第 1 页内部控制规范和内部控制评价第 2 页本报告介绍内容 第一部分：内部控制基本规范第二部分：内部控制评价方法第 3 页第一部分 内部控制基本规范介绍企业内控制度概述 内控制度五大目标 内控制度五大原则 内控制度五大要素第 4 页国际内部控制的发展与最新趋势2001200720022003公司治理 联合准则HIH保险 公司One.Tel安然萨班斯 奥克 斯利法 案世通Qwest 公司监 管守则200420052006公司治理 守则第9号法案 审计改革和 公司信息披 露法案 企业管治常规守则内部控制 规范金融工具 与交易法内部会 计控制 规范内控制度概述 内部控制的历史演进-国际经验第 5 页萨班斯法案与财务报告相关 的内部控制管理 层报告指引审计准则第5号COSO 框架国会COSO委 员会SECPCAOBCOSO委员会公布的内部控制整体框架（即 “COSO框架”）已成为美国上市公司内部控制框架 的参照性标准。美国国会颁布的萨班斯法案，其中404条款强 制要求上市公司管理层对财务报告内部控制的有 效性进行年度评价，并取得外部审计师确认。美国证券交易委员会（SEC），对财务报告内部 控制进行了诠释，定义了管理层对财务报告内部 控制的控制政策和程序。美国公众公司会计监督委员会（PCAOB）颁布的 审计准则第5号，是审计师针对财务报表有关的内 部控制出具审计意见的遵循标准。美国内部控制体系的发展内控制度概述 内部控制的历史演进-国际经验第 6 页 中国内部控制的发展2006(财政部)企业内部控制鉴证指引企业内部控制评价指引企业内部控制应用指引(征求意见稿)(上交所/ 深交所)内部控制 指引(国资委 )中央企 业全面 风险管 理指引2007(财政部)企业内部控 制规范-基本 规范(征求意见稿 )2008(财政部 ) 企业 内部控 制基本 规范（保监会 ）寿险公司 内部控制 评价办法 （试行）保险公司 内部审计 指引（试行） 保险公司 风险管理 指引（试行）(证监会 ）上市公司 信息披露 管理办法（银监会） 银行业 金融机构信 息系统风险 管理的指引（银监 会）商业银 行内部 控制指 引（银监 会)商业银 行合规 风险管 理指引（证监 会）证券公 司风险 控制指 标管理 办法（证监会 ） 证券公司 合规管理 试行规定（证监会 ）证券公司 监督管理 条例（银监会 ） 商业银行 操作风险 管理指引内控制度概述 内部控制的历史演进-国内经验第 7 页证券交易所、行业监管机构均出台了一系列的内 部控制指引，为企业建立和实施内部控制制度提 供行业性指引。行业内控指引商业银行内控指引证券公司内控指引寿险公司内部控制评价办法上市公司内控指引上交所内控指引深交所内控指引证券交易所行业监管机构企业内部控制基本规范财政部企业内部控制评价指引（征求意见稿）企业内部控制鉴证指引（征求意见稿）财政部出台的企业内部控制基本规范，为企 业提供了完整和公认的内部控制框架，同时以法 规的形式要求上市公司对本公司内部控制的有效 性进行自我评价。企业内部控制基本规范的三项指引正在 征求意见过程中。企业内部控制评价指引具体规范了内控评价 的内容和标准，评价的程序和方法，内控缺陷的 认定，以及规定了评价报告的相关内容。 企业内部控制应用指引具体提出22个具体流 程的应用指引。在每个具体流程中规定了该指引 的目的，相关定义，该流程的主要风险，岗位分 工及授权批准，及主要流程的控制程序。 企业内部控制鉴证指引为指导注册会计师执 行内部控制鉴证业务的具体指引。企业内部控制应用指引（征求意见稿）中国内部控制体系第 8 页内部控制基本规范 基本规范执行的时间基本规范适用的范围根据财政部、证监会、审计署、银监会、保监会关于印发企业内部控 制基本规范的通知， 企业内部控制基本规范（以下简称“基本 规范”）自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中 型企业执行。