银行内控评价现状及发展趋势农发1512

1、主要内容主要内容内控基本规范的内容内部审计新理念内部控制评价及趋势 审计新理念审计新理念及审计范围的拓展及审计范围的拓展 白岩松评审计报告： 年年做体检从来不治病年年做体检从来不治病 央视央视新闻新闻1+12012年年6月月28日播出日播出 审计：还是老面孔，还是老问题！审计：还是老面孔，还是老问题！ 一、内部审计新理念一、内部审计新理念 内部审计（IIA） 是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营增加价值和改善组织的运营。他通过应用系统地、规范的方法， 评价评价并改善风险管理、控制和治理过程的效果， 帮助组织实现其目标。 真实、合法、效益真实、合法、效益增值型内部审计传

2、统审计与现代审计二、审计范围的拓展 对比 历史对比 行业一般情况对比 预期目标对比 研究对比 唐代”比部“三、内部审计的作用 卫士卫士 医师医师 谋士谋士 防火墙防火墙 看门狗看门狗 免疫系统免疫系统 国家治理国家治理 信息提供信息提供者 李克强强调： 审计对经济的“体检诊断”功能 公共资金的“守护者” 权力运行的“紧箍咒” 反腐利剑内部审计的战略转型内部审计的战略转型财务审计财务审计 管理审计管理审计 查错纠弊查错纠弊 事后审计事后审计 检查系统检查系统 财务审计财务审计 审计范围狭窄审计范围狭窄 确认确认 发现问题发现问题 风险导向风险导向 事前事中审计事前事中审计 控制系统控制系统 管理

3、审计管理审计 审计范围拓展审计范围拓展 确认与咨询确认与咨询 改进建议改进建议 企业内部控制基本规范企业内部控制基本规范案例1 巴林银行案例案例2 大和银行大和银行1、什么是、什么是企业内部控制：企业内部控制： A.内部牵制内部牵制 B.内部控制制度内部控制制度 C.系统性的框架系统性的框架 D.风险管理系统风险管理系统2、企业为什么要加强内部控制、企业为什么要加强内部控制 A.保证国家有关法律法规及规章的贯彻执行保证国家有关法律法规及规章的贯彻执行 B.保证商业银行发展战略和经营目标的实现保证商业银行发展战略和经营目标的实现 C. 提高企业风险防范能力提高企业风险防范能力 D.保证业务记录、

4、会计信息、财务信息和其保证业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时他管理信息的真实、准确、完整和及时问题与思考问题与思考一、什么是内部控制 曲突徙薪无恩泽 焦头烂额为上客 一、什么是内部控制 最早定义内部控制的是1936年美国注册会计师协会发布的独立公共会计师对财务报表的审查，该文件将内部控制定义为：保护现金和其它资产，检查簿计事务的准确性，而在公司内部采用的各种手段和方法。手段和方法。 RHRH蒙哥马利在蒙哥马利在审计审计理论与实践理论与实践一书中指出，所谓内部控制是指一书中指出，所谓内部控制是指一个人一个人不能完全支不能完全支配账户，另一个人也不能独立地加以控制的

5、制度，配账户，另一个人也不能独立地加以控制的制度，即某位职员的业务与另一位职员的业务必须是即某位职员的业务与另一位职员的业务必须是相互相互弥补、相互牵制弥补、相互牵制的关系。的关系。一、什么是内部控制 内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。商业银行内部控制指引商业银行内部控制指引 中国银监会中国银监会2014年年9月月12日日一、什么是内部控制内部控制流程图内部控制内部牵制不相容职务 分离职责分配程序分段评估自我评估内审评估改善控制被神化的内部控制与被冷落的内部牵制被神化的内部控制与被冷落的内部牵制

6、李心合 内部控制在其演进中功能逐渐被放大，如今已经被全能化和神化，内部控制使得世人难以理解和驾驭。 内部控制需要走下神坛，需要缩小其内涵和边界，同时还需要重启长期被冷落的内部牵制，并需要创新内部牵制的内涵和机制。 二、企业内部控制相关法规发展历程1997 2001 2002 2003 2004 2005 中国“银广厦件”美国“安然事件”中国人民银行商业银行内部控制指引证监会证券公司内部控制指引上交所上海证券交易所上市公司内部指引（征求意见稿）中国人民银行加强金融机构内部控制的指导原则财政部内部会计控制规范中注协内部控制审核指导意见银监会商业银行内部控制评价试行办法二、企业内控相关法规发展历程财

7、政部成立企业内部控制标准委员会银监会商业银行内部控制指引五部委正式颁布企业内部控制基本规范证监会关于提高上市公司质量的意见国务院转批上交所上海证券交易所上市公司内部控制指引深交所上市公司内部控制指引证监会上市公司监督管理条例（征求意见稿）2005 2006 2007 2008 2009 2010 2014 财政部企业内部控制规范基本规范和17项具体规范（征求意见稿）五部委三个配套指引（征求意见稿）五部委修订应用指引（征求意见稿）五部委正式颁布：内部控制应用指引内部控制评价指引内部控制审计指引证监会首次公开发行股票并上市管理办法第29条银监会银监会修订修订商业银行商业银行内部控制指引内部控制指引

