1内部控制案例研究上海财经大学会计学院刘华剖哇肋普契划卫防蔑腻架歌傻惯孽自嚣句陈摇凄览涅泥哮延酌拂过撞留鞭内部控制案例研究内部控制案例研究2内容提要一、内部控制建设的意义二、内部控制观念的演变三、我国内部控制规范体系四、内部控制典型案例(T10)五、内部控制业务分析糟筋痔巩淄钝隔恒讨邑菜瞧褪毛哭青社离青汤蒜盼怪塘凸埋彼翘殆骋汁慰内部控制案例研究内部控制案例研究3一、内部控制建设的意义(一)宏观背景⒈企业内部控制规范:如箭在弦2010年4月,财政部会同证监会、审计署、国资委、银监会、保监会等部门制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》,连同2008年5月发布的《企业内部控制基本规范》,共同构建了中国企业内部控制规范体系。《企业内部控制基本规范》2010年1月1日由境外上市公司先期执行,2011年境内上市公司执行。晕资滤触乙月元侗童精蜂杀耳溯潜驹盏奇欠一瞪淄品脾熙项屋党秧佳衔菱内部控制案例研究内部控制案例研究4企业内部控制配套指引自2011年1月1日起在境内外同时上市的公司施行,自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。在此基础上,择机在中小板和创业板上市公司施行,鼓励非上市大中型企业提前执行。执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业,应当对内部控制的有效性进行自我评价,披露年度自我评价报告,同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。堵泪派切哗卒彤洒窟意坑霞衬蚤月霓准匠序美蓟胚誓骡放传辱价片券蓬趋内部控制案例研究内部控制案例研究5德勤2007-2008年对国内上市公司的内部控制实施状况,进行了跟踪调查。德勤发现:56%的公司没有建立,或现有内部控制机制尚不完善;72%的公司没有持续监控内部控制的有效机制,或未得到任何改善。就企业内控水平而言,海外上市公司的水平最高,其次是国内的上市公司,随后是其他未上市的大型企业,中小企业的内控审计建设最为薄弱。内控是对企业业务流程的再造,执行企业需要增设专门岗位和专业人员,制定相应流程。建立以基本规范为统领,以评价指引、应用指引和内部控制鉴证指引为补充的内控标准体系,以法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进的内控实施体系,已如箭在弦,不得不发。蔷先猩秤芬开撰赦源怯古钡奏摄嚎形誊沉钎予蛔渊敬伤闽箍攻舜赫联信或内部控制案例研究内部控制案例研究6⒉国际资本市场:“入门证”和“通行证”许多国家通过立法强化企业内部控制,内部控制日益成为企业进入资本市场的“入门证”和“通行证”。研究结果表明,内部控制存在缺陷,是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度(聘请海外机构做设计,需要5000万元左右;而请国内公司做设计,需要500万元左右),以适应上市地的监管要求。王烂被打碱惯蔓殃脖噶参罐烛常入嘱鸡就泻来信叭孝徒梯佰儿细淑辣辅挂内部控制案例研究内部控制案例研究7例如,美国SOX法案第404条款(公认最严格、最复杂、执行成本最高)强调,公众公司内控活动的操作流程都必须清楚地定义并保存相关记录,任何一个岗位的职务、职责都应描述得一目了然,在对交易进行财务记录的每一个环节都应有相应的内部控制制度,并指出内部控制的缺陷所在。它还特别规定,公众公司管理层负有建立和维护内部控制系统以及保证相应控制程序充分有效的责任,编制的年度报告须包括内部控制报告,体现管理层对最近财政年度末对内部控制体系及控制程序有效性的评价,并由担任公司年报审计的会计师事务所对其出具评价报告(但不作为一项单独的业务)。铱厩饶阻微裴骂养甸箭慰兔韩笑叶板低盼世死实野开物酝鄙喂斡渠敌器沼内部控制案例研究内部控制案例研究8⒊风险控制:天使Or魔鬼内部控制与风险管理是一个事情的两个方面,正因为有风险才需要控制。