内部控制(东北财经大学--全).ppt

东北财经大学会计学系列教材,内部控制InternalControl方红星池国华主编东北财经大学出版社,2010-3-1,chiguohua0913东财池国华,第一章内部控制发展概述,第一节内部控制的历史演进,第二节建立和实施内部控制的现实意义,第三节我国内部控制基本法规,2010-3-1,chiguohua0913东财池国华,引言,本章首先介绍了内部控制的发展的五个阶段，之后介绍了建立和实施内部控制的现实意义，最后介绍了我国内部控制的相关法规。,2010-3-1,chiguohua0913东财池国华,学习目标,完成本章的学习后，您将能够：1熟悉内部控制发展的五个阶段2了解内部控制的现实意义3了解我国内部控制的相关法规,2010-3-1,chiguohua0913东财池国华,案例引入英国巴林银行倒闭案,巴林银行(BaringsBank)创建于1763年，由于经营灵活变通、富于创新，巴林银行很快就在国际金融领域获得了巨大的成功。20世纪初，巴林银行荣幸地获得了一个特殊客户：英国王室。由于巴林银行的卓越贡献，巴林家族先后获得了五个世袭的爵位。这一世界记录奠定了巴林银行显赫地位的基础。然而，这一具有233年历史、在全球范围内掌控270多亿英镑资产的巴林银行，竟毁于一个年龄只有28岁的毛头小子尼克李森（NickLeeson）之手。李森未经授权在新加坡国际货币交易所（SIMEX）从事东京证券交易所日经225股票指数期货合约交易失败，致使巴林银行产生了高达6亿英镑的亏损，这一数字远远超出了该行的资本总额（3.5亿英镑）。,2010-3-1,chiguohua0913东财池国华,案例引入英国巴林银行倒闭案,1995年2月26日，英国中央银行英格兰银行宣布：巴林银行不得继续从事交易活动并应申请资产清理。10天后，这家拥有233年历史的银行以1英镑的象征性价格被荷兰国际集团收购。这意味着巴林银行的彻底倒闭。巴林银行事件引发了人们的思考，从表面上看，交易员的违规操作直接导致了巴林银行的灭亡。然而，隐藏在背后的内部控制失效才是巴林银行倒闭的根本原因。,什么是内部控制呢？,第一节内部控制的历史演进,2010-3-1,chiguohua0913东财池国华,内部控制的五个发展阶段,2010-3-1,chiguohua0913东财池国华,（一）内部牵制阶段,内部控制直到上世纪30年代才被人们提出、认识和接受。但在此前的人类社会发展史中，早已存在着内部控制的基本思想和初级形式，这就是内部牵制。,2010-3-1,chiguohua0913东财池国华,例如，在古罗马时代，对会计账簿实施的双人记账制-某笔经济业务发生后，由两名记账人员同时在各自的账簿上加以登记然后定期核对双方账簿记录，以检查有无记账差错或舞弊行为，进而达到控制财物收支的目的，即是典型的内部牵制措施。,2010-3-1,chiguohua0913东财池国华,案例1-1“全能”会计,中天集团是一家大型企业，设有自己的财务公司并在内部设立分支机构。财务公司在上海的分公司是由一位名叫马庆的人同时兼任资金调拨、制单、记账、印鉴等多项业务。2003年9月30日，马庆没有经过经理的授权批准，就按该企业上海某开户银行的“要求”（据事后调查，银行是为了满足存款期末余额的考核指标），通过银行转账支票将分公司在该行活期账户上的3000万元转成在该银行的定期存款，同时该行给分公司开具了大额定期存款单据。10月8日，该银行又将这笔3000万元定期存款转回到活期存款账户。最后经追查，银行给该笔业务开具的定期单利率为零，并且活期存款也少支付8天利息共1.38万元。,2010-3-1,chiguohua0913东财池国华,根据柯勒会计辞典(KohlersDictionaryforAccountants)的解释，内部牵制是指：“以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制以使每项业务能完整正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成部分。”,内部牵制的定义,2010-3-1,chiguohua0913东财池国华,内部牵制基于两个设想：第一，因为相互有了制衡，在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大大小于一个人或部门。第二，两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门。由此可见，内部牵制是以不相容职务分离为主要内容的流程设计，是内部控制的最初形式和基本形态。,内部牵制理念的科学性,2010-3-1,chiguohua0913东财池国华,（二）内部控制制度阶段,(1)最早提出内部会计控制系统的是1934年美国发布的证券交易法该法规定：证券发行人应设计并维护一套能为下列目的提供合理保证的内部会计控制系统：,2010-3-1,chiguohua0913东财池国华,(2)1949年，美国注册会计师协会(AICPA)的审计程序委员会，发布了一份题为内部控制，一种协调组织要素及其对管理当局和独立注册会计师的重要性的报告。