企业内部控制基本规范（详解）

2019/10/18,张继德企业内部基本规范培训资料,1,企业内部控制基本规范,张继德,2019/10/18,张继德企业内部基本规范培训资料,2,张继德: 1. 高级工程师、高级人力资源管理师、注册会计师。 2. 工学管学双学士，工商管理硕士、会计学博士、会计学博士后。 3. 十年特大型国企工作、管理经验，四年北京民企企业集团高管经历。 4. 中国总会计师协会兼职教授、金蝶国际软件集团签约专家、全国会计领军人才（学术类）、中央电视台证券咨讯频道公告质询栏目专家 5. zhangjide66， 13810590586,2019/10/18,张继德企业内部基本规范培训资料,3,企业内部控制基本规范,2019/10/18,张继德企业内部基本规范培训资料,4,第一讲 引言,我们知道，浏览世界发展史，一些企业以失 败、破产而告终。 金融危机,2019/10/18,张继德企业内部基本规范培训资料,5,（1）1995年2月，英国巴林银行由于交易员的个人行为在股指期货投资中损失13.3亿美元； （2）1997年日本八百半公司破产； （3）1998年香港百富勤投资集团破产； （4）2001年12月，美国安然公司申请破产保护，后被披露上市公司财务报告虚假丑闻； （5）2002年5月，世界通讯公司因财务丑闻事件破产，涉及300多亿美元； （6）2004年，德隆系资金链断裂，被接管；,2019/10/18,张继德企业内部基本规范培训资料,6,（7）2004年10月，中航油新加坡公司从事石油期权交易，亏损5 54亿美元； （8）2004年12月，长虹集团发布首次预亏财务报告，主要原因是美国AFEX六年累计欠款467亿美元，预计无法收回，导致巨额损失； （9）2004年12月，伊利集团高管郑俊怀等5人因挪用巨额公款谋取私利被捕，造成股价大跌； （10）2005年1月，大鹏证券挪用客户保证金，被破产清算； （11）2005年10月，中储铜事件爆出，中国的期货铜交易巨额亏损达数亿美元； （12）2007年4月，农业银行邯郸分行管理员13天偷盗5 100万巨款，银监会介入调查；,2019/10/18,张继德企业内部基本规范培训资料,7,（13）2008年，美国著名投行贝尔斯登倒闭； （14）2008年9月，美国著名投行雷曼兄弟银行破产； （15）2008年，中信泰富因外汇衍生金融工具而亏损20亿美元； （16）2008年2月，中国海运(集团)总公司韩国釜山分公司4000万美元运费收入遭该公司财务负责人兼审计负责人截留转移，并携款潜逃； （17）2008年，香港合俊集团因金融危机倒闭；当然，还有：银广夏造假、达尔曼资金黑洞、托普神话，,2019/10/18,张继德企业内部基本规范培训资料,8,以上是以失败、破产而告终的部分企业。,2019/10/18,张继德企业内部基本规范培训资料,9,而一些集团公司意图利用企业集团组建来提升公司价值，但却没有达到预定的效率和效果，请看如下案例：,2019/10/18,张继德企业内部基本规范培训资料,10,【案例1】大德公司是国内最大的公共交通运输集团，资产规模百亿元，下属二级子公司140家，涉及公交运输、出租、汽车制造和修理、房地产、广告、旅游、餐饮等各种行业。集团总部主要经营城市内公共交通，对下属的运营分公司安排详尽的工作计划，统一拨款，并在每季度进行工作反馈和考评。集团下属的出租公司为国家划拨的全资子公司；集团企业总部对出租公司仅按年度下达生产计划并于年终汇总统计，出租公司的主要经营权都在子公司自身。出租公司下面亦有超过10家的子公司，投资业务范围也非常分散；随着经营收入的提高，出租公司的管理费用等增长迅速，每年实际的净资产回报率仅为00098%（当时出租行业的平均净资产回报率大约在10%）。,2019/10/18,张继德企业内部基本规范培训资料,11,【案例2】WG公司是国内著名的药材经营集团企业，资产规模为14亿元；下属全资、控股和参股企业42家，主要涉及中药材、中药饮片和中药生产、经销和科研等业务。集团企业前身为实施行业管理的行政单位，集团企业成立后自身主要经营某市市场的药品批零业务和药材的吞吐业务，集团企业主要职能部门主要围绕本事业部开展工作。随着业务发展，许多原来的省级药材公司无偿归并成为集团的二级公司；集团设立了投资管理部对子公司进行管理。投资管理部的主要职责是参加子公司的股东会议，并负责收回每年的股利。下属子公司都运作相近的药材、药品批发零售业务，但业务几乎没有什么关联，各子公司各自为战。在市场化前提下，巨大的竞争压力来自民间和中小企业，许多子公司经济效益低下，部分子公司甚至严重亏损。,2019/10/18,张继德企业内部基本规范培训资料,12,类似的，很多企业以失败、破产而告终，不少集团企业发生严重的内部控制事件，一些企业组建集团后没有达到预期的协同效应。在快速发展过程中，我国企业存在很多亟需解决问题。,2019/10/18,张继德企业内部基本规范培训资料,13,通过分析、研究，概括起来，主要问题体现：,（1）管理水平提高滞后于组建速度，导致财务风险 （2）集团企业财务管理难度增加 （3）公司治理结构不完善 （4）集团企业缺乏财务风险意识 （5）缺乏财务风险管理的工具和手段 （6）集团企业财务风险管理缺乏系统性。,2019/10/18,张继德企业内部基本规范培训资料,14,（1）管理水平提高滞后于组建速度，导致财 务风险。,在我国，体制转轨时期发展起来的集团企业，由于管理水平的提高明显滞后于组建速度，使集团企业存在许多亟需解决的问题，财务管理方面的问题尤为突出，比如资金管理松散、预算管理困难、集团监管力度和时效性不足、财务信息的准确性低等，财务风险时有发生。