企业内控我国企业内部控制基本框架教学课件

1、第三章 我国企业内部控制基本框架第1页，共20页。教学目标掌握我国企业内部控制的目标掌握我国企业内部控制的原则熟悉我国企业内部控制规范的框架体系熟悉企业内部控制基本规范的主要内容了解我国内部控制基本规范的出台背景了解我“三重一大”的来由第2页，共20页。第一节 我国企业内部控制的建设历程财政部会同证监会、审计署、银监会、保监会五部委联合发布了企业内部控制基本规范以及相关配套指引，标志着我国“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制标准体系建设目标基本实现。一、我国内部控制理论和事务的发展1、分为三个层次：第一个层是

2、全国人大和财政部颁布的一些法律、法规。第二个层次是中国证监会的有关规定。第三个层次是各行业的监管机构对本行业颁布的内控文件。第3页，共20页。第一节 我国企业内部控制的建设历程2、三个阶段。（一）改革开放引导下的起步阶段（二）亚洲金融影响下的调整提高阶段（三）SOX法案推动下的系统完善阶段2006年7月，受国务院委托，财政部牵头，由财政部、国资委、证监会、审计署、银监会和保监会联合发起成立了企业内部控制标准委员会。在监管部门、大中型企业、行业组织和科研院所等机构领导和专家的积极参与和大力支持下，我国企业内部控制标准体系的机制保障和组织配套形成了。第4页，共20页。二、我国企业内部控制标准体系的

3、完善2007年3月2日，财政部草拟了企业内部控制规范基本规范和企业内部控制具体规范货币资金、企业内部控制具体规范采购与付款等17项具体规范征求意见稿，公开发布征求意见。2008年5月，财政部会同证监会、审计署、银监会、保监会五部委联合发布了企业内部控制基本规范，要求2009年7月1日起在上市公司内施行，并且鼓励非上市的大中型企业也基本执行基本规范。第5页，共20页。二、我国企业内部控制标准体系的完善2008年6月12日，财政部会同国务院有关部门草拟了企业内部控制评价指引（意见征求稿），公开发布征求意见。2008年6月28日，财政部、证监会、审计署、银监会、保监会在北京联合召开企业内部控制基本规

4、范发布会暨首届企业内部控制高层论坛，发布了企业内部控制基本规范，标志着我国企业内部控制规范体系建设取得了重大的突破。第6页，共20页。二、我国企业内部控制标准体系的完善2008年6月28日，我国财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范。在基本规范中，内部控制定义为：由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程；内部控制的目标确定会合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果，促进企业实现发展战略。基本规范共7章五十条，包括：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。基本规范坚持立足我

5、国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基本框架，并取得了重大突破。第7页，共20页。2009年1月8日，企业内部控制标准委员会秘书处发布了关于征求等10项内部控制应用指引意见的通知，在新增组织架构、发展战略等五个应用指引项目并征求意见的基础上，又调整修改了资金、采购、资产、销售、研发等五个应用指引。第8页，共20页。2010年4月15日，财政部等5部委出台了企业内部控制应用指引第一号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引，要求2011年1月1日起在境内外同时上市的公司实行，在上海证券交易所、深圳证券交易所主板上市公司2012年1月1日起施行，并择

6、机在中小板和创业板上市公司施行，同时也鼓励非上市大中型企业提前执行。18项应用指引不仅包括了有关业务活动控制的实务指南，而且增加了对内部环境、风险评估、信息沟通、内部监督等控制要素的操作性指引，涵盖了企业的组织架构、发展战略、人力资源、销售业务、工程项目、担保业务、业务外包、合同管理等具体业务中内部控制的应用，还指导了企业进行财务报告、内部信息传递和信息系统等方面的内部控制行为。企业内部控制评价指引对企业内部控制评价的内容、程序、内部控制缺陷的认定和内部控制评价报告都进行了清晰的阐述，为企业内部控制评价提供了详尽的依据。企业内部控制审计指引对注册会计师执行企业内部控制审计业务进行了规范，并给出

7、了内部控制审计报告的参考格式，使我国注册会计师对企业内部控制进行审计时有章可循。企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引的发布标志着我国的内部控制规范体系已基本建成。第9页，共20页。第二节 我国企业内部控制规范的框架体系国企业内部控制标准是一个完备的体系，包括基本规范和基本指引两个层次，基本指引又分应用指引、评价指引和审计指引三个类型。整个内部控制标准体系，以基本规范为统领，以应用指引、评价指引和审计指引等配套办法为补充，以法制为推动，以企业为实施主体，以政府监督和社会评价为保障，以各方面积极参与为促进，共同构成我国企业内部控制的标准体系。一、我国企业内部控制的标准体