该报告对内部控制提出了权威性的定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”,2010-3-1,chiguohua0913东财池国华,(3)1958年，美国审计程序委员会又发布了独立审计人员评价内部控制的范围的报告，将内部控制分为内部会计控制和内部管理控制。,2010-3-1,chiguohua0913东财池国华,内部会计控制和内部管理控制,内部会计控制包括与财产安全和财产记录的可靠性有关的所有方法和程序，如授权与批准控制；从事财物记录与审核的职务及从事经营与财产保管的职务实行分离控制；实物控制和内部审计等。内部管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经营效率和贯彻管理方针有关，一般与财务会计只是间接相关，如统计分析、业绩报告、员工培训、质量控制等。,2010-3-1,chiguohua0913东财池国华,（4）1972年，美国审计准则委员会(ASB)在审计准则公告(第1号)中，重新并且更加明确地阐述了内部会计控制和内部管理控制的定义。内部会计控制包括(但不限于)组织规划、保护资产安全以及与财务报表可靠性有关的程序和记录。内部管理控制包括(但不限于)组织规划及与管理当局进行经济业务授权的决策过程有关的程序和记录。,2010-3-1,chiguohua0913东财池国华,（三）内部控制结构阶段,1988年，美国注册会计师协会发布审计准则公告第55号(SAS55)从1990年1月起取代1972年发布的审计准则公告第l号。这个公告首次以“内部控制结构”代替“内部控制制度”。明确“企业的内部控制结构”，包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。,2010-3-1,chiguohua0913东财池国华,内部控制结构构成,内部控制结构构成,控制环境,控制程序,会计系统,2010-3-1,chiguohua0913东财池国华,主要表现在股东、董事会、经营者及其他员工对内部控制的态度和行为。具体包括：管理理念、经营风格、组织机构、董事会及审计委员会的职能、人事政策和程序、确定职责和责任的方法以及管理者监督控制和检查工作时所采用的方法，如经营计划、利润计划、预算和预测、责任会计和内部审计等。,控制环境,2010-3-1,chiguohua0913东财池国华,规定各项经济业务的确认、计量、记录、归集、分类、分析和报告的方法。也就是要建立企业内部的会计制度。一个有效的会计制度应当包括：鉴定和登记一切合法的经济业务；对各项经济业务作适当的分类，作为编制报表的依据；计量经济业务的价值以使其货币价值能在财务报表中体现；确定经济业务发生的时间以确保其记录在适当的会计期间内；在财务报表中恰当地表述经济业务和有关的揭示内容。,会计系统,2010-3-1,chiguohua0913东财池国华,指管理当局为达到控制的目标而制定的政策和程序。其中包括：经济业务和经济活动的适当授权；明确各个人员的职责分工；账簿和凭证的设置、记录与使用，以保证经济业务活动得到正确的记载；资产及记录的限制接触；对已经登记业务的记录的复核。,控制程序,2010-3-1,chiguohua0913东财池国华,控制环境被纳入内部控制的范围。不再区分会计控制和管理控制而统一以要素来表述。,内部控制结构理论的特点,2010-3-1,chiguohua0913东财池国华,（四）内部控制整合框架阶段,1992年9月，COSO发布了著名的内部控制整合框架（InternalControlIntegratedFramework），并于1994年进行了修订。这一报告已经成为内部控制领域最为权威的文献之一。该报告系内部控制发展历程中的一座重要里程碑，其对内部控制的发展所做出的贡献可以用三句话十二个字概括，那就是“一个定义、三项目标、五种要素”。,2010-3-1,chiguohua0913东财池国华,COSO定义,COSO委员会在内部控制整体框架中，将内部控制定义为：“由企业董事会、管理层和其他人员实施的，为经营的效果和效率、财务报告的可靠性、相关法规的遵循等目标的实现而提供合理保证的过程。”,2010-3-1,chiguohua0913东财池国华,该报告将内部控制的组成分成五个相互独立而又相互联系的五个要素：控制环境、风险评估、控制活动、信息与沟通和监控。,内部控制五要素,2010-3-1,chiguohua0913东财池国华,图1-1COSO的企业内部控制整体框架图,企业内部控制整体框架,2010-3-1,chiguohua0913东财池国华,1控制环境,控制环境主要指企业内部的文化、价值观、组织结构、管理理念和风格等。这些因素是企业内部控制的基础，将对企业内部控制的运行及效果产生广泛而深远的影响。具体来说，包括员工的忠诚和职业道德、人员胜任能力、管理者的管理哲学和经营风格、董事会及审计委员会、组织机构、权责划分、人力资源政策及执行等方面。,2010-3-1,chiguohua0913东财池国华,2风险评估,风险评估是指识别和分析与实现目标相关的风险，并采取相应的行动措施加以控制。这一过程包括风险识别和风险分析两个部分。通常，企业的风险主要来自于外部环境和内部条件的变化。其中，风险识别包括对外部因素（如技术发展、竞争、经济变化）和内部因素（如员工素质、公司活动性质、信息系统处理的特点）进行检查。