企业内控的发展和演变

企业内控的发展和演变学习前需了解的认识误区企业内控是一个体系，不是一个部门1、企业内控工作可由一个部门来完成？第二页，共71页。2内控定位不准确，只会弄巧成拙。学习前需了解的认识误区第三页，共71页。3企业内控公司做大、做强的必经之路2、企业内控在公司发展过程中可有可无？学习前需了解的认识误区第四页，共71页。4

巨人集团在生物保健品热的刺激下，保健品业务迅速崛起，1996年脑白金销售额为5．6亿元，成为全国最大的保健品生产企业。学习前需了解的认识误区第五页，共71页。5

巨人失败的主要原因归结为：1.集团财务管理失控；2.多元化投资扩张的战略失误；3.集团过度投资引起的资金链断接；4.集团董事会的决策与制衡存在严重问题，形同虚设；5.内部监督缺乏。学习前需了解的认识误区第六页，共71页。6企业内控规模应与企业发展规模相匹配3、企业内控应贯穿于公司发展的全部阶段，且需要一步到位？学习前需了解的认识误区第七页，共71页。7学习前需了解的认识误区第八页，共71页。8培训内容国内、外企业内控理论的发展1企业内控的概念及主要因素2企业内控的相关指导性文件3第九页，共71页。9国内、外企业内控理论的发展第一阶段世界上第一个企业内控法案《反海外腐败法》导火索--“水门事件”第二阶段企业完整内控法案《萨班斯-奥伦斯利法案》SOX导火索—“安然事件”第三阶段世界上第一个全面风险管理框架体系COSO-ERM第十页，共71页。10国内、外企业内控理论的发展水门事件，是美国历史上最不光彩的政治丑闻事件之一，其对美国本国历史以及整个国际新闻界都有着长远的影响，在1972年的总统大选中，为了取得民主党内部竞选策略的情报，1972年6月17日，以美国共和党尼克松竞选班子的首席安全问题顾问詹姆斯·麦科德为首的5人闯入位于华盛顿水门大厦的民主党全国委员会办公室，在安装窃听器并偷拍有关文件时，当场被捕。由于此事，尼克松于1974年8月8日宣布将于次日辞职，从而成为美国历史上首位因丑闻而辞职的总统。第十一页，共71页。11美国的三权分立制度国内、外企业内控理论的发展第十二页，共71页。12国内、外企业内控理论的发展水门事件的影响：

水门事件后，美国高官与大企业高管这些传统受人尊重的上层阶层的诚信度受到质疑。检察机构在国会要求下，开始了对上市公司是否存在商业不道德行为的调查。根据美国司法部网站披露的资料显示，1977年，证券交易委员会在一份报告中披露，400多家公司在海外存在非法的或有问题的交易。这些公司承认，自己曾经向外国政府官员、政客和政治团体支付了高达30亿美元的巨款。第十三页，共71页。131988年的《反海外腐败法》是世界上第一部针对企业的内控法案，其主要内容包括：1、犯罪主体：适用于任何个人、公司、官员、董事、雇员、企业代理人或者任何代表公司行事的股东。2、违法成本：对于犯罪的公司和其他商业实体，可处以最高200万美元的罚金；自然人则会被处以最高10万美元罚金和5年以下监禁。而且，根据选择性罚款法的规定，罚金的数额可能会高出更多。实际罚金可能会是行贿所图谋利益的两倍。国内、外企业内控理论的发展第十四页，共71页。14《反海外腐败法》对中国的影响：1、1993年出台了《反不正当竞争法》2、2004年中国建设银行原行长张恩照受贿事件国内、外企业内控理论的发展第十五页，共71页。15国内、外企业内控理论的发展

