内部控制基本规范讲解-1

内部控制根本标准讲解钟朝宏四川省注册会计师继续教育2021年培训班16年高校经验，3年国企经验公开发表论文40余篇管理学博士，副教授，硕士生导师，注册会计师Email:zhongQQ：6498653352培训教师：钟朝宏乐山·

正源为什么要说内控事故、灾难、丑闻…“根本标准〞与“配套指引〞失控导致失败！

1981年，当有点口吃的杰克·韦尔奇被任命为GE新总裁后，他跑到洛杉矶附近的一个小城市去拜访当世最伟大的管理学家彼得·德鲁克，他问的第一个问题就是：“我怎么控制GE下面的上千家公司？〞一切伟大的治理都是从学习控制开始的。——吴晓波?大败局?6在你我的身边……保护别人与保护自己5个目标5个原那么5个要素50条5个部门7“根本标准〞的5个5合规、资产、报告、经营、战略全面性、重要性、制衡性、适应性、本钱效益内控环境、风险评估、控制活动、信息与沟通、内部监督7章(总那么+五要素+附那么)8“配套指引〞的实施2021-1-1，在境内外同时上市的公司，60多家2021-1-1，沪深主板，1000多家择机，中小板和创业板鼓励，非上市大中型企业9“配套指引〞的结构核心,设计/建设评价指引审计指引应用指引公司管理层CPA,鉴证/审核1.组织架构2.开展战略3.人力资源4.社会责任5.企业文化6~9.资金/资产/采购/销售；10~13.研发/工程/担保/外包；14.财务报告15.全面预算16.合同管理17.内部信息传递18.信息系统5个控制环境类4个控制手段类9个控制活动类++10“配套指引〞的结构核心,设计/建设评价指引审计指引应用指引公司管理层CPA,鉴证/审核咨询、培训审计注册会计师的新业务事务所不能同时做大企业的：治理层_“三会〞管理层_高管、中干有志上位者中小企业的：所有者，小老板经营者11内控与谁有关？专业人士企业：财务总监、财务经理、内部审计师…中介：注册会计师、管理咨询师、注册内部控制师？…控或被控直接间接12想评“高级会计师〞吗？50页/177，讲解“根本标准和应用指引〞！概述五要素实施来龙去脉框架体系路线方向1.概述1.1西方内控的五段路1.2中国的内控之路1.3内控理论1.1西方内控的五段路到源头去，到师傅那儿去什么是安然事件、COSO、SOX？美式内控有何特色？我们可以学哪些经验？