,2019/10/18,张继德企业内部基本规范培训资料,15,集团企业财务管理具有产权关系复杂化、母公司职能两分化、财务主体多元化、财务管理内容复杂化、财务决策多层化、投资领域多元化、关联交易经常化等特征，财务管理的内容更为复杂，财务管理的难度增加，在运行中暴露出诸多财务控制权分配不合理、财务控制方法不健全、财务风险预警控制不完善等财务控制问题，这些问题造成了集团企业盈利能力低下，资产流失严重，财务风险管理难度增加，导致集团企业缺乏持续经营和发展能力，甚至破产。,（2）集团企业财务管理难度增加,2019/10/18,张继德企业内部基本规范培训资料,16,（3）公司治理结构不完善。,集团企业在组建初期对公司治理没有给予很大的关注，不明白治理结构在企业风险管理中的作用，所以没有真正明确企业的权力机构 、决策机构 、执行机构和监督机构的权责。从公司治理角度对财务风险管理工作也没有花大力气去做。,2019/10/18,张继德企业内部基本规范培训资料,17,（4）集团企业缺乏财务风险意识,部分集团企业对财务风险的复杂性估计不足，没有认清财务风险的危害性，没有建立、健全财务风险管理的组织体系和管理体系。,2019/10/18,张继德企业内部基本规范培训资料,18,（5）缺乏财务风险管理的工具和手段,和国外相比，我国集团企业组建的时间较短，实践还不成熟，又缺乏财务风险管理理论指导。部分集团企业有财务风险管理意识，但缺乏财务风险管理的手段和方法，没有达到财务风险管理的效果和效率。,2019/10/18,张继德企业内部基本规范培训资料,19,（6）集团企业财务风险管理缺乏系统性,企业财务风险管理是一项非常复杂的系统工程，我们不仅要对财务风险进行识别、度量、管理和评价，而且要建立包括完善公司治理和财务权责配置、开展财务管理信息化、建立财务风险预警制度、完善内部控制制度、审计等在内的保障体系不从系统的观点，没有对企业财务风险进行系统管理，很难实现财务风险管理的目标，达到财务风险管理的效果和效率。,2019/10/18,张继德企业内部基本规范培训资料,20,以上分析、研究，我们发现都有道理，但仔细想来：许多企业以失败、破产而告终，不少企业发生严重的内部控制事件，一些集团企业组建后没有达到预期的协同效应都和内部控制有关。,2019/10/18,张继德企业内部基本规范培训资料,21,报销案例 问题,2019/10/18,张继德企业内部基本规范培训资料,22,1. 内部控制历来是制度基础,内部控制历来是包括企业在内的所有组织和机构正常运转的制度基础。它是一个单位为了保障会计信息质量的可靠有效，保护资产的安全完整，确保有关法律法规和规章的贯彻执行，而制定和实施的一个控制系统。,2019/10/18,张继德企业内部基本规范培训资料,23,背景资料 3000年以前，中国人称企业经营的通常称法是“生意”，“生”是生存，“意”是意义，“生意”便是生存之意义。由此不难发现古人对长寿之道向来是非常重视的。然而，看一看今天中国企业平均寿命只有6.5-7岁，民营企业只有2.9岁。而列居世界500强或与之相当的跨国公司平均寿命大约在40岁上下之间。针对我国企业普遍短寿的现状，需要我们思考的，这中间有着什么样的规律？中国企业到底怎么了？,2019/10/18,张继德企业内部基本规范培训资料,24,通过我国企业速生速亡的现象考察其内在的因素，中国企业并不缺乏技术和人力的支持，而是一直没有演进生存品质。“练拳不练功，十年一场空”的说法符合企业的实际。中国企业的短命，缘于管理理念过于狭隘地建立在经济学的语言上，它们仅问利润，利润数字即使再清楚，也只能说明过去，并不能明示将会导致健康恶化的潜在因素。,2019/10/18,张继德企业内部基本规范培训资料,25,企业的生存品质来源于对环境适应过程中的持续演进，组织生存品质就是内在的管理机制激励机制、考评体系、规章制度、组织设计等等，而其核心就是内部控制系统，该系统有三个维度人、财、物。 中国“油门”很足的企业有很多，但真正懂得控制系统的重要性，并且有严密设计的恐怕并不多见。一个制度和机制不完整、不规范的公司，一旦出现问题，与其责怪员工不道德、钻漏洞，可不先问问，是谁给了他诱惑，又是谁给了他机会。,2019/10/18,张继德企业内部基本规范培训资料,26,俗话说，千里之堤，溃于蚁穴。完善的内部控制体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未来。,2019/10/18,张继德企业内部基本规范培训资料,27,2. 内部控制是管理工作的基础，是持续 健康发展的保证。,管理实践证明，企业一切管理工作都是从建立和健全内部控制开始的；企业的一切决策都是应统驭在完善的内部控制体系之 下；企业的一切活动，都无法游离于内部控制之外。,2019/10/18,张继德企业内部基本规范培训资料,28,3.企业经营战略实现的需要,财务管理、HR管理、 战略管理 经营战略的实现，需要科学管理为保障，而企业内部控制则是企业管理最有效和最基本的手段和方法。综观中外企业的兴衰，成功的企业各有各的策略和优势；失败的企业几乎都与管理不善、控制无力有关。 内部控制是企业立足风险丛生的市场的保障，是企业可持续发展的根本。 企业越发展，内控越重要。我国企业的不断发展和壮 大，更需要借鉴世界成功企业的管理方法和手段。 管理实践证明：得控则强、失控则弱、无控则乱。,2019/10/18,张继德企业内部基本规范培训资料,29,4.中国加入WTO的要求,（1）问题：产品标准、商业语言（细讲） （2）中国加入WTO，要求各单位逐步建立符合国际化要求的管理体系，其基础就是要建立现代化的内部控制体系。现实又是这方面的资料十分缺乏，表现： 缺乏对内部控制权威的理论诠释； 缺乏对内部控制实践经验的介绍，偶尔有之，可操作性差； 缺乏对国际惯例的全面、系统介绍，特别是关于各种权威机构的研究报告、指南的介绍。