8第六讲(下)企业风险管理与内部控制

1、第六讲（下）企业风险管理与内部控制龚凯颂 博士、副教授中山大学管理学院会计学系开篇小案例开篇小案例内部控制应该向谁学习n内部控制最好的组织n黑社会、恐怖组织n意大利黑手党n教父n本拉登（拉丹）的基n拉丹2011年被击毙n特务机关n前苏联克格勃（普京）n独裁国家n朝鲜（金正日、金正恩）、古巴（卡斯特罗）内部控制应该向谁学习钱文忠，2010，班墨传奇p3136，上海书店出版社。n墨子创立了具有严格纪律的学派组织墨家n有绝无仅有的巨子制度n巨子：墨家弟子，是无条件遵守和服从墨家思想的墨门领袖n对于门徒和弟子有强有力的管理n召回；制裁n按比例上交俸禄给墨家总部n有严格，甚至严酷的纪律n严格执法大纲n内

2、部控制的基本原理n内部控制的主要内容与手段n内部会计控制n财产清查与内部控制n中国的内部控制规范（2008；2010）n内部控制与公司治理n内部控制与风险管理内部控制的基本原理 p39n内部牵制n内部控制n内部控制结构n内部控制的完整框架（旧COSO报告）n企业风险管理（新COSO报告）内部牵制n1905年，L. R. Dicksee最早提出内部牵制（Internal Check），他认为，内部牵制由三个要素构成：n1930年，George E. Bennett发展了内部牵制的概念，他于1930年给内部牵制制度下了一个完整的定义：内部牵制是帐户和程序组成的协作系统，这个系统使得员工在从事本身工

3、作时，独立地对其他员工的工作进行连续性的检查，以确定其舞弊的可能性。内部牵制n20世纪40年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全保护财产安全而设置。 n交叉控制n人员配备n职责划分n业务流程n簿记系统n内部控制内部控制n内部控制制度（系统）n组织结构n方法程序n内部审计n内部控制n内部会计控制n内部管理控制内部控制 组织内部的内部控制 组织外部的内部控制 席尔宾斯基三角内部控制结构1988年，审计准则委员会发布第55号审计准则公告，提出“内部控制结构”这一概念。内部控制结构n控制环境控制环境：管理哲学和管理方式；组织结构；领导层；授权与分配责任的方式；管理控制方法；内部审计

4、；人事政策与实务；外部影响。n会计系统会计系统：确保并记录所有真实的经营业务；恰当地（时间上、分类上）作出帐务处理；在财务报告中恰当和充分披露。n控制程序控制程序：恰当授权；职责分离；凭证和记录；接近控制；独立检查。内部控制的完整框架n1985年，由AICPA、IIA、FEI、AAA、IMA等共同发起成立了“全国舞弊性财务报告委员会”（即Treadway委员会）。两年后，根据该会的建议，其赞助机构又成立了专门研究内部控制问题的组织，即COSO委员会 1992年美国国会的“反对虚假财务报告委员会”（NCFR）下属的由AAA、AICPA、IIA、FEI和IMA等专业团体组织参与的“发起组织委员会（

5、COSO）”。内部控制的完整框架n1992年， COSO提出了著名的“内部控制的完整框架”的研究报告，1994年进行了增补。 COSO报告提出内部控制的目标内部控制的目标有三个：n提高经营效率，取得好的经营效果；n合理保证财务报告的可靠性；n遵循有关的法规制度。P4041内部控制的完整框架n主要内容n控制环境n风险评估n控制活动（信息和沟通、监督）n主要特点n强调内部控制应与单位的管理过程相结合n强调内部控制是一个动态动态的过程n强调“人”的重要性n强调“软控制”的作用n强调风险意识内部控制的完整框架n内部控制的要素 p4142n内部环境（控制环境）n风险评估n控制活动n信息与沟通n监督（监控

