企业内部控制基本规范解读【稀缺资源，绝版经典】

企业内部控制基本规范解读 2 企业为什么需要内部控制 企业内部控制五大目标 企业内部控制五大要素 目录 企业各管理层内控职责、内控设计原则与实施机制 企业内部控制基本规范的影响与内控局限 内部控制咨询、内部控制审计与内部控制审核 3 企业为什么需要内部控制？ 合理保证财务报告及相关信息真实完整 世通公司造假案件和安然、安达信事件震惊了整个世界， 美国政府认为这是公司上下串通、内外勾结的严重结果， 所以法案对公司治理、内部控制及外部审计同时做出了严格的要求。 内控制自我评价 CPA内控审计 CFO、 CEO签名 财务报告（法律责任） 上市公司 PCAOB （政府监管） 增强 CPA的 独立性 强化财务 披露义务 一、加大公司董事会的财务报告责任： 1、加大管理层对内控的负责； 2、审计委员会 必须有财务专家； 3、审计委员会负责选择和监督会计师事务所，并决定会计师事务所的付费标准 二、加强了对公司高级管理层的收入监管 加大违法的处罚 （最高可以 25年） 5年轮换 向公司审计 委员会报告 NO.1 4 企业为什么需要内部控制？ 合理保证财务报告及相关信息真实完整 我国证监会： 1. 首次公开发行股票并上市管理办法 （ 2006年修订） “ 发行人的内部控制在所有重大方面是有效的 ,并由注册会计师出具了无保留结论的内部控制鉴证报告 ” ,这是我国首次对上市公司内部控制提出具体的要求。 2. 创业板上市管理办法 (征求意见稿） 3. 信息披露内容与格式要求 （ 1） 公开发行证券公司信息披露编报规则第 1号商业银行招股说明书内容与格式特别规定 （ 2000年） （ 2） 公开发行证券的公司信息披露内容与格式准则第 9号 首次公开发行股票并上市申请文件 （ 2006年修订） （ 3） 公开发行证券的公司信息披露内容与格式准则第 10号 上市公司公开发行证券申请文件 （ 4） 公开发行证券的公司信息披露内容与格式准则第 2号年度报告的内容与格式 （ 2005年修订） （ 5） 公开发行证券的公司信息披露内容与格式准则第 2号年度报告的内容与格式 （ 2007年修订） 5 企业为什么需要内部控制？ 合理保证财务报告及相关信息真实完整 财政部 1.财政部于 2001年先后发布了 内部会计控制规范 基本规范 和多项具体控制规范。 2. 2005年 6月，财政部、国资委和证监会联合上报了 关于借鉴 萨班斯法案 完善我国上市公司内部控制制度的报告 ，决定研究制定一套完整公认的企业内部控制指引。并由财政部、国资委、证监会、审计署、银监会、保监会联合发起成立了 “ 企业内部控制标准委员会 ” 。 3.2006年 7月至 9月 ,企业内部控制标准委员会草拟完成了内部控制基本规范和 17项具体控制规范。 4.2008年 6月 28日 5部委联合发布 内部控制基本规范 。 被业界称为中国版的 萨班斯法案 ，上市公司 2009年 7月 1日执行 6 企业为什么需要内部控制？ 合理保证财务报告及相关信息真实完整 上交所： 上交所于 2006年 6月 5日制定了 上海证券交易所上市公司内部控制指引 。 深交所： 深交所于 2006年 9月 28日制定了 深圳证券交易所上市公司内部控制指引 。 国资委 2006年 6月 6日 ,国资委发布了 关于印发 中央企业全面风险管理指引 的通知 上市公司满足了证券监管机构的要求，只不过是建立内部控制机制的一部分，而不是全部。换句话说，实现透明可靠的财务报告，只是内部控制的第一级基本目标。 7 企业为什么需要内部控制？ 企业经营管理合法合规和企业资产安全 济南轻骑： 摩托车制造业的龙头企业； 鼎盛时期曾经拥有香港、内地三家上市公司 ； 目前留下了不足 5亿的总资产，负债却高达 60多亿元； 拖欠职工工资和生活费 28个月，拖欠社会保险 5年多。 