企业内部控制规范在施工企业的应用及国家审计

11李志远•会计学博士•中国注册会计师•石家庄铁道学院教师•企业内部控制规范及其在施工企业的应用2009.6.303主要内容•企业内部控制概论•施工企业内部控制基本框架的构建•施工企业常见业务的内部控制•常见业务的审计要点及对策企业内部控制概论5企业内部控制概论•内部控制的历史演变•企业内部控制的基本原理6内部控制的历史演变有人类就有管理有管理就有控制PDF文件使用pdfFactory试用版本创建内部控制的历史演变•一个组织的控制按其实施主体而言，可分为外部机构作用于组织的“外部控制”，和组织内部所具有整体或职能性的“内部控制”。8内部控制的历史演变•控制的原理是相通的，只是实施的主体不同，在控制的频率、强度、幅度和范围等方面，存在着明显的差别。9内部控制的发展内部牵制内部控制制度内部控制结构内部控制整合框架企业风险管理整合框架账目间的相互核对、设定岗位分离建立健全规章制度把内部控制分为内控环境、会计制度和控制程序把内部控制分为五个相互关联的要素八个相互关联的整体，内部控制和风险管理理念贯穿其中内部控制的历史演变1011•⑴1986年财政部颁发《会计基础工作规范》，其中对企业（单位）内部控制制度作了明确规定；•⑵1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部控制与审计风险》，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；内部控制的历史演变12内部控制的历史演变•⑶1999年全国人民代表大会通过新《会计法》，将企业（单位）内部控制制度当作保障会计信息“真实和完整”的基本手段之一；•⑷2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中将对企业（单位）内部控制制度的测试当作“作业准则”予以明确；PDF文件使用pdfFactory试用版本创建内部控制的历史演变•⑸2000年11月证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全企业内部控制制度；•⑹2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制规范——货币资金(试行)》14内部控制的历史演变•⑺2002年6月13日中注协制定发布了《企业内部控制审核指导意见》；•⑻2002年9月7日中国人民银行发布《商业银行企业内部控制指引》，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制；15内部控制的历史演变•⑼2002年12月19日中国证监会发布《证券投资基金管理公司企业内部控制指导意见》，首次系统地提出基金公司企业内部控制的目标和要求；•⑽2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《内部会计控制规范——销售与收款（试行）》；16内部控制的历史演变•⑾2003年10月财政部发布《内部会计控制规范——工程项目（试行）》；•⑿2004年8月20日中国银行业监督管理委员会通过《商业银行内部控制评价试行办法》，自2005年2月1日起施行；17内部控制的历史演变•⒀2006年06月05日上海证券交易所发布《上海证券交易所上市公司内部控制指引》；•⒁2006年6月6日国资委出台《中央企业全面风险管理指引》；18内部控制的历史演变•⒂2006年7月15日，我国企业内部控制标准委员会成立大会暨第一次全体会议在北京举行。企业内部控制标准委员会主席由财政部、证监会、国资委等来自监管部门、实务界、理论界的专家学者担任。PDF文件使用pdfFactory试用版本创建内部控制的历史演变•⒃2007年3月2日，财政部出台《企业内部控制规范——基本规范》和17项具体规范（征求意见稿）。•⒄2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制规范——基本规范》20内部控制的历史演变21内部控制的历史演变职业道德教育不愿内部控制不能法律法规不敢22内部控制的历史演变•内部控制的特点⑴内部控制是一个不断发展、变化、完善的过程;⑵内部样制由单位中各个层级的人员共同实施;23内部控制的历史演变•⑶内部控制在形式上表现为一整套相互监督、相互制约、彼此联结的控制方法、措施和程序;•⑷内部控制能够向单位管理层实现前述目标提供合理保证。24内部控制的历史演变•内部控制是基于以下两个基本设想(1)二个或以上的人或部门无意识地犯同样错误的机会是很小的；(2)二个或以上的人或部门有意识地合伙舞弊的可能性大大低于一个人或部门舞弊的可能性。PDF文件使用pdfFactory试用版本创建内部控制的历史演变•内部控制的局限性Ø运行成本的限制Ø制度滞后的限制Ø串通舞弊的限制Ø人为错误的限制Ø职能越权的限制26内部控制的历史演变•企业内部控制规范——基本规范:–5个部门联合发布–5个内部控制目标–5个内部控制要素–5个内部控制原则–基本规范一共50条27内部控制的历史演变•基本控制规范适用于中华人民共和国境内设立的大中型企业。•小企业和其他单位可以参照基本规范建立与实施内部控制。28内部控制的历史演变企业内部控制基本规范企业内部控制应用指引企业内部控制鉴证指引企业内部控制评价指引29内部控制的历史演变资金采购存货销售工程项目固定资产无形资产长期股权投资筹资预算衍生工具成本费用担保合同协议对子公司控制内部审计业务外包关联交易企业并购财务报告编制与披露信息系统一般控制人力资源政策30企业内部控制的基本原理•内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。