授课题目走进内部控制（一）教学时数2授课时间教学目的要求：熟悉内部控制在国内外发展的历程，掌握每个阶段理论的核心观点：掌握内部控制的现实意义。教学基本内容：内部控制发展的五个阶段；建立和实施内部控制的现实意义。教学重点难点：重点：掌握内部控制发展的五个阶段难点：内部控制的现实意义解决方案：理论讲解和案例分析教学方法：以讲授式、案例式为主，配以课堂讨论、小组分析、课后作业教学过程：补充内容走进内部控制（一）回顾上次课内容？（2分钟）一、内部控制发展的历史演进（20分钟）讨论：为什么要内部控制的思想在人类日常经济生活中的运用由来已久。经过人类历史的学内控？（3分漫长发展，现代内部控制作为一个完整概念，于20世纪30年代首次提出。此后，钟)内部控制理论不断完善，逐渐被人们了解和接受。具体来说，内部控制理论和实务经历了大致五个发展阶段。内部控制理论的发展历程内都控o華S控调程序欢饱家一鑫计接制
1 授课题目 走进内部控制（一） 教学时数 2 授课时间 教学目的要求： 熟悉内部控制在国内外发展的历程，掌握每个阶段理论的核心观点； 掌握内部控制的现实意义。 教学基本内容： 内部控制发展的五个阶段； 建立和实施内部控制的现实意义。 教学重点难点： 重点：掌握内部控制发展的五个阶段 难点：内部控制的现实意义 解决方案：理论讲解和案例分析 教学方法： 以讲授式、案例式为主，配以课堂讨论、小组分析、课后作业 教学过程： 走进内部控制（一） 一、内部控制发展的历史演进（20 分钟） 内部控制的思想在人类日常经济生活中的运用由来已久。 经过人类历史的 漫长发展，现代内部控制作为一个完整概念，于 20 世纪 30 年代首次提出。此后， 内部控制理论不断完善，逐渐被人们了解和接受。具体来说，内部控制理论和实 务经历了大致五个发展阶段。 补充内容 回顾上次课内 容？（2 分钟） 讨论：为什么要 学内控？（3 分 钟）
（一）内部牵制阶段》15世纪初期甚至在此之前，基于对财产物质的管理需要，企业内部出现了牵制制度。》20世纪40年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全而设置。其设想是：①两个或两个以上的人或部门无意识地犯同样的错误机会较少；②两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。（二）内部控制制度阶段（一）最早提出内部会计控制系统的是1934年美国发布的《证券交易法》。案例：国美一中该法规定：证券发行人应设计并维护一套能提供合理保证的内部会计控制系统。层“独中”200（二）1949年，美国注册会计师协会（AICPA）所属的审计程序委员会发布了题个特等奖的背为《内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性》的后？特别报告，首次正式提出了内部控制的权威性定义。（三）1958年，美国审计程序委员会又发布了《独立审计人员评价内部控制的范围》的报告，将内部控制分为内部会计控制和内部管理控制。将内部控制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。由此内部控制进入“制度二分法”或“二要素”阶段。（三）内部控制结构阶段1988年，美国注册会计师协会发布《审计准则公告第55号》（SAS55)从1990年1月起取代1972年发布的《审计准则公告第1号》。这个公告首次以“内部控制结构”代替“内部控制制度”。明确“企业的内部控制结构”，包括为提供取得企业特定且标的合理保证而建立的各种政策和程序。此时的内部控制融会计控制和管理控制于一体，从“制度二分法”步入了“结构分析法”阶段即“三要素阶段”。这是内部控制发展史上的一次重要改变。（四）内部控制整合框架阶段案例：国企出纳》1985年，由美国注册会计师协会（AICPA）、国际内部审计师协会（IIA）、为给女儿买房挪财务执行官协会（FEI）、美国会计学会（AAA）、美国管理会计师协会（IMA）2
