1、第二讲 内部控制的基本理论本讲要点：本讲要点：内部控制的本质与概念内部控制的本质与概念内部控制五目标内部控制五目标内部控制建立的原则内部控制建立的原则内部控制规范的整体结构内部控制规范的整体结构案例：案例：为为什什么么控控制制+控控制制什什么么谁谁来来控控制制 帮助达成帮助达成组织组织目标目标风险风险:人，物与人，物与资金，信资金，信息息 董事会董事会 总裁室总裁室 经理层经理层 员工层员工层 =内内部部控控制制一、内部控制的本质与概念当前，内部控制已成为社会经济的热点问题，对内部控当前，内部控制已成为社会经济的热点问题，对内部控制本质属性与概念范畴的认识成为了争论的焦点。制本质属性与概念范畴
2、的认识成为了争论的焦点。西方在内部控制本质认识上观点：西方在内部控制本质认识上观点：（）内部控制是一种（）内部控制是一种“管理工具管理工具”（法约尔，（法约尔，1908；孔茨，孔茨，1961）；）；（）一种（）一种“方法和措施方法和措施”（美国会计师协会，（美国会计师协会，1936、1949）；）；（）一项（）一项“制度制度”（法国金融监管局，（法国金融监管局，2007）；）；（）一个（）一个“控制系统控制系统”（Turnbull报告，报告，1999）；）；（）一个（）一个“管理过程管理过程”（COSO报告，报告，1992、2013；REM框架，框架，2004；日本企业会计审议会，；日本企业会
3、计审议会，2007）等。）等。续西方在部控制概念认识上的观点：西方在部控制概念认识上的观点：（）（）“内部牵制内部牵制”（R.H.蒙哥马利，蒙哥马利，1912）；）；（）（）“内部会计控制内部会计控制”（AICPA，1936）；）；（）（）“内部控制结构（三要素）内部控制结构（三要素）”（AICPA，1998）；）；（）（）“内部控制系统（四要素）内部控制系统（四要素）”（CoCo,1995；Turnbull报告，报告，1999）；）；（）（）“内部控制整合框架（五要素）内部控制整合框架（五要素）”（COSO，1992、2013）；）；（）（）“企业风险管理框架（八要素）企业风险管理框架（八要
4、素）”（COSO，2004）等。）等。续企业内部控制一词的涵义取决于三个关键词：企业、内企业内部控制一词的涵义取决于三个关键词：企业、内部和控制，其中，控制是其内涵与实质。部和控制，其中，控制是其内涵与实质。在说文中，在说文中，“控，引也控，引也”，基本释义是告状，指出基本释义是告状，指出罪恶；节制，驾驭。罪恶；节制，驾驭。“制，裁也制，裁也”，基本释义是规定；约束，管束；法规，基本释义是规定；约束，管束；法规，制度；依照规定的标准做的。制度；依照规定的标准做的。两个字组合为两个字组合为“控制控制”，其释义是：，其释义是：掌握住对象不使其掌握住对象不使其任意活动或超出范围；或使其处于自己的占有
5、、管理或任意活动或超出范围；或使其处于自己的占有、管理或影响之下，按控制者的意愿活动。影响之下，按控制者的意愿活动。“企业企业”与与“内部内部”，其实是在界定，其实是在界定控制的主体与客体控制的主体与客体、外延与范围。、外延与范围。续企业内部控制可初步解读为：企业内部控制可初步解读为：企业为达到特定目标，企企业为达到特定目标，企业内部各控制主体对控制客体的控制，并且是由存在于业内部各控制主体对控制客体的控制，并且是由存在于企业内部的具有约束、引导、监督、衡量与评价功能的企业内部的具有约束、引导、监督、衡量与评价功能的规则、制度、程序、氛围等诸多因素有机地组合在一起规则、制度、程序、氛围等诸多因
6、素有机地组合在一起而形成的经济控制系统。而形成的经济控制系统。概念是反映对象的本质属性的思维形式。概念是反映对象的本质属性的思维形式。本质是事物的根本性质。本质是事物的根本性质。亚里士多德认为事物的本质就是它的亚里士多德认为事物的本质就是它的“种的属种的属”（genouseidon,aspecies of agenus)，含有两重意义：一是，含有两重意义：一是指指“普通的东西普通的东西”，一是指，一是指“个体的东西个体的东西”。毛泽东指出：毛泽东指出：“矛盾的普遍性和矛盾的特殊性的关系，矛盾的普遍性和矛盾的特殊性的关系，就是矛盾的共性与个性的关系。就是矛盾的共性与个性的关系。”续北大有位学者在
