第七章 内部控制系统及其评价与审计
案例：小会计何以玩转2个亿
时间：2003年案发
单位：国家自然科学基金委
人物：卞中（会计）
事件：贪污挪用公款
金额：2亿多
2014年，内地最年轻院士涉挪用和贪污亿元科研
费被查
成功的企业，内部控制有效的企业，其幸福
是共同的；而失败的企业，尽管各有各的不幸，
但有一点也是共同的，那就是内部控制失效。
对任何企业来说，再完美的制度，如果得不
到严格执行，就是一种摆设。
第七章 内部控制系统及其评价与审计
内部控制系统
财务报告内部控制
内部控制的描述
内部控制评价
内部控制审计
2
4
1
3
5
由董事会、监事会、经理层和全体员工
实施的，旨在实现控制目标的过程
（P136）。
一.含义
第一节 内部控制系统
二、内部控制的发展
1.内部牵制阶段
2.内部控制阶段
3.会计控制和管理控制阶段
4.内部控制结构阶段
不区分会计控制和管理控制，突出强调控制环境
（1）控制环境
（2）会计系统
（3）控制程序
5.内部控制整合框架阶段：五要素
(1)控制环境
(2)风险评估
(3)控制活动
(4)信息与沟通
(5)监控
6.内部控制整合框架——风险管理阶段，8要素，
对风险评估扩展
(1)内部环境
(2)目标制定
(3)事项识别
(4)风险评估
(5)风险反应
(6)控制活动
(7)信息和沟通
(8)监控
三、建立内部控制的必要性
1.科学管理的要求
2.法律法规的要求
3.成本—效益原则的要求
四、内部控制的目标和要素
1.内部控制的目标
（1）战略目标：促进企业
实现发展战略
（2）经营目标：提高经营
效率和效果
（3）财务报告目标：财务
报告及相关信息真实完整
（4）资产目标：资产安全
（5）合规目标：企业经营
管理合法合规
2.要素
内部环境
风险评估
控制活动
信息与沟通
内部监督
提供企业纪律与架构，塑造企业文化
影响企业员工的控制意识
所有其他内部控制组成要素的基础
应考虑的要素：
（1）内部环境
诚信的原则和道德价值观
组织结构
责任的分配和授权
管理哲学和经营风格
人力资源政策与实务
（2）风险评估
风险评估是组织确认和分析实现其目标过程中
的各种风险的过程。
如：电子行业技术更新迅速，使企业存货经常
会面临价值下跌的风险，因此，管理层如何应对
这种风险以避免出现库存积压及高估存货价值的
风险就很重要。
内控失败案例1
中国航油集团新加坡公司总裁陈久霖，
经国家有关部门批准，自2003年开始做油品套期
保值业务。
但擅自扩大业务范围，从事石油衍生品期权
交易，赌注每桶38美元。
新加坡公司所持石油衍生品盘位已远远超过
预期价格。至2004年10月26日，累计损失约
亿美元。
【主要问题】
风险管理制度抵抗不了风险：
◆在不了解期权交易、没有对交易风险做出正确评
估的情况下就做期权交易；
◆通过挪盘使公司承担了不可接受的巨大风险，最
后导致公司出现财务灾难。
是确保管理层的指令得以执行的政策及程序。
亚细亚集团内部控制
看一组数据:亚细亚一年一度的场庆花费都超过
70万元；
集团某股东从郑亚商场借出800万元，连借条也
没有，后来归还300万元，剩余500万元商场账面和
收据显示是“工程款”。
（3）控制活动
（4）信息与沟通
是指将有关信息以及时有效的方式进行识
别归集,并传递给相关人员，使其有效地履行责
任。
案例：德国史上最愚蠢的银行
D:%5CAUDIT%5C%E5%AE%A1%E8%AE%A1%E8%AF%BE%E4%BB%B6%E2%80%94%E5%B0%A4%E4%B8%BD%E4%B8%BD%5C13-14-1-11%E8%B4%A2%E5%8A%A1%E7%AE%A1%E7%90%86%E6%9C%AC%E7%A7%91%5C%E7%AC%AC%E5%85%AD%E7%AB%A0%20%E5%86%85%E9%83%A8%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F%E5%8F%8A%E5%85%B6%E8%AF%84%E5%AE%A1%5C%E5%BE%B7%E5%9B%BD%E5%8F%B2%E4%B8%8A%E6%9C%80%E6%84%9A%E8%A0%A2%E7%9A%84%E9%93%B6%E8%A1%
