内部控制规范(基本规范)讲义

企业内部控制基本规范,主讲：祁彦军,目录,引言内部控制的发展历程什么是内部控制？为什么需要内部控制？内部控制的环节内部控制的目标内部控制的实现方式内部控制的原则内部控制的要素,引言,谁是最高明的医生？,魏文王问名医扁鹊:“你们家兄弟三人,都精于医术,到底哪一位最好呢?”扁鹊说：“我大哥治病,是治病于病情发作之前,事先能铲除病因；二哥治病，是治病于病情初起的时候，只能治轻微的小病；我治病，是治病于病情严重的时候，我的名声最大。”,一个启示,善於治家者，尚其防患於未然一个完善和健康的管理体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未来。内部控制体系的精髓,内部控制的发展历程,内部牵制,内部会计控制,内部控制,内部控制三要素,内部控制五要素,内部控制八要素,内部控制的发展历程,职责分工,会计记账,人员轮换,实物牵制,机械牵制,体制牵制,簿记牵制,内部牵制,小提示,西周，我国提出“听出入以要会”，是我国内部牵制制度的火花；宋朝，就已经形成知府与通判联署的做法,三大要素,四大重点,20世纪初至20世纪40年代,内部控制的发展历程,20世纪40年代至80年代,内部会计控制系统：A.交易依据管理部门的一般和特殊授权执行；B.交易的记录必须满足编制财务报表的需要；C.接触资产必须经过管理部门的一般和特殊授权；D.按适当时间间隔，将财产的账面记录与实物资产进行对比，并对差异采取适当的补救措施。,内部控制的发展历程,内部控制结构包括以下三要素,20世纪80年代至90年代,内部控制的发展历程,内部控制五要素模型,1992年,内部控制的发展历程,2004年,什么是内部控制？,所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。,为什么需要内部控制？,为什么需要内部控制？,1995年2月英国巴林银行里森我是如何搞垮巴林银行的,1997年9月日本八佰伴扩张雄心直接融资的失败,2002年12月美国安然被死亡的安达信,2004年12月四川长虹4.67亿的坏账,为什么需要内部控制？,一个制度和机制不完整、不规范的公司，一旦出现问题，与其责怪员工不道德、钻漏洞，不如先问问，是谁给了他诱惑，又是谁给了他机会。-张维德,内部控制的环节,预防控制预算、规划过程控制审批、授权反馈控制报告、考核,内部控制的目标,COSO对内部控制目标的定义,战略目标经营目标报告目标合规目标,我国对内部控制目标的定义,企业经营管理合法合规资产安全财务报告及关信息真实完整提高经营效率和效果促进企业实现发展战略,内部控制的实现方式,内部控制的实现方式,制度安排控制,监督控制,业务活动程序控制,信息系统控制,激励控制,预算控制,人员素质控制,组织结构控制,内部控制的原则,一、全面性,全面性原则包含三层含义,指内部控制的触觉渗透到企业各项业务过程和各个操作环节，覆盖所有的部门和岗位。,指内部控制制度对全体员工都有约束力，即制度面前人人平等。,指在内部控制设计过程中，应充分听取和吸收执行人员的意见和建议，发挥员工的积极性，使员工自觉执行制度。,内部控制的原则,二、重要性,必要性,内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。,要求,运用,重要性原则要求企业的内部控制应当去针对其重要程度，采用不同的控制程序和方法。,对于重要的控制项目，控制程序应当更加严密。反之，则可以适当简化。,举例,在财务收支审批中，对于超过一定金额标准的费用支出或者需要重点管理的费用支出可由总经理亲自审批，一般费用支出可由总经理授权其他人员审批。,内部控制的原则,三、制衡性,岗位设置和权责分配,履行内部控制监督检查职能的部门应当具有良好的独立性，任何人不得有凌驾于内部控制之上的特殊权力。,业务流程设计,一项经济业务活动的各项环节尽量由不同部门处理，也可以委托社会中介组织处理，发挥其比较客观、公正的作用。,举例,在财务工作中，会计与出纳不能是同一人；在销售业务活动中，发票开具环节由财务部门的人员处理而不是由销售部门的人员处理。,纵向-至少要经过上下两级，使下级受上级的监督，上级受下级的牵制，各有顾忌。横向-至少要经过两个互相不隶属的部门或岗位，使一个部门的工作或记录受另一部门的工作或记录的牵制，借以相互牵制。,内部控制的原则,四、适应性,适应性原则的意义,适应性原则的应用,内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。