7、考察了哲学家黑格尔、狄尔泰、胡塞尔北大有位学者在考察了哲学家黑格尔、狄尔泰、胡塞尔的观点后，认为自然科学与人文科学对待事物之间的区的观点后，认为自然科学与人文科学对待事物之间的区别在于：别在于：前者重普遍性规律的追求，后者重个体性的人前者重普遍性规律的追求，后者重个体性的人生价值意义的追求。从自然物到文化物是一个由以普遍生价值意义的追求。从自然物到文化物是一个由以普遍性为本质到以个体性为本质的转化过程。性为本质到以个体性为本质的转化过程。对于企业内部控制本质属性与概念范畴的认识，可以从对于企业内部控制本质属性与概念范畴的认识，可以从以下两方面着手：一是属于人文科学范畴的内部控制的以下两方面着手
8、：一是属于人文科学范畴的内部控制的本质更强调其本质更强调其“个性个性”。二是二是内部控制概念应是内部控制概念应是“个性个性”与与“共性共性”的统一，以的统一，以“个性个性”确定内部控制的内涵确定内部控制的内涵和职能；以和职能；以“共性共性”确定内部控制的外延和边界范围。确定内部控制的外延和边界范围。这样，从内部控制发展演变中，对内部控制各种现象及这样，从内部控制发展演变中，对内部控制各种现象及其外部联系进行归纳，其外部联系进行归纳，总结出其共同的规定性；总结出其共同的规定性；从主要从主要国家内部控制横向比较中，推理出企业内部控制国家内部控制横向比较中，推理出企业内部控制特殊的特殊的规定性规定性
9、，并揭示出它们之间的内在联系和规律性。，并揭示出它们之间的内在联系和规律性。续（一）从历史演变过程上看企业内部控制的共性：（一）从历史演变过程上看企业内部控制的共性：雏形雏形内部牵制是企业管理的内部牵制是企业管理的“代名词代名词”；审计技术导向的内部控制审计技术导向的内部控制本质偏离本质偏离：把源于企业：把源于企业管理内在需求的内控变成了外部监管者加诸在企业上的管理内在需求的内控变成了外部监管者加诸在企业上的一项监管技术、措施、制度、政策或程序。一项监管技术、措施、制度、政策或程序。管理导向的内部控制框架管理导向的内部控制框架本性回归与整合：本性回归与整合：即内即内部控制逐渐回归到企业管理需要
10、的内生性本质上来；内部控制逐渐回归到企业管理需要的内生性本质上来；内部控制被看作是企业管理的一个过程，抑或是一种工具部控制被看作是企业管理的一个过程，抑或是一种工具。续纵向比较的结论：纵向比较的结论：企业内部控制企业内部控制本质上是一项企业管理活动，本质上是一项企业管理活动，它源于企业它源于企业管理需求。管理需求。企业内部控制是企业生产经营活动正常进行和企业目标企业内部控制是企业生产经营活动正常进行和企业目标顺利实现的基本保障系统，它在不同时期发挥着不同的顺利实现的基本保障系统，它在不同时期发挥着不同的功能与作用，但功能与作用，但最基本的职能依然是牵制与约束、防护最基本的职能依然是牵制与约束、
11、防护与引导、监督与影响、衡量与评价，与引导、监督与影响、衡量与评价，体现了企业管理控体现了企业管理控制的本质特性。制的本质特性。企业内部控制企业内部控制客观上与注册会计师审计有着千丝万缕的客观上与注册会计师审计有着千丝万缕的联系。联系。这种联系，成为人们特别是利益相关者正确认识这种联系，成为人们特别是利益相关者正确认识内部控制本质属性与概念框架的一种纠结。内部控制本质属性与概念框架的一种纠结。续（二）从美、加、英等国的横向比较来判断其个性：（二）从美、加、英等国的横向比较来判断其个性：COSOCOSO本质上仍只是将内部控制看作履行监控职能的一种本质上仍只是将内部控制看作履行监控职能的一种工具，
12、其基本功能是为经营效率、报告可靠、法律遵从工具，其基本功能是为经营效率、报告可靠、法律遵从（ERM框架增加了战略目标）框架增加了战略目标）提供合理保证。提供合理保证。因此，学因此，学术界将其归结为只是术界将其归结为只是“管理导向管理导向”的内部控制，是不无的内部控制，是不无道理的。道理的。CoCoCoCo有以下创新与贡献：界定了内部控制的管理属性，有以下创新与贡献：界定了内部控制的管理属性，明确了明确了“控制的本质控制的本质”是企业管理不可或缺的组成部分是企业管理不可或缺的组成部分。鉴于对内控本质的全新认识，。鉴于对内控本质的全新认识，CoCo将将“内部控制内部控制”扩扩展为展为“控制控制”，
13、第一次明确区分了基于独立审计的内部，第一次明确区分了基于独立审计的内部控制观和基于公司治理的内部控制观，认为内部控制为控制观和基于公司治理的内部控制观，认为内部控制为企业管理目标的实现提供合理的保证，内部控制活动是企业管理目标的实现提供合理的保证，内部控制活动是管理活动的一个不可或缺的组成部分，是典型意义上的管理活动的一个不可或缺的组成部分，是典型意义上的“管理活动论管理活动论”。续：TurnbullTurnbull报告，在本质上，报告，在本质上，确立了内部控制是一个风险确立了内部控制是一个风险管理的控制系统；管理的控制系统；在概念范畴上，确立了以风险控制为在概念范畴上，确立了以风险控制为导向
