3内部控制评价

内部控制有效性及其评价和改善主讲人：李晓慧[e-mail]郑重声明本讲稿仅供学员学习使用，请不要私自用于商业目的或上网发布。一、对企业内部控制有效性的理解主要内容二、企业内部控制评价实务与案例三、内部控制缺陷评价与完善借鉴一、对企业内部控制有效性的理解4内部控制监管法规的发展历程●●●●美国蓝丝带委员会《改善企业审计委员会有效性的报告》经济合作与发展组织《公司治理原则》世界银行《公司治理：实施的框架》英格兰及威尔斯特许会计师公会《内部控制：综合守则董事会指引》●美国证监会《审计委员会披露原则》●●●香港交易所《企业管治常规守则》经济合作与发展组织对《公司治理原则》进行修订2003200219992000200420062007●●国资委《中央企业财务内部控制工作指引》深交所《中小企业板上市公司内部审计工作指引》●●深圳证券交易所《上市公司内部控制指引》上海证券交易所《上市公司内部控制指引》英国财务报告委员会《企业管治综合守则》2008中国五部委联合发布《企业内部控制基本规范》2010●中国五部委联合发布《企业内部控制配套指引》内部控制相关法规的发展历程美国国会《萨班斯-奥克斯利法案》《内部控制——企业风险管理框架》1992《内部控制——内部控制框架》2013《内部控制——内部控制框架》财政部发布《石油石化行业内部控制指南》COSO报告对比1/3《内部控制——整体框架》1992与2013年对比保持不变的：内部控制核心定义内部控制3个目标和5要素在设计、执行内部控制和评价其有效性过程中，判断仍起重要作用COSO报告对比2/3《内部控制——整体框架》1992与2013年对比重要变化：1.新框架更倾向于原则导向，将支撑5个要素的基本概念提炼成17条原则，每一项原则不仅代表着与内部控制五大要素相关联的基本概念，而且代表着与每个内部控制要素相关的基本评价维度。2.2013年内控框架明确了目标设定在内部控制中的作用，并深入地讨论有关公司治理的作用。企业的内部控制一定要上升到战略层次和公司治理层次，才能构建真正有效的控制体系。COSO报告对比3/33.2013年内控框架反映了商业和经营环境的变化，尤其关注科技日益深入的相关性。企业内部控制是个跟进商业和经营环境变化而动态完善的过程，尤其是在信息技术背景下更要强调对风险的动态评估和应对。4.2013年内控框架扩大了报告目标类别,更加关注非财务目标。2013年内控框架扩充了经营和报告目标，内部财务、内部非财务、外部财务以及外部非财务报告都纳入考虑范围，对于运营、合规和非财务报告目标的关注点的扩展，直接带来了有关这些领域的更全面的指引。5.2013年内控框架加强了对反舞弊预期的考虑。任何企业都要通过完善的内部控制体系构建起反舞弊机制。内部控制的责任人1/21.管理层的责任:经理层负责组织领导企业内部控制的日常运行。(1)CEO:负责建立有效的内部控制,在整个组织内倡导控制意识;(2)CFO:核心作用,设计,推行和监管组织的财务信息报告行为2.董事会与审计委员会的责任:（1）董事会:董事会负责内部控制的建立健全和有效实施。（2）监事会对董事会建立与实施内部控制进行监督（3）审计委员会:审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。内部控制的责任人2/23.内部审计的责任：定期检查评估组织内部控制的有效并提出改进建议，但对内部控制的建立和维护不承担主要责任。4.内部控制和风险管理部门（专门承担风控职责的部门）：组织全公司所有环节的内部控制和风险管理实施日常测试评价，并在企业整体层面协调各个部门或环节的内部控制和风险管理。5.其他员工的责任：对任何与不遵循控制规定或非法行为相关的问题，有责任按组织层次向上报告。