企业内部控制专题(正式版)课件.ppt

1、 企业内部控制专题培训企业内部控制专题培训 l中冶南方工程技术有限公司培训项目中冶南方工程技术有限公司培训项目2022-10-22主讲人简介主讲人简介武汉大学博士武汉大学博士中南财经政法大学副教授、博士后中南财经政法大学副教授、博士后中国注册会计师中国注册会计师硕士研究生导师硕士研究生导师中南财经政法大学审计教研室主任中南财经政法大学审计教研室主任注册会计师全国考试注册会计师全国考试审计审计阅卷组阅卷组副组长副组长2022-10-22主要内容主要内容 2.2.企业内部控制的十个现代理念企业内部控制的十个现代理念 1 1.我国企业内部控制规范体系我国企业内部控制规范体系 3 3.我国企业内部控制

2、的基本框架我国企业内部控制的基本框架 4 4.我国企业开展内控制建设的思路我国企业开展内控制建设的思路2022-10-22引言引言 名人名言名人名言 实施内控制度不仅是外部机构实施内控制度不仅是外部机构对上市公司的监管要求，更重对上市公司的监管要求，更重要的是企业自身制度化管理的要的是企业自身制度化管理的内在要求，必须把加强制度化内在要求，必须把加强制度化建设作为企业长远发展的一项建设作为企业长远发展的一项基本方针，高度重视、常抓不基本方针，高度重视、常抓不懈。懈。每月交际一、二百万算什每月交际一、二百万算什么，公司一年上交税款二百么，公司一年上交税款二百多亿。不会花钱，就不会赚多亿。不会花钱

3、，就不会赚钱。钱。2022-10-22引言引言 中石化陈同海案中石化陈同海案 陈同海在陈同海在1999年至年至2007年年6月期间，利用其担任中石化月期间，利用其担任中石化集团公司副总经理、总经理和中石化股份有限公司副董事集团公司副总经理、总经理和中石化股份有限公司副董事长、董事长的职务便利，在企业经营、转让土地、承揽工长、董事长的职务便利，在企业经营、转让土地、承揽工程等方面为他人谋取利益，收受他人钱款共计折合人民币程等方面为他人谋取利益，收受他人钱款共计折合人民币约约1.95亿元亿元 陈同海高达陈同海高达1.95亿元的巨额受贿共有亿元的巨额受贿共有5笔，其中最大的一笔，其中最大的一笔高达笔

4、高达1.6亿元，第二笔受贿金额亿元，第二笔受贿金额1000万元，其余三笔受万元，其余三笔受贿金额共计贿金额共计2563万元。任职期间每月平均公款花天酒地万元。任职期间每月平均公款花天酒地120万，日均挥霍万，日均挥霍4万元万元2022-10-22引言引言 中石化陈同海案中石化陈同海案 对央企对央企“一把手一把手”，一方面要加强监督，有错必纠、违，一方面要加强监督，有错必纠、违法必处，另一方面也要支持他们锐意改革、大胆创新的积法必处，另一方面也要支持他们锐意改革、大胆创新的积极性极性2022-10-22引言引言 我国企业内控规范建设进展我国企业内控规范建设进展 2008年年6月月28日，由财政部

5、、证监会、审计署、银监日，由财政部、证监会、审计署、银监会、保监会五部委联合发布会、保监会五部委联合发布企业内部控制基本规范企业内部控制基本规范 2010年年4月月15日，财政部等五部委正式发布日，财政部等五部委正式发布企业内企业内部控制应用指引第部控制应用指引第1号号组织架构组织架构等等18项项应用指引应用指引，企业内部控制企业内部控制评价指引评价指引和和企业内部控制企业内部控制审计指审计指引引，要求自，要求自2011年年1月月1日起在境内外同时上市的公日起在境内外同时上市的公司施行，自司施行，自2012年起在上海证券交易所、深圳证券交年起在上海证券交易所、深圳证券交易所主板上市公司施行，在