14、的、将内部控制嵌入公司治理的、控制范围更为广导向的、将内部控制嵌入公司治理的、控制范围更为广泛的、管理控制特性鲜明的内部控制。泛的、管理控制特性鲜明的内部控制。横向比较的结论：横向比较的结论：在本质属性上，美、英、加等逐渐认同内部控制的管理在本质属性上，美、英、加等逐渐认同内部控制的管理属性，但在口径上，存在着过窄、稍偏和宽泛等三种代属性，但在口径上，存在着过窄、稍偏和宽泛等三种代表性的观点。美国是以企业报告内部控制为主线，以防表性的观点。美国是以企业报告内部控制为主线，以防范风险和控制舞弊为中心的狭义内部控制。英国和加拿范风险和控制舞弊为中心的狭义内部控制。英国和加拿大是以企业业务流程为基础
15、，以防范风险和促进企业目大是以企业业务流程为基础，以防范风险和促进企业目标实现为中心的广义内部控制，更加重视企业治理结构标实现为中心的广义内部控制，更加重视企业治理结构、组织结构、业务结构和财务会计特征等内部因素，企、组织结构、业务结构和财务会计特征等内部因素，企业文化、信息技术、经济发展水平、政府管制、法律环业文化、信息技术、经济发展水平、政府管制、法律环境、社会风险等外部因素的影响，充分体现了内部控制境、社会风险等外部因素的影响，充分体现了内部控制的双重属性，代表着当今内部控制的发展方向。的双重属性，代表着当今内部控制的发展方向。续可将企业内部控制定义为：可将企业内部控制定义为：企业董事会
16、、管理层和其企业董事会、管理层和其他员工在一定的控制环境下，他员工在一定的控制环境下，通过履行牵制与约束、防护与通过履行牵制与约束、防护与引导、监督与影响、衡量与评引导、监督与影响、衡量与评价等职能，旨在实行企业报告价等职能，旨在实行企业报告的可靠性、法律的遵循性、经的可靠性、法律的遵循性、经营的效率性、资产的安全性和营的效率性、资产的安全性和发展的战略性等目标而发生的发展的战略性等目标而发生的一项企业管理活动。一项企业管理活动。二、我国内部控制本质与概念的表达基础规范第三条基础规范第三条 本规范所称内部控制，本规范所称内部控制，是是由企业董事会、监事会、经理层和全体由企业董事会、监事会、经理
17、层和全体员工实施的、旨在实现控制目标的过程。员工实施的、旨在实现控制目标的过程。我国内控的特征：我国内控的特征：（）（）全员控制：全员控制：全员参与，人人有责全员参与，人人有责（）（）全面控制：全面控制：高中低、治理管理作业高中低、治理管理作业（）（）全程控制：全程控制：时间上包括事前、事中、时间上包括事前、事中、事后；内容上包括制度的设计、执行与监事后；内容上包括制度的设计、执行与监督。督。三、内部控制的目标内涵：内涵：企业内部控制目标一般是指企业内部控制作为企业内部控制目标一般是指企业内部控制作为一项特殊管理活动最终所要达到的境地或结果。通俗地一项特殊管理活动最终所要达到的境地或结果。通俗
18、地讲，它是指企业内部控制应该为谁服务。企业内部控制讲，它是指企业内部控制应该为谁服务。企业内部控制目标是企业内部控制的基本理论问题之一。目标是企业内部控制的基本理论问题之一。方法：方法：了解各个时期内部控制目标的设定及其发展脉了解各个时期内部控制目标的设定及其发展脉络与变化趋势，将有助于现行目标体系的定位和内部控络与变化趋势，将有助于现行目标体系的定位和内部控制理论体系完善。比较各主要工业发达国家内部目标设制理论体系完善。比较各主要工业发达国家内部目标设定的异同点，寻找其普通性与特殊性及其成因，有助于定的异同点，寻找其普通性与特殊性及其成因，有助于建设符合中国特色的内部控制目标体系。建设符合中
19、国特色的内部控制目标体系。美国内部控制各个历史阶段内控目标的比较时期时期可靠可靠性性合规合规性性经营经营性性安全安全性性战略战略性性特点特点内部牵制内部牵制实物资产控制与防实物资产控制与防弊纠错。弊纠错。内部控制制度内部控制制度强调资产安全性目强调资产安全性目标控制。标控制。内部控制结构内部控制结构内控目标与组织目内控目标与组织目标一致。标一致。内部控制内部控制整合框架整合框架取消资产安全性控取消资产安全性控制目标。制目标。风险管理风险管理整合框架整合框架提出战略性目标。提出战略性目标。新内部控制新内部控制整合框架整合框架广义的报告目标，广义的报告目标，将目标设定放在重将目标设定放在重要位置。