6、）内部控制的完整框架企业风险管理COSO框架的审核与更新项目：新进展n2010年9月启动。nPWC（普华永道）（普华永道）作为项目的支持方，着手新框架的制订，COSO委员会成立顾问委员会提供支持。n2010年9月至2011年1月对700多家旧框架使用者进行调查，大部分支持对旧框架进行修订和更新，但不建议推倒重来。附：内部控制的类型 p4243n预防性控制n事前控制n检查性控制n事中、事后控制n纠正性控制n事后控制n指导性控制n补偿性控制内部控制的主要内容与手段n内部控制的主要内容n内部控制的常见手段n另可阅读n（美）John D. OGara, 2004, Corporate Fraud: C

7、ase Studies in Detection and Prevention, John Wiley and Sons, Inc.（中译本公司舞弊：发现与防范案例研究，东北财经大学出版社，2009。）内部控制的主要内容n根据内部控制的新发展，企业风险管理框架的内容主要包括控制目标和要素。 n风险管理的定义n一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险管理风险的，为企业目标的实现提供合理保证合理保证的过程。内部控制的主要内容nERM (Enterprise Risk Managem

8、ent) 的目标 n战略目标战略目标n经营目标n报告目标n合法性目标内部控制的主要内容附录：企业风险管理模型内部控制的常见手段 p4347n组织规划控制n授权批准控制n文件记录控制（如会计系统控制）n实物安全（保全）控制（财产保全控制）n职工素质控制n预算控制 n风险控制风险控制n业绩报告控制n电子信息技术控制n内部审计组织规划控制 p46n重点是要解决相互牵制和不相容职务的分离问题n授权批准职务与执行业务职务分离n业务经办职务与审核监督职务分离n业务经办职务与会计记录相分离n财产保管职务与会计记录相分离n业务经办职务与财产保管职务相分离授权批准控制 p4647n区分一般授权与特殊授权n授权批

9、准的范围n授权批准的层次n授权批准的责任n授权批准的程序文件记录控制n建立组织机构职能图和授权审批一览表n建立全员岗位说明书n业务程序手册n统一会计政策n规范与连续凭证编号n统一会计科目（账户）实物安全控制 p47n限制接近，只有经过授权才能接近资产，特别是现金、存货等n几把锁，几把钥匙，分不同人保管n电子视频监控n报警器n定期盘点n记录保护n财产保险n财产记录监控职工素质控制n建立严格招聘程序，保证应聘人员符合招聘要求（“木桶”/约束/瓶颈理论 Theory of Constraints, TOC）n制定员工工作规范，用于引导考核员工行为n定期对员工进行培训，帮助其提高业务素质，更好地完成任

10、务n加强考核和惩罚力度，定期考核、奖罚分明n对重要岗位员工（如采购、出纳）应建立职业信用保险机制，如签订信用承偌书、保荐人推荐等n工作岗位轮换预算控制 p4344n建立预算体系，包括预算目标、标准和程序n预算的编制和审定n预算指标的下达及相关责任人或部门的落实（责任预算）n预算执行的授权n预算执行过程的监督n预算差异的分析与调整n预算业绩的考核与奖惩风险控制n筹资风险n投资风险n信用风险n合同风险n法律风险 p47n评：这里的风险分类较为随意！业绩报告控制 p47n资金分析报告，包括资金日报、银行帐户及印鉴管理表、资金调度表等n收入分析报告n费用开支分析报告n资产分析报告n预算执行分析报告n质

11、量情况报告n电子信息技术控制n内部控制手段的电子信息化nERP之中n电子信息系统控制 p4546* 栾润峰：精确管理系统附：信息化环境下的内部控制n信息化环境下内部控制的重要性n常规控制n组织与操作控制n开发与维护控制n硬件和系统软件控制n系统安全控制n应用控制n输入控制n处理控制n输出控制内部审计 p5051n内部监督n内部控制的控制内部控制的控制内部会计控制n会计制度与内部控制n内部会计控制的目标n内部会计控制的基本要求n内部会计控制的检查n内部会计控制的局限n内部会计控制规范n基本规范n具体业务的内部会计控制规范会计制度与内部控制n会计制度的基本概念n进行会计工作、处理会计业务时应遵循的

