企业内部控制规范(共49页).ppt

1、 企业内部控制规范企业内部控制规范 配套指引讲解配套指引讲解 潍坊学院潍坊学院 李维清李维清李维清简介李维清简介： 吉林财经大学会计学学士吉林财经大学会计学学士 山东大学经济学硕士山东大学经济学硕士 潍坊学院教学名师潍坊学院教学名师 中国生产力学会理事中国生产力学会理事 潍坊市潍坊市“富民兴潍富民兴潍”劳动奖章获得者劳动奖章获得者 潍坊市会计领军人物潍坊市会计领军人物 第一部分第一部分 企业为什么要实施内部企业为什么要实施内部控制制度控制制度 我国企业实施内部控制制度，主我国企业实施内部控制制度，主要受三方面的影响：一是外部压力；要受三方面的影响：一是外部压力；二是内部动力；三是存在问题。二是

2、内部动力；三是存在问题。 一、外部压力一、外部压力 外部压力主要来自于国家宏观部外部压力主要来自于国家宏观部门的强制推行。门的强制推行。 二、内部动力二、内部动力 当今的内部控制，早已不再是当今的内部控制，早已不再是 过去单纯的过去单纯的“查错防弊查错防弊”，被动防，被动防 守，而是要通过内控的实施，促进守，而是要通过内控的实施，促进企业快速发展。新的内控体系更加企业快速发展。新的内控体系更加 强调激励，强调和谐，强调可持续发强调激励，强调和谐，强调可持续发展。展。 企业的各级领导，必须尽快更新企业的各级领导，必须尽快更新观念，以适应新形势下的内部控制观念，以适应新形势下的内部控制的需要。的需

3、要。 三、三、企业企业内部控制中存在的问题内部控制中存在的问题 1、内控意识相对薄弱、内控意识相对薄弱 内部控制意识是内控环境中的一项重内部控制意识是内控环境中的一项重要内容，良好的内部控制意识是确保内控要内容，良好的内部控制意识是确保内控制度得以健全和实施的重要保证。许多单制度得以健全和实施的重要保证。许多单位的领导缺乏对内控知识的基本了解，因位的领导缺乏对内控知识的基本了解，因此，对建立健全单位内部控制的重要性和此，对建立健全单位内部控制的重要性和现实意义的认识不够。现实意义的认识不够。 2、内部控制制度不健全、内部控制制度不健全 据了解，很少有企业结合自身业务特据了解，很少有企业结合自身

4、业务特点，设计一套规范的内部控制制度体系。点，设计一套规范的内部控制制度体系。即使有内控制度，也大多只是形式。即使有内控制度，也大多只是形式。 3、会计基础工作薄弱、会计基础工作薄弱 许多市场特征不是很强的企业及行政许多市场特征不是很强的企业及行政事业单位，其会计基础工作相对薄弱，会事业单位，其会计基础工作相对薄弱，会计人员综合素质不高；会计、出纳混兼，计人员综合素质不高；会计、出纳混兼，造成舞弊案件不断发生。造成舞弊案件不断发生。 4、预算控制相对弱化预算控制相对弱化 随着部门预算改革的推进，预算控制随着部门预算改革的推进，预算控制得到了一定程度加强，但仍较薄弱，主得到了一定程度加强，但仍较

5、薄弱，主要表现为：一是预算编制还比较粗糙。要表现为：一是预算编制还比较粗糙。二是预算刚性不够。二是预算刚性不够。 5、资产尤其是固定资产管理薄弱、资产尤其是固定资产管理薄弱 企业单位往往企业单位往往“重钱轻物，重购轻重钱轻物，重购轻管管”，尤其固定资产管理薄弱。，尤其固定资产管理薄弱。 6、监督考核机制不到位、监督考核机制不到位 目前，内审机构大多与会计部门平行，目前，内审机构大多与会计部门平行，依附于执行机构，权威性和独立性不够，依附于执行机构，权威性和独立性不够，无法起到监督和管理的作用。无法起到监督和管理的作用。 企业内部控制企业内部控制应用指引应用指引处于主体处于主体地位。地位。应用指

6、引第应用指引第1号号组织架构组织架构 1、组织架构含义、组织架构含义 按照法律和公司章程，结合本企业实际，按照法律和公司章程，结合本企业实际，明确股东大会、董事会、监事会、明确股东大会、董事会、监事会、 经理层和企业内部层级的机构设置、职经理层和企业内部层级的机构设置、职 责权限、人员编制等制度安排。责权限、人员编制等制度安排。 应用指引第应用指引第2号号发展战略发展战略 1、发展战略的意义、发展战略的意义 是企业对现实状况和未来趋势预测基是企业对现实状况和未来趋势预测基础上，制定并实施的企业础上，制定并实施的企业长远发展目标长远发展目标。 定位定位是发展战略核心，是发展战略核心，行业龙头行业

