内部控制整合思想与案例分析

1内部控制要点与财务案例分析杨小舟2杨小舟简介财政部财政科学研究所研究员，博士生导师，会计教研室主任工作经历：2005－目前财政部财政科学研究所1978-1981常州财经学校1981-1985南京林业大学财务处1988-1998财政部财政科学研究所财会研究室；1996-1998期间，在中嘉会计师事务所兼职1998-2000长天国际控股公司（外商独资非上市公司）2000-2002实达集团股份有限公司（A股，600734）2002-2005清华同方股份有限公司（A股，600100）3主要内容第一部分企业内部控制的核心概念（整合思想）第二部分企业内部控制的构建要点（财务案例分析）4企业内部控制的核心概念核心概念1.风险、机遇与不确定性2.使命、愿景与战略3.体制、制度与机制4.管理制度与内控制度5.设计有效性与运行有效性5核心概念1：风险、价值与不确定性不确定性与价值风险与机遇内在风险与剩余风险组合风险与个别风险问：以电商价格战中的主角苏宁为例，你认为该公司面临的最大风险是什么？机遇是什么？6风险定义内部控制也好，风险管理也好，都是为了管理风险的，但什么是风险呢？不同观点：1.风险就是不确定性2.可以量化的不确定性3.风险是不确定性中不利的一面（不确定性风险的必要条件，但不是充分条件）。7风险与机遇2005年7月21日，中国人民银行宣布即日起放弃单一盯住美元的人民币汇率政策，实行以市场供求为基础、参考一篮子货币进行调节的、有管理的浮动汇率制度。2005年人民币对美元升值2.56%，2006年升值3.35%，2007年升值6.9%。2008年人民币汇率的走势跌宕起伏，上半年“破七进六”改写历史，下半年则区间震荡，全年人民币对美元升值达6.43%左右。2009、2010、2011……现在的汇率：6.3左右（人民币对美元汇率图）对进出口企业的不同影响；人民币升值对能借到美元的企业来说，是机遇。8风险与机遇对进口企业升值是机遇。例如国内的民用航空公司在租赁或者购买飞机时，筹借了巨额美元债务，同时航油、飞机重要零部件采购、大修和改装等主要业务环节都涉及到外币交易，人民币对美元的快速升值使其获得了大量的汇兑收益。中国国航、海南航空2007年的汇兑净收益占当年净利润的一半以上，分别为50.90%和50.73%；中国石油、中国远洋、中海集运、中海油服等企业承担大量的国际工程或业务，形成了大量的外币资产，这些外币资产会随着人民币升值而相应缩水。对于依靠价格策略竞争的家电制造业和附加值低、利润薄的纺织类企业，人民币升值的不利后果更大。据估算，人民币每升值1%，纺织服装利润率将下降2%至5%9内在风险与剩余风险内在风险内在风险指管理层不采取行动的情况下风险的可能性与影响剩余风险剩余风险指管理层采取对策后风险（117）问：主要的风险管理策略有哪几种？10组合风险与个别风险整体（组合）风险个体（个别）风险11核心概念2：使命、愿景与战略使命远景战略问：如何使公司使命、愿景和战略一致？你认为所在公司这方面做得如何？12使命、愿景与战略（续）没有目标，无所谓风险，更谈不上内部控制与风险管理！目标设定是事件确认、风险评估与风险反应的前提。目标设定不合理、战略失误，内控制度作用甚微！（这也涉及到内控与战略的关系问题）第二十条企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。问：《基本规范》中的内控要素有哪几个？为什么没有目标设定？13使命、愿景与战略（续）目标设定是企业进行事件确认、风险评估、风险反应的前提。