第七章企业内部控制精.docx

第七章企业内部控制精.docx

《第七章企业内部控制精.docx》由会员分享，可在线阅读，更多相关《第七章企业内部控制精.docx（35页珍藏版）》请在冰豆网上搜索。

第七章企业内部控制精

第七章　企业内部控制

　　本章主要内容

　　本章主要介绍了内部控制的目标、原则与要素、企业层面和业务层面控制、内部控制评价、内部控制审计等内容。

　　本章的主要内容包括：

　　一是内部控制的目标、原则与要素。

内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

内部控制原则是企业建立与实施内部控制应当遵循的基本指针，包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。

企业建立与实施有效的内部控制，应当包括的要素有：

内部环境、风险评估、控制活动、信息与沟通和内部监督。

　　二是企业层面控制。

企业层面控制包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。

　　三是业务层面控制。

业务层面控制包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。

　　四是内部控制评价。

内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

　　五是内部控制审计。

内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

　　典型例题

　　【案例分析题1】某国有大型集团公司为期是提高管理水平和风险的防范能力，于2006年12月26日，召开了集团领导班子成员所参加的内部控制高层会议，讨论通过了关于集团内控建设和实施的协议，有关人员的发言要点如下：

　　总经理刘某：

　　——总经理刘某：

我先讲两点意见：

（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。

（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。

　　——常务副总经理张某：

企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。

建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。

在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。

　　——总会计师李某：

由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。

建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。

　　——协管人事的副总经理周某：

集团公司可以从完善人事选聘和培训政策入手，健全内部控制。

（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。

（2）注重加强内控知识的教育培训。

中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。

　　——董事长吴某：

以上各位的发言我都赞同，最后提三点意见：

（1）思想要统一。

对集团公司而言，追求的是利润最大化。

一切制度安排都要将利润最大化作为唯一目标，包括内部控制。

（2）组织要严密。

我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。

（3）监督要到位。

应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。

　　要求：

　　从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?

并分别简要说明理由。

[答疑编号1438070101：

针对该题提问]

『正确答案』

　　——总经理刘某：

（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。

　　理由：

内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。

（2）企业文化对内部控制影响较小的观点不恰当。

　　理由：

企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。

　　——常务副总经理张某：

（1）认为外部风险不是内部控制问题的观点不恰当。

　　理由：

内部控制所称风险识别不仅包括内部风险，还包括外部风险。

（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。

　　理由：

除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。

　　——总会计师李某：

　　有关子公司重大决策权限的授权批准控制不恰当。

　　理由：

不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。

　　——协管人事的副总经理周某：

（1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。

　　理由：

子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。

（2）只对中层以上员工进行内控知识培训的观点不恰当。

　　理由：

内部控制是由全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。

　　——董事长吴某：

（1）以利润最大化作为内部控制的唯一目标的观点不恰当。

　　理由：

内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。

（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。

　　理由：

董事长对建立健全和有效执行内部控制负总责。

　　（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。

　　理由：

履行内控监督检查职能的专门机构应当对董事会或审计委员会负责。

　　【案例分析题2】2009年12月1日，备受关注的原Y集团公司（以下简称Y集团）董事长张某等人掏空上市公司巨额资金的惊天大案在某市中级人民法院一审宣判，张某犯合同诈骗罪等，被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。

案件涉及主要事项如下：

　　1.2006年12月31日，涉临倒闭的Y集团的净资产为-100000万元。

为粉饰财务状况，方便从银行取得信贷资金，张某授意集团公司财务部门将净资产人为地调整为120000万元，并以支付较高审计费为条件，要求某会计师事务所为其出具一份无保留意见的审计报告。

2007年4月，Y集团以审计过的年报向银行骗取了贷款40000万元；5月，Y集团以该项银行贷款收购了X上市公司（以下简称X公司）5000万股，拥有X公司30%有表决权的股份，成为X公司第一大股东，张某任X公司的董事长。

　　2.2007年6月，张某主导改组X公司董事会，对X公司的相关事项作了如下处理：

　　①修改公司章程，将董事会对外投资额的决策权由过去不超过净资产的8%提高到30%，并删除了原章程中“独立董事应当对占公司最近经审计后总资产30%以上的资产置换、收购或出售方案和占公司最近经审计后净资产10%以上的风险投资、担保及财务损失方案发表独立意见”的规定。