张家岭本人： 曾经在市场经济大潮中呼风唤雨、力挽狂澜的业界领军人物； 曾被评为全国劳模，荣获五一劳动奖章。 然而， 2008年 6月，当张家岭却是因贪污受贿、挪用公款，被开除党籍、开除公职。 涉及厅级干部 5人，轻骑集团高层管理人员 20人，一般人员 19人，涉案金额高达 10.9亿元。 张家岭涉嫌六宗罪 信用证诈骗：骗开信用证笔，给银行造成损失亿多元； 偷逃税：采取伪造账簿、记账凭证等手段，偷逃税万余元； 贪污罪：集团旗下公司虚开工资，其中万余元占为己有； 挪用公款罪：将新大洲公司的万元供他人私人使用，至今未追回； 受贿：收受单位及个人贿赂共万余元； 私分国有资产 济南轻骑集团案 涉案额超 10亿 8 企业为什么需要内部控制？ 企业经营管理合法合规和企业资产安全 骗开信用证： 年月至年月，张家岭因集团资金短缺、资不抵债， 指使下属利用虚构贸易合同开出信用证 ，将信用证在境外贴现后供轻骑集团使用的融资手段，先后在家银行骗开信用证笔，金额折合人民币 0.亿多元，给银行造成损失亿多元。 偷税费： 轻骑集团光速分公司为了少交税，向张家岭汇报并经张同意后，采取 伪造账簿、记账凭证、在账簿上不列、少列收入 的手段，偷逃税万余元。 收受贿赂： 先后四次收受吕某某人民币 10万元，并 利用自己的职务便利为其在企业经营、职务安排上谋取利益 。 侵占国有财产： 轻骑集团下属置业公司改制为民营企业进行审计评估时， 将公司经营收入 3893万元隐匿 ，改制后被张家岭等民营企 业的 股东非法占有 帐实不符，巨额潜亏： 截至 2005年底，销售总公司库存商品余额为 1.5亿余元，但实际已经没有库存了， 账实严重不符 ，造成巨额潜亏。 擅自决定担保： 安排海南新大洲摩托车有限公司借款 650万元 给张某某个人经商使用 。 投资损失： 截至 2005年底，轻骑集团外贸公司先后在海外 70多个国家和地区 设立122家公司 ，投入资金和产品 9600多万元。如今，已形成损失 8100多万元。 内控缺失， 效益下滑， 问题暴露！ 9 企业为什么需要内部控制？ 企业经营管理合法合规和企业资产安全 “我知罪认罪悔罪” （几点原因） 一、因为生产经营过程中没有风险控制、追踪机制，企业处于高位风险经营。“顺利时能快速成长，但经不起风吹草动，一旦出问题很难把握。” 二、缺乏学习，法律知识欠缺。“生产经营中理想化色彩很浓，凭想当然做事。”所以发生了信用证诈骗这样的事。 三、对自我的约束和改造不够 ，个人主义、利欲主义慢慢地滋生起来 。 张家岭总结自己犯罪的几点教训 1、有时为了企业的扩大增长，可以不顾一切，加之权力过于集中，就很难听到相反的意见”， 2、“随着企业的增长扩张，个人的权力不断增大，在生产经营中对决策后的风险估计不足，也缺乏对 决策风险 的追踪和控制，往往愿望是好的，其结果未必好，带有一定程度的理想化色彩” 3、“由于权力过于集中，又缺乏自我改造和约束的能力和自觉性，失去了监督”。 失去监督，绝对权力导致绝对的腐败 张家岭曾经略带得意地说过：兼任董事长调动资金就方便，下属知道我用钱了，也不会问钱是公用还是私用。 “上梁不正下梁歪” 张家岭的所作所为潜移默化地影响了班子成员和中层干部中的个别人。他们心思游离于工作之外，或跑官要官、投机钻营，或结党营私、中饱私囊。 10 企业为什么需要内部控制？ 管理企业的各种风险 在现代市场经济条件下，企业面对的是来自方方面面的压力与风险，决策风险、经营风险，财务风险、法律风险，生产的成本风险、销售的价格风险，以及人流、物流、资金流的运行风险， 特别是还面临着人的风险。 如何规避风险，实现企业的可持续发展是国有企业高管人员普遍面临的一大课题。 