企业内部控制基本规范培训

广东省财政厅会计处陈波

企业内部控制规范

讲解主要内容企业内部控制概述企业内部控制基本规范企业内部控制概述内部控制发展回顾——西方实践

国内实践内部控制基础概念内部控制建设若干认识问题内部控制建设需处理的重要关系企业内部控制概述内部控制发展回顾——西方实践

四个阶段：

1.内部牵制阶段

2.内部控制阶段

3.内部控制结构阶段

4.内部控制框架阶段

企业内部控制概述内部控制发展回顾——西方实践

内部牵制阶段:

内部牵制——是指提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。主要特点——是以任何个人或部门不能单独控制任何一项或一部分业务全部的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。

企业内部控制概述内部控制发展回顾——西方实践

内部控制阶段(制度两分法):内部控制——是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。“

内部控制=内部会计控制和内部管理控制企业内部控制概述内部控制发展回顾——西方实践

内部控制结构阶段:

企业的内部控制结构——包括为合理保证企业特定目标的实现而建立的各种政策和程序。内部控制结构由控制环境、会计系统和控制程序组成。企业内部控制概述内部控制发展回顾——西方实践

内部控制框架阶段（成熟阶段）:内部控制——是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程”。并提出内部控制整体框架由五个相互联系的要素构成，即：控制环境、风险评估、控制活动、信息与沟通、监控等五要素。内部控制西方实践1949年AICPA特别报告1958年AICPA审计程序公告No331977年反海外行贿法CFPA1985年反虚假财务报告委员会TreadwayCommission1988年AICPA审计程序公告No551992年COSO内部控制整合框架2004年COSO风险管理整合框架2002年萨班斯法案（SOX）内部控制西方实践萨班斯法案ＣＯＳＯ内部控制整合框架美国审计准则中的内部控制规范ＳＥＣ内部控制概念公告及解释指南美国政府内部控制规范银行及保险结构的内部控制规范美国内部控制相关规定框架企业内部控制概述内部控制发展回顾——国内实践

三个阶段:1.内部牵制

2.内部会计控制

3.全面风险控制内部控制国内实践１９９７２００１２００２２００３２００４２００５２００６２００７２００８１９９７年中国人民银行（加强金融机构内部控制的指导原则）２００１年财政部发布一系列《内部会计控制规范》２００２年中注协《内部控制审计指导意见》等２００３年证监会《证券公司内部控制指引》２００４年银监会《商业银行内部控制评价试行办法》２００５年保监会《保险中介结构内部控制指引》２００６年上交所《上市公司内部控制指导》２００６年ＣＩＣＳＣ成立２００６年深交所《上市公司内部控制指引２００８年五部委《内部控制基本规范》我国企业内控规范体系

企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引内部环境类组织架构发展战略人力资源社会责任企业文化控制活动类资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包控制手段类全面预算合同管理内部控制传递信息系统企业内部控制概述内部控制基础概念

内部控制的必要性

对内：强化管理、防范风险……

对外：适应竞争环境、满足社会需要……

目的：实现既定目标企业内部控制概述内部控制基础概念

什么是内部控制?

基本规范——“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”目标：合法合规

保障资产安全财务报告可靠经营有效率、有效果实现发展战略

16为什么控制++控制什么谁来控制帮助达成组织目标

风险董事会总裁室经理层员工层

=企业内部控制概述内部控制基础概念

什么是内部控制?

控制——指凭借某种特定的条件，使特定的对象依照控制者的意识运行的存在方式。控制具有以下特点：

1．控制由施控主体、受控客体和传递线路三元要素组成。

2．控制功能由指令输入和反馈共同完成。

3．控制具有明确的目的性。企业内部控制概述控制具有以下特点：

4．控制需要凭借一定的手段。

5．控制是一个动态的平衡过程。企业内部控制概述内部控制基础概念

什么是内部控制?

内部控制的特征全面性、经常性、渗透性、关联性内部控制的功能事前防护功能、事中调节功能、事后反馈、检查与考评功能

企业内部控制概述内部控制基础概念什么是内部控制?内部控制的种类

按照控制的要素分类

内部环境、风险评估、控制活动、信息与沟通、监督

其他：按照控制的内容分类人力资源、财务报告、销售业务等

……21内部控制五要素及其相互关系

监控控制活动风险评估内部环境信息沟通信息沟通基础手段保证条件依据22信息与沟通控制环境风险评估控制活动监控企业内部控制概述内部控制建设若干认识问题

1.内部控制与管理制度

2.如何理解内控体系的创新与变化3.内部控制是一种合理保证企业内部控制概述内部控制建设需处理的重要关系

1.中国国情与国际惯例的关系2

.内部控制与会计准则的关系

3

.内部控制与信息化的关系

4

.内部控制与风险管理的关系企业内部控制基本规范企业内部控制基本规范五个目标企业经营管理合法合规资产安全财务报告及相关信息真实、完整提高经营效率和效果

促进企业实现发展战略

前三个是基本的传统目标重要环节、目标。萨班斯法案主要解决的这个后两个是内部控制的重要目标和理念，是最终目标。

任何企业都面临风险，内部控制是要企业认识风险、识别风险，把风险控制在可容忍的范围之内。

企业内部控制基本规范五个原则全面性原则重要性原则

制衡性原则适应性原则成本效益原则涵盖企业经营的全过程，防止有盲区。在全面性的基础上，突出重点，监控一般尤其是对不相容岗位的分离。缺陷分执行缺陷和制定缺陷，这个是制度制定缺陷。适用于全国的企业，根据实际情况不断完善实施内部控制肯定会花费些成本的，事实上，从整个发展规划来讲，效益会大于成本。企业内部控制基本规范五个要素内部环境风险评估

控制活动信息与沟通内部监督这是企业实施内部控制的重要基础。这是企业实施内部控制的重要依据。这是企业实施内部控制的重要手段。这是企业实施内部控制的重要条件。这是企业实施内部控制的重要保证。企业内部控制基本规范

企业内部控制配套指引配套指引由21项应用指引（此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。企业内部控制基本规范（一）应用指引分为三类：内部环境类指引组织架构、发展战略、人力资源、企业文化和社会责任。控制活动类指引资金活动、采购业务、资金管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告。控制手段类指引全面预算、合同管理、内部信息传递和信息系统。企业内部控制配套指引企业内部控制基本规范内部环境类指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。控制活动类指引企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。控制手段类指引控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。企业内部控制配套指引企业内部控制规范的贯彻实施

实施时间与实施范围：自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。实施要求：执行企业内部控制规范的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。企业内部控制规范的贯彻实施

各地财政部门宣传贯彻选择3-5家具有代表性企业试点做好本地区的培训工作指定本地区企业内部控制规范实施方案明确本地区所有企业全面实施内部控制规范的目标和规划要求各省在下半年掀起一