第3章 我国内部控制及风险管理的规范2019.02.23

章第3我国内部控制及

风险管理的规范

学习目标

1.了解中央企业全面风险管理指引的主要内容

2.了解企业内部控制基本规范的内容和特点

3.了解企业内部控制配套指引的内容和特点

4.掌握我国内部控制规范体系的基本框架结构

C O N T E N T S

目录《中央企业全面风险管理指引》3.11.2企业内部控制基本规范

3.23.3企业内部控制配套指引

3.3

内控规范体系情况分析报告

2010年4月26日，财政部、证监会、审计署、银监会和保监会联合发布《企业内部控制配套指引》，标志着融合国际先进经验、结合中国实际的企业内控规范体系基本建成。为确保企业内控规范体系顺利推进实施，财政部等五部委确定，企业内控规范体系自2011年1月1日起首先在境内外同时上市的公司施行。

按照要求，境内外同时上市公司在2011年会计年度结束后，应随年度报告一同披露企业内部控制评价报告以及内部控制审计报告。财政部、证监会作为推动上市公司实施企业内控规范体系的主管部门，一年多来采取多种措施推动内控实施、也密切关注、跟踪企业内控规范体系在不同公司的实际建立实施情况及其过程中反映的突出性问题。

为了全面、深入了解境内外同时上市公司2011年实施企业内控规范体系的情况，总结经验、发现问题、查找不足，更

司会同证监会会计部联合开展了对我国境内外同时上市公司2011年执行企业内控规范体系情况的分析工作。

结合境内外同时上市公司上述内控评价报告和内控审计报告分析结果，以及财政部、证监会在日常监管工作中了解到的一些实施试点企业内控规范体系的企业的情况，企业内控规范体系在实施过程中仍然存在一些问题。

第一，企业对内部控制的认识有待提升。企业内部控制规范体系的推动实施，雯多地应源自企业的内生需求，外部的监管要求只是起到推动作用。但从了解的情I只看、部分公司对内部控制的认识仍停留在查漏补缺、应对监管的层面、没有意识到縺立健全内控体系对防范风险、促进管理可能起到的有益作用、因而在内控建设过程中缺乏动力。导致企业内各层级人员在内控建设中局限于满足"合规一要求，不

控部或财务部牵头负责内到控制相关工作、但是在内控建设初期对应投入的资源及相关保障仍缺乏有效认知有一些公司将内部控制体系建设和评价工作作为一名阶段性运动，控制要求形式化，未树立将内部控制要求与日常管理工作相结合的理念、对内控的认识和理解程度有待提升。

第二，内控专业人才缺乏成为制约企业内控建设的瓶颈。内部控制建设是一项系统性工程，需要既了解所处行业特点、公司的整体运营情况及面临的风险、又熟悉内控建设的基本方式方法、信息技术及财务报告基本概念等方面情况的综合性人才。从部分公司的内控建设实践来看，人才缺乏已成为制约推进内控建设的瓶颈。这一问题随着2012年沪深交易所主板公司全面实施企业内部控制规范体系会愈加突出。

第三，企业内部控制建设及评价仍需要方法上的指导。内控基本规范及18项应用指引针对内控建设的重要领域作出了原则性的规定，但公司在建设内控过程中仍面临一些困惑：一方面部分公司对以风险评估为基础的内控建设方法还较为陌生；另一方面应用指引是根据制造型企业特点总结提炼出的一般性指引，并没有兼顾不同行业的特点，公司在建立内控过程中需要找到自身生产经营活动与应用指引的契合点。上述因素的存在导致不同公司建立内控的方式方法差异较大、深入程度及侧重点也各不相同。一定程度上影响了实施的效果。

资料来源：财政部会计司，证监会会计部.内控规范体系情况分析报告——基于2011年内控评价报告、内控审计报告的分析，

1 出台背景

3.1 《中央企业全面风险管理指引》2 主要内容

3 评价解析

1.出台背景

国企一系列的事件在国内外引起了巨大震动，切实加强防范国企的风险已到了刻不容缓的地步。

为增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，指导企业开展全面风险管理工作，进一步提高企业管理水平，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，国务院国有资产监督管理委员会于2006年６月２０日出台了《中央企业全面中航油5.5亿亏损

中储棉10亿的亏损

2.主要内容

《中央企业全面风险管理指引》共１０章７０条，借鉴了发达国家有关企业风险管理的法律法规、国外大公司在风险管理方面的通行做法，以及国内有关内部控制机制建设方面的规定，对中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等方面进行了详细阐述，对《中央企业全面风险管理指引》的贯彻落实也提出了明确要求。

32

1

风险管理基本流程及全面

风险管理工作的开展。

风险的分类及风险管理策略全面风险管理的总目标

3.2 《企业内部控制基本规范》

1 出台背景

2 主要内容

3 评价解析

1.出台背景

经济的健康发展迫切呼唤加强内部控制。内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用，但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是国内外多种因素共同作用、共同影响的结果。

国外方面

安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，如美国的《萨班斯一奥克利法案》等，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。整合我国有关内部控制规章制度制定并出台统一的内部控制规范显然迫在眉睫。