内部控制复习资料

一、公司治理:李维安认为，狭义的公司治理是指所有者对经营者的一种监督和制衡机制，即通过一种制度安排来合理地配置所有者和经营者之间的权力与义务关系。目标是保证股东利益最大化。 二、公司治理的三个发展历程：（1）股东会中心主义（2）股东会权限的削弱与董事会权限的加强（3）向董事会中心主义转变

三、公司治理的三种经典模式（1）英美模式（2）德日模式（3）其他模式

第二章

一、内部控制的四个阶段（一）、内部控制的萌芽时期－－内部牵制：（1）20世纪初期以前，都是内部控制的萌芽时期。（2）、内部牵制制度的假设：两个或两个以上的人或部门，无意识犯同样错误的可能性很小；两个或两个以上的人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。（3）、内部牵制的定义：一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。（二）、内部控制的发展时期－－企业内部控制制度。20世纪30年代开始，包括内部会计控制和内部管理控制。（三）、内部控制的完善时期－－内部控制结构《审计准则公告第55号》指出：企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序。其内容如下：（1）控制环境。（2）会计制度. （3）控制程序。（四）、内部控制的成熟时期－－企业内部控制整体框架：内部控制专门研究委员会——发起机构委员会(简称COSO委员会《内部控制——整体框架》中对内部控制的定义：“内部控制是一个要靠组织的董事会成员、管理层和其他员工去实现的过程，实现这一过程是为了合理地保证：1、经营的效果性和效率性；2、财务报告的可信性；3、对有关的法律和规章制度的遵循性。内部控制整体框架由控制环境、风险评估、控制活动、信息与沟通、监控五个要素组成 （五）、风险管理框架阶段：包括八大要素：内部环境，目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控 二、内部控制四大要点：1、内控是一个过程是手段，不是目的。2、内控由人员实施，不只是制度，更是行动3、内控只是提供了合理保证而不是绝对保证。4、内控为实现多重目标服务（内控是嵌入、整合到业务流程中去而非附加其他上的，是in 而非on）

三、内部控制的目标（coso提出3个）:1、经营目标：资产利用的效率及效果2、财务报告目标：财务报告的可靠性3、合规性目标:企业各项获得符合法律法规。 四、内部控制的要素：1控制环境2风险评估3控制活动4信息与沟通5检查与监督

五：内部控制的要素之间的关系

六、内部控制的基本假定：两个或两个以上的人同时做一件事，比一个人独自做一件事，

出错和作弊的可能性大大减少。控制与效率是一对矛盾。

七 内部控制的原理（一）控制论1.定义：设有两个变量，其中一个是能由我们进行调节的，而另一个则不能控制。这时我们面临的问题是如何根据那个不可控制变量从过去到现在的信息来适当地确定可以调节的那个变量的最优值，以实现对于我们最为适合、最有利的状态。2.控制论强调系统的行为能力和系统的目的性。3.控制论就是研究如何利用控制器，通过信息的变换和反馈作用，使系统能自动按照人们预定的程序运行，最终达到最优目标的学问。4.内部控制是以控制论的理论为基础，分析研究具体过程，对各个管理环节进行有效调节和控制，具体说，依据了自动控制理论，认为任何组织都是依靠因果关系链接在一起的因素的集合，抛开各自的特征，都是具有同构性的，各元素之间存在着耦合关系，都可以同生物的自我调节和技术设备的自动控制原理一样，进行系统的自检；依据调节和控制原理，在组织中，控制可以按照某项目标的要求，根据内外部的变化不断进行调整，随时克服各种不确定性，使之保持某种状态。在这一过程中，还要依据该原理选择不同的调节方式，包括排除干扰、补偿干扰和平衡偏差。（二）控制方法1.运用控制论的理论、观点，撇开各门学科的个别特点，把它们看作是一个控制系统，分析它的信息流程、反应机制和控制原理，往往能够寻找到使系统达到最佳状态的方法，该方法称为控制方法。2.控制论的主要方法有信息方法、反馈方法、功能模拟方法和黑箱方法。 八 内部控制的战略目标（一般）：1.资产的安全及合理使用；2.管理信息的可靠性与及时性；3.成本、费用的有效控制；4.提高工作效率、纠错防弊；5.履行法律义务，遵守政策法规。

