COSO内部控制框架培训教程.docx

COSO内部控制框架培训资料内容提要：一、背景介绍（一）COSO内部控制框架的产生及发展过程（二）xxx目前的内部控制体系与COSO内部控制框架的差距二、COSO内部控制框架下内部控制的定义（一）COSO内部控制框架对内部控制的定义（二）对内部控制定义的理解（三）COSO内部控制框架的组成要素三、COSO内部控制框架五要素（一）内控环境（二）风险评估（三）内控活动（四）信息与沟通（五）监督四、内部控制的局限性五、员工在内部控制中的作用和职责六、小结一、背景介绍内部控制是什么?不同的人有不同的理解。一般的人把内部控制理解为组织为了减少决策失误和工作缺陷而实施的控制这些控制可能是内部监督、也可能是管理手册、规章制度等。这种理解没有错但不全面。按照现代的内控理论这些仅仅是内部控制的一部分而不是全部。现代内控理论认为内部控制是一个系统化的框架它建立在风险管理的基础上包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素。（一）COSO内部控制框架的产生和发展过程内部控制理论的发展是一个逐步演变的过程大致可以区分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架四个阶段。在内部牵制阶段账目间的相互核对是内控的主要内容设定岗位分离是内控的主要方式这在早期被认为是确保所有账目正确无误的一种理想控制方法；在内部控制制度阶段内部控制的重点是建立健全规章制度；在内部控制结构阶段内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序分为内控环境、会计制度和控制程序三个方面；内部控制整体框架阶段就是我们下面将要讨论的COSO内部控制框架。在美国20世纪70年代中期与内部控制有关的活动大部分集中在制度的设计和审计方面重在改进内部控制制度和方法。1973年至1976年对水门事件（美国公司进行违法的国内捐款和贿赂外国政府官员）的调查使得立法机关与行政机关开始注意到内部控制问题。针对调查的结果美国国会于1979年通过了《反国外贿赂法》（简称FCPA）。FCPA除了规定了关于反贿赂的条款外还规定了与会计及内部控制有关的条款。因此美国许多机构都加强了对内部控制的研究并提出许多建议。1985年由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会该委员会旨在探讨财务报告中的舞弊产生的原因并寻找解决措施。两年后该委员会提出了很多有价值的建议。基于该委员会的建议其赞助机构成立COSO委员会专门研究内部控制问题。1992年9月COSO委员会提出了报告《内部控制——整体框架》（1994年进行了增补）即COSO内部控制框架。COSO内控框架的提出标志着内部控制理论发展到新的阶段对企业完善和优化内部控制、增强风险防范能力具有十分重要的意义。COSO内部控制框架之所以被广泛地选择作为构建和完善内部控制体系的标准是因为：虽然COSO内部控制框架并非唯一的内部控制框架但却是美国证券交易委员会唯一推荐使用的内部控制框架《萨班斯法案》第404条款的「最终细则」也明确表明COSO内部控制框架可以作为评估企业内部控制的标准。股份公司作为纽约证交所上市公司需要按照法案要求引进COSO内部控制框架整合现有内部控制满足法案的要求。同时对股份公司来说这也是梳理管理流程、规范管理、提升整体管理水平的契机。COSO内部控制框架是一个较为理想的框架几乎所有公司的内部控制均与之有一定差距美国各大公司也正在为此而努力虽然这必然加大企业负担但多数公司同股份公司一样希望通过理解和贯彻COSO内部控制框架要求来实现提升管理水平的目的。（二）XXX目前的内部控制体系与COSO内部控制框架的差距目前股份公司通过多年的管理实践和积累已经建立了一套针对XX行业的行之有效的内控体系但与COSO内部控制框架的要求相比还存在一些距离。这些差距主要体现在：内部控制体系的整体框架、内控环境、风险评估等理念尚未被广泛接受、内部控制的文档记录还不够系统规范、缺乏自我评估机制等。“他山之石可以攻玉”COSO内控框架对于我们加强企业内部控制具有一定的启发和借鉴意义。为此我们需要认真学习COSO内部控制框架理论充分认识和理解COSO内部控制框架并在实际经营管理中积极实践大力贯彻和实施从而优化内部控制完善内控体系全面提升公司管理水平。二、COSO内部控制框架下内控制度定义（一）COSO内控框架对内部控制的定义COSO内部控制框架认为内部控制是受企业董事会、管理层和其他人员影响为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。（二）对内部控制定义的理解应该从以下几个方面理解内部控制的定义：第一内部控制是一个“过程”而且是一个动态的过程。企业的经营活动是永不停止的企业的内部控制过程也因此不会停止它是一个发