搜索
中国石油天然气股份有限公司《企业内部控制基本规范》：要求和解读普华永道版权所有2010年6月Slide2企业内部控制基本规范解读提纲•法规的要求•对配套指引的解读•与前年度内部控制工作的异同•对下一步规划的建议•提问和讨论《企业内部控制基本规范》：要求和解读法规的要求普华永道版权所有2010年6月Slide4企业内部控制基本规范解读法规的要求《企业内部控制基本规范》及其配套指引2008年6月28日-五部委联合发布《企业内部控制基本规范》2010年4月26日-五部委联合发布《企业内部控制基本规范》的相关配套指引-宣布了实施时间表指引的重点：-以风险为导向-覆盖全面：同时包括财务报告内部控制和非财务报告内部控制-企业进行年度评价与报告-内部控制审计成为强制性要求普华永道版权所有2010年6月Slide5企业内部控制基本规范解读分阶段的实施时间表企业类型实施时间境内外同时上市的公司2011年1月1日：企业以2011年12月31日为基准日，进行并完成自我评价，披露报告；审计师需要就该基准日进行独立审计并完成审计报告上海证券交易所上市的公司、深圳证券交易所主板上市的公司2012年1月1日：企业以2012年12月31日为基准日，进行并完成自我评价，披露报告；审计师需要就该基准日进行独立审计并完成审计报告中小板和创业板上市公司择机待定•鼓励非上市大中型企业提前执行•上市公司及相关非上市大中型企业切实做好执行前的各项准备工作法规的要求普华永道版权所有2010年6月Slide6企业内部控制基本规范解读管理层的责任法规的要求•对内部控制的有效性进行自我评价，披露年度自我评价报告•聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告•相比目前国外的内部控制要求，我国的内部控制评价的范围更为广泛普华永道版权所有2010年6月Slide7企业内部控制基本规范解读审计师的责任•对内部控制进行独立审计，出具财务报告内部控制有效性的审计意见•获取充分、适当的审计证据来支持内部控制有效性的审计意见•对在内部控制审计过程中所注意到的非财务报告内部控制的重大缺陷，在审计报告中予以描述披露——是我国内部控制法规的一项独特的要求•可以将内部控制审计和财务报表审计整合进行法规的要求《企业内部控制基本规范》：要求和解读对配套指引的解读普华永道版权所有2010年6月Slide9企业内部控制基本规范解读内部控制配套指引简要解析《企业内部控制基本规范》及内部控制配套指引的发布标志着具有中国特色和世界先进水平的内部控制标准体系建设基本完成•企业内部控制基本规范：制定了内部控制框架和相关的原则性要求•企业内部控制应用指引：共18项，包括内部控制的环境和企业经营管理的多个方面，为企业建立和完善内部控制提供宏观的指导方向•企业内部控制评价指引：为企业治理层即开展内部控制自我评价提供指引•企业内部控制审计指引：为会计师事务所执行企业内部控制有效性审计提供专业工作指引对配套指引的解读《企业内部控制基本规范》：要求和解读对配套指引的解读：企业内部控制应用指引普华永道版权所有2010年6月Slide11企业内部控制基本规范解读企业内部控制应用指引——概述目前已出台的应用指引由18项指引组成，分为三个大类：•内部环境类（5项）-组织架构、发展战略、人力资源、社会责任、企业文化•控制活动类（9项）-资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告•控制手段类（4项）-全面预算、合同管理、内部信息传递、信息系统对配套指引的解读普华永道版权所有2010年6月Slide12企业内部控制基本规范解读企业内部控制应用指引——准确的认识•给出了企业重要管理和业务领域的内控指导原则，而非详细的内控标准或具体措施•企业应避免采用简单的“检查表”方式，仅仅将指引的内容简单地添加入企业规章制度，例如：应用指引第1号——组织机构“第十一条企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整”避免简单引用：“整改计划：在企业制度中增加年度评估的相关管理办法”应当融会贯通：-根据企业的经营规模、业务发展、分支机构设置的变化，按需对组织架构的设计和运行情况进行分析评估对配套指引的解读《企业内部控制基本规范》：要求和解读对配套指引的解读：企业内部控制评价指引普华永道版权所有2010年6月Slide14企业内部控制基本规范解读内部控制评价指引——概述•内容：对内部控制有效性进行全面评价•组织：专门的职能机构和评价工作组•缺陷认定：-需要企业根据自身情况，“合理”确定内部控制缺陷的认定标准-认定标准确定后，必须在不同评价期间保持一致，不得随意变更•规定了进行评价的基准日为12月31日•规定了评价报告基本内容•规定了评价报告的披露及报送的时间（基准日后4个月）对配套指引的解读普华永道版权所有2010年6月Slide15企业内部控制基本规范解读内部控制评价指引——对内部控制缺陷的定义•根据缺陷的影响程度，划分为三个级别：-重大缺陷：一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形-重要缺陷：一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形-一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷•企业根据上述级别自行确定具体的认定标准•目前国内外对确定认定标准的经验仅局限于对财务报告内部控制缺陷的评价对配套指引的解读《企业内部控制基本规范》：要求和解读对配套指引的解读：企业内部控制审计指引普华永道版权所有2010年6月Slide17企业内部控制基本规范解读内部控制审计指引•强调建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任•要求注册会计师对财务报告内部控制的有效性发表审计意见•要求注册会计师对注册会计师对