内部控制管理理念与企业内控制度解析.ppt

1、内部控制管理理念与企业内控制度解析,长春燃气股份有限公司,温家宝总理在十届全国人大四次会议上的政府工作报告 引进借鉴国外先进管理经验，规范公司治理结构，完善内控机制与管理制度，推进制度创新2006年03月05日,财政部文件 财政部关于印发企业会计准则第1号存货 等38项具体准则的通知 财会20063号 国务院有关部委、有关直属机构，各省、自治区、直辖市、计划单列市财政厅(局)，新疆生产建设兵团财务局，有关中央管理企业： 为规范企业会计确认、计量和报告行为，保证会计信息质量，根据中华人民共和国会计法、企业会计准则基本准则等国家有关法律、行政法规，我部制定了企业会计准则第1号存货等38项具体准则，

2、现予印发，自2007年1月1日起在上市公司范围内施行，鼓励其他企业执行。执行该38项具体准则的企业不再执行现行准则、 企业会计制度和金融企业会计制度。 执行中有何问题，请及时反馈我部。 附件：企业会计准则(具体准则)二00六年二月十五日,财政部审计署证监会银监会保监会 关于印发企业内部控制基本规范的通知 财会20087号 中直管理局，铁道部、国营局，总后勤部、武警总部，各省、自治区，直辖市，计划单列市财政厅(局)，审计厅(局)，新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市，计划单列市监管局，中国证监会上海，深圳专员办，各保监局、保险公司，各银监局，政策性银行、国有商业银行、股

3、份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司，租赁公司，有关中央管理企业： 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 执行中有何问题，

4、请及时反馈我们。 附件：企业内部控制基本规范二八年五月二十二日,财政部证监会审计署银监会保监会 关于印发企业内部控制配套指引的通知 财会201011号 中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计

5、师事务所内部控制审计行为，根据国家有关法律法规和企业内部控制基本规范（财会20087号），财政部会同证监会、审计署、银监会、保监会制定了企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。执行企业内部控制基本规范及企业内部控制配套指引的上市公司和非上市

6、大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。 执行中有何问题，请及时反馈我们。 二一年四月十五日,一、内部控制及其发展,内部控制的思想产生于18世纪产业革命以后，随着企业规模化和资本大众化，股份公司规模日益扩大，所有权与经营权进一步分离，一些企业建立了简单的内部控制制度。 1936年发布的独立公共会计师对会计报表的审查，第一次将内部控制定义为“为了保护公司

7、现金和其他资产的安全、检查账簿记录准确性， 而在公司内部采用的各种手段和方法“。 1994年COSO委员会修改后的内部控制一一整体框架，提出了至今世界上较为通行的内部控制整体框架。,一、内部控制及其发展,1.1国外内部控制的发展历程 (1)萌芽期内部牵制。(2)发展期内部会计控制与内部管理控制。 (3)成熟期内部控制结构和内部控制整体架构。,一、内部控制及其发展,1.2 我国内部控制法规的进展 在我国，从20世纪90年代起，政府开始加大对企业内部控制的监管。 1986年，财政部发布了会计基础工作规范。 1996年，财政部发布独立审计具体准则第9号内部控制和审计风险，要求注册会计师审查企业内部控

8、制，并提出内部控制的内容、控制环境、会计系统和控制程序。 1997年，国家审计署国家审计基本准则将“内部控制“的测试当作 “作业准则“予以规定。 1997年5月，中国人民银行颁布加强金融机构内部控制的指导原则， 包括对金融机构内部控制的目标与原则、内部控制的要素与内容、建立内部控制的基本要求、内部控制制度的管理与监督等提出了指导原则，是我国第一个关于内部控制的行政规定。 1999年，中国证监会发布关于上市公司做好各项资产减值准备等有关事项的通知，要求上市公司本着审慎经营、有效防范、化解资产损失风险的原则， 责成相关部门拟定(或修订)内部控制制度，监事会对内部控制制度制定和执行情况进行监督。 1

9、999年，会计法将“内部控制“当作会计信息“真实与完整“的基本手段之一。 2000年，中国证监会发布公开发行证券公司信息披露编报规则第1、 3、5号，要求商业银行、保险公司、证券公司建立健全内部控制制度，并对内部控制制度的完整性、合理性和有效性做出说明。同时要求注册会计师对其内部控制制度及风险管理系统的完整性、合理性和有效性进行评价，提出改进意见，并以内部控制评价报告的形式做出报告。,一、内部控制及其发展,2001年1月，证监会发布证券公司内部控制指引为证券公司内部控制的目标和原则、内部控制的基本要求、内部控制的主要内容等提供了指引；在这份指引中，将公司内部控制分成了内部控制机制和内部控制制度

