内部控制规范指引PPT(共41页)
合集下载
企业内部控制规范指引课件
企业战略委员会应当对发展目标和战略规划进行可行性研究和科学论证， 形成发展战略建议方案；也可以借助中介机构和外部专家的力量为其履行职责提 供专业咨询意见。
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
单位内部控制规范讲义(PPT 43张)
年启动了此项工作。
2、2011年初形成了讨论稿，向部内相关司局征求意
见。 3、深入基层实地调研，东中西部10多个省近百家行 政事业单位内部控制情况，500多条意见。
第二阶段：社会公开征求意见阶段（2011年 11月10日-2011年12月31日） 4、2011年11月形成征求意见稿，在全国范围 内公开征求意见。财会便[2011]68号
九、单位应当如何开展内部控制工作
单位应当根据本规范建立适合本单位实
际情况的内部控制体系，并组织实施。具体
工作包括：七个步骤
（一）梳理单位各类经济活动的业务流程
（二）明确业务环节
（三）系统分析经济活动风险
（四）确定风险点
（五）选择风险应对策略
（六）在此基础上根据国家有关规定建立健全 单位各项内部管理制度
（一）会计法
第四条规定：“单位负责人对本单位的会计 工作和会计资料的真实性、完整性负责。” 第八条规定：“国家实行统一的会计制度。 国家统一的会计制度由国务院财政部门根据 本法制定并公布。”
第二十七条规定：“各单位应当建立、健全本单位
内部会计监督制度。单位内部会计监督制度应当符
合下列要求：（一）记账人员与经济业务事项和会 计事项的审批人员、经办人员、财物保管人员的职 责权限应当明确，并相互分离、相互制约；（二） 重大对外投资、资产处置、资金调度和其他重要经
（五）提高公共服务的效率和效果
（一）合理保证单位经济活动合法合规
（二）合理保证资产安全和使用有效
（三）合理保证财务信息真实完整
（四）有效防范舞弊和预防腐败
（五）提高公共服务的效率和效果
七、建立和实施单位内部控制应遵循的原则
（一）全面性原则。内部控制应当贯穿单位经
2、2011年初形成了讨论稿，向部内相关司局征求意
见。 3、深入基层实地调研，东中西部10多个省近百家行 政事业单位内部控制情况，500多条意见。
第二阶段：社会公开征求意见阶段（2011年 11月10日-2011年12月31日） 4、2011年11月形成征求意见稿，在全国范围 内公开征求意见。财会便[2011]68号
九、单位应当如何开展内部控制工作
单位应当根据本规范建立适合本单位实
际情况的内部控制体系，并组织实施。具体
工作包括：七个步骤
（一）梳理单位各类经济活动的业务流程
（二）明确业务环节
（三）系统分析经济活动风险
（四）确定风险点
（五）选择风险应对策略
（六）在此基础上根据国家有关规定建立健全 单位各项内部管理制度
（一）会计法
第四条规定：“单位负责人对本单位的会计 工作和会计资料的真实性、完整性负责。” 第八条规定：“国家实行统一的会计制度。 国家统一的会计制度由国务院财政部门根据 本法制定并公布。”
第二十七条规定：“各单位应当建立、健全本单位
内部会计监督制度。单位内部会计监督制度应当符
合下列要求：（一）记账人员与经济业务事项和会 计事项的审批人员、经办人员、财物保管人员的职 责权限应当明确，并相互分离、相互制约；（二） 重大对外投资、资产处置、资金调度和其他重要经
（五）提高公共服务的效率和效果
（一）合理保证单位经济活动合法合规
（二）合理保证资产安全和使用有效
（三）合理保证财务信息真实完整
（四）有效防范舞弊和预防腐败
（五）提高公共服务的效率和效果
七、建立和实施单位内部控制应遵循的原则
（一）全面性原则。内部控制应当贯穿单位经
《内部控制基本规范》PPT课件
企业内部控制 基本规范
山东外贸职业学院
.
1
研讨提纲
❖ 一、内部控制基本规范产生背景 ❖ 1、企业内部控制的产生、内容以及演变 ❖ 2、我国企业内部控的发展状况 ❖ 二、内部控制基本规范的逐条阐释与案例分
析
.
