《內(nèi)部控制—控制活動(dòng)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、內(nèi)部控制專題—控制活動(dòng)本專題內(nèi)容coso1992《內(nèi)部控制整體框架》coso2004《企業(yè)風(fēng)險(xiǎn)管理總體框架》coso2013《內(nèi)部控制—整體框架》中國《企業(yè)內(nèi)部控制基本規(guī)范》1992《內(nèi)部控制整體框架》總體情況背景：水門事件后，內(nèi)部控制理論引起了美國各界的廣泛重視。然而，對內(nèi)部控制的理解分歧卻由來已久，立法者、監(jiān)管者和商人的不同利益決定了各自不同的立場。特點(diǎn)：該報(bào)告的核心內(nèi)容是內(nèi)部控制的定義、目標(biāo)和要素。報(bào)告中提出的觀點(diǎn)，超越了內(nèi)控思想的以往理論棗內(nèi)部牽制、內(nèi)部控制制度和內(nèi)部控制結(jié)構(gòu)等理論。1992《內(nèi)部控制整體框架》一、概念定義：必須確立和

2、執(zhí)行控制政策和程序，以確保那些被管理層認(rèn)為必要的減少風(fēng)險(xiǎn)的措施得以執(zhí)行，從而實(shí)現(xiàn)經(jīng)營目標(biāo)。特點(diǎn)：控制行為體現(xiàn)在整個(gè)企業(yè)的不同層次和不同部門中。包括批準(zhǔn)、授權(quán)、查證、核對、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。1992《內(nèi)部控制整體框架》二、控制活動(dòng)的類型高層復(fù)核：復(fù)核是指相對于預(yù)算，預(yù)測，前期和競爭對手的實(shí)際業(yè)績情況。企業(yè)主要的行為應(yīng)被追蹤以衡量目標(biāo)實(shí)現(xiàn)的程度。職能指導(dǎo)或業(yè)務(wù)管理：職能或業(yè)務(wù)部門的經(jīng)理復(fù)核業(yè)績報(bào)告。信息處理：用于核對交易的準(zhǔn)確性、完整性和遵循性。記錄的數(shù)據(jù)應(yīng)與支票和經(jīng)批準(zhǔn)的控制文件相符。實(shí)物控制：設(shè)備、存貨、證券、現(xiàn)金及其他

3、資產(chǎn)實(shí)物應(yīng)得到保護(hù)，并定期進(jìn)行盤點(diǎn)和帳實(shí)核對。業(yè)績指標(biāo)：將不同類的數(shù)據(jù)（經(jīng)營或財(cái)務(wù)）聯(lián)系起來，連同關(guān)聯(lián)性分析、調(diào)查和改進(jìn)行為，構(gòu)成了這一控制活動(dòng)。職責(zé)分離：為了降低發(fā)生錯(cuò)誤或不當(dāng)行為的危險(xiǎn)，職責(zé)在不同人們之間進(jìn)行分工或分離。1992《內(nèi)部控制整體框架》三、政策和程序兩類要素：應(yīng)該做什么的政策；實(shí)現(xiàn)該政策的程序。注意：1.大多數(shù)，政策以口頭形式傳達(dá)，但不管政策是否是書面的，必須被仔細(xì)地、盡責(zé)地、一貫地執(zhí)行。2.調(diào)查執(zhí)行程序中發(fā)現(xiàn)情況并采取適當(dāng)?shù)募m正措施，是很關(guān)鍵的。1992《內(nèi)部控制整體框架》四、與風(fēng)險(xiǎn)評估結(jié)合在風(fēng)險(xiǎn)評估同時(shí)，管理層為了管理風(fēng)險(xiǎn)

4、，應(yīng)確定相應(yīng)的行動(dòng)并使之有效。被確定用于管理風(fēng)險(xiǎn)的行動(dòng)也用于重點(diǎn)關(guān)注控制活動(dòng)是否已經(jīng)到位，以有助于確保正確、及時(shí)地執(zhí)行這些行動(dòng)。1992《內(nèi)部控制整體框架》五、信息系統(tǒng)的控制目標(biāo)：用于保證財(cái)務(wù)和其他信息系統(tǒng)的完整性、準(zhǔn)確性和遵循性。分類：一般性控制。對數(shù)據(jù)中心操作、系統(tǒng)軟件的購買和維護(hù)、數(shù)據(jù)入口安全、以及應(yīng)用系統(tǒng)開發(fā)和維護(hù)的控制（適用多數(shù)應(yīng)用系統(tǒng)）。應(yīng)用性控制。用于控制應(yīng)用過程，協(xié)助保證交易處理的完整性、準(zhǔn)確性、交易授權(quán)和有效性。1992《內(nèi)部控制整體框架》兩者關(guān)系：一般性控制用于保證建立在計(jì)算機(jī)程序基礎(chǔ)上的應(yīng)用性控制得以實(shí)施。如果沒有充分的