,尽量精简机构和人员，选择恰当的控制方法和手段，减少过繁的手续和程序，避免重复劳动，使内部控制制度简化且高效率,内部控制制度的文字要简洁明了，条理清楚，使大家一看就懂且容易记住、掌握和行动,内部控制度的应具体，具有较强的可操作性,内部控制的原则,五、成本效益,含义,应用,实现内部控制本身就是通过完善的内部控制，降低成本和人为因素，最大程度地提高企业的经济效益。如果实行这项制度所花费的成本大于其本身所带来的效益，就不存在实行内部控制的必要性。,会影响整个内部控制工作运行过程的重要操作与事项。,能在重大损失出现之前显示差异的事项。,若干能反映企业主要目标的时间与空间分布均衡的控制点，其目的在于实现全面控制。,选择关键控制点是实现少花费而高效率控制的重要途径,内部控制的要素,监事会,资,产,安,全,报,告,可,靠,法,合,合,内部环境,风险评估,控制活动,信息与沟通,内部监督,经理层,董事会,全体员工,规,提,升,效,率,发,展,战,略,1,2,3,内部控制的要素内部环境,完善的董事会,完善的董事会应设有各种专业委员会，且其责任与分工明确,董事会的各专业委员会应该能够充分发挥职能，保证董事会的各项决策能够得到切实的贯彻,我国法人治理结构。见以下资料：,22.1%,78.2%,47.7%,据有关调查表明，董事长和总经理一人兼任的公司占总样本的47.7%,据有关调查表明，董事会成员中，100%为内部董事的公司占有效样本数的22.1%,据有关调查表明，董事会成员中，50%为内部董事的公司占有效样本数的78.2%,内部控制的要素内部环境,企业应当在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。,对于集团公司下面的分子公司，可以根据实际情况选择是否设立审计委员会,小提示,内部控制的要素内部环境,建立健康的企业文化：寻找并培养高素质的管理者规划并沟通企业的成功路线创造职业文化授权团队走向成功,内部控制的要素内部环境,完善的人力资源政策：有完善的招聘与选拔方针对新员工进行企业文化和道德价值观的导向培训对违反规章制度的行为制定违规管理制度对表现出色的员工制定具有奖励和激励作用的报酬计划根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚,内部控制的要素风险评估,法律风险,战略风险,财务风险,市场风险,运营风险,风险,内部控制的要素风险评估,常见的战略风险包括：宏观政策及形势把握风险新产品推广策略风险对新市场开发投入风险并购风险,在90年代，八佰伴是日本最大的百货公司集团之一。90年代末，八佰伴由于错误的战略定位，低估了经营非核心业务和开拓新兴市场的风险，最终陷入难以自拔的困境。1997年9月，八佰伴宣布破产。破产时八佰伴的负债额达16亿美元，是日本战后最大的一宗企业破产案。,战略风险案例：日本八佰伴,在10多年前，三星集团仅是韩国一家仅限于国内经营的家族企业；从90年代起，新的集团董事长致力于企业全球化发展战略；进行了多项支持全球化战略的措施，如业务整合、资产剥离等，并积极开拓海外市场；如今三星集团已是行业的全球领先者，在市场价值上已经超越了原有的领先者索尼。,战略风险案例：韩国三星,内部控制的要素风险评估,常见的财务风险包括：资金结构与现金流风险新产品推广策略风险会计核算与流程的风险会计及财务报告风险等,四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。,财务风险案例：四川长虹,安然与世通都曾是美国最大的企业，在财富500强中处于领先地位；由于其对财务利润的盲目追求，导致对财务状况的虚假报告；被披露后，两家公司迅速成为美国历史上最大破产公司，总损失高达上千亿美元。随之出台的萨班斯法案加快了对财务虚假报告的处罚力度，对财务报告的内部控制提出了严格要求。,财务风险案例：安然与世通,内部控制的要素风险评估,常见的市场风险包括：商品价格与物资供应风险客户、供应商信用风险税收风险利率、汇率风险竞争风险,90年代，百富勤原是亚洲(除日本外)的最大投资银行。90年代末，百富勤未充分意识到新兴金融市场的风险，并且低估了利率和汇率波动的风险，集中大量投资于印尼和泰国市场。在亚洲金融风暴的冲击下，百富勤在短短一年内出现入不敷出，至1999年1月宣布破产。