企业内部控制规范课件(前4章)(175页PPT).pptx

企业内部控制规范企业内部控制规范企业内部控制规范企业内部控制规范 第一章第一章第一章第一章 总总总总 论论论论第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释20062006年年7 7月以来，受国务院委托，财政部牵头，由财政部、国资委、证监会、月以来，受国务院委托，财政部牵头，由财政部、国资委、证监会、审计署、银监会、保监会联合发起成立了企业内部控制标准委员会，对内部审计署、银监会、保监会联合发起成立了企业内部控制标准委员会，对内部控制的理论与实务进行了总结和提炼，最终以法规条文的形式发布了中国第控制的理论与实务进行了总结和提炼，最终以法规条文的形式发布了中国第一套完整的企业内部控制规范体系，包括企业内部控制基本规范及一系一套完整的企业内部控制规范体系，包括企业内部控制基本规范及一系列配套指引。列配套指引。第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释企业内部控制标准委员会的职责和目标是通过企业内部控制标准委员会的职责和目标是通过 2 25 5年的努力，基本建年的努力，基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的内部控制制度体系；以监管部门为主导，各单位具体实施为基础，会计内部控制制度体系；以监管部门为主导，各单位具体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府监管和社会评价相结合的内师事务所等中介机构咨询服务为支撑，政府监管和社会评价相结合的内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。部约束机制，不断提高经营管理水平和可持续发展能力。第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释 “内部控制是由企业董事会、监事会、经理层和全体员工内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。共同实施的，旨在实现控制目标的过程。”2008 2008年年6 6月月2828日由财政部会同证监会、审计署、银监会、保监会制定并日由财政部会同证监会、审计署、银监会、保监会制定并印发的企业内部控制基本规范中对内部控制最权威的解释。印发的企业内部控制基本规范中对内部控制最权威的解释。第一节第一节 正确理解内部控制正确理解内部控制 二、内部控制认识辨析二、内部控制认识辨析二、内部控制认识辨析二、内部控制认识辨析 制定制度不等于内部控制制定制度不等于内部控制？对下属控制不等于内部控制对下属控制不等于内部控制？会计控制不等于内部控制会计控制不等于内部控制？事后监督检查不等于内部控制事后监督检查不等于内部控制？内部控制应当与风险管理相结合内部控制应当与风险管理相结合 第二节第二节 现代内部控制发展的启示现代内部控制发展的启示内部控制是社会经济发展到一定阶段的产物，其发展和完善则在内部控制是社会经济发展到一定阶段的产物，其发展和完善则在2020世纪世纪4040年代以后。年代以后。现代内部控制的内涵已经很丰富，在现代内部控制的内涵已经很丰富，在“一毫财富之出入，数人耳目之通也一毫财富之出入，数人耳目之通也”古训的基础上，已经大量导入了风险评估、信息沟通、内部监督与风险管理古训的基础上，已经大量导入了风险评估、信息沟通、内部监督与风险管理等理念。等理念。内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学科知识内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学科知识的边缘学科。的边缘学科。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 一、内部控制初始阶段一、内部控制初始阶段一、内部控制初始阶段一、内部控制初始阶段内部牵制法内部牵制法内部牵制法内部牵制法2020世纪初到世纪初到2020世纪世纪4040年代以前年代以前职责分工职责分工会计记账会计记账人员轮换人员轮换实物牵制实物牵制机械牵制机械牵制体制牵制体制牵制簿记牵制簿记牵制内部牵制内部牵制内部牵制内部牵制内部牵制的三大要素与四个重点内部牵制的三大要素与四个重点第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 二、内部控制建设阶段二、内部控制建设阶段二、内部控制建设阶段二、内部控制建设阶段制度二分法制度二分法制度二分法制度二分法2020世纪世纪4040年代至年代至8080年代之间，内部控制划分为年代之间，内部控制划分为会计控制会计控制和和管理控制管理控制，内部控制的内涵开始扩张与延伸。