企业内部控制规范gemw.pptx

《企业内部控制规范gemw.pptx》由会员分享，可在线阅读，更多相关《企业内部控制规范gemw.pptx（174页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业内部控制规范企业内部控制规范企业内部控制规范企业内部控制规范 林罕林罕林罕林罕第一章第一章第一章第一章 总总总总 论论论论第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释20062006年年7 7月以来，受国务院委托，财政部牵头，由财政部、国资月以来，受国务院委托，财政部牵头，由财政部、国资委、证监会、审计署、银监会、保监会联合发起成立了企业内部委、证监会、审计署、银监会、保监会联合发起成立了企业内部控制标准委员会，对内部控制的理论与实务进行了总结和提炼，控制标准委员会，对内部控制的理论与实务进行了总结

2、和提炼，最终以法规条文的形式发布了中国第一套完整的企业内部控制规最终以法规条文的形式发布了中国第一套完整的企业内部控制规范体系，包括企业内部控制基本规范及一系列配套指引。范体系，包括企业内部控制基本规范及一系列配套指引。第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释企业内部控制标准委员会的职责和目标是通过企业内部控制标准委员会的职责和目标是通过 2 25 5年的努力，年的努力，基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的内部控

3、制制度体系；以监管部门为主导，各单位具标准为主体的内部控制制度体系；以监管部门为主导，各单位具体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府监管和社会评价相结合的内部控制实施体系，推动公司、企业和监管和社会评价相结合的内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部约束机制，不断提高经营管其他非营利组织完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。理水平和可持续发展能力。第一节第一节 正确理解内部控制正确理解内部控制 一、内部控制的权威解释一、内部控制的权威解释一、内部控制的权威解释一、内部

4、控制的权威解释 “内部控制是由企业董事会、监事会、经理层和全体内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。员工共同实施的，旨在实现控制目标的过程。”2008 2008年年6 6月月2828日由财政部会同证监会、审计署、银监会、日由财政部会同证监会、审计署、银监会、保监会制定并印发的企业内部控制基本规范中对内部控制最保监会制定并印发的企业内部控制基本规范中对内部控制最权威的解释。权威的解释。第一节第一节 正确理解内部控制正确理解内部控制 二、内部控制认识辨析二、内部控制认识辨析二、内部控制认识辨析二、内部控制认识辨析 制定制度不等于内部控制制定制度不等于内

5、部控制？对下属控制不等于内部控制对下属控制不等于内部控制？会计控制不等于内部控制会计控制不等于内部控制？事后监督检查不等于内部控制事后监督检查不等于内部控制？内部控制应当与风险管理相结合内部控制应当与风险管理相结合 第二节第二节 现代内部控制发展的启示现代内部控制发展的启示内部控制是社会经济发展到一定阶段的产物，其发展和完善则在内部控制是社会经济发展到一定阶段的产物，其发展和完善则在2020世纪世纪4040年代以后。年代以后。现代内部控制的内涵已经很丰富，在现代内部控制的内涵已经很丰富，在“一毫财富之出入，数人耳一毫财富之出入，数人耳目之通也目之通也”古训的基础上，已经大量导入了风险评估、信息

6、沟通、古训的基础上，已经大量导入了风险评估、信息沟通、内部监督与风险管理等理念。内部监督与风险管理等理念。内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学科知识的边缘学科。科知识的边缘学科。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 一、内部控制初始阶段一、内部控制初始阶段一、内部控制初始阶段一、内部控制初始阶段内部牵制法内部牵制法内部牵制法内部牵制法2020世纪初到世纪初到2020世纪世纪4040年代以前年代以前职责分工职责分工会计记账会计记账人员轮换人员轮换实物牵制实物牵制机械牵制机械牵制体制牵制体制牵制簿记牵

7、制簿记牵制内部牵制内部牵制内部牵制内部牵制内部牵制的三大要素与四个重点内部牵制的三大要素与四个重点第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 二、内部控制建设阶段二、内部控制建设阶段二、内部控制建设阶段二、内部控制建设阶段制度二分法制度二分法制度二分法制度二分法2020世纪世纪4040年代至年代至8080年代之间，内部控制划分为年代之间，内部控制划分为会计控制会计控制和和管理控管理控制制，内部控制的内涵开始扩张与延伸。，内部控制的内涵开始扩张与延伸。美国证券交易法首先使用美国证券交易法首先使用“内部会计控制内部会计控制”作为根除经济危作为根除经济危机中虚假会计信息泛滥的根本措施

