企业内部控制指引讲解

企业内部控制基本规范

与指引讲解财政部会计司陆建桥2010年9月11日何谓流程，简单地说，就是“先做什么、接着做什么，最后做什么”。讲在嘴上的制度是给人听的，写在纸上的制度是给人看的，落实到流程上的制度才是可靠的，制度的执行不能都依赖个人的自觉性。将制度建立在流程上，这才是制度的最高境界－－《平安心语》

企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引讲解内容企业内部控制基本规范11主要内容:一、企业内部控制规范的出台背景二、我国企业内部控制规范的框架体系三、基本规范的主要内容四、内控规范的贯彻实施一、企业内部控制规范的出台背景1997年亚洲金融危机爆发后于1999年修订会计法，强调要建立健全单位内部会计监督（会计控制）。之后，财政部依法制定发布了单位内部会计控制规范体系。2001年美国安然等公司财务丑闻事件发生后于2002年出台了萨班斯法案，其中的“404条款”要求公司在年报中披露内部控制评价报告，并聘请注册会计师对公司财务报告内控有效性出具审计报告。这一法案对世界范围内内部控制的规范化发展起到了重要的推动作用。13一、企业内部控制规范的出台背景1、2004年底和2005年6月，国务院领导同志连续就强化企业内部控制问题作出重要批示，明确要求“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”。2、2006年7月15日，根据国务院领导的有关批示，财政部、国资委、证监会、审计署、银监会、保监会等部门联合发起成立企业内部控制标准委员会，开始研究制定具有统一性、公认性和科学性的企业内部控制规范。14一、企业内部控制规范的出台背景(续)3.2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，是我国企业内部控制建设的重要里程碑。154.2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。一、企业内部控制规范的出台背景(续)16二、我国企业内部控制规范的框架体系17二、我国企业内部控制规范的框架体系（续）基本规范：处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的基本依据。应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引。评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引。审计指引：为注册会计师执行内部控制审计业务提供执业准则。18三、基本规范的主要内容五个目标五个原则五个要素总计五十条五个部门签发“五个五”19五个目标合理保证企业经营管理合法合规合理保证资产安全合理保证财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略20五个原则全面性原则重要性原则制衡性原则适应性原则成本效益原则21五个要素内部环境 风险评估控制活动信息与沟通内部监督22内部环境内部环境主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，是企业实施内部控制的重要基础。23风险评估风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要环节。24控制活动控制活动是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。这是企业实施内部控制的重要手段。25信息与沟通信息与沟通是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要条件。26内部监督内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。这是企业实施内部控制的重要保证。27四、内控规范的贯彻实施实施时间表：自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。28四、内控规范的贯彻实施（续）实施要求：执行企业内部控制规范的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。内部环境类应用指引

----组织架构

----发展战略

----人力资源

----社会责任

----企业文化

企业内部控制应用指引第1号

----组织架构

31主要内容:一、组织架构指引的现实和长远意义二、组织架构指引的主要内容三、组织架构的设计四、组织架构的运行32一、组织架构指引的现实和长远意义建立和完善组织架构可以促进企业建立现代企业制度。建立和完善组织架构可以有效防范和化解各种舞弊风险。建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。33二、组织架构指引的主要内容组织架构的本质企业治理层面的组织架构企业内部机构层面的组织架构34二、组织架构指引的主要内容（续）治理结构层面的风险治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。内部机构层面的风险内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。35三、组织架构的设计治理结构的设计股东大会：表决权董事会：经营决策权独立董事战略决策、审计、提名、薪酬与考核专业委员会监事会：监督权经理层：生产经营管理权国有独资公司的特殊性内部机构的设计职能机构：规划、设计、研发、采购、生产、销售、会计、审计、人事、法律、后勤等岗位职责：可行性研究与决策、决策审批与执行、执行与监督检查对“三重一大”的特殊考虑36四、组织架构的运行治理结构层面关注董事、监事、经理及其他高级管理人员的履职情况和运行效果。内部机构层面关注内部机构设置的合理性和运行的高效性。集团公司对子公司的管控。五、组织架构的后评估企业应当定期对组织架构设计与运行的效率和效果进行全面评估，针对缺陷进行优化调整。

企业内部控制应用指引第2号

----发展战略

39主要内容:一、为什么要制定和实施发展战略二、制定与实施发展战略的主要风险三、如何制定发展战略四、如何实施发展战略五、如何实现发展战略转型40一、为什么要制定和实施发展战略发展战略为企业找准市场定位。发展战略是企业执行层行动的指南。发展战略为内部控制设定了最高目标。41二、制定与实施发展战略的主要风险缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。42三、如何制定发展战略要建立健全发展战略制定机构董事会层面内部机构层面要综合分析评价影响发展战略的内外部因素（宏观、市场、技术、行业、对手、自身资源及能力等）要科学编制发展战略包括：制定发展目标、编制战略规划、严格审批发展战略。43四、如何实施发展战略要加强对发展战略实施的领导（经理层）要将发展战略分解落实年度目标－年度生产经营计划－全面预算－绩效考评与激励要保障发展战略有效实施保障措施包括：培育相匹配的企业文化、调整组织结构、整合内外部资源、调整管理模式等。要做好发展战略的宣传培训工作44五、如何实现发展战略转型加强对发展战略实施的监控与评估。事中：监控执行情况事后：评估和总结执行效果根据监控评估情况持续优化发展战略。各战略执行单位提出评估报告和修订意见－战略管理部门汇总并提出战略规划草案－战略委员会评估论证并提出建议方案－董事会审议－股东(大)会批准－战略管理部门下发抢抓机遇顺利实现战略转型。

企业内部控制应用指引第3号

----人力资源