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露•注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行•需要考虑舞弊风险•关注信息系统对内部控制和风险评估的影响对配套指引的解读普华永道版权所有2010年6月Slide18企业内部控制基本规范解读内部控制审计指引：关于缺陷评估的要求•提出了可能表明内部控制存在重大缺陷的迹象，包括：-企业董事、监事或高级管理人员舞弊-企业更正已经公布的财务报表-当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报-企业审计委员会和内部审计机构对内部控制的监督无效•审计师需要向董事会沟通的事项包括：-识别的重大缺陷和重要缺陷-认为审计委员会以及内部审计机构的监督无效-审计范围受限的情况对配套指引的解读普华永道版权所有2010年6月Slide19企业内部控制基本规范解读内部控制审计指引：审计意见•出具无保留意见的内控审计报告的条件：-企业按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制-注册会计师按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制•否定意见：财务报告内部控制存在一项或多项重大缺陷，除非审计范围受限，应当对财务内部控制发表否定意见•无法表示意见：审计范围受限或不能确定期后事项对内部控制有效性的影响程度对配套指引的解读《企业内部控制基本规范》：要求和解读对配套指引的解读：总结普华永道版权所有2010年6月Slide21企业内部控制基本规范解读总结应用指引-提供原则性的指导原则，不能简单用作一个“内控检查表”-需要考虑并接合企业的实际情况评价指引-包含“审计”的概念，需要企业灵活应用-企业需要企业根据自身情况，确定内部控制缺陷的认定标准审计指引-以财务报告内部控制为主题-需要进一步明确对非财务报告缺陷评价和披露的具体方法对配套指引的解读普华永道版权所有2010年6月Slide22企业内部控制基本规范解读内控体系九大创新理念•从制约观念到发展理念•从结果控制到过程控制•从执行层面到决策层面•从会计控制到综合控制•从微观细节控制到目标导向控制•从借鉴国际到自主创新•从人为分割到一体化推进•从遵循指引到内化融合•从宽松披露到双重评价（审计）引用财政部内控培训材料对配套指引的解读普华永道版权所有2010年6月Slide23企业内部控制基本规范解读配套指引的整体结构对配套指引的解读其他监管要求应用指引由内部环境、控制活动、控制手段三大类，18个指引组成，企业可以根据实际情况进行增减审计指引审计师进行外部独立审计时使用评价指引适用于所有企业，包括：总则评价内容评价程序缺陷认定评价报告《基本规范》50条《企业内部控制基本规范》：要求和解读财政部内部控制培训的主要体会为了贯彻《基本规范》的落实，财政部于6月9至13日在大连举办了一个大规模的培训班，以下是我们在培训过程中所总结的关键信息。。。普华永道版权所有2010年6月Slide25企业内部控制基本规范解读对《应用指引》的认识企业应根据实际情况建设内控，不能以检查表的方式生搬硬套《基本规范》和18个《应用指引》的规定。财政部内部控制培训的主要体会我们非常赞成这个观点：每家企业的具体经营状况都有所区别，因此任何指引不可能涵盖一家企业的各个方面。因此，掌握《基本规范》和《应用指引》而灵活应用才是成功的做法。《基本规范》是基础，18个《应用指引》是针对企业的常见流程和常见问题提出来的；企业可以根据实际情况“因地制宜”的增减；关键是在掌握《基本规范》和18个《应用指引》的精神的基础上“举一反三”，融会贯通。普华永道版权所有2010年6月Slide26企业内部控制基本规范解读风险管理和内部控制以全面风险管理为导向的内部控制体系。。。财政部内部控制培训的主要体会内控和风险管理应该融合在一起的，才能“相得益彰”。内控不是将控制活动简单的放在一个个点上。我们认同这个观点：过往有些企业过度关注“内控审计”的结果，把重点放在个别控制点上，造成只见树木、不见树林的情况。普华永道版权所有2010年6月Slide27企业内部控制基本规范解读企业内部控制的评价如何评价企业内部控制的有效性是管理层的决定，内控评价方法、缺陷评级标准、结果等不需要和审计师的审计方法和审计结论一致。财政部内部控制培训的主要体会《评价指引》适用于所用企业，《审计指引》是审计师使用的，和企业无关。我们认为评价的方法应该有所区别，但结论——尤其是有关重大缺陷的——需要相对一致。普华永道版权所有2010年6月Slide28企业内部控制基本规范解读企业内部控制的评价企业内控评价要抓住重点，关注日常监督。内控评价没有固定频率，样本量等要求，都是管理层的决定。财政部内部控制培训的主要体会内控自我评价从属于内部监督，是监督结果的总体体现；自我评价要倚重日常监督与专项监督；自我评价是一次性、大规模、地毯式评价和日常监督检查的结合。评价频率没有硬性要求，也不可能规定样本量。注册会计师可以提供协助，但是如何评，评什么，是企业的自主决定。我们认为结合“地毯式”评价和日常监督检查是一个实际可行的方法，同时也能避免工作上的重复。我们所倡议的自我评价方法和监管部门的思路不谋而合。《企业内部控制基本规范》：要求和解读与前年度内部控制工作的异同普华永道版权所有2010年6月Slide30企业内部控制基本规范解读背景：内部控制相关法规2005年10月中国国务院批转证监会关于提高上市公司质量意见的通知（国发[2005]34号）2006年5月中国证券监督管理委员会令第32号《首次公开发行股票并上市管理办法》等其他相关法规2006年6月上海证交所发布《上海证券交易所上市公司内部控制指引》2006年6月国有资产监督管理委员会出台《中央企业全面风险管理指引》2006年9月深圳证交所发布《深圳证券交易所上市公司内部控制指引》2008年6月财政部会同证监会、审计署、银监会和保监会制定和发布《企业内部控制基本规范》2010年4