《企业内控》PPT课件.ppt

吉林大学商学院 孙立阳,企业内部控制,为什么 背景是什么 概念控什么 风险怎么控 规范,帮助达成组织目标,内部控制是什么,=,吉林大学商学院 孙立阳,+,+,风险,董事会监事会经理层员工层,吉林大学商学院 孙立阳,内部控制理论的基本假设,控制实体假设 它要求内部控制应当以特定单位或部门的人、财、物及其在经营过程中的行为进行控制。可控性假设 只有主体能够控制的对象，才能纳入内部控制体系。复杂人假设 1965年薛恩（E.H.Sein）复杂人假设，“人性是复杂的。”不串通假设 不相容职务恰当分离可以避免或减少一人单独从事和隐瞒不合规行为的机会。,吉林大学商学院 孙立阳,内部控制的理论发展进程,萌芽内部牵制(1940年代以前)：账目相互核对，不相容岗位分离发展内部控制制度(1940-1970年代)：内部会计控制、内部管理控制过渡内部控制结构(1988)：控制环境、会计制度和控制程序 完善内部控制整体框架(COSO,1992)五要素成熟企业风险管理框架(COSO,2004)八要素,吉林大学商学院 孙立阳,内部控制的理论发展进程,COSO Committee of Sponsoring Organization,吉林大学商学院 孙立阳,美国会计学会美国注册会计师协会财务经理协会管理会计师协会内部审计师协会,吉林大学商学院 孙立阳,现代内部控制的核心观念,建立、实施内控是企业董事、管理层和全体员工的“责任”，但内控首先是“一把手”工程。现代内控是一种基于全面风险管理的内部控制，强调管理层对企业面临的风险应有一个整体上的风险组合观念；强调企业应考虑与不同战略相关联的风险。内部控制系统用于识别那些可能影响企业的潜在事件并管理风险使之在企业的风险偏好之内。内部控制不只是一些手段、工具和方法的结合，而是一个与经营管理过程相结合的“动态过程”。对环境的考虑越来越多，特别强调“人”的重要性，强调公司治理、企业组织、企业文化等“软控制”的作用。现代内部控制强调信息与沟通的重要性。内部控制必须讲究成本效益原则。,吉林大学商学院 孙立阳,内部控制观念误区,控制越紧越好：高度集权、僵化运作、效率低下用人不疑、疑人不用：过分依赖人的素质，忽视制度建设和机制建设放任自流：目标不明、标准不具体、差异责任不清为控制而控制：将控制视作权力象征，使控制脱离企业目标控制万能论：无视内部控制的固有限制,吉林大学商学院 孙立阳,内部控制的局限性,成本效益考虑异常活动超出设计范围控制执行人员责任性不强高层管理者自我违规操作控制执行人员串通舞弊,吉林大学商学院 孙立阳,我国内控法规发展进程,独立审计准则内部控制与审计风险1996加强金融机构内部控制的指导原则1997会计法第27条1999证券公司内部控制指引2000内部会计控制规范基本规范2001内部会计控制规范货币资金2001,吉林大学商学院 孙立阳,我国内控法规发展进程,内部控制审核指导意见2002商业银行内部控制指引2002内部会计控制规范采购及应付账款2002内部会计控制规范销售及应收账款2002内部会计控制规范工程项目2002内部会计控制规范对外投资2004内部会计控制规范担保2004中央企业全面风险管理指引2006,吉林大学商学院 孙立阳,企业内部控制规范产生背景,强化企业管理应对越来越复杂的外部风险防止舞弊和欺诈行为现代审计程序的发展法制和政府的推动,吉林大学商学院 孙立阳,我国企业内部控制规范出台,97年亚金融危机99年修订会计法强调要建立健全单位内部会计监督财政部依法制定发布单位内部会计控制规范体系。,2001安然丑闻2002萨班斯法案要求年报披露内控评价报告聘请注会对财报内控有效性出具审计报告,04年底和05年6月国务院领导就强化企业内控做批示要求积极研究制定完整公认的企业内控指引,06年7月15日财政部联合其他部门发起成立企业内部控制标准委员会开始研究制定企业内控规范,2010年4月26日财政部、证监会审计署、银监会保监会联合发布企业内部控制配套指引,2008年5月22日财政部、证监会审计署、银监会保监会联合发布企业内部控制基本规范,吉林大学商学院 孙立阳,企业内部控制规范的实施,实施范围：中华人民共和国境内设立的大中型企业。首先是上市的大中型企业，包括境内外同时上市的公司和主板上市公司。,吉林大学商学院 孙立阳,企业内部控制规范的实施,时间安排：2011年1月1日起，在境内外同时上市的公司施行 2012年1月1日起，扩大到在上交所和深交所主板上市的公司施行 在此基础上，择机在中小板和创业板 上市公司施行。对非上市公司的大中型企业，包括国有 企业、国有控股企业和外商投资企业等，鼓励提前执行。小企业和其他单位可以参照企业内控 建立与实施内部控制。,吉林大学商学院 孙立阳,企业内部控制规范体系,吉林大学商学院 孙立阳,我国企业内部控制规范体系框架,企业内部控制评价指引,企业内部控制审计指引,企业内部控制应用指引,吉林大学商学院 孙立阳,我国企业内部控制规范体系框架,基本规范：处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的依据。应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引。