（财务内部管控）COSO内控框架

管理工具名称 基本介绍 管理工具操作介绍 操作要领与经验 案例基本介绍n 基本概念：KPI优化矩阵是通过对已生成的关键业绩指标按照有效性、平衡性及相关性进行测试，以保证关键业绩指标进一步优化n 工具用途： KPI优化矩阵既可以用于关键业绩指标的设计过程也可用于绩效管理诊断过程对企业现有的业绩指标进行测试n 工具出处该工具根据安达信公司的方法整理、丰富而成，该工具的基础来源于指标设定的SMART原则/以及以流程为基础的关键业绩指标设计等目前所知该工具主要用于中石油润滑油公司绩效管理与职业生涯设计项目中运用KPI优化矩阵操作步骤 按照价值树分解等方法初步形成备选关键业绩指标 对初步形成的备选关键业绩指标在以下8个方面进行测试：可理解、可控制、可实施、可信性、可衡量、可低成本获取、与目标一致、与整个指标体系一致运用KPI优化矩阵主要步骤初步形成关键业绩指标有效性测试12345平衡性测试相关性测试形成优化后KPI指标 对初步形成的备选关键业绩指标在CQT三个方面进行测试 对初步形成的备选关键业绩指标进行相关性测试 最终形成优化后的KPI通过有效性测试进行第一次筛选，将不合格的指标删掉通过有效性测试及相关性测试进行第二、三次筛选，将不合格的指标删掉有效性测试有效性测试包括的内容n 可理解指标能被简单明了地交流n 可控制指标的结果有直接的责任归属并可基本控制n 可实施指标承担者可采取行动来改进绩效n 可信性有稳定的数据来源和科学的数据处理方法支持指标n 可衡量指标能够量化或有可信的衡量标准n 可低成本获取获取数据成本低于其带来的价值n 与目标一致指标与特定战略目标相联系n 与整个指标体系一致指标与组织中上一层或下一层指标相联系平衡性（CQT)测试平衡性测试包括的主要内容绩效评价必须同时考虑成本（COST)是指流程所需资源投入的成本或是最终产品的成本时间(TIME)是指流程将产品/服务提供给客户的效率有多高相关性测试n 相关性测试：-绩效指标的相关性测试能尽量避免一个体系中指标间矛盾与冲突，确保指标之间的关系为中性或正关系。如果有两个指标间出现负相关的现象的情况出现，必需对指标做出适当的调整指标A指标B操作要领与经验n 应按照有效性、平衡性、相关性测试顺序进行，逐步筛选，不断优化n 在实际使用过程中有效性8个方面可以进行适当简化，如简化为SMARTn 在测试过程中可由项目组成员独立进行也可邀请客户参与，无论采取何种方式在进行之前一定对各个测试维度的定义达成共识n 由于KPI优化矩阵操作过程相对复杂，所以基于成本效益原则其主要应用于部门及单位级KPI的设计过程KPI优化矩阵案例n 案例名称：XXX公司绩效管理与职业生涯规划设计项目n 项目团队：XXX、XXX、XXXn 主要成果：运用KPI确定了二级单位的2007年度关键业绩指标，其主要操作过程见备注现代企业内控制度现代企业内控制度：概念界定与设计思路 作者：于增彪等 来源：网络 点击数：93 更新时间：2006-10-30 文章录入：Admin 【字体： 】 摘要本文根据对亚新科集团内控制度现场研究的顿悟，从现代企业实务出发，指出报告和巴塞尔委员会的有关文件对内控制度只强调评价而忽略设计和执行的缺陷，并对内控制度概念予以补充和扩展。其新颖之处在于将“作业”及其相关概念（诸如作业管理、供应链、价值链、流程再造等相关管理方法和、办公室自动化等新兴信息技术）引进到内控制度，特别提出内控制度是最优化、最简捷和最理性的作业标准或作业程序的观点。其次，根据扩充的内控概念，演绎出总体设计思路和单项设计思路。前者针对一个集团或子公司而言，其方法包括三维立体的静态结构、过程循环式的动态结构和常规 /非常规事件结构；后者针对单个内控项目而言，其设计方法包括按部门、按项目和按流程。 一、引言 过去几年，我国会计以至整个管理领域对内控制度的需求日益强烈。其根源并不是控制一词所具有的“治人”与“治于人”的含义对人们的诱惑，而是在国外成功经验和惨痛教训的刺激下，我国党和政府机关、企业及其他各类营利或非营利组织越来越倾向于将内控制度当作治本的手段，用来遏制领导干部贪污腐败、堵塞国有企业资产流失的漏洞、规避企业及其他营利或非营利组织的经营风险和制止虚假企业会计信息流入证券市场以至整个社会等等。国家有关部门、营利组织已经制订并实施与内控制度相关的法规或政策： 1986年财政部颁发会计基础工作规范，其中对内控制度作了明确规定； 1999年全国人民代表大会通过新会计法，将内控制度当作保障会计信息“真实和完整”的基本手段之一； 2001年6月财政部发布内部会计控制基本规范（试行）和内部会计控制规范货币资金（试行）； 2000年11月证监会发布公开发行证券公司信息披露编报规则，要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，在招股说明书正文中专设一部分，用来说明其内控制度的完整性、合理性和有效性； 1997年1月中国注册会计师协会实施独立审计具体准则第9号内部控制与审计风险，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量； 1997年1月国家审计署实施中华人民共和国国家审计基本准则，其中将对内控制度的测试当作“作业准则”予以规定； 中纪委、中组部等近几年也发布了一些相当于内控制度的文件（如“收支两条线”的规定）。 