企业的目标首先应从战略层面上进行设定，为具体目标的建立基础战略目标应与企业的使命、愿景相一致战略目标的设定应与其风险偏好(riskappetite)一致企业的战略目标必须明确到企业的计划与预算中：五年规划年度计划与预算具体内容（见后）14使命、愿景与战略（续）五部委《基本规范》中的内控目标：企业经营管理合法合规资产安全（可归到1、3和4中）财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略。15使命、愿景与战略（续）公司战略（THTF）一元化多元化经营战略（THTF）竞争战略合作战略职能战略营销生产财务业务（分部）战略职能战略公司（主体）战略16核心概念3：体制、制度与机制体制制度机制问：体制、制度和机制是一种什么样的关系？案例：国企老总对李书福收购VOLVE的评论。案例：2012年，在世界经济不景气的情况下，国有企业的绩效为什么远低于私营企业？17体制、制度与机制（续）机制的建立，一靠体制，二靠制度。所谓体制，主要指的是组织职能和岗位责权配置与调整所谓制度，广义上讲包括国家和地方的法律、法规以及任何组织内部的规章制度。也可以说，通过与之相应的体制和制度的建立（或者变革），机制在实践中才能得到体现。18体制、制度与机制（续）内部牵制（采购制度设计与运行）自我激励机制（个人目标与公司目标的统一）自我约束机制（年底突击花钱、公车私用）薪酬与考核制度的设计；预算管理制度问：如何才能建立起自我激励与约束的良好机制？19核心概念4：内控制度与管理制度1.日常管理制度2.内控制度问题：内控制度与日常管理制度合二为一，还是一分为二？20核心概念5：设计有效性与运行有效性1.设计有效性2.运行有效性问：企业预算执行情况分析（经营分析、财务分析等等），其分析数据是建立在财务报告或预算执行情况报告基础上的，有多少企业的报告质量很高？你自己对本企业的财务报告质量满意么？21主要内容第一部分企业内部控制的核心概念（整合思想）第二部分企业内部控制的构建要点（财务案例分析）22内部控制设计要点1.努力改进企业内部环境2.正确认识体制、制度和机制3.关注战略4.抓住关键领域5.实质重于形式6.突出效率与效果目标7.建立科学的绩效评价与薪酬激励制度8.重视信息与沟通9.加强对子公司的监管10.以预算管理统领内控建设23要点1：努力改进企业内部环境CIMA&IFAC的研究成果简介公司治理如何影响内控制度授权制度与责任分配董事会职责内部审计人力资源政策……案例：SHINEWAY,START启示：内部环境是其他内控要素发挥作用的基础24什么是企业的内控环境？COSO：内控环境：包括高管的正直与道德观、胜任能力、董事会与审计委员会职责履行、管理哲学与经营风险、组织结构、权责划分方式、人力资源政策与程序等。基本规范：内部环境是企业实施内部控制的基础，一般包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。25要点2：正确认识体制、制度与机制预算中的上下博弈、左右博弈销售、采购、广告、合同分包中的回扣国有企业中的60岁现象、损公肥私……案例：START，公开报道的各种案例启示：没有好的机制，就没有好的内控，就不会有好的绩效26正确认识体制、制度和机制（续）关键：如何将个人目标与公司目标统一，形成自我激励与自我约束的机制内部牵制或制衡机制否则，反腐败机制无法形成否则，“一”对“多”的博弈在所难免案例：START的预算博弈27正确认识体制、制度和机制（续）制度设计：采购管理制度中的内部牵制销售、广告、合同分包等舞弊行为的控制机制财务总监委派制度（如何解决远离核心或同流合污？）纵向考核与横向评价建立科学的业绩评价与薪酬考核（见后）28反舞弊机制第四十二条企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。（三）董事、监事、经理及其他高级管理人员滥用职权。（四）相关机构或人员串通舞弊。29要点3：关注战略五部委《基本规范》内控目标与COSOERM目标比较企业的内控制度如何体现出战略？