安然事件，安然（肯尼斯·莱）拥有约21000名雇员，是世界上最大的电力、天然气公司之一，2000年披露的营业额达1010亿美元之巨。公司连续六年被《财富》杂志评选为“美国最具创新精神公司”，然而真正使安然公司在全世界声名大噪的，却是使这个拥有上千亿资产的公司2002年在几周内破产的财务造假丑闻。第十六页，共71页。16安然事件产生的原因：1、安然是无实体业务支撑的能源公司；2、高层的腐败（母子公司交叉任职）；3、急功近利的企业文化；4、形同虚设的内控体系（关联交易）；5、与安达信的私下勾结。国内、外企业内控理论的发展第十七页，共71页。17国内、外企业内控理论的发展安然事件的影响：1、美国投资者信心受到极大打击，股市、债市一路下行；2、引起一系列企业倒闭的连锁反应，一批有影响的企业舞弊案相继暴露出来，IＢＭ、思科、施乐、Ｊ．Ｐ摩根大通银行等大企业也传出存在财务违规行为；3、《萨班斯-奥克斯利法案》呼之欲出。第十八页，共71页。18萨班斯-奥克斯利法案的主要内容：1、明确CEO/CFO的会计责任，并承担不当行为的法律责任；2、进一步缩短财务报告披露的滞后期、强化上市公司内控及报告制度、提高对公司信息披露可用性的要求；3、设审计委员会，完全由“独立董事”组成，公司聘用会计师事务所及报酬方式要由审计委员会批准，并接受审计委员会的监督；4、禁止会计师事务所在进行审计业务的同时提供非审计业务，强制实行注册会计师定期轮换制，且限制注册会计师去被审公司任职；5、美国证券交易委员会（SEC）成立上市公司会计监督委员会(PCAOB)，取代原来注册会计师协会原来的监管职能，运行经费由上市公司承担。国内、外企业内控理论的发展第十九页，共71页。19《萨班斯-奥克斯利法案》对中国的影响：1、理论意义:警醒国内监管机构和投资者，企业经营风险无处不在，并督促《公司法》、《证券法》、《会计法》、《审计法》等相关制度的出台。2、实务意义:在中国的公司也要逐步建立起一套行之有效的内部控制体系来应对企业面临的各种风险，提高企业管理的质量。国内、外企业内控理论的发展第二十页，共71页。20内控管理框架体系（COSO）的崛起1、COSO崛起的背景

多年来,人们在风险管理实践中逐渐认识到,一个企业内部不同部门或不同业务的风险,有的相互叠加放大,有的相互抵消减少。因此,企业不能仅仅从某项业务、某个部门的角度考虑风险,必须根据风险组合的特点,从贯穿整个企业的角度看风险。因此，企业在内控管理上需要一套指导性的理论框架。国内、外企业内控理论的发展第二十一页，共71页。212、COSO崛起的过程国内、外企业内控理论的发展/PPT图表下载：

123提出内控框架的概念发布COSO内控框架发布企业全面风险管理框架COSO-ERM198719922004第二十二页，共71页。223、COSO的内部控制理念国内、外企业内控理论的发展COSO提出三类目标、五项构成要素概念。COSO把内部控制细分为经营效率与效果、财务报告可靠和遵纪守法三类子目标和控制环境、风险评估、控制活动、信息与沟通和监测活动五项构成要素。这些概念的提出，为评价内部控制系统提供了一套完整的标准，使COSO报告在理论和实际应用两个方面都较原来的内部控制学说有一个质的飞跃。第二十三页，共71页。234、COSO对中国企业内控体系的影响（1）让企业开始重视风险的存在（2）指导企业健全法人治理结构，提升董事会的地位和作用（3）推动和指导了《中央企业全面风险管理指引》的出台（4）规范了民营企业的风险管理，为这些企业的做大做强奠定了基础。国内、外企业内控理论的发展第二十四页，共71页。24国内内部控制体系的发展国内、外企业内控理论的发展第一阶段新中国至八十年代经济寒冬、计划经济第二阶段八十年代至2004年，国家放开经济限制，许多行业上演了“国退民进”的场面，人口红利和政策红利，让企业迅速发展起来。（中航油事件）第三阶段2004年至今《中央企业全面风险管理指引》《国有企业违规经营投资责任的追究》第二十五页，共71页。251961年10月20日出生，前中国航油（新加坡）股份有限公司执行董事兼总裁，2004年11月因从事油品期权交易导致巨额亏损，并涉嫌发布虚假消息和内部交易等行为遭到新加坡警方拘捕，并于2005年6月被正式提起刑事诉讼，在新加坡服刑1035天后，2009年1月20日刑满出狱。陈久霖-个人简介第二十六页，共71页。26事件回顾（1）中国航油成立于1993年，由中央直属大型国企中国航空油料控股公司控股，总部和注册地均位于新加坡。其初衷是通过原油期货这一金融工具，保证中国国内航空燃油价格的稳定性，降低国内航空公司的运营成本。2003年下半年，中航油开始交易石油期权，最初涉及200万桶石油，中航油在交易中获利。2004年1季度，油价攀升导致公司潜亏580万美元，公司决定延期交割合同，期望油价能回跌，交易量随之增加。第二十七页，共71页。2004年6月，纽约原油期货一举突破43美元，创21年历史新高。面对严重资金周转问题的中航油，于10月10日首次向母公司中油集团呈报交易和账面亏损。为了补加交易商追加的保证金，公司耗尽近2600万美元的营运资本、1.2亿美元银团贷款和6800万元应收账款资金。账面亏损高达1.8亿美元，另外已支付8000万美元的额外保证金。10天之后，母公司提前配售15%的股票，将所得的1.08亿美元资金贷款给中航油用于还债。事件回顾（2）第二十八页，共71页。中航油在血性追杀约110亿美元的原油期货合同，以50美元/桶的强行平仓价格计算，这些合同相当于3000万吨燃油，而中航油旗下91家机场全年仅有500万吨航油需求。中航油的期货交易远超套期保值的需要，属于纯粹的博弈投机行为。事件回顾（3）第二十九页，共71页。原油期货价格03下半年开始期权交易，200万桶04年3月亏580万，后移仓，期价38美元，13年最高8月48美元/桶6月亏3000万美元，油价21年最高。加仓10月亏1亿，不得不向集团求援10月20日，集团减持15％股份补保证金10月26日三井发出违约函，开始斩仓200万桶5200万桶过度投机第三十页，共71页。中航油没有落实内控制度中航油其实有严格的内控制度，但没有执行。中航油内部有严格的交易制度：每位中航油期货交易员，每笔交易损失20万美元以上时，继续交易与否要提交给公司的风险管理委员会评估；累计损失超过35万美元的交易必须得到总裁的同意才能继续；任何将导致50万美元以上损失的交易将自动平仓。换句话说，中航油10位交易员的损失额上限本来只有500万美元，最终却损失5.5亿美元，110倍，或者说有110次的斩仓机会。

