企业内部控制专题

企业内部控制专题

中南财经政法大学沈烈教授

所谓内部控制，是由企业董事

会、监事会、经理层和全体员

工实施的、旨在实现控制目标

的过程。

第一部分《企业内部控制规范》的出台背景与主要特点第二部分企业内部控制的观念碰撞与误区辨析第一部分《企业内部控制规范》

出台背景及主要特点一、发布二、实施范围三、背景四、主要特点一、企业内部控制规范的发布《企业内部控制基本规范》已2008年5月22日正式发布；《企业内部控制配套指引》（20项）于2010年4月26日正式发布。企业内部控制规范的框架体系企业内部控制基本规范企业内部控配套指引企业内部控制应用指引（18项）企业内部控制评价指引（1项）企业内部控制审计指引（1项）企业内部控制指引解读（讲解）基本规范：处于最高层次，起统驭作用，是抽完配套指引的的基本依据。应用指引：处于主体地位，是为企业建立健全内部控制体系提供的指引。评价指引：是为企业管理层对本企业内部控制有效性进行自我评价提供的指引审计指引：是为注册会计师执行内部审计业务提供执业准则解读（讲解）：是为宣传、领会、把握和运用配套指引的背景分析、释疑解惑与具体细节示范企业内部控制应用指引（18项还是21项？）组织架构发展战略人力资源社会责任企业文化内部环境类控制活动类资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告全面预算合同管理内部信息传递信息系统控制活动类二、实施范围与要求《企业内部控制基本规范》要求自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。《企业内部控制配套指引》的实施范围和要求：2011年1月1日起-----在境内外同时上市的公司施行；2012年1月1日起-----在上交所和深交所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；鼓励非上市大中型企业提前执行。执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格。非上市大中型企业聘请的会计师事务所不要求一定具备证券、期货业务资格。三、出台背景企业生存发展壮大之需资本市场健康稳定发展之需国际通行惯例之需404效果四、主要特点（一）涵盖范围广泛涵盖三大领域，即应用、评价与审计覆盖四大流：资金流、物流、信息流和人力资源流（二）融入全新理念由制约观念到发展观念；由结果控制到过程控制；由执行层面到决策层面；由会计控制到综合控制；(由查错防弊到全面风控）由借鉴国际到自主创新；由条块分割到一体化推进；由强制遵循到内化融合；由宽松披露到双重评价。换句话说，该规范体系全面吸收了世界领域的先进观念与研究成果，充分体现了基本规范中的“四个五”的要求，真正将我国企业内部控制规范提高到了一个新的高度。五个全（全方位、全时限、全过程、全方法和全人员）（三）务实可行有效该规范体系是在调研中形成，足迹遍布大江南北和世界各地。是在与广大企业高管和一线产销、投融资、内审乃至一般员工进行交流和磨砺的结果，是与国内外专家、学者进行讨论与碰撞的结晶。按调研—起草---形成初稿---再调研---再修改的循环，指引先后10易其稿，充分体现了实事求是的作风。再最终稿形成前，工作组还分批封闭在北京一家宾馆长达45天，对于涉及把握不准的问题，还多次咨询企业老总和总会计师。实用可行，能提供合理有效保障。尽管指引还有些粗（偏原则性的），但抓住了各个方面的主要矛盾（风险），且控制要求符合实际，严格按此执行能确保企业不出大的问题，实现控制目标。（四）地位影响特殊由五大部委联合制定并发布这在世界上独一无二世界第一套由政府主导的完整的内部控制规范体系在境外国家或地区少有，如有，要么不完整、要么不系统，且均为民间组织制定的同时以两种文字发布，实际上也是向全世界发布。意在让世界了解中国此方面的进展，还有扩大中国内部控制在世界范围话语权与影响的目的（中国版的ＣＯＳＯ报告）。世界银行高级财务管理专家陈楠希女士、国际会计准则理事会主席戴维·泰迪爵士、国际会计师联合会理事乔伊斯林·莫顿女士、香港会计师公会会长冯英伟、澳门财政局局长期容光亮在发布上对中国企业内部控制规范体系给予了很高的评价。美国COSO委员会主席戴维·兰迪思特先生发来的贺信，对中国这套企业内部控制规范体系给予了高度肯定和祝贺。第二部分企业内部控制的观念碰撞与

误区辨析

一、关于内部控制的目标二、关于内部控制的时空范围三、关于内部控制的主客体四、关于内部控制的现实可行性五、关于内部控制建设过程六、关于内部控制要素七、关于内部控制的方法八、关于内部控制与风险管理九、关于内部控制的效用一、关于内部控制的目标目标决定策略、规划和行动传统观念：三大目标（1）保护资产的安全完整（2）保证会计信息的质量（3）确保有关法律法规和规章制度的贯彻执行