2
对内部控制的理解
❖ 从当代管理学的角度，所谓控制，是操 作、管巡、指挥、调节的意思，当这类控制 措施在企业内部实施时，通常称为内部控制。
设置相互牵制的岗位对企业进行控制。
❖ 相互核对是此阶段内部控制的主要内容，设定岗 位分离是此阶段内控的主要方式（这在漫长的几千 年内被认为是一种最实用的控制方法）。
❖
内部牵制阶段的主要目的是实现企业提供的财
务报表准确，确保企业资产安全。
.
4
第二阶段：内部控制制度阶段
❖ 进入20世纪70年代，人们发现通过建立两种内 部控制体系，即内部会计控制和内部管理控制，一 方面可以确保资产的安全，检查会计数据的准确性 与可靠性；另一方面可以提高经营效率，促使相关 人员遵守既定的管理方针。
制定控制程序的原则有：避免由“相关
人士”组成的集团从头到尾控制某个操作或交
易。
.
17
信息与沟通
❖
信息与沟通是企业及时、准确地收集、传递与
内部控制相关的信息，确保信息在企业内部、企业
与外部之间进行有效沟通。
❖
信息沟通过程中发现的问题，应当及时报告并
加以解决。重要信息应当及时传递给董事会、监事
会和经理层。
断，规模也“屡创新高”。特别是2002年6月的世
界通信会计丑闻事件，“彻底打击了(美国)投资者
对(美国)资本市场的信心”(Congress report，
山东外贸职业学院
.
1
研讨提纲
❖ 一、内部控制基本规范产生背景 ❖ 1、企业内部控制的产生、内容以及演变 ❖ 2、我国企业内部控的发展状况 ❖ 二、内部控制基本规范的逐条阐释与案例分
析
.
2
对内部控制的理解
❖ 从当代管理学的角度，所谓控制，是操 作、管巡、指挥、调节的意思，当这类控制 措施在企业内部实施时，通常称为内部控制。
设置相互牵制的岗位对企业进行控制。
❖ 相互核对是此阶段内部控制的主要内容，设定岗 位分离是此阶段内控的主要方式（这在漫长的几千 年内被认为是一种最实用的控制方法）。
❖
内部牵制阶段的主要目的是实现企业提供的财
务报表准确，确保企业资产安全。
.
4
第二阶段：内部控制制度阶段
❖ 进入20世纪70年代，人们发现通过建立两种内 部控制体系，即内部会计控制和内部管理控制，一 方面可以确保资产的安全，检查会计数据的准确性 与可靠性；另一方面可以提高经营效率，促使相关 人员遵守既定的管理方针。
制定控制程序的原则有：避免由“相关
人士”组成的集团从头到尾控制某个操作或交
易。
.
17
信息与沟通
❖
信息与沟通是企业及时、准确地收集、传递与
内部控制相关的信息，确保信息在企业内部、企业
与外部之间进行有效沟通。
❖
信息沟通过程中发现的问题，应当及时报告并
加以解决。重要信息应当及时传递给董事会、监事
会和经理层。
断，规模也“屡创新高”。特别是2002年6月的世
界通信会计丑闻事件，“彻底打击了(美国)投资者
对(美国)资本市场的信心”(Congress report，
内部控制制度PPT(PPT88页)
企业应当编制常规授权的权限指引，规范特别授权的范围、 权限、程序和责任，严格控制特别授权。常规授权是指企业在日 常经营管理活动中按照既定的职责和程序进行的授权。特别授权 是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
企业内控基本规范及指引讲解幻灯片PPT
企业内控根本标准及指引讲解幻 灯片PPT
本PPT课件仅供大家学习使用 请学习完及时删除处理 谢谢！
何谓流程，简单地说，就是“先做什么 、接着做什么，最后做什么〞。
讲在嘴上的制度是给人听的，写在纸上 的制度是给人看的，落实到流程上的制 度才是可靠的，制度的执行不能都依赖 个人的自觉性。
控制活动
控制活动是指企业根据风险评估结 果，采用相应的控制措施，将风险 控制在可承受度之内。这是企业实 施内部控制的重要手段 。
信息与沟通
信息与沟通是指企业应及时、准 确地收集、传递与内部控制相关 的信息，确保信息在企业内部、 企业与外部之间进展有效沟通。 这是企业实施内部控制的重要条 件。
内部监视Biblioteka 企业内部控制应用指引第1号 ----组织架构
主要内容: 一、组织架构指引的现实和长远意义 二、组织架构指引的主要内容 三、组织架构的设计 四、组织架构的运行
一、组织架构指引的现实和长远意义
建立和完善组织架构可以促进企业 建立现代企业制度。
建立和完善组织架构可以有效防范 和化解各种舞弊风险。
建立和完善组织架构可以为强化企业
业务外包
二、我国企业内部控制标准的 框架体系〔续〕
➢根本标准：处于最高层次，起统驭作用，是 制定应用指引、评价指引、审计指引的根本 依据。
➢应用指引：处于主体地位，为企业建立健全 内部控制体系提供的指引。
➢评价指引：为企业管理层对本企业内部控制 有效性进展自我评价提供的指引。
➢审计指引：为注册会计师执行内部控制审计 业务提供执业准那么。
四、组织架构的运行
治理构造层面关注董事、监事、经 理及其他高级管理人员的履职情况 和运行效果。 内部机构层面关注内部机构设置的 合理性和运行的高效性。 集团公司对子公司的管控。
本PPT课件仅供大家学习使用 请学习完及时删除处理 谢谢！
何谓流程，简单地说，就是“先做什么 、接着做什么，最后做什么〞。