12、规范。n会计制度的内容n企业外部的会计制度n会计法n会计准则n会计基础工作规范n证监会发布的信息披露规定nn企业内部的会计制度会计制度与内部控制n会计制度中的内部控制n会计人员及机构独立n组织规划控制的应用n严格而详细的业务处理规定与程序n授权批准控制、文件记录控制的应用n配备适当的会计工作人员，并对每一个会计人员的职责做出明确规定n职工素质控制、风险控制（内部牵制）的应用内部会计控制的目标n所有的内部会计控制政策和程序的目标n保护资产的安全n保证会计信息的可靠性n促进企业提高经营效益n确保企业各项规章制度的遵守内部会计控制的基本要求n确保交易和业务均被授权n保持适当的会计记录n确保资产的安全

13、n资产的保管与记录要分离资产的保管与记录要分离n明确职责分离n应用控制技术n有效实施内部与外部审计内部会计控制的检查n内部会计控制的执行情况n写出检查报告，提出改进意见n自我评估报告自我评估报告基础之上n提出处理意见内部会计控制的局限 p4748内部会计控制的局限性我国的内部会计控制我国的内部会计控制基本规范基本规范n内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。n内部会计控制的目标n保证会计资料真实、完整n防止并及时发现问题，保护资产的安全、完整n确保法律法规和内部规章制度的贯彻执行n适合于国家

14、机关、社会团体、公司、企业、事业单位、和其他经济组织。n单位负责人对本单位的内部会计控制的建立健全及单位负责人对本单位的内部会计控制的建立健全及有效实施负责。有效实施负责。我国的内部会计控制我国的内部会计控制基本规范基本规范n内部会计控制的原则n合法性原则n有效性原则n全面性原则n不相容职务相分离原则n成本效益原则n适时性原则具体业务的内部会计控制规范n货币资金n实物资产n对外投资n工程项目n采购与付款n筹资n销售与收款n成本费用n担保n内部会计控制的内容n货币资金：货币资金的收支和保管应建立严格的授权批准制度，办理货币资金业务的不相容岗位应当分离，相关机构和人员应当相互制约。n实物资产：建立

15、岗位责任制、对实物资产的验收入库、领用、发出、盘点、保管及处置等关键点进行控制。n对外投资：建立规范的对外投资决策机制和程序，通过实行重大投资决策集体审议联签等责制度，加强投资项目的立项、评估、决策、实施、投资处置等环节的会计控制。内部会计控制的内容n工程项目：单位应当建立规范的工程项目决策程序，明确相关机构和人员的职责权限，建立工程项目投资决策的责任制度，加强工程项目的预算、招投标、质量管理等环节的会计控制，防范决策失误及工程发包、承包、施工、验收等过程的舞弊行为。n采购与付款：加强请购、审批、合同订立、采购、验收、付款等环节的会计控制。n筹资：合理确定筹规模和筹资结构、选择筹资方式，降低资

16、本成本资本成本，控制财务风险财务风险，确保筹资款的合理、有效使用。内部会计控制的内容n销售与付款：单位应在制定商品或劳务定价、信用标准和条件、收款方式等销售（信用）政策销售（信用）政策时，充分发挥会计机构和人员的作用，加强合同订立、商品发出和账款回收的会计控制，避免或减少坏账损失。n成本费用：建立成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用标准，分解成本费用指标，控制成本费用差异，考核成本费用指标的完成情况，落实奖罚措施，降低成本费用，提高经济效益。n担保：建立担保决策程序和责任制度，明确担保原则、担保标准和条件、担保责任等相关内容，加强对担保合同订立的管理，及时了解和掌握被

