某通信企业内部控制基本规范解读与案例分析(PPT 224页).ppt

企业内部控制基本规范 解读与案例分析 2009年5月 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念四 企业内部控制基本规范及其解读五 附件 内部控制案例分析及习题 迄今为止 内部控制发展经历了内部牵制 内部会计控制 内部控制 内部控制三要素 内部控制五要素和企业风险管理的六个阶段 内部牵制 内部会计控制 内部控制 内部控制三要素 内部控制五要素 内部控制八要素 内部牵制法盛行于20世纪初至20世纪40年代前 内部控制初始阶段 以三大要素与四个重点为核心 职责分工 会计记账 人员轮换 实物牵制 机械牵制 体制牵制 簿记牵制 内部牵制 1912年蒙克马利的 审计 审计与实践 的出版 代表内部控制的雏形 它指出 必须进行组织上的责任分工和业务上的交叉检查或交叉控制 以便相互牵制 防止发生错误或舞弊 这一阶段的内部控制的着眼点在于职责的分工和业务流程及其记录上的交叉控制 内部控制主要通过人员配备和职责划分 业务流程 簿记系等来完成 其目的主要是防止组织内部的错误和舞弊 通过保护组织财产来保障组织运转的有效性 小提示 西周 我国提出 听出入以要会 是我国内部牵制制度的火花 宋朝 就已经形成知府与通判联署的做法 三大要素 四大重点 20世纪40年代至80年代之间 内部控制建设阶段 内部控制的内涵得到扩张 内部控制被区分成内部会计控制和内部管理控制 美国 证券交易法 首先提出 内部会计控制 InternalAccountingControl 的概念 具体内容是 证劵发行人应设计并维护一套能为下列目的提供合理保证的内部会计控制系统 A 交易依据管理部门的一般和特殊授权执行 B 交易的记录必须满足GAAP或其他适当标志编制财务报表和落实资产责任你的需要 C 接触资产必须经过管理部门的一般和特殊授权 D 按适当时间间隔 将财产的账面记录与实物资产进行对比 并对差异采取适当的补救措施 1934年 意义 首先使用 内部会计控制 作为根除经济危机中虚假会计信息泛滥的根本措施之一内部会计控制作为企业内部控制的核心内容开始引起管理当局的高度关注 1936年 美国注册会计师协会发布 注册会计师对财务报表的审查 1947年 美国注册会计师协会发布 评审准则暂行公告 尚无对内部控制的概念做出权威性的定位 1949年 美国内部控制专门委员会发表 内部控制 协调系统诸要素及其对管理部门和注册会计师的重要性 提出内部控制的定义 首次提出内部控制不只限于与会计和财务部门直接有关的控制内容 1953年 美国会计评审程序委员会 CAP 发布 评审程序公告第19号 将内部控制划分为内部会计控制和内部管理控制 20世纪80年代之后至90年代 业界提出内部控制由控制环境 会计制度和控制程序三个要素组成 并凸显对控制环境的重视 1988年 美国注册会计师协会发布 评审准则公告第55号 规定以 内部控制结构 InternalControlStructure 一词取代原来的 内部控制 一词 并定义 企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序 控制环境 是指对建立 提高或削弱特定政策和程序的效率发生影响的各种因素 包括管理者的思想和经营作风 企业组织结构 职责分工 管理者监督和检查工作时所用的控制方法等 会计系统规定各项经济业务的鉴定 分析 归类 登记和编报的方法 明确各项资产和负债的经营管理责任 控制程序 是指挂你部门所制定的用以保证达到一定目的的方针和程序 如经济业务和经济活动的批准权 凭证和账单的设置和使用 对已登记的业务及其计价进行复核等 意义 内部控制由偏重研究具体的控制程序和方法发展成为对内部控制系统的全方位研究控制环境作为内部控制的外部因素来看待 而是将其视为内部控制的一个组成部分突出会计制度控制作用规定各项经济业务的确认 归集 分类 分析 登记和编报的方法等 内部控制结构包括以下三要素 1992年 美国首次创建COSO框架 将内部控制看作是包括控制环境 风险评估 控制活动 信息与沟通 监控等五个相互联系要素的体系 美国 反对虚假财务报告委员会 下属的由美国会计学会 AAA 注册会计师协会 AICPA 国际内部审计协会 IIA 财务经理协会 FEI 和管理会计学会 IMA 等组织参与的发起组织成立了美国COSO委员会 简称COSO 并提交了一分举世瞩目的研究报告 内部控制 整体框架 也称 内部控制综合框架 该报告在1994年进行了增补 1992年 意义 强调风险评估在内部控制中的重要作用强调信息与沟通是强化内部控制的重要途径强调对内部控制系统本身的监控是内部控制发挥作用的关键环节 COSO内部控制五要素模型的主要内容 控制环境 控制环境提供企业纪律与架构 塑造企业文化 并影响企业员工的控制意识 是所有其他内部控制组成要素的基础 风险评估 风险评估就是分析和辨认实现所定目标可能发生的风险 评估风险的先决条件是制定目标 该目标必须和销售 生产 财务等专业相结合 为此 企业也必须设立可辨认 分析和管理相关风险的机制 以了解自身所面临的风险 并适时加以处理 控制活动 控制活动是确保管理层的指令得以执行的政策及程序 如核准 授权 验证 调节 复核营业绩效 保障资产安全及职务分工等 信息和沟通 信息与沟通是促使内部控制有效运行的基础 这些系统使企业内部的员工能取得他们在执行 