8、之一。机中虚假会计信息泛滥的根本措施之一。内部会计控制作为企业内部会计控制作为企业内部控制的核心内容内部控制的核心内容开始引起管理当局的高度关注。开始引起管理当局的高度关注。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 三、内部控制发展阶段三、内部控制发展阶段三、内部控制发展阶段三、内部控制发展阶段结构三分法结构三分法结构三分法结构三分法 2020世纪世纪8080年代之后至年代之后至9090年代，内部控制由偏重研究具体的控制程年代，内部控制由偏重研究具体的控制程序和方法发展成为对内部控制系统的全方位研究。在结构上由序和方法发展成为对内部控制系统的全方位研究。在结构上由控控制环境制

9、环境、会计制度会计制度和和控制程序控制程序三个要素组成。三个要素组成。不再将控制环境作为内部控制的外部因素来看待，而是将其视为不再将控制环境作为内部控制的外部因素来看待，而是将其视为内部控制的一个组成部分。内部控制的一个组成部分。突出会计制度控制作用，规定各项经济业务的确认、归集、分类、突出会计制度控制作用，规定各项经济业务的确认、归集、分类、分析、登记和编报的方法等。分析、登记和编报的方法等。第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 四、内部控制整体框架阶段四、内部控制整体框架阶段四、内部控制整体框架阶段四、内部控制整体框架阶段要素五分法要素五分法要素五分法要素五分法 19

10、921992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下属的由美国会计学下属的由美国会计学会（会（AAAAAA）、美国注册会计师协会（）、美国注册会计师协会（AICPAAICPA）、国际内部审计协会）、国际内部审计协会（IIAIIA）、财务经理协会（）、财务经理协会（FEIFEI）和管理会计学会（）和管理会计学会（IMAIMA）等组织）等组织参与的发起组织成立了参与的发起组织成立了COSOCOSO，并提交了一分举世瞩目的研究报告，并提交了一分举世瞩目的研究报告内部控制内部控制整体框架（也称内部控制框架），该报告整体框架（也称内部控制框架），该报告在在19941994年进行

11、了增补。年进行了增补。COSOCOSO报告的主要内容报告的主要内容内部控制是由企业董事会、经理当局以及其他员工为达到财务报内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。目标而提供合理保证的过程。内部控制包括内部控制包括控制环境控制环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、监监控控五个相互联系的要素。五个相互联系的要素。重大突破：一是强调风险评估在内部控制中的重要作用；二是强重大突破：一是强调风险评估在内部控制中的重要作用；二是

12、强调信息与沟通是强化内部控制的重要途径；三是强调对内部控制调信息与沟通是强化内部控制的重要途径；三是强调对内部控制系统本身的监控是内部控制发挥作用的关键环节。系统本身的监控是内部控制发挥作用的关键环节。三个层面、三个目标、五个要素三个层面、三个目标、五个要素组成的内部控制框架组成的内部控制框架作作作作业业业业层层层层面面面面遵遵遵遵守守守守法法法法规规规规报报报报表表表表可可可可靠靠靠靠率率率率果果果果效效效效效效效效内部环境内部环境内部环境内部环境风险评估风险评估风险评估风险评估控制活动控制活动控制活动控制活动信息与沟通信息与沟通信息与沟通信息与沟通监控监控监控监控公公公公司司司司层层层层面

13、面面面部部部部门门门门层层层层面面面面第二节第二节 现代内部控制发展的启示现代内部控制发展的启示 五、内部控制与风险管理阶段五、内部控制与风险管理阶段五、内部控制与风险管理阶段五、内部控制与风险管理阶段要素八分法要素八分法要素八分法要素八分法 2020世纪世纪9090年代末以来，对于内部控制与风险管理研究的标志性成年代末以来，对于内部控制与风险管理研究的标志性成果是果是COSOCOSO于于20042004年年9 9月月2929日发布的研究报告日发布的研究报告企业风险管理企业风险管理整合框架（又称企业风险管理综合框架）。整合框架（又称企业风险管理综合框架）。该研究报告将内部控制上升至全面风险管理

