中山大学：《基础会计学》第十一讲 内部控制与职业道德

中山大学管理学院《基础会计学》课程开发组 《基础会计学》授课教案 第十一讲内部控制与职业道德 教学目的及要求 1、了解内部控制的基本原理 2、理解内部控制的主要内容 3、掌握货币资金控制的主要方法 4、正确理解商业伦理内涵与外延 5、熟悉职业道德的主要内容及其特征 6、掌握会计职业道德的主要内容 二、学时安排 会计专业学生:4学时 非会计专业学生:2学时 三、授课内容 2004年12月,中国航油集团唯一的海外公司—一中国航油(新加波)股份有限公司发布 了一个令人震惊的消息:因石油衍生产品交易,总计亏损5.5亿美金 中航油的《风险管理手册》是由安永于2002年制定的,与其他国际石油公司操作规定基本 一致。中航油内部设有风险管理委员会。根据手册规定,每名交易员亏损20万美元时必须向风 险管理委员会汇报:亏损37.5万美元时,向CEO汇报;亏损50万美元时,必须斩仓。 公司缺乏对其内部控制状况定期进行有效的评价(CSA)。 普华表示,由于当时(2002年)尚未开始期权业务,中航油的《风险管理手册》没有包含 期权交易的具体条款,但手册规定了对公司衍生品交易的“止损”限额,公司管理层和交易员 应该明白手册中限额代表着公司能承受的交易风险和损失,如果做到这一点就不会发生这么大 的损失。同时《风险管理手册》包含了引进新业务产品的具体要求,对新的产品进行交易必须 在一个委员会和总裁的推荐下获得董事会的批准。普华认为没有证据表明该业务得到了董事会 批准。 查报告指出,2003年底至2004年,中航油新加坡公司错误地判断了油价走势,卖出了买 权并买入了卖权,导致期权盘位到期时面临亏损。为了避免亏损,中航油新加坡公司在2004年 1月到9月先后进行了三次挪盘,即买回期权以关闭原先盘位,同时出售期限更长、交易量更 大的新期权。每次挪盘均成倍扩大了风险,该风险在油价上升时呈指数级数的扩大,公司面临 不断增长的保证金支付要求,最后终于无力支付,从而导致了公司目前的财务困境。 普华的报告认为,以下因素造成了中航油新加坡公司在期权投机交易上遭到重大损失 (1)对油价走势的错误判断 (2)没有按照行业标准评估期权组合价值 (3)没有针对期权交易的风险管理规定 (4)董事会特别是审计委员会就公司投机衍生品交易的风险管理和控制未能完全尽职等 2004年11月30日,中航油新加坡公司聘请普华出任公司特别审计师。经过6个月左右的 调査,普华完成了导致中航油投机石油期权交易亏损的调查工作。 2002年诺贝尔经济学奖得主丹尼尔·卡曼尼说 在美国的统计显示,一家公司创立后5年,仍然存活的机会率是30%至35%,我们做了个问 卷调查,问创业者他们估计自己在5年后的成功率有多少,平均答案是80%至90%,有的甚至回 答100%”。“他们当中很可能知道平均成功率只是30%至35%,但人们总是以为自己就是那30% 至35%,不少人看自身的事情都比现实来得乐观”。——21世纪经济报道2004.11.22第3

中山大学管理学院《基础会计学》课程开发组 《基础会计学》授课教案 第十一讲 内部控制与职业道德 一、教学目的及要求 1、了解内部控制的基本原理 2、理解内部控制的主要内容 3、掌握货币资金控制的主要方法 4、正确理解商业伦理内涵与外延 5、熟悉职业道德的主要内容及其特征 6、掌握会计职业道德的主要内容 二、学时安排 会计专业学生： 4 学时 非会计专业学生：2 学时 三、授课内容 2004 年 12 月，中国航油集团唯一的海外公司——中国航油（新加波）股份有限公司发布 了一个令人震惊的消息：因石油衍生产品交易，总计亏损 5.5 亿美金。 中航油的《风险管理手册》是由安永于 2002 年制定的，与其他国际石油公司操作规定基本 一致。中航油内部设有风险管理委员会。根据手册规定，每名交易员亏损 20 万美元时必须向风 险管理委员会汇报；亏损 37.5 万美元时，向 CEO 汇报；亏损 50 万美元时，必须斩仓。 公司缺乏对其内部控制状况定期进行有效的评价（CSA）。 普华表示，由于当时（2002 年）尚未开始期权业务，中航油的《风险管理手册》没有包含 期权交易的具体条款，但手册规定了对公司衍生品交易的“止损”限额，公司管理层和交易员 应该明白手册中限额代表着公司能承受的交易风险和损失，如果做到这一点就不会发生这么大 的损失。同时《风险管理手册》包含了引进新业务产品的具体要求，对新的产品进行交易必须 在一个委员会和总裁的推荐下获得董事会的批准。普华认为没有证据表明该业务得到了董事会 批准。 •调查报告指出，2003 年底至 2004 年，中航油新加坡公司错误地判断了油价走势，卖出了买 权并买入了卖权，导致期权盘位到期时面临亏损。为了避免亏损，中航油新加坡公司在 2004 年 1 月到 9 月先后进行了三次挪盘，即买回期权以关闭原先盘位，同时出售期限更长、交易量更 大的新期权。每次挪盘均成倍扩大了风险，该风险在油价上升时呈指数级数的扩大，公司面临 不断增长的保证金支付要求，最后终于无力支付，从而导致了公司目前的财务困境。 普华的报告认为，以下因素造成了中航油新加坡公司在期权投机交易上遭到重大损失： （1）对油价走势的错误判断； （2）没有按照行业标准评估期权组合价值； （3）没有针对期权交易的风险管理规定； （4）董事会特别是审计委员会就公司投机衍生品交易的风险管理和控制未能完全尽职等。 2004 年 11 月 30 日，中航油新加坡公司聘请普华出任公司特别审计师。经过 6 个月左右的 调查，普华完成了导致中航油投机石油期权交易亏损的调查工作。 •台 2002 年诺贝尔经济学奖得主丹尼尔·卡曼尼说： 在美国的统计显示，一家公司创立后 5 年，仍然存活的机会率是 30%至 35%，我们做了个问 卷调查，问创业者他们估计自己在 5 年后的成功率有多少，平均答案是 80%至 90%，有的甚至回 答 100%”。“他们当中很可能知道平均成功率只是 30%至 35%，但人们总是以为自己就是那 30% 至 35%，不少人看自身的事情都比现实来得乐观”。——21 世纪经济报道 2004.11.22 第 3