不断建立健全企业风险防范体系与重大事项科学决策机制，充分发挥教育的感染力、制度的约束力和监督的威慑力，不断提高企业决策与生产经营水平，不断提升企业的核心竞争力，打造真正的百年强企。 我们应该积极的看待内部控制 , 它使董事们自信 地 运营公司 , 达到他们运营和赢利的目标 , 同时防止资源的流失 . 内部控制在协助管理层防止资源流失 , 保证信息的可靠性和系统整体恰当运转方面是必不可少的 。 一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击。 英国历史学家诺德 .汤因比（ 1889 1975） 11 企业为什么需要内部控制？ 揭露舞弊强有力的手段 内部控制 内部审计 员工举报 偶然发现 匿名提供线索 客户举报 管制机构举报 /法律调查 供应商举报 外部审计 揭露舞弊欺诈行为的手段 2003年 1998年 1994年 77% 65% 63% 54% 41% 34% 19% 16% 12% 51% 43% 58% 37% 35% 41% 16% 11% 4% 52% 47% 51% 28% 26% 34% 8% 15% 5% KPMG的调查（ 1994-2004） 12 企业为什么需要内部控制？ 有什么大不了？内控来解决：风险管理！ 需要更有力 的内部控制 Political (政治 ) Legal (法律 ) Competition (竞争 ) Economic (经济 ) Technology (科技 ) Beech-Nut Foods 质量控制的合规性 Archer Daniels Midland 控制价格的指控 Foreign Exchange (外汇风险 ) Reputation/media (声誉 /媒体 ) Accounting (会计信息 ) Supplier (供应商 ) Financial controls (财务控制 ) People (人 ) Product/Production (产品 /生产 ) Security/fraud activity (安全 /欺诈行为 ) 不幸的风险转轮 Management information (管理信息 ) 攘外必先安内！ 13 企业为什么需要内部控制？ Source:Christopher Cox speech at the SEC roundtable in May 2006 在 404条款颁布后一年里，各家公司确认并纠正的内部控制的缺陷成百上千；对 225家上市公司的分析表明，在第一年，其关键控制措施予以纠正的愈40%，新实施的超过 25%。 年份 报告公司数 报告的重大缺陷数 报告有缺陷的公司 2005 3900 1500 16% 2006 3000 400 7% 404条款实施 2-3年后的效应 14 企业为什么需要内部控制 企业内部控制五大目标 企业内部控制五大要素 目录 企业各管理层内控职责 、内控设计原则与实施机制 企业内部控制基本规范的影响与内控局限 内部控制咨询、内部控制审计与内部控制审核 15 企业内部控制定义 内部控制，是由企业 董事会、监事会、经理层和全体员工 实施的、旨在 实现控制目标 的 过程 。 企业内部控制五大目标 (NO.3) 16 企业内部控制目标 1、战略目标 2、营运目标 3、报告目标 4、资产目标 5、合规目标 企业内部控制五大目标 17 促进实现发展战略 战略目标要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的选择。 案例： 山东某果脯生产商对包装设备的选择 企业内部控制五大目标（战略目标） 18 促进提高经营效率与效果 它要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高运营活动的盈利能力和管理效率。 