,市场风险案例：香港百富勤公司(Peregrine),内部控制的要素风险评估,常见的运营风险包括：企业产品与营销风险内部管理风险业务流程与信息系统风险企业风险管理现状与能力,巴林银行在90年代前是英国最大的银行之一，有超过200年的历史。1992-1994年期间，由于缺乏足够的职责划分以及上级对下级从事业务的监控机制，巴林银行新加坡分行总经理里森(NickLeeson)在从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动中，累计亏损超过10亿美元。巴林银行因此于1995年2月破产。,运营风险案例：英国巴林银行(BaringsBank),内部控制的要素风险评估,常见的法律风险包括：国内外政治法律环境与政策员工道德操守重大协议与合同的遵守与履行法律纠纷知识产权,全球第三大石油公司，在财富500强中排名第四（2005年）。2004年1月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券交易委员会及英国金融服务局的调查。2004年7月，向证交会及金融服务局交纳罚款达1亿5千万美元。公司董事长及一名高管辞职。,法律风险案例：壳牌石油公司,全球第六大律师事务所路伟律师事务所近期公布的“中国100强企业法律风险评估”报告中，能源企业国际化法律风险在所有企业中高居前列。报告指出，壳牌公司每20名雇员中，就有1名律师；雪佛龙每13名雇员中，就有1名律师。法律相关费用也远高于中国企业石油天然气企业面临非常高的法律风险，涉及资本密集性、市场价格波动性、自然资源勘探开采高风险性、能源问题政治敏感性、环保要求等诸多因素。,法律风险案例：能源行业法律风险,内部控制的要素风险评估,信息沟通贯穿始终,内部控制的要素控制活动,授权审批控制,不相容职务分离控制,控制实施与风险预警,会计系统控制,财产保护控制,预算控制,运营分析控制,绩效考评控制,控制措施,不相容职务分离控制,定义,不相容职务分离是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。,基于设想,两个或两个以上的人或部门无意识犯同样错误的机会可能性很小；两个或两个以上的人或部门有意识地合伙舞弊的可能性也大大低于一个人或部门舞弊的可能性,核心,不相容职务分离控制的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相互联系，并受其监督和制约,不相容职务分离控制,授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员。执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工作。保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。保管某些财产物资和核对实存数与账存数的职务要分离。,概括而言，在单位内部应加以分离的主要不相容职务有：,授权审批控制,制定对象：企业内部较低层次的管理人员制定依据：明确，有既定的预算、计划、制度等标准发生频率：高,制定对象：企业内部较高层次的管理人员制定依据：不明确，缺乏既定的预算、计划、制度等标准发生频率：低,例外授权,常规授权,一个企业的授权控制应做到以下几点：,企业所有人员不经合法授权，不能行使相应权力。不经合法授权，任何人不能审批；有权授权的人则应在规定的权限范围内行事，不得越权授权企业的所有业务不经授权不能执行财务业务一经授权必须予以执行,会计系统控制,定义,会计系统控制是指根据会计法和国家统一的会计制度，制定适合本企业的科技制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。,基本思路,会计系统控制的基本思路是通过对会计主体所发生地各项用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。,主要内容,复式记账会计凭证合理设置账户，登记会计账簿财务报告控制,财产保全控制,定义,财产保全制度主要是针对流动资产、固定资产及其他资产，规定其采购、验收、入库、领用、计量、维修、盘点等职责、权限、程序和手续,企业应当严格限制未经授权的人员接触和处置财产。