企业内部控制基本规范

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,企业内部控制规范体系,2012,年,11,月,18,日,2008,年,6,月,28,日,财政部、证监会、审计署、银监会、保监会,联合发布了我国第一部,企业内部控制基本规范,，该基本规范将于,2009,年,7,月,1,日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。,确立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的实施机制。,为了,配合,企业内部控制基本规范,的施行,，财政部草拟了,企业内部控制应用指引,（征求意见稿）、,企业内部控制评价指引,（征求意见稿）、,企业内部控制审计指引,（征求意见稿）,。,应用指引,：以公司治理为起点，从控制环境开始，到流程、控制点，到控制手段，覆盖了,企业经营管理的方方面面和各个环节,。,应用指引项目由原来的,18,个项目增加到,21,个,项目，即在原来基础上增加了,担保、财务报告控制、业务外包,这三个与企业实际关系密切的项目。,评价指引：要求企业实施内部控制时要进行自我评价，要求企业管理层特别是董事会要每年或定期对内部控制的设计和运行情况进行评价，,年度终了要,出具内部控制自我评价报告,.,评价指引包含内部控制自我评价报告的格式、目录、工作底稿以及如何评价。,见,WORD2-,自评报告案例,审计指引：是在这套体系运用实施后，引入注册会计师的 审计制度，要求实施内部控制的企业，遵循应用指引进行自我评价后，出具的自我评价报告是否真实，,要由注册会计师和具有证券业务资格的会计师事务所进行审计并出具审计意见。,审计指引中,明确了,会计师事务所对企业内部控制进行审计鉴证的责任。,这是一项重要的制度安排，不是象现在简单地在原来财务报告的基础上加一个关于内部控制和风险管理的说明段。,7.,我国企业内部控制规范体系图,我国企业内部控制规范体系图,控制手段,5,基本规范,审计指引,1,控制流程,11,控制环境,5,资金活动 采购业务,资产管理 销售业务,研究与开发 工程项目,担保业务 外包业务,证券期货 银行业务 保险业务,评价指引,1,应用指引,21,组织架构 发展战略,人力资源,企业文化,社会责任,财务报告 全面预算,合同管理,内部信息传递,信息系统,7,2008,年,6,月,28,日财政部等五部委在北京召开“企业内部控制基本规范发布会暨首届企业内部控制高层论坛”,发布了五部委联合制定的,企业内部控制基本规范,并将于,2009,年,7,月,1,日起首先在上市公司范围内施行,。,企业内部控制基本规范,，是继,2006,年,2,月我国企业会计准则、审计准则正式颁布之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门合力推出的,促进企业监督管理和资本市场发展,的,又一重大举措。,7,二、企业内部控制基本规范,内部控制,5,目标,1,、内部控制的概念,内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的,过程。,3,、内部控制的分类,(1),实物控制：指,两个或两个以上的人员,共同掌管必要的实物工具，共同操作才能完成一定程序的牵制。,(2),机械控制：主要采取程序制约，,利用既定标准或业务处理程序,来控制各个部门、岗位或人员。,(3),体制控制：通过组织规划与结构设计,把各项业务活动按其作业环节划分后交由不同的部门或人员，,实行分工负责，以防止错弊的发生。,(4),簿记控制：指在簿记组织方面，,利用复式记账原理和账簿之间的勾稽关系，,互相制约、监督和牵制。,内部控制,5,目标,（,1,）促进企业经营管理合法,合规,守法和诚信是单位健康发展的基石。,逾越法律的短期发展终将付出沉重代价。,内部控制要求单位必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展,（,2,）促进维护资产安全,财务,资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。,（,3,）促进提高信息报告质量,财务,可靠的信息报告能够为单位管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升单位的诚信度和公信力，维护单位良好的声誉和形象。,（,4,）促进提高,经营,效率和效果,它要求单位结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率,（,5,）促进企业实现发展,战略,这是内部控制的终极目标。它要求单位将近期利益与长远利益结合起来，在单位经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。,金秋时节,内部控制,5,原则,1.,全面性,内部控制应当贯穿决策、执行和监督全过程，覆盖单位及其所属机构的各种业务和事项。,2.,重要性,内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。,3.,制衡性,内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。,如物资采购业务,批准进行采购,与,直接办理采购,即属于不相容的职务，如果这两个职务由一个人担当，即出现该员工既有权决定采购什么，采购多少，又可以决定采购价格、采购时间等，没有其他岗位或人员的监督、制约，就容易发生舞弊行为。,不相容职务分离,授权批准,会计记录,财产保管,业务经办,审核监督,4.,适应性,内部控制应当与单位经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。