搜索
企业内部控制规范林罕第一章总论第一节正确理解内部控制一、内部控制的权威解释•2006年7月以来，受国务院委托，财政部牵头，由财政部、国资委、证监会、审计署、银监会、保监会联合发起成立了企业内部控制标准委员会，对内部控制的理论与实务进行了总结和提炼，最终以法规条文的形式发布了中国第一套完整的企业内部控制规范体系，包括《企业内部控制基本规范》及一系列配套指引。第一节正确理解内部控制一、内部控制的权威解释•企业内部控制标准委员会的职责和目标是通过2～5年的努力，基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的内部控制制度体系；以监管部门为主导，各单位具体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府监管和社会评价相结合的内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。第一节正确理解内部控制一、内部控制的权威解释“内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。”——2008年6月28日由财政部会同证监会、审计署、银监会、保监会制定并印发的《企业内部控制基本规范》中对内部控制最权威的解释。第一节正确理解内部控制二、内部控制认识辨析制定制度不等于内部控制？对下属控制不等于内部控制？会计控制不等于内部控制？事后监督检查不等于内部控制？内部控制应当与风险管理相结合……第二节现代内部控制发展的启示•内部控制是社会经济发展到一定阶段的产物，其发展和完善则在20世纪40年代以后。•现代内部控制的内涵已经很丰富，在“一毫财富之出入，数人耳目之通也”古训的基础上，已经大量导入了风险评估、信息沟通、内部监督与风险管理等理念。•内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学科知识的边缘学科。第二节现代内部控制发展的启示一、内部控制初始阶段——内部牵制法•20世纪初到20世纪40年代以前职责分工会计记账人员轮换实物牵制机械牵制体制牵制簿记牵制内部牵制内部牵制的三大要素与四个重点第二节现代内部控制发展的启示二、内部控制建设阶段——制度二分法•20世纪40年代至80年代之间，内部控制划分为会计控制和管理控制，内部控制的内涵开始扩张与延伸。•美国《证券交易法》首先使用“内部会计控制”作为根除经济危机中虚假会计信息泛滥的根本措施之一。内部会计控制作为企业内部控制的核心内容开始引起管理当局的高度关注。第二节现代内部控制发展的启示三、内部控制发展阶段——结构三分法•20世纪80年代之后至90年代，内部控制由偏重研究具体的控制程序和方法发展成为对内部控制系统的全方位研究。在结构上由控制环境、会计制度和控制程序三个要素组成。•不再将控制环境作为内部控制的外部因素来看待，而是将其视为内部控制的一个组成部分。•突出会计制度控制作用，规定各项经济业务的确认、归集、分类、分析、登记和编报的方法等。第二节现代内部控制发展的启示四、内部控制整体框架阶段——要素五分法•1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会（AAA）、美国注册会计师协会（AICPA）、国际内部审计协会（IIA）、财务经理协会（FEI）和管理会计学会（IMA）等组织参与的发起组织成立了COSO，并提交了一分举世瞩目的研究报告《内部控制——整体框架》（也称《内部控制框架》），该报告在1994年进行了增补。COSO报告的主要内容•内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。•内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控五个相互联系的要素。•重大突破：一是强调风险评估在内部控制中的重要作用；二是强调信息与沟通是强化内部控制的重要途径；三是强调对内部控制系统本身的监控是内部控制发挥作用的关键环节。三个层面、三个目标、五个要素组成的内部控制框架作业层面遵守法规报表可靠率果效效内部环境风险评估控制活动信息与沟通监控公司层面部门层面第二节现代内部控制发展的启示五、内部控制与风险管理阶段——要素八分法•20世纪90年代末以来，对于内部控制与风险管理研究的标志性成果是COSO于2004年9月29日发布的研究报告——《企业风险管理——整合框架》（又称《企业风险管理综合框架》）。•该研究报告将内部控制上升至全面风险管理的高度来认识，描述了企业风险管理的重要构成要素、原则与概念。该框架集中关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了清晰的指南。企业风险管理与内部控制公司战略目标子公司等分支机构信息沟通监控控制活动风险反应风险评估事项识别内部环境目标制定业务部门目标目标目标经报合营法告内部控制八要素与五要素之间的关系内部环境目标制定事项识别风险评估风险应对控制活动信息沟通监控内部环境风险评估控制活动信息沟通监控失控案例不断爆光，风险管理警钟常鸣•1994年，德国MGRM集团高息筹资投资石油期货损失13亿美元。美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损18亿美元导致橘郡政府破产。•1995年，里森私设账外账，投资日经期货指数损失14亿美元，直接导致巴林银行破产。•1996年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的非法交易长达10年，造成18亿美元亏损。•2001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发作为世界“五大”之一的安达信会计师事务所的终结。•2002年，世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到2002年第一季度就凭空捏造出38.52亿美元利润。