企業(yè)內(nèi)部控制體系介紹

——基于中國(guó)的內(nèi)部控制體系

）2010年11月您是否有下列苦惱：1、企業(yè)越大越難管，恨自己的“手”太少；2、資金這么重要的位置，自己的知己親戚太少了，交給別人又不放心；3、經(jīng)常有突發(fā)的或者措手不及的事情需要自己處理，勞心勞力；4、自己的員工對(duì)企業(yè)很少有認(rèn)同感，除了金錢(qián)好像很少一剖其他措施能夠刺激他們；5、如果把你的企業(yè)丟下去一個(gè)月，會(huì)怎么樣？你能否能夠像王石一樣，瀟灑走天下?。∧夸浺?、內(nèi)部控制體系解讀二、國(guó)內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別三、中國(guó)內(nèi)部控制框架體系介紹四、我們應(yīng)當(dāng)怎么做？五、中國(guó)管理現(xiàn)狀的一點(diǎn)感想

內(nèi)部控制規(guī)范的五要素框架解讀:控制活動(dòng)確保管理活動(dòng)付諸實(shí)施的政策/流程。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績(jī)考核、資產(chǎn)安全和職責(zé)分離。監(jiān)督不斷評(píng)估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時(shí)和獨(dú)立的評(píng)估。管理層和監(jiān)督活動(dòng)。（管理層的責(zé)任）

內(nèi)部審計(jì)工作。內(nèi)部環(huán)境營(yíng)造單位氣氛－讓公司員工建立內(nèi)部控制（公司的內(nèi)部控制觀念）因素包括正直，道德價(jià)值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時(shí)地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類(lèi)內(nèi)部控制成功的措施的信息流風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-形成內(nèi)部控制活動(dòng)的基礎(chǔ)所有的五個(gè)部分必須同時(shí)作用才能使內(nèi)部控制得以產(chǎn)生影響

監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1監(jiān)督信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境財(cái)務(wù)報(bào)告合規(guī)性資產(chǎn)安全業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1內(nèi)部控制框架要素戰(zhàn)略和經(jīng)營(yíng)內(nèi)部環(huán)境——重要基礎(chǔ)良好的企業(yè)文化、明確的組織結(jié)構(gòu)和清晰的崗位職責(zé)、權(quán)限分配、人力資源政策、績(jī)效考核、內(nèi)部審計(jì)風(fēng)險(xiǎn)評(píng)估——重要環(huán)節(jié)控制活動(dòng)——重要手段信息與溝通——重要條件監(jiān)督與評(píng)估——重要保障（一）內(nèi)部控制基本規(guī)范要求的內(nèi)控離我們到底有多遠(yuǎn)？?jī)?nèi)部控制并不神秘，所有企業(yè)或多或少已經(jīng)建立了內(nèi)部控制措施。內(nèi)部控制實(shí)質(zhì)是企業(yè)各項(xiàng)風(fēng)險(xiǎn)管理措施的整合各項(xiàng)管理制度都是內(nèi)部控制的體現(xiàn)；例如：部門(mén)職責(zé)是內(nèi)部控制的體現(xiàn)企業(yè)文化建設(shè)、制度建設(shè)也是內(nèi)部控制的體現(xiàn)（二）中國(guó)傳統(tǒng)控制同《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱“基本規(guī)范”）的距離

1、目標(biāo)的自覺(jué)性和目標(biāo)的分散性?；疽?guī)范要求的內(nèi)部控制是在公司既定戰(zhàn)略目標(biāo)下，開(kāi)展風(fēng)險(xiǎn)評(píng)估并提出相應(yīng)的控制措施。傳統(tǒng)控制中，內(nèi)部控制的建立以部門(mén)為單位，以有效管理為前提，缺乏目標(biāo)的統(tǒng)一協(xié)調(diào)和分析風(fēng)險(xiǎn)的自覺(jué)性。3、傳統(tǒng)的控制更多注重建立，但不注重跟蹤和及時(shí)更新，未完全體現(xiàn)出“內(nèi)部控制是一種管理過(guò)程”

