第二部分 内部控制与会计制度设计

第二部分

内部控制与会计制度设计By:龚媛媛为什么安然这么拼？企业的目的是什么？安然运营遇到了什么风险？安然能否实行了必要的风险控制？主要内容一、内部控制与会计制度设计的关系二、内部控制实际的演化三、内部控制的根本构造四、内部控制在中国的开展五、内部控制的方法六、内部控制的局限性七、内部控制实例一、内部控制与会计制度设计的关系会计制度是内部控制的一个有机组成部分会计制度设计的各个环节都包含内部控制的内容会计制度设计是内部控制设计的有机组成部分二、内部控制实际的演化内部牵制〔20世纪40年代前〕内部会计控制和管理控制〔20世纪70年代前〕内部控制构造〔20世纪80年代〕内部控制框架〔1992，1994，COSO报告〕企业风险管理〔2004－，ERM〕三、内部控制的根本构造COSO框架(1992)控制环境风险评价控制活动信息与沟通监控企业风险管理〔ERM〕内部环境目的制定事项识别风险评价风险反映控制活动信息和沟通监控四、内部控制在中国的开展<企业内部控制配套指引>——2021年4月26日，财政部、证监会、审计署、银监会、保监会结合发布18项<企业内部控制运用指引><企业内部控制评价指引><企业内部控制审计指引><企业内部控制根本规范>——2021.6.28发布2021.1.1起，在境内外同时上市的公司施行2021.1.1起，上证所、深证所一切主板上市的公司施行五、内部控制的根本方法〔p8〕控制目的：预算、方案组织：组织机构设置人员：职工的思想品德、业务技艺、任务才干职务分别：不相容职务授权组织内部任务人员必需经过授权同意才干进展业务处置业务程序：规范化、规范化的业务处置过程措施：以特定的控制目的为其控制对象。方针政策、信息质量、财富平安检查：对贯彻、执行情况的监视、检查。专业检查、群众检查不相容职务相互分别会计记录财富保管业务经办审核监视授权同意六、内部控制的局限本钱效益制约异常活动超出设计范围执行人员责任性不强高层管理者自我违规操作执行人员合伙舞弊外部环境的变化七、内部控制实例中国石油化工股份〔中石化〕——纽约、香港和上海三地上市的特大型能源、化工一体化公司2003.5—2005.12.31启动内部控制体系建立工程2006.1.1正式实施<中石化股份公司内部控制手册>2006.8.1正式公布<中国石油化工股份内部控制检查评价与考核暂行方法>七、内部控制实例——该控制手册在完善法人治理构造和理顺公司管理体制的根底上,以COSO为框架,按照业务目的、业务风险、业务流程步骤与控制点、业务流程图表、相关制度目录和主要控制点相关资料等规范格式,设计了43个重要的内部控制业务流程和权限指引。包括中原油田分公司在内的下属90个分〔子〕公司根据<中石化股份公司内部控制手册>要求,结合本身的实践情况全面细化和出台了内控实施细那么。七、内部控制实例〔一〕中石化的组织构造——集中政策、分散经管〔二〕中石化公司框架体系的内容及其控制方法1.建立集中决策、分级管理的组织规划控制“决策控制权〞与“决策管理权〞13个职能部门相互独立2.加强网络化、全过程的全面预算控制“授权指引〞和“ERP系统〞3.构建以“授权指引〞为中心的授权同意控制4.建立以<内部控制手册>为载体的制度控制七、内部控制实例〔二〕中石化公司框架体系的内容及其控制方法5.建立健全风险防备控制6.打造先进的ERP管理信息系统控制会计核算、资金管理、物资管理7.建立科学完善的内部控制检查评价与考核机制“总部检查评价〞〔包括“股份公司年度综合检查评价〞和“审计部独立检查评价〞〕和“单位自查评价〞〔包括“企业自查评价〞和“总部部门自查及对口抽查评价〞〕两级检查评价体制七、内部控制实例〔三〕中石化内部控制框架的实施情况与对策1.中石化内部控制框架实施情况评价2005年起，每半年要根据总部一致制定的检查方法和评价规范,对下属企业的流程控制和权限控制情况进展量化评价并提出整改意见,督促内部控制制度的落实。中石化于2005年上半年对所属65家企业的内部控制执行情况进展了检查和评价,其中,流程控制评价的平均得分为90.6分,平均分以上的企业有43家；权限控制评价的平均得分为88.2分,平均分以上的企业共35家。流程控制普遍好于权限控制七、内部控制实例〔三〕中石化内部控制框架的实施情况与对策2.实施中存在的主要问题内控环境存在差距分级授权制度未能得到严厉执行关键控制点执行不到位信息管理普遍存在缺陷七、内部控制实例〔三〕中石化内部控制框架的实施情况与对策3.进一步完善内部控制的建议和措施〔1〕不断总结阅历,深化对内控制度的认识〔2〕引导员工提高认同感和参与度,夯实实施内部控制的根底〔3〕进一步完善权益制衡机制,有效控制和躲避风险〔4〕发扬ERP系统在内部控制中的作用,尽快实现内部控制集成化〔5〕把握内部控制体系关键环节,不断提升内部控制质量案例：西南油气田公司内部会计控制西南油气田公司内部会计控制的目的和原那么