•2008年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银行造成了近50亿欧元的损失。案例分析与警示•巴林银行没有对不相容职务进行分离与控制。里森在新加坡独立操作，一人身兼交易与清算二职，集操作权、会计权和监督权于一身，银行没有对其进行有效监督。•里森曾说：“对于没有人来制止我这件事，我觉得不可思议。伦敦的人应该知道我的数字都是假的，这些人都应该知道我每天向伦敦总部要求的现金是不对的，但他们仍旧支付这些钱。”•警示：巴林银行最根本的问题在于交易与清算角色的混淆。企业在日常运转时必须加强内部控制，尤其是对会计的控制与监督。1995年2月27日，创建于1793年的英国巴林银行倒闭了。里森于1989年7月10日正式到巴林银行工作。1992年，里森去新加坡后，任职巴林银行新加坡期货交易部兼清处部经理。作为一名交易员，里森本来的工作是代客户买卖衍生性商品，并代表巴林银行从事套利。如果里森只负责清算部门，便没有机会为其他交易员的失误行为瞒天过海，造成最后不可收拾的局面。从表面上看是里森的违规操作，但问题仅仅出在一个人身上吗？是谁给了他大到足以毁掉一个世界著名银行的风险权？风险构成有哪些要素•风险因素——增加风险事故的机会，扩大损失幅度的条件实质性风险因素道德风险因素心理风险因素•风险事故——引起损失的直接或外在的原因•风险损失——实际或潜在利益的丧失第二节现代内部控制发展的启示六、现代企业内部控制发展的重要启示•反舞弊成为加强内部控制的内在需求•市场经济越发展，企业内部控制越重要•实施风险管理是当前企业内部控制的发展趋势•风险控制是防范经营失败的重中之重•失控导致失败是市场竞争中企业面临的最大风险之一。•强调风险管理与内部控制的融合，是一种思维创新，融合好，可以和谐共赢。第三节我国企业内部控制的结构体系一、我国原有企业内部控制规范建设现状•1978年9月12日，国务院颁布《会计人员职权条例》，提出“总会计师会签”制度。•1984年4月24日，财政部发布《会计人员工作规则》，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求。•1985年1月21日，《中华人民共和国会计法》重申会计人员岗位责任制的要求。•1996年6月17日，财政部发布《会计基础工作规范》，要求建立与健全包括内部牵制制度在内的会计管理制度。•1999年10月31日，修订后的《中华人民共和国会计法》明确要求各单位应当建立健全内部会计监督制度。•2001年6月22日起，财政部陆续发布《内部会计控制规范》。•内部会计控制，是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。•《内部会计控制规范——基本规范（试行）》•《内部会计控制规范——货币资金（试行）》•《内部会计控制规范——采购与付款（试行）》•《内部会计控制规范——销售与收款（试行）》•《内部会计控制规范——工程项目（试行）》•《内部会计控制规范——担保（试行）》•《内部会计控制规范——对外投资（试行）》•《内部会计控制规范——成本费用（征求意见稿）》•《内部会计控制规范——预算（征求意见稿）》•……案例分析与警示•从开票单位来说，没有内控观念。开出空白抬头支票，易给别有用心的人有可乘之机。•从收票单位来说，没有按规定程序与要求对支票进行审核，以至没有将支票的抬头在审核以后予以补上，造成管理上的漏洞。•从将支票套现的单位来说，违规操作套取现金，反映出该单位货币资金会计控制失控。一个年近50岁却痴迷于彩票的出纳人员因狂赌彩票而囊空如洗。引诱他第一次挪用公款是他拿到了一张2.3万元空白抬头的支票。他第一次将支票调换成现金没有被查出以后，就如法炮制，先后通过朋友、同事、亲戚将支票套成现金购买彩票，前后共挪用公款16余万元。从加强内部控制的要求看，在这个案例中至少有哪些教训应当记取呢？第三节我国企业内部控制的结构体系一、我国原有企业内部控制规范建设现状•2006年7月15日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，同时设立了由86位专家组成的内部控制咨询委员会。•2006年11月8日，企业内部控制标准委员会发布了《企业内部控制规范——基本规范》和17个具体规范的征求意见稿。•2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范。•财办会[2008]7号发出“关于征求《企业内部控制评价指引》、《企业内部控制应用指引》和《企业内部控制鉴证指引》意见的通知”。2008年12月31日、2009年1月8日、2009年1月16日又分别以财会便[2008]60号、财会便[2009]4号、财会便[2009]6号发出关于征求内部控制应用指引或企业内部控制评价指引意见的通知。第三节我国企业内部控制的结构体系二、我国第一套完整的企业内部控制规范体系•2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制配套指引》，包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。企业内部控制基本规范内部控制应用指引内部控制评估报告内部控制评价指引内部控制审计指引企业内部控制现状中国企业内部控制体系框架第三节我国企业内部控制的结构体系二、我国第一套完整的企业内部控制规范体系•企业内部控制配套指引的发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系基本建成。•《基本规范》和《应用指引》是企业体检标准。•《评价指引》是企业“自我体检”——应当具有自觉性和持续性。•《鉴证指引》是企业“外部体检”——应当更具有专业性和公正性。第三节我国企业内部控制的结构体系二、我国第一套完整的企业内部控制规范体系•《企业内部控制配套指引》自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。•执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报