10、。所谓内部控制机制，是指公司的内部组织结构及其相互之间的运行制约关系。所谓内部控制制度，是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。 2001年2月，财政部会计司发布内部会计控制基本规范(征求意见稿) 和加强货币资金会计控制的若干规定(征求意见稿) 。 2001年6月22日，财政部发布内部会计控制规范一一基本规范 (试行)和内部会计控制规范一一货币资金 (试行)。 2001年10月，中国证监会发布关于做好证券公司内部控制评审工作的通知，要求证券公司加强内控的稽核、检查与完善； CPA实施内部评审，评审报告由证券公司

11、转交证监会；证监会对证券公司内部控制改进与完善情况进行监督与检查。 2002年，财政部发布独立审计实务公告内部控制审核，于2002年7月1日实施。 2003年，中国证监会发布证券公司内部控制指引。 2006年，深圳、上海证交所分别发布上市公司内部控制指引。 2007年，中国银监会发布商业银行内部控制指引。 2008年5月，财政部、审计署、证监会、银监会、保监会发布企业内部控制基本规范。 2010年4月，财政部、审计署、证监会、银监会、保监会发布企业内部控制配套指引。,二、内部控制管理理念解析,2.1 内部控制的目标、原则、要素与组织实施,促进遵循国家法律法规,内部控制目标,促进维护资产安全,促

12、进提高信息报告质量,促进提高经营效率和效果,促进实现发展战略,内部控制目标是内部控制的总纲，内部控制的原则、方法、程序都是建立在内部控制目标基础之上。,二、内部控制管理理念解析,2.1.2 内部控制原则,1.全面性原则,2.重要性原则,3.制衡性原则,4.适应性原则,5.成本效益原则,内部控制原则是企业建立与实施内部控制应当遵循的基本指针。,内部监督,二、内部控制管理理念解析,2.1.3 内部控制要素,信息与沟通,风险评估,控制活动,内部环境,内部控制五个要素之间的关系是:内部环境是基础，风险许估是依据，控制活动是手段，信息沟通是载体，内部监督是保证。,二、内部控制管理理念解析,2.1.4 内

13、部控制组织实施,内部控制的组织形式内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。,内部控制的设计程序,内部控制的实施体系,内部控制组织实施,二、内部控制管理理念解析,2.2 企业层面的控制 2.2.1 组织架构控制,组织架构设计与运行中的主要风险,组织架构设计环节的关键控制点及控制措施,组织架构运行环节的关键控制点及控制措施,组织架构，是指企业按照国家有关法律法规、股东(大)会决议和企业章程，结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。,二、内部控制管理

14、理念解析,2.2.2 发展战略控制,发展战略制定与实 施中的主要风险,发展战略制定环节的关 键控制点及控制措施,发展战 略控制,二、内部控制管理理念解析,2.2.3 人力资源控制,人力资源管理中的主要风险,人力资源引进与开发环节的关键控制点及控制措施,人力资源使用与退出环节的关键控制点及控制措施,二、内部控制管理理念解析,2.2.4 社会责任控制,社会责任控制,二、内部控制管理理念解析,2.2.5 企业文化控制,企业文化建设中的主要风险,企业文化培育环节的关键控制点及控制措施,企业文化评估环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3 业务层面的控制2.3.1 资金活动控制,1,

15、资金活动中的主要风险,2,筹资活动中的关键控制点及控制措施,3,投资活动中的关键控制点及控制措施,4,资金营运环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3.2 采购业务控制,采购活动中的主要风险,购买环节的关键控制点及控制措施,付款环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3.3 资产管理控制,资产管理中的主要风险,存货管理环节的关键控 制点及控制措施,固定资产管理环节的关 键控制点及控制措施,无形资产管理环节的关 键控制点及控制措施,二、内部控制管理理念解析,2.3.4 销售业务控制,销售活动中 的主要风险,销售环节的关 键控制点及控制措施,收款环节的关 键控

16、制点及控制措施,二、内部控制管理理念解析,2.3.5 研究与开发控制,研究与开发活 动中的主要风 险,立项与研究环 节的关键控制 点及控制措施,开发与保护环 节的关键控制 点及控制措施,二、内部控制管理理念解析,2.3.6 工程项目控制,工程项目管理中的主要风险,工程建设环节的关键控制点及控制措施,工程招标环节的关键控制点及控制措施,工程造价环节的关键控制点及控制措施,工程验收环节的关键控制点及控制措施,工程立项环节的关键控制点及控制措施,工程项 目控制,二、内部控制管理理念解析,2.3.7 担保业务控制,执行与监督环节的关键控制点及控制措施,担保业务活动中的主要风险,调查评估与审批环节的关键

17、控制点及控制措施,二、内部控制管理理念解析,2.3.8 业务外包控制,一,二,三,业务外包活动中的主要风险,外包业务实施环节的关键控制点及控制措施,承包方选择环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3.9 财务报告控制,财务报告过程中的主要风险,财务报告编制环节的关键控制点及控制措施,财务报告对外提供环节的关键控制点及控制措施,财务报告分析利用环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3.10 全面预算控制,预算管理中 的主要风险,预算执行环节 的关键控制点 及控制措施,预算编制环节 的关键控制点 及控制措施,预算考核环节 的关键控制点 及控制措施,二、内部控

