企业内部控制专题

1、编辑课件企业内部控制专题企业内部控制专题编辑课件所谓内部控制，是由企业董事所谓内部控制，是由企业董事会、监事会、经理层和全体员会、监事会、经理层和全体员工实施的、旨在实现控制目标工实施的、旨在实现控制目标的过程。的过程。编辑课件第一部分第一部分 企业内部控制规范企业内部控制规范的的 出台背景与主要特点出台背景与主要特点第二部分第二部分 企业内部控制的观念碰撞企业内部控制的观念碰撞 与误区辨析与误区辨析编辑课件第一部分第一部分 企业内部控制规范企业内部控制规范 出台背景及主要特点出台背景及主要特点一、发布一、发布二、实施范围二、实施范围三、背景三、背景四、主要特点四、主要特点编辑课件一、企业内部

2、控制规范的发布 企业内部控制基本规范企业内部控制基本规范 已已2008年年5月月22日正式发布；日正式发布； 企业内部控制配套指引企业内部控制配套指引（20项）于项）于2010年年4月月26日正日正 式发布。式发布。编辑课件企业内部控制规范的框架体系企业内部控制规范的框架体系企业企业内部内部控制控制基本基本规范规范企业企业内部内部控配控配套指套指引引企业内部企业内部控制应用控制应用指引（指引（18项）项）企业内企业内部控制部控制评价指评价指引引（1项）项）企业内企业内部控制部控制审计指审计指引引（1项）项）企业企业内部内部控制控制指引指引解读解读（讲解）（讲解）编辑课件 基本规范基本规范：处于

3、最高层次，起统驭作用，是抽完配套指引的的基本依据。 应用指引应用指引：处于主体地位，是为企业建立健全内部控制体系提供的指引。 评价指引评价指引：是为企业管理层对本企业内部控制有效性进行自我评价提供的指引 审计指引审计指引：是为注册会计师执行内部审计业务提供执业准则 解读（讲解）：解读（讲解）：是为宣传、领会、把握和运用配套指引的背景分析、释疑解惑与具体细节示范编辑课件企业内部控制应用指引企业内部控制应用指引（18项还是项还是21项？）项？）组织架构组织架构发展战略发展战略人力资源人力资源社会责任社会责任企业文化企业文化内部环境类内部环境类控制活动类控制活动类资金活动资金活动采购业务采购业务资产

4、管理资产管理销售业务销售业务研究与开发研究与开发工程项目工程项目担保业务担保业务业务外包业务外包财务报告财务报告全面预算全面预算合同管理合同管理内部信息传递内部信息传递信息系统信息系统控制活动类控制活动类编辑课件二、实施范围与要求二、实施范围与要求 企业内部控制基本规范企业内部控制基本规范要求自要求自2009年年7月月1日日起在上市公司范围内施行，鼓励非上市的大中型起在上市公司范围内施行，鼓励非上市的大中型企业执行。企业执行。 企业内部控制配套指引企业内部控制配套指引的实施范围和要求：的实施范围和要求： 2011年年1月月1日起日起-在境内外同时上市的公司施行；在境内外同时上市的公司施行； 2

5、012年年1月月1日起日起-在上交所和深交所主板上市的在上交所和深交所主板上市的公司施行；公司施行； 在此基础上，择机在中小板和创业板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行； 鼓励非上市大中型企业提前执行。鼓励非上市大中型企业提前执行。编辑课件 执行企业内部控制规范体系的企业，必执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，评价，披露年度自我评价报告， 同时聘请会计师事务所对其财务报告内同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报部控制的有效性进行审计，出具审计报告。

6、告。 上市公司聘请的会计师事务所应当具有证券、上市公司聘请的会计师事务所应当具有证券、期货业务资格。期货业务资格。 非上市大中型企业聘请的会计师事务所不要非上市大中型企业聘请的会计师事务所不要求一定具备证券、期货业务资格。求一定具备证券、期货业务资格。 编辑课件三、出台背景 企业生存发展壮大之需企业生存发展壮大之需 资本市场健康稳定发展之需资本市场健康稳定发展之需 国际通行惯例之需国际通行惯例之需404效果编辑课件四、主要特点四、主要特点（一）（一）涵盖范围广泛涵盖范围广泛 涵盖三大领域，即应用、评价与审计涵盖三大领域，即应用、评价与审计 覆盖四大流：资金流、物流、信息流和人力覆盖四大流：资金