案例： 江苏某公司参股国际大公司 企业内部控制五大目标（营运目标） 19 促进提高信息报告质量； 可靠的信息报告为企业管理提供适合其既定目的的准确而完整的信息，支持管理层的决策和对营运活动及业绩的监控； 同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象； 报告目标要求企业通过内部控制，保证信息报告的真实、完整、可靠。 案例： 2005年度十大财务舞弊公司排行榜 企业内部控制五大目标（报告目标） 20 企业内部控制五大目标（报告目标） 序号 公司名称 入选理由 相关处罚 1 科龙电器000921 影响深远，德勤因长期为科龙提供服务而受到各方面的广泛关注 顾雏军被刑事拘留 2 银河科技000806 资本家玩造系工程如演戏，资本游戏何时休？ 财务人员被吊销职业资格，审计师被暂停执业，事务所受警告 3 ST天一 000908 审计署 04年会计师事务所检查头号案件，造假团队庞大名目多金额大 董事长、总经理分别被警告和罚款处分 4 秦丰农业600248 造假金额超过亿元，追溯后双连亏 被中国证监会立案调查 5 ST金荔 600762 造假金额大，影响恶劣 董事、副总经理欧阳述安涉嫌挪用资金被逮捕 6 山东巨力000880 首家被追究刑事责任的欺诈发生股票上市公司 原董事长、财务处长被刑事诉讼 7 ST圣方 000602 大股东视上市公司为唐僧肉，大股东大捞，小股东小捞，管理层白捞 审计师被追究刑事责任，前董事长已被刑事拘留 8 大治特钢000708 重大会计差错数额巨大，性质十分恶劣 无 9 天津磁卡600800 屡查屡犯，九死九生，又再次造假被立案调查 无 10 天香集团600225 04年虚假盈利， 05年惊爆股市首家涉嫌重大财务欺诈资金运作路线图 无 2005年度十大财务舞弊公司排行榜 21 促进维护资产安全完整； 资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全完整提供扎实的制度保障； 案例： 国企会计贪念下藏 3600万 爆出全国小金库第一案 企业内部控制五大目标（资产目标） 22 促进国家法律法规有效遵循； 守法和诚信是企业健康发展的基石。逾越法律发展终将付出沉重代价。合规性目标要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。 案例： 天津某生产无线信号屏蔽装置公司 企业内部控制五大目标（合规目标） 23 企业为什么需要内部控制 企业内部控制五大目标 企业内部控制五大要素 目录 企业各管理层内控职责、内控设计原则与实施机制 企业内部控制基本规范的影响与内控局限 内部控制咨询、内部控制审计与内部控制审核 24 内部环境是影响、制约企业内部控制建立与执行和各种内部因素的总称，是实施内部控制的基础； 公司治理 (NO.11-13) 正直与道德价值观 (NO.18) 机构设置 (NO.14) 权责分配 (NO.11) 管理者的经营风格和经营理念 (NO.18) 人力资源政策 (NO.16-17) 企业内部控制五大要素 (之一 :控制环境 CH2) 25 公司治理 董事会主席与 CEO之作用分离 (NO.11) 2003年秋及 2004年冬， McKinsey对 150位美国的公司董事及 40个机构投资者的调查显示：分离董事会主席与 CEO功能为头等大事，以强化：（ 1）董事会的独立性；（ 2）对管理层的监督 董事会主席与 CEO作用的分离，在欧洲、加拿大、澳大利亚是普遍现象 ：（ 1）美国公司里的董事长兼 CEO的超过 