管理和控制企业经营过程中所需的信息 并交换这些信息 监督 监督是由适当的人员 在适当的基础上 评估控制的设计和运作情况的过程 监督活动由持续监督和个别评估组成 其可确保企业内部控制能持续 有效地运作 2004年 COSO发布 企业风险管理 整合框架 将内部控制提升至全面风险管理的层面 提出该整合框架由内部环境 目标制定 事项识别 风险评估 风险应对 内部控制 信息与沟通 内部监督八大要素组成 2004年 COSO发布 企业风险管理 整合框架 与内部控制框架相比 新的COSO框架增加了一个观念 风险组合观 一个目标 战略目标 两个概念 风险偏好 和 风险容忍度 概念及其三个要素 目标制定 事项识别 和 风险应对 该框架集中关注风险管理 为董事会与管理层识别风险 规避陷阱 把握机遇 增加股东价值提供了清晰的指南 内部环境 体现了一个企业的风险管理理念 风险承受能力 对道德价值观的确定 人员素质和发展水平以及权责分工结构 影响着企业的治理流程和员工在风险和控制方面的意识 目标设定 管理层确定战略目标 为营运目标 报告目标和合规目标提供依据 各种目标同企业风险容忍度和承受能力相匹配 也是事件评估 风险评估和风险应对的前提 事件识别 识别对公司实施战略 目标和绩效指标产生负面影响的各种潜在事件 风险评估 使用定性和定量方法 评估潜在事件的发生概率和影响 风险应对 考虑不同风险的应对备选方案 以期将剩余风险降到风险承受范围内 控制活动 公司全范围内制定各项政策和程序 贯彻所有层级和职能领域 并确保风险应对措施得到妥善地执行 监督 不断评估内部控制系统的表现整合实时和独立的评估管理层和监督活动 内部审计工作 信息沟通 识别和搜集内外部信息 并按照有助于员工履行其职责的形式和时机传达这些信息 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念四 企业内部控制基本规范及其解读五 附件 内部控制案例分析及习题 随着我国市场经营环境和企业自主发展日渐规范 内部控制日益受到重视 内部控制从一片空白逐步发展到与国际接轨 1997年 2001年 2002年 2003年 2004年 2005年 中国人民银行印发 加强金融机构内部控制的指导原则 中国 银广厦事件 美国 安然 事件财政部在2001年起提出了在新形势下加强单位内部会计监督的要求 逐步发行了一系列的 内部会计控制规范 中国注册会计师协会呼应财政部的工作 为规范注册会计师执行内部控制审核业务 明确工作要求 保证执业质量 在2002年发布了 内部控制审核指导意见 等中国人民银行发布更新后的 商业银行内部控制指引 中国证券监督委员会出台 证券公司内部控制指引 中国银行业监督委员会出台的 商业银行内部控制评价试行办法 为推动上海证券交易所上市公司建立健全内部控制制度 提升公司风险管理水平 保护投资者的合法权益 上海证券交易所根据 上海证券交易所股票上市规则 等规定 制定 上海证券交易所上市公司内部控制制度指引 征求意见稿 中国证监会10月出台 关于提高上市公司质量意见 国务院10月19日就进行了批转 国发 2005 34号 这是国务院首次就上市公司工作批转发布文件 上市公司信息要求的提高和国际内控的成熟加速了中国内部控制的发展 2006年5月 2006年6月 2006年5月17日 中国证券监督管理委员会令第32号 首次公开发行股票并上市管理办法 其中第29条规定 第二十九条发行人的内部控制在所有重大方面是有效的 并由注册会计师出具了无保留结论的内部控制鉴证报告 6月5日 上海证券交易所出台 上海证券交易所上市公司内部控制指引 6月6日 国务院国有资产监督管理委员会 关于印发 中央企业全面风险管理指引 7月15日 财政部发起成立企业内部控制标准委员会 中国注册会计师协会发起成立会计师事务所内部治理指导委员会 9月28日 深圳证券交易所出台关于发布 上市公司内部控制指引 的通知 3月3日 财政部发布关于印发 企业内部控制规范 基本规范 和17项具体规范 征求意见稿 的通知 6月28日 财政部 证监会 审计署 银监会 保监会联合召开企业内部控制基本规范发布会 发布了 企业内部控制基本规范 以及 企业内部控制评价指引 企业内部控制应用指引 和中注协主持起草的 企业内部控制鉴证指引 等配套规范的征求意见稿 2006年7月 2006年9月 2007年3月 2008年6月 我国内部控制的监管外力主要来自国务院 证监会 财政部和交易所 这三个层面的监督者均对内部控制做出相应的要求 国务院 证监会对上市公司内部控制的要求 我国内部控制的监管外力主要来自国务院 证监会 财政部和交易所 这三个层面的监督者均对内部控制做出相应的要求 续1 财务部对企业内部控制的要求 我国内部控制的监管外力主要来自国务院 证监会 财政部和交易所 这三个层面的监督者均对内部控制做出相应的要求 续2 交易所对企业内部控制的要求 综合内部控制在国内外的发展来看 内部控制备受重视 取得这种地位价值的根本原因在于经济全球化与风险社会的来临 经济全球化大大增加了风险的来源 风险在扩散的过程中 彼此间还可能产生互动关系 产生新的风险源 增强风险的后果 经济全球化放大了风险的影响和潜在后果 一是相互依存的加深提高了风险后果承担者的数量 二是发达的现代通讯技术使更多的人意识到风险的潜在后果 也容易因为信息的不完整导致过度恐慌 压力 经济全球化推动了全球风险意识或文化的形成 