企业内部控制运行管理讲座,二一二年六月四日,章明静,449,目 录,4,管理人员应具备的内控管理能力,450,如何确保企业经营的效率和效果？如何确保企业财务报告的可靠性？如何保证企业始终遵守法律法规？如何保证企业资产的安全？如何评估与防范财务风险、保证企业永续的经营？如何通过内部审计发现企业经营异常并及时采取有效措施？,为了上述目标，企业必须建立有效的内部控制体系，有效的内部控制体系是企业可持续发展的关键，已成为一种最重要的管理能力！,一、内控是企业的一种最重要管理能力,451,内部控制是一种最重要的管理能力,公司能力主要分为：技术能力、功能性能力（产品开发能力、生产能力、营销能力）和管理能力。 内部控制机制属于公司管理能力的范畴，也是将公司管理能力、功能性能力和技术能力联系在一起的重要纽带。,452,中国人民银行加强金融机构内部控制的指导原则,中国“银广厦事件” 美国“安然事件”,财政部 内部会计控制规范,中国人民银行 商业银行内部控制指引,中注协 内部控制审核指导意见,证监会 证券公司内部控制指引,银监会 商业银行内部控制评价试行办法,上交所 上海证券交易所上市公司内部控制制度指引（征求意见稿）,美国SOX法案,199720012002200320042005,从内控制度的发展过程来看,453,证监会 关于提高上市公司质量的意见 国务院批转,证监会 首次公开发行股票并上市管理办法第29条,上交所 上海证券交易所上市公司内部控制制度指引,银监会 商业银行内部控制指引,深交所 上市公司内部控制指引,五部委 三个配套指引（征求意见稿）,财政部企业内部控制规范基本规范和17项具体规范（征求意见稿）,证监会 上市公司监督管理条例（征求意见稿）,财政部成立企业内部控制标准委员会,五部委修订 应用指引（征求意见稿）,五部委正式颁布 企业内部控制基本规范,五部委正式颁布 配套内部控制应用指引 配套内部控制评价指引 配套内部控制审计指引,200520062007200820092010,从内控制度的发展过程来看,454,总体上看，中国企业内部控制发展归纳为三个阶段： 第一阶段：内部牵制 第二阶段：会计控制 第三阶段：全面风险控制,455,从企业发展的各个阶段来看,456,外因,内因,内部控制发展动因,457,内部控制的发展动因,防止舞弊和欺诈行为,舞弊和欺诈的类别 管理舞弊 员工舞弊 外部欺诈：反洗钱 舞弊和欺诈与内部控制的关系,458,内部控制的价值,内部控制： 由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的价值，表现在两方面： 一是方式上，内部控制增加价值是通过保证各项信息的真实性和准确性、有效地防范公司经营风险、维护财产和资源的安全完整、促进公司的有效经营等来实现的； 二是结果上，增值结果的形式具有无形性、潜在性和长效性。增值结果除少数外（如增收节支的结果），一般难以用数字计算，多数迅速转化为管理成果，最终以“内部控制改善、风险降低、信息渠道畅通、管理水平提高”等形式表现。,459,内部控制价值实现的主要途径,一、公司治理 所有者与经营者之间、经营者和下属管理人员之间、管理人员与一般员工之间存在着代理关系。为了防范因代理所产生的逆向选择和道德风险等问题，现代公司必然需要公司治理和内部控制。 二、 内部控制 大量内控活动以制度的形式存在的，所以内部控制先要完善制度。 三、 风险管理 风险管理是指组织为达到其目标而确认和分析相关风险，在此基础上对风险进行控制的过程。公司风险管理的主要目标在于，损失发生之前能做出最有效的安排，使损失发生后所需要的资源与保持有效经营必要的资源，能达成适度平衡。 四、内控评价 内部控制自我评价工作本身就是要通过评价内控来完善内控，把组织文化、内部环境调整到更恰当的状态，从而达到增加公司价值的目的.,对内控价值的思考,良好的内部控制建设，可以提高股东和投资者的信心，获取市场和客户的信任，有助于公司获得资金和市场，为战略目标的实现提供合理保证； 与先进管理水平接轨，攻克企业发展瓶颈，提高企业竞争力； 寻找潜在的成本削减机会； 提高反舞弊的能力； 通过宣传内控活动和风险及企业目标的关系，提高执行层面的主观积极性； 通过内部独立监督机制切实检验从而提高各级人员的执行力； 培养各级员工风险和控制意识，并形成良性的企业文化,461,案例分析,2010 Deloitte Touche Tohmatsu CPA Ltd. All rights reserved.,462,20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。2007年,集团实现销售收入100.16亿元,同比增长15.3%。但是这种高增长背后隐藏的内部控制及其控制环境问题却被严重忽视。 从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。 2008年8月正式产品爆发三聚氰胺污染事件，企业声誉急剧下降， 9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月24日，三鹿集团被法庭颁令破产。2009年02月12日，石家庄市中级人民法院正式宣布三鹿集团破产。,石家庄三鹿集团股份有限公司（简称三鹿集团）是一家位于中国河北石家庄的中外合资企业，主要业务为奶牛饲养、乳品加工生产，主要经营产品为奶粉，其控股方是是持股56%的石家庄三鹿有限公司，合资方为新西兰恒天然集团，持股43%。三鹿集团的前身是1956年2月16日成立的“幸福乳业生产合作社”，一度成为中国最大奶粉制造商之一，其奶粉产销量连续15年全中国第一。,463,结合五部委颁布的18项指引，你觉得三鹿集团可能在哪些方面存在问题？,将在接下来的部分对五部委颁布的内控指引进行进一步介绍。,464,三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。