山大学管理学院《基础会计学》课程开发 (二)内容控制的基本原理 L.R. Dicksee最早于1905年提出内部牵制( Internal check),他认为,内部牵制由三个 要素构成:职责分工;会计记录;人员轮换。 George e. Bennett发展了内部牵制的概念,他于1930年给内部牵制制度下了一个完整的 定义:内部牵制是账户和程序组成的协作系统,这个系统使得员工在从事本身工作时,独立地 对其他员工的工作进行连续性的检查,以确定其舞弊的可能性。 0世纪40年代以前,通常使用的都是“内部牵制”,主要是为保护财产安全而设置。内 部牵制的两个设想是: (1)两个或两个以上的人或部门无意识地犯同样的错误机会较少; (2)两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊 的可能性。内部牵制只是抓住了内部控制的部分内容,显然过于狭隘。 1947年, AICPA下属的审计程序委员会在其《审计准则暂行公告》中第一次正式提出了内 部控制这一概念。1949年,审计程序委员会发布了一分特别报告“内部控制——一种协调制度 要素及其对管理当局和独立审计人员的重要性”。 该报告首次给内部控制制度下了如下权威定义 包括组织的组成结构及该组织为保护其财产安全、检查其会计资料的准确性和可靠性,提 高经营效率,保证既定的管理政策得以实施而采取的所有方法和措施。 1988年,审计准则委员会发布第55号《审计准则公告》,提出“内部控制结构”这一概念。 第55号公告指出:内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系 列政策和程序构成的有机总体,包括控制环境、会计系统及控制程序三个部分。 (1)控制环境控制环境是对企业控制的建立和实施有重大影响的一组因素的统称。它们包 A.管理哲学和经营风格:对实现利润目标、其他目标或预算的态度、对待风险的态度、对 控制的需求、对内部和公开财务报表的重要性和尊严的态度等。 B.组织结构 C.董事会的职能 D.授权和分配责任的方式 E.管理控制方法 F.内部审计 G.人事政策和实务 H.外部影响。 (2)会计系统会计系统是企业为了汇总、分析、分类、记录和报告企业交易,并保持对相 关资产与负债而建立的方法和记录。一个的效的会计系统应能做到以下几点 A.确认并记录所有真实的交易 B.及时且充分详细地描述交易,以便在财务报表上对交易作恰当的分类 C.计量交易的价值,以便在财务报表上记录其恰当的货币金额; D.确定交易发生的期间,以便将交易记录在适当的会计期间 E.在财务报表中恰当地表达的披露交易及相关事项 (3)控制程序控制程序同其他两个要素一样,也是为了合理保证公司目标的实现而建立的 政策和程序,它既可以单独应用,也可以融合于控制环境或会计系统的特定组成部分。控制程 序主要包括 A.恰当授权 B.职责分离(交易活动一般可划分:授权、执行、记录、核准和保管 C.凭证和记录

中山大学管理学院《基础会计学》课程开发组 版 （二）内容控制的基本原理 L.R.Dicksee 最早于 1905 年提出内部牵制（Internal Check），他认为，内部牵制由三个 要素构成：职责分工；会计记录；人员轮换。 George E.Bennett 发展了内部牵制的概念，他于 1930 年给内部牵制制度下了一个完整的 定义：内部牵制是账户和程序组成的协作系统，这个系统使得员工在从事本身工作时，独立地 对其他员工的工作进行连续性的检查，以确定其舞弊的可能性。 20 世纪 40 年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全而设置。内 部牵制的两个设想是： （1）两个或两个以上的人或部门无意识地犯同样的错误机会较少； （2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊 的可能性。内部牵制只是抓住了内部控制的部分内容，显然过于狭隘。 1947 年，AICPA 下属的审计程序委员会在其《审计准则暂行公告》中第一次正式提出了内 部控制这一概念。1949 年，审计程序委员会发布了一分特别报告“内部控制——一种协调制度 要素及其对管理当局和独立审计人员的重要性”。 该报告首次给内部控制制度下了如下权威定义： 包括组织的组成结构及该组织为保护其财产安全、检查其会计资料的准确性和可靠性，提 高经营效率，保证既定的管理政策得以实施而采取的所有方法和措施。 1988 年，审计准则委员会发布第 55 号《审计准则公告》，提出“内部控制结构”这一概念。 第 55 号公告指出：内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系 列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。 （1)控制环境控制环境是对企业控制的建立和实施有重大影响的一组因素的统称。它们包 括： A.管理哲学和经营风格：对实现利润目标、其他目标或预算的态度、对待风险的态度、对 控制的需求、对内部和公开财务报表的重要性和尊严的态度等。 B.组织结构： C.董事会的职能； D.授权和分配责任的方式； E.管理控制方法； F.内部审计； G.人事政策和实务； H.外部影响。 （2)会计系统会计系统是企业为了汇总、分析、分类、记录和报告企业交易，并保持对相 关资产与负债而建立的方法和记录。一个的效的会计系统应能做到以下几点： A.确认并记录所有真实的交易； B.及时且充分详细地描述交易，以便在财务报表上对交易作恰当的分类； C.计量交易的价值，以便在财务报表 上记录其恰当的货币金额； D.确定交易发生的期间，以便将交易记录在适当的会计期间； E.在财务报表中恰当地表达的披露交易及相关事项。 （3)控制程序控制程序同其他两个要素一样，也是为了合理保证公司目标的实现而建立的 政策和程序，它既可以单独应用，也可以融合于控制环境或会计系统的特定组成部分。控制程 序主要包括： A.恰当授权； B.职责分离（交易活动一般可划分：授权、执行、记录、核准和保管）； C.凭证和记录；