16内部控制的五段路1920~40年代1940~70年代21世纪以来内部牵制内控制度全面风险管理复杂性1980~90年代内控结构1990年代内控整体框架二分法

三分法

五要素

八要素

?以“物〞为目的；账目核对；设立不兼容岗位17内部牵制阶段1920~40年代1

虑夫掌财用财之吏，参漏乾后，或者容奸而肆欺……于是一毫财赋之出入，数人之耳目通焉。

——宋·朱熹19获刑无期

她负责公章、拆迁款领取表、通知拆迁户签字领款；重复记账案例扬州一家韩资企业负责人在银行向警方报案称，公司出了“家贼〞。28岁的女会计利用职务之便，在一年多时间内疯狂敛财67万余元！16日，该会计被刑事拘留。案发前女会计主动向灾区捐款1.9万元。20案例：工资舞弊今犹在来源：2021年6月18日扬子晚报“罪恶就像一个漩涡，越陷越深。〞“我一个女孩子，拿了这么多钱，心里很害怕。为了让良心好受一点，我向灾区捐款，算是给自己的良心赎罪。〞手段：5名员工离厂，将工资卡上交公司财务部门，贾某私自藏匿起来，并获知了其密码。21案例：工资舞弊今犹在该公司负责人审批工资账单时，发现会计拿来报批的是51万。此前他偶然了解到会计报银行的是60万。这才起疑，去银行查账。漏洞在哪儿？劳动密集企业，人多，流失率高？22又一个工资舞弊案北京青年报，2021-03-0123合规目标：“小会计〞玩转2亿元卞中其人:其貌不扬；独来独往；沉默寡言；对女友宣称自己是中国首富24大戏如何上演？案例25公司为什么要拆散杜拉拉？不相容职务要别离利益冲突调查制度区分关键与非关键岗位男会计与女出纳？以“表〞为目的内控评价成为抽样审计的出发点，开始超出会计范畴。26内部控制制度阶段1940~70年代2会计记录会计控制管理控制直接间接要评价不评价以“法〞为目的水门事件1979反国外贿赂法1979年，SEC新要求27内部控制结构阶段1974，尼克松辞职1980~90年代31988年，AICPA，审计准那么公告第55号内部控制结构控制环境会计制度控制程序经营作风、人事政策、责任会计、内部审计确认、归集、分类、分析、登记、列报授权、职责分工、原始记录、接触控制、复核2829内部控制整体框架阶段1990年代4美国会计学会美国注册会计师协会财务经理协会管理会计师协会内部审计师协会30COSO是谁？31COSO立方体：3×5×2监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1值得强调的新观点动态：动态过程，管控融合软化：环境影响，软性控制全面：全员控制，强调责任平衡：合理保证，本钱效益3233“鹿〞死谁手？从内控五要素看三鹿34在其他国家2001，安然事件2002，SOX法案2004，ERM35全面风险管理阶段2000以来5罪过安然：债务和权益的假账安达信：独立性；销毁审计档案对审计的影响：审计模式是制度根底还是风险导向审计；如何确保独立性36安然事件37SOX法案：乱世重典，逼娼为良其关键在于财务报告的可靠性。提供不实财务报告的，有可能被处以10~20年监禁的重刑——与持枪抢劫的最高刑罚相同。38安然事件和SOX法案的影响?安然、世通、安达信分析?，原证监会首席会计师张为国要求公司年报中包括一份“内部控制报告〞，该报告应：管理层负责建立内控：明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且管理层评估内控有效性：包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。39SOX法案第404条款在美上市的中国企业截至2021年底，纽约证券交易所的中国上市企业有52家、纳斯达克为124家、美国证券交易所为8家、美国OTC上市的约有100家。新浪、搜狐、网易、盛大、中国电信、网通、联通、中国移动、携程、金融界、百度、分众传媒、如家、前程无忧、新华财经媒体、兖州煤矿、上海石化、吉林石化、中石油、中石化、华能、中海油、南方航空、东方航空、广深铁路、中铝、中国人寿、华晨汽车、新东方……搜狐：招聘内审总监，年薪40万左右40SOX与“中国企业的美式挑战〞41SOX与UT斯达康案例日本的“金融商品交易法〞，日版SOX香港的“企业管制常规守那么〞、“联交所证券上市规那么第21号应用指引〞，要求券商对将要上市的发行人的内部控制进行专项检查42SOX不只是美国的事2003年，中国石油从各部门、专业公司和下属单位抽调30余人，成立内部控制工程组。“我们那时候对内控的了解可以说是零，没有人知道什么是内控，也没有人知道该怎么做内控。〞时任中国石油内控工程组负责人、现任中国石油内控与风险管理部副总经理周国芳向记者介绍。2003至2005年，中国石油内控建设的重要工作就是流程描述——梳理、标准化、发布。但凡中国石油的加油站都是13个岗位，统一针对23项风险实施30项控制措施。2005年末，中国石油?内部控制管理手册?完成。43SOX与中石油案例由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。44COSO对企业风险管理的定义许多企业已设置了CRO——首席风险官为啥？谁做？做啥？2004，COSO出台?企业风险管理(ERM)：整体框架?45从内部控制到风险管理(ERM)内部环境目标设定事项识别风险评估风险应对控制活动信息沟通监控控制环境风险评估控制活动信息沟通监控更宽增加战略目标，提出新理念：风险组合观风险偏好风险容忍度46小结目标越来越高，范围越来越宽；从单一机构主导，到多方合作；丑闻、灾难促发进步；美国即西方，美国即国际。规那么与人情精确与模糊坦率与委婉冒险与中庸解剖与系统47中国人的特点对于内控的影响制度是死的，人是活的水至清那么无鱼→混水摸鱼不好意思，怕得罪人观颜察色，见人说人话…1.2中国的内控之路什么是中国版萨克斯？中式内控有何特色？我们怎么办？我国企业的内控究竟有哪些毛病？

