内部控制最新政策解读与体系建设实践

©2011德勤华永会计师事务所有限公司北京分所版权所有内部控制最新政策解读与体系建设实践德勤华永会计师事务所有限公司北京分所企业风险管理服务2012年3月©2011德勤华永会计师事务所有限公司北京分所版权所有为什么要进行内部控制灾难、事故、丑闻……内部控制是什么？内部控制真的重要吗？1©2011德勤华永会计师事务所有限公司北京分所版权所有2任务前，是否进行过“承受力”评估？（风险、掌控力）为何又接连发生同样的错误？（内控、执行力）内控的本质：企业经营的“稳定器”NoSurprise无惊讶•“天气预报”－预防•“警报系统”－预警•“刹车系统”－应急©2011德勤华永会计师事务所有限公司北京分所版权所有•资金：预防被盗窃、诈骗和挪用；收与支•采购：断料断货；质次价高；进项税发票•销售：积压；发货；催账；价格舞弊•工程项目：盲目上马；商业贿赂影响工程质量和安全；项目资金导致延期或中断•固定资产：盲目购建；闲置•投资：……在你我的身边……3©2011德勤华永会计师事务所有限公司北京分所版权所有内部控制是什么？+=内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。为什么控制控制什么谁来控制+帮助达成组织目标风险:人，财物，信息董事会、经理层、员工层4©2011德勤华永会计师事务所有限公司北京分所版权所有是门锁，是刹车是护腕、护膝是安全带，是保险丝是救生圈，是防弹衣是紧箍咒，是抓手不是口号标语不是制度手册不是万能补药不是公证处内控是什么……多了一份程序，多了一份制约，才多了一份安全、多了一份保障。5©2011德勤华永会计师事务所有限公司北京分所版权所有内控目标的关系战略目标经营目标报告目标分解反映资产目标合规目标企业生存与发展前提保证卫士保安谋士高参6©2011德勤华永会计师事务所有限公司北京分所版权所有内控源于审计，以安全为核心7报表审计安全财物安全——资产目标干部安全——合规目标效率战略目标经营目标报告目标反舞弊报告目标舞弊是指以故意的行为获得不公平的或者非法的收益，包括虚假报告和侵吞资产。7©2011德勤华永会计师事务所有限公司北京分所版权所有内控就是管理•内控的本质就是提升企业软实力，提升企业核心竞争力。——财政部会计司刘玉廷8©2011德勤华永会计师事务所有限公司北京分所版权所有内控的原则：全面与重要\制衡性\适应性\成本与效益大型小型•全面覆盖，投入多•靠组织与业务牵制多•可靠但可能臃肿•抓重点和关键，投入少•靠人情和信任的控制•高效但可能高风险规模内控复杂度低高“螺丝钉”式“刘关张”式9©2011德勤华永会计师事务所有限公司北京分所版权所有内控的作用：舞弊三角理论职业道德法律法规内部控制不愿不敢不能机会借口压力10©2011德勤华永会计师事务所有限公司北京分所版权所有与三角论一样的，还是机会！强调“贪婪”！内控的作用：GONE理论机会O需要N贪婪G暴露E11©2011德勤华永会计师事务所有限公司北京分所版权所有•时间：2007年4月14日14时许；地点：河北邯郸市农业银行金库案值：近5100万元现金人民币被盗(一个多月)身份：两疑犯为银行现金管理中心管库员农行河北省分行行长瞿建耀：“不出事是偶然，出事是必然。”疑犯任晓峰：“我在逃跑的时候连饭都没心思吃，但是我看到彩票投注点就想下车买点，没什么其他想法，就是手痒痒。”案例：河北邯郸农行金库被盗案12©2011德勤华永会计师事务所有限公司北京分所版权所有某旅游景点[马戏团、电影院、剧院、球赛主办者]为了节省开支，又因为顾客经常爆满，取消了售票员工作，只要观众在门口付钱就可以进去观看。违背了什么内控原则？存在什么风险？应当采取什么控制措施？