根据本规范第一章总则第二条，本规范适用于中华人民共和国境内设立 的大中型企业。 小企业和其他单位可以参照本规范建立与实施内部控制 大中型企业和小企业的划分标准根据国家有关规定执行第 9 页内部控制基本规范为什 么要 加强 企业 的内 部控 制制 度满足外部监管机构的要求完善业务流程，提高公司管理和控制水平与效 率完善规章制度，明确职责，加强监督更好的理解企业所面的风险，有效地规避风险全面风险管理将成为企业管理的标准规范第 10 页内部控制的五大目标第三条* 注释：摘自企业内部控制基本规范内部控制是指由企业董事会、监事会、经理 层和全体员工实施的、旨在实现控制目标的 过程： 合理保证企业经营 管理合法合规 资产安全 财务报 告及相关信息真实完整 提高经营效率和效果 促进企业实现发 展战略第 11 页财政部企业内部控制基本规范COSO内部控制整体框架经营的效率和效果提高经营效率和效果财务报告的可靠性法律法规的遵循性合理保证企业经营管理合法合规资产安全财务报告及相关信息真实完 整促进企业实现发展战略对内部控制目标的阐述内部控制五大目标第 12 页内部控制五大原则第四条* 注释：摘自企业内部控制基本规范企业建立与 实施内部控 制，应当遵 循： 全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则第 13 页内部控制五大原则（一） 全面性原则* 注释:摘自企业内部控制基本规范全面性原则内部控制应当贯穿决策、执行和监督 全过程，覆盖企业及其所属单位的各 种业务和事项。*重要性原则内部控制应覆盖企业的各项业务 活动 、各个部门和各级人员，并应针对业 务处理过程中的关键控制点，将内部 控制活动渗透到决策、执行、监督等 各个经营环节 ，即要在企业内部实行 全过程、全员性的控制，不能存在内部 控制活动的空白点。制衡性原则适应性原则成本效益原则第 14 页内部控制五大原则（二） 重要性原则* 注释:摘自企业内部控制基本规范全面性原则重要性原则要求企业在对各项经济业 务活动实施全面控制的基础上，要有 针对性的关注重要的业务领 域和可能 面临较高经营风险 和财务风险 的业 务活动。*重要性原则对重要性的应用需要一定的专业判断 ，企业应当根据所处行业环境和自身 经营特点，从业务活动的性质和涉及 金额两方面来考虑是否需实行重点内 部控制。制衡性原则适应性原则成本效益原则第 15 页内部控制五大原则（三） 制衡性原则* 注释:摘自企业内部控制基本规范全面性原 则内部控制应当在治理结构、机构设置 及权责分配、业务流程等方面形成相 互制约、相互监督，同时兼顾运营效 率。*重要性原 则制衡性原则强调企业的机构、岗位设 置和权责分配应当合理并符合内部控 制的基本要求。确保不同部门、岗位 之间权责 分明和有利于相互制约、相 互监督。横向：完成某个环节的工作需有来自 彼此独立的两个部门或人员协调 运作 、相互监督、相互制约、相互证明；纵向：完成某个工作需经过互不隶属 的两个或两个以 上的岗位和环节，以使下级受上级监 督，上级受下级 牵制。制衡性原 则适应性原 则成本效益 原则第 16 页内部控制五大原则（四） 适应性原则* 注释:摘自企业内部控制基本规范全面性原 则内部控制应当与企业经营规 模、业务 范围、竞争状况和风险水平等相适应 ，并随着情况的变化及时加以调整。*重要性原 则内部控制随着企业内外环境的变化， 其控制效果也会发生改变。一些原本 效果较好的控制制度，可能会随着环 境的改变而失效。因此，企业内部控 制应当具有前瞻性，应当随着国家法 律法规、政策制度等外部环境的改变 和企业经营战 略、经营方针、经营 理念等内部环境的变化及时进行相应 的修改或完善。企业应当适时地对内部控制制度进行 评估，以发现可能存在的重大缺陷， 并及时采取措施予以补救。