D:%5CAUDIT%5C%E5%AE%A1%E8%AE%A1%E8%AF%BE%E4%BB%B6%E2%80%94%E5%B0%A4%E4%B8%BD%E4%B8%BD%5C13-14-1-11%E8%B4%A2%E5%8A%A1%E7%AE%A1%E7%90%86%E6%9C%AC%E7%A7%91%5C%E7%AC%AC%E5%85%AD%E7%AB%A0%20%E5%86%85%E9%83%A8%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F%E5%8F%8A%E5%85%B6%E8%AF%84%E5%AE%A1%5C%E5%BE%B7%E5%9B%BD%E5%8F%B2%E4%B8%8A%E6%9C%80%E6%84%9A%E8%A0%A2%E7%9A%84%E9%93%B6%E8%A1%
D:%5CAUDIT%5C%E5%AE%A1%E8%AE%A1%E8%AF%BE%E4%BB%B6%E2%80%94%E5%B0%A4%E4%B8%BD%E4%B8%BD%5C13-14-1-11%E8%B4%A2%E5%8A%A1%E7%AE%A1%E7%90%86%E6%9C%AC%E7%A7%91%5C%E7%AC%AC%E5%85%AD%E7%AB%A0%20%E5%86%85%E9%83%A8%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F%E5%8F%8A%E5%85%B6%E8%AF%84%E5%AE%A1%5C%E5%BE%B7%E5%9B%BD%E5%8F%B2%E4%B8%8A%E6%9C%80%E6%84%9A%E8%A0%A2%E7%9A%84%E9%93%B6%E8%A1%
在郑州亚细亚集团内部，信息沟通系统几乎不
存在。
集团内部，一不需要成本信息；
二不计算投资回收期及投资回报率；
三不收集市场方面的信息。
会计信息系统由管理层随意控制，造成资金被
大量挪用，却不知去向。
亚细亚集团内部控制
（5）内部监督
重点关注监事会、审计委员会、内部审计
机构等是否在内部控制设计和运行中有效发挥监
督作用
在亚细亚，自开业以来，没有进行过一次
全面彻底的审计。偶尔的局部的内部审计中曾发
现几笔几百万元资金被转移出去的事，后来也不
了了之。
案例 向辛西娅·库柏致敬！
2002年2月，安达信已认可世通公司2001年会
计报表。
内部审计部副总经理辛西娅·库柏在履行审
计公务中发现，2002年一季度及2001年资本账户
有几笔可疑费用转入，以前是作为当期费用列支
的。经核实，公司共少计了费用39亿美元，辛西
娅·库柏直接向董事会审计委员会主席进行了报
告，案件由此牵出。
2005年7月13日，世通前CEO以诈骗罪被判25
年徒刑。
《赌场风云》（英文名Casino）是一部精彩的
以拉斯维加斯为背景的赌博电影。片中，罗伯特德
尼罗扮演一个叫爱司职业赌场经理人的。
电影开始的时候，爱司的画外音在介绍赌场的
内部监控体系：“在拉斯维加斯，每一个人都在监
视别人。
发牌人——赌客，小领班——发牌手，楼层领
班——小领班，大堂领班——楼层领班，当值领班
——大堂领班，赌场经理——当值领班，我——赌
场经理。空中的眼睛监视我们所有人。”
镜头转向楼上的电视监视室。同时楼上还有
一些人手持望远镜在观察。爱司的画外音继续：
“还有更厉害的，我们雇了十几个人，这些家伙
都是些老千前辈，对赌场中的所有骗术都了如指
掌。”
——任何人不得拥有凌驾于内部控制之上的
特殊权利。
内控失败案例2
2008年9月三聚氰胺 事件导致著名品牌三鹿公
司倒闭。根本原因在于公司没有控制好奶源。
2001年9月。一个70年的老牌企业南京冠生园使
用陈馅，导致南京冠生园破产。
等等……
五、内容
（P145）
1
合法、合规
性控制
2
授权、分权
控制
3
不相容职务
控制
资金
支付
的审
批流
程
不相容职务相分离示意图