九 内部控制的作用1、预防作用2、整合与调节作用3、制约与激励作用4、纠正与改进作用5、反馈与监督作用6、完善治理结构的作用 十、内部控制制度内容：（一）基础控制1.交易授权控制程序，即企业交易是管理人员在其授权范围内授权才产生的。2.职责划分控制程序，即对某交易设计的各项职责进行合理划分，使每一个人都能自动地与其他人相互检查彼此的工作，从而达到预防和及时发现舞弊的行为的目的。3.凭证与记录控制程序，凭证和记录的控制程序会影响三种认定的控制风险：适当保持的记录与“存在或发生”认定有关；使用预先编号的凭证并按其编号进行会计处理，同“完整性”认定有关；原始凭证提供了交易记录的价格、性质，与“股价或分摊”认定有关。4.资产接触与使用控制程序，主要是性质接近资产和接近重要记录，以确保资产和记录的安全5.内部报告控制程序即要求企业建立和完善内部管理报告制度，全面反映企业经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。6.电子信息系统控制程序，即要求企业运用电子信息技术手段建立控制协调，减少和消除内部人为控制的影响，确保内部控制 的有效适时，同时，加强对电子信息系统的开发与维护、数据输入与输出、文件存储与保管、网络安全等方面的控制。7.风险控制程序，即企业应充分树立风险一是，针对各个风险控制点，建立行之有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。（二）纪律控制1.纪律控制用于监视、强制与约束会计工作，以保证基础控制能够充分发挥作用。2.纪律控制通过职务分工、监督检查实现。

十一企业内部的组织控制类型主要有：1.功能型组织2.业务型组织3.矩阵型组织

十二 企业主要业务流程 业务控制是在企业组织结构控制之下的对具体业务流程控制及相应授权批准的控制制度。一般，企业的主要业务流程包括：（1）采购与付款流程；（2）供应与生产流程；（3）销售与收款流程；（4）筹资与投资流程。人事控制在内部控制中起着重要作用，它关系着企业经营目标的实现与否，人事控制的成败，关系到工作态度是积极还是消极，工作效率是高还是低。

十三 内部控制的原则：1、相互牵制原则2、协调配合原则3、程序定位原则4、岗位责任制原则5、成本效益原则6、层次效益原则7、系统网络原则8、重要性原则

十四 内部控制的核心内容（简答）：1、结构控制2、授权批准控制3、会计系统控制4、资产保护控制5、职工素质控制6、预算控制7、风险控制8、审计控制

第三章

一、内部环境的内容（6个）：内部环境是构建和运行内部控制的基础，包括：1.治理结构；2.机构设置；3.人力资源政策；4.管理层的管理哲学与经营理念；5.员工正直的品行、道德价值观和胜任能力；6.企业文化。 二、风险评估：（一）风险识别：1、识别内部风险应关注因素：（1）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。（2）组织机构、经营方式、资产管理、业务流程等管理因素。（3）研究开发、技术投入、信息技术运用等自主创新因素、（4）财务状况、经营成果、现金流量等财务因素。（5）营运安全、员工健康、环境保护安全等环保因素。（6）其他有关内部风险因素 2、识别外部风险应关注因素：（1）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。（2）法律法规、监管要求等法律因素。（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素，（4）技术进步、工艺改进等科学技术因素。（5）自然灾害、环境状况等自然因素。（6）其他有关外部因素。 （二）风险分析

三、评估需要采取的行动，选择风险应对措施：1、风险规避：企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。2、风险分担：企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在承受度之内的策略。3、风险降低：企业在权衡成本效益之后，采取适当措施降低风险或减轻损失，将风险控制在风险承受度之内的策略。4、风险承受：企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

四 控制活动：1.不相容职务分离控制2.授权审批控制3.会计系统控制4.财产保护控制5.预算控制6.运营分析控制7.绩效考评控制。

五、财产保护控制：1.限制接近2.定期盘点3.记录保护4.财产保险5.账实核对

六、信息与沟通（案例题）：某软件公司研发部做出了软件升级的计划，该计划的目标是：

1.运用可拓展商业报告语言（XBRL，Extensible Business Reporting Language）开发完全符合会计准则的低成本的数据快速导入和转换软件；

2.运用色彩、图形和图表显示财务数据和运营数据的可视化软件。

营销部马上进行了声势浩大的广告宣传活动，将公司逼入两难的境地： 1.要么将未达到升级标准的软件仓促推入市场； 2.要么无期限地推迟达到升级标准软件的上市时间 结果公司声誉大受影响。

第四章

一、内部控制的概念与内容（简答）：一、内部控制评价的内容（一）定义：内部控制评价是指对照内部控制理想、合适的理论模式，对单位现行的内部控制制度的恰当性和有效性进行分析以及价值的评定。（二）内容：内部控制评价包括健全性评价、符合性评价、综合评价。