营利组织特别是“三资”企业大多有一套成文的内控制度。例如接受我们咨询的亚新科集团（亚91洲战略投资集团公司的简称），已经建立起比较完备的内控体系，按篇幅计算超过150万字，其中还不包括质量控制项目。 不言而喻，我国内控制制度建设已具备相当的规模，取得重要成果。但是，还必须清醒地看到：第一，党和国家有关部门以及各类组织的相关文件中所谓的内控制度在概念上并不统一；第二，我国还没有形成内部控制的整体框架（结构、内容和联系）；第三，我国现存内控制度只注重制度的文字编写环节，严重忽略了如何执行制度、判断和报告制度执行的状况、矫正制度执行的偏差等方面；第四，在内控制度设计上明显存在着各自为政、就事论事的倾向；第五，与西方国家相比还有很大的差距。 我们认为，我国内控制度之所以存在着这些缺陷，其原因就是我们尚未注意如何界定概念和理清设计思路的问题。本文由此立论，做一些初步探讨，希望对弥补这些缺陷有所裨益。 二、何谓内控制度 （一）西方人的界定内控制度是外来语，英语为。美国是内控制度最发达的国家，像巴塞尔委员会这样的国际性银行组织对内控制度也特别关注，发布过很多相关的、有价值的文件。在西方，内控制度的概念具有历史性，是逐渐发展和完善起来的。 1 1934年美国证券交易法使用“内部会计控制”的术语，作为根除“大危机”中虚假会计信息泛滥的根本措施之一。 2 1949年，美国注册会计师协会（）在一份特别报告中，首次将内部控制界定为“一个企业为保护资产完整、保证会计数据的正确和可*、提高经营效率、贯彻管理部门既定决策，所制订的政策、程序、方法和措施。”1按照这个定义，内部控制一开始就突破了财务会计的范围，包括了成本、预算等项内容。 3 1958年会计程序委员会发布独立审计人员评价内部控制的范围的报告，其中将内部控制分为内部会计控制和内部管理控制，2这就是人们所熟知的内部控制制度“二分法”的由来。 4 1986年最高审计机关国际组织（）在第12届国际审计会议上发表总声明，赋予内部控制新的涵义，即“作为完整的财务和其他控制体系， 包括组织结构、方法程序和内部审计。它是由管理者根据总体目标而建立的，目的在于帮助企业的经营活动合理化，具有经济性、效率性和效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时、可*的财务和管理信息。3”这个概念相当的宽泛，几乎达到无所不包的地步。 5 1988年发布审计准则公告第55号，将内部控制界定为“为合理保证企业特定目标的实现而建立的各种政策和程序”，在结构上由控制环境、会计制度和控制程序三个要素组成。 6 1992年委员会发布内部控制整体框架的报告，即著名的报告；1995年，又以审计准则公告第78号的形式发表。报告提出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可*性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”4同时提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。报告提出的这个由“三个目标”和“五个要素”组成的内部控制的整体框架，得到公司董事会、管理当局、投资者、债权人、审计人员及专家学者的普遍认可，因而成为迄今最权威的内部控制的概念。 7 1997年巴塞尔委员会发布银行组织中内控制度的框架的报告，将报告提出的内控制度的02包括美国注册会计师协会（）、美国会计学会（）、财务经理协会（）、内部审计协会（）、管理会计师协会（）整体框架成功地应用于银行业，并演绎出适合银行业但具有一定普遍性的十三条原则。该报告实际上是对巴林银行失控案例的积极反应，但同时也将内控制度的范围推广到无以复加的地步。 （二）我国的提法 在我国，由谁在哪部文献中首先使用内部控制概念已无从查考，但在正式法规中首先有实际意义的使用似应确定为1986年财政部颁发的会计基础工作规范。该规范只提到内部会计控制，并定义为“单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这个定义为嗣后财政部发布的其他内控文件以及会计法所沿袭。值得注意的是，在这些文件及会计法中基本上将内部会计控制当作会计监督的一部分。实际上英语“”作为名词的复数形式可以翻译成“监督”，那么，“”完全可以翻译成 “内部监督”。 中注协的内控概念的外延比较宽泛，在其1997年实施的独立审计具体准则第九号内部控制与审计风险中称内部控制为“被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序”，“包括控制环境、会计制度和控制程序”。该定义是审计的概念，它明显地套用了在1988年提出的内控定义。 证监会、国家审计署、中组部、中纪委等部门的内部控制概念与上述两种大同小异，但似乎是“各有所司”：证监会主要防范上市公司及金融、保险机构的会计信息失真；国家审计署主要防范政府机关和国有事业单位资产流失和信息失真；中纪委和中组部主要防范领导干部贪污腐败，诸如此类。 很明显，我国内控制度的概念受西方影响很大，中注协的概念明显地套用了在1988年提出的内控定义。而财政部有意识地将有关文件限定在会计控制的范围，除了行政权限