企业需要分离的职务（不相容职务）通常包括：
①记账与经济业务事项和会计事项的审批、经办、财务
保管职务；
②经济业务事项的授权批准职务和经办职务；
③经办经济业务事项的职务与审查稽核职务；
④保管财产物资的职务与清查财产物资的职务；
⑤出纳与稽核、会计档案保管和收入、支出、费用、债
权债务账目的登记；
⑥重大对外投资、资产处置、资金调度和其他重要经济
业务事项的决策和执行的相互监督、相互制约职务
………………
案例：英国巴林银行倒闭案
1995年2月23日，232年历史的巴林银行因交易
损失$1billion 宣告破产，掘墓人：Nick Lesson
新加坡国际货币交易3月5日发布一份报告，将
该损失归结为内部控制缺失
1.前台交易与后台交易必须分开,此为银行基本
控制
年夏,银行内部审计对里森身兼此两职提
出警告并建议分离
3.管理层惟恐利润与奖金减少而继续纵容里森
独挑大梁
【例6-1】下列哪些职务是不相容的：
（1）授权某项经济业务；（2）审查某项经济业务；
（3）保管某项财物；（4）记录明细账；
（5）登记日记账；（6）登记总账；
（7）进行账实核对；（8）执行某项经济业务；
（9）记录某项经济业务；（10）记录某项财物
解析：（1）与（8）,（2）与（8）,（2）与（9），
（8）与（9）,（3）与（10）,（4）与
（6）,（5）与（6）,（7）要求由两人或两人以上
进行，所以（7）本身也是不相容职务。
五、内容
4
业务程序标
准化控制
5
复查核对控
制
6
人员素质控
制
【资料】新华有限公司财务科有A、B、C 三个会计人员，他
们要完成如下几项工作：
（1）记录总账。
（2）记录应付账款明细账。
（3）记录应收账款明细账。
（4）开具支票，以便主管人员签章，并记载现金日记账。
（5）开具退货拒付通知书。
（6）调节银行对账单。
（7）处理并送存所收入的现金。
【要求】现假设这三名会计人员均具有相当的能力，除了调
节银行对账单、签发拒付通知书工作量较小外，其他几项
会计工作量基本相等。请问：应如何将上述几项工作分配
给A、B、C 三个会计人员，使会计工作起到较好的内部控
制作用，并使其工作量基本相等。
【例题·单选题】在下列各项中，不属于内部控制
要素的是（ ）。
A.控制风险
B.控制活动
C.对控制的监督
D.控制环境
内部控制失败案例回放
安然事件
【案例背景】
◆美国最大的能源公司，美国企业500强，2001年度排名第
七位
◆ 2001 年12月突然申请破产保护
◆导致五大会计师事务所之一的安达信会计师事务所倒闭
◆首席执行官及首席财务官被联邦法院提起刑事诉讼
【主要问题】
◆公司文化重视短期业绩
◆公司管理层不重视或不推动内部控制制度
◆董事会及审计委员会对管理层采取不干预政策，缺乏对管
理层有效的监督
◆管理者所受到的奖励直接与公司的股价挂钩
长虹事件
【案例背景】
◆1994年在上海证券交易所上市，曾一度是国内股市中少有
的绩优股
◆ 2004 年12 月28 日，长虹发布了上市10 年以来的首次预
亏公告
◆亏损主要缘自对单一应收账款户(美国APEX公司)的坏账准
备
◆从1998 年到现在，APEX 公司已经累积拖欠四川长虹
亿美元货款
【主要问题】
◆对主要经销商的运营缺乏充分的了解，对运营风险掌握不
足
◆缺乏有效的内部控制制度，在应收账款回收方面存在诸多
问题
◆管理者可能刻意隐瞒已发生的损失
中航油事件
【案例背景】
◆在新加坡上市的航空燃料供应商，名称为中国航油（新加
坡）股份有限公司（以下简称中航油），因石油衍生品交
易出现巨亏，于2004年11月30日向新加坡高等法院申请破
产保护
◆中航油2003年净资产超过1 亿美元，总资产将近30 亿元人
民币
◆曾有国内同行论断“收购新加坡石油二成股权中航油剑指
石油巨头”、“收购新加坡国家石油公司20．6％股权中航
油曲线挑战三大石油集团”
【主要问题】
内部监督控制机制形同虚设
◆集团公司控制不了下属的“人”权
◆风险管理制度抵抗不了风险
伊利事件
【案例背景】
◆全国乳品行业的龙头企业，2003 年收入达60 亿元