风险分析则涉及估计风险的重大程度、风险发生的可能性、如何控制风险等。,2010-3-1,chiguohua0913东财池国华,3控制活动,控制活动是指企业对所确认的风险采取必要的措施，以保证企业目标得以实现的政策和程序。一般来说，与内部控制相关的控制活动包括职务分离、实物控制、信息处理控制、业绩评价等。其中，职务分离是指为了防止单个雇员舞弊或隐藏不正当行为而进行的职责划分。一般来说，应该分离的职责有：业务授权与业务执行、业务执行与业务记录、业务记录与业务稽核等。实物控制指对企业的具体实物所进行的控制行为，如针对现金、存货、固定资产、有价证券等所进行的控制。信息处理控制可分为两类：一般控制和应用控制。一般控制通常与信息系统的设计和管理有关。应用控制则与个别数据在信息系统中处理的方式有关。业绩评价是指将实际业绩与业绩标准进行比较，以便确定业绩的完成程度和质量。,2010-3-1,chiguohua0913东财池国华,4信息与沟通,信息与沟通是指为了使管理者和员工能执行其职责，企业各个部门及员工之间必须沟通与交流相关的信息。这些信息既有外部的信息，也有内部的信息。通常而言，信息与沟通包括确认记录有效的经济业务、采用恰当的货币价值计量、在财务报告中恰当揭示。沟通的目的主要是让员工了解其职责，了解其在工作中如何与他人相联系，如何向上级报告例外情况。沟通的方式一般有政策手册、财务报告手册、备查簿，以及口头交流或管理示例等。,2010-3-1,chiguohua0913东财池国华,5监督,监督是指评价内部控制的质量，也就是评价内部控制制度的设计与执行情况，包括日常的监督活动、内部审计等。监督活动通常是由内部审计、财务会计、人力资源等部门执行。他们定期或不定期地对内部控制制度的设计与执行情况进行检查和评估，与有关人员交流内部控制有效与否的信息，并提出改进意见，以保证内部控制能够随环境的变化而不断改进。,2010-3-1,chiguohua0913东财池国华,（五）风险管理阶段,2004年，COSO委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合萨班斯一奥克斯利法案在财务报告方面的具体要求，发表了新的研究报告企业风险管理框架(EnterpriseRiskManagementFramework)。,2010-3-1,chiguohua0913东财池国华,这个报告的出台，预示着COSO委员会对待内部控制的认识和态度有了新变化，即从重视内部控制本身转向了重视风险管理，或者说其更加倾向于在风险管理的背景下研究内部控制问题。,2010-3-1,chiguohua0913东财池国华,所谓“萨班斯-奥克斯利法案”，是指2002年6月18日美国国会参议院银行委员会以17票赞成对4票反对通过由奥克斯利和参议院银行委员会主席萨班斯联合提出的会计改革法案2002上市公司会计改革与投资者保护法案。这一议案在美国国会参众两院投票表决通过后，由布什总统在2002年7月30日签署成为正式法律，称作2002年萨班斯-奥克斯利法案。,萨班斯-奥克斯利法案,2010-3-1,chiguohua0913东财池国华,设立独立的上市公司会计监管委员会，负责监管执行上市公司审计的会计师事务所；特别加强执行审计的会计师事务所的独立性；特别强化了公司治理结构并明确了公司的财务报告责任及大幅增强了公司的财务披露义务；大幅加重了对公司管理层违法行为的处罚措施；增加经费拨款，强化美国证券交易委员会（SEC）的预算以及职能。,“萨班斯法案”主要内容,2010-3-1,chiguohua0913东财池国华,萨班斯法案”素以条款严苛而著称，其中的404条款则是该法案中最难操作、最复杂、耗费成本最高的一个条款。这一令人生畏的404条款规定：所有在美上市企业都要建立内部控制体系，其中包括控制环境、风险评估、控制活动、信息沟通以及监督5个部分。而且，法案对企业建立的内部控制活动的记录作了许多详细而严格的细节上的规定。如此一来，404条款就成为外国公司迈入美国股市的“高门槛”。,404条款,2010-3-1,chiguohua0913东财池国华,条款如此严苛，惩戒又如此严厉的法案自然令大批在美上市的外国公司不寒而栗。据悉，在美上市的中国企业共有46家，其中不乏像网通、移动、百度这样的行业巨头。但是，中国企业此前从未经历过这样严厉的“美国规则”的考验。,2010-3-1,chiguohua0913东财池国华,据有关专家估算，此次中国在美国上市的46家公司在应对萨班斯法案方面的直接投入总共高达10亿元人民币，而大型央企由于公司治理方面相对较弱，其在人力、时间、资源方面的投入更高。有报道称，国际财务执行官组织对321家企业的调查显示，每家遵守萨法的美国大型企业第一年实施404条款总成本平均超过460万美元，大名鼎鼎的通用电气公司更是花费了高达3000万美元的巨款，来完善内部控制系统以符合404条款的要求。,2010-3-1,chiguohua0913东财池国华,企业风险管理框架中将内部控制的要素进一步扩展为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控等八个要素。