1、帮助达成组织目标内部控制是什么=控制为什么控制什么谁来控制+风险董事会监事会经理层员工层第1页/共42页内部控制理论的基本假设 控制实体假设 它要求内部控制应当以特定单位或部门的人、财、物及其在经营过程中的行为进行控制。可控性假设 只有主体能够控制的对象，才能纳入内部控制体系。复杂人假设 1965年薛恩（E.H.Sein）复杂人假设，“人性是复杂的。”不串通假设 不相容职务恰当分离可以避免或减少一人单独从事和隐瞒不合规行为的机会。第2页/共42页内部控制的理论发展进程 萌芽内部牵制(1940年代以前)：账目相互核对，不相容岗位分离 发展内部控制制度(1940-1970年代)：内部会计控制、内部
2、管理控制 过渡内部控制结构(1988)：控制环境、会计制度和控制程序 完善内部控制整体框架(COSO,1992)五要素 成熟企业风险管理框架(COSO,2004)八要素第3页/共42页内部控制的理论发展进程第4页/共42页COSO Committee of Sponsoring Organization 美国会计学会 美国注册会计师协会 财务经理协会 管理会计师协会 内部审计师协会第5页/共42页现代内部控制的核心观念 建立、实施内控是企业董事、管理层和全体员工的“责任”，但内控首先是“一把手”工程。现代内控是一种基于全面风险管理的内部控制，强调管理层对企业面临的风险应有一个整体上的风险组合观
3、念；强调企业应考虑与不同战略相关联的风险。内部控制系统用于识别那些可能影响企业的潜在事件并管理风险使之在企业的风险偏好之内。内部控制不只是一些手段、工具和方法的结合，而是一个与经营管理过程相结合的“动态过程”。对环境的考虑越来越多，特别强调“人”的重要性，强调公司治理、企业组织、企业文化等“软控制”的作用。现代内部控制强调信息与沟通的重要性。内部控制必须讲究成本效益原则。第6页/共42页内部控制观念误区 控制越紧越好：高度集权、僵化运作、效率低下 用人不疑、疑人不用：过分依赖人的素质，忽视制度建设和机制建设 放任自流：目标不明、标准不具体、差异责任不清 为控制而控制：将控制视作权力象征，使控制
4、脱离企业目标 控制万能论：无视内部控制的固有限制第7页/共42页内部控制的局限性 成本效益考虑 异常活动超出设计范围 控制执行人员责任性不强 高层管理者自我违规操作 控制执行人员串通舞弊第8页/共42页我国内控法规发展进程 独立审计准则内部控制与审计风险1996 加强金融机构内部控制的指导原则1997 会计法第27条1999 证券公司内部控制指引2000 内部会计控制规范基本规范2001 内部会计控制规范货币资金2001第9页/共42页我国内控法规发展进程 内部控制审核指导意见2002 商业银行内部控制指引2002 内部会计控制规范采购及应付账款2002 内部会计控制规范销售及应收账款2002
5、 内部会计控制规范工程项目2002 内部会计控制规范对外投资2004 内部会计控制规范担保2004 中央企业全面风险管理指引2006第10页/共42页企业内部控制规范产生背景 强化企业管理 应对越来越复杂的外部风险 防止舞弊和欺诈行为 现代审计程序的发展 法制和政府的推动第11页/共42页我国企业内部控制规范出台97年亚金融危机99年修订会计法强调要建立健全单位内部会计监督财政部依法制定发布单位内部会计控制规范体系。2001安然丑闻2002萨班斯法案要求年报披露内控评价报告聘请注会对财报内控有效性出具审计报告04年底和05年6月国务院领导就强化企业内控做批示要求积极研究制定完整公认的企业内控指
6、引06年7月15日财政部联合其他部门发起成立企业内部控制标准委员会开始研究制定企业内控规范2010年4月26日财政部、证监会审计署、银监会保监会联合发布企业内部控制配套指引2008年5月22日财政部、证监会审计署、银监会保监会联合发布企业内部控制基本规范规范出台背景规范出台背景第12页/共42页企业内部控制规范的实施实施范围：中华人民共和国境内设立的大中型企业。首先是上市的大中型企业，包括境内外同时上市的公司和主板上市公司。第13页/共42页企业内部控制规范的实施 时间安排：2011年1月1日起，在境内外同时上市的公司施行 2012年1月1日起，扩大到在上交所和深交所主板上市的公司施行 在此基
