公司内部控制讲座课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,公司内部控制,演讲者：干胜道 博士,中国民主建国会中央委员，中国会计学会理事，四川大学工商管理学院教授，博士生导师,公司内部控制演讲者：干胜道 博士,1,演讲内容,中国内控：集结号声响起,企业内部控制制度建立的必要性与阻力,企业内部控制的发展过程,企业内部控制制度体系、目标与内容,企业内部控制制度误区,企业内部控制原则与要点,结束语,演讲内容中国内控：集结号声响起,2,集结号吹响：内部要求与外部压力,2008年5月22日，财政部、证监会、审计署、银监会、保监会五部委联合发布了企业内部控制基本规范（财会2008年7号文），并与6月28好在北京举行了隆重的发布会。国内各界人士、世界银行、欧盟、国际会计师联合会派专家与会。国际会计准则理事会和COSO主席发来贺电。2009年7月1日在上市公司中施行。,7号文件以极为开放的态度广泛吸取了国际经验和中国经济管理尤其是30年改革开放的经验教训，反映了社会各界尤其是公众股东对加强企业内控的强烈要求，是中国企业在资本全球化下自觉接受“全球公民”身份，按国际标准严格自律的宣言,。,集结号吹响：内部要求与外部压力2008年5月22日，财政部、,3,近年来我国关于内控的一系列举措,2000年7月1日正式实施的新会计法要求“各单位应当建立健全本单位内部会计监督制度”，并把这一规定作为单位负责人必须承担的会计法律责任之一。,财政部2001年6月22日内部会计控制规范基本规范（试行）及货币资金，采购与付款、销售与收款（2002）、担保、对外投资（2004）及成本费用、工程项目、固定资产、存货、筹资等具体规范。,独立审计具体准则第9号内部控制和审计风险（财政部，1999），商业银行内部控制指引（人民银行，2002）。,近年来我国关于内控的一系列举措2000年7月1日正式实施的新,4,近年来我国关于内控的一系列举措,上海交易所上市公司内部控制指引（上交所，2006）；深圳交易所上市公司内部控制指引（深交所，2006）,2006年7月15日企业内部控制标准委员会成立。,国务院国资委：中央企业全面风险管理指引（2006）,近年来我国关于内控的一系列举措上海交易所上市公司内部控制指,5,美国的企业执行的是什么？,安然等公司假账与破产催生了Sarbanes-Oxley（萨班斯奥克斯利）法案，关于审计、审计委员会、对董事和高管的贷款、年度报告包括内控报告、财务报告CEOCFO联合签署、有期徒刑提高SEC下设独立监管机构、新设财务欺诈罪；道德方面，要求提供书面诚信声明等措施，以恢复投资公众的信心,。,COSO：内部控制框架（1994）,COSO：企业风险管理框架（2004）,美国的企业执行的是什么？安然等公司假账与破产催生了Sarba,6,美国企业执行的是什么？,其中的404条款主要精神，要求完善内部控制制度。GE为了达标404条款耗资3000万美元。根据CFO组织预测，在美国上市的中国内地公司投入可能更高，估计在2亿美元以上。由此中国企业美国上市潮偃旗息鼓,美国企业执行的是什么？其中的404条款主要精神，要求完善内部,7,对中国在美上市企业的挑战,惊人的费用。,130万美元的软件费用、额外审计费用和外部顾问费用以及35000小时的内部人工小时。,潜在诉讼。重罚、诉讼带来巨大的或有负债，舞弊的量刑几乎适用美国抢劫罪的最高徒刑，有可能被处10-20年监禁。,业务变动必须内部结构相应变动,非常具体、量化的管理程序、时间要求、人员分离。需要进行内部控制的再造,不少准备在美国上市的中国内地公司知难而退，像建行、中行，退至香港上市。,对中国在美上市企业的挑战惊人的费用。130万美元的软件费用,8,完善内部控制制度的阵痛：利与弊,从长期看，有利于企业的长远发展，是上市公司业绩“长青”的基础。