70%；（ 2）英国不到 10% 企业内部控制五大要素 (之一 :控制环境 -公司治理 ) 世界通信免除破产后不得不实施有史以来最严格的公司治理政策 MCI同意接受法庭为其指定的监管人布雷顿（前 SEC主席）提出的全部 78 项建议，其中包括 ： 1、 CEO不得兼任董事长； 2、董事会每年更换一 人 26 公司治理 董事会的独立性与委员会制度 (NO.12) 企业内部控制五大要素 (之一 :控制环境 -公司治理 ) GE公司 -董事会的主要责任 1、 监督管理层服务于股东及其他利益相关者的利益 2、通过公司治理途径确保董事会的独立并完全掌握 GE面临的关键风险和战略 戴尔公司 戴尔的董事会除了戴尔外全部为独立董事； 公司避免与董事们发生包括贷款在内的任何财务关系；董事们不得染指公司的交易行为。 独立董事有用吗？ 巴菲特认为，独立董事根本没必要。巴菲特当过20多家上市公司的独立董事，并与约 250位董事有往来，其中大多是独董。 这些人是正人君子，但鲜有称职之辈，因为他们不符合下列标准： （ 1）商业头脑 （ 2) 对公司所在行业有认识 （ 3）维护股东利益之心 27 公司治理 董事会与审计委员会 (NO.13) 企业内部控制五大要素 (之一 :控制环境 -公司治理 ) 董事会负责内部控制的建立健全和有效实施 对本公司内部控制的有效性进行自我评价，披露年度自我评价报告。 企业应当在董事会下设立审计委员会，审计委员会 负责人 应当具备 （ 1）相应的独立性 （ 2）良好的职业操守 （ 3）专业胜任能力 NO.13 审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 28 正直与与道德价值观 企业文化的核心 (NO.18) 企业内部控制五大要素 (之一 :控制环境 -正直与 与道德价值观 ) 一个渗透 所有层次 之良好公司道德氛围，对 公司 的健康运作，对 公共大众 ，都是根本。 1、有益于公司控制制度的效用 2、有助于影响人们的行为方式而无须借助精心设计的制度 3、一个强调受托报告责任的道德氛围，可防止公司的财务报告欺诈 “ 此时此刻，美国最大的经济需求是更高的道德标准：由严格的法律加强的、相关企业领导人支持的道德标准。 ” 布什 2002年七月于华尔街 “ 目前经济制度惟一不能解决的就是道德风险问题。 ” 克鲁格曼 MCI全部 50000多员工接受由纽约大学斯登商学院专门为其设计的职业道德培训 90名高层管理者参加了弗吉利亚大学达顿商学院为期 2天的职业道德培训 其弗州总部办公室高悬公司行为准则：要敢于说真话；不做错事。 29 正直与与道德价值观 企业文化的核心 (NO.18) 企业内部控制五大要素 (之一 :控制环境 -正直与 与道德价值观 ) 公司道德氛围的强化。 1、书面公司行为规程 2、全体员工的签署 公司行为规程重申什么是每一个摩托罗拉 员工必须遵守的准则：做正确的事；每一天；无任何借口。 戴尔公司 员工每年都要签署公司行为规程确认书； 违者开除或者移交刑事处理。 定义明确的道德标准，可接受行为的指南，可推进组织所有层次之道德决策，有助于解决道德两难 30 正直与与道德价值观 持续一贯 的企业文化 (NO.18) 企业内部控制五大要素 (之一 :控制环境 -正直与 与道德价值观 ) Time will change. Our products will change. Our people will change. Our customers will change. What will not change is our commitment to our key beliefs. 始创于 1837年的宝洁成功守业 160多年 宝洁为什么如此成功？