14、的高度来认识，描述该研究报告将内部控制上升至全面风险管理的高度来认识，描述了企业风险管理的重要构成要素、原则与概念。该框架集中关注了企业风险管理的重要构成要素、原则与概念。该框架集中关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了清晰的指南。增加股东价值提供了清晰的指南。企业风险管理与内部控制企业风险管理与内部控制 公公公公 司司司司战战战战略略略略目目目目标标标标子子子子公公公公司司司司等等等等分分分分支支支支机机机机构构构构信信信信 息息息息 沟沟沟沟 通通通通监监监监 控控控控控控控控 制制制制 活活活

15、活 动动动动风风风风 险险险险 反反反反 应应应应风风风风 险险险险 评评评评 估估估估事事事事 项项项项 识识识识 别别别别内内内内 部部部部 环环环环 境境境境目目目目 标标标标 制制制制 定定定定业业业业 务务务务部部部部 门门门门目目目目标标标标目目目目标标标标目目目目标标标标经经经经报报报报合合合合营营营营法法法法告告告告内部控制八要素与五要素之间的关系内部控制八要素与五要素之间的关系 内部环境内部环境目标制定目标制定事项识别事项识别风险评估风险评估风险应对风险应对控制活动控制活动信息沟通信息沟通监监 控控内部环境内部环境内部环境内部环境风险评估风险评估风险评估风险评估控制活动控制活

16、动控制活动控制活动信息沟通信息沟通信息沟通信息沟通监监监监 控控控控失控案例不断爆光，风险管理警钟常鸣失控案例不断爆光，风险管理警钟常鸣19941994年，德国年，德国MGRMMGRM集团高息筹资投资石油期货损失集团高息筹资投资石油期货损失1313亿美元。美国加州橘郡亿美元。美国加州橘郡财务长雪铁龙以政府名义筹资财务长雪铁龙以政府名义筹资,投资票据亏损投资票据亏损1818亿美元导致橘郡政府破产。亿美元导致橘郡政府破产。19951995年，里森私设账外账，投资日经期货指数损失年，里森私设账外账，投资日经期货指数损失1414亿美元，直接导致巴林亿美元，直接导致巴林银行破产。银行破产。1996199

17、6年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的非法交易长达非法交易长达1010年，造成年，造成1818亿美元亏损。亿美元亏损。20012001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发作为世界作为世界“五大五大”之一的安达信会计师事务所的终结。之一的安达信会计师事务所的终结。20022002年，世界通信公司被揭露涉嫌虚报巨额利润，仅年，世界通信公司被揭露涉嫌虚报巨额利润，仅20012001年到年到20022002年第一季年第一季度就凭

18、空捏造出度就凭空捏造出38.5238.52亿美元利润。亿美元利润。20082008年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银行造成了近行造成了近5050亿欧元的损失。亿欧元的损失。案例分析与警示案例分析与警示 巴林银行没有对不相容职务进行分离巴林银行没有对不相容职务进行分离与控制。里森在新加坡独立操作，一与控制。里森在新加坡独立操作，一人身兼交易与清算二职，集操作权、人身兼交易与清算二职，集操作权、会计权和监督权于一身，银行没有对会计权和监督权于一身，银行没有对其进行有效监督。其进行有效监督。里森曾说：里森曾说：

19、“对于没有人来制止我这对于没有人来制止我这件事，我觉得不可思议。伦敦的人应件事，我觉得不可思议。伦敦的人应该知道我的数字都是假的，这些人都该知道我的数字都是假的，这些人都应该知道我每天向伦敦总部要求的现应该知道我每天向伦敦总部要求的现金是不对的，但他们仍旧支付这些钱。金是不对的，但他们仍旧支付这些钱。”警示：警示：巴林银行最根本的问题在于交巴林银行最根本的问题在于交易与清算角色的混淆。企业在日常运易与清算角色的混淆。企业在日常运转时必须加强内部控制，尤其是对会转时必须加强内部控制，尤其是对会计的控制与监督。计的控制与监督。19951995年年2 2月月2727日，创建于日，创建于1793179

20、3年的英国年的英国巴林银行倒闭了。巴林银行倒闭了。里森于里森于19891989年年7 7月月1010日正式到巴林银日正式到巴林银行工作。行工作。19921992年，里森去新加坡后，任职年，里森去新加坡后，任职巴林银行新加坡期货交易部兼清处部经理。巴林银行新加坡期货交易部兼清处部经理。作为一名交易员，里森本来的工作是代客作为一名交易员，里森本来的工作是代客户买卖衍生性商品，并代表巴林银行从事户买卖衍生性商品，并代表巴林银行从事套利。如果里森只负责清算部门，便没有套利。如果里森只负责清算部门，便没有机会为其他交易员的失误行为瞒天过海，机会为其他交易员的失误行为瞒天过海，造成最后不可收拾的局面。造成