,2019/10/18,张继德企业内部基本规范培训资料,30,公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”；我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，闪耀着内部控制的火花。而内部控制作为一门学科的形成，至今仍处在不断发展的时期。 我国财政部对企业的会计和货币资金等基本共性业务制定规范；中国人民银行发布商业银行内部控制指引；中国证监会发布了证券投资基金管理公司内部控制指导意见；中国注册会计师协会颁布了企业内部控制审核指导意见。,5.人类的文明史就是内部控制的发展史,2019/10/18,张继德企业内部基本规范培训资料,31,这些规定或规范为我国企业内部控制的实施起到了推动作用。随着我国企业改革的推进和竞争的日益国际化，企业更需要先进而现实的内部控制、增强企业可持续发展能力。同时，企业内部控制的建立和完善也是广大财务人员实践“诚信为本、操守为重、坚持准则、不做假账”职业操守的根本基础和保障。 2008年5月22日，财政部、证监会、审计署、银监会、保监会五部委联合发布企业内部控制基本规范。规范一共七章五十条，要求自2009年7月1日起先在上市公司范围内施行，同时鼓励非上市的其他大中型企业执行。,2019/10/18,张继德企业内部基本规范培训资料,32,内部控制的目标要求企业在保证经营管理合法合规、资产安全、财务报告真实完整，提高经营效率的基础上，实现企业发展战略。该内部控制基本规范的实施，无疑将推动企业内部控制体系建设，有助于防范企业风险，对保护企业资产完整、企业会计信息真实可靠和公允性将大有裨益。,2019/10/18,张继德企业内部基本规范培训资料,33,练习题,【练习题1判断题】许多企业以失败、破产而告终，原因很多，但都和内部控制不力有关（ ）,【参考答案】,2019/10/18,张继德企业内部基本规范培训资料,34,【练习题2单选题】报销案例说明（ ） A许多财务舞弊事件，主要原因在于内部 控制 B财务舞弊的原因都在财务人员身上 C财务舞弊和财务人员无关 D财务舞弊和内部控制无关,【参考答案】A 【解析】产生舞弊的原因很多，一般和财务人员有关，但根源都和内部控制有关。,2019/10/18,张继德企业内部基本规范培训资料,35,【练习题3判断题】企业一切管理工作都是从建立和健全内部控制开始的；企业的一切决策都是应统驭在完善的内部控制体系之 下；企业的一切活动，都无法游离于内部控制之外。（ ）,【参考答案】,2019/10/18,张继德企业内部基本规范培训资料,36,【练习题4判断题】企业内部控制是企业发现问题后的防范和补救措施。（ ）,【参考答案】 【解析】完善的内部控制体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未来。,2019/10/18,张继德企业内部基本规范培训资料,37,【练习题5单选题】企业内部控制审核指导意见是（ ）颁布的。 A财政部 B中国人民银行 C中国注册会计师协会 D中国证监会,【参考答案】C 【解析】 我国财政部对企业的会计和货币资金等 基本共性业务制定规范；中国人民银行发布商业银行内部控制指引；中国证监会发布了证券投资基金管理公司内部控制指导意见；中国注册会计师协会颁布了企业内部控制审核指导意见。,2019/10/18,张继德企业内部基本规范培训资料,38,【练习题6多选题】企业内部控制基本规范是由（ ）联合发布的。 A财政部 B证监会 C银监会 D保监会 E审计署,【参考答案】ABCDE 【解析】2008年5月22日，财政部、证监会、审计署、银监会、保监会五部委联合发布企业内部控制基本规范。,2019/10/18,张继德企业内部基本规范培训资料,39,【练习题7单选题】3600年美索不达米亚文化时期付款清单上的“点、勾、圈”和我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，反映了（ ）理念。 A内部控制 B财务管理 C公司治理 D危机意识 E都不是,【参考答案】A 【解析】公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”；我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，闪耀着内部控制的火花。,2019/10/18,张继德企业内部控制培训资料,40,第二讲（1） 企业内部控制规范体系的形成过程及主要动因,2019/10/18,张继德企业内部控制培训资料,41,第 一 部 分 企业内部控制规范体系 形 成 过 程,2019/10/18,张继德企业内部控制培训资料,42,1997年东南亚金融危机爆发（影响），我国第2次修订了会计法实现了几项重大突破其中重点强化单位内部会计监督（会计控制）。本世纪初，财政部依法制定发布了单位内部控制规范体系，包括基本规范和若干具体规范，并且自发布之日起实施，发挥了应有的作用。,2019/10/18,张继德企业内部控制培训资料,43,突破: 第一，明确了各单位主要负责人要对本单位会计工作和会 计信息的真实性和完整性承担责任； 第二，会计监督这一章规定了强化单位内部会计监督，强 化了内部控制，重点强调会计控制； 第三，提出了单位会计监督、社会会计监督、国家会计监 督三位一体的会计监督体系。,2019/10/18,张继德企业内部控制培训资料,44,美国安然事件发生后，出台萨班斯法 案。其中404条款要求公司在年报中披露内部控制评 价报告，并聘请注册会计师对公司财务报告内控有 效性出具审计报告。这一制度安排适用于在美上市 的美国本土和非美国上市公司。 监证，比如PCAOB对事务所进行监管，包括欧 洲一些国家成立了相应机构（组织）进行监管，香 港成立了财务报告局。