7、龙头是切是切入点入点 定位定位源自竞争需要，其实质就是源自竞争需要，其实质就是创造创造差异，差异，就是就是错位发展错位发展 应用指引第应用指引第3号号人力资源人力资源 1、人力资源的作用、人力资源的作用 是企业核心竞争力的源泉是企业核心竞争力的源泉 是企业发展的动力是企业发展的动力 2、人力资源管理风险、人力资源管理风险 人力资源缺乏或过剩，引进与开发机制不健人力资源缺乏或过剩，引进与开发机制不健全。全。 激励与约束制度不合理，导致人才流失及激励与约束制度不合理，导致人才流失及企业商业秘密泄露。企业商业秘密泄露。 退出机制不当，可能导致法律诉讼或企业退出机制不当，可能导致法律诉讼或企业声誉受损

8、。声誉受损。 应用指引第应用指引第4号号社会责任社会责任 1、社会责任的意义、社会责任的意义 是企业在经营发展过程中应履行的社会职责是企业在经营发展过程中应履行的社会职责和义务，包括企业安全生产、产品质量、环境和义务，包括企业安全生产、产品质量、环境保护、促进就业、员工权益保护等。保护、促进就业、员工权益保护等。 2、社会责任的主要风险、社会责任的主要风险 安全生产不到位，导致安全事故发生安全生产不到位，导致安全事故发生 产品质量低劣，侵害消费者利益，导致企产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象受损、甚至破产。业巨额赔偿、形象受损、甚至破产。 员工权益保护不够，导致职工积极员工权

9、益保护不够，导致职工积极性受挫、影响企业发展和社会稳定。性受挫、影响企业发展和社会稳定。 环境保护投入不够，导致企业巨额环境保护投入不够，导致企业巨额赔偿、形象受损、甚至破产。赔偿、形象受损、甚至破产。 应用指引第应用指引第5号号企业文化企业文化 1、企业文化的含义、企业文化的含义 是指企业在生产经营实践中形成的、是指企业在生产经营实践中形成的、为整体团队所认同并遵守的价值观、经为整体团队所认同并遵守的价值观、经营理念和企业精神以及在此基础上形成营理念和企业精神以及在此基础上形成的行为规范总称。的行为规范总称。 2、企业文化建设的风险、企业文化建设的风险 缺乏积极向上的企业文化，缺乏凝聚缺乏积

10、极向上的企业文化，缺乏凝聚力。力。 缺乏团队协作精神，影响可持续发展。缺乏团队协作精神，影响可持续发展。 忽视企业间文化差异和理念冲突，导忽视企业间文化差异和理念冲突，导致并购失败。致并购失败。 应用指引第应用指引第6号号资金活动资金活动 1、资金活动含义、资金活动含义 资金活动是指企业筹资、投资和资金资金活动是指企业筹资、投资和资金运营等活动的总称。运营等活动的总称。 2、资金活动的主要风险、资金活动的主要风险 筹资不当，引发资本结构不合理；筹资不当，引发资本结构不合理； 投资决策失误，引发盲目扩张，可能投资决策失误，引发盲目扩张，可能导致资金链断裂；（巨人集团）导致资金链断裂；（巨人集团）

11、 资金调度不合理、营运不畅，可能导资金调度不合理、营运不畅，可能导致被挪用、侵占、欺诈等。致被挪用、侵占、欺诈等。 应用指引第应用指引第7号号采购业务采购业务 采购业务的主要风险：采购业务的主要风险： 1、采购计划不合理，对市场预测不准、采购计划不合理，对市场预测不准确，导致积压或停工待料；确，导致积压或停工待料； 2、供应商选择不当，招投标机制不健、供应商选择不当，招投标机制不健全，可能导致采购的物资质次价高，出现全，可能导致采购的物资质次价高，出现舞弊或欺诈；舞弊或欺诈； 3、采购验收不规范，付款审核不严，、采购验收不规范，付款审核不严，导致资金损失或信用受损。导致资金损失或信用受损。 应

