内部控制整合思想与案例分析

1、1 内部控制要点与财务案例分析内部控制要点与财务案例分析 杨小舟杨小舟 2 杨小舟杨小舟 简介简介 财政部财政科学研究所研究员，博士生导师，会计教研室主财政部财政科学研究所研究员，博士生导师，会计教研室主 任任 工作经历：工作经历： 20052005目前目前 财政部财政科学研究所财政部财政科学研究所 1978-1981 1978-1981 常州财经学校常州财经学校 1981-19851981-1985南京林业大学财务处南京林业大学财务处 1988-19981988-1998财政部财政科学研究所财会研究室；财政部财政科学研究所财会研究室； 1996-1998 1996-1998 期间，在中嘉会计

2、师事务所兼职期间，在中嘉会计师事务所兼职 1998-20001998-2000长天国际控股公司（外商独资非上市公司）长天国际控股公司（外商独资非上市公司） 2000-20022000-2002实达集团股份有限公司（实达集团股份有限公司（A A股，股，600734600734） 2002-20052002-2005清华同方股份有限公司（清华同方股份有限公司（A A股，股，600100600100） 3 主要内容 n第一部分 企业内部控制的核心概念（整 合思想） n第二部分 企业内部控制的构建要点（财 务案例分析） 4 企业内部控制的核心概念 核心概念 1.风险、机遇与不确定性 2.使命、愿景与战

3、略 3.体制、制度与机制 4.管理制度与内控制度 5.设计有效性与运行有效性 5 核心概念1：风险、价值与不确定性 n不确定性与价值 n风险与机遇 n内在风险与剩余风险 n组合风险与个别风险 问：以电商价格战中的主角苏宁为例，你认为该公 司面临的最大风险是什么？机遇是什么？ 6 风险定义 n内部控制也好，风险管理也好，都是为了管理风险 的，但什么是风险呢？ n不同观点： 1.风险就是不确定性 2.可以量化的不确定性 3.风险是不确定性中不利的一面（不确定性风险的必 要条件，但不是充分条件）。 7 风险与机遇 n2005年7月21日，中国人民银行宣布即日起放弃单一盯住 美元的人民币汇率政策，实行

4、以市场供求为基础、参考一 篮子货币进行调节的、有管理的浮动汇率制度。2005年人 民币对美元升值2.56%，2006年升值3.35%，2007年升值 6.9%。2008年人民币汇率的走势跌宕起伏，上半年“破七 进六”改写历史，下半年则区间震荡，全年人民币对美元 升值达6.43%左右。2009、2010、2011 n现在的汇率：6.3左右（人民币对美元汇率图） n对进出口企业的不同影响；人民币升值对能借到美元的企 业来说，是机遇。 8 风险与机遇 n对进口企业升值是机遇。例如国内的民用航空公司在租赁 或者购买飞机时，筹借了巨额美元债务，同时航油、飞机 重要零部件采购、大修和改装等主要业务环节都涉

5、及到外 币交易，人民币对美元的快速升值使其获得了大量的汇兑 收益。中国国航、海南航空2007年的汇兑净收益占当年 净利润的一半以上，分别为50.90%和50.73%； n中国石油、中国远洋、中海集运、中海油服等企业承担大 量的国际工程或业务，形成了大量的外币资产，这些外币 资产会随着人民币升值而相应缩水。对于依靠价格策略竞 争的家电制造业和附加值低、利润薄的纺织类企业，人民 币升值的不利后果更大。据估算，人民币每升值1%，纺 织服装利润率将下降2%至5% 9 内在风险与剩余风险 内在风险 n内在风险指管理层不采取行动的情况下风险的可能 性与影响 剩余风险 n剩余风险指管理层采取对策后风险（11

6、7） 问：主要的风险管理策略有哪几种？ 10 组合风险与个别风险 整体（组合）风险 个体（个别）风险 11 核心概念2：使命、愿景与战略 使命 远景 战略 问：如何使公司使命、愿景和战略一致？你认为所 在公司这方面做得如何？ 12 使命、愿景与战略（续） n没有目标，无所谓风险，更谈不上内部控制与风 险管理！目标设定是事件确认、风险评估与风险 反应的前提。 n目标设定不合理、战略失误，内控制度作用甚微！ （这也涉及到内控与战略的关系问题） n第二十条 企业应当根据设定的控制目标，全面系 统持续地收集相关信息，结合实际情况，及时进 行风险评估。 问：问：基本规范基本规范中的内控要素有哪几个？为什