山大学管理学院《基础会计学》课程开发 D.按近控制 E.独立检查 4、内部控制的完整框架1985年,由 AICPA、IIA、FEI、AA、IMA等共同发起成立了“全 国舞弊性财务报告委员会”(即 Treadway委员会)。两年后,根据该会的建议,其赞助机构又 成立了专门研究内部控制问题的组织,即00s0委员会 1992年美国国会的“反对虚 假财务报告委员会”(NCFR)下属的由A、 AICPA、IIA、FEI和IMA等专业团体组织参与的“发 起组织委员会(COS0)”(1)C0S0报告的目标 1992年,COS0提出了著名的“内部控制的完整框架”的研究报告,1994年进行了增补。 C0SO报告提出内部控制的目标有三个: A.提高经营效率,取得好的经营效果 B.合理保证财务报告的可靠性: C.遵循有关的法规制度 C0S0委员会提出,内部控制是由企业董事会、经理阶层和 其他员工实施的,为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而 提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式,并与管理过程相结合。 (3)内部控制的要素 A.控制环境 任何企业的核心是企业中的人及其活动。人的活动在环境中进行,人的品性包括操守、价 值观和能力等,它们是构成环境的重要要素之一,又与环境相互影响、相互作用。环境要素是 推动企业发展的引擎,也是其他要素的核心。控制环境为其他要素提供了基础 0s0报告为评价每一个因素提出了操作指南。如,管理的哲学和经营风格可通过检查管理 层所接受的经营风格的性质、管理层与下属相互关系的次数、管理层对财务报告的态度等来评 估。 B.风险评估 企业必须制定目标,该目标必须和生产、营销、财务等作业相结合。为此,企业也必须设 立可辨认、分析和管理相关风险的机制,以了解自己所面临的风险,并适时加以处理 风险评估包括风险识别和风险分析。风险识别包含检查诸如技术开发、竞争和经济变化等 因素,以及诸如人员质量、组织活动的性质和信息系统处理的特征等内部因素。风险分析涉及 重要性的评价、风险发生可能性的评估,并要考虑如何管理风险 C.控制活动 企业必须制定控制政策及程序,并予以执行,以帮助管理当局保证其控制目标的实现,其 用以辨认并用以处理风险所必须采取的行动业已有效落实。 组织控制活动包括了确保雇员执行管理层政策和程序。控制活动包括控制系统的审核、实 物控制、职务分离和信息系统控制 D.信息和沟通 围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行 管理和控制企业经营过程中所需的信息,并交换这些信息。 对信息系统的识别、掌握报告财务和经营信息对控制组织的活动是有用的。在组织内部 职员必须取得使他们能理解自身在内部控制系统中作用的信息,认真履行其内部控制的责任。 如有必要,向高层管理者报告问题。 信息和沟通系统使当事机构的人员能够掌握和交换所需信息,以便执行、管理和控制其经 营状况 E.监督 整个内部控制的过程必须施以恰当的监督,通过监督活动在必要时对其加以修正。监控是 个评价内部控制运行组织的过程。 管理层通过检査定期的控制活动所形成的结果以及实施特定的评价来监控测控制系统。定 期的控制活动包括交实物资产与所记录的数据相比较、培训研究会以及外审计师和内部审计师 的检査。特定的评价在范围和次数上是不确定的。定期控制活动期发现的缺陷要经常向负责任

中山大学管理学院《基础会计学》课程开发组 D.按近控制； E.独立检查。 4、内部控制的完整框架 1985 年，由 AICPA、IIA、FEI、AAA、IMA 等共同发起成立了“全 国舞弊性财务报告委员会”（即 Treadway 委员会）。两年后，根据该会的建议，其赞助机构又 成立了专门研究内部控制问题的组织，即 COSO 委员会。------- 1992 年美国国会的“反对虚 假财务报告委员会”（NCFR）下属的由 AAA、AICPA、IIA、FEI 和 IMA 等专业团体组织参与的“发 起组织委员会（COSO）”（1）COSO 报告的目标 1992 年， COSO 提出了著名的“内部控制的完整框架”的研究报告，1994 年进行了增补。 COSO 报告提出内部控制的目标有三个： A．提高经营效率，取得好的经营效果； B．合理保证财务报告的可靠性； C．遵循有关的法规制度。 COSO 委员会提出，内部控制是由企业董事会、经理阶层和 其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而 提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理过程相结合。 （3）内部控制的要素 A.控制环境 任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价 值观和能力等，它们是构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是 推动企业发展的引擎，也是其他要素的核心。控制环境为其他要素提供了基础。 COSO 报告为评价每一个因素提出了操作指南。如，管理的哲学和经营风格可通过检查管理 层所接受的经营风格的性质、管理层与下属相互关系的次数、管理层对财务报告的态度等来评 估。 B.风险评估 企业必须制定目标，该目标必须和生产、营销、财务等作业相结合。为此，企业也必须设 立可辨认、分析和管理相关风险的机制，以了解自己所面临的风险，并适时加以处理。 风险评估包括风险识别和风险分析。风险识别包含检查诸如技术开发、竞争和经济变化等 因素，以及诸如人员质量、组织活动的性质和信息系统处理的特征等内部因素。风险分析涉及 重要性的评价、风险发生可能性的评估，并要考虑如何管理风险。 C.控制活动 企业必须制定控制政策及程序，并予以执行， 以帮助管理当局保证其控制目标的实现，其 用以辨认并用以处理风险所必须采取的行动业已有效落实。 组织控制活动包括了确保雇员执行管理层政策和程序。控制活动包括控制系统的审核、实 物控制、职务分离和信息系统控制。 D.信息和沟通 围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、 管理和控制企业经营过程中所需的信息，并交换这些信息。 对信息系统的识别、掌握报告财务和经营信息对控制组织的活动是有用的。在组织内部， 职员必须取得使他们能理解自身在内部控制系统中作用的信息，认真履行其内部控制的责任。 如有必要，向高层管理者报告问题。 信息和沟通系统使当事机构的人员能够掌握和交换所需信息，以便执行、管理和控制其经 营状况。 E.监督 整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。监控是 一个评价内部控制运行组织的过程。 管理层通过检查定期的控制活动所形成的结果以及实施特定的评价来监控测控制系统。定 期的控制活动包括交实物资产与所记录的数据相比较、培训研究会以及外审计师和内部审计师 的检查。特定的评价在范围和次数上是不确定的。定期控制活动期发现的缺陷要经常向负责任

