5-第五讲季瑞华企业内控咨询

2013年度中注协第二期远程教育培训班企业内控咨询经验分享2013年7月天津普华永道版权所有季瑞华普华永道系统与流程管理部门合伙人英国和威尔士会计师协会资深会员；执业会计师香港会计师协会资深会员；执业会计师国际资讯科技审计协会中国香港分会副会长中国财政部企业内部控制标准委员会咨询专家中国财政部全国会计信息化标准化技术委员会委员中国注册会计师协会《企业内部控制鉴证指引》咨询专家中国证监会XBRL工作领导小组咨询专家中国财政部XBRL质量审核委员会成员国际会计准则委员会XBRL质量审核工作组（XQRT）成员中央财经大学商学院在职研究生校外导师电话：010-6533226913401127338电子邮箱[e-mail]201322013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有提纲•国内内部控制法规需求•内部咨询实务分享•中国企业内控建设关注要点•总结•附录2013年度中注协第二期远程教育培训班：企业内控咨询经验分享32013普华永道版权所有企业内控咨询经验分享内部控制法规需求12013年度中注协第二期远程教育培训班：企业内控咨询经验分享42013普华永道版权所有中国主要内部控制法规概况2001-2004财政部《内部会计控制规范》2006/5证监会第32号《首次公开发行股票并上市管理办法》2006/5证监会《公开发行证券的公司信息披露内容与格式准则第9号——首次公开发行股票并上市申请文件》等法规2006/5/18证监会《首次公开发行股票并上市管理办法》2006/6/5上交所《上海证券交易所上市公司内部控制指引》2006/9/28深交所《深圳证券交易所上市公司内部控制指引》2007/4/7保监会《保险公司风险管理指引（试行）》2007/4/9保监会《保险公司内部审计指引（试行）》2007/5/14银监会《商业银行操作风险管理指引》2007/7/3银监会《商业银行内部控制指引》2013年度中注协第二期远程教育培训班：企业内控咨询经验分享52013普华永道版权所有中国主要内部控制法规概况2005/10国务院批转证监会关于提高上市公司质量意见的通知（国发[2005]34号）2006/7财政部发起成立企业内部控制标准委员会（财会[2006]11号）2007/3财政部公布《企业内部控制规范——基本规范》和十七个具体规范的征求意见稿2008/6财政部会同证监会、审计署、银监会和保监会制定和发布《企业内部控制基本规范》，以及《关于征求《企业内部控制评价指引》《企业内部控制应用指引》和《企业内部控制鉴证指引》意见的通知》财办会[2008]7号2010/4/26财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，包括：18项《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》2013年度中注协第二期远程教育培训班：企业内控咨询经验分享62013普华永道版权所有中国主要内部控制法规概况2008/8财政部、中注协《解读《企业内部控制审计指引》》2010/7/28深交所《深圳证券交易所主板上市公司规范运作指引》及《深圳证券交易所中小企业板上市公司规范运作指引》2010/8/10保监会《保险公司内部控制基本准则》2011/2/14证监会《关于做好上市公司内部控制规范试点有关工作的通知》2011/4/11证监会《上市公司实施企业内部控制规范体系监管问题解答一》2011/10/11中注协《企业内部控制审计指引实施意见》2011/12/30证监会《证监会公告[2011]41号》2012/1/30上交所《上市公司2011年年度报告工作备忘录第一号内控报告的编制》2013年度中注协第二期远程教育培训班：企业内控咨询经验分享72013普华永道版权所有中国主要内部控制法规概况2012/2/8证监会《上市公司实施企业内部控制规范体系监管问题解答二》2012/2/23财政部《企业内部控制规范体系实施中相关问题解释第1号》2012/4/28证监会《关于进一步深化新股发行体制改革的指导意见》2012/8/15财政部及证监会《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》2012/9/28财政部《企业内部控制规范体系实施中相关问题解释第2号》2013年度中注协第二期远程教育培训班：企业内控咨询经验分享82013普华永道版权所有中国主要内部控制法规概况2006/6/6国资委发布《中央企业全面风险管理指引》2012/3/13国资委发布《关于中央企业开展管理提升活动的指导意见》国资发改革〔2012〕23号2012/5/7国资委连同财政部发布《关于加快构建中央企业内部控制体系有关事项的通知》国资发评价〔2012〕68号2013年度中注协第二期远程教育培训班：企业内控咨询经验分享92013普华永道版权所有中国内部控制法规概况2013102013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有中国内部控制法规概况•2006–2012间包括五部委在内的多家监管机构发布了一系列有关企业内部控制的制度和指引•各监管机构由于监管主体、重点、目标等有所区别，造成相关制度、指引在口径、内容等各方面不尽相同•但由于不同公司需要遵循不同的行业指引或监管要求，所以在内控的工作范围、内容、评价方法、披露内容、外部审计等方面亦因此存在差异•基于以上原因，目前上市公司管理层的自我评估报告、会计师事务所出具的内控审计报告，在方法、范围、格式和内容上同样存在差异真正需要关注的是：作为咨询方，如何让企业掌握正确的概念，推动企业结合自身的需求，搭建属于企业自己的管理体系2013112013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有企业内控咨询经验分享内控咨询实务分享22013年度中注协第二期远程教育培训班：企业内控咨询经验分享122013普华永道版权所有内控咨询实务分享范围2013年度中注协第二期远程教育培训班：企业内控咨询经验分享132013普华永道版权所有《关于做好上市公司内部控制规范试点有关工作的通知》…我部拟按照”坚决导入、稳步实施、步步深入、逐年提高”的内控规范实施原则，做好2011年上市公司内控规范的试点工作。