1

內部控制2總論3學習目的了解內部控制的演進軌跡理解內部控制的涵義掌握內部控制與企業風險管理的關系掌握內部控制與內部審計的關系掌握內部控制與公司治理的關系了解內部控制的重要性理解內部控制的局限

4

案例案例：被心魔摧毀的金庫大盜為何屢屢得手？

2007年4月17日，中國農行河北邯鄲分行金庫發生巨額失竊案，5100萬現鈔光天化日之下被盜。案發原因及啟示。5案例犯案時間涉案銀行違規事項涉案金額2007年中國交通銀行、北京銀行、招商銀行、中國工商銀行、中國銀行、興業銀行、中信銀行和深圳發展銀行挪用信貸資金50億2005年中國農業銀行各類違規87億2005年中國銀行黑龍江分行河松街支行竊取客戶資金6.29億2003-2004年中國建設銀行、光大銀行、中信銀行騙貸1.4億2001年中國銀行廣東開平分行竊取客戶資金40億1999年中國工商銀行深圳分行騙貸11億近年部分銀行違規案件6第一節內部控制的演進7內部控制的演進國外內部控制的發展歷程內部控制在中國的發展8內部牽制階段內部控制制度階段內部控制結構階段內部控制整體框架階段基于ERM整合框架的內部控制階段國外內部控制的發展歷程9內部牽制階段內部牽制階段內部牽制的基本原理兩個基本假設內部牽制逐步走向成熟10內部控制制度階段內部控制的發展階段特征內部控制會計控制內部控制管理控制

11內部控制結構階段內部控制的發展內部控制結構特征12內部控制整體框架階段繼續13基于ERM整合框架的內部控制階段14內部控制在中國的發展早期的內部控制實踐改革開放以來的內部控制發展

15第二節內部控制的含義16內部控制的含義

基于ERM框架的內部控制概念基于ERM框架的內部控制目標基于ERM框架的內部控制基本要素

17基于ERM框架的內部控制概念

基于ERM框架的內部控制是指由企業董事會、管理層和全體員工共同實施的、應用于戰略制定并貫穿整個企業經營過程，旨在識別并管理風險，為實現企業基本目標提供合理保證的一系列控制活動。18基于ERM框架的內部控制目標戰略目標報告目標合規目標基本目標經營目標資源目標19基于ERM框架的內部控制基本要素內部環境目標設定事項識別風險評估風險應對控制活動信息與溝通監控20相關概念辨析

內部控制與企業風險管理內部控制與內部審計內部控制與公司治理21內部控制與企業風險管理COSO的內部控制與企業風險管理基于ERM的內部控制

關系？22內部控制與內部審計

內部控制內部審計個別評估圖1-4內部控制與內部審計的關系23內部控制與公司內部治理

圖1-5內部控制的組織規劃監事會經理層董事會股東大會其他利益相關者經營控制經營控制經營控制經營控制各生產經營及職能部門

治理層面的控制24案例：酒鬼酒為何“鬧鬼”？2005年9月14日，湖南吉首市酒鬼酒有限公司，發布公告，原公司董事長、總經理劉虹“因工作原因”辭去職務。公司超過４.2億元資金被大股東及其關聯方悉數轉移占用。內控失效的原因。

25

第三節內部控制的重要性與局限26內部控制的重要性與局限

內部控制的重要性內部控制的局限

27內部控制的重要性有助于防止組織失敗有助于提供高質量的報告信息有助于保護組織資源的安全完整有助于實現組織的合規運營有助于克服人性弱點28內部控制的局限人為失誤故障串通舞弊成本與效益管理越權不確定性

人為失誤故障串通舞弊成本效益管理越權不確定性29

第四節內容總覽30內容總覽

31本章重點與難點內部控制概念的理解基于ERM框架的內部控制的涵義內部控制與企業風險管理的關系內部控制與內部審計的關系內部控制與公司治理的關系32思考題內部控制的演進歷程對我國企業內部控制體系的構建有何借鑒意義？基于ERM框架的內部控制的目標與以往的內部控制目標有何不同？基于ERM框架的內部控制各要素之間存在怎樣的聯系？基于ERM框架的內部控制體系應當如