二、内部控制评价标准：1.内部控制评价的一般标准，是指应用于内部控制评价的各个方面的标准，即内部控制制度整体运行应遵循和达到的目标。主要包括被评价企业内部控制的完整性、合理性及有效性。2.内部控制评价的具体标准是指应用于内部控制评价具体方面的标准，是具体内部控制制度运行应遵循和达到的目标。3.内部控制评价具体标准是一般标准的基础，一般标准是具体标准的升华。 三、内控评价的方法：1、整体评价方法2、例外事项法3、总体评估法。 四、内部控制评价工具：（一）组成要素个别评价表（二）风险评价及控制活动底稿（三）内部控制制度整体评价表。以上三种评估工具，可单独使用，也可以一并使用。

五、健全性评价的程序与内容：1.健全性评价是企业内部控制评价的第一步，是针对被审计单位所实行的内部控制本身是否完善、是否健全所进行的测试和评估。2.健全性评价内容是指企业在哪些环节、采取何种措施进行控制，旨在评价企业内部控制在设计上是否存在缺陷和不足。健全性评价主要分析内部控制中是否建立了与调查内容相同或功能相同的关键控制点。 六、符合性评价应关注的风险点（简答）：1.未经合理授权；2.采购依据不充分；3.采购过程中的违规违纪行为；4.验收程序不规范，可能造成账实不符或资产损失；5.付款方式不恰当，可能导致企业资金损失或信用受损。

七、不相容职务分离（简答）：1.请购与审批；2.供应商的选择与审批；3.采购合同协议的拟订、审核与审批；4.采购、验收与相关记录；5.付款的申请、审批与执行。

八、销售业务应关注风险点（分析）：1.销售行为违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；2.销售未经适当审批或超越授权审批，可能因重大查错、舞弊、欺诈而导致损失；3.销售政策和信用政策管理不规范、不科学，可能导致资产损失或资产运营效率低下；4.合同协议签订未经正确授权，可能导致资产损失、舞弊和法律诉讼；5.应收账款和应收票据管理不善，账龄分析不准确，可能由于未能收回或未能及时收回欠款而导致收入流失和法律诉讼。 九、不相容职务分离（分析）：1.客户信用管理与销售合同协议的审批、签订；2.销售合同审批、签订与办理发货；3.货款的确认、回收与相关会计记录；4.销售退回的验收、处置与相关会计记录；5.销售业务经办与发票开具、管理；6.坏账准备计提与审批、坏账的核销与审批。

第五章

一、内部控制的原则和要求：原则：（一）合法性原则（二）内部牵制原则（三）全面性与系统性原则（四）有效性原则（五）程式定位原则（六）信息化原则（七）成本效益原则。 要求：（一）务实、适合企业内部实际（二）符合标准：1.定性标准一般难以量化，因此必须从经验上或采用尽量可度量的方法，从而能有效衡量内部控制。2.内部控制体系定量评价标准因为可以度量和比较，一般作为企业自我评价和外部评价的重要依据，同时，也可以作为企业之间相互比较、分析、沟通的重要基础。客观、准确的评价标准应包括综合标准、基本标准和具体标准三个方面。（三）协调配合（四）及时性、预见性（五）具有弹性和灵活性

二、内部控制的整体目标：1.资产的安全及合理使用；2.管理信息的可靠性与及时性；3.成本、费用的有效控制；4.提高工作效率，纠错防弊；5.履行法律义务，遵守政策法规。

附录

一 公司法定代表人：公司法定代表人依照公司章程的规定，由董事长、执行董事或者经理担任，并依法登记。公司法定代表人变更，应当办理变更登记

二 股东会：有限责任公司股东会由全体股东组成。股东会是公司的权力机构，依照本法行驶职权。

三 股东会的职权：1、决定公司的经营方针和投资计划。2、选举和更换非职工担任的董事、监事的报酬事项。3、审议批准董事会的报告4、审议批准监事会的报告。5、审议批准公司的年度财务预算方案、决算方案。6、审议批准公司的利润分配方案和弥补亏损方案。7、对公司增加或减少注册资本作出决议。8、对发行公司债券作出决议9、对公司合并、分立、解散、清算或者变更公司形式作出决议10、修改公司章程11、公司章程规定的其他职权。

四 董事会的职权：1、召集股东会会议，向股东汇报工作。2、执行股东会的决议3、决定公司的经营计划和投资方案。4、制定公司的年度财务预算方案、决算方案。5、制定公司的利润分配方案和弥补亏损方案6、制定公司增加或减少注册资本以及发行公司债券的方案7、制定公司合并、分立、解散、清算或者变更公司形式的方案。8、决定公司内部管理机构的设置9、决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解雇公司副经理、财务负责人及其报酬事项。10、制定公司基本管理制度11、公司章程规定的其他职务。