种种情况需要我们未雨绸 缪，财政部领导向国务院报告了这一情况。,2019/10/18,张继德企业内部控制培训资料,45,2004年底和2005年6月，国务院领导就强化我 国企业内部控制问题作出重要批示，要求“财政部牵 头，联合有关部委，积极研究制定一套完整公认的 企业内部控制指引”。,2019/10/18,张继德企业内部控制培训资料,46,2006年7月15日，根据国务院领导的有关批示， 财政部、国资委、证监会、审计署、银监会、保监会 等部门成立了企业内部控制标准委员会，秘书处设在 财政部会计司，旨在研究指定具有统一性、公认性和 科学性的企业内部控制规范体系。 同时，提出了建立中国内部控制规范体系的框架、 主要内容和时间表，组织了若干工作组，启动了巨大 的系统工程。,2019/10/18,张继德企业内部控制培训资料,47,组织了若干工作组，以内部会计控制规范为基 础，对我国不同地区的各类企业的基础案例进行了 深入的调查研究，广泛听取大中型企业尤其是高管 人员的建议，同时到欧美等发达国家进行企业 内部控制考察。 总结自己的适合中国国情的，提炼，借鉴国际 先进经验，和COSO监管委建立联系、接触、讨论。,2019/10/18,张继德企业内部控制培训资料,48,2008年5月22日，财政部、证监会、审计署、银监 会、保监会联合发布企业内部控制基本规范。在 我国企业内部控制建设史上具有里程碑意义。 国际组织、全国组织派出代表参加发布会，对 基本规范给出高度评价。实施时间2009年7月1 日，实际工作中推迟原因：,2019/10/18,张继德企业内部控制培训资料,49,2010年4月26日，财政部、证监会、审计署、银监 会、保监会联合发布企业内部控制配套指引， 企业内部控制配套指引的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。,2019/10/18,张继德企业内部控制培训资料,50,企业内部控制配套指引内容： 18项应用指引、 企业内部控制评价指引、 企业 内部控制审计指引，连同此前发布的企业内部控 制基本规范，标志着适应我国企业实际情况、融合 国际先进经验的中国企业内部控制规范体系建成。 中国企业内部控制规范体系的建成可以说是10年磨一 剑,2019/10/18,张继德企业内部控制培训资料,51,2019/10/18,张继德企业内部控制培训资料,52,应用指引的分类 1. 内部环境类指引：组织架构、发展战略、 人力资源、社会责任、企业文化。 2.控制活动类指引：资金活动、采购业务、 资产管理、销售业务、研究与开发、工程项目、 担保业务、业务外包 3. 控制手段类指引：全面预算、合同管理、 内部信息传递、信息系统。 （也可分为企业层面和业务层面指引）,2019/10/18,张继德企业内部控制培训资料,53,社会责任提高到一个高度，是因为在当前的环境 下只注重创造利润，而不管社会责任有失偏颇。 向股东分红、提高员工工资是履行社会责任，不 要粗放经济、不要掠夺式开发 信息系统：内控嵌在IS中，这是检验内控有效性 的标志，自动控制、人为控制。,2019/10/18,张继德企业内部控制培训资料,54,1. 三项指引进一步完善，内部环境类指引 银行、证券、保险业务没有发布。 2. 广义讲，2、3就是控制活动、控制对象。 3. 同样适用所有的企业 4. 内控是为了发展，不是制约发展。,2019/10/18,张继德企业内部控制培训资料,55,应用指引的内涵 内部环境类指引对企业层面相关控制加以规 范；控制活动类和 控制手段类指引基本上是从梳 理流程开始，找出控制措施。 应用指引通俗易懂，简便易行，具有很强的 操作性。“至少关注下列风险”用得比较多。,2019/10/18,张继德企业内部控制培训资料,56,评价指引 内部控制评价是指企业董事会或类似权力机 构对内部控制有效性进行全面评价、形成评价结 论、出具评价报告的过程。 评价指引主要内容包括：（1）内控评价的 内容；（2）内控评价的组织； （3）内控缺陷的 认定（通过打分的方式，看有无重大缺陷）； （4）内控评价报告； （5）报告的披露或报送。,2019/10/18,张继德企业内部控制培训资料,57,审计指引 内部控制审计是指会计师事务所接受委托， 对特定基准日内部控制设计与运行的有效性进行 审计。审计指引主要内容包括： （1）审计责任划分；（企业、高管层、CPA） （2）审计范围； （3）整合审计；（4）利 用被审计单位的工作； （5）审计方法；（6）评 价控制缺陷；（7）出具审计报告（明确了审计报 告的格式）。,2019/10/18,张继德企业内部控制培训资料,58,审计指引 1. 特定基准日和财务报告报出日是一致的 2. 整合审计指财务报告审计和内控审计同步 进行,风险导向的财务报告审计和风险审计的目标、 原则、方法是趋同的。,2019/10/18,张继德企业内部控制培训资料,59,四、企业内部控制规范的贯彻实施 1. 实施时间与实施范围 自2011年1月1日起在境内外同时上市的公司 施行，自2012年1月1日起在上海证券交易所、深 圳证券交易所主板上市公司施行。鼓励非上市大 中型企业提前执行。 注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上面时间限制，早执行早受益,2019/10/18,张继德企业内部控制培训资料,60,2. 实施要求 执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）,2019/10/18,张继德企业内部控制培训资料,61,上市公司和非上市大中型企业 各地财政部门应当会同有关部门，结合本部 门的实际情况，制定工作方案，内容包括： 1. 