企业内部控制基本规范要求和解读课件.ppt

,企业内部控制基本规范：要求和解读,Slide 2,企业内部控制基本规范解读,提纲,法规的要求对配套指引的解读与前年度内部控制工作的异同对下一步规划的建议提问和讨论,企业内部控制基本规范：要求和解读法规的要求,Slide 4,企业内部控制基本规范解读,法规的要求,企业内部控制基本规范及其配套指引,2008年6月28日五部委联合发布企业内部控制基本规范2010年4月26日五部委联合发布企业内部控制基本规范 的相关配套指引宣布了实施时间表指引的重点：以风险为导向覆盖全面：同时包括财务报告内部控制和非财务报告内部控制企业进行年度评价与报告内部控制审计成为强制性要求,Slide 5,企业内部控制基本规范解读,分阶段的实施时间表,鼓励非上市大中型企业提前执行上市公司及相关非上市大中型企业切实做好执行前的各项准备工作,法规的要求,Slide 6,企业内部控制基本规范解读,管理层的责任,法规的要求,对内部控制的有效性进行自我评价，披露年度自我评价报告聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告相比目前国外的内部控制要求，我国的内部控制评价的范围更为广泛,Slide 7,企业内部控制基本规范解读,审计师的责任,对内部控制进行独立审计，出具财务报告内部控制有效性的审计意见获取充分、适当的审计证据来支持内部控制有效性的审计意见对在内部控制审计过程中所注意到的非财务报告内部控制的重大缺陷，在审计报告中予以描述披露是我国内部控制法规的一项独特的要求可以将内部控制审计和财务报表审计整合进行,法规的要求,企业内部控制基本规范：要求和解读对配套指引的解读,Slide 9,企业内部控制基本规范解读,内部控制配套指引简要解析,企业内部控制基本规范及内部控制配套指引的发布标志着具有中国特色和世界先进水平的内部控制标准体系建设基本完成企业内部控制基本规范：制定了内部控制框架和相关的原则性要求企业内部控制应用指引：共18项，包括内部控制的环境和企业经营管理的多个方面，为企业建立和完善内部控制提供宏观的指导方向企业内部控制评价指引：为企业治理层即开展内部控制自我评价提供指引企业内部控制审计指引：为会计师事务所执行企业内部控制有效性审计提供专业工作指引,对配套指引的解读,企业内部控制基本规范：要求和解读对配套指引的解读：企业内部控制应用指引,Slide 11,企业内部控制基本规范解读,企业内部控制应用指引概述,目前已出台的应用指引由18项指引组成，分为三个大类：内部环境类（5项）组织架构、发展战略、人力资源、社会责任、企业文化控制活动类（9项）资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告控制手段类（4项）全面预算、合同管理、内部信息传递、信息系统,对配套指引的解读,Slide 12,企业内部控制基本规范解读,企业内部控制应用指引准确的认识,给出了企业重要管理和业务领域的内控指导原则，而非详细的内控标准或具体措施企业应避免采用简单的“检查表”方式，仅仅将指引的内容简单地添加入企业规章制度，例如：应用指引第1号组织机构“第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整”避免简单引用：“整改计划：在企业制度中增加年度评估的相关管理办法”应当融会贯通：根据企业的经营规模、业务发展、分支机构设置的变化，按需对组织架构的设计和运行情况进行分析评估,对配套指引的解读,企业内部控制基本规范：要求和解读对配套指引的解读：企业内部控制评价指引,Slide 14,企业内部控制基本规范解读,内部控制评价指引概述,内容：对内部控制有效性进行全面评价组织：专门的职能机构和评价工作组缺陷认定：需要企业根据自身情况，“合理”确定内部控制缺陷的认定标准认定标准确定后，必须在不同评价期间保持一致，不得随意变更规定了进行评价的基准日为12月31日规定了评价报告基本内容规定了评价报告的披露及报送的时间（基准日后4个月）,对配套指引的解读,Slide 15,企业内部控制基本规范解读,内部控制评价指引对内部控制缺陷的定义,根据缺陷的影响程度，划分为三个级别：重大缺陷：一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形重要缺陷：一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷企业根据上述级别自行确定具体的认定标准目前国内外对确定认定标准的经验仅局限于对财务报告内部控制缺陷的评价,对配套指引的解读,企业内部控制基本规范：要求和解读对配套指引的解读：企业内部控制审计指引,Slide 