20、要位置。续结论：结论：（1）内控目标经历了从少到多，从静到动，从简到繁内控目标经历了从少到多，从静到动，从简到繁，从低到高，从局部目标到整体目标的变化。，从低到高，从局部目标到整体目标的变化。（2）目标与）目标与人们对内部控制本质属性的认识相适应人们对内部控制本质属性的认识相适应；（3）反映了各个时期内部控制主体及其利益相关者反映了各个时期内部控制主体及其利益相关者（外部审计、监管者等）外部审计、监管者等）的客观需求。的客观需求。即为谁服务。即为谁服务。各主要国家企业内部控制目标的比较国别国别可靠可靠性性经营经营性性合规合规性性战略战略性性安全安全性性特点特点美国美国 高度关注财务高度关注财务
21、报告的可靠性报告的可靠性加拿大加拿大 内控目标与内控目标与企业目标融为一体企业目标融为一体英国英国 保障股东利益与保障股东利益与资产安全目标资产安全目标法国法国 财务报告目标为主，财务报告目标为主，强调资产安全强调资产安全日本日本 强调资产强调资产安全性目标安全性目标续比较各主要国家建立的内部控制目标体系：比较各主要国家建立的内部控制目标体系：一是各个国家确立以可靠性和合规性为基础的一是各个国家确立以可靠性和合规性为基础的技术性目标技术性目标，这是各个国家的融合和相通之处；，这是各个国家的融合和相通之处；二是在二是在发展性目标发展性目标构成上，各个国家存在着明构成上，各个国家存在着明显差异，特
22、别是在如何处理资产安全性目标和战显差异，特别是在如何处理资产安全性目标和战略目标如何定位问题上有着根本性分歧。略目标如何定位问题上有着根本性分歧。中美内控目标的比较COSO 1994ERM 2004COSO2013基本规范基本规范战略目标战略目标经营目标经营目标报告目标报告目标合规目标合规目标安全目标安全目标中美比较：相同：照搬或借鉴了主要目标。相同：照搬或借鉴了主要目标。两者最大的区别在于：两者最大的区别在于：资产的安全性。资产的安全性。究其原因，是人们对内部控制本质属性认识上偏究其原因，是人们对内部控制本质属性认识上偏差和差和CPA免责避险需求所导致的。如果认为内部免责避险需求所导致的。如
23、果认为内部控制仅仅是外部监管者监管企业的一项工具，那控制仅仅是外部监管者监管企业的一项工具，那么资产安全性并不是其直接追求的目标，特别是么资产安全性并不是其直接追求的目标，特别是站在站在CPA委托责任的角度，对于资产安全性更避委托责任的角度，对于资产安全性更避之不及；如果认为内部控制是企业管理的组成部之不及；如果认为内部控制是企业管理的组成部分，那么，资产管理作为企业管理中最重要的内分，那么，资产管理作为企业管理中最重要的内容之一，从管理控制的角度合理保证资产的安全容之一，从管理控制的角度合理保证资产的安全性，就毫无疑问的是内部控制的主要目标。性，就毫无疑问的是内部控制的主要目标。我国一向重视
24、国有资产或集体财产的安全性。我国的内部控制目标体系模型我国内控目标的相互关系企业生存与发展企业生存与发展战略目标战略目标经营目标经营目标报告目标报告目标分解分解反映反映安安全全目目标标合合规规目目标标前提前提保证保证卫士卫士 保安保安谋士谋士 高参高参四、内部控制建立的原则含义：内部控制原则是指实施内部控制时含义：内部控制原则是指实施内部控制时所必须遵守的基本规定和基本要求。所必须遵守的基本规定和基本要求。两种做法：一是建立的原则；二是设计与评价的标准。两种做法：一是建立的原则；二是设计与评价的标准。重要性：它是内部控制的精髓，也是长重要性：它是内部控制的精髓，也是长期实践中总结出来的带有规律
25、性的东西。期实践中总结出来的带有规律性的东西。重要性：只要按原则办事才能事半功倍，重要性：只要按原则办事才能事半功倍，否则，就要遇到极大困难，或者导致管理否则，就要遇到极大困难，或者导致管理上的失控或失败。上的失控或失败。续在国外，不同的国家原则及其做法不同。在国外，不同的国家原则及其做法不同。美国报告中，提出基于内部控制五大要美国报告中，提出基于内部控制五大要素的素的17项总体原则和项总体原则和82个相关属性。个相关属性。17项总体原项总体原则和五项基本要素作为内部控制的基本概念，适则和五项基本要素作为内部控制的基本概念，适用于所有的组织；用于所有的组织；82个属性代表相关原则的主要个属性代