建立一个成功的企业需要长年的努力，而毁掉它，只需要一个错误的决策。第三十一页，共71页。缺乏风险管理意识国内绝大部分企业普遍缺乏风险管理意识。投机的同时，缺乏相应的控制手段，内控方面出现严重问题。期货市场绝对可以帮助企业控制风险而不是放大企业的风险，只有在不当使用的情况下才会放大企业的风险，给企业经营带来危险甚至导致企业的破产。加强内部控制是首当其冲的事情。第三十二页，共71页。企业内控的概念和主要指标内容一、企业内控的概念所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。第三十三页，共71页。33企业内控的概念和主要指标内容一、企业内控的五个主要衡量指标1、内部环境。内部环境是企业内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（1）董事会。董事会是企业内部控制系统的核心，是约束经营者行为的有效机制。（2）监事会。在我国，监事会是内部环境的一个必然要素。监事会对股东会负责，通过监督企业董事、经理和其他高级管理人员依法履行职责来实现对公司的经营控制。第三十四页，共71页。34企业内控的概念和主要指标内容（3）审计委员会及内部审计。审计委员会除负责审查企业内部控制、监督内部控制的有效实施和内部控制自我评价情况外，还有助于保证董事会与企业外部及内部审计人员之间的直接沟通。（4）道德价值观培养和法律法规的学习。第三十五页，共71页。35企业内控的概念和主要指标内容一、企业内控的五个主要衡量指标2、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业风险主要包括内部风险和外部风险两个部分，内部风险有财务风险、战略风险和运营风险；外部风险有政策风险和汇率风险。第三十六页，共71页。36企业内控的概念和主要指标内容财务风险又包括流动性风险、投资风险、存货风险以及筹资风险。（1）流动性风险第三十七页，共71页。37企业内控的概念和主要指标内容（2）投资风险（3）存货管理风险第三十八页，共71页。38企业内控的概念和主要指标内容（4）筹资风险第三十九页，共71页。39企业内控的概念和主要指标内容战略风险是影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的因素。举例：娃哈哈1990年开发生产以中医食疗“药食同源”理论为指导思想，解决小孩子不愿吃饭为目标，靠了“喝了娃哈哈，吃饭就是香”的广告，产品一炮打响，走红全国。但是之后在产品多元化战略规划方面却举步维艰。第四十页，共71页。40娃哈哈战略对象的选择：一直在模仿，从来未超越第四十一页，共71页。41企业内控的概念和主要指标内容零售业是娃哈哈多元化版图最重要的棋子，但是，从娃哈哈第一天涉足零售业开始，零售业界就对其不看好。根据宗庆后原本的规划，其希望开设欧洲精品定位的商场，取名为“娃欧”，计划5年内开设百家分店。但是品牌认可度不高和招商能力不足的原因，从2012年开设第一家娃欧商场至今，娃欧商场也依旧只维持在一家的规模。第四十二页，共71页。42企业内控的概念和主要指标内容所谓运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。举例：中储棉事件第四十三页，共71页。43中储棉是2003年3月方设立的中央企业，中储棉肩负着调节棉花余缺、平衡市场供求的职能。当年10月起进口棉花多达20多万吨，豪赌国内市场棉价上涨。结果，国内棉价不涨反跌，致使其投机失败。中储棉进口的20多万吨棉花，保守估计，其成本也应在16000元/吨以上。如果按照国家有关部门确定的不高于13100元/吨的价格收储，其亏损在6亿元左右。企业内控的概念和主要指标内容第四十四页，共71页。企业内控的概念和主要指标内容外部风险主要是政策风险和汇率风险。政策风险。举例：光伏双反、房地产调控2013年7家美国光伏企业，向美国商务部和美国国际贸易委员会提出申诉，称中国光伏企业向美国市场非法倾销多晶硅光伏电池，中国政府向国内生产企业提供包括供应链补贴、设置贸易壁垒等非法补贴，要求联邦政府对来自中国的光伏产品征收超过10亿美元的关税。汇率风险。举例：江苏阳光集团第四十五页，共71页。45企业内控的概念和主要指标内容一、企业内控的五个主要衡量指标3、控制活动。企业内部控制活动就是能够有效地实现风险反应的措施和方法。控制措施一般包括：不相容职务分离控制、经营决策控制（三重一大）、会计系统控制、预算控制和绩效考评控制等方面。第四十六页，共71页。46企业内控的概念和主要指标内容第四十七页，共71页。47企业内控的概念和主要指标内容第四十八页，共71页。48企业内控的概念和主要指标内容第四十九页，共71页。49企业内控的概念和主要指标内容第五十页，共71页。50企业内控的概念和主要指标内容一、企业内控的五个主要衡量指标4、信息与沟通。信息沟通是企业及时准确的收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间的有效沟通。主要包括两个方面：一是企业信息的收集、加工和传递；二是业务流程的信息化；三是信访接待的制度化。举例：中航油事件、供应商库的信息化管理第五十一页，共71页。51企业内控的概念和主要指标内容一、企业内控的五个主要衡量指标5、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并督促及时加以改进。1、内部审计项目的多样性2、审计部门与董事会沟通的及时性3、审计在业务中有较高的参与度第五十二页，共71页。52（一）COSO内控框架体系涉及的三道防线理论企业内控的规范性指导文件第五十三页，共71页。（二）《中央企业全面风险管理指引》解读企业内控的规范性指导文件•2006年6月6日，《中央企业全面风险管理指引》正式印发。《指引》是国务院国资委全面落实科学发展观，坚持可持续发展，履行出资人职责，指导和促进中央企业推进管理创新、增强企业竞争力、促进企业持续、健康、稳步发展的一个重要文件。第五十四页，共71页。起草《指引》背景

