1、专业必修课,会计内部控制,会,计,内,部,控,制,理,论,与,方,法,http:/,N,企,业,内,控,制,部,基,本,规范,学而,不足,知,刘,勇,副,教,授,工,商,管,理,学,院,东,莞,理,工,学,院,学习,思考,实践,超,越,自,我,Sparkling,第二部分 内部控制基本规范介绍,法制和内控,美国 1934年证券交易法 1940年投资公司法 1977年反国外行贿法 2002年公众公司会计改革和保护投资者法 （SOX法） 我国 1999年会计法 2001年-2005年内部会计控制规范 2006年 企业内部控制标准委员会成立 2007年 企业内部控制规范（征求意见稿） 2008年 企
2、业内部控制规范发布,萨班斯法案，全称萨班斯-奥克斯利法案，又名2002年上市公司会计改革与投资者保护法案，于2002年7月30日经美国总统布什签署后正式成为法律。作为安然、世通等丑闻发生后的济世之作，萨班斯法案对于企业内控进行了几乎矫枉过正的规定。其中最让企业望而却步的是“完善内部控制”，即404条款，涵盖了企业经营、IT系统控制、投融资管理、财务监控、法律法规监督等13个大类38个细项。理论界和实务界对于萨班斯法案，尤其是404条款的争论从未停止过。反对者主要担心404条款程序过于复杂，企业执行成本过高，从而影响美国金融市场的国际地位。,2008年6月28日，有“中国萨班斯法案”之称的企业内
3、部控制基本规范（以下简称“基本规范”）由财政部、证监会、审计署、银监会、保监会联合颁布。这是中国会计审计领域的又一重大改革举措。“基本规范”将自2009年7月1日起首先在上市公司范围内施行。企业内部控制基本规范之所以被业界看作是“中国萨班斯法案”，主要因为“基本规范”是参照美国于2002年7月30日颁布的2002年萨班斯-奥克斯利法案而制定。2002年萨班斯-奥克斯利法案是正式颁布时所用名称，而该法案在提交国会讨论时使用的名称更直白2002上市公司会计改革与投资者保护法案。正是由于该法案触及了会计改革，因此2002年萨班斯-奥克斯利法案（以下简称:萨班斯法案）也被当作是美国会计改革的号角.,财
4、政部 证监会 审计署 银监会 保监会关于印发企业内部控制基本规范的通知 财会20087号 中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序
5、和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。执行中有何问题，请及时反馈我们。附件：企业内部控制基本规范二OO八年五月二十二日,在财政部早前的计划中，2009年7月1日是企业内部控制基本规范(以下简称内控规范)开始实施的时间点。但没有任何预兆，也没有任何公示，财政部悄然推后了内控规范实施的时间，改为
6、2010年1月1日开始执行。到2010年年底，执行企业要出具内控自我评价报告。“延期实施主要是因为还有大量的准备工作要做，例如，指引的会签，不少于半年的企业培训”，财政部会计司司长刘玉廷在接受采访时说。,第一章 总 则第一条 至第十条 第二章 内部环境第十一条 至第十九条 第三章 风险评估第二十条至第二十七条 第四章 控制活动第二十八条至第三十七条 第五章 信息与沟通第三十八条至第四十三条 第六章 内部监督 第四十四条至第四十七条 第七章 附 则第四十八条至第五十条,我国企业内部控制规范特点,以五要素为框架，适当体现八要素先进理念 以基本规范、应用指引和评价指引为体系,风险管理框架,战,略,目
7、,标,经,营,目,标,报,告,合,法,目,目,标,标,内部环境,目标制定,事项识别,风险评估,风险反应,控制活动,信息沟通,监控,公司,部门,业务,子公司等分支机构,八要素与五要素关系,内部环境,目标制定,事项识别,风险评估,风险反应,控制活动,信息沟通,监控,内部环境,风险评估,控制活动,信息沟通,监控,我国企业内部控制规范体系,内控基本规范,内控应用指引,内控评价指引,内控鉴证指引,企业,注册会计师,企业内部控制应用指引,资 金,采 购,存货,长期股权投资,工程项 目,固定资 产,无形资 产,销 售,筹 资,衍生工 具,成本费 用,担 保,合同协议,对子公司控制,企业并 购,业务外包,预
8、算,财务报告编制与披露,人力资源政 策,信息系统一般控制,内部审计,关联交 易,企业内部控制规范起草说明,关于研究、制定企业内部控制规范的必要性研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。,企业内部控制规范起草说明,1. 国际资本市场大力强化内部控制安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化