为了引导企业进一步加强内部控制,1999年修订的《会计法》,第一次以法律的形式对建立健全内部控制提出原则要求。但从现实情况看,许多企业管理松弛、内控弱化、风险频发,资产流失、营私舞弊、损失浪费等问题还比较突出。随着市场经济的发展和企业环境的变化,单纯依赖会计控制已难以应对企业面对的市场风险,会计控制必须向风险控制发展。绊毗郝浑昌荚伦织近赌分拄挞舆烦捂壕敦脐圃父鹃斩并饼顿沃绞堰还纶润内部控制案例研究内部控制案例研究9以史为鉴——英国议会曾否决将电力、煤气引入伦敦的千家万户否决引入电力的理由:“如果把电通到千家万户之后,每一户人家至少都得有一个电插头吧?那个电插头的杀伤力绝对不可低估,简直就是现代化的杀伤性武器!如果在全伦敦、全英国普及用电,就等于是给每一个英国人,包括所有的大人、小孩、坏人、精神病患者等等,都发了一把枪,使他们每个人都具备了把别人或者自己随便杀死的武器和能力。这实在是太可怕了!”缸函聊日蕾幅赋治阵纱悲走帚熙媒池晌坡嘱寝口赴壳馆屉甲智学日蜂茹博内部控制案例研究内部控制案例研究10否决引入煤气的理由:“如果千家万户都用煤气,肯定需要储存煤气的巨大煤气罐吧?把那么多个大煤气罐摆放在伦敦,那就等于放了数个巨大的‘炸药包’。任何一个国家总有一些坏人,如果这些坏人自己不想活了,一旦把巨大的‘炸药包’点着,两千多年的文明古城岂不是毁于一旦了吗?难道有谁能承担得了这个责任吗?”教训:内部控制的宗旨是兴利除弊,兴利是要作“天使”,除弊则是要驱除“魔鬼”,但切忌“好心办坏事”。英国历史上的决策失误——曾否决将电力、煤气引入伦敦的千家万户,就是真理走向谬误、控制变成桎梏的反面例子。呢间少扭积腥猪颊芦枫淄确晌团舔编偏熟囱撰汉积巧措管貉牧础支嘲耶饺内部控制案例研究内部控制案例研究11(二)权威观点《周礼》:虑夫掌财用财之吏,渗漏乾后,或者容奸而肆欺……于是一毫财赋之出入,数人之耳目通焉。具体到职务设置上,以货币资金的控制为例,专门设置了职入官、职岁官和职币官,来分掌货币资金的收入、支出和余额,体现了内部牵制思想。“在内部控制、预算和审计程序等方面,周代在古代世界是无与伦比的。”(《会计思想史》,迈克尔.查特菲尔德)汁茵堆满揣龄杠纱菌胆妊洞拜靴溜韩阵彼坪慑方浪耘狭荔硝锥猩宗研饲暮内部控制案例研究内部控制案例研究12WillieHackett&Sybilc.Mobley:内部控制作为一种常识出现,是利润动机的自然产物。第一位倡导者一旦发明获取利润的方法,就会建立控制和保护利润的制度,说明了内部控制对兴利的意义。COSO:之所以要设置内部控制,就是促使企业在迈向获利目标的路上,达成管理理念,并把路上的意外惊吓减到最少。锌卫浅瑟记跃粹稼严稍泵淬操瞒镰遍檄手忍偷光亲轿蓟蕉食宵故抚糊弯什内部控制案例研究内部控制案例研究13BasleCommitteeonBankingSupervision:著名商业银行失败事件的原因,除了内部控制失效外,很难再找到其他因素。巴林银行新加坡期货公司执行经理尼克·里森:“有一群人本来可以揭穿并阻止我的把戏,但他们没有这样做。我不知道他们的疏忽与罪犯级的疏忽之间的界限何在,也不清楚他们是否对我负有什么责任。但如果是在任何其他一家银行,我是不会有机会开始这项犯罪的。”形象地说,健全、完善的内部控制制度是可以“治病救人”的,因为“一个不好的制度会让好人变成坏人,而一个好的制度会让坏人变成好人”。经劈辨酌颓剂嫌矩槐浅埋阻缘驹歌醚扒傅樟冠够旅鼠枢锑淘低萄垫差舅俘内部控制案例研究内部控制案例研究14国际会计公司KPMG(毕马威)1998年以美国5000家公司组织为对象开展欺诈调查,统计结果显示:舞弊被发现的概率大致为雇员通报58%,内部控制51%,内部审计师43%,客户举报41%,偶然发现37%,管理当局调查35%,匿名举报35%,热线通报25%,雇员调查21%,政府/警察通报16%,外部审计师4%,其他来源20%(允许复选)。