内部控制理论与实务(全流程).ppt

内部控制理论与实务专题讲座 个人介绍 徐荣才 先后毕业于北京师范大学经济系和中国人民大学经济系 经济学硕士 曾长期供职于国家审计署 先后在公司担任财务处长 财务总监 现为中天恒管理咨询公司 中天恒会计师事务所 中天恒达工程咨询有限公司总咨询师 先后主持中国兵装集团 国机集团 神华集团 中国核建集团 中储粮 特变电工 国电电力 中工国际等三百多家企业内部控制与风险管理体系设计 多年从事会计 审计 税务理论研究和实务工作 出版 新编纳税与会计处理 已四版 所得税会计 3C框架 中国式全面控制 3C框架 风险管理标准 等著作五十多种 发表文章六十多篇 为什么要完善内部控制什么是内部控制如何完善内部控制如何保证内部控制的实施 目录 非典 风险及其影响 风险及其影响 911 交易员惊天欺诈 法国兴业71亿美元损失惊动总统 巨额欺诈交易 来自一个小小交易员 中航油事件 风险及其影响 中石油吉林爆炸 中信泰富外汇衍生品巨亏损案2008年10月20日 中信泰富发布公告称 因炒外汇巨额亏损 公司产生147亿港元的亏损 同时 受此影响 中信泰富在香港股价当日暴跌55 1 创1990年来最大单日跌幅 第二日继续下跌 连续两日暴跌 市值缩水近80 香港警方和香港证监会等监管部门也陆续对此展开调查 据中信泰富公布的2008年业绩报告显示 截至2008年底 中信泰富外汇合同所导致的变现市场公允值税后亏损金额为146 32亿港元 受此拖累 中信泰富去年净亏损126 6亿港元 并做出不派末期股息和花红的决定 中信泰富将此次亏损归咎于已被解雇的集团财务董事张立宪 LeslieChang 未经授权进行的交易 外界普遍认为 公司内部控制存在重大缺陷是导致此次事件的根本原因 200年4月8日 荣智健在执掌中信泰富18年后发表了辞职声明 风险案例及其警示 案例带来的思考 风险案例及其警示 案例带来的思考 风险及其影响 秘鲁圣荷西矿场今年八月五日发生严重崩塌 各方原以为卅三名矿工生还无望 不料十七天之后 从地底传来纸条 表示他们都还活着 这则奇蹟般的好消息立即传遍全球 智利当局也立即全力展开救援 并且得到其他国家的协助 智利全国都把这些人当成英雄 智利政府也不计代价请来全球一流团队和设备 而由智利海军设计的 凤凰号 便成为这次成功救出矿工的最大功臣 在10月14日上 智利矿灾留在地下最后被救援的工头厄祖亚 LuisUrzua 平安回到地面 全球救援史上最困难的任务终于宣告完成 33名矿工全部脱险 秘鲁矿工获救给中国人上了一堂生动的安全风险管理课 风险案例及其警示 案例带来的思考 风险案例及其警示 增强企业风险管理水平 案例带来的思考 COSO体系 1992年 美国 反对虚假财务报告委员会 由美国注册会计师协会 国际内部审计师协会等团体发起成立 下设的COSO委员会提出了 内部控制 整体框架 简称COSO框架 该框架认为 内部控制应当由五个基本要素组成 即控制环境 风险评估 控制活动 信息与沟通和监督 五个要素构成内部控制的基本体系 2004年COSO委员会又颁布了一个概念全新的COSO报告 即 企业风险管理 总体框架 企业风险管理由八项相互关联的要素组成即控制环境 目标制定 事件识别 风险评估 风险反应 控制活动 信息与沟通和监督 该框架发布后 得到各国政府相关部门 企业界 审计界的广泛认同 成为现代风险管理理论与实务的基础 内部控制 整体框架 出台背景 2002年公众公司会计改革和投资者保护法案 2002年萨班斯 奥克斯利法案 简称萨班斯法案 这是自罗斯福总统以来美国商业界影响最为深远的改革法案 美国总统布什 美国 萨班斯法案 出台背景 一 强化公司高管的财务报告和信息披露的责任 302条 