◆ 2004年6 月15 日，伊利股份三名独立董事要求聘请独立
审计机构，对公司资金流动和巨额国债投资进行特别审计
◆ 2004 年8 月，临时股东大会罢免了一名独立董事职务
◆ 2004年12月，公司董事长郑俊怀等5 名高管因涉嫌挪用公
款谋取私利已被逮捕
【主要问题】
◆管理层可能违规经营，涉嫌挪用公款操作管理层收购
◆公司治理架构出现漏洞：公司无视独立董事提出进行特别
审计的要求，并在缺乏充分证据下罢免其中一名独立董事
◆缺乏有效的监督机制，对公司资金的不法流动不能实施监
控
第二节 财务报告内部控制
内部控制对财务报告的影响
2 财务报告内部控制的含义
内部控制要素与财务报告认定的关系3
1
财务报告由会计人员编制,是会计信息加工后对外
公布的结果。它的产生依赖于会计核算系统、日
常控制机制的运行,并受到企业内部控制环境的影
响。
一、内部控制对财务报告的影响
建立内部控制系统的目标之一就是保证财务报告
的可靠性,但保证财务报告的可靠性并不是内部控
制系统的全部。
1.有效的内部控制系统只能合理保证财务报告的
可靠性；
2.另一方面,没有内部控制系统的企业财务报告不
一定不可靠。
3.但财务报告一旦不可靠,则企业的内部控制系统
必定无效。
二、财务报告内部控制的含义
含义：
专为合理保证财务报告的可靠性这一目标做出的控制（P148）
明确：
财务报告内部控制只能对财务报表的可靠性提供“合理”的保
证。
在决策时人为判断可能出现错误和由于人为失误而导
致内部控制失效；
可能由于两个或更多的人员进行串通或管理层凌驾于
内部控制之上而被规避。
三、内部控制要素与财务报告认定的关系
内部控制与财务报告可靠性的关系,具体体现在内
部控制五要素与财务报告的五大认定之间的关系。
(1)存在或发生(E)
(2)完整性(C)
(3)权利和义务(0)
(4)估价或分摊(V)
(5)表达与披露(P)
——美国审计准则
特定的内部控制要素与财务报告认定的关系主要
有：
(1)内部环境与财务报告认定的关系
(2)风险评估与财务报告认定的关系
(3)控制活动与财务报告认定的关系
(4)信息和沟通与财务报告认定的关系
(5)内部监督与财务报告认定的关系
第三节 内部控制的描述
文字表述法
调查表法 2
流程图法
1
3
为了评价被审计单位的内部控制,必须对其内部控
制进行了解和描述。
内部控制描述的方法通常有三种:文字表述法、调
查表法和流程图法。
一、文字表述法
二、调查表法
三、流程图法
材料收发业务流程图
描述内部控制的三种方法并不相互排斥,而是相互
依赖和相互补充的。在描述某一单位内部控制时,
可对不同业务环节使用不同的方法,也可同时使用
两种或三种方法,三者结合使用,往往比采用某一
种方法效果更好。
第四节 内部控制评价
1 内部控制评价的原则1
内部控制评价的内容
内部控制评价的程序3
2
内部控制评价,是指企业董事会或类似权力机构对
内部控制的有效性进行全面评价、形成评价结论、
出具评价报告的过程。
一、内部控制评价的原则
(1)全面性原则
(2)重要性原则
(3)客观性原则
二、内部控制评价的内容
(1)内部环境评价
(2)风险评估机制评价
(3)控制活动评价
(4)信息与沟通评价
(5)内部监督评价
三、内部控制评价的程序
(1)制定评价工作方案
(2)组成评价工作组
(3)实施现场测试
(4)认定控制缺陷（重大缺陷、重要缺陷、一般缺
陷）
(5)汇总评价结果
(6)编报评价报告
公司年度内部控制评价报告应包括以下要素:
1)标题
2)收件人
3)引言段
4)重要声明
5)内部控制评价结论
6)内部控制评价工作情况
7)其他内部控制相关重大事项说明
第五节 内部控制审计
内部控制审计程序1
内部控制审计报告2
企业内部控制审计,是指会计师事务所接受委托,
对特定基准日内部控制设计与运行的有效性进行
审计。
一、内部控制审计程序
二、内部控制审计报告
注册会计师应当对获取的证据进行评价,形成
对内部控制有效性的意见。注册会计师在完成内
部控制审计工作后,应当出具内部控制审计报告。
注册会计师应根据对内部控制有效性的审计
结论,出具下列内部控制审计意见之一的审计报告