(一)内部会计控制目的

现代意义的内部会计控制根本目的是提高单位运营活动的效率性和效果性、资产的平安性、运营信息和财务报告的可靠性等。西南油气田公司的内部会计控制目的是要做到“四个确保〞:确保运营目的实现,确保资产平安完好,确保会计资料真实准确,确保国家会计法律法规贯彻执行。

(二)内部会计控制设计原那么

根据财政部印发的<内部会计控制规范——根本规范(试行)>)的规定,并结合本身详细情况,西南油气田公司在建立内部会计控制过程中遵照了合法性原那么、广泛约束性原那么、全面性系统性原那么、内部牵制原那么、讲究本钱效益原那么和适时性等原那么。

(三)内部会计控制的位置

假设将财务会计制度作为一个系统,那么,西南油气田公司内部会计控制制度就是财务会计监视制度分系统的子系统案例：西南油气田公司内部会计控制西南油气田公司内部会计控制方法内部会计控制的方法是指实施内部会计控制所采取的手段、措施及程序等。西南油气田公司主要采用以下控制方法:

(一)不相容职务相互分别控制：主要包括:授权同意与业务经办、业务经办与会计记录、会计记录与财富保管、业务经办与稽核检查、授权同意与监视检查等。不相容职务分别的中心是“内部牵制〞。

(二)授权同意控制：授权同意是指西南油气田公司在办理各项经济业务时,必需经过规定程序的授权同意。这种控制方法要求西南油气田公司明确规定设计会计及相关任务的授权同意范围、权限、程序、责任等内容,各级管理层必需在授权范围内行使职权和承当责任,经办人员也必需在授权范围内办理业务。

(三)会计系统控制：会计作为一个控制信息系统,对内可以向管理层提供运营管理的诸多信息,对外可以向投资者、债务人等提供用于投资等决策的信息,是重要的内部会计控制方法。这种控制方法要求西南油气田公司根据<会计法>和国家一致的会计制度,制定适宜公司的会计制度充分发扬会计的监视职能。

(四)预算控制：预算控制也称之为全面预算控制,其内容可以涵盖企业运营活动的全过程。要求公司加强预算编制、执行、分析、考核等环节的管理,明确预算工程,建立预算规范,规范预算编制、审定、下达和执行程序,及时分析和控制预算差别,采取改良措施,确保预算的顺利执行。

案例：西南油气田公司内部会计控制西南油气田公司内部会计控制方法

(五)财富保全控制

财富保全控制主要包括限制接近控制、定期清点控制等。限制接近控制主要是指只需经过授权同意的人员才干接触资产。定期清点是指定期对实物资产进展清点,并将清点结果与会计记录进展比较,采取相应措施加强管理。

(六)风险控制

风险按其构成缘由普通可分为运营风险和财务风险两大类。对风险的控制,需树立风险认识,针对各个风险控制点,建立有效的风险管理系统,经过风险预警、风险识别、风险评价、风险分析、风险报告等措施,对运营风险进展全面防备和控制。

