文档介绍：证敃券公司内部控制敥分析证敃券公司内部控制敥分析
广发证敃券稽核部
二00 九年九月
主斖要悹内容
内部控制敥概念
内部控制敥目标
内部控制敥框架
内部控制敥类枑型
内部控制敥方法和手段
一一、一一、、、内部控制制概念、、内部控制制概念内部控制制概念内部控制制概念
证敃券公司为实现
经营愗目标，，根据经根据经
营愗环境变化，，对证敃对证敃
券公司经营愗管理枞过
程中敯的风险进行识
别别、、、评价和管理枞的评价和管理枞的
制敥度安排、、组旦织敎体组旦织敎体
系和控制敥措施。
内 部 控 制 是 什 么 ？ 定 义
帮助助达成 董事会
组织目标 风险 经营管理层
员工层
控 控 谁
制制 制制 来
=== 为 +++ 什 +++ 控
什 么 制制
么
COSOCOSO 委员会倡导的内部控制制理念委员会倡导的内部控制制理念
-控制敥是一惊个动态过程。。上至敠董事会上至敠董事会，，下至敠基本作旴下至敠基本作旴
业惄单位，，人人皆应愓执敓行内部控制敥制敥度人人皆应愓执敓行内部控制敥制敥度
-内部控制敥无所不在，，无所不有无所不有
-内控不一惊定是“紧身衣惑”，，也惁不一惊定是一惊系列柟也惁不一惊定是一惊系列柟“禁
令柽”，，而是帮助料组旦织敎实现目的和目标的积极工具而是帮助料组旦织敎实现目的和目标的积极工具，
控制敥是帮助料性而不是限制敥性的。
-内控有助料于处理枞公司为达到目标所面临柨的风险
-强调内控与公司经营愗过程的结合，，而不是凌柷驾于而不是凌柷驾于
公司的经营愗活动之敍上。
二、内部控制制目标二、内部控制制目标
《《《COSO 企业惄风险管理枞-整合框架》》》
战略桁目标（（（strategic ）：是指敗企业惄的高层次目标
经营愗目标(operations) ：：：高效率样地利枬用资旇源：高效率样地利枬用资旇源
报告目标(reporting) ：：：指敗企业惄报告的有效性：指敗企业惄报告的有效性，，，包括内部报，包括内部报
告和外部报告，，，包括财务信息和非财务信息，包括财务信息和非财务信息。。。
合规目标(compliance) ：：：符合适用的法律栶和法规：符合适用的法律栶和法规
内部控制敥应愓该能为企业惄的目标的实现提供合理枞的保证敃
企业内部控制制基本规范企业内部控制制基本规范
内部控制敥的目标是合理枞保证敃企业惄经营愗管
理枞合法合规、、资旇产安全资旇产安全、、财务报告及相关信财务报告及相关信
息真实完整，，提高经营愗效率样和效果提高经营愗效率样和效果，，促进企促进企
业惄实现发展战略桁。
三三、三三、、、内部控制制框架、、内部控制制框架内部控制制框架内部控制制框架
－－美国美国的COSO 委员会（（反虚怼假财务报告委员会反虚怼假财务报告委员会）
于1992 年公布的内部控制敥框架五要悹素，，《《《指敗引愌指敗引愌》
据此制敥定。
控制敥环境
风险评估
控制敥活动
信息与沟通
监督
内 部 控 制 五 要 素 ： COSO 内 控 模 型
监 控
控 制 活 动
信息与沟通
风 险 评 估
控 制 环 境
内 部 控 制 五 要 素 ： COSO 内 控 模 型
监