17,企业内部控制基本规范解读,内部控制审计指引,强调建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任要求注册会计师对财务报告内部控制的有效性发表审计意见要求注册会计师对注册会计师对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行需要考虑舞弊风险关注信息系统对内部控制和风险评估的影响,对配套指引的解读,Slide 18,企业内部控制基本规范解读,内部控制审计指引：关于缺陷评估的要求,提出了可能表明内部控制存在重大缺陷的迹象，包括：企业董事、监事或高级管理人员舞弊 企业更正已经公布的财务报表 当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报企业审计委员会和内部审计机构对内部控制的监督无效 审计师需要向董事会沟通的事项包括：识别的重大缺陷和重要缺陷认为审计委员会以及内部审计机构的监督无效审计范围受限的情况,对配套指引的解读,Slide 19,企业内部控制基本规范解读,内部控制审计指引：审计意见,出具无保留意见的内控审计报告的条件：企业按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制注册会计师按照企业内部控制审计指引的要求计划和实施审计工作，在审计过程中未受到限制否定意见：财务报告内部控制存在一项或多项重大缺陷，除非审计范围受限，应当对财务内部控制发表否定意见无法表示意见：审计范围受限或不能确定期后事项对内部控制有效性的影响程度,对配套指引的解读,企业内部控制基本规范：要求和解读对配套指引的解读：总结,Slide 21,企业内部控制基本规范解读,总结,应用指引提供原则性的指导原则，不能简单用作一个“内控检查表”需要考虑并接合企业的实际情况评价指引包含“审计”的概念，需要企业灵活应用企业需要企业根据自身情况，确定内部控制缺陷的认定标准审计指引以财务报告内部控制为主题需要进一步明确对非财务报告缺陷评价和披露的具体方法,对配套指引的解读,Slide 22,企业内部控制基本规范解读,内控体系九大创新理念,从制约观念到发展理念从结果控制到过程控制从执行层面到决策层面从会计控制到综合控制从微观细节控制到目标导向控制从借鉴国际到自主创新 从人为分割到一体化推进从遵循指引到内化融合从宽松披露到双重评价（审计）,引用财政部内控培训材料,对配套指引的解读,Slide 23,企业内部控制基本规范解读,配套指引的整体结构,对配套指引的解读,企业内部控制基本规范：要求和解读财政部内部控制培训的主要体会为了贯彻基本规范的落实，财政部于6月9至13日在大连举办了一个大规模的培训班，以下是我们在培训过程中所总结的关键信息。,Slide 25,企业内部控制基本规范解读,对应用指引的认识,企业应根据实际情况建设内控，不能以检查表的方式生搬硬套基本规范和18个应用指引的规定。,财政部内部控制培训的主要体会,我们非常赞成这个观点：每家企业的具体经营状况都有所区别，因此任何指引不可能涵盖一家企业的各个方面。因此，掌握基本规范和应用指引而灵活应用才是成功的做法。,基本规范是基础，18个应用指引是针对企业的常见流程和常见问题提出来的；企业可以根据实际情况“因地制宜”的增减；关键是在掌握基本规范和18个应用指引的精神的基础上“举一反三”，融会贯通。,Slide 26,企业内部控制基本规范解读,风险管理和内部控制,以全面风险管理为导向的内部控制体系。,财政部内部控制培训的主要体会,内控和风险管理应该融合在一起的，才能“相得益彰”。内控不是将控制活动简单的放在一个个点上。,我们认同这个观点：过往有些企业过度关注“内控审计”的结果，把重点放在个别控制点上，造成只见树木、不见树林的情况。,Slide 27,企业内部控制基本规范解读,企业内部控制的评价,如何评价企业内部控制的有效性是管理层的决定，内控评价方法、缺陷评级标准、结果等不需要和审计师的审计方法和审计结论一致。,财政部内部控制培训的主要体会,评价指引适用于所用企业，审计指引是审计师使用的，和企业无关。,我们认为评价的方法应该有所区别，但结论尤其是有关重大缺陷的需要相对一致。,Slide 28,企业内部控制基本规范解读,企业内部控制的评价,企业内控评价要抓住重点，关注日常监督。内控评价没有固定频率，样本量等要求，都是管理层的决定。,财政部内部控制培训的主要体会,内控自我评价从属于内部监督，是监督结果的总体体现；自我评价要倚重日常监督与专项监督；自我评价是一次性、大规模、地毯式评价和日常监督检查的结合。评价频率没有硬性要求，也不可能规定样本量。注册会计师可以提供协助，但是如何评，评什么，是企业的自主决定。,我们认为结合“地毯式”评价和日常监督检查是一个实际可行的方法，同时也能避免工作上的重复。我们所倡议的自我评价方法和监管部门的思路不谋而合。