7、么中的内控要素有哪几个？为什么 没有目标设定？没有目标设定？ 13 使命、愿景与战略（续） 目标设定是企业进行事件确认、风险评估、风险反应的前提。目标设定是企业进行事件确认、风险评估、风险反应的前提。 n企业的目标首先应从战略层面上进行设定，为具体目标的 建立基础 n战略目标应与企业的使命、愿景相一致 n战略目标的设定应与其风险偏好(risk appetite)一致 企业的战略目标必须明确到企业的计划与预算中： n五年规划 n年度计划与预算 n具体内容（见后） 14 使命、愿景与战略（续） 五部委五部委基本规范基本规范中的内控目标：中的内控目标： n企业经营管理合法合规 n资产安全（可归到1、

8、3和4中） n财务报告及相关信息真实完整 n提高经营效率和效果 n促进企业实现发展战略。 15 使命、愿景与战略（续） 公司战略公司战略（THTF） n一元化 n多元化 经营战略经营战略（THTF） n竞争战略 n合作战略 职能战略职能战略 n营销 n生产 n财务 16 核心概念3：体制、制度与机制 体制 制度 机制 问：体制、制度和机制是一种什么样的关系？ 案例：国企老总对李书福收购VOLVE的评论。 案例：2012年，在世界经济不景气的情况下，国有 企业的绩效为什么远低于私营企业？ 17 体制、制度与机制（续） n机制的建立，一靠体制，二靠制度。 n所谓体制，主要指的是组织职能和岗位责权配

9、置 与调整 n所谓制度，广义上讲包括国家和地方的法律、法 规以及任何组织内部的规章制度。也可以说，通 过与之相应的体制和制度的建立（或者变革）， 机制在实践中才能得到体现。 18 体制、制度与机制（续） n内部牵制（采购制度设计与运行） n自我激励机制（个人目标与公司目标的统一） n自我约束机制（年底突击花钱、公车私用） n薪酬与考核制度的设计；预算管理制度 问：如何才能建立起自我激励与约束的良好机制？ 19 核心概念4：内控制度与管理制度 1.日常管理制度 2.内控制度 问题：内控制度与日常管理制度合二为一，还是一 分为二？ 20 核心概念5：设计有效性与运行有效性 1.设计有效性 2.运行

10、有效性 问：企业预算执行情况分析（经营分析、财务分析 等等），其分析数据是建立在财务报告或预算 执行情况报告基础上的，有多少企业的报告质 量很高？你自己对本企业的财务报告质量满意 么？ 21 主要内容 n第一部分 企业内部控制的核心概念（整 合思想） n第二部分 企业内部控制的构建要点（财 务案例分析） 22 内部控制设计要点 1.努力改进企业内部环境 2.正确认识体制、制度和机制 3.关注战略 4.抓住关键领域 5.实质重于形式 6.突出效率与效果目标 7.建立科学的绩效评价与薪酬激励制度 8.重视信息与沟通 9.加强对子公司的监管 10.以预算管理统领内控建设 23 要点1：努力改进企业内

11、部环境 nCIMA&IFAC的研究成果简介 n公司治理如何影响内控制度 n授权制度与责任分配 n董事会职责 n内部审计 n人力资源政策 n 案例：SHINEWAY, START 启示：内部环境是其他内控要素发挥作用的基础 24 什么是企业的内控环境？ COSO： n内控环境：包括高管的正直与道德观、胜任能力、 董事会与审计委员会职责履行、管理哲学与经营 风险、组织结构、权责划分方式、人力资源政策 与程序等。 基本规范： n内部环境是企业实施内部控制的基础，一般包括： 治理结构、机构设置及权责分配、内部审计、人 力资源政策、企业文化等。 25 要点2：正确认识体制、制度与机制 n预算中的上下博弈

12、、左右博弈 n销售、采购、广告、合同分包中的回扣 n国有企业中的60岁现象、损公肥私 案例：START，公开报道的各种案例 启示：没有好的机制，就没有好的内控，就不会有 好的绩效 26 正确认识体制、制度和机制（续） 关键： n如何将个人目标与公司目标统一，形成自我激 励与自我约束的机制 n内部牵制或制衡机制 否则，反腐败机制无法形成 否则，“一”对“多”的博弈在所难免 案例：START的预算博弈 27 正确认识体制、制度和机制（续） 制度设计： n采购管理制度中的内部牵制 n销售、广告、合同分包等舞弊行为的控制机制 n财务总监委派制度（如何解决远离核心或同流 合污？）纵向考核与横向评价 n建

