我国企业内部控制规范若干问题

1. 我国企业内部控制规范若干问题 上海财经大学 朱荣恩

2. 导言:我国内部控制发展进程 • 1985年----1996年 理论研究导入期 • 1997年----2005年 法规建设探索期 • 2006年---- 实务规范推进期

3. 内部控制概念及理解 • 内部控制发展及动因 • 我国内部控制体系介绍 • 对我国实施内部控制的认识

4. 内部控制概念及理解

5. 内部控制的概念 内部控制是受企业董事会、管理者和其他员工的影响，为取得（1）经营效果和效率；（2）财务报告的可靠性；（3）遵守法规等目标而提供合理保证，包括控制环境、风险评估、控制活动、信息与沟通和监控的过程。

6. 对内部控制概念的理解 • 主体---企业内部人员实施的 • 目标---相互联系的三个目标 • 作用---合理保证而非绝对保证 • 要素---五要素及相互关系 • 性质---立体的、全方位的

7. 主体---企业内部人员实施 决策层 企业内部人员 管理层 作业层

8. 目标---三个目标相互联系 效率和效果 报表可靠性 遵守法规

9. 目标---三个目标相互联系 效率和效果 报表可靠性 2 1 4 7 5 6 3 遵守法规

10. 作用---合理保证而非绝对保证 • 1. 成本效益考虑； • 2. 异常活动超出正常设计范围； • 3. 控制执行人员责任性不强； • 4.控制执行人员串通舞弊; • 5. 高层管理者自我违规操作。

11. 要素---五要素及其相互关系 保证 载体 监控 手段 信 信 控制活动 息 息 依据 沟 沟 基础 风险评估 通 通 内部环境

12. 性质---立体的、全方位的 规 果 靠 效 法 可 率 守 公司层面 表 效 报 遵 部门层面 监控 作业层面 信息与沟通 控制活动 风险评估 内部环境

13. 内部控制发展及动因

14. 内部控制概念演变 • 内部牵制（40年代前） • 内部控制（70年代前） • 内部控制结构（80年代） • 内部控制框架（90年代） • 企业风险管理框架（21世纪）

15. 各种内部控制概念特点 • 内部牵制---假设、核心 • 内部控制---分类、责任 • 内部控制结构---性质、分类 • 内部控制框架---分类、共识 • 企业风险管理框架---分类、风险

16. 内部控制发展动因 • 外因 • 审计程序的发展 • 法制和政府的推动 • 内因 • 现代企业管理的需要 • 防止舞弊和欺诈行为

17. 审计程序的发展 • 审计程序的演变 • 制度基础审计 • 风险导向审计 • 审计程序演变对内部控制的影响 • 审计风险理论 • =固有风险 * 控制风险 * 检查风险 • =重大错报风险 * 检查风险

18. 法制和政府的推动 • 美国 • 1934年《证券交易法》 • 1940年《投资公司法》 • 1977年《反国外行贿法》 • 2002年《公众公司会计改革和保护投资者法》（SOX法） • 我国 • 1999年《会计法》 • 2001年---2005年《内部会计控制规范》 • 2006年 企业内部控制标准委员会成立 • 2007年 《企业内部控制规范》（征求意见稿）

19. 现代企业管理的需要 • 企业竞争力的基础 • 成熟的产品技术 • 成型的管理制度 • 企业管理的特征 • 例行管理靠制度调节 • 例外管理靠人员调节

20. 防止舞弊和欺诈行为 • 舞弊和欺诈的类别 • 管理舞弊 • 员工舞弊 • 外部欺诈 • 舞弊和欺诈与内部控制的关系 来自环境压力、制度机会、自身素质

21. 我国企业内部控制规范 体系介绍

22. 我国内部控制概念 • 由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：1、企业战略；2、经营的效率和效果；3、财务报告及管理信息的真实、可靠和完整；4、资产的安全完整；5、遵守国家法律法规和有关监管要求。

23. 我国企业内部控制规范特点 • 以五要素为框架，适当体现八要素先进理念 • 以财务报告及管理信息的真实、可靠和完整为主要目标 • 以基本规范、具体规范和应用指南为体系

24. 体现八要素先进理念 • 增加一目标——战略目标 • 增加三要素 • (1) 目标制定(Objective Setting) • （2）事项识别（Event Identification） • （3）风险反应(Risk Response) • 增加子公司和分支机构层面