中山大学管理学院《基础会计学》课程开发组 监督人员报告:特定评估期间找出的缺陷要正常地与组织的高层沟通。2003年7月美国COSO 颁布了企业风险管理框架的讨论稿,并于2004年4月颁布正文。同1992年的C0S0报告相比, 新的C0S0报告增加了一个观念、一个目标、两个概念和三个要素。 观念”指风险组合观,即企业风险管理要求企业管理者以风险组合的观点看待风险,对 风险进行识别并采取措施使企业所承担的风险在风险偏好的范围内。 目标”指战略目标,即企业的目标包括战略目标,并且该目标覆盖了企业编制的所有报 概念”指针对风险度量提出的风险偏好和风险容忍度的概念。风险偏好指企业在实现其 目标的过程中愿意接受的风险的数量。风险容忍度指在企业目标实现过程中对差异的可接受程 度 “要素”指目标制定、事项识别和风险反映。 (1)风险管理的定义 一个由企业的董事会、管理层和其他员工共同参与的,应用于企业战略制定和企业内部各 个层次和部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的 为企业目标的实现提供合理保证的过程 (2)风险管理目标 战略目标:战略目标与高层目标相关,和企业使命相一致并支持它 经营目标:经营目标与企业运营的效果和效率有关,包括业绩和利润目标,运营变化以管理 层对结构和业绩的选择为基砧 报告目标:报告目标与组织报告可靠性有关,包括对内和对外报告,以及财务信息和非财务 信息 遵循目标:遵循目标与组织遵循相关法律法规有关 (3)企业风险管理的构成要素 A.内部环境 体现了整个组织的特征,影响到企业员工的风险意识,是其他风险管理构成要素的基础, 为企业风险管理提供了一个规则和概括。内部环境包括企业风险管理哲学、风险偏好和风险文 化、董事会的缺陷、企业员工的忠诚度、价值取向、管理晢学和运营模式、权责划分、人力资 源政策等。 B.目标设定 每个企业都要面临来自企业内部和外部的各种风险,设定目标是企业进行有效地事项识别 风险评估和风险对策的前提。设定目标应当区分不同的管理层次和内部结构,目标应当建立在 战略的高度,为企业的运营目标、财务报告目标和遵循目标建立一个基础。设定目标还应当与 企业风险偏好保持一致。 C.事项识别 业管理层应当识别影响企业战略实施成功和企业目标实现的潜在事项。对企业带来消极影 响的事项被称为风险,要求管理层进行评估和采取措施。具有积极作用的事项可以抵销负面的 的影响或者给企业带来机会,管理层将机会和企业战略、目标制定结合起来。企业管理层在识 别潜在事项时,应当从整个企业组织的角度进行考虑。 D.风险评估 风险评估与影响企业目标实现的潜在事项有关,管理层应当从可能性和影响两个方面来评 估事项。通常采用定量和定性的方法,潜在事项正面和负面的影响可以被逐个测试到。对潜在 的负面事项的评估包括固有风险评估和剩余风险评估。风险对策(风险反映)( Risk Response) 风险评估结束之后,管理层应当决定该如何应对风险。风险应对策略主要有回避、减缓、 分担和接受四种。在制定应对策略时,管理层应考虑成本效益原则,在风险容忍度和预期范围 内选择应对策略 F控制活动 控制活动能有助于确保管理层对风险对策执行而采取的政策和程序,它贯穿于整个组织

中山大学管理学院《基础会计学》课程开发组 监督人员报告；特定评估期间找出的缺陷要正常地与组织的高层沟通。2003 年 7 月美国 COSO 颁布了企业风险管理框架的讨论稿，并于 2004 年 4 月颁布正文。同 1992 年的 COSO 报告相比， 新的 COSO 报告增加了一个观念、一个目标、两个概念和三个要素。 “观念”指风险组合观，即企业风险管理要求企业管理者以风险组合的观点看待风险，对 风险进行识别并采取措施使企业所承担的风险在风险偏好的范围内。 “目标”指战略目标，即企业的目标包括战略目标，并且该目标覆盖了企业编制的所有报 告。 “概念”指针对风险度量提出的风险偏好和风险容忍度的概念。风险偏好指企业在实现其 目标的过程中愿意接受的风险的数量。风险容忍度指在企业目标实现过程中对差异的可接受程 度。 “要素”指目标制定、事项识别和风险反映。 （1)风险管理的定义 一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各 个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的， 为企业目标的实现提供合理保证的过程。 （2)风险管理目标 战略目标:战略目标与高层目标相关，和企业使命相一致并支持它。 经营目标:经营目标与企业运营的效果和效率有关，包括业绩和利润目标，运营变化以管理 层对结构和业绩的选择为基础。 报告目标:报告目标与组织报告可靠性有关，包括对内和对外报告，以及财务信息和非财务 信息。 遵循目标:遵循目标与组织遵循相关法律法规有关。 （3)企业风险管理的构成要素 A.内部环境 体现了整个组织的特征，影响到企业员工的风险意识，是其他风险管理构成要素的基础， 为企业风险管理提供了一个规则和概括。内部环境包括企业风险管理哲学、风险偏好和风险文 化、董事会的缺陷、企业员工的忠诚度、价值取向、管理哲学和运营模式、权责划分、人力资 源政策等。 B.目标设定 每个企业都要面临来自企业内部和外部的各种风险，设定目标是企业进行有效地事项识别、 风险评估和风险对策的前提。设定目标应当区分不同的管理层次和内部结构，目标应当建立在 战略的高度，为企业的运营目标、财务报告目标和遵循目标建立一个基础。设定目标还应当与 企业风险偏好保持一致。 C.事项识别 业管理层应当识别影响企业战略实施成功和企业目标实现的潜在事项。对企业带来消极影 响的事项被称为风险，要求管理层进行评估和采取措施。具有积极作用的事项可以抵销负面的 的影响或者给企业带来机会，管理层将机会和企业战略、目标制定结合起来。企业管理层在识 别潜在事项时，应当从整个企业组织的角度进行考虑。 D.风险评估 风险评估与影响企业目标实现的潜在事项有关，管理层应当从可能性和影响两个方面来评 估事项。通常采用定量和定性的方法，潜在事项正面和负面的影响可以被逐个测试到。对潜在 的负面事项的评估包括固有风险评估和剩余风险评估。 风险对策（风险反映）(Risk Response) 风险评估结束之后，管理层应当决定该如何应对风险。风险应对策略主要有回避、减缓、 分担和接受四种。在制定应对策略时，管理层应考虑成本效益原则，在风险容忍度和预期范围 内选择应对策略。 F.控制活动 控制活动能有助于确保管理层对风险对策执行而采取的政策和程序，它贯穿于整个组织