13、立科学的业绩评价与薪酬考核（见后） 28 反舞弊机制 第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重 在预防的原则，明确反舞弊工作的重点领域、关键环节 和有关机构在反舞弊工作中的职责权限，规范舞弊案件 的举报、调查、处理、报告和补救程序。 企业至少应当将下列情形作为反舞弊工作的重点： （一）未经授权或者采取其他不法方式侵占、挪用企业资 产，牟取不当利益。 （二）在财务会计报告和信息披露等方面存在的虚假记载 、误导性陈述或者重大遗漏等。 （三）董事、监事、经理及其他高级管理人员滥用职权。 （四）相关机构或人员串通舞弊。 29 要点3：关注战略 n五部委基本规范内控目标与COSOERM目标

14、比较 n企业的内控制度如何体现出战略？ 案例：同方股份（战略太虚）、苏宁电器（战略失 误与预算目标） 案例：*企业的信用管理政策 启示：企业必须高度重视战略风险的管理；对内控启示：企业必须高度重视战略风险的管理；对内控 目标的认识高度决定了内控制度的质量目标的认识高度决定了内控制度的质量 30 关注战略（续） 企业的体制、制度、管理模式等应根据企业竞争战 略进行调整 案例：信用政策：如何体现出企业的战略？ 案例：年度计划与预算必须体现出企业战略？ 31 案例：信用政策 n风险管理的原则：不同部门，如CFO & CMO；销售 人员与财务人员 n信用政策：如标准与额度（Pansky）、期限；应 收

15、账款的催收政策（start） n宽松还是偏紧？ 32 要点4：抓住关键领域 不同企业的主要风险领域： n销售、采购 n投资、融资 n现金、存货 n研发 案例：银行、零售企业等；浙江富丽达、奥康 启示：在确定企业的高风险领域时应考虑行业 特点、经营策略、发展阶段、经营环境等 33 国资委2011年的分类？ n战略风险：战略风险：投资风险、政策风险、战略管理风险、“走出 去”风险、宏观经济风险、产业结构风险、改制风险等。 n运营风险：运营风险：健康安全环保风险、人力资源风险、经营风险、 技术风险、集团管控风险、信息风险、产品风险、公司治 理风险、研究开发风险、资源保障风险、信息系统安全风 险等。

16、n市场风险：市场风险：市场需求风险、价格风险、竞争风险、汇利率 风险、信用风险、证券市场风险等。 n财务风险：财务风险：现金流风险、预收应付风险、存货风险、成本 费用风险等 n法律风险：法律风险：合同管理风险、知识产权风险、法律纠纷风险、 合规风险等 34 我的风险分类（续） 研发研发采购采购生产生产销售销售售后服务售后服务财务财务人力资源人力资源 战略层面战略层面 运营层面运营层面 操作层面操作层面 35 风险结构图 风险类别风险类别 *财务风险财务风险 责任责任 者者 风险风险 描述描述 风险风险 偏好偏好 监控监控行动行动 计划计划 总经理总经理 层面监督层面监督 董事会董事会 层面监督

17、层面监督 资金风险资金风险 利率风险利率风险 信用风险信用风险 财务报告财务报告 风险风险 成本风险成本风险 36 风险评估结果描述 可能性 影 响 A B C D E 37 案例1：销售与收款 业务流程业务流程风险点风险点控制措施控制措施说明说明 接受订单授权经销商、分销商清单， 未列入走审批流程 Pansky THTF 批准赊销标准、额度 与时间 信用政策长虹 START 销售通知单 发货、装运货单不一存货进出库制度 开发票遗漏、重复、 错误 销售发票管理制度 38 案例1：销售与收款（续） 应收款与尾款的催收应收款与尾款的催收（信用风险管理，见后）（信用风险管理，见后） n员工离职 n对

18、继任者的考核 n各责任部门的分工协作（财务部门的职责） 付款合同付款合同 n分包价格、税收 n预付款、付款时间 n各责任部门的分工协作（财务部门的职责） 39 案例2：成本管理 1.成本信息不准确影响决策成本信息不准确影响决策 n财务报告 n管理报告（建设好管理会计信息系统，如信 达资产管理有限公司，见后） 2.成本上升经营目标难实现成本上升经营目标难实现 n战略层面 n运营层面 n控制层面 案例：战略与运营层面的成本控制案例：战略与运营层面的成本控制 40 案例3：反舞弊机制 原则：原则：惩防并举，重在预防 重点：重点： n未经授权或者采取其他不法方式侵占、挪用企业 资产牟取不当利益。 n在