加强组织领导（应专门有一部门，设计、审计和评价不能是同一家事务所） 2. 学习贯彻内控规范体系 3. 梳理优化现有的内控制度和管理流程（内部控制制度 和管理制度是一致的，企业管理制度据内控规范要求改） 4. 及时对IS进行改造升级 5. 编制内控自我评估报告 6. 聘请CPA审计并出具审计报告,2019/10/18,张继德企业内部控制培训资料,62,第 二 部 分 企业内部控制规范体系 形 成 主 要 动 因,2019/10/18,张继德企业内部控制培训资料,63,2. 企业内部控制规范形成的主要动因 （1） 企业发展的需要。企业是创造财富的市 场主体 （2） 国力发展的需要。 （3） 提高发展方式的战略举措。 （4） 是应对国际形势的需要。 我们把握了1997年东南亚金融危机、把握了 安然事件、把握了本次、把握了中国实际，我们 要把它们转化为生产力。,2019/10/18,张继德企业内部基本规范培训资料,64,第二讲（2） 企业内部控制基本规范概述,2019/10/18,张继德企业内部基本规范培训资料,65,本讲主要阐述以下几个问题： 1 企业内部控制基本规范的出台过程 2 基本规范制订的法律依据 3 基本规范的基本结构和具体内容 4 基本规范明确内部控制目标 5 基本规范的基本原则 6 基本规范内部控制规范方法 7 基本规范实施的责任主体 8 基本规范取得的突破 9 基本规范发布和实施的意义,2019/10/18,张继德企业内部基本规范培训资料,66,2.1企业内部控制基本规范的出台过程,2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范（以下简称基本规范）。基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。 执行基本规范的上市公司，应当执行内部控制且要对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计，并出具评价意见。,2019/10/18,张继德企业内部基本规范培训资料,67,基本规范既有类似萨班斯法案的强制力，又有与COSO报告一样的对内部控制实务的示范作用，既对中国企业建立内部控制制度提出了强制性要求，又为千差万别的中国企业建立健全内部控制制度提供了基本框架，既吸收了内部控制的国际先进理念，又充分体现了中国内部控制的现实环境要求。这一规范的出台，是中国企业按国际化标准严格自律的宣言书，更是中国企业参与国际竞争，逐步接受并自觉遵循市场经济游戏规则，不断完善企业制度、细化管理的内在要求。,2019/10/18,张继德企业内部基本规范培训资料,68,关于内部控制体系的作用，我们可以认为： 如果会计准则体系是帮助企业发展，那么内部控制体系则是让企业在高速发展中保持清醒的头脑，注重把风险控制在可承受的范围内。 换句话讲，如果说英语是国际通用的公共语言，会计是国际通用的商业语言，那么内部控制则是国际通用的管理语言。基本规范的发布是我国继实施与国际接轨的企业会计准则和审计准则之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门以实际行动贯彻落实科学发展观、促进企业和资本市场又好又快发展，在会计审计领域推出的又一与国际接轨的重大改革。这部新规范的推出，意味着中国企业内部控制规范体系建设正在向国际标准靠拢。,2019/10/18,张继德企业内部基本规范培训资料,69,1内部会计控制规范基本形成，促进各单位有效防范财务风险,1999年10月31日，第九届全国人民代表大会常务委员会第十二次会议修订通过会计法，其中第二十七条规定：“各单位应当建立、健全本单位内部会计监督制度。单位内部会计监督制度应当符合下列要求：（一）记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；（二）重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；（三）财产清查的范围、期限和组织程序应当明确；（四）对会计资料定期进行内部审计的办法和程序应当明确。”上述加强单位内部会计监督的法律要求，体现了内部会计控制的本质。,2019/10/18,张继德企业内部基本规范培训资料,70,根据会计法的上述规定，财政部启动了内部会计控制规范的研究制定工作，相继发布了内部会计控制规范基本规范（试行）和货币资金、采购与付款、销售与收款、工程项目、对外投资和担保等6项内部会计控制具体规范，并印发了固定资产、存货、筹资、预算、成本费用等5项征求意见稿。内部会计控制规范作为会计法的配套规章，在社会上引起较大反响，对各个单位建立健全内部控制、提高会计管理水平和防范财务风险发挥了应有作用。,2019/10/18,张继德企业内部基本规范培训资料,71,2企业内部控制标准体系建设取得重要阶段性成果,本世纪初期，安然、世通、施乐等跨国公司的纷纷落马，震动业界。在国内，类似中航油新加坡公司因内部控制失效引发的巨额财产损失、破产倒闭等案例也有发生。结合国内、国际企业发展形势，为了更好地应对日益复杂的各种风险，推动会计控制向全面风险控制发展成为当务之急。2004年年底和2005年6月，国务院领导同志连续就强化企业内部控制问题作出重要批示，明确要求“由财政部牵头，联合证监会及国资委积极研究制定一套完整公认的企业内部控制指引”。,2019/10/18,张继德企业内部基本规范培训资料,72,2006年7月15日，财政部、证监会、国资委、审计署、银监会、保监会联合发起成立我国企业内部控制标准委员会，来自监管部门、大型企业、行业组织、中介机构、高等学校、科研院所的领导和专家学者积极参与，为构建我国企业内部控制标准体系提供了组织和机制保障。