中南财经政法大学会计学院企业内部控制专题(正式版).ppt

1、企业内部控制专题培训,中南财经政法大学会计学院陈 波,中冶南方工程技术有限公司培训项目,2023/7/7,主讲人简介,2,武汉大学博士中南财经政法大学副教授、博士后中国注册会计师硕士研究生导师中南财经政法大学审计教研室主任注册会计师全国考试审计阅卷组副组长,2023/7/7,主要内容,2.企业内部控制的十个现代理念,3,1.我国企业内部控制规范体系,3.我国企业内部控制的基本框架,4.我国企业开展内控制建设的思路,2023/7/7,引言,名人名言,4,实施内控制度不仅是外部机构对上市公司的监管要求，更重要的是企业自身制度化管理的内在要求，必须把加强制度化建设作为企业长远发展的一项基本方针，高度

2、重视、常抓不懈。,每月交际一、二百万算什么，公司一年上交税款二百多亿。不会花钱，就不会赚钱。,2023/7/7,引言,中石化陈同海案,5,陈同海在1999年至2007年6月期间，利用其担任中石化集团公司副总经理、总经理和中石化股份有限公司副董事长、董事长的职务便利，在企业经营、转让土地、承揽工程等方面为他人谋取利益，收受他人钱款共计折合人民币约1.95亿元,陈同海高达1.95亿元的巨额受贿共有5笔，其中最大的一笔高达1.6亿元，第二笔受贿金额1000万元，其余三笔受贿金额共计2563万元。任职期间每月平均公款花天酒地120万，日均挥霍4万元,2023/7/7,引言,中石化陈同海案,6,对央企“

3、一把手”，一方面要加强监督，有错必纠、违法必处，另一方面也要支持他们锐意改革、大胆创新的积极性,2023/7/7,引言,我国企业内控规范建设进展,7,2008年6月28日，由财政部、证监会、审计署、银监会、保监会五部委联合发布企业内部控制基本规范 2010年4月15日，财政部等五部委正式发布企业内部控制应用指引第1号组织架构等18项应用指引，企业内部控制评价指引和企业内部控制审计指引，要求自2011年1月1日起在境内外同时上市的公司施行，自2012年起在上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行,2023/7/7,引

4、言,我国上市公司内部控制存在的问题（安永，2010）,8,2023/7/7,引言,面对即将到来的内控时代，大家准备好了吗？,9,2023/7/7,我国企业内部控制规范体系,何为内部控制？,10,证监会对上市公司的定期检查 企业内部的反舞弊机制 银行对企业的贷款审核 董事会对经理层的监督 企业党委（党组）对党员干部的监督,2023/7/7,我国企业内部控制规范体系,何为内部控制？,11,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。企业

5、内部控制基本规范第三条,2023/7/7,我国企业内部控制规范体系,体系构成,12,2023/7/7,我国企业内部控制规范体系,应用指引体系,13,2023/7/7,我国企业内部控制规范体系,几点说明,14,应用指引是按照大中型工商制造企业的一般需求来考虑的，并不要求企业机械地执行所有18项应用指引 应用指引并未涵盖企业所有的控制领域，也可能包括企业并不涉及到业务领域（例如业务外包），企业需要根据自身实情决定如何使用应用指引 应用指引只是提供了原则性的规定（风险点、业务环节及控制措施），还不是企业可以直接应用的操作手册,2023/7/7,企业内部控制的十个现代理念,理念一内部控制只是管理系统的

6、一部分,15,管理的四个基本职能：计划、组织、领导和控制 内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩 内部控制是管理层采用的工具，而不是管理的替代品,2023/7/7,企业内部控制的十个现代理念,理念二控制应适度而不过度,16,过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病”内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制,2023/7/7,企业内部控制的十个现代理念,资料：明朝灭亡的教训,17,明朝建立了中国历史上最为严密的

7、控制系统，由都察院御史十三道、六科给事中、东西厂和锦衣卫对官员层层监督，但仍无法有效遏制官员腐败和财政破产，明朝最终因为僵化、保守的治国之道和官僚体制而破产,2023/7/7,企业内部控制的十个现代理念,理念三内部控制重在预防，而非事后纠错,18,内部控制按其功用分为两大类，及预防性控制（preventive controls）和检查性控制（detective controls），但前者是最重要的，体现了控制的本质,2023/7/7,企业内部控制的十个现代理念,寓言故事一,19,客过主人者，见其灶直突，傍有积薪。客谓主人：“更为曲突，远徙其薪，不者且有火患”。主人默而不应。俄而家果失火，邻里共

