中国石油天然气股份有限公司,企业内部控制基本规范：要求和解读,Slide 2,企业内部控制基本规范解读,提纲,法规的要求 对配套指引的解读 与前年度内部控制工作的异同 对下一步规划的建议 提问和讨论,企业内部控制基本规范：要求和解读 法规的要求,Slide 4,企业内部控制基本规范解读,法规的要求,企业内部控制基本规范及其配套指引,2008年6月28日 五部委联合发布企业内部控制基本规范 2010年4月26日 五部委联合发布企业内部控制基本规范 的相关配套指引 宣布了实施时间表 指引的重点： 以风险为导向 覆盖全面：同时包括财务报告内部控制和非财务报告内部控制 企业进行年度评价与报告 内部控制审计成为强制性要求,Slide 5,企业内部控制基本规范解读,分阶段的实施时间表,鼓励非上市大中型企业提前执行 上市公司及相关非上市大中型企业切实做好执行前的各项准备工作,法规的要求,Slide 6,企业内部控制基本规范解读,管理层的责任,法规的要求,对内部控制的有效性进行自我评价，披露年度自我评价报告 聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告 相比目前国外的内部控制要求，我国的内部控制评价的范围更为广泛,Slide 7,企业内部控制基本规范解读,审计师的责任,对内部控制进行独立审计，出具财务报告内部控制有效性的审计意见 获取充分、适当的审计证据来支持内部控制有效性的审计意见 对在内部控制审计过程中所注意到的非财务报告内部控制的重大缺陷，在审计报告中予以描述披露是我国内部控制法规的一项独特的要求 可以将内部控制审计和财务报表审计整合进行,法规的要求,企业内部控制基本规范：要求和解读 对配套指引的解读,Slide 9,企业内部控制基本规范解读,内部控制配套指引简要解析,企业内部控制基本规范及内部控制配套指引的发布标志着具有中国特色和世界先进水平的内部控制标准体系建设基本完成 企业内部控制基本规范：制定了内部控制框架和相关的原则性要求 企业内部控制应用指引：共18项，包括内部控制的环境和企业经营管理的多个方面，为企业建立和完善内部控制提供宏观的指导方向 企业内部控制评价指引：为企业治理层即开展内部控制自我评价提供指引 企业内部控制审计指引：为会计师事务所执行企业内部控制有效性审计提供专业工作指引,对配套指引的解读,企业内部控制基本规范：要求和解读 对配套指引的解读：企业内部控制应用指引,Slide 11,企业内部控制基本规范解读,企业内部控制应用指引概述,目前已出台的应用指引由18项指引组成，分为三个大类： 内部环境类（5项） 组织架构、发展战略、人力资源、社会责任、企业文化 控制活动类（9项） 资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告 控制手段类（4项） 全面预算、合同管理、内部信息传递、信息系统,对配套指引的解读,Slide 12,企业内部控制基本规范解读,企业内部控制应用指引准确的认识,给出了企业重要管理和业务领域的内控指导原则，而非详细的内控标准或具体措施 企业应避免采用简单的“检查表”方式，仅仅将指引的内容简单地添加入企业规章制度，例如： 应用指引第1号组织机构 “第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整” 避免简单引用： “整改计划：在企业制度中增加年度评估的相关管理办法” 应当融会贯通： 根据企业的经营规模、业务发展、分支机构设置的变化，按需对组织架构的设计和运行情况进行分析评估,对配套指引的解读,企业内部控制基本规范：要求和解读 对配套指引的解读：企业内部控制评价指引,Slide 14,企业内部控制基本规范解读,内部控制评价指引概述,内容：对内部控制有效性进行全面评价 组织：专门的职能机构和评价工作组 缺陷认定： 需要企业根据自身情况，“合理”确定内部控制缺陷的认定标准 认定标准确定后，必须在不同评价期间保持一致，不得随意变更 规定了进行评价的基准日为12月31日 规定了评价报告基本内容 规定了评价报告的披露及报送的时间（基准日后4个月）,对配套指引的解读,Slide 15,企业内部控制基本规范解读,内部控制评价指引对内部控制缺陷的定义,根据缺陷的影响程度，划分为三个级别： 重大缺陷：一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形 重要缺陷：一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形 一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷 企业根据上述级别自行确定具体的认定标准 目前国内外对确定认定标准的经验仅局限于对财务报告内部控制缺陷的评价,对配套指引的解读,企业内部控制基本规范：要求和解读 对配套指引的解读：企业内部控制审计指引,Slide 17,企业内部控制基本规范解读,内部控制审计指引,强调建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任 要求注册会计师对财务报告内部控制的有效性发表审计意见 要求注册会计师对注册会计师对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露 注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行 需要考虑舞弊风险 关注信息系统对内部控制和风险评估的影响,对配套指引的解读,Slide 18,企业内部控制基本规范解读,内部控制审计指引：关于缺陷评估的要求,提出了可能表明内部控制存在重大缺陷的迹象，包括： 企业董事、监事或高级管理人员舞弊 企业更正已经公布的财务报表 当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报 