中山大学管理学院《基础会计学》课程开发组 各个层次和不同的功能部门,具体包括支持、授权、证实、确认、业绩评价、资产保全和责任 明确。 G.信息和沟通 每个企业都需要识别和记录那些有关企业管理的外部事项和内部事项的信息一一财务信息 和非财务信息,并将这些信息以适应的方式在规定的期限内传达给企业员工来实施企业风险管 理和其他任务。信息系统将企业内部产生的数据资料和外部事项、活动、状况等信息,提供给 管理决策使用。通过在组织内上、下级之间信息传递,能够产生有效的沟通。企业全体人员都 应从管理层处清楚地获得必须在企业风险管理中承担的责任。每个人都应当明确自己在企业风 险管理中的角色,自己如何与其他人的工作进行协调。企业必须建立一种向上反馈重要信息的 沟通方式,并且在对外方面也要建立一个有效的沟通 H.监督 企业风险管理活动应当建立监督机制,这种监督是对企业风险管理现状和各组成部分效绩 进行评价的过程。通过持续监督和个别评价或者两者的结合来实现监督。持续监督是对日常的 管理活动采取的,个别评价则主要是根据评估风险的性质和程度,以及持续监督过程的效率来 确立。因此企业风险管理中的缺陷可由下而上传递,从而使重要的问题传递到管理层和董事会 企业的层级,包括整个企业、各职能部门、各条业务线及下属各个子公司 的①业风险管理三个维度的关系是:全面风险管理的八个要素都是为企业的四个目标服务的 各个层级都要坚持服从企业的四个目标;第个层级都必须从以上八个方面进行风险管理 该框架适合各种类型的企业或机构的风险管理 1、我国的内部会计控制—基本规范 (1)背景 A.出台背景 B.内部会计控制的定义 (2)总则 A.规范适合于国家机关、社会团体、公司、企业、事业单位、和其他经济组织 B.单位负责人对本单位的内部会计控制的建立健全及有效实施负责。 (3)内控的目标 A、保证会计资料真实、完整 B、防止并及时发现问题,保护资产的安全、完整 C、确保法律法规和内部规章制度的贯彻执行 (4)内部会计控制的原则 A.合法性原则 B.有效性原则全面性原则 D.不相容职务相分离原则 E.成本效益原则 F.适时性原则 (5)内部会计控制的内容 A.货币资金:货币资金的收支和保管应建立严格的授权批准制度,办理货币资金业务的不 相容岗位应当分离,相关机构和人员应当相互制约 B.实物资产:建立岗位责任制、对实物资产的验收入库、领用、发出、盘点、保管及处置 等关键点进行控制 C.对外投资:建立规范的对外投资决策机制和程序,通过实行重大投资决策集体审议联签 等责制度,加强投资项目的立项、评估、决策、实施、投资处置等环节的会计控制 D.工程项目:单位应当建立规范和工程项目决策程序,明确相关机构和人员的职责权限, 建立工程项目投资决策的责任制度,加强工程项目的预算、招投标、质量管理等环节的会计控 制,防范决策失误及工程发包、承包、施工、验收等过程的舞弊行为。 E.采购与付款:加强请购、审批、合同订立、采购、验收、付款等环节的会计控制ε

中山大学管理学院《基础会计学》课程开发组 各个层次和不同的功能部门，具体包括支持、授权、证实、确认、业绩评价、资产保全和责任 明确。 G.信息和沟通 每个企业都需要识别和记录那些有关企业管理的外部事项和内部事项的信息——财务信息 和非财务信息，并将这些信息以适应的方式在规定的期限内传达给企业员工来实施企业风险管 理和其他任务。信息系统将企业内部产生的数据资料和外部事项、活动、状况等信息，提供给 管理决策使用。通过在组织内上、下级之间信息传递，能够产生有效的沟通。企业全体人员都 应从管理层处清楚地获得必须在企业风险管理中承担的责任。每个人都应当明确自己在企业风 险管理中的角色，自己如何与其他人的工作进行协调。企业必须建立一种向上反馈重要信息的 沟通方式，并且在对外方面也要建立一个有效的沟通。 H.监督 企业风险管理活动应当建立监督机制，这种监督是对企业风险管理现状和各组成部分效绩 进行评价的过程。通过持续监督和个别评价或者两者的结合来实现监督。持续监督是对日常的 管理活动采取的，个别评价则主要是根据评估风险的性质和程度，以及持续监督过程的效率来 确立。因此企业风险管理中的缺陷可由下而上传递，从而使重要的问题传递到管理层和董事会。 企业的层级，包括整个企业、各职能部门、各条业务线及下属各个子公司。 企业风险管理三个维度的关系是：全面风险管理的八个要素都是为企业的四个目标服务的； 企业各个层级都要坚持服从企业的四个目标；第个层级都必须从以上八个方面进行风险管理， 该框架适合各种类型的企业或机构的风险管理。 1、我国的内部会计控制——基本规范 （1)背景 A.出台背景 B.内部会计控制的定义 （2)总则 A.规范适合于国家机关、社会团体、公司、企业、事业单位、和其他经济组织。 B.单位负责人对本单位的内部会计控制的建立健全及有效实施负责。 （3）内控的目标 A、保证会计资料真实、完整 B、防止并及时发现问题，保护资产的安全、完整 C、确保法律法规和内部规章制度的贯彻执行 （4)内部会计控制的原则 A. 合法性原则 B. 有效性原则全面性原则 D. 不相容职务相分离原则 E. 成本效益原则 F. 适时性原则 （5)内部会计控制的内容 A.货币资金：货币资金的收支和保管应建立严格的授权批准制度，办理货币资金业务的不 相容岗位应当分离，相关机构和人员应当相互制约。 B.实物资产：建立岗位责任制、对实物资产的验收入库、领用、发出、盘点、保管及处置 等关键点进行控制。 C.对外投资：建立规范的对外投资决策机制和程序，通过实行重大投资决策集体审议联签 等责制度，加强投资项目的立项、评估、决策、实施、投资处置等环节的会计控制。 D.工程项目：单位应当建立规范和工程项目决策程序，明确相关机构和人员的职责权限， 建立工程项目投资决策的责任制度，加强工程项目的预算、招投标、质量管理等环节的会计控 制，防范决策失误及工程发包、承包、施工、验收等过程的舞弊行为。 E.采购与付款：加强请购、审批、合同订立、采购、验收、付款等环节的会计控制

中山大学管理学院《基础会计学》课程开发组 F.筹资:合理确定筹规模和筹资结构、选择筹资方式,降低资金成本,防范财务风险,确 保筹资款的合理、有效使用。 G.销售与付款:单位应在制定商品或劳务定价、信用标准和条件、收款方式等销售政策时 充分发挥会计机构和人员的作用,加强合同订立、商品发出和账款回收的会计控制,避免或减 少坏账损失 H.成本费用:建立成本费用控制系统,做好成本费用管理的各项基础工作,制定成本费用 标准,分解成本费用指标,控制成本费用差异,考核成本费用指标的完成情况,落实奖罚措施, 降低成本费用,提高经济效益 I.担保:建立担保决策程序和责任制度,明确担保原则、担保标准和条件、担保责任等相 关内容,加强对担保合同订立的管理,及时了解和掌握被担保人的财务状况,防范潜在的风险, 避免或减少可能发生的损失 (6)内部会计控制的方法 A.不相容职务相互分离控制 不相容职务主要包括:授权批准、业务经办、会计记录、财产保管、稽核检查等 B.授权批准控制 C.会计系统控制 D.预算控制 E.财产保全控制 G.风险控制 H.内部报告控制 I.电子信息技术控制 (T)内部会计控制的检查内部会计控制的执行情况 B.写出检查报告,提出改进意见 C.提出处理意见内部会计控制规范—货币资金 (1)出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工 作 (2)单位不得由一人办理货币资金业务的全过程 (3)单位办理货币资金业务,应配备合格的人员,并根据单位具体情况进行岗位轮换。 (4)单位应按规定的程序办理货币资金业务支付业务 A.支付申请 B.支付审批 C.支付复核 D.办理支付。 (5)现金与银行存款的管理 A.加强现金库存的限额管理,遵守《现金管理暂行条例》 B.不以坐支、透支、私设“小金库”,收账不入账,遵守《支付结算办法》。 6)票据及有关印章的管理所谓商业伦理,就是说商业活动不能违背人类所达成的伦理 共识。商业伦理是企业应该遵守的美德,即所谓的“不积善则不积财,好的商业伦理可以转化 成财富,好的商业伦理是企业永续发展的原动力 今天,美国最高的经济需求就是最高的道德标准一这些标准要有严格的法律来执行,还 要由有责任心的商界领袖来遵守 乔治-布什:《公司的责任》的演说(2002年7月9日) 只有两种因素使人的决心付之于行动,即恐惧和自我利益。 拿破伦-波拿巴 一个现实当中的例子:“一杯热水”一航空公司商业伦理的缺失

