第二章内部控制的基本理论

第二章内部控制的基本理论

第一节内部控制的理论基础 • 一、假设理论 • 内部控制只能为管理人员达到其目的提供合理的保证，因为内部控制有其固有的局限性，即管理层在制定其制度时有许多无法预料的因素，以及许多事项对于内部控制而言根本就无法控制 • 1.控制实体假设 • 控制实体是指内部控制为之服务的特定单位或部门 • 2.可控性假设 • 内部控制是控制主体对控制客体所实施的控制

第一节内部控制的理论基础 • 一、假设理论 • 3.人性假设 • 内部控制的实质是对人进行约束和激励的一种机制 • 4.不串通假设 • 内部控制的核心是内部牵制，即不相容职务恰当分离，这样可以避免或减少一人单独从事和隐瞒不合规行为的机会

第一节内部控制的理论基础 • 二、控制论 • l．一切有生命和无生命（机械设备等）的系统都是信息系统，具有信息交换的过程 • 2．一切有生命和无生命的系统都是反馈系统，具有反馈控制原理，控制系统都是通过各种反馈来达到控制的目的 • 内部控制所研究的组织，同样是一个信息系统，通过信息的变换和反馈，辅之以专门的施控方法达到控制的目的。所谓控制，是施控主体对受控客体的一种能动作用，这种作用使受控客体为施控主体的目标所驱动，以最终达到施控主体的预定目标

第一节内部控制的理论基础 • 内部控制吸收控制论的合理内核，其基本控制方式有： • （1）制定业务流程（程序控制）：任何组织不论规模大小，都具有一套如何主办、记载、汇集、交易事项的规定方法，并以手续说明书或活页流程图的方式印制，并随手续的变动而修改 • （2）设立良好的表格和单据制度（跟踪控制）：记载所有部门的作业，必须具有设计良好的表格和单据制度 • （3）随机控制（适应控制）：就是根据一个因素的变化来控制另一个因素的变化，通常我们把前一因素称为控制先行量 • （4）模型控制（最佳控制）：一般来说，内部控制越严密，越有控制力，但制度的设计与运行需要花费较高的制度成本或控制成本

第二节内部控制的定义、目标、要素 • 一、内部控制的定义 • 1．内部控制是全员参与的。也就是说，内部控制不仅仅是董事会和监事会的事情，同时还关系到公司的经理层和一般员工，不同层级的人员/机构在企业的内部控制中承担着各自的职责；企业中的每一个员工既是控制的主体又是控制的客体，既对其所负责的作业实施控制，又受到他人的控制和监督。 • 2．内部控制是一个过程，确切地说应该是一个动态的过程，不是文件、制度技术模型的简单罗列和堆砌，必须要融入到日常的管理运营之中

第二节内部控制的定义、目标、要素 • 二、内部控制的目标 • 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 • 合法性目标是指通过内部控制使国家有关法律法规和企业规章制度在企业经营活动中得到有效执行，使企业的各项经营活动符合国家法律法规的要求和企业制度的规定。遵守法规、制度是企业经营活动正常进行并不断发展壮大的基本前提，是实现经营目标的保证。 • 资产保全目标是指通过内部控制确保企业资产安全、完整。

第二节内部控制的定义、目标、要素 • 二、内部控制的目标 • 报告目标是指通过内部控制合理保证企业信息的相关性和可靠性 • 经营目标指实现经营的效率与效果，通过内部控制使企业的经营活动更加有效地进行，更富有成果，提高经营活动的效率和经济效益 • 战略目标是指企业在一定的时期内，执行其使命所预期要达到的成果

第二节内部控制的定义、目标、要素 • 三、内部控制构成要素 • 1. 内部环境 • 内部环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础，一般包括组织架构、权责分配、内部审计、人力资源政策、企业文化等。 • 2. 风险评估 • 风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略

第二节内部控制的定义、目标、要素 • 三、内部控制构成要素 • 3. 控制活动 • 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受幅度之内 • 4. 信息与沟通 • 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通 • 5. 内部监督 • 内部监督是指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，以及时加以改进

第二节内部控制的定义、目标、要素 • 四、内部控制的局限性 • 1．“成本—效益原则” • 控制环节越多、控制措施越复杂，相应的控制成本就越高，甚至还会影响企业生产经营活动的效率 • 2．有些出现的异常活动可能超出控制设计范围，从而导致控制失效 • 内部控制一般都是针对经常性和重复发生的业务而设置的，并且一旦设置就具有相对稳定性，因此，对不经常发生和没有预计到的经济业务，原有控制措施可能就会不适用、临时控制措施则可能不及时，从而影响内部控制的作用

第二节内部控制的定义、目标、要素 • 四、内部控制的局限性 • 3．内部控制执行人员的责任感不强也会影响内部控制的成效 • 内部控制是由人建立的，也要由人来行使，如果企业内部行使控制职能的人员在心理上、技能上或行为方式上未能达到实施内部控制的基本要求，对内部控制程序或措施产生误解、误判，那么，再好的内部控制也难以发挥预期作用。

第二节内部控制的定义、目标、要素 • 四、内部控制的局限性 • 4．管理者滥于授权使控制形同虚设 • 作为企业管理的组成部分，内部控制理所当然地要按照管理人员的意图运行，尤其是企业负责人的决策更是起着决定性作用，决策者出现了问题，贯彻决策者意图的内部控制也就失去了应有的控制效能。

第二节内部控制的定义、目标、要素 • 四、内部控制的局限性 • 5．不相容职务的人员相互串通会使内部控制失去作用 • 内部控制的重要原则之一是将不相容职务进行分离，在实际工作中，如果处于不相容职务上的有关人员相互串通和勾结，失去了不同职务间相互制约的基本前提，内部控制就形同虚设

本章小结 • 内部控制以假设理论为基础，运用控制论的基本原理，建立内部控制模型，对受控客体施行最佳控制。企业内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程；内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略；内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成。健全有效的内部控制在发挥其作用的同时，也存在其固有的局限性

思考题 • 1．内部控制的理论基础有哪些？ • 2．什么是内部控制？ • 3．内部控制的目标是什么？ • 4．内部控制的五要素有哪些？ • 5．内部控制为什么会存在固有局限性？

第二章 内部控制的基本理论