,企业内部控制基本规范：要求和解读与前年度内部控制工作的异同,Slide 30,企业内部控制基本规范解读,背景：内部控制相关法规,2005年10月中国国务院批转证监会关于提高上市公司质量意见的通知（国发200534号）2006年5月中国证券监督管理委员会令第32号首次公开发行股票并上市管理办法等其他相关法规2006年6月上海证交所发布上海证券交易所上市公司内部控制指引2006年6月国有资产监督管理委员会出台中央企业全面风险管理指引2006年9月深圳证交所发布深圳证券交易所上市公司内部控制指引2008年6月财政部会同证监会、审计署、银监会和保监会制定和发布企业内部控制基本规范2010年4月财政部会同证监会、审计署、银监会和保监会制定和发布企业内部控制基本规范 配套指引及相关事实细节,与前年度内部控制工作的异同,Slide 31,企业内部控制基本规范解读,背景：以往内部控制评价所使用的标准,不同的报告要求：首次公开发行股票申请所需要的内部控制审核报告上市公司内部控制报告个别地区的市政监局要求不一致的标准：企业执行内部控制评价所采用的内部控制标准审计师所采用的审计标准,与前年度内部控制工作的异同,Slide 32,企业内部控制基本规范解读,与以往内部控制评价的主要区别,适用内部控制标准的改变基本规范整体范围更广泛企业自我评价方法的改变需要接合相关指引中的概念评价的范围广泛工作需求较为严谨内部控制审计准则的改变提出了对非财务报告内部控制缺陷的工作需求审计工作执行时间上的改变：审计工作需要在基准日前开始进行，而不像目前仅仅在基准日后执行“补充”的工作程序,与前年度内部控制工作的异同,Slide 33,企业内部控制基本规范解读,财务报告内部控制审计所需要进行的工作,财务报告审计,控制测试,实质性测试和其他审计手段,财务报告内部控制审计,共性的控制测试,需要“补充”的控制测试,非财务报告内部控制,其他工作程序,“整合审计”中为支持内部控制审计意见所需要执行的额外审计工作,需要“补充”的控制测试,其他工作程序,与前年度内部控制工作的异同,企业内部控制基本规范：要求和解读与美国萨班斯法案所要求的内部控制工作的异同,Slide 35,企业内部控制基本规范解读,与萨班斯内部控制工作的主要区别,与美国萨班斯法案所要求的内部控制工作的异同,企业内部控制基本规范：要求和解读建立以全面风险管理为导向的内部控制体系,Slide 37,企业内部控制基本规范解读,风险管理和内部控制的关系,已发生的风险事件管理中存在的问题,将来也有可能发生的（可预知）,不知道将来会否发生的（不确定）,现在没有想到的事情（不可预知的）,接受、转移风险,重大事件响应机制,常规企业管理手段（内部控制）,？,可预知,不可预知,不可控,可控,以全面风险管理为导向的内部控制体系,Slide 38,企业内部控制基本规范解读,风险管理的不同层面,考虑角度：投资项目方向与企业发展战略及布局投资项目的组合及平衡，不同投资项目间的组合效益：如资源业上游开采和下游加工间的投资平衡，达效益最大投资项目资金筹划及现金流,投资风险,考虑角度：投资项目的可行性分析，汇报预测投资项目的审批管理，规范的评价及审批程序项目投资项目实施过程中监控投资后评价,战略层面,操作层面,风险管理：企业决策方法及策略，平衡风险的机会和损失，包括：市场分析预测投资环境、竞争环境分析企业的产业链条及资源配置分析风险成本分析,风险应对：投资项目的合理权限管理、规范流程，包括：项目立项及可研管理项目的集中决策、分级审批项目实施管理，如招投标流程，设计管理，项目变更管理等项目后评价流程,以全面风险管理为导向的内部控制体系,Slide 39,企业内部控制基本规范解读,正确理解业务流程,资料来源：普华永道全球最佳实践,以全面风险管理为导向的内部控制体系,Slide 40,企业内部控制基本规范解读,风险管理和内部控制的关系,关键控制的确认必须是以风险为依据每个业务流程面对多个类型的风险，因此影响：每个业务流程需要确认那几个子流程每类风险所应对的控制点,以全面风险管理为导向的内部控制体系,Slide 41,企业内部控制基本规范解读,风险管理和内部控制的关系,营销战略及计划,项目调研,投标,报价,合同管理,生产计划,项目运行管理,发货管理,发票及应收账款管理,目标市场与客户（国内及海外市场、新兴市场）产品结构（清洁/再生能源、宏观政策）板块及整体业务量（增长率、订单数量、毛利率）营销团队（客户反馈、架构、激励等）,营销计划的审批,预收款额度质保金条款其他,定价策略毛利率预测区间战略合作/外包关联公司交易价格,报价审批,合同审批,投标评审会审批,生产计划审批,项目定期汇报,帐龄分析,以全面风险管理为导向的内部控制体系,企业内部控制基本规范：要求和解读对下一步规划的建议,Slide 43,企业内部控制基本规范解读,内控建设思路：因地制宜，从企业实际出发,对企业的建议,Slide 