风险社会中的风险是 文明的风险 面对共同的风险 人类有了基本的整体性共识 经济全球化呼唤着并推动着风险治理机制的变革 动力 失控案例不断爆光 也使得风险管理警钟受到更多的关注 1994年 1995年 1996年 2001年 2002年 2008年 德国MGRM集团高息筹资投资石油期货损失13亿美元 美国加州橘郡财务长雪铁龙以政府名义筹资 投资票据亏损18亿美元导致橘郡政府破产 里森私设账外账 投资日经期货指数损失14亿美元 直接导致巴林银行破产 住友商事有色金属业务部长滨中泰男违反公司规定 从事铜的非法交易长达10年 造成了18亿美元的亏损 美国安然能源公司因虚假经营 虚构利润 隐瞒亏损而导致破产 从而引发作为世界 五大 之一的安达信会计师事务所的终结 世界通信公司被揭露涉嫌虚报巨额利润 仅2001年到2002年第一季度 世界通信公司凭空捏造出38 52亿美元利润 法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作给银行造成了近50亿欧元的损失 以上企业内部控制发展揭示了内控是必要的 风险管理与内部控制的融合是未来发展之道 反舞弊成为加强内部控制的内在需求 市场经济越发展 企业内部控制更重要 实施风险管理是内部控制的发展趋势 风险控制是防范经营失败的重中之重 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念四 企业内部控制基本规范及其解读五 附件 内部控制案例分析及习题 内部控制的框架与概念应包括内部控制基本框架的定位分析 内部控制设计的原则和内部控制设计的流程三大方面的内容 由于现行条件下我国存在着不尽相同的内部控制规范 因此 必须首先分析了包括内部控制目标 构成 控制方式等方面的内部控制基本框架的构成内容 以便为内部控制设计奠定框架标准基础 内部控制的框架与概念 基本框架的定位分析 内部控制设计的流程 内部控制设计的原则 分析内部控制设计的原则及流程 以提供内部控制设计的操作性前提 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念1 内部控制基本框架的定位分析2 内部控制设计的原则3 内部控制设计的流程 内部控制基本框架的定位分析应当包括内部控制的目标 内部控制的构成和内部控制的方式等几个内容 在进入介绍内部控制基本框架的单位分析前 必须厘清几个常见的误解 1 我国现实条件下并不存在具有普遍知道意义的内部控制标准规范 尚未形成完整的内部控制整体框架 2 部分企业认为内部控制就是内部控制制度 是企业仅仅用以防止发生错误和舞弊 或者是用以应付有关部门及主管单位的检查而制定的各项规章制度 是放在文件柜中一份书名日常管理制度 3 在实际运行中 部分企业认为有关的分工体系 审批授权制度 就是内部控制制度 4 某些企业认为制定出了有关部门或主管单位所要求具备的制度规定 就已经建立了企业内部控制 1 内部控制的目标 内部控制目标设定的必要性 内部控制本身是一种搜短 是一个为了达到某些目的而进行的过程 而这些目的便是内部控制的目标 内部控制目标的设立时构建企业内部控制系统的关键 内部控制的目标是内部控制存在的根本 体现的是内部控制存在的目的及存在的最终预期结果 内部控制目标是建立内部控制框架以及考核 评价内部控制的指导性参照物 内部控制的目标 内部控制的目标应包括法律法规的遵循 财务报告的真实可靠及经营的效率效果 COSO对内部控制目标的定义 COSO于2004年颁布的 企业风险管理框架 中指出 企业风险管理框架目的在于实现主体的四种类型的目标应包括 战略目标经营目标报告目标合规目标 我国对内部控制目标的定义 中国证监会发布的 证券公司内部控制指引 2001 指出 公司内部控制的总体目标是要建立一个决策科学 运营规范 管理高效和持续 稳定 健康发展的证券经营实体 中国人民银行发布的 商业银行内部控制指引 2002 指出商业银行内部控制的目标包括 确保合规 确保战略和经营目标全面实施和充分实现 确保风险管理有效 确保信息真实 上交所发布 上海证券交易所上市公司内部控制指引 2006 和深交所发布的 深圳证券交易所上市公司内部控制指引 2006 分别提出内部控制的目标 均涉及合规 经营 财务资产安全和信息披露等 以上资料显示 我国各相关部门所定义的内部控制概念不统一 各有侧重 但总体上认为内部控制的目标应包括法律法规的遵循 财务报告的真实可靠及经营的效率效果 2 内部控制的构成 我国内部控制的构成要素的组成是在借鉴以美国COSO框架的基础上 结合我国国情做出的调整和改进 COSO对内部控制构成的定义 COSO于2004年颁布的 企业风险管理框架 中指出 企业风险管理的构成要素应包括 内部环境目标制定事项识别风险评估风险应对控制活动信息与沟通监控 企业内部控制基本规范 对内部控制构成的定义 财政部 证监会 审计署 银监会 保监会于2008年颁发 企业内部控制基本规范 认为内部控制目标的构成要素应包括 内部环境风险评估控制措施信息与沟通监督检查 企业内部控制基本规范 在形式上借鉴了COSO报告五要素框架 同时在内容上体现了风险管理八要素框架的实质 作出这种调整的主要原因是 五要素框架相对成熟 稳定从长远趋势来看 也应适当体现八要素框架的先进理念 3 内部控制的实现方式 内部控制是一个完整的控制体系 内部控制的实现方式包含了多方面的内容 