2019/9/24张继德企业内部控制培训资料1第二讲(1)企业内部控制规范体系的形成过程及主要动因2019/9/24张继德企业内部控制培训资料2第一部分企业内部控制规范体系形成过程2019/9/24张继德企业内部控制培训资料31997年东南亚金融危机爆发(影响),我国第2次修订了《会计法》实现了几项重大突破其中重点强化单位内部会计监督(会计控制)。本世纪初,财政部依法制定发布了单位内部控制规范体系,包括基本规范和若干具体规范,并且自发布之日起实施,发挥了应有的作用。2019/9/24张继德企业内部控制培训资料4突破:第一,明确了各单位主要负责人要对本单位会计工作和会计信息的真实性和完整性承担责任;第二,会计监督这一章规定了强化单位内部会计监督,强化了内部控制,重点强调会计控制;第三,提出了单位会计监督、社会会计监督、国家会计监督三位一体的会计监督体系。2019/9/24张继德企业内部控制培训资料5美国安然事件发生后,出台萨班斯法案。其中404条款要求公司在年报中披露内部控制评价报告,并聘请注册会计师对公司财务报告内控有效性出具审计报告。这一制度安排适用于在美上市的美国本土和非美国上市公司。监证,比如PCAOB对事务所进行监管,包括欧洲一些国家成立了相应机构(组织)进行监管,香港成立了财务报告局。种种情况需要我们未雨绸缪,财政部领导向国务院报告了这一情况。2019/9/24张继德企业内部控制培训资料62004年底和2005年6月,国务院领导就强化我国企业内部控制问题作出重要批示,要求“财政部牵头,联合有关部委,积极研究制定一套完整公认的企业内部控制指引”。2019/9/24张继德企业内部控制培训资料72006年7月15日,根据国务院领导的有关批示,财政部、国资委、证监会、审计署、银监会、保监会等部门成立了企业内部控制标准委员会,秘书处设在财政部会计司,旨在研究指定具有统一性、公认性和科学性的企业内部控制规范体系。同时,提出了建立中国内部控制规范体系的框架、主要内容和时间表,组织了若干工作组,启动了巨大的系统工程。2019/9/24张继德企业内部控制培训资料8组织了若干工作组,以内部会计控制规范为基础,对我国不同地区的各类企业的基础案例进行了深入的调查研究,广泛听取大中型企业尤其是高管人员的建议,同时到欧美等发达国家进行企业内部控制考察。总结自己的适合中国国情的,提炼,借鉴国际先进经验,和COSO监管委建立联系、接触、讨论。2019/9/24张继德企业内部控制培训资料92008年5月22日,财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》。在我国企业内部控制建设史上具有里程碑意义。国际组织、全国组织派出代表参加发布会,对《基本规范》给出高度评价。实施时间2009年7月1日,实际工作中推迟原因:2019/9/24张继德企业内部控制培训资料102010年4月26日,财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制配套指引》,《企业内部控制配套指引》的发布可以说是恰逢其时,本次金融危机对中国既是挑战又是巨大的机遇。我们的综合国力、GDP、在世界上的地位、话语权,世界格局悄然变化。2019/9/24张继德企业内部控制培训资料11《企业内部控制配套指引》内容:18项应用指引、《企业内部控制评价指引》、《企业内部控制审计指引》,连同此前发布的《企业内部控制基本规范》,标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系建成。中国企业内部控制规范体系的建成可以说是10年磨一剑2019/9/24张继德企业内部控制培训资料12企业内部控制基本规范企业内部控制应用指引内部环境类组织架构发展战略人力资源社会责任企业文化控制活动类资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包控制手段类全面预算合同管理内部信息传递信息系统企业内部控制评价指引企业内部控制审计指引2019/9/24张继德企业内部控制培训资料13应用指引的分类1.内部环境类指引:组织架构、发展战略、人力资源、社会责任、企业文化。2.控制活动类指引:资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包3.控制手段类指引:全面预算、合同管理、内部信息传递、信息系统。(也可分为企业层面和业务层面指引)2019/9/24张继德企业内部控制培训资料14社会责任提高到一个高度,是因为在当前的环境下只注重创造利润,而不管社会责任有失偏颇。向股东分红、提高员工工资是履行社会责任,不要粗放经济、不要掠夺式开发信息系统:内控嵌在IS中,这是检验内控有效性的标志,自动控制、人为控制。2019/9/24张继德企业内部控制培训资料151.三项指引进一步完善,内部环境类指引银行、证券、保险业务没有发布。2.广义讲,2、3就是控制活动、控制对象。3.同样适用所有的企业4.内控是为了发展,不是制约发展。2019/9/24张继德企业内部控制培训资料16应用指引的内涵内部环境类指引对企业层面相关控制加以规范;控制活动类和控制手段类指引基本上是从梳理流程开始,找出控制措施。应用指引通俗易懂,简便易行,具有很强的操作性。“至少关注下列风险”用得比较多。2019/9/24张继德企业内部控制培训资料17评价指引内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。评价指引主要内容包括:(1)内控评价的内容;(2)内控评价的组织;(3)内控缺陷的认定(通过打分的方式,看有无重大缺陷);(4)内控评价报告;(5)报告的披露或报送。2019/9/24张继德企业内部控制培训资料18审计指引内部控制审计是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计。审计指引主要内容包括:(1)审计责任划分;(企业、高管层、CPA)(2)审计范围;(3)整合审计;(4)利用被审计单位的工作;(5)审计方法;(6)评价控制缺陷;(7)出具审计报告(明确了审计报告的格式)。2019/9/24张继德企业内部控制培训资料19审计指引1.特定基准日和财务报告报出日是一致的2.整合审计指财务报告审计和内控审计同步进行,风险导向的财务报告审计和风险审计的目标、原则、方法是趋同的。2019/9/24张继德企业内部控制培训资料20四、企业内部控制规范的贯彻实施1.实施时间与实施范围自2011年1月1日起在境内外同时上市的公司施行,自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。鼓励非上市大中型企业提前执行。注:(1)上市公司这个领域有了较好的基础;(2)非上市大中型企业提前执行,不受上面时间限制,早执行早受益2019/9/24张继德企业内部控制培训资料212.实施要求执行企业内部控制规范的上市公司和非上市大中型企业,应当对本公司内部控制的有效性进行自我评价,披露年度自我评价报告,同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请会计师事务所应当具有证券、期货业务资格;非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。(小事务所做不了)2019/9/24张继德企业内部控制培训资料22上市公司和非上市大中型企业各地财政部门应当会同有关部门,结合本部门的实际情况,制定工作方案,内容包括:1.加强组织领导(应专门有一部门,设计、审计和评价不能是同一家事务所)2.学习贯彻内控规范体系3.梳理优化现有的内控制度和管理流程(内部控制制度和管理制度是一致的,企业管理制度据内控规范要求改)4.及时对IS进行改造升级5.编制内控自我评估报告6.聘请CPA审计并出具审计报告2019/9/24张继德企业内部控制培训资料23第二部分企业内部控制规范体系形成主要动因2019/9/24张继德企业内部控制培训资料242.企业内部控制规范形成的主要动因(1)企业发展的需要。企业是创造财富的市场主体(2)国力发展的需要。(3)提高发展方式的战略举措。(4)是应对国际形势的需要。我们把握了1997年东南亚金融危机、把握了安然事件、把握了本次、把握了中国实际,我们要把它们转化为生产力。