公司对财务报告的责任 规定公司首席执行官和首席财务官 在报备或提交的每一份年度报告或季度报告中应对公司的内部控制设计 运行 评价 内部控制缺陷进行详细披露 404条 管理层对内部控制的评估 规定上市公司每份年度报告必须包括一份 内部控制报告 其内容必须包括 管理层对建立和维护与财务报表相关的内部控制具有责任的声明 管理层对与财务报表相关的内部控制的有效性进行评估的报告 外部审计师对管理层的评估过程和结果发表的鉴证报告 出台背景 二 加重对违法行为的处罚 法案的906条款规定 若公司违反财务报告及相关披露的责任 将受到最高达100万美元的罚金 最高达10年的监禁 或并罚 如果蓄意故犯 则将被处以最高达500万美元的罚金 最高达20年的监禁 或并罚 出台背景 出台过程 出台过程 2010年4月 财政部 证监会 审计署 银监会 保监会联合发布了 企业内部控制基本规范配套指引 标志着中国内部控制建设进入一个新的历史阶段 框架体系 企业内部控制配套指引总体框架 框架体系 企业内部控制应用指引框架体系 强制要求 满足监管要求 满足财政部 企业内部控制基本规范 对企业内部控制的要求 满足国资委 中央企业全面风险管理指引 对企业全面风险管理的要求 为什么要建设内部控制 有效控制风险 提升管理水平 引进先进的风险管理理念 全面评估企业面临的各项风险 明确风险应对策略 提高风险管理水平全面梳理企业内控的现状 发现内部控制存在的缺陷 完善内部控制 构建充分可操作的内部控制体系 推行精细化管理 实现企业规范运营 为什么要建设内部控制 为什么要完善内部控制什么是内部控制如何完善内部控制如何保障内部控制的实施 目录 什么是内部控制 定义 内部控制 是由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 释义 实施内部控制的目的是为了实现控制目标 内部控制由企业董事会 监事会 经理层和全体员工实施的 内部控制是一个过程 内部控制五要素 企业建立与实施有效的内部控制 应当包括下列要素 内部环境 风险评估 控制活动 信息与沟通 内部监督 为什么要完善内部控制什么是内部控制如何完善内部控制如何保障内部控制的实施 目录 内部控制建设实施原则 风险导向原则成本效益原则可操作性原则积极稳妥 逐步推进坚持理论联系实际 突出企业特色注重理念灌输和方法掌握 内控手册内控自我评价手册 风险评估 流程梳理 体系完善 自我评价 业务梳理 流程目录 现状流程图 风险点与风险 风险评估 控制点与控制措施 控制责任界定 控制证据 制度完善 控制评价 考核与奖惩 业务梳理 业务梳理的直接成果表现为流程目录 现状流程图描绘 现状流程图描述的直接成果体现为现状流程图 现状流程图描绘 风险识别 管理层访谈 问卷调查 流程图法 风险清单 风险数据库 风险整合 风险识别 风险识别 业务层面风险数据库 风险识别 公司层面风险清单 风险分析 环境分析 设备与技术分析 人员分析 风险成因 管理分析 风险分析 风险成因分析的直接成果体现为风险成因分析报告 风险评价 风险发生可能性评价 风险评价 风险影响程度评价 风险评价 风险坐标图 风险应对 风险应对策略 风险应对 风险解决方案 风险解决方案是在风险应对策略的基础上 如何采用具体措施对风险进行应对的一种全面解决方案 风险预警 控制点与控制措施 1 控制点控制点按照重要性程度可以分为一般控制点和关键控制点 1 关键控制点 在业务流程中必须设置的控制点 如果没有该控制点的存在 将无法保证整个流程基本控制目标的实现 2 一般控制点 在业务流程中应当设置的控制点 该控制点的设置将有效保证各项控制目标的实现 但该控制点的缺失一般不会导致基本控制目标的无法实现 控制点与控制措施 1 