9、企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。,企业内部控制规范起草说明,2.经济健康发展迫切呼唤加强内部控制内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。为了引导企业进一步加强内部控制，1999年修订的会计法，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了内部会计控制规范基本规范等7项内部会计控制规范，审计署、国资委、证
10、监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。,企业内部控制规范起草说明,3.各级领导高度重视内部控制制度建设温家宝总理在十届全国人大四次会议上作政府工作报告时强调，要“完善公司治理，健全内控机制”；2004年底和2005年6月，国务院领导同志连续两次就强化企业内部控制问题作出重要批示，其中，2005年6月，在财政部、国资委和证监会联合上报的关于借鉴萨班斯法案 完善我国上市公司内部控制制度的报告上作出批示，同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”；,我国企业内部控制制度体系的基本目标,总结我国经验，借鉴国际惯例
11、，有效利用国际国内资源，充分发挥各方面积极作用，通过三到五年的努力，基本建立一套以防范风险和控制舞弊为中心、以控制标准和评价标准为主体的内部控制制度体系，以及以监管部门为主导、各单位具体实施为基础、会计师事务所等中介机构咨询服务为支撑、政府监管和社会评价相结合的内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。,控制标准体系主要包括基本规范、具体规范和应用指南,基本规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据，在内控标准体系中起统驭作用。具体规范是根据基本规范，对企业办理具体业务与事
12、项从内部控制角度作出的具体规定。应用指南是根据基本规范和相关具体规范制定的详细解释和说明，主要是为某些特殊行业、特殊企业、特定内控程序提供操作性强的指引。,一、基本规范的重要意义,1.既使我国企业内部控制规范与国际发展潮流保持协调，又能增强我国在内部控制国际协调与趋同中的影响力和话语权。2.内容创新。基本规范中的5要素框架并未照抄照搬国外的框架，而是根据我国的实际情况作了较大调整，并在内容上大大充实，在表达方式上符合我国法规特点、文化传统和语言习惯，使国外提出的较为宏观、抽象的内控理念转变为了具有针对性、实用性的内控规定。,一、基本规范的重要意义,3.体系创新。除基本规范之外，还起草了17项具
13、体规范，并将继续起草若干具体规范和应用指南；与此同时，还将研究、制定评价标准和配套实施办法，形成全方位、立体性推进内控体系建设的局面。我国的企业内控体系，将是一个层次分明、内容完整、衔接有序、整体互动的有机统一体。,一、基本规范的重要意义,4.机制创新。我国的内控体系建设任务，是各部门、各方面通力合作、合力推进的，这使得内控问题从立法规范、标准建设、宣传培训、组织实施到监督检查等有一个良好的沟通协作机制，避免了单纯从某一局部、某一方面入手可能造成的局限和被动。,二、基本规范的立法宗旨,第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经
14、济秩序和社会公众利益，根据中华人民共和国公司法、中华人民共和国证券法、中华人民共和国会计法和其他有关法律法规，制定本规范。,三、基本规范的适用范围,第二条 本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。 自2009年7月1日（推迟半年）起在上市公司范围内施行，鼓励非上市的大中型企业执行，小企业或其他企业可以参照执行。,四、科学界定内部控制的内涵,第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,五、准确定位内部控制的目标,第三条 内部控制的目
15、标是 合理保证企业经营管理合法合规、 资产安全、 财务报告及相关信息真实完整， 提高经营效率和效果， 促进企业实现发展战略。,六、合理确定内部控制的原则,1、全面性原则 内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。2、重要性原则 内部控制应当在全面控制的基础上，关注重要业务和高风险领域。3、制衡性原则 内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。,六、合理确定内部控制的原则,4、适应性原则 内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5、成本效益原则 内部