7、础上，择机在中小板和创业板 上市公司施行。对非上市公司的大中型企业，包括国有 企业、国有控股企业和外商投资企业等，鼓励提前执行。小企业和其他单位可以参照企业内控 建立与实施内部控制。企业内部企业内部控制规范控制规范第14页/共42页企业内部控制规范体系企业企业内部控制内部控制规范体系规范体系企业内部控制基本规范：七章50条企业内部控制应用指引：第1-18号企业内部控制评价指引：五章27条企业内部控制审计指引：七章35条第15页/共42页我国企业内部控制规范体系框架企业内部控制基本规范企业内部控制基本规范 企业 控制活动类资金活动 研究开发采购活动 工程项目资产管理 担保业务销售业务 业务外包财
8、务报告企业内部控制应用指引内控环境类组织架构发展战略人力资源社会责任企业文化控制手段类全面预算合同管理信息传递信息系统第16页/共42页我国企业内部控制规范体系框架 基本规范：处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的依据。应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引。评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供指引。审计指引：为注册会计师执行内部控制审计业务提供执业准则。第17页/共42页核心,设计/建设评价指引审计指引应用指引公司管理层公司管理层CPA,CPA,鉴证/审核咨询、培训咨询、培训审计审计注册会计师的新业务事务所不事务所不能同时
9、做能同时做我国企业内部控制规范体系框架第18页/共42页案例：安然公司的崩溃美国第七大公司市值500亿美元世界公认最具创新能力的公司不到一年时间，股票下跌95%2001年12月宣布破产，美国历史上最大的破产案第19页/共42页安然为何突然破产 贪婪欺诈的经营行为“鼓励大家藐视各种规章制度”无法验证的财务报表“揭开皇帝的新衣”谁也无法解释收入从何而来 安达信的双重身份“一只手作账，另一只手证明这只手作的账”“利益冲突”把安然送进坟墓摘自美幸福杂志2002/39期第20页/共42页安然公司：背景情况 全球最大的能源交易商；经营业务覆盖40多个国家和地区；雇员2万余人；年营业收入突破1000亿美元；
10、利润10亿美元；股价最达90美元；财富杂志排行榜，位居第七；连续4年获“美国最具创新精神”称号。第21页/共42页安然公司：背景情况 单位：亿美元项目项目2000年年1999年年1998年年1997年年资产总额资产总额655334293226负债总额负债总额516214202158少数股东权少数股东权益益24242111股东权益股东权益115967056营业收入营业收入1008401313203净利润净利润10971第22页/共42页安然公司：背景情况安然公司2001年10月16日突然发布公告称，公司前三个季度亏损6.18亿美元。2001年11月，安然公司在和安达信协商之后，向美国SEC提交了
11、报告，对1997年至2001年第二季度的财务报表重新编制，承认高估利润5.91亿美元，隐瞒负债25.85亿美元。2001年12月2日申请破产；股票价格由最高时的9075美元跌至约50美分；流通股市值由600亿美元跌至不足2亿美元；安然公司高层受到调查；安达信被起诉。第23页/共42页安然公司：背景情况 安然案件涉及一大批政府要员和国会议员，还将使教师、消防员和部分政府雇员的退休基金损失亿美元以上，还涉及分布在个国家和地区的安达信的8.5万员工.美国著名的经济学家保罗克鲁格曼说：“安然公司的崩溃不只是一个公司的垮台问题，它是一个制度的瓦解。而这个制度的失败不是因为疏忽大意或机能不健全，而是因为腐
