.,一、內部控制理論起源與推廣,三、內部控制理論框架對比及現實應用,二、內部控制理論在我國的推廣應用,2020/4/27,.,內部牽制制度,內部會計系統控制,內部控制系統框架,2020/4/27,.,2,3,4,5,內部牽制制度,內部會計系統控制,COSO內部控制框架,薩班斯法案對內部控制的強制要求,SEC對內部控制的要求,公司制的形成&“所有權”與“經營權”分離,控制環境、會計制度、控制程序,COSO委員會出臺內部控制整體框架,2002年美國國會通過薩班斯法案，提出披露內部控制報告的強制要求,規定了財務報告內部控制工作的內容和格式,1,2020/4/27,.,內部牽制制度,18世紀的產業革命掀起了經濟發展高潮，出現了公司制這種企業組織形式。20世紀初，經濟的發展使股份公司規模不斷擴大，所有權和經營權分離，管理者不可能面面俱到，于是一些企業建立起了“內部牽制制度”。,1,3,2,1,公司制企業組織形式的形成,股份公司的出現,所有權和經營權的分離,內部控制的雛形內部牽制制度的形成,2020/4/27,.,內部會計控制系統,二戰后，內遷制逐漸演變成更為嚴密的內部控制系統。從內部控制結構角度出發，將內部控制要素從制度結構進行界定，即：（1）控制環境；（2）會計制度；（3）控制程序。,2,控制環境,會計制度,控制程序,1,2,3,2020/4/27,.,COSO內部控制框架,90年代COSO委員會出臺內部控制整體框架，該文件提出了內部控制構成的概念，并指出內部控制整體框架包含五要素。,3,監督,控制活動,信息與溝通,風險評估,COSO內部控制整體框架,控制環境,2020/4/27,.,薩班斯法案對內部控制要求的強化,2000年安然、世通的案發暴露了公司內部控制存在缺陷。2002年美國國會通過薩班斯法案，提出披露內部控制報告的強制要求，迅速推動了內部控制理論在實踐中的應用。,4,世通,安然,SOX404條款,2020/4/27,.,8,SEC的跟進,SEC亦相應地于2003年8月發布規則，具體規定了財務報告內部控制工作的內容和格式。這進一步推動了內部控制理論在實踐中的應用進程。,5,薩班斯法案,COSO內部控制在美國的推廣,SEC,內部控制在全球的推廣,.,一、內部控制理論起源與推廣,三、內部控制理論框架對比及現實應用,二、內部控制理論在我國的推廣應用,2020/4/27,.,.錢、物、賬三分管的內部控制雛形,20世紀80年代,.內部控制理論初步起步,.內部會計控制階段,.,統一實施與國際接軌雙重趨勢,強制實施和逐步統一階段,2005年至今,內部控制框架階段,1985年-2004年,1985年以前,2020/4/27,.,我國內部控制理論起步背景,我國雖然很早就有錢、物、賬三分管的內部控制的雛形，但總的來說，內部控制發展速度較慢，理論研究起步較晚，在一定程度上制約了內部控制實務的發展。我國內部控制理論起步較晚，大約起于20世紀80年代。90年代開始，我國政府加大企業內部控制的推進力度。,1,錢,財,物,古之實踐,今之理論,內控,2020/4/27,.,1985年以前的內部會計控制階段,這個時期的內部控制規范集中于內部會計控制方面，主要以法規、條例等形式體現，包括：全國人大1984年發布的中華人民共和國會計法（1993年第一次修訂）、1988年發布的中華人民共和國審計條例等，國務院1978年發布的會計人員職權條例，財政部1984年發布的會計人員工作規則等。這一時期的內部控制法規著重從法律的角度明確了企業內部會計控制中的會計核算制度、會計人員的職責、權限以及會計人員的任免和獎懲等。,2,理論研究剛剛起步,實踐中以推行會計控制相關法規、條例為主,2020/4/27,.,1985年至2004年間的內部控制框架階段,在這一時期，多個部門、行業監管機構和職業團體從監管角度發布了各自的內部控制規范，但沒有形成一個統一的內部控制規范層次體系。,3,保監會、證監會、銀監會,人民銀行,財政部,2020/4/27,.,國內首次正式提出內部控制的定義和內容,1996年財政部發布獨立審計具體準則第9號內部控制和審計風險，提出內部控制的定義和內容，規定CPA審查企業的內部控制。