中南财经政法大学会计学院企业内部控制专题(正式版).ppt

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,1,*,企业内部控制专题培训,中南财经政法大学会计学院,陈 波,中冶南方工程技术有限公司培训项目,2025/12/12 周五,主讲人简介,2,武汉大学博士,中南财经政法大学副教授、博士后,中国注册会计师,硕士研究生导师,中南财经政法大学审计教研室主任,注册会计师全国考试,审计,阅卷组副组长,2025/12/12 周五,主要内容,2.,企业内部控制的十个现代理念,3,1,.,我国企业内部控制规范体系,3,.,我国企业内部控制的基本框架,4,.,我国企业开展内控制建设的思路,2025/12/12 周五,引言,名人名言,4,实施内控制度不仅是外部机构对上市公司的监管要求，更重要的是企业自身制度化管理的内在要求，必须把加强制度化建设作为企业长远发展的一项基本方针，高度重视、常抓不懈。,每月交际一、二百万算什么，公司一年上交税款二百多亿。不会花钱，就不会赚钱。,2025/12/12 周五,引言,中石化陈同海案,5,陈同海在,1999,年至,2007,年,6,月期间，利用其担任中石化集团公司副总经理、总经理和中石化股份有限公司副董事长、董事长的职务便利，在企业经营、转让土地、承揽工程等方面为他人谋取利益，收受他人钱款共计折合人民币约,1.95,亿元,陈同海高达,1.95,亿元的巨额受贿共有,5,笔，其中最大的一笔高达,1.6,亿元，第二笔受贿金额,1000,万元，其余三笔受贿金额共计,2563,万元。任职期间每月平均公款花天酒地,120,万，日均挥霍,4,万元,2025/12/12 周五,引言,中石化陈同海案,6,对央企“一把手”，一方面要加强监督，有错必纠、违法必处，另一方面也要支持他们锐意改革、大胆创新的积极性,2025/12/12 周五,引言,我国企业内控规范建设进展,7,2008,年,6,月,28,日，由财政部、证监会、审计署、银监会、保监会五部委联合发布,企业内部控制基本规范,2010,年,4,月,15,日，财政部等五部委正式发布,企业内部控制应用指引第,1,号,组织架构,等,18,项,应用指引,，,企业内部控制,评价指引,和,企业内部控制,审计指引,，要求自,2011,年,1,月,1,日起在境内外同时上市的公司施行，自,2012,年起在上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行,2025/12/12 周五,引言,我国上市公司内部控制存在的问题（安永，,2010,）,8,2025/12/12 周五,引言,面对即将到来的内控时代，大家准备好了吗？,9,2025/12/12 周五,我国企业内部控制规范体系,何为内部控制？,10,证监会对上市公司的定期检查,企业内部的反舞弊机制,银行对企业的贷款审核,董事会对经理层的监督,企业党委（党组）对党员干部的监督,2025/12/12 周五,我国企业内部控制规范体系,何为内部控制？,11,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,内部控制的目标是,合理保证,企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,企业内部控制基本规范,第三条,2025/12/12 周五,我国企业内部控制规范体系,体系构成,12,企业内部控制,基本规范,企业内部控制,应用指引（,18,项）,企业内部控制,评价指引,企业内部控制,审计指引,2025/12/12 周五,我国企业内部控制规范体系,应用指引体系,13,应用指引,内部环境类,控制活动类,控制手段类,组织架构,发展战略,人力资源,社会责任,企业文化,资金活动,采购业务,资产管理,销售业务,研究与开发,工程项目,担保业务,业务外包,财务报告,全面预算,合同管理,内部信息传递,信息系统,2025/12/12 周五,我国企业内部控制规范体系,几点说明,14,应用指引是按照大中型工商制造企业的一般需求来考虑的，并不要求企业机械地执行所有,18,项应用指引,应用指引并未涵盖企业所有的控制领域，也可能包括企业并不涉及到业务领域（例如业务外包），企业需要根据自身实情决定如何使用应用指引,应用指引只是提供了原则性的规定（风险点、业务环节及控制措施），还不是企业可以直接应用的操作手册,2025/12/12 周五,企业内部控制的十个现代理念,理念一,内部控制只是管理系统的一部分,15,管理的四个基本职能：计划、组织、领导和控制,内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩,内部控制是管理层采用的工具，而不是管理的替代品,2025/12/12 周五,企业内部控制的十个现代理念,理念二,控制应适度而不过度,16,过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病”,内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制,2025/12/12 周五,企业内部控制的十个现代理念,资料：明朝灭亡的教训,17,明朝建立了中国历史上最为严密的控制系统，由都察院御史十三道、六科给事中、东西厂和锦衣卫对官员层层监督，但仍无法有效遏制官员腐败和财政破产，明朝最终因为僵化、保守的治国之道和官僚体制而破产,2025/12/12 周五,企业内部控制的十个现代理念,理念三,内部控制重在预防，而非事后纠错,18,内部控制按其功用分为两大类，及预防性控制（,preventive controls,）和检查性控制（,detective controls,），但前者是最重要的，体现了控制的本质,2025/12/12 周五,企业内部控制的十个现代理念,寓言故事一,19,客过主人者，见其灶直突，傍有积薪。