,企业风险管理框架,2010-3-1,chiguohua0913东财池国华,其中：(1)内部环境，指董事会、企业管理者的管理理念、风险偏好，企业文化等影响内部控制运行的各种因素。这是其他内部控制要素发挥作用的基础。(2)目标制定，指根据企业所要完成的任务确定管理目标和战略规划。企业的目标有四类：战略目标、经营目标、报告目标和合法性目标。,2010-3-1,chiguohua0913东财池国华,(3)事项识别，指对影响企业风险的有利或不利事项进行分析和识别，并对各种事项发生的可能性进行预期。(4)风险评估，指采用定性和定量的方法对企业的风险进行评价，以确定其对企业的影响方式和影响程度。,2010-3-1,chiguohua0913东财池国华,(5)风险反应，根据风险评估的结论，将风险容忍度和风险控制成本结合起来确定企业应该采用的风险控制方案。一般来说，有四类应对方案：规避风险（剥离低效资产）、减少风险（催收应收账款）、分担风险（为车缴纳保险）和接受风险（坏账损失确认）。(6)控制活动，指企业各个部门、各个环节所采用的实际控制行动。,2010-3-1,chiguohua0913东财池国华,(7)信息与沟通，指有关信息在企业内部各个管理层面，企业与供应商、客户、行政管理部门之间的传递过程。(8)监控，指对企业风险控制过程和控制效果进行的监督与控制。,2010-3-1,chiguohua0913东财池国华,图1-2企业风险管理整合框架图,企业风险管理整合框架,2010-3-1,chiguohua0913东财池国华,第一，从目标上看，ERMIF不仅涵盖了内部控制框架中的经营性、财务报告可靠性和合法性三个目标，而且还新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴。第二，从内容上看，ERMIF除了包括内部控制整体框架中的五个要素外，还增加了目标制定、风险识别和风险应对三个管理要素。第三，从概念上看，ERMIF提出了两个新概念风险偏好和风险容忍度。第四，从观念上看，ERMIF提出了一个新的观念风险组合观。,ERM框架的创新,2010-3-1,chiguohua0913东财池国华,需要说明的是，企业风险管理框架虽然较晚于内部控制整体框架产生，但是它并不是要完全替代内部控制整体框架。在企业管理实践中，内部控制是基础，风险管理只是建立在内部控制基础之上的、具有更高层次和更有综合意义的控制活动。如果离开良好的内部控制系统，所谓的风险管理只能是一句空话而已。,2010-3-1,chiguohua0913东财池国华,案例1-3“中航油事件”引发的内控新思考,中航油新加坡公司于2001年底获批在新加坡上市，在取得中国航油集团公司授权后，自2003年开始做油品套期保值业务。但在此期间，总裁陈久霖擅自扩大业务范围，从事石油衍生品期权交易。2004年12月，中航油新加坡公司因从事投机性石油衍生品交易，亏损5.54亿美元，不久就向新加坡证券交易所申请停牌，并向当地法院申请破产保护，成为继巴林银行破产以来最大的投机丑闻。,2010-3-1,chiguohua0913东财池国华,2005年3月，新加坡普华永道在种种猜疑下提交了针对此亏损事件所做的第一期调查报告。报告中认为，中航油新加坡公司的巨额亏损由诸多因素造成，主要包括：2003年第四季度对未来油价走势的错误判断；公司未能根据行业标准评估期权组合价值；缺乏推行基本的对期权投机的风险管理措施；对期权交易的风险管理规则和控制，管理层也没有做好执行的准备等。,2010-3-1,chiguohua0913东财池国华,2002年中航油的年报显示其当年的投机交易盈利，2002年下半年，中航油开始进行石油期权交易，到年底也收益颇多，此时就面临着事项识别中的识别机会与风险问题。当我们看到该事项为公司赚取了大量利润的同时，应该也清醒地认识到，其可能产生巨大风险。但是，中航油的决策者风险意识淡薄，判断、控制和驾驭风险的能力明显偏弱。如果管理当局在赚取巨额利润的同时，能认清形势，清醒地意识到可能产生的风险，或许中航油的事件就不会发生。,第二节建立和实施内部控制的现实意义,2010-3-1,chiguohua0913东财池国华,现实意义,一、内部控制是企业实现管理现代化的科学方法二、内部控制是防治会计信息失真的有效途径三、内部控制是遏制经济犯罪的必要手段,2010-3-1,chiguohua0913东财池国华,一、内部控制是企业实现管理现代化的科学方法,战略的定位及其实施是贯穿企业整个经营过程的主线。对企业而言，战略定位是治理层所需要控制的，战略实施是管理层所需要控制的。企业正是通过有效和高效率地利用其资源、保障信息真实、合法合规经营等一系列措施来实现企业战略的。因此，企业的经营者需要通过建立和实施内部控制来对战略定位与战略实施的过程加以控制，内部控制是确保企业实施战略从而保证组织目标实现的一种机制。,2010-3-1,chiguohua0913东财池国华,企业经营的市场化需要完善内部控制,买方市场竞争激烈微利经济苦练内功经济全球化、信息化、知识化的变化趋势企业所面临的风险更加复杂和多变控制风险企业需要制度创新，其中最重要的内容就是建立和实施内部控制制度邯钢经验,2010-3-1,chiguohua0913东财池国华,从我国实际看，一些企业存在管理松弛、内控弱化、风险频发、资产流失、损失浪费等问题，不仅给企业带来了不良的财务后果，给企业、债权人和投资者带来了重大的经济损失，而且还严重影响乃至破坏了市场经济的原则和秩序。