讲在嘴上的制度是给人听的，写在纸上 的制度是给人看的，落实到流程上的制 度才是可靠的，制度的执行不能都依赖 个人的自觉性。
控制活动
控制活动是指企业根据风险评估结 果，采用相应的控制措施，将风险 控制在可承受度之内。这是企业实 施内部控制的重要手段 。
信息与沟通
信息与沟通是指企业应及时、准 确地收集、传递与内部控制相关 的信息，确保信息在企业内部、 企业与外部之间进展有效沟通。 这是企业实施内部控制的重要条 件。
内部监视Biblioteka 企业内部控制应用指引第1号 ----组织架构
主要内容: 一、组织架构指引的现实和长远意义 二、组织架构指引的主要内容 三、组织架构的设计 四、组织架构的运行
一、组织架构指引的现实和长远意义
建立和完善组织架构可以促进企业 建立现代企业制度。
建立和完善组织架构可以有效防范 和化解各种舞弊风险。
建立和完善组织架构可以为强化企业
业务外包
二、我国企业内部控制标准的 框架体系〔续〕
➢根本标准：处于最高层次，起统驭作用，是 制定应用指引、评价指引、审计指引的根本 依据。
➢应用指引：处于主体地位，为企业建立健全 内部控制体系提供的指引。
➢评价指引：为企业管理层对本企业内部控制 有效性进展自我评价提供的指引。
➢审计指引：为注册会计师执行内部控制审计 业务提供执业准那么。
四、组织架构的运行
治理构造层面关注董事、监事、经 理及其他高级管理人员的履职情况 和运行效果。 内部机构层面关注内部机构设置的 合理性和运行的高效性。 集团公司对子公司的管控。
内部控制规范课件
行政事业单位内部控制
框 控 业 对
架 制 务 策
体 方 控 建
系 法 制 议
前言
• 为什么要引入内部控制
一、框 架
体
系
一、框 架
体
系
概念： 指单位为实现控制目标，通过制定制度、实施措施 和执行程序，对经济活动的风险进行防范和管控。 从静态上讲，内部控制是单位为履行职能、实现总 体目标而建立的保障系统，并体现为与行政、管理、财 务和会计系统融为一体的组织管理结构、政策、程序和 措施。 从动态上讲，内部控制是单位为履行职能、实现总 体目标而应对风险的自我约束和规范的过程。
二、控 制
方
法
一、不相容岗位相互分离。合理设置内部控制 关键岗位，明确划分职责权限，实施相应的分离 措施，形成相互制约、相互监督的工作机制。 二、内部授权审批控制。明确各岗位办理业务 和事项的权限范围、审批程序和相关责任，建立 重大事项集体决策和会签制度。相关工作人员应 当在授权范围内行使职权、办理业务。
二、控 制
方
法
三、归口管理。根据本单位实际情况，按照 权责对等的原则， 采取成立联合工作小组并确定 牵头部门或牵头人员等方式，对有关经济活动实 行统一管理。 四、预算控制。强化对经济活动的预算约束 ，使预算管理贯穿于单位经济活动的全过程。
二、控 制
方
法
五、财产保护控制。建立资产日常管理制度 和定期清查机制，采取资产记录、实物保管、定 期盘点、账实核对等措施，确保资产安全完整。 六、会计控制。建立健全本单位财会管理制 度，加强会计机构建设，提高会计人员业务水平 ，强化会计人员岗位责任制，规范会计基础工作 ，加强会计档案管理，明确会计凭证、会计账簿 和财务会计报告处理程序。
三、业 务
框 控 业 对
架 制 务 策
体 方 控 建
系 法 制 议
前言
• 为什么要引入内部控制
一、框 架
体
系
一、框 架
体
系
概念： 指单位为实现控制目标，通过制定制度、实施措施 和执行程序，对经济活动的风险进行防范和管控。 从静态上讲，内部控制是单位为履行职能、实现总 体目标而建立的保障系统，并体现为与行政、管理、财 务和会计系统融为一体的组织管理结构、政策、程序和 措施。 从动态上讲，内部控制是单位为履行职能、实现总 体目标而应对风险的自我约束和规范的过程。
二、控 制
方
法
一、不相容岗位相互分离。合理设置内部控制 关键岗位，明确划分职责权限，实施相应的分离 措施，形成相互制约、相互监督的工作机制。 二、内部授权审批控制。明确各岗位办理业务 和事项的权限范围、审批程序和相关责任，建立 重大事项集体决策和会签制度。相关工作人员应 当在授权范围内行使职权、办理业务。
二、控 制
方
法
三、归口管理。根据本单位实际情况，按照 权责对等的原则， 采取成立联合工作小组并确定 牵头部门或牵头人员等方式，对有关经济活动实 行统一管理。 四、预算控制。强化对经济活动的预算约束 ，使预算管理贯穿于单位经济活动的全过程。
二、控 制
方
法
五、财产保护控制。建立资产日常管理制度 和定期清查机制，采取资产记录、实物保管、定 期盘点、账实核对等措施，确保资产安全完整。 六、会计控制。建立健全本单位财会管理制 度，加强会计机构建设，提高会计人员业务水平 ，强化会计人员岗位责任制，规范会计基础工作 ，加强会计档案管理，明确会计凭证、会计账簿 和财务会计报告处理程序。
三、业 务
内部控制制度PPT
三.控制活动
运营分析控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
衬底1
三.控制活动
