解读企业内部控制规范-陆晏

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,浙江凯通企业管理咨询有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,浙江凯通企业管理咨询有限公司,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,解读企业内部控制规范,浙江凯通企业管理咨询有限公司,Pan-China Capital&Finance Consulting,浙江省杭州市西溪路,128,号金鼎广场西楼,6,层,陆 晏,浙江天健凯通财务咨询有限公司,最新的财政部的企业内部控制基本规范所称内部控制，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,上市公司规模越大，内部控制水平越好；,上市时间越短，内控水平越好。,内部控制越好的公司投入资本回报率越高，内部控制的加强有助于提高投入资本回报率。（依据,2008,、,2009,和,2010,年内部控制白皮书三年的实证研究结论，内部控制与投资资本回报率之间存在着正相关关系，即加强上市公司的内部控制建设有利于提高上市公司的投资资本回报率。）,中国上市公司,2011,年内部控制白皮书,浙江凯通企业管理咨询有限公司,中信泰富事件明内部控制的重要性,财务主,管失职,内部控,制缺失,对远期合约风,险评估不足,该事件使得这家颇具声誉的公司在两个交易日中市值蒸发掉了三分之二，成了在全球金融危机中首批中箭落马的中国企业，并且本年度可能出现净亏损。,企业内部控制案例,案例,浙江凯通企业管理咨询有限公司,企业内部控制案例,案例,银行账户、现金支票和法人章一人管理，可轻而易举拿到财务印章,机会,（,Opportunity,）,压力,（,Pressure,）,工作失误，为了弥补损失,自我合理化,（,Rationalization,）,借口：彩票中奖后归还公司,舞弊三角,（,Fraud Triangle,）,浙江天健凯通财务咨询有限公司,最新的财政部的企业内部控制基本规范所称内部控制，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,内部控制目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制体系包含内部环境、风险评估、控制活动、信息与沟通、内部监督五要素。从这五要素可以看出，要使内部控制体系真正发挥作用，除了完善的制度外，企业人员的理念转变和执行也非常重要。,coso,的内控概念,风险的概念,流程的概念,企业内部控制的定义,内部控制概念的几个发展阶段,萌芽期,内部牵制,发展期,内部控制,制度,过渡期,内部控制,结构,完善期,内控整体,架构,成熟期,全面风,险管理,1940s,1970s,1990s,2000s,八要素,五要素,三要素,二分法,二个假定,浙江天健凯通财务咨询有限公司,中国内部控制相关规定发展历程,2000,年，,财政部制定了,单位内部会计控制规范体系,安然事件，美国出台了萨班斯法案，,302,条款和,404,条款,2005,年，国务院批示,2006,年，成立企业内部控制标准委员会,2008,年，发布企业内部控制基本规范,2010,年，发布企业内部控制应用指引,实施时间与实施范围,浙江天健凯通财务咨询有限公司,内部控制的框架体系,浙江凯通企业管理咨询有限公司,内部控制的框架体系,浙江凯通企业管理咨询有限公司,（,1,）应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引，包括,18,项。应用指引可以划分为三类,即内部环境类指引、控制活动类指引、控制手段类指引,基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。,（,2,）评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引。内部控制评价是指企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。,（,3,）审计指引：为注册会计师执行内部控制审计业务提供的执业准则。内部控制审计是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计。,五个目标,内部控制目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,浙江凯通企业管理咨询有限公司,五个原则,全面性原则：,强调企业实施内部控制不要留下盲区和空白，要防止出现漏洞。,重要性原则：,进行内控建设时虽然首先要注重全面性，但同时也要关注重点风险领域，避免面面俱到、平均用力。,制衡性原则：,要求内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。,浙江凯通企业管理咨询有限公司,五个原则,适应性原则：,内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随情况的变化及时加以调整。,成本效益原则：,实施内部控制对于企业管理整体水平的提升非常有利，投入只是暂时的，企业获得的回报却是长久的，而不是用金钱可以衡量的。