18、制管理理念解析,2.3.11 合同管理控制,合同管理中的主要风险,合同订立环节的关键控制点及控制措施,合同履行环节的关键控制点及控制措施,1,2,3,二、内部控制管理理念解析,2.3.12 内部信息传递控制,1,2,内部报告形成环节的关键控制点及控制措施,内部信息传递过程中的主要风险,3,内部报告使用环节的关键控制点及控制措施,二、内部控制管理理念解析,2.3.13 信息系统控制,信息系统开发、运行与维护过程中的主要风险,信息系统开发环节的关键控制点及控制措施,信息系统运行与维护环节的关键控制点及控制措施,A,B,C,二、内部控制管理理念解析,2.4 内部控制评价,企业董事会或类似权力机构应当

19、定期对内部控制的有效性进行全面评价、形成评价结论、出具评价报告。,内部控制有效性,设计有效性,企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。,指为实现控制目标所必需的内部控制要素都存在并且设计恰当。,运行有效性,现有内部控制按照规定程序得到了正确执行。,二、内部控制管理理念解析,2.4.1 内控评价的原则,内控评价的原则,全面性原则,重要性原则,客观性原则,二、内部控制管理理念解析,2.4.2 内控评价的内容与核心指标,企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业业务特点和管理要求，确定内部控制评价的

20、具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。下面以表格形式对内部控制评价的内容和核心指标体系做一直观、概要的介绍。,内控评价的内容与核心指标,二、内部控制管理理念解析,2.4.3 内控评价的程序,内控评 价程序,6,编报评价报告,1,设置内部控制评价部门,4,实施现场测试,3,组成评价工作组,2,制定评价工作方案,5,汇总评价结果,二、内部控制管理理念解析,2.4.4 内控评价的方法,内控评价方法,二、内部控制管理理念解析,2.4.5 内部控制缺陷认定,内部控制缺陷的定义与分类,内部控制缺陷的认定标准,内部控制缺陷的报告和整改,M1,M2,M3,二、内部控制

21、管理理念解析,2.4.6 内控评价的报告,内控评价报告,报告的内容,报告的编制,报告的报送,二、内部控制管理理念解析,2.5 内部控制审计,2.5.1 内部控制审计的定义,内部控制审计与内部控制评价,内部控制审计与财务报表审计,内部控制审计与内部控制监管,二、内部控制管理理念解析,2.5.2 内部控制审计的程序,计划审计工作,实施审计工作,完成审计工作,评价控制缺陷,M1,M2,M4,M3,二、内部控制管理理念解析,2.5.3 内部控制审计的报告,审计报告内容,审计意见类型,审计期后事项,三、企业内部控制制度解析,3.1 企业经营管理制度、流程的概念,3.1.1公司的规章制度是组织经营和管理的

22、行为准则，是公司各个层次、部门和岗位按照统一的要求和标准进行配合与行动的保证。 举例：计划管理制度 3.1.2流程是指彼此紧密联系、有严格的先后顺序、服务于特定目标的一系列活动。从企业经营活动的性质看，流程可分为管理流程和业务流程，管理流程包括战略管理流程、财务管理流程、人力资源管理流程，业务流程包括采购流程、生产流程、销售流程。 面临市场环境复杂多变，而公司内部的组织与运作流程一般相对具有稳定性，因此，为了顺应市场的变化，公司要每年循环往复地以公司发展战略为流程的服务目标，持续优化企业的各项流程。 举例：预算管理流程等,三、企业内部控制制度解析,3.2 企业内控制度在经营管理中如何实施,3.

23、2.1 企业内控管理制度体系建设 3.2.2 企业内控与风险管理制度的逐步优化 3.2.3 企业内控制度的局限性 3.2.4 企业内控与风险管理实施策略3.2.4.1 企业在实施内控与风险管理过程中存在的主要问题 3.2.4.2 企业内控与凤险管理实施策略,三、企业内部控制制度解析,3.3 具体管理制度解析,coso是美国全国反虚假财务报告委员会下属的发起人委员会(TheCommitteeofSponsoringOrganizalionsofTheNationalCommissionofFraudulentFinancialReporting)的英文缩写。 1985年，由美国注册会计师协会(A

24、ICPA)、美国会计协会(AAA)、财务经理人协会(FE!)、内部审计师协会(lIA)、管理会计师协会(IMA)联合创建了反虚假财务报告委员会(通常称Treadway委员会)，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO(CommitteeofSponsoringOrganization，COSO)委员会，专门研究内部控制问题。1992年9月，COSO委员会发问内部控制整体框架(COSO-IC)，简称COSO报告。由于COSO报告提出的内部控制理论和体系集内部控制理论和实践发展之大成，成为现代内部控制最具有权威性的框架，因此在业内备受推崇，在美国及全球得到广泛推广和应用。,谢谢观赏！Thanks!,