2 （一）内部牵制阶段 ➢ 15 世纪初期甚至在此之前，基于对财产物质的管理需要，企业内部出现 了牵制制度。 ➢ 20 世纪 40 年代以前，通常使用的都是“内部牵制”，主要是为保护财产 安全而设置。 其设想是： 两个或两个以上的人或部门无意识地犯同样的错误机会较少； 两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或 部门舞弊的可能性。 （二）内部控制制度阶段 （一）最早提出内部会计控制系统的是 1934 年美国发布的《证券交易法》。 该法规定：证券发行人应设计并维护一套能提供合理保证的内部会计控制系统。 （二）1949 年，美国注册会计师协会（AICPA）所属的审计程序委员会发布了题 为《内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性》的 特别报告，首次正式提出了内部控制的权威性定义。 （三）1958 年，美国审计程序委员会又发布了《独立审计人员评价内部控制的范 围》的报告，将内部控制分为内部会计控制和内部管理控制。 将内部控制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来 确定实质性测试的范围和方式成为可能。由此内部控制进入“制度二分法”或“二 要素”阶段。 （三）内部控制结构阶段 1988 年，美国注册会计师协会发布《审计准则公告第 55 号》(SAS55)从 1990 年 1 月起取代 1972 年发布的《审计准则公告第 l 号》。 这个公告首次以“内部控制结构”代替“内部控制制度”。明确“企业的内部控 制结构”，包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。 此时的内部控制融会计控制和管理控制于一体，从“制度二分法”步入了“结构 分析法”阶段即“三要素阶段”。这是内部控制发展史上的一次重要改变。 （四）内部控制整合框架阶段 ➢ 1985 年，由美国注册会计师协会（AICPA）、国际内部审计师协会（IIA）、 财务执行官协会（FEI）、美国会计学会（AAA）、美国管理会计师协会（IMA） 案例：国美一中 层“独中” 200 个特等奖的背 后？ 案例：国企出纳 为给女儿买房挪
用公款4000余万等共同发起成立了“全国舞弊性财务报告委员会”（即Treadway委员元会），旨在探讨财务报告中的舞产生的原因，并寻找解决之道。》两年后，根据该会的建议，其赞助机构又成立了专门研究内部控制问题的组织，即COSO委员会（全国反虚假财务报告委员会下属的发起人委员会），专门研究内部控制问题。1992年9月，COSO发布了著名的《内部控制——整合框架》（InternalControl一IntegratedFramework），并于1994年进行了修订。这一报告已经成为内部控制领域最为权威的文献之一。该报告系内部控制发展历程中的一座重要里程碑，其对内部控制的发展所做出的贡献可以用三句话十二个字概括，那就是“一个定义、三项目标、五种要素”。（五）企业风险管理综合框架《萨班斯一奥克斯利法案》是继美国《1933年证券法》、《1934年证券交易法》以来的又一部具有里程碑意义的法律。2004年，COSO委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合《萨班斯一奥克斯利法案》在财务报告方面的具体要求，发表了新的研究报告一一《企业风险管理框架》（EnterpriseRiskManagementFramework，简称ERM框架）。》：基于这一认识，COSO提出了战略目标、经营目标、报告目标和合规目标四类目标，并指出风险管理包括八个相互关联的构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控！内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控3
