的制作，舞弊也无法完效率的运作、记录均能完全正确的制作，舞弊也无法完全杜绝，尤其是在某些设计特别授权或信赖的情况。相全杜绝，尤其是在某些设计特别授权或信赖的情况。相同地，核准控制可能遭到滥用，管理阶层交易逾越本身同地，核准控制可能

7、遭到滥用，管理阶层交易逾越本身所建立的控制。因此，一味地追求降低内部控制的风险所建立的控制。因此，一味地追求降低内部控制的风险并不切实际，因此耗费的成本往往超过所获得的利益。并不切实际，因此耗费的成本往往超过所获得的利益。（三）综合说认为，内部控制的固有限制，主要有以下几个（三）综合说认为，内部控制的固有限制，主要有以下几个方面：方面：1.成本限制：一个内部控制系统所寻求的保证水平有必要根据其成成本限制：一个内部控制系统所寻求的保证水平有必要根据其成本而定。本而定。2.串通舞弊：不相容职责的恰当分离可以为避免单独一人从事和隐串通舞弊：不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提

8、供合理的保证。但是，两个或更多的人合伙即可避开瞒不合规行为提供合理的保证。但是，两个或更多的人合伙即可避开这类控制。这类控制。3.人为错误：工组人员的粗心大意、精力分散、身体不适、理解错人为错误：工组人员的粗心大意、精力分散、身体不适、理解错误、判断失误、曲解指令等都会造成控制失效。误、判断失误、曲解指令等都会造成控制失效。4.管理越权：一般表现为错误陈述，或者是挪用。管理越权：5.修订跟不上变化：企业在经常变化的环境中，因原有控制程序对修订跟不上变化：企业在经常变化的环境中，因原有控制程序对新增业务内容失去控制作用而发生的差错或不合规行为。新增业务内容失去控制作用而发生的差错或不合规行为。（

9、四）应充分考虑的重要概念和重要特征：1.人员素质人员素质 2.职能分离职能分离 3.经济业务的执行经济业务的执行 4.经济业务的记录经济业务的记录 5.接触资产接触资产 6.会计记录和资产的核对会计记录和资产的核对第二节第二节 内部控制要素内部控制要素最高审计机关国际组织内部控制准则最高审计机关国际组织内部控制准则控制要素：组织计划、管理的态度、方法和程序、控制要素：组织计划、管理的态度、方法和程序、评量措施评量措施美国职业会计师协会审计标准委员会美国职业会计师协会审计标准委员会审计标准文告审计标准文告55号号1988颁布，颁布，1990年生效年生效控制环境、控制程序、会计制度控制环境、控制程

10、序、会计制度审计准则说明书审计准则说明书78号号控制环境、风险评价、内部控制活动、信息交流、控制环境、风险评价、内部控制活动、信息交流、监督监督美国美国COSO委员会委员会92年公布年公布控制环境、风险评估、控制活动、信息与沟通、控制环境、风险评估、控制活动、信息与沟通、监督监督04年年企业风险管理综合框架企业风险管理综合框架（ERM）内部环境、目标设定、事项识别、风险评估、风内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控险应对、控制活动、信息与沟通、监控加拿大加拿大COCO研究小组研究小组目的、承诺、能力、改善措施、监督与学习目的、承诺、能力、改善措施、监督与学

11、习中国中国控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督第三节第三节 内部控制的环境内部控制的环境一、董事会与下属审计委员会一、董事会与下属审计委员会二、价值观与操守二、价值观与操守三、员工胜任能力三、员工胜任能力四、管理理念与经营风格四、管理理念与经营风格五、组织结构框架五、组织结构框架六、责、权、利划分六、责、权、利划分七、人力资源政策与措施七、人力资源政策与措施一、董事会与下属审计委员会一、董事会与下属审计委员会 1.底线型董事会底线型董事会 2.战略型董事会战略型董事会 3.咨询型董事会咨询型董事会 4.治理型董事会治理型董事会 5.看守型董事会看守型董事

12、会审计委员会是由外部非执行董事即独立董事组成，参与审计委员会是由外部非执行董事即独立董事组成，参与公司治理，包括财务过程监督、财务信息监督、内部审公司治理，包括财务过程监督、财务信息监督、内部审计监督、外部审计监督，管理层内部监督控制与管理层计监督、外部审计监督，管理层内部监督控制与管理层道德监督等。道德监督等。我国我国02年年12月月31日日316家上市公司，设立比例家上市公司，设立比例25.82。二、价值观与操守二、价值观与操守 1.组织整体上的价值观和操守是其控制环组织整体上的价值观和操守是其控制环境的必要因素；境的必要因素；2.经常根据高层管理者传播的高层基调信经常根据高层管理者传播的

13、高层基调信息来定义；息来定义；3.经常会因员工的无知而遭到破坏；经常会因员工的无知而遭到破坏；4.需要向各个层面沟通。需要向各个层面沟通。三、员工胜任能力三、员工胜任能力 1.起源于起源于50年代美国哈佛大学麦克里兰的有效预年代美国哈佛大学麦克里兰的有效预测实际工作业绩的人员选拔方法；测实际工作业绩的人员选拔方法；2.现今：平衡计分法；现今：3.遵循原则遵循原则：（1）能否显著地区分工作业绩，是判断一项胜任）能否显著地区分工作业绩，是判断一项胜任能力的唯一标准；能力的唯一标准；（2）判断一项胜任能力能否区分工作业绩必须以）判断一项胜任能力能否区分工作业绩必须以客观数据为依据。客观数据为依据。四、管理理念与经营风格四、管理理念与经营风格 1.企业的管理理念与经营风格受高层管企业的管理理念与经营风格受高层管理者的影响极大；理者的影响极大；2.管理理念与经营风格考虑事项是组织管理理念与经营风格考虑事项是组织控制环境的组成部分。控制环境的组成部分。五、组织结构框架五、组织结构框架 1.组织结构为计划、执行、控制和监控组织结构为计划、执行、控制和监控用于实现总体目标的活动提供了框架；用于实现总体目标的活动提供了框架；2.与各种职能按古典的组织结构图进行与各种职能按古典的组织结构图进行管理和组织的方式有关；管理和组织的方式有关；3.每个组织或机构都需要有效的组织计每个