二、实施要求1，按规定实施类公司，应严格按照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，全面做好财务报告内部控制的建设、自我评价和审计工作，并按要求做好内控披露工作。证监会《关于做好上市公司内部控制规范试点有关工作的通知》2011年2月2013142013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有范围确定的原则定量考虑•重要性水平：在此我们将结合税前利润（PBT）、收入或总资产的一定比率为基准确定重要性水平。定性考虑对于该会计科目错误和舞弊导致的误报的敏感性；单个业务活动在该会计科目中或披露事项中的活动量、复杂度和一致性；该会计科目的会计处理和披露相关的会计和报告复杂度；该会计科目或披露事项中的活动将导致重大或有负债的可能性；该会计科目或披露事项的性质；该业务活动可能造成亏损的风险；该会计科目是否存在关联方交易；对于以前期间会计科目或披露事项的特性的变更。确定重要会计科目确定重要的经营机构通过定量分析如收入、资产等，和定性考虑如特殊风险等来确定重要的经营机构(对于不涉及重大财务报告错漏报风险的流程将不纳入项目范围)确定重要的信息系统根据所确定重要的会计科目，明确支持相关重大业务流程的关键信息技术系统并纳入工作范围。关键信息系统是指那些用以支撑纳入范围的重大业务流程，会对财务报告产生重大影响的信息技术应用系统。我们会对纳入范围的关键信息系统的一般控制和自动控制进行测试工作。2013152013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有内控咨询实务分享配套指引2013年度中注协第二期远程教育培训班：企业内控咨询经验分享162013普华永道版权所有财政部《企业内部控制规范体系实施中相关问题解释第1号》一、如何把握企业内部控制规范体系的强制性与指导性的关系？•《企业内部控制基本规范》是基本原则和总体要求，具有强制性，企业应当遵照执行•《企业内部控制配套指引》是对相关规定的进一步补充和说明，具有指导性和示范性，企业结合所在行业要求和企业自身特点，参照配套指引开展内部控制建设与实施工作五、对于《企业内部控制配套指引》尚未规范的领域，应如何处理？•《企业内部控制配套指引》仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范•对于尚未规范的业务领域，企业应当遵循《企业内部控制基本规范》的原则和要求，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施2013172013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有内控咨询实务分享关键控制2013年度中注协第二期远程教育培训班：企业内控咨询经验分享182013普华永道版权所有关键控制确认的原则•每个业务流程面对多个类型的风险，因此影响：-每个业务流程中的各个子流程的设置-应对每类风险所制定的控制措施•因此不存在一套标准的关键控制体系•控制关键与否取决于相对的风险和管理需要（控制目标）2013年度中注协第二期远程教育培训班：企业内控咨询经验分享192013普华永道版权所有风险管理和内部控制密不可分。。。营销战略及计划项目调研投标报价合同管理生产计划项目运行管理发货管理发票及应收账款管理•目标市场与客户（国内及海外市场、新兴市场）•产品结构（清洁/再生能源、宏观政策）•板块及整体业务量（增长率、订单数量、毛利率）•营销团队（客户反馈、架构、激励等）营销计划的审批•预收款额度•质保金条款•其他•定价策略•毛利率预测区间•战略合作/外包•关联公司交易价格报价审批合同审批投标评审会审批生产计划审批项目定期汇报帐龄分析2013202013年度中注协第二期远程教育培训班：企业内控咨询经验分享普华永道版权所有内控咨询实务分享自我评价与披露2013年度中注协第二期远程教育培训班：企业内控咨询经验分享212013普华永道版权所有证监会《上市公司实施企业内部控制规范体系监管问题解答》第一期上市公司在年报中应披露的财务报告内部控制信息：•财务报告内控的建立健全及其运行情况说明•董事会的自我评价报告•审计师对公司财务报告内部控制的审计报告•公司在内部控制评价报告基准日至报出日之间关注到影响财务报告内部控制有效性的因素，如影响评价结论的应进行说明•公司报告年度发生以前年度重大差错更正的，应对相关事项的说明，以及是否需要调整自评报告的结论•报告年度内部控制审计费用情况•境内外同时上市的公司就境内外监管要求的差别做简要说明2013年度中注协第二期远程教育培训班：企业内控咨询经验分享222013普华永道版权所有证监会《上市公司实施企业内部控制规范体系监管问题解答》第一期董事会的自我评价报告：•公司董事会关于建立健全和有效实施财务报告内部控制是公司董事会的责任，并就公司财务报告内部控制评价报告真实性作出的声明•财务报告内部控制评价的依据•根据自我评价情况，认定于评价基准日存在的财务报告内部控制重大缺陷情况•对发现的重大缺陷已采取或拟采取的整改措施的说明•公司董事会对评价基准日财务报告内部控制有效性的自我评价结论•在财务报告内部控制自我评价过程中关注到的非财务报告内部控制重大缺陷情况2013年度中注协第二期远程教育培训班：企业内控咨询经验分享232013普华永道版权所有主要差异分析证监会《上市公司实施企业内部控制规范体系监管问题解答》•“XX股份有限公司20XX年度财务报告内部控制评价报告”上交所《2011年度内部控制评价报告》格式指引•“XX股份有限公司2011年度内部控制评价报告”内控评价报告的正式名称上不一致2013年度中注协第二期远程教育培训班：企业内控咨询经验分享242013普华永道版权所有主要差异分析证监会《上市公司实施企业内部控制规范体系监管