19、财务会计报告和信息披露等方面存在虚假记载 、误导性陈述或者重大遗漏等。 n董事、监事、经理及其他高级管理人员滥用职权 n相关机构或人员串通舞弊。 41 反舞弊机制（续） A A公司：外协件加工公司：外协件加工 nA公司生产PC，是母公司100%控制的子公司 n与外协件厂商成立合资公司，A公司员工占40% 问题：问题： nA公司亏损，合资公司盈利，员工分红 n国有企业有太多这样的问题，其他表现形式（采 购、销售等），这也可以说明民营企业为何大权 独揽？家庭企业为何任人唯亲？ 42 反舞弊机制（续） B B公司：公关费用公司：公关费用 n公司销售体系人员结构：销售代表、客户经理、 销售经理，销售总

20、监 n公关费用的档案保管 问题：问题： n公关费用是否个人私吞？（某企业的做法：是否 用于公关，内审部去查。） n公关支出是否构成行贿？ 43 案例4：合同管理 合同合同 合同，是指企业与自然人、法人及其他组织之间 设立、变更、终止民事权利义务关系的协议。 第三条 企业至少应当关注合同管理的下列风险： n（一）未签订合同或合同内容存在重大疏漏， 可能导致企业合法权益受到侵害，经济利益受 损。（名义合同） n（二）合同履行不力，可能导致经济纠纷或法 律诉讼，损害企业信誉和形象。（应收款、尾款） 44 合同管理（续） 内控设计要点：内控设计要点： 第七条 企业应当建立合同审核和内部会签制度，重点审

21、 核合同的合规性、经济性、可行性、严密性等相关内容 。合同文本涉及相关部门或人员的，应当履行内部审核 会签程序。 第十一条 企业应当建立合同纠纷处理制度。在合同履行 过程中发生纠纷的，应当根据国家有关法律法规，在规 定时效内与对方协商解决。协商无效的，应当按照合同 约定选择仲裁或诉讼方式解决。 中国国情：中国国情：需求界定不清；干活不签合同；合同的分立与 合并；等等 45 要点5：实质重于形式 在美国9000家上市公司中，有约5000家上市公司的年销售收 入在2亿美元以下。COSO发布了小型企业中COSO内控 框架的实施，为小型企业理解、实施和评估其内控提供 指引。 案例：某大型国有企业的内控

22、与实效 启示：内控制度设计要考虑企业的规模，业务复杂程度，管 理模式等因素，切忌贪大求洋。 46 实质重于形式（适应性、成本与收益） 内控制度设计要考虑企业的规模，业务复杂程度，管理模式 等因素，切忌贪大求洋。 基本规范中也指出：内部会计控制应当遵循成本效益原 则，以合理的控制成本达到最佳的控制效果。比如，我们 既有大中型企业和上市公司适用的企业会计制度，财 政部最近也颁布了小型企业适用的小企业会计制度。 Shine-way 47 实质重于形式（续） n企业没有的业务或活动，先不用建立。如有些企 业的衍生品交易内控制度，并购内部控制制度， 等等。如同会计准则的学习一样。 n企业内控制度建设不要

23、追求大而全，内部牵制思 想是基础性的原则，但有些企业就没有做好。 n企业虽有大量成文的制度，装订精美，但往往束 之高阁，无人问津。 48 要点6：突出效率与效果目标 对一些企业的资金管理制度、销售管理制度等进 行案例分析。 案例：THTF、顺驰与万科 启示：企业在内控的构建与实施过程中，必须牢 记“效率与效果”原则 49 关注效率与效果（续） 资金短缺的风险管理 n现金预算 n资本预算 n通过财务计划确定外部融资额 融资决策主要考虑因素 n融资方式 n资本成本 n资本结构 n后两个因素对企业理财目标（价值的最大化）有着 直接的影响。 50 关注效率与效果（续） 企业内部控制应用指引第xx号资金