12、用指引第应用指引第8号号资产管理资产管理 资产管理存在资产管理存在4个严重问题：个严重问题： 1、企业合并，违规决策处置资产、企业合并，违规决策处置资产 对清理整顿企业的资产，经评估后，定对清理整顿企业的资产，经评估后，定价不实，转移给关联方。价不实，转移给关联方。 2、以个人名义持有单位资产严重、以个人名义持有单位资产严重 财政部检查央企发现，以个人名义持有财政部检查央企发现，以个人名义持有资产严重，汽车、房屋、电脑等。资产严重，汽车、房屋、电脑等。 3、企业改制，利用假评估隐匿、转移、企业改制，利用假评估隐匿、转移资产资产 企业改制，拼命压低资产价值，虚增企业改制，拼命压低资产价值，虚增负

13、债，然后再个人购买。负债，然后再个人购买。2001年，宁夏年，宁夏5684平米的在建商品楼，评估价平米的在建商品楼，评估价150元。元。 4、利用账外资产、资产体外循环牟利、利用账外资产、资产体外循环牟利 应用指引第应用指引第9号号销售业务销售业务 销售业务主要风险：销售业务主要风险： 1、销售盲目扩张、销售盲目扩张 秦池酒秦池酒 三鹿集团采购、销售都存在盲目扩张三鹿集团采购、销售都存在盲目扩张问题问题 应用指引第应用指引第10号号研究与开发研究与开发 1、研究与开发含义、研究与开发含义 是指企业为获取新产品、新技术、新是指企业为获取新产品、新技术、新工艺所开展的各项研发活动。工艺所开展的各项

14、研发活动。 2、研发活动关注的风险：、研发活动关注的风险： 研发项目缺乏科学论证，可能导致创研发项目缺乏科学论证，可能导致创新不足或资金浪费；新不足或资金浪费； 研发人员配备不合理或管理不善，导研发人员配备不合理或管理不善，导致研发成本过高或研发失败；致研发成本过高或研发失败； 研发成果转化应用不足，或保护措施研发成果转化应用不足，或保护措施不力，导致企业利益受损。不力，导致企业利益受损。 应用指引第应用指引第11号号工程项目工程项目 工程项目应关注的风险：工程项目应关注的风险： 1、立项缺乏可行性研究或研究流于形、立项缺乏可行性研究或研究流于形式，决策不当，盲目上马，可能导致项目式，决策不当

15、，盲目上马，可能导致项目失败；失败； 2、项目招标暗箱操作，存在商业贿赂，、项目招标暗箱操作，存在商业贿赂，价格失实及相关人员涉案；价格失实及相关人员涉案； 3、工程概预算脱离实际，导致项目投、工程概预算脱离实际，导致项目投资失控；资失控； 4、工程物资质次价高，工程监理不、工程物资质次价高，工程监理不到位，工程质量低劣，工期延迟；到位，工程质量低劣，工期延迟； 5、竣工不验收，最终不把关，导致、竣工不验收，最终不把关，导致工程交付后，存在重大隐患。工程交付后，存在重大隐患。 应用指引第应用指引第12号号担保业务担保业务 担保业务应关注的风险：担保业务应关注的风险： 1、对担保申请人的资信状况

16、调查不深，、对担保申请人的资信状况调查不深，审批不严，可能导致担保失误或遭受欺诈；审批不严，可能导致担保失误或遭受欺诈； 2、对被担保人出现财务困难和困境等、对被担保人出现财务困难和困境等状况监控不力，应对措施不当，导致企业状况监控不力，应对措施不当，导致企业承担连带责任；承担连带责任； 3、担保过程存在舞弊行为，可能导致、担保过程存在舞弊行为，可能导致经办人员涉案或企业利益受损。经办人员涉案或企业利益受损。 应用指引第应用指引第13号号业务外包业务外包 1、业务外包的含义、业务外包的含义 是指企业利用专业化分工优势，将日常是指企业利用专业化分工优势，将日常经营中的部分业务委托其他单位来完成的

17、经营中的部分业务委托其他单位来完成的经营行为。不包括工程项目外包。经营行为。不包括工程项目外包。 常见的业务外包：研发、资信调查、可常见的业务外包：研发、资信调查、可行性研究、委托加工、物业管理等。行性研究、委托加工、物业管理等。 2、业务外包应关注的风险：、业务外包应关注的风险： 外包范围和价格确定不合理，承包方外包范围和价格确定不合理，承包方选择不当，可能导致企业受损；选择不当，可能导致企业受损； 业务外包监控不严、服务质量低劣，业务外包监控不严、服务质量低劣，难以发挥外包优势；难以发挥外包优势； 业务外包存在商业贿赂和舞弊行为，业务外包存在商业贿赂和舞弊行为，可能导致相关人员涉案。可能导