前董事长艾德哈尼斯的解释是： “虽然我们最大的资产是我们的员工，但指引方向的却是原则及理念的一致性。”这个原则及理念是著名的宝洁之道，其中第一条：强调内部高度统一的价值观 我们公司全球运营愈 120年，公司拥有一以贯之的道德文化，这就是公司之为百年老店的原因之一。 某 CFO 31 正直与与道德价值观 高层基调 (NO.18-3) 企业内部控制五大要素 (之一 :控制环境 -正直与 与道德价值观 ) 公司行为规程的成功，取决于管理层和董事会的全力支持 确认规程效用最具影响的要素，是高层管理人员和董事们的态度与行为 从波音公司 CEO辞职看企业道德规程 03 12 1波音 CFO麦克 .希尔森为争取国防部 220亿美元订单从某官员处获得竞争对手空中客车的报价，结果双双入狱； CEO菲尔 .康迪也因此丑闻而辞职，由哈里接任； 05 2 7日哈里（只干了 15个月）被除名，董事会认为其行为违反了公司的行为准则，影响了其判断能力，对公司声誉和董事会的领导能力造成了伤害。 案例： 南通某企业接到 2000万美元的订单， 但美国客户考察企业通知 SA8000不 合格限 60日内改正，否则订单泡汤； 不合格包括： 职工宿舍人均面积不达标； 车间地面电线裸露； . 老外的观点： 细节观察出企业对员工的道德感 32 机构设置 组织能力的形式 (NO.14) 企业内部控制五大要素 (之一 :控制环境 -机构设置 ) 通过完整的架构设计，形成实现 组织目标的能力和路径 是规定组织内部之功能、责任、权限、报告路径的线型结构 组织结构设计必须覆盖组织活动的全部形式： 1、规划、预算与决算 计划决策做什么的组织安排 2、执行 落实决策与计划的组织安排 3、控制 保证执行正确安全的组织安排 4、监督 保证执行与控制的组织安排 组织结构的设计因素： 1、确认授权和责任的关键领域 2、确认报告路径 机构按组织功能配置 决策与执行分离 部门与个人分离 按职能重要性配置管理层 机构无级别 33 权责分配 (NO.11,NO.14) 企业内部控制五大要素 (之一 :控制环境 -权责分配 ) 组织机构设计的关键不在形式，而在权力与责任的配置方法 1、授权配置 2、对分散营运活动的监督 3、责任的分配与监督 4、政策与流程的建立和监督 书面政策与流程手册 1、规范的工作描述 2、具体的责任细节 3、责任的分配与监督 道德准则 可接受行为的规程 利益冲突禁止说明 授权与责任分配 1、覆盖组织全部活动 2、如何授权和分配责任 3、向谁授权并分配责任 通过授权与责任分配，使每个人 1、知道其行为如何与他人工作 一起共同作用二组织目标的实现 2、必须报告其责任如何履行 判断标准 1、凡事有人做 2、行为者充分授权 3、人人承担责任 34 权责分配 (NO.31-3) 企业内部控制五大要素 (之一 :控制环境 -权责分配 ) 会计权责分配之乱、怪 乱 (职权重叠 )： 总会计师 财务总监 CFO 财务副总 （一个都不能少） 怪： CEO兼财务负责人 卧榻之旁，岂容他人酣睡？！ 总裁直管，无高管财务负责人！ 30%的企事业单位未设置总会计师 被调查的 1450家单位中 （多数为事业单位） 未设置的原因？ 上级主管部门没任命： 31% 一把手直接掌管： 29% 领导职数限制： 18% 领导不重视： 16% 没有合格人选： 8% 其他原因 ： 5% 2003（经济日报） 35 管理者的经营风格和经营理念 企业生存发展的哲学 (NO.18) 企业内部控制五大要素 (之一 :控制环境 -管理者的经营风格和经营理念 ) 百年企业是如何炼成的？ 