内部控制的内涵开始扩张与延伸。美国证券交易法首先使用美国证券交易法首先使用“内部会计控制内部会计控制”作为根除经济危机作为根除经济危机中虚假会计信息泛滥的根本措施之一。中虚假会计信息泛滥的根本措施之一。内部会计控制作为企业内部内部会计控制作为企业内部控制的核心内容控制的核心内容开始引起管理当局的高度关注。开始引起管理当局的高度关注。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 三、内部控制发展阶段三、内部控制发展阶段三、内部控制发展阶段三、内部控制发展阶段结构三分法结构三分法结构三分法结构三分法 2020世纪世纪8080年代之后至年代之后至9090年代，内部控制由偏重研究具体的控制程序和方法发展成年代，内部控制由偏重研究具体的控制程序和方法发展成为对内部控制系统的全方位研究。在结构上由为对内部控制系统的全方位研究。在结构上由控制环境控制环境、会计制度会计制度和和控制程序控制程序三个要素组成。三个要素组成。不再将控制环境作为内部控制的外部因素来看待，而是将其视为内不再将控制环境作为内部控制的外部因素来看待，而是将其视为内部控制的一个组成部分。部控制的一个组成部分。突出会计制度控制作用，规定各项经济业务的确认、归集、分类、分析、突出会计制度控制作用，规定各项经济业务的确认、归集、分类、分析、登记和编报的方法等。登记和编报的方法等。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 四、内部控制整体框架阶段四、内部控制整体框架阶段四、内部控制整体框架阶段四、内部控制整体框架阶段要素五分法要素五分法要素五分法要素五分法 19921992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下属的由美国会计学会（下属的由美国会计学会（AAAAAA）、）、美国注册会计师协会（美国注册会计师协会（AICPAAICPA）、国际内部审计协会（）、国际内部审计协会（IIAIIA）、财务经理协会）、财务经理协会（FEIFEI）和管理会计学会（）和管理会计学会（IMAIMA）等组织参与的发起组织成立了）等组织参与的发起组织成立了COSOCOSO，并提交，并提交了一分举世瞩目的研究报告内部控制了一分举世瞩目的研究报告内部控制整体框架（也称内部控制框整体框架（也称内部控制框架），该报告在架），该报告在19941994年进行了增补。年进行了增补。COSOCOSO报告的主要内容报告的主要内容内部控制是由企业董事会、经理当局以及其他员工为达到财务报告内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个目标的可靠性、经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。而提供合理保证的过程。内部控制包括内部控制包括控制环境控制环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、监控监控五个五个相互联系的要素。相互联系的要素。重大突破：一是强调风险评估在内部控制中的重要作用；二是强调重大突破：一是强调风险评估在内部控制中的重要作用；二是强调信息与沟通是强化内部控制的重要途径；三是强调对内部控制系统信息与沟通是强化内部控制的重要途径；三是强调对内部控制系统本身的监控是内部控制发挥作用的关键环节。本身的监控是内部控制发挥作用的关键环节。三个层面、三个目标、五个要素三个层面、三个目标、五个要素组成的内部控制框架组成的内部控制框架作作作作业业业业层层层层面面面面遵遵遵遵守守守守法法法法规规规规报报报报表表表表可可可可靠靠靠靠率率率率果果果果效效效效效效效效内部环境内部环境内部环境内部环境风险评估风险评估风险评估风险评估控制活动控制活动控制活动控制活动信息与沟通信息与沟通信息与沟通信息与沟通监控监控监控监控公公公公司司司司层层层层面面面面部部部部门门门门层层层层面面面面第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 五、内部控制与风险管理阶段五、内部控制与风险管理阶段五、内部控制与风险管理阶段五、内部控制与风险管理阶段要素八分法要素八分法要素八分法要素八分法 2020世纪世纪9090年代末以来，对于内部控制与风险管理研究的标志性成果是年代末以来，对于内部控制与风险管理研究的标志性成果是COSOCOSO于于20042004年年9 9月月2929日发布的研究报告日发布的研究报告企业风险管理企业风险管理整合框整合框架（又称企业风险管理综合框架）。架（又称企业风险管理综合框架）。