3 等共同发起成立了“全国舞弊性财务报告委员会”（即 Treadway 委员 会），旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。 ➢ 两年后，根据该会的建议，其赞助机构又成立了专门研究内部控制问题 的组织，即 COSO 委员会（全国反虚假财务报告委员会下属的发起人委员 会），专门研究内部控制问题。1992 年 9 月，COSO 发布了著名的《内部 控制——整合框架》（Internal Control—Integrated Framework），并 于 1994 年进行了修订。 这一报告已经成为内部控制领域最为权威的文献之一。该报告系内部控制发 展历程中的一座重要里程碑，其对内部控制的发展所做出的贡献可以用三句话十 二个字概括，那就是“一个定义、三项目标、五种要素”。 （五）企业风险管理综合框架 《萨班斯一奥克斯利法案》是继美国《1933 年证券法》、《1934 年证券交易 法》以来的又一部具有里程碑意义的法律。 2004 年，COSO 委员会在借鉴以往有关内部控制研究报告的基本精神的基础上， 结合《萨班斯一奥克斯利法案》在财务报告方面的具体要求，发表了新的研究报 告——《企业风险管理框架》(Enterprise Risk Management Framework，简称 ERM 框架) 。 ➢ 基于这一认识，COSO 提出了战略目标、经营目标、报告目标和合规目标 四类目标，并指出风险管理包括八个相互关联的构成要素：内部环境、 目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和 监控! 用公款 4000余万 元
》需要说明的是，《企业风险管理框架》虽然较晚于《内部控制一一整体框架》产生，但是它并不是要完全替代《内部控制一一整体框架》。》在企业管理实践中，内部控制是基础，风险管理只是建立在内部控制基础之上的、具有更高层次和更有综合意义的控制活动。如果离开良好的内部控制系统，所谓的风险管理只能是一句空话而已。（六）内部控制的最新进展COSO《内部控制一整合框架》的更新》细化了董事会及其下设专业委员会。》强调企业可有自己的判断。内控如何实施、如何评价，如何认定有效性，企业可以有自己的判断。》强调内控有效性的认定。尤其强调内控五要素中的每一项都会受到其他要素的影响，应视为一个整体对待。内控变成了上市公司的底线要求。体现了上市公司要强制披露自己内控的有效性，并接受审计。强调了内控对于天灾（外部事件）和人祸（人为失总结每个阶段的误）无能为力特点COSOQ企业风险管理框架的更新》反映风险管理理论和实践，以及利益相关人预期的演进；》开发相关工具，帮助管理层报告风险信息，检查和评估企业风险管理的实施情况。二、内部控制的现实意义（20分钟）（一）实施内部控制有助于提升企业管理水平1、战略的定位及其实施是贯穿企业整个经营过程的主线。对企业而言，战略定位是治理层所需要控制的，战略实施是管理层所需要控制的。2、企业正是通过有效和高效率地利用其资源、保障信息真实、合法合规经营等一系列措施来实现企业战略的。3、因此，企业的经营者需要通过建立和实施内部控制来对战略定位与战略实施的过程加以控制，内部控制是确保企业实施战略从而保证组织目标实现的一种机
4 ➢ 需要说明的是，《企业风险管理框架》虽然较晚于《内部控制——整体框 架》产生，但是它并不是要完全替代《内部控制——整体框架》。 ➢ 在企业管理实践中，内部控制是基础，风险管理只是建立在内部控制基 础之上的、具有更高层次和更有综合意义的控制活动。如果离开良好的 内部控制系统，所谓的风险管理只能是一句空话而已。 （六）内部控制的最新进展 COSO《内部控制—整合框架》的更新 ➢ 细化了董事会及其下设专业委员会。 ➢ 强调企业可有自己的判断。内控如何实施、如何评价，如何认定有效性， 企业可以有自己的判断。 ➢ 强调内控有效性的认定。尤其强调内控五要素中的每一项都会受到其他 要素的影响，应视为一个整体对待。 COSOQ 企业风险管理框架的更新 ➢ 反映风险管理理论和实践，以及利益相关人预期的演进； ➢ 开发相关工具，帮助管理层报告风险信息，检查和评估企业风险管理的 实施情况。 