内部控制的实现方式 制度安排控制 监督控制 业务活动程序控制 信息系统控制 激励控制 预算控制 人员素质控制 组织结构控制 内部控制实现方式的具体内容 1 制度安排控制 企业的制度包括多方面的内容 如企业治理层面的制度安排 包括股东大会 董事会 监事会及经常层间的制衡制度 企业经营运转过程中的各项管理制度等 组织结构控制 企业的组织结构决定了有关部门和人员的职责和关系模式 组织结构控制包括 通过设置恰当的组织结构模式来提高企业运转的效率 通过各职能部门或责任中心的设立来实现企业经营的目标 通过人员的职责分工及岗位设计来完成企业的各项具体活动 并避免潜在的人为弊端等 业务活动程序控制 企业的经营由连续不断的各项业务活动购车个 为了确保各项互动个的有序 有效进行 需要设立的控制程序 包括 授权审批 操作流程 文件记录 实物保管等不同业务环节的控制与衔接活动 内部控制实现方式的具体内容 2 预算控制 预算控制要求单位加强预算编制 执行 分析 考核等环节的管理 明确预算项目 建立预算标准 规范预算的编制 审定 下达河执行程序 及时分析和控制预算差异 采取改进措施 确保预算的执行等 监督控制 尽管企业设立了各项制度安排 进行权责分工 进行目标管理 也采取了各项控制程序 但监督是必需的 企业必需设立各项内部监督措施 如内部审计 内部稽核等 激励控制 由于客观存在的人固有特性 使得仅仅采取各项监督措施是不够的 必须同时采取激励措施 即进行激励控制 包括 高层管理人员的激励性报酬契约 普通管理人员及员工的业绩激励制度等 内部控制实现方式的具体内容 3 信息系统控制 企业的运行依赖于对企业内 外信息的取得 分析与使用 同时企业也有责任对外披露关于企业内部经营运转状况和结果的信息 企业对有关信息的需要体现在以下方面 关于市场 客户 供应商 法规等方面的外部信息 企业的内部信息 如内部业务数据 内部报告等 企业需要对外披露的信息 人员素质控制 无论制度本身如何完善 制定的执行最终还是有企业不同岗位的员工来完成 如果没有一支具有良好素质的员工队伍 企业的目标便不能得以实现 因此 企业必须采取一定的控制措施以保证员工素质满足其岗位要求 满足企业生存 发展的要求 具体控制措施包括 合理的招聘程序具有针对性员工培训计划岗位轮换制度 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念1 内部控制基本框架的定位分析2 内部控制设计的原则3 内部控制设计的流程 完整有效地内部控制体系除了应满足相关规范要求外 还应体现其所应具备的系统性 适当性及预防性功能 内部控制设计的原则 系统性原则 可操作性原则 预防性原则 企业组织结构 权力的分派 充分考虑企业的特点 认真进行成本效益分析 正确认识内部控制的固有局限性 建立风险管理机制 实施内部牵制制度 设计流程化的业务活动 1 系统性原则 内部控制的内涵不断被扩充 与企业管理的联系越来越紧密 各个构成部分融合为一个不可分割的系统 系统性原则 组织结构的设计应当 明确谁去做什么明确谁要对什么结果负责消除分工不明确造成在执行中的障碍提供能反映和支持企业目标的决策和沟通网络 企业组织结构 随着委托代理关系的不同 设置不同的权责层次 按照权责的不同 企业的权责分派体系应该主要包括决策权的分配核监督权的分派 决策权的分派 按照决策影响范围和影响时间 可分为经营决策权 管理决策权和业务决策权 经营决策权 一般掌握在高层经营管理者手中 如董事会 总经理等 管理决策权 一般掌握在企业的中层管理者手中业务决策权 一般掌握在企业的基层管理者手中 权力的分派 监督权的分配 企业的整个监控体系包括监事会 审计委员会和内部审计部门 监事会 负责监督董事会籍企业的高层管理人员审计委员会 负责监督企业管理层内部审计部门 负责监督企业内部制度的执行情况 企业财务报告信息的真实性和企业运转的合法性 合规性等 2 可操作性原则 一套具有可操作性的内部控制体系一定是从企业自身特点出发而建立的 是遵循成本效益原则 也是考虑内部控制的局限性 系统性原则 充分考虑企业的特点 认真进行成本效益分析 正确认识内部控制的固有局限性 内部控制设计必须从企业的实际出发 在设计内部控制时 内部控制设计者应当主要考虑以下影响因素 企业内部环境企业规模及行业特征企业经营战略成本因素等 内部控制的构建和运行时需要成本的 贯彻成本效益原则 即要求力争以最小的控制成本取得最大的控制效果 因此 在设计和实施内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例 进行内部控制设计应当正确认识内部控制的局限性 其局限性主要有 内部行使控制职能的管理人员滥用职权内部承担不相容职责的人员串通舞弊内部行使控制职责的人素质不能适应岗位要求由于遵循内部控制的成本效益原则而影响内部控制的效能适用于经常而重复的业务等 3 预防性性原则 内部控制设计的合理性和执行的有效性是防止错弊发生的关键 因此内部控制设计应体现出预防性功能 预防性原则 建立风险管理机制 实施内部牵制制度 设计流程化的业务活动 由于各种不确定因素的存在 企业面临着客观存在的各种风险 企业的风险体系由风险管理机制 风险识别 风险衡量 风险应对等几个方面构成 其中 风险管理机制应包括风险管理组织机构和风险预警体系 内部牵制使得员工在从事本职工作时 独立地对其他员工的工作进行连续性的检查 以确定其舞弊的可能性 