靠制度的约束而非人治，防范风险于日常活动中,其目的是为了有效地防范恶意欺诈，保护投资者利益，不是有意为难上市公司,长痛还是短痛。执行初期难免麻烦，暂时逃避没有用，其他资本市场也会不断趋同404条款。,领导们投资、开支、对外承诺等财务权力自由度减少、相互制约增加，个人风险降低、企业决策速度和效率可能下降但随意性决策风险降低。,完善内部控制制度的阵痛：利与弊从长期看，有利于企业的长远发展,9,内控推行的阻力,内控是企业内部的事，政府部门多此一举。两权分离、使用外部资本，特别是公众公司内控不完全是自己内部事务，其具有外部效应。,企业文化的阻力。一些公司长期搞“人治”，管理随意性强，对制度本能排斥。,制度的执行力问题。制度是死的，人是活的；制度是下级执行的，上级可以不执行；制度是人定的，可以改；笨蛋才执行制度，聪明人会找到变通办法等。,内控推行的阻力内控是企业内部的事，政府部门多此一举。两权分离,10,没有内控制度约束会咋样？,中石化董事长陈同海，个人独断专行，曾经创造的记录是仅谈了40分钟就同意出资2亿元入股某公司。利用权力寻租也十分常见。,CEO现在被戏称为Corporate Embezzlement Officer(公司首席贪污官)，CFO被戏称为Chief Fraud Officer（首席舞弊官）。酒杯一端政策放宽。任人唯亲唯媚。,掌握私有信息的管理者、采购员、销售员等会利用制度漏洞利用信息优势寻租，背叛企业。,结果是决策速度快，风险也大。决策成本低，执行成本昂贵。信任人还是制度？人不可靠。,我们要的是走得稳还是走得快？走得快不光是会发生损失，可能面临股东诉讼问题。摸着石头过河、跨越式发展要重新评价。内控像雨伞，防微杜渐，重视防守。,没有内控制度约束会咋样？中石化董事长陈同海，个人独断专行，曾,11,7号文件会解决所有问题吗？,它只是明确了内控基本目标、要素及框架，如何转化为各企业具体的内部控制制度尚需要一个过程。从要我搞内控到我要搞内控，自觉遵循、根据企业管理情况来设计、强化风险意识还很早。,行文大多定位于“应当”而不是“必须”，这会影响其实施力度。,对内控信息披露未提出具体要求，难以发挥社会各界的监督作用。,政府有关部门有监督权，但如何评价一个企业内控是否适当无公认模式。,7号文件会解决所有问题吗？它只是明确了内控基本目标、要素及框,12,内控的初步理解与假设,内控本质上是组织的内部风险控制机制。这些风险包括：法律风险、报表出错风险、人员舞弊风险等。,为什么需要内控？1.人有道德缺陷，用人需疑，疑人靠制度降低用人风险；2.制度可以约束君子，防君子威慑小人；3.不串谋假设，共谋可能性低；4.两人无意识犯同一错误的可能性极小（避免差错）。,内控的初步理解与假设内控本质上是组织的内部风险控制机制。这些,13,内部控制发展过程,单要素内部控制内部牵制（防舞弊）,双要素内部控制内部会计控制（防舞弊查错误）与内部管理控制（统计分析、业绩报告、培训计划、质量控制等）,三要素内部控制。1988年美国注册公共会计师协会发布的第55号审计准则说明书以内部控制框架代替了内部控制制度概念。框架应包括控制环境（内控起作用的前提）、会计制度和控制程序（作业层面）。,内部控制发展过程单要素内部控制内部牵制（防舞弊）,14,内部控制发展,五要素内部控制。1992年美国防止虚假财务报告委员会下属的发起人委员会（,COSO,The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）,发布的内部控制整体框架报告提出了控制环境、风险评估、控制活动、信息沟通和监控（内部审计）。风险为重点，强化信息传递与监督制衡。,八要素内部控制。2004年美国防止虚假财务报告委员会发布的企业风险管理框架提出控制环境、目标确定、事件识别、风险评价、风险反应、控制活动、信息沟通和监控。