　　②任命新的财务部经理，责成财务部对公司现有的内部控制体系进行评估并提出改进意见，授权财务部承担公司内部控制完善和实施的全部工作。

　　3.2007年8月，在张某授意和X公司财务部配合下，Y集团以持有的X公司的股份作质押，向银行贷款30000万元；该项贷款随即被张某通过秘密渠道全部转移，据为已有。

X公司财务部经理未对上述事项表示不同意见。

　　4.2007年10月，X公司投资控股A公司，直接委派财务总监，并规定在预算范围内的成本费用开支和资金筹措等事项由该财务总监负责；该财务总监每半年向X公司财务部汇报一次。

A公司自控股X公司至2008年年底，超过预算规定对外拆借资金高达50000万元。

据查，上述事项并未按有关程序办理。

　　5.2008年6月，X公司业务合作伙伴B公司逾期占有X公司14300万元应收国际贸易款；A公司还为B公司提供20000万元债务担保，该项担保后来A公司2000万元的担保损失。

上述事项均未履行相关评估、决策审批程序和及时披露义务。

　　要求：

根据内部控制五要素分析、判断X公司在内部控制方面存在的问题，并简要说明理由。

[答疑编号1438070102：

针对该题提问]

『正确答案』

　　一、内部环境方面

　　问题一：

公司治理结构存在严重问题，未能有效发挥控制作用。

　　理由：

根据内部控制的制衡性原则，单位的机构、岗位和权责分配应当科学合理并且符合内部控制的要求，确保不同部门、岗位之间权责分明，相互制约、相互监督。

本案例中X公司董事会形同虛设，没有履行应尽的职责，造成董事长张某随意对公司重大决策行使权力。

　　问题2：

公司组织结构设计存在薄弱环节。

　　理由：

公司将内部控制体系实施的全部职责放在财务部，没有其他更为独立的机构参与，其对内部控制监督检查的独立性不能保证。

　　问题三：

X公司财务部经理在职业道德、业务素质等方面存在不足，在本职工作中未能勤勉尽责。

　　理由：

X公司财务部经理明知董事长张某套取X公司的资金，没有阻止和拒绝；未能及时揭示A公司越权拆借资金和提供担保。

　　问题4：

公司责任分配不当。

　　理由：

根据职责分工控制，财务部全权负责内部控制体系完善和实施的全部工作明显不合适，不符合授权/岗位不相容等原则，容易产生舞弊。

　　二、风险评估方面

　　问题1：

公司风险识别和风险分析有缺陷。

　　理由：

公司对担保既未履行风险评估职责，也未履行风险提示、预警和报告职责。

　　问题2：

公司风险应对措施乏力。

　　理由：

在逾期收款、违规担保业务开始出现较大损失的情况下，没有及时采取果断有力的措施将损失控制在可承受范围内，而是任由其发生坏账，产生损失。

　　三、控制活动方面

　　问题：

公司授权批准和对子公司的监控不当。

　　理由1：

对A公司的财务管理授权不当且半年才听取汇报一次，监控不及时，从而导致A公司超越权限的行为未能及时提示。

　　问题：

公司的会计系统控制和内部审计控制失效。

　　理由2：

X公司没有及时披露、揭示公司贷款、担保、对外拆借资金等错误行为，从而造成重大损失。

　　四、信息与沟通方面

　　问题：

公司缺少反舞弊机制。

　　理由：

根据控制环境建设的要求，对权力应有监督。

　　五、内部监督方面

　　问题：

公司缺乏对内部控制制度执行情况的个别评估和持续监督，导致内部控制制度在实践中没有得到有效执行。

　　理由：

公司虽规定财务部行使监督、评估职责，但是由于没有独立的机构监督、检查、导致公司上述一系列风险产生，并且导致了严重的后果。

　　【案例分析题3】甲集团公司是上交所的一家上市公司，从2009年7月1日起执行五部委所发布的企业内部控制的基本规范。

2010年3月，中信会计师事务在对甲集团公司内部控制制度有效性进行审计时发现如下情况：

　　资料一，集团公司对内部控制十分重视制定了集团公司内部控制的总体目标，要求通过实施内部控制合理保证企业经营管理的合法和合规，不要出现有意违反法律、法规要求取得不正当利益的现象；绝对保证资产的安全和生产安全，不能出现任何安全事故；合理保证财务报告及相关信息的真实完整，不能有意提供虚假信息，误导投资者和其他会计信息的使用者；努力经营效率和效果以最小的投入取得最大的产出效果实现经济效益和社会效益的同步增长，最终保证企业实现发展战略，