伊梅特尔： 通用优秀的管理系统不是一个人创立的，个人也无法使其运转； 1、不管谁是通用电气的 CEO，这个公司仍然享有盛名； 2、通用的价值在于管理系统和人才的深度和广度； 3、明星 CEO的模式应该抛弃； 4、一个公司的成功是整体的成功； 企业家应当把时间花在建立良好的管理团队系统上 我对中国 CEO们的建议是，应该花 30-40%以上的时间来培养人才 我国每年新生民营企业都在 15万家以上，但每年死亡的企业数却有上 10万家之巨； 60%的民企会在 5年内破产， 85%会在 10年内消失，总体平均寿命只有短短的不足 3年； 日本民间企业的平均寿命在 30年以上，美国企业超过 40年，全球 500强或相当国际公司平均寿命40-50岁。 新闻晨报 2002-9-24B1 从温州模式到 “ 4万家温州企业沉没 ” 据 2008年 7月的温州企业专题调查 1、 30万家制造企业 20%停产或半停产 2、 4万家企业倒闭 无抗风险能力之企业根基问题： 1、无产品创新能力 2、管理混乱无序 3、缺乏能真正形成商誉的品牌 4、无企业文化 36 人力资源政策 职位不是奖赏 (NO.17) 企业内部控制五大要素 (之一 :控制环境 -人力资源政策 ) 1、德高者得上位，功高者得奖酬 2、企业用人的问题：看工作成果选择领导者，把管理职位当作绩效报酬，忽略最重要的品格 3、一个只凭亮丽业绩数字登上领导职位者，很难不被高位带来的名利冲昏头，这是我认为应以 “ 人格 ” 作为选择领导人之依据的主因 稻盛和夫 中国银行双鸭山分行一位副行长说：胡伟东、王林的工作表现一直 “ 不错 ” ，甚至很多年被评为先进但就是这个表面的 “ 先进人物 ” 实际上去是一个贪婪的犯罪分子。 分析这两年发生的金融大案，证明了该观点的现实性和正确：那些落马的官员大多是以前的业务能手或营销能手，甚至于精英人才；而那些出事的分支行则多为前几年发展较快、业绩突出的分支机构。如高山案中的中行松街支行和支行行长高山；中行开平支行案中的开平支行和余振东、许凡超以及山西太原7.28金融诈骗案中的杜建国。 37 人力资源政策 用人规则 (NO.18) 企业内部控制五大要素 (之一 :控制环境 -人力资源政策 ) 现代组织用人的逻辑常识： 1、以相信人为起点（用人不疑之公平） 2、有限信任，系统控制（性本恶前提，制度制约之公平） （案例：河南新天地科技集团有限公司） 3、行为规则预设（行为方式判断标准的公开） 4、行为结果计量标准预设（行为结果判断标准的公开） 5、以事实和结果证明人与行为是否可信（事实基础） 6、在公平、公开基础上的个人选择 责任心是优秀人才的基本素质： 1、正确选择的人才选无须驾驭，当你感到有必要严格驾驭某人时，那就是用人不当； 2、正确的人选得到的不是一份工作或职位，而是承担了责任； 3、正确的人选言出必行，忠于承诺；困难时期企业最大的财富，就是员工的责任。 38 CEO究竟管什么？ 人的选择 人的评价 文化的传递 大宗并购 我最大的成就就是发现人才，发现一大批人才。他们比绝大多数的 CEO还要优秀。 韦尔奇 授权而不被架空 的法宝： 选人 一旦发现隐瞒欺骗， 立即开除 人力资源政策 用人是领导基础 企业内部控制五大要素 (之一 :控制环境 -人力资源政策 ) 最令我骄傲的应该是：把正确的人挑选出来放到正确的位置上去。 邓凯达 伊士曼科达 总裁兼 CEO 伊梅尔特 （通用 CEO） 39 人与制度关系的哲学： 你不能仅靠规则，最重要的是要拥有诚实的、有能力的商业领袖； 但要把他们置于一个系统，有足够的检查和平衡，就可以得到最佳结果 人力资源政策 用人与制度的辩证关系 企业内部控制五大要素 (之一 :控制环境 -人力资源政策 ) 人与制度之间的关系： 员工素质很好，有信用，有正义感，即使控制措施缺失，企业也能行为规范 员工油滑、无原则、无正义感，即使有制度，企业也可能蒙受损失 如何招人，如何评价，如何训练和育化，是内部控制执行的关键 40 企业内部控制五大要素 (之一 :控制环境 -我国企业现状 ) 缺乏绩效考核对内部控制与风险管理的引导机制 法人治理结构不健全，内部控制的外部约束较弱 公司治理结构中责任不到位 高管层缺乏自主控制意识 没有形成重视风险的控制文化 41 概念 (NO.20) 组织对实现其目标有关风险群的辩认和分析，为如何控制风险建立基础。 