风险评估被细分4项。,内部控制发展五要素内部控制。1992年美国防止虚假财务报告委,15,内部控制的逻辑发展,基于职责结构的内部控制。人员牵制。,基于业务结构的内部控制。业务流程。,基于组织结构的内部控制。部门牵制。,基于风险结构的内部控制。评估风险。,基于信息结构的内部控制。信息不对称、信息化条件下内控变化。,思考：内部审计的定位（为股东服务、为经营者服务？为董事会服务还是监事会服务？）,内部控制的逻辑发展基于职责结构的内部控制。人员牵制。,16,7号文件的意义,该基本规范一大突破是科学界定了内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工（纵向“三层次”到“底”，治理层面、经理层和作业层）实施的、旨在实现控制目标（“5大目标”）的过程，有利于树立全面、全员、全过程（“三全”，横向到“边”）控制的理念。对内控有效性进行自我评估、披露年度自我评价报告，并可聘请中介机构对内控有效性进行审计。,内部控制的5大目标：合理保证企业经营管理合法合规（防非法）、资产安全（防舞弊）、财务报告及相关信息真实完整（及时性？防假账），提高经营效率和效果（促效益稳定），促进企业实现发展战略（促战略实现）。“三防二促”。三防，来自于外在强制性；二促，较大程度上取决于管理层的偏好和风险管理能力。,7号文件的意义该基本规范一大突破是科学界定了内部控制的内涵，,17,7号文件内容,共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督（5个要素）和附则。此次基本规范的印发，标志着中国企业内部控制规范体系建设取得重大突破。,5要素的关系：内部环境是基础，是内控起作用的前提，如老总视监事会或他人为无物，董事长把独立董事当“花瓶”则无效必然。风险评估是关键；控制活动是具体手续和措施；信息沟通为内控有效性的提供保障；内部监督有助于提高有效性。,7号文件内容共七章五十条，各章分别是：总则、内部环境、风险评,18,详细讲解（控制环境）,企业为主体，政府监管为促进，外部审计为重要组成部分。内控是一个过程，不是目的；贯穿于企业管理的各个层面、各个单元。,内部环境：构建和运行内部控制的基础，包括治理结构、机构设置、人力资源政策、管理层的管理哲学与经营理念、员工正值的品行、道德价值观和胜任能力；企业文化。,详细讲解（控制环境）企业为主体，政府监管为促进，外部审计为重,19,详细讲解,公司治理：融董事会与监事会、独立董事与独立监事、工会与党委会职代会于一体的复杂结构，矛盾重重,管理哲学与经营理念：阳光还是激光，多样化还是专业化，无所不能还是核心能力，风险规避者还是偏好者,监督机构：监事会、独立监事、独立董事、审计委员会、内部审计、财务总监、全体员工的自由互监（阳光是最好的杀毒剂）、秘密战线上的稽核（关系互补、理顺领导体制、构建制衡机制、谁来保护利益相关者财务利益？）,详细讲解公司治理：融董事会与监事会、独立董事与独立监事、工会,20,详细讲解,人力资源政策（内部管理控制）：聘用、培训、辞退与辞职；薪酬、考核、晋升与奖惩；关键岗位的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业机密的员工离岗限制性规定；无关人员接触账簿、资产的限制性规定等,胜任能力。专业素养、工作能力、协调能力等。,对内控与风险的态度。正确认识。美国社会学家潘恩：在人治的国家里，国王就是法律；在法治的国家里，法律就是国王。,企业文化与员工价值观。如何看潜规则？送礼收礼才能办成事。正直的品行、良好的道德、自爱自律、劳动习惯、诚实、公平、正义感、勇气、谦逊、公共精神与公共道德（来自亚当斯密“道德情操论”）,详细讲解人力资源政策（内部管理控制）：聘用、培训、辞退与辞职,21,案例,美国