企业内部控制基本规范及配套指引(105页PPT).pptx
《企业内部控制基本规范及配套指引(105页PPT).pptx》由会员分享,可在线阅读,更多相关《企业内部控制基本规范及配套指引(105页PPT).pptx(105页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、企业内部控制基本规范及配套指引企业内部控制基本规范及配套指引天健会计师事务所天健会计师事务所 董明怀董明怀1企业内部控制基本规范企业内部控制基本规范企业内部控制应用指引(企业内部控制应用指引(1818项)项)企业内部控制评价指引企业内部控制评价指引2企业内部控制基本规范一、内部控制的相关理论介绍一、内部控制的相关理论介绍(一)内部控制的演进历程(一)内部控制的演进历程 1 1内部牵制阶段内部牵制阶段 2 2内部控制制度阶段内部控制制度阶段3 3内部控制结构阶段内部控制结构阶段 4 4内部控制整体框架阶段内部控制整体框架阶段 3一、内部控制的相关理论介绍(二)美国后安然时代的内控发展趋势(二)美
2、国后安然时代的内控发展趋势 20022002年年6 6月月1818日,美国国会参议院银行委员会通过由奥克利斯和日,美国国会参议院银行委员会通过由奥克利斯和参议院银行委员会主席萨班斯联合提出的会计改革法案参议院银行委员会主席萨班斯联合提出的会计改革法案20022002年上市公司会计改革与投资者保护法案,即萨班斯年上市公司会计改革与投资者保护法案,即萨班斯奥克奥克斯利法案(斯利法案(SOXSOX法案)。法案)。20022002年同年年同年7 7月月3030日,该法案经美国日,该法案经美国总统布什签署后正式成为法律并开始生效。总统布什签署后正式成为法律并开始生效。4一、内部控制的相关理论介绍(二)美
3、国后安然时代的内控发展趋势(二)美国后安然时代的内控发展趋势SOXSOX法案关于内部控制的基本要求法案关于内部控制的基本要求 第第103103条款条款审计、质量控制和独立性准则及规定,要求外部审计、质量控制和独立性准则及规定,要求外部审计师每份审计报告中说明审计师对上市公司内部控制构成及审计师每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围,并在审计报告或单独报告中注明。程序的测试范围,并在审计报告或单独报告中注明。第第302302条条公司对财务报告的责任,要求建立、评价和报告关于公司对财务报告的责任,要求建立、评价和报告关于财务报告披露的内部控制。财务报告披露的内部控制。5一、
4、内部控制的相关理论介绍(二)美国后安然时代的内控发展趋势(二)美国后安然时代的内控发展趋势第第404404条款条款管理层对内部控制的评价。其主要内容包括管理层对内部控制的评价。其主要内容包括:内部控制方面的要求内部控制方面的要求SECSEC应当相应的规定,要求按照应当相应的规定,要求按照19341934年年证券交易法第证券交易法第1313节节(a)(a)和第和第1515节节(b)(b)的规定编制的年度报告中的规定编制的年度报告中包括内部控制报告,包括:强调公司管理层建立和维护内部控制包括内部控制报告,包括:强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任;发行人管理层最近财政年
5、系统及相应控制程序充分有效的责任;发行人管理层最近财政年度末内部控制体系及控制程序有效性的评价。度末内部控制体系及控制程序有效性的评价。内部控制评价报告内部控制评价报告对于本节中要求的管理层对内部控制的对于本节中要求的管理层对内部控制的评价,担任公司年报审计的会计公司应当对其进行测试和评价,评价,担任公司年报审计的会计公司应当对其进行测试和评价,并出具评价报告。上述评价和报告应当遵循委员会发布或认可并出具评价报告。上述评价和报告应当遵循委员会发布或认可的准则。的准则。6一、内部控制的相关理论介绍(三)内部控制框架的新发展:企业风险管理框架(三)内部控制框架的新发展:企业风险管理框架1 1内部环
6、境内部环境2 2目标设定目标设定3 3事项识别事项识别4 4风险评估风险评估5 5风险应对风险应对6 6控制活动控制活动7 7信息和沟通信息和沟通8 8监控监控7二、我国企业内部控制规范的形成过程及主要动因二、我国企业内部控制规范的形成过程及主要动因8我国内部控制相关的我国内部控制相关的监监管要求管要求1 1:国:国务务院院/证监证监会会层层面面规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期证监会:国务院证监会:国务院批转证监会关批转证监会关于提高上市公司于提高上市公司质量的通知质量的通知要求上市公司要加强内部控制制度建设,强化内要求上市公司要加强内部控制制度建设,强化内部管理,对内