(七)内部报告控制

内部报告控制要求西南油气田公司建立和完善内部报告制度,全面反映经济活动情况,及时提供真实准确的会计信息,加强内部管理的时效性和针对性。

(八)会计信息系统控制

电子信息技术与会计技术相结合的会计信息系统控制日益成为内部控制的重要内容。西南油气田公司在会计核算中运用的中油财务信息系统已从最初的FMIS3.0晋级到FMIS6.0,系统的平安性、控制性都不断完善。

案例：西南油气田公司内部会计控制西南油气田公司内部会计控制的内容

西南油气田公司内部会计控制范围广、层次多,必需实施全方位、全过程的控制和监视,在确定内部会计控制内容时,要一直遵照防备为主、控制关键要素、控制关键业务和控制关键点的原那么。西南油气田公司内部会计控制的内容包括:

(一)货币资金控制

西南油气田公司货币资金流量大,收支业务频繁,仅2003年,公司的货币资金收入就接近80亿元,因此,货币资金自然是公司内部会计控制的重要内容之一。

货币资金控制最主要的目的是保证其平安、完好。详细目的有:现金、银行存款余额真实、准确,合理运用现金、银行存款,保证其他货币资金的平安完好。关键控制点主要有不相容岗位相互分别,授权同意,付款的“恳求、审批、复核、支付〞程序,银行账户、支票、印鉴的有效管理,货币资金的定期清查清点。

(二)销售和收款控制

销售和收款控制目的是预防销售与收款过程中的各种过失、保证销货款的及时足额回收、正确进展销售会计核算。关键控制点主要包括不相容岗位相互分别,授权同意,定价机制,销售、收款职能分开,销售收入及时入账,应入账款的催收有效性,坏账核销符合规定。

(三)采购与付款控制

采购与付款控制目的是合理进展各种采购业务、保证采购物资平安、及时支付货款。关键控制点主要包括不相容岗位相互分别,建立请购、审批、采购、验收、付款的规范程序,应付账款和预付账款支付的正确性、时效性和合法性。案例：西南油气田公司内部会计控制西南油气田公司内部会计控制的内容

(四)根本建立工程控制

根本建立工程控制目的主要是保证工程工程质量。关键控制点包括工程工程投资的可行性研讨、上报审批,投资决策、方案下达,工程招标、评标、定标和签署合同,工程施工、开工验收、决算等环节。

(五)实物资产控制

西南油气田公司的实物资产包括存货、油气资产和固定资产。

存货资产的控制目的主要是维护存货资产的平安完好、合理确定存货价值。关键控制点包括:建立存货管理岗位责任制,对存货验收、入库、保管、发出、运用及处置等环节进展有效控制,防止各种实物资产被盗、毁损和流失。

固定资产的控制的主要目的是保证固定资产的平安完好和计价及计提折旧的正确合理。关键控制点包括:建立固定资产管理岗位责任制,对固定资产的转产、验收、运用、调拨、大修、折旧、出卖、报废等环节进展有效控制。

(六)筹资控制

筹资活动是指西南油气田公司为满足消费开展需求,经过改动资本、债务规模及其构成而募集资金的行为。控制目的是严厉按照国家的法律法规进展筹资活动、降低筹资本钱和保证所筹资的合理运用。关键控制点主要包括不相容岗位相互分别,对筹资业务的“恳求、论证、审批、实施〞等环节进展有效控制。案例：西南油气田公司内部会计控制西南油气田公司内部会计控制的内容

(七)本钱费用控制

本钱费用的控制目的为严厉控制本钱费用开支和正确核算本钱费用。关键控制点包括本钱预算、目的分解、支付审批、管理措施、目的考核等环节。

(八)对外投资控制

对外投资控制普通由立项、评价、决策、实施、投资记录、投资处置等环节组成。控制目的为维护对外投资资产的平安完好和投资收益的按期收回。关键控制点包括对外投资工程的提出、论证、决策、实施等环节的控制和监视。

(九)关联买卖控制

1999年石油企业重组改制后,中国石油天然气股份与中国石油天然气集团公司及其下属单位成为关联方关系。西南油气田公司的主要关联方是四川石油管理局,2000～2003年,四川石油管理局累计向西南油气田公司提供劳务类关联买卖总额129.33亿元。