,金融領域的跟進,人民銀行1997年發布了加強金融機構內部控制的指導原則、保監會1999年發布了保險公司內部控制制度建設指導原則、證監委員會2001年發布了證券公司內部控制指引、銀監會2004年發布了商業銀行內部控制評價試行辦法和商業銀行市場風險管理指引,會計領域的跟進,2001年6月財政部頒布了內部會計控制規范基本規范（試行）及相關具體規范，將內部控制定位于內部會計控制。,2020/4/27,.,2005年至今的強制實施和逐步統一階段,2006年上海證券交易所發布上交所上市公司內部控制指引、深圳證券交易所發布深交所上市公司內部控制指引；同年國資委員會發布中央企業全面風險管理指引，這標志著內部控制在上市公司和央企進入了強制實施階段。自2006年7月15日，經商國務院有關部門同意，財政部成立企業內部控制標準委員會，為建立健全我國企業內部控制標準體系提供政策指導和咨詢服務，我國內部控制規范逐步進入了統一發展的軌道。：,4,2020/4/27,.,統一實施,國際接軌,內控理論推廣趨勢分析,5,2020/4/27,.,統一實施2006年7月，財政部、審計署、證監會、保監會、銀監會五部委聯合成立中國企業內部控制標準委員會，并于2008年5月，財政部、證監會、國資委、銀監會、保監會等五部委聯合倡導的企業內部控制基本規范的出臺，要求我國上市公司在2009年7月1日全面實施。,國際接軌2004年底中注協發布審計風險準則，提出了基于COSO框架的評價方法。企業內部控制基本規范中規定的內部控制五大基本要素在總體上是借鑒了COSO內部控制整合框架中的五要素理論，同時吸收了COSO風險管理整體框架八要素的精神實質。“借鑒國際”使我國的內控法規在主要內容上與國際標準保持了一致，為今后我國的內控領域的國際趨同乃至等效奠定了基礎。,.,一、內部控制理論起源與推廣,三、內部控制理論框架對比及現實應用,二、內部控制理論在我國的推廣應用,2020/4/27,.,內部控制,制,要,素,控,內部控制理論框架的核心差異,0,研究內部控制要素是建立內部控制系統框架不可回避的問題。要素（essentialfactor，keypoint）是指事物必須具有的實質或本質、組成部分?；蛘哒f要素是構成事物的最重要和必要的因素，缺少了任何一個因素，事物的本質將發生變化。內部控制系統要素是指能反映內部控制本質和內部控制系統組織部分的各個因素。,2020/4/27,.,三要素觀點,關于內部控制三要素觀點或提法有許多，歸納起來主要有兩種思路：一是從控制職能角度出發，將內部控制的要素從管理程序進行界定，即：（1）控制標準；（2）評價績效；（3）糾正偏差。持這種觀點的學者非常多，只是表述略有差異，如Robinson提出了控制的三要素：（1）預測結果；（2）記錄結果；(3)指出偏差及責任。Newman界定了控制過程的三個關鍵步驟（要素）：（1）依據戰略目標設置標準；(2)檢驗和報告業績；(3)采取糾偏行動。二是從內部控制結構角度出發，將內部控制要素從制度結構進行界定，即：（1）控制環境；（2）會計制度；（3）控制程序。,1,2020/4/27,.,四要素觀點,關于四要素觀點，一是彼得羅倫基和麥克爾S.斯科特在其“管理控制系統框架”（LorangeandScottMorton，1974）一文中認為，管理控制系統的根本目標是幫助管理部門完成組織目標，這要通過以下幾點（要素）為管理控制提供一個規范化的框架來實現：（1）相關控制變量的鑒別；（2）良好的短期計劃的設計；（3）整套控制變量中短期計劃實際完成程度的記錄；（4）偏差的分析。二是羅伯特.安東尼在其管理控制系統（RobertNAnthony，1998）一書中認為，內部管理控制系統包括計量、評估、執行與溝通四個要素。（1）計量用于確認被控制過程中發生的事件，即如實反映實際狀況；（2）評估用于比較實際發生事件偏離標準的程度，即將實際與標準比較；（3）執行用于糾正實際與標準之間的差異，即糾正偏差；（4）溝通用于在計量、評估與執行間的信息及時傳遞或交流。