7、部控制制度的完整性、合理性及其部管理,对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估,同时要求通实施的有效性进行定期检查和评估,同时要求通过外部审计对公司的内部控制制度以及公司的自过外部审计对公司的内部控制制度以及公司的自我评估报告进行核实评价,并披露相关信息。我评估报告进行核实评价,并披露相关信息。2005.10.192005.10.19发布之日发布之日国务院法制办:国务院法制办:上市公司监督上市公司监督管理条例(征求管理条例(征求意见稿)意见稿)上市公司董事会应对公司内部控制制度及其完整上市公司董事会应对公司内部控制制度及其完整性、合理性和有效性进行自我检查和评估,并在性
8、、合理性和有效性进行自我检查和评估,并在上市公司年度报告中披露自我检查和评估结果。上市公司年度报告中披露自我检查和评估结果。负责上市公司财务会计报告审计业务的会计师事负责上市公司财务会计报告审计业务的会计师事务所应当对公司内部控制制度及其执行情况、董务所应当对公司内部控制制度及其执行情况、董事会的自我评估进行评价。上市公司应当在年度事会的自我评估进行评价。上市公司应当在年度报告中披露会计师事务所的评价结果。报告中披露会计师事务所的评价结果。2007.9.72007.9.7发布之日发布之日证监会:第证监会:第3232号号令令首次公首次公开发行股票并上开发行股票并上市管理办法市管理办法第第2929
9、条条 发行人的内部控制在所有发行人的内部控制在所有 重大方面是有重大方面是有效的,并由注册会计师出具了内部控制鉴证报告。效的,并由注册会计师出具了内部控制鉴证报告。2006.5.172006.5.172006.5.12006.5.18 89我国内部控制相关的我国内部控制相关的监监管要求管要求2 2:财财政部政部层层面面规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期财政部:内部财政部:内部会计控制规范会计控制规范在在20012001年起逐步发行了一系列内部会计控制规范。年起逐步发行了一系列内部会计控制规范。此规范以单位内部会计控制为主,同时兼顾与会计相关此规范以单位内部会计控制为主,同
10、时兼顾与会计相关的控制。主要包括:货币资金、实物资产、对外投资、的控制。主要包括:货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等经济业务的会计控制。担保等经济业务的会计控制。2001.6.22-2001.6.22-2004.10.102004.10.10发布之日发布之日起执行起执行财政部等财政部等5 5部委:部委:企业内部控制企业内部控制基本规范基本规范财政部发布基本规范,要求上市公司必须、鼓励其财政部发布基本规范,要求上市公司必须、鼓励其他大中型企业,制定内部控制制度并实施有效的内部控他大中型企业,制定
11、内部控制制度并实施有效的内部控制,并应委托从事内部控制审计的会计师事务所对企业制,并应委托从事内部控制审计的会计师事务所对企业内部控制的有效性进行审计,出具审计报告。内部控制的有效性进行审计,出具审计报告。2008.6.282008.6.282009.7.12009.7.1财政部等财政部等5 5部委:部委:企业内部控制企业内部控制应用指引应用指引财政部发布关于印发企业内部控制应用指引(征财政部发布关于印发企业内部控制应用指引(征求意见稿)的通知,包括资金、采购、销售、工程项求意见稿)的通知,包括资金、采购、销售、工程项目、固定资产、无形资产、长期股权投资、筹资、预算、目、固定资产、无形资产、长
12、期股权投资、筹资、预算、成本费用、担保、合同协议、业务外包、对子公司的控成本费用、担保、合同协议、业务外包、对子公司的控制、财务报告编制与披露、人力资源政策、信息系统一制、财务报告编制与披露、人力资源政策、信息系统一般控制、衍生工具、企业并购、关联交易、内部审计,般控制、衍生工具、企业并购、关联交易、内部审计,共共2222项分流程具体指引。项分流程具体指引。2010.4.262010.4.262011.1.12011.1.12012.1.12012.1.1择机施行择机施行财政部等财政部等5 5部委:部委:企业内部控制企业内部控制评价指引评价指引为规范内部控制评价工作,要求企业对其内部控制的设为