18、致相关人员涉案。 应用指引第应用指引第14号号财务报告财务报告 财务报告主要风险点财务报告主要风险点 1、编制风险（交易层面、会计政策层、编制风险（交易层面、会计政策层面、会计估计层面等）；面、会计估计层面等）； 2、对外提供风险（签章、对外报表内、对外提供风险（签章、对外报表内容一致性等）；容一致性等）； 3、使用风险（根本没有用、用了没价、使用风险（根本没有用、用了没价值，导致财务人员被边缘）。值，导致财务人员被边缘）。 应用指引第应用指引第15号号全面预算全面预算 1、全面预算的含义、全面预算的含义 是指企业对一定期间经营活动、投资是指企业对一定期间经营活动、投资活动、财务活动等作出的预

19、算安排。活动、财务活动等作出的预算安排。 所谓预算，就是指计划的数量说明。所谓预算，就是指计划的数量说明。 应用指引第应用指引第16号号合同管理合同管理 1、合同管理含义、合同管理含义 是指对企业与自然人、法人或其他组是指对企业与自然人、法人或其他组织等平等主体之间设立、变更、终止民织等平等主体之间设立、变更、终止民事权利业务关系的协议进行的管理。事权利业务关系的协议进行的管理。 2、合同管理应关注的风险：、合同管理应关注的风险： 未订立合同、未经授权对外订立合同、未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致

20、企业合存在重大疏漏和欺诈，可能导致企业合法权益受侵害；法权益受侵害； 合同未全面履行或监控不当，可能导合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损；致企业诉讼失败、经济利益受损； 合同纠纷处理不当，可能导致企业利合同纠纷处理不当，可能导致企业利益、信誉和形象受损。益、信誉和形象受损。 应用指引第应用指引第17号号内部信息传递内部信息传递 1、内部信息传递含义、内部信息传递含义 是指企业内部各管理层级之间通过内是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过部报告形式传递生产经营管理信息的过程。程。 2、内部信息传递应关注的风险：、内部信息传递应关注的风险： 内

21、部报告系统缺失、内容不完整，可内部报告系统缺失、内容不完整，可能影响生产经营有序进行；能影响生产经营有序进行； 信息传递不畅、不及时，影响决策落信息传递不畅、不及时，影响决策落实；实； 内部信息传递中泄露商业机密，是企内部信息传递中泄露商业机密，是企业利益受损业利益受损。 应用指引第应用指引第18号号信息系统信息系统 1、信息系统含义、信息系统含义 是指企业利用计算机和通信技术，对是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成内部控制进行集成、转化和提升所形成的信息化管理平台。的信息化管理平台。 2、信息系统实施应关注的风险：、信息系统实施应关注的风险： 信息系统缺乏或规划

22、不合理，可能造信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营成信息孤岛或重复建设，导致企业经营效率下降；效率下降； 系统开发不符合内控要求，授权管理系统开发不符合内控要求，授权管理不当，可能导致无法利用信息技术实施不当，可能导致无法利用信息技术实施有效控制；有效控制； 系统运行维护和安全措施不到位，可系统运行维护和安全措施不到位，可能导致信息泄露，系统无法正常运行。能导致信息泄露，系统无法正常运行。 二、二、 企业内部控制评价指引企业内部控制评价指引 1、内部控制评价指引的含义、内部控制评价指引的含义 是指企业董事会或类似权力机构对内是指企业董事会或类似权力机构对内部控制的

23、有效性进行全面评价、形成评部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。价结论、出具评价报告的过程。 2、内部控制评价应遵循下列原则：、内部控制评价应遵循下列原则： （1）全面性原则。评价工作涵盖整个）全面性原则。评价工作涵盖整个企业的各项业务和事项；企业的各项业务和事项； （2）重要性原则。在全面评价基础）重要性原则。在全面评价基础上，重点关注重要业务、重大事项和高上，重点关注重要业务、重大事项和高风险领域；风险领域； （3）客观性原则。评价工作应当准确）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映地揭示经营管理的风险状况，如实反映内部控制设计运行的有效性。