26、表相关原则的主要特征和关注点。它们构成了企业开展内部控制建特征和关注点。它们构成了企业开展内部控制建立与评价的主要标准。立与评价的主要标准。加拿大加拿大COCO控制指南控制指南在四大控制要素的基础在四大控制要素的基础上，提出了上，提出了20条控制原则，将其作为企业实施内条控制原则，将其作为企业实施内部控制的标准。这些原则是内部控制理论与实务部控制的标准。这些原则是内部控制理论与实务的联结体，为企业实施内部控制和评价内部控制的联结体，为企业实施内部控制和评价内部控制有效性确立了标准。有效性确立了标准。续英国英国Turnbull报告报告提出了内控的制定原提出了内控的制定原则，一是与企业的经营管理和
27、企业文化紧则，一是与企业的经营管理和企业文化紧密结合，促进企业经营战略目标的实现；密结合，促进企业经营战略目标的实现；二是注重实用性，便于企业执行，内部控二是注重实用性，便于企业执行，内部控制要与复杂和不断变化的企业内外部环境制要与复杂和不断变化的企业内外部环境保持相关性，能控制风险；三是内部控制保持相关性，能控制风险；三是内部控制信息能够向投资者清晰披露。信息能够向投资者清晰披露。企业内部控制基本规范企业内部控制基本规范中提出了建立中提出了建立内部控制的五条原则如下：内部控制的五条原则如下：四、内部控制建立的原则全面性原则全面性原则重要性原则重要性原则制衡性原则制衡性原则适应性原则适应性原则
28、成本效益原则成本效益原则(一)全面性原则内部控制应当内部控制应当贯穿贯穿决策、执行和监督决策、执行和监督全过程全过程，覆覆盖盖企业及其所属单位的企业及其所属单位的各种业务和事项各种业务和事项。有人曾形象地用有人曾形象地用“木桶理论木桶理论”和和“链条定律链条定律”来栓释内部控制，短来栓释内部控制，短板和弱环是企业内控的大忌。板和弱环是企业内控的大忌。与与“木桶定律木桶定律”相似的还有一个相似的还有一个“链条定律链条定律”：一根链条跟它最薄：一根链条跟它最薄弱的环节有着相同的强度，链条越长，就越薄弱。弱的环节有着相同的强度，链条越长，就越薄弱。实践中存在的问题：中国建立内部控制的政策、实践中存在
29、的问题：中国建立内部控制的政策、理论与实务，用理论与实务，用“木桶理论木桶理论”解释，存在明显的解释，存在明显的短板；用短板；用“链条定律链条定律”解释存在明显的弱环。解释存在明显的弱环。无奈的是，短板决定了木桶的盛水量，而弱环决无奈的是，短板决定了木桶的盛水量，而弱环决定了整个链条的强度。具体说来，中国式内部控定了整个链条的强度。具体说来，中国式内部控制呈现出以下缺憾：制呈现出以下缺憾：中国式内部控制呈现出以下缺憾(1)被动的。被动的。是外部强加的，不是企业内在需求。是外部强加的，不是企业内在需求。(2)拿来的。拿来的。复制、照搬、借鉴。复制、照搬、借鉴。(3)政府主导的。政府主导的。行业制
30、定，不是企业设计的。行业制定，不是企业设计的。(4)文本的。常见的思维误区，文本的。常见的思维误区，一一内控是企业的规内控是企业的规章、制度章、制度；二内控是；二内控是基于财务核算的会计控制。基于财务核算的会计控制。由于我国企业通常强调规章制度的建立而忽视对由于我国企业通常强调规章制度的建立而忽视对控制环境、信息与沟通等要素的关注，重要的风控制环境、信息与沟通等要素的关注，重要的风险评估往往流于形式。事实上，无论多么完善的险评估往往流于形式。事实上，无论多么完善的控制制度、程序或方法，如果没有诚实、守信、控制制度、程序或方法，如果没有诚实、守信、尽责的文化氛围，没有一以贯之的有效执行终尽责的文
31、化氛围，没有一以贯之的有效执行终将是没有任何意义的空头文件。将是没有任何意义的空头文件。(5)滞后的。滞后的。理论上滞后，实践中事后。理论上滞后，实践中事后。(二)重要性原则内部控制应当在全面控制的基础上，内部控制应当在全面控制的基础上，关注关注重要业务事项和高风险领域重要业务事项和高风险领域，将其作为，将其作为必必须倾全力加以须倾全力加以控制的关键控制点控制的关键控制点。即即“突突出重点，兼顾一般出重点，兼顾一般”的中庸思想。的中庸思想。企业的具体体现：央企内控实施的企业的具体体现：央企内控实施的“三重三重一大一大”，即重大决策，即重大决策（发展、破产、改制、兼并、（发展、破产、改制、兼并、