绩效考评控制 要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
内部控制的依据
1.内部控制的主体
内部控制的设计、执行和考核评价的主体，是单位内部的行政领导、职能部门及其有关工作人员。
2.内部控制的客体
单位内部的经济业务管理活动。
3.内部控制的依据
以责任、牵制、程序、手续等项制度为控制依据。 建立健全合理的组织结构，明确部门和个人的职责范围及其责任权限，规定授权处理程序及相互联系、相互制约的办事手续和方法。
四.信息与沟通
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
四.信息与沟通
企业至少应当将下列情形作为反舞弊工作的重点：
未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 董事、监事、经理及其他高级管理人员滥用职权。 相关机构或人员串通舞弊。
不相容职务分离控制
01
授权审批控制
02
会计系统控制
03
财产保护控制
04
预算控制
05
运营分析控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
衬底1
三.控制活动
绩效考评控制 要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
内部控制的依据
1.内部控制的主体
内部控制的设计、执行和考核评价的主体，是单位内部的行政领导、职能部门及其有关工作人员。
2.内部控制的客体
单位内部的经济业务管理活动。
3.内部控制的依据
以责任、牵制、程序、手续等项制度为控制依据。 建立健全合理的组织结构，明确部门和个人的职责范围及其责任权限，规定授权处理程序及相互联系、相互制约的办事手续和方法。
四.信息与沟通
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
四.信息与沟通
企业至少应当将下列情形作为反舞弊工作的重点：
未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 董事、监事、经理及其他高级管理人员滥用职权。 相关机构或人员串通舞弊。
不相容职务分离控制
01
授权审批控制
02
会计系统控制
03
财产保护控制
04
预算控制
05
企业内部控制基本规范及配套指引(104张)PPT
财政部等5部委 ：《企业内部控 制基本规范》
财政部发布《基本规范》，要求上市公司必须、鼓励其 他大中型企业，制定内部控制制度并实施有效的内部控 制，并应委托从事内部控制审计的会计师事务所对企业 内部控制的有效性进行审计，出具审计报告。
财政部等5部委 ：《企业内部控 制应用指引》
财政部发布《关于印发〈企业内部控制应用指引〉（征 求意见稿）的通知》，包括资金、采购、销售、工程项 目、固定资产、无形资产、长期股权投资、筹资、预算 、成本费用、担保、合同协议、业务外包、对子公司的 控制、财务报告编制与披露、人力资源政策、信息系统 一般控制、衍生工具、企业并购、关联交易、内部审计 ，共22项分流程具体指引。
企业内部控制基本规范及配套指引
天健会计师事务所 董明怀 dmh@
1
企业内部控制基本规范 企业内部控制应用指引（18项） 企业内部控制评价指引
2
《企业内部控制基本规范》
一、内部控制的相关理论介绍 （一）内部控制的演进历程 1．内部牵制阶段 2．内部控制制度阶段 3．内部控制结构阶段 4．内部控制整体框架阶段
2010.4.26
2011.1.1 2012.1.1 择机施行
2010.4.26
2011.1.1 2012.1.1 择机施行
10
我国内部控制相关的监管要求3：交易所层面
规定
内容摘要
出台日期 生效日期
上海证券交 易所：《上 海证券交易 所上市公司 内部控制指 引》
深圳证券交 易所：《上 市公司内部 控制指引》
要求上市公司要加强内部控制制度建设，强化内 部管理，对内部控制制度的完整性、合理性及其 实施的有效性进行定期检查和评估，同时要求通 过外部审计对公司的内部控制制度以及公司的自 我评估报告进行核实评价，并披露相关信息。
企业内部控制基本规范及指引介绍.ppt
企业内部控制规范体系介绍
天衡会计师事务所有限公司 2011年11月
1 企业内部控制规范体系的发展历程
今日议程
2 企业内部控制规范体系的基本框架
3 关于内审
第 2页
因为某项突发事件而使企业突受巨大损失的例子时有发生， 使风险管理日益受到重视。
•1995年，由于巴林银行新加坡分部交易员里森的错误交易以及在出现损失后继续 隐瞒，最终93亿美元的巨额亏损导致有233年悠久历史的巴林银行倒闭； •1995年，日本大和银行纽约分行员工井口俊英账外买卖美国联邦债券，造成11亿 美元的巨额亏损的事件曝光。由于该非法交易及事件曝光后日方采取的处理方式严 重违反了美国法律与市场规则，美国政府采取严厉措施，下令大和银行停止一切在 美国的经营业务，该银行被迫放弃美国市场；
2010年五个最热内部审计活动
① 89% -运营审计 ② 75% -对遵循法规守则（包括隐私政策）要求的审计 ③ 72% -财务风险审计 ④ 71% -舞弊和违规调查 ⑤ 69% -对控制框架（例如：使用COSO和COBIT）有效性的评估