6、此基础上择机在中小板和易所主板上市公司施行，在此基础上择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执创业板上市公司施行，鼓励非上市大中型企业提前执行行2022-10-22引言引言 我国上市公司内部控制存在的问题（安永，我国上市公司内部控制存在的问题（安永，20102010）2022-10-22引言引言 面对即将到来的内控时代，大家准备好了吗？面对即将到来的内控时代，大家准备好了吗？2022-10-22我国企业内部控制规范体系我国企业内部控制规范体系 何为内部控制？何为内部控制？证监会对上市公司的定期检查证监会对上市公司的定期检查 企业内部的反舞弊机制企业内部的反舞弊机制 银行对企

7、业的贷款审核银行对企业的贷款审核 董事会对经理层的监督董事会对经理层的监督 企业党委（党组）对党员干部的监督企业党委（党组）对党员干部的监督2022-10-22我国企业内部控制规范体系我国企业内部控制规范体系 何为内部控制？何为内部控制？内部控制，是由企业董事会、监事会、经理层和全内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。体员工实施的、旨在实现控制目标的过程。内部控制的目标是内部控制的目标是合理保证合理保证企业经营管理合法合规、企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效资产安全、财务报告及相关信息真实完整，提高经营效率和效果，

8、促进企业实现发展战略。率和效果，促进企业实现发展战略。企业内部控制基本规范企业内部控制基本规范第三条第三条2022-10-22我国企业内部控制规范体系我国企业内部控制规范体系 体系构成体系构成企业内部控制企业内部控制基本规范基本规范企业内部控制企业内部控制应用指引（应用指引（18项）项）企业内部控制企业内部控制评价指引评价指引企业内部控制企业内部控制审计指引审计指引2022-10-22我国企业内部控制规范体系我国企业内部控制规范体系 应用指引体系应用指引体系应用指引应用指引内部环境类内部环境类控制活动类控制活动类控制手段类控制手段类组织架构组织架构发展战略发展战略人力资源人力资源社会责任社会责

9、任企业文化企业文化资金活动资金活动采购业务采购业务资产管理资产管理销售业务销售业务研究与开发研究与开发工程项目工程项目担保业务担保业务业务外包业务外包财务报告财务报告全面预算全面预算合同管理合同管理内部信息传递内部信息传递信息系统信息系统2022-10-22我国企业内部控制规范体系我国企业内部控制规范体系 几点说明几点说明 应用指引是按照大中型工商制造企业的一般需求来考虑应用指引是按照大中型工商制造企业的一般需求来考虑的，并不要求企业机械地执行所有的，并不要求企业机械地执行所有18项应用指引项应用指引 应用指引并未涵盖企业所有的控制领域，也可能包括企应用指引并未涵盖企业所有的控制领域，也可能包

10、括企业并不涉及到业务领域（例如业务外包），企业需要根据业并不涉及到业务领域（例如业务外包），企业需要根据自身实情决定如何使用应用指引自身实情决定如何使用应用指引 应用指引只是提供了原则性的规定（风险点、业务环节应用指引只是提供了原则性的规定（风险点、业务环节及控制措施），还不是企业可以直接应用的操作手册及控制措施），还不是企业可以直接应用的操作手册2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念一理念一内部控制只是管理系统的一部分内部控制只是管理系统的一部分 管理的四个基本职能：计划、组织、领导和控制管理的四个基本职能：计划、组织、领导和控制 内部控制本身不能为企业

11、指明方向和提供动力，本身不内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩离航向，同时又能避开暗礁险滩 内部控制是管理层采用的工具，而不是管理的替代品内部控制是管理层采用的工具，而不是管理的替代品 2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念二理念二控制应适度而不过度控制应适度而不过度 过犹不及，过度的控制必然遏制创新力，束缚行动，降过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即低效率，导致组织

12、的臃肿、僵化和官僚化，即“大企业病大企业病”内部控制不是越多越好，也不是管得越细越好，而是要内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制知道哪里应加强控制，哪里应减少控制2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念 资料：明朝灭亡的教训资料：明朝灭亡的教训 明朝建立了中国历史上最为严明朝建立了中国历史上最为严密的控制系统，由都察院御史十密的控制系统，由都察院御史十三道、六科给事中、东西厂和锦三道、六科给事中、东西厂和锦衣卫对官员层层监督，但仍无法衣卫对官员层层监督，但仍无法有效遏制官员腐败和财政破产，有效遏制官员腐败和财政破产，

