搜索
东北财经大学中国内部控制研究中心副主任财政部企业内部控制标准委员会咨询专家东北财经大学会计学院教授池国华电子邮箱：cgh_lnhz@163.com联系电话：13478502866主要内容一、内部控制失效的经典案例二、什么是内部控制？三、为什么需要内部控制？四、控制哪些风险？五、如何建设内部控制？一、内部控制失效的经典案例世界上风险管理最好的组织q银行q原因：|经营对象为高流动性的货币|经营特点是高负债经营q巴林银行破产案例q香港百富勤投行破产案例q法国兴业银行投资巨亏案例q“德国最愚蠢的银行”案例风险管理永远是一个永恒的话题。企业加强内部控制是一种必然。二、什么是内部控制？q《柯勒会计辞典》认为“内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。”通常的不相容职务q可行性研究与决策审批q决策审批与执行q执行与监督检查q采购与验收q经办业务与收付款q会计与出纳（四）内部控制整合框架阶段q1992年9月，COSO发布了著名的《内部控制——整合框架》（InternalControl—IntegratedFramework），并于1994年进行了修订。qCOSO报告对内部控制的发展所做出的贡献可以用三句话十二个字概括，那就是“一个定义、三项目标、五种要素”。一个定义、三项目标uCOSO委员会在《内部控制——整体框架》中，将内部控制定义为：u“由企业董事会、管理层和其他人员实施的，为经营的效果和效率、财务报告的可靠性、相关法规的遵循等目标的实现而提供合理保证的过程。”u该报告将内部控制的组成分成五个相互独立而又相互联系的五个要素：控制环境、风险评估、控制活动、信息与沟通和监控。五种要素基本控制措施q不相容职务分离控制q授权审批控制q会计系统控制q财产保护控制q预算控制q运营分析控制q绩效考评控制q合同控制q信息系统控制信息与沟通q授权VS信息与沟通q授权“架空”问题q一个企业信息系统不健全，沟通不到位，就如同一个人神经系统出了问题，导致“瘫痪”。（五）风险管理阶段q背景：安然公司等丑闻、《萨班斯一奥克斯利法案》q2004年，COSO委员会发表了新的研究报告——《企业风险管理框架》(EnterpriseRiskManagementFramework)。2012-3-22企业风险管理整合框架图企业风险管理整合框架（ERM框架）内部环境战略目标设定事项识别风险评估风险应对控制活动信息与沟通监控经营报告合规子公司业务单元分部企业层次风险分析图风险分析图ReduceLikelihood避开风险降低减少可能性降低肯定几乎肯定很可能可能不太可能不可能严重程度/影响/后果概率/可能性01,000100,0001百万1000万不严重的中等严重灾难性的风险可容忍水平一、企业所面临风险环境需要内部控制q企业所面临的环境越来越严峻、越来越多变。q风险越来越多、越来越复杂|亚洲金融危机|美国次贷危机|“后金融危机”时代|……q2008年4月，中海集团再次发生“资金门”事件，3亿资金悄然流失；q2008年10月，中信泰富披露公司为降低澳洲铁矿项目面对的货币风险，签订若干杠杆式外汇买卖合约惨遭155亿港元的澳元汇兑损失；q2008年10月23日，中国中铁发布公告称因“澳元资产遭受损失”而导致亏损近20亿元；q2008年12月16日，中国远洋公告称因签订远期运费协议而产生近40亿元的浮亏；q2008年12月25日，三鹿集团由于毒奶粉事件而破产并被美国《时代周刊》列入2008年全球十大新闻；q2008年年末，国际航空、东方航空等均爆出公司在航油套期保值业务中出现大幅度亏损……20多年来中国企业的兴衰q企业家：1987年4月，中国企业家协会首评20位优秀企业家，目前只有汪海、冯根生、朱毅3人续任，其余的从政或被外资等并掉。q企业：赫赫有名的广东太阳神、郑州亚细亚、济南三株、沈阳飞龙、瀛海威、小霸王、广东爱多、红高粱、幸福集团等。q北京中关村5000家民营企业中，生存时间超过5年的只有430家，其余的91.4%的企业已经销声匿迹，生存时间超过8年的仅占3%。有关企业失败的总体数据q中国目前大小有3700万家企业（包括个体户），其中80%的企业，近3000万家企业存在程度不同的疾病q每天有1.2万家企业倒闭，平均每分钟有近9家企业关门，一年有400多万家企业从工商户头上消失q中国企业的平均寿命才3.5岁，中国集团公司平均寿命不到10年二、企业经营的市场化需要完善内部控制q买方市场、供大于求——“皇帝的女儿”现在“也愁嫁”q竞争加剧、打压收入——迫使企业关注成本费用的控制q邯钢经验：模拟市场核算、倒推目标成本、实行成本否决、全员成本管理q一个重视内部控制的买方时代已经来临，如果企业再不重视内部控制，那就会被时代所淘汰。q商品经营已经进入微利时代。微利时代促使许多中国企业开拓新的经营领域，寻求新的经营方式——资本经营。但是德隆事件、格林柯尔事件等一系列失败案例的曝光，都显示出企业内部控制与风险管理的重要性与紧迫性。三、防治会计信息失真需要内部控制q在市场经济环境中，会计信息的重要性和作用，已日益被人们所认识。q就上市公司而言，发生过“琼民源”、“四川红光”、“东方锅炉”、“蓝田股份”、“银广夏”等会计造假案。尤其是“银广夏”造假案，对股票市场影响巨大，危害深远。使投资者对股市失去信心，股票价格连续暴跌。股票市场长期不景气，与此不无关系。q一般而言，内部控制包括会计控制和管理控制，而会计控制运行的有效性与会计信息的质量直接挂钩，也就是说，会计信息失真必然伴随着内部控制失效。q可以看出，内部控制对会计报告真实性的重要作用。内部控制是防治会计信息失真的有效途径，这是国内外公认的措施。四、遏制经济犯罪需要内部控制q经济犯罪都有一个共同的特点，即罪犯所在单位的内部控制比较薄弱，甚至根本没有。q任何人的自觉性都是有限的，无数事实反复证明：失去控制的权力必然产生贪污腐败和违法犯罪。四、控制什么？q风险定义理解q风险类型划分q主要风险内容（一）什么是风险？