即财产保护控制中的“限制接触财产”原则，如货币资金的收支管理只限于特定的出纳员,主要内容,要保护财产记录需要注意：1、职责不相容；2、妥善保存；3、留有备份,预算控制,定义,预算控制要求企业加强预算编制、执行、分析、考核等环的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行,预算体现的建立，包括预算目标、标准和程序；预算的编制和审定；预算指标的下达及相关责任人或部门的落实；预算执行的授权；,主要内容,预算执行过程的监控；预算差异的分析与调整；预算及其相关的考核,运营分析控制,关键点,资金分析报告经营分析报告费用分析报告资产分析报告投资分析报告财务分析报告,绩效考核控制,关键点,企业业绩评价作为一个体系由评价目标、评价对象、评价指标、评价标准和评价报告五个基本要素构成。在财务活动、预算执行过程中，通过业绩评价信息的反馈及相应的调控，随时发现和纠正实际业绩与预算的偏差，从而实现对财务经营活动过程的控制预算编制、执行、评价作为一个完善的系统，相互作用，周而复始的循环以实现对整个企业经营活动的最终控制。而业绩评价既是本次财务管理循环的总结，又是对下一次财务管理循环的开始。,内部控制的要素控制活动,销售与收款活动内部控制,固定资产业务活动内部控制,采购与付款活动内部控制,货币资金业务活动内部控制,投资活动内部控制,担保活动内部控制,融资活动內部控制,1,2,3,4,5,6,7,内部控制的要素控制活动,销售与收款循环,不相容岗位至少应当包括：客户信用调查评估与销售合同的审批签订销售合同的审批、签订与办理发货销售贷款的确认、回收与相关会计记录销售退回货品的验收、处置与相关会计记录销售业务经办与发票开具、管理坏账准备的计提与审批、坏账的核销与审批,内部控制的要素控制活动,采购与付款循环,不相容岗位至少包括:请购与审批；询价与确定供应商；采购合同的订立与审核；采购、验收与相关会计记录；付款的申请、审批与执行。,内部控制的要素控制活动,货币资金循环,不相容岗位至少应当包括：货币资金支付的审批与执行；货币资金的保管与盘点清查；货币资金的会计记录与审计监督；出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，企业不得由一人办理货币资金业务的全过程，并根据企业具体情况进行岗位轮换。,内部控制的要素控制活动,固定资产管理循环,不相容岗位至少应当包括：固定资产投资预算的编制与审批；固定资产的取得、验收与款项支付；固定资产投保的申请与审批；固定资产的保管与清查；固定资产处置的申请与审批、执行；固定资产业务的审批、执行与相关会计记录。,内部控制的要素信息与沟通,A、信息收集与整合B、信息的内外沟通C、信息系统的建立与运用D、反舞弊机制的建设和完善E、举报投诉制度等制度的建设和完善,内部控制的要素内部监督,A、内部审计B、内部控制缺陷C、内部控制自我评价D、内部控制文件记录,内部控制的要素内部监督,分级管理方式,分级管理方式，是指按照部门、单位的组织级次设置审计机构，一级组织相应设置一级审计机构；部门、单位本级的审计机构对下属各内部审计机构进行统一指导，下属审计机构独立行使职权。分级管理的方式可使内部审计人员熟悉各自单位的环境和情况，使审计有较强的针对性和及时性；但也会使内部审计机构过于庞大，内部审计人员会受到所在单位负责人的一定约束，独立性程度相对较差。,集中管理方式,集中管理方式，是指只在本部门、本单位最高层次设置内部审计机构，在下属基层不专门设置内部审计机构，由专门派出的审计人员对下属单位进行审计。在这种设置方式下，派出人员对下属单位具有较高的权威，其独立性程度也较高。但要求加强审计的计划性，在了解下属单位的实际情况之后，再开展工作。,沃尔玛内部控制案例,公司总裁,地区经理,执行副总裁,分店经理,区域副总裁,新店规划副总裁,财务副总裁,地区经理,地区经理,分店经理,助理经理,助理经理,部门经理,部门经理,部门经理,1、企业组织结构,2、企业文化,利润分享计划,分享基金红利利用扣薪的方式购买公司股票，公司补助15%的价款。,如果某家商店将损耗控制在公司的目标之内，该店每个员工都可获得奖金,公司保证每一个在公司工作了一年以上，以及每年至少工作1000小时以上的员工都有资格分享利润。,3、人力资源管理,雇员购股计划,损耗奖励计划,风险回避：就在其竞争对手家乐福连续曝光最新开店计划之时，沃尔玛有关高层宣布放缓新店拓展速度以保持稳定的现金流。,风险回避：2002年，沃尔玛的第一家山姆会员店在昆明开业，由于会员制零售在中国尚未成熟，而消费者也并不习惯于大包装的仓储式购物环境，2003年上半年，沃尔玛不得不将山姆店改为购物广场。,通过不断降低成本，不断为顾客提供更具价值更加优惠的商品，