1内部控制及案例分析

企业内部控制及案例分析四川省注册会计师协会副会长四川容光会计师事务所所长高级会计师、中国注册会计师刘胜良2010年会计人员继续教育系列讲座目录内部控制认识误区我国企业内部控制规范体系内部控制要素及案例分析内部控制制度建设及其案例分析课程安排我国企业内部控制规范体系内部控制要素及其案例分析内部控制认识误区内部控制制度建设及其案例分析4内部控制的认识误区误区1：内部控制=内部控制制度误区2：内控仅是管理层控制,与治理层及员工无关误区3：内部控制在中国不符合成本效益原则误区4：内控差全是控制环境差、人员素质低所致误区5：内控包治百病、过度信赖专家学者5内部控制的认识误区误区6：巴林、安然、雷曼、通用破产说明内控无用误区7：企业治理层及管理层都应是内控专家误区8：内部控制仅由采购与付款、销售与收款、仓储与存货、生产、投资与融资、货币资金等循环构成误区9：内部控制是企业自身的事，与政府无关误区10：内部控制仅是内部会计控制，应由财务部门负责政策、理论乃至学术性误区6企业内部控制常见观念􀂄控制过多影响业务发展（效率Vs风险）􀂄水至清无鱼（企业资源Vs个人资源）􀂄控制就是加强约束（大棒Vs胡萝卜）􀂄眉毛胡子一把抓（效益Vs成本）􀂄毕其功于一役（速决战Vs持久战）􀂄只许州官放火，不许百姓点灯（手电筒Vs镜子）􀂄一只笔（结果Vs过程）􀂄控制过程缺乏书面记录（形式Vs内容）noevidence，nocontrol􀂄缺乏与时俱进（刻舟求剑Vs对症下药）􀂄控制就是书面制度（纸上谈兵Vs身体力行）法律法规－使之不敢职业道德－使之不愿内部控制－使之不能调查结果－总会计师职责分布中国：80％－组织日常财务工作70％－审核财务报表及管理报表60％－制定投融资决策55％－制定内控30％－制定公司长远规划美国：财务管理及内部控制收购与兼并制定公司长远规划信息技术规划与各经营部门协调内部控制的固有局限性内部控制存在下列固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证：（一）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；（二）可能由于两个或更多人员进行串通或管理层凌驾于内部控制之上而被规避。课程安排我国企业内部控制规范体系内部控制要素及其案例分析内部控制认识误区内部控制制度建设及其案例分析我国企业内部控制建设发展历程1978年9月12日国务院颁布《会计人员职权条例》，提出“总会计师会签”制度1984年4月24日财政部发布《会计人员工作规则》，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求1985年1月21日通过的《中华人民共和国会计法》重申会计人员岗位责任制的要求1996年6月17日财政部发布《会计基础工作规范》，要求建立与健全包括内部牵制制度在内的会计管理制度1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部控制与审计风险》，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量1999年10月31日修订后的《中华人民共和国会计法》明确要求各单位应当建立、健全内部会计监督制度2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中对企业（单位）内部控制制度的测试当作“作业准则”予以明确2000年11月中国证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全企业内部控制制度我国企业内部控制建设发展历程2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制基本规范——货币资金(试行)》2002年6月13日中国注册会计师协会制定发布了《企业内部控制审核指导意见》2002年9月7日中国人民银行发布《商业银行企业内部控制指引》，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制2002年12月19日中国证监会发布《证券投资基金管理公司企业内部制度指导意见》，首次系统地提出基金公司企业内部控制的目标和要求2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《内部会计控制规范——销售与收款（试行）》2003年10月财政部发布《内部会计控制规范——工程项目（试行）》2004年8月20日中国银行业监督管理委员会通过《商业银行内部控制评价试行办法》，自2005年2月1日起施行我国企业内部控制建设发展历程2006年6月5日上海证券交易所发布《上海证券交易所上市公司内部控制指引》，内部控制是指上市公司（以下简称公司）为了保证公司战略目标的实现而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。公司内部控制通常应涵盖经营活动中所有业务环节、经营活动各环节之中的各项管理制度、信息管理、专项风险等。2006年6月6日国资委出台《中央企业全面风险管理指引》，本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。2008年6月28日发布《企业内部控制基本规范》2010年4月26日发布《企业内部控制配套指引》企业内部控制基本规范1项企业内部控制应用指引21项内部控制评估报告企业内部控制评价指引1项企业内部控制审计指引1项企业内部控制现状我国企业内部控制规范体系已发布的应用指引18项2发展战略3人力资源4社会责任5企业文化6资金活动7采购业务8资产管理10研究与开发9销售业务12担保业务13业务外包14财务报告15全面预算18信息系统11工程项目16合同管理17内部信息传递1组织架构应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引。