内控体系的建立与完的善.ppt

内部控制体系的建立与完善;介绍提纲;1.1国外典型风险事件及其影响 1.2国外有关风险管理与内部控制的监管演进历程 1.3国内有关风险管理与内部控制的监管演进历程 1.4保险行业有关风险管理与内部控制的监管演进历程 1.5保险监管部门的其他与内控相关的监管要求;案例1：安然（ Enron）;1.1国外典型风险事件及其影响;1.1国外典型风险事件及其影响;1.1国外典型风险事件及其影响;1.1国外典型风险事件及其影响; ; ;知名企业失败案例与内部控制缺陷密切相关 内部控制能够做到事前防范，及时发现苗头并予以补救 案例：魏文王和扁鹊 的对话，谁的医术高明？ 事后控制不如事中控制，事中控制不如事前控制;1.2国外有关风险管理与内部控制的监管演进历程;《COSO框架体系》;《COSO框架体系》;控制活动;针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》（简称萨班斯法案或者“SOX法案”）。 该法案对美国《1933年证券法》、《1934年证券交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 法案于2002年7月30日签署生效。对在美国上市的境外公司(FPI)并无重大豁免，对在香港/中国大陆的FPI (中国企业在美国上市的)和海外跨国公司(MNC)的子公司都需要遵从。 ;对有限公司有重大影响的主要是第 302 条款、第 404条款和第 906条款 ;对有限公司有重大影响的主要是第 302 条款、第 404条款和第 906条款 ;《 萨班斯法案 》;《 萨班斯法案 》;《 萨班斯法案 》;1.3国内有关风险管理与内部控制的监管演进历程;2008年6月28日，财政部、证监会、审计署、银监会和保监会联合召开企业内部控制基本规范发布会，发布了《企业内部控制基本规范》和三个配套指引的征求意见稿（尚在征求意见，即将下发，分别是《应用指引》、《评价指引》和《审计指引》） 《企业内部控制基本规范》要求上市公司从2009年7月1日开始实施(根据最新消息，已经延缓至2011年1月1日起开始实施)，鼓励非上市的大中型企业执行。执行基本规范的上市公司，要对本公司内部控制的有效性进行自我评价、披露年度自我评价报告，并可聘请会计师事务所对内部控制的有效性进行审计。;《企业内部控制基本规范》的主要内容  《企业内部控制基本规范》主要包括总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则等七个部分，其中内部环境、风险评估、控制活动、信息与沟通、内部监督基本借鉴了COSO 报告的理论研究成果，即以五要素为框架，适当体现了“企业风险管理--整体框架”中提出的八要素理念。;《企业内部控制基本规范》的基本定位;《应用指引》（征求意见稿）介绍 对包括资金、采购、存货、销售、工程项目、固定资产、无形资产、筹资、预算、成本费用、担保、合同协议、业务外包、对子公司的控制、财务报告编制与披露、人力资源政策、信息系统、衍生工具、企业并购、关联交易、内部审计、保险业务、证券业务、银行业务在内的各项具体业务制订了实施内部控制的具体指引。 公司需要按照《应用指引》的相关要求去建立和完善内部控制体系，工作的主体应该是公司各个职能部门，但需要在内控、风险或内审部门的指导下进行。;《评价指引》（征求意见稿）介绍内容主要包括内部控制评价的内容和标准、内部控制评价的程序和方法、内部控制缺陷认定和评估报告。《评价指引》要求企业内部要定期对公司的内部控制设计与运行状况进行评价，出具评价报告，发现在内部控制上存在的缺陷，提出和实施改进方案，确保内部控制有效运行。这部分工作通常由公司内部的内控、风险或内审部门承担。;《审计指引》（征求意见稿）介绍要求会计师事务所使用与财务报表审计相同的重要性水平，按照规定的方法和程序，对公司内部控制体系进行审计测试，最终就被审计公司的内部控制是否有效发表审计意见（包括无保留意见、否定意见、无法表示意见）。《审计指引》主要是指导和约束执行内控审计任务的外部中介机构。;1.4保险行业有关风险管理与内部控制的监管演进历程;从2008年开始，保监会持续加强对保险市场的监管，出台了系列重要监管举措。1.在财产保险行业开展整顿市场秩序工作（“70号文”）2.实行分类监管（08年年底下发《关于实施保险公司分类监管有关事项的通知》为标志，逐步形成和完善以偿付能力为核心的分类评级监管机制，并对不同级别的企业采取不同的监管措施）3.财务业务数据真实性检查4.打击三假…… --结论：市场秩序整顿工作包括的很