经过不懈努力，2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会20087号文件的形式联合发布了企业内部控制基本规范，这是我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果。,2企业内部控制标准体系建设取得重要阶段性成果,2019/10/18,张继德企业内部基本规范培训资料,73,2.2基本规范制订的法律依据,与2001年颁布的内部会计控制规范基本规范（以下简称原内部控制规范）相比，基本规范的制定强调以提高企业内部控制与经营管理水平为准绳，以会计法、公司法、证券法等法律法规为依据。,2019/10/18,张继德企业内部基本规范培训资料,74,23基本规范的基本结构和具体内容,基本规范共七章五十条，基本结构是：第一章总则，共10条；第二章内部环境，共9条；第三章风险评估，共8条；第四章控制活动，共10条；第五章信息与沟通，共6条；第六章内部监督，共4条；第七章附则，共3条。,2019/10/18,张继德企业内部基本规范培训资料,75,具体内容包括：,（1）总则 包括规范的宗旨和制定依据、规范的适用范围、内部控制概念和企业内部控制的原则等内容。 （2）内部环境 包括治理结构、内部机构设置与权责分配、议事规则、独立董事制度，内部审计、审计委员会、机构设置和人员配备、内部审计工作的独立性、内部审计机构的职权、内部审计机构与董事会或最高管理层的关系、内部审计机构的管理，人力资源政策、岗位职责与人力资源需求计划、招聘培训与离职、人力资源考核政策、薪酬及激励政策，企业文化、价值观和社会责任感、现代管理理念和经营哲学、风险意识、高级管理人员的职业操守和员工的行为守则，法制观念、法制教育、法律顾问制度、重大法律纠纷案件备案制度，内部环境主要包括治理结构、组织机构人员设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等内容。,2019/10/18,张继德企业内部基本规范培训资料,76,（3）风险评估 主要包括风险和风险评估、控制目标设定、风险识别、风险分析和风险应对等内容。 （4）控制活动 控制措施结合企业具体业务和事项的特点与要求制定，主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等内容。 （5）信息与沟通 包括信息和沟通、信息系统、反舞弊机制、举报投诉制度、信息的收集机制以及企业内部与企业外部有关方面的沟通机制等内容。,2019/10/18,张继德企业内部基本规范培训资料,77,（6）内部监督 主要包括内部监督、内部控制缺陷、内部控制自我评价、资料保存、对建立并执行内部控制的整体情况进行监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等内容。 （7）总则 包括本规范解释部门、配套办法的制定、本规范实施时间等内容。 基本规范的基本结构和具体内容重点突出和强调公司治理、内部环境、风险控制等内容的扩展。,2019/10/18,张继德企业内部基本规范培训资料,78,24 基本规范明确内部控制目标,基本规范明确内部控制的5个目标，即合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,2019/10/18,张继德企业内部基本规范培训资料,79,1. 五个目标 （1）企业经营管理合法合规 （2）资产安全 （3）财务报告及关信息真实完整， （4）提高经营效率和效果 （5）促进企业实现发展战略。,2019/10/18,张继德企业内部基本规范培训资料,80,基本规范发布以前，内部控制规范的目标主要 围绕会计控制展开，强调报告目标和合规性目标。 而基本规范则主要强调围绕经营管理和风险控制， 并将内部控制上升到企业战略的高度，在突出重点的 情况下，具体内部控制规范和指南着重就影响财务报 告真实可靠的重要业务及事项进行了规范，引导企业 建立健全以财务报告内部控制为核心的内部控制机制。 由原内部控制规范的报告目标、合规性目标扩展到战 略目标和经营目标，体现了将关注企业长远发展、可 持续发展、规避风险作为企业内部控制的基本目标。,2019/10/18,张继德企业内部基本规范培训资料,81,合法合规、资产安全是早期内控的要求，管钱的 不要管账，防止资产流失，现在的目标扩展到财 务报告及关信息真实完整，提高经营效率和效 果，促进企业实现发展战略。 渐进式过程 严格地讲，内部控制的最终目标是实现发展战 略，内部控制不仅是控制风险，而在于发展。 要发展就有风险，不发展没有风险，内部控制就 是发现风险并控制在范围以内，深刻理解内部控 制目标的内涵。,2019/10/18,张继德企业内部基本规范培训资料,82,合法合规、资产安全是早期内控的要求，管钱的 不要管账，防止资产流失，现在的目标扩展到财 务报告及关信息真实完整，提高经营效率和效 果，促进企业实现发展战略。 渐进式过程 严格地讲，内部控制的最终目标是实现发展战 略，内部控制不仅是控制风险，而在于发展。 要发展就有风险，不发展没有风险，内部控制就 是发现风险并控制在范围以内，深刻理解内部控 制目标的内涵。,2019/10/18,张继德企业内部基本规范培训资料,83,25 基本规范的基本原则,基本规范确立了全面性、重要性、制 衡性、适应性及成本效益5个原则。,2019/10/18,张继德企业内部基本规范培训资料,84,基本规范确立了： （1）全面性 （2）重要性 （3）制衡性， （4）适应性 （5）成本效益 5个原则。,2019/10/18,张继德企业内部基本规范培训资料,85,全面性原则，即内部控制在层次上应当涵盖企 业董事会、管理层和全体员工，在对象上应当覆盖 企业各项业务和管理活动，在流程上应当渗透到决 策、执行、监督、反馈等各个环节。