　　资料二，要做好内部控制至少应该考虑五个基本要素，即内部环境、风险评估、控制措施、信息与沟通、监督检查，尤其是内部环境，在内部控制中起到基础性的作用。

为此甲集团公司本部按照公司法的要求设立了股东大会、董事会、建设会和经理层，完善公司治理结构，作为上市公司还聘请了独立董事，为了更快捷地反馈内部信息，在财务部中设立内部审计委员会，由财务部经理亲自接任审计委员会的主任，在制定企业财务制度、人力资源政策、生产管理制度等过程中，为了将内部控制措施落实到各个生产经营的环节，内部审计人员参与制度的制定和评价。

甲公司在人力资源政策上要求聘请员工严格把关，使每个岗位都要有良好的职业操守和专业胜任能力，为了突出重点对专业技术骨干进行强化拓展培训，对一般的员工主要在工作中学习，没有必要参加拓展培训班，为了高效率工作严格禁止轮岗，使员工对本岗位熟练程度越来越高。

　　资料三，A公司为甲集团公司的全资子公司，主要从事化工机械设备的生产和销售，非常注重经营风险和财务风险的控制，比如，为了将经营风险控制到最低程度，A公司规定对所有的客户一律实行现款交易不得赊销，宁愿放弃业务也不要冒坏账的风险。

对于开发新产品要慎之又慎，因为自行开发新产品风险太大，原则上不要自行开发新产品，而采用引进产品的策略关注国内外的成熟产品，对实践证明有生命力的引进生产。

为了控制财务风险，从经营中形成的应付账款、应付职工薪酬、应交税费等负债以外，原则上不进行外部的融资，尽量不分配现金股利，充分利用自有资金减低筹资成本规避筹资风险。

严格规定不能为其他单位进行债务担保，避免不必要的损失。

　　资料四，B公司为甲企业的一个非全资的控股子公司，主要从事运输劳务，在运输劳务的收费上，为了提高运营效率要求货运司机在提供运输劳务的同时随身携带运输发票，现结账现开票，次日上午出车前将已经收到的营业款项交回财务。

为了及时沟通运营中存在的问题内部审计部分在发现各部门存在的问题以后，应该将发现的问题将该部门的经理进行沟通，以便及时解决不需要直接向审计委员会和董事会报告。

　　要求：

从内部理论和方法的角度，指出甲集团公司内部控制制度存在的不当之处并说明理由。

[答疑编号1438070201：

针对该题提问]