21、最后不可收拾的局面。从表面上看是里森的违规操作，但问从表面上看是里森的违规操作，但问题仅仅出在一个人身上吗？是谁给了他大题仅仅出在一个人身上吗？是谁给了他大到足以毁掉一个世界著名银行的风险权？到足以毁掉一个世界著名银行的风险权？风险构成有哪些要素风险构成有哪些要素风险因素风险因素增加风险事故的机会，扩大损失幅度的条件增加风险事故的机会，扩大损失幅度的条件 实质性风险因素实质性风险因素 道德风险因素道德风险因素 心理风险因素心理风险因素风险事故风险事故引起损失的直接或外在的原因引起损失的直接或外在的原因风险损失风险损失实际或潜在利益的丧失实际或潜在利益的丧失第二节第二节 现代内部控制发展的启示现

22、代内部控制发展的启示 六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示六、现代企业内部控制发展的重要启示反舞弊成为加强内部控制的内在需求反舞弊成为加强内部控制的内在需求市场经济越发展，企业内部控制越重要市场经济越发展，企业内部控制越重要实施风险管理是当前企业内部控制的发展趋势实施风险管理是当前企业内部控制的发展趋势风险控制是防范经营失败的重中之重风险控制是防范经营失败的重中之重失控导致失败是市场竞争中企业面临的最大风险之一。失控导致失败是市场竞争中企业面临的最大风险之一。强调风险管理与内部控制的融合，是一种思维创新，融合好，可强调风险管理与

23、内部控制的融合，是一种思维创新，融合好，可以和谐共赢。以和谐共赢。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状19781978年年9 9月月1212日，国务院颁布会计人员职权条例，提出日，国务院颁布会计人员职权条例，提出“总会计师会签总会计师会签”制度。制度。19841984年年4 4月月2424日，财政部发布会计人员工作规则，要求建立会计人员岗位责任制，日，财政部发布会计人员工作规则，要求建立会计人员岗位责任制，提出出纳人员不

24、相容职务分离的规范要求。提出出纳人员不相容职务分离的规范要求。19851985年年1 1月月2121日，中华人民共和国会计法重申会计人员岗位责任制的要求。日，中华人民共和国会计法重申会计人员岗位责任制的要求。19961996年年6 6月月1717日，财政部发布会计基础工作规范，要求建立与健全包括内部牵制日，财政部发布会计基础工作规范，要求建立与健全包括内部牵制制度在内的会计管理制度。制度在内的会计管理制度。19991999年年1010月月3131日，修订后的中华人民共和国会计法明确要求各单位应当建立健日，修订后的中华人民共和国会计法明确要求各单位应当建立健全内部会计监督制度。全内部会计监督制度

25、。20012001年年6 6月月2222日起，财政部陆续发布内部会计控制规范。日起，财政部陆续发布内部会计控制规范。内部会计控制内部会计控制，是指单位为了提高会计信息质量，保护资产的安全、，是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。一系列控制方法、措施和程序。内部会计控制规范内部会计控制规范基本规范（试行）基本规范（试行）内部会计控制规范内部会计控制规范货币资金（试行）货币资金（试行）内部会计控制规范内部会计控制规范采购与付款（试行）采购与付款（试

26、行）内部会计控制规范内部会计控制规范销售与收款（试行）销售与收款（试行）内部会计控制规范内部会计控制规范工程项目（试行）工程项目（试行）内部会计控制规范内部会计控制规范担保（试行）担保（试行）内部会计控制规范内部会计控制规范对外投资（试行）对外投资（试行）内部会计控制规范内部会计控制规范成本费用（征求意见稿）成本费用（征求意见稿）内部会计控制规范内部会计控制规范预算（征求意见稿）预算（征求意见稿）案例分析与警示案例分析与警示从从开票单位开票单位来说，没有内控观念。来说，没有内控观念。开出空白抬头支票，易给别有用开出空白抬头支票，易给别有用心的人有可乘之机。心的人有可乘之机。从从收票单位收票单位