7、流、物流、信息流和人力资源流资源流编辑课件（二）融入全新理念（二）融入全新理念由制约观念到发展观念；由制约观念到发展观念；由结果控制到过程控制；由结果控制到过程控制；由执行层面到决策层面；由执行层面到决策层面；由会计控制到综合控制；由会计控制到综合控制；(由查错防弊到全面风控）由查错防弊到全面风控）由借鉴国际到自主创新；由借鉴国际到自主创新；由条块分割到一体化推进；由条块分割到一体化推进；由强制遵循到内化融合；由强制遵循到内化融合；由宽松披露到双重评价。由宽松披露到双重评价。换句话说，该规范体系全面吸收了世界领域的先进观念与研究成果，充分体现了基本规范中的“四个五”的要求，真正将我国企业内部控

8、制规范提高到了一个新的高度。五个全（全方位、全时限、全过程、全方法和全人员）五个全（全方位、全时限、全过程、全方法和全人员）编辑课件（三）务实可行有效（三）务实可行有效 该规范体系是在调研中形成，足迹遍布大江南北该规范体系是在调研中形成，足迹遍布大江南北和世界各地。和世界各地。 是在与广大企业高管和一线产销、投融资、内审乃至一般员工进行交流和磨砺的结果，是与国内外专家、学者进行讨论与碰撞的结晶。 按调研按调研起草起草-形成初稿形成初稿-再调研再调研-再修改的循再修改的循环，指引先后环，指引先后10易其稿，充分体现了实事求是的易其稿，充分体现了实事求是的作风。作风。 再最终稿形成前，工作组还分批

9、封闭在北京一家宾馆长达45天，对于涉及把握不准的问题，还多次咨询企业老总和总会计师。 实用可行，能提供合理有效保障。实用可行，能提供合理有效保障。 尽管指引还有些粗（偏原则性的），但抓住了各个方面的主要矛盾（风险），且控制要求符合实际，严格按此执行能确保企业不出大的问题，实现控制目标。编辑课件（四）地位影响特殊（四）地位影响特殊由五大部委联合制定并发布 这在世界上独一无二世界第一套由政府主导的完整的内部控制规范体系 在境外国家或地区少有，如有，要么不完整、要么不系统，且均为民间组织制定的同时以两种文字发布，实际上也是向全世界发布。 意在让世界了解中国此方面的进展，还有扩大中国内部控制在世界范围

10、话语权与影响的目的（中国版的报告）。编辑课件 世界银行高级财务管理专家陈楠希女士、世界银行高级财务管理专家陈楠希女士、国际会计准则理事会主席戴维国际会计准则理事会主席戴维泰迪爵士、泰迪爵士、国际会计师联合会理事乔伊斯林国际会计师联合会理事乔伊斯林莫顿女莫顿女士、香港会计师公会会长冯英伟、澳门士、香港会计师公会会长冯英伟、澳门财政局局长期容光亮在发布上对中国企财政局局长期容光亮在发布上对中国企业内部控制规范体系给予了很高的评价。业内部控制规范体系给予了很高的评价。 美国美国COSO委员会主席戴维委员会主席戴维兰迪思特先兰迪思特先生发来的贺信，对中国这套企业内部控生发来的贺信，对中国这套企业内部控

11、制规范体系给予了高度肯定和祝贺。制规范体系给予了高度肯定和祝贺。编辑课件第二部分第二部分 企业内部控制的观念碰撞与企业内部控制的观念碰撞与 误区辨析误区辨析一、关于内部控制的目标一、关于内部控制的目标二、关于内部控制的时空范围二、关于内部控制的时空范围三、关于内部控制的主客体三、关于内部控制的主客体四、关于内部控制的现实可行性四、关于内部控制的现实可行性五、关于内部控制建设过程五、关于内部控制建设过程六、关于内部控制要素六、关于内部控制要素七、关于内部控制的方法七、关于内部控制的方法八、关于内部控制与风险管理八、关于内部控制与风险管理九、关于内部控制的效用九、关于内部控制的效用编辑课件一、关于

12、内部控制的目标一、关于内部控制的目标 目标决定策略、规划和行动 传统观念：三大目标（1）保护资产的安全完整（2）保证会计信息的质量（3）确保有关法律法规和规章制度的贯彻执行 编辑课件我国我国“内部会计控制规范内部会计控制规范基本规范基本规范”（2001.6.222001.6.22起试行）起试行）内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。编辑课件 新的观念：四大主要目标新的观念：四大主要目标 1）战略目标。 即合理保证企业发展战略的合理性。 2）经营目标。 即合理保证企业经营的有效性和效率。 3

13、）报告目标。 即合理保证企业报告的有效性。 4）合法性目标。 即合理保证企业的生产经营活动符合相关的法 律和法规。 编辑课件 发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划 企业发展战略与企业的任务和预期相联系，事关企业的发展方向甚至生死存亡，不容有误。 企业发展战略的特点：企业发展战略的特点：全局性、长远性、指导性、竞争性、风险性。编辑课件 企业发展战略： 从过程看，包括战略方向 战略目标 战略规划 战略实施 从范围看，包括总体战略 具体战略 从内容看，包括竞争战略、合作战略、 组织战略、组织战略、营销战略、人力 资源战略、财务战略、

