{财务管理内部控制}内部控制理论和实务

2010年7月21日D-F永久豁免
外国私募发行方
大加速编报（7亿美元市值以上） 2006年7月15日
加速编报（7500万-7亿）
2006年7月15日
2006年7月15日 2007年7月15日
非加速编报(低于7500万）
2007年12月15日
D-F永久豁免
新上市公司（包括美国 及外国私募公司）
大加速编报或加速编报 非加速编报
• COSO的更新
• 风险评估
• 其他报告:
– 董事会监控
– 内部审计的关注
– 可持续发展的关注
–
首次开展风险管理与KRI的建立 Copyright@Yuan Min
COSO对有效内控基本原则的更新
控制环境
风险评估 控制活动 信息& 沟通 监控活动
wenku.baidu.com
1. 诚信和价值观（质量也是价值观）
2. 履行监控职责
– SOX法案出台
– 其他资本市场的类似要求
• 中国
– 财政部基本规范及配套指引/解释
– 行政事业单位内控
– 行业内部控制
• 一个过程
– 五部委：统一认识
Copyright@Yuan Min
过程
• 美国：92年COSO框架 • 04年风管框架 • 08年还是出了危机 • 中国：在路上，早着呢——期待不要太高 • 加强培训：中石化2002年就参加调研，对SOX法案提意见，
部会同证监会在充分考虑上市公司的公司治理基础、市值规模、 业务成熟度、盈利能力等方面差异的情况下，决定主板上市公司 分类分批推进
• 2012年所有主板上市公司着手开展内控体系建设 • 中央和地方国有控股上市公司：2012全面实施，自评报告+财务报告内部控制
审计报告 • 非国有控股主板上市公司，且于2011年12月31日总市值在50亿元以上，同时
12. 通过政策和程序配置这些控制 13. 使用相关的信息
14. 内部沟通
15. 外部沟通 16. 开展持续或单独的评价
17. 对缺陷进行评估并进行沟通
内部控制与目标设定——经营目标
管理流程部分
• 建立
– 不适用
设立
公司寻求提高 业绩，通过增 加存货周转率 至每年12次， 同时意识到较 低的存货水平 可能导致更多 的客户缺货通 知
• 真正的内控和风管应该与企业粘合在一起，内嵌于业务
Copyright@Yuan Min
404条款的适用对象及要求
美国发行方
发行方状况
大加速编报公司或减速编报（市 值大于7500万美元）
ICOFR的要求日
管理层报告
外部审计鉴证
2004年11月15日
2004年11月15日
非加速编报公司
2007年12月15日
3. 建立组织架构（复星+/通用）、授权批准和职责匹配
4. 胜任能力（选/马+育+用+留+辞）
56.. 强明化确受合托适责的任目E标nforces accountability
7. 识别并分析风险
8. 评估舞弊风险
9. 10.
识别并分析重要的变更 选择并建立控制活动
11. 选择并建立有关技术的一般控制
人力资源复核员工的 确认函来评估执业准 则得到组织内员工的 理解并遵循
• 战略管理流于形式
• 经营效率效果低下
• 违法乱纪现象频出
• ……
copyright◎袁敏
内控的学习
• 王军
– 如何学内控
• 关注境内监管要求与境外监管要求的差异 • 关注普遍要求与行业特色的差异 • 内部评价（全面）与外部审计（狭窄）的差异
copyright◎袁敏
一、内控理论更新
一、内控理论更新
2009-2011年平均净利润30C0o0p万yrig以ht@上Yu，an2M0i1n3年
国资委、财政部关于加快购建央企
内控体系有关事项的通知
• 2012.5.7，国资发评价[2012]68号
– 一、提高思想认识，切实加强对内控工作的组 织领导
– 二、分类分步推进，全面启动内控建设与实施 工作
– 三、立足企业实际，建立健全内控体系
2005年真正做，2006年评价，动辄数万人培训，但内控人 才（专业）还是很少 • 基本规范后，不断打补丁（监管层面）——监管不可缺失、 内部监督不可缺失，不断跟进与提升
– 内审部的地位：内控/风管，法制方面提的很高，但实务部门很 低——“不中用的人”？386199部队？
Copyright@Yuan Min
– 四、采取得力措施，确保内控有效执行
– 五、加强评价与审计，促进内控持续改进与优 化
国内上市公司现状
• 单位会计工作存在的问题：
– 账目混乱 – 数据失真 – 财产不实 – 做假会计凭证、账簿、报表等
copyright◎袁敏
上市公司现状
• 财务会计基础工作薄弱，财务造假屡禁不 止
• 目标定位不清晰
{财务管理内部控制}内部控制理论和实务
内容
• 概述 • 内控理论更新 • 内控实务问题剖析 • 结语
Copyright@Yuan Min
概述
WHY——理解内部控制的重要性
• 舞弊 • 审计 • 法律/政府 • 企业自身 • ……
Copyright@Yuan Min
背景
• 资本市场健康与审计业可持续发展
过程
• 内控如何与公司治理/业务/风险控制/信息化/专 门人才/文化/管理等融合起来？
– ISO9000——质量管理与质量保证系列标准（1987） – ISO14000——环境管理体系系列标准（1996） – ISO18000——职业健康安全卫生管理 – QHSE/ERP/全面预算的整合
• 统一语言，企业的业务流程应只有一套，与不同体系挂钩与融 合
内部控制部分
• 详细说明
• 经营部管理层评估 与存货周转目标相 关的经营目标是否 恰当，如果不恰当， 则向目标设定流程 提供反馈
使用
经营部管理层识别 并评估达成存货周 转率1年12次的风险
更新描述不同的控制如何影响原则，如:
要素
控制环境
原则
1. 组织展示出对诚信和价值观的义务 .
内嵌于其他要 素中的控制可 以影响该原则
在IPO后的次年 IPO后的次年
IPO后的次年 永久豁免
Copyright@Yuan Min
上市公司分类分批实施内控
• 2011年_海外上市+自愿实施 • 2012年——主板上市[五部委联合印发《关于印发企业内部
控制配套指引的通知》（财会[2010]11号）
– 中小企业板和创业板 – 大中型企业 – 国资委（2012通知，两年时间） – 2012年8月14日，财办会[2012]30号：为防止出现走过场情况，财政