1、企业内部控制基本规范讲解-第二讲 企业内部控制规范体系的形成过程及主要动因2022-9-27张继德企业内部控制培训资料12022-9-27张继德企业内部控制培训资料2第第 一一 部部 分分企业内部控制规范企业内部控制规范体系体系形形 成成 过过 程程2022-9-27张继德企业内部控制培训资料3 1997年东南亚金融危机爆发（年东南亚金融危机爆发（影响影响），），我国第我国第2次修订了次修订了会计法会计法实现了几实现了几项重大项重大突破突破其中重点强化单位内部会计其中重点强化单位内部会计监督（会计控制）。本世纪初，财政部监督（会计控制）。本世纪初，财政部依法制定发布了单位内部控制规范体系，依法
2、制定发布了单位内部控制规范体系，包括基本规范和若干具体规范，并且自包括基本规范和若干具体规范，并且自发布之日起实施，发挥了应有的作用。发布之日起实施，发挥了应有的作用。2022-9-27张继德企业内部控制培训资料4突破突破:第一，明确了各单位主要负责人要对本单位会计工作和会第一，明确了各单位主要负责人要对本单位会计工作和会计信息的真实性和完整性承担责任；计信息的真实性和完整性承担责任；第二，会计监督这一章规定了强化单位内部会计监督，强第二，会计监督这一章规定了强化单位内部会计监督，强化了内部控制，重点强调会计控制；化了内部控制，重点强调会计控制；第三，提出了单位会计监督、社会会计监督、国家会计
3、监第三，提出了单位会计监督、社会会计监督、国家会计监督三位一体的会计监督体系。督三位一体的会计监督体系。2022-9-27张继德企业内部控制培训资料5 美国安然事件发生后，出台萨班斯法美国安然事件发生后，出台萨班斯法案。其中案。其中404条款要求公司在年报中披露内部控制条款要求公司在年报中披露内部控制评评价报告，并聘请注册会计师对公司财务报告内控有价报告，并聘请注册会计师对公司财务报告内控有效性出具审计报告。这一制度安排适用于在美上市效性出具审计报告。这一制度安排适用于在美上市的美国本土和非美国上市公司。的美国本土和非美国上市公司。监证，比如监证，比如PCAOB对事务所进行监管，包括欧对事务所
4、进行监管，包括欧洲一些国家成立了相应机构（组织）进行监管，香洲一些国家成立了相应机构（组织）进行监管，香港成立了财务报告局。种种情况需要我们未雨绸港成立了财务报告局。种种情况需要我们未雨绸缪，财政部领导向国务院报告了这一情况。缪，财政部领导向国务院报告了这一情况。2022-9-27张继德企业内部控制培训资料6 2004年底和年底和2005年年6月，国务院领导就强化我月，国务院领导就强化我国企业内部控制问题作出重要批示，要求国企业内部控制问题作出重要批示，要求“财政部财政部牵牵头，联合有关部委，积极研究制定一套完整公认的头，联合有关部委，积极研究制定一套完整公认的企业内部控制指引企业内部控制指引
5、”。2022-9-27张继德企业内部控制培训资料7 2006年年7月月15日，根据国务院领导的有关批示，日，根据国务院领导的有关批示，财政部、国资委、证监会、审计署、银监会、保监会财政部、国资委、证监会、审计署、银监会、保监会等部门成立了企业内部控制标准委员会，秘书处设在等部门成立了企业内部控制标准委员会，秘书处设在财政部会计司，旨在研究指定具有统一性、公认性和财政部会计司，旨在研究指定具有统一性、公认性和科学性的企业内部控制规范体系。科学性的企业内部控制规范体系。同时，提出了建立中国内部控制规范体系的框架、同时，提出了建立中国内部控制规范体系的框架、主要内容和时间表，组织了若干工作组，启动了
6、巨大主要内容和时间表，组织了若干工作组，启动了巨大的系统工程。的系统工程。2022-9-27张继德企业内部控制培训资料8 组织了若干工作组，以内部会计控制规范为基组织了若干工作组，以内部会计控制规范为基础，对我国不同地区的各类企业的础，对我国不同地区的各类企业的基础案例基础案例进行了进行了深入的调查研究，广泛听取大中型企业尤其是高管深入的调查研究，广泛听取大中型企业尤其是高管人员的建议，同时到欧美等发达国家进行企业人员的建议，同时到欧美等发达国家进行企业内部控制考察。内部控制考察。总结自己的适合中国国情的，提炼，借鉴国际总结自己的适合中国国情的，提炼，借鉴国际先进经验，和先进经验，和COSO监
