银行内部控制评价及趋势iegr.pptx

银行内部控制评价及趋势银行内部控制评价及趋势主要内容主要内容内控基本规范的内容内部审计新理念内部控制评价及趋势 审计新理念审计新理念及审计范围的拓展及审计范围的拓展白岩松评审计报告：年年做体检从来不治病年年做体检从来不治病 央视央视新闻新闻1+12012年年6月月28日播出日播出 审计：还是老面孔，还是老问题！审计：还是老面孔，还是老问题！一、内部审计新理念一、内部审计新理念 内部审计（IIA）是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营增加价值和改善组织的运营。他通过应用系统地、规范的方法，评价评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。真实、合法、效益真实、合法、效益增值型内部审计传统审计与现代审计二、审计范围的拓展 对比历史对比行业一般情况对比预期目标对比研究对比 唐代”比部“三、内部审计的作用卫士卫士医师医师谋士谋士防火墙防火墙看门狗看门狗免疫系统免疫系统国家治理国家治理信息提供信息提供者 李克强强调：审计对经济的“体检诊断”功能 公共资金的“守护者”权力运行的“紧箍咒”反腐利剑内部审计的战略转型内部审计的战略转型财务审计财务审计 管理审计管理审计查错纠弊查错纠弊事后审计事后审计检查系统检查系统财务审计财务审计审计范围狭窄审计范围狭窄确认确认发现问题发现问题风险导向风险导向事前事中审计事前事中审计控制系统控制系统管理审计管理审计审计范围拓展审计范围拓展确认与咨询确认与咨询改进建议改进建议 企业内部控制基本规范企业内部控制基本规范案例1 巴林银行 案例案例3 3 中航油事件 20042004年年1212月，中国航油集团月，中国航油集团 唯一的海外公司唯一的海外公司中国航油中国航油 （新加波）股份有限公司发布（新加波）股份有限公司发布 了一个令人震惊的消息：了一个令人震惊的消息：因石油衍生产品交易，因石油衍生产品交易，因石油衍生产品交易，因石油衍生产品交易，总计亏损总计亏损总计亏损总计亏损5.55.55.55.5亿美金。亿美金。亿美金。亿美金。案例案例2 大和银行大和银行1、什么是、什么是企业内部控制：企业内部控制：A.内部牵制内部牵制 B.内部控制制度内部控制制度 C.系统性的框架系统性的框架 D.风险管理系统风险管理系统2、企业为什么要加强内部控制、企业为什么要加强内部控制 A.保证国家有关法律法规及规章的贯彻执行保证国家有关法律法规及规章的贯彻执行 B.保证商业银行发展战略和经营目标的实现保证商业银行发展战略和经营目标的实现 C.提高企业风险防范能力提高企业风险防范能力 D.保保证证业业务务记记录录、会会计计信信息息、财财务务信信息息和和其其他管理信息的真实、准确、完整和及时他管理信息的真实、准确、完整和及时问题与思考问题与思考一、什么是内部控制曲突徙薪无恩泽焦头烂额为上客 一、什么是内部控制最早定义内部控制的是1936年美国注册会计师协会发布的独立公共会计师对财务报表的审查，该文件将内部控制定义为：保护现金和其它资产，检查簿计事务的准确性，而在公司内部采用的各种手段和方法。手段和方法。RHRH蒙哥马利在蒙哥马利在审计审计理论与实践理论与实践一一书中指出，所谓内部控制是指书中指出，所谓内部控制是指一个人一个人不能完全支配不能完全支配账户，另一个人也不能独立地加以控制的制度，即账户，另一个人也不能独立地加以控制的制度，即某位职员的业务与另一位职员的业务必须是某位职员的业务与另一位职员的业务必须是相互弥相互弥补、相互牵制补、相互牵制的关系。的关系。一、什么是内部控制 内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。商业银行内部控制指引商业银行内部控制指引 中国银监会中国银监会2014年年9月月12日日一、什么是内部控制内部控制流程图内部控制内部牵制不相容职务分离职责分配程序分段评估自我评估内审评估改善控制被神化的内部控制与被冷落的内部牵制被神化的内部控制与被冷落的内部牵制 李心合 内部控制在其演进中功能逐渐被放大，如今已经被全能化和神化，内部控制使得世人难以理解和驾驭。内部控制需要走下神坛，需要缩小其内涵和边界，同时还需要重启长期被冷落的内部牵制，并需要创新内部牵制的内涵和机制。