,5.,成本效益,内部控制应当权衡实施成本与预期效益，以适当的成本实,现有效控制,举例：,内部控制,5,要素框架,监督,控制,活动,风险,评估,控制环境,信息与沟通,信息与沟通,内部环境,目标制定,事项识别,风险评估,风险反应,控制活动,信息沟通,监控,内部环境,风险评估,控制活动,信息沟通,内部监督,(,一,),内部环境,实施内部控制的基础,构成了一个企业的管理氛围，是其他内部控制要素的基础。,员工的职业道德和操守、,胜任能力；,管理层的管理哲学和风格；,董事会和内部监督机构的设置；,内部组织结构设置及责任权限的划分；,人力资源政策及执行等,。,个人,实现,尊重需要,归 属 感,安 全 感,生 理 需 要,发 展,奖 励,福 利,工 资,马斯洛“需求论”与激励要素,荣 誉,短 期,长 期,浮 动,固 定,现 金,非 现 金,基本工资,法定福利,业绩奖金,奖 励,/,分 红,岗位津贴,公司福利,能力,职责,结果,成就感,安全感,归属感,激 励,激励机制的内容,方,式,要 素,考 虑因 素,荣誉与晋升,培训与发展,(,二,),风险评估,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。,风险是一种潜在的问题或损失。,风险评估：确定什么地方可能出现何种错误，可能造成哪些影响？影响程度有多大？,25,25,潜在风险,技术因素,投资风险,人力资源风险,时间因素,天气因素,政策因素,战争因素,自然灾害,技术路线错误,技术方案设计失误,技术力量薄弱,资源不足,素质不高,队伍不稳定,时间太紧,时间安排不合理,暴风雪导致不能正常开工,沙尘暴天气,自然灾害,地震、台风,人为灾害,投资增加,投资不能按时到位,政策变动,政策不支持,恐怖组织活动,当地有可能成为美国反恐战争基地,鱼刺图,风险发生可能评级,风险影响程度评级,测定风险发生的概率,判断损失的可能性,测定风险造成的影响,可能造成损失的程度,设定评价的关键指标,发生可能,标准,/,定义,低,即使不采取措施，风险也几乎不出现,中,不采取措施，风险就会造成损失,高,不采取措施，风险很容易造成损失,影响程度,标准,/,定义,很低,即使不采取措施，风险造成的损失几乎没有影响,低,不采取措施，风险损失不对关键指标造成影响,中,不采取措施，风险损失对关键指标造成影响,高,不采取措施，风险损失对资源造成巨大浪费,很高,若不采取措施，导致失败,28,28,风险发生可能性,评估标准,可能性,评 分,1,2,3,4,5,定量,方法,10%,以下,10%-30%,30%-70%,70%-90%,90%,以上,定性,方法,描述,极低,低,中等,高,极高,一般情况下不会发生,在极少情况下才发生,会在某些情况下发生,在较多情况下会发生,常常会发生,在之后,10,年内发生的可能少于,1,次,在之后,5,至,10,内可能发生,1,次,在之后,2,至,5,年内可能发生,1,次,在之后,1,年内可能发生,1,次,在之后,1,年内至少发生,1,次,28,29,29,风险发生影响程度,评估标准,影响程度评分,1,2,3,4,5,定量方法描述,税前利润,1%,以下,税前利润的,1,5%,税前利润的,6-10%,税前利润的,11-20%,税前利润,20%,以上,定性描述,方法,极轻微的,轻微的,中等的,重大的,灾难性的,极低,低,中等,高,极高,适用于所有行业,企业日常,运行,不会影响企业日常运行,对企业日常运营有轻度影响，造成轻微人员伤害，情况立刻受到控制,对企业日常运营有中度影响，需要医疗救援，情况需要外部支持才能得到控制,企业失去一些业务能力，造成严重人身伤害，情况失去控制但无致命影响,重大业务失误及人身伤亡,财务影响,较低财务,损失,轻微财务,损失,中等财务,损失,重大财务,损失,极大财务,损失,声誉影响,负面消息在企业内部流传，企业声誉未受损,负面消息在当地局部流传，对企业声誉造成轻微损害,负面消息在某区域上流传，对企业声誉造成中等损害,负面消息在全国各地流传，对企业声誉造成重大损害,负面消息流传至世界各地，政府或监管机构进行调查，引起社会公众关注，对企业声誉造成无法弥补的损害,29,30,30,风险发生影响程度,评估标准（续表）,适用于开采业和制造业的其它定性和定量标准,安全,短暂影响职工或公民的健康,严重影响一位职工或公民健康,严重影响多位职工或公民健康,引致一位职工或公民死亡,引致多位职工或公民死亡,营运,对营运影响微弱,在时间、人力或成本方面不超出预算,1%,对营运影响轻微,受到监管者责难,在时间、人力或成本方面超出预算,1,5%,减慢营业运作,受到法规惩罚或被罚款等,在时间、人力或成本方面超出预算,6,10%,无法达到部分营运目标,/,关键业绩考核指标,受到监管者的限制,在时间、人力或成本方面超出预算,11,20%,无法达到所有的营运目标,/,关键业绩考核指标,违规操作使业务受到中止,在时间、人力或成本方面超出预算,20%,环境,对环境或社会造成短暂的影响,可不采取行动,对环境或社会造成一定的影响，例如噪音、污染,应通知环保部门,对环境造成中等影响,需一定时间才能恢复,出现个别投诉事件,应执行一定程度的补救措施,造成主要环境损害,需要相当长的时间来恢复,大规模的公众投诉,应执行重大的补救措施,无法弥补的灾难性环境损害,激起公众的愤怒,潜在的大规模公众法律投诉,30,31,31,风险坐标图,(,以固有风险绘制,),可能性,极低,低,中等,高,极高,极高,高,中等,低,极低,1,8,说明：,1,人力资源风险,2,财务风险,3,竞争风险,4,产品开发风险,5,客户信用风险,6,系统故障风险,7,外汇风险,8,欺诈风险,9,政治风险,10,投资风险,11,采购风险,10,7,3,4,6,2,11,5,9,影响程度,风险评估,31,32,32,极高,高,中等,低,极低,极低 低 中等 高 极高,影响程度,2,8,5,B,区域,C,区域,A,区域,B,区域,(,以固有风险绘制,),承担,A,