⑥ 来源：2010年全球内部审计研究
第 18 页
未来五年中内部审计最重要的活动
实施时间：自2011年1月1日起，在境内外同时上市的公司施行；2012 年1月1日起A股上市公司施行；鼓励非上市大中型企业提前执行。
第 9页
基本规范中对内部监督的要求
机构设立：董事会下设立审计委员会
工作内容：负责审查企业内部控制制度，监督内控有 效实施、进行内控自我评价、协调外部审计。 机构设立：审计委员会下设独立的内审机构
•2001年的安然事件使其审计所安达信遭遇诚信危机，使这家世界五大之一的会计 师事务所毁于一旦；
•2004年，中国航油（新加坡）股份有限公司（以下简称“中航油”），因公司相 关人员违反内部风险控制规定，从事投机行为造成5.54亿美元巨额亏损，使公司面 临破产；
天衡会计师事务所有限公司 2011年11月
1 企业内部控制规范体系的发展历程
今日议程
2 企业内部控制规范体系的基本框架
3 关于内审
第 2页
因为某项突发事件而使企业突受巨大损失的例子时有发生， 使风险管理日益受到重视。
•1995年，由于巴林银行新加坡分部交易员里森的错误交易以及在出现损失后继续 隐瞒，最终93亿美元的巨额亏损导致有233年悠久历史的巴林银行倒闭； •1995年，日本大和银行纽约分行员工井口俊英账外买卖美国联邦债券，造成11亿 美元的巨额亏损的事件曝光。由于该非法交易及事件曝光后日方采取的处理方式严 重违反了美国法律与市场规则，美国政府采取严厉措施，下令大和银行停止一切在 美国的经营业务，该银行被迫放弃美国市场；
2010年五个最热内部审计活动
① 89% -运营审计 ② 75% -对遵循法规守则（包括隐私政策）要求的审计 ③ 72% -财务风险审计 ④ 71% -舞弊和违规调查 ⑤ 69% -对控制框架（例如：使用COSO和COBIT）有效性的评估
⑥ 来源：2010年全球内部审计研究
第 18 页
未来五年中内部审计最重要的活动
实施时间：自2011年1月1日起，在境内外同时上市的公司施行；2012 年1月1日起A股上市公司施行；鼓励非上市大中型企业提前执行。
第 9页
基本规范中对内部监督的要求
机构设立：董事会下设立审计委员会
工作内容：负责审查企业内部控制制度，监督内控有 效实施、进行内控自我评价、协调外部审计。 机构设立：审计委员会下设独立的内审机构
•2001年的安然事件使其审计所安达信遭遇诚信危机，使这家世界五大之一的会计 师事务所毁于一旦；
•2004年，中国航油（新加坡）股份有限公司（以下简称“中航油”），因公司相 关人员违反内部风险控制规定，从事投机行为造成5.54亿美元巨额亏损，使公司面 临破产；
《内部控制应用指引》课件
研究与开发控制指引概述：研究与开发是企业创新发展的重要推动力，包括研发项目立项、研发过程管理、研究成果转化等环节。研究与开发控制指引旨在规范企业的研究与开发内部控制，防范研发风险，提高研发效率和成果质量。
04
实施与应用
明确内部控制目标
梳理业务流程
制定内部控制措施
建立监督机制
01
02
03
04
首先需要明确内部控制的目标，确保内部控制体系与企业战略目标的一致性。
详细描述
总结词
VS
研究与开发内部控制案例
详细描述
某公司研究与开发内部控制案例，包括研发项目立项、研发过程管理、研究成果保护等环节的内部控制措施，以及如何提高研发效率、降低研发风险等内容。
总结词
06
总结与展望
持续学习与培训
企业应定期为员工提供内部控制相关的培训和学习机会，提高员工的内部控制意识和技能。
确定谈判目标、组建谈判团队、制定谈判策略等环节需要重点关注的风险点和内部控制措施。
签订销售合同前进行风险评估、明确合同条款和条件等环节需要重点关注的风险点和内部控制措施。
审核发货指令、核对发货清单和实物等环节需要重点关注的风险点和内部控制措施。
制定收款政策、监控收款进度和账龄等环节需要重点关注的风险点和内部控制措施。
对企业面临的内外部风险进行识别、分析和应对，是内部控制的重要环节。
成本限制
内部控制的实施需要投入人力、物力和财力，可能受到成本因素的制约。
人为因素
内部控制的有效性很大程度上取决于员工的职业素养和道德观念，如果员工不遵守规定，内部控制将失去作用。
制度滞后性
内部控制制度往往是根据历史经验制定，难以预见未来可能出现的风险，因此具有一定的滞后性。
内控指引规范.ppt
3.财务报告与内部报告
➢ 财务报告分析是内部报告的组成部分。 ➢ 财务报告分析与内部报告的相互协调 ➢ 及时将财务分析结果通过内部报告传递 给各级管理层
合同管理
（一）合同管理概述 （二）合同订立 （三）合同履行
（一）合同管理概述
1.合同的定义 2.本指引的适用范围 3.合同管理过程中的主要风险 4.合同管理的组织体制
——统一归口管理：归口管理部门、合同承 办部门、财会部门等的职能分工。
（二）合同订立
1.合同订立的范围 2.合同订立前的尽职调查 3.合同文本的选择、审核和签署 4.合同印章管理
1.合同订立的范围
企业对外发生经济行为，除即时清洁方式外， 均应订立书面合同。（例外情况的处理， 如小额零星交易、受条件限制未及时订立 合同等情形）
