培训资料如何应对企业内部控制规范体系

1、CompanyLOGOCompany LogoContents四、值得注意的几个问题四、值得注意的几个问题三、怎么做三、怎么做?二、做什么二、做什么?一、为什么做一、为什么做?Company Logo是由董事会、监事会、经理层和全体员工是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标实施的、旨在实现控制目标（合理保证合理保证）的过程的过程：(1)(1)企业经营管理合法合规；企业经营管理合法合规；(2)(2)资产安全；资产安全；(3)(3)财务报告及相关信息真实、完整；财务报告及相关信息真实、完整；(4)(4)提高经营效率和效果；提高经营效率和效果；(5)(5)促进企业实现发展战略。

2、促进企业实现发展战略。Company Logo一、为什么做?1. 企业自身需求企业自身需求2. .外部监管压力外部监管压力Company Logo1.1.企业自身需求企业自身需求v价值创造价值创造v风险风险v控制控制 内部控制的目的是追求企业内部控制的目的是追求企业持续持续“得到控制得到控制”，确保企业各，确保企业各类契约关系持续而有序地运行，类契约关系持续而有序地运行，确保企业有一个好的战略目标和确保企业有一个好的战略目标和管理团队，并按照既定目标持续管理团队，并按照既定目标持续高效地发展和增值，为企业各利高效地发展和增值，为企业各利益相关者发现并创造价值。益相关者发现并创造价值。 企业是由

3、各利益相关者缔结企业是由各利益相关者缔结的的“一组契约一组契约”，其存在的目，其存在的目的是为它的利益相关者提供价的是为它的利益相关者提供价值。值。 所有企业都面临不确定性，所有企业都面临不确定性，管理层的挑战在于确定在所示管理层的挑战在于确定在所示增加利益相关者的价值的同时，增加利益相关者的价值的同时，准备承受多少风险。准备承受多少风险。Company Logov巨人集团的巨人集团的“巨人巨人大厦大厦”v标王秦池的过度广标王秦池的过度广告投资告投资v亚细亚的盲目扩张亚细亚的盲目扩张 v中航油的违规决策中航油的违规决策v三九三九v科龙科龙vv安然破产安然破产v世通破产世通破产v巴林银行倒闭巴林

4、银行倒闭v法兴银行巨亏法兴银行巨亏v雷曼兄弟破产雷曼兄弟破产v美林被收购美林被收购vCompany Logo2.2.外部监管压力外部监管压力 安然事件爆发后，安然事件爆发后，美国美国于于20022002年出年出台了萨班斯（台了萨班斯（SOXSOX）法案，要求在美上市）法案，要求在美上市公司在年报中披露内部控制自我评价报公司在年报中披露内部控制自我评价报告，并聘请注册会计师对公司财务报告告，并聘请注册会计师对公司财务报告内部控制有效性进行审计。内部控制有效性进行审计。 美国强化资本市场管理的这一做法美国强化资本市场管理的这一做法很快得到国际上的普遍认可，也引起了很快得到国际上的普遍认可，也引起了

5、我国的高度重视。我国的高度重视。 我国我国财政部按照国财政部按照国务院领导指示，联合证务院领导指示，联合证监会监会、审计署、银监会、审计署、银监会、保监会等五部委分别于保监会等五部委分别于20082008年、年、20102010年发布了年发布了企业内部控制基本规企业内部控制基本规范范和和企业内部控制企业内部控制配套指引配套指引，标志着我，标志着我国企业内部控制规范体国企业内部控制规范体系基本建成，并自系基本建成，并自20112011年年1 1月月1 1日起在上市公司日起在上市公司和大中型企业分步实施。和大中型企业分步实施。 企业内部控制基本企业内部控制基本规范规范要求上市公司及要求上市公司及国

6、有大中型企业在年报国有大中型企业在年报中披露内部控制自我评中披露内部控制自我评价报告，并聘请注册会价报告，并聘请注册会计师对公司财务报告内计师对公司财务报告内部控制有效性进行审计。部控制有效性进行审计。 “注册会计师应当注册会计师应当对财务报告内部控制的对财务报告内部控制的有效性发表审计意见，有效性发表审计意见，并对内部控制审计过程并对内部控制审计过程中注意到的非财务报告中注意到的非财务报告内部控制的重大缺陷，内部控制的重大缺陷，在内部控制审计报告中在内部控制审计报告中增加增加“非财务报告内部非财务报告内部控制重大缺陷描述段控制重大缺陷描述段”予以披露。予以披露。”企业内部控制审计指引企业内部

7、控制审计指引Company Logo二、做什么？2.2.明确内控职责和授权体系明确内控职责和授权体系5.5.持续监督，保留内控书面痕迹持续监督，保留内控书面痕迹3.3.对企业风险进行自我评价对企业风险进行自我评价1.1.构建合法有效的治理结构构建合法有效的治理结构6.6.反舞弊反舞弊4.4.编制编制内部管理手册内部管理手册Company Logo1.1.构建合法有效的治理结构构建合法有效的治理结构 治理结构治理结构 机构设置及权责分配机构设置及权责分配 内部审计内部审计 人力资源政策人力资源政策 企业文化企业文化 股东（大）会股东（大）会 董事会董事会 监事会监事会 经理层经理层 职能路线职能

8、路线 - 监督职能监督职能 - - 沟通渠道沟通渠道内部审计部内部审计部各职能部门各职能部门总经理总经理/ /管理首脑管理首脑其他委员会其他委员会审计委员会审计委员会薪酬委员会薪酬委员会提名委员会提名委员会监事会监事会董事会董事会股东大会股东大会Company Logo2.2.明确内控职责和授权体系明确内控职责和授权体系 负责审查企业内部控制，监督内部控制的有效负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。计及其他相关事宜等。 审计委员会审计委员会 内审部门内审部门 “审计委员会审计委员会负责人应