17、担保人的财务状况，防范潜在的风险，避免或减少可能发生的损失。n中国的内部控制规范n内部控制在我国发展的基本路径n内部牵制n内部会计控制n内部控制n内部控制基本规范n财政部、证监会、审计署、银监会、保监会2008年6月28日联合发布企业内部控制基本规范企业内部控制基本规范，该规范将于明年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。n基本借鉴COSO（1994）企业内部控制配套指引n2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了企业内部控制配套指引（以下简称配套指引）。该配套指引连同2008年5月发布的企业内部控制

18、基本规范，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。n企业内部控制配套指引：企业内部控制应用指引（第1号至第18号） 企业内部控制评价指引企业内部控制审计指引n此次发布18项企业内部控制应用指引，涉及银行、证券和保险等业务的3项指引暂未发布。 企业内部控制配套指引n企业内部控制应用指引企业内部控制应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃

19、至整个内部控制规范体系中占居主体地位。n应用指引可以划分为三类，即内部环境内部环境类指引、控制活动控制活动类指引、控制手段控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。 n企业内部控制评价指引企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价自我评价提供的指引。n企业内部控制审计指引企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则执业准则。n三者之间既相互独立，又相互联系，形成一个有机整体。 企业内部控制应用指引n第1号组织架构n第2号发展战略n第3号人力资源n第4号社会责任n第5号企业文化n第6号资金活动n第7号

20、采购业务n第8号资产管理n第9号销售业务n第10号研究与开发n第11号工程项目n第12号担保业务n第13号业务外包n第14号财务报告n第15号全面预算n第16号合同管理n第17号内部信息传递n第18号信息系统财产清查与内部控制n内部控制可能失效n账实不符n财产清查可以适度防止内部控制失效n“亡羊补牢”？事后控制n发现资产流失及其原因n账实相符？进而，资产安全？内部控制与公司治理 p4951n公司治理n董事会的监督和决策功能n管理层重要决策的董事会审批制度n内部控制n内部审计n内部审计部门n内部审计委员会n评论：只谈到内部公司治理，而且只论及内部公司治理结构（机制）：组织结构。内部控制与公司治理

21、 p4951n公司治理离不开内部控制公司治理离不开内部控制n公司治理：制衡与制约n相互强化相互强化抑或相互弱化n内部控制也离不开公司治理n公司治理为内部控制提供组织、领导、监督（监控）和制度保证n好的公司治理，好的内部控制，降低代理成本，提升企业价值。n但也不要忘记：好的公司治理，好的内部控制，并非免好的公司治理，好的内部控制，并非免费可以得到费可以得到。北京大学张维迎张维迎教授对公司治理的看法n1、公司治理结构是公司经营者与公司所有人的关系。n2、公司治理结构是一组合同： （1）签约人有足够的理性； （2）签约是自愿的； （3）合同的不完备性，导致公司治理结构中的诚信原则。n3、公司治理结构

22、是一个激励机制。n其中，产权制度是最基础的激励机制；所有权激励最好。n资料来源：没有产权制度，谈什么治理结构，经济观察报2002年8月26日（C2版）。清华大学宁向东宁向东博士对公司治理的看法n资料来源：宁向东，2005，公司治理理论，中国发展出版社。n公司治理是一个制度形成和演进的过程，是一个制度形成和演进的过程，是产权明晰的资源所有者为了确立剩余分配规产权明晰的资源所有者为了确立剩余分配规则、保护自己权益而进行的讨价还价过程则、保护自己权益而进行的讨价还价过程。这个过程是在特定法律和特定交易环境中进行的，制度环境决定了不同公司治理机制的净收益，也决定了制度安排的特征和走向。n公司治理，从本质意义上讲，就是约束经理的“招”。清华大学宁向东宁向东博士对公司治理的看法n我不相信什么“规范法人治理结构”的说法，不相不相信公司治理是可以被信公司治理是可以被“规范规范”的的。不同的公司要根据自己国家的企业文