内部控制建设理论与实务专题讲座北京中天恒管理咨询有限公司徐荣才,先后毕业于北京师范大学经济系和中国人民大学经济系,经济学硕士,曾长期供职于国家审计署,先后在公司担任财务处长、财务总监,现为中天恒管理咨询公司、中天恒会计师事务所\中天恒达工程咨询有限公司总咨询师,主管管理咨询和培训事宜,三泰恒业投资咨询公司首席税务咨询师等。先后主持特变电工、国电电力、中工国际等五十多家企业内部控制与风险管理体系设计,多年从事会计、审计、税务理论研究和实务工作,出版《新编纳税与会计处理》(已四版)、《所得税会计》、《3C框架——中国式全面控制》、《3C框架——风险管理标准》等著作五十多种,发表文章六十多篇。北京中天恒管理咨询有限公司安然事件(Enron)月间,卞中在担任基金会财务局经费管理处会计期间利用自己掌管专项资金下拨的权利,多次采取虚构拨款事实、削减拨款金额、伪造财务、银行信汇凭证、进账单作账等手段,将公款共计1262.37万元转入多家公司账户。卞中还先后8次将公款共计19993.3万元挪出,转入北京某公司及其女友柴某家人开办的公司账内,用于上述两家公司的营利活动。为此,卞中收取利息款8万元。卞中贪污、挪用巨额公款的行为从1995年一直持续到2003年案发。案发后,卞中因贪污、挪用公款被判处死刑、缓期两年执行。卞中之所以在长达8年时间内挪用巨额资金,一个重要原因是其既当会计又当出纳,缺乏基本的内部控制。月,浙江大学党委常委、副校长褚健因经济问题,被浙江省人民检察院立案调查。褚健是中国控制系统工程领域的顶级专家,曾两次获得国家科技进步二等奖,一次获得国家技术发明二等奖,是国家“长江学者奖励计划”的首批特聘教授,已经进入2013年中国工程院院士的第一轮候选人名单。褚健参与创建中控科技集团,并曾担任总裁,该公司成立时,国内自动化行业基本被国外公司垄断,但中控的崛起打破了这一局面。如今,中控集团拥有4000多员工,2012年的产值超过30亿元,并制定了国内自动化行业的第一个国际标准。据传,褚健被调查主要是涉嫌侵吞国有资产被调查。此前,中国人民大学招生就业处处长蔡荣生因招生问题被调查,四川大学副校长安小予涉嫌严重违纪接受调查。多万元“小金库”的背后北京市某事业单位,领导在任时将3000万元资金委托某主管会计在账外用于投资办公司,后该领导突发疾病去世,该会计隐瞒该笔资金,办理退资后以个人名义私存。后该会计升任财务处副处长,在办理交接时仍未将该笔资金交还单位。相关部门发现后,按照贪污公款起诉该会计,被判20年有期徒刑。北京中天恒管理咨询有限公司风险案例及其警示案例带来的思考……理念一:风险无处不在,风险无时不在.风险在资金;风险在基建;风险在自主招生。北京中天恒管理咨询有限公司著名专家落马记某中央部门下属研究院院长,为国内著名专家,在业内享有很高威望。在国家审计署审计过程中发现其担任副院长工作期间,曾经以个人名义为研究院成立两家公司,先后将100多万元资金私分给其本人(共30多万元)、其他七个院领导。被撤销院长职务,并被检察机关依法收审。据最新消息,鉴于问题发现后积极主动说明问题,退还全部脏款,可能不会面临太高刑期。但已经前途尽毁,身心俱损。北京中天恒管理咨询有限公司风险案例及其警示案例带来的思考……理念二:一次重大的风险事故,足以将多年奋斗的成果毁于一旦。北京中天恒管理咨询有限公司风险案例及其警示案例带来的思考……理念三:风险是可以控制的。只要我们拥有充足的风险意识,掌握了风险管理的方法和技术,就可以有效地防范和控制风险,把风险带来的不利影响控制在合理的范围内。年,美国“反对虚假财务报告委员会(由美国注册会计师协会、国际内部审计师协会等团体发起成立)下设的COSO委员会提出了《内部控制——整体框架》(简称COSO框架)。该框架认为,内部控制应当由五个基本要素组成,即控制环境、风险评估、控制活动、信息与沟通和监督。五个要素构成内部控制的基本体系。2004年COSO委员会又颁布了一个概念全新的COSO报告:即《企业风险管理----总体框架。企业风险管理由八项相互关联的要素组成即控制环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通和监督。