企业内部控制五大要素 (之二 :风险评估 CH3-概念与特征 ) 特征 所有组织在所有层次都面临风险，这与组织规模、性质、结构、行业无关 风险影响公司的 1、生存能力 2、行业竞争能力 3、维护财务安全和良好公共形象的能力 4、维护产品、服务质量，人员素质的能力 风险评估渗透内部控制的所有要素、组织的所有层次 不存在能使风险为零的有效途径 微软离破产只有 18个 月，也永远只有 18个 月！（比尔 盖次） 每一次我听到别人说 我成功时，都像听到一 次悼词！（享利 福特） 42 内部风险(NO.22) 顾客 供应商 现存竞争者 潜在竞争者 替代品 企业内部控制五大要素 (之二 :风险评估 -要素分类 ) 波特五力分析模型 43 外部风险（ NO.23) 政治环境 经济人口 社会文化 技术自然 企业内部控制五大要素 (之二 :风险评估 -要素分类 ) pest分析模型 44 各行业的前 10种最主要的风险因素（德勤统计数据） 企业内部控制五大要素 (之二 :风险评估 -要素分类 ) 次序 银行 /保险业 /证券 制造业 其他 1 内部控制的质量 内部控制的质量 内部控制的质量 2 管理人员的能力 管理人员的能力 管理人员的能力 3 管理人员的正直程度 管理人员的正直程度 管理人员的正直程度 4 会计系统的近期变动 单位的规模 会计系统的近期变动 5 单位的规模 经济环境恶化 业务的复杂性 6 资产的流动性 业务的复杂性 资产的流动性 7 重要人员的变动 重要人员的变动 单位的规模 8 业务的复杂性 会计系统的近期变动 经济环境恶化 9 快速的增长 快速的增长 重要人员的变动 10 政府法规 管理人员对完成目标的压力 快速的增长 45 风险判断原则 (NO.21；NO.25) 风险偏好 (整体风险承受能力 ) 风险容忍度 (业务层面的可接受水平 ) 企业内部控制五大要素 (之二 :风险评估 -风险判定原则 ) 风险重要度确定流程 基于分析的人为判断（董事会或管理层基于经验） 对每一个判断标准给出定量权重 权重数应反映风险对组织活动和目标的相对重要影响 计算每一个风险的加权数 排列风险优先控制顺序 46 注： 控制措施中， a为制定目标、指标及管理方案； b为制定管理程序； c为培训与教育；d为应急预案与响应； e为加强现场监督检查； f为保持现有措施。 案例 : 职业健康安全管理 各类 OHS重大危险因素及其危险控制计划清单 企业内部控制五大要素 (之二 :风险评估 -风险分析方法 NO.24) 作业活动 危险因素 可能导致的 事故 危险级别 控制措施 备注 （ a f） 运行人员进行定期切换试验 1、 指挥失误 人身伤亡及 设备损坏 3 C、 f 2、 操作失误 人身伤亡及 设备损坏 3 C、 f 3、 监护失误 人身伤亡及 设备损坏 3 C、 f 47 注： 判别依据中 a为不符合法律法规及其他要求； b为曾经发生过事故仍未采取有效控制措施； c为相关方有合理抱怨或要求； d为直接观察到可能导致事故的危险，且无适当控制措施； e为 LEC法半定量评价。 案例 : 职业健康安全危险辨识与危险评价结果一览表 企业内部控制五大要素 (之二 :风险评估 -风险分析方法 NO.24) 序号 作业活动 危险因素 可能导