证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行)2001~04中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8上交所上交所上市公司内部控制指引2006-5深交所深交所上市公司内部控制指引2006-9国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范2008-5-22五部委企业内部控制配套指引2010-4-2649中国的内控开展：主要标准50中国式内控强制要求披露内控制度实施情况，结果却被许多公司不理不睬。业绩好的公司披露得多；注册会计师鉴证报告，全部通过，都没有重大缺陷！“报喜不报忧，家丑不外扬〞“要我做〞，不是“我要做〞51上交所2006年指引的执行情况要求：2021-7-1，上市公司实施52“根本标准〞的为难“兄弟们，上！〞到底审不审？实施了吗？不实施怎么办？COSO[民间组织]的主席LarryRittenberg，美国威斯康辛大学安永教授53头儿54事儿2021-10，中国神华内部控制与风险管理实践的根底性成果2021-6-15，所属2家企业挪用煤矿维简费4924万元，用于购置非生产用车辆、办公设备等支出2021年6月25日-28日，由中国内部审计师协会举办、中天恒会计师事务所协办的中国神华内控专题培训班案例用友NC内控与风险管理解决方案暨用友NC5.5产品上海立信·锐思穆迪KMV公司研发的RiskAnalyst(风险分析)简体中文版将进入中国SAP明确表示可以提供一揽子解决方案55内控软件商动起来了海外上市公司整体水平高，特别是银行业但关注财务报告，以“合规〞为终极目标，流于形式；重细节，战略、意识上并未改变内地上市公司及非上市大中型企业自愿为主，目标很现实，关注自身重点消防员式，缺少体系；基层员工不积极；急功近利，内控让步于短期的利润、“避税〞；治理缺失；财务根底薄弱…非上市中小企业56中国式内控的问题57中国式内控的问题58解决“中国式内控问题〞的方法1.3内控理论内控的定义与类型、目标与作用内控真的重要吗？内控是做什么的？内控能做什么、不能做什么？

+=内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产平安、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现开展战略。为什么控制控制什么谁来控制+帮助达成组织目标风险:人，财物，信息董事会、经理层、员工层61内控是什么……

不是口号标语不是制度手册不是万能补药不是公证处多了一份程序，多了一份制约，才多了一份平安、多了一份保障。(过去)按控制目的分：会计控制与管理控制按层次：战略控制→管理控制→作业控制按控制的重要性分：主导控制与补偿性控制(替代性控制)按控制方式分：预防性控制：事前，让错弊不会发生发现性控制：事后，查明可能已发生的错弊〔也译检查性，Detective〕纠正性控制：事后，对已查明错弊予以纠正人工控制与自动化控制62内部控制的类型63内部控制的类型事前事中事后预防性控制●●●

检查性控制●

●

●纠正性控制●

●

●补偿性控制●

●

反响控制：预算考核、责任会计等64前馈与反响控制系统操作过程调节器标准或尺度计量调整比较输入输出前馈控制：指在某项工作进行之前，计量和预测那些可以影响工作绩效的各种因素，并与标准比较，在工作之前采取纠正措施。如，预算编制中的调整…【图略】防护性控制：在执行工作的过程之中，内嵌于流程。报表审计COSO1994ERM2004基本规范战略目标

经营目标

报告目标

合规目标

安全目标

舞弊

65内控的目标66内控目标的关系企业生存与开展战略目标经营目标报告目标分解反映资产目标合规目标前提保证卫士保安谋士高参67内控源于审计，以平安为核心报表审计平安财物平安——资产目标干部平安——合规目标效率战略目标经营目标报告目标反舞弊报告目标舞弊是指以成心的行为获得不公平的或者非法的收益，包括虚假