16、控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。,七、有效构建内部控制五要素,第一要素：内部环境 内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。,（1）公司治理结构,股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构） 董事会对股东（大）会负责，依法行使企业的经营决策权。 监事会对股东（大）会
17、负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。,（2）公司监控机制,监事会、审计委员会、内控机构和审计部门等。 监事会对董事会建立与实施内部控制进行监督。 董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。,企业应当加强内部审计工作，保证内部审计机构设置，人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性
18、进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。,内部环境是实施内部控制的基础,控制环境并不就是内部控制系统赖以存在的内外部环境，即不是内部控制的环境，它本身就是内部控制的一个组成部分，是整个内控框架的基础。它塑造组织的控制文化，影响员工的控制意识；它支撑着整个内部控制框架，是推动控制工作的发动机；它奠定组织的制度和结构，并涉及到所有活动的核心人，特别是人的控制觉悟；它还反映企业各级管理层对内部控制的要求。,第二要素：风险评估,风险评估是企业及时识别、系统分析经营活动
19、中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险评估构成要素与一般程序,目标设定,风险识别,风险分析,风险应对,第二要素：风险评估,企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。,经济因素,法律因素,社会因素,科学技术因素,自然环境因素,其他因素,人力资源因素,管理因素,自主创新因素,财务因素,安全环保因素,其他因素,外部风
20、险因素,内部风险因素,风险 因素,第二要素：风险评估,风险应对是指企业在评估了相关风险的可能性和后果，以及成本效益之后，选择一系列措施使剩余风险处于期望的风险容忍限度以内。 风险应对策略：风险规避、风险降低、风险分担、风险承受。,辨别主要风险影响,偶发性,重要性,无关性,日常性,可能性,影,响,力,第二要素：风险评估,风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。,第二要素：风险评估,风险分担是企业准备借助他人力量，采取业务分包
21、，购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。,课堂讨论：风险评估,目标 (A) 短期目标: 下一年度实现利润增长10%:销售收入增长20%经营成本降低15% (B) 长期目标: 在未来五年内实现利润平均每年净增长10%讨论： 1.为实现上述目标，企业可能会面临什么风险？ 2.分析上述风险。 3.如何应对？,举例: 企业目标, 风险和内部控制的关系,举例: 企业目标, 风险和内部控制的关系,举例: 企业目标, 风险和内部控制的关系,第三要素：控制活动 企业应当结合风险
22、评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 基本规范提出七大控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。,（1）不相容职务分离控制,不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。例如：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准上与监督检查等。 不相容职务分离的核心是“内部牵制”。 对财务岗位、领导岗位建立强制轮换或带薪休假制度。,（2）授权审批控制,授权审批控制
23、要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。 常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。 特别授权是指企业在特殊情况、特定条件下进行的授权。 企业应当编制常规授权的权限指引，规范特别授权范围、权限、程序和责任，严格控制特别授权。,第三要素：控制活动,企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。,（3）会计系统控制,会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿
