上市公司内控体系建设

2、为什么要建设内部控制
内因： □ 提高企业科学管理水平（管理科学和艺术） 有控则强，少控则弱，失控则乱 □ 降低企业决策风险（决策效率与效果的权衡，
中国和美国的区别） □ 提高企业经营效率与效果（如高速公路） □ 保护企业资产安全（监督制约） □ 提高会计资料的正确性，防止舞弊
2、为什么要建设内部控制
不能独立地加以控制的制度。 ❖ • George E.Bennett发展了内部牵制的概念，他于1930年给内部牵制制度 下了一个完
整的定义：内部牵制是帐户和程序组成的协作系统，这个系统 使得员工在从事本身工 作时，独立地对其他员工的工作进行连续性的检查
❖ ，以确定其舞弊的可能性。
内部控制发展史（续）
导言
一个企业要想生存、发展，就必须制定正确的战略。而战略的实施又是一个要不断地应对 、化解所遇到的各种风险的过程。今天的管理层已不能满足于粗线条回答如“我们能否达到 今年的目标？”的问题，而是会问“我们有多少把握能够达到战略目标？98％，还是95％？ 如果是98%，那么余下2%的可能性中又隐含着什么情况？这些情况对我们公司有什么样的影 响？我们应该怎样应对这些情况？”回答这些问题的最好方式也是企业内部控制体系。
萌芽期－ 内部牵制
2、为什么要建设内部控制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
❖ • 20世纪40年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全 而设置 。
❖ • 假定：
两个或两个以上的人或部门无意识地犯同样的错误机会较少； 两个或
两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能
风险是指在未来可能对企业的财务绩效、经营策略、目标之达成造成影响的 不确定因素。相对地，风险管理得宜，也会为企业带来成长机会及高额报酬。
企业风险管理是企业不可或缺的管理活动，其目的是把可以避免的风险减至最 低。而其关键当然是组织内专业风险管理人才的培育，以及建立如本课程所推荐 的整套企业内控管理制度。
监管机构 SEC
对象
会计师事务所及其注册会计师 上市公司的管理层，审计委员会 证券交易所，执业证券经纪师
成立独立的 ＰＣＡＯＢ 监管执行公 众公司审计 职业
要求加强 审计师
的独立性 报告责任
要求加大 公司的财务
要求强化 财务披露
义务
加重了违法 行为的处罚
强化SEC的
措施
监管职能
2、为什么要建设内部控制
❖ • 内控能包治百病吗？ ❖ 内部控制的设计和运行受制于成本与效益原则，先天不足； 内部控
制一般仅针对常规业务活动而非舞弊而设计； ❖ 内部控制可能因有关人员相互勾结、内外串通（舞弊）、玩忽职守
而 失效； ❖ 如果机构内部行使控制职责的人员素质不适应岗位要求，也会影响内
部控制功能的正常发挥； ❖ 内部控制可能因执行人员滥用职权（越权、侵权和强权）或屈从于外
教训二、
案例背景
主要发现
口成立于1762年，倒闭前是英国历 口内部职责划分存在严重弊病，里森身
史最久、名声显赫的银行
兼双职，既担任前台首席交易员，又 负责管理后线清算
口在1992至1995年间新加坡分公司 口公司管理层不重视对财务报表的分析
的期货交易员里森刻意隐藏了金融 工作：管理层未能及時就1994年底
部压力而失效； ❖ 内部控制可能因时间的推移、经营环境的变化、业务性质的改变而削
弱或失效
内部控制发展史
2、为什么要建设内部控制
萌芽期－ 内部牵制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
1940’s
1970’s
1990’s
2000’s
2、为什么要建设内部控制
主要内容
内控综述 为什么要建设内部控制 内部控制基本规范及应用指引介绍 目前上市公司内部控制监管规定 上市公司应特别关注的内控要点 内部控制案例及经验总结
1. 什么是内控 2. 为什么要建内控 3. 内控控什么 4. 内控如何控
内控综述
1、什么是内控