27、来说，没有按规定程来说，没有按规定程序与要求对支票进行审核，以至序与要求对支票进行审核，以至没有将支票的抬头在审核以后予没有将支票的抬头在审核以后予以补上，造成管理上的漏洞。以补上，造成管理上的漏洞。从从将支票套现的单位将支票套现的单位来说，违规来说，违规操作套取现金，反映出该单位货操作套取现金，反映出该单位货币资金会计控制失控。币资金会计控制失控。一个年近一个年近5050岁却痴迷于彩票的出岁却痴迷于彩票的出纳人员因狂赌彩票而囊空如洗。纳人员因狂赌彩票而囊空如洗。引诱他第一次挪用公款是他拿到引诱他第一次挪用公款是他拿到了一张了一张2.32.3万元空白抬头的支票。万元空白抬头的支票。他第一次将支

28、票调换成现金没有他第一次将支票调换成现金没有被查出以后，就如法炮制，先后被查出以后，就如法炮制，先后通过朋友、同事、亲戚将支票套通过朋友、同事、亲戚将支票套成现金购买彩票，前后共挪用公成现金购买彩票，前后共挪用公款款1616余万元。余万元。从加强内部控制的要求看，从加强内部控制的要求看，在这个案例中至少有哪些教训应在这个案例中至少有哪些教训应当记取呢？当记取呢？第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状一、我国原有企业内部控制规范建设现状20062006年年7

29、7月月1515日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，同时设立了由控制标准委员会，同时设立了由8686位专家组成的内部控制咨询委员会。位专家组成的内部控制咨询委员会。20062006年年1111月月8 8日，企业内部控制标准委员会发布了企业内部控制规范日，企业内部控制标准委员会发布了企业内部控制规范基本规范基本规范和和1717个具体规范的征求意见稿。个具体规范的征求意见稿。20082008年年6 6月月2828日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部日，财政部、证监会、审计署

30、、银监会、保监会联合发布了企业内部控制基本规范。控制基本规范。财办会财办会2008720087号发出号发出“关于征求企业内部控制评价指引、企业内部控制应用关于征求企业内部控制评价指引、企业内部控制应用指引和企业内部控制鉴证指引意见的通知指引和企业内部控制鉴证指引意见的通知”。20082008年年1212月月3131日、日、20092009年年1 1月月8 8日、日、2009 2009年年1 1月月1616日又分别以财会便日又分别以财会便200860200860号、财会便号、财会便2009420094号、财会便号、财会便2009620096号发出关于征求内部控制应用指引或企业内部控制评价指引意见

31、的通知。号发出关于征求内部控制应用指引或企业内部控制评价指引意见的通知。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系20102010年年4 4月月2626日，财政部、证监会、审计署、银监会、保监会联合日，财政部、证监会、审计署、银监会、保监会联合发布企业内部控制配套指引，包括发布企业内部控制配套指引，包括1818项项企业内部控制应用指企业内部控制应用指引引、企业内部控制评价指引企业内部控制评价指引和和企业内部控制

32、审计指引企业内部控制审计指引，连同此前发布的连同此前发布的企业内部控制基本规范企业内部控制基本规范，标志着适应我国企业，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。成。企业内部控制基本规范企业内部控制基本规范内部控制应用指引内部控制应用指引内部控制评估报告内部控制评估报告内部控制评价指引内部控制评价指引内部控制审计指引内部控制审计指引企业内企业内部部控制现控制现状状中国企业内部控制体系框架中国企业内部控制体系框架第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企

33、业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系企业内部控制配套指引的发布，标志着企业内部控制配套指引的发布，标志着“以防范风险和控制舞弊为以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备有序、方法科学、体系完备”的企业内部控制规范体系基本建成。的企业内部控制规范体系基本建成。基本规范和应用指引是企业体检标准。基本规范和应用指引是企业体检标准。评价指引是企业评价指引是企业“自我体检自我体检”应

34、当具有自觉性和持续性。应当具有自觉性和持续性。鉴证指引是企业鉴证指引是企业“外部体检外部体检”应当更具有专业性和公正性。应当更具有专业性和公正性。第三节第三节 我国企业内部控制的结构体系我国企业内部控制的结构体系 二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系二、我国第一套完整的企业内部控制规范体系企业内部控制配套指引自企业内部控制配套指引自20112011年年1 1月月1 1日起首先在境内外同时上日起首先在境内外同时上市的公司施行，自市的公司施行，自20122012年年1 1月月1 1日起扩大到在上海证券交易所、深圳日

35、起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出资格的会计师事务所对其财务报告内部控制的有效性进行审计，