中山大学管理学院《基础会计学》课程开发组 F.筹资：合理确定筹规模和筹资结构、选择筹资方式，降低资金成本，防范财务风险，确 保筹资款的合理、有效使用。 G.销售与付款：单位应在制定商品或劳务定价、信用标准和条件、收款方式等销售政策时， 充分发挥会计机构和人员的作用，加强合同订立、商品发出和账款回收的会计控制，避免或减 少坏账损失。 H.成本费用：建立成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用 标准，分解成本费用指标，控制成本费用差异，考核成本费用指标的完成情况，落实奖罚措施， 降低成本费用，提高经济效益。 I.担保：建立担保决策程序和责任制度，明确担保原则、担保标准和条件、担保责任等相 关内容，加强对担保合同订立的管理，及时了解和掌握被担保人的财务状况，防范潜在的风险， 避免或减少可能发生的损失。 （6)内部会计控制的方法 A.不相容职务相互分离控制 不相容职务主要包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。 B.授权批准控制 C.会计系统控制 D.预算控制 E.财产保全控制 G. 风险控制 H. 内部报告控制 I.电子信息技术控制 （7)内部会计控制的检查内部会计控制的执行情况 B. 写出检查报告，提出改进意见 C. 提出处理意见内部会计控制规范——货币资金 （1）出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工 作。 （2）单位不得由一人办理货币资金业务的全过程。 （3）单位办理货币资金业务，应配备合格的人员，并根据单位具体情况进行岗位轮换。 （4)单位应按规定的程序办理货币资金业务支付业务： A. 支付申请； B. 支付审批； C. 支付复核； D. 办理支付。 （5)现金与银行存款的管理 A. 加强现金库存的限额管理，遵守《现金管理暂行条例》； B. 不以坐支、透支、私设“小金库”，收账不入账，遵守《支付结算办法》。 （6）票据及有关印章的管理所谓商业伦理，就是说商业活动不能违背人类所达成的伦理 共识。商业伦理是企业应该遵守的美德， 即所谓的“不积善则不积财，好的商业伦理可以转化 成财富，好的商业伦理是企业永续发展的原动力。” 今天，美国最高的经济需求就是最高的道德标准 --- 这些标准要有严格的法律来执行，还 要由有责任心的商界领袖来遵守。 乔治-布什：《公司的责任》的演说 （2002 年 7 月 9 日） 只有两种因素使人的决心付之于行动，即恐惧和自我利益。 拿破伦-波拿巴 一个现实当中的例子：“一杯热水”-- 航空公司商业伦理的缺失

中山大学管理学院《基础会计学》课程开发组 4月26日凌晨2时30分左右,广州白云机场候机区,一位怀抱婴儿的年轻母亲向工作人 员“扑通”一声跪了下来:“求求你们给我一杯热水吧,我的小孩才七个月大,怎么能喝凉水 吃饼干呢?”这位母亲跪了足足有20秒,但几名工作人员依然无动于衷。(4月28日《现代快 报》) 孟子说:“诚者,天之道也;思诚者,人之道也 孔子说:“民无信不立”诚信的三重境界: 王国维说,“古今成大事业、大学问者,必经三层境界:‘昨夜西风凋碧树,独上高楼 忘尽天涯路。”此为第一境界。‘衣带渐宽终不悔,为伊消得人憔悴。’此为第二境界。‘众 里寻他千百度,那人却在灯火阑珊外。’此为第三境界。 1)诚信与道德 诚信并不单纯是一个道德概念 诚信还是一个经济学概念 讲诚信,从长远来看,能够得到更好的经济回报; 有效市场、重复博弈与诚信: 市场会惩罚机会行为者; 诚信、品牌与商誉 傻子瓜子当年以“短一罚十”创出品牌。(2)诚信与法律(安然与世通) 讲求诚信,不仅有经济后果,它还有更深一层的后果 值得关注的两个事件 安然事件爆发后,美国国会要求 Sherron Watkins去国会听证 Ms. Watkins咨询她的律师,应当关注的事情 律师问:是否有违章、违法记录; Ms. Watkins回答说没有 律师说,放心去吧,你的话有说服力了。通世界通信的前财务总监 Scott sullvin被美 国政府起诉 Sullivan认罪,并与政府合作,指控世界通信前 CEO Ebbers,以求从轻发落; Ebbers的律师经过调查,发现 Sullivan的纪录很糟糕: 磕药; 偷情 对同事、朋友、华尔街乃至情报部门的官员都撒谎 《华尔街日报》2005年2月18日指在会计职业活动中应遵循的、体现会计职业特征的、 调整会计职业关系的职业行为准则和规范 会计职业道德是对会计法律制度的重要补充:会计法律制度是会计职业道德的最低要求 会计职业道德是对会计法律规范的重要补充,其作用是其他会计法律制度所不能替代的。例如, 会计法律只能对会计人员不得违法的行为作出规定,不宜对他们如何爱岗敬业、提高技能、强 化服务等提出具体要求,但是,如果会计人员缺乏爱岗敬业的热情和态度,没有必要的职业技 能和服务意识,则很难保证会计信息达到真实、完整的法定要求。很显然,会计职业道德可以 对此起很重要的辅助和补充作用 会计职业道德是规范会计行为的基础:会计职业道德是规范会计行为的基础。动机是行为 的先导,有什么样的动机就有什么样的行为。会计行为是由内心信念来支配的,信念的善与恶 将导致行为的是与非。会计职业道德对会计的行为动机提出了相应的要求,如诚实守信、客观 公正等,引导、规劝、约束会计人员树立正确的职业观念,遵循职业道德要求,从而达到规范 会计行为的目的。 会计职业道德是实现会计目标的重要保证:从会计职业关系角度讲,会计目标就是为会计 职业关系中的各个服务对象提供有用的会计信息。能否为这些服务对象及时提供相关的、可靠 的会计信息,取决于会计职业者能否严格履行职业行为准则。如果会计职业者故意或非故意地