44,企业内部控制基本规范解读,内控建设思路：结合内控与风险管理,建立以全面风险管理为导向的内部控制体系，将风险管理和内部控制融合在一起，才能“相得益彰”，真正发挥风险管理和内部控制的作用,对企业的建议,Slide 45,企业内部控制基本规范解读,普华永道对实施工作的初步建议：搭建企业全面风险管理导向的内部控制体系,对下一步规划的建议,Slide 46,企业内部控制基本规范解读,普华永道对实施工作的初步建议：搭建企业全面风险管理导向的内部控制体系,确认重大风险事项及相关管理手段及控制根据企业目标确认重大的经营操作领域明确相关领域的主要风险事项，以及相关的管理机制了解企业对所确认的风险的承受的程度流程梳理和控制评价根据企业对风险的承受程度，梳理和分析流程的管理手段是否合理、足够不存在“标准”的流程考虑信息系统控制评价控制手段的设计有效性和执行有效性建立内部控制持续维护机制监督职能，如内部审计、纪检监察等职能的协同效果,对下一步规划的建议,Slide 47,企业内部控制基本规范解读,普华永道对实施工作的初步建议：搭建企业全面风险管理导向的内部控制体系,建立可持续的评价机制：如何在确保评价质量的同时平衡评价成本管理层内控评价机制的关键成功因素：高级管理层和审计委员会的支持明确业务部门和分行承担确保内控自评严肃性和真实性的责任多方面的考虑来增强内控执行状况信息搜集的真实完整管理层内部控评价机制常用的方法：每年由指定部门进行相对独立的管理层内部控制测试，并根据测试结果作出管理层内控评价报告：这种评价相对独立、客观，但成本较高，以及可拓展性有较大的限制使用“内部控制自我评价”（Control Self Assessment）机制：这种评价相对灵活，能适用于不同环境，但客观性取决于求企是否达到一定的管理基础,对下一步规划的建议,Slide 48,企业内部控制基本规范解读,普华永道对实施工作的初步建议：搭建企业全面风险管理导向的内部控制体系,企业对自我评价保留充分的评价依据和相关文档和审计师积极的、开诚不公的交流各自的内控发现审计师独立审计及管理层内部控制自我评价不尽相同：方法可以不同样本量可以不同范围可以不同但：缺陷评价标准合结论需要在一定程度上保持一致,对下一步规划的建议,Slide 49,企业内部控制基本规范解读,普华永道对实施工作的初步建议：搭建企业全面风险管理导向的内部控制体系,培训和学习：针对最新的指引及提升对内部控制理念的理解持续完善内部控制体系：内部控制不可能也不应该做到完美搭建企业内部控制评价机制：进一步结合所有和内部控制相关的活动搭建内部控制问题的相关评价标准和程序：支持在总部层面所需要进行的内部控制有效性评估试点、预演：确保工作方法符合实际需求沟通,对下一步规划的建议,企业内部控制基本规范：要求和解读提问和讨论,1、最孤独的时光，会塑造最坚强的自己。2、把脸一直向着阳光，这样就不会见到阴影。3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。4、不论你在什么时候开始，重要的是开始之后就不要停止。5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。6、付出了不一定有回报，但不付出永远没有回报。7、成功就是你被击落到失望的深渊之后反弹得有多高。8、为了照亮夜空，星星才站在天空的高处。9、我们的人生必须励志，不励志就仿佛没有灵魂。10、拼尽全力，逼自己优秀一把，青春已所剩不多。11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。12、每个人心里都有一段伤痕，时间才是最好的疗剂。13、如果我不坚强，那就等着别人来嘲笑。14、早晨给自己一个微笑，种下一天旳阳光。15、没有爱不会死，不过有了爱会活过来。16、失败的定义：什么都要做，什么都在做，却从未做完过，也未做好过。17、当我微笑着说我很好的时候，你应该对我说，安好就好。18、人不仅要做好事，更要以准确的方式做好事。19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。20、一个人除非自己有信心，否则无法带给别人信心。21、为别人鼓掌的人也是在给自己的生命加油。22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。26、没有热忱，世间便无进步。27、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。28、青春如此华美，却在烟火在散场。29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。30、只要还有明天，今天就永远是起跑线。