中南财经政法大学会计学院企业内部控制专题(正式版)

企业内部控制专题培训中南财经政法大学会计学院陈波中冶南方工程技术有限公司培训项目2024/5/30主讲人简介2武汉大学博士中南财经政法大学副教授、博士后中国注册会计师硕士研究生导师中南财经政法大学审计教研室主任注册会计师全国考试《审计》阅卷组副组长2024/5/30主要内容

2.企业内部控制的十个现代理念3

1.我国企业内部控制规范体系

3.我国企业内部控制的基本框架

4.我国企业开展内控制建设的思路2024/5/30引言名人名言4实施内控制度不仅是外部机构对上市公司的监管要求，更重要的是企业自身制度化管理的内在要求，必须把加强制度化建设作为企业长远发展的一项基本方针，高度重视、常抓不懈。每月交际一、二百万算什么，公司一年上交税款二百多亿。不会花钱，就不会赚钱。2024/5/30引言

中石化陈同海案5陈同海在1999年至2007年6月期间，利用其担任中石化集团公司副总经理、总经理和中石化股份有限公司副董事长、董事长的职务便利，在企业经营、转让土地、承揽工程等方面为他人谋取利益，收受他人钱款共计折合人民币约1.95亿元陈同海高达1.95亿元的巨额受贿共有5笔，其中最大的一笔高达1.6亿元，第二笔受贿金额1000万元，其余三笔受贿金额共计2563万元。任职期间每月平均公款花天酒地120万，日均挥霍4万元2024/5/30引言

中石化陈同海案6对央企“一把手”，一方面要加强监督，有错必纠、违法必处，另一方面也要支持他们锐意改革、大胆创新的积极性2024/5/30引言

我国企业内控规范建设进展7

2008年6月28日，由财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》2010年4月15日，财政部等五部委正式发布《企业内部控制应用指引第1号——组织架构》等18项应用指引，《企业内部控制评价指引》和《企业内部控制审计指引》，要求自2011年1月1日起在境内外同时上市的公司施行，自2012年起在上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行2024/5/30引言

我国上市公司内部控制存在的问题（安永，2010）82024/5/30引言

面对即将到来的内控时代，大家准备好了吗？92024/5/30我国企业内部控制规范体系何为内部控制？10

证监会对上市公司的定期检查

企业内部的反舞弊机制

银行对企业的贷款审核

董事会对经理层的监督

企业党委（党组）对党员干部的监督2024/5/30我国企业内部控制规范体系何为内部控制？11内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。——《企业内部控制基本规范》第三条2024/5/30我国企业内部控制规范体系

体系构成12企业内部控制基本规范企业内部控制应用指引（18项）企业内部控制评价指引企业内部控制审计指引2024/5/30我国企业内部控制规范体系

应用指引体系13应用指引内部环境类控制活动类控制手段类组织架构发展战略人力资源社会责任企业文化资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告全面预算合同管理内部信息传递信息系统2024/5/30我国企业内部控制规范体系

几点说明14应用指引是按照大中型工商制造企业的一般需求来考虑的，并不要求企业机械地执行所有18项应用指引

应用指引并未涵盖企业所有的控制领域，也可能包括企业并不涉及到业务领域（例如业务外包），企业需要根据自身实情决定如何使用应用指引

应用指引只是提供了原则性的规定（风险点、业务环节及控制措施），还不是企业可以直接应用的操作手册2024/5/30企业内部控制的十个现代理念理念一内部控制只是管理系统的一部分15管理的四个基本职能：计划、组织、领导和控制

内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩

内部控制是管理层采用的工具，而不是管理的替代品

2024/5/30企业内部控制的十个现代理念理念二控制应适度而不过度16过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病”