实践证明 内部牵制机制确实有效地减少了错误和舞弊行为 因此 内部牵制在内部控制中仍占有重要地位 并成为有关组织结构控制 职务分离控制的基础 从实际情况来看 业务活动基本内部控制的缺失或执行无效是企业内部控制失败的关键性诱因 因此 企业各项业务活动的设计室内部控制体系中非常重要的内容 在设计企业各项业务控制时 应对重要经济业务进行流程分析 找出关键控制点 作为日常管理控制的重点 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念1 内部控制基本框架的定位分析2 内部控制设计的原则3 内部控制设计的流程 内部控制设计的流程是以指导内部控制设计者有序 有效地完成内部控制设计的每一个环节和步骤 内部控制设计的规划阶段 内部控制设计的实施阶段 内部控制的试运行及完善阶段 1 2 3 规范化的内部控制设计流程应当包括内部控制设计的规划阶段 内部控制设计的实施阶段和内部控制的试运行及完善阶段 1 内部控制设计的规划阶段 该阶段包括界定内部控制设计的需求 评价内部控制环境 评估内部控制成本和制定内部控制设计实施计划等四个步骤 界定内部控制设计的需求 不同的企业有不同的特点 企业运行特点在一定程度上决定了企业你部控制设计的需求是有差别的 对内部控制设计需求的界定 也是对内部控制设计目标的界定 一般上来说 企业的内部控制设计需求包括 设计或完善企业的整个内部控制体系分析和控制企业的风险改进企业的商业流程或企业的业绩 评价内部控制环境 控制环境是内部控制的基础 他设定了企业管理的基调和特色 是其他控制要素的基础 同时也为其他要素提供了约束和控制结构 内部控制设计者应对以下内部控制环境要素进行评价 是否存在总裁独裁是否是行政化或家族化管理职责法人治理机制是否规范内部审计的权威性程度管理模式是否成熟是否存在管理人员的违规是否存在越权接触实物 现金和重要凭证是否存在企业文化危机 1 内部控制设计的规划阶段 该阶段包括界定内部控制设计的需求 评价内部控制环境 评估内部控制成本和制定内部控制设计实施计划等四个步骤 续 分解企业内部控制的目标 内部控制目标的设计是构建企业内部系统的关键 在设计企业内部控制目标时应避免设立过于笼统宽泛的内部控制目标 内部控制设计者应对企业内部控制的目标继续拧分解 以便于进行内部控制的设计 具体的分解过程如下 企业目标和股东目标 董事会目标 公司层面内部控制目标 经营活动控制目标 设计公司层面的内部控制 公司层面内部控制的设计应包括 公司治理机制公司组织机构与权责分派公司预算与业绩考评对公司下属部门及附属公司的管理控制内部审计信息系统管理控制制度 2 内部控制设计的实施阶段 该阶段包括分解企业内部控制的目标 设计公司层面的内部控制和设计业务活动环节的内部控制 评估内部控制成本 由于内部控制设计应当遵循成本效益原则 因此 内部控制设计应当对以下事项进行调查和评估 调查内部控制现状评价内部控制的健全程度评估内部控制成本 制定内部控制设计实施计划 经过对内部控制设计需求的界定 确定了内部控制设计的目标 以及评估了内部控制环境和内部控制评估成本厚 内部控制设计者应当制定内部控制设计实施计划 包括人员 时间 具体设计活动安排等 2 内部控制设计的实施阶段 该阶段包括分解企业内部控制的目标 设计公司层面的内部控制和设计业务活动环节的内部控制 续 设计业务活动环节的内部控制 对各业务活动环节内部控制的设计应当包括业务活动控制的目标 控制的方式和业务控制流程几个方面 企业所处行业不同 业务活动的性质有较大差异 一般来说 业务活动环节的内部控制主要包括销售与收款环节内部控制采购与付款环节内部控制生产环节内部控制固定资产管理环节内部控制货币资金管理环节内部控制融资与担保环节内部控制投资环节内部控制关联交易环节内部控制研发环节内部控制人事管理环节内部控制 注 本课件采用常见的公司内部控制设计内容划分法 将公司的内部控制设计分为公司层面的内部控制设计和业务活动内部控制设计 3 内部控制的试运行及完善阶段 为了使得内部控制运行更完善 应设计内部控制的试运行及完善阶段 内部控制设计阶段初步完成后 应当进行内部控制的试运行 从而对内部控制系统的合理性和有效性进行评价 并进行必要的完善 最后内部控制系统才能进行实际的运行 目录 一 内部控制的国际发展历程二 内部控制在我国的发展三 内部控制的框架与概念四 企业内部控制基本规范及其解读五 附件 内部控制案例分析及习题 财政部 证监会 审计署 银监会 保监会于2008年6月联合发布了 企业内部控制基本规范 企业内部控制基本规范 全文共七章五十条 共包括总则 内部环境 风险评估 控制活动 信息与沟通 内部监督 附则等七大部分 生效时间 自2009年7月1日起实施适用对象 适用于中华人民共和国境内设立的大中型企业 小企业和其他单位可以参照本规范建立与实施内部控制 要求上市公司于2009年7月1日起开始实施 执行基本规范的上市公司 应当对本公司内部控制的有效性进行自我评价 披露年度自我评价报告 并可聘请具有证券 期货业务资格的中介机构对内部控制的有效性进行审计 鼓励非上市的其他大中型企业执行 鼓励非上市的其他大中型企业执行 本规范由财政部 证监会 审计署 银监会 保监会联手发布 这表明我国的内控体系建设任务 是各部门 各方面通力合作 合力推进的 这使得内控问题从立法规范 标准建设 宣传培训 组织实施到监督检查等有一个良好的沟通协作机制 