内部控制政策与程序

章节摘录

　　风险和欺诈是不一样的，而且，欺诈更值得多提一下。通常认为，发生欺诈一般需要三个要求：动机、机会和个性。动机的程度通常取决于环境压力，它表现为对金钱的需要、个人满足或减轻对失败的恐惧。机会指的是会出现一种能够实施欺诈的情形，比如内部控制缺陷、经营环境的必然性或相近性（necessity or proximity）、管理风格和公司文化。个性包括一种个人或行为特征，它表明一种实施欺诈的意愿。个人诚信和道德标准需要足够“灵活”以为欺诈辩护，可能出于供养小孩或为家庭成员支付医疗费。　　缓解欺诈比缓解风险更困难。对一个人的欺诈动机施加影响很困难，因为很少有员工愿意共享到那个层面。个性有时可以通过培训和认知方案得以改变。机会是通过建立和实施有效的内部控制系统能够最容易且最有效应对的。尽管欺诈的情形不能被消除，但是利用深思熟虑的支持方案，通过建立恪尽职守的环境和在适当层面采取适当措施，欺诈的机会就可以减少。　　四、评估流程风险的练习　　一个公司对风险的关注表现在公司渴望或要求规避风险。一个公司的风险阈值（threshold）是根据公司愿意接受的某一事项带来的风险敞口的数量或潜在不利影响来确定的。当一个公司达到其风险极限时，就需要实施风险管理措施和经营控制以使敞口水平恢复到可接受水平之内。　　下面是一个简单的练习，你单独或者和一个精良的小组都可以实施。一般情况下，最令你担心的事情更容易引发风险。不用过多思考，用你的第一印象回答这些问题，然后评定等级并将它们描绘在风险矩阵上。　　1.你认为哪些流程或领域当前有最大的风险敞口？考虑采用自上而下的方法来识别那些如果发现了内部控制缺陷就会发生最大影响的领域。审核你的财务报表、损益表和资产负债表，列示那些有最大余额的账户（如：收入、存货、税金）。这将有助于你在这些领域中识别哪些是风险。　　2.假定你还没有实施任何研究或调查，你打算分配资源给哪些领域？也就是说，如果这些领域令你感到担心，你可以将这种风险命名为恶魔，而且准备花费时间和金钱去找出更多的恶魔；那么，这就是需要你注意的重要事项。考虑事项发生概率下的财务与经营影响以及事项发生的可能性。　　3.什么水平的风险需要一个正式的应对策略来缓解潜在重大的影响？换句话说，你想消除所有的风险，或者说你愿意生活在某种水平的风险下吗？

前言

　　众所周知，健全有效的内部控制被视为企业解决许多潜在问题的一种有效方法。人们普遍认为，内部控制可以把公司保持在实现利润目标和完成公司使命的轨道上，并且使这个过程中的风险降至最小；使管理层能够处理迅速变化的经济和竞争环境、多变的顾客需求和偏好，并重新构筑未来的增长；可以提高效率，减少财产损失的风险，并有助于确保财务报表的可靠性以及与规章制度的符合性。企业内部控制由来已久，可以追溯到很远的年代，但是，长期以来，对企业内部控制的研究“百家争鸣”，企业及相关各方对内部控制的应用基本出于自愿，对内部控制的认知也处于一种“混沌”的状态。1992年，COSO发布了《内部控制——整合框架》，这种情况才有所改观，一方面，企业及相关各方对内部控制的应用越来越广泛；另一方面，人们对内部控制的认识逐渐趋于统一。当世界进入新千年之后，美国安然等一系列事件的爆发最终导致美国2002年颁布了《萨班斯一奥克斯利法案》，对企业内部控制问题从法律上提出了要求，使过去的企业自愿评价和报告内部控制变成了强制性的评价、报告和审计内部控制。《萨班斯一奥克斯利法案》的颁布实施一度引发美国上市公司的“民怨沸腾”，纷纷抱怨这个法案的过高遵循成本以及由此带来的种种问题，从而，迫使美国SEC和PCAOB不得不研究和改进内部控制的评价和审计方法，以提高内部控制评价和审计的效率，降低成本。2007年6月，美国SEC发布了《美国证券交易委员会关于管理层报告财务报告内部控制的指引》，对企业管理层评价和报告内部控制的方法进行了规范和指导，PCAOB也发布了《审计准则第5号——与财务报表审计相结合的财务报告内部控制审计》，对CPA审计企业的内部控制进行了规范和指导。相比之前，SEC的评价指引和PCAOB的审计准则更加全面和系统地阐述了自上而下、风险基础的评价和审计方法，并强调了采用这种方法的重要性和意义。因此，有效地采用自上而下、风险基础的方法评价和审计内部控制成为企业、会计师事务所以及相关机构重点关注和研究的问题。