『正确答案』

　　1.甲集团公司将内部控制的目标确定为绝对保证资产安全和生产安全的目标定位不当。

　　理由：

建立健全内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。

由于存在许多不确定因素以及成本效益原则，企业很难绝对保证实现这些目标。

　　2.甲企业集团本部在内部环境控制中存在不当之处：

（1）在财务部中设置审计委员会并由财务部经理兼任审计委员会主任不当。

　　理由：

企业应当保证内部审计机构设置、人员配备和工作的独立性，在董事会下设置审计委员会；审计委员会负责人应保持独立性，不能由财务部经理兼任。

（2）内部审计人员参与制订企业各项管理制度不当。

　　理由：

根据职责分工，内部审计人员的职责是监督内部控制的实施，对内部控制有效性进行评价，不参与企业管理制度的制订。

　　（3）一般员工不参加脱产培训不当。

　　理由：

提高专业技能、保持良好的职业道德是全体员工的事，每个员工都有权利、有必要参加各种形式的学习培训，包括脱产培训。

　　（4）严格禁止轮岗不当。

　　理由：

对关键岗位员工的强制休假制度和定期岗位轮换制度，是有效的内部控制措施，通过强制休假和内部轮岗，可以揭露已经发生的腐败，发现存在的问题。

　　3.A公司在风险控制中存在不当之处：

（1）在经营风险控制中，对客户一律现款交易不得赊销不当。

　　理由：

企业应当对销售中的风险进行评估，针对不同客户坏账风险的大小，分别采用不同的销售策略，而不能一律回避赊销。

（2）原则上不开发新产品，只采用引进的做法不当。

　　理由：

新产品开发是企业持续发展的保证，是企业核心竞争力之所在。

企业应当根据本企业的风险控制目标和资金实力，将自行开发与引进相结合，不断提高企业产品竞争能力。

　　（3）在财务风险控制上，原则上不进行外部融资的做法不当。

　　理由：

外部筹资是企业资金的一个重要来源，企业应该根据外部筹资的风险分析结果，结合风险承受度，权衡风险与收益，确定风险应对策略，采用外部融资与自有资金相结合，充分利用财务杠杆，保证企业资金的需要。

　　4.B公司在控制措施上存在不当之处：

（1）货运司机在提供运输劳务的同时收取运输费不当。

　　理由：

不相容职务应该相分离，执行运输劳务与收取劳务价款属于不相容职务，货运司机不能直接收款。

（2）内部审计部门发现问题不能向审计委员会、董事会报告，而应该向部门经理报告不当。

　　理由：

内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

　　【案例分析题4】2009年2月，A公司是一家大型的国有企业，按照财务部门的要求决定在公司系统内部全面检查以促进内务控制制度建设。

2009年3月，A公司派出检查组，对设在外省的销售分公司B公司进行检查发现B公司存在多头开户、私设小金库的问题，正当检查组准备的有关问题进行深入检查时，A公司又接到有关部门的通知，A公司财务部经理徐某、B公司经理赵某、副经理张某携巨款潜逃国外，A公司立即向公司机关报案同时决定对B公司几年来经营管理和财务会计工作进行全面检查，经过两个多月的检查一桩作案多年，涉案金额高达2000万元的资金盗用的案件被揭开面纱，经查徐某等人的作案手段和做法如下：

　　2006年徐某被认命为B公司经理，赵某担任B公司的副经理、张某任会计兼出纳。

当时A公司出于开拓市场扩大经营规模等考虑，授予B公司销售定价的制度权和对外投资的制度权。

由于尚未建立销售网络计算机控制系统，对销售分公司的销售A公司每月手工统计汇总一次，并要求各销售分公司每月末将当月销售款项集中汇缴到A公司的账户，然后确认销售收入。

徐某等人利用A公司授予的销售定价权采取高价销售低价向A公司汇总报账的手法，截流了销货项形成小金库，并利用销售货款上缴的时间差，挪用销售货款由赵某负责炒股，非常所得也流入小金库，然后由会计兼出纳的张某将小金库的款项源源不断地汇往境外徐某等人控制的账户。

2007年徐某调任A公司财务部经理，赵某接任了B公司经理张某任副经理，仍然兼会计和出纳工作。

此后的几年间徐某、赵某和张某三个继续采用上述手法大肆作案直到2009年3月A公司检查组进入。

案发以后A公司对此案高度重视，针对此案所暴露出来的分公司权利过大内控的问题A公司董事会做出以下决定：

　　第一，建立建全公司内部控制由总经理组织制定与实施内部控制，今后如果内部控制再出现问题应该由总经理承担全部责任。

　　第二，加强对外投资的控制，由回各分公司的对外投资权，公司所有投资均由A公司董事长审批。

　　第三，加强财务管理。

会计和出纳人员分设，出纳人员不得兼任财务登记等工作，公司的银行预留印鉴一律由总会计师统一保管。

　　第四，加强销售控制。

所有销售业务包括价格、销售合同的签订、组织货物的发运、货款的结算等。

均由A公司销售部统一负责，各销售分公司仅负责宣传、推广，协助催收货款。

　　第五，加强计算机系统建设和内部审计工作。

实现销售网点计算机控制由A公司财务部每年组织对本公司下属及分子公司内部控制执行情况和会计资料进行审计。

　　要求：

　　1.针对A公司发生的案件按照内部基本规范的要求分析在控制活动方面存在的缺陷并说明理由。

　　2.按照内部的基本规范指出A公司董事会做出的五个决定有哪些不当之处，简要说明理由。

[答疑编号1438070202：

针对该题提问]