基本規(guī)范的內(nèi)部控制運(yùn)作要求確定目標(biāo)評(píng)估風(fēng)險(xiǎn)控制系統(tǒng)優(yōu)化再設(shè)計(jì)分析控制目標(biāo)、風(fēng)險(xiǎn)控制的關(guān)系4、基于風(fēng)險(xiǎn)為出發(fā)點(diǎn)的全面控制相對(duì)于以管理或者會(huì)計(jì)為基礎(chǔ)的控制手段新的基本規(guī)范強(qiáng)調(diào)的是以戰(zhàn)略目標(biāo)為導(dǎo)向進(jìn)行全面的風(fēng)險(xiǎn)分析。傳統(tǒng)的控制在制定時(shí)缺乏系統(tǒng)過(guò)程，只是一種局部的控制。內(nèi)部牽制——內(nèi)部控制制度階段——會(huì)計(jì)、管理控制——內(nèi)部控制結(jié)構(gòu)階段——內(nèi)部控制框架階段

傳統(tǒng)的內(nèi)部控制在控制體系上存在如下缺陷：（1）控制活動(dòng)不完整。例如民營(yíng)企業(yè)重視營(yíng)銷(xiāo)和成本、不重視法律風(fēng)險(xiǎn)、資產(chǎn)管理、投資管理等。國(guó)有企業(yè)重視資產(chǎn)安全和法律風(fēng)險(xiǎn)，但不重視經(jīng)營(yíng)效率等。（2）缺乏權(quán)、責(zé)、利的統(tǒng)一。權(quán)責(zé)不統(tǒng)一，導(dǎo)致責(zé)任無(wú)法落實(shí)和追究責(zé)任時(shí)模糊不清；責(zé)、利不統(tǒng)一，導(dǎo)致制度的執(zhí)行效率低下（3）注重制度的形式，而不注重實(shí)質(zhì)內(nèi)容（簽字的隨意性）6、更多強(qiáng)調(diào)環(huán)境重要性、對(duì)管理層的約束相對(duì)于以往側(cè)重于上級(jí)對(duì)下級(jí)控制?；疽?guī)范更加認(rèn)識(shí)到環(huán)境的重要性，強(qiáng)調(diào)建立一個(gè)重視內(nèi)部控制作用、強(qiáng)調(diào)控制的氛圍是確保內(nèi)部控制發(fā)揮作用的生死攸關(guān)面；基本規(guī)范強(qiáng)調(diào)控制的對(duì)象是包含公司董事會(huì)在內(nèi)的全體員工，強(qiáng)調(diào)“無(wú)例外”和“全員遵守”原則。傳統(tǒng)的控制則強(qiáng)調(diào)治理層對(duì)管理層的監(jiān)督，上級(jí)對(duì)下級(jí)的管理，其結(jié)果出現(xiàn)過(guò)多的“干預(yù)”和“越權(quán)”，弱化了管理的嚴(yán)肅性。一、內(nèi)部控制體系解讀二、國(guó)內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別

三、中國(guó)內(nèi)部控制規(guī)框架體系解讀四、我們應(yīng)當(dāng)怎么做五、中國(guó)管理現(xiàn)狀的一點(diǎn)感想

三、中國(guó)內(nèi)部控制規(guī)范體系解讀（一）出臺(tái)背景（二）建設(shè)特色（三）內(nèi)部控制體系架構(gòu)2、國(guó)內(nèi)對(duì)于風(fēng)險(xiǎn)管理政出多門(mén)，亟待改進(jìn)出臺(tái)部門(mén)出臺(tái)文件出臺(tái)日期財(cái)政部《內(nèi)部會(huì)計(jì)控制—基本規(guī)范(試行)》2001年6月中注協(xié)《企業(yè)內(nèi)部控制審核指導(dǎo)意見(jiàn)》2002年6月中國(guó)人民銀行《商業(yè)銀行企業(yè)內(nèi)部控制指引》2002年9月中國(guó)證監(jiān)會(huì)《證券投資基金管理公司企業(yè)內(nèi)部控制指導(dǎo)意見(jiàn)》2002年12月中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》，2004年8月上海證券交易所上海證券交易所上市公司內(nèi)部控制指引》2006年6月國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》2006年6月深圳證券交易所《深圳證券交易所上市公司內(nèi)部控制指引》2006年9月3、近幾年舞弊事件不斷發(fā)生，要求加強(qiáng)管理國(guó)外的安然門(mén)、世通門(mén)在內(nèi)的N多門(mén)事件；中國(guó)的也不在少數(shù)（1）鄭百文、藍(lán)天股份事件——財(cái)務(wù)舞弊（2）三鹿事件——質(zhì)量管理（3）濟(jì)南列車(chē)慘案——信息與溝通（4）河北某銀行的盜竊事件——安全管理（5）周老虎事件——政府應(yīng)對(duì)信息披露的危機(jī)（二）建設(shè)特色