内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制2024/5/30企业内部控制的十个现代理念资料：明朝灭亡的教训17明朝建立了中国历史上最为严密的控制系统，由都察院御史十三道、六科给事中、东西厂和锦衣卫对官员层层监督，但仍无法有效遏制官员腐败和财政破产，明朝最终因为僵化、保守的治国之道和官僚体制而破产2024/5/30企业内部控制的十个现代理念理念三内部控制重在预防，而非事后纠错18内部控制按其功用分为两大类，及预防性控制（preventivecontrols）和检查性控制（detectivecontrols），但前者是最重要的，体现了控制的本质2024/5/30企业内部控制的十个现代理念寓言故事一19客过主人者，见其灶直突，傍有积薪。客谓主人：“更为曲突，远徙其薪，不者且有火患”。主人默而不应。俄而家果失火，邻里共救之，幸而得息。于是杀牛置酒，谢其邻人。灼额者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：“向使听客之言，不费牛酒，终亡火患。今论功而请宾，曲突徙薪无恩泽，焦头烂额为上客耶？”主人乃寤而请之——汉书·霍光传2024/5/30企业内部控制的十个现代理念寓言故事二20魏文王问扁鹊曰：「子昆弟三人其孰最善为医？」扁鹊曰：「长兄最善，中兄次之，扁鹊最为下。」魏文侯曰：「可得闻邪？」扁鹊曰：「长兄於病视神，未有形而除之，故名不出於家。中兄治病，其在毫毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副肌肤，闲而名出闻於诸侯。」——鹖冠子·世贤第十六2024/5/30企业内部控制的十个现代理念理念四内部控制只能合理保证目标实现21管理中只有满意，没有最优

内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效

内控旨在将风险降低至可以接受的程度，而不是消除风险2024/5/30企业内部控制的十个现代理念资料成本高昂的《萨班斯-奥克斯利法案》（SOX法案）404条款22

SOX法案404条款要求在美上市公司管理层必须对内部控制的有效性出具自我评估报告，该报告需经注册会计师审计

美国上市公司第一年遵循该条款的平均成本是440万美元，中国在美上市的44家公司第一年合计付出遵循成本近2亿美元2024/5/30企业内部控制的十个现代理念理念五控制和风险之间应有对应关系23目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险

越是风险高的环节，越应该强化内部控制2024/5/30企业内部控制的十个现代理念讨论请说出贵单位在不同业务领域中最重要的一项风险，并说明可以采取什么控制措施来降低这种风险24业务类型风险来源应对策略控制措施EPC设备成套及制造钢铁产品深加工房地产开发2024/5/30企业内部控制的十个现代理念理念六内部控制应“嵌入”到企业的管理系统之中25

控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统

虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体2024/5/30企业内部控制的十个现代理念实例从销售业务员岗位职责看内部控制“嵌入”管理系统261．认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平2．积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务3．负责与客户签订销售合同，督促合同正常如期履行，并催讨所欠应收销售款项4．对客户在销售和使用过程中出现的问题、须办理的手续，帮助或联系有关部门或单位妥善解决5．收集一线营销信息和用户意见，对公司营销策略、广告、售后服务、产品改进、新产品开发等提出参考意见6．填写有关销售表格，提交销售分析和总结报告7．做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成经济犯罪8．完成营销部长临时交办的其他任务2024/5/30企业内部控制的十个现代理念理念七将自动化控制和人工控制有机结合27计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性人工控制适合于需要酌情判断和需要监控自动化控制系统的场合

“要想死得快，就上ERP，要想死得早，就找麦肯锡”，“不上ERP是等死，上ERP是找死”值得思考2024/5/30企业内部控制的十个现代理念理念八合适的内部控制才是好的内部控制28由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于A企业的内部控制不一定适合B企业

内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度2024/5/30企业内部控制的十个现代理念理念九内部控制需要领导真正理解和重视29在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不好领导仅仅口头上重视是不行的，还必须行动上重视，言行一致且树立榜样领导对于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上2024/5/30企业内部控制的十个现代理念理念十内部控制需要良好企业文化的支持30即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何去做

讲人情、讲关系的企业文化是内部控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效

2024/5/30企业内部控制的十个现代理念案例讨论31请看案例资料一，请评述该公司各位领导对于内部控制的观点是否恰当，并请说明理由。2024/5/30我国企业内部控制的基本框架我国企业内部控制的结构32战略目标合规目标资产安全报告目标经营目标内部环境风险评估控制活动信息与沟通内部监督2024/5/30我国企业内部控制的基本框架内部控制的要素33内部环境风险评估控制活动信息与沟通内部监督内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础2024/5/30我国企业内部控制的基本框架富士康12连跳事件34