内部控制，是指一个单位为了实现其经营目标，保护资产 的安全完整，保证会计信息资料的正确可靠，确保经营方针的 贯彻执行，保证经营活动的经济性、效率性和效果性而在单位 内部采取的自我调整、约束、规划、评价和控制的一系列方法、 手续与措施的总称。简言之：
内部控制发展史（续）
萌芽期－ 内部牵制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
❖ 20世纪40年代前 ❖ • L.R.Dicksee最早于1905年提出内部牵制。他认为，内部牵制由三个要素 构成：职
责分工；会计记录；人员轮换。 ❖ • 蒙哥马利于1912年提出：所谓内部牵制是指一个人不能完全支配账户， 另一个人也
控制环境 目标设定 事项识别 风险评估 风险应对 控制活动 信息与沟通
监控
业子 企分务公 整体业支机单位司 层 构 次
2、为什么要建设内部控制
内部控制发展史（续）－美国资本市场对内部控制的要求
萨班斯法案
执行机构 PCAOB
（公众公司会计监察委员会）
法案性质
一项法律 参 众两院通过 总统签署
法案内容
• 20世纪40年代末至70年代 • 定义：“内部控制包括组织的计划和企业为了保护资产，检查会计数据的准 确 性和可靠性，提高经营效率，以及促使遵循既定的管理方针等所采用的所 有 方法和措施。 ”（AICPA，1949） • 构成：内部会计控制与内部管理控制
内部控制发展史（续）
萌芽期－ 内部牵制
2、为什么要建设内部控制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
• 20世纪80年代至90年代 • 定义：为合理保证公司实现具体目标而设立的一系列政策和程序（AICPA， 1988） • 要素： 一是控制环境 二是会计系统 三是控制程序
内部控制发展史（续）
萌芽期－ 内部牵制
2、为什么要建设内部控制
内部控制发展史（续）－美国资本市场对内部控制的要求（续）
• 对于上市公司： 要求加大公司的财务报告责任 要求强化财务披露义务 加重了违法行为的处罚措施
• 对于监管机构和审计师： 强化SEC的监管职能 要求美国审计总署加强调查研究 成立独立的公众公司会计监察委员会(PCAOB)，监管执行公众公司审计 业
2、为什么要建设内部控制
教训四：
案例背景
主要发现
口1994年在上海证券交易所上市 口对主要经销商的运营缺乏充分的了
，曾一度是国内股市少有的绩优股 解
口2004年12月28日发布了上市 口缺乏有效的内部控制，以反映应收
10年以来的首次预亏公告
账款回收的问题
亏损主要缘自对单一应收账款 口管理者可能刻意隐瞒已发生的损失 戶(美国APEX公司)的坏账准备
2001年间的盈利被作大了38
并不鼓励举报不当的行为，以致
亿美元，并申请破产保护，是美 延误了数年之后，虚增盈利的情
国史上最大宗破产案
况才被揭发
口 四名主管（包括CEO及CFO）
口 首席执行官权利过大，缺乏有效
被联邦法院提起刑事诉讼(CEO
的监督制衡机制
被判有罪，面临85年监禁)
2、为什么要建设内部控制
内控体系 风险管控
上市公司内控体系建设(1)
综述
导言
面对订单的快速增加、营销网络的日益扩张、新的生产线的投产，以及重大 的专利技术的获得，身为企业主管的您或许坚信，您的企业在未来定会大有可为 。然而，近期我国通货膨胀的日益加剧和货币紧缩政策的开始实施，以及人民币 的急速升值、投资环境的瞬息万变，都可能会给您的企业的经营活动带来不小的 冲击，您的企业可能正面临莫大的营运风险与危机。如果您还没有为您的企业建 立风险管控制度，这一波的经营环境变迁就可能会对企业的生产经营产生巨大的 影响！
近年来沸沸扬扬的国美内斗事件，是中国国内证券市场成立以来史无前例的新闻焦点。先 有大股东黄光裕身陷囹圄，后有“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和 企业管理风险问题全面爆发。如今，国美已经成就了一个完整版的中国企业内部控制和风险 管理案例，为广大管理者敲响了警钟！