内容概要

　　露丝·海特渥，会计师、教授和IDEAL咨询方案国际有限责任公司的所有人，她在加拿大获得会计学学士学位，在锡拉丘兹大学获得硕士学位，现在在多伦多和纽约居住和工作。她有超过30年的业务经验，并且在识别和解决财务、流程、管理以及组织发展的挑战方面有500强企业的广泛经验作为一个会计师，她在IBM有20年的工作经历，目前.她还在加拿大和美国教授大学生会计和财务学，教学使她对这个主题有着更深的研究，同时，她还是一位著述颇丰的作家，她之前著作的《会计与财务政策和程序》，是本书的先行篇或姊妹篇。　　译者简介：　　张宜霞，东北财经大学博士，厦门大学博士后，曾任东北财经大学内部控制与风险管理研究中心副主任，现任浙江工商大学副教授、公司治理与风险管理研究所所长，北京联合汇华投资有限公司副总裁、首席技术官（CTO），兼任中国会计学会财务成本分会理事，中国会计学会内部控制专业委员会委员。主要从事企业内部控制与风险管理、CPA审计和会计监管领域的研究。曾在《会计研究》、《审计研究》、《国有资产管理》等专业期刊发表论文30余篇，公开出版《企业内部控制论》、《内部控制国际比较研究》、《企业风险管理——应用技术》、《PCAOB第5号审计准则》等专著、译著10部，参编、参著15部。先后参与和主持完成国家自然科学基金、国家社科基金、财政部、水利部、中国博士后科学基金、中国石油天然气股份有限公司、金蝶软件股份有限公司、辽宁省社科基金、教育厅等内部控制与风险管理研究课题20余项，多次参与审计准则、内部控制规范等多项内部控制法规的制定和审定工作。先后获得中国会计学会、辽宁省等各级别奖励25项。2006年4月人选首批“全国会计学术带头人后备人才”。　　北京联合汇华投资有限公司是一家从事企业内部控制和风险管理研究与咨询服务的专业机构。公司将致力于以企业内部控制与风险管理为主的理论与实务研究，跟踪和研究国际前沿发展，关注和分析国内发展动态，积极与国内外高校和研究机构合作，促进企业内部控制与风险管理理论与实务在中国的发展。公司将贯彻“理论和实务研究与咨询服务并重，以理论和实务研究为基础，以服务为导向”的战略，将应用最新、最前沿、最实用的内部控制与风险管理理论与实务经验，为企业提供专业化的咨询服务和培训服务。公司将面向国内外企业尤其是上市公司和大中型公司，提供专业、权威、前瞻性的专业咨询服务，为企业提供内部控制与风险管理的最优解决方案和专业的培训服务，促进企业内部控制与风险管理的建立健全和有效运行，进而提高企业经营效率，确保财务报告的可靠性，遵守相关的法律法规，从而实现企业的战略目标，促进企业长远、健康地发展。

书籍目录

第一章 治理过程第一节 从大G到小g的治理过程第二节 风险评估第三节 监督第四节 记录第二章 内部控制方案第一节 内部控制方案第二节 内部控制流程程序2-2-1 内部控制政策与程序程序2-2-2 内部控制方案章程程序2-2-3 内部控制计划第三节 授权与批准方案程序2-3-1 授权程序2-3-2 授权——授权，次级授权程序2-3-3 职责、授权、支持、协商和告知(RASCI)第四节 信息技术方案程序2-4-1 终端用户计算——电子表格的控制第五节 账户调节方案程序2-5-1 账户调节第六节 季度次级确认方案程序2-6-1 季度次级确认程序2-6-2 季度次级确认——矩阵程序2-6-3 对首次确认者的季度财务次级确认培训第三章 活动控制方案测试指南第一节 控制活动方案程序3-1-1 控制活动模板程序3-1-2 控制活动测试结果程序3-1-3 内部控制——计划、测试和补救工作表程序3-1-4 报告计分卡第二节 活动控制方案测试指南程序3-2-1 应付账款——支付程序3_2-2应收账款——坏账准备程序3-2-3 应收账款——应收账款核销程序3-2-4 应收账款——收款程序3-2-5 应收账款——信用管理程序3-2-5 现金和有价证券程序3-2-7 财务预算和分析程序3-2-8 固定资产和长期资产程序3-2-9 公司间交易——往来款项程序3-2-10 原材料和存货程序3-2-11 日记账分录程序3-2-12 应付薪酬程序3_2-13 采购程序3-2-14 收人确认程序3-2-15 给商业伙伴的零售订单程序3-2-16 所得税附录内部控制计划、测试和补救工作表缩略语

作者简介

《内部控制政策与程序》是一本实务性很强的书，是专为内部控制、会计和财务经理以及承担实施方案的专业人士编写的。它可以帮助识别提高效果和效率的计划并减小风险、安排员工、遵守外部治理和报告的要求。《内部控制政策与程序》不但提供了一些有关内部控制为什么重要的背景资料，而且包含了记录内部控制方案所需要的所有内容，如内部控制方案特定的政策、程序和测试指引，这些都是你启动内部控制方案所必需的。你既可以把《内部控制政策与程序》作为一个参考或“如何做”的建议，也可以将其作为工作手册。

《内部控制政策与程序》提供了一些练习，完成这些练习需要向内部控制方案提供一些输入并确定你公司内部控制的状况，这将会对你有所帮助。

图书封面

---

 内部控制政策与程序下载

---