12、朽。”第24页/共42页安然公司：造假手段通过高估利润，隐瞒负债；利用出售回购和股权转让，操纵利润；策划不具经济实质的对冲交易，掩盖投资损失；空挂应收票据，虚增资产和股东权益。第25页/共42页安然公司：资本结构 1.股权高度分散。安然像美国大部分股份公司一样，股票大多为公众所持有，没有绝对控股的大股东。2.股权的流动性强。所有权的分散使得个人股东不大可能对其所投资的公司具有控制权,只有通过在股票市场上“用脚投票”的方式来选择代理者,形成对公司行为的约束。因此股权具有高度流动性。3.资产负债率较高。安然所处的行业（石油天然气传输和交易）有着较高的资产负债率。安然也不例外。第26页/共42页安然
13、公司：审计监督 美国的公司大部分建立了内外审计体系。公司董事会一般都设有审计委员会,成员主要由独立董事组成,负责审阅财务报告、监督内部控制系统操作的有效性、定期会晤外部审计师、讨论程序及重大会计问题、确保公司政策符合有关法律及专业守则、审阅董事酬金及审计师酬金的合理性等。但安然的审计委员会成员一般都与管理层有良好的关系,独立性差。第27页/共42页安然公司：审计监督 安达信被质疑的事项：出具严重失实的审计报告和内控评价报告；对安然公司的审计缺乏独立性(安达信对安然公司每年约1亿美元的收费中，50%以上来自咨询服务)；未及时将有关问题向有关管理层报告；发现异常，未及时采取行动；销毁审计档案，妨碍
14、司法调查。第28页/共42页企业内部控制基本规范第29页/共42页基本规范主要内容基基本本规规范范主主要要内内容容五目标五原则五要素五十条五部门五部门（五个五）第30页/共42页内部控制五大目标 五大目标促进企业实现发展战略提高经营效率和效果财务报告真实完整保证企业资产安全经营管理合法合规第31页/共42页内部控制五大要素内部监督控制活动风险评估内部环境信 沟 通息第32页/共42页内部控制五大要素 重要基础治理结构治理结构机构设置权责分配机构设置权责分配内部审计内部审计人力资源政策人力资源政策企业文化等企业文化等内部监督 控制活动 风险评估 内部环境信 沟息通第33页/共42页内部控制五大要
15、素重要环节重要环节企业及时识别、系统分析经营活动中与实现内控目标相关的风险、合理确定风险应对策略的过程。内部风险内部风险 外部风险外部风险人力资源 经济管理 法律自主创新 社会财务 科技安全环保 自然环境其他 其他内部监督 控制活动 风险评估 内部环境信 沟息通第34页/共42页内部控制五大要素企业根据风险评估结果，采用相应控制措施，将风险控制在可承受度内。控制措施：控制措施：不相容职务分离授权审批 会计系统财产保护 预算控制运营分析 绩效考评重要手段重要手段内部监督 控制活动 风险评估 内部环境信 沟息通第35页/共42页内部控制五大要素企业应对内控建立与实施进行监督检查，评价内控有效性，发
16、现内控缺陷，及时加以改正。日常监督日常监督 专项监督专项监督重要保证重要保证内部监督 控制活动 风险评估 内部环境信 沟息通第36页/共42页内部监督的现状 内部监督需要同时处理好上级、同级、下级监督关系。现状 上级监督太远 同级监督太软 下级监督太难 外部监督太短 司法监督太晚第37页/共42页内部控制五大要素重要条件重要条件企业应及时、准确收集、传递与内控相关的信息，确保信息在企业内部、企业与外部间进行有效沟通。内部监督 控制活动 风险评估 内部环境信 沟息通第38页/共42页内控要素权重建议表内部控制要素内部环境风险评估控制活动信息与沟通内部监督权重比例（）1520451010第39页/
17、共42页内部控制五大原则 五大原则全面性重要性制衡性适应性成本效益第40页/共42页内部控制五大原则 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。第41页/共42页吉林大学商学院 孙立阳感谢观看！第42页/共42页
