银行内部控制评价及趋势

内部审计的战略转型
财务审计 管理审计
❖ 查错纠弊 ❖ 事后审计 ❖ 检查系统 ❖ 财务审计 ❖ 审计范围狭窄 ❖ 确认 ❖ 发现问题
• 风险导向 • 事前事中审计 • 控制系统 • 管理审计 • 审计范围拓展 • 确认与咨询 • 改进建议
企业内部控制基本规范
案例1 巴林银行
案例2 大和银行
案例3
善 控 制
分段
评估
被神化的内部控制与被冷落的内部牵制
•
李心合
• 内部控制在其演进中功能逐渐被放大，如
今已经被全能化和神化，内部控制使得世人难
以理解和驾驭。
• 内部控制需要走下神坛，需要缩小其内涵 和边界，同时还需要重启长期被冷落的内部牵 制，并需要创新内部牵制的内涵和机制。
二、企业内部控制相关法规发展历程
中航油事件
2004年12月，中国航油集团 唯一的海外公司——中国航油 （新加波）股份有限公司发布 了一个令人震惊的消息：
因石油衍生产品交易， 总计亏损5.5亿美金。
问题与思考
1、什么是企业内部控制：
A.内部牵制
B.内部控制制度
C.系统性的框架 D.风险管理系统
2、企业为什么要加强内部控制
A.保证国家有关法律法规及规章的贯彻执行 B.保证商业银行发展战略和经营目标的实现 C. 提高企业风险防范能力 D.保证业务记录、会计信息、财务信息和其 他管理信息的真实、准确、完整和及时
1、内部控制审计？ 2、内部控制评价？
企业内控基本规范及配套指引—框架
2008年6月28日，财政 部、证监会、审计署、 银监会、保监会五部委
联合发布
企业内部控制 基本规范
经过两轮的意见征求过
程，五部委于2010年4 月26日联合发布了《企 业内部控制配套指引》
企业内部控制 应用指引
企业内部控制 评价指引
银监会 《商业银行内部 控制评价试行办
法》
二、企业内控相关法规发展历程
证监会 《首次公开发行 股票并上市管理 办法》第29条
财政部成立企 业内部控制标
准委员会
银监会 《商业银行内 部控制指引》
五部委正式颁 布《企业内部 控制基本规范》
五部委正式颁布： 《内部控制应用指引》 《内部控制评价指引》 《内部控制审计指引》
企业内部控制 审计指引
适用于企业管理层、监管机构 咨询方
适用于注册会计师
如何开展内部控制审计评价
内控审计
创新理念 管理入手
理论指导
项目选择 审计目标 项目内容 审计方法 审计评价 审计报告
一、项目选择
❖ 2008年9月至11月底，国家审计署对中 国银行股份有限公司总行及所属15家分行改 革成效等情况进行了专项审计调查。
一、什么是内部控制
❖ 曲突徙薪无恩泽 ❖ 焦头烂额为上客
一、什么是内部控制
最早定义内部控制的是1936年美国注册会计 师协会发布的《独立公共会计师对财务报表的 审查》，该文件将内部控制定义为：保护现金 和其它资产，检查簿计事务的准确性，而在公 司内部采用的各种手段和方法。
一、什么是内部控制
R·H·蒙哥马利在《审计——理论与实践》 一书中指出，所谓内部控制是指一个人不能完全支 配账户，另一个人也不能独立地加以控制的制度， 即某位职员的业务与另一位职员的业务必须是相互 弥补、相互牵制的关系。
中国“银广厦件” 美国“安然事件”
中国人民银行 《商业银行内 部控制指引》
证监会 《证券公司内 部控制指引》
上交所 《上海证券交易 所上市公司内部 指引（征求意
见稿）》
1997 2001
2002
2003
2004
2005
中国人民银 行《加强金融机 构内部控制的指
导原则》
财政部 《内部会 计控制规范》
中注协 《内部控制审 核指导意见》
主要内容
内部审计新理念 内控基本规范的内容 内部控制评价及趋势
审计新理念 及审Βιβλιοθήκη Baidu范围的拓展
❖ 白岩松评审计报告：
❖
年年做体检从来不治病
❖ 央视《新闻1+1》2012年6月28日播出 ❖ 《审计：还是老面孔，还是老问题！》
一、内部审计新理念
❖ 内部审计（IIA）
❖ 是一种独立、客观的确认和咨询活动，旨 在增加价值和改善组织的运营。他通过应用 系统地、规范的方法， 评价并改善风险管理、 控制和治理过程的效果， 帮助组织实现其目
ERM 框架
目 标维
内部环境
组
子
要
目标设定 风险识别
业
企分
公 务
织
素 维
风险评估 风险应对
业支 整机
司 单
维
体位
控制活动
层构
信息与沟通
次
监控
银行内部控制原则
全覆盖
审慎性
制衡性
相匹配
（成本效益原则）
三、内部控制评价及趋势
第2201号内部审计具体准则 --内部控制审计
v 第二条 内审机构对组织内部控制 设计和运行的有效性进行审查和评价 的活动。
2005
2006
2007
2008
2009
2010 2014
证监会 《关于提高上市 公司质量的意见 国务院转批》
深交所 《上市公司内 部控制指引》
证监会《上市公 司监督管理条例》 （征求意见稿）
上交所 《上海证券交 易所上市公司 内部控制指
引》
财政部《企业内部
控制规范—基本规 范》和17项具体 规范（征求意见稿）
标。 ❖ 真实、合法、效益 增值型内部审计
二、审计范围的拓展
传统审计与现代审计
对比
❖ 历史对比 ❖ 行业一般情况对比 ❖ 预期目标对比 ❖ 研究对比
唐代”比部“
三、内部审计的作用
❖ 卫士 ❖ 医师 ❖ 谋士 ❖ 防火墙 ❖ 看门狗 ❖ 免疫系统 ❖ 国家治理 ❖ 信息提供者
李克强强调：
❖ 审计对经济的“体检诊断”功能 ❖ 公共资金的“守护者” ❖ 权力运行的“紧箍咒” ❖ 反腐利剑
一、什么是内部控制
❖ 内部控制是商业银行董事会、监事 会、高级管理层和全体员工参与的，通 过制定和实施系统化的制度、流程和方 法，实现控制目标的动态过程和机制。
商业银行内部控制指引
中国银监会2014年9月12日
内部控制流程图
职责
自我
内
分配
评估
改
部 控 制
内部 牵制
不相容 职务 分离
评估 程序
内审
五部委 三个配套 指引（征 求意见稿）
五部委修订 应用指引 （征求意见稿）
银监会 修订《商业银行 内部控制指引
三、企业内部控制基本框架
控制环境
风险评估 控制活动 信息和传递 监督
1992 COSO报告《内部控制——整体框架》 2002 《萨班斯—奥克斯法案》，内部控制有效性 2004 《企业风险管理—整合框架》( EＲM) 2013 年《内部控制—整合框架( 2013) 》，防止欺诈、舞弊行为的发生 银监会2014.9.12修订《商业银行内部控制指引》