32、转让、投资等）转让、投资等）事项、重大项目安排事项、重大项目安排（投资融资、（投资融资、担保、期权、期货、设备与技术引进等）担保、期权、期货、设备与技术引进等）事项、重要事项、重要人事任免人事任免（中层以上管理者、下属单位领导、聘用解（中层以上管理者、下属单位领导、聘用解聘人员）聘人员）事项和重大额度资金运作事项，这事项和重大额度资金运作事项，这些事项要坚持集体决策，个人不得决断。些事项要坚持集体决策，个人不得决断。(三)制衡性原则含义：含义：内部控制应当在治理结构、机构设置及权内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监责分配、业务流程等方面形成相互制约、相
33、互监督，同时兼顾运营效率。督，同时兼顾运营效率。表现：表现：集权制国家和家族式企业的弊端：权力集集权制国家和家族式企业的弊端：权力集中、独断专横、缺乏制衡、无人监督，导致失败。中、独断专横、缺乏制衡、无人监督，导致失败。案例如三九集团、国营企业倒闭、安然等案例如三九集团、国营企业倒闭、安然等理解：理解：如果只有相互制衡而没有相互协调原则，如果只有相互制衡而没有相互协调原则，就很有可能出现矛盾和内耗，就很有可能出现不就很有可能出现矛盾和内耗，就很有可能出现不顾大局、相互扯皮等现象。因此，在各项经营管顾大局、相互扯皮等现象。因此，在各项经营管理活动中，各部门、各机构或人员必须相互配合，理活动中，各
34、部门、各机构或人员必须相互配合，各岗位和环节既相互牵制又相互协调，各项业务各岗位和环节既相互牵制又相互协调，各项业务程序在相互牵制中运行流畅，真正能做到程序在相互牵制中运行流畅，真正能做到相互制相互制约、相互协调，约、相互协调，“兼顾运营效率兼顾运营效率”的要求。的要求。(四)适应性原则内部控制应当与企业经营规模、业务范围、内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。况的变化及时加以调整。权变理论：权宜应变权变理论：权宜应变 随机应变：灵活运用随机应变：灵活运用 法国兴业银行破产案法国兴业银行破产案(五)成
35、本效益原则内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。说明：我国企业建立与实施内部控制应当遵循的7原则变成了5原则，去掉了合法性原则和有效性原则。“合法性原则和有效性原则本来就是内控的应有之意，没有必要单独表述。案例1：地铁图书馆总丢书怎么办？案例今日话题：今年月底，上海地铁在号线推出今日话题：今年月底，上海地铁在号线推出“地铁流动图书馆地铁流动图书馆”，提供免费书籍供乘客自由，提供免费书籍供乘客自由取阅。然而，这项服务在现实中遭遇尴尬：这些取阅。然而，这项服务在现实中遭遇尴尬：这些刊物丢失严重，平均每天丢失本，已丢失刊物丢失严重，平均每天丢失本，已丢失多达本。管理部门表示，
36、如果图书流失多达本。管理部门表示，如果图书流失的情况得不到有效控制，可能会取消的情况得不到有效控制，可能会取消“自由取阅自由取阅”的模式，需要借阅登记，并且可能换上遗失率的模式，需要借阅登记，并且可能换上遗失率不高、较冷僻的书刊。读者们希望上海地铁能够不高、较冷僻的书刊。读者们希望上海地铁能够继续坚持供应图书，并在预防、流通等环节提出继续坚持供应图书，并在预防、流通等环节提出了不少具有可行性的建议，比如给书装磁条、扩了不少具有可行性的建议，比如给书装磁条、扩大还书网点、鼓励民间损赠等。大还书网点、鼓励民间损赠等。给道德加上制度的“锁”（控制环境）季建民（河北读者）：上海地铁的免费图书屡遭季建民
37、（河北读者）：上海地铁的免费图书屡遭“孔乙孔乙己们己们”的黑手令人尴尬。然而一项旨在方便乘客的服务的黑手令人尴尬。然而一项旨在方便乘客的服务项目，如果仅凭着乘客的道德自律，恐怕是难以维持长项目，如果仅凭着乘客的道德自律，恐怕是难以维持长久的。但如果因噎废食，也是不可取的。笔者以为，既久的。但如果因噎废食，也是不可取的。笔者以为，既然地铁提供了这项免费的服务项目，就有责任和义务管然地铁提供了这项免费的服务项目，就有责任和义务管理好这项服务。理好这项服务。王阁（河南读者）：即使道德素养很高的人，在没有监王阁（河南读者）：即使道德素养很高的人，在没有监管或者说有诱发其低级道德的环境下，也不容易管或者