1、吸收國(guó)際最先進(jìn)的內(nèi)部控制體系框架——COSO概念體系以及全面風(fēng)險(xiǎn)管理的理念。

2、結(jié)合國(guó)內(nèi)國(guó)情進(jìn)行調(diào)整和改進(jìn)（1）按照COSO的五要素框架，反映的是COSO的全風(fēng)險(xiǎn)管理的八要素概念；（2）考慮到中國(guó)的實(shí)際國(guó)情進(jìn)行必要的改進(jìn)和創(chuàng)新（三）中國(guó)特色的內(nèi)部控制體系架構(gòu)企業(yè)內(nèi)部控制基本規(guī)范-綱領(lǐng)性文件企業(yè)內(nèi)部控制應(yīng)用指引-具體實(shí)施指導(dǎo)企業(yè)內(nèi)部控制評(píng)價(jià)指引-自我評(píng)估指導(dǎo)企業(yè)內(nèi)部控制審計(jì)指引-外部審計(jì)指導(dǎo)1、企業(yè)內(nèi)部控制基本規(guī)范按照五要素的框架進(jìn)行梳理界定了內(nèi)部控制的內(nèi)涵和各要素的解釋

第三條

本規(guī)范所稱內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。3、信息與溝通內(nèi)部信息傳遞信息系統(tǒng)4、內(nèi)部監(jiān)督《企業(yè)內(nèi)部控制評(píng)價(jià)指引》內(nèi)部控制自我評(píng)價(jià)內(nèi)容內(nèi)部控制自我評(píng)價(jià)程序內(nèi)部控制自我評(píng)價(jià)報(bào)告缺陷認(rèn)定

4、企業(yè)內(nèi)部控制審計(jì)指引-外部審計(jì)師指導(dǎo)（1）純粹的內(nèi)部控制審計(jì)（2）將內(nèi)部控制和財(cái)務(wù)報(bào)表進(jìn)行整合審計(jì)一、內(nèi)部控制體系解讀二、國(guó)內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別三、中國(guó)內(nèi)部控制框架體系介紹五、中國(guó)管理現(xiàn)狀的一點(diǎn)感想

