企业内部控制基本规范
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4、风险控制是防范经营失败的重中之重
失控导致失败是市场竞争中企业面临的最大
风险之一。
强调风险管理与内部控制的融合，是一种思
维创新。融合好，可以和谐共赢。
20
第三部分
我国内部控制发展与特色
我国内部控制建设发展历程
1978年9月12日国务院颁布《会计人员职权条例》，提出“总会计师 会签”制度 1984年4月24日财政部发布《会计人员工作规则》，要求建立会计 人员岗位责任制，提出出纳人员不相容职务分离的规范要求 1985年1月21日通过的《中华人民共和国会计法》重申会计人员岗 位责任制的要求 1996年6月17日财政部发布《会计基础工作规范》，要求建立与健全 包括内部牵制制度在内的会计管理制度
4
具有中国特色的企业内部控制体系
企业内部控制基本规范
企业内部控制应用指引
企业内部控制评价
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。
《基本规范》和《应用指引》是企业体检标准；
《评价指引》是企业进行“自我体检” ——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检” ——应当更具有专业性和公正性。
企业内部控制基本规范
新变化与新要求
李 敏
第一部分
新的企业内部控制体系
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。 2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
29
《内部会计控制规范》
《内部会计控制规范——基本规范（试行）》 《内部会计控制规范——货币资金（试行）》 《内部会计控制规范——采购与付款（试行）》 《内部会计控制规范——销售与收款（试行）》 《内部会计控制规范——工程项目（试行）》 《内部会计控制规范——担保（试行）》 《内部会计控制规范——对外投资（试行）》 《内部会计控制规范——成本费用（征求意见稿）》 《内部会计控制规范——预算（征求意见稿）》……
18
经济全球化与风险社会
1、经济全球化大大增加了风险的来源。风险在扩散的 过程中，彼此间还可能产生互动关系，产生新的风险源， 增强风险的后果。 2、经济全球化放大了风险的影响和潜在后果。一是相 互依存的加深提高了风险后果承担者的数量；二是发达的 现代通讯技术使更多的人意识到风险的潜在后果，也容易 因为信息的不完整导致过度恐慌。
企业内控规范是为企业构筑防范风险“防火墙”。 企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。
美国《证券交易法》首先使用“内部会计
控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。 突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务 经理协会（FEI）和管理会计学会（IMA）等组织 参与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进行了增补。
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。 2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
30
第四部分
《基本规范》重点解读
一、《基本规范》的重要地位起实施
风险应对
控制活动 信息沟通 监 控 控制活动 信息沟通 监 控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元；
1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产；
1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产；
25
2006年7月1日施行《上海证券交易所上市公司内 部控制指引》认为：“内部控制是指上市公司为 了保证公司战略目标的实现，而对公司战略制定 和经营活动中存在的风险予以管理的相关制度安 排。它是由公司董事会、管理层及全体员工共同 参与的一项活动。”该指引将内控要素细分为： （1）目标设定（2）内部环境（3）风险确认（4） 风险评估（5）风险管理策略选择（6）控制活动 （7）信息沟通（8）检查监督8个基本要素。 2006年7月又发布了《证券公司融资融券业务试 点内部控制指引》等文件。
2007年6月，银监会又重新修订《商业银行内部 控制指引》
24
二、上市公司内部控制 是我国企业内部控制的关注点
2001年1月，中国证券监督管理委员会发
布《证券公司内部控制指引》。
2001年10月，中国证监会又发出了《关于
做好证券公司内部控制评审工作的通知》 （证监机构字[2001]202号）。
3、经济全球化推动了全球风险意识或文化的形成。风险 社会中的风险是“文明的风险” ，面对共同的风险，人类 有了基本的整体性共识。 4、经济全球化呼唤着并推动着风险治理机制的变革。
19
现代企业内部控制发展的重要启示
1、反舞弊成为加强内部控制的内在需求
2、市场经济越发展，企业内部控制更重要
3、实施风险管理是内部控制的发展趋势
12
COSO报告的主要内容
内部控制是由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。 内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
28
四、企业内部控制 应当以内部会计控制为核心
2001年起，财政部为了促进各单位内部会
计控制的建立与健全，加强内部会计监督， 维护社会主义市场经济秩序，发布《内部 会计控制规范》。
内部会计控制是指单位为了提高会计信息
质量，保护资产的安全、完整，确保有关 法律法规和规章制度的贯彻执行等而制定 和实施的一系列控制方法、措施和程序。
15
企业风险管理与内部控制
目 目 营 略 告 法 经 报 合 战 内部环境 目标制定 事项识别 风险评估 风险反应 控制活动 信息沟通 监控
16
目
标
标
标 目
标 子 公 司 等 分 支 机 构
公 司
部 门
业 务
内部控制八要素与内部控制五要素之间的关系
内部环境 内部环境
目标制定
事项识别 风险评估
风险评估
强金融机构内部控制的指导原则》（银发 [1997]199号）。