38、说有诱发其低级道德的环境下，也不容易“众人众人皆醉我独清皆醉我独清”。上海地铁不应把希望都寄托在公众的道。上海地铁不应把希望都寄托在公众的道德提高上，而应在管理上下足功夫。德提高上，而应在管理上下足功夫。程绍德（辽宁读者）：眼下公众的道德文明水准与我们程绍德（辽宁读者）：眼下公众的道德文明水准与我们的愿望确实还有很大的距离，各地兴起的的愿望确实还有很大的距离，各地兴起的“无人售报无人售报”、“爱心伞爱心伞”等活动的中途夭折，就是证明。道德文明等活动的中途夭折，就是证明。道德文明素质的培养，往往是和制度约束相辅相成的。综观那些素质的培养，往往是和制度约束相辅相成的。综观那些在我们看来最文明的国家
39、和城市，往往都有一套很好的在我们看来最文明的国家和城市，往往都有一套很好的约束制度，并通过制度约束形成一种自觉遵守的氛围和约束制度，并通过制度约束形成一种自觉遵守的氛围和习惯。习惯。给免费图书装上技术“链”（控制活动）董刚（湖北警察）：畅销杂志大家都爱看，但不应该把董刚（湖北警察）：畅销杂志大家都爱看，但不应该把免费杂志据为己有。对于这种情况，我倒有个办法，那免费杂志据为己有。对于这种情况，我倒有个办法，那就是在公开阅览的杂志上打上就是在公开阅览的杂志上打上“地铁免费阅览，请爱惜地铁免费阅览，请爱惜并不要带出地铁传阅并不要带出地铁传阅”等记号，让这些记号时刻提醒大等记号，让这些记号时刻提醒大家
40、注意公共道德。这些带有明显标记的书出现在地铁之家注意公共道德。这些带有明显标记的书出现在地铁之外，也会引起大家的注意，并会给持有人一定的外，也会引起大家的注意，并会给持有人一定的“道德道德压力压力”。章邦洪（深圳读者）：首先我们应搞清楚图书为什么会章邦洪（深圳读者）：首先我们应搞清楚图书为什么会少了，是否因为我们宣传引导不够。我想，肯定有部分少了，是否因为我们宣传引导不够。我想，肯定有部分乘客误以为是地铁免费赠阅的书籍，地铁公司应加大宣乘客误以为是地铁免费赠阅的书籍，地铁公司应加大宣传力度，让每个乘客都明白这些书应该还给地铁公司。传力度，让每个乘客都明白这些书应该还给地铁公司。比方说，给书籍印
41、上条码，出站时不交还图书，防盗系比方说，给书籍印上条码，出站时不交还图书，防盗系统就会自动提示；或者，与票务挂钩，凭票取阅，凭票统就会自动提示；或者，与票务挂钩，凭票取阅，凭票归还。归还。崔立锋（江苏读者）：地铁可以参考大学图书馆的防盗崔立锋（江苏读者）：地铁可以参考大学图书馆的防盗模式。大学的图书馆一般会配备比较先进的图书防盗系模式。大学的图书馆一般会配备比较先进的图书防盗系统，比如扉页上面有条形码，书中粘贴感应磁条，出口统，比如扉页上面有条形码，书中粘贴感应磁条，出口有报警仪器。当然，尽管地铁配备图书防盗系统可能会有报警仪器。当然，尽管地铁配备图书防盗系统可能会增加相关费用，但是这笔钱要比
42、每个月补充增加相关费用，但是这笔钱要比每个月补充册图书合算得多。册图书合算得多。给提升市民素质留点“时间差”谢流石（企业管理人员）：地铁谢流石（企业管理人员）：地铁“流动图书馆流动图书馆”在推行在推行过程中出现刊物丢失现象，导致有人怀疑举措超前，甚过程中出现刊物丢失现象，导致有人怀疑举措超前，甚至想取消至想取消“自由取阅自由取阅”的模式。笔者认为，新事物推行的模式。笔者认为，新事物推行之初，出现一些问题，出现一些不和谐音都是正常的，之初，出现一些问题，出现一些不和谐音都是正常的，只要新事物是有益社会、有利民众的就应该坚持，没有只要新事物是有益社会、有利民众的就应该坚持，没有什么克服不了的困难，
43、说不定再坚持一下就成功了，决什么克服不了的困难，说不定再坚持一下就成功了，决不能因噎废食！改革开放之初，酒店精致的小汤匙和筷不能因噎废食！改革开放之初，酒店精致的小汤匙和筷子给人顺手牵羊是常有的事，现在还会吗？飞机上的刊子给人顺手牵羊是常有的事，现在还会吗？飞机上的刊物现在还丢失严重吗？物现在还丢失严重吗？吕京霞（百货从业人员）：这件很有意义的文化实事，吕京霞（百货从业人员）：这件很有意义的文化实事，不能因为遇到一点暂时的困难就打退堂鼓。我觉得这事不能因为遇到一点暂时的困难就打退堂鼓。我觉得这事也不能光埋怨市民，管理部门是不是也应该检讨一下，也不能光埋怨市民，管理部门是不是也应该检讨一下，目前
44、的服务手段是否无懈可击，是不是真正做到了为民目前的服务手段是否无懈可击，是不是真正做到了为民和便民？和便民？马廷刚（山东读者）：道德水准的提升不可能一蹴而就马廷刚（山东读者）：道德水准的提升不可能一蹴而就，而是春风化雨的漫长过程。我们在为上海地铁的善举，而是春风化雨的漫长过程。我们在为上海地铁的善举拍手称庆时，也期望它不会因为部分乘客的不文明行为拍手称庆时，也期望它不会因为部分乘客的不文明行为而中止。与其谴责不良行为，不如反思管理上还有哪些而中止。与其谴责不良行为，不如反思管理上还有哪些欠缺。欠缺。给图书回家多留方便“门”靳卫星（深圳读者）：丢失的书籍是不是就一定可以推靳卫星（深圳读者）：丢失
