内部控制与风险管理（第3版）课件：中国标准

中国标准内部控制与风险管理学习目标CONTENTS目录3.1《中央企业全面风险管理指引》3.2《企业内部控制基本规范》3.3企业内部控制配套指引3.4《中央企业违规经营投资责任追究

实施办法（试行）》上市公司2019年内控蓝皮书为全面、深入了解我国上市公司执行企业内部控制规范体系情况，日前，财政部与证监会组织专家工作组，对沪深两市3794家上市公司公开披露的2019年度内部控制报告进行了系统分析，并以专家组名义发布《上市公司2019年执行企业内部控制规范体系情况蓝皮书》（以下简称《蓝皮书》）。《蓝皮书》指出，2019年度共有3642上市公司披露了内部控制评价报告，总体披露占比95.99%，其中3513家内部控制评价结论为整体有效，占比96.46%，129家内部控制评价结论为非整体有效，占比为3.54%。如图3-1所示，自2007年以来，披露内部控制评价结论为非整体有效的上市公司数量及比例呈逐年上升趋势，自2013年起尤为明显，2019年披露内部控制评价结论为非整体有效的上市公司数量及比例最高。《蓝皮书》指出，披露存在内部控制重大缺陷的上市公司比例呈整体上升趋势，2019年达到最高值3.82％，披露存在内部控制重要缺陷的上市公司比例则在2％上下波动，如图3-2所示。2019年度共有2827家上市公司披露了内部控制审计报告，占比74.51%，其中2677家审计意见为标准无保留意见，占比94.69%，剩余为非标准无保留意见。如图3-3所示，自2007年以来，内部控制审计意见为非标准无保留意见的上市公司比例呈整体上升趋势。同时，部分上市公司仍存在披露内容要素不完整，披露信息不一致，内部控制缺陷整改不到位，内部控制缺陷标准缺失或不恰当等问题。下一步，财政部将会同证监会等相关部门进一步健全和完善企业内控规范体系，加强对上市公司执行内控规范情况的监督指导，进一步提升上市公司内部管理水平和风险防范能力。出台背景3.1.1主要内容3.1.2评价解析3.1.33.1《中央企业全面风险管理指引》自2005年年底以来，国有企业接连陷入巨亏的噩梦：中航油出现5.5亿美元的亏损、中储棉出现10亿元的亏损。因此为增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，指导企业开展全面风险管理工作，进一步提高企业管理水平，国务院国有资产监督管理委员会颁布了《中央企业全面风险管理指引》。案例3-1P84企业风险管控与价值创造1.出台背景2.主要内容1.确保将风险控制在与总体目标相适应并可承受的范围。2.确保内外部尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告。3.确保遵守有关法律法规。1）全面风险管理的总目标4.确保有关规章制度和重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。5.确保建立重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。案例3-2P86员工违规频发暴露银行内控漏洞，监管持续高压今年已罚2250万1）全面风险管理的总目标风险分类企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；以能否为企业带来盈利和机会为标准，将风险分为纯粹风险（只有带来损失的可能性）和机会风险（带来损失和盈利的可能性并存）。风险管理策略对战略风险、财务风险、运营风险和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法；对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。2）风险的分类及风险管理策略案例3-3P87中国东方航空2020年可能面对的风险风险管理基本流程应包括：收集风险管理初始信息进行风险评估制定风险管理策略促进风险管理的监督与改进3）风险管理基本流程及全面风险管理工作的开展提出和实施风险管理解决方案企业应本着从实际出发、务求实效的原则，以对重大风险、重大事件的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。具备条件的企业应全面推进，建立全面风险管理体系。其他企业应制定总体规划，分步实施，建立单项或多项内部控制子系统，逐步建立健全全面风险管理体系。3）风险管理基本流程及全面风险管理工作的开展案例3-4P91华润集团：夯实内控基础，打好风险防控战3.