企业内部控制基本规范及指引讲义-v2.0

企业内部控制基本规范及指引内控经验分享与案例分析June16,2017•曾任德豪国际BDO会计师事务所审计部项目经理•曾任TMF国际会计服务公司客户经理•曾任荷兰EWT风力发电机驻华机构财务经理兼北京航天宜达特直驱风机销售有限公司首席财务经理（荷兰EWT与中国航天合资）•目前就职于1421中西管理咨询有限公司合伙人兼高级投资顾问讲师简介1.《企业内部控制基本规范》发布的国际和国内的背景1.1美国后安然时代的内控形式及萨班斯法案的发布1.2中国《企业内部控制基本规范》发布的进程2.《企业内部控制规范》的主要内容2.1内控的主要理由2.2内控的主要目标2.3企业内部控制的构建的前提条件2.4如何建立内部控制制度3.内控的内外部评价体系课程大纲1.1美国后安然时代的内控形式及萨班斯法案的发布1.2中国《企业内部控制基本规范》发布的背景和进程1.《企业内部控制基本规范》发布的国际和国内的背景•安然公司自1997年谎报的近6亿美元的盈利顷刻化为乌有，取而代之的是一个只能靠申请破产才能保住债权人所剩无几的资产的公司。这是由于内控和外部审计由同一家事务所操纵所致，当然这是最表面的问题，而实质就是为什么外包会计服务和外部审计由同一家事务所提供服务的的决定会由公司最高权力机构董事会批准。1995年，当年巴林银行倒闭主要由内部控制层面的问题所致，28岁的期货期权交易部经理李森违反公司授权规定，偷偷摸摸地进行指数期货合约交易，从而产生巨额损失并导致巴林银行被荷兰国际集团接管。看似一个人导致巴林银行倒闭，实质是巴林银行整体的内控系统出现了问题。1.1美国后安然时代的内控形式及萨班斯法案的发布萨班斯法案的历史意义•美国民主党参议员萨班斯（Sar-banes）和共和党众议员奥克斯利（Oxley）联合提出了《萨班斯.奥克斯利法案》，该法于2002年7月美国总统布什签署获得通过。•该法案的严肃性在于:公司治理被正式纳入联邦法律管辖范围，越来越多的财会欺诈者――无论他是CEO还是CFO都将被投入监狱。5•其效力涵盖了注册于美国证监会（SEC）之下的约14，000家公司，其中包括了大量的非美国公司。任何在美国上市的企业，包括中国的新浪，和未来要上市的企业，都要经过这项法案的整理。•《萨班斯法案》最重要的404条款，公司的CEO,CFO应当对内部控制有效性进行保证。要求CEO和CFO宣誓给证监局的财务资料必须是真实可靠的。•2002年8月，南方保健的CFO威廉.欧文斯向证监会宣誓提交的财务资料真实可靠。2003年3月，慑于安然和世通通信造假丑闻曝光后社会公众的反响和压力，他向司法部门投案自首，爆料了南方保健25亿美元的利润造价黑幕。•这起财务舞弊案恐怕是萨班斯法案发布以来，仅以其威慑力就不费吹灰之力而破获的案件萨班斯法案的历史意义•作为会计人，近10多年来，给我们感受最深的恐怕就是会计制度改革，财务部联合各经济部委频繁的更新中国的会计制度，使得我们财务人员不停地在学习，以便及时跟上时代的潮流。•内控制度虽然2009年才施行，但是早在1995年国家已经开始颁布相关办法来达到内控的目的。《企业内部控制基本规范》，是继2006年2月16日国家颁布企业会计准则.审计准则之后，国家五部委和国有资产管理部门合力推出的促进企业监督管理和资本市场发展的又一重大举措。我国有些企业的内部控制建设还比较到位，但总体上，我国企业的内控还比较薄弱。国家也相继出台了一些政策与办法。1995年，财政部《会计法》，单位应该“加强内部会计监督”2001年，财政部，陆续发布《内部会计控制规范-基本规范》等7项内部会计控制规范，包括货币资金，采购与付款，销售与收款，工程项目，担保，对外投资等6个具体控制规范。2.中国《企业内部控制基本规范》发布的背景及进程•美国总统布什签署了由国会通过的《萨班斯-奥克斯利法案》，旨在要求所有在美国上市的公司建立有效的监控措施,保证对其披露的财务报告的真实性负责。美国证监会据此规定在美上市的国内外公司最迟应在2005年年报中披露内部控制报告。由此而引起的一场企业内部控制构建热迅及全球，内部控制这个企业管理的基础制度和核心手段，被赋予崭新的内涵，引起了企业界和管理学界前所未有的重视。迅速发展起来的中国企业，自身存在着产权制度.治理结构上的先天不足以及组织体制.人员素质等方面的缺憾，使得企业内部控制体系显得非常脆弱。亟待按市场规则规范企业内部管理，满足国内外资本市场的监管要求，保证资产安全及财务报告真实.可靠。从内部“法典”和“家规”的高度，来规范和推行内部控制制度；从建立现代企业制度.防范错弊发生的角度，培育出具有优化流程.规范运作.明确授权.抵御风险.纠正错弊功能的企业内部控制机制。•有很多业内专家认为，企业内部控制基本规范可以认为是中国的萨班斯法案。萨班斯法案对中国内控制度的影响2002年，中国人民银行，《商业银行内部控制指引》2005年，银监会，《商业银行内部控制评价试行办法》2006，财政部，国资委，证监会，审计署，银监会和保监会联合发起成立企业内部控制标准委员会。2006年11月8日，企业内部控制标准委员会发布了《企业内部控制规范-基本规范》和17个具体规范的征求意见稿。2008年6月28日，五部委（没有国资委）联合发布了我国首部《企业内部控制基本规范》，将于2009年7月1日起首先在上市公司范围内实施。2.中国《企业内部控制基本规范》发布的背景及进程企业内部控制基本规范财政部证监会审计署银监会保监会关于印发《企业内部控制基本规范》的通知•财会[2008]7号•中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：•为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。