36、出具审计报告。注册会计师注意到的企业非财务报告内部控制重大缺具审计报告。注册会计师注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。陷，应当提示投资者、债权人和其他利益相关者关注。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用管理企业，通常包括预测、决策、预算、控制、分析等管理企业，通常包括预测、决策、预算、控制、分析等环节与过程，其中环节与过程，其中关键在于控制关键在于控制。在失败成因的百分比中，疏忽占在失败成因的百分比中，疏忽占4%4%、诈欺占、诈欺占2%2%、灾祸占、灾祸占1%1%、经营管理不善占、经营管理不善占91%91%、其他因素占、其他

37、因素占2%2%。对企业来说，。对企业来说，失控可能是最大的威胁失控可能是最大的威胁。市场经济是风险经济，风险与收益形影不离。市场经济是风险经济，风险与收益形影不离。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用风险，是指某一行动的结果具有多样性或不确定性，是风险，是指某一行动的结果具有多样性或不确定性，是对企业目标产生负面影响的事件发生的可能性，是使企对企业目标产生负面影响的事件发生的可能性，是使企业蒙受经济损失的可能性。业蒙受经济损失的可能性。失控是最大的风险，加强企业内部控制就是防范风险。失控是最大的风险，加强企业内部控制就是防范风险。风险风险失控失控监管监管实施企业内部控制就

38、是在实施企业内部控制就是在监管监管。第四节第四节 企业内部控制的重大作用企业内部控制的重大作用在市场经济条件下在市场经济条件下,企业管理的永恒主题是什么企业管理的永恒主题是什么 加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！加强控制，防范风险，健康安全，持续发展！经济越发展，管理越重要，经济越发展，管理越重要，加强企业内部控制更加重要！加强企业内部控制更加重要！第二章第二章第二章第二章 企业内部控制规范企业内部控制规范企业内部控制规范企业内部控制规范第一节第一节 企业内部控制基本规范企业内部控制基本规范企业内部控制基本规

39、范共企业内部控制基本规范共7 7章章5050条，其中：第一章条，其中：第一章“总则总则”10”10条，第二章条，第二章“内部环境内部环境”9”9条，第三章条，第三章“风险评估风险评估”8”8条，第条，第四章四章“控制活动控制活动”10”10条，第五章条，第五章“信息与沟通信息与沟通”6”6条，第六章条，第六章“内部监督内部监督”4”4条，第七章条，第七章“附则附则”3”3条。条。该规范自该规范自20092009年年7 7月月1 1日日起实施，是我国起实施，是我国第一部第一部全面规范企业内部全面规范企业内部控制的规章制度，开创了中国企业内部控制体系的新局面。控制的规章制度，开创了中国企业内部控制

40、体系的新局面。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、立法宗旨与适用范围一、立法宗旨与适用范围一、立法宗旨与适用范围一、立法宗旨与适用范围“为了加强和规范企业内部控制，提高企业经营管理水平和风险为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据中华人民共和国公司法、中华人民共社会公众利益，依据中华人民共和国公司法、中华人民共和国证券法、中华人民共和国会计法和其他有关法律法规，和国证券法、中华人民共和国会计法和其他有关法律法规，制定本规范。制定

41、本规范。”“本规范适用于中华人民共和国境内设立的大中型企业。小企业本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。小企业的划分标准根据国家有关规定执行。”第一节第一节 企业内部控制基本规范企业内部控制基本规范 二、主要特点与重大突破二、主要特点与重大突破二、主要特点与重大突破二、主要特点与重大突破 （一）科学界定内部控制的内涵与责任主体（一）科学界定内部控制的内涵与责任主体基本规范强调内部控制是由企业董事会、监事会、经理层和基本规范强调内部

42、控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，这样的新理念有助全体员工实施的、旨在实现控制目标的过程，这样的新理念有助于企业树立全面、全员、全过程控制的理念。于企业树立全面、全员、全过程控制的理念。内部控制实施主体：一是董事会，二是监事会，三是经理层，四内部控制实施主体：一是董事会，二是监事会，三是经理层，四是全体员工。现代企业内部控制应当是全体员工。现代企业内部控制应当“四管齐下四管齐下”，才能全面奏，才能全面奏效。效。企业应当实施全面有效控制企业应当实施全面有效控制事前控制，事前控制，是种防护性控制，作为控制者事先理应深入实际，调是种防护性控制，作为控制者事先