我們?cè)趺醋觥稽c(diǎn)建議（一）內(nèi)部環(huán)境上1、領(lǐng)導(dǎo)重視內(nèi)部控制、提倡制度化管理、重視企業(yè)文化建設(shè)。文化雖然“虛”，但是長(zhǎng)期堅(jiān)持，“虛的文化”就會(huì)變成軟實(shí)力問(wèn)題?2、機(jī)構(gòu)設(shè)置的梳理與補(bǔ)充。1）財(cái)務(wù)機(jī)構(gòu)正確地位2）審計(jì)機(jī)構(gòu)的設(shè)立與地位確定3）法律、法規(guī)的遵循4）明確權(quán)責(zé)分配，權(quán)限明確（靠制度才能解放領(lǐng)導(dǎo)），提倡制度管理。3、崗位設(shè)置清晰，管理的對(duì)象是崗位對(duì)每個(gè)部門(mén)按照需求進(jìn)行相應(yīng)的梳理，確定需要的崗位，并對(duì)每一崗位的職責(zé)劃分清楚。注意事項(xiàng)：崗位之間減少交叉或重合性不相容崗位職責(zé)相分離（財(cái)務(wù)部門(mén)更是重要）（二）風(fēng)險(xiǎn)評(píng)估什么樣的風(fēng)險(xiǎn)需要回避？誰(shuí)能預(yù)料到911時(shí)間的發(fā)生——麥肯錫咨詢公司四川大地震誰(shuí)又能預(yù)測(cè)到——北川農(nóng)業(yè)銀行，某隊(duì)武警官兵花費(fèi)非常寶貴的三天多時(shí)間去搜尋廢墟下的錢(qián)，而有多少錢(qián)連銀行自己也不知道??！沒(méi)有發(fā)生事情并不代表風(fēng)險(xiǎn)并不存在。三鹿可能做夢(mèng)有沒(méi)有想到三聚氰胺最終也要了他的“命”?。?！對(duì)于企業(yè)面臨的風(fēng)險(xiǎn)進(jìn)行認(rèn)真的梳理應(yīng)當(dāng)著重關(guān)注1、重要但頻率發(fā)生很低的風(fēng)險(xiǎn)——要有防備2、不重要但頻率較高的風(fēng)險(xiǎn)——要重點(diǎn)應(yīng)對(duì)（三）控制活動(dòng)1、業(yè)務(wù)流程的梳理與重新架構(gòu)1）將企業(yè)經(jīng)營(yíng)活動(dòng)劃分為細(xì)分的業(yè)務(wù)流程2）描述出每個(gè)業(yè)務(wù)的流程圖3）在流程圖上評(píng)估風(fēng)險(xiǎn)點(diǎn)并設(shè)置相應(yīng)的控制措施2、管理制度的完善與體系建立針對(duì)重要業(yè)務(wù)活動(dòng)建立相應(yīng)的管理制度，明確各項(xiàng)管理活動(dòng)的管理主體、管理方式、管理程序以及處罰措施等等，管理制度告訴我們每一事項(xiàng)要達(dá)到的標(biāo)準(zhǔn)。管理制度是內(nèi)部管理的平臺(tái)。控制活動(dòng)設(shè)計(jì)的原則：五要素原則誰(shuí)去做（who)、做什么(what)、什么時(shí)候做(when)、怎樣做（how)、留下什么樣的書(shū)面證據(jù)(work使制度、業(yè)務(wù)流程更具有指導(dǎo)性控制活動(dòng)的建立更多依賴于信息系統(tǒng)的建立與完善，減少手工干預(yù)的頻率和環(huán)節(jié)（四）信息與溝通1、建立高效的信息反映與反饋的機(jī)制（電子郵箱、舉報(bào)電話、郵箱等）每一個(gè)信息一定要有反饋??！而且要及時(shí)?。〖訌?qiáng)員工的主人公地位。（某鋼鐵公司的廢料處理）信息孤島（大宅門(mén)的王喜光）

2、與外部信息的溝通三鹿怎么做的？-——失敗的信息溝通我們應(yīng)該怎么做？3、注意信息溝通的形式需要的信息有效的信息格式例如某公司的財(cái)務(wù)部和倉(cāng)庫(kù)就生產(chǎn)成本的信息進(jìn)行溝通倉(cāng)庫(kù)向財(cái)務(wù)提供的是基于內(nèi)部管理的成本信息，雖有信息溝通，但是在格式上無(wú)法滿足財(cái)務(wù)核算的需要，屬于無(wú)效的信息溝通。（五）內(nèi)部監(jiān)督確保既定制度的執(zhí)行——一般要求發(fā)現(xiàn)制度的缺陷并改進(jìn)——最終目的沒(méi)人監(jiān)督的內(nèi)部控制將會(huì)成為擺設(shè)內(nèi)部審計(jì)反舞弊外部審計(jì)一、內(nèi)部控制體系解讀二、國(guó)內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別三、中國(guó)內(nèi)部控制框架體系介紹四、我們應(yīng)當(dāng)怎么做

對(duì)內(nèi)部控制體系建立的幾點(diǎn)感想1、“四只眼”原則。人本身是有局限性的，錯(cuò)誤、舞弊的動(dòng)機(jī)。更多的人、更多的部門(mén)經(jīng)手同一件事情，會(huì)大大減少錯(cuò)誤、舞弊的概率。2、制度導(dǎo)致行為。經(jīng)濟(jì)人理論表明，人既是規(guī)范遵循者，也是理性最大化者。經(jīng)濟(jì)人時(shí)時(shí)刻刻會(huì)對(duì)遵循制度的收益和不遵循制度的收益進(jìn)行比較，如果不遵循制度的收益明顯大于遵循制度的收益，則該行為人有更大的可能做出不遵循該制度的理性選擇。發(fā)生舞弊時(shí)，更多的關(guān)注制度的缺陷與改進(jìn)，而不是犯錯(cuò)誤的人（尤其是內(nèi)審，不