31、认真可以把事情做对，而用心却可以做到完美。32、如果上帝没有帮助你那他一定相信你可以。33、只要有信心，人永远不会挫败。34、珍惜今天的美好就是为了让明天的回忆更美好。35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。36、大起大落谁都有拍拍灰尘继续走。37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。39、我很平凡，但骨子里的我却很勇敢。40、眼中闪烁的泪光，也将化作永不妥协的坚强。41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。42、宁可自己去原谅别人，莫等别人来原谅自己。43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。44、每天告诉自己一次：我真的很不错。45、人生最大的挑战没过于战胜自己！46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。47、现实的压力压的我们喘不过气也压的我们走向成功。48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。49、相信自己，你能作茧自缚，就能破茧成蝶。50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。51、不要拿过去的记忆，来折磨现在的自己。52、汗水是成功的润滑剂。53、人必须有自信，这是成功的秘密。54、成功的秘密在于始终如一地忠于目标。55、只有一条路不能选择那就是放弃。56、最后的措手不及是因为当初游刃有余的自己57、现实很近又很冷，梦想很远却很温暖。58、没有人能替你承受痛苦，也没有人能抢走你的坚强。59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。61、宁可笑着流泪，绝不哭着后悔。62、觉得自己做得到和做不到，只在一念之间。63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。64、做最好的今天，回顾最好的昨天，迎接最美好的明天。65、每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。66、当你被压力压得透不过气来的时候，记住，碳正是因为压力而变成闪耀的钻石。67、现实会告诉你，不努力就会被生活给踩死。无需找什么借口，一无所有，就是拼的理由。68、人生道路，绝大多数人，绝大多数时候，人都只能靠自己。69、不是某人使你烦恼，而是你拿某人的言行来烦恼自己。70、当一个人真正觉悟的一刻，他放弃追寻外在世界的财富，而开始追寻他內心世界的真正财富。71、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。72、人生应该树立目标，否则你的精力会白白浪费。73、山涧的泉水经过一路曲折，才唱出一支美妙的歌。74、时间告诉我，无理取闹的年龄过了，该懂事了。75、命运是不存在的，它不过是失败者拿来逃避现实的借口。76、人总是在失去了才知道珍惜！77、要铭记在心：每天都是一年中最美好的日子。78、生活远没有咖啡那么苦涩，关键是喝它的人怎么品味！每个人都喜欢和向往随心所欲的生活，殊不知随心所欲根本不是生活。79、别拿自己的无知说成是别人的愚昧！80、天空的高度是鸟儿飞出来的，水无论有多深是鱼儿游出来的。81、思想如钻子，必须集中在一点钻下去才有力量。82、如果我坚持什么，就是用大炮也不能打倒我。83、我们要以今天为坐标，畅想未来几年后的自己。84、日出时，努力使每一天都开心而有意义，不为别人，为自己。85、有梦就去追，没死就别停。86、今天不为学习买单，未来就为贫穷买单。87、因为一无所有这才是拼下去的理由。88、只要我还有梦，就会看到彩虹!89、你既认准这条路，又何必在意要走多久。90、尽管社会是这样的现实和残酷，但我们还是必须往下走。91、能把在面前行走的机会抓住的人，十有八九都会成功。92、你能够先知先觉地领导产业，后知后觉地苦苦追赶，或不知不觉地被淘汰。93、强烈的信仰会赢取坚强的人，然后又使他们更坚强。94、人生，不可能一帆风顺，有得就有失，有爱就有恨，有快乐就会有苦恼，有生就有死，生活就是这样。95、好习惯的养成，在于不受坏习惯的诱惑。96、凡过于把幸运之事归功于自我的聪明和智谋的人多半是结局很不幸的。97、如果我们一直告诫自己要开心过每一天，就是说我们并不开心。98、天气影响身体，身体决定思想，思想左右心情。99、不论你在什么时候结束，重要的是结束之后就不要悔恨。100、只要还有明天，今天就永远是起跑线。,