客谓主人：“更为曲突，远徙其薪，不者且有火患”。主人默而不应。俄而家果失火，邻里共救之，幸而得息。于是杀牛置酒，谢其邻人。灼额者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：“向使听客之言，不费牛酒，终亡火患。今论功而请宾，,曲突徙薪无恩泽，焦头烂额为上客,耶？”主人乃寤而请之,汉书,霍光传,2025/12/12 周五,企业内部控制的十个现代理念,寓言故事二,20,魏文王问扁鹊曰：子昆弟三人其孰最善为医？扁鹊曰：长兄最善，中兄次之，扁鹊最为下。魏文侯曰：可得闻邪？扁鹊曰：长兄於病视神，未有形而除之，故名不出於家。中兄治病，其在毫毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副肌肤，闲而名出闻於诸侯。,鹖冠子,世贤第十六,2025/12/12 周五,企业内部控制的十个现代理念,理念四,内部控制只能合理保证目标实现,21,管理中只有满意，没有最优,内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效,内控旨在将风险降低至可以接受的程度，而不是消除风险,2025/12/12 周五,企业内部控制的十个现代理念,资料,成本高昂的,萨班斯,-,奥克斯利法案,（,SOX,法案）,404,条款,22,SOX,法案,404,条款要求在美上市公司管理层必须对内部控制的有效性出具自我评估报告，该报告需经注册会计师审计,美国上市公司第一年遵循该条款的平均成本是,440,万美元，中国在美上市的,44,家公司第一年合计付出遵循成本近,2,亿美元,2025/12/12 周五,企业内部控制的十个现代理念,理念五,控制和风险之间应有对应关系,23,目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险,越是风险高的环节，越应该强化内部控制,2025/12/12 周五,企业内部控制的十个现代理念,讨论,请说出贵单位在不同业务领域中最重要的一项风险，并说明可以采取什么控制措施来降低这种风险,24,业务类型,风险来源,应对策略,控制措施,EPC,设备成套及制造,钢铁产品深加工,房地产开发,2025/12/12 周五,企业内部控制的十个现代理念,理念六,内部控制应“嵌入”到企业的管理系统之中,25,控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统,虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的,内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体,2025/12/12 周五,企业内部控制的十个现代理念,实例,从销售业务员岗位职责看内部控制“嵌入”管理系统,26,1,认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平,2,积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务,3,负责与客户签订销售合同，,督促合同正常如期履行，并催讨所欠应收销售款项,4,对客户在销售和使用过程中出现的问题、须办理的手续，帮助或联系有关部门或单位妥善解决,5,收集一线营销信息和用户意见,，对公司营销策略、广告、售后服务、产品改进、新产品开发等提出参考意见,6,填写有关销售表格，提交销售分析和总结报告,7,做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成经济犯罪,8,完成营销部长临时交办的其他任务,2025/12/12 周五,企业内部控制的十个现代理念,理念七,将自动化控制和人工控制有机结合,27,计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性,人工控制适合于需要酌情判断和需要监控自动化控制系统的场合,“要想死得快，就上,ERP,，要想死得早，就找麦肯锡”，“不上,ERP,是等死，上,ERP,是找死”值得思考,2025/12/12 周五,企业内部控制的十个现代理念,理念八,合适的内部控制才是好的内部控制,28,由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于,A,企业的内部控制不一定适合,B,企业,内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度,2025/12/12 