2004年度，四川长虹年报曝出巨亏37亿元，其主要原因就是与美国APEX公司近5亿美元的信用所形成的坏账损失。上市公司中科健2004年度实现主营业务收入17.3亿元，结果亏损就达到14.3亿元，亏损率为83%，亏损的主要原因就是计提了高达12.04亿元的资产减值准备，另有2个多亿的担保损失。,企业管理松弛、内控弱化及其带来的财务后果,2010-3-1,chiguohua0913东财池国华,二、内部控制是防治会计信息失真的有效途径,在市场经济环境中，会计信息的重要性和作用，已日益被人们所认识。就上市公司而言，发生过“琼民源”、“四川红光”、“东方锅炉”、“蓝田股份”、“银广夏”等会计造假案。尤其是“银广夏”造假案，对股票市场影响巨大，危害深远。使投资者对股市失去信心，股票价格连续暴跌。股票市场长期不景气，与此不无关系。,2010-3-1,chiguohua0913东财池国华,一般而言，内部控制包括会计控制和管理控制，而会计控制运行的有效性与会计信息的质量直接挂钩，也就是说，会计信息失真必然伴随着内部控制失效。美国安然造假案之后，为了治理会计信息失真，美国颁布了萨班斯奥克斯利法案，其中规定CEO/CFO必须对公开披露的财务报告上（年报和季报）进行个人书面认证。可以看出，内部控制对会计报告真实性的重要作用。内部控制是防治会计信息失真的有效途径，这是国内外公认的措施。,2010-3-1,chiguohua0913东财池国华,三、内部控制是遏制经济犯罪的必要手段,经济犯罪都有一个共同的特点，即罪犯所在单位的内部控制比较薄弱，甚至根本没有。任何人的自觉性都是有限的，无数事实反复证明：失去控制的权力必然产生贪污腐败和违法犯罪。因此，要减少违法犯罪的机会和条件，加强各单位的内部控制制度建设是重要举措之一。只有在有效的内部控制环境下工作和生活，人们才有可能守法和遵守道德，否则就极有可能贪欲膨胀，走上违法犯罪的道路。,2010-3-1,chiguohua0913东财池国华,案例1-9国家自然科学基金委小会计贪污挪用公款两亿多,管理国家自然科学基金的国家自然科学基金委员会在财务制度上频频出现漏洞，继该委员会综合计划局计划财务处处长秦登才因导致400万科学基金流失而被判刑6个月之后，该委员会的财务人员卞中又被查出贪污1200余万，挪用两亿多公款，该委员会财务局经费管理处副处长吴峰也涉嫌挪用公款、玩忽职守。据检察机关查实，在过去的八年间，犯罪嫌疑人卞中在担任基金委财务局经费管理处会计期间，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。,2010-3-1,chiguohua0913东财池国华,当腐败的外壳被一层层撕开，一长串沉重的问号留在办案人员的脑海中。卞中一个小会计，为何能在8年中贪污、挪用公款而不被发现呢？基金委财务制度管理不规范和基金审批与监管环节中的漏洞，给了卞中可乘之机。按规定，主管部门应对财务部门及其工作人员实行有效管理与监督。遗憾的是，办案组在侦查中发现，该委会计部门账务极其混乱，卞中担任会计期间，主管部门没有很好地查过财务账，而且主管部门的财务做账也不严格，让卞中钻了空子。负责卞中案侦查的海淀检察院认为，尽管此案属于卞中的个人犯罪行为，但基金委也负有严重的失察责任。卞中的作案手法并无特别之处，只要有一个环节有所监控就可暴露。办案人员因此感慨：“查到最后感觉偌大一个基金委，拨款权实际上就掌握在一个会计手中。”,第三节我国内部控制的相关法规,2010-3-1,chiguohua0913东财池国华,我国内部控制的相关法规,一、会计法有关内部会计监督的规定二、审计署有关内部控制的规定三、银监会有关内部控制的规定四、保监会有关内部控制的规定五、证监会有关内部控制的规定六、国资委有关内部控制的规定七、企业内部控制标准委员会颁布的企业内部控制基本规范及其配套指引,2010-3-1,chiguohua0913东财池国华,一、会计法有关内部会计监督的规定,1999年颁布的新会计法是我国第一部体现内部会计控制要求的法律，该法将企业（单位）内部控制制度当做保障会计信息“真实和完整”的基本手段之一。会计法第27条,2010-3-1,chiguohua0913东财池国华,二、审计署有关内部控制的规定,2004年，为了规范审计人员在审计过程中对被审计单位内部控制的测评行为，保证审计工作质量，根据中华人民共和国国家审计基本准则，制定审计机关内部控制测评准则，并规定2004年2月1日起施行。该准则共24条，主要是规定了内部控制测评的程序与方法。,2010-3-1,chiguohua0913东财池国华,三、银监会有关内部控制的规定,2004年8月20日，中国银行业监督管理委员会（简称银监会）第25次主席会议通过商业银行内部控制评价试行办法，自2005年2月1日起施行。2007年7月26日，银监会发布商业银行内部控制指引，首次以法规形式明确商业银行内部控制。,2010-3-1,chiguohua0913东财池国华,四、保监会有关内部控制的规定,早在1999年，中国保险监督管理委员会（简称保监会）就颁布了保险公司内部控制制度建设指导原则，该指导原则对于推动保险公司加强内控建设起到了积极的作用。