（全面覆盖企 业生产经营全过程，不能留有死角；全面梳理业务 流程） 重要性原则，即强调内部控制应当针对重要业 务与事项、高风险领域与环节采取更为严格的控制 措施。（在全面性原则基础上，关注重要性原则关 注重要的业务和事项，突出重点，兼顾一般）,2019/10/18,张继德企业内部基本规范培训资料,86,制衡性原则，即要求企业的机构、岗位设置和 权责分配应体现权责分明和有利于相互制约、相互 监督，履行内部控制监督检查职责的部门应当具有 良好的独立性，任何人不得拥有凌驾于内部控制之 上的特殊权力； （制衡性原则是内部控制的精髓，主要侧重于不相 融岗位要分离，决策和执行要分离，执行和监督要 分离，内控对事不对人，理念就是不相信人，从制 度方面考虑 ）。,2019/10/18,张继德企业内部基本规范培训资料,87,适应性原则，即内部控制应当合理体现企业经 营规模、业务范围、业务特点、风险状况以及所处 具体环境等方面的要求，并随着企业外部环境的变 化、经营业务的调整、管理要求的提高等不断改进 和完善；（相对稳定，不是朝令夕改） 成本效益原则，即内部控制应当在保证有 效性的前提下，合理权衡成本与效益的关系，争取 以合理的成本实现更为有效的控制。（中介机构进 行设计、评价、审计内控需要投入，所有员工都要 有内控理念，大量工作。实践证明，加强内控对于提高企业管理水平来讲，效益是远远大于成本的）,2019/10/18,张继德企业内部基本规范培训资料,88,基本规范在涉及原内部控制原则的基础上， 突出强调以下内容：一是重点关注重要业务与事项、 高风险领域与环节的控制措施；二是强调监督检查 职责部门应当具有良好的独立性；三是任何人不得 拥有凌驾于内部控制之上的特殊权力。,2019/10/18,张继德企业内部基本规范培训资料,89,3. 五个要素 （1）内部环境。 （2）风险评估。 （3）控制活动。 （4）信息与沟通。 （5）内部监督。,2019/10/18,张继德企业内部基本规范培训资料,90,26 基本规范内部控制规范方法,原内部控制规范的方法主要包括不相容职务相互分离控制、授权批准控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、电子信息技术控制等。 基本规范内部控制的方法则主要是建立在内部环境和风险基础上，确保企业内部控制目标得以实现的方法和手段，所体现的内部控制措施主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。具体内容如下：,2019/10/18,张继德企业内部基本规范培训资料,91,第一，职责分工控制 原内部控制规范方法中的不相容职务相互分离控制要求单位按照不相容职务相分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制衡的机制。不相容职务主要包括授权批准、业务经办、会计记录、财产保管、稽核检查等职务。基本规范中的职责分工控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工的过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括授权、批准、业务经办、会计记录、财产保管、稽核检查等。,2019/10/18,张继德企业内部基本规范培训资料,92,第二，授权控制 原内部控制规范方法中的授权批准控制要求单位明确规定涉及会计以及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。基本规范控制规范方法中的授权控制要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。基本规范中的审核批准控制要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字（签章），做出批准、不予批准或者其他处理的决定。,2019/10/18,张继德企业内部基本规范培训资料,93,第三，财产保护控制 原内部控制规范中的财产保全控制要求单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各项财产的安全完整。基本规范中的财产保护控制要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。,2019/10/18,张继德企业内部基本规范培训资料,94,第四，会计系统控制 原内部控制规范中的会计系统控制要求单位依据会计法和国家统一的会计制度，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。基本规范中的会计系统控制要求企业依据会计法以及国家统一的会计制度制定适合本企业的会计制度，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务报告真实、可靠和完整。,2019/10/18,张继德企业内部基本规范培训资料,95,第五，内部报告控制 原内部控制规范的内部报告控制要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。基本规范的内部报告控制要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括例行报告、实时报告、专题报告、综合报告等。,2019/10/18,张继德企业内部基本规范培训资料,96,第六，经济活动分析控制和绩效考评控制 原内部控制规范的经济活动分析控制要求企业综合运用生产、购销、投资、财务等方面的信息，利用比较分析、比率分析、因素分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因并提出改进意见和应对措施。