周五,企业内部控制的十个现代理念,理念九,内部控制需要领导真正理解和重视,29,在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不好,领导仅仅口头上重视是不行的，还必须行动上重视，言行一致且树立榜样,领导对于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上,2025/12/12 周五,企业内部控制的十个现代理念,理念十,内部控制需要良好企业文化的支持,30,即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何去做,讲人情、讲关系的企业文化是内部控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效,2025/12/12 周五,企业内部控制的十个现代理念,案例讨论,31,请看案例资料一，请评述该公司各位领导对于内部控制的观点是否恰当，并请说明理由。,2025/12/12 周五,我国企业内部控制的基本框架,我国企业内部控制的结构,32,战略目标,合规目标,资产安全,报告目标,经营目标,内部环境,风险评估,控制活动,信息与沟通,内部监督,2025/12/12 周五,我国企业内部控制的基本框架,内部控制的要素,33,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等,内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础,2025/12/12 周五,我国企业内部控制的基本框架,富士康,12,连跳事件,34,截至,2010,年,5,月,27,日，在深圳富士康公司的园区内，共计,12,名员工坠楼，其中,10,人死亡，,2,人身受重伤入院治疗，此外一人割脉自杀未遂。仅仅,5,月，连续坠楼及割脉者即达,7,人。,“,12,跳”之后，富士康背上了“血汗工厂”的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康,16,年的利润，富士康面临着内忧外患。,2025/12/12 周五,我国企业内部控制的基本框架,富士康,12,连跳事件（世界经理人网站调查结果）,35,2025/12/12 周五,我国企业内部控制的基本框架,内部控制的要素,36,内部环境,风险评估,控制活动,信息与沟通,内部监督,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略,风险分析通常包括估计风险的重要性，评估其发生的概率,2025/12/12 周五,我国企业内部控制的基本框架,风险定义与分类,37,风险类型,涵义,战略风险,是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失,财务风险,指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失,市场风险,市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险,营运风险,指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失,法律风险,指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险,2025/12/12 周五,我国企业内部控制的基本框架,安永风险时空,（,E&Y Risk Universe,TM,）,38,2025/12/12 周五,我国企业内部控制的基本框架,风险坐标图,39,我国企业内部控制的基本框架,风险可能性的定性与定量分析,定量方法一,评分,1,2,3,4,5,定量方法二,概率,10%,以下,1030%,3070%,7090%,90%,以上,定性方法,文字描述一,极低,低,中等,高,极高,文字描述二,一般情况下不会发生,极少情况下发生,某些情况下发生,较多情况下发生,常常会发生,文字描述三,今后,10,年内发生的可能性少于,1,次,今后,510,年内可能发生,1,次,今后,25,年内可能发生一次,今后,1,年内可能会发生,1,次,今后,1,年内至少发生,1,次,我国企业内部控制的基本框架,风险损失的定性与定量分析,定量方法一,评分,1,2,3,4,5,定量方法二,企业财务损失占税前利润的百分比,1%,以下,15%,510%,1020%,20%,以上,定性方法,文字描述,极轻微的,轻微的,中等的,重大的,灾难性的,2025/12/12 周五,我国企业内部控制的基本框架,风险应对策略,42,风险规避,风险降低,风险分担,风险承受,企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略,企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略,企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略,企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略,2025/12/12 周五,我国企业内部控制的基本框架,案例：中信泰富巨亏,43,2008,年,10,月,20,日，中信泰富发出盈利预警，由于持有,90,亿澳元（西澳洲磁铁矿项目资本投资仅需,16,亿澳币）衍生品,Accumulator,（累计期权）而发生实际亏损,8.07,亿港元，账面浮亏,147,亿港元，合计,155.07,亿港元。