43、理应深入实际，调查研究，预测出发生差错的问题与概率，并设想出预防措施、关查研究，预测出发生差错的问题与概率，并设想出预防措施、关键控制点与保护性措施。键控制点与保护性措施。事中控制，事中控制，指在采取行动执行有关控制目标或标准的过程中，及指在采取行动执行有关控制目标或标准的过程中，及时获得实际状况的信息反馈，以供控制者及时发现问题、解决问时获得实际状况的信息反馈，以供控制者及时发现问题、解决问题、采取措施、防错纠偏。题、采取措施、防错纠偏。事后控制，事后控制，指在实际行动发生以后，分析、比较实际业绩与控制指在实际行动发生以后，分析、比较实际业绩与控制目标或标准之间的差异，然后采取相应措施防错纠

44、偏，并给予造目标或标准之间的差异，然后采取相应措施防错纠偏，并给予造成差错者以适当的处罚。成差错者以适当的处罚。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （二）全面、准确定位内部控制的目标（二）全面、准确定位内部控制的目标目标目标“三要素三要素”论，代表观点是内部控制论，代表观点是内部控制整体框架中提整体框架中提出的效率性、可靠性、合法性。出的效率性、可靠性、合法性。目标目标“四要素四要素”论，代表观点是企业风险管理论，代表观点是企业风险管理整合框架整合框架中提出的效率性、可靠性、合法性、战

45、略性。中提出的效率性、可靠性、合法性、战略性。目标目标“五要素五要素”论，包括效率性、可靠性、合法性、资产保全性、论，包括效率性、可靠性、合法性、资产保全性、战略性。战略性。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （三）科学、合理确定内部控制的原则（三）科学、合理确定内部控制的原则 全面性原则全面性原则全面性原则全面性原则 重要性原则重要性原则重要性原则重要性原则 制衡性原则制衡性原则制衡性原则制衡性原则 适应性原则适应性原则适应性原则适应性原则 成本效益原则成本效益原则成本效益原则成本效

46、益原则第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （四）积极、有效构建内部控制的要素（四）积极、有效构建内部控制的要素基本规范由基本规范由内部环境内部环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、内部监督内部监督五大要素构成。企业建立与实施内部控制时，应当构建五大要素构成。企业建立与实施内部控制时，应当构建起以内部环境为重要基础、以风险评估为重要环节或重要依据、起以内部环境为重要基础、以风险评估为重要环节或重要依据、以控制活动为重要手段、以信息与沟通为重要条件或重要载体、以控

47、制活动为重要手段、以信息与沟通为重要条件或重要载体、以内部监督为重要保证，相互联系、相互促进的五要素内部控制以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。框架。第一节第一节 企业内部控制基本规范企业内部控制基本规范 一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破一、主要特点与重大突破 （四）建立与健全内部控制实施机制（四）建立与健全内部控制实施机制基本规范开创性地建立了以企业为主体、以政府监管为促进、基本规范开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业以中介机构审计为重要组成部分的内部控制实施机制，要

48、求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。计报告。如何具体实施企业内部控制如何具体实施企业内部控制 基本规范从组织架构（机构设置）和权责分工等方面提基本规范从组织架构（机构设置）和

49、权责分工等方面提出了以下五个层面的要求：出了以下五个层面的要求：第一层面：第一层面：董事会董事会负责内部控制的建立健全和有效实施。负责内部控制的建立健全和有效实施。第二层面：第二层面：监事会监事会对董事会建立与实施内部控制进行监督。对董事会建立与实施内部控制进行监督。第三层面：第三层面：经理层经理层负责组织领导企业内部控制的日常运行。负责组织领导企业内部控制的日常运行。第四层面：企业应当成立第四层面：企业应当成立内部控制专门机构内部控制专门机构或者指定适当的机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。具体负责组织协调内部控制的建立实施及日常工作。第五层面：第五层面：审计

50、委员会审计委员会负责审查企业内部控制，监督内部控制的负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。关事宜等。如何具体实施企业内部控制如何具体实施企业内部控制全全全全体体体体员员员员工工工工果果果果资资资资产产产产安安安安全全全全报报报报表表表表可可可可靠靠靠靠董董董董 事事事事 会会会会信信信信 息息息息 与与与与 沟沟沟沟 通通通通控控控控 制制制制 活活活活 动动动动遵遵遵遵守守守守法法法法规规规规效效效效率率率率效效效效展展展展略略略略战战战战发发发发内内内内 部部部部 环环环