8、三、企业内部控制基本框架 风险评估 控制活动 信息和传递 监督 1992 COSO报告报告内部控制内部控制整体框架整体框架2002 萨班斯萨班斯奥克斯法案奥克斯法案，内部控制有效性，内部控制有效性2004 企业风险管理企业风险管理整合框架整合框架( EM)2013 年年内部控制内部控制整合框架整合框架( 2013) ，防止欺诈、舞弊行为的发生，防止欺诈、舞弊行为的发生银监会银监会2014.9.12修订修订商业银行内部控制指引商业银行内部控制指引 控制环境ERM 框架内 部 环 境战 略目 标 设 定风 险 识 别风 险 评 估风 险 应 对控 制 活 动信息与沟通监 控经 营报 告遵 循子公司

9、业务单位分支机构企业整体层次 要 素 维 组 织 维 目 标 维 银行内部控制原则全覆盖全覆盖 审慎性审慎性 制衡性制衡性相匹配相匹配（成本效益原则）（成本效益原则） 三、三、内部控制评价及趋势内部控制评价及趋势 第2201号内部审计具体准则-内部控制审计 第二条 内审机构对组织内部控制设计和运行的有效性进行审查和评价的活动。1、内部控制审计？、内部控制审计？2、内部控制评价？、内部控制评价？ 企业内控基本规范及配套指引框架2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布经过两轮的意见征求过程，五部委于2010年4月26日联合发布了企业内部控制配套指引企业内部控制基本

10、规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引适用于企业管理层、监管机构咨询方适用于注册会计师如何开展内部控制审计评价如何开展内部控制审计评价创新理念管理入手理论指导内控审计项目选择审计目标项目内容审计方法审计评价审计报告一、项目选择 2008年9月至11月底，国家审计署对中国银行股份有限公司总行及所属15家分行改革成效等情况进行了专项审计调查。 原因原因 国有商业银行内部控制有效性的专项审计调查国有商业银行内部控制有效性的专项审计调查项目的选择1专项资金审计项专项资金审计项目目（固定资产购（固定资产购建建 、 粮食收购贷粮食收购贷款、款、地方储备和调地方储备和调控粮贷款控粮

11、贷款等）等） 财务预算和费用财务预算和费用开支是否合规开支是否合规3风险管理风险管理内部控制内部控制人力资源人力资源信息系统信息系统政策评估政策评估.2专项资金经济效专项资金经济效益审计益审计 财务收支经济财务收支经济效益（效益（预算和费用预算和费用开支是否符合节约开支是否符合节约原则原则）二、内控评价的主要内容要素1要素2要素3要素4控控制制环环境境信信息息与与沟沟通通控控制制措措施施风风险险评评估估要素5监监督督（一）控制环境 治理结构、组织结构及责权体系 董事会、审计委员会、内部审计 正直和道德观念 管理者的品行及管理哲学 人力资源政策和措施 企业文化风险评估风险评估控制活动控制活动信息

12、与沟通信息与沟通内部监督内部环境内部环境 至诚服务至诚服务 有效发展有效发展 以人为本以人为本 构建和谐构建和谐 内部审计处专业理念内部审计处专业理念 ： 无情检查无情检查 真情服务真情服务 于无情处见真情于无情处见真情 （二）风险评估 暴露的问题暴露的问题发生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低法兴银行案例 法兴银行期货交易员杰罗姆.凯维埃尔， 2006年6月至2008年1月，法兴银行的运营部门、股权衍生品部门、柜台交易、中央系统管理部门等28个部门的11中风险控制系统自动针对凯维埃尔的各种交易发出了75次报警。（二）风险评估2a风险评估：风险识别风险评估：风险识

13、别2b风险评估：风险分析风险评估：风险分析3.风险管理方法选择风险管理方法选择4a没有必要管理风险4b实施风险管理避免风险减少风险转嫁风险自留风险1.制定风险管理计划制定风险管理计划5.检查和评价风险管理程序风险管理程序风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部环境内部环境案例五案例五 高等院校的风险评高等院校的风险评估估 某高校以本科生教育为主，发展研究生教育，经、管、法、文、理、工等六大门类学科结构合理、相互支撑，建成优势突出、特色鲜明、质量优良的财经类院校。 作业目标学科建设-六大学科师资队伍-100，300，400。校园建设-2200亩学生培养-2.0万人

14、 该学校对7项风险进行定量评估，其中：风险（1）国家政策风险的可能性为23%，发生后对造成的损失为8100万元（2）竞争对手风险为40%，可能发生后造成的损失为13800万元；.（7）就业风险发生的可能性在20%到25%之间，发生后造成的损失在4500万元到5100万元之间. 在风险坐标图上用一个区域来表示，则在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：绘制风险坐标图如下：可能性重要性1国家政策风险2竞争者风险3教育评估风险4硕点博点风险5新校区建设风险6还本付息风险7就业风险（三）控制活动 不相容职务分离：职责分工 授权审批控制（一般、特殊） 会计系统控制 凭证与记录控制 财产保护