3.编制个别财务报表
➢ 审核各项经济业务是否处理完毕（年报前，做
好全面清查/减值测试/债权债务核实，按规定经审批后处 理；基于以往的经验和教训，特别关注各会计要素的确认 和计量方法；附注说明前后要一致）
➢ 按照登记完整、核对无误的会计账簿记录 和其他有关资料编制财务报表
➢ 报表审核岗位进行审核
4.编制合并财务报表
3.合同管理应关注的主要风险
——未订立合同、合同内容存在重大疏漏， 可能导致合法权益受到侵害
——合同履行不力或监控不当，可能导致诉 讼失败，经济利益受损
——合同纠纷处理不当，可能损害企业信誉 和形象
4.合同管理的组织体制
——分级授权管理：根据经济业务性质、组 织机构设置和管理层级安排，建立合同分 级管理制度。属于上一级合同管理单位权 限的合同，下一级单位未经授权不得签订。
1.财务报告分析会
➢ 召开财务分析会 ➢ 财务分析会由各有关机构负责人参
内部控制规范指引(ppt 41页)
三个层面、三个目标和五个要素组成内部控制框架
果靠规
效可法
率表守
效报遵
公
监控
司 部层
信息与沟通 控制活动
作 业 层
门 层 面
面
面
风险评估
内部环境
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。
美国《证券交易法》首先使用“内部会计 控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
一、商银行内部控制 是我国企业内部控制的重点
1997年5月，中国人民银行就印发了《加 强金融机构内部控制的指导原则》（银发 [1997]199号）。
1997年10月，中华人民共和国财政部与中 国人民银行共同发出了《进一步加强银行 会计内部控制和管理的若干规定》。
2002年9月，制定了《商业银行内部控制指引》 （中国人民银行公告第19号）。该指引明确指出： “内部控制是商业银行为实现经营目标，通过制 定和实施一系列制度、程序和方法，对风险进行 事前防范、事中控制、事后监督和纠正的动态过 程和机制……应当包括以下要素：（1）内部控 制环境（2）风险识别与评估（3）内部控制措施 （4）信息交流与反馈（5）监督评价与纠正。”
企业内部控制规范操作指南(课件)
企业内部控制规范操作指南第一章导读一、企业内部控制体系（一）层次：第一层次：企业内部控制基本规范第二层次：企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引（二）企业内部控制应用指引:1、内部环境类：组织架构、发展战略、人力资源、社会责任、企业文化2、控制活动类: 资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告3、控制手段类: 全面预算、合同管理、内部信息传递、信息系统二、企业内部控制体系施行的时间：P3 表1-14个节点：时间、范围三、企业内部控制体系的重大创新：P4 表1-2《企业内部控制基本规范》10点《企业内部控制配套指引》4点四、企业内部控制规范体系的主要任务：P4-5 表1-3 3个角色，每一个角色的主要内容，内控要求第二章企业内部控制基本规范一、基本规范框架结构：《企业内部控制基本规范》由总则、内部环境、风险评估、控制活动、信息与沟通、内部监督、附则共七章组成。
本规范所称的内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。
二、内部控制的目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
五个P10 1.是促进遵循国家法律法规；2.是促进维护资产安全；3.是促进提高信息报告质量；4.是促进提高经营效率和效果；5.是促进企业实现发展战略。
三、内部控制的原则：（一）全面性原则。
（二）重要性原则。
（三）制衡性原则。
（四）适应性原则。
（五）成本效益原则。
三、企业内部控制主要包括下列要素：P12（一）内部环境。
内部环境是企业实施内部控制的基础，一般包括：1.公司治理结构：2.机构设置及权责分配。
3.内部审计机制。
4.人力资源政策。
5.企业文化。
（二）风险评估。
P12风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
内部控制规范(基本规范)讲义PPT文档66页
ห้องสมุดไป่ตู้
46、我们若已接受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
内部控制规范(基本规范)讲义
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
内部控制应用指引概述新41页PPT
应用指引可以划分为三类，即内部环境类 指引、控制活动类指引、控制手段类指引， 基本涵盖了企业资金流、实物流、人力流 和信息流等各项业务和事项。
（一）内部环境类指引
内部环境是企业实施内部控制的基础，支 配着企业全体员工的内控意识，影响着全 体员工实施控制活动和履行控制责任的态 度、认识和行为。内部环境类指引有5项， 包括组织架构、发展战略、人力资源、企 业文化和社会责任等指引。