但由于缺乏相应的配套措施，公司落实情况不尽如人意。2006年1月10日,保监会颁布寿险公司内部控制评价办法（试行），旨在通过加强并规范内部控制评价工作，最终推动寿险公司完善内部控制。,2010-3-1,chiguohua0913东财池国华,五、证监会有关内部控制的规定,2001年1月31日，证监会发布证券公司内部控制指引。2002年12月19日，证监会发布证券投资基金管理公司企业内部控制指导意见。2006年6月5日，上海证券交易所正式对外发布了上海证券交易所上市公司内部控制指引，并要求从2006年7月1日起正式实施。2006年9月28日，深圳证券交易所发布了深圳证券交易所上市公司内部控制指引，要求深市主板上市公司自今日至2007年6月30日期间建立起完备的内部控制制度，并从2007年年报开始，按照内控指引的要求披露内控制度制定和实施情况。,2010-3-1,chiguohua0913东财池国华,六、国资委有关内部控制的规定,2006年月日出台了中央企业全面风险管理指引。中央企业全面风险管理指引共章条，借鉴了发达国家有关企业风险管理的法律法规、国外先进的大公司在风险管理方面的通行做法，以及国内有关内控机制建设方面的规定，对中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等方面进行了详细阐述。,2010-3-1,chiguohua0913东财池国华,七、企业内部控制标准委员会颁布的企业内部控制基本规范及其配套指引,2001年6月22日，财政部发布了内部会计控制规范基本规范(试行)、内部会计控制规范货币资金(试行)等。彼时出台的内部控制只限于会计控制和法规控制，而没有包含管理控制。正是由于该套规范体系仅仅涉及会计，再加上安然事件爆发和企业风险管理整合框架出台所带来的影响，因此该套规范体系并没有在实践中得到普遍的应用。整合我国有关内部控制规章制度制定并出台统一的内部控制规范显然迫在眉睫。,2010-3-1,chiguohua0913东财池国华,总理语录,引进借鉴国外先进管理经验，规范公司治理结构，完善内控机制与管理制度，推进制度创新。温家宝总理在十届全国人大四次会议上的政府工作报告，2006年3月5日,2010-3-1,chiguohua0913东财池国华,2006年7月6日，财政部会同有关部门于发起成立具有广泛代表性的企业内部控制标准委员会，由财政部副部长王军任委员会主席，财政部会计司司长刘玉廷任秘书长，共同研究推进企业内部控制规范体系建设问题。2007年3月2日，企业内部控制标准委员会公布企业内部控制规范基本规范和17项具体规范的征求意见稿。2008年6月12日，财政部发布了企业内部控制应用指引(征求意见稿，以下简称“应用指引”)、企业内部控制评价指引（征求意见稿，以下简称“评价指引”）、企业内部控制审计指引（征求意见稿，以下简称“评价指引”）。2008年6月28日，企业内部控制规范基本规范正式发布。,2010-3-1,chiguohua0913东财池国华,我国企业内部控制标准体系,图1-3我国企业内部控制标准体系,2010-3-1,chiguohua0913东财池国华,企业内部控制基本规范,企业内部控制基本规范确立了我国企业建立和实施内部控制的基础框架，将率先在上市公司施行，并鼓励非上市的其他大中型企业执行。企业内部控制基本规范可以概括为“五个五”，即“五个部分联合发布”、“五个目标”、“五个原则”、“五个要素”、“五十条”。,2010-3-1,chiguohua0913东财池国华,各上市公司和相关企业的总经理、总会计师和其他高级管理人员，要进一步强化法制意识、风险意识和责任观念，主动关心、亲身参与、大力支持内控规范的学习培训和贯彻执行，自愿担当起本单位内控制度建设的推动者和实践者，确保内控规范在本单位的顺利实施。企业内部控制标准委员会秘书长、财政部会计司司长刘玉廷，2010,2010-3-1,chiguohua0913东财池国华,图1-4企业内部控制应用指引具体类型,2010-3-1,chiguohua0913东财池国华,COSO的来历,COSO（CommitteeofSponsoringOrganizations）是Treadway委员会的发起组织委员会的简称。Treadway委员会即反欺诈财务报告全国委员会（NationalCommissiononFraudulentFinacialReporting），由于其首任主席的姓名而通常被称之为Treadway委员会。该委员会由美国注册会计师协会(AICPA)、美国会计协会(AAA)、国际财务经理协会(FEI)、内部审计师协会(IIA)、管理会计师协会(IMA)等5个组织于1985年发起设立。1987年，Treadway委员会发布一份报告，建议其发起组织沟通协作，整合各种内部控制的概念和定义。,2010-3-1,chiguohua0913东财池国华,案例1-4邯钢经验是一种管理创新,1991年，邯钢在内部建立生产经营新机制“模拟市场核算，实行成本否决”，企业当年就取得良好的经济效益，实现纯利润5000万元。邯钢此举发出了国有企业“推墙入海”的先声。历史往往惊人地巧合。2008年11月19日，当笔者走进河北钢铁集团邯钢公司踏访当年红遍全国的邯钢经验时，正值钢铁市场遭遇严峻价格冲击。