q事件发生的不确定性q事件遭受损失的机会q影响未来目标实现的不确定事件或因素q风险无处不在q风险是危机也是机遇q风险是可以被测量的（二）风险有哪些类型？q外部环境风险：政治风险、市场风险（汇率风险、利率风险、商品价格风险、股票价格风险等）、法律风险、信用风险等等q内部环境风险：公司治理风险、企业文化风险、人力资源风险等等q决策风险：战略决策风险、财务决策风险（筹资、投资）、经营决策风险（新产品的研究与开发、新项目的上马）等等q业务流程风险：操作风险（授权不当、欺诈舞弊、管理漏洞等）、项目风险（项目进度不符合计划、项目成本超支、项目不能达到预定规格、项目可能遭到业主拒绝等）、流动性风险（三）主要风险内容q战略风险（战略决策风险）q人员风险（人力资源风险）q经营风险（研发风险、操作风险、项目风险）q财务风险（筹资决策风险、投资决策风险、流动性风险）（一）战略风险战略风险可理解为企业方向性的错误给企业造成的整体损失。战略风险是影响整个企业的生存与可持续发展的重要因素。做正确的事往往要比正确地做事更重要！！战略风险表现q（一）缺乏明确的发展战略，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。q（二）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。q（三）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。（二）人员风险主要系由于管理者和员工道德品质有瑕疵或达不到岗位要求而给企业带来损失的可能性。内部控制归根结底取决于“人”！从某种意义上说，企业内部控制的成效取决于管理者和员工的基本素质。案例：巴林银行倒闭的关键人物q里森品行有瑕疵。q卷入经济纠纷。q好讲哥们义气。q以至于越权操作、长期隐瞒。q最终被判入狱六年。（三）经营风险经营风险又称营业风险，是指在企业的生产经营过程中，供、产、销各个环节不确定性因素的影响所导致的风险。q企业销售业务至少应当关注下列风险：q（一）销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。q（二）客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。q（三）销售过程存在舞弊行为，可能导致企业利益受损。q企业开展研发活动至少应当关注下列风险：l（一）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。l（二）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。l（三）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。（四）财务风险财务风险是指企业在各项财务活动中由于各种难以预料和无法控制的因素，使企业在一定时期、一定范围内所获取的最终财务成果与预期的经营目标发生偏差，从而形成的使企业蒙受经济损失或更大收益的可能性。企业的财务活动贯穿于生产经营的整个过程中，筹措资金、长短期投资、分配利润等都可能产生风险。五、如何建设内部控制？第一，要以企业内部控制规范指引为依据q2006年7月6日，经商国务院有关部门同意，财政部决定成立企业内部控制标准委员会。（一）企业内部控制标准委员会企业内部控制标准委员会的目标q通过三到五年的努力，基本建立一套以防范风险和控制舞弊为中心、以控制标准和评价标准为主体的内部控制制度体系。q以监管部门为主导、各单位具体实施为基础、会计师事务所等中介机构咨询服务为支撑、政府监管和社会评价相结合的内部控制实施体系。基本规范应用指引评价指引审计指引规定内部控制定义、目标、要素和原则，是制定配套指引的基本依据，在内部控制标准体系中起统驭作用根据基本规范，对企业办理具体业务与事项从内部控制角度作出的具体规定根据基本规定，规范企业内部控制自我评价工作根据基本规定，规范会计师事务所对企业管理层所做的内部控制自我评价报告进行审计的工作我国企业内部控制标准体系我国企业内部控制标准体系（二）企业内部控制基本规范颁布q财政部、证监会、审计署、银监会、保监会2008年6月28日联合发布了我国第一部《企业内部控制基本规范》，标志着中国企业内部控制规范体系建设取得重大突破。基本规范共七章五十条。q该规范合理借鉴了以美国COSO报告为代表的国外内部控制框架，并根据我国国情进行了较大调整和改进。q对国外内部控制框架，尤其是COSO框架的借鉴，主要体现在基本规范中。基本规范在形式上借鉴了COSO报告5要素框架，同时在内容上体现了风险管理8要素框架的实质。基本规范适用范围q本规范适用于中华人民共和国境内设立的大中型企业。q小企业和其他单位可以参照本规范建立与实施内部控制。q大中型企业和小企业的划分标准根据国家有关规定执行。（三）企业内部控制配套指引发布q2010年4月26日，财政部、证监会、审计署、银监会、保监会等五大部委在北京联合召开了企业内部控制配套指引新闻发布会，来自世界银行、国际会计准则理事会（IASB）、国际会计师联合会（IFAC）等国际组织的官员和委员们与我国会计界百位与会代表共同见证了这一历史性的时刻。q《企业内部控制配套指引》由21项应用指引（此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。指引构成内容内部环境类指引销售业务资产管理采购业务资金活动研究与开发工程项目担保业务业务外包财务报告组织架构社会责任企业文化人力资源发展战略业务活动类指引控制手段类指引信息系统全面预算合同管理内部信息传递应用指引构成实施时间表q自2011年1月1日起首先在境内外同时上市的公司施行q自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行q在此基础上，择机在中小板和创业板上市公司施行q同时，鼓励非上市大中型企业提前执行。q各上市公司和相关企业的总经理、总会计师和其