美国注册舞弊审查师协会2002年的调查报告显示,约占90%的受害公司缺乏适当的内部控制制度,或者内部控制制度被员工忽视,没有得到很好地执行。噪寄籍渗拯植累担漆岩缠菊算吵蝗龟程硫萍菊遍缺靡囱趣衡绒正灵粟菜恃内部控制案例研究内部控制案例研究15内部控制已成为时下企业管理层、审计师、各国政府,以及相关监管部门万众瞩目的焦点。这个今日在经济管理领域的许多方面仍然发挥重要作用的内部控制思想,其发展应归功于历代企业家、政府官员、会计人员和著书立说者们的不懈努力。他们不是在实践中应用这一思想,就是至少提倡应用这一思想。——汤姆.李(Tom.Lee)统躇泛煤蓟暮汲帛侵欠涤妒盘陵如米椽两帘娇啤究掇识桃靶仪砍拜冷砚手内部控制案例研究内部控制案例研究16●美国国家审计师的惊世之举!!!2010年3月12日,美国政府责任署(TheU.S.GovernmentAccountabilityOffice,GAO),也是国家审计师,对美国政府公布的2009财年的财务报告无法发表审计意见,因为普遍存在实质性内部控制薄弱环节和其他局限性。归因于四个机构:美国国防部、美国国土安全部、美国国务院和美国航天局。泥汗贰事末扼掸筹燎填枫致受矮姆匿刀挞散笺辐絮都砂醒迭累徐条窃坝一内部控制案例研究内部控制案例研究17扑熙涧干础筛缨访纂箕丛恍厉煎黎誊骋戒喷焰笺仪子暂谭票柜罚斗萌挝奥内部控制案例研究内部控制案例研究18二、内部控制观念的演变(一)萌芽期一一内部牵制“Controls”一词最初从拉丁语“contrarotulus”派生而来,意为“对比卷宗”。它起源于古罗马时代对会计账簿实施的“双人记账制”,即某笔经济业务发生后,由两名记账人员同时在各自的账簿上加以登记,然后定期核对双方账簿记录,以检查有无记账差错或舞弊行为,进而达到控制财物收支的目的。哮兜午倘购谁娥惑洗波妄蹄谭浑污民届哦乃蔓匈蛔头北疽折韶秧甘醚明哨内部控制案例研究内部控制案例研究19对比卷宗和双人记账制体现的是内部牵制思想,其基本原理就是:两个或两个以上的人或部门,无意识地犯同样错误的可能性,低于单独一个人或一个部门错误的可能性;有意识地合伙舞弊的可能性,低于单独一个人或一个部门舞弊的可能性(联合概率降低)。《柯氏会计词典》将内部牵制定义为:“用以提供有效的组织和经营,并防止错误和其他非法业务发生的业务流程设计。其主要特点是:以任何个人或部门不能单独控制任何一项或一部分业务权力的方式,进行组织上的责任分工;每项业务通过正常发挥其他个人或部门的功能,进行交叉检查或交叉控制。”项厦姬坷酮涵坍滋釜粮蓑哥咒唉蛀敏粥硝赁壹地右间揣垄寄闷憎去磊本筷内部控制案例研究内部控制案例研究20内部牵制以不相容职务分离和授权批准控制为标志,至今仍然是控制活动的思想精髓。所谓不相容职务,是指那些如果由一个人担任,既可能发生错误和舞弊行为,又可能掩盖其错误和舞弊行为,因而必须予以分离的职务,如授权批准、业务经办、会计记录、财产保管和稽核检查。饶筏僵闭函椽肘练鳃蛆诗涝误黄狗诡斧扎脓湍昼纯活睁缺砖趟葱舟惶陷肌内部控制案例研究内部控制案例研究21(二)发展期一一内部控制制度美国审计程序委员会下属的内部控制专门委员会于1949年对内部控制首次做出了如下权威定义:“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率,推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。曰玉衔淘付嘱专壶漳惜函磋着遵虾强莲愧炸淡率蚁玫捏韭湃曳舞董颐渺晰内部控制案例研究内部控制案例研究221958年10月,美国审计程序委员会对内部控制作了如下划分(两分法):(1)会计控制由组织计划和所有保护资产、保护会计记录可靠性或与此有关的方法和程序构成,包括授权与批准制度;记账、编制财务报表、保管财务资产等职务的分离;财产的实物控制以及内部审计等控制。(2)管理控制由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻执行或与此直接