2控制点设置原则 1 确保关键控制点的设置 2 按照成本效益原则设置一般控制点 3 与企业规模 人员数量和素质相适应 控制点与控制措施 控制点与控制措施 某公司内部控制手册中设置的招标业务关键控制点包括 1 招标方案审批 2 招标文件审核 3 资格预审 4 开标 5 评标 6 定标 某公司内部控制手册中设置的物资采购业务流程关键控制点包括 1 采购申请 2 供应商资格审查 3 采购合同审核 4 到货验收 5 货款支付 控制点与控制措施 某公司内部控制手册中规定的租赁业务控制点包括 1 A1 调查 即对交易对象和交易标的进行调查 2 A2 审核 即财务部门对租赁意向进行审核 3 A3 审批 即主管领导对租赁意向进行审批 4 B1 审查 即法律顾问对租赁合同进行审查 5 B2 签署 即主管领导签署租赁合同 6 C1 审核 即财务部对相关原始凭证进行审核 7 C2 审批 即主管领导对租赁进行审批 8 D1 发货 即向交易对方发出租赁物 9 D2 记账 即财务部进行记账 10 D3 核对 即财务部定期进行账务核对 其中 A1 A3 B1 B2 C2 D3为关键控制点 其余为一般控制点 控制点与控制措施 2 控制措施控制措施按照重要性程度可以分为一般控制措施和关键控制措施 1 关键控制措施 在业务流程中必须设置和执行的控制措施 如果没有该控制措施 将无法保证整个流程基本控制目标的实现 2 一般控制措施 在业务流程中应当设置的控制措施 该控制点的设置和执行将有效保证各项控制目标的实现 但该控制措施的缺失一般不会导致基本控制目标的无法实现 控制点与控制措施 2 2控制措施设置原则 1 风险导向原则 2 从业务和管理的实际出发 3 确保关键控制措施的完备与执行 4 按照成本效益原则设置控制措施 5 与企业规模 人员数量和素质相适应 控制点与控制措施 某公司内部控制手册中规定的的现金控制措施如下 1 制定岗位责任制 定期进行关键岗位轮换 2 会计人员负责开据发票 往来收据 出纳员加盖收讫章收款 3 会计人员对银行单据 发票 往来收据进行审核 进行帐务处理 4 各业务部门提供经审批的借款单 发票 5 复核员对记帐凭证进行复核 6 每月与银行进行对账 如有不符 及时查找原因 7 复核员不定期对库存现金进行盘点 8 出纳员每天编制现金盘点表 进行账实核对 并提交复核员进行复核 控制点与控制措施 某公司内部控制手册规定的对外投资项目控制措施如下 6 1项目论证6 1 1实地考察投资环境 了解被投资企业所属地区及所属行业状况 6 1 2研究确定投资 出资方式 6 1 3由法律部论证投资合法性 6 1 4组织了解被投资企业的战略规划 6 1 5审阅被投资企业近三年经注册会计师审计的会计报表 了解其财务及经营状况 若其成立不足三年 应自成立日算起 6 1 6审阅被投资企业对本年度经营成果的预测 6 1 7利用相关分析模型 对该项投资的风险性 收益性进行分析 6 1 8组织编写投资项目的可行性报告 6 2审核6 2 1财务部门 1 对可行性报告提出的投资金额与公司实际情况进行对比分析 确认公司的可承受能力 2 分析投资对公司财务状况 现金流量的影响 3 评估投资风险 4 提出财务分析意见 控制点与控制措施 6 2 2主管副总经理审核 1 审阅可行性报告及财务部门审核意见 2 听取投资管理部和财务部就相关问题的解释 3 签署个人意见 6 2 3总经理审核 1 审阅可行性报告及财务部门和主管副总的意见 2 了解投资情况 签署意见6 3审批 董事会 1 审查财务部门 主管副总经理和总经理对该可行性报告的意见 2 从公司的发展和股东利益的角度决定是否通过该项报告 6 4合同法律审查 法律顾问从法律角度审查投资合同的合法性 完整性 