9、当具备相应的独立性、负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。良好的职业操守和专业胜任能力。”“”“企业应当企业应当加强内部审计工作，加强内部审计工作， 保证内部审计机构设置、人保证内部审计机构设置、人员配备和工作的独立性。员配备和工作的独立性。” “企业应当加强企业应当加强内部审计工作内部审计工作， 保证内部审保证内部审计机构设置、人员配备和工作的独立性。计机构设置、人员配备和工作的独立性。”“”“内内部审计机构应当结合内部审计监督，对内部控制部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检的有效性进行监督检查。内部审计机构对监督检查中发现

10、的内部控制缺陷，应当按照企业内部审查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。会、监事会报告。”Company Logo3.3.对企业风险进行自我评价对企业风险进行自我评价 评估方法：定性与定量相结合评估方法：定性与定量相结合 评估内容：风险发生的可能性及其影响程度评估内容：风险发生的可能性及其影响程度 评估步骤：风险分析与排序；评估步骤：风险分析与排序； 确定重点与优先控制的风险。确定重点与优先控制的风险。 规避

11、？规避？ 减少？减少？ 转移？转移？ 接受？接受？Company Logo4.4.编制编制内部管理手册内部管理手册 企业应当通过编制内企业应当通过编制内部管理手册，使全体员工部管理手册，使全体员工掌握内部机构设置、岗位掌握内部机构设置、岗位职责、业务流程等情况，职责、业务流程等情况，明确权责分配，正确行使明确权责分配，正确行使职权。职权。 不相容职务分离控制不相容职务分离控制 授权审批控制授权审批控制 会计系统控制会计系统控制 财产保护控制财产保护控制 预算控制预算控制 运营分析控制运营分析控制 绩绩效考评控制效考评控制Company Logo5.5.持续监督，保留内控书面痕迹持续监督，保留内

12、控书面痕迹 监督主体监督主体 监督方式监督方式 日常监督日常监督 专项监督专项监督 监督要求监督要求Company Logo6.6.反舞弊反舞弊 企业应结合内部治理与机构设置建立反舞弊企业应结合内部治理与机构设置建立反舞弊机制，并从机构设置上切实保证反舞弊机制的可机制，并从机构设置上切实保证反舞弊机制的可操作性。操作性。舞弊铁三角舞弊铁三角Company Logo三、怎么做？3. .对外披露内部控制对外披露内部控制1. 梳理现有治理结构，完善组织架构梳理现有治理结构，完善组织架构2. .建立建立内部控制系统内部控制系统Company Logo1.1.梳理现有治理结构，完善组织设计及部门设置梳理

13、现有治理结构，完善组织设计及部门设置内控环境构建流程内控环境构建流程Company Logo2.2.建立内部控制系统建立内部控制系统企业风险评估体系企业风险评估体系Company Logo 基本规范基本规范作为作为我国企业未来内部控制建设我国企业未来内部控制建设的基本框架，在内控具体操作层面提出了的基本框架，在内控具体操作层面提出了内部内部管理手册管理手册 这这一概念，即一概念，即“企业应当通过编制企业应当通过编制内部管理手册内部管理手册使员工掌握内部机构设置、岗使员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确位职责、业务流程等情况，明确权责分配，正确行使职权行使职权”。

14、具有制度创造功能具有制度创造功能 不具备制度创造功能不具备制度创造功能Company Logo第一步：业务循环划分第一步：业务循环划分第二步：流程风险分析第二步：流程风险分析第三步：不相容职务分析第三步：不相容职务分析第四步：内控测试矩阵第四步：内控测试矩阵Company LogoCompany Logo3.3.对外披露内部控制对外披露内部控制 企业根据国家有关法律、行政法规或者有关企业根据国家有关法律、行政法规或者有关监管规则的规定提交并披露（以财务报告为主的）监管规则的规定提交并披露（以财务报告为主的）内部控制自我评估报告时，还应当在该报告中披内部控制自我评估报告时，还应当在该报告中披露其

15、他露其他7项内容。项内容。Company Logo四、值得注意的几个问题4. .内部控制的局限性问题内部控制的局限性问题3. .内部控制的执行力问题内部控制的执行力问题1. 需协调好的几个关系需协调好的几个关系2. .内部控制的内部控制的“度度”的问题的问题Company Logo1.1.需协调好的几个关系需协调好的几个关系v企业内部控制与会计准则等规范的协调企业内部控制与会计准则等规范的协调v企业内部控制与其他管理制度的协调企业内部控制与其他管理制度的协调v企业内部控制主管部门与其他部门的协调企业内部控制主管部门与其他部门的协调v企业内部控制环境与内部控制模式的协调企业内部控制环境与内部控制

16、模式的协调Company Logo2.2.内部控制的内部控制的“度度”的问题的问题v内部控制从理论上讲是一种机制，其终极目标内部控制从理论上讲是一种机制，其终极目标是保障企业经营效率与效果，但从操作上讲效是保障企业经营效率与效果，但从操作上讲效率和控制一种率和控制一种悖论悖论。v不论从企业失败还是从商业环境看，企业通过不论从企业失败还是从商业环境看，企业通过有效的内部控制来增加公司的价值创造已成为有效的内部控制来增加公司的价值创造已成为一种趋势。一种趋势。v严密的内部控制不能成为创造价值的障碍。严密的内部控制不能成为创造价值的障碍。Company Logo3.3.内部控制的执行力问题内部控制的执行力问题v强调强调“人人”的重要性的重要性; ;v认识到董事会在内部控制中的作用认识到董事会在内