广东省高等教育自学考试-企业内部控制课程(课程代码:10425).docx
- 文档编号:182189
- 上传时间:2022-10-05
- 格式:DOCX
- 页数:17
- 大小:44.91KB
广东省高等教育自学考试-企业内部控制课程(课程代码:10425).docx
《广东省高等教育自学考试-企业内部控制课程(课程代码:10425).docx》由会员分享,可在线阅读,更多相关《广东省高等教育自学考试-企业内部控制课程(课程代码:10425).docx(17页珍藏版)》请在冰豆网上搜索。
广东省高等教育自学考试
企业内部控制课程(课程代码:
10425)考试大纲
备一章内部控制导论
第一节内部控制概述
(一) 内部控制概念界定
狭义的内部控制指由企业董事会、监理会、经理层和全体员工实施的,旨在实现与财务报告有关的内部控制目标的过程。
广义的内部控制指由企业董事会、监理会、经理层和全体员工实施的、旨在实现控制目标的过程。
(二) 企业内部控制的特点(三个):
1、是一个过程。
2、需要企业全员参与。
3、只能是合理保证。
(三) 企业内部控制的分类(五种):
根据企业组织架构,分为治理控制(高层次)、管理控制(中层次)和作业控制。
根据控制对象,分为人事控制、财务控制、会计控制、生产控制等。
根据控制依据,分为制度控制和预算控制。
根据控制进程和时序,分为事前控制、事中控制和事后控制。
根据控制范围,分为战略控制和经营控制。
第二节内部控制的演进
(一) 内部控制萌芽期(20世纪40年代前):
内部牵制,内部牵制包括四项职能:
实物牵制、物理牵制、分权牵制、薄记牵制)
(二) 内部控制发展期(20世纪40.70年代):
内部会计控制与内部管理控制
(三) 内部控制成熟期(20世纪70年代后):
内部控制结构和内部控制整体架构。
内部控制结构内容包括控制环境、会计系统、控制程序。
COSO内部控制整理架构五项要素构成:
控制环境、风险评估、控制活动、信息与沟通、监督。
(四) COSO报告下的内部控制新发展
萨班斯——奥克斯利法案
COSO报告下的内部控制提出了八个相互联系的要素:
内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控。
同以往的内部控制理论及研究成果相比,新报告提出了许多新的、有价值的观点:
1、厘清了风险管理流程;2、将风险管理扩展到战略层面,并将战略与风险编好保持一致;3、明确了企业相关部门的责任。
第二章内部控制基本理论
第一节企业欺诈与内部控制
(一)企业欺诈的定义与表现
1、 企业欺诈的定义
企业欺诈是一种扰乱市场经济秩序正常运作的行为,其危害十分巨大,是构建和谐社会的一大隐患,我们需要通过各种切实可靠的措施抑制这种行为。
我国企业欺诈行为以财务欺诈为代表,按实施欺诈主体看有高层欺诈(包含财务报表欺诈、税务欺诈和产品欺诈)、会计欺诈、员工欺诈(挪用企业资产)、非雇员工欺诈等。
庞氏骗局:
是一种最古老和最常见的投资诈骗,是金字塔骗局的变体,很多非法的传销集团就是用这一招聚敛钱财的。
属于企业非雇员欺诈。
员工欺诈手段与手法中,使用最多的手段是挪用企业资产。
主要表现方法是:
企业内部各部门员工之间、企业内部与外部有关人员之间,利用发现的便利条件,避开企业的内部控制与监督,合伙舞弊,共同窃取公司资产,达到吞并企业资产的目的。
2、 企业欺诈的表现
(二)企业欺诈及其防范理论分析
企业欺诈理论包括:
欺诈三角理论(“压力、机会和合理化借口”三要素)、白领犯罪理论、薯条欺诈理论、烂苹果欺诈理论和冰山一角理论等。
1、欺诈三角理论;2、白领犯罪理论。
四个构成因素:
为社会所尊重者所为的破坏刑法的行为;行为人大多拥有较崇高的社会地位与经济地位;违法行为是在行为人职业领域中或职业活动中实施的;通常情况下违法行为会造成对职责的侵犯。
3、薯条欺诈理论。
一个人进行欺诈后又能够逃脱指控,就能够是欺诈者上瘾。
一个人一旦成功地实施了资产盗用计划,或对一个政府官员进行贿赂,以使合同得到保证,并没有受到调查,他将越来越难以停止这样的行为。
4、烂苹果欺诈理论。
如果管理处不注意自己的行为,没有很好履行管理职能的同时进行欺诈,下属就会进行模仿,加剧公司管理的混乱以及损失。