该研究报告将内部控制上升至全面风险管理的高度来认识，描述了企业该研究报告将内部控制上升至全面风险管理的高度来认识，描述了企业风险管理的重要构成要素、原则与概念。该框架集中关注风险管理，为风险管理的重要构成要素、原则与概念。该框架集中关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了清晰的指南。清晰的指南。企业风险管理与内部控制企业风险管理与内部控制 公公公公 司司司司战战战战略略略略目目目目标标标标子子子子公公公公司司司司等等等等分分分分支支支支机机机机构构构构信信信信 息息息息 沟沟沟沟 通通通通监监监监 控控控控控控控控 制制制制 活活活活 动动动动风风风风 险险险险 反反反反 应应应应风风风风 险险险险 评评评评 估估估估事事事事 项项项项 识识识识 别别别别内内内内 部部部部 环环环环 境境境境目目目目 标标标标 制制制制 定定定定业业业业 务务务务部部部部 门门门门目目目目标标标标目目目目标标标标目目目目标标标标经经经经报报报报合合合合营营营营法法法法告告告告内部控制八要素与五要素之间的关系内部控制八要素与五要素之间的关系 内部环境内部环境目标制定目标制定事项识别事项识别风险评估风险评估风险应对风险应对控制活动控制活动信息沟通信息沟通监监 控控内部环境内部环境内部环境内部环境风险评估风险评估风险评估风险评估控制活动控制活动控制活动控制活动信息沟通信息沟通信息沟通信息沟通监监监监 控控控控失控案例不断爆光，风险管理警钟常鸣失控案例不断爆光，风险管理警钟常鸣19941994年，德国年，德国MGRMMGRM集团高息筹资投资石油期货损失集团高息筹资投资石油期货损失1313亿美元。美国加州橘郡财务长雪亿美元。美国加州橘郡财务长雪铁龙以政府名义筹资铁龙以政府名义筹资,投资票据亏损投资票据亏损1818亿美元导致橘郡政府破产。亿美元导致橘郡政府破产。19951995年，里森私设账外账，投资日经期货指数损失年，里森私设账外账，投资日经期货指数损失1414亿美元，直接导致巴林银行破产。亿美元，直接导致巴林银行破产。19961996年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的非法年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的非法交易长达交易长达1010年，造成年，造成1818亿美元亏损。亿美元亏损。20012001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发作为世界年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发作为世界“五大五大”之之一的安达信会计师事务所的终结。一的安达信会计师事务所的终结。20022002年，世界通信公司被揭露涉嫌虚报巨额利润，仅年，世界通信公司被揭露涉嫌虚报巨额利润，仅20012001年到年到20022002年第一季度就凭空捏造出年第一季度就凭空捏造出38.5238.52亿美元利润。亿美元利润。20082008年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银行造成了年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银行造成了近近5050亿欧元的损失。亿欧元的损失。案例分析与警示案例分析与警示 巴林银行没有对不相容职务进行分离与控制。巴林银行没有对不相容职务进行分离与控制。里森在新加坡独立操作，一人身兼交易与清算里森在新加坡独立操作，一人身兼交易与清算二职，集操作权、会计权和监督权于一身，银二职，集操作权、会计权和监督权于一身，银行没有对其进行有效监督。行没有对其进行有效监督。里森曾说：里森曾说：“对于没有人来制止我这件事，我觉得对于没有人来制止我这件事，我觉得不可思议。伦敦的人应该知道我的数字都是假的，不可思议。伦敦的人应该知道我的数字都是假的，这些人都应该知道我每天向伦敦总部要求的现金是这些人都应该知道我每天向伦敦总部要求的现金是不对的，但他们仍旧支付这些钱。不对的，但他们仍旧支付这些钱。”警示：警示：巴林银行最根本的问题在于交易与清算角色巴林银行最根本的问题在于交易与清算角色的混淆。企业在日常运转时必须加强内部控制，尤的混淆。企业在日常运转时必须加强内部控制，尤其是对会计的控制与监督。其是对会计的控制与监督。19951995年年2 2月月2727日，创建于日，创建于17931793年的英国年的英国巴林银行倒闭了。巴林银行倒闭了。里森于里森于19891989年年7 7月月1010日正式到巴林银日正式到巴林银行工作。行工作。19921992年，里森去新加坡后，任职年，里森去新加坡后，任职巴林银行新加坡期货交易部兼清处部经理。