13、明朝最终因为僵化、保守的治国明朝最终因为僵化、保守的治国之道和官僚体制而破产之道和官僚体制而破产2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念三理念三内部控制重在预防，而非事后纠错内部控制重在预防，而非事后纠错 内部控制按其功用分为两大类，及预防性控制内部控制按其功用分为两大类，及预防性控制（preventive controls）和检查性控制（）和检查性控制（detective controls），但前者是最重要的，体现了控制的本质），但前者是最重要的，体现了控制的本质2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念寓言故事一寓言故事一

14、客过主人者，见其灶直突，傍有积薪。客谓主人：客过主人者，见其灶直突，傍有积薪。客谓主人：“更为曲突，远徙其薪，不者且有火患更为曲突，远徙其薪，不者且有火患”。主人默而。主人默而不应。俄而家果失火，邻里共救之，幸而得息。于是不应。俄而家果失火，邻里共救之，幸而得息。于是杀牛置酒，谢其邻人。灼额者在于上行，余各以功次杀牛置酒，谢其邻人。灼额者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：坐，而不录言曲突者。人谓主人曰：“向使听客之言，向使听客之言，不费牛酒，终亡火患。今论功而请宾，不费牛酒，终亡火患。今论功而请宾，曲突徙薪无恩曲突徙薪无恩泽，焦头烂额为上客泽，焦头烂额为上客耶？耶？”主人乃寤

15、而请之主人乃寤而请之汉书汉书霍光传霍光传2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念寓言故事二寓言故事二 魏文王问扁鹊曰：子昆弟三人其孰最善为医？魏文王问扁鹊曰：子昆弟三人其孰最善为医？扁鹊曰：长兄最善，中兄次之，扁鹊最为下。扁鹊曰：长兄最善，中兄次之，扁鹊最为下。魏文侯曰：可得闻邪？扁鹊曰：长兄於病视神魏文侯曰：可得闻邪？扁鹊曰：长兄於病视神，未有形而除之，故名不出於家。中兄治病，其在毫，未有形而除之，故名不出於家。中兄治病，其在毫毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副肌肤，闲而名出闻於诸侯。肌肤，闲而名出闻於

16、诸侯。鹖冠子鹖冠子世贤第十六世贤第十六2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念四理念四内部控制只能合理保证目标实现内部控制只能合理保证目标实现 管理中只有满意，没有最优管理中只有满意，没有最优 内部控制存在固有局限性：内控建设必须符合成本内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效因为管理层凌驾于内部控制之上而失效 内控旨在将风险降低至可以接受

17、的程度，而不是消内控旨在将风险降低至可以接受的程度，而不是消除风险除风险2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念 资料资料成本高昂的成本高昂的萨班斯萨班斯-奥克斯利法案奥克斯利法案（SOX法案）法案）404条款条款 SOX法案法案404条款要求在美上市公司条款要求在美上市公司管理层必须对内部控制的有效性出具管理层必须对内部控制的有效性出具自我评估报告，该报告需经注册会计自我评估报告，该报告需经注册会计师审计师审计 美国上市公司第一年遵循该条款的平美国上市公司第一年遵循该条款的平均成本是均成本是440万美元，中国在美上市的万美元，中国在美上市的44家公司第一年合计

18、付出遵循成本近家公司第一年合计付出遵循成本近2亿美元亿美元2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念五理念五控制和风险之间应有对应关系控制和风险之间应有对应关系 目标、战略、风险、控制是前后连贯、环环相扣的，目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险风险，控制旨在将降低风险 越是风险高的环节，越应该强化内部控制越是风险高的环节，越应该强化内部控制2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念讨论讨论请说出贵单位在不同

19、业务领域中最重要的一项风险，请说出贵单位在不同业务领域中最重要的一项风险，并说明可以采取什么控制措施来降低这种风险并说明可以采取什么控制措施来降低这种风险业务类型业务类型风险来源风险来源应对策略应对策略控制措施控制措施EPCEPC设备成套及制造设备成套及制造钢铁产品深加工钢铁产品深加工房地产开发房地产开发2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念六理念六内部控制应内部控制应“嵌入嵌入”到企业的管理系统之中到企业的管理系统之中 控制本身就是管理的基本职能之一，没有必要在现有管控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系