24、和财务会计报告的处理程序，保证会计资料的真实完整。 企业应当依法设置会计机构，配备会计从业人员、从事会计工作的人员，必须取得会计从业资格证书，会计机构负责人应当具备会计师以上专业技术职务资格。 大中型企业应当设置总会计师，设置总会计师的企业，不得设置与其职权重叠的副职。,（4）财产保护控制,财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、帐实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。,（5）预算控制,预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约
25、束。,（6）运营分析控制,运营分析控制要求企业建立运营情况分析制度、经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。,（7）绩效考评控制,绩效考评控制要求企业建立和实施绩效考评制度。科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。,企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。 企业应当建立重大风险预警机制和突发事件应急处理机制，明
26、确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。,风险预警机制就是利用度量企业风险状况偏离预警线的强弱程度、发出风险警戒信号的过程。 风险预警机制的建立过程通常是企业选择重点监测指标，确定风险危机警戒标准，监测和发现企业财务危机，及时警示有关负责人员，并分析企业发生财务危机的原因、企业运行潜在的问题，提出防范措施的一种制度安排。,建立突发事件应急处理机制 及时研究清楚突发事件产生的原因 从SARS到禽流感，以及特大火灾、洪灾、泥石流、矿难、地震等突发事件频繁发生，对受影响的企业来说有时是致命的 加强对突发事件的管理与监控
27、由于突发事件的影响结果不同，面临的财务问题也大相径庭。面对突发事件，企业更应当统一领导、统一指挥、集中力量处理好突发事件，努力促使企业转危为安。,第四要素：信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 信息沟通过程中发现的问题，应当及时报告并加以解决。 重要信息应当及时传递给董事会、监事会和经理层。,企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。 内部信息：财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等。 外部信息：行业协会组织、社会中介机构、业务往来单位、市场
28、调查、来信来访、网络媒体以及有关监管部门等渠道获取。,第四要素：信息与沟通,企业应当建立反舞弊机制，坚持惩防并举，重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。,第四要素：信息与沟通,反舞弊工作的重点：（1）未经授权或者采取其他不法方式侵占、挪用企业资产、牟取不当利益。（2）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。（3）董事、监事、经理及其他高级管理人员滥用职权。（4）相关机构或人员串通舞弊。,第四要素：信息与沟通,企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确
29、举报投诉处理程序、办理时限和办理要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。,第五要素：内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 内部监督分为日常监督和专项监督。企业应结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。,第五要素：内部监督,企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。,第五要素：内部监督,1）内
