第六章 内部监督

第六章内部监督

第一节

内部监督概述 第二节

内部监督的方法 第三节

内部监督的程序 本章学习目的与要求本章对内部监督的定义及内部监督体系的基本内容，实施内部的程序，以及主要方法进行了较为详细的说明。通过本章的学习，掌握内部监督的定义，掌握内部监督体系的构成及其各机构的职责，了解内部监督的意义，了解内部监督的基本要求，掌握内部监督的程序和方法。案例引入：内控混乱，形同虚设2006年3月5日出版的《财经》杂志报道，中国银行黑龙江双鸭山四马路支行原行长胡伟东及业务员沈洪泽等5人未经任何审批程序，从2005年8月至12月，先后为集贤县富强粮油贸易有限公司经理朱德全(犯罪嫌疑人)开具空白银行承兑汇票96张。朱德全在没有足额保证金的情况下，在山东四家银行陆续将45张承兑汇票贴现，票面金额合计4.325亿元。2006年2月7日，中国建设银行山东省莱芜市钢城支行在处理一笔兑付期限已到的银行承兑汇票时，提示出票行中国银行黑龙江双鸭山分行四马路支行付款，中行四马路支行发现这五张汇票在其账上已经作废。96张银行承兑汇票游离银行之外的大案被发现。银行内部的监督制约机制形同虚设，导致中国银行双鸭山分行四马路支行有关工作人员集体“下水”。双鸭山四马路中行案中承兑汇票的基本操作步骤：(1)胡伟东等人向其上级银行谎报票据作废，截留空白汇票。汇票既然作废，上级行便不再对其实行监督；(2)四马路中行将空白汇票填上某企业名称、金额并盖章后即可开出，任持票人到其它银行贴现。这些汇票从此不再被银行监控，并成为四马路中行的账外账；(3)当贴现行远程复核时，确认汇票真伪的正是四马路中行这些“内鬼”；(4)汇票到期承兑时，则由相应企业出面予以偿还，从而完成体外循环。商业银行有关制度规定，涉及票证的章证要分管、领导审批、会计复核。本案中，涉案的5名银行工作人员，赵伟泽是凭证管理员、沈洪泽管章、杨晓平负责复核，胡伟东或者王林负责审批。从支行领导到经办员都是“内鬼”，各级人员共同参与作假，必然使内部监督制约机制形同虚设。任何严密的规章都隐含这样一个前提：管理岗位上的人员是可信并尽责的。但本案证明，银行的管理者有的并不可信。总体上来看，我国商业银行对业务经办人员的内控制度比较健全，但对各级银行管理者，特别是银行基层机构负责人，则有不少控制盲点。对银行基层机构负责人的制约不严、监督失控是本案发生的主要原因。第一节

内部监督概述内部监督的机构及职责一、内部监督的定义按照《企业内部控制基本规范》的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。其他观点：公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者实施监督，例如独立董事的监督和监事会的监督。内部监督的机构及职责二、内部监督的意义

内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。首先，内部监督以内部环境为基础，并与内部环境有极强的互动关系。其次，内部监督与风险评估、控制活动形成了三位一体的闭环控制系统。最后，内部监督离不开信息与沟通的支持。

案例

安然公司破产原因及启示

安然公司曾是美国、一度也是全球的头号能源交易商。它拥有遍布全球的发电厂和输油管线，在美国电力和天然气市场具有呼风唤雨的实力。安然公司以高达700亿美元的市值和1000亿美元的年收入，让IBM和AT&T都黯然失色。在《财富》杂志2000年全球500大公司排名中，安然曾位列第7，并被该杂志评为美国最有创新精神的公司。

曾经有评论说，安然这个神话是如此炫目和风光，以致让人难以置信。事情果真被不幸而言中。就是这样一个看起来坚不可摧的公司，在2001年12月2日向纽约破产法院申请了破产保护。

安然公司在申请文件中开列的资产总额为498亿美元，超过德士古公司在1987年时提出破产申请的359亿美元，由此创下了美国有史以来最大宗的破产申请纪录。

安然公司创下的纪录远不止如此。11月28日，安然股价在一天之内猛跌超过75%，创下纽约股票交易所和纳斯达克市场有史以来单日下跌幅度之最。11月30日，该公司股票又跌至每股0.26美元，不到一年前安然股价曾上探90.75美元的高度，相比之下，安然股价已经缩水将近350倍！由此，安然又创下了美国有史以来公司破产速度之最。这意味着，上一年度从安然退休的员工获得的50000美金的公司股票，已经值不了150美元。

安然事件将做为财务舞弊和审计失败的经典案例载入企业发展史。安然公司破产的原因非常复杂，可以说美国资本市场的各有关方面均有不可推卸的责任。审视安然公司内部，除了公司治理结构的缺陷、独立董事不独立；过分强调管理创新、忽视内部风险控制，管理者当局的素质和诚信道德的缺失，安然文化的不足外，内部监督是一个重要原因。

现行美国的公司治理结构中，上市公司监督管理渠道主要有：内部控制机制和外部监督机制两方面。内部层次有董事会、管理当局、审计委员会、监事会、职工；外部有证券市场投资者、债权人、新闻媒体、证券分析师与评级师，证监会、审计师、法律法规及法庭诉讼。内部监督的成本相对低于外部监管，有效性也应当更高。美国公司内部监督主要职能部门是董事会设立的审计委员会。