20、统理系统之外另起炉灶搞一个孤立的内部控制系统 虽然企业设有以控制职能为主的部门（例如，财务部、虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的评），但更多的控制活动是融合在正常的业务活动之中的 内部控制绝不仅仅是财务、会计、审计、纪检、监察等内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体专职机构的事，每个部门、每位员工都是控制主体2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念

21、实例实例从销售业务员岗位职责看内部控制从销售业务员岗位职责看内部控制“嵌入嵌入”管理系统管理系统1认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平2 积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务3 负责与客户签订销售合同，负责与客户签订销售合同，督促合同正常如期履行，并催讨所欠应收销售款项督促合同正常如期履行，并催讨所欠应收销售款项4 对客户在销售和使用过程中出现的问题、须办理的手续，帮助或联系有关部门或对客户在销售和使

22、用过程中出现的问题、须办理的手续，帮助或联系有关部门或单位妥善解决单位妥善解决5 收集一线营销信息和用户意见收集一线营销信息和用户意见，对公司营销策略、广告、售后服务、产品改进、，对公司营销策略、广告、售后服务、产品改进、新产品开发等提出参考意见新产品开发等提出参考意见6 填写有关销售表格，提交销售分析和总结报告填写有关销售表格，提交销售分析和总结报告7 做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成经济犯罪经济犯罪8 完成营销部长临时交办的其他任务完成营销部长临时交办的其他任务2022-10-22企

23、业内部控制的十个现代理念企业内部控制的十个现代理念理念七理念七将自动化控制和人工控制有机结合将自动化控制和人工控制有机结合 计算机的好处是只认程序指令不认人，信息系统可以将计算机的好处是只认程序指令不认人，信息系统可以将控制措施控制措施“固化固化”于其中，有利于减少人为失误和控制被于其中，有利于减少人为失误和控制被规避的可能性规避的可能性 人工控制适合于需要酌情判断和需要监控自动化控制系人工控制适合于需要酌情判断和需要监控自动化控制系统的场合统的场合“要想死得快，就上要想死得快，就上ERP，要想死得早，就找麦肯锡，要想死得早，就找麦肯锡”，“不上不上ERP是等死，上是等死，上ERP是找死是找死

24、”值得思考值得思考2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念八理念八合适的内部控制才是好的内部控制合适的内部控制才是好的内部控制 由于行业和规模，以及文化和管理理念方面的差别，各个由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于公司和它们对于内部控制的需求相差甚远，因此适合于A企企业的内部控制不一定适合业的内部控制不一定适合B企业企业 内部控制的建设没有固定和统一的模式，企业应该在内部内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行控制目标和原则的指导下，构建

25、满足企业实际需要的、行之有效的内部控制制度之有效的内部控制制度2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念九理念九内部控制需要领导真正理解和重视内部控制需要领导真正理解和重视 在中国，任何事情只有在领导真正重视的时候才办得好，在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不领导重视事情不一定办得好，但领导不重视事情一定办不好好 领导仅仅口头上重视是不行的，还必须行动上重视，言行领导仅仅口头上重视是不行的，还必须行动上重视，言行一致且树立榜样一致且树立榜样 领导对于内部控制真正重视的表现是带头遵循内部控制，领导对

26、于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上不谋求凌驾于内部控制之上2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念理念十理念十内部控制需要良好企业文化的支持内部控制需要良好企业文化的支持 即使是最精细的内部控制体系也无法涵盖企业的所有即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何行为，使人们在没有明确指示的情况下也能明白如何去做去做 讲人情、讲关系的企业文化是内部控制的大敌，内部讲人情、讲关系的企业文化是内部

27、控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效为串谋而失效 2022-10-22企业内部控制的十个现代理念企业内部控制的十个现代理念 案例讨论案例讨论 请看案例资料一，请评述该公司各位领导对于内部控制请看案例资料一，请评述该公司各位领导对于内部控制的观点是否恰当，并请说明理由。的观点是否恰当，并请说明理由。2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 我国企业内部控制的结构我国企业内部控制的结构战略目标战略目标合规目标合规目标资产安全资产安全 报告目标报告目标经营目标经营目标内部环境内部环境风