我国“内部会计控制规范——基本规范”（2001.6.22起试行）内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。新的观念：四大主要目标

1）战略目标。即合理保证企业发展战略的合理性。

2）经营目标。即合理保证企业经营的有效性和效率。3）报告目标。

即合理保证企业报告的有效性。4）合法性目标。

即合理保证企业的生产经营活动符合相关的法律和法规。

发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划

企业发展战略与企业的任务和预期相联系，事关企业的发展方向甚至生死存亡，不容有误。企业发展战略的特点：全局性、长远性、指导性、竞争性、风险性。企业发展战略：从过程看，包括战略方向战略目标战略规划战略实施从范围看，包括总体战略具体战略从内容看，包括竞争战略、合作战略、组织战略、营销战略、人力资源战略、财务战略、生产战略、研发/技术战略、跨国经营战略，产品战略，投资战略，防守战略，文化战略，等。实行发展战略首先必须明确战略方向，明确在相当长的战略时期中，企业准备做什麽。例如：

提供什么产品或服务？采用什么技术？面向什么客户群？满足客户什么需求？经营范围多大？是否实行多元化经营？企业要对社会经济发展承担哪些责任？等

这些方向性的决策多由企业高层决策部门作出，无不充斥着风险，均需要内部控制提供合理保证。“规范”指明了企业制定与实施发展战略至少应当关注的风险（第2号应用指引---发展战略）一是缺乏明确的发展战略或发展战略实施不到位

可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

如铁矿石；地震翻身；俄罗斯石油天然气管道二是发展战略过于激进

脱离企业实际能力或偏离主业，可能导致企业过度扩张甚至经营失败。三是发展战略因主观原因频繁变动可能导致资源浪费，甚至危及企业的生存和持续发展。明确化解发展战略中的风险的主要方略一是规范设立和运行战略委员会；二是明确要求在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标；(亚细亚扩张、长飞光纤光缆的专业经营）三是强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径；(国美、石油天然气、人才战略；）四是要求董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东（大）会批准实施；五是要求企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实，确保发展战略有效实施；六是设立了发展战略实施后评估制度要求实时监控，定期收集和分析相关信息，对确需对发展战略作出调整的情形，明确要求企业要遵循规定的权限和程序调整发展战略。（外向型战略？两头在外战略？）我国“企业内部控制基本规范”

（财政部、证监会、审计署、银监会、保监会

2008.5.22联合发布，2009.7.1先在上市公司施行)内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。即将“资产安全”单独突出出来，形成第五大目标二、关于内部控制的时空范围传统观念或误区：1）空间上是对会计、审计所涉范围的控制2）时间上是对事中和事后的控制新的观念与认识：1）空间上－－是全方位的2）时间上－－是全时限的

事前、事中、事后

误区原因产生误区的原因：与内部控制的发展历史有关内部控制的发展与会计和审计的发展关系紧密内部控制曾在历史上就划分为内部会计控制和内部管理控制与“会计法”有关会计法“第二十七条各单位应当建立、健全本单位内部会计监督制度。”

与前几年财政部为加速内部控制建设的举措有关与人们的传统思维习惯有关人们常常将内部控制、会计监督、会计监管混为一谈只要关乎企业价值创造和价值最大化的所有领域和事项，包括：战略性的和战术性的文化的和非文化的可量化的和非量化的道德的和非道德的理性的和非与理性的，等等，均属于其控制的范围。也就是说，内部控制的空间范围遍布内部控制各大要素所触及的方方面面，即企业上上下下、左左右右所有大大小小的事项，大到公司治理结构，重大对内对外决策，小到一笔现金的支付，或者一张“对账单”的索取。三、关于内部控制的现实可行性误解：高深莫测、难以驾驭、难以实施、难有作为正解：－－局部确有难度、有反复、但总体上完全能够驾驭

－－内部控制实际就在我们身边，

只要我们有心，就可为，且大有可为生活中随处可见内部控制的士司机的“古怪”行为”超市里的内部控制医院“就医卡”内部控制效用手机里的控制公交车中的内部控制成都被烧公交车中逝去的“生灵”与内控制意识其他常见的内控现象财经重地，非请莫入库房重地，闲人免进请你签字（或留下指纹）请输入你的密码一支笔一人为私，二人为公令人不爽的告示牌令人烦恼的手续令人熟悉的说法和作法得控则强失控则弱无控则乱四、关于内部控制的主客体传统观念或误区：1）主体－－管理层、会计与审计人员2）客体－－