1997年10月，中华人民共和国财政部与中
国人民银行共同发出了《进一步加强银行 会计内部控制和管理的若干规定》。
23
2002年9月，制定了《商业银行内部控制指引》 （中国人民银行公告第19号）。该指引明确指出： “内部控制是商业银行为实现经营目标，通过制 定和实施一系列制度、程序和方法，对风险进行 事前防范、事中控制、事后监督和纠正的动态过 程和机制……应当包括以下要素：（1）内部控制 环境（2）风险识别与评估（3）内部控制措施 （4）信息交流与反馈（5）监督评价与纠正。” 2005年2月1日，《商业银行内部控制评价试行 办法》开始施行。
7
第二部分
内部控制发展与国际趋同
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制 机械牵制 体制牵制 人员轮换 簿记牵制
会计记账
内部牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划
分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
1996年住友商事有色金属业务部长滨中泰男违反公司规定，从事铜 的非法交易长达10年，造成了18亿美元的亏损；
2001年的美国安然能源公司因虚假经营、虚构利润、隐瞒亏损而导 致破产，从而引发作为世界“五大”之一的安达信会计师事务所的终结。 2002年世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到 2002年第一季度，世界通信公司凭空捏造出38.52亿美元利润…… 2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作 给银行造成了近50亿欧元的损失……
26
三、注册会计师审计服务对加强 企业内部控制具有审核与指导作用
1997年1月1日起实施《独立审计具体准则
第9号——内部控制与审计风险》。
2002年2月中国注册会计师协会发布了
《内部控制审核指导意见》（会协 [2002]41号）。
27
2007年1月1日起实施《中国注册会计师审计准 则第1211号——了解被审计单位及其环境并评估 重大错报风险》，该准则认为：“内部控制是被 审计单位为了合理保证财务报告的可靠性、经营 的效率和效果以及对法律法规的遵守，由治理层、 管理层和其他人员设计和执行的政策和程序…… 包括下列要素：（1）控制环境（2）风险评估过 程（3）信息系统与沟通（4）控制活动（5）对 控制的监督。”
13
三个层面、三个目标和五个要素组成内部控制框架
果 效 率 效 报 监控 信息与沟通 控制活动 风险评估 内部环境 作 业 层 面 表 遵 部 门 层 面 可 守 公 司 层 面 靠 规
法
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。 该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
1999年10月31日修订后的《中华人民共和国会计法》明确要求各单 位应当建立、健全内部会计监督制度
2001年6月22日起财政部陆续发布《内部会计控制规范》 2008年6月28日发布《企业内部控制基本规范》
22
一、商业银行内部控制 是我国企业内部控制的重点
1997年5月，中国人民银行就印发了《加
失控导致失败是市场竞争中企业面临的最大
风险之一。
强调风险管理与内部控制的融合，是一种思
维创新。融合好，可以和谐共赢。
20
第三部分
我国内部控制发展与特色
我国内部控制建设发展历程
1978年9月12日国务院颁布《会计人员职权条例》，提出“总会计师 会签”制度 1984年4月24日财政部发布《会计人员工作规则》，要求建立会计 人员岗位责任制，提出出纳人员不相容职务分离的规范要求 1985年1月21日通过的《中华人民共和国会计法》重申会计人员岗 位责任制的要求 1996年6月17日财政部发布《会计基础工作规范》，要求建立与健全 包括内部牵制制度在内的会计管理制度
4
具有中国特色的企业内部控制体系
企业内部控制基本规范
企业内部控制应用指引
企业内部控制评价
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。
《基本规范》和《应用指引》是企业体检标准；
《评价指引》是企业进行“自我体检” ——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检” ——应当更具有专业性和公正性。
企业内部控制基本规范
新变化与新要求
李 敏
第一部分
新的企业内部控制体系
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。 2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
29
《内部会计控制规范》
《内部会计控制规范——基本规范（试行）》 《内部会计控制规范——货币资金（试行）》 《内部会计控制规范——采购与付款（试行）》 《内部会计控制规范——销售与收款（试行）》 《内部会计控制规范——工程项目（试行）》 《内部会计控制规范——担保（试行）》 《内部会计控制规范——对外投资（试行）》 《内部会计控制规范——成本费用（征求意见稿）》 《内部会计控制规范——预算（征求意见稿）》……
18
经济全球化与风险社会
1、经济全球化大大增加了风险的来源。风险在扩散的 过程中，彼此间还可能产生互动关系，产生新的风险源， 增强风险的后果。 2、经济全球化放大了风险的影响和潜在后果。一是相 互依存的加深提高了风险后果承担者的数量；二是发达的 现代通讯技术使更多的人意识到风险的潜在后果，也容易 因为信息的不完整导致过度恐慌。
企业内控规范是为企业构筑防范风险“防火墙”。 企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。
美国《证券交易法》首先使用“内部会计
控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。 突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务 经理协会（FEI）和管理会计学会（IMA）等组织 参与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进行了增补。
