内部控制概论

内部控制概论三公司审计部2013年11月19日引子：人生成功的原因有许多种，但失败的原因只有一种，懒惰；企业成功的原因有许多种，但失败的原因只有一种，内部控制缺失。经济人假设2个或2个以上的人或部门无意识犯同样错误的机会很小2个或2个以上的人或部门有意识合伙舞弊的可能性大大低于一个人或部门舞弊的可能性；一、内部控制三个基本假设二、内控五大目的企业战略；经营的效率和效果；财务会计报告及管理信息的真实可靠；资产的安全完整；遵循国家法律法规和有关监管要求。（三鹿的教训）二、内控五大目的企业战略向“谁”卖“什么”？靠“什么”卖？需要具备“什么”能力？三、内控五原则全面性原则重要性原则制衡性原则适应性原则成本效益原则不信任是真正的成本之源四、内控5要素内部环境：内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容四、内控5要素风险评估：风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。四、内控5要素风险评估：风险应对包括风险规避、风险降低、风险分担和风险承受O风险：不可消除的风险。忽略、容忍度E风险：揭露的概率、事件的处理四、内控5要素控制措施控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。四、内控5要素信息与沟通信息与沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。四、内控5要素信息与沟通沃尔玛的信息利用四、内控5要素监督检查监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。四、内控5要素监督检查世通公司的案例四、内控5要素监督检查中建的大监督体系五、内控3特点全面全员全过程六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式六、内控八大控制形式其他分类主导性控制与补偿性控制预防式控制与侦察式控制原因控制、过程控制与结果控制七、内控在我国的发展(1)1991年，财政部发布《独立审计准则第9号-内部控制和审计风险》(2)1997年，中国人民银行颁布《加强金融机构内部控制的指导原则》，这是我国第一个关于内部控制的行政法规。(3)2001年6月26日，财政部以财会41号文发布了《内部会计控制规范-基本规范》和《内部会计控制规范-货币资金》。(4)2002年，发布了《内部会计控制规范-采购与付款》和《内部会计控制规范-销售与收款》。2003年，发布了《内部会计控制规范-工程项目》和《内部会计控制规范-预算》。2004年，发布了《内部会计控制规范-对外投资》。2005年，发布了《内部会计控制规范-担保》。(5)2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，要求上市公司自2009年7月1日起执行，并鼓励其他非上市的大中型企业执行。确立了以企业为主体，议政府监督为促进，以中介机构审计为重要组成部分的实施机制。七、内控在我国的发展我国企业内控的观念走过一个误区，开始政府认为内部控制是企业管理当局的事情，与政府无关，后来才转变了观念，由政府制定内控制度体系。内控体系也从原来的附属地位慢慢独立出来。八、现行内控规范性文件一个基本规范《企业内部控制基本规范》八、现行内控规范性文件三个工作指引《企业内部控制应用指引》《企业内部控制评价指引》《企业内部控制审计指引》八、现行内控规范性文件八、现行内控规范性文件一本手册2007版内控测试手册2013版框架合理、内容务实内涵全面、风险导向操作性强08—12年持续修订九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制九、资金管理过程中的内部控制十、内部控制的局限性总结：内控的实质是风险管理内控不会使你的企业成功，但可以让你的企业免于失败原理：事物分管、各负其责、相互制约形式：分工、程序、手续、标准、预算关键：设计流程、执行流程、体系评价案例浙江亚伦案案例南方航空的委托理财南方航空集团公司2004年7月间曝出的巨额委托理财投资损失；随后，国家审计署广州特派办对南方航空实施了专项审计；广东证监局也在2005年10月对南方航空股份公司进行了检查。2004年绩效考核的179家中央企业中，南航集团由于重大财务违纪事件，从B级降至了C级。2006年4月底，在香港、纽约和上海三地上市的中国南方航空股份有限公司宣布，2005财年巨亏17.94亿元人民币；公司将其归结为航空燃油价格持续暴涨，以及近年收购北方航空、新疆航空两家公司导致的费用攀升；但这显然难以说服市场。南方航空集团属于国有大型企业，在银行贷款方面具备良好的信誉凭证，不用任何抵押即可以从每个商业银行获得10至20亿元的贷款。用银行的钱来进行投资理财，确实是赚钱的商机。南航集团从2001年就开始进行委托理财业务；与南航集团有过委托理财业务的有汉唐证券、中关村证券、世纪证券。南航集团调集巨额资金乃至账外资金进行委托理财，其中仅流向深圳世纪证券公司的委托理财资金即达12亿元。