PDF文件使用pdfFactory试用版本创建企业内部控制的基本原理•企业建立与实施内部控制的原则：•（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。32企业内部控制的基本原理•（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。•（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。33企业内部控制的基本原理•（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。•（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。3435企业内部控制的基本原理信息与沟通控制环境风险评估控制活动监控36企业内部控制的基本原理控制活动风险评估控制环境信息沟通信息沟通基础基础手段保证载体依据监控PDF文件使用pdfFactory试用版本创建企业内部控制的基本原理•企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。38企业内部控制的基本原理•国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施基本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。39企业内部控制的基本原理•接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。40企业内部控制的基本原理企业内部控制目标驱动要素构成原则支撑监督保障企业内部控制基本框架的构建42企业内部控制基本框架的构建•施工企业内部控制的现状分析•施工企业内部控制环境的建设•施工企业风险的评估•施工企业业务活动的控制•施工企业信息的交流与沟通•施工企业内部监督系统PDF文件使用pdfFactory试用版本创建施工企业内部控制的现状分析•施工企业生产经营的特征–施工生产的流动性–施工生产的单件性–施工生产的长期性–施工生产受自然气候影响44施工企业内部控制的现状分析•施工企业内部控制的要求–分级控制的特征明显，决定了施工项目控制是施工企业内部控制的基础。–控制对象的差异性大，决定了施工企业必须要建立动态的内部控制体系。45施工企业内部控制的现状分析–现金控制的难度较大，决定了对现金的控制是施工企业内部控制的重点。–外部因素的影响很大，决定了施工企业内部控制要防范来自外部的风险。46施工企业内部控制的现状分析•施工企业内部控制的现状–对内部控制的重要性认识不足–缺乏良好的控制环境–内部控制缺乏变化–内控机制不完善–外部监督乏力47施工企业内部控制环境的建设•外部环境–政治环境–经济环境–自然环境–法律环境–社会文化–技术环境48施工企业内部控制环境的建设•1940年2月1日，毛泽东曾在延安民众讨汪大会的讲演中颇为自豪地说：“这里一没有贪官污吏，二没有土豪劣绅，三没有赌博，四没有娼妓，五没有小老婆，六没有叫化子，七没有结党营私之徒，八没有萎靡不振之气，九没有人吃摩擦饭，十没有人发国难财。”PDF文件使用pdfFactory试用版本创建施工企业内部控制环境的建设•外部关系–政府–业主–债主–竞争对手–社会公众–新闻媒体50案例：蒙牛危机•2005年，在老牛基金会成立之后，牛根生将其拥有的中国蒙牛和内蒙蒙牛所获现金红利的49%，全部捐给老牛基金会，其中就包括牛根生当时拥有的蒙牛乳业约4.5%股份，以及内蒙蒙牛8.2%的股份。51施工企业内部控制环境的建设•“结交官员起初只是一种生存的智慧”；后来，“因官之势，享官之利”，“十分善于用金钱贿赂官员，结交权贵，从而谋求某种经营特权，这是晋商的拿手好戏”。52施工企业内部控制环境的建设企业治理结构组织结构权责分配企业文化人力资源政策内部审计机制53施工企业内部控制环境的建设•治理结构主要解决外部股东、内部股东、董事会与高级管理人员的关系。主要促使经理层在开展业务过程中，秉承股东大会、董事会的决议事项。董事会监事会经理层委托委托委托监督监督股东大会54施工企业内部控制环境的建设•董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。PDF文件使用pdfFactory试用版本创建施工企业内部控制环境的建设•中国近代的商铺、票号大都采取了资本所有者与企业经营管理者相分离的制度。即财东拥有企业的所有权，凭资本分红获取利润。掌柜受财东雇佣，对企业行使自主的经营管理权，掌柜向财东负责，定期向财东汇报企业经营业绩。56施工企业内部控制环境的建设•整个20世纪中国都在搞引进•上世纪50年代、60年代主要是从前苏联引进。•90年代到现在主要是从美国引进。57施工企业内部控制环境的建设•股份制–股权分散–两权分离–独立董事股票期权58施工企业内部控制环境的建设•中国企业从制度上讲，有三大板块：–东北板块（苏联“西药”）–上市公司板块（美国“西药”）–浙江板块（“中药”）59施工企业内部控制环境的建设•晋商的信用体系–选人从本乡本土选–主要管理者都是从内部产生–考察祖宗三代–必须本地娶老婆60施工企业内部控制环境的建设–当时的经理市场是区域性的–实行身股制–大家都拜“关公”–商会–叶落归根，光宗耀祖家族模式+“小狗”经济+产业集群PDF文件使用pdfFactory试用版本创建施工企业内部控制环境的建设•通过家族模式解决信用状态差和代理成本高的问题，通过“小狗”经济解决了家族模式规模小和老板水平低的问题，通过产业集群解决了在深度分工前提下的交易成本和运输成本高的问题。62施工企业内部控制环境的建设•企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。•企业应当通过编制内部管理手册