二、内部控制的现实意义（20 分钟） （一）实施内部控制有助于提升企业管理水平 1、战略的定位及其实施是贯穿企业整个经营过程的主线。对企业而言，战略定 位是治理层所需要控制的，战略实施是管理层所需要控制的。 2、企业正是通过有效和高效率地利用其资源、保障信息真实、合法合规经营等 一系列措施来实现企业战略的。 3、因此，企业的经营者需要通过建立和实施内部控制来对战略定位与战略实施 的过程加以控制，内部控制是确保企业实施战略从而保证组织目标实现的一种机 总结每个阶段的 特点 • 内控变成了上市公司的底线要求。 • 体现了上市公司要强制披露自己内控的有效性，并接 受审计。 • 强调了内控对于天灾（外部事件 ）和人祸（人为失 误）无能为力
制。（二）实施内部控制有助于提高企业的风险防御能力在市场经济环境中，会计信息的重要性和作用，已日益被人们所认识。1、就上市公司会计造假案。对股票市场影响巨大，危害深远。使投资者对股市思政内容：失去信心，股票价格连续暴跌。股票市场长期不景气，与此不无关系。通过案例瑞幸咖2、一般而言，内部控制包括会计控制和管理控制，而会计控制运行的有效性与啡、奥马电器爆会计信息的质量直接挂钩，也就是说，会计信息失真必然伴随着内部控制失效。3、美国安然造假案之后，为了治理会计信息失真，美国颁布了《萨班斯一奥克雷等案例，树立斯利法案》，其中规定CEO/CFO必须对公开披露的财务报告上（年报和季报）进底线思维，强化行个人书面认证。合规意识4、可以看出，内部控制对会计报告真实性的重要作用。内部控制是防治会计信息失真的有效途径，这是国内外公认的措施。（三）实施内部控制有助于维护社会公众的利益经济犯罪都有一个共同的特点，即罪犯所在单位的内部控制比较薄弱，甚至根本没有。任何人的自觉性都是有限的，无数事实反复证明：失去控制的权力必然产生贪污腐败和违法犯罪。因此，要减少违法犯罪的机会和条件，加强各单位的内部控制制度建设是重要举措之一。案例：绿大地欺诈发行案》涉嫌伪造、编造金融票据：2005年-2009年伪造了近百张银行单据；》涉嫌伪造国家机关公文、公司印章；用于虚构销售合同、虚增收入；》涉嫌隐蔽、销毁会计资料；篡改100多笔财务凭证，金额高达上亿元。思考题、讨论、作业、技能操作查阅相关资料了解美国《萨班斯一奥克斯利法案》内容，下次上课时提问。5
5 制。 （二）实施内部控制有助于提高企业的风险防御能力 在市场经济环境中，会计信息的重要性和作用，已日益被人们所认识。 1、就上市公司会计造假案。对股票市场影响巨大，危害深远。使投资者对股市 失去信心，股票价格连续暴跌。股票市场长期不景气，与此不无关系。 2、一般而言，内部控制包括会计控制和管理控制，而会计控制运行的有效性与 会计信息的质量直接挂钩，也就是说，会计信息失真必然伴随着内部控制失效。 3、美国安然造假案之后，为了治理会计信息失真，美国颁布了《萨班斯—奥克 斯利法案》，其中规定 CEO/CFO 必须对公开披露的财务报告上（年报和季报）进 行个人书面认证。 4、可以看出，内部控制对会计报告真实性的重要作用。内部控制是防治会计信 息失真的有效途径，这是国内外公认的措施。 （三）实施内部控制有助于维护社会公众的利益 经济犯罪都有一个共同的特点，即罪犯所在单位的内部控制比较薄弱，甚至 根本没有。 任何人的自觉性都是有限的，无数事实反复证明：失去控制的权力必然产生 贪污腐败和违法犯罪。因此，要减少违法犯罪的机会和条件，加强各单位的内部 控制制度建设是重要举措之一。 案例：绿大地欺诈发行案 ➢ 涉嫌伪造、编造金融票据；2005 年-2009 年伪造了近百张银行单据； ➢ 涉嫌伪造国家机关公文、公司印章；用于虚构销售合同、虚增收入； ➢ 涉嫌隐蔽、销毁会计资料；篡改 100 多笔财务凭证，金额高达上亿元。 思政内容： 通过案例瑞幸咖 啡、奥马电器爆 雷等案例，树立 底线思维，强化 合规意识 思考题、讨论、作业、技能操作： 查阅相关资料了解美国《萨班斯—奥克斯利法案》内容，下次上课时提问