7、管委建立联系、接触、讨论。监管委建立联系、接触、讨论。2022-9-27张继德企业内部控制培训资料9 2008年年5月月22日，财政部、证监会、审计署、银日，财政部、证监会、审计署、银监监会、保监会联合发布会、保监会联合发布企业内部控制基本规范企业内部控制基本规范。在。在我国企业内部控制建设史上具有里程碑意义。我国企业内部控制建设史上具有里程碑意义。国际组织、全国组织派出代表参加发布会，对国际组织、全国组织派出代表参加发布会，对基本规范基本规范给出高度评价。实施时间给出高度评价。实施时间2009年年7月月1日，实际工作中推迟日，实际工作中推迟原因：原因：2022-9-27张继德企业内部控制培训
8、资料10 2010年年4月月26日，财政部、证监会、审计署、银日，财政部、证监会、审计署、银监监会、保监会联合发布会、保监会联合发布企业内部控制配套指引企业内部控制配套指引，企业内部控制配套指引企业内部控制配套指引的发布可以说是恰逢其的发布可以说是恰逢其时，本次金融危机对中国既是挑战又是巨大的机遇。时，本次金融危机对中国既是挑战又是巨大的机遇。我们的综合国力、我们的综合国力、GDP、在世界上的地位、话语权，、在世界上的地位、话语权，世界格局悄然变化。世界格局悄然变化。2022-9-27张继德企业内部控制培训资料11企业内部控制配套指引企业内部控制配套指引内容：内容：18项应用指引、项应用指引、
9、企业内部控制评价指引企业内部控制评价指引、企业企业内部控制审计指引内部控制审计指引，连同此前发布的，连同此前发布的企业内部控企业内部控制基本规范制基本规范，标志着适应我国企业实际情况、融合，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系建成。国际先进经验的中国企业内部控制规范体系建成。中国企业内部控制规范体系的建成可以说是中国企业内部控制规范体系的建成可以说是10年磨一年磨一剑剑2022-9-27张继德企业内部控制培训资料12 企业内部控制基本规范企业内部控制基本规范 企业内部控制应用指引企业内部控制应用指引内部环境类内部环境类组织架构发展战略人力资源社会责任企业文化控
10、制活动类控制活动类资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包控制手段类控制手段类全面预算合同管理内部信息传递信息系统企企业业内内部部控控制制评评价价指指引引企企业业内内部部控控制制审审计计指指引引2022-9-27张继德企业内部控制培训资料13应用应用指引指引的分类的分类 1.内部环境类指引：组织架构、发展战略、内部环境类指引：组织架构、发展战略、人力资源、人力资源、社会责任社会责任、企业文化。、企业文化。2.控制活动类指引：资金活动、采购业务、控制活动类指引：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、资产管理、销售业务、研究与开发、工程项目、担保业
11、务、业务外包担保业务、业务外包 3.控制手段类指引：全面预算、合同管理、控制手段类指引：全面预算、合同管理、内部信息传递、内部信息传递、信息系统信息系统。（也可分为企业层面和业务层面指引）（也可分为企业层面和业务层面指引）2022-9-27张继德企业内部控制培训资料14社会责任提高到一个高度，是因为在当前的环境社会责任提高到一个高度，是因为在当前的环境下只注重创造利润，而不管社会责任有失偏颇。下只注重创造利润，而不管社会责任有失偏颇。向股东分红、提高员工工资是履行社会责任，不向股东分红、提高员工工资是履行社会责任，不要粗放经济、不要掠夺式开发要粗放经济、不要掠夺式开发信息系统：内控嵌在信息系统
12、：内控嵌在IS中，这是检验内控有效性中，这是检验内控有效性的标志，自动控制、人为控制。的标志，自动控制、人为控制。2022-9-27张继德企业内部控制培训资料15 1.三项指引进一步完善，内部环境类指引三项指引进一步完善，内部环境类指引银行、证券、保险业务没有发布。银行、证券、保险业务没有发布。2.广义讲，广义讲，2、3就是控制活动、控制对象。就是控制活动、控制对象。3.同样适用所有的企业同样适用所有的企业 4.内控是为了发展，不是制约发展。内控是为了发展，不是制约发展。2022-9-27张继德企业内部控制培训资料16应用应用指引指引的内涵的内涵 内部环境类指引对企业层面相关控制加以规内部环境
