企业内控若干问题

企业内控若干问题(代表个人观点)企业内部控制若干问题导语古希腊哲学家亚里斯多德说：“人们为了活着，聚集于城市；人们为了活得更好，居留于城市。2010年，上海世博会口号：“城市，让生活更美好！”人才是第一资产,管理促进企业的创新与发展。内控让管理更有效！背景2008年5月22日，财政部、证监会、审计署、银监会和保监会等五部委联合发布了《企业内部控制基本规范》，要求上市公司于2009年7月1日开始实施，鼓励其他企业执行。2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。什么是内部控制我国政府在内控体系建设上的努力如何贯彻落实企业内控制强化内控体系建设企业如何开展内控评价目录什么是内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标，即合理保证：1.企业经营管理合法合规;2.资产安全;3.财务报告及相关信息真实完整;4.提高经营效率和效果;5.促进企业实现发展战略.---内部控制内涵解读:1.会计控制；内部；流程2.内部控制与企业管理(含ISO9000产品质量认定标准)3.内部控制与外部监管要求4.内部控制与风险管理等为什么要加强内部控制从几个案例说起:1.中航油新加坡公司衍生品投机造成5.54亿美元巨亏损,总裁陈久霖被拘--违犯做投机/场外交易--风险报告机制/缺少止损机制--缺少内部监督……东航/国航/中信泰富…,都是衍生品内部控制/风险管理缺失惹的祸为什么要加强内部控制从几个案例说起:2.安然/朗迅….等美国公司发生财务丑闻有趣的问题(从内控的视角):为什么美国会发生次贷危机?为什么要加强内部控制从几个案例说起:3.2009年2月10日宣判,首都机场集团公司原总经理、董事长李培英因受贿罪一审被判死刑.２０００年至２００３年，李培英利用担任北京首都机场集团公司总裁、总经理，北京首都国际机场股份有限公司董事长的职务便利，先后三次私自从北京首都机场集团公司、北京首都国际机场股份有限公司委托有关单位的理财资金中，转出人民币共计８２５０万元，由其个人控制使用，后李培英将该款作平账处理。监管机构/企业在行动:--2002年7月,美国SOX法案出台对财务报告内部控制提严要求--2006年,上交所/深交所发内控指引--在美上市中国企业提交财务报告内部控制自评报告,并经审计通过……我国政府在内控推动方面做了哪些工作2001-2005年：财政部发布内部会计控制规范2006年-：财政部联合审计署、银监会、证监会和保监会联合推进内部控制规范建设国务院国资委在推进工作中发挥重要作用建立了框架基本规范—应用指引评价指引审计指引2008年5月22日，基本规范发布。2010年4月26日，隆重发布《企业内部控制配套指引》。应用指引--组织架构/发展战略/人力资源/社会责任/企业文化/资金活动/采购业务/资产管理/销售业务/研究与开发/工程项目/担保业务/业务外包/银行业务/证券期货业务/保险业务/财务报告/全面预算/合同管理/内部信息沟通/信息系统等（此次发布18项，银行、证券和保险三项暂未发布）。评价指引审计指引合计：21+1+1=23项《企业内部控制基本规范》《企业内部控制基本规范》主要内容内控目标：合法合规、资产安全财务报告可靠性/效率和效果/战略目标责任主体：董事会内控原则：全面/重要/制衡/适应/成本内控要素：“五要素”(1)-(5)►内部控制要素：内部环境风险评估控制活动信息与沟通内部监督公司层面业务单元子公司业务分部（1）内部环境：公司治理权责分配企业文化内部审计人力资源等内部环境是内控的基础风险评估是内控的依据控制活动是内控的手段信息沟通是内控的桥梁内部监督是内控的保证企业文化--神东煤矿--台塑…….（2）风险评估：目标设定事项识别风险评价风险应对（3）控制活动（主要是措施）：不相容职务分离控制授权审批控制会计系统控制财务保护控制预算控制/运营分析控制绩效考核控制等（4）信息与沟通：信息收集信息处理信息传递信息技术/反舞弊机制等（5）内部监督：谁监督怎么监督：日常/专项缺陷认定：设计/运行整改方案/报告（董事会/监事会或经理层）档案保存----年度自我评价企业如何强化内部控制建设1.是不是要另起炉灶2.从何处着手(财务报告内控入手)3.是否围绕目标先梳理业务流程或业务4.如何加强自我评价5.如何利用信息化强化内控6.如何利用中介……企业如何开展内控评价1.为何评价2.评价什么3.如何认定缺陷4.如何整改缺陷5.如何对外报告6.如何协调外审7.如何协调“监督”《企业内部控制配套指引》《企业内部控制配套指引》（以下简称配套指引）由《企业内部控制应用指引》（共21项，此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。应用指引应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。内部环境类指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。内部环境类指引有5项，具体包括：组织架构、发展战略、人力资源、企业文化和社会责任等指引。控制活动类指引企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。控制活动类应用指引，具体包括：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。（三）控制手段类指引控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引有4项，具体包括：全面预算、合同管理、内部信息传递和信息系统等指引。