13、规范内部控制评价工作,要求企业对其内部控制的设计和运行状况定期评价,出具评价报告,发现控制缺陷,计和运行状况定期评价,出具评价报告,发现控制缺陷,应提出和实施改进方案,确保内部控制有效运行。应提出和实施改进方案,确保内部控制有效运行。2010.4.262010.4.262011.1.12011.1.12012.1.12012.1.1择机施行择机施行10我国内部控制相关的我国内部控制相关的监监管要求管要求3 3:交易所:交易所层层面面规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期上海证券交上海证券交易所:上易所:上海证券交易海证券交易所上市公司所上市公司内部控制指内部控制指引引要求上市
14、公司董事会应在年度报告要求上市公司董事会应在年度报告披露的同时,披露年度内部控制自披露的同时,披露年度内部控制自我评估报告,并披露会计师事务所我评估报告,并披露会计师事务所对内控自我评估报告的核实评价意对内控自我评估报告的核实评价意见。见。2006.6.42006.6.42006.7.12006.7.1深圳证券交深圳证券交易所:上易所:上市公司内部市公司内部控制指引控制指引上市公司应当于每个会计年度结束上市公司应当于每个会计年度结束后后4 4个月内将内部控制自我评价报个月内将内部控制自我评价报告和注册会计师评价意见报送本所告和注册会计师评价意见报送本所,并与年度报告全文对外披露。,并与年度报告
15、全文对外披露。2006.9.22006.9.28 82007.7.12007.7.111我国内部控制相关法我国内部控制相关法规对规对注册会注册会计师计师的要求的要求规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期CICPACICPA:内:内部控制审核指部控制审核指导意见导意见CICPACICPA呼应财政部的工作,为规范呼应财政部的工作,为规范CPACPA执行内部控制审核业务,明确执行内部控制审核业务,明确工作要求,保证执业质量,在工作要求,保证执业质量,在20022002年发布了内部控制审核指年发布了内部控制审核指导意见等。导意见等。2002.2.22002.2.22002.52002
16、.5.1.1财政部:企财政部:企业内部控制审业内部控制审计指引计指引财政部为指导注册会计师执行企财政部为指导注册会计师执行企业内部控制鉴证业务,明确工作业内部控制鉴证业务,明确工作要求,保证执业质量,制定企要求,保证执业质量,制定企业内部控制鉴证指引,要求对业内部控制鉴证指引,要求对企业内部控制的有效性出具鉴证企业内部控制的有效性出具鉴证意见。意见。2010.4.22010.4.26 62011.12011.1.1.12012.12012.1.1.1择机施择机施行行12三、内部控制的框架体系三、内部控制的框架体系企业内部控制基本规范企业内部控制基本规范企业内部控制评价指引企业内部控制评价指引企
17、业内部控制应用指引企业内部控制应用指引企业内部控制审计指引企业内部控制审计指引内部环境类内部环境类组织架构组织架构发展战略发展战略企业文化企业文化社会责任社会责任人力资源人力资源控制活动类控制活动类资金活动资金活动采购业务采购业务销售业务销售业务资产管理资产管理工程项目工程项目研究与开发研究与开发业务外包业务外包担保业务担保业务控制手段类控制手段类全面预算全面预算信息系统信息系统合同管理合同管理内部信息传递内部信息传递13四、企业内部控制基本规范解读四、企业内部控制基本规范解读(一一)五个目标五个目标基本规范将内部控制定义为:基本规范将内部控制定义为:“由企业董事会、监事会、经理层和全体由企业
18、董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。员工实施的、旨在实现控制目标的过程。”基本规范将内部控制的目标归纳为基本规范将内部控制的目标归纳为5 5个方面:个方面:1.1.企业经营管理合法合规。企业经营管理合法合规。2.2.企业资产安全。企业资产安全。3.3.企业财务报告及相关信息真实完整。企业财务报告及相关信息真实完整。4.4.提高经营效率和效果。提高经营效率和效果。5.5.促进企业实现发展战略。促进企业实现发展战略。14四、企业内部控制基本规范解读四、企业内部控制基本规范解读(二二)五个原则五个原则全面性原则全面性原则重要性原则重要性原则制衡性原则制衡性原则适应性原则适
19、应性原则成本效益原则成本效益原则15四、企业内部控制基本规范解读四、企业内部控制基本规范解读(三三)五个要素五个要素要素要素1 1:内部环境:内部环境是企业实施内部控制的重要基础是企业实施内部控制的重要基础内部环境处于内部控制五大要素之首。内部环境包含组织基调,内部环境处于内部控制五大要素之首。内部环境包含组织基调,具体内容包括:治理结构、机构设置及权责分配、具体内容包括:治理结构、机构设置及权责分配、内部审计、人内部审计、人力资源政策、企业文化等。力资源政策、企业文化等。要素要素2 2:风险评估:风险评估是企业实施内部控制的重要依据是企业实施内部控制的重要依据风险评估是组织辨认和分析与目标实