巴林银行新加坡期货交易部兼清处部经理。作为一名交易员，里森本来的工作是代客作为一名交易员，里森本来的工作是代客户买卖衍生性商品，并代表巴林银行从事户买卖衍生性商品，并代表巴林银行从事套利。如果里森只负责清算部门，便没有套利。如果里森只负责清算部门，便没有机会为其他交易员的失误行为瞒天过海，机会为其他交易员的失误行为瞒天过海，造成最后不可收拾的局面。造成最后不可收拾的局面。从表面上看是里森的违规操作，但问从表面上看是里森的违规操作，但问题仅仅出在一个人身上吗？是谁给了他大题仅仅出在一个人身上吗？是谁给了他大到足以毁掉一个世界著名银行的风险权？到足以毁掉一个世界著名银行的风险权？风险构成有哪些要素风险构成有哪些要素风险因素风险因素增加风险事故的机会，扩大损失幅度的条件增加风险事故的机会，扩大损失幅度的条件 实质性风险因素实质性风险因素 道德风险因素道德风险因素 心理风险因素心理风险因素风险事故风险事故引起损失的直接或外在的原因引起损失的直接或外在的原因风险损失风险损失实际或潜在利益的丧失实际或潜在利益的丧失第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示反舞弊成为加强内部控制的内在需求反舞弊成为加强内部控制的内在需求市场经济越发展，企业内部控制越重要市场经济越发展，企业内部控制越重要实施风险管理是当前企业内部控制的发展趋势实施风险管理是当前企业内部控制的发展趋势风险控制是防范经营失败的重中之重风险控制是防范经营失败的重中之重失控导致失败是市场竞争中企业面临的最大风险之一。失控导致失败是市场竞争中企业面临的最大风险之一。强调风险管理与内部控制的融合，是一种思维创新，融合好，可以和谐强调风险管理与内部控制的融合，是一种思维创新，融合好，可以和谐共赢。共赢。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状19781978年年9 9月月1212日，国务院颁布会计人员职权条例，提出日，国务院颁布会计人员职权条例，提出“总会计师会签总会计师会签”制度。制度。19841984年年4 4月月2424日，财政部发布会计人员工作规则，要求建立会计人员岗位责任制，提出出纳人员不日，财政部发布会计人员工作规则，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求。相容职务分离的规范要求。19851985年年1 1月月2121日，中华人民共和国会计法重申会计人员岗位责任制的要求。日，中华人民共和国会计法重申会计人员岗位责任制的要求。19961996年年6 6月月1717日，财政部发布会计基础工作规范，要求建立与健全包括内部牵制制度在内的会计管日，财政部发布会计基础工作规范，要求建立与健全包括内部牵制制度在内的会计管理制度。理制度。19991999年年1010月月3131日，修订后的中华人民共和国会计法明确要求各单位应当建立健全内部日，修订后的中华人民共和国会计法明确要求各单位应当建立健全内部会计监督制度。会计监督制度。20012001年年6 6月月2222日起，财政部陆续发布内部会计控制规范。日起，财政部陆续发布内部会计控制规范。内部会计控制内部会计控制，是指单位为了提高会计信息质量，保护资产的安全、完整，确，是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。施和程序。内部会计控制规范内部会计控制规范基本规范（试行）基本规范（试行）内部会计控制规范内部会计控制规范货币资金（试行）货币资金（试行）内部会计控制规范内部会计控制规范采购与付款（试行）采购与付款（试行）内部会计控制规范内部会计控制规范销售与收款（试行）销售与收款（试行）内部会计控制规范内部会计控制规范工程项目（试行）工程项目（试行）内部会计控制规范内部会计控制规范担保（试行）担保（试行）内部会计控制规范内部会计控制规范对外投资（试行）对外投资（试行）内部会计控制规范内部会计控制规范成本费用（征求意见稿）成本费用（征求意见稿）内部会计控制规范内部会计控制规范预算（征求意见稿）预算（征求意见稿）案例分析与警示案例分析与警示从从开票单位开票单位来说，没有内控观念。开出空来说，没有内控观念。开出空白抬头支票，易给别有用心的人有可乘之白抬头支票，易给别有用心的人有可乘之机。机。从从收票单位收票单位来说，没有按规定程序来说，没有按规定程序与要求对支票进行审核，以至没有与要求对支票进行审核，以至没有将支票的抬头在审核以后予以补上，将支票的抬头在审核以后予以补上，造成管理上的漏洞。造成管理上的漏洞。从从将支票套现的单位将支票套现的单位来说，违规操作套来说，违规操作套取现金，反映出该单位货币资金会计控取现金，反映出该单位货币资金会计控制失控。制失控。一个年近一个年近5050岁却痴迷于彩票的出纳人岁却痴迷于彩票的出纳人员因狂赌彩票而囊空如洗。