2014年注册会计师考试战略与风险管理章节考点第八章
第八章 内部控制
一、COSO的内部控制观(了解)
内部控制是指为确保实现企业目标而实施的程序和政策。内部控制系统包括两个因素，分别是内部环境和控制政策与程序。内部环境是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制。
(一)内部控制的定义
1.COSO委员会对内部控制的定义(P164~165)
2.中国《企业内部控制基本规范》对内部控制的定义
财政部、监事会、审计署、银监会和保监会于2008年6月联合发布的《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。(这个内部控制目标一定要记住)
(二)COSO 内部控制框架的五要素
|
要素 |
内容 |
|
控制环境 |
控制环境包括组织人员的道德观和胜任能力；管理哲学和经营风格；管理层分配权限和责任，组织发展员工的方式；董事会提供的关注和方向。内部控制环境影响员工的管理意识，是其他控制要素的基础。 |
|
风险评估 |
风险评估是指识别和分析影响目标实现的风险，以此来确定降低和管理此类风险的依据。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险。 |
|
控制活动 |
控制活动是帮助执行管理层指令的政策和程序。它贯穿整个组织、各种层次和功能，包括：（1）组织控制；（2）职责划分；（3）调节和复核；（4）实物控制；（5）授权和批准；（6）计算和会计；（7）人员控制；（8）监督及管理控制。 |
|
信息与沟通 |
信息系统产生各种报告，包括经营、财务、合规等方面信息，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系；必须认真对待控制赋予自己的责任，同时也必须同外部团体如客户、供应商、监管机构和股东进行有效的沟通。 |
|
监察 |
监察在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到高级管理层和董事会。 |
二、中国内部控制的发展现状及对企业带来的影响(了解)
(一)《企业内部控制基本规范》
《内控规范》要求企业建立内部控制体系时应符合以下目标：(1)合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整;(2)提高经营效率和效果;(3)促进企业实现发展战略。
《内控规范》应当包括下列五个要素：(1)内部环境;(2)风险评估;(3)控制活动;(4)信息与沟通;(5)内部监督。
(二)《企业内部控制配套指引》
《企业内部控制配套指引》由《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》三部分组成。
三、企业内部控制内容的五个要素(重点)
参照COS0内部控制框架概念，我国的《内控规范》指出，企业建立与实施有效的内部控制，应当包括下列五个要素：
(1)内部环境。内部环境是企业实施内部控制的基础，是其他内部控制要素的根基。
一般包括组织结构、权责分配、战略的发展、人力资源政策、企业文化及社会责任等。
(2)风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(3)控制活动。控制活动是企业根据风险评估结果，采用相关的控制措施，将风险控制在可承受范围内。
(4)信息与沟通。信息与沟通是企业及时准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
(5)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。
(一)内部环境(内部环境类指引)
内部环境强调的是一种理念和氛围，而非具体的某种活动、政策或者措施。但内部环境是内部控制的基础和前提。也就是说，公司的内部环境没有问题，那么内部控制才有可能有效。在理解内部环境的时候一定要将其与风险评估和控制活动区分开来。
1.组织结构
组织结构是企业按照国家有关法律法规、股东(大)会决议和企业章程，结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
企业要实施发展战略，必须要有科学的组织结构，主要包括治理结构和内部机构设置。
2.权力和责任的分配。
3.管理哲学和经营风格与战略的发展。
4.人力资源政策和实务