20、现有关的风险的过程。风险评估提风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估提供了控制风险的基础。内部控制中的风险评估过程必须判明企业完成既供了控制风险的基础。内部控制中的风险评估过程必须判明企业完成既定目标存在的外部风险与内部风险,分析各种风险的类型和程度。此处定目标存在的外部风险与内部风险,分析各种风险的类型和程度。此处的风险评估是一个比较宽泛的概念,包括了风险管理的全过程,即设置的风险评估是一个比较宽泛的概念,包括了风险管理的全过程,即设置目标、风险识别、风险分析、风险应对。目标、风险识别、风险分析、风险应对。16四、企业内部控制基本规范解读四、企业内部控制基本规范解读(三
21、)五个要素(三)五个要素要素要素3 3:控制活动:控制活动实施内部控制的重要手段实施内部控制的重要手段控制活动是指企业应当结合风险评估结果,通过手工控制控制活动是指企业应当结合风险评估结果,通过手工控制与自动控制、预防性控制与发现性控制相结合的方法,运与自动控制、预防性控制与发现性控制相结合的方法,运用相应的控制措施,将风险控制在可承受度之内。控制措用相应的控制措施,将风险控制在可承受度之内。控制措施一般包括:不相容职务分离控制、授权审批控制、会计施一般包括:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩系统控制、财产保护控制、预算控制、运营分析控制和
22、绩效考评控制等。效考评控制等。17四、企业内部控制基本规范解读四、企业内部控制基本规范解读(三)五个要素(三)五个要素要素要素4 4:信息与沟通:信息与沟通企业实施内部控制的重要条件企业实施内部控制的重要条件信息与沟通涵盖在整个过程当中。及时、准确、完整地收集、加工、信息与沟通涵盖在整个过程当中。及时、准确、完整地收集、加工、整理决策所需的信息是管理活动的重要组成部分。企业应当建立信整理决策所需的信息是管理活动的重要组成部分。企业应当建立信息与沟通制度,明确内部控制相关信息的收集、处理和传递程序,息与沟通制度,明确内部控制相关信息的收集、处理和传递程序,确保信息及时沟通,促进内部控制有效运行。
23、确保信息及时沟通,促进内部控制有效运行。要素要素5 5:内部监督:内部监督实施内部控制的重要保证实施内部控制的重要保证内部监督是企业对内部控制建立与实施情况进行监督检查内部监督是企业对内部控制建立与实施情况进行监督检查,评价评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。内部控制的有效性,发现内部控制缺陷,应当及时加以改进。181911/8/202219企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构一、一、组织架构架构对企企业的意的意义建立和完善建立和完善组织架构可以促架构可以促进企企业建立建立现代企代企业制度制度建立和完善建立和完善组织架构可以有效防范和化解
24、各种舞弊架构可以有效防范和化解各种舞弊风险 建立和完善建立和完善组织架构可以架构可以为强化企化企业内部控制建内部控制建设提供重要支撑提供重要支撑 二、二、组织架构指引的主要内容架构指引的主要内容组织架构指引的主要内容包括:制定指引的必要性和依据,架构指引的主要内容包括:制定指引的必要性和依据,组织架构的本架构的本质、设计和运行和运行过程中程中应关注的主要关注的主要风险以及如何以及如何设计和运行和运行组织架构等,分三章共十一条。架构等,分三章共十一条。1 1治理治理结构构层面的面的风险 2 2内部机构内部机构层面的面的风险192011/8/202220企业内部控制应用指引第企业内部控制应用指引第
25、1 1号号组织架构组织架构三、三、组织架构的架构的设计组织架构的架构的设计应当遵循以下原当遵循以下原则:一要依据法律法:一要依据法律法规;二要有助于;二要有助于实现发展展战略;三要符合管理控制要求;四要能略;三要符合管理控制要求;四要能够适适应内外内外环境境变化。化。11治理治理结构的构的设计 22内部机构的内部机构的设计33“三重一大三重一大”的的特特殊考殊考虑四、四、组织架构的运行架构的运行1 1治理治理结构构层面面2 2内部机构内部机构层面面3 3集集团公司公司对子公司的管控子公司的管控202111/8/202221企业内部控制应用指引第企业内部控制应用指引第2 2号号发展战略发展战略一
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 控制 基本 规范 配套 指引 105 PPT
限制150内