引诱他第员因狂赌彩票而囊空如洗。引诱他第一次挪用公款是他拿到了一张一次挪用公款是他拿到了一张2.32.3万万元空白抬头的支票。他第一次将支票元空白抬头的支票。他第一次将支票调换成现金没有被查出以后，就如法调换成现金没有被查出以后，就如法炮制，先后通过朋友、同事、亲戚将炮制，先后通过朋友、同事、亲戚将支票套成现金购买彩票，前后共挪用支票套成现金购买彩票，前后共挪用公款公款1616余万元。余万元。从加强内部控制的要求看，在这个案从加强内部控制的要求看，在这个案例中至少有哪些教训应当记取呢？例中至少有哪些教训应当记取呢？第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状20062006年年7 7月月1515日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部控制日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，同时设立了由标准委员会，同时设立了由8686位专家组成的内部控制咨询委员会。位专家组成的内部控制咨询委员会。20062006年年1111月月8 8日，企业内部控制标准委员会发布了企业内部控制规范日，企业内部控制标准委员会发布了企业内部控制规范基本规范和基本规范和1717个具个具体规范的征求意见稿。体规范的征求意见稿。20082008年年6 6月月2828日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范。范。财办会财办会2008720087号发出号发出“关于征求企业内部控制评价指引、企业内部控制应用指引和企业内关于征求企业内部控制评价指引、企业内部控制应用指引和企业内部控制鉴证指引意见的通知部控制鉴证指引意见的通知”。20082008年年1212月月3131日、日、20092009年年1 1月月8 8日、日、2009 2009年年1 1月月1616日又分别以财会便日又分别以财会便200860200860号、财会便号、财会便2009420094号、财会便号、财会便2009620096号发出关于征求内部控制应用指引或企业内部控制评价号发出关于征求内部控制应用指引或企业内部控制评价指引意见的通知。指引意见的通知。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系20102010年年4 4月月2626日，财政部、证监会、审计署、银监会、保监会联合发布企业内日，财政部、证监会、审计署、银监会、保监会联合发布企业内部控制配套指引，包括部控制配套指引，包括1818项项企业内部控制应用指引企业内部控制应用指引、企业内部控制企业内部控制评价指引评价指引和和企业内部控制审计指引企业内部控制审计指引，连同此前发布的，连同此前发布的企业内部控企业内部控制基本规范制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。国企业内部控制规范体系基本建成。企业内部控制基本规范企业内部控制基本规范内部控制应用指引内部控制应用指引内部控制评估报告内部控制评估报告内部控制评价指引内部控制评价指引内部控制审计指引内部控制审计指引企业内企业内部部控制现控制现状状中国企业内部控制体系框架中国企业内部控制体系框架第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系企业内部控制配套指引的发布，标志着企业内部控制配套指引的发布，标志着“以防范风险和控制舞弊为中心、以以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备科学、体系完备”的企业内部控制规范体系基本建成。的企业内部控制规范体系基本建成。基本规范和应用指引是企业体检标准。基本规范和应用指引是企业体检标准。评价指引是企业评价指引是企业“自我体检自我体检”应当具有自觉性和持续性。应当具有自觉性和持续性。鉴证指引是企业鉴证指引是企业“外部体检外部体检”应当更具有专业性和公正性。应当更具有专业性和公正性。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系企业内部控制配套指引自企业内部控制配套指引自20112011年年1 1月月1 1日起首先在境内外同时上市的日起首先在境内外同时上市的公司施行，自公司施行，自20122012年年1 1月月1 1日起扩大到在上海证券交易所、深圳证券交日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师注意到的企业非财务报告内部控制重大缺陷，应当提告。