关联买卖控制目的是提高会计信息质量,保证关联买卖会计资料真实准确,防止、纠正错误和舞弊行为,维护资产平安完好,确保国家有关法律法规和上级有关规章制度的贯彻执行,保证分公司与关联方之间的公平买卖。关键控制点的重点是对关联买卖谈判、合同签定、买卖工程和买卖数量的核定、结算价钱、费用结算等环节进展有效控制。案例：西南油气田公司内部会计控制实施内部会计控制制度的配套措施

(一)加强会计职业品德建立

所谓会计职业品德,是指在会计职业活动中应遵照的、表达会计职业特征的、调整会计职业关系的职业行为准那么和规范,与加强内部会计控制制度之间具有亲密的联络。

(二)建立两级董事会与全面推行独立董事制度

董事会是企业内部控制的最高层次,无论是对公司治理构造还是对内部会计控制来说,具有独立性、专业性的董事会都是至关重要的。作为一个特大型的国际上市公司,不仅应在最高管理层设置董事会,还需求在分(子)公司设置二级董事会,同时,大力推行独立董事制度。

(三)积极开展内部稽核和内部审计

搞好内部稽核和审计是强化内部会计控制制度的一项根本措施,是内部会计控制有效执行的重要保证。实施内部会计控制,应充分发扬西南油气田公司两级财务、审计职能,实施财务审计监视,进一步强化内部监视。

案例：西南油气田公司内部会计控制实施内部会计控制制度的配套措施

(四)搞好内部会计控制评价

内部会计控制评价是指对内部会计控制制度设计的科学性和执行的有效性进展的监视、检查和评定。西南油气田公司内部会计控制评价可分为内部评价和外部评价,内部评价的主体包括中国石油天然气股份和西南油气田公司,外部评价的主体有国家审计机关、财政机关和社会中介组织。

(五)优化内部会计控制环境

西南油气田公司内部会计控制造为内部控制的一部分,要到达控制目的,离不开公司整体控制建立。优化西南油气田公司内部会计控制环境,管理层要注重内部会计控制建立,还要合理划分各单位、各部门的职责,同时是建立良好的用人机制和通畅的信息控制系统。

本章终了~！会计制度设计的内容会计机构与会计岗位设置、会计人员配备会计核算制度设计会计业务控制制度设计会计任务管理制度设计会计监视制度设计发展历程产生时间出发点包含内容内部牵制20世纪40年代以钱、账、物等会计事项为主要控制事项职责分工、会计记录、人员轮换三要素内部会计控制和管理控制20世纪70年代从会计角度出发会计控制和管理控制内部控制结构20世纪80年代从报表审计角度出发控制环境、会计系统、控制程序三个层次内部控制框架(coso)19921994从管理的角度出发控制环境、风险评估、控制活动、监控、信息沟通五要素内部牵制〔20世纪40年代前〕内部牵制的提出最早由Dichsee(1905)提出，并以为内部牵制由职责分工、会计记录、人员轮换三要素构成。内部牵制的界定Bennett(1930)以为：“内部牵制是账户和程序组成的协作系统，这个系统使得员工在从事本身任务时，独立地对其他员工的任务进展延续性的检查，以确定其舞弊的能够性。〞内部牵制的特征以查错防弊、维护财富平安为目的，以职务分别和交互核对为手法，以钱、账、物等会计事项为主要控制事项。内部会计控制和管理控制〔20世纪70年代前〕——从会计角度出发(p10)内部控制的界定(AICPA,1949)：以为内部控制包括组织的组织构造及该组织为维护其财富平安、检查会计资料的准确性和可靠性，提高运营效率，保证既定的管理政策得以实施而采取的一切方法和措施。内部控制的构成(AICPA,1958)会计控制：维护资产的平安完好、保证会计资料的可靠与准确管理控制：提高组织运营效率、保证管理部门制定的各项政策得到贯彻执行内部控制构造〔80年代〕——从报表审计角度出发(p4)对内部控制的重新界定(AICPA,1988):内部控制构造是指为合理保证企业特定目的的实现而建立的各种政策和程序。内部控制的构造(三要素)控制程序会计系统控制环境内部控制框架(COSO报告,1992)1.内部控制的含义COSO报告〔1992，1994〕以为，内部控制受企业董事会、管理者和其他员工的影响，旨在为获得〔1〕运营效果和效率；〔2〕财务报告的可靠性；〔3〕遵守法规等目的而提供合理保证的一种过程。内部控制框架(COSO报告,1992)如何了解？内部控制是为了到达目的一种过程内部控制是由人来执行和实施的，并非仅是政策手册与图表，且执行人来自组织内每一个阶层内部控制仅能为企业目的的实现提供合理保证，而非绝对保证内部控制框架(COSO报告,1992)2.内部控制的目的运营目的：提高运营效率，获得良好运营效果报告目的：合理保证财务报告的可靠性合法性目的：遵照有关的法规制度内部控制框架(COSO报告,1992)监控控制活动风险评价控制环境信息沟通信息沟通——从管理的角度出发巴林银行尼克·里森同时控制买卖与后台业务14亿美圆亏损一英镑萨班斯—奥克斯利法案