案例110分钟痛失3亿欧元1/52008年9月15日上午10时，拥有158年历史的美国第四大投资银行——雷曼兄弟公司，向法院申请破产保护，消息转瞬间通过电视、广播和网络传遍地球的各个角落。10时10分，德国国家发展银行(KfW)通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入3亿欧元。这是一笔涉及外汇掉期协议的交易，交易双方约定在特定时期以约定价格交换货币，掉期交易的指令输入计算机后，通常由电脑自动完成。。11内部控制监管法规的发展历程●●●●美国蓝丝带委员会《改善企业审计委员会有效性的报告》经济合作与发展组织《公司治理原则》世界银行《公司治理：实施的框架》英格兰及威尔斯特许会计师公会《内部控制：综合守则董事会指引》●美国证监会《审计委员会披露原则》●●●香港交易所《企业管治常规守则》经济合作与发展组织对《公司治理原则》进行修订2003200219992000200420062007●●国资委《中央企业财务内部控制工作指引》深交所《中小企业板上市公司内部审计工作指引》●●深圳证券交易所《上市公司内部控制指引》上海证券交易所《上市公司内部控制指引》●英国财务报告委员会《企业管治综合守则》2008●中国五部委联合发布《企业内部控制基本规范》2010●中国五部委联合发布《企业内部控制配套指引》内部控制监管法规的发展历程美国国会《萨班斯-奥克斯利法案》财政部发布《石油石化行业内部控制指南》2013转账风波曝光后，德国社会各界大为震惊，销量最大的《图片报》在9月18日头版的标题中，指责德国国家发展银行是迄今“德国最愚蠢的银行”。财政部长佩尔·施泰因布吕发誓，一定要查个水落石出，并严厉惩罚相关责任人。一家法律事务所受财政部委托，进驻银行进行全面调查。几天后。他们向国会和财政部递交了一份调查报告，调查报告并不复杂深奥，只是一一记载了被讯问人员在这十分钟内忙了些什么——这是谁干的！我发誓要找到他！案例10分钟痛失3亿欧元3/5首席执行官乌尔里奇·施罗德：我知道今天要按照协议预先的约定转账，至于是否撤销这笔巨额交易，应该让董事会开会讨论决定。董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。董事会秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。国际业务部经理克鲁克：星期五晚上准备带上全家人去听音乐会，我得提前打电话预订门票。国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去关心雷曼兄弟公司的消息。负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。案例110分钟痛失3亿欧元4/5文员施特鲁克：10:03，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司的破产消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。案例110分钟痛失3亿欧元5/5对资金付款内控流程层面进行评价，该业务有真实的业务背景，结算部经理没有接到停止交易的指令，按照原计划转账，自动付款系统操作员经结算部经理授权执行转账操作，完全符合业务真实、职责分工和授权批准明确的内控要求。但问题出在什么地方？这说明什么？当情况发生重大变化情况，严格按照原来内部控制规定的流程已经明显将导致企业发生损失时，相关当事人员该如何处理？案例1思考与分析案例2青岛输油管道爆炸事件1/6案件：2013年11月22日凌晨3点，位于黄岛区秦皇岛路与斋堂岛路交汇处，中石化输油储运公司潍坊分公司输油管线破裂，事故发现后，约3点15分关闭输油，斋堂岛街约1000平方米路面被原油污染，部分原油沿着雨水管线进入胶州湾，海面过油面积约3000平方米。