8、系基本规范：内部控制体系的最高层次，起统驭作用。应用指引：对企业按照内部控制原则和内部控制五要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制控制规范体系中占据主体地位；内部评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引；内部审计指引：注册会计师和会计师事务所所执行内部控制审计业务的指引。第10页，共20页。第二节 我国企业内部控制规范的框架体系二、企业内部控制基本规范（一）企业内部控制基本规范的重要地位2008年6月颁布的企业内部控制基本规范强调内部控制的“过程观”，其核心内容可以概括为五个目标、五个原则和五个要素。基本规范全文由总则、内部环境、风险评估、

9、控制活动、信息与沟通、内部监督、附则七章组成，一共50条，是我国第一部全面规范企业内部控制的规章制度，也是我国企业内部控制的总体框架。内部控制目标规定了五个方面：（1）合理保证企业经营管理合法合规。（2）资产安全。（3）财务报告及相关信息真实完整。（4）提高经营效率和效果。（5）促进企业实现发展战略。内部控制的最高目标，也是终极目标。第11页，共20页。二、企业内部控制基本规范 内部控制五原则：（1）全面性原则（2）重要性原则（3）制衡性原则（4）适应性原则（5）成本效益原则内部控制五要素：（1）内部环境（2）风险评估（3）控制活动（4）信息与沟通（5）内部监督第12页，共20页。二、企业内部

10、控制基本规范（二）企业内部控制基本规范的科学内涵企业内部控制基本规范的第三条强调：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。第一，董事会应是加强企业内部控制的第一责任人。第二，监事会负有对董事、经理执行公司职务时违反法律法规或者公司章程的行为进行监督的权利。第三，经理层直接对一个企业的经营管理活动负责，尤其是企业总经理。第四，全体员工都应在实施内部控制中承担相应职责并发挥积极作用。管理层应当重视员工的作用，并为员工反映诉求提供信息通道。第13页，共20页。三、企业内部控制应用指引企业内部控制应用指引可以划分为三类，：内部环境类指引、控制活动类指引、控制手段

11、类指引。（一）内部环境类指引。内部环境类指引是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。 内部环境类指引有5项，包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。第14页，共20页。三、企业内部控制应用指引（二）控制活动类指引。控制活动类指引企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。为此，我们制定了控制活动类应用指引，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等 9 个指引。 （三）控制手段类指引。控制手段类指引控制手段类指引偏重

12、于“工具”性质，往往涉及企业整体业务或管理。此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。第15页，共20页。四、企业内部控制评价指引企业内部控制评价指引旨在为企业董事会和管理层对企业内部控制有效性进行评价提供专业规范和指导。企业内部控制评价指引主要内容包括评价的原则和组织、评价的内容和标准、评价的程序和方法、缺陷认定和评价报告等。企业对内部控制评价过程中发现的问题，应当从定量和定性方面进行分析，对内部控制进行分类，从缺陷来源看，可分为设计缺陷和执行缺陷；按严重性可将缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性缺陷）。第16页，共20页。五、企业内部控制审计指引企业

13、内部控制审计指引规定，注册会计师在制定审计计划时，应当评价下列事项对企业财务报表和内部控制是否具有重要影响，以及对注册会计师程序的影响：（1）注册会计师执行其他业务时了解的内部控制情况；（2）影响企业所在行业的事项，包括财务报告实务、经济状况、法律法规和技术革新；（3）与企业业务相关的事项，包括组织结构、经营特征和资本结构；（4）企业经营活动或企业内部控制最近发生的变化；（5）注册会计师对重要性、风险以及与确定重大缺陷相关的其他因素所作的初步判断；（6）以前与审计委员会或管理层沟通的控制缺陷；（7）企业注意到得法律法规事项；第17页，共20页。五、企业内部控制审计指引（8）针对内部控制可获得的相关证据的类型和范围；（9）对内部控制有效性作出初步判断；（10）与评价财务报表发生重大错报的可能性和内部控制有效性的公共信息；（11）注册会计师对客户和业务的接受与保持进行评估时了解的与企业相关的风险情况；（12）经营活动的相对复杂程度。在进行风险评估以及确定必要的才横须时，注册会计师应当考虑企业组织结构、经营单位或流程的