企业内部控制设计(doc24)-经营管理(编辑修改稿)

企业内部控制设计(doc24)-经营管理(编辑修改稿)内容摘要：

为实现某项控制目标而首先实施的控制。 如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制。 在正常情况下，主导性控制能够防止错弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须有其它的控制措施进行补充。 补偿性控制，就是指能够全部或部分弥补主导性控制缺陷的控制。 就上例而言，如果凭证没有连续编号，有些业务活动就可能得不到记录。 这 时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。 因此， 核对 相对于凭证 连续编号 来说，就是保证业务记录完整性的一项补偿性控制。 (三 )按照控制功能为标志，可划分为预防式控制和侦察式控制 预防式控制，是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。 它主要解决 如何能够在一开始就防止错弊的发生 这个问题。 例如对业务人员事先作出明确的指示和实施严格的现场监督，就能避免误解指令和发生错弊。 察式控制 侦察式控制，是指为及时查明已发生的错误和非法行为或增强发现错弊机会的能力所进行的各项控制。 它主要是解决 如果错弊仍然发生，如何查明 的问题。 例如，通过账账核对、实物盘点，以发现记账错误和货物短缺等。 (四 )按照控制时序为标志，可划分为原因控制、过程控制和结果控制 大量的管理资料下载 10 原因控制，也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。 例如领取现金支票前的核准、报销费用前的审批等。 过程 控制，也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。 例如，对生产过程中使用材料的核算，对在制造产品的监督和对加工工艺的记录等。 结果控制，也称事后控制，是指企业单位针对生产经营活动的 最终结果而采取的各项控制措施，例如对产出产品的质量进行检验， 对产品数量加以验收和记录等。 此外，内部控制还可按照管理目标、业务循环和职能部门等标志，划分为相应类别的组合形式。 需要说明的是，各种类型的内部控制，在实际工作中多是交叉存在的。 同一种内部控制措施，在不同划 分标志下，也可转化为不同的类型形态。 四、 内部控制的局限 内部控制作为企业自我调节和自行制约的内在机制，处于单位中枢神经系统的重要位置，可以说没有健全完善的内部控制，就很难组织起现代化的社会大生产活动，也就谈不上现代化的企业生产和经营管理。 健全有效的内部控制，不仅能保证企业会计信息的真实正确、财务收支的有效合法和财产物资的安全完整，还能保证企业经营活动的效率性、效果性以及企业经营决策和国家法律法规的贯彻执行。 但任何事物都不是尽善尽美的，内部控制也同样存在其固有的、不可避免的局限性。 一般而言，内部 控制的局限性主要表现为： 、蓄意营私舞弊，即使具有设计良好的内部控制，也不会发挥其应有的效能。 内部控制作为企业管理的一个组成部分，它理所当然地要按照其管理人员的意图运行，尤其是企业负责人的决策更是起决定作用。 决策出了问题，贯彻决策人意图的内部控制也就失去了应有的控制效能。 ，与此相关的内部控制就会失去作用。 内部控制的一条重要原则就是将不相容职务进行分离。 在实际工作中，如果处于不相容职务上的有关人员相互串通、 相互勾结，失去了不同职务相互制约的基本前提，内部控制也就很难发挥作用。 ，也会影响内部控制功能的正常发挥。 内部控制是由人建立的，也要由人来行使的，如果企业内部行使控制职能的人员在心理上、技能上和行为芳式上未能达到实施内部控制的基本要求，对内部控制的程序或措施经常误解、误判，那么再好的内部控制也很难充分发挥作用。 控制环节越多、控制措施越复杂，相应的控制成本也就越高，同时也会影响企业生产经营活动的 效率。 因此，在设计和实施内部控制时，企业必然要考虑控制成本与控制效果之比。 