评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供指引。审计指引：为注册会计师执行内部控制审计业务提供执业准则。,吉林大学商学院 孙立阳,我国企业内部控制规范体系框架,案例：安然公司的崩溃,美国第七大公司市值500亿美元世界公认最具创新能力的公司不到一年时间，股票下跌95%2001年12月宣布破产，美国历史上最大的破产案,安然为何突然破产,贪婪欺诈的经营行为“鼓励大家藐视各种规章制度”无法验证的财务报表“揭开皇帝的新衣”谁也无法解释收入从何而来安达信的双重身份“一只手作账，另一只手证明这只手作的账”“利益冲突”把安然送进坟墓摘自美幸福杂志2002/39期,安然公司：背景情况,全球最大的能源交易商；经营业务覆盖40多个国家和地区；雇员2万余人；年营业收入突破1000亿美元；利润10亿美元；股价最达90美元；财富杂志排行榜，位居第七；连续4年获“美国最具创新精神”称号。,安然公司：背景情况 单位：亿美元,安然公司：背景情况,安然公司2001年10月16日突然发布公告称，公司前三个季度亏损6.18亿美元。2001年11月，安然公司在和安达信协商之后，向美国SEC提交了报告，对1997年至2001年第二季度的财务报表重新编制，承认高估利润5.91亿美元，隐瞒负债25.85亿美元。2001年12月2日申请破产；股票价格由最高时的9075美元跌至约50美分；流通股市值由600亿美元跌至不足2亿美元；安然公司高层受到调查；安达信被起诉。,安然公司：背景情况,安然案件涉及一大批政府要员和国会议员，还将使教师、消防员和部分政府雇员的退休基金损失亿美元以上，还涉及分布在个国家和地区的安达信的8.5万员工.美国著名的经济学家保罗克鲁格曼说：“安然公司的崩溃不只是一个公司的垮台问题，它是一个制度的瓦解。而这个制度的失败不是因为疏忽大意或机能不健全，而是因为腐朽。”,安然公司：造假手段,通过高估利润，隐瞒负债；利用出售回购和股权转让，操纵利润；策划不具经济实质的对冲交易，掩盖投资损失；空挂应收票据，虚增资产和股东权益。,安然公司：资本结构,1.股权高度分散。安然像美国大部分股份公司一样，股票大多为公众所持有，没有绝对控股的大股东。2.股权的流动性强。所有权的分散使得个人股东不大可能对其所投资的公司具有控制权,只有通过在股票市场上“用脚投票”的方式来选择代理者,形成对公司行为的约束。因此股权具有高度流动性。3.资产负债率较高。安然所处的行业（石油天然气传输和交易）有着较高的资产负债率。安然也不例外。,安然公司：审计监督,美国的公司大部分建立了内外审计体系。公司董事会一般都设有审计委员会,成员主要由独立董事组成,负责审阅财务报告、监督内部控制系统操作的有效性、定期会晤外部审计师、讨论程序及重大会计问题、确保公司政策符合有关法律及专业守则、审阅董事酬金及审计师酬金的合理性等。但安然的审计委员会成员一般都与管理层有良好的关系,独立性差。,安然公司：审计监督,安达信被质疑的事项：出具严重失实的审计报告和内控评价报告；对安然公司的审计缺乏独立性(安达信对安然公司每年约1亿美元的收费中，50%以上来自咨询服务)；未及时将有关问题向有关管理层报告；发现异常，未及时采取行动；销毁审计档案，妨碍司法调查。,吉林大学商学院 孙立阳,企业内部控制基本规范,吉林大学商学院 孙立阳,基本规范主要内容,基本规范主要内容,五目标,五原则,五要素,五十条,五部门,（五个五）,吉林大学商学院 孙立阳,内部控制五大目标,五大目标,吉林大学商学院 孙立阳,内部控制五大要素,内部监督,控制活动,风险评估,内部环境,吉林大学商学院 孙立阳,内部控制五大要素,治理结构机构设置权责分配内部审计人力资源政策企业文化等,吉林大学商学院 孙立阳,内部控制五大要素,重要环节,企业及时识别、系统分析经营活动中与实现内控目标相关的风险、合理确定风险应对策略的过程。内部风险 外部风险人力资源 经济管理 法律自主创新 社会财务 科技安全环保 自然环境其他 其他,吉林大学商学院 孙立阳,内部控制五大要素,企业根据风险评估结果，采用相应控制措施，将风险控制在可承受度内。控制措施：不相容职务分离授权审批 会计系统财产保护 预算控制运营分析 绩效考评,重要手段,吉林大学商学院 孙立阳,内部控制五大要素,企业应对内控建立与实施进行监督检查，评价内控有效性，发现内控缺陷，及时加以改正。日常监督 专项监督,重要保证,吉林大学商学院 孙立阳,内部监督的现状,内部监督需要同时处理好上级、同级、下级监督关系。现状上级监督太远同级监督太软下级监督太难外部监督太短司法监督太晚,吉林大学商学院 孙立阳,内部控制五大要素,重要条件企业应及时、准确收集、传递与内控相关的信息，确保信息在企业内部、企业与外部间进行有效沟通。,吉林大学商学院 孙立阳,内控要素权重建议表,吉林大学商学院 孙立阳,内部控制五大原则,五大原则,全面性,重要性,制衡性,适应性,成本效益,吉林大学商学院 孙立阳,内部控制五大原则,全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。,