１．企业风险最终由出资人承担，出资人关心企业风险管理是天经地义的，是其最重要的职责。 ２．建立全面风险管理体系，减少和防范资产损失： ⑴企业清产核资 ⑵银行不良资产

３．中央企业必须适应经济全球化竞争。美国《萨班斯法案》对在纽约上市的公司提出了建立内控体系的要求，许多国际大公司在内控体系的基础上进一步建立了全面风险管理体系。这些方面我们与国际大公司都有较大的差距。４．通过全面风险管理体系，提升企业管理水平。第五十五页，共71页。国有企业风险管理存在的问题

风险管理工作薄弱，缺乏风险防范机制，是资产发生损失的重要原因。多年来由于管理体制、制度、机制等方面的原因，国有企业存在着如下不规范行为：＊乱投资：有的企业贪多求大，对高负债率、低现金流的财务风险缺乏防范措施，不作投资回报分析，不作投资风险分析；

＊乱担保：有的企业对从事证券、期货、股票、外汇等业务的风险防范意识不强，对外乱担保因连带责任被冻结资产和强行偿债；

＊乱扩张：有的企业对收购企业的成本和风险估计不足，并购资产的同时引入了风险，对潜伏问题缺乏了解，甚至引发了危机。

＊乱理财：有的企业盲目进行风险理财，而风险理财手段的不当使用，包括策略错误和内控失灵，带来巨大的损失。＊乱借款：有的企业盲目借贷，高负债率带来了较大的财务风险，沉重的利息负担进一步加剧企业的亏损。＊乱放权：有的企业因为没有控制好子企业、境外企业和境外业务的风险，发生了巨额亏损，给企业造成颠覆性灾难。第五十六页，共71页。第一章总则（10条）目的依据适用范围督导实施风险、全面风险管理、内控系统定义基本流程总体目标实施要求第五十七页，共71页。第二章风险管理初始信息（7条）

收集初始信息及职责分工

战略风险信息

财务风险信息

市场风险信息

运营风险信息

法律风险信息

信息筛选、提炼、对比、分类、组合

第五十八页，共71页。第三章风险评估（８条）●风险评估范围、步骤●●●●●风险评估的实施风险辨识、分析、评价定量分析和定性分析方法分析风险之间关系绘制风险坐标图第五十九页，共71页。第四章风险管理策略（５条）☆风险策略定义☆风险偏好、承受度，风险管理 有效性标准☆风险承担、规避、转移、转换 、对冲、补偿、控制风险管理 所需人力和财力资源配置原则☆风险与收益平衡原