30、部控制缺陷是指内部控制制度的设计存在漏洞、不能有效防范错误与舞弊，或者内部控制制度的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形。内部控制缺陷包括设计缺陷和运行缺陷。企业对在监督检查过程中发现的内部控制缺陷，应当采取适当的形式及时进行报告。同时，应当分析内部控制缺陷产生的原因，并有针对性地提出改进意见，不断健全和完善企业内部控制制度。,第五要素：内部监督,2）内部控制重大缺陷是指业已发现的内部控制缺陷可能严重影响财务会计报告的真实可靠和资产的安全完整。对于监督检查中发现的重大缺陷或者重大风险，应当及时向董事长和经理汇报。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，
31、追究相关责任单位或者责任人的责任。,第五要素：内部监督,企业应结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 企业实施内部控制评价一般包括对内部控制设计有效性和运行有效性的评价。内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。,第五要素：内部监督,内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。 企业应当以书面或者其他适当形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过
32、程的可验证性。,基本规范五要素关系及其作用,内部监督,控制活动,风险评估,内部环境,信,息,沟,通,信,息,沟,通,基础,手段,保证,载体,依据,八、创新内部控制实施机制,以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系 国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查； 企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。,实施企业内部控制的总体要求,1、制定并组织实施内部控制制度2、运用信息技术促进内部控制流程3、建立内部控制激
33、励约束机制4、监督检查内部控制实施情况5、对企业内部控制有效性进行审计为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。,组织实施内部控制的具体责任,1、董事会负责内部控制的建立健全和有效实施。2、监事会对董事会建立与实施内部控制进行监督。3、经理层负责组织领导企业内部控制的日常运行。4、成立内部控制专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。5、审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。,案例分析中国航油（新加坡）的大起大落中国版“巴林事件”,陈久霖简介：,陈久霖：湖
34、北黄冈人，毕业于北京大学越南语专业，毕业后分配到中国国际航空公司任翻译。后调动到中国航空油料总公司任计划处助理。因其临危受命,将奄奄一息的中国航油(新加坡）带向辉煌。被提拔为中国航空油料集团公司副总经理兼新加坡公司执行总裁。现为北京大学国际经济法专业在读博士.,中国航油（新加坡）股份有限公司前身为原中国航空油料总公司与中国对外贸易运输总公司和新加坡海皇轮船有限公司在新加坡共同创立的合资公司。1995年2月14日，中国航空油料总公司收购了另外两家合资方的全部股权，使其成为中国航空油料总公司的海外全资子公司中国航油（新加坡）股份有限公司。,一、中国航油（新加坡）股份有限公司发展过程,1995年至1
35、997年，其经历了两年的冬眠期后，中航油（新加坡）公司重新确定市场定位，经过两次的转型，并于2001年12月6日，成功地在新加坡交易所主板挂牌上市，成为首家完全利用自有资产在海外上市的中资企业。,它的两次主要转型包括：1997年将一个船运经纪公司重新定位为以航油采购为主业的贸易公司；在2002年又使其从一个纯贸易公司转型为集石油实业投资、国际石油贸易和航油采购为一体的工贸结合型的实体企业。中航油（新加坡）公司从1998年第一次转型开始正式参与中国进口航油的采购工作。,截至2001年底，中航油（新加坡）公司在中国进口航油的市场份额由1997年的不足3逐年上升，到2001年市场份额达到100，即占
36、中国民用航油消耗量的三分之一。2002年4月，中国航油通过投标方式，获得西班牙最大的石油设施公司CLH公司的5股权。同年7月23日，中国航油收购了上海浦东国际机场航空油料有限责任公司33%的股权，成为该公司的第二大股东，拥有中国第二大机场的基础设施经营权和航空油料的供应权。,二、公司的主要财务业绩,自1997年以来，中航油（新加坡）公司营业额和利润年均按三位数增长。2003年实现营业额24.3亿新元；实现利润约6710万新元。公司的净资产从1997年的16.8万美元增加到2003年的1.28亿美元，增幅高达762倍，成为股市上的明星，其总裁陈久霖也被评为“亚洲经济新领袖”。中国航油2003年的