25. 风险管理框架 标 标 标 标 目 目 目 目 略 营 告 法 战 合 经 报 子公司等分支机构 内部环境 业务 部门 目标制定 公司 事项识别 风险评估 风险反应 控制活动 信息沟通 监控

26. 八要素与五要素关系 内部环境 内部环境 目标制定 风险评估 事项识别 控制活动 风险评估 风险反应 信息沟通 控制活动 监控 信息沟通 监控

27. 财务报告的影响因素 内部 控制 核算 系统 财务 报告

28. 影响财务报告的核算系统 确认 分类 计量 财务报告 记录

29. 影响财务报告的内部控制 法人治理 组织结构 人员素质 内部审计 业务循环 控制程序

30. 我国企业内部控制规范体系 基本规范 具体规范 财务报表项目 相关规范 财务报表编制 相关规范 制度支持 应用指南

31. 财务报表项目相关规范 采购与付款 对外投资 固定资产 无形资产 销售与收款 存货 工程项目 资产减值 货币资金 对子公司控制 合并与分立 服务外包 筹资 衍生工具 成本费用 担保 合同

32. 财务报表编制相关规范 财务报告编制 关联交易 公允价值 信息披露

33. 制度支持 人力资源政策 中介机构聘用 计算机系统 内部审计 预算

34. COSO内部控制 • 1992年《内部控制---整体框架》 • 1994年内部控制补充报告 • 执行总览 • 框 架 • 对外报告 • 评估工具

35. 对我国实施内部控制的认识

36. 内部控制本质的认识 • 实施内部控制难点的认识 • 内部控制影响会计审计的认识

37. 内部控制本质的认识 • 内部控制是对企业管理资源的重新整合 • 内部控制是要素、结构和框架 • 内部控制是软控制和硬控制相结合

38. 对企业管理资源的重新整合 • 内部控制以系统方法、结构方式整合企业管理资源，涉及企业文化、管理理念、组织结构、人力资源、业务流程、信息记录等方方面面。通过内部控制设计和运行使企业上下行动协调、目标一致.

39. 内部控制是要素、结构和框架 控制要素 作业要求 企业管理制度

40. 软控制和硬控制相结合 • 软控制 1、控制环境 （1）企业文化---精神、意识和理念 • 企业的整体价值观 • 高级管理人员的管理理念、经营风格与职业操守 • 员工的行为守则

41. 软控制和硬控制相结合 • 硬控制 • 1、控制环境 • （2）内部机构设置与权责的分配 • 1) 确定决策、执行、监督各层面组织和地位 • 2) 分配职责并赋予职权 • （3）人力资源政策 • 1）员工招聘、培训、晋升的标准和程序 • 2）员工的薪酬、奖惩的政策 • 3）关键岗位员工的轮岗和离岗限制要求

42. 实施内部控制难点的认识 • 外部环境的影响问题 • 与现有管理体制相适应的问题 • 财务报告可靠性等目标实现途径的问题 • 内部控制需求内因不足的问题

43. 外部环境影响 • 股权结构 • 干部管理 • 政策取向

44. 现有管理体制 党纪管理 行政管理 业务管理 财务管理 企业管理结构

45. 监督 控制 资讯与沟通 活动 风险 资讯与沟通 评估 控制环境 内部控制的整体框架

46. 现有管理体制与内部控制框架协调 如何处理好习惯于各自分工管理与在统一内控框架下各司其责、相互呼应的关系问题

47. 目标实现途径要素、业务、控制点和认定关系 货币资金 内部环境 筹 资 业务程序控制点 财务报告认定 风险评估 投 资 采购与付款 控制活动 销售与收款 信息沟通 实物资产 监 控 工程项目 成本费用 担 保

48. 需求内因不足 • 产权与责权不统一 • 成本与效益不匹配 • 制度与执行不一致

49. 内部控制影响会计审计的认识 • 提升企业会计管理水平 • 拓展注册会计师执业领域 • 提高会计人员素质和能力 • 丰富会计审计教学和研究资源

50. 提升企业会计管理水平 财务报告内部控制将内部控制从财务会计领域扩大至企业全部管理领域 行 为 文 化 授 权 机 制 部 门 分 工 业 务 流 程 核 算 系 统 财 务 报 告