避免了单纯从某一局部 某一方面入手可能造成的局限和被动 企业内部控制基本规范 以下简称 基本规范 在我国内部控制发展史上具有重要意义 我国第一部全面规范企业内部控制的规章制度 我国企业建立和实施内部控制的基础框架 是统领应用指引 评价指引与鉴证指引的标准 开创了中国企业内部控制体系的新局面 是指导我国企业如何加强内部控制的最基本也是最主要的法律文本 专家认为 这一规范的出台 是中国企业按国际化标准严格自律的宣言书 更是中国企业参与国际竞争 逐步接受并自觉遵循市场经济游戏规则 不断完善企业制度 细化管理的内在要求 说法 目录 四 企业内部控制基本规范及其解读1 总则2 内部环境3 风险评估4 控制活动5 信息与沟通6 内部监督 企业内部控制基本规范 第一章 总则 强调内部控制是由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 有利于树立全面 全员 全过程控制的理念 要求企业在保证经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果的基础上 着力促进企业实现发展战略 要求企业在建立和实施内部控制全过程中贯彻全面性原则 重要性原则 制衡性原则 适应性原则和成本效益原则 有机融合世界主要经济体加强内部控制的做法经验 构建了以内部环境为重要基础 以风险评估为重要环节 以控制活动为重要手段 以信息与沟通为重要条件 以内部监督为重要保证 相互联系 相互促进的五要素内部控制框架 要求企业实行内部控制自我评价制度 并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系 国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查 明确企业可以依法委托进会计师事务所对本企业内部控制的有效性行审计 出具审计报告 界定内部控制内涵 定位内部控制目标 确定内部控制原则 构建内部控制要素 建立内部控制实施机制 1 基本规范中定位了内部控制的目标 这个目标 即以五要素为框架 又适当体现了 企业风险管理 整体框架 中提出的八要素的先进理念 内部控制的目标是合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 企业内部控制基本规范 第一章第三条 从以上定义上看 从目标上看 我国的内部控制概念提出了 企业战略 经营的效率和效果 财务报告及管理信息的真实 可靠和完整 资产的安全完整 遵守国家法律法规和有关监管要求等五项基本目标 战略性要求 效率性要求 可靠性要求 资产保全性要求 合法性要求 2 基本规范中提出了内部控制设计的五大原则 全面性原则 一 全面性原则 企业内部控制基本规范 第一章第四条 全面性原则包含三层含义 指内部控制的触觉渗透到企业各项业务过程和各个操作环节 覆盖所有的部门和岗位 这是由内部控制活动本身的性质决定的 内部控制贯穿于企业的整个经济中 是对企业整个经营管理活动进行控制和监督 因此制定内部控制时必须要求全面 指内部控制制度对全体员工都有约束力 即制度面前人人平等 指在内部控制设计过程中 应充分听取和吸收执行人员的意见和建议 发挥员工的积极性 使员工自觉执行制度 全面性原则是系统论观点的体现 这是因为任何一个企业都市一个普遍联系的整体 因此有必要形成各部门和各岗位形成既相互制约又具有纵横交错关系的统一整体 又要将内部控制看做是与其他管理制度相互衔接 目标统一的整体 对设计内部控制体系的要求 在设计内部控制体系时 要运用系统的观点与系统方法的整体性 全面性 层次性 相关性和动态平衡性等特征 设计出纵横交错的内部会计控制网络与点面结合的控制系统 2 基本规范中提出了内部控制设计的五大原则 重要性原则 二 重要性原则 企业内部控制基本规范 第一章第四条 重要性原则的必要性 内部控制应当在兼顾全面的基础上突出重点 针对重要业务与事项 高风险领域与环节采取更为严格的控制措施 确保不存在重大缺陷 重要性原则的要求 重要性原则在实践中的运用 Why What How 重要性原则要求企业的内部控制应当去背其重要程度 采用不同的控制程序和方法 对于重要的控制项目 控制程序应当更加严密 反之 则可以适当简化 举例 在财务收支审批中 对于超过一定金额标准的费用支出或者需要重点管理的费用支出可由总经理亲自审批 一般费用支出可由总经理授权其他人员审批 2 基本规范中提出了内部控制设计的五大原则 制衡性原则 三 制衡性原则 企业内部控制基本规范 第一章第四条 岗位设置和权责分配 履行内部控制监督检查职能的部门应当具有良好的独立性 任何人不得拥有凌驾于内部控制之上的特殊权力 业务流程设计 一项经济业务活动的各项环节尽量由不同部门处理 也可以委托社会中介组织处理 发挥其比较客观 公正的作用 举例 在工程项目业务中 委托具有相应资质和专业能力的社会中介组织编报项目建议书等 在销售业务活动中 发票开具环节由财务部门的人员处理而不是由销售部门的人员处理 部门与部门 员工与员工之及各岗位间应建立互相验证 互相制约关系 具体看 纵向上 至少要经过上下两级 使下级受上级的监督 上级受下级的牵制 各有顾忌 不敢随意妄为横向上 至少要经过两个互相不隶属的部门或岗位 使一个部门的工作或记录受另一部门的工作或记录的牵制 借以相互牵制 2 基本规范中提出了内部控制设计的五大原则 适应性原则 