28、险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制的要素内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部环境是企业实施内部控制的内部环境是企业实施内部控制的基础，一般包括治理结构、机构基础，一般包括治理结构、机构设置及权责分配、内部审计、人设置及权责分配、内部审计、人力资源政策、企业文化等力资源政策、企业文化等 内部环境设定了一个组织的基调，内部环境设定了一个组织的基调，影响着员工的控制意识，营造着影响着员工的控制意识，营造着有利于内部控制有

29、效运行的氛围，有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基它是内部控制其他构成要素的基础础2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 富士康富士康12连跳事件连跳事件 截至截至2010年年5月月27日，在深圳富士康日，在深圳富士康公司的园区内，共计公司的园区内，共计12名员工坠楼，其名员工坠楼，其中中10人死亡，人死亡，2人身受重伤入院治疗，此人身受重伤入院治疗，此外一人割脉自杀未遂。仅仅外一人割脉自杀未遂。仅仅5月，连续坠月，连续坠楼及割脉者即达楼及割脉者即达7人。人。“12跳跳”之后，富士康背上了之后，富士康背上了“血汗血汗工厂工厂”的骂名，领导

30、层在重重压力之下，的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康吞噬了富士康16年的利润，富士康面临年的利润，富士康面临着内忧外患。着内忧外患。2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 富士康富士康12连跳事件（世界经理人网站调查结果）连跳事件（世界经理人网站调查结果）2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制的要素内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 风险评估是企业及时识别、系统风险评估是企业及时

31、识别、系统分析经营活动中与实现内部控制分析经营活动中与实现内部控制目标相关的风险，合理确定风险目标相关的风险，合理确定风险应对策略应对策略 风险分析通常包括估计风险的重风险分析通常包括估计风险的重要性，评估其发生的概率要性，评估其发生的概率2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 风险定义与分类风险定义与分类风险类型风险类型涵义涵义战略风险战略风险是指企业在战略的制订和实施上出现错误，或因未能随是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失环境的改变而作出适当的调整，而导致经济上的损失财务风险财务风险指融资安排、会

32、计核算与管理以及会计或财务报告失误指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失而对企业造成的损失市场风险市场风险市场风险是指因市场价格等外界条件变化而使企业产生市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险经济损失的风险营运风险营运风险指企业内部流程和信息系统、人为因素或外部事件而给指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失企业造成的经济损失法律风险法律风险指企业因违反法律、法规或规定，或侵害其他利益相关指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险者的权益，而导致企业遭受经济或声誉损失

33、的风险2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 安永风险时空安永风险时空（E&Y Risk Universe TM）2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 风险坐标图风险坐标图我国企业内部控制的基本框架我国企业内部控制的基本框架 风险可能性的定性与定量分析风险可能性的定性与定量分析定量方法一定量方法一评分评分12345定量方法二定量方法二概率概率10%以下以下1030%3070%7090%90%以上以上定性方法定性方法文字描述文字描述一一极低极低低低中等中等高高极高极高文字描述文字描述二二一般情况下一般情况下不会发生不会发生极少

34、情况极少情况下发生下发生某些情况某些情况下发生下发生较多情况较多情况下发生下发生常常会发常常会发生生文字描述文字描述三三今后今后10年内年内发生的可能发生的可能性少于性少于1次次今后今后510年内可能年内可能发生发生1次次今后今后25年内可能年内可能发生一次发生一次今后今后1年年内可能会内可能会发生发生1次次今后今后1年内年内至少发生至少发生1次次我国企业内部控制的基本框架我国企业内部控制的基本框架 风险损失的定性与定量分析风险损失的定性与定量分析定量方法一定量方法一评分评分12345定量方法二定量方法二企业财务损企业财务损失占税前利失占税前利润的百分比润的百分比1%以下以下15%510%10