,2,2020/4/27,.,五要素觀點,一是Gutenberg教授給出了一個內部控制系統的五個要素：（1）標準，進行控制首先必須有控制標準，否則將使判斷沒有依據；（2）信息系統，可提供管理控制過程中實際發生的各種事件的信息；（3）評估能力，能夠依據標準對控制中發生的情況進行分析判斷；（4）執行矯正的能力，能夠根據判斷結果糾正偏差，使其符合標準；（5）聯系能力，能夠及時將標準、信息系統、評估能力和執行矯正能力聯系起來，形成一個有機整體。二是COSO報告歸納出內部控制的五大要素：（1）控制環境，指組織進行控制所面臨的環境，控制環境影響控制方式與手段的選擇；（2）風險評估，指在組織控制中應能辨認風險因素，并能對風險因素進行評估；（3）控制活動，指能幫助管理層使其指令被執行的政策與程序，包括授權、調節等；（4）信息與溝通，指組織在進行控制過程中應保證信息真實完整，組織內部及外部溝通及時；（5）監督控制，指評價內部控制執行質量的過程。三是我國企業內部控制規范中考慮的五個要素：（1）內部環境；（2）風險評估；（3）控制措施；（4）信息與溝通；（5）監督檢查。,3,2020/4/27,.,八要素觀點,2004年COSO委員會在ERM框架中提出企業風險管理的八大要素：（1）內部環境；（2）目標設定；（3）事項識別；（4）風險評估；（5）風險應對；（6）控制活動；（7）信息與溝通；（8）監督控制。,4,三要素,四要素,五要素,八要素,2020/4/27,.,內部控制理論框架不同要素觀的應用,突出體現在相關法規、指引、上市公司監管規定上。例如：企業內部控制基本規范五要素上市公司監管規定：SEC：五要素上交所：八要素深交所：八要素,5,三要素,四要素,五要素,八要素,.,一、內部控制理論起源與推廣,三、內部控制理論框架對比及現實應用,二、內部控制理論在我國的推廣應用,.,COSO內部控制框架簡介,內部控制系統整體架構,.,COSO內部控制框架簡介,內部控制體系各要素的內在聯系,控制環境是基礎風險評估是起點控制設計是核心信息與溝通是關鍵監督是內部控制的再控制五要素共同組成了一個完整的內部控制系統,.,COSO理論框架,控制活動確保管理活動付諸實施的政策/流程。措施包括審批、授權、確認、建議、業績考核、資產安全和職責分離。,監督不斷評估內部控制系統的表現。整合實時和獨立的評估。管理層和監督活動。內部審計工作。,控制環境營造單位氣氛讓公司員工建立內部控制因素包括正直，道德價值，能力，權威和責任是其他內部控制組成部分的基礎,信息和溝通及時地獲取，確定并交流相關的信息從內部和外部獲取信息使得形成從職責方面的指示到管理層有關管理行動的發現總結等各方面各類內部控制成功的措施的信息流,風險評估風險評估是為了達到企業目標而確認和分析相關的風險-形成內部控制活動的基礎,所有的五個部分必須同時作用才能使內部控制得以產生影響,2020/4/27,.,COSO理論框架的特點及優勢,COSO報告對控制環境的定義和要素未作較大的改變但它將控制環境的影響和作用上升到一個新的高度主要表現在：認為控制環境是其他控制要素的基礎COSO報告認為控制環境是一種氛圍和條件，它決定著其他控制要素作用的發揮并影響到企業經營目標及整體戰略目標的實現。強調“人”在控制環境及內部控制中的核心地位。COSO報告特別強調內部控制受董事會、管理當局及其他員工的影響通過人及其行為來完成只有人才能制定目標并設置控制機制，反過來，內部控制也會影響人的行為。強調“軟控制”的作用“軟控制”主要指那些屬于精神層面的要素，如管理當局的管理風格、管理哲學、企業文化、內部控制意識等。COSO報告認為，控制環境集中反映為董事會與管理層對內部控制重要性的認識和態度。,1,2020/4/27,.,COSO理論框架的延伸全面風險管理（ERM）,COSO報告對控制環境的定義和要素未作較大的改變但它將控制環境的影響和作用上升到一個新的高度主要表現在：企業風險管理是一套由董事會與管理層共同設立、與企業戰略結合的管理流程。它的功能是識別那些會影響企業運作的潛在實踐和把相關的風險管理到一個企業可接受的水平，從而幫助企業達到它的目標。美國內控研究委員會（COSO),2,COSO委員會ERM框架,2020/4/27,.,COSO委員會的ERM框架是在COSO報告五要素基礎上增加了目標設置、事件確定和風險應對三個要素形成的