中山大学管理学院《基础会计学》课程开发组 4 月 26 日凌晨 2 时 30 分左右，广州白云机场候机区，一位怀抱婴儿的年轻母亲向工作人 员“扑通”一声跪了下来：“求求你们给我一杯热水吧，我的小孩才七个月大，怎么能喝凉水、 吃饼干呢？”这位母亲跪了足足有 20 秒，但几名工作人员依然无动于衷。（4 月 28 日《现代快 报》） 孟子说：“诚者，天之道也；思诚者，人之道也”。 孔子说：“民无信不立”诚信的三重境界： 王国维说，“古今成大事业、大学问者，必经三层境界：‘昨夜西风凋碧树，独上高楼， 忘尽天涯路。”此为第一境界。‘衣带渐宽终不悔，为伊消得人憔悴。’此为第二境界。‘众 里寻他千百度，那人却在灯火阑珊外。’此为第三境界。 （1）诚信与道德 诚信并不单纯是一个道德概念； 诚信还是一个经济学概念； 讲诚信，从长远来看，能够得到更好的经济回报； –有效市场、重复博弈与诚信； –市场会惩罚机会行为者； –诚信、品牌与商誉； 傻子瓜子当年以“短一罚十”创出品牌。（2）诚信与法律（安然与世通） 讲求诚信，不仅有经济后果，它还有更深一层的后果； 值得关注的两个事件 –安然事件爆发后，美国国会要求 Sherron Waltkins 去国会听证。 Ms. Waltkins 咨询她的律师，应当关注的事情； 律师问：是否有违章、违法记录； Ms. Waltkins 回答说没有； 律师说，放心去吧，你的话有说服力了。通 世界通信的前财务总监 Scott Sullvin 被美 国政府起诉； –Sullivan 认罪，并与政府合作，指控世界通信前 CEO Ebbers，以求从轻发落； –Ebbers 的律师经过调查，发现 Sullivan 的纪录很糟糕： 磕药； 偷情； 对同事、朋友、华尔街乃至情报部门的官员都撒谎； –《华尔街日报》2005 年 2 月 18 日指在会计职业活动中应遵循的、体现会计职业特征的、 调整会计职业关系的职业行为准则和规范。 会计职业道德是对会计法律制度的重要补充： 会计法律制度是会计职业道德的最低要求， 会计职业道德是对会计法律规范的重要补充，其作用是其他会计法律制度所不能替代的。例如， 会计法律只能对会计人员不得违法的行为作出规定，不宜对他们如何爱岗敬业、提高技能、强 化服务等提出具体要求，但是，如果会计人员缺乏爱岗敬业的热情和态度，没有必要的职业技 能和服务意识，则很难保证会计信息达到真实、完整的法定要求。很显然，会计职业道德可以 对此起很重要的辅助和补充作用。 会计职业道德是规范会计行为的基础：会计职业道德是规范会计行为的基础。动机是行为 的先导，有什么样的动机就有什么样的行为。会计行为是由内心信念来支配的，信念的善与恶， 将导致行为的是与非。会计职业道德对会计的行为动机提出了相应的要求，如诚实守信、客观 公正等，引导、规劝、约束会计人员树立正确的职业观念，遵循职业道德要求，从而达到规范 会计行为的目的。 会计职业道德是实现会计目标的重要保证：从会计职业关系角度讲，会计目标就是为会计 职业关系中的各个服务对象提供有用的会计信息。能否为这些服务对象及时提供相关的、可靠 的会计信息，取决于会计职业者能否严格履行职业行为准则。如果会计职业者故意或非故意地

中山大学管理学院《基础会计学》课程开发组 提供了不充分、不可靠的会计信息,会严重背离会计目标,造成会计信息严重失真,使服务对 象的决策失误,甚至导致社会经济秩序混乱。因此,会计职业道德规范约束着会计人员的职业 行为,是实现会计目标的重要保证。2、会计职业道德含义 (1)调整会计职业活动利益关系的手段 (2)具有相对稳定性 具有广泛的社会性 3、会计职业道德的作用 (1)对会计法律制度的重要补充 (2)是规范会计行为的基础 (3)是实现会计目标的重要保证 (4)是会计人员提高素质的内在要求4、会计职业道德与会计法律制度的关系 (1)性质不同 (2)作用范围不同 (3)表现形式不同 (4)实施保障机制不同 5、会计职业道德的主要内容 (1)爱岗敬业 (2)诚实守信 (3)廉洁自律 (4)客观公正 (5)坚持准则 (6)提高技能 (7)参与管理 8)强化服务 (七)小结 通过本讲的学习,学生首先要认识到,内部控制是企业管理的重要内容,内部会计控制是 会计的重要职能,学生应掌握内部控制的基本原理和最新发展(如ERM)。同时有必要对我国的 内部会计规则,如财政部的内部会计基本规范和货币资金的控制有一个基本的了解。此外,学 生还应掌握商业伦理、职业道德和会计职业道德的知识。该部分的内容将为学生以后的深入学 习内部审计和会计职业道德课题提供一个初步的平台。 四、重点与难点 1、内部控制的要素 2、ERM 3、商业伦理的价值 4、会计职业道德的主要内容 五、参考及阅读文献 1、财政部会计局编写组《全国会计职业道德百题知识竞赛试题解析》大连出版社2005 年5月 2、徐政旦朱荣恩徐建新《内部控制论》辽宁人民出版社1992年版: 3、[美国]罗伯特·N.安索尼等著《会计学一一教程与案例》骆珣等 北京大学出版社2005年版 4、査尔斯·亨格伦等著《财务会计教程》(第6版)孙丽军译陈小悦校华夏出版社1998