评价解析《中央企业全面风险管理指引》是国资委全面落实科学发展观，坚持可持续发展，履行出资人职责，指导和促进中央企业推进管理创新，增强企业竞争力，促进企业持续、健康、稳步发展的一个重要文件，说明国资委对中央企业风险管理的关注到了前所未有的高度。案例3-5P92中央企业汇聚合力，系统构建风险防控体系3.2《企业内部控制基本规范》出台背景3.2.1主要内容3.2.2评价解析3.2.3安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。为此，许多国家通过立法强化企业内部控制，如美国的《萨班斯法案》等，我国境外上市企业纷纷完善内部控制制度，以适应上市地的监管要求。1.出台背景1）国外方面为了引导企业加强内部控制，1999年修订的《会计法》以法律的形式对建立健全内部控制提出了原则要求；2001年6月22日，又发布了《内部会计控制规范——基本规范（试行）》《内部会计控制规范——货币资金（试行）》等。2）国内方面存在的局限：单纯依赖会计控制难以应对市场风险；内部控制自我评估和外部评价缺乏统一标准。这套规范体系没有得到普遍的应用，需要制定一套具有公认性和科学性的统一的企业内部控制规范体系。案例3-6P95江西3L公司因内控问题两次IPO被否2.主要内容五个目标合理保证企业经营合法合规合理保证企业资产安全合理保证企业财务报告及相关信息真实完整提高经济效率和效果，促进企业实现发展战略五个原则全面性原则重要性原则制衡性原则适应性原则成本效益原则五个要素内部环境风险评估控制活动信息与沟通内部监督案例3-7P96银监会依法查处浦发银行成都分行违规发放贷款案件它坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并在以下方面取得了重大突破：（1）科学界定内部控制的内涵强调内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。3.评价解析（2）准确定位内部控制的目标要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，实现发展战略。（3）合理确定内部控制的原则要求企业在建立和实施内部控制全过程中遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。3.评价解析（4）统筹构建内部控制的要素，有机融合世界主要经济体加强内部控制的做法和经验，构建以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。3.评价解析（5）建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制：企业要实行内部控制自我评价制度，并将实施情况纳入绩效考评体系；监管部门对企业内部控制进行监督检查；明确企业可以委托会计师事务所对内部控制进行审计，并出具审计报告。3.评价解析案例3-8P98公司内控存重大缺陷，*ST秋林被上交所纪律处分3.3企业内部控制配套指引出台背景3.3.1主要内容3.3.2评价解析3.3.3企业内部控制规范体系3.3.4《企业内部控制基本规范》的颁布为企业内部控制体系的建设勾勒了宏观的基本框架，但没有从具体要素内涵和业务层面为企业提供具体指引。所以，颁布配套指引的目的是促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为。1.出台背景配套指引的优点：提供了更清晰的指引和标准是进一步的补充和说明，具有指导性和示范性2.主要内容配套指引由三部分组成，即《企业内部控制应用指引》（以下简称《应用指引》）、《企业内部控制评价指引》（以下简称《评价指引》）和《企业内部控制审计指引》（以下简称《审计指引》）。配套指引企业内控制应用指引企业内部控制评价指引企业内部控制审计指引内部环境类指引1.具有基础性地位，解决了组织层级的内部控制问题，是业务层级内部控制的保障体系。2.此类指引有5项，包括组织架构、发展战略、人力资源、企业文化和社会责任。控制活动类指引1.对各项具体业务活动实施的控制。2.此类指引有9项，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包和财务报告。控制手段类指引1.偏重于“工具”性质。2.此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。