〔SOX法案〕又称为——“公众公司会计改革与投资者维护法案〞法案的第一句话：“遵守证券法律以提高公司披露的准确性和可靠性，从而维护投资者及其他目的。"2002年7月30日开场生效SOX法案第1-6章主要涉及对会计职业及公司行为的监管，包括：1.建立一个独立的“公众公司会计监管委员会〞(PublicCompanyAccountingOversightBoard,PCAOB)，对上市公司审计进展监管；2.经过担任合伙人轮换制度以及咨询与审计效力不兼容等提高审计的独立性；3.对公司高管人员的行为进展限定以及改善公司治理构造等，以增进公司的报告责任；4.加强财务报告的披露；5.经过添加拨款和雇员等来提高SEC的执法才干。SOX法案第7章要求：相关部门在SOX法案正式生效后的指定日期内(普通都在6-9个月)提交假设干份研讨报告,包括：会计师事务所合并信贷评级机构市场违规者(法律的)执行投资银行等研讨报告以供相关执行机构参考,并作为未来立法的参照.SOX法案第8-11章主要是：1.提高对公司高管及白领犯罪的刑事责任。如：针对安达信销毁安然审计档案事件，专门制定相关法律，规定了销毁审计档案最高可判10年监禁，在联邦调查及破产事件中销毁档案最高可判20年监禁。2.强化公司高管层对财务报告的责任，要求公司高管对财务报告的真实性宣誓，并就提供不实财务报告分别设定了10年或20年的刑事责任.。SOX法案302条款——公司对于财务报告的责任：规定美国上市公司的CEO和CFO在其年报和中报中必需签名并认证，其财务报表完全符合萨班斯法案中有关规定，并不含有任何不真实的并导致其财务报表误导公众的艰苦错误或脱漏。假设未来发现有问题，CEO或CFO个人将对公司财务报表承当民事甚至刑事责任。这个302条款对于在美国上市的中国企业同样适用。萨班斯—奥克斯利法案〔SOX法案〕404条款——公司管理层及外部审计师对于公司财务内部控制的责任：要求公司管理层和公共审计师，每年在年报中就公司产生财务报告的内控系统分别作出评价和报告，还要求外部公共审计师对于公司管理层评价过程以及内控系统结论进展相应的检查并出具正式意见。ERM的主要内容风险管理的含义2004年，COSO委员会发布了<企业风险管理框架>，定义：风险管理是一个由企业的董事会、管理层和其他员工共同参与的，运用于企业战略制定和企业内部各个层次和部门的，用于识别能够对企业呵斥潜在影响的事项并在其风险偏好范围内管理风险的，为企业目的的实现提供合理保证的过程。目的对比：COSO框架(1992)运营目的报告目的合法性目的企业风险管理〔ERM〕战略目的运营目的报告目的合法性目的企业风险管理〔ERM〕的构成要素内部环境目的制定事项识别风险评价风险反映控制活动信息和沟通监控企业风险管理〔新COSO报告，ERM〕COSO〔1992〕报告中的控制环境控制环境——企业〔特别是董事会和管理层〕对内部控制的态度、认知度和行动。