二、企业内部控制相关法规发展历程1997 2001 2002 2003 2004 2005 中国“银广厦件”美国“安然事件”中国人民银行商业银行内部控制指引证监会证券公司内部控制指引上交所上海证券交易所上市公司内部指引（征求意见稿）中国人民银行加强金融机构内部控制的指导原则财政部内部会计控制规范中注协内部控制审核指导意见银监会商业银行内部控制评价试行办法二、企业内控相关法规发展历程财政部成立企业内部控制标准委员会银监会商业银行内部控制指引五部委正式颁布企业内部控制基本规范证监会关于提高上市公司质量的意见国务院转批上交所上海证券交易所上市公司内部控制指引深交所上市公司内部控制指引证监会上市公司监督管理条例（征求意见稿）2005 2006 2007 2008 2009 2010 2014 财政部企业内部控制规范基本规范和17项具体规范（征求意见稿）五部委三个配套指引（征求意见稿）五部委修订应用指引（征求意见稿）五部委正式颁布：内部控制应用指引内部控制评价指引内部控制审计指引证监会首次公开发行股票并上市管理办法第29条银监会银监会修订修订商业银行商业银行内部控制指引内部控制指引三、企业内部控制基本框架 风险评估 控制活动 信息和传递 监督 1992 COSO报告报告内部控制内部控制整体框架整体框架2002 萨班斯萨班斯奥克斯法案奥克斯法案，内部控制有效性，内部控制有效性2004 企业风险管理企业风险管理整合框架整合框架(EM)2013 年年内部控制内部控制整合框架整合框架(2013)，防止欺诈、舞弊行为的发生，防止欺诈、舞弊行为的发生银监会银监会2014.9.12修订修订商业银行内部控制指引商业银行内部控制指引 控制环境ERM 框架内 部 环 境战 略目 标 设 定风 险 识 别风 险 评 估风 险 应 对控 制 活 动信息与沟通监 控经 营报 告遵 循子公司业务单位分支机构企业整体层次 要 素 维 组 织 维 目 标 维 银行内部控制原则全覆盖全覆盖 审慎性审慎性 制衡性制衡性相匹配相匹配（成本效益原则）（成本效益原则）三、三、内部控制评价及趋势内部控制评价及趋势 第2201号内部审计具体准则-内部控制审计 第二条 内审机构对组织内部控制设计和运行的有效性进行审查和评价的活动。1、内部控制审计？、内部控制审计？2、内部控制评价？、内部控制评价？企业内控基本规范及配套指引框架2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布经过两轮的意见征求过程，五部委于2010年4月26日联合发布了企业内部控制配套指引企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引适用于企业管理层、监管机构咨询方适用于注册会计师如何开展内部控制审计评价如何开展内部控制审计评价创新理念管理入手理论指导内控审计项目选择审计目标项目内容审计方法审计评价审计报告一、项目选择 2008年9月至11月底，国家审计署对中国银行股份有限公司总行及所属15家分行改革成效等情况进行了专项审计调查。问题建议原因原因 国有商业银行内部控制有效性的专项审计调查国有商业银行内部控制有效性的专项审计调查项目的选择1专项资金审计项专项资金审计项目目（固定资产购（固定资产购建建、粮食收购贷粮食收购贷款、款、地方储备和调地方储备和调控粮贷款控粮贷款等）等）财务预算和费用财务预算和费用开支是否合规开支是否合规3风险管理风险管理内部控制内部控制人力资源人力资源信息系统信息系统政策评估政策评估.2专项资金经济效专项资金经济效益审计益审计 财务收支经济效财务收支经济效益（益（预算和费用开预算和费用开支是否符合节约原支是否符合节约原则则）二、内控评价的主要内容要素1要素2要素3要素4控控制制环环境境信信息息与与沟沟通通控控制制措措施施风风险险评评估估要素5监监督督（一）控制环境治理结构、组织结构及责权体系董事会、审计委员会、内部审计正直和道德观念管理者的品行及管理哲学人力资源政策和措施企业文化风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部环境内部环境至诚服务至诚服务 有效发展有效发展 以人为本以人为本 构建和谐构建和谐内部审计处专业理念内部审计处专业理念：无情检查无情检查 真情服务真情服务 于无情处见真情于无情处见真情（二）风险评估 暴露的问题暴露的问题发生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低法兴银行案例法兴银行期货交易员杰罗姆.