5、冰山一角理论
(三)企业内部控制防范企业欺诈的核心内容:
1、企业内部控制防范于企业欺诈的源头。
2、企业高层树立良好的内部控制环境。
3、构建一个完善的内部控制系统。
第二节公司治理与内部控制
(一) 公司治理与内部控制的概念界定
1、 公司治理的概念及其核心内容
公司治理的核心是所有者对经营者,尤其是高级经理人员的责、权、利的制衡,这与内部控制权力制衡的核心内容是一致的。
公司治理是用正式的和非正式的、内部的和外部的制度和机制来协调公司所有利益相关者之间的利益关系,以保证公司决策的科学化,保证公司持久平稳的发展,从而达到各方面的利益最大化。
包括内部治理和外部治理。
内部治理是股东大会、董事会、高级管理人员。
外部治理是资本市场、要素市场、产品市场、经理人市场。
公司外部治理对经营者实行时候治理,而内部治理则对经营者实行事前、事中治理,关键在过程治理和预警治理。
外部治理和内部治理的区别:
外部治理(事后控制、结果惩罚、后果严重),而内部治理(事前、事中控制、过程预警、成本较低)
2、 内部控制的概念及其核心内容
内部控制是指“由企业董事会、监理会、经理层和全体员工实施的、旨在实现控制目标的过程。
"
内部控制的目标:
是指合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完善,提高经营效率和效果,促进企业实现发展战略。
(二) 公司治理与内部控制相关关系的基础理论
企业经营管理者通过内部控制来保证管理权授权得到执行,也利用内部控制承担对资本所有者的受托责任,体现了公司治理和内部控制的相关关系。
公司治理与内部控制既有相互独立的部分,又有交叉的部分。
1、委托代理理论。
2、不完全契约理论。
委托代理理论有两个前提:
第一,契约是完全的;第二、契约的签订和执行不需要支付费用。
3、利益相关者理论。
4、受托责任理论。
(三) 公司治理与内部控制的相互关联与对接
1、公司治理与内部控制的关联性。
2、公司治理与内部控制的对接。
(股东对内部控制的嵌入、董事会对内部控制的嵌入、高级经理层对内部控制的嵌入)
第三节风险管理与内部控制
(一)风险与企业风险
风险就是指不确定性及其带来的期望值的变动。
企业风险是指在企业生产经营过程中,由于各种事先无法预料的不确定因素的影响,使企业实际财务状况和经营成果与预期发生一定的偏差,从而有蒙受损失或获取额外收益的机会或可能性。
企业风险特点:
1、企业实际财务状况和经营成果与预期存在偏差。
2、财务状况和经营成果是指利润和现金流。
3、企业风险两面性,不确定性可能带来损失,也可能带来收益。
企业风险分类:
1、 根据风险后果划分:
损失、没有损失、获利。
2、 风险来源划分:
外部风险和内部风险。
外部风险有经济风险。
法律风险、社会风险、科技风险、自然风险等。
内部风险有人员风险、管理风险、经营风险、技术风险、安全风险、环保风险等。
3、 企业经营活动模块划分:
人力资源风险、财务风险、市场风险(筹资风险、投资风险、信用风险和收益分配风险)、信息披露风险。
4、 据风险是否可以分散划分:
系统风险(又称市场风险,也称不可分散风险)和非系统风险(又称非市场风险,也称可分散风险)。
非系统风险由经营风险和财务风险构成。
(二) 人的行为与风险管理:
1、风险意识。
2、风险态度。
(风险态度分三种:
风险厌恶型、风险中性型、风险偏好型。
)3、风险管理。
(风险管理采用的策略有风险规避、风险降低、风险分担、风险承受与专人负责管理风险。
)
风险规避是企业对超出风险承受度的风险,通过放弃或者停止与该风险相关业务活动以避免和减轻损失的策略。
这是控制风险的一种最彻底、最有力量的措施。
风险降低是管理中最常见的一种处理方法。
包括风险预防和风险抑制。
风险分担主要措施包括业务分包、保险、出售、开脱责任合同以及合同中的转移责任条款五种。
风险承受也是一种最普通、最省事的风险应对策略。
(三) 风险管理与内部控制的融合:
1、强调人的价值在决定内部控制效果上的重要作用。
2、合理确定企业战略目标。
3、提高识别风险因素的能力。
(四) 风险管理与内部控制对接的实践:
内部控制与风险管理都是企业的免疫系统,他们的关系密不可分,内部控制进一步的提升就是风险管理,风险管理是内部控制的发展和延续。
第三章企业内部控制系统
第一节企业内部控制目标
内部控制目标是认识内部控制基本理论的出发点和实施内部控制的落脚点,也是决定内部控制运行方式和方向的关键。
企业内部控制系统是一个开放的组织系统,内部控制目标的实现有赖于控制主体的地位及其作用的发挥。
现代企业制度的实质是企业所有权与经营管理权分离后各种权利相互制约、相互依存的一种企业管理制度安排。
(一) 企业各利益相关者内部控制目标:
1、企业所有者内部控制目标;2、企业萤事会内部控制目标;3、企业管理当局内部控制目标;4、企业一般员工内部控制目标。
内部控制的基本目标应当是资产和经营的安全性,最高目标为经营的效率性和效果性,而会计信息和经营信息的可靠性则成为所有者判断其他目标实现程度的保障性目标。
(二) 企业内部控制目标的分项探讨
内部控制目标是一个派生于企业整体有效性和企业目标的目标体系。
该体系不是静止的,而是动态的,随着企业目标以及经济社会环境的不断变化而变化。
企业内部控制目标可以分为战略性目标、经营性目标、财务报告可靠性目标、法律规范遵循性目标、保护资产安全完整目标以及防错和纠弊目标。
(三) 中美企业内部控制目标比较分析
1、 美国内部控制目标演进分为四个阶段:
第一、内部牵制阶段;第二、内部控制制度;第三、内部控制结构阶段;第四、内部控制整体框架阶段。
2、 中国内部控制目标演进:
起源于20世界80年代。
具体归纳五个方面:
第一、合理保证企业经营管理合法合规;第二、合理保证企业资产安全;第三、合理保证企业财务报告及相关信息真实完整;第四、提高经营效率和效果;第五、促进企业实现发展战略。
3、 中美内部控制目标差异比较:
第一、可靠性所指的范围不同;第二、我国重点突出安全性目标;第三、我国逐步重视经营目标。
第二节企业内部控制原则
内部控制原则是建立和实施内部控制应该遵循的具有普遍性和指导性的法则,它回答的是为实现内部控制目标,根据内部控制理论基础,应当如何科学地设计和执行内部控制的问题。
(一)美国内部控制原则:
1、责任到位;2、充分记录;3、财产保险;4、记录与保管分离;5、相关交易责任分离;6、实行科技控制;7、定期独立评估。
(二) 中国内部控制原则:
1、全面性原则;2、重要性原则;3、制衡性原则;4、适应性原则;5、成本效益原则。
内部控制的实施体系:
1、以法制为推动;2、以企业实施为主体;3、以政府监管和社会评估为保障。
(三) 中美内部控制原则比较:
1、中美内部控制原则共同点:
企业内部控制原则的目的都是为了有效地指导企业建立和实施内部控制,从而降低风险,保障投资者的利益。
2、中美内部控制原则的不同点:
美国内部控制原则更为直白,在实践上的可理解性更高,可操性更强,更倾向于方法;而我国的内部控制原则在理论上的拍导意义更大,更倾向于方向性,但具有应用就需要看个人领悟。
第三节企业内部控制要素
(一) 内部环境(是内部控制五大要素之首)。
具体内容包含:
1、治理结构;2、机构设置及权责分配;3、内部审计;4、人力资源政策;5、企业文化;6、法律环境。
(二) 风险评估(是组织辨认和分析与目标实现有关的风险的过程。
风险评估提供了控制风险的基础。
)包括了风险管理的全过程,即设置目标、风险识别、风险分析、风险应对。
(三) 控制活动(企业应当结合风险评估结果,通过手工控制与自动控制、预防性(事前)控制与发现性(事中与事后)控制相结合的方法,运用相应的控制措施,将风险控制在可承受度之内)。
内容包括1、不相容职务分离控制;2、授权审批控制;3、会计系统控制;4、财产保护控制;5、预算控制;6、运营分析控制;7、绩效考评控制。
(四) 信息与沟通(及时、准确、完整地收集、加工、整理决策所需的信息是企业内部控制的重要组成部分。
)内容包括:
1
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广东省 高等教育 自学考试 企业内部 控制 课程 代码 10425
![提示](https://static.bdocx.com/images/bang_tan.gif)