15、控制 预算控制 各项业务的控制 绩效考评控制 业绩评价；风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部环境内部环境 （“双线核算、双线控制”） 100 登记簿 余额表经 分户帐济 106 业 凭证 凭证整理单 总帐 日计表务 现金收付 现金库存 库存 日记簿 簿 现金一般账务组织 100 登记簿 余额表经 分户帐济 100业 凭证 科目日结单 总帐 日计表务 现金收付 现金库存 库存 日记簿 簿 现金电算化条件下账务处理程序（四）信息与沟通（四）信息与沟通内部环境内部环境信息控制的三个要点：正确的信息适当的时候正确的人员沟通沟通是信息流通的渠道，也是信息的来源外部沟通

16、有多种来源：利益相关者沟通的方式多种风险估评风险估评控制活动控制活动信息与沟通信息与沟通内部监督内部监督德国队7比1“血洗”东道主巴西 10分钟创造分钟创造700万个数据点万个数据点 德国队使用了SAP(77.79, 0.00, 0.00%) Match Insights(比赛洞察力)系统。协助教练从中发现规律，优化球队的训练方法和战术。“足球运动中产生的数据量，远远超出了外界的想象，比如10个球员用3个球进行训练，10分钟就能产生出700万个可供分析的数据点。”10分钟的悲剧 2008.9.15.上午10点，雷曼兄弟公司（158年历史）破产 10：10，德国国家发展银行通过计算机自动付款系统

17、，向其转入3亿欧元 德国销量最大的图片报：德国最愚蠢的银行董事长保卢斯：我们还没有得到风险评估董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策报告，无法及时做出正确的决策。 董事会秘书史里芬：我打电董事会秘书史里芬：我打电话给国际业务部催要风险评话给国际业务部催要风险评估报告，可那里总是占线，估报告，可那里总是占线，我想还是隔一会儿再打吧。我想还是隔一会儿再打吧。 文员施特鲁克：文员施特鲁克：10点点03分，我在网上分，我在网上看到了雷曼兄弟公司向法院申请破产看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就

18、写了张便办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。条放在办公桌上，他回来后会看到的。结算部经理德尔布吕克：今天是协结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转止交易的指令，那就按照原计划转账吧。账吧。 （五） 内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时改进的过程，包括以下三方面：日常监督专项监督缺陷报告内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 第四十三条 商业银行内部审计部门、内控管理职能

19、部门和业务部门均承担内部控制监督检查的职责，应根据分工协调配合，构建覆盖各级机构、各个产品、各个业务流程的监督检查体系。商业银行内部控制指引商业银行内部控制指引 中国银监会中国银监会2014年年9月月12日日齐鲁银行骗贷案例 普华永道中天会计师事务所 2009年财务报表及审计报告 齐鲁银行的第三方存款质押业务存在借款人营业收入与贷款规模不匹配等诸多问题 报告注明了“保留意见”2010年齐鲁银行撤换了该会计师事务所。高管层，内部控制制度？三、内控评价的重点 从来制度就是少不了的，少了的是制度的执行。难100-199 100-1=01%的错误的错误会导致会导致100%的失败。的失败。 三、内控评价

20、重点 治理结构层面（整体 单位） 业务操作层面 制度设计方面制度设计方面 制度执行方面制度执行方面 内控审计评价有效性有效性健全性健全性企业内部控制评价指引指出对“内部控制设计与运行的有效性”进行综合评估。四、内部控制评价的方法 访谈 问卷调查 专题讨论 穿行测试 控制点测试 实地查验 抽样 比较分析等方法 充分收集内控设计和运行是否有效的证据 （第 2201 号内部审计具体准则 内部控制审计第19条） 审计证据与审计方法 内控评价内控评价（拓展）（拓展） 穿行测试穿行测试 调查问卷调查问卷 控制点测试控制点测试 专家意见法专家意见法 访谈访谈 观察法观察法 论证法论证法 综合评价法综合评价法

21、 .（一）审核；（一）审核；（二）观察；（二）观察；（三）监盘；（三）监盘；（四）访谈；（四）访谈； （询问）（询问）（五）调查；（五）调查； （新增）（新增）（六）函证；（六）函证；（七）计算；（七）计算；（八）分析程序（八）分析程序2103号-审计证据存货内部控制调查表存货内部控制调查表调查内容是否不适用符合性测试1仓储部门收到材料、产品、商品时，是否对其数量进行了清点，并同收货报告单进行了核对？2所有入库材料、产品、商品，是否填写了入库通知单？3存货实物记录同账户记录的职员是否分离？4永续盘存制下，仓储部门实物账是否与会计部门账务定期核对？5存货实地盘点时，是否有独立于保管、使用、记账职能的职员参加？（略） 业务层面的内控点测试业务线一级流程主要二级流程主要观测点贷款业务信贷等流程粮油贷款等子流程授信制度、贷款审批等（五（五要素）要素）存款业务个人存款等流程子流程开户、取现等支付与结算运营管理等流程会计要素