,465,北大著名风险管理专家周春生教授说， 内部控制不止防止愚蠢的人犯错误，同样，也防止聪明的人犯错误，任何人都无法凌驾内部控制体系之上，你必须经受公司内部控制约束，你必须有一个风险管理系统。否则，你迟早注定失败。,466,内部控制的国际通用定义： 内部控制是一个过程； 内部控制由企业董事会、管理层及其他人员的来执行； 内部控制为实现企业经营目标提供合理的保证. 内部控制的三大通用目标： 促进营运 的效果和效率; 确保财务 报告的可靠性; 保证对法律法规的遵循 .,内部控制的定义与目标,二、内部控制规范总览,467,内部控制的定义与目标,企业内部控制基本规范中的内部控制定义与目标 内部控制的基本定义： 由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程. 内部控制的核心目标: 合理保证 企业经营管理合法合规； 资产安全； 财务报告及相关信息真实完整； 提高经营效率和效果； 促进企业实现发展战略。,468,企业内部控制 基本规范,469,企业内部控制基本规范,财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了企业内部控制基本规范，共七章五十条，适用于在中华人民共和国境内设立的大中型企业。,470,企业内部控制基本规范的配套指引,2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了“关于印发企业内部控制配套指引的通知”（下称“通知”） 配套指引的主要内容 本次发布的配套指引是依据基本规范制定的。配套指引将为企业实施内部控制、对内部控制进行自评估及注册会计师对内部控制进行审计提供技术标准和依据。配套指引的具体内容包括： 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引,471,内部控制基本规范提出的内部控制框架,内 部 环 境,财务报告及管理息真实完整,保证信息能及时有效地沟通 内部 外部 IT信息系统 反舞弊机制,对内部、外部影响实现控制目标的因素的评估 企业层面的风险评估 流程层面的风险评估 定性与定量相结合 结合风险承受度确定风险应对策略,对内控制度设计充分性，执行有效性进行监督 日常监督 专项监督,达到控制目标的活动和经营程序 授权审批 职责分离 会计系统 预算控制 运营分析 绩效考评,企业内部控制的道德意识，是“来自高层的声音” 公司治理结构和议事规则 权责明确 行为守则、道德标准 人力资源政策,财务报告 真实完整,472,五部委的配套内部控制应用指引概览,企业内部控制应用指引 可以划分为3类，即：内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业的资金流、实物流、人力流和信息流等各项业务和事项，共分18个主题。,473,海螺集团管理模式回顾,三、海螺水泥内部控制实务,474,十二五内控管理总体目标,建立六大体系,有效防范“五类风险”,475,海螺水泥内控制度体系,海螺水泥内控手册 海螺水泥风险评价手册 海螺水泥管控三级架构定位及具体职责,476,海螺水泥内控手册,内控的属性：注重职责分工；内部核查；恰当的授权及完整的书面记录。 内控设计的原则：,相互牵制； 协调配合； 岗位匹配； 成本效益； 整体结构。,477,建立内部控制手册的目的,内部需要： 以公司战略目标和愿景规划为基础，帮助企业制定统一化、系统化、规范化、书面化的内部控制体系； 促进公司全体员工明确职责分工、正确行使职权，并加强对权责履行的监督，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略； 作为各个业务部门开展内控自我评估和内审部门进行内控有效性测试的基础； 对评估和测试过程中发现的控制薄弱环节与控制缺陷，总结出具缺陷报告，并提出具有可操作性的整改建议。,外部需要： 设计和执行有效的内控流程和制度文件，是贯彻落实财政部、证监会等五部委联合发布的企业内部控制基本规范、上交所上海证券交易所上市公司内部控制指引，以及法律、法规和行业政策等外部监管要求的必需要求; 适应资本市场监管的客观需要，促进各项经营管理规章制度的协调和完善，体现现代经营管理理念，管理和规避企业的内外部风险，促进企业健康高效发展，完善公司战略、运营、文化和组织职能的内部管理体系。,478,内部控制手册的构成,内部控制手册是什么？ 内部控制手册是一种体系文件，从内部控制的角度、按监管要求所规定的内控框架记录企业的关键内部控制。 内部控制手册是一种程序性的文件，按照控制活动所在的属企业经营流程，归类描述企业的关键内部控制。,内部控制手册由哪些部分构成？ 章节组成：总章、主流程 主流程内组成：流程概述、不兼容职责表、子流程 子流程内组成：流程综述、控制矩阵、标准流程图,479,海螺水泥内控手册重点介绍,内部控制手册的章节即主流程，按照预先设定的内控框架制定，并结合海螺水泥的实际情况进行定制，涵盖经营管理的各个层级和主要业务环节。,480,海螺水泥内控手册重点介绍,总章：阐述建立手册的目标，包括的内容、适用范围以及名词解释等。 流程概述：以文字或图形形式概括性地表述流程或者子流程的对象、内容以及相互关系。 关键风险：流程所涉及的内部控制关键风险。 不兼容职责表：表述在本流程中的不兼容职责的分离要求。 子流程：大多数业务流程均由多个子流程组成。对其中的每一个子流程，都需要识别出关键控制活动以确保达到控制目标。其中： 控制目标和关键控制活动：阐述该流程内的控制目标和对应的关键控制点组成的内控矩阵，反映公司管理层所建立的内部控制。 相关制度：执行内部控制所涉及的各种管理制度的索引，确保内部控制手册的可操作性。,481,海螺水泥内控手册重点介绍,482,流程概述：以文字或图形形式概括性地表述流程或者子流程的对象、内容以及相互关系。 关键风险：流程所涉及的内部控制关键风险。 子流程关系图：通过结构图的方式演示出该流程中各个子流程间的关系。,482,不兼容职责表：表述在本流程中