,浙江凯通企业管理咨询有限公司,五个要素,浙江凯通企业管理咨询有限公司,五个要素,一、,内部环境,内部环境处于内部控制五大要素之首。内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。,1,、治理结构,2,、,机构设置及权责分配,3,、内部审计,4,、,人力资源政策,5,、企业文化,浙江凯通企业管理咨询有限公司,五个要素,二、风险评估,风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估提供了控制风险的基础。,1,、设置目标,2,、风险识别,3,、风险分析,4,、风险应对,浙江凯通企业管理咨询有限公司,五个要素,三、控制活动,企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。,四、信息与沟通,企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。,浙江凯通企业管理咨询有限公司,五个要素,五、内部监督,监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。,浙江凯通企业管理咨询有限公司,浙江凯通企业管理咨询有限公司,内控审计报告的披露形式问题,企业内控自我评价与注册会计师内控审计的关系：,企业内控责任与注册会计师审计责任的关系。两者之间的关系和会计责任与审计责任的区分保持一致，内控本身有效与否是企业的内控责任，是否遵循内控审计指引开展内控审计并发表恰当的审计意见是注册会计师的审计责任。,财务报告内控和非财务报告内控的关系,几个相关问题,浙江凯通企业管理咨询有限公司,财务报告内控和非财务报告内控的关系：,财务报告内控与非财务报告内控是一个相对概念，恰如会计控制与管理控制的界定一样。一般而言，与财务报告真实性、可靠性、完整性直接相关的控制称为财务报告内控，比如，根据企业会计准则的要求对经济交易或事项进行会计确认、计量、记录和报告的相关控制属于财务报告内控，除此之外的控制可以归类为非财务报告内控。,几个相关问题,内部控制作用,内部控制是流程管理的修正器和运行,轨道,内部控制是公司内部管理不可缺少的,环节,内部控制有助于达到主要战略,和公司,目标,内部,控制有助于保护企业的财产和信息、,技术,内部控制有助于确保企业得到可靠和及时的经营报告和财务报告,内部控制有助于企业遵循有关的法律、法规、惯例，避免损害公司声誉和地位,浙江凯通企业管理咨询有限公司,内部控制局限性,内部行使控制职能的管理人员滥用职权、蓄意营私舞弊,不相容职务的人员相互串通作弊，与此相关的内部控制就会失去作用,行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥,实施内部控制的成本效益问题也会影响其效能,浙江凯通企业管理咨询有限公司,指引解读组织架构,缺乏科学决策,缺少良性运行机制,执行力差,难以实现发展战略,权责分配不合理,职能交叉或缺失,运行效率低下,企业的重大决策、重大事项、,重要人事任免及大额资金支付,业务等，应当按照规定的权限,和程序实行集体决策审批或,者联签制度,企业梳理治理结构，应当,重点关注董事、监事、经理及,其他高级管理人员的任职资格,和履职情况，以及董事会、监,事会和经理层的运行效果,企业梳理内部机构设置，应,当重点关注内部机构设置的,合理性和运行的高效性等。,内部机构设置和运行中存在职,能交叉、缺失或运行效率低下,的，应当及时解决,企业应当确定具体岗位的名,称、职责和工作要求等，明,确各个岗位的权限和相互,关系,企业拥有子公司的，应当建,立科学的投资管控制度重点,关注发展战略、年度财务预,决算、重大投融资、重大担,保、大额资金使用、主要资,产处置、重要人事任免、内,部控制体系建设,企业应当定期对组织架构,设计与运行的效率和效果,进行全面评估,浙江凯通企业管理咨询有限公司,指引解读发展战略,缺乏明确的战略,战略实施不到位,发展战略过于激进,发展战略频繁变动,战略规划应当明确发展的,阶段性和发展程度，确定,每个发展阶段的具体目标、,工作任务和实施路径,战略委员会应当组织有关,部门对发展目标和战略规,划进行可行性研究和科学论,证，形成发展战略建议方案,通过内部各层级会议和教,育培训等有效方式，将发,展战略及其分解落实情况,传递到内部各管理层级和,全体员工,董事会应当严格审议战略委,员会提交的发展战略方案，,重点关注其全局性、长期性,和可行性。,企业的发展战略方案经董,事会审议通过后，报经股,东（大）会批准实施。,应当按照规定权限和程序调,整发展战略,浙江凯通企业管理咨询有限公司,指引解读人力资源,关键岗位人员管理不完善,关键技术和秘密泄露,退出机制不当,诉讼或声誉受损,人力资源缺乏或过剩,结构不合理,激励约束制度不合理,企业应当根据人力资源能力,框架要求，明确各岗位的职,责权限、任职条件和工作要求,企业选聘人员应当实行岗位回,避制度，企业还应当制定各级,管理人员和关键岗位员工定期轮,岗制度，明确轮岗范围、轮岗周,期、轮岗方式,依法签订劳动合同，关键岗位,员工应签订有关岗位保密协议，,明确保密义务,建立员工培训长效机制，促,进全体员工的知识、技能持,续更新,完善人力资源的激励约束机,制，设置科学的业绩考核指,标体系，制定与业绩考核挂,钩的薪酬制度,企业关键岗位人员离职前，,应当根据有关法律法规的规,定进行工作交接或离任审计,浙江凯通企业管理咨询有限公司,指引解读社会责任,安全生产,产品质量,环境保护与资源节约