8、救之，幸而得息。于是杀牛置酒，谢其邻人。灼额者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：“向使听客之言，不费牛酒，终亡火患。今论功而请宾，曲突徙薪无恩泽，焦头烂额为上客耶？”主人乃寤而请之汉书霍光传,2023/7/7,企业内部控制的十个现代理念,寓言故事二,20,魏文王问扁鹊曰：子昆弟三人其孰最善为医？扁鹊曰：长兄最善，中兄次之，扁鹊最为下。魏文侯曰：可得闻邪？扁鹊曰：长兄於病视神，未有形而除之，故名不出於家。中兄治病，其在毫毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副肌肤，闲而名出闻於诸侯。鹖冠子世贤第十六,2023/7/7,企业内部控制的十个现代理念,理念四内部控制只能合理保证

9、目标实现,21,管理中只有满意，没有最优 内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效 内控旨在将风险降低至可以接受的程度，而不是消除风险,2023/7/7,企业内部控制的十个现代理念,资料成本高昂的萨班斯-奥克斯利法案（SOX法案）404条款,22,SOX法案404条款要求在美上市公司管理层必须对内部控制的有效性出具自我评估报告，该报告需经注册会计师审计 美国上市公司第一年遵循该条款的平均成本是440万美元，中国在美上市的44家公司第一年合计付出遵循成本近2亿美元,2

10、023/7/7,企业内部控制的十个现代理念,理念五控制和风险之间应有对应关系,23,目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险 越是风险高的环节，越应该强化内部控制,2023/7/7,企业内部控制的十个现代理念,讨论请说出贵单位在不同业务领域中最重要的一项风险，并说明可以采取什么控制措施来降低这种风险,24,2023/7/7,企业内部控制的十个现代理念,理念六内部控制应“嵌入”到企业的管理系统之中,25,控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统 虽然企业设有以控制职能为主

11、的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的 内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体,2023/7/7,企业内部控制的十个现代理念,实例从销售业务员岗位职责看内部控制“嵌入”管理系统,26,1认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平2 积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务3 负责与客户签订销售合同，督促合同正常如期履行，并催讨所欠应收销售款项4 对客户在销售和使用过程中出现的问题、须办理的手续，帮助或联系有

12、关部门或单位妥善解决5 收集一线营销信息和用户意见，对公司营销策略、广告、售后服务、产品改进、新产品开发等提出参考意见6 填写有关销售表格，提交销售分析和总结报告7 做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成经济犯罪8 完成营销部长临时交办的其他任务,2023/7/7,企业内部控制的十个现代理念,理念七将自动化控制和人工控制有机结合,27,计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性 人工控制适合于需要酌情判断和需要监控自动化控制系统的场合“要想死得快，就上ERP，要想死得早，就找麦肯锡”，“不上ER

13、P是等死，上ERP是找死”值得思考,2023/7/7,企业内部控制的十个现代理念,理念八合适的内部控制才是好的内部控制,28,由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于A企业的内部控制不一定适合B企业 内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度,2023/7/7,企业内部控制的十个现代理念,理念九内部控制需要领导真正理解和重视,29,在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不好 领导仅仅口头上重视是不行的

14、，还必须行动上重视，言行一致且树立榜样 领导对于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上,2023/7/7,企业内部控制的十个现代理念,理念十内部控制需要良好企业文化的支持,30,即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何去做 讲人情、讲关系的企业文化是内部控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效,2023/7/7,企业内部控制的十个现代理念,案例讨论,31,请看案例资料一，请评述该公司各位领导对于内部控制的观点是否恰当，并请说明理由。,2

15、023/7/7,我国企业内部控制的基本框架,我国企业内部控制的结构,32,2023/7/7,我国企业内部控制的基本框架,内部控制的要素,33,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等 内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础,2023/7/7,我国企业内部控制的基本框架,富士康12连跳事件,34,截至2010年5月27日，在深圳富士康公司的园区内，共计12名员工坠楼，其中10人死亡，2人身受重伤入院治

16、疗，此外一人割脉自杀未遂。仅仅5月，连续坠楼及割脉者即达7人。“12跳”之后，富士康背上了“血汗工厂”的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康16年的利润，富士康面临着内忧外患。,2023/7/7,我国企业内部控制的基本框架,富士康12连跳事件（世界经理人网站调查结果）,35,2023/7/7,我国企业内部控制的基本框架,内部控制的要素,36,内部环境,风险评估,控制活动,信息与沟通,内部监督,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略 风险分析通常包括估计风险的重要性，评估其发生的概率,2023/7/7,我

17、国企业内部控制的基本框架,风险定义与分类,37,2023/7/7,我国企业内部控制的基本框架,安永风险时空（E&Y Risk Universe TM）,38,2023/7/7,我国企业内部控制的基本框架,风险坐标图,39,我国企业内部控制的基本框架,风险可能性的定性与定量分析,我国企业内部控制的基本框架,风险损失的定性与定量分析,2023/7/7,我国企业内部控制的基本框架,风险应对策略,42,风险规避,风险降低,风险分担,风险承受,企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略,企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风