凯维埃尔，2006年6月至2008年1月，法兴银行的运营部门、股权衍生品部门、柜台交易、中央系统管理部门等28个部门的11中风险控制系统自动针对凯维埃尔的各种交易发出了75次报警。（二）风险评估2a风险评估：风险识别风险评估：风险识别2b风险评估：风险分析风险评估：风险分析3.风险管理方法选择风险管理方法选择4a没有必要管理风险4b实施风险管理避免风险减少风险转嫁风险自留风险1.制定风险管理计划制定风险管理计划5.检查和评价风险管理程序风险管理程序风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部环境内部环境案例五案例五 高等院校的风险评高等院校的风险评估估 某高校以本科生教育为主，发展研究生教育，经、管、法、文、理、工等六大门类学科结构合理、相互支撑，建成优势突出、特色鲜明、质量优良的财经类院校。作业目标学科建设-六大学科师资队伍-100，300，400。校园建设-2200亩学生培养-2.0万人风险风险风险风险评估评估评估评估目标目标目标目标设定设定设定设定事项事项事项事项识别识别识别识别监控监控监控监控分析分析分析分析事项事项事项事项识别识别识别识别风险风险风险风险应对应对应对应对 该学校对7项风险进行定量评估，其中：风险（1）国家政策风险的可能性为23%，发生后对造成的损失为8100万元（2）竞争对手风险为40%，可能发生后造成的损失为13800万元；.（7）就业风险发生的可能性在20%到25%之间，发生后造成的损失在4500万元到5100万元之间.在风险坐标图上用一个区域来表示，则在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：绘制风险坐标图如下：可能性重要性风险风险风险风险评估评估评估评估目标目标目标目标设定设定设定设定事项事项事项事项识别识别识别识别风险风险风险风险应对应对应对应对1国家政策风险2竞争者风险3教育评估风险4硕点博点风险5新校区建设风险6还本付息风险7就业风险（三）控制活动不相容职务分离：职责分工授权审批控制（一般、特殊）会计系统控制凭证与记录控制财产保护控制预算控制各项业务的控制绩效考评控制 业绩评价；风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部环境内部环境（“双线核算、双线控制”）100登记簿余额表经分户帐济106业凭证凭证整理单总帐日计表务现金收付现金库存库存日记簿簿现金一般账务组织 100 登记簿 余额表经 分户帐济 100业 凭证 科目日结单 总帐 日计表务 现金收付 现金库存 库存 日记簿 簿 现金电算化条件下账务处理程序（四）信息与沟通（四）信息与沟通内部环境内部环境信息控制的三个要点：正确的信息适当的时候正确的人员沟通沟通是信息流通的渠道，也是信息的来源外部沟通有多种来源：利益相关者沟通的方式多种风险估评风险估评控制活动控制活动信息与沟通信息与沟通内部监督内部监督德国队7比1“血洗”东道主巴西10分钟创造分钟创造700万个数据点万个数据点德国队使用了SAP(77.79,0.00,0.00%)Match Insights(比赛洞察力)系统。协助教练从中发现规律，优化球队的训练方法和战术。“足球运动中产生的数据量，远远超出了外界的想象，比如10个球员用3个球进行训练，10分钟就能产生出700万个可供分析的数据点。”10分钟的悲剧2008.9.15.上午10点，雷曼兄弟公司（158年历史）破产10：10，德国国家发展银行通过计算机自动付款系统，向其转入3亿欧元德国销量最大的图片报：德国最愚蠢的银行董事长保卢斯：我们还没有得到风险评估董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策报告，无法及时做出正确的决策。董事会秘书史里芬：我打电董事会秘书史里芬：我打电话给国际业务部催要风险评话给国际业务部催要风险评估报告，可那里总是占线，估报告，可那里总是占线，我想还是隔一会儿再打吧。我想还是隔一会儿再打吧。文员施特鲁克：文员施特鲁克：10点点03分，我在网上分，我在网上看到了雷曼兄弟公司向法院申请破产看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。条放在办公桌上，他回来后会看到的。结算部经理德尔布吕克：今天是协结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转止交易的指令，那就按照原计划转账吧。账吧。