•执行中有何问题，请及时反馈我们。•附件：企业内部控制基本规范•二OO八年五月二十二日•基本规范共7章50条。•包括总则、内部环境、风险评估、控制措施、信息与沟通、监督检查和附则。•总括起来是4个5：•5部委联合发布：财政部、证监会、审计署、银监会、保监会•5个目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。•5个原则：全面性、重要性、制衡性、适应性、成本效益原则•5个要素：内部环境、风险评估、控制活动、信息与沟通、内部监督2.《企业内部控制规范》的主要内容《规范》的适用范围•第二条本规范适用于中华人民共和国境内设立的大中型企业。•小企业和其他单位可以参照本规范建立与实施内部控制。•大中型企业和小企业的划分标准根据国家有关规定执行。•关于适用范围：•必须执行：境内大中型企业•自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行(3-5年内)。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计(按年)。•参照执行：小企业和其他单位•1）什么是小企业？2003年四部委文件•2）其他单位？非盈利组织•3）集团公司或者母公司执行的，其小企业或核算单位均执行。•不必执行：港澳台地区企业不执行《规范》的适用范围•自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。对非上市公司的大中型企业，包括国有企业、国有控股企业和外商投资企业等，鼓励提前执行。小企业和其他单位可以参照企业内部控制规范建立与实施内部控制。对于其他单位包括行政事业单位和非营利组织，财政部将待企业内控规范体系建设与实施有序推开后，择机推进非企业单位的内控规范研究制定工作。内控的概念•本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。•首先，这一定义强调了企业领导者尤其是董事会、监事会和经理层在建立与实施内部控制中的重要作用。如果企业领导者对于内部控制没有足够的认识和高度的重视，内部控制是难以有效实施的。•其次，明确了内部控制是全体员工的共同责任。企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识，以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部控制相关规定。•最后，指明了内部控制是一个过程。内部控制是对企业生产经营过程的控制，也是对实现企业发展目标过程的控制。同时，内部控制又是一个不断优化完善的过程，只有起点，没有终点，必须坚持不懈、持之以恒地持续改进。什么是内控思想？•什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。过去强调的是会计控制。现在，不是会计控制，而是风险为导向的控制，强调的是企业的管理层角度的管理控制，而会计控制是内部控制的一个组成部分。作为股东投资者，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目的就是获得利润。因此在加强企业管理和运作中，会在方方面面有内控的思想的覆盖和渗透。内部控制不是牵制，不是会计内控。内部控制是一种管理，内控的理想状态是无需内控就可以遵守规章制度。内控是一种管理，是对风险的管理。风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。对于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部控制应当为企业的有效运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。12.1内控的主要原因和目的•内控设置的两个基本设想•2个或以上的人或部门无意识犯同样错误的机会是很小的；•2个或以上的人或部门有意识合伙舞弊的可能性大大低于一个人或部门舞弊的可能性。•如：签订合同VS管理合同，会计VS出纳，但这种岗位间的内控措施无法防止由于人员的串通导致的内控实效.•哈佛人的理念是让规则看守校园，可大大减少人为错弊发生的因素；德国人的“天堂”就是用规则看守的世界，知道何为可为或不可为，保证着社会生活的公平.效率.秩序，甚至人类心灵的自由。企业内部控制谋求的正是用制度看守企业。我国内控的十大问题表现1.出纳领取对账单，调节余额她来编2.领导同志一支笔，事无巨细啥都批3.销售业务控制好，没他企业很苦恼4.文本制度不可少，流程图表更重要5.救火制度频颁布，各自为政把令出6.临时休假或出差，无规无律乱安排7.笔试面试乃基础，背景调查易疏忽8.关键岗位强轮换，带薪休假执行难9.成本压缩太过分，内部控制无人问10说一套来做一套，制度如同放空炮1.出纳领取银行对账单，编制银行存款余额调节表•这个问题与会计.出纳的关系最为密切。不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行.执行与审核.执行与记录.保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单.编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。•案例：国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，