45、的书籍是不是就一定可以推断为有人打算长期据为己有呢？我看不要轻易下这个结断为有人打算长期据为己有呢？我看不要轻易下这个结论，也许有人事后想还可又嫌麻烦了，地铁方面能不能论，也许有人事后想还可又嫌麻烦了，地铁方面能不能提供多一点网点方便还书。南京、深圳等城市在文化工提供多一点网点方便还书。南京、深圳等城市在文化工程建设方面有一些成功做法，比如在车厢内安装自动借程建设方面有一些成功做法，比如在车厢内安装自动借还书机，深圳在主要商业区和大型住宅区等设有还书机，深圳在主要商业区和大型住宅区等设有“自动自动图书馆图书馆”。上海地铁也可以多设社会回收点，还可以通。上海地铁也可以多设社会回收点，还可以通过与
46、图书馆合作实现二者间的过与图书馆合作实现二者间的“通借通还通借通还”等。等。吴江（南京、自由撰稿人）：即便是正规的图书馆，完吴江（南京、自由撰稿人）：即便是正规的图书馆，完全放任不管的话，也必然会出现书籍遗失的现象。更何全放任不管的话，也必然会出现书籍遗失的现象。更何况地铁流动图书馆还有特殊之处，在有限的等候和搭乘况地铁流动图书馆还有特殊之处，在有限的等候和搭乘时间内，一些乘客难免正看到精彩处，却不得不到站下时间内，一些乘客难免正看到精彩处，却不得不到站下车，就有可能顺手带走图书。车，就有可能顺手带走图书。“地铁流动图书馆地铁流动图书馆”不妨不妨顺应乘客的需求，扩展图书借阅的功能，可以善用地铁
47、顺应乘客的需求，扩展图书借阅的功能，可以善用地铁卡，在卡上开通图书借阅和管理功能。这样一来，更加卡，在卡上开通图书借阅和管理功能。这样一来，更加方便地铁乘客尽兴读书，也可对图书进行跟踪和管理，方便地铁乘客尽兴读书，也可对图书进行跟踪和管理，有效规避流动图书馆的高遗失率。有效规避流动图书馆的高遗失率。给图书借阅设立“信用卡”吕治君（宝安居民）：要制订让借阅者不愿犯错、不敢吕治君（宝安居民）：要制订让借阅者不愿犯错、不敢犯错的制度。我觉得深圳读书月的犯错的制度。我觉得深圳读书月的“图书漂流图书漂流”活动值活动值得借鉴。深圳对国外传统的图书漂流活动进行了合乎本得借鉴。深圳对国外传统的图书漂流活动进行
48、了合乎本土国情的适配性改进：参与活动的读者需用手机向指定土国情的适配性改进：参与活动的读者需用手机向指定号码发送短信获得漂流资格，填写漂流卡，并在日之号码发送短信获得漂流资格，填写漂流卡，并在日之内把书还到漂流站，然后编辑短信，并留下简短的阅读内把书还到漂流站，然后编辑短信，并留下简短的阅读感言才能获得新的漂流资格。这个办法实现了技术防范感言才能获得新的漂流资格。这个办法实现了技术防范与人性化服务的恰当对接，也收到了比较良性的反馈结与人性化服务的恰当对接，也收到了比较良性的反馈结果。果。案例2：案例2 2：猫鼠协议猫鼠协议（串通作弊）猫和老鼠签订了一个协议，协议规定，老鼠猫和老鼠签订了一个协议
49、，协议规定，老鼠让猫每天抓一两次，每次在主人的眼皮底下走一让猫每天抓一两次，每次在主人的眼皮底下走一趟后，猫把老鼠放掉，而后老鼠将会得到主人赏趟后，猫把老鼠放掉，而后老鼠将会得到主人赏赐给猫的食物的一部分。赐给猫的食物的一部分。猫和老鼠对这个协议都很满意，因为此后，猫和老鼠对这个协议都很满意，因为此后，猫可以安心地睡懒觉，不会丢掉自己的工作，而猫可以安心地睡懒觉，不会丢掉自己的工作，而老鼠呢，不但可以高枕无忧，还可以分得猫的一老鼠呢，不但可以高枕无忧，还可以分得猫的一点儿美食，何乐而不为呢！主人每天看到猫都能点儿美食，何乐而不为呢！主人每天看到猫都能抓到一两只老鼠，为它的能干高兴不已，于是每抓
50、到一两只老鼠，为它的能干高兴不已，于是每天赏赐给猫很多美食。猫和老鼠为它们的轻松合天赏赐给猫很多美食。猫和老鼠为它们的轻松合作，而能轻易地获得美食高兴不已。作，而能轻易地获得美食高兴不已。猫鼠协议 渐渐地，主人家的猫变胖了，主人也发现被渐渐地，主人家的猫变胖了，主人也发现被抓的老鼠也越来越大，越来越胖了。抓的老鼠也越来越大，越来越胖了。主人想，猫虽然每天都能抓一两只老鼠，可主人想，猫虽然每天都能抓一两只老鼠，可看样子，还得买两个捕鼠器来帮帮忙，因为家里看样子，还得买两个捕鼠器来帮帮忙，因为家里的老鼠好像抓也抓不完，而且好像个儿也越来越的老鼠好像抓也抓不完，而且好像个儿也越来越大了，照这样下去，
