关于推进我国内控体系的几个问题

关于推进我国内控体系的几个问题2009年4月主要汇报三个问题为什么、怎么样、制定什么样的我国内控标准——基于国际国内内部控制演进发展历程及启示基本规范的框架结构、主要内容和三个系列配套指引的制定情况推进内控体系建设中需要注意的几个重要问题及几点建议内部控制演进发展历程及启示企业生存发展壮大之需资本市场健康稳定发展之需国际通行惯例之需我国企业内部控制标准体系基本规范应用指引评价指引审计指引基本规范的框架结构及主要内容第一章总则宗旨和立法依据：加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。公司法、证券法、会计法。适用范围：中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。概念目标：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范的框架结构及主要内容建立与实施内部控制的原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。基本规范的框架结构及主要内容组织实施企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为企业提供内部控制审计服务。基本规范的框架结构及主要内容信息技术：企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。基本规范的框架结构及主要内容第二章内部环境公司治理结构和制衡机制：根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。股东（大）会、董事会、监事会、经理层。内部控制的责任主体：董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。基本规范的框架结构及主要内容审计委员会和内部审计机构：企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力——制度安排与不断改进。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告：对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告——管理体制与对机构设置的挑战。基本规范的框架结构及主要内容人力资源政策：（一）员工的聘用、培训、辞退与辞职。（二）员工的薪酬、考核、晋升与奖惩。（三）关键岗位员工的强制休假制定与定期岗位轮换制度。（四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。（五）有关人力资源管理的其他政策。基本规范的框架结构及主要内容道德修养、业务能力与教育培训：企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。文化建设、企业精神、管理理念和风险意识：董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。法制教育、法律顾问制度和重大法律纠纷案件备案制度。基本规范的框架结构及主要内容第三章风险评估基于控制目标的风险评估要求。内部风险因素：（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。（二）组织机构、经营方式、资产管理、业务流程等管理因素。（三）研究开发、技术投入、信息技术运用等自主创新因素。（四）财务状况、经营成果、现金流量等财务因素。（五）营运安全、员工健康、环境保护等安全环保因素。（六）其他有关内部风险。外部风险因素：（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。（二）法律法规、监督要求等法律因素。（三）安全稳定、文化传统、社会信用、教育水平、消费行为等社会因素。（四）技术进步、工艺改进等科学技术因素。（五）自然灾害、环境状况等自然环境因素。（六）其他有关外部风险因素。基本规范的框架结构及主要内容风险分析与排序（分析方法：定性与定量相结合；分析重点：风险发生的可能性及其影响程度；风险分析团队与分析程序。）风险分析结果、风险承受度与高管人员、关键岗位员工的风险偏好。风险应对策略：风险规避、风险降低、风险分担和风险承受。持续性风险评估与风险应对策略的综合运用。基本规范的框架结构及主要内容某企业控制文档示例：业务环节责任部门业务目标标准状态业务风险控制方法控制指标控制标准控制程序基本规范的框架结构及主要内容第四章控制活动控制类型：手工控制与自动控制、预防性控制与发现性控制。控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。基本规范的框架结构及主要内容不相容职务分离控制：要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。授权审批控制：要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。基本规范的框架结构及主要内容会计系统控制：要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。基本规范的框架结构及主要内容财产保护控制：要求企业建立财产日常管理制度和定期清楚制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。预算控制：要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。基本规范的框架结构及主要内容运营分析控制：要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。绩效考评控制：要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。基本规范的框架结构及主要内容控制措施的综合运用。应用指引项目初步考虑：企业层面控制：1、组织架构及权责分配；2、母子公司；3、健康安全环保与社会责任（三鹿婴幼儿奶粉三聚氰胺事件）；4、人力资源管理；业务层面控制：5、货币资金；6、采购与销售；7、工程及实物资产；8、研发及无形资产；9、筹资；10、对外投资；11、运营管理；12、信用管理；13、预算管理；14、担保与投保；15、合同协议；16、重组与并购；17、关联交易；18、内部报告与信息系统；19、对外报告；特殊行业控制：20、银行业务；21、保险业务；22、证券业务；重大风险预警机制和突发事件应急处理机制。基本规范的框架结构及主要内容第五章信息与沟通信息社会挑战政府信息公开条例黑砖窑事件/华南虎事件基本规范的框架结构及主要内容信息收集处理制度与沟通制度。信息的有用性和内部信息、外部信息的获取渠道。信息的内部沟通与外部沟通。重要信息的传递要求。信息技术的利用和对信息系统本身的控制。基本规范的框架结构及主要内容反舞弊机制和工作重点：（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。（三）董事、监事、经理及其他高级管理人员滥用职权。（四）相关机构或人员串通舞弊。举报投诉制度和举报人员保护制度。基本规范的框架结构及主要内容第六章内部监督内部控制监督制度（主体、权限、程序、方法和要求）。日常监督和专项监督。内部控制缺陷认定、原因分析、报告制度、跟踪整改和责任追究。内部控制自我评价（方式、范围、程序、频率、报告）。内部控制建立与实施过程的可验性要求。基本规范的框架结构及主要内容第七章附则解释权限、配套方法、实施日期。三个系列配套指引的制定情况关于应用指引项目（项目构成；视角的转变；突出重点，抓住关键；原则导向与规则导向的结合；强制性与适应性、灵活性的结合）关于评价指引（评价标准、原则、内容、程序、方法、报告；评价指引与审计指引的衔接）关于审计指引（范围界定；整合审计；计划审计工作；实施审计工作；评价控制缺陷）推进内控体系建设中需要注意的几个问题及几点建议一、提高认识，更新理念，统一思想，特别是企业负责人要高度重视，负总责，亲自抓。各有关部门和人员要明确职责定位，合力共同推进。澄清几个认识误区。推进内控体系建设中需要注意的几个问题及几点建议二、内外借力，加强研究，制定方案，分阶段分步骤逐步推进。核心：嵌入、融合、提升。企业和事务所怎么着手、怎么干？推进内控体系建设中需要注意的几个问题及几点建议三、加强学习，借鉴经验，搞好协调，推动内控体系建设、实施与评价、审计顺利进行。推进内控体系建设中需要注意的几个问题及几点建议四、关注政策动向，积极建言献策，为创建具有我国特色、反映我国企业实际的内控体系贡献智慧和力量。