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。 2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
30
第四部分
《基本规范》重点解读
一、《基本规范》的重要地位起实施
风险应对
控制活动 信息沟通 监 控 控制活动 信息沟通 监 控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元；
1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产；
1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产；
25
2006年7月1日施行《上海证券交易所上市公司内 部控制指引》认为：“内部控制是指上市公司为 了保证公司战略目标的实现，而对公司战略制定 和经营活动中存在的风险予以管理的相关制度安 排。它是由公司董事会、管理层及全体员工共同 参与的一项活动。”该指引将内控要素细分为： （1）目标设定（2）内部环境（3）风险确认（4） 风险评估（5）风险管理策略选择（6）控制活动 （7）信息沟通（8）检查监督8个基本要素。 2006年7月又发布了《证券公司融资融券业务试 点内部控制指引》等文件。
2007年6月，银监会又重新修订《商业银行内部 控制指引》
24
二、上市公司内部控制 是我国企业内部控制的关注点
2001年1月，中国证券监督管理委员会发
布《证券公司内部控制指引》。
2001年10月，中国证监会又发出了《关于
做好证券公司内部控制评审工作的通知》 （证监机构字[2001]202号）。
3、经济全球化推动了全球风险意识或文化的形成。风险 社会中的风险是“文明的风险” ，面对共同的风险，人类 有了基本的整体性共识。 4、经济全球化呼唤着并推动着风险治理机制的变革。
19
现代企业内部控制发展的重要启示
1、反舞弊成为加强内部控制的内在需求
2、市场经济越发展，企业内部控制更重要
3、实施风险管理是内部控制的发展趋势
12
COSO报告的主要内容
内部控制是由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。 内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
28
四、企业内部控制 应当以内部会计控制为核心
2001年起，财政部为了促进各单位内部会
计控制的建立与健全，加强内部会计监督， 维护社会主义市场经济秩序，发布《内部 会计控制规范》。
内部会计控制是指单位为了提高会计信息
质量，保护资产的安全、完整，确保有关 法律法规和规章制度的贯彻执行等而制定 和实施的一系列控制方法、措施和程序。
15
企业风险管理与内部控制
目 目 营 略 告 法 经 报 合 战 内部环境 目标制定 事项识别 风险评估 风险反应 控制活动 信息沟通 监控
16
目
标
标
标 目
标 子 公 司 等 分 支 机 构
公 司
部 门
业 务
内部控制八要素与内部控制五要素之间的关系
内部环境 内部环境
目标制定
事项识别 风险评估
风险评估
强金融机构内部控制的指导原则》（银发 [1997]199号）。
1997年10月，中华人民共和国财政部与中
国人民银行共同发出了《进一步加强银行 会计内部控制和管理的若干规定》。
23
2002年9月，制定了《商业银行内部控制指引》 （中国人民银行公告第19号）。该指引明确指出： “内部控制是商业银行为实现经营目标，通过制 定和实施一系列制度、程序和方法，对风险进行 事前防范、事中控制、事后监督和纠正的动态过 程和机制……应当包括以下要素：（1）内部控制 环境（2）风险识别与评估（3）内部控制措施 （4）信息交流与反馈（5）监督评价与纠正。” 2005年2月1日，《商业银行内部控制评价试行 办法》开始施行。
7
第二部分
内部控制发展与国际趋同
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制 机械牵制 体制牵制 人员轮换 簿记牵制
会计记账
内部牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划
分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
1996年住友商事有色金属业务部长滨中泰男违反公司规定，从事铜 的非法交易长达10年，造成了18亿美元的亏损；
2001年的美国安然能源公司因虚假经营、虚构利润、隐瞒亏损而导 致破产，从而引发作为世界“五大”之一的安达信会计师事务所的终结。 2002年世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到 2002年第一季度，世界通信公司凭空捏造出38.52亿美元利润…… 2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作 给银行造成了近50亿欧元的损失……
26
三、注册会计师审计服务对加强 企业内部控制具有审核与指导作用
1997年1月1日起实施《独立审计具体准则
第9号——内部控制与审计风险》。
2002年2月中国注册会计师协会发布了
《内部控制审核指导意见》（会协 [2002]41号）。
27
2007年1月1日起实施《中国注册会计师审计准 则第1211号——了解被审计单位及其环境并评估 重大错报风险》，该准则认为：“内部控制是被 审计单位为了合理保证财务报告的可靠性、经营 的效率和效果以及对法律法规的遵守，由治理层、 管理层和其他人员设计和执行的政策和程序…… 包括下列要素：（1）控制环境（2）风险评估过 程（3）信息系统与沟通（4）控制活动（5）对 控制的监督。”
13
三个层面、三个目标和五个要素组成内部控制框架
果 效 率 效 报 监控 信息与沟通 控制活动 风险评估 内部环境 作 业 层 面 表 遵 部 门 层 面 可 守 公 司 层 面 靠 规
法
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。 该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
1999年10月31日修订后的《中华人民共和国会计法》明确要求各单 位应当建立、健全内部会计监督制度
2001年6月22日起财政部陆续发布《内部会计控制规范》 2008年6月28日发布《企业内部控制基本规范》
22
一、商业银行内部控制 是我国企业内部控制的重点
1997年5月，中国人民银行就印发了《加