提出法律意见书 控制责任界定 控制责任界定 将相关控制措施的责任落实到部门 如果可能落实到岗位 控制证据完善 某公司成本费用内部控制证据成本费用标准需求资料 调研报告 成本费用标准建议书 成本费用标准调整需求 成本费用标准调整申请报告 成本费用标准调整建议书 调整文件 成本费用预算执行分析报告 检查记录 成本费用预算执行分析报告 成本费用考核意见 考核结果等 内控落地 内控落地的主要工作 1 固化流程2 修改完善部门岗位职责3 完善授权体系4 完善业务表单和文件体系5 完善管理制度体系6 完善组织机构 如有必要 特别关注 一项业务 原则上应当采用同一制度 为什么要完善内部控制什么是内部控制如何完善内部控制如何保障内部控制的实施 目录 理念一 风险管理失效关键是不执行没有执行力 就没有竞争力 执行是内部控制之生命 没有控制力就没有执行力 要从管住规划 管住人 管住账本三方面入手 增强集团公司控制力 李荣融主任 对任何企业来说 再完美的制度 如果得不到严格执行 就是一种摆设 总审计师孙宝厚博士 增强企业风险管理水平 理念二 领导是关键 理念三 最好的内部控制是一种习惯 固化 僵化 优化内部控制执行的基本逻辑 理念四 内部控制是一个持续改进的过程 内部控制只有起点 没有终点 偏差一 内部控制只是为了满足监管要求 偏差二 内部控制与业务活动无关 与我无关 偏差三 内部控制与业务相冲突 认识上的偏差 解决方案 宣传与培训 解决认识偏差的不二法门 内部控制不仅仅是为了满足监管要求 更主要是为提升管理水平 防范与控制风险 从来就没有脱离业务活动而存在的内部控制 内部控制就是专门用来控制业务活动的 它必须融入业务活动中去 内部控制人人有责 应当是一种全员控制 认识上的偏差 内部控制实施六项工作 企业内部控制实施 应当做好如下六项工作 学 学习内部控制 改 进行管理体系完善 做 严格实施内部控制 留 留下内部控制实施的证据 记 对于体系存在的问题进行记录 查 检查内部控制实施情况 领导 内部控制实施的关键 内部控制实施中的最大问题 领导不重视 不支持内部控制 内部控制难以实施的根本问题 领导带头不执行破坏内部控制 内部控制实施中的最大障碍 73 一 树立风险意识风险无处不在 风险无时不在一次重大风险足以将企业多年的奋斗成果毁于一旦 甚至危及企业的生存 如履薄冰 如临深渊 解决方案 领导 内部控制实施的关键 74 二 树立可持续发展理念发展是硬道理没有发展是最大的风险 但发展不等于冒险 又好又快发展要求很好地控制风险 效率与控制的平衡是内部控制的精髓 领导 内部控制实施的关键 75 三 创造内部控制执行的氛围 以规范化和制度化管理企业规范化 以流程管事制度化 以制度管人 按程序办事 评价与晋升人员的标准是否严格执行流程 评价人员的标准是否严格执行流程 职位晋升的标准 领导 内部控制实施的关键 76 四 组织内部控制实施 组织分管部门进行内部控制的学习 组织分管部门尽快完成体系完善工作 组织分管部门严格执行内部控制 领导 内部控制实施的关键 77 五 监督内部控制实施 对分管部门内部控制实施情况进行检查 在日常工作中对内部控制执行情况进行检查 领导 内部控制实施的关键 78 六 带头执行内部控制 我也按照规矩办 领导 内部控制实施的关键 各部门在实施过程中应当做好六项工作 一 组织部门内部对手册的学习 二 组织完成对相关体系的完善 部门与岗位职责 业务表单 管理制度 三 严格按照流程进行操作 四 严格按照内控要求形成控制证据 五 对于实施过程中发现的缺陷进行记录 并整理上报给内控审计部 六 试行结束时提交试行总结报告 各部门在实施开始前应当按照内控审计部的要求提交工作计划 一 学习计划 二 体系完善计划 一 组织内部控制的学