24、 （征求意见稿） 目标：为了提高资金使用效益，保证资金安全， 防范资金链条断裂，根据有关法律法规和企 业内部控制基本规范，制定本指引。 控制：从筹资、投资、营运等方面来规定的。 51 关注效率与效果（续） 如何现金使用的效率与效果？内控设计与运行就需要相当 的管理能力。 n集团集中管理还是非集中管理？如采用集中管理方式？ 是统收统支、拨付准备金，还是设立结算中心？ n现金预算如何才能做到准确与及时？ n如何在货币资金的持有成本与短缺成本之间进行权衡？ n如果资金有余，如何高效益地加以运用？比如，还贷， 国债回购，信托投资，申购新股，二级市场上股票、企 业债、可转债的投资，委托理财，提早支付供应

25、商款项 以获取现金折扣，扩大赊销，等等。 52 关注效率与效果（续） 货币资金的风险类型：货币资金的风险类型： n资金安全 n资金短缺 n资金效益 货币资金的风险管理货币资金的风险管理 n资金安全的风险管理 n资金短缺的风险管理 n资金效益的风险管理（看得见、调得动、用得好） 53 关注效率与效果（续） 内部会计控制规范内部会计控制规范销售与收款（销售与收款（2001） 第一章总则 第一条为了加强对单位销售与收款的内部控制，规范销售 与收款行为，防范销售与收款过程中的差错和舞弊。 第四条单位负责人对本单位销售与收款内部控制的建立健 全和有效实施以及销售与收款业务的真实性、合法性负责。 第二章岗

26、位分工与授权批准 ；第三章销售和发货控制 ； 第四章收款控制 ；第五章监督检查 ；第六章附则 54 关注效率与效果（续） 企业内部控制应用指引第xx号销售 第？条 企业至少应当关注销售业务的下列风险： （一）销售不畅，库存积压，可能导致企业经营 难以为继。 （二）销售款项不能及时足额收回，可能导致企 业财务困难。 （三）销售过程存在操纵价格等舞弊行为，可能 导致企业利益受损。 55 关注效率与效果（续） 风险点：风险点： n信用的扩张（同方） n价格、折扣审批（长天） n退货处理 n保修承诺（清华紫光） 56 要点7：建立科学的绩效评价与薪酬激励制度 建立科学合理的绩效评价制度和相应的薪酬激励

27、制 度，是提升公司竞争力的根本因素。 案例：某公司老板与销售老总的冲突 案例：PE公司对目标公司的选择 案例：联想（杨元庆等是企业家，非职业经理人） 启示：理顺利益关系，是企业长远发展的根本 57 绩效评价与薪酬激励（续） 案例：Start： 公司副总兼子公司董事长或总经理，就存在“屁股 指挥脑袋”的问题。 预算中的讨价还价 周期性业绩操纵问题（奖金已发、木已成舟） 开设公司，老鼠仓问题 58 要点8：重视信息与沟通 信息、会计信息系统、管理信息系统 沟通、内部与外部、上下级沟通 案例：石家庄第二制药厂、苏宁、联想 启示：决策必须建立在高质量的信息基础之上，而 目前国内大多数企业的财务信息质量

28、不高，且分 析报告对管理决策几无价值。 59 重视信息与沟通（续） 信息：企业各个层次都需要信息来确认、评估和应对风险， 运营企业并实现目标。信息流动贯穿整个风险管理过程 n会计信息系统、管理信息系统 n垃圾信息、虚假信息与相关可靠的信息 沟通：内部沟通包括有效的企业风险管理的重要性和相关 性，企业的目标，企业的风险偏好与风险承受度，共同 的风险语言，每个员工在企业风险管理中角色和职责。 外部沟通指供应商、客户的沟通（P143） n公司内部网 n政策手册 n口头反应 60 案例：联想ERP n据统计，联想ERP系统正常运行后，其平均交货 时间从11天缩短到5.7天，订单人均日处理量从 14件增加到314件，应收账款周转天数从23天降 到15天，集团结账天数从30天降低到6天，财务 报表从30天缩至12天。 n联想当初实施ERP的考虑：集团业务高速增长， 原有的管理信息系统已经成为公司发展的瓶颈； 国内外竞争加剧，需要通过改进信息系统来提升 竞争能力；联想集团的整体战略的制订与执行需 要具有国际先进水平的管理信息系统。 61 信息与沟通：内部报告与外部报告 n预算系统 n财务会计系统 问题： n财务报表中的产品成本与定价决策需要的成本 信息一致么？数据维度问题 n财务报表数据和管理报表数据一致么？ 62 要点9：加强对子公司的监管 n国内很多企业的失败，其中一个重要的原因就是对