（五）内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时改进的过程，包括以下三方面：日常监督专项监督缺陷报告内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督第四十三条 商业银行内部审计部门、内控管理职能部门和业务部门均承担内部控制监督检查的职责，应根据分工协调配合，构建覆盖各级机构、各个产品、各个业务流程的监督检查体系。商业银行内部控制指引商业银行内部控制指引 中国银监会中国银监会2014年年9月月12日日齐鲁银行骗贷案例普华永道中天会计师事务所2009年财务报表及审计报告齐鲁银行的第三方存款质押业务存在借款人营业收入与贷款规模不匹配等诸多问题报告注明了“保留意见”2010年齐鲁银行撤换了该会计师事务所。高管层，内部控制制度？三、内控评价的重点 从来制度就是少不了的，少了的是制度的执行。难100-199 100-1=01%的错误的错误会导致会导致100%的失败。的失败。三、内控评价重点 治理结构层面（整体 单位）业务操作层面 制度设计方面制度设计方面 制度执行方面制度执行方面 内控审计评价有效性有效性健全性健全性企业内部控制评价指引指出对“内部控制设计与运行的有效性”进行综合评估。四、内部控制评价的方法访谈 问卷调查 专题讨论 穿行测试 控制点测试 实地查验 抽样 比较分析等方法 充分收集内控设计和运行是否有效的证据（第 2201 号内部审计具体准则 内部控制审计第19条）审计证据与审计方法内控评价内控评价（拓展）（拓展）穿行测试穿行测试调查问卷调查问卷控制点测试控制点测试专家意见法专家意见法访谈访谈观察法观察法论证法论证法综合评价法综合评价法.（一）审核；（一）审核；（二）观察；（二）观察；（三）监盘；（三）监盘；（四）访谈；（四）访谈；（询问）（询问）（五）调查；（五）调查；（新增）（新增）（六）函证；（六）函证；（七）计算；（七）计算；（八）分析程序（八）分析程序2103号-审计证据存存货货内部控制内部控制调查调查表表调查内容是否不适用符合性测试1仓储部门收到材料、产品、商品时，是否对其数量进行了清点，并同收货报告单进行了核对？2所有入库材料、产品、商品，是否填写了入库通知单？3存货实物记录同账户记录的职员是否分离？4永续盘存制下，仓储部门实物账是否与会计部门账务定期核对？5存货实地盘点时，是否有独立于保管、使用、记账职能的职员参加？（略）业务层面的内控点测试业务线一级流程主要二级流程主要观测点贷款业务信贷等流程粮油贷款等子流程授信制度、贷款审批等（五（五要素）要素）存款业务个人存款等流程子流程开户、取现等支付与结算运营管理等流程会计要素管理等子流程职务分离授权控制等中间业务电子银行等流程网上银行等子流程实时校验等交易与销售（资金）货币市场交易等流程同业拆借等子流程投资策略等 风险识别与评估风险识别与评估控制测试控制测试实质性程序实质性程序实质性程序实质性程序审计证据审计证据审计证据审计证据现代风险导向审计模式的主要流程 五、内部控制评价结论评价内容评价内容评价意见评价意见财务真实性财务真实性真实真实基本真实基本真实 不真实不真实 严重失真严重失真财务收支合财务收支合法性法性 严格严格遵守遵守基本遵守基本遵守违反违反严重违反严重违反内部控制内部控制健全健全不健全不健全有效有效较有效较有效无效无效内部控制审计报告（一）内控评价目的和责任主体。（一）内控评价目的和责任主体。（二）内控评价的内容、依据标准。（二）内控评价的内容、依据标准。（三）内控评价的程序和方法。（三）内控评价的程序和方法。（四）衡量重大缺陷严重偏离的定义及确定严重偏离的方（四）衡量重大缺陷严重偏离的定义及确定严重偏离的方法法（五）被评估的内部控制整体目标（五）被评估的内部控制整体目标结论结论（六）内控整体目标如果无效，存在的重大缺陷及其可能（六）内控整体目标如果无效，存在的重大缺陷及其可能的的影响影响（七）造成重大缺陷的原因及相关责任人（七）造成重大缺陷的原因及相关责任人（八）发现的控制缺陷，以及补救（八）发现的控制缺陷，以及补救措施措施 内控评价指引内控评价指引 内部控制是个系统，控制方法有机结合内控评价是个难题，需要不断创新超越创新超越小结 职务分工、程序分段、相互牵制；制度设计、制度有效、预防控制；风险识别、风险评估、风险处置；检查监督、重点环节、手段创新；理念目标重点重点方法方法提升理念提升理念 拓展审计范围拓展审计范围 为价值增值服务！为价值增值服务！