黄岛区立即组织在海面布设两道围油栏。处置过程中，当日上午10点30分许，黄岛区沿海河路和斋堂岛路交汇处发生爆燃，同时在入海口被油污染海面上发生爆燃。山东省青岛市“11·22”中石化东黄输油管道泄漏爆炸特别重大事故认定为责任事故，事故共造成62人遇难，136人受伤，直接经济损失7.5亿元。案例2青岛输油管道爆炸事件2/62014年1月11日，国务院调查报告在国家安全监管总局网站全文发布事故报告，说明主要原因:1.泄漏原油进入市政排水暗渠调查报告披露，2013年11月22日，山东青岛中石化东黄输油管道泄漏原油进入市政排水暗渠，在形成密闭空间的暗渠内油气积聚遇火花发生爆炸。事故的主要原因是输油管路与排水暗渠交汇处管道腐蚀变薄破裂，原油泄漏，流入排水暗渠，所挥发的油气与暗渠当中的空气混合形成易燃易爆的气体，在相对封闭的空间内集聚，现场处置人员使用不防爆的液压破碎锤，在暗渠盖板上进行钻孔粉碎，产生撞击火花，引爆了暗渠的油气。调查报告指出，由于原油泄漏到发生爆炸达8个多小时，受海水倒灌影响，泄漏原油及其混合气体在排水暗渠内蔓延、扩散、积聚，最终造成大范围连续爆炸。事故造成62人死亡、136人受伤，直接经济损失75172万元。案例2青岛输油管道爆炸事件3/62.隐患排查整治不彻底调查报告披露，中石化管道分公司潍坊输油处对管道隐患排查整治不彻底。2009年、2011年、2013年先后3次对东黄输油管道外防腐层及局部管体进行检测，均未能发现事故段管道严重腐蚀等重大隐患，导致隐患得不到及时、彻底整改；从2011年起安排实施东黄输油管道外防腐层大修，截至2013年10月仍未对包括事故泄漏点所在的15公里管道进行大修。同时，管道保护工作主管部门安全隐患排查治理不深入。调查报告指出，青岛市经济和信息化委员会、油区工作办公室对管道保护的监督检查不彻底，2013年开展了6次管道保护的专项整治检查，但都没有发现秦皇岛路道路施工对管道安全的影响。案例2青岛输油管道爆炸事件4/63.应急处置不力调查报告指出，潍坊输油处及青岛输油站、中石化管道分公司对泄漏原油数量未按应急预案要求进行研判，对事故风险评估出现严重错误，没有及时下达启动应急预案的指令；未按要求及时全面报告泄漏量、泄漏油品等信息，存在漏报问题；现场处置人员没有对泄漏区域实施有效警戒和围挡；抢修现场未进行可燃气体检测，盲目动用非防爆设备进行作业，严重违规违章。同时，调查报告披露，青岛市经济和信息化委员会、油区工作办公室对原油泄漏事故发展趋势研判不足，指挥协调现场应急救援不力。青岛经济技术开发区管委会未能充分认识原油泄漏的严重程度，根据企业报告情况将事故级别定为一般突发事件，导致现场指挥协调和应急救援不力，对原油泄漏的发展趋势研判不足；未及时提升应急预案响应级别，未及时采取警戒和封路措施，未及时通知和疏散群众，也未能发现和制止企业现场应急处置人员违规违章操作等问题。此外，开发区应急办未严格执行生产安全事故报告制度，压制、拖延事故信息报告，谎报开发区分管领导参与事故现场救援指挥等信息。案例2青岛输油管道爆炸事件5/64.规划建设混乱调查报告指出，开发区控制性规划不合理，规划审批工作把关不严。事故发生区域危险化学品企业、油气管道与居民区、学校等近距离或交叉布置，造成严重安全隐患。同时，管道与排水暗渠交叉工程设计不合理。管道在排水暗渠内悬空架设，存在原油泄漏进入排水暗渠的风险，且不利于日常维护和抢维修；管道处于海水倒灌能够到达的区域，腐蚀加剧。调查报告还披露，开发区行政执法局对青岛信泰物流有限公司厂区明渠改暗渠审批把关不严，以“绿化方案审批”形式违规同意设置盖板，将明渠改为暗渠；实施的秦皇岛路综合整治工程，未与管道企业沟通协商，未按要求计算对管道安全的影响，未对管道采取保护措施，加剧管体腐蚀、损坏。案例2青岛输油管道爆炸事件6/65.防微杜渐调查报告指出，要加大安全生产指标考核权