四 适应性原则 企业内部控制基本规范 第一章第四条 适应性原则的意义 适应性原则的应用 内部控制应当合理体现企业经营规模 业务范围 业务特点 风险状况以及所处具体环境等方面的要求 并随着企业外部环境的变化 经营业务的调整 管理要求的提高等不断改进和完善 尽量精简机构和人员 选择恰当的控制方法和手段 减少过繁的手续和程序 避免重复劳动 使内部控制制度简化且高效率 内部控制制度的文字和索命要简洁明了 条理清楚 使大家一看就懂且容易记住 掌握和行动 内部控制度的应具体 具有较强的可操作性 2 基本规范中提出了内部控制设计的五大原则 成本效益原则 五 成本效益原则 企业内部控制基本规范 第一章第四条 成本效益原则的意义 成本效益原则的应用 实现内部控制本身就是通过完善的内部控制 降低成本和人为因素 最大程度地提高企业的经济效益 如果实行这项制度所花费的成本大于其本身所带来的效益 就不存在实行内部控制的必要性 会影响整个内部控制工作运行过程的重要操作与事项 能在重大损失出现之前显示差异的事项 若干能反映企业主要目标的时间与空间分布均衡的控制点 其目的在于实现全面控制 对重要经济业务活动进行重点控制 选择关键控制点是实现少花费而高效率控制的重要途径 应从以下三方面考虑关键控制点的选择 3 基本规范中构建了内部控制五要素模型 企业内部控制基本规范 第一章第五条 监事会 资 产 安 全 报 告 可 靠 法 合 合 内部环境 风险评估 控制活动 信息与沟通 内部监督 经理层 董事会 全体员工 规 提 升 效 率 发 展 战 略 内部控制实施主体 应为监事会 董事会 经理层和全体员工 现代企业内部控制应当四管齐下 才能全面奏效 1 2 3 内部控制的目标 从整体看关注效率性 可靠性 合法性 资产保全性和战略性 1 2 内部控制五要素 基本规范中的五要素框架并未照搬国外的框架 而是根据我国的实际情况作了较大的调整 并在内容上大大充实 在表达方式上符合我国法规特点 文化传统和语言习惯 使国外提出的较为宏观 抽象的内控理念转变为具有针对性 实用性的内控规定 3 内部控制五要素之间的关系 以内部环境为重要基础 以风险评估为重要环节 以控制活动为重要手段 以信息与沟通为重要条件 以内部监督为重要保证 相互联系 相互促进的五要素内部控制框架 4 基本规范中强调了信息技术在内部控制建设中的重要作用 企业内部控制基本规范 第一章第七条 企业应当运用信息技术加强内部控制 建立与经营管理相适应的信息系统 促进内部控制流程与信息系统的有机结合 实现对业务和事项的自动控制 减少或消除人为操纵因素 以上规定信息技术在内部控制中的作用日益得到认可 具体来说信息技术在内部控制中的作用主要有 根据业务流程和管理流程建立 IT部门需要针对流程制订完善的监控体系 1 当用户的某个行为不符合流程的时候 IT系统可以拒绝甚至报警 2 对于监控中发现的问题和漏洞 要找到相应的解决方案 3 当出于业务的需要 对系统功能进行修改时 IT部门需遵循严格的更改流程 考察审批 授权和内部测试等 并保留一切更改纪录 4 要发挥信息技术在内部控制的作用需要建立自上而下要建立一个统一清晰的业务流程和管理流程 注 5 基本规范中强调了企业内外对内部控制的投入和监管力度 企业内部控制基本规范 第一章第十条 接受企业委托从事内部控制审计的会计师事务所 应当根据本规范及其配套办法和相关执业准则 对企业内部控制的有效性进行审计 出具审计报告 会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责 为企业内部控制提供咨询的会计师事务所 不得同时为同一企业提供内部控制审计服务 要求负责内部控制咨询的会计师事务所 不得为同一企业提供内部控制审计服务 保持事务所的独立 要求会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责 加强对事务所开展此类业务的监 历史上对 有效性审计 的争议 如果公司或注册会计师在报告中认为上市公司的内部控制是 有效性 的 这就意味着他们做出了某种承诺和保证 且给人绝对承诺和保证的印象 实际上 内部控制所能提供的仅是 合理 保证 而非 绝对 保证 这种绝对的保证很容易将自身置于潜在的诉讼风险之中 正是出于对诉讼风险的担心 英国上市公司的董事及注册会计师才反复游说 最终取消了对 有效性 报告的规定 目录 四 企业内部控制基本规范及其解读1 总则2 内部环境3 风险评估4 控制活动5 信息与沟通6 内部监督 内部环境是内部控制的基础 为其他要素提供规则和结构 内部环境影响企业战略和目标的制定 业务活动的组织和风险的识别 评估和执行等 内部环境影响企业控制活动的设计和执行 信息和沟通系统以及监控活动 内部环境包含很多内容 包括企业员工的道德观和胜任能力 人员的培训 管理者的经营模式 分配权限和职责的方式等 董事会是内部环境的一个重要组成部分 对其他内部环境的组成内容有重要的影响 内部环境的重要性 内部环境的主要内容 基本规范在 内部环境 中分别介绍内部控制对治理结构 组织结构 人力资源政策和企业文化等的要求 企业内部控制基本规范 第二章第十一条 企业内部控制基本规范 第二章第十二条 企业内部控制基本规范 第二章第十三条 企业内部控制基本规范 第二章第十四条 企业内部控制基本规范 第二章第十五条 企业内部控制基本规范 第二章第十六条 企业内部控制基本规范 