35、20%20%以上以上定性方法定性方法文字描述文字描述极轻微的极轻微的轻微的轻微的中等的中等的重大的重大的灾难性的灾难性的2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 风险应对策略风险应对策略风险规避风险规避风险降低风险降低风险分担风险分担风险承受风险承受企业对超出风险承受度的风险，通过放弃或者停企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的止与该风险相关的业务活动以避免和减轻损失的策略策略企业在权衡成本效益之后，准备采取适当的控制企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险措施降低风险或者

36、减轻损失，将风险控制在风险承受度之内的策略承受度之内的策略企业准备借助他人力量，采取业务分包、购买保企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险险等方式和适当的控制措施，将风险控制在风险承受度之内的策略承受度之内的策略企业对风险承受度之内的风险，在权衡成本效益企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损之后，不准备采取控制措施降低风险或者减轻损失的策略失的策略2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 案例：中信泰富巨亏案例：中信泰富巨亏 2008年年10月月20日，中信泰富发出盈利预

37、警，由于持有日，中信泰富发出盈利预警，由于持有90亿澳元（西澳洲磁铁矿项目资本投资仅需亿澳元（西澳洲磁铁矿项目资本投资仅需16亿澳币）衍生亿澳币）衍生品品Accumulator（累计期权）而发生实际亏损（累计期权）而发生实际亏损8.07亿港元，亿港元，账面浮亏账面浮亏147亿港元，合计亿港元，合计155.07亿港元。荣智健之女、亿港元。荣智健之女、财务部主管荣明方由于牵涉其中而被调离财务部，并受到财务部主管荣明方由于牵涉其中而被调离财务部，并受到降职及减薪处罚。公告发布当天，中信泰富股价暴跌降职及减薪处罚。公告发布当天，中信泰富股价暴跌55%2009年年3月月25日，中信泰富公布日，中信泰富公

38、布2008年度业绩，净利润亏年度业绩，净利润亏损损126.62亿元，其中澳元外汇合约亏损亿元，其中澳元外汇合约亏损146.32亿元亿元2009年年4月月3日，董事局主席荣智健等人遭香港香港警方日，董事局主席荣智健等人遭香港香港警方商业犯罪科调查；商业犯罪科调查；4月月8日，荣智健辞职日，荣智健辞职2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 案例：中信泰富巨亏案例：中信泰富巨亏 累计目标可赎回远期合约累计目标可赎回远期合约(Accumulated target knock-out forward contracts，又被形象的称为，又被形象的称为I Kill You

39、 Later)的原的原理可近似看作中信泰富向对手方购买一个澳元兑美元的看理可近似看作中信泰富向对手方购买一个澳元兑美元的看涨期权以及卖出两个看跌期权，行权价格都是涨期权以及卖出两个看跌期权，行权价格都是0.87。当澳。当澳元汇率高于元汇率高于0.87美元时，中信泰富以低于市场价的美元时，中信泰富以低于市场价的0.87每每天买入天买入1个单位（最低投资额为个单位（最低投资额为100万美元）外汇而获利万美元）外汇而获利（但获利有上限），但当汇率下降到（但获利有上限），但当汇率下降到0.87以下时，则中信以下时，则中信泰富必须每天以泰富必须每天以0.87的高价买入的高价买入 2个单位外汇。这说明，个

40、单位外汇。这说明，中信泰富完全是在赌澳元继续升值，而澳元在中信泰富完全是在赌澳元继续升值，而澳元在2008年年7月月至至10月间暴跌了近月间暴跌了近30%2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 案例：中信泰富巨亏案例：中信泰富巨亏 荣氏第一代荣熙泰留给子孙的遗训：荣氏第一代荣熙泰留给子孙的遗训：“固守稳健、谨慎固守稳健、谨慎行事、绝不投机行事、绝不投机”荣毅仁赠予荣智健的二字箴言：荣毅仁赠予荣智健的二字箴言：“稳、忍稳、忍”您认为悲您认为悲剧的根源剧的根源是什么？是什么？2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制的要素内

41、部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 控制活动是企业根据风险评估结果，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在采用相应的控制措施，将风险控制在可承受度之内可承受度之内 控制措施一般包括：不相容职务分控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营制、财产保护控制、预算控制、运营分析控制和绩效考评控制等分析控制和绩效考评控制等2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 案例讨论案例讨论请阅读案例资料二请阅读