18、险控制在风险承受度之内的策略,企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略,企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略,2023/7/7,我国企业内部控制的基本框架,案例：中信泰富巨亏,43,2008年10月20日，中信泰富发出盈利预警，由于持有90亿澳元（西澳洲磁铁矿项目资本投资仅需16亿澳币）衍生品Accumulator（累计期权）而发生实际亏损8.07亿港元，账面浮亏147亿港元，合计155.07亿港元。荣智健之女、财务部主管荣明方由于牵涉其中而被调离财务部，并受到降职及减薪处罚。公

19、告发布当天，中信泰富股价暴跌55%2009年3月25日，中信泰富公布2008年度业绩，净利润亏损126.62亿元，其中澳元外汇合约亏损146.32亿元2009年4月3日，董事局主席荣智健等人遭香港香港警方商业犯罪科调查；4月8日，荣智健辞职,2023/7/7,我国企业内部控制的基本框架,案例：中信泰富巨亏,44,累计目标可赎回远期合约(Accumulated target knock-out forward contracts，又被形象的称为I Kill You Later)的原理可近似看作中信泰富向对手方购买一个澳元兑美元的看涨期权以及卖出两个看跌期权，行权价格都是0.87。当澳元汇率高于0

20、.87美元时，中信泰富以低于市场价的0.87每天买入1个单位（最低投资额为100万美元）外汇而获利（但获利有上限），但当汇率下降到0.87以下时，则中信泰富必须每天以0.87的高价买入 2个单位外汇。这说明，中信泰富完全是在赌澳元继续升值，而澳元在2008年7月至10月间暴跌了近30%,2023/7/7,我国企业内部控制的基本框架,案例：中信泰富巨亏,45,荣氏第一代荣熙泰留给子孙的遗训：“固守稳健、谨慎行事、绝不投机”荣毅仁赠予荣智健的二字箴言：“稳、忍”,您认为悲剧的根源是什么？,2023/7/7,我国企业内部控制的基本框架,内部控制的要素,46,内部环境,风险评估,控制活动,信息与沟通,

21、内部监督,控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等,2023/7/7,我国企业内部控制的基本框架,案例讨论请阅读案例资料二“我亲历的采购黑洞”，分析该单位采购业务内部控制存在哪些漏洞？,47,2023/7/7,我国企业内部控制的基本框架,参考答案,48,缺乏存货报废及处置的严格审批程序；采购业务中职责分离不到位，执行采购者不应负责确定供应商，采购业务量大的企业，可考虑设立采购委员会，实施采购招标制；采购货物缺乏严格的验收程序，如果有专人负责

22、验收，不难发现多次采购的配件系同一产品的事实；缺少有效的内部审计制度，如果内审部门能够对采购业务进行独立核查的话，仅仅通过分析程序就可以发现设备科采购量过大和设备报废率过高的事实；“工地上的事，管理部门啷个晓得呢”说明该单位建筑施工缺乏现场控制,2023/7/7,我国企业内部控制的基本框架,内部控制的要素,49,内部环境,风险评估,控制活动,信息与沟通,内部监督,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通,2023/7/7,我国企业内部控制的基本框架,案例讨论,50,观看PPT“十分钟的悲剧”，请您谈谈谁该为这场“悲剧”负主要责任

23、,2023/7/7,我国企业内部控制的基本框架,内部控制的要素,51,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进,2023/7/7,我国企业内部控制的基本框架,讨论：内部审计归谁领导合适？,52,2023/7/7,我国企业内部控制的基本框架,内部控制自我评价的基本要求,53,根据企业内部控制基本规范，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告 内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况

24、、实际风险水平等自行确定,2023/7/7,我国企业内部控制的基本框架,内部控制各要素的相互关系,54,2023/7/7,我国企业内部控制的基本框架,案例讨论,55,请阅读案例资料三，根据企业内部控制基本规范的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由,2023/7/7,我国企业开展内控建设的思考,内部控制建设的一般步骤,56,加强领导，健全机构 狠抓培训，提高认识 评估风险，梳理流程 制定指引，明确权限 全面入手，健全制度 制定细则，分级实施 动态完善，持续修订 组织评估，改进缺陷 强化责任，严格奖惩,2023/7/7,我国企业内部控制的基本框架,讨论,57,请讨论内控建设是否应该请外界咨询公司或专业人士来负责？,2023/7/7,我国企业内部控制的基本框架,内部控制权限指引及内部控制手册示例,58,2023/7/7,汇报结束,主讲人联系方式,59,联系方式Email：lawry_Mobile：13638676121Correspondence:武汉市洪山区南湖南路1号 中南财经政法大学会计学院 430073,中南财经政法大学会计学院,Thank You!,