荣智健之女、财务部主管荣明方由于牵涉其中而被调离财务部，并受到降职及减薪处罚。公告发布当天，中信泰富股价暴跌,55%,2009,年,3,月,25,日，中信泰富公布,2008,年度业绩，净利润亏损,126.62,亿元，其中澳元外汇合约亏损,146.32,亿元,2009,年,4,月,3,日，董事局主席荣智健等人遭香港香港警方商业犯罪科调查；,4,月,8,日，荣智健辞职,2025/12/12 周五,我国企业内部控制的基本框架,案例：中信泰富巨亏,44,累计目标可赎回远期合约,(Accumulated target knock-out forward contracts,，又被形象的称为,I Kill You Later),的原理可近似看作中信泰富向对手方购买一个澳元兑美元的看涨期权以及卖出两个看跌期权，行权价格都是,0.87,。当澳元汇率高于,0.87,美元时，中信泰富以低于市场价的,0.87,每天买入,1,个单位（最低投资额为,100,万美元）外汇而获利（但获利有上限），但当汇率下降到,0.87,以下时，则中信泰富必须每天以,0.87,的高价买入,2,个单位外汇。这说明，中信泰富完全是在赌澳元继续升值，而澳元在,2008,年,7,月至,10,月间暴跌了近,30%,2025/12/12 周五,我国企业内部控制的基本框架,案例：中信泰富巨亏,45,荣氏第一代荣熙泰留给子孙的遗训：“固守稳健、谨慎行事、绝不投机”,荣毅仁赠予荣智健的二字箴言：“稳、忍”,您认为悲剧的根源是什么？,2025/12/12 周五,我国企业内部控制的基本框架,内部控制的要素,46,内部环境,风险评估,控制活动,信息与沟通,内部监督,控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内,控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等,2025/12/12 周五,我国企业内部控制的基本框架,案例讨论,请阅读案例资料二“我亲历的采购黑洞”，分析该单位采购业务内部控制存在哪些漏洞？,47,2025/12/12 周五,我国企业内部控制的基本框架,参考答案,48,缺乏存货报废及处置的严格审批程序；,采购业务中职责分离不到位，执行采购者不应负责确定供应商，采购业务量大的企业，可考虑设立采购委员会，实施采购招标制；,采购货物缺乏严格的验收程序，如果有专人负责验收，不难发现多次采购的配件系同一产品的事实；,缺少有效的内部审计制度，如果内审部门能够对采购业务进行独立核查的话，仅仅通过分析程序就可以发现设备科采购量过大和设备报废率过高的事实；,“工地上的事，管理部门啷个晓得呢”说明该单位建筑施工缺乏现场控制,2025/12/12 周五,我国企业内部控制的基本框架,内部控制的要素,49,内部环境,风险评估,控制活动,信息与沟通,内部监督,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通,2025/12/12 周五,我国企业内部控制的基本框架,案例讨论,50,观看,PPT“,十分钟的悲剧”，请您谈谈谁该为这场“悲剧”负主要责任,2025/12/12 周五,我国企业内部控制的基本框架,内部控制的要素,51,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进,2025/12/12 周五,我国企业内部控制的基本框架,讨论：内部审计归谁领导合适？,52,2025/12/12 周五,我国企业内部控制的基本框架,内部控制自我评价的基本要求,53,根据,企业内部控制基本规范,，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告,内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定,2025/12/12 周五,我国企业内部控制的基本框架,内部控制各要素的相互关系,54,2025/12/12 周五,我国企业内部控制的基本框架,案例讨论,55,请阅读案例资料三，根据,企业内部控制基本规范,的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由,2025/12/12 周五,我国企业开展内控建设的思考,内部控制建设的一般步骤,56,加强领导，健全机构,狠抓培训，提高认识,评估风险，梳理流程,制定指引，明确权限,全面入手，健全制度,制定细则，分级实施,动态完善，持续修订,组织评估，改进缺陷,强化责任，严格奖惩,2025/12/12 周五,我国企业内部控制的基本框架,讨论,57,请讨论内控建设是否应该请外界咨询公司或专业人士来负责？,2025/12/12 周五,我国企业内部控制的基本框架,内部控制权限指引及内部控制手册示例,58,2025/12/12 周五,汇报结束,主讲人联系方式,59,联系方式,Email,：,lawry_yyt,Mobile,：,13638676121,Correspondence:,武汉市洪山区南湖南路,1,号 中南财经政法大学会计学院,430073,中南财经政法大学会计学院,Thank You!,