“这跟当年遇到的挑战和困难何其相似啊！”邯钢原董事长兼总经理、年届72岁的刘汉章说。,2010-3-1,chiguohua0913东财池国华,当年的数字老人记得清清楚楚。1990年邯钢28种产品26种出现亏损。当年的钢产量虽然超过了100万吨大关，但盈利仅为100.4万元。原本计划上缴的一两个亿的承包利润只能靠贷款解决。“企业没法儿活了，职工们吃什么？喝什么？怎么办？反复想啊，压力太大了。”刘汉章说，除了企业生存，还有一项政治任务，“报纸、电视、广播，到处都是转变经营机制的任务，我是厂长，如果不拿出东西来，是要受惩罚的。”,2010-3-1,chiguohua0913东财池国华,面对这种形势，邯钢也曾想过找政府，但邯钢不属于冶金部直属企业，部里靠不住，靠邯郸市吧，市财政还指望邯钢多缴钱呢。“求告无门，逼得我们只能转变观念，引入竞争。”刘汉章说，这种逼迫让邯钢人想通了现在看来一个很简单的道理是市场适应我还是我适应市场。“当时我们就吃准了一条，解放思想、大胆改革、转变企业内部的经营机制，走向市场。”刘汉章介绍，从丢掉幻想的那一刻起，邯钢就选择了走市场化道路。,2010-3-1,chiguohua0913东财池国华,但面对用何种方式引进市场机制的问题，邯钢人着实费了一番周折。“当时考虑要把成本控制起来，这样牵一发而动全身，是企业扭亏的关键。但成本是多少，怎么算？在1990年就搞了3个月，没有算出来。”刘汉章坦言，正是真正从市场的角度来反过来看成本的时候，这个算式就出来了，那就是“该产品市场价-税金-目标利润-该产品分摊的期间费用=目标成本”。,2010-3-1,chiguohua0913东财池国华,这一算，被邯钢称作“模拟市场独立核算”，成为之后“模拟市场核算，实行成本否决”的邯钢经验的滥觞。在准备把市场机制引入企业内部前，刘汉章提醒决策者们新机制运作能否成功，要考虑五个“敢不敢”：敢不敢“推墙入海”，敢不敢在否决上动真格的，敢不敢剥离和清除附属在企业身上的各类“寄生”公司，敢不敢从严治厂，敢不敢拉开分配差距。,2010-3-1,chiguohua0913东财池国华,“尽管遇到一些阻力，我们还是成功了。”刘汉章至今自信在2万多名职工中的威信。在1990年连续亏损5个月后，邯郸钢铁总厂于1991年全面引入市场机制，推行“模拟市场核算，实行成本否决”的新经营模式，即红遍全国的邯钢经验。这一创举，不仅使邯钢在市场困境中一举扭亏，开创了企业发展新阶段，而且为当时乃至后来国有企业摆脱亏损，提高效益，提供了一个令人信服的样本，在全国掀起了学邯钢的一轮浪潮。,2010-3-1,chiguohua0913东财池国华,上世纪90年代中期，适逢国企面临扭亏增效关头，邯钢经验引起国家关注。1996年1月，国务院发出通知，批转国家经贸委、冶金部关于邯郸钢铁总厂管理经验的调查报告，要求各地区、各有关部门结合实际学习和推广邯钢经验。这也是继“工业学大庆”之后，国务院批转全国学习推广一个企业经验的又一个专门性文件。,2010-3-1,chiguohua0913东财池国华,邯钢经验，不仅成为河北国有企业改革的“金字招牌”，也成为“我国工业战线上的一面红旗”。其背后透视着一个更大的现实：我们对企业管理创新这座富矿的开掘，还远远不够。尤其是在当前世界金融危机影响下，同样的外部市场环境，企业“内功”的深浅将决定未来成败。邯钢经验为什么能经历数十年不败，历经多次市场波折而威力不减？在当前经济形势下，我们尤其需要体会其中真味。,2010-3-1,chiguohua0913东财池国华,邯钢经验无疑让人们认识到了成本管理的作用。有国外学者研究邯钢经验后分析说，邯钢实施“模拟市场核算，实行成本否决”的意义在于，让全体职工都彻底认识到这样一个道理，即在废除了没有实体的计划价格之后，则以市场价格为绝对标准，而如果不能将生产成本降低到市场价格之下，那么企业就不能够生存下去。,2010-3-1,chiguohua0913东财池国华,但邯钢经验又超越了单纯成本管理的范畴。“邯钢的模拟市场核算管理模式，是一种也可以适应生产过剩时代的管理系统。为每个职工设定目标成本，并且使其与每个职工的奖金直接挂钩，这种管理系统很明显超过了单纯的成本管理范畴。这样的制度在日本也是没有前例的。”日本东京大学经济学教授杉本孝先生在三次到邯钢调研后，作出如是评价。,2010-3-1,chiguohua0913东财池国华,其实，邯钢经验一再告诉人们，科学高效的管理是企业成功的一个永恒主题。无论是什么机制，无论是什么方法，其根本的一点在于产出较高的经济效益，这是企业改革的根本。邯钢经验从诞生开始已经过去17年了，但它的巨大效能依然不可忽视。用经济学界专家们的话说，根本原因在于，这种方法彻底改变了传统管理模式中的“物资形态”管理运行，把一切管理约束体系完全转化为“价值”化指标进行约束和控制，是市场经济体制下的一种科学高效的企业管理模式。这正是建立现代企业制度所必需的要素之一，无可替代。,2010-3-1,chiguohua0913东财池国华,本章思考题,1.内部控制理论的发展经历了哪些阶段？2.为什么说内部牵制制度有其合理性？3.COSO报告中如何定义内部控制的概念？“过程”反映了内部控制的什么特征？4.分析COSO的前后两份报告的联系和区别。