实例：售票与验票13©2011德勤华永会计师事务所有限公司北京分所版权所有•政策法规回顾©2011德勤华永会计师事务所有限公司北京分所版权所有中国内部控制相关法规发展历程199720012002200320042005中国人民银行《加强金融机构内部控制的指导原则》中国“银广厦事件”美国“安然事件”财政部《内部会计控制规范》中国人民银行《商业银行内部控制指引》中注协《内部控制审核指导意见》证监会《证券公司内部控制指引》银监会《商业银行内部控制评价试行办法》上交所《上海证券交易所上市公司内部控制制度指引（征求意见稿）》15©2011德勤华永会计师事务所有限公司北京分所版权所有中国内部控制相关法规发展历程200520062007200820092010证监会《关于提高上市公司质量的意见》国务院批转证监会《首次公开发行股票并上市管理办法》第29条上交所《上海证券交易所上市公司内部控制制度指引》银监会《商业银行内部控制指引》深交所《上市公司内部控制指引》五部委三个配套指引（征求意见稿）财政部《企业内部控制规范－基本规范》和17项具体规范（征求意见稿）证监会《上市公司监督管理条例》（征求意见稿）财政部成立企业内部控制标准委员会五部委修订应用指引（征求意见稿）五部委正式颁布《企业内部控制基本规范》五部委正式颁布《配套内部控制应用指引》《配套内部控制评价指引》《配套内部控制审计指引》上市时点16©2011德勤华永会计师事务所有限公司北京分所版权所有内部控制监管要求回顾17五部委发布《企业内部控制应用指引》，自2011年起在境内外同时上市的公司中实施，自2012年起在国内主板上市公司中实施。2010年4月26日2001年7月19日证监会召开视频会，对36个证监局及其所辖的68家正式实施和218家进行试点的公司启动2011年内控实施及试点工作，要求上报内控实施工作方案。证监会向证监局和交易所发布《关于做好上市公司内部控制规范试点工作的通知》，要求证监局于2月末上报推进辖区内控工作的方案，按规定实施内控的公司和试点公司要在3月末上报内控实施工作方案。证监会、财政部联合举办境内外同时上市公司内部控制培训。2010年12月20日2011年2月14日2011年3月8日证监会在深圳为深圳辖区的上市公司举办内控培训。2010年12月31日中国证监会发布年报公告，明确提出财务报告内部控制是证监会的监管重点，要求披露财务报告内部控制重大缺陷及整改情况。鼓励披露内控自我评价报告和审计报告。©2012德勤华永会计师事务所北京分所版权所有保留一切权利©2011德勤华永会计师事务所有限公司北京分所版权所有内部控制监管要求回顾（续）2011年10月证监会上市部起草《上市公司内部控制监管规程（草稿）》（尚未发布生效），规范了证监会系统的内部控制监管工作细节。2011年11-12月－证监会发布通知，就年报准则[《公开发行证券的公司信息披露内容与格式准则第2号——年度报告的内容与格式(2011年修订)（征求意见稿）》]公开征求意见。－证监会发布年报公告，要求披露内部控制相关信息——内部控制评价报告、内部控制审计报告及在董事会报告中披露的其他内控信息。－沪深交易所发出年报通知，对内部控制披露工作进行部署。2011年12月31日证监会针对内部控制建设、评价、审计工作对试点公司、咨询公司、会计师事务所进行调查。18中注协公布《企业内部控制审计指引实施意见》；中注协出版《企业内部控制审计工作底稿编制指南》©2012德勤华永会计师事务所北京分所版权所有保留一切权利财政部发布经其他四部委会签的《企业内部控制规范体系实施中相关问题解释第1号》201２年2月23日企业内部控制规范体系解读©2012德勤华永会计师事务所北京分所版权所有保留一切权利19企业内部控制规范体系解读（续）©2012德勤华永会计师事务所北京分所版权所有保留一切权利《企业内部控制规范体系实施中相关问题解释第1号》要点•基本规范是强制的，配套指引有“指导性”和“示范性”作用；•除基本规范和配套指引外，企业仍应遵循行业管理、市场监管的内控要求；•提倡企业将风险管理和内部控制有关机构和业务进行整合；•集团企业可以“分类试点、逐步推广”；•企业与会计师事务所应单独签订内控审计业务约定书；•财政部将总结分行业、分类型的缺陷认定标准并发布；•提倡专设内控建设机构•评价报告参考格式20证监会2011年报公告中国证券监督管理委员会公告〔2011〕41号二、建立健全内部控制制度和内幕信息知情人登记管理制度，提高信息披露质量（二）建立健全内部控制制度，重视内控信息的披露上市公司应当按照《企业内部控制基本规范》和《企业内部控制配套指引》的相关要求建立健全并有效执行内部控制制度。