近年来，由于内控体系缺失或内控漏洞而导致企业陷入危机的案例不胜枚举，几乎所有的 企业都已经认识到了健全的内部控制体系对企业的重要性。对于企业内控，2002年美国因为 安然事件出台了《萨班斯-奥克斯利法案》，而中国2010年亦有五部委最新发布的《企业内部 控制基本规范》及其配套指引，显然企业只有建立了行之有效的内部控制体系，才能获得稳 定且持续的发展。
从1998年始，APEX公司已经累
积拖欠4.67亿美元货款申请资产 清理，最终被荷兰国际集团收购
2、为什么要建设内部控制
外因： □ 2011.1.1在境内外同时上市的公司实施 □ 2012.1.1在主板上市的公司实施 □ 2012.1.1之后，择机在中小什么是内控
与ISO9001质量管理的相关性： P—计划：内控环境，风险评估 D —执行：风险控制，信息沟通 C —检查：内控监督 A —改进：内控监督
1、什么是内控
内控的原则：
全面性原则：覆盖所有业务流程 重要性原则：重点环节明确说明 制衡性原则：监督有依据 适应性原则：理论联系实际 成本效益原则：少投多产
• 构成要素：控制环境、风险评估、控制活动、信息与沟通、监督
内部控制发展史（续）
萌芽期－ 内部牵制
2、为什么要建设内部控制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
• 二十一世纪以后 • 定义：企业风险管理是受企业董事会、 管理层和其他员工影响的，用于识别那 些可能影响企业的潜在事件并管理风险 ，使之在企业的风险偏好之内，为企业 目标的达成而提供合理保证的过程。这 个过程从企业战略制定一直贯穿到企业 的各项活动中。（ COSO委员会，2003 年）
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
• 20世纪90年代－二十一世纪 • 定义：内部控制是受企业董事会、管理层和其他员工影响的，为营运的效率 性、财务报告的可靠性、相关法律的遵循性等目标的达成而提供合理保证的 过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相 结合。（ COSO委员会，1997）
□ 做正确的事（战略、合法） □ 正确地做事（营运） □ 持续正确地做事（资产、报告）
1、什么是内控
我国内控： □ 2008年发布内控基本规范（纲领性文 件） □ 2010.4.26发布内控指引，包括18个 应用指引，1个评价指引，1个审计指引，中国 的萨班斯法案
1、什么是内控
1、什么是内控
1、什么是内控
2、为什么要建设内部控制
教训三：
案例背景
主要发现
在2001年12月6日于新加坡交 操作的风险远超过公司可承担的水
易所主板挂牌
平
涉足石油衍生金融工具的投机炒 风险管理的制度未有效地执行
卖，最初获利，后来转为亏
高管层的风险认知及能力不足
2004年11月末公布因石油衍生 缺乏有效的公司治理结构
品投机业务导致的总亏损达5.5 亿美元，被迫向新加坡法院申请 破产保护
2、为什么要建设内部控制
• 外部的法定要求还是内部管理需要？ • 应付还是应对？
2、为什么要建设内部控制
教训一：
案例背景
主要发现
口 出问题前是美国名列第二名的电 口 管理层刻意将费用资本化以隐瞒
信公司，财富500强前100名
亏损的事实
口 2002年宣布其在2002年和
口 企业文化只重视争取良好业绩，
性。
❖ 职能
J 实物牵制 J 物理牵制 J 分权牵制 J 簿记牵制
如钥匙交两个以上的持有 如银库大门按非正确手续操作就会报警 每项业务由不同的人或部门去执行 明细帐与总帐定期核对
2、为什么要建设内部控制
内部控制发展史（续）
萌芽期－ 内部牵制
发展期－ 内部控制
过渡期－
完善期－
成熟期－
内部控制结构 内控整体架构 全面风险管理
衍生产品交易所造成的亏损 口至1995年2月累计总亏损达14亿
资产负债表上显示的5,000万英镑不 明的差额采取行动 口内部控制制度在资金管理流程存在缺
美元。英格兰银行宣布该行不得继 口，里森在过程中多次成功向伦敦总
续从事交易活动并将申请资产清理 ，最终被荷兰国际集团收购
部取得大额资金以支付衍生产品交易 亏损所需追加的保证金，但内部监察 机制未能由此发现问题