安然事件中，审计委员会大多由退休人员担任，这些人与公司高层建立有良好的关系，独立性较差。安然公司利用美国财务会计法规的漏洞编制优于实绩的报表业绩，内幕交易行为，公司的审计委员会未能控制这种明显的钻空子的行为而倍受指责。内部监事会也未能做好事前防范和预警，特别是对公司业务中的金融期货等高风险项目，未采取措施予以规范引导以避免最后的巨大损失。

内部监督的机构及职责三、内部监督体系的构成及其各机构的职责（一）内部监督体系的构成内部监督体系专职的内部监督机构其他机构内部监督的机构及职责（二）各内部监督机构的具体职责1审计委员会的监督职责

审核企业内部控制及其实施情况，并向董事会做出报告；指导企业内部审计机构的工作，监督检查企业的内部审计制度及其实施情况；处理有关投诉与举报，督促企业建立畅通的投诉与举报途径；审核企业的财务报告及有关信息披露内容；负责内部审计与外部审计之间的沟通协调。内部监督的机构及职责

2监事会的监督职责

监事会对董事会建立与实施内部控制进行监督。监事会有权对董事、高级管理人员执行公司职务的行为进行监督；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。监事会有权对董事、高级管理人员提起诉讼。监事可以列席董事会会议，并对董事会决议事项提出质询或者建议。监事会发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由公司承担。内部监督的机构及职责

3内部审计机构的监督职责

企业应当明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。企业应当保证内部审计机构具有相应的独立性，并配备与履行内部审计职能相适应的人员和工作条件。内部审计机构不得置于财会机构的领导之下或者与财会机构合署办公。内部审计机构依照法律规定和企业授权开展审计监督。内部审计机构对审计过程中发现的重大问题，视具体情况，可以直接向审计委员会或者董事会报告。内部监督的机构及职责

4会计机构的监督职责

会计监督是指会计机构和会计人员凭借经授权的特殊地位和职权，依照特定主体制定的合法制度，对特定主体经济活动过程及其资金运动进行综合、全面、连续、及时的监督，以确保各项经济活动的合规性、合理性，保障会计信息的相关性、可靠性和可比性，从而达到提高特定主体工作效益的目的。

案例8-2向辛西娅库柏致敬内部监督的机构及职责（二）内部监督的基本要求

1监督人员应具有胜任能力和独立性

2关注关键控制信息的相关性信息的可靠性信息的充分性案例

美国通用公司（GE）的内部审计第二节

内部监督的方法内部监督的方法《企业内部控制基本规范》将内部监督分为日常监督和专项监督两种方法。内部监督日常监督专项监督内部监督的方法一、日常监督（一）定义：日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。（二）监督主体：按照监督的主体，一般分为管理层监督、单位(机构)监督、内部控制机构监督、内部审计监督等。

内部监督的方法1管理层监督董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动进行持续监督。

主要措施：董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计力量，或询问客户等，持续监督经理层权力行使情况经理层召开经理办公会、生产例会等会议；听取员工的合理化建议董事会(或授权审计委员会)、经理层组织实施内部控制评价，并积极整改内部监督的方法2单位(机构)监督企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动实施自我监督，向经理层直接负责。

主要措施：企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来自本单位(机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理活动进行监控。企业所属单位及内部各机构对内部控制设计与运行情况，根据环境及业务变化及开展自我测评内部监督的方法3内部控制机构监督有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施，根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督。

主要措施：结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成效开展持续性的监督通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查和管理结果分析等方式进行监督测试。内部监督的方法4内部审计监督内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生产经营活动实施审计检查。

主要措施：制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监定期或应要求向董事会及其审计委员会、监事会、经理层报告工作内部监督的方法（三）日常监督的具体方式获得内部控制执行的证据内外信息印证数据记录与实物资产的核对内外部审计定期提供建议管理层对内部控制执行的监督案例8-4内部审计在企业开展内部控制评价的实践内部监督的方法二

专项监督（一）定义：

专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。（二）监督主体

企业内部控制(审计)机构、财务机构和其他内部机构都有权参与专项监督工作，也可以聘请外部中介机构参与其中，但参与专项监督的人员必须具备相关专业知识和一定的工作经验，且不得参与对自身负责的业务活动的评价。内部监督的方法（三）监督的范围和频率专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。

影响因素：风险评估的结果变化发生的性质和程度日常监督的有效性内部监督的方法（四）专项监督的重点高风险且重要的项目审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。内控环境变化当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。内部监督的方法（五）专项监督的步骤

计划阶段执行阶段报告和纠正措施阶段内部监督的方法计划阶段

主要任务：

包括规定监督的目标和范围

确定具有该项监督权力的主管部门和人员确定监督小组、辅助人员和主要业务单元联系人

规定监督方法、时间、实施步骤

就监督计划达成一致意见内部监督的方法执行阶段主要任务：

获得对业务单元或业务流程活动的了解

了解业务单元或流程的内部控制程序是如何设计运作的

应用可比一致的方法评价内部控制程序

通过与企业内部审计标准的比较来分析结果，并在必要时采取后续措施

记录内部控制缺陷和拟定纠正措施

与适当的人员复核并验证调查结果内部监督的方法报告和纠正措施阶段主要任务：

与业务单元或业务流程的管理人员以及其他适当的管理人员复核结果从业务单元或业务流程的管理人员处获得情况说明和纠正措施

将管理反馈写入最终的评价报告

案例8-5一组来自美国内部审计的数据第三节

内部监督的程序内部监督的程序一、内部监督的程序建立健全内部监督制度制定内部控制缺陷标准实施监督记录和报告内部控制缺陷内部控制缺陷整改内部监督的程序（一）建立健全内部监督制度

企业的内控制度应该包括：明确监督的组织架构、岗位设置、岗位职责、相关