案例：同方股份（战略太虚）、苏宁电器（战略失误与预算目标）案例：**企业的信用管理政策启示：企业必须高度重视战略风险的管理；对内控目标的认识高度决定了内控制度的质量30关注战略（续）企业的体制、制度、管理模式等应根据企业竞争战略进行调整案例：信用政策：如何体现出企业的战略？案例：年度计划与预算必须体现出企业战略？31案例：信用政策风险管理的原则：不同部门，如CFO&CMO；销售人员与财务人员信用政策：如标准与额度（Pansky）、期限；应收账款的催收政策（start）宽松还是偏紧？32要点4：抓住关键领域不同企业的主要风险领域：销售、采购投资、融资现金、存货研发……案例：银行、零售企业等；浙江富丽达、奥康启示：在确定企业的高风险领域时应考虑行业特点、经营策略、发展阶段、经营环境等33国资委2011年的分类？？战略风险：投资风险、政策风险、战略管理风险、“走出去”风险、宏观经济风险、产业结构风险、改制风险等。运营风险：健康安全环保风险、人力资源风险、经营风险、技术风险、集团管控风险、信息风险、产品风险、公司治理风险、研究开发风险、资源保障风险、信息系统安全风险等。市场风险：市场需求风险、价格风险、竞争风险、汇利率风险、信用风险、证券市场风险等。财务风险：现金流风险、预收应付风险、存货风险、成本费用风险等法律风险：合同管理风险、知识产权风险、法律纠纷风险、合规风险等34我的风险分类（续）研发采购生产销售售后服务财务人力资源战略层面运营层面操作层面35风险结构图风险类别*财务风险责任者风险描述风险偏好监控行动计划总经理层面监督董事会层面监督资金风险利率风险信用风险财务报告风险成本风险……36风险评估结果描述可能性影响ABCDE37案例1：销售与收款业务流程风险点控制措施说明接受订单授权经销商、分销商清单，未列入走审批流程PanskyTHTF批准赊销标准、额度与时间信用政策长虹START销售通知单发货、装运货单不一存货进出库制度开发票遗漏、重复、错误销售发票管理制度……38案例1：销售与收款（续）应收款与尾款的催收（信用风险管理，见后）员工离职对继任者的考核各责任部门的分工协作（财务部门的职责）付款合同分包价格、税收预付款、付款时间各责任部门的分工协作（财务部门的职责）39案例2：成本管理1.成本信息不准确影响决策财务报告管理报告（建设好管理会计信息系统，如信达资产管理有限公司，见后）2.成本上升经营目标难实现战略层面运营层面控制层面案例：战略与运营层面的成本控制40案例3：反舞弊机制原则：惩防并举，重在预防重点：未经授权或者采取其他不法方式侵占、挪用企业资产牟取不当利益。在财务会计报告和信息披露等方面存在虚假记载、误导性陈述或者重大遗漏等。董事、监事、经理及其他高级管理人员滥用职权相关机构或人员串通舞弊。41反舞弊机制（续）A公司：外协件加工A公司生产PC，是母公司100%控制的子公司与外协件厂商成立合资公司，A公司员工占40%问题：A公司亏损，合资公司盈利，员工分红国有企业有太多这样的问题，其他表现形式（采购、销售等），这也可以说明民营企业为何大权独揽？家庭企业为何任人唯亲？42反舞弊机制（续）B公司：公关费用公司销售体系人员结构：销售代表、客户经理、销售经理，销售总监公关费用的档案保管问题：公关费用是否个人私吞？（某企业的做法：是否用于公关，内审部去查。）公关支出是否构成行贿？43案例4：合同管理合同合同，是指企业与自然人、法人及其他组织之间设立、变更、终止民事权利义务关系的协议。第三条企业至少应当关注合同管理的下列风险：（一）未签订合同或合同内容存在重大疏漏，可能导致企业合法权益受到侵害，经济利益受损。（名义合同）（二）合同履行不力，可能导致经济纠纷或法律诉讼，损害企业信誉和形象。（应收款、尾款）44合同管理（续）内控设计要点：第七条企业应当