（1）《应用指引》内部控制评价是指企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的组织、内部控制评价的内容、内部控制评价的流程与方法、内部控制评价缺陷的认定、内部控制评价报告及其送与披露。（2）《评价指引》（3）《审计指引》内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。主要内容包括：审计责任划分、审计范围、整合审计、计划审计工作、实施审计工作、评价控制缺陷、出具审计报告以及记录审计工作。案例3-9P101东旭光电科技股份有限公司关于出具否定意见的内部控制审计报告的专项说明配套指引具有鲜明特点和创新性，主要体现在以下方面：1.既细化了《企业内部控制基本规范》的各项要求，又构建了健全统一的指引体系。2.既具中国适应性，又具国际先进性。3.既适应了后金融危机时期社会对内部控制审计提出的新要求，又切实考虑了注册会计师风险责任的可承担性。3.评价解析案例3-10P103让风险管理走在市场曲线之前4.企业内部控制规范体系我国企业内部控制规范体系的框架基本包括：基本规范、配套指引、解释公告与操作指南三个层次（见图3-4）。《企业内部控制基本规范》是内部控制体系的最高层次，属于总纲，起统驭作用。它描述了内部控制体系必须形成的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定配套指引、解释公告和操作指南的基本依据。1）基本规范4.企业内部控制规范体系配套指引是内部控制体系的主要内容，是为促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为所提供的指引。配套指引由《应用指引》《评价指引》《审计指引》组成。三者之间既相互独立，又相互联系，形成一个有机整体。2）配套指引解释公告是对企业内部控制规范体系实施中普遍反映和亟须解决的问题进行的解释说明，是对内部控制规范体系的重要补充，是政府监管机构对企业内部控制规范体系实施过程的监控和反馈。3）解释公告4）操作指南财政部编制并发布了《石油石化行业内部控制操作指南》。该法规分为八章，内容基本涵盖了三大石油石化企业上、中、下游的主要业务，形成了具有石油石化行业特点的内部控制建设与实施的操作指南。（1）涵盖范围广泛（2）融入全新理念（3）务实可行有效（4）地位影响特殊5）框架体系的特点（1）涵盖范围广泛内部控制制度实施角度：涵盖了三大领域，即内部控制设计、内部控制评价与内部控制审计。内部控制制度内容角度：覆盖企业“四大流”，即资金流、物流、信息流和人力资源流。5）框架体系的特点（2）融入全新理念该规范体系全面吸收了世界领域的先进观念与研究成果，真正将我国企业内部控制规范提高到一个新的高度。5）框架体系的特点（3）务实可行有效该规范体系是在调研中形成的，调研足迹遍布大江南北和世界各地，是与广大企业高管和一线产销、投融资、内审乃至一般员工进行交流和磨砺的结果，是与国内外专家、学者进行讨论与碰撞的结晶。5）框架体系的特点（4）地位影响特殊由财政部、审计署、证监会、银监会、保监会五部委联合制定并发布，这在世界上是独一无二的。它也是世界上第一套由政府主导的完整的内部控制规范体系。5）框架体系的特点案例3-11P106推动辖区上市公司设立内控合规机构落地实施3.4《中央企业违规经营投资责任追究实施办法（试行）》出台背景3.4.1主要内容3.4.2评价解析3.4.3为贯彻落实党中央国务院关于以管资本为主加强国有资产监管、有效防止国有资产流失的要求，加强和规范中央企业责任追究工作，国资委起草了《中央企业违规经营投资责任追究实施办法（试行）》（以下简称《办法》）。1.出台背景《办法》进一步明确了中央企业违规经营投资责任追究的范围、标准、责任认定、追究处理、职责和工作程序等。（1）针对违规经营投资问题集中的领域和环节，明确了集团管控、风险管理、购销管理、工程承包建设、资金管理、固定资产投资、投资并购、改组改制、境外经营投资和转让产权、上市公司股权、资产以及其他责任追究情形等11个方面72种责任追究情形。2.主要内容（3）规定违规经营投资责任包括直接责任、主管责任和领导责任，并根据资产损失程度、问题性质等，对相关责任人采取组织处理、扣减薪酬、禁入限制、纪律处分、移送国家监察机关或司法机关等方式进行责任追究处理。（2）为贯彻落实“违规必究、从严追责”的精神，在充分调查研究的基础上，按照“制度面前一律平等，一把尺子量到底”的工作思路，明确了中央企业资产损失程度划分标准。2.主要内容4）清晰界定国资委和中央企业的责任追究工作职责，明确责任追究工作程序，包括受理、初步核实、分类处置、核查、处理和整改等。案例3-12P109厦门：