《内部控制》第八章内部监督

东北财经大学会计学系列教材,内部控制 Internal Control 方红星、池国华编著 东北财经大学出版社,第八章 内部监督 第一节 内部监督的机构及职责 第二节 内部监督的程序 第三节 内部监督的方法,目 录,本章学习目的与要求,本章对内部监督的定义及内部监督体系的基本内容，实施内部的程序，以及主要方法进行了较为详细的说明。 通过本章的学习，掌握内部监督的定义，掌握内部监督体系的构成及其各机构的职责，了解内部监督的意义，了解内部监督的基本要求，掌握内部监督的程序和方法。,案例引入：内控混乱，形同虚设,2006年3月5日出版的财经杂志报道，中国银行黑龙江双鸭山四马路支行原行长胡伟东及业务员沈洪泽等5人未经任何审批程序，从2005年8月至12月，先后为集贤县富强粮油贸易有限公司经理朱德全(犯罪嫌疑人)开具空白银行承兑汇票96张。朱德全在没有足额保证金的情况下，在山东四家银行陆续将45张承兑汇票贴现，票面金额合计4.325亿元。2006年2月7日，中国建设银行山东省莱芜市钢城支行在处理一笔兑付期限已到的银行承兑汇票时，提示出票行中国银行黑龙江双鸭山分行四马路支行付款，中行四马路支行发现这五张汇票在其账上已经作废。96张银行承兑汇票游离银行之外的大案被发现。,银行内部的监督制约机制形同虚设，导致中国银行双鸭山分行四马路支行有关工作人员集体“下水”。双鸭山四马路中行案中承兑汇票的基本操作步骤：(1)胡伟东等人向其上级银行谎报票据作废，截留空白汇票。汇票既然作废，上级行便不再对其实行监督；(2)四马路中行将空白汇票填上某企业名称、金额并盖章后即可开出，任持票人到其它银行贴现。这些汇票从此不再被银行监控，并成为四马路中行的账外账；(3)当贴现行远程复核时，确认汇票真伪的正是四马路中行这些“内鬼”；(4)汇票到期承兑时，则由相应企业出面予以偿还，从而完成体外循环。,商业银行有关制度规定，涉及票证的章证要分管、领导审批、会计复核。本案中，涉案的5名银行工作人员，赵伟泽是凭证管理员、沈洪泽管章、杨晓平负责复核，胡伟东或者王林负责审批。从支行领导到经办员都是“内鬼”，各级人员共同参与作假，必然使内部监督制约机制形同虚设。任何严密的规章都隐含这样一个前提：管理岗位上的人员是可信并尽责的。但本案证明，银行的管理者有的并不可信。总体上来看，我国商业银行对业务经办人员的内控制度比较健全，但对各级银行管理者，特别是银行基层机构负责人，则有不少控制盲点。对银行基层机构负责人的制约不严、监督失控是本案发生的主要原因。,第一节 内部监督的机构及职责,内部监督的机构及职责,一、内部监督的定义 按照企业内部控制基本规范的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。 其他观点：公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者实施监督，例如独立董事的监督和监事会的监督。,内部监督的机构及职责,二、内部监督的意义 内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。 首先，内部监督以内部环境为基础，并与内部环境有极强的互动关系。 其次，内部监督与风险评估、控制活动形成了三位一体的闭环控制系统。 最后，内部监督离不开信息与沟通的支持。 案例8-1 南方航空的委托理财案例,内部监督的机构及职责,三、内部监督体系的构成及其各机构的职责 （一）内部监督体系的构成,内部监督的机构及职责,（二）各内部监督机构的具体职责 1 审计委员会的监督职责 审核企业内部控制及其实施情况，并向董事会做出报告；指导企业内部审计机构的工作，监督检查企业的内部审计制度及其实施情况；处理有关投诉与举报，督促企业建立畅通的投诉与举报途径；审核企业的财务报告及有关信息披露内容；负责内部审计与外部审计之间的沟通协调。,内部监督的机构及职责,2 监事会的监督职责 监事会对董事会建立与实施内部控制进行监督。监事会有权对董事、高级管理人员执行公司职务的行为进行监督；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。监事会有权对董事、高级管理人员提起诉讼。监事可以列席董事会会议，并对董事会决议事项提出质询或者建议。监事会发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由公司承担。,内部监督的机构及职责,3 内部审计机构的监督职责 企业应当明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。企业应当保证内部审计机构具有相应的独立性，并配备与履行内部审计职能相适应的人员和工作条件。内部审计机构不得置于财会机构的领导之下或者与财会机构合署办公。内部审计机构依照法律规定和企业授权开展审计监督。内部审计机构对审计过程中发现的重大问题，视具体情况，可以直接向审计委员会或者董事会报告。,内部监督的机构及职责,4 会计机构的监督职责 会计监督是指会计机构和会计人员凭借经授权的特殊地位和职权，依照特定主体制定的合法制度，对特定主体经济活动过程及其资金运动进行综合、全面、连续、及时的监督，以确保各项经济活动的合规性、合理性，保障会计信息的相关性、可靠性和可比性，从而达到提高特定主体工作效益的目的。 案例8-2 中粮控股内审“办法”,内部监督的机构及职责,（二）内部监督的基本要求 1 监督人员应具有胜任能力和独立性 2 关注关键控制 信息的相关性 信息的可靠性 信息的充分性 案例8-3 美国通用公司（GE）的内部审计,第二节 内部监督的程序,内部监督的程序,一、内部监督的程序,内部监督的程序,（一）建立健全内部监督制度 企业的内控制度应该包括：明确监督的组织架构、岗位设置、岗位职责、相关权限、工作方法、信息沟通的方式以及各种表格及报告样本等。 （二）制定内部控制缺陷标准 内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。 （具体划分在第九章）,内部监督的程序,（三）实施监督 一方面，针对已经存在的内部控制缺陷，及时采取应对措施，减少控制缺陷可能给企业带来的损害。 另一方面，针对潜在的内部控制缺陷，采取相应的预防性控制措施，尽量限制缺陷的产生，或者当缺陷发生时，尽可能降低风险和损失。,内部监督的程序,（四）记录和报告内部控制缺陷 企业内部控制基本规范第四十七条规定，企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。 相关文档记录： 内部环境文档 控制活动文档 信息与沟通文档 风险评估文档 内部监督文档,内部监督的程序,（五）内部控制缺陷整改 通过内部监督，可以发现内部控制建立与实施中存在的问题和缺陷，进而采取相应的整改计划和措施，切实落实整改，促进内部控制系统的改进。,第三节 内部监督的方法,内部监督的方法,企业内部控制基本规范将内部监督分为日常监督和专项监督两种方法。,内部监督的方法,一、日常监督 （一）定义：日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。 （二）监督主体： 按照监督的主体，一般分为管理层监督、单位(机构)监督、内部控制机构监督、内部审计监督等。,内部监督的方法,1 管理层监督 董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动进行持续监督。 主要措施： 董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计力量，或询问客户等，持续监督经理层权力行使情况 经理层召开经理办公会、生产例会等会议；听取员工的合理化建议 董事会(或授权审计委员会)、经理层组织实施内部控制评价，并积极整改,内部监督的方法,2 单位(机构)监督 企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动实施自我监督，向经理层直接负责。 主要措施： 企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来自本单位 (机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理活动进行监控。 企业所属单位及内部各机构对内部控制设计与运行情况，根据环境及业务变化及开展自我测评,内部监督的方法,3 内部控制机构监督 有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施，根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督。 主要措施： 结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成效开展持续性的监督 通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查和管理结果分析等方式进行监督测试。,内部监督的方法,4 内部审计监督 内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生产经营活动实施审计检查。 主要措施： 制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查 对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监 定期或应要求向董事会及其审计委员会、监事会、经理层报告工作,内部监督的方法,（三）日常监督的具体方式 获得内部控制执行的证据 内外信息印证 数据记录与实物资产的核对 内外部审计定期提供建议 管理层对内部控制执行的监督 案例8-4 内部审计在企业开展内部控制评价的实践,内部监督的方法,二 专项监督 （一）定义： 专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 （二）监督主体 企业内部控制(审计)机构、财务机构和其他内部机构都有权参与专项监督工作，也可以聘请外部中介机构参与其中，但参与专项监督的人员必须具备相关专业知识和一定的工作经验，且不得参与对自身负责的业务活动的评价。,内部监督的方法,（三）监督的范围和频率 专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。 影响因素： 风险评估的结果 变化发生的性质和程度 日常监督的有效性,内部监督的方法,（四）专项监督的重点 高风险且重要的项目 审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。 内控环境变化 当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。,内部监督的方法,（五）专项监督的步骤,内部监督的方法,计划阶段 主要任务： 包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员 确定监督小组、辅助人员和主要业务单元联系人 规定监督方法、时间、实施步骤 就监督计划达成一致意见,内部监督的方法,执行阶段 主要任务： 获得对业务单元或业务流程活动的了解 了解业务单元或流程的内部控制程序是如何设计运作的 应用可比一致的方法评价内部控制程序 通过与企业内部审计标准的比较来分析结果，并在必要时采取后续措施 记录内部控制缺陷和拟定纠正措施 与适当的人员复核并验证调查结果,内部监督的方法,报告和纠正措施阶段 主要任务： 与业务单元或业务流程的管理人员以及其他适当的管理人员复核结果 从业务单元或业务流程的管理人员处获得情况说明和纠正措施 将管理反馈写入最终的评价报告 案例8-5 一组来自美国内部审计的数据,复习思考题,1.何谓内部监督？内部监督与内部控制的联系与区别？ 2.内部监督的机构及其职责都有哪些？ 3.内部监督的基本要求有哪些？ 4.内部监督的程序如何？ 5.内部监督的方式有哪几种？ 6.专项监督主要关注哪些方面？,谢谢大家！,