『正确答案』

　　1.A公司发生的案件说明其内部控制制度方面存在以下缺陷：

（1）会计和出纳岗位属于不相容的岗位，B公司由张某一人兼任会计和出纳工作不符合内部控制有关“不相容职务相互分离控制”的要求。

（2）B公司属于非独立法人，A公司授予其销售定价权和对外投资权，属于授权不当，不符合“授权批准控制”的有关要求。

　　（3）A公司对分公司销售收入确认不及时、程序不健全，没有对分公司销售的原始凭证进行审查，同时，对分公司资金如银行账户控制不严，不符合有关要求。

　　2.从公司内部控制的角度，A公司董事会所作的决定有以下不当之处：

（1）A公司的单位负责人是董事长而不是总经理，因此，不应要求总经理对公司的内部控制制度承担全部责任。

（2）根据授权批准控制的方法和对外投资控制的要求，公司金额较大的对外投资应该由董事会集体决策，而不应由董事长一人审批。

　　（3）按照内部控制制度的要求，出纳人员只是不得兼任收入、支出、费用、债权债务账目的登记工作，但可以兼任现金日记账等账目登记工作。

　　公司规定由会计师统一保管银行预留印鉴等不符合货币资金控制有关“银行预留印鉴管理”的要求。

　　（4）办理销售、发货、收款三项业务的部门应分别设立，A公司决定由销售部负责办理销售业务的全过程，违背了“不相容职务相互分离控制”的要求。

　　（5）内部审计应当有相对独立性，A公司决定由财会部对本公司及下属分、子公司的会计资料进行审计有违这一原则。

　　【案例分析题5】锦江公司是生产经营电子产品的大型工业企业，为加强内部控制制度建设，聘请甲会计师事务所在年报审计时对公司销售业务、采购业务、存货业务、资金活动方面的相关内部控制制度的设计进行评价，并对其健全性和有效性进行检查与评价。

检查中发现以下问题：

　　1.销售业务控制

（1）接受客户订单后，由销售部门的甲职员根据订单编制销售单，交给审批赊销的同部门乙职员，乙职员在职权范围内进行审批，如果超过职权范围内的赊销业务，全部交给销售部门经理进行审批。

（2）丙职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。

具体程序为：

根据已授权批准的商品价目表填写销售发票的单价，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部门丁职员据以登记与销售业务相关的总账和明细账。

　　（3）开具账单部门在收到发运单并与销售单核对无误后，编制预先连续编号的销售发票，并将其连同发运单和销售单及时送交会计部门。

会计部门在核对无误后确认销售收入并登记应收账款账簿。

会计部门定期向顾客催收款项并寄送对账单，对顾客提出的异议进行专门追查。

　　（4）公司的应收账款账龄分析由专门的“应收账款账龄分析计算机系统”完成，该系统由独立的信息部门负责维护管理。

会计部门相关人员负责在系统中及时录入所有与应收账款交易相关的基础数据。

为了便于及时更正录入的基础数据可能存在的差错，信息部门拥有修改基础数据的权限。

　　2.采购业务控制

（1）采购部收到经批准的请购单后，由其职员戊进行询价并确定供应商，再由其职员庚负责编制和发出预先连续编号的订购单。

订购单一式四联，经被授权的采购人员签字后，分别送交供应商、负责验收的部门、提交请购单的部门和负责采购业务结算的应付凭单部门。

（2）验收部门根据订购单上的要求对所采购的材料进行验收，完成验收后，将原材料交由仓库人员存入库房，并将已编制好预先连续编号的验收单交仓库人员签字确认。

验收单一式三联，其中两联分送应付凭单部门和仓库，一联留存验收部门。

对于验收过程中发生的异常情况，负责验收的部门或人员应在验收完毕后及时通知有关部门，并作出处理。

　　（3）应付凭单部门核对供应商发票、验收单和订购单，并编制预先连续编号的付款凭单。

在付款凭单经被授权人员批准后，应付凭单部门将付款凭单连同供应商发票及时送交会计部门，并将未付款凭单副联保存在未付款凭单档案中。

会计部门收到附供应商发票的