截至2010年5月27日，在深圳富士康公司的园区内，共计12名员工坠楼，其中10人死亡，2人身受重伤入院治疗，此外一人割脉自杀未遂。仅仅5月，连续坠楼及割脉者即达7人。“12跳”之后，富士康背上了“血汗工厂”的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康16年的利润，富士康面临着内忧外患。2024/5/30我国企业内部控制的基本框架富士康12连跳事件（世界经理人网站调查结果）352024/5/30我国企业内部控制的基本框架内部控制的要素36内部环境风险评估控制活动信息与沟通内部监督风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略风险分析通常包括估计风险的重要性，评估其发生的概率2024/5/30我国企业内部控制的基本框架风险定义与分类37风险类型涵义战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失财务风险指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失市场风险市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险营运风险指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失法律风险指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险2024/5/30我国企业内部控制的基本框架安永风险时空（E&YRiskUniverseTM）382024/5/30我国企业内部控制的基本框架风险坐标图39我国企业内部控制的基本框架风险可能性的定性与定量分析定量方法一评分12345定量方法二概率10%以下10～30%30～70%70～90%90%以上定性方法文字描述一极低低中等高极高文字描述二一般情况下不会发生极少情况下发生某些情况下发生较多情况下发生常常会发生文字描述三今后10年内发生的可能性少于1次今后5～10年内可能发生1次今后2～5年内可能发生一次今后1年内可能会发生1次今后1年内至少发生1次我国企业内部控制的基本框架风险损失的定性与定量分析定量方法一评分12345定量方法二企业财务损失占税前利润的百分比1%以下1～5%5～10%10～20%20%以上定性方法文字描述极轻微的轻微的中等的重大的灾难性的2024/5/30我国企业内部控制的基本框架风险应对策略42风险规避风险降低风险分担风险承受企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略2024/5/30我国企业内部控制的基本框架案例：中信泰富巨亏43

2008年10月20日，中信泰富发出盈利预警，由于持有90亿澳元（西澳洲磁铁矿项目资本投资仅需16亿澳币）衍生品Accumulator（累计期权）而发生实际亏损8.07亿港元，账面浮亏147亿港元，合计155.07亿港元。荣智健之女、财务部主管荣明方由于牵涉其中而被调离财务部，并受到降职及减薪处罚。公告发布当天，中信泰富股价暴跌55%2009年3月25日，中信泰富公布2008年度业绩，净利润亏损126.62亿元，其中澳元外汇合约亏损146.32亿元2009年4月3日，董事局主席荣智健等人遭香港香港警方商业犯罪科调查；4月8日，荣智健辞职2024/5/30我国企业内部控制的基本框架案例：中信泰富巨亏44累计目标可赎回远期合约(Accumulatedtargetknock-outforwardcontracts，又被形象的称为IKillYouLater)的原理可近似看作中信泰富向对手方购买一个澳元兑美元的看涨期权以及卖出两个看跌期权，行权价格都是0.87。当澳元汇率高于0.87美元时，中信泰富以低于市场价的0.87每天买入1个单位（最低投资额为100万美元）外汇而获利（但获利有上限），但当汇率下降到0.87以下时，则中信泰富必须每天以0.87的高价买入2个单位外汇。这说明，中信泰富完全是在赌澳元继续升值，而澳元在2008年7月至10月间暴跌了近30%2024/5/30我国企业内部控制的基本框架案例：中信泰富巨亏45荣氏第一代荣熙泰留给子孙的遗训：“固守稳健、谨慎行事、绝不投机”荣毅仁赠予荣智健的二字箴言：“稳、忍”您认为悲剧的根源是什么？2024/5/30我国企业内部控制的基本框架内部控制的要素46内部环境风险评估控制活动信息与沟通内部监督

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内

控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等2024/5/30我国企业内部控制的基本框架案例讨论请阅读案例资料二“我亲历的采购黑洞”，分析该单位采购业务内部控制存在哪些漏洞？472024/5/30我国企业内部控制的基本框架参考答案48缺乏存货报废及处置的严格审批程序；采购业务中职责分离不到位，执行采购者不应负责确定供应商，采购业务量大的企业，可考虑设立采购委员会，实施采购招标制；采购货物缺乏严格的验收程序，如果有专人负责验收，不难发现多次采购的配件系同一产品的事实；缺少有效的内部审计制度，如果内审部门能够对采购业务进行独立核查的话，仅仅通过分析程序就可以发现设备科采购量过大和设备报废率过高的事实；“工地上的事，管理部门啷个晓得呢”说明该单位建筑施工缺乏现场控制2024/5/30我国企业内部控制的基本框架内部控制的要素49内部环境风险评估控制活动信息与沟通内部监督

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通2024/5/30我国企业内部控制的基本框架案例讨论50

观看PPT“十分钟的悲剧”