企业审计委员会和内部审计机构对内部控制的监督无效 审计师需要向董事会沟通的事项包括： 识别的重大缺陷和重要缺陷 认为审计委员会以及内部审计机构的监督无效 审计范围受限的情况,对配套指引的解读,Slide 19,企业内部控制基本规范解读,内部控制审计指引：审计意见,出具无保留意见的内控审计报告的条件： 企业按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制 注册会计师按照企业内部控制审计指引的要求计划和实施审计工作，在审计过程中未受到限制 否定意见：财务报告内部控制存在一项或多项重大缺陷，除非审计范围受限，应当对财务内部控制发表否定意见 无法表示意见：审计范围受限或不能确定期后事项对内部控制有效性的影响程度,对配套指引的解读,企业内部控制基本规范：要求和解读 对配套指引的解读：总结,Slide 21,企业内部控制基本规范解读,总结,应用指引 提供原则性的指导原则，不能简单用作一个“内控检查表” 需要考虑并接合企业的实际情况 评价指引 包含“审计”的概念，需要企业灵活应用 企业需要企业根据自身情况，确定内部控制缺陷的认定标准 审计指引 以财务报告内部控制为主题 需要进一步明确对非财务报告缺陷评价和披露的具体方法,对配套指引的解读,Slide 22,企业内部控制基本规范解读,内控体系九大创新理念,从制约观念到发展理念 从结果控制到过程控制 从执行层面到决策层面 从会计控制到综合控制 从微观细节控制到目标导向控制 从借鉴国际到自主创新 从人为分割到一体化推进 从遵循指引到内化融合 从宽松披露到双重评价（审计）,引用财政部内控培训材料,对配套指引的解读,Slide 23,企业内部控制基本规范解读,配套指引的整体结构,对配套指引的解读,企业内部控制基本规范：要求和解读 财政部内部控制培训的主要体会 为了贯彻基本规范的落实，财政部于6月9至13日在大连举办了一个大规模的培训班，以下是我们在培训过程中所总结的关键信息。,Slide 25,企业内部控制基本规范解读,对应用指引的认识,企业应根据实际情况建设内控，不能以检查表的方式生搬硬套基本规范和18个应用指引的规定。,财政部内部控制培训的主要体会,我们非常赞成这个观点：每家企业的具体经营状况都有所区别，因此任何指引不可能涵盖一家企业的各个方面。因此，掌握基本规范和应用指引而灵活应用才是成功的做法。,基本规范是基础，18个应用指引是针对企业的常见流程和常见问题提出来的；企业可以根据实际情况“因地制宜”的增减；关键是在掌握基本规范和18个应用指引的精神的基础上“举一反三”，融会贯通。,Slide 26,企业内部控制基本规范解读,风险管理和内部控制,以全面风险管理为导向的内部控制体系。,财政部内部控制培训的主要体会,内控和风险管理应该融合在一起的，才能“相得益彰”。内控不是将控制活动简单的放在一个个点上。,我们认同这个观点：过往有些企业过度关注“内控审计”的结果，把重点放在个别控制点上，造成只见树木、不见树林的情况。,Slide 27,企业内部控制基本规范解读,企业内部控制的评价,如何评价企业内部控制的有效性是管理层的决定，内控评价方法、缺陷评级标准、结果等不需要和审计师的审计方法和审计结论一致。,财政部内部控制培训的主要体会,评价指引适用于所用企业，审计指引是审计师使用的，和企业无关。,我们认为评价的方法应该有所区别，但结论尤其是有关重大缺陷的需要相对一致。,Slide 28,企业内部控制基本规范解读,企业内部控制的评价,企业内控评价要抓住重点，关注日常监督。内控评价没有固定频率，样本量等要求，都是管理层的决定。,财政部内部控制培训的主要体会,内控自我评价从属于内部监督，是监督结果的总体体现；自我评价要倚重日常监督与专项监督；自我评价是一次性、大规模、地毯式评价和日常监督检查的结合。 评价频率没有硬性要求，也不可能规定样本量。注册会计师可以提供协助，但是如何评，评什么，是企业的自主决定。,我们认为结合“地毯式”评价和日常监督检查是一个实际可行的方法，同时也能避免工作上的重复。我们所倡议的自我评价方法和监管部门的思路不谋而合。,企业内部控制基本规范：要求和解读 与前年度内部控制工作的异同,Slide 30,企业内部控制基本规范解读,背景：内部控制相关法规,2005年10月 中国国务院批转证监会关于提高上市公司质量意见的通知（国发200534号） 2006年5月 中国证券监督管理委员会令第32号首次公开发行股票并上市管理办法等其他相关法规 2006年6月 上海证交所发布上海证券交易所上市公司内部控制指引 2006年6月 国有资产监督管理委员会出台中央企业全面风险管理指引 2006年9月 深圳证交所发布深圳证券交易所上市公司内部控制指引 2008年6月 财政部会同证监会、审计署、银监会和保监会制定和发布企业内部控制基本规范 2010年4月 财政部会同证监会、审计署、银监会和保监会制定和发布企业内部控制基本规范 配套指引及相关事实细节,与前年度内部控制工作的异同,Slide 31,企业内部控制基本规范解读,背景：以往内部控制评价所使用的标准,不同的报告要求： 首次公开发行股票申请所需要的内部控制审核报告 上市公司内部控制报告 个别地区的市政监局要求 不一致的标准： 企业执行内部控制评价所采用的内部控制标准 审计师所采用的审计标准,与前年度内部控制工作的异同,Slide 32,企业内部控制基本规范解读,与以往内部控制评价的主要区别,适用内部控制标准的改变 基本规范整体范围更广泛 企业自我评价方法的改变 需要接合相关指引中的概念 评价的范围广泛 工作需求较为严谨 内部控制审计准则的改变 提出了对非财务报告内部控制缺陷的工作需求 审计工作执行时间上的改变：审计工作需要在基准日前开始进行，而不像目前仅仅在基准日后执行“补充”的工作程序,与前年度内部控制工作的异同,Slide 33,企业内部控制基本规范解读,财务报告内部控制审计所