37、资本市值约为16亿新元，在新加坡600多家上市企业中排名前50位。,中国航油营业额与净利图,衍生金融市场折戈,2003年底至2004年，中航油新加坡公司错误地判断了油价走势，卖出了买权并买入了卖权，导致期权盘位到期时面临亏损。为了避免亏损，中航油新加坡公司 在2004年1月到9月先后进行了三次挪盘，即买回期权以关闭原先盘位，同时出售期限更长、交易量更大的新期权。每次挪盘均成倍扩大了风险，该风险在油价上升时呈指数级数的扩大，公司面临不断增长的保证金支付要求，最后终于无力支付，从而导致了公司目前的财务困境。我们来看中航油事件形成过程：,三、中航油事件,中航油从2003年下半年起开始从事以营利为目的
38、的石油衍生品投机交易，并且在风险极大的场外市场进行交易，交易总量大大超过现货交易总量，以上三方面均明显违背国家2001年颁布实施的国有企业境外期货套期保值业务管理办法。,中航油曾聘请国际“五大”之一安永会计师事务所为其编制风险管理手册，设有专门的7人组风险管理委员会及软件监控系统，风险控制的基本结构是：实施交易员、风险控制委员会、审计部、总裁、董事会层层上报，交叉控制，每名交易员损失20万美元时要向公司风险管理委员会汇报，损失达35万美元时要向总裁汇报，得到总裁的同意才能继续；任何导致50万美元以上损失的交易将自动平仓。中航油共有10位交易员，如果严格执行该项风险控制，损失的最大上限应是500
39、万美元。,2004年第一季度已出现580万美元的帐面亏损，陈久霖并未进行斩仓止损，也没有对市场做任何信息披露，而是继续加大仓位，力图扳回损失。随着油价继续上涨，公司帐面亏损进一步加大。为了避免实际亏损，陈久霖将交割日延后至2005年和2006年，并继续扩大仓位，并没有做必要的风险对冲处理，没有设立交易头寸上限，孤注一掷，赌油价回落时可以翻身。直至2004年10月，公司亏损累计1.8亿美元，现金全部耗尽。,2004年10月10日，陈久霖向集团报告亏损并请求援助。中国航油集团没有坚决阻止中航油的违规操作，反而以私募方式卖出所持中航油15%的股份，获资1.08亿美元，立即悉数交给中航油补仓。2004
40、年11月29日向新加坡法院申请破产保护时，公司在此之前的石油衍生品交易中已出现约5.5亿美元的巨额亏损。事件披露后，新加坡投资者称其为自1995年巴林事件后最大的金融丑闻。,作为中航油总裁兼董事的陈久霖同时又是中国航油集团副总经理，实际掌控中航油董事会。他曾两次调开集团派驻的财务经理，从当地另聘财务经理，只听命于他一人，但集团并未采取进一步行动。,中航油事件的本质原因既不在制度的缺失，也不在监管的失灵，而在于公司治理结构、内控制度和风险防范方面存在的问题。失败的原因大致如下，其中最主要的应是其内部控制失调：,1、法律因素：中航油从2003年下半年起开始从事以营利为目的的石油衍生品投机交易，并且
41、在风险极大的场外市场进行交易，交易总量大大超过现货交易总量，以上三方面均明显违背国家2001年颁布实施的国有企业境外期货套期保值业务管理办法。所以，到其遇到危机时，国资委、证监会等均表示国家不予救援，而让其自行承担。 2、国际环境：中东等地区恐怖事件频繁、墨西哥湾飓风、石油需求增加和美国大选，西方机构趁机炒作石油期货因素，使油价节节上升。 3、自身劣势：期货业务风险风险大，对公司而言，似乎是不熟悉的行业。,4、内部控制的问题： （1）、风险控制制度形同虚设 中航油曾聘请国际“五大”之一安永会计师事务所为其编制风险管理手册，设有专门的7人组风险管理委员会及软件监控系统，风险控制的基本结构是：实施
42、交易员、风险控制委员会、审计部、总裁、董事会层层上报，交叉控制，每名交易员损失20万美元时要向公司风险管理委员会汇报，损失达35万美元时要向总裁汇报，得到总裁的同意才能继续；任何导致50万美元以上损失的交易将自动平,仓。中航油共有10位交易员，如果严格执行该项风险控制，损失的最大上限应是500万美元。但是，中航油最终亏损5.5亿美元，也就是说，当中航油在衍生品交易市场不断“失血”的时候，该项风险控制机制并没有启动。,（2）、总裁个人权利过大，缺乏有效制衡 中航油总裁陈久霖同时又是中国航油集团副总经理，实际掌控中航油董事会。在上述风险控制机制中，总裁应处于一个中枢地位，对风险的控制和传递起着关键