第1号--组织架构组织架构是指企业按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。核心是完善公司治理结构、管理体制和运行机制问题。组织架构的现实和长远意义第一，建立和完善组织架构可以促进企业建立现代企业制度。第二，建立和完善组织架构可以有效防范和化解各种舞弊风险。第三，建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。组织架构指引的主要内容该指引着力解决企业应如何进行组织架构设计和运行，核心是如何加强组织架构方面的风险管控。主要内容包括：制定指引的必要性和依据，组织架构的本质、设计和运行过程中应关注的主要风险以及如何设计和运行组织架构等，分三章共十一条。组织架构的本质，1、治理结构：企业治理层面的组织架构。如:股东（大）会、董事会、监事会和经理层。2、内部机构：企业内部机构层面的组织架构。——合理设置内部职能机构，明确各机构职责权限；——确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系设立内部牵制机制；——制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。一、为什么要制定和实施发展战略其一，发展战略可以为企业找准市场定位。其二，发展战略是企业执行层行动的指南。其三，发展战略为内部控制设定了最高目标。第2号--发展战略二、如何制定发展战略（一）要建立和健全发展战略委员会（二）要综合分析评价影响发展战略的内外部因素分析外部环境：宏观环境分析。行业环境及竞争对手分析。经营环境分析。分析内部资源：企业资源分析。企业能力分析。核心竞争力分析。（三）要科学编制发展战略1、制定发展目标。2、编制战略规划。3、严格审议和批准发展战略。三、如何实施发展战略（一）着力加强对发展战略实施的领导（二）着力将发展战略分解落实（三）着力保障发展战略有效实施1、要培育与发展战略相匹配的企业文化2、要优化调整组织结构。3、要整合内外部资源。4、要相应调整管理方式。（四）着力做好发展战略宣传培训工作四、如何实现发展战略转型（一）要加强对发展战略实施的监控（二）要根据监控情况持续优化发展战略（三）要抢抓机遇顺利实现战略转型第3号——人力资源单独立项、制定《企业内部控制应用指引第3号——人力资源》，旨在促进现代企业重视人力资源建设、不断优化人力资源布局，形成科学的人力资源管理制度和机制，全面提升企业的核心竞争力。一、人力资源对企业发展的重要作用第一，良好的人力资源管理制度和机制是增强企业活力的源泉。第二，良好的人力资源管理制度和机制是提升企业核心竞争力的重要基础。第三，良好的人力资源管理制度和机制是实现发展战略的根本动力。二、人力资源指引的主要内容主要内容包括：制定指引的必要性和依据，人力资源管理的范畴、人力资源管理中应当关注的主要风险以及人力资源的引进、开发、使用和退出等，分为三章共十四条。其44核心是如何建立一套科学的人力资源制度和机制，不断优化人力资源结构，实现人力资源的合理配置和布局，切实做到人尽其才，充分发挥人力资源的作用，强化激励机制，增强人才活力，合理引进和开发人才，用好和盘活现有人才，强化人力资源风险管理，全面提升管理团队、专业技术人才和全体员工的创造力，切实做到使每位员工都投身于企业可持续发展之中。四、人力资源的引进与开发（一）高管人员的引进与开发（二）专业技术人员的引进与开发（三）一般员工的引进与开发五、人力资源的使用与退出（一）人力资源的使用（二）人力资源的退出人力资源退出一定要建立在遵守法律法规的基础上，严格按照法律规定进行操作。一方面，退出方法要根据相关法律的规定制定，要有书面材料记录员工相关行为，使员工退出具有充分证据；另一方面，在实施退出时，要注意和劳动部门做好沟通，并按《劳动法》规定，给予退出员工相应补偿金额。第4号——社会责任一、企业为什么要履行社会责任指企业在经营发展过程中应当履行的社会职责和义务，主要包括：安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。具有如下意义（一）企业创造利润或财富与履行社会责任是统一的有机整体。（二）企业履行社会责任是提升发展质量的重要标志，也是实现可持续长远发展的根本所在。（三）企业履行社会责任，是打造和提升企业形象的重要举措。二、企业履行哪些社会责任《企业内部控制应用指引第4号———社会责任》规定企业履行的社会责任包括安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护、重视产学研用结合支持慈善事业等方面。三、企业如何履行社会责任（一）企业负责人要高度重视强化企业履行社会责任。（二）建立和完善履行社会责任的体制和运行机制。（三）建立企业社会责任报告制度。第6号——资金活动资金是企业生存和发展的重要基础，被视为企业生产经营的血液，一直受到企业的高度重视。为我国企业应对危机、防范和化解资金活动相关风险，全面提升经营管理水平提供了科学指导和制度保障。资金活动指引分为4章，共21条，对企业开展资金筹集、投放和营运等活动的业务流程、主要风险类型和风险控制措施作出了具体规定；同时，明确指出，发布资金活动指引的目的，是维护资金的安全与完整、防范资金活动风险、提高资金效益，促进企业健康发展。一、加强资金活动管控的意义（一）资金活动的风险管控事关企业生死存亡资金活动影响企业生产经营的全过程。资金活动内部控制通常是企业内部管理的关键薄弱环节。（二）加强企业资金管控有利于企业可持续发展第一，有利于企业防范资金活动风险，维护资金安全。第二，可以促进企业资金合理使用，提高资金效率。第三，可以规范企业经营活动，推动企业可持续发展。二、资金控制的总体