制衡性原 则适应性原 则成本效益 原则第 17 页内部控制五大原则（五） 成本效益原则* 注释:摘自企业内部控制基本规范全面性原 则内部控制应当权衡实施成本与预期效益，以适当的成本 实现有效的控制。*重要性原 则内部控制的任何分工、审核、制衡，都必须考虑是否符 合成本效益原则。企业内部控制的设计一定要考虑控制 投入成本和控制产出效益之比。如果某项控制的成本高于 其效益，则不应当采用该项控制。企业应从整体利益角度来综合判断某项控制是否符合成 本效益原则。尽管一些控制会影响工作效率，但可能会避 免整个企业面临更大损失，此时就应该实 施该项控制。企业应当充分发挥各部门及人员的工作积极性，尽量降 低经营运作成本，保证以合理的成本达到最佳的内部控 制效果。 制衡性原 则适应性原 则成本效益 原则第 18 页第一年美国上市企业萨班斯法案合规平 均成本 (2004年)440万美元 * 第四年美国上市企业萨班斯法案合规平 均成本 (2007年)170万美元 *调查发现 :下降原因: 2006年起采用了 “自上而下的风险评估”方法进行内控工 作，专注于高风险领域。内部控制五大原则（五） 成本效益原则内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。* 注释:摘自企业内部控制基本规范* 注释:该调查出自FEI Survey: Average 2007 SOX Compliance Cost $1.7 Million* 注释:该调查出自Financial Executives International Press release第 19 页成本效益原则（续）2007年2006年内控工作加强了财务报 告的准确性50% 同意46% 同意内控工作加强了财务报 告的可靠性56% 同意48% 同意内控工作加强防止及查找舞弊行为44% 同意34% 同意投资者对企业的财务报 告更有信心69% 同意60% 同意调查发现：*内部控制五大原则（五） 成本效益原则* 注释:该调查出自Financial Executives International Press release第 20 页内部控制五大要素基本规范中所描述的内部控制要素内部环境风险评估控制活动信息与沟通内部监督合 规经 营战 略财 务公司层面业务单元子公司业务分部第五条第 21 页内部环境是实施内部控制的基础，在基本规范中主要 包括以下几点内部控制五大要素 （一）内部环境规范的公司治理结构和议事规则机构设置及权责分配审计委员会内部审计人力资源政策企业文化建设法律顾问制度及重大法律纠纷案件备案制度第 22 页建立规范的公司治理结构和议事规则*股东大会行使企业经营方针、筹 资、投资、利润分配等 重大事项的表决权董事会对股东大会负责，依法行 使企业的经营决策权 监事会对股东(大)会负责,监督企 业董事、经理和其他高级管 理人员依法履行职责经理层负责组织实施股东（大）会 、董事会决议事项，支持企 业的生产经营管理工作表决权决策权经营管理监督第十一条* 注释:摘自企业内部控制基本规范内部控制五大要素 （一）内部环境第 23 页执行层内部控制的建立与实施*第十二条* 注释：摘自企业内部控制基本规范董事会监事会经理层对董事会建立与实施的内部控制进行监督。组织领导企业内部控制的日常运行。建立健全内部控制并有效实施。专门机构或适当机构负责组织协调内 部控制的建立实施及日常工作。内部控制五大要素 （一）内部环境第 24 页良好的内审职能第十四条审计行业知识具备审计知识和经验来准确 地判断审计结果独立于管理和营运单位， 能做出客观的分析和判断得到高级管理层的有效支持， 有效推动内审的策划与实行具备行业知识来有效地执行 审计程序公正权利独立内部控制五大要素（一）内部环境第 25 页人力资源政策*人力资源政策根据企业的具体情况制定和实施有利于企业可持续发展的人力资 源政策。制定明确的人力资源管理制度人力资源管理制定明确，透明和有相应文档记录的规章制度。机构、岗位设置与