42、案例资料二“我亲历的采购黑洞我亲历的采购黑洞”，分析该单，分析该单位采购业务内部控制存在哪些漏洞？位采购业务内部控制存在哪些漏洞？2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 参考答案参考答案 缺乏存货报废及处置的严格审批程序；缺乏存货报废及处置的严格审批程序；采购业务中职责分离不到位，执行采购者不应负责确定供采购业务中职责分离不到位，执行采购者不应负责确定供应商，采购业务量大的企业，可考虑设立采购委员会，实应商，采购业务量大的企业，可考虑设立采购委员会，实施采购招标制；施采购招标制；采购货物缺乏严格的验收程序，如果有专人负责验收，不采购货物缺乏严格的验收程序，如果

43、有专人负责验收，不难发现多次采购的配件系同一产品的事实；难发现多次采购的配件系同一产品的事实；缺少有效的内部审计制度，如果内审部门能够对采购业缺少有效的内部审计制度，如果内审部门能够对采购业务进行独立核查的话，仅仅通过分析程序就可以发现设备务进行独立核查的话，仅仅通过分析程序就可以发现设备科采购量过大和设备报废率过高的事实；科采购量过大和设备报废率过高的事实；“工地上的事，管理部门啷个晓得呢工地上的事，管理部门啷个晓得呢”说明该单位建筑施说明该单位建筑施工缺乏现场控制工缺乏现场控制2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制的要素内部控制的要素内部环境内部

44、环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 信息与沟通是企业及时、准确地收信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间保信息在企业内部、企业与外部之间进行有效沟通进行有效沟通2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 案例讨论案例讨论 观看观看PPT“十分钟的悲剧十分钟的悲剧”，请您谈谈谁该为这场，请您谈谈谁该为这场“悲悲剧剧”负主要责任负主要责任2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制的要素内部控制的要素内部环

45、境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部监督是企业对内部控制建立与内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应制的有效性，发现内部控制缺陷，应当及时加以改进当及时加以改进2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 讨论：内部审计归谁领导合适？讨论：内部审计归谁领导合适？2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制自我评价的基本要求内部控制自我评价的基本要求 根据根据企业内部控制基本规范企业内部控制基本规

46、范，企业应当结合，企业应当结合内部监督情况，定期对内部控制的有效性进行自我内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告评价，出具内部控制自我评价报告 内部控制自我评价的方式、范围、程序和频率，内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定展状况、实际风险水平等自行确定2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制各要素的相互关系内部控制各要素的相互关系2022-10-22我国企业内部控制的基本框架我国企业内部控制的基

47、本框架 案例讨论案例讨论 请阅读案例资料三，根据请阅读案例资料三，根据企业内部控制基本规范企业内部控制基本规范的要求，分析、判断该公司董事会会议形成的上述的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由决议中有哪些不当之处，并简要说明理由2022-10-22我国企业开展内控建设的思考我国企业开展内控建设的思考 内部控制建设的一般步骤内部控制建设的一般步骤 加强领导，健全机构加强领导，健全机构 狠抓培训，提高认识狠抓培训，提高认识 评估风险，梳理流程评估风险，梳理流程 制定指引，明确权限制定指引，明确权限 全面入手，健全制度全面入手，健全制度 制定细则，分级实施制

48、定细则，分级实施 动态完善，持续修订动态完善，持续修订 组织评估，改进缺陷组织评估，改进缺陷 强化责任，严格奖惩强化责任，严格奖惩2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 讨论讨论 请讨论内控建设是否应该请外界咨询公司或专业人请讨论内控建设是否应该请外界咨询公司或专业人士来负责？士来负责？2022-10-22我国企业内部控制的基本框架我国企业内部控制的基本框架 内部控制权限指引及内部控制手册示例内部控制权限指引及内部控制手册示例2022-10-22汇报结束汇报结束 主讲人联系方式主讲人联系方式联系方式联系方式Email：lawry_Mobile：13638676121Correspondence:武汉市洪山区武汉市洪山区南湖南路南湖南路1号号 中南财经政法大学中南财经政法大学会计学院会计学院 430073 中南财经政法大学会计学院中南财经政法大学会计学院