该框架发布后,得到各国政府相关部门、企业界、审计界的广泛认同,成为现代风险管理理论与实务的基础。[《内部控制——整体框架》]出台背景北京中天恒管理咨询有限公司•《2002年公众公司会计改革和投资者保护法案》•《2002年萨班斯—奥克斯利法案》(简称萨班斯法案)。“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。——美国总统布什美国《萨班斯法案》出台背景北京中天恒管理咨询有限公司(一)强化公司高管的财务报告和信息披露的责任——302条“公司对财务报告的责任”,规定公司首席执行官和首席财务官,在报备或提交的每一份年度报告或季度报告中应对公司的内部控制设计、运行、评价、内部控制缺陷进行详细披露。——404条“管理层对内部控制的评估”,规定上市公司每份年度报告必须包括一份“内部控制报告”,其内容必须包括:管理层对建立和维护与财务报表相关的内部控制具有责任的声明;管理层对与财务报表相关的内部控制的有效性进行评估的报告;外部审计师对管理层的评估过程和结果发表的鉴证报告。出台背景北京中天恒管理咨询有限公司(二)加重对违法行为的处罚法案的906条款规定,若公司违反财务报告及相关披露的责任,将受到最高达100万美元的罚金,最高达10年的监禁,或并罚;如果蓄意故犯,则将被处以最高达500万美元的罚金,最高达20年的监禁,或并罚。出台背景月,财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范配套指引》,标志着中国内部控制建设进入一个新的历史阶段。日,财政部颁布《行政事业单位内部控制规范(试行)》(财会〔2012〕21号),自2014年1月1日起施行。标志着行政事业单位内部控制体系建设进入了实操阶段。北京中天恒管理咨询有限公司满足监管要求满足财政部《行政事业单位内部控制规范》对事业单位内部控制的要求;满足各级监管部门对于事业单位完善内部控制的要求。为什么要建设内部控制北京中天恒管理咨询有限公司有效控制风险,提升管理水平引进先进的风险管理理念,全面评估本单位面临的各项风险,明确风险应对策略,提高风险管理水平全面梳理内控的现状,发现内部控制存在的缺陷,完善内部控制,构建充分可操作的内部控制体系;推行精细化管理,实现规范化运作。为什么要建设内部控制北京中天恒管理咨询有限公司什么是内部控制定义:内部控制是指单位为实现控制目标,通过制定制度、实施措施和执行程序,对经济活动的风险进行防范和管控。释义:◎实施内部控制的出发点是为了实现控制目标◎内部控制直接目标是对单位经济活动的风险进行防范和控制◎内部控制是的方法是通过制定制度、实施措施和执行程序北京中天恒管理咨询有限公司内部控制目标:◎合理保证单位经济活动合法合规◎合理保证资产安全和使用有效◎合理保证财务信息真实完整◎合理保证有效防范舞弊和预防腐败◎合理保证提高公共服务的效率和效果。北京中天恒管理咨询有限公司内部控制原则:◎全面性原则◎重要性原则◎制衡性原则◎适应性原则北京中天恒管理咨询有限公司内部控制要素行政事业内部控制应当包括下列要素:◎风险评估与控制方法。◎单位层面的控制◎业务层面的风险◎内部监督。北京中天恒管理咨询有限公司风险评估(一)风险识别流程名称风险描述02.01.01建设期项目招标有意肢解工程,规避招标招标文件编制不合理,为某个单位量身定制项目人员向特定对象发出投标邀请,导致围标现象开标程序存在缺陷清标不到位,导致不平衡报价,造成投资损失评标过程存在问题,导致不合格施工单位中标违规转包工程分局(站)管控风险北京中天恒管理咨询有限公司风险评估(二)风险分析北京中天恒管理咨询有限公司风险评估(三)风险评价北京中天恒管理咨询有限公司内部控制方法(1)不相容职务分离;(2)授权审批;(3)归口管理;(4)预算控制;(5)财产保护控制;(6)会计控制;(7)单据控制;(8)信息公开控制。决策机制:(1)对经济业务事项实施决策、执行和监督分离控制;(2)“三重一大”事项集体决策机制——校长办公会、党委会;(3)重大事项的专家论证制度;2.岗位责任制(1)明确岗位设置与岗位职责;(2)不相容职务相互分离控制;(3)关键岗位人员的轮岗机制北京中天恒管理咨询有限公司单位层面控制