当实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置控制环节或控制措施，这样某些小错弊的发生就可能得不到控制。 ，而且一旦设置就具有相对稳定性，因此如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，临时控制 (如实行专门的审批、报告和执行程序来处理临时性或突发性业务 )则可能不及时，从而影响内部控制的作用。 大量的管理资料下载 11 第二讲 国外内部控制范例 在管理和 审计实践中，公司企业、政府机构和会计师事务所根据各自理解，制定了各种形式的内部控制系统。 下面我们选择西方市场经济发达国家的若干代表性实例，藉以进一步分析和借鉴其内容和形式。 一、 洛杉矶会计局内部控制验证方案 本内部控制验证方案，由洛杉矶县（ County of Los Angeles）会计局制订，作为政府各部门评价和改善本单位内部控制的参考。 整套方案按照业务领域，划分为以下 9 套具体的验证方案 :(1)现金。 （ 2）信用基金；（ 3）收入；（ 4）支出；（ 5）工资；（ 6）差旅费；（ 7）物资供应。 (8)固定资 产。 (9)计算机系统。 该会计局要求，各部门应该首先按照其中的内部控制调查表，验证本单位的内部控制系统，然后针对发现的薄弱环节，提出改进方案及实施日期，并汇总编制《内部控制弱点及改进方案》，最后连同部门领导签署的《财务控制验证表》，一并呈交洛杉矶县会计局。 二、 美国 Washoe 县内部控制手册 美国 Washoe县内部控制程序手册，作为参考工具提供给本地的各政府部门，以供其建立和执行有效的内部控制。 本内部控制程序手册，包括 6 个主要循环 :(1)收入。 (2)采购和现金支出。 (3)资产和设备。 (4)预算。 (5)工资支付。 (6)存货。 下面列示其收入循环 收集并交存收入业务 的控制手册。 收集并交存收入业务控制手册 ■财务人员收到支票后必须马上进行背书。 控制原因：该控制通过减少支票的流动性，以减少偷窃发生的可能性。 ■及时汇集各部门的现金收入。 控制原因：该控制可以减少员工偷窃现金的机会，并集中现金管理的责任。 ■定期将所有的现金收入存入银行。 控制原因：如果不及时把现金存入银行，就会增大偷窃的可能性，而且，也得不到存款利息。 最好是在下一个工作日之前及时存入所收现金 ，除非收入的现金极少，可不存入银行。 ■保证所有的现金和支票，在存入银行之前妥善保管。 如果收入必须过夜，必须保存在安全设施中。 控制原因：该控制能够限制未被授权的人，接近尚未存入银行的收入。 ■当前的价目表应该按照要求通知顾客，或在每个部门公开张贴。 控制原因：这可防止雇员向顾客索取超额费用。 大量的管理资料下载 12 ■鼓励顾客索取所有业务票据。 控制原因：这可以防止收款人员少记销售数量，从中谋取利益。 ■收取现金或预备存款的雇员，必须同记录或核准本业务的人员责任分离。 控制 原因：此可防止一个人收取现金，并改变记录，以隐藏贪污行为。 ■负责整理硬币的职员，应该在每份包装物上签注数额。 控制原因：此可便于清查硬币溢缺错误。 ■去银行交存现金的人员在途中应受到适当保护。 如果存款数量巨大，应考虑是否雇用银行押款前来提取存款。 控制原因：此可保证存款人和存款的安全性。 ■如果使用银行押款车和保险箱，应由银行押款人员和本公司雇员同时打开保险箱。 控制原因：用公司内、外职员同时监视保险箱，可以防止违规接触保险箱中的物品。 ■收取每笔存款的票据 证明 (如银行存款单、转账凭单等 )，并送交负责银行对账的人员，或者同出纳员进行核对。 控制原因：如果以后银行记录与公司记录不符，该控制可以提出足够的证据与银行对证。 ■禁止雇员或顾客在收款台兑现个人支票。 控制原因：此可防止雇员通过个人支票提取现金，并掩盖差异舞弊，也可以减少收取无效支票的风险。 ■禁止接收远期支票 控制原因：如果将远期支票提前交存银行会产生托收问题，而公司每天要把现金收入存入银行，不得持有和保存原期支票。 ■不能收取票面数额大于应收数额的支票。 控制原因：如果支票没有信用保证，票面金额大于应收金额，会产生托收困难。 ■所有的折扣、降价、退款及费用调整等行为必须经过被授权人的批准。 控制原因：该控制可以防止未被授权的退款，和虚 ?己退付款，以偷窃公司的钱财。 ■保存所有的银行存款单和相应附件的备份，并提交给公司的资金主管。 控制原因：此可有效的监督银行文件的可靠性和合法性。 ■ 对各项财务工作岗位，都应该明确责任和权限。 控制原因：明确界定各个财务工作岗位的职责是非常重要的，这可以保证每个人员不会玩忽职守，而对 自己的工作认真负责。 ■定期轮流互换财务部门每个员工的工作。 控制原因：该控制可以减少财务部员工出错的可能性，而且也起到他们互相监督的作用。 大量的管理资料下载 13 三、巴塞尔银行监管委员会内部控制系统评价框架 巴塞尔银行监管委员会 (BCBS)4 根据 COSO 报舌，按照控制要素拟订了本框架体系，以供银行业务监管者及其他对此感兴趣的团体设计和评价内部控制系统时的使用。 本框架在吸取成员国经验教训并采纳委员会己确立准则的基础上，描述了健全的内部控制系统应遵循的基本原则及相关要点。 下面列示 控制活动 要素的相关内 容。 c:控制活动评价框架 原则 6:控制活动是银行日常经营必不可少的部分，高级管理层必须建立一个适当的控制结构，以确保有效的进行内部控制、限定每个业务层面的控制活动。 这应当包括 :最高管理层的审核。 对不同部门适当的行为控制。 实体控制。 定期的对遵从披露限制的检查。 审批与授权系统。 确认与对账系统。 高级管理层必须定期地确保银行所有的领域都与已确立的政策及程序相一致。 ，是针对那些银行在上述的风险评估程序中所识别出的风险而确定的。 控制活动包括了三个步骤 :(1)控制政策 的建立。 (2)实施与这些政策相符的控制程序。 (3)确认控制政策被遵从。 控制活动涉及到银行从高级管理层到前台服务员的所有级别的职员。 控制活动包括 : ■高层审查 :董事会和高级管理层经常要求下级上报业绩报告，以便能够了解银行在实现目标上的进展。 例如，高级管理层可能将实际的财务报告与预算做比较。 高级管理层发现的问题将作为这次检查的结果，和由低层管理人员准备的相应解决措施共同代表一个控制行为，它可能发现诸如控制薄弱，财务错报和欺诈行为之类的间题。 ■行为控制 :部门经理按日、按周或按月检查执行标准和相关报 告，各业务负责人对业务的直接审查比高层管理人员对此的审查更细致。 例如，一位负责商业借贷的经理可能每周审查关于失职、已收款项和所有利息收入的情况，而高级借贷经理可能每月才审查一次类似的报告，并且以更概括的形式来考虑所有的借贷业务。 和高层审查一样，作为审查结果发现的问题与相应的措施代表一个控制行为。 ■实体控制 :实体控制主要着眼于限制对实物资产的接触，包括证券及其他金融资产。 控制活动包括实体限制、双重监管和定期盘存。 ■遵守对披露的限制 :建立一个谨慎的、可承担风险披露限制的体系是风险管理的一个重要万 面。 例如，遵从对借款人或其他相关组织的限制可以减少银行为借贷风险所牵制的精力，并分散风险。 通常地，内部控制一个很重要的方面是定期地对是否遵从了这种限制进行审查。 ■批准与授权 :要对交易的批准与授权加以某些限制，保证适当级别的管理人员了解这些交易和形势，并帮助其确认责任。 ■确认与对账 :确认各项业务的细节、行为以及银行风险管理模型的输出，是重要的控制行为。 定期对账，比如对比现金流量报表和财产记录报表，可以识别需要更正的业务或记录。 通常的，这些确认的结果应定期地向适当级别的管理人员汇报。 ，而不是额外的附加活动时，它才是最有效的。 当控制活动被视为额外的日常经营活动时，他们通常不被重视，并且当员工在有限时间里需要完成过多任务时容易被忽略。 另外，被视为日常经营的控制可以对变化的情况做出快速的回应，并且可以避免不必要的浪费。 作为适当的银行控制文化的 大量的管理资料下载 14 一部分，高级领导层应确保适当的控制活动成为所有相关员工的日常职能。 ，仅仅确立简单的政策和程序是不够的。 他们应定期确保银行的所有部门存在充分 合适的政策和程序，并保持各部门的控制活动与这些政策相一致，这个职能通常由内部审计部门来完成。 原则 7:高级管理层应当确保职责分工明确，员工的责任分工没有冲突，应当识别存在潜在利益冲突的区域，对此要谨慎地监控以使其风险降到最小化。 ，监管者发现不当的职责分配是导致这些损失最主要的原因之一。 让一个职员负责相互关联的职责 (例如 :一个负责交易的人员同时负责前台的工作和后台的。