中山大学管理学院《基础会计学》课程开发组 提供了不充分、不可靠的会计信息，会严重背离会计目标，造成会计信息严重失真，使服务对 象的决策失误，甚至导致社会经济秩序混乱。因此，会计职业道德规范约束着会计人员的职业 行为，是实现会计目标的重要保证。2、会计职业道德含义 （1）调整会计职业活动利益关系的手段 （2）具有相对稳定性 （3）具有广泛的社会性 3、会计职业道德的作用 （1）对会计法律制度的重要补充 （2）是规范会计行为的基础 （3）是实现会计目标的重要保证 （4）是会计人员提高素质的内在要求 4、会计职业道德与会计法律制度的关系 （1）性质不同 （2）作用范围不同 （3）表现形式不同 （4）实施保障机制不同 5、会计职业道德的主要内容 （1）爱岗敬业 （2）诚实守信 （3）廉洁自律 （4）客观公正 （5）坚持准则 （6）提高技能 （7）参与管理 （8）强化服务 （七）小结 通过本讲的学习，学生首先要认识到，内部控制是企业管理的重要内容，内部会计控制是 会计的重要职能，学生应掌握内部控制的基本原理和最新发展（如 ERM）。同时有必要对我国的 内部会计规则，如财政部的内部会计基本规范和货币资金的控制有一个基本的了解。此外，学 生还应掌握商业伦理、职业道德和会计职业道德的知识。该部分的内容将为学生以后的深入学 习内部审计和会计职业道德课题提供一个初步的平台。 四、重点与难点 1、内部控制的要素 2、ERM 3、商业伦理的价值 4、会计职业道德的主要内容 五、参考及阅读文献 1、财政部会计局编写组 《全国会计职业道德百题知识竞赛试题解析》 大连出版社 2005 年 5 月； 2、徐政旦 朱荣恩 徐建新《内部控制论》辽宁人民出版社 1992 年版； 3、[美国]罗伯特·N.安索尼等著 《会计学——教程与案例》骆珣等 北京大学出版社 2005 年版； 4、查尔斯·亨格伦等著《财务会计教程》（第 6 版） 孙丽军译 陈小悦校 华夏出版社 1998

山大学管理学院《基础会计学》课程开发 年版 5. Steven J. Root, Bevond Coso: Internal Control to Enhance Corporate Governance Wiley, 2002 6,.www.cosoorgEnterpriseRiskManagementIntegratedFrameworkbyCoso 7,The Treasurers role in Leading Companies down the erm Path to Better corporate overnance,Joseph Neu, CFOdirect Network/TreasuryCompliance com, Sept. 2004 http://www.cfodirect.com/cfopublic.nsf/aopencontent?0penagent&coNtent=/cfopublic.n 8, Bringing erM into Focus, Christy Chapman, Internal Auditor, June 2( 9,What is COSo? Defining the Alliance That Defined Internal Control, by Financial Executives Research Foundation, April 2003 http://www.fei.org/rfbookstore/pubdetail.cfmPub=146 10,Preparing for Internal Control Reporting, Executive Summary by ernst Young Spring 2003 http://www.ev.com/global/content.nsf/us/aabs-asSurAnce-AudItCommittee-prepa ring for Internal Control Reporting 11, Guide to the Sarbanes-Oxley Act: Internal Control Reporting Requirements Protiviti, Inc, March 2003 http://www.protiviti.com/portal/site/pro-us/@pgtitle=sarbanes-oxlev%20section%2020 12,COSO Launches New Study to Provide Gui dance on Assessing and managing Enterprise Risks, American Accounting Association, January 2002, Rutgers University accounting. rutgers. edu/raw/aaa, 13,Coso Study on Fraud in Financial Reporting, by Carlo di florio, The 9th International Anti-Corruption Conference, The Papers, October 1999 tp://www.transparencyorg/iacc/9thiacc/papers/dav3/ws7/d3ws7cdflorio.html 14, Does Your Control System Pass the COSO Test?", Tone at the Top, The Institute of Internal Auditors, March 1998.(PDF) http://www.theiia.org/download.cfm?file=57080 15,COSO Based Auditing, by MarkR. Simmons, The Internal Auditor, December 1997 16,What is Coso: Background and Events leading to Internal Control-Integrated Framework, Published by The Committee of Sponsoring Organizations (CoSo)of The National Commission of Fraudulent Financial Reporting the(Treadway Commission) Excerpted from: Appendix A of Internal Control-Integrated Framework (1992) http://www.dartmouthedu/msimmons/internal-auditing/cosois.htm 17,COSo and Self-Assessment, PowerPoint presentation by David B Crawford, CIA cPA, Audit Manager, The University of Texas System Audit office http://www.utsystem.edu/aud/links/coso.ppt

中山大学管理学院《基础会计学》课程开发组 年版； 5、Steven J. Root, Beyond Coso : Internal Control to Enhance Corporate Governance， Wiley，2002; 6、.www.coso.org Enterprise Risk Management — Integrated Framework by COSO 7、"The Treasurer's Role in Leading Companies Down the ERM Path to Better Corporate Governance," Joseph Neu, CFOdirect Network/TreasuryCompliance.com, Sept. 2004 http://www.cfodirect.com/cfopublic.nsf/aOpenContent?OpenAgent&content=/cfopublic.n sf/vContent/MSRA-659QSM?open 8、"Bringing ERM into Focus," Christy Chapman, Internal Auditor, June 2003 http://www.theiia.org/iia/index.cfm?doc_id=4229 9、"What is COSO? Defining the Alliance That Defined Internal Control," by Financial Executives Research Foundation, April 2003 http://www.fei.org/rfbookstore/PubDetail.cfm?Pub=146 10、"Preparing for Internal Control Reporting," Executive Summary by Ernst & Young, Spring 2003 http://www.ey.com/global/Content.nsf/US/AABS_-_Assurance_-_Audit_Committee_-_Prepa ring_for_Internal_Control_Reporting 11、"Guide to the Sarbanes-Oxley Act: Internal Control Reporting Requirements," Protiviti, Inc, March 2003 http://www.protiviti.com/portal/site/pro-us/?pgTitle=Sarbanes-Oxley%20Section%2020 404%20FAQs 12 、 "COSO Launches New Study to Provide Guidance on Assessing and Managing Enterprise Risks," American Accounting Association, January 2002, Rutgers University Web site http://accounting.rutgers.edu/raw/aaa/newsarc/cosostudy2.htm 13、"COSO Study on Fraud in Financial Reporting," by Carlo di Florio, The 9th International Anti-Corruption Conference, The Papers, October 1999 http://www.transparency.org/iacc/9th_iacc/papers/day3/ws7/d3ws7_cdflorio.html 14、"Does Your Control System Pass the COSO Test?", Tone at the Top, The Institute of Internal Auditors, March 1998. (PDF) http://www.theiia.org/download.cfm?file=57080 15、"COSO Based Auditing," by Mark R. Simmons, The Internal Auditor, December 1997 http://www.cwu.edu/~atkinsom/coso.htm 16、"What is COSO: Background and Events Leading to Internal Control-Integrated Framework," Published by The Committee of Sponsoring Organizations (COSO) of The National Commission of Fraudulent Financial Reporting the (Treadway Commission), Excerpted from: Appendix A of Internal Control - Integrated Framework (1992). http://www.dartmouth.edu/~msimmons/internal-auditing/cosois.htm 17、"COSO and Self-Assessment," PowerPoint presentation by David B. Crawford, CIA, CPA, Audit Manager, The University of Texas System Audit Office http://www.utsystem.edu/aud/Links/coso.ppt