企业内部控制及案例分析

法律法规－使之不敢职业道德－使之不愿内部控制－使之不能主要内容我国企业内部控制规范体系内部控制建设的必要性案例内部控制认识误区内部控制制度建设案例分析3内部控制的认识误区误区1：内部控制=内部控制制度误区2：内控仅是管理层控制,与治理层及员工无关误区3：内部控制在中国不符合成本效益原则误区4：内控包治百病、可解决企业一切问题4内部控制的认识误区误区5：内部控制仅是内部会计控制，由财务部门负责误区6：内部控制仅由采购与付款、销售与收款、仓储与存货、生产、投资与融资、货币资金等循环构成案例：内部控制认识误区某国有大型集团公司为切实提升管理水平和风险防范能力，于2006年12月26日召开了由集团领导班子成员参加的内部控制高层会议，讨论通过了关于集团内部控制建设和实施的决议。有关人员的发言要点如下：各经理的意见——总经理刘某：•（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。•（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。各经理的意见——常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题．可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。——总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总绎理审批制。——协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的相关教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。——董事长吴某：以上发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。•从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。要求案例分析•――总经理刘某•（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。理由：内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。•（2）企业文化对内部控制影响较小的观点不恰当。理由：企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。――常务副总经理张某：•（1）认为外部风险不是内部控制问题的观点不恰当。理由：内部控制所称风险识别不仅包括内部风险，还包括外部风险。•（2）对可能给企业带来重要经济损失的风险事项―律予以回避的观点不恰当。理由：除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。――总会计师李某：•认为对子公司重大决策应当实行集团公司总绎理审批制，不恰当。理由：不符合内部会计控制的有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。协管人事的副总经理周某：（1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。理由：子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。理由：内部控制是由全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。――董事长吴某：•（1）以利润最大化作为内部控制唯一目标的不恰当。理由：内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。•（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。理由：董事长对建立和执行内部控制负总责。•（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。理由：总经理也是监督的对象，监督机构应该向董事会负责。主要内容我国企业内部控制规范体系内部控制建设的必要性案例内部控制认识误区内部控制制度建设案例分析我国企业内部控制建设发展历程•1978年国务院颁布《会计人员职权条例》，提出“总会计师会签”制度•1984年财政部发布《会计人员工作规则》，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求•1985年通过的《中华人民共和国会计法》重申会计人员岗位责任制的要求•1996年财政部发布《会计基础工作规范》，要求建立与健全包括内部牵制制度在内的会计管理制度•1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部控制与审计风险》，以便于会计师事务所评估审计风险，保证执业质量•1999年修订后的《中华人民共和国会计法》明确要求各单位应当建立、健全内部会计监督制度•2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中对企业（单位）内部控制制度的测试当作“作业准则”予以明确•2000年11月中国证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司建立健全企业内部控制制度我国企业内部控制建设发展历程•2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制基本规范——货币资金(试行)》•2002年6月中国注册会计师协会制定发布了《企业内部控制审核指导意见》•2002年9月中国人民银行发布《商业银行企业内部控制指引》，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制•2002年12月中国证监会发布《证券投资基金管理公司企业内部制度指导意见》，首次系统地提出基金公司企业内部控制的目标和要求•2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《内部会计控制规范——销售与收款（试行）》•2003年10月财政部发布《内部会计控制规范——工程项目（试行）》•2004年8月中国银行业监督管理委员会通过《商业银行内部控制评价试行办法》，自2005年2月1日起施行我国企业内部控制建设发展历程•2006年6月上海证券交易所发布《上海证券交易所上市公司内部控制指引》，内部控制是指上市公司为了保证公司战略目标的实现而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。•2006年6月国资委出台《中央企业全面风险管理指引》，提出全面风险管理，要求企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。•2008年6月发布《企业内部控制基本规范》•2010年4月发布《企业内部控制配套指引》企业内部控制基本规范1项企业内部控制应用指引21项内部控制评估报告企业内部控制评价指引1项企业内部控制审计指引1项企业内部控制现状我国企业内部控制规范体系已发布的应用指引18项2发展战略3人力资源4社会责任5企业文化6资金活动7采购业务8资产管理10研究与开发9销售业务12担保业务13业务外包14财务报告15全面预算18信息系统11工程项目16合同管理17内部信息传递1组织架构主要内容我国企业内部控制规范体系内部控制建设的必要性案例内部控制认识误区内部控制制度建设案例分析案例分析从三鹿奶粉事件看中国企业的内部控制必要性CONTENTS1三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析4启示与反思三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起1996年，成立三鹿集团，田文华担任董事长2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团三鹿集团简介石家庄三鹿集团股份有限公司是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是省、市重点支持的企业集团。三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。三鹿奶粉事件回放三鹿破产原因分析内部控制五要素内部环境风险评估内部监督信息与沟通控制活动内部环境道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德使之不愿、法律使之不敢、制度使之不能道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。人力资源政策企业聘用员工考核不严，标准适当。耿氏兄弟等人才得以为非作歹。内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险风险评估分析在外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临风险的时候立即做出应对措施。控制活动分析②如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。①从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。信息与沟通分析信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。内部沟通上应做到，公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟在一定程