境内外同时上市的公司应当按照《企业内部控制评价指引》和《企业内部控制审计指引》等的要求披露董事会出具的内部控制自我评价报告和注册会计师出具的财务报告内部控制审计报告。鼓励试点上市公司披露上述报告，主板上市公司自2012年起全面执行。试点上市公司如果仅针对母公司及重要子公司进行了内部控制的建设、评价和审计工作，需要在内部控制自我评价报告和财务报告内部控制审计报告中明确说明实施的范围和界定依据。21©2012德勤华永会计师事务所北京分所版权所有保留一切权利上市公司应在年度报告“内部控制”部分披露建立财务报告内部控制的依据，本年内发现的财务报告内部控制重大缺陷的具体情况，包括缺陷发生的时间、对缺陷的具体描述、缺陷对财务报告的潜在影响，已实施或拟实施的整改措施、整改时间表、整改责任人及整改效果。上市公司应在年报“内部控制”部分披露董事会对于内部控制责任的声明。聘请注册会计师对财务报告内部控制进行审计的公司，如果注册会计师出具的审计报告与公司的自我评价意见不一致，公司应解释原因。应于2012年开始实施内部控制规范的主板上市公司，应在年报“董事会报告”部分披露建立健全内部控制体系的工作计划和实施方案。出具内部控制自我评价报告的上市公司，应在年报“监事会报告”部分就董事会内部控制自我评价报告明确表示意见。证监会2011年报公告（续）22©2012德勤华永会计师事务所北京分所版权所有保留一切权利上交所2011年报通知八、在本所上市的“上证公司治理板块”样本公司、境内外同时上市的公司及金融类公司，应在2011年年报披露的同时，按照本所发布的相关格式指引的要求披露董事会对公司内部控制的自我评价报告（以下简称“内控报告”）。本所鼓励拟申请加入“上证公司治理板块”等其他上市公司披露内控报告。境内外同时上市的公司，除应披露内控报告外，还应披露注册会计师出具的财务报告内部控制审计报告。本所鼓励内控报告试点等上市公司披露内控报告及注册会计师出具的财务报告内部控制审计报告。本所其他上市公司也应根据《企业内部控制基本规范》和《企业内部控制配套指引》等相关要求，做好公司内部控制的评价工作，为2012年全面实施内部控制评价和审计做好充分准备，并在2011年年报“董事会报告”中披露建立健全内部控制体系的工作计划和实施方案。23©2012德勤华永会计师事务所北京分所版权所有保留一切权利深交所2011年报通知十六、2011年1月1日起先行执行《企业内部控制基本规范》（财会〔2008〕7号）（以下简称“《规范》”）的A+H公司和内控试点企业（见附件1），应按《规范》的要求披露内部控制自我评价报告和会计师事务所出具的内部控制审计报告。其他公司应按照中国证监会和本所有关规定出具年度内部控制自我评价报告。内部控制自我评价报告应经董事会审议通过，公司监事会、独立董事、保荐机构（如适用）应对公司内部控制自我评价报告发表意见。中小企业板和创业板公司应当至少每两年要求会计师事务所对公司与财务报告相关的内部控制有效性出具一次内部控制审计报告。公司应在披露年度报告的同时在指定网站以单独报告的形式披露内部控制自我评价报告和会计师事务所出具的内部控制审计报告。24©2012德勤华永会计师事务所北京分所版权所有保留一切权利中注协对内部控制审计的要求企业内部控制审计指引实施意见会协〔2011〕66号一、关于签订业务约定书二、关于计划审计工作三、关于实施审计工作四