注册会计师注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。示投资者、债权人和其他利益相关者关注。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用管理企业，通常包括预测、决策、预算、控制、分析等环节与过管理企业，通常包括预测、决策、预算、控制、分析等环节与过程，其中程，其中关键在于控制关键在于控制。在失败成因的百分比中，疏忽占在失败成因的百分比中，疏忽占4%4%、诈欺占、诈欺占2%2%、灾祸占、灾祸占1%1%、经营管理不善占经营管理不善占91%91%、其他因素占、其他因素占2%2%。对企业来说，。对企业来说，失控可能失控可能是最大的威胁是最大的威胁。市场经济是风险经济，风险与收益形影不离。市场经济是风险经济，风险与收益形影不离。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用风险，是指某一行动的结果具有多样性或不确定性，是对企业目风险，是指某一行动的结果具有多样性或不确定性，是对企业目标产生负面影响的事件发生的可能性，是使企业蒙受经济损失的标产生负面影响的事件发生的可能性，是使企业蒙受经济损失的可能性。可能性。失控是最大的风险，加强企业内部控制就是防范风险。失控是最大的风险，加强企业内部控制就是防范风险。风险风险失控失控监管监管实施企业内部控制就是在实施企业内部控制就是在监管监管。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用在市场经济条件下在市场经济条件下,企业管理的永恒主题是什么企业管理的永恒主题是什么 加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！经济越发展，管理越重要，经济越发展，管理越重要，加强企业内部控制更加重要！加强企业内部控制更加重要！第二章第二章第二章第二章 企业内部控制规范企业内部控制规范企业内部控制规范企业内部控制规范第一节第一节 企业内部控制基本规范企业内部控制基本规范企业内部控制基本规范共企业内部控制基本规范共7 7章章5050条，其中：第一章条，其中：第一章“总则总则”10”10条，条，第二章第二章“内部环境内部环境”9”9条，第三章条，第三章“风险评估风险评估”8”8条，第四章条，第四章“控制活动控制活动”10”10条，第五章条，第五章“信息与沟通信息与沟通”6”6条，第六章条，第六章“内部监督内部监督”4”4条，第七章条，第七章“附则附则”3”3条。条。该规范自该规范自20092009年年7 7月月1 1日日起实施，是我国起实施，是我国第一部第一部全面规范企业内部控制的规全面规范企业内部控制的规章制度，开创了中国企业内部控制体系的新局面。章制度，开创了中国企业内部控制体系的新局面。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、立法宗旨与适用范围一、立法宗旨与适用范围一、立法宗旨与适用范围一、立法宗旨与适用范围“为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据中华人民共和国公司法、中华人民共和国证券法、中华人民共和中华人民共和国公司法、中华人民共和国证券法、中华人民共和国会计法和其他有关法律法规，制定本规范。国会计法和其他有关法律法规，制定本规范。”“本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。国家有关规定执行。”第一节第一节 企业内部控制基本规范企业内部控制基本规范 二、主要特点与重大突破二、主要特点与重大突破二、主要特点与重大突破二、主要特点与重大突破 （一）科学界定内部控制的内涵与责任主体（一）科学界定内部控制的内涵与责任主体基本规范强调内部控制是由企业董事会、监事会、经理层和全体员基本规范强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，这样的新理念有助于企业树立全工实施的、旨在实现控制目标的过程，这样的新理念有助于企业树立全面、全员、全过程控制的理念。面、全员、全过程控制的理念。内部控制实施主体：一是董事会，二是监事会，三是经理层，四是全体员工。现内部控制实施主体：一是董事会，二是监事会，三是经理层，四是全体员工。现代企业内部控制应当代企业内部控制应当“四管齐下四管齐下”，才能全面奏效。，才能全面奏效。企业应当实施全面有效控制企业应当实施全面有效控制事前控制，事前控制，是种防护性控制，作为控制者事先理应深入实际，调查研究，预测是种防护性控制，作为控制者事先理应深入实际，调查研究，预测出发生差错的问题与概率，并设想出预防措施、关键控制点与保护性措施。出发生差错的问题与概率，并设想出预防措施、关键控制点与保护性措施。