5、一般性控制，也就不可能依賴應(yīng)用性控制。一般性控制用于支持應(yīng)用性控制的功能，兩者都用于保證信息處理過程的完整性和準(zhǔn)確性。1992《內(nèi)部控制整體框架》六、正在發(fā)展的問題出于對許多新興技術(shù)影響的考慮，提出了新的控制問題。內(nèi)容：CASE（計(jì)算機(jī)輔助軟件工程）開發(fā)工具、依據(jù)原型創(chuàng)建新系統(tǒng)、圖像處理和電子數(shù)據(jù)交換、人工智能或?qū)＜蚁到y(tǒng)。1992《內(nèi)部控制整體框架》七、企業(yè)特殊性原因：企業(yè)擁有自身的一套目標(biāo)和實(shí)施策略、每個(gè)企業(yè)由不同的人管理、企業(yè)經(jīng)營的環(huán)境和行業(yè)、組織的歷史和文化的不同。案例：行為多樣的復(fù)雜組織較之行為單一的簡單組織，可能面臨更困難的控制問題

6、。分權(quán)經(jīng)營的企業(yè)將重點(diǎn)放在地區(qū)自治和改革上，較之高度集權(quán)的企業(yè)，具有不同的控制環(huán)境。1992《內(nèi)部控制整體框架》八、對中小企業(yè)的應(yīng)用小組織中控制活動(dòng)包含的概念不可能與大組織相差太遠(yuǎn)，但是控制活動(dòng)實(shí)施的正式程度卻有所差異。進(jìn)而，由于中小企業(yè)管理層所實(shí)施的高度有效的控制，其可能發(fā)現(xiàn)有些類型的控制活動(dòng)并非總與之相關(guān)的。九、評估必須按照管理層針對企業(yè)每項(xiàng)重要業(yè)務(wù)的既定目標(biāo)而做出的風(fēng)險(xiǎn)管理的指示，對控制活動(dòng)進(jìn)行評估。因此，評估者將考慮控制活動(dòng)是否與風(fēng)險(xiǎn)評估過程相關(guān)，以及它們是否恰當(dāng)?shù)乇ＷC了管理層的指示得以實(shí)施。2004《企業(yè)風(fēng)險(xiǎn)管理總體框架》總體情況背

7、景：企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)的風(fēng)險(xiǎn)，使企業(yè)意識到不能從單個(gè)業(yè)務(wù)、部門的角度考慮風(fēng)險(xiǎn)，必須根據(jù)風(fēng)險(xiǎn)組合的觀點(diǎn)，從貫穿整個(gè)企業(yè)的角度看風(fēng)險(xiǎn)。特點(diǎn)：ERM是在內(nèi)部控制整體框架基礎(chǔ)上發(fā)展而來的。ERM并沒有否定內(nèi)部控制框架，但它將內(nèi)部控制框架整合在內(nèi)，采用這一框架，企業(yè)既可以滿足內(nèi)部控制的需要，也可以建立一個(gè)完整的風(fēng)險(xiǎn)管理過程。2004《企業(yè)風(fēng)險(xiǎn)管理總體框架》一、概念定義：為幫助確保管理層的指示得到實(shí)施的政策和程序。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素之一。特點(diǎn)：1.控制活動(dòng)由組織各部門依據(jù)不同目標(biāo)要求實(shí)施,并貫穿組織過程始終。2.一項(xiàng)特定的控制活動(dòng)可能有助于滿

8、足主體的多個(gè)類別的目標(biāo)。2004《企業(yè)風(fēng)險(xiǎn)管理總體框架》二、與風(fēng)險(xiǎn)應(yīng)對相結(jié)合特點(diǎn)：目標(biāo)、風(fēng)險(xiǎn)應(yīng)對和控制活動(dòng)三者相互關(guān)聯(lián)。解釋：1.對于特定的目標(biāo)而言，控制活動(dòng)本身就