14、生产 战略、研发/技术战略、跨国 经营战略，产品战略，投资 战略，防守战略，文化战略， 等。编辑课件 实行发展战略首先必须明确战略方向，明确在相当长的战略时期中，企业准备做什麽。 例如： 提供什么产品或服务？ 采用什么技术？ 面向什么客户群？ 满足客户什么需求？ 经营范围多大？ 是否实行多元化经营？ 企业要对社会经济发展承担哪些责任？等 这些方向性的决策多由企业高层决策部门作出，无不充斥着风险，均需要内部控制提供合理保证。编辑课件“规范”指明了企业制定与实施发展战略至少应当关注的风险（第第2号应用指引号应用指引-发展战略）发展战略） 一是缺乏明确的发展战略或发展战略实施不到位 可能导致企业盲目

15、发展，难以形成竞争优势，丧失发展机遇和动力。 如铁矿石；地震翻身；俄罗斯石油天然气管道 二是发展战略过于激进 脱离企业实际能力或偏离主业，可能导致企业过度扩张甚至经营失败。 三是发展战略因主观原因频繁变动 可能导致资源浪费，甚至危及企业的生存和持续发展。编辑课件 明确化解发展战略中的风险的主要方略一是规范设立和运行战略委员会；二是明确要求在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标； (亚细亚扩张、长飞光纤光缆的专业经营）三是强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径；(国美、石油天然气、人才战略； ）四是要求

16、董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东（大）会批准实施；五是要求企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实，确保发展战略有效实施；六是设立了发展战略实施后评估制度 要求实时监控，定期收集和分析相关信息，对确需对发展战略作出调整的情形，明确要求企业要遵循规定的权限和程序调整发展战略。（外向型战略？两头在外战略？）编辑课件我国“企业内部控制基本规范”（财政部、 证监会 、审计署 、银监会、 保监会 2008.5.22联合发布，2009.7.1先在上市公司施行) 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财

17、务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 即将“资产安全”单独突出出来，形成第五大目标编辑课件二、关于内部控制的时空范围二、关于内部控制的时空范围 传统观念或误区： 1）空间上是对会计、审计所涉范围的控制 2）时间上是对事中和事后的控制 新的观念与认识： 1）空间上是全方位的 2）时间上是全时限的 事前、事中、事后 误区原因编辑课件产生误区的原因： 与内部控制的发展历史有关 内部控制的发展与会计和审计的发展关系紧密 内部控制曾在历史上就划分为内部会计控制和内部管理控制 与“会计法”有关 会计法“第二十七条 各单位应当建立、健全本单位内部会计监督制度。” 与前几年财政

18、部为加速内部控制建设的举措有关 与人们的传统思维习惯有关 人们常常将内部控制、会计监督、会计监管混为一谈编辑课件 只要关乎企业价值创造和价值最大化的所有领域和事项，包括： 战略性的和战术性的战略性的和战术性的 文化的和非文化的文化的和非文化的 可量化的和非量化的可量化的和非量化的 道德的和非道德的道德的和非道德的 理性的和非与理性的理性的和非与理性的， 等等，均属于其控制的范围。 也就是说，内部控制的空间范围遍布内部控制各大要素所触及的方方面面，即企业上上下下、 左左右右所有大大小小的事项，大到公司治理结构，重大对内对外决策，小到一笔现金的支付，或者一张“对账单”的索取。编辑课件三、关于内部控

19、制的现实可行性三、关于内部控制的现实可行性 误解：误解：高深莫测、难以驾驭、难以实高深莫测、难以驾驭、难以实 施、难有作为施、难有作为 正解正解：局部确有难度、有反复、但总：局部确有难度、有反复、但总 体上完全能够驾驭体上完全能够驾驭 内部控制实际就在我们身边，内部控制实际就在我们身边， 只要我们有心，就可为，且大只要我们有心，就可为，且大 有可为有可为编辑课件生活中随处可见内部控制 的士司机的的士司机的“古怪古怪”行为行为” 超市里的内部控制超市里的内部控制 医院医院 “就医卡就医卡”内部控制效用内部控制效用 手机里的控制手机里的控制 公交车中的内部控制公交车中的内部控制 成都被烧公交车中逝

20、去的成都被烧公交车中逝去的“生灵生灵”与内控与内控制意识制意识编辑课件其他常见的内控现象 财经重地，非请莫入 库房重地，闲人免进 请你签字（或留下指纹） 请输入你的密码 一支笔 一人为私，二人为公令人不爽的告示牌令人烦恼的手续令人熟悉的说法和作法编辑课件 得控则强得控则强 失控则弱失控则弱 无控则乱无控则乱编辑课件四、关于内部控制的主客体四、关于内部控制的主客体 传统观念或误区：传统观念或误区： 1）主体管理层、会计与审计人员）主体管理层、会计与审计人员 2）客体各项能以货币计量的经济活动）客体各项能以货币计量的经济活动 新的观念与认识：新的观念与认识： 1）主体企业董事会、监事会、经理层）主