本年讲解内容
1、内部控制应用指引概述
2、部分应用指引
企业内部控制应用指引第1号——组织架构
企业内部控制应用指引第2号——发展战略
企业内部控制应用指引第3号——人力资源
企业内部控制应用指引第5号——企业文化
一、国际背景
2002年，由于安然公司等大型企业的财务丑闻“彻底打击了（美国）投
资者对（美国）资本市场的信心”，美国通过了《萨班斯法案》（又 名“公众公司会计改革与投资者保护法案”），该法案的主要 内容包括：设立独立的上市公司会计监管委员会，负责监管执 行上市公司审计的会计师事务所；特别加强执行审计的会计师 事务所的独立性；特别强化公司治理结构并明确了公司的财务 报告责任及大幅增强了公司的财务披露义务；大幅加重了对公 司管理层违法行为的处罚措施；增加经费拨款，强化美国证券 交易委员会（SEC）的预算以及职能。
第三，多数国家的法律及法规要求所有企 业遵守相应的财务报告准则。因此，企业 面临的主要风险之一就是因违反准则而招 致严重后果。“应用指引将促进企业对这 些法律、法规及准则的遵循，有效的内控 可以提高企业财务信息的可靠性。”
最后，财务报表还可能受到商业欺诈风 险的影响，包括企业管理层故意伪造财务 资料或操纵财务数据。有效的内控能促进 企业遵守财务报告的相关准则，故此，能 有效降低公司欺诈风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
7
第二部分
内部控制发展与国际趋同
8
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制
会计记账 人员轮换
内部牵制
机械牵制 体制牵制 簿记牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划 分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
12
COSO报告的主要内容
内部控制是由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。
内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
企业内部控制基本规范
新变化与新要求
1
第一部分
新的企业内部控制体系
2
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。
2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。 《基本规范》和《应用指引》是企业体检标准； 《评价指引》是企业进行“自我体检”
——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检”
——应当更具有专业性和公正性。 企业内控规范是为企业构筑防范风险“防火墙”。
2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
4
具有中国特色的企业内部控制体系
企业内部控制基本规范 企业内部控制应用指引
企业内部控制评价
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。
13
三个层面、三个目标和五个要素组成内部控制框架
果靠规效可法率Fra bibliotek守效报遵
公
监控
司 部层
信息与沟通 控制活动
作 业 层
门 层 面
面
面
风险评估
内部环境
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。
美国《证券交易法》首先使用“内部会计 控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
15
企业风险管理与内部控制
标
标
标
标
目
目
目
目
子
略
营
告
法
公
战
经
报
合
司
内部环境 目标制定 事项识别
等
业分
务支
部
机
公门
构
风险评估
司
风险反应
控制活动
信息沟通
监控
16
内部控制八要素与内部控制五要素之间的关系
内部环境 目标制定 事项识别 风险评估 风险应对 控制活动 信息沟通 监控
内部环境
风险评估
控制活动 信息沟通 监控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元； 1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产； 1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产； 1996年住友商事有色金属业务部长滨中泰男违反公司规定，从事铜 的非法交易长达10年，造成了18亿美元的亏损； 2001年的美国安然能源公司因虚假经营、虚构利润、隐瞒亏损而导 致破产，从而引发作为世界“五大”之一的安达信会计师事务所的终结。 2002年世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到 2002年第一季度，世界通信公司凭空捏造出38.52亿美元利润…… 2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作 给银行造成了近50亿欧元的损失……