43、的作用。 但是，据了解陈久霖报酬的87%与公司盈利挂钩。因此竟然在没有获得董事会正式批准的情况下，于2003年3月擅自开始期权交易。在他们眼里，盈利了是自己的；亏了，则由国家和投资者来埋单。这是导致陈久霖把公司推向灾难的一个重要原因。,（3）、集团公司的监控缺位形式上，集团向中航油董事会派驻了4名人员，包括陈久霖本人，也是以集团副总经理的身份兼任中航油董事和执行总裁。但实际上，集团公司基于对陈久霖个人能力和成就的信任，使得陈久霖成为集团公司派驻中航油的全权代表和实际监管者，监管者和被监管者合一，形成“自己监管自己”的局面；在经理层面，陈久霖两次调开集团派驻的财务经理，从当地另聘财务经理，只听命
44、于他一人，这本应引起集团管理层的高度警觉，但集团并未采取进一步行动,2006年3月21日，陈久霖被新加坡初级法院以欺骗德意志银行罪名判刑四年，同时还因没有及时向新交所披露信息判刑三个月，因局内人交易被判刑四个月，与前两项罪名同期执行。由于发布错误和误导的声明被罚款33.5万新加坡元(1新加坡元相当于4.9元人民币)。 陈久霖由此成为第一个因触犯国外法律而被判刑的中国在国外挂牌上市公司总裁。同时在新加坡，陈久霖也成为第一个因内部交易而入狱的人。,得控则强，失控则弱，无控则乱！ 建立内控体系，完善公司治理！ 健全内控机制，保障企业健康！,案例分析-内部控制在 合资公司的应用,目 录,公 司 简 介
45、 行 业 特 点 部门定位 部门价值观 我 们 的 实 践 融入公司的业绩目标 建立良好的控制环境 培训提高控制意识和技能 防范性的方法和工具 根据运作阶段确定审计重点 建立审计结果跟踪机制 萨-奥法案的影响 总 结,中油碧辟石油有限公司,中国石油和BP投资成立，国内第一家中外合资的成品油零售企业 目前在广东省经营约400多座加油站 拥有广东省第二大的便利店网络 公司宣言：创造一流的油站品牌持之以恒地实现： 出色的HSE表现 高盈利的回报 一流的客户服务 完善的员工发展计划 严谨的道德行为规范,公司管理架构,行业特点,中国加入WTO的承诺，能源批发、零售市场逐步放开，会有更多类似的合资公司加入
46、到市场竞争中来 外资、合资企业在配套、服务等方面有优势，但国内企业进步很大 产品同质性高，竞争力主要在服务标准 非油品销售收入比例越来越高，成为主要的利润增长点,部门定位,向总经理汇报工作 合资企业的特点决定 双方股东另外有专门的内部审计 审计范围包括财务审计和运作审计、专项调查等 人员构成：以财务背景为主 人员安排：部门统一领导,支持运作大区,部门价值观,为公司运营提供保证，为客户提供增值服务 防火而不是救火,我们的实践,将内部控制工作融入公司的业绩目标 KPI（Key Performance Indicators 关键业绩指标）包括： 潜在事故报告数量 道德规范培训率 投诉反馈率 政策合规
47、度 审计问题改进率,我们的实践,建立良好的控制环境 注重道德规范在内部控制中的作用 劳动合同 入职培训 定期研讨及利益冲突声明 供应商培训 领导者证明书 礼品和款待登记 潜在事故报告系统 设立专门的投诉热线 由专人负责舞弊的调查 调查结果及时反馈，及时处理并通报,内部控制 目的达到!,我们的实践,潜在事故报告是如何运作的？,培训提高控制意识和技能 员工入职培训 内控论坛 油站经理的辅导关键程序 损失风险培训关键岗位员工 案例的讨论和分享 反舞弊和欺诈培训,我们的实践,我们的实践,Time/时间,Leadership控制历程,Told 被告知,Understand理解,Believe 相信,我们
48、的实践,防范性方法和工具 油站开业检查表,我们的实践,完善机制 提前介入制度的制订，设立长效机制能够及时发现问题和漏洞，尤其是新业务参与采购委员会的工作，全程监督三万元以上的采购,我们的实践,不同阶段，不同重点 整合阶段 特点双方股东油站、人员的融合 重点建立、完善制度 扩张阶段 特点油站数量增长快速 重点人员、资金风险 稳定阶段 特点单站销量增长，拓展多种业务 重点制度符合性,我们的实践,运作阶段风险审计内容 油站层面，开展多种形式的活动保障油站的政策执行度和财产安全 建立政策执行度评估的标准 对油站进行符合性审计和现金油品审计为主 跨部门检查小组的油站基础 工作检查（符合性检查） 4. 区
49、域以及油站的自检和互检,我们的实践,运作阶段风险审计内容 以风险为导向，制定公司职能部门审计计划 油站运作：分流程对进行制度审计 公司职能部门：符合性审计和制度审计相结合,我们的实践,建立审计结果跟踪机制： 审计结果的反馈-跟进-时间表-明确责任,萨奥法案的影响,背景 2002年7月，萨奥法案经美国总统布什签署生效 适用于所有在美国上市的公司包括中石油、BP 404条款要求企业管理层建立对财务报告的内部控制 企业管理层必须每年对影响财务报告的有关内部控制的有效性进行评价并发表年度申明 要求独立审计师对影响财务报告的有关内部控制进行审计 2004年3月，合资公司随中石油正式启动内控体系建设项目,萨奥法案的影响,