基本规范的绩效考评控制要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等方面的业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。,2019/10/18,张继德企业内部基本规范培训资料,97,第七，电子信息技术控制和信息系统控制 原内部控制规范中的电子信息技术控制要求运用电子信息技术手段建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施；同时要求加强对财务会计电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。基本规范的信息系统控制要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运用。,2019/10/18,张继德企业内部基本规范培训资料,98,27 基本规范实施的责任主体,原内部控制规范指出由单位负责人对本单位内部会计控制的建立健全及有效实施负责。 基本规范则指出企业董事会应当充分认识自身对企业内部控制所承担的责任，加强对本企业内部控制建立和实施情况的指导和监督，并规定董事长（或者法定代表人、代表企业行使职权的主要负责人，以下简称董事长）对本企业内部控制的建立健全和有效实施负责；,2019/10/18,张继德企业内部基本规范培训资料,99,经理（或者总裁、厂长，以下简称经理）根据法定职权、企业章程和董事会的授权，负责组织领导本企业内部控制的日常运行； 总会计师（或者财务总监、分管财务会计工作的负责人，以下简称总会计师）在董事长和经理的领导下，主要负责与财务报告的真实可靠、资产的安全完整密切相关的内部控制的建立健全和有效执行。 内部控制的责任主体向上扩展到治理层（董事会），向下扩展到其他员工。,2019/10/18,张继德企业内部基本规范培训资料,100,28 基本规范取得的突破,基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，取得了以下重大突破： 1科学界定内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。 2准确定位内部控制的目标，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。,2019/10/18,张继德企业内部基本规范培训资料,101,3合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。 4统筹构建内部控制的要素，有机融合世界主要经济体加强内部控制的做法经验，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。,2019/10/18,张继德企业内部基本规范培训资料,102,5开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。,2019/10/18,张继德企业内部基本规范培训资料,103,29 基本规范发布和实施的意义,1、基本规范我国第一部“企业内部控制规范”，它的出台构建了一个标准框架。科学地构建了一套内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力的内部控制框架。可以有效地解决政出多门、要求不一、企业无所适从的问题，有利于提高内部控制的监管效益、降低监管成本，有利于优化企业管理和增强企业竞争实力，有利于保障资本安全、维护资本市场稳定。,2019/10/18,张继德企业内部基本规范培训资料,104,2、强化了一种内部控制理念。进一步强化了企业的社会责任感和风险防范意识，实现了由内部牵制、单一会计控制向全面、全员、全程的风险控制的观念转变，必将在全社会营造一种立信守诚、和谐进取、健康向上的内部控制文化，对深化企业改革，推进金融改革，健全现代市场体系和构建和谐社会具有重要推动作用。,2019/10/18,张继德企业内部基本规范培训资料,105,3、建立了一套内部控制措施。进一步强化了对财务报告信息和其他管理信息的约束，提高了企业资源管理与利用的安全性和有效性，为维护投资者和社会公众利益提供了有力支持。 4、夯实了一个制度基础。基本规范的制定实施，既是促进企业会计准则体系和其他有关法规制度有效执行的配套制度安排，同时也是推动企业内部各项规章制度令行禁止的重要机制保障。,2019/10/18,张继德企业内部基本规范培训资料,106,5、确立了一个实施模式。有效地化解了标准制度与实施过程中不同利益主体之间可能存在的矛盾和冲突，提高了内部控制标准的严肃性、权威性和公认性，增强了标准的执行力。 6、构筑了一个联动平台。在环环相扣、相互关联的大会计系统之中，完备的会计法规为会计改革与发展创造了良好的法制环境。,2019/10/18,张继德企业内部基本规范培训资料,107,练习题,【练习题1判断题】执行基本规范的上市公司，应当执行内部控制且要对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计，并出具评价意见。（ ） 【参考答案】,2019/10/18,张继德企业内部基本规范培训资料,108,【练习题2单选题】基本规范自（ ）起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。 A2009年7月1日 B2010年1月1日 C2008年10月1日 D2008年12月1日 【参考答案】A 【解析】2008年6月28日，财政部、证监会