案例南航给世纪证券的委托理财资金基本上被世纪证券用于重仓持有南航集团旗下的南方航空(600029.SH)。南方航空2003年7月25日上市，当时因“非典”的影响，南方航空上市首日收于3.88元，是四大上市航空公司中股价最低的。世纪证券在此低位入货，3个月不到，南方航空从4.2元上涨到6.8元，升幅超过60％，世纪证券也获得了丰厚的账面利润。但随后，在油价不断攀升的压力下，航空股开始萎靡不振，世纪证券因此损失惨重。从世纪证券账面上看，南航委托理财的12亿资产已经无法偿还。也正是由于对南航所形成的巨大债务压力，世纪证券被迫走上重组之路。世纪证券无力归还南航集团12亿元委托理财中的7.15亿元，南航集团无奈只得将其实行债转股。案例2005年8月，南航集团副总裁兼上市公司董事彭安发、南航集团财务部部长的陈利明因涉嫌违法，先后被司法机关依法逮捕；2006年3月二人被广东省反贪局移交广州市检察院起诉。2006年10月16日，中国南方航空集团原财务部部长陈利民因涉嫌挪用、贪污、受贿等罪，接受广州市中级法院公开庭审。据检察机关侦查证实，2001年8月至2005年5月，陈利民利用经办委托理财的职务便利，采用先办事，后请示或不请示；只笼统汇报理财收益，不汇报合作对象或隐瞒不报等方式，大肆超范围地开展委托理财业务，已侵吞集团部分理财收益，收受回扣；超权限地从银行贷款供个人、朋友注册公司、经营所用；收受汉唐证券、世纪证券、姚壮文贿赂近5400万元，挪用公款近12亿元，贪污公款1200多万元。近年内控测试工作回顾2008配合上市促进完善内控体系2009检查整改效果评价内控效率为自评估报告提供依据为考核提供依据2010关注影响股份公司发展的主要问题并做专题调查，提升经营效果2011专依托符合性测试，进行题调查，为管理层决策及监事会监督提供信息支持2012满足国资委对内控专项检查的要求试点与安质环审核整合1.2.3确定测试形式1.2近年内控测试工作回顾•穿行测试2008年•穿行测试•符合性测试2009年•符合性测试•专项调研2010年•整改测试•业务测试•专项调研2011年•整改测试•业务测试•专项调研•安质环审核2012年•配合上市目的•合并报表范围三级以上202家单位2008年•重要性原则、高风险板块•40家二、三级单位2009年•09年内控测试以及日常审计问题较多的单位•新设公司或业务•42家单位2010年1.2近年内控测试工作回顾1.2.4测试对象的选择•以前未测试单位•新收购单位•整改效果不佳单位•38家单位+42家整改单位2011年•效益较差、财务数据异常、资金压力较大的单位•安质环审核样本•62家单位+48家整改单位2012年1.2近年内控测试工作回顾•全系统全流程穿行测试2008年•总部：公司层面＋4个业务流程＋信息系统通用控制；•中海、工程局、设计院、事业部：公司层面＋7个业务流程+信息系统通用控制（部分测试）2009年•总部、事业部、中海：同上年•工程局、专业公司、设计院：公司层面＋7个业务流程＋信息系统通用控制流程•扩大了信息系统通用控制测试范围，专业公司测试全覆盖2010年•整改测试：针对2010年的缺陷点•业务测试：深入测试中海、设计集团、专业公司相关业务重点流程2011年•业务测试：对各单位区分总部和分子公司层面，选择测试重点测试•整改测试：针对2011年的缺陷点•安质环审核：5个以股份公司名义承接的施工项目2012年1.2.5测试内容的确定2.1工作目标22013年整体工作安排推动项目管理精细化和标准化满足中介机构内控审计的要求为内控自评估工作提供依据评价各单位内控水平，为年度考核提供依据评估与完善内控评价体系选样范围选取原则2.2测试对象—测试对象选择原则及依据22013年整体工作安排一般原则中小型规模；完工进度20%-70%；相对集中于非一线城市的在施项目新增公司交通公司（总部+项目）西部建设（总部+分公司）海外事业部中东公司、阿尔及利亚分公司、国内项目股份公司总部中海、8个工程局、新疆建工、事业部、设计院、专业公司各分子公司以及项目每家工程局各6个项目钢构、安装、筑港等3家专业公司各4个项目交通公司：总部及2个项目新疆建工：2家机构及4个项目西部建设：新疆区域总部及2家分公司中海BT项目和城乡统筹项目各一个海外部2个机构，国内2个项目基础设施部2个项目22013年整体工作安排2.2测试对象（续）10家机构、72个项目，10余个省市地区流程测试名称对象公司层面合约与成本管理物资与设备/采购管理投资管理资金管理长期资产管理收入与成本核算财务关账与报告人力资源管理施工项目71★★★★BT和城乡统筹项目41★（采购）★★西部建设总部163★★★★★★分公司76★★★★交通公司总部163★★★★★★施工项目71★★★★基础设施部项目指挥部24★★2.3测试内容注：新疆建工2012年缺陷点整改跟踪+项目的内控测试（测试点同上）22013年整体工作安排我公司近三年接受测试的情况四川10＞10%天津5＜10%西北6+6＜10%2013年测试模板与财务相关的测试点预计总成本的确定：变更审批记录并附变更清单成本归集：《工程成本月度结算汇总表》主合同归档：三部门归档，季末核对工程盘点：商务部门牵头组织至少一年两次对项目进行现场盘点，检查项目完工进度与形象进度差异，并形成书面记录，由相关部门签字确认。