管理理念和运营作风组织机构权益和责任的规定董事会和审计委员会员工的老实性和品德观员工的胜任才干人力资源政策及执行COSO〔1992〕报告中的风险评价风险评价风险评价:对企业外部要素和内部要素进展检查风险分析:估计风险的影响程度、评价风险发生的能够性、思索如何管理风险等影响内控目的实现的各类能够要素运营环境的变化、聘用新的员工、采用新的或改良的信息系统、迅猛的开展速度、新技术的运用、新的行业、产品或运营活动的开发、企业改组、海外运营如何有效地进展风险管理各行业的前10种最主要的风险要素〔德勤统计数据〕次序银行/保险业/证券制造业其他1内部控制的质量内部控制的质量内部控制的质量2管理人员的能力管理人员的能力管理人员的能力3管理人员的正直程度管理人员的正直程度管理人员的正直程度4会计系统的近期变动单位的规模会计系统的近期变动5单位的规模经济环境恶化业务的复杂性6资产的流动性业务的复杂性资产的流动性7重要人员的变动重要人员的变动单位的规模8业务的复杂性会计系统的近期变动经济环境恶化9快速的增长快速的增长重要人员的变动10政府法规管理人员对完成目标的压力快速的增长风险管理的流程目的制定：针对不同目的分析其相应风险。事项识别：对影响目的实现的内部与外部的潜在事项进展识别，区分机遇与风险。存在潜在正面影响的事件代表机遇，存在潜在负面影响的事件是风险。风险评价：确定风险的重要性程度，发生的能够性，并思索相应的对策及处置的先后顺序，带来的影响。风险反映：方案有躲避、减少、共担和接受。企业管理者应在企业风险偏好的前提下，比较不同方案的潜在影响，思索风险反响方案的选择。控制活动：包括制定的相关政策和程序，目的是为了保证正确执行风险反响方案。COSO〔1992〕报告中的控制活动控制活动——确保管理层指令得以实施的各类政策和程序主要方式：业绩评价信息处置控制实物控制职务分别业务授权文件记录设计与运用COSO〔1992〕报告中的信息与沟通信息与沟通——贯穿在风险评价和控制活动过程中，它使企业内的人员能获得他们在执行、管理和控制企业营运时所必需的信息，并及时交换这些信息。信息外部信息内部信息，包括会计信息和其他信息沟通：使员工知悉其在业务运营、财务报告及法律遵照方面的责任COSO〔1992〕报告中的监控监控——评价一个组织内部控制组织运转的过程。继续监控：建立于单位内部的业务循环当中，包括日常的各项管理监控活动。独立评价：通常由审计委员会、内审部门或人事部门等执行，定期或不定期地对内部控制的设计和执行情况进展检查和评价，提出改良意见，以保证内部控制按设计执行，并随环境变化而改良。继续监控与独立评价两者结合COSO报告中各部门的职责〔l〕管理层：CEO最终担任整个控制系统。对大公司，CEO可把权限分配给高级经理，并评价其控制活动，然后，高级经理详细制定控制的程序和人员责任；对小公司，一切可更为直接，由最高经理详细执行。〔2〕董事会：管理层对董事会担任，由董事会设计治理构造，指点监管的进展。有效的董事会应掌握有效的上下沟通渠道，设立财务、内部审计等职能，防止管理层超越控制、有意歪曲现实来掩盖管理的缺陷。COSO报告中各部门的职责〔3〕内部审计师：对评价控制系统的有效性具有重要作用，对公司的治理构造行使监管的职能。〔4〕内部其他人员：明确各自的职责，提供系统所需的信息，实现相应的控制；对运营中出现的问题，对不合法、违规行为有责任与上级沟通。〔5〕外部人员:有助于控制目的的实现，如外部审计可提供客观独立的评价，经过财务报表审计直接向管理阶层提供有用信息；另如法律部门、监管部门、客户、其他往来单位、财务分析师、信誉评级公司、新闻媒体等也都有助于内部控制的有效执行。COSO报告的局限性1.没有充分认识到董事会对内部控制系统的至关重要性。2.COSO提倡的反映内部控制运转形