内部环境类指引5项：组织架构、发展战略、人力资源、企业文化和社会责任。控制活动类指引9项：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告。控制手段类指引4项：全面预算、合同管理、内部信息传递和信息系统。我国企业内部控制的涵义内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（全面内部控制理念）→内部控制实施主体：一是董事会，二是监事会，三是经理层，四是全体员工。现代企业内部控制应当四管齐下，才能全面奏效。→有助于企业树立全面、全员、全过程控制的先进理念。我国企业内部控制的涵义→董事会理应是加强企业内部控制的第一责任人。→监事会负有对董事、经理执行公司职务时违反法律、法规或者公司章程的行为进行监督的权利，在监督投资者决策行为的同时还应当切实履行监督投资者对经营者的监管职能的落实情况。→经理层直接对一个企业的经营管理活动负责，尤其是企业总经理（首席执行官）承担重要责任。→全体员工都应在实现内部控制中承担相应职责并发挥积极作用。管理层应当重视员工的作用，并为员工反映诉求提供信息通道。内部控制的五个目标◆合理保证企业经营管理合法合规——合法性要求；◆资产安全——资产保全性要求；◆财务报告及相关信息真实完整——可靠性要求；◆提高经营效率和效果——效率性要求；◆促进企业实现发展战略——战略性要求。内部控制的五个原则◆全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。◆重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。◆制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。◆适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。◆成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制五要素信息与沟通内部环境风险评估控制活动内部监督内部控制五要素的相互关系内部监督控制活动风险评估内部环境信息沟通信息沟通基础手段保证载体依据信息与沟通内部环境风险评估控制活动内部监督※构成一个企业的氛围，是其他内部控制要素的基础，是推动控制工作的发动机※一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。信息与沟通内部环境风险评估控制活动内部监督◇及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。信息与沟通内部环境风险评估控制活动内部监督→根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。•控制活动包括：高层管理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实物控制、绩效指标的比较、职责分离等•控制活动能够防范风险信息与沟通内部环境风险评估控制活动内部监督■对内部控制建立与实施情况进行监督检查，评价内部控制的有效性。信息与沟通内部环境风险评估控制活动内部监督○及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通○信息沟通贯穿于整个控制内部控制的神经系统Return课程安排我国企业内部控制规范体系内部控制要素及其案例分析内部控制认识误区内部控制制度建设及其案例分析链接：内部控制要素及其案例分析Return课程安排我国企业内部控制规范体系内部控制要素及其案例分析内部控制认识误区内部控制制度建设及其案例分析1.企业内部控制制度——资金1．1资金支付授权审批制度1．2货币资金授权审批制度1．3现金管理控制制度1．4银行存款控制制度1．5票据管理规范1．6印章管理制度ST嘉瑞：印章管理制度（2010年8月）北京利尔：防范控股股东及关联方占用上市公司资金管理制度（2010年8月）富临运业：资金调拨支付审批权限及票据传递程序管理办法（2010年8月）广弘控股：资金管理办法（2010年8月）2.企业内部控制制度——采购2．1采购授权审批制度2．2采购申请审批制度2．3采购预算管理制度2．4采购控制制度2．5验收管理制度2．6付款控制制度2．7退货管理制度2．8应付账款管理制度3.企业内部控制制度——存货3．1存货授权审批制度3．2存货采购控制制度3．3存货储存管理制度3．4仓库调拨管理规定3．5存货领用管理制度3．6存货发放管理制度3．7存货盘点管理制度3．8废损存货管理制度3．9存货核算工作规范精伦电子存货盘点与报废制度2010-01-204.企业内部控制制度——销售4．1销售授权审批制度4．2客户信用管理制度4．3销售合同管理制度4．4发货、退货管理制度4．5货款回收管理制度4．6应收账款管理制度4．7销售回款奖惩制度4．8问题账款管理办法4．9应收票据管理制度新湖创业销售管理制度2004-08-135.企业内部控制制度——工程项目5．1工程项目授权批准制度5．2项目决策管理制度5．3概预算审查制度5．4竣工清理管理制度5．5竣工验收管理制度富临运业：工程款拨付管理办法（2010年8月）6.企业内部控制制度——固定资产6．1固定资产授权批准制度6．2固定资产购置管理制度6．3固定资产验收管理制度6．4固定资产保管制度6．5固定资产折旧制度6．6固定资产盘点制度6．7固定资产处置制度6．8固定资产转移制度富临运业：固定资产管理办法（2010年8月）7.企业内部控制制度——无形资产7．1无形资产授权批准制度7．2取得与验收控制制度7．3无形资产使用管理制度7．4无形资产处置与转移管理制度7．5无形资产重大处置集体合议审批制度8.企业内部控制制度——长期股权投资8．1投资授权批准制度8．2长期股权投资决策制度8．3长期股权投资执行管理制度8．4长期股权投资处置管理制度罗平锌电：风险投资管理制度（2010年8月）网宿科技