13、类指引对企业层面相关控制加以规范；控制活动类和范；控制活动类和 控制手段类指引基本上是从梳控制手段类指引基本上是从梳理流程开始，找出控制措施。理流程开始，找出控制措施。应用指引通俗易懂，简便易行，具有很强的应用指引通俗易懂，简便易行，具有很强的操作性。操作性。“至少关注下列风险至少关注下列风险”用得比较多。用得比较多。2022-9-27张继德企业内部控制培训资料17评价评价指引指引 内部控制评价是指企业董事会或类似权力机内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。论、出具评价报告的过程。评价评
14、价指引指引主要内容包括：主要内容包括：（1）内控评价的）内控评价的内容；（内容；（2）内控评价的组织；）内控评价的组织；（3）内控缺陷的）内控缺陷的认定（通过打分的方式，看有无重大缺陷）；认定（通过打分的方式，看有无重大缺陷）；（4）内控评价报告；）内控评价报告；（5）报告的披露或报送。）报告的披露或报送。2022-9-27张继德企业内部控制培训资料18审计审计指引指引 内部控制审计是指会计师事务所接受委托，内部控制审计是指会计师事务所接受委托，对对特定基准日特定基准日内部控制设计与运行的有效性进行内部控制设计与运行的有效性进行审计。审计审计。审计指引指引主要内容包括：主要内容包括：（1）审计
15、责任划分；（）审计责任划分；（企业企业、高管层、高管层、CPA）（2）审计范围；）审计范围；（3）整合整合审计；（审计；（4）利）利用被审计单位的工作；用被审计单位的工作；（5）审计方法；（）审计方法；（6）评）评价控制缺陷；（价控制缺陷；（7）出具审计报告）出具审计报告（明确了审计报（明确了审计报告的格式）。告的格式）。2022-9-27张继德企业内部控制培训资料19审计审计指引指引 1.特定基准日和财务报告报出日是一致的特定基准日和财务报告报出日是一致的 2.整合整合审计指财务报告审计和内控审计同步审计指财务报告审计和内控审计同步进行进行,风险导向的财务报告审计和风险审计的目标、风险导向的
16、财务报告审计和风险审计的目标、原则、方法是趋同的。原则、方法是趋同的。2022-9-27张继德企业内部控制培训资料20四、企业内部控制规范的贯彻实施四、企业内部控制规范的贯彻实施 1.实施时间与实施范围实施时间与实施范围 自自2011年年1月月1日起在境内外同时上市的公司日起在境内外同时上市的公司施行，自施行，自2012年年1月月1日起在上海证券交易所、深日起在上海证券交易所、深圳证券交易所主板上市公司施行。鼓励非上市大圳证券交易所主板上市公司施行。鼓励非上市大中型企业提前执行。中型企业提前执行。注注：（1）上市公司这个领域有了较好的基础；上市公司这个领域有了较好的基础；（2）非上市大中型企业
17、提前执行，不受上非上市大中型企业提前执行，不受上面时间限制，早执行早受益面时间限制，早执行早受益2022-9-27张继德企业内部控制培训资料212.实施要求实施要求 执行企业内部控制规范的上市公司和非上市大执行企业内部控制规范的上市公司和非上市大中型企业，应当对本公司内部控制的有效性进行自中型企业，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请会计师事务所应当并出具审计报告。上市公司聘请会计师事务所应当具
18、有证券、期货业务资格；非上市大中型企业聘请具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。（格的大中型会计师事务所。（小事务所做不了小事务所做不了）2022-9-27张继德企业内部控制培训资料22 上市公司和非上市大中型企业上市公司和非上市大中型企业 各地财政部门应当会同有关部门，结合本部各地财政部门应当会同有关部门，结合本部门的实际情况，制定工作方案，内容包括：门的实际情况，制定工作方案，内容包括：1.加强组织领导（应专门有一部门，设计、审计和评价不加强组织领导（应专门有一部门，设计、审计和评价不能是同一家事务所）能是同一家事务所）2.学习贯彻内控规范体系学习贯彻内控规范体系3.梳理优化现有的内控制度和管理流程（内部控制制度梳理优化现有的内控制度和管理流程（内部控制制度和管理制度是一致的，企业管理制度据内控规范要求改）和管理制度是一致的，企业管理制度据内控规范要求改）4.及时对及时对IS进行改造升级进行改造升级5.编制内控自我评估报告编制内控自我评估报告6.聘请聘请CPA审计并出具审计报告审计并出具审计报告2022-9-27张继德企业内部控制培训资料23第第 二二 部部 分分企业内部控制规范企业内部控制规范体系体系形形 成成 主主 要要 动动 因因
