内部控制 重点内容.docVIP

小到家庭，中到企业，大到国家，都需要控制（普通家庭，贾府） 控制什么？——人 谁来控制，为谁控制 谁最可能不受控制？ 问题在哪里？ 家庭的问题、企业的问题，很多时候可以归结到国家 内部控制的成本 直接成本 影响工作效率 影响员工情绪 控制不足 控制过度 内部控制的设计 内部控制的执行 2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》 2010年4月15日，五部委联合发布了《企业内部控制配套指引》第1号-第18号 企业内部控制规范体系将于2011年1月1日起率先在境内外同时上市的公司施行实施 2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行 择机在中小板和创业板上市公司施行 鼓励非上市大中型企业提前执行 执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业 应当对内部控制的有效性进行自我评价 披露年度自我评价报告 同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告 内部控制：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 内部控制的目标 实现发展战略 提高经营效率和效果 维护资产安全 保证财务报告及相关信息真实完整 合理保证经营管理合法合规 内部控制的主要目标之一：防止舞弊。其中：单位内部舞弊影响经营效率和效果、资产安全，单位舞弊影响财务报告及相关信息真实完整、经营管理合法合规 一个国家的法治环境越差，舞弊越严重 舞弊三角理论 压力/动机 经济压力 工作压力 恶习 机会 内部控制因素 工作质量/数量难以判断 借口 这是企业欠我的； 只是暂时借用，我以后会还的； 没有人会因此受到损害； 会计报表舞弊的压力 业绩考核压力、期权奖励计划 股票期权与短期行为、盈余管理 资本市场和财务分析师预测的压力 UT斯达康 保牌、配股等制度性规定产生的压力 内部控制的原则《基本规范》 全面性原则（贯穿决策、执行和监督的全过程） 重要性原则（在全面控制的基础上，关注重要业务事项和高风险领域） 制衡性原则（在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率） 适应性原则（内部控制与企业规模、业务范围、竞争状况、风险水平等相适应 成本效益原则 控制环境：反映公司股东、董事会、管理层对内部控制的态度和措施 治理层（董事会、审计委员会）的参与程度 组织结构、职权与责任的分配 人力资源政策与实务：聘用、考核、奖惩、辞退，培训（职业道德、胜任能力） 企业文化（诚信原则和道德价值观） 管理理念和经营风格 风险识别 内部风险 高管职业操守 员工胜任能力 管理因素：组织结构、经营方式、资产管理 技术因素：研发、技术 安全因素：营运安全、员工健康 财务报告相关的风险：预算目标、故意错报风险 外部风险 经济因素：经济形势、产业政策、融资环境、市场竞争、资源供给 技术因素：新技术、客户需求或预期的改变 法律因素：新法规、监管 社会因素：传统文化、社会安全、教育水平 自然因素：自然灾害、环境状况 风险评估 定性方法：访谈、集体讨论、专家咨询、问卷调查、标杆分析 定量方法：概率技术、情景分析、压力测试、敏感性分析 风险反应/风险应对 合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好 避免因个人偏好给企业带来重大损失 风险规避、风险降低、风险分担、风险承受 控制程序（控制活动） 手工控制与自动控制、预防性控制与发现性控制相结合 重大风险预警机制和突发事件应急处理机制 职责分离 资产保管与会计分离 交易的批准、执行以及相关资产保管分离 经营责任与会计责任分离 授权审批 文档记录、验证、校对 会计系统与报告 资产保管 预算控制 运营分析 绩效考评 信息与沟通（包括会计信息系统） 信息的获取、处理、报告、反馈 不仅要有向下的沟通管道，还要有向上的、横向的以及对外界的沟通管道 监控：对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。 治理结构：股东大会、董事会、监事会、经理层 董事会是否被大股东操控 股东是否可以通过股东大会行使权利 与控股股东在资产、财务、人员方面相互独立，与控股股东的关联交易平等、自愿、公开 与控股股东及其实际控制人之间的关系 董事会是否独立于经理层 董事长是否兼任总经理 经理层是否普遍兼任董事 外部董事、独立董事的人数、比例，由谁聘任 董事会能否约束经理层 总经理权力是否过大 内部机构：不同层次的管理人员及其团队 关键职能岗位缺失 缺少发展规划职能，投资管理部门做“纯粹”的投资工作，不问是否符合公司发展方向 机构重叠、推诿扯皮 岗位混乱、权限不清 内部机构的工作是否与发展战略协调 治理结构侧重于发展战略、经营合法合规 内部机构