5.建立和实施内部控制的现实意义有哪些？6.请对“企业内部控制基本规范是中国版的萨班斯法案”这一说法做一评述。,ThankYou!,东北财经大学会计学系列教材,内部控制InternalControl方红星池国华主编东北财经大学出版社,上章重点内容回顾,1、内部控制的历史演进2、内部控制的现实意义3、我国内部控制法规的发展4、我国企业内部控制规范的框架体系,第二章内部控制的基本理论第一节内部控制的定义第二节内部控制的目标第三节内部控制的原则第四节内部控制的要素第五节内部控制的局限性,目录,学习目的与要求,（1）了解内部控制定义的变迁，理解内部控制的定义，了解内部控制全员性，理解内部控制的全面性，理解内部控制的全程性；（2）理解内部控制的目标及其相互之间的关系；（3）熟悉内部控制需要遵循的原则；（4）理解内部控制的五大要素，理解五大要素之间的关系；（5）理解内部控制的局限性。,案例引入：“鹿”死谁手？,河北石家庄三鹿集团股份有限公司（以下简称“三鹿集团”）曾是国内奶粉生产三大巨头之一。作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。但是，在2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺事件曝光，三鹿集团迅速破产，引发一场“中国奶业的大地震”，其董事长田文华由此成为千夫指的罪人。究竟谁是导致三鹿破产的罪魁祸首呢？,三鹿事件的关键内部控制,内部控制才是致“鹿”于死地的真正幕后黑手：（1）治理结构问题反映了内部控制的内部环境不合理；（2）风险管理不力说明了风险评估机制不健全；（3）事故发生后反应滞后反映了重大风险的预警机制和突发事件的应急处理机制的缺失，正是控制活动不到位的表现；（4）未向上级部门及时报告和对外披露相关信息反映了其信息与沟通机制的失灵；（5）监督手段落实不到位说明了其内部监督的力度不够。而以上五个方面内部环境、风险评估、控制活动、信息与沟通和内部监督正是内部控制的五大要素，它们共同构成了我国企业内部控制基本规范的基础。,第一节内部控制的定义第二节内部控制的目标第三节内部控制的原则第四节内部控制的要素第五节内部控制的局限性,第二章内部控制的基本理论,内部控制的定义,根据企业内部控制基本规范的解释，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。,（P5,COSO内部控制定义：内部控制是由主体的董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。）,内部控制的定义全员性,一、内部控制是一种全员控制内部控制是一种全员控制，即内部控制强调全员参与，人人有责。内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用并不矛盾，领导者与普通员工仅仅是分工不同、承担的权责大小不同，但都是内部控制的参与主体。,内部控制的定义全面性,二、内部控制是一种全面控制内部控制是一种全面控制，是指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。应当注意的是，内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”，这是因为企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响，而内部控制无法作用于外部环境；（P21内部控制成功案例）,内部控制的定义全程性,三、内部控制是一种全程控制内部控制是一种全程控制，是指内部控制是一个完整的内部控制体系。内部控制的全程控制通常以流程为主要手段，包流程的设计、执行和监督评价。时间顺序上看，可分为内容上看，可分为,事前控制事中控制事后控制,制度设计制度执行监督评价,内部控制的定义,总结：以上是从不同角度对内部控制的理解。内部控制的定义在内部控制概念框架中处于基础地位，是内部控制目标、原则、要素推演的理论依据和逻辑起点，也是企业设计和执行内部控制的最基本的要求。只有真正做到了全员控制、全面控制和全程控制，内部控制的设计才不会出现盲点，内部控制的执行才会合理有效，内部控制的作用才能真正发挥。,第一节内部控制的定义第二节内部控制的目标第三节内部控制的原则第四节内部控制的要素第五节内部控制的局限性,第二章内部控制的基本理论,目标,目标是主体在一定时间内期望达到的成果。内部控制目标即企业希望通过内部控制的设计和实施来达到企业某一方面的改善，主要表现为业绩的提高、财务报告信息质量的提违规行为发生率的降低等。,中美内部控制目标对比分析,1992年COSO内部控制整合框架：经营的效率和有效性；财务报告的可靠性；遵循适用的法律法规。,2004年COSO风险管理整合框架：战略目标；运营目标；报告目标；合规目标。,2008年企业内部控制基本规范：经营管理合法合规；资产安全；财务报告及相关信息证实完整；提高经营效率和效果；促进企业实现发展战略。,内部控制的目标,一、经营管理合法合规目标经营管理合法合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。经营管理合法合规是企业生存和发展的客