第二章第十七条 企业内部控制基本规范 第二章第十八条 企业内部控制基本规范 第二章第十九条 对治理结构的要求 明确内部控制的职责分工 明确应建立审计委员会 组织结构 职责分工和控制管理制度 明确需进行内部评审 对人力资源政策的要求 对人力资源选拔和聘用的要求 对企业文化建设的要求 明确应建立法律顾问制度和重大法律纠纷案件备案制度 1 基本规范中对治理结构的要求 企业内部控制基本规范 第二章第十一条 股东 大 会享有法律法规和企业章程规定的合法权利 依法行使企业经营方针 筹资 投资 利润分配等重大事项的表决权 董事会对股东 大 会负责 依法行使企业的经营决策权 监事会对股东 大 会负责 监督企业董事 经理和其他高级管理人员依法履行职责 经理层负责组织实施股东 大 会 董事会决议事项 主持企业的生产经营管理工作 以上规定体现了公司法人治理结构被看做企业内部控制建设是否有效地基础 而规范的公司法人治理结构 关键要看董事会是否发挥作用 董事会 股东 经理层 董事会对股东负有重要的受托管理责任 董事会代表股东聘任经营者 董事会要制定企业的经营方针 负责企业的各种重大决策 监督经理层进行的各种经营活动 1 基本规范中对治理结构的要求 续1 企业内部控制基本规范 第二章第十一条 完善的董事会 完善的董事会应设有各种专业委员会 且其责任与分工明确 董事会的各专业委员会应该能够充分发挥职能 保证董事会的各项决策能够得到切实的贯彻 我国上市公司的法人治理结构在形式上市完整的 但从内部分析来看 却存在弊端 见以下资料 22 1 78 2 47 7 据有关调查表明 上市公司的董事会成员中 100 为内部董事的公司占有效样本数的22 1 据有关调查表明 上市公司的董事会成员中 50 为内部董事的公司占有效样本数的78 2 据有关调查表明 上市公司懂事长和总经理一人兼任的公司占总样本的47 7 1 基本规范中对治理结构的要求 续2 治理机构对控制环境影响的要素主要有 治理层相对于管理层的独立性成员的经验和品德成员对业务活动的参与程度治理层行为的适当性治理层所获得的信息管理层对治理层所提出问题的追踪程度治理层与内部审计人员和注册会计师的联系程度等治理层对重大情况拥有的知情权程度 2 基本规范中明确内部控制的职责分工 企业内部控制基本规范 第二章第十二条 董事会负责内部控制的建立健全和有效实施 监事会对董事会建立与实施内部控制进行监督 经理层负责组织领导企业内部控制的日常运行 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作 以上规定体现了在内部监督和公司治理结构方面更好地与国际接轨 内控机构由征求意见稿中的 有条件再设立 变为 必须有专门或指定机构 解读 3 基本规范中明确应建立审计委员会 企业内部控制基本规范 第二章第十三条 企业应当在董事会下设立审计委员会 审计委员会负责审查企业内部控制 监督内部控制的有效实施和内部控制自我评价情况 协调内部控制审计及其他相关事宜等 审计委员会负责人应当具备相应的独立性 良好的职业操守和专业胜任能力 对于集团公司下面的分子公司 可以根据实际情况选择是否设立审计委员会 解读 4 基本规范对组织结构 职责分工和控制管理制度提出要求 企业内部控制基本规范 第二章第十四条 企业应当结合业务特点和内部控制要求设置内部机构 明确职责权限 将权利与责任落实到各责任单位 企业应当通过编制内部管理手册 使全体员工掌握内部机构设置 岗位职责 业务流程等情况 明确权责分配 正确行使职权 组织结构 职责分工和控制管理制度的价值 组织结构为计划 运作 控制及监督经营活动提供了一个整体框架 通过集权或分权决策 可在不同部门间进行适当的职责划分 建立适当层次的报告体系 组织结构将影响权利 责任和工作任务在组织成员中的分配 通过设置合理的组织结构 明确建立授权与分配责任的方法 运用适当的管理控制方法都可大大增强组织的控制意识 有助于建立良好的内部控制环境组织结构的影响因素 组织结构的合理性在一定程度上取决于企业的规模和经营活动的性质 解读 关键点 考虑到企业内部人控制的情况 除了考虑构建适当的组织结构 职责分工和控制管理制度之外 还应重点考虑权力的制衡和外部的约束 5 基本规范中明确需进行内部评审 企业内部控制基本规范 第二章第十五条 企业应当加强内部审计工作 保证内部审计机构设置 人员配备和工作的独立性 内部审计机构应当结合内部审计监督 对内部控制的有效性进行监督检查 内部审计机构对监督检查中发现的内部控制缺陷 应当按照企业内部审计工作程序进行报告 对监督检查中发现的内部控制重大缺陷 有权直接向董事会及其审计委员会 监事会报告 内部审计充分发挥职能是内部控制有效运行的保障 内部审计通过协助管理当局监督其他控制政策和程序执行的有效性 来促成好的控制环境的建立 内部审计的有效性与其权限 人员的资格以及可使用的资源紧密相关 关键点 内部审计人员必须独立于被审计部门 并且必须直接向董事会或审计委员会报告 通过内部审计 管理当局可以了解其制定的经营政策 方针和有关措施是否落实以及落实的程度 并能及时发现政策与措施实施中存在的问题 解读 5 基本规范中明确需进行内部评审 续 关键点 如果内部评审制度即使存在 但不具备真正意义上的独立性 则同样是形同虚设 反面例子 银广夏事件 银广夏通过伪造购销合同 伪造出口报关单 虚开增值税专用发票 伪造免税文件和伪造景荣票据等手段 虚构主营业务收