事中控制，事中控制，指在采取行动执行有关控制目标或标准的过程中，及时获得实指在采取行动执行有关控制目标或标准的过程中，及时获得实际状况的信息反馈，以供控制者及时发现问题、解决问题、采取措施、防错际状况的信息反馈，以供控制者及时发现问题、解决问题、采取措施、防错纠偏。纠偏。事后控制，事后控制，指在实际行动发生以后，分析、比较实际业绩与控制目标或指在实际行动发生以后，分析、比较实际业绩与控制目标或标准之间的差异，然后采取相应措施防错纠偏，并给予造成差错者以适标准之间的差异，然后采取相应措施防错纠偏，并给予造成差错者以适当的处罚。当的处罚。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （二）全面、准确定位内部控制的目标（二）全面、准确定位内部控制的目标目标目标“三要素三要素”论，代表观点是内部控制论，代表观点是内部控制整体框架中提出的效整体框架中提出的效率性、可靠性、合法性。率性、可靠性、合法性。目标目标“四要素四要素”论，代表观点是企业风险管理论，代表观点是企业风险管理整合框架中整合框架中提出的效率性、可靠性、合法性、战略性。提出的效率性、可靠性、合法性、战略性。目标目标“五要素五要素”论，包括效率性、可靠性、合法性、资产保全性、战略性。论，包括效率性、可靠性、合法性、资产保全性、战略性。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （三）科学、合理确定内部控制的原则（三）科学、合理确定内部控制的原则 全面性原则全面性原则全面性原则全面性原则 重要性原则重要性原则重要性原则重要性原则 制衡性原则制衡性原则制衡性原则制衡性原则 适应性原则适应性原则适应性原则适应性原则 成本效益原则成本效益原则成本效益原则成本效益原则第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （四）积极、有效构建内部控制的要素（四）积极、有效构建内部控制的要素基本规范由基本规范由内部环境内部环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、内部监督内部监督五五大要素构成。企业建立与实施内部控制时，应当构建起以内部环境大要素构成。企业建立与实施内部控制时，应当构建起以内部环境为重要基础、以风险评估为重要环节或重要依据、以控制活动为重为重要基础、以风险评估为重要环节或重要依据、以控制活动为重要手段、以信息与沟通为重要条件或重要载体、以内部监督为重要要手段、以信息与沟通为重要条件或重要载体、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。保证，相互联系、相互促进的五要素内部控制框架。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （四）建立与健全内部控制实施机制（四）建立与健全内部控制实施机制基本规范开创性地建立了以企业为主体、以政府监管为促进、以中基本规范开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。控制的有效性进行审计，出具审计报告。如何具体实施企业内部控制如何具体实施企业内部控制 基本规范从组织架构（机构设置）和权责分工等方面提出了以下五个基本规范从组织架构（机构设置）和权责分工等方面提出了以下五个层面的要求：层面的要求：第一层面：第一层面：董事会董事会负责内部控制的建立健全和有效实施。负责内部控制的建立健全和有效实施。第二层面：第二层面：监事会监事会对董事会建立与实施内部控制进行监督。对董事会建立与实施内部控制进行监督。第三层面：第三层面：经理层经理层负责组织领导企业内部控制的日常运行。负责组织领导企业内部控制的日常运行。第四层面：企业应当成立第四层面：企业应当成立内部控制专门机构内部控制专门机构或者指定适当的机构具体负责或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。组织协调内部控制的建立实施及日常工作。第五层面：第五层面：审计委员会审计委员会负责审查企业内部控制，监督内部控制的有效实负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。如何具体实施企业内部控制如何具体实施企业内部控制全全全全体体体体员员员员工工工工果果果果资资资资产产产产安安安安全全全全报报报报表表表表可可可可靠靠靠靠董董董董 事事事事 会会会会信信信信 息息息息 与与与与 沟沟沟沟 通通通通控控控控 制制制制 活活活活 动动动动遵遵遵遵守守守守法法法法规规规规效效效效率率率率效效效效展展展展略略略略战战战战发发发发内内内内 部部部部 环环环环 境境境境风风风