中国企业内部控制体系

北京三元食品股份有限公司内部控制培训

中国企业内部控制体系

国富浩华会计师事务所（特殊普通合伙）2011年12月08日一.企业内部控制的基本概念二.企业内部控制的发展阶段三.中国企业内部控制体系建设四.中国企业内部控制体系特点一.企业内部控制的基本概念

内部控制是企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。（基本规范第三条、COSO报告）由谁来做？为了什么？

做什么？一.企业内部控制的基本概念

内部控制由谁来做？董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。（第十二条）企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。（第十三条）企业应当通过编制内部管理手册,使全体员工掌握内部机构设置、岗位职责、业务流程等情况,明确权责分配,正确行使职权。（第十四条）一.企业内部控制的基本概念

内部控制做什么？企业建立与实施有效的内部控制，应当包括下列要素:（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。（第五条）一.企业内部控制的基本概念

内部控制为了什么？内部控制的目标是合理保证企业经营管理合法、合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。（第三条）经营合法、合规资产安全财务报告经营效率、效果发展战略一.企业内部控制的基本概念

内部管理人员滥用职权、蓄意营私舞弊等,导致内部控制失去应有的控制效能；内部人员相互串通作弊导致相关内部控制失去作用；内部人员素质不适应岗位要求,影响内部控制功能的正常发挥；成本效益问题；对于不经常发生或未预计到的经济业务,原有的控制可能不适用。临时控制若不及时会影响内部控制的作用。注意:内部控制只能做到合理保证。二.企业内部控制的发展阶段

内部控制为什么受到如此关注？2001年开始的一系列会计丑闻，包括：1、中国的银广厦、蓝天股份等；2、美国的安然、世界通信等；3.欧洲的帕玛拉特等。美国颁布的SOX法案1、是一部美国法律；2、但是管辖的是在美国上市的企业。中国企业开始关注内部控制，如：中石油、中石化、华能国际、中海油、中国电信、中国移动、中国联通、中国铝业、东方航空、南方航空等。中国政府有关部门及监管机构开始关注内部控制1、国资委：2006.6.6，《中央企业全面风险管理指引》；2、深交所、上交所：2006.5.12、2006.6.5《上市公司内部控制指引》；3.财政部、审计署、证监会、银监会、保监会：2008.6.28《内部控制基本规范》，2010.4.26《内部控制配套指引》。二.企业内部控制的发展阶段

内部控制大致经历5个发展阶段。萌芽期发展期过渡期成熟期最新二.企业内部控制的发展阶段

最新

萌芽期

发展期

过渡期

成熟期很早以前，就已经出现了企业内部控制的初级形式——内部牵制的实践到15世纪末，随着资本主义经济的初步发展，内部牵制也发展到了一个新的阶段。以在意大利出现的复式记账方法为标志，内部牵制逐渐成熟18世纪产业革命以后，企业规模逐渐扩大，公司制企业开始出现。20世纪初，美国的一些企业逐渐摸索出一些组织、调节、制约和检查企业生产经营活动的办法内部牵制制度规定有关经济业务或事项的处理不能由一个人或一个部门总揽全过程1912年，R.H.蒙哥马利《审计——理论与实践》:“所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。”某位职员的业务与另一位职员的业务必须是相互弥补、相互牵制的关系即必须进行组织上的责任分工和业务的交叉控制，以便相互牵制，防止发生错误或舞弊。萌芽期的特点就是相互牵制。二.企业内部控制的发展阶段

最新

萌芽期

发展期

过渡期

成熟期1958年美国注册会计师协会（AICPA）所属的审计程序委员会发布的第29号审计程序公报《独立审计人员评价企业内部控制的范围》,将企业内部控制分为内部会计控制和内部管理控制两类,这一提法也是现在我们所熟知的企业内部控制“制度二分法”的由来。内部会计控制内部管理控制二.企业内部控制的发展阶段

最新

萌芽期

发展期

过渡期

成熟期美国注册会计师协会（AICPA）于1988年5月发布了《审计准则公告第55号》。在公告中，以“企业内部控制结构”概念取代了“企业内部控制制度”，并指出“企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。公告认为企业内部控制结构包括以下三个要素:控制环境

会计系统控制程序二.企业内部控制的发展阶段

最新

萌芽期

发展期

过渡期

成熟期保证信息能及时有效地沟通的流程

来自高级管理层的信息

政策及流程

培训

道德标准保证信息能及时有效地沟通的流程

来自高级管理层的信息

政策及流程

培训

道德标准判定内控制度设计的充分性,执行有效的流程

信息披露委员会

内部审计确保风险管理活动被及时执行的政策和流程

授权

批准

日常操作流程及系统

职责分离

会计对账

信息系统控制会计内部控制的道德意识,是“来自高层的声音”

道德标准

成文的制度及政策二.企业内部控制的发展阶段

最新

萌芽期

发展期

过渡期

成熟期内部环境风险管理理念、风险文化、董事会胜任能力评估、管理方法与经营模式风险偏好目标制定战略目标-其他相关目标-选择目标-风险偏好-风险容忍度事件识别事件-影响战略及目标的因素-方法和技术-事件相互依存性-事件类别-风险和机遇风险评估固有风险-残存风险-可能性和影响-方法和技术-相关性风险对策确认风险对策-评估风险对策-选择对策方案-风险组合观信息与沟通信息-战略和整合系统-沟通控制活动与风险对策相结合-控制活动类型-一般控制-应用控制-特定主体监控个别评估-持续评估三.中国企业内部控制体系

2008年6月28日，财政部、证监会、审计署、银监会、保监会等五部委联合发布《企业内部控制基本规范》。自2009年7月1日起在上市公司范围内实施。2010年4月26日，财政部、证监会、审计署、银监会、保监会等五部委在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（以下简称配套指引）。包括:《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》。上述两个文件的发布，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。三.中国企业内部控制体系

实施时间表:1.自2011年1月1日起首先在境内外同时上市的公司施行；2.自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；3.在此基础上，择机在中小板和创业板上市公司施行；4.同时，鼓励非上市大中型企业提前执行。三.中国企业内部控制体系

实施要求:1.执行《企业内部控制基本规范》及《企业内部控制配套指引》的上市公司和非上市大中型企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告；2.同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告；3.政府监管部门将对相关企业执行内部控制规范体系的情况进行监督检查。四.中国企业内部控制体系特征

财政部副部长王军:《企业内部控制配套指引》制定发布，标志着以防范风险和控制舞弊为中心、以控制标准和评价体系为主体，结构合理、层次分明、衔接有序、方法科学、体系完备的企业内部控制规范体系建设目标基本实现。这时继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程。财政部会计司注册会计师管理处处长王宏先生总结中国企业内部控制