21、体企业董事会、监事会、经理层 和全体员工和全体员工 2）客体与实现控制目标有关的所有活）客体与实现控制目标有关的所有活 动动编辑课件 企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。2004年9月29日COSO颁布的正式研究报告（企业风险管理整体框架）编辑课件我国“企业内部控制基本规范”（财政部、 证监会 、审计署 、银监会、 保监会 2008.5.22联合发布，2009.7.1先在上市公司施行) 第三条 本规范所称内部控制，是由企

22、业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 当然这里有一个责任分工问题编辑课件 “基本规范”的相关规定： 第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。 （2004年春节，联想所有员工都收到董事长杨元庆的一封信狼性的呼唤，这是杨元庆激活联想文化，构建联想内控环境的檄文。呼唤员工的“危机意识”、“责任意识”和“团队意识”） （微软前总裁比尔.盖茨讲：微软离破产只有180天；海尔总裁张瑞敏讲“每天都是战战兢兢，如履薄冰”；华为总裁任正非每天都不忘危机管理） 天生就应是个“一把手工程”。

23、企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。编辑课件五、关于内部控制建设的过程五、关于内部控制建设的过程 误解：是静止的、一劳永逸 正解：是一个动态的、与时俱进的、不 断总结与完善的过程 从大的来说，内部控制发展经历 的五个发展阶段就是例证 从小的来说，每一个控制点的控 制举措也需在不断碰撞中修正 下面给大家讲一个故事编辑课件内部控制产生与发展的五个阶段编辑课件六、关于内部控制的要素六、关于内部控制的要素 误区：1）我国坚持的是传统

24、的五要素 2）COSO主张的八要素较之我国 的五要素先进 辨析： 1）我国内部控制的现状就连五要素都不具备 2）我国08年5月发布的“基本规范”中的五要素实际上与COSO的八要素实质相同编辑课件我国内部控制的要素五要素 企业内部控制基本规范企业内部控制基本规范第五条： 企业建立与实施有效的内部控制，应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、法制观念等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。编辑课件 （三）控制活动。控制活动

25、是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （建立反舞弊机制和举报制度） （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。编辑课件五大要素的关系 控制环境为基础，风险评估为依据，控制活动为手段（抓手），信息与沟通为载体（条件），内部监督为保证编辑课件 企业风险管理框架报告中认为风险管理包括八个组成要素:内部环境目标设定事件识别风险评估风险对策控制活动信息与沟通监督

26、。编辑课件七、关于内部控制的方法七、关于内部控制的方法 误区：运用好一两个重要的方法即可， 其他方法可有可无 正解：1）内部控制的方法是一个体系， 每个方法均有其优点和局限性， 内部控制目标的实现依赖于方法 的联合运用、取长补短 2）风险控制是内部控制方法的基 础和灵魂、是贯穿内部控制活动 的主线（调）编辑课件内部控制的常用方法内部控制的常用方法 1、分权控制、分权控制2、授权批准控制、授权批准控制（应急反应机制）（应急反应机制）3、会计系统控制、会计系统控制4、岗位轮换控制、岗位轮换控制5、实物控制、实物控制6、预算控制、预算控制7、内部报告控制、内部报告控制 编辑课件 8、电子信息技术控制

27、、电子信息技术控制 9、内部审计控制、内部审计控制10、运营分析控制、运营分析控制11、绩效考证控制、绩效考证控制12、档案管理控制、档案管理控制各自功能有别，适用对象各异、产各自功能有别，适用对象各异、产生效果不尽相同，不能指望其中一生效果不尽相同，不能指望其中一两个方法实现全覆盖，必须借助它两个方法实现全覆盖，必须借助它们的联合效应，进行们的联合效应，进行多层面、多支撑、多层面、多支撑、流程化和规范化控制。流程化和规范化控制。编辑课件八、关于内部控制与风险管理八、关于内部控制与风险管理 传统观念或误区： 1）风险是恶魔，意味着损失和灾难）风险是恶魔，意味着损失和灾难 2）风险管理就是控制风险，控制风险）风险管理就是控制风险，控制风险就是识别并回避风险（或实现风险最小化）就是识别并回避风险（或实现风险最小化） 3）风险管理的范围是企业的重大财务与）风险管理的范围是企业的重大财务与经营事项经营事项 4）风险管理是内部控制的方法之一）风险管理是内部控制的方法之一 编