企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。
突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务经 理协会（FEI）和管理会计学会（IMA）等组织参 与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进行了增补。
第二部分
内部控制发展与国际趋同
8
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制
会计记账 人员轮换
内部牵制
机械牵制 体制牵制 簿记牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划 分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
12
COSO报告的主要内容
内部控制是由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。
内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
企业内部控制基本规范
新变化与新要求
1
第一部分
新的企业内部控制体系
2
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。
2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。 《基本规范》和《应用指引》是企业体检标准； 《评价指引》是企业进行“自我体检”
——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检”
——应当更具有专业性和公正性。 企业内控规范是为企业构筑防范风险“防火墙”。
2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
4
具有中国特色的企业内部控制体系
企业内部控制基本规范 企业内部控制应用指引
企业内部控制评价
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。
13
三个层面、三个目标和五个要素组成内部控制框架
果靠规效可法率Fra bibliotek守效报遵
公
监控
司 部层
信息与沟通 控制活动
作 业 层
门 层 面
面
面
风险评估
内部环境
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。
美国《证券交易法》首先使用“内部会计 控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
15
企业风险管理与内部控制
标
标
标
标
目
目
目
目
子
略
营
告
法
公
战
经
报
合
司
内部环境 目标制定 事项识别
等
业分
务支
部
机
公门
构
风险评估
司
风险反应
控制活动
信息沟通
监控
16
内部控制八要素与内部控制五要素之间的关系
内部环境 目标制定 事项识别 风险评估 风险应对 控制活动 信息沟通 监控
内部环境
风险评估
控制活动 信息沟通 监控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元； 1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产； 1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产； 1996年住友商事有色金属业务部长滨中泰男违反公司规定，从事铜 的非法交易长达10年，造成了18亿美元的亏损； 2001年的美国安然能源公司因虚假经营、虚构利润、隐瞒亏损而导 致破产，从而引发作为世界“五大”之一的安达信会计师事务所的终结。 2002年世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到 2002年第一季度，世界通信公司凭空捏造出38.52亿美元利润…… 2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作 给银行造成了近50亿欧元的损失……
企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。
突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务经 理协会（FEI）和管理会计学会（IMA）等组织参 与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进行了增补。