24、内部控制设计运行的有效性。 企业董事会应当对内部控制评价报告企业董事会应当对内部控制评价报告的真实性负责。的真实性负责。 3、内部控制评价程序、内部控制评价程序 （1）制定评价方案）制定评价方案 （2）组成评价工作组）组成评价工作组 （3）实施现场测试）实施现场测试 （4）认定控制缺陷）认定控制缺陷 （5）汇总评价结果）汇总评价结果 （6）编制评价报告）编制评价报告 企业可授权内部审计部门负责内部控企业可授权内部审计部门负责内部控制评价工作的具体组织和实施工作。制评价工作的具体组织和实施工作。 4、内部控制评价报告、内部控制评价报告 （1）企业应当根据）企业应当根据企业内部控制基企业内部控制基

25、本规范本规范、应用指引和评价指引，设计内、应用指引和评价指引，设计内部控制报告的种类、格式和内容，明确报部控制报告的种类、格式和内容，明确报告编制程序和要求，按照规定权限批准对告编制程序和要求，按照规定权限批准对外报出。外报出。 （2）内部控制评价报告应当分别内部）内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计。内部监督等要素进行设计。 （3）内部评价报告至少应当包括下列）内部评价报告至少应当包括下列内容内容 ： 董事会对内部控制报告真实性的声明、董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内控评

26、价内部控制评价工作的总体情况、内控评价的依据、内控评价的范围、程序和方法、的依据、内控评价的范围、程序和方法、缺陷及其认定情况、内部控制有效性的结缺陷及其认定情况、内部控制有效性的结论。论。 （4）企业应当以）企业应当以12月月31日作为年度内日作为年度内部控制评价报告的基准日，评价报告应于部控制评价报告的基准日，评价报告应于基准日后基准日后4个月内，与企业内部控制审计个月内，与企业内部控制审计报告同时报出。报告同时报出。 三、内部控制审计指引三、内部控制审计指引 1、内部控制审计的含义、内部控制审计的含义 是指会计师事务所接受委托，对特定是指会计师事务所接受委托，对特定基准日内部控制设计与运

27、行的有效性进基准日内部控制设计与运行的有效性进行审计。行审计。 2、明确责任、明确责任 建立健全和有效实施内部控制，评价建立健全和有效实施内部控制，评价企业内部控制的有效性是企业董事会的企业内部控制的有效性是企业董事会的责任；在实施审计工作的基础上，对内责任；在实施审计工作的基础上，对内部控制的有效性发表审计意见，是注册部控制的有效性发表审计意见，是注册会计师的责任。会计师的责任。 3、内部控制审计报告、内部控制审计报告 注册会计师在完成内部控制审计工作注册会计师在完成内部控制审计工作后，应当出具内部控制审计报告。后，应当出具内部控制审计报告。 第三部分第三部分 企业内部控制的设计、评价企业内

28、部控制的设计、评价与考核与考核 一、企业内部控制体系的设计一、企业内部控制体系的设计 1、内控体系没有统一的、内控体系没有统一的“范式范式”。 2、内控体系的设计十分复杂，能否、内控体系的设计十分复杂，能否制定出科学合理的内控体系是内控能否制定出科学合理的内控体系是内控能否发挥作用的前提。发挥作用的前提。 3、建议外聘专业部门设计。、建议外聘专业部门设计。 在内部控制制度设计和运行中，要注在内部控制制度设计和运行中，要注意克服两种倾向：意克服两种倾向： 一是为了迎合国家的要求，不顾成一是为了迎合国家的要求，不顾成本本收益的配比原则，不惜一切代价，收益的配比原则，不惜一切代价，单纯地为了单纯地为

29、了“内控内控”而内控，显然，这与而内控，显然，这与实施内控的宗旨相背离；实施内控的宗旨相背离； 二是为了迎合国家的要求，只做表面二是为了迎合国家的要求，只做表面文章，搞花架子，流于形式，根本发挥不文章，搞花架子，流于形式，根本发挥不了内控的作用。了内控的作用。 二、内控体系的评价与考核二、内控体系的评价与考核 如何来评价企业内部控制的有效如何来评价企业内部控制的有效性呢？性呢？ 本人认为，效率与公平的关系不本人认为，效率与公平的关系不仅是经济学永恒的难题，同时，也是仅是经济学永恒的难题，同时，也是内控体系评价的最高境界。内控体系评价的最高境界。 内部控制体系具体评价与考核：内部控制体系具体评价与考核： 第一，如何对内部控制设计的第一，如何对内部控制设计的合理性合理性进行评价。进行评价。 内部控制设计的合理性评价可以通过内部控制设计的合理性评价可以通过每项控制措施的设置情况来进行评价，应每项控制措施的设置情况来进行评价，应以职责分离为前提条件。这类指标包括公以职责分离为前提条件。这