内部控制理论和实务

1. 诚信和价值观（质量也是价值观） 2. 履行监控职责 3. 建立组织架构（复星+/通用）、授权批准和职责匹配 4. 胜任能力（选/马+育+用+留+辞） 5. 强化受托责任Enforces accountability
6. 明确合适的目标 7. 识别并分析风险 8. 评估舞弊风险 9. 识别并分析重要的变更
• 真正的内控和风管应该与企业粘合在一起，内嵌于业务
Copyright@Yuan Min
404条款的适用对象及要求
美国发行方 外国私募发行方
ICOFR的要求日
发行方状况
管理层报告
外部审计鉴证
大加速编报公司或减速 编报（市值大于7500万 美元）
2004年11月15日
2004年11月15日
非加速编报公司
10. 选择并建立控制活动 11. 选择并建立有关技术的一般控制 12. 通过政策和程序配置这些控制
13. 使用相关的信息 14. 内部沟通 15. 外部沟通
16. 开展持续或单独的评价 17. 对缺陷进行评估并进行沟通
内部控制与目标设定——经营目标
• 管理流程部分
• 建立
– 不适用
设立
公司寻求提高 业绩，通过增 加存货周转率 至每年12次， 同时意识到较 低的存货水平 可能导致更多 的客户缺货通 知
• 内部控制部分
• 详细说明
• 经营部管理层评估 与存货周转目标相 关的经营目标是否 恰当，如果不恰当， 则向目标设定流程 提供反馈
内部控制理论和实务
内容
• 概述 • 内控理论更新 • 内控实务问题剖析 • 结语
Copyright@Yuan Min
概述
WHY——理解内部控制的重要性
• 舞弊 • 审计 • 法律/政府 • 企业自身 • ……
Copyright@Yuan Min
背景
• 资本市场健康与审计业可持续发展
– SOX法案出台 – 其他资本市场的类似要求
2009-2011年平均净利润3000万以上，2013年 • 其他主板：2014年 • 特殊情况，特殊安排 • 鼓励提前实施
Copyright@Yuan Min
国资委、财政部关于加快购建央 企内控体系有关事项的通知
• 2012.5.7，国资发评价[2012]68号
– 一、提高思想认识，切实加强对内控工作的组 织领导
Copyright@Yuan Min
一、内控理论更新
一、内控理论更新
• COSO的更新 • 风险评估 • 其他报告:
– 董事会监控 – 内部审计的关注 – 可持续发展的关注 – 首次开展风险管理与KRI的建立
Copyright@Yuan Min
COSO对有效内控基本原则的更新
控制环境
风险评估 控制活动 信息& 沟通 监控活动
Copyright@Yuan Min
上市公司现状
• 财务会计基础工作薄弱，财务造假屡禁不 止
• 目标定位不清晰 • 战略管理流于形式 • 经营效率效果低下 • 违法乱纪现象频出 • ……
Copyright@Yuan Min
内控的学习
• 王军
– 如何学内控
• 关注境内监管要求与境外监Baidu Nhomakorabea要求的差异 • 关注普遍要求与行业特色的差异 • 内部评价（全面）与外部审计（狭窄）的差异
2005年真正做，2006年评价，动辄数万人培训，但内控人 才（专业）还是很少 • 基本规范后，不断打补丁（监管层面）——监管不可缺失、 内部监督不可缺失，不断跟进与提升
– 内审部的地位：内控/风管，法制方面提的很高，但实务部门很 低——“不中用的人”？386199部队？
Copyright@Yuan Min
部会同证监会在充分考虑上市公司的公司治理基础、市值规模、 业务成熟度、盈利能力等方面差异的情况下，决定主板上市公司 分类分批推进
• 2012年所有主板上市公司着手开展内控体系建设 • 中央和地方国有控股上市公司：2012全面实施，自评报告+财务报告内部控制
审计报告 • 非国有控股主板上市公司，且于2011年12月31日总市值在50亿元以上，同时
• 中国
– 财政部基本规范及配套指引/解释 – 行政事业单位内控 – 行业内部控制
• 一个过程
– 五部委：统一认识 – 仅概念就争论很久，现在还在争论——边界在哪里？董事会是否
应被控制；把资产安全纳入——立足于中国
Copyright@Yuan Min
过程
• 美国：92年COSO框架 • 04年风管框架 • 08年还是出了危机 • 中国：在路上，早着呢——期待不要太高 • 加强培训：中石化2002年就参加调研，对SOX法案提意见，
过程
• 内控如何与公司治理/业务/风险控制/信息化/专 门人才/文化/管理等融合起来？
– ISO9000——质量管理与质量保证系列标准（1987） – ISO14000——环境管理体系系列标准（1996） – ISO18000——职业健康安全卫生管理 – QHSE/ERP/全面预算的整合
• 统一语言，企业的业务流程应只有一套，与不同体系挂钩与融 合
美国及外国私募公
司）
非加速编报
在IPO后的次年 IPO后的次年
IPO后的次年 永久豁免
Copyright@Yuan Min
上市公司分类分批实施内控
• 2011年_海外上市+自愿实施 • 2012年——主板上市[五部委联合印发《关于印发企业内部
控制配套指引的通知》（财会[2010]11号）
– 中小企业板和创业板 – 大中型企业 – 国资委（2012通知，两年时间） – 2012年8月14日，财办会[2012]30号：为防止出现走过场情况，财政
2007年12月15日
2010年7月21日D-F永 久豁免
大加速编报（7亿美元市 2006年7月15日 值以上）
2006年7月15日
加速编报（7500万-7亿） 2006年7月15日
2007年7月15日
非加速编报(低于7500万）2007年12月15日 D-F永久豁免
新上市公司（包括 大加速编报或加速编报
– 二、分类分步推进，全面启动内控建设与实施 工作
– 三、立足企业实际，建立健全内控体系 – 四、采取得力措施，确保内控有效执行 – 五、加强评价与审计，促进内控持续改进与优
化
– 六、按时报送评价报告，加强出资人监督检查
国内上市公司现状
• 单位会计工作存在的问题：
– 账目混乱 – 数据失真 – 财产不实 – 做假会计凭证、账簿、报表等