2010年内部控制[简暗逆].ppt

企业内部控制 与风险管理;一次重大改革，一场内控风暴;;;;一部实用的指引;;一、实施内部控制与风险管理的必要性;（一）国际资本市场大力强化内部控制;美国萨班斯法案的出台背景及主要规定; 第404节(a) 要求企业在提交年报时(20-F)一并提交内部控制及财务报告程序的有效性管理报告。 第404节(b) 要求审计师就管理层内控报告出具验证意见。 SOX404生效日期： 美国本土上市公司：于2004年11月15日或以后的财务年度； 非美国本土上市公司：于2006年7月15日或以后的财务年度。;SOX 404 的要求;SOX404 要求(续);对形成、记录、处理和调节账户余额、交易的分类和披露以及财务报表的相关认定的控制。 对形成和处理非常规交易和非系统化交易的控制； 对防止、确认和发现舞弊的控制。;（二）国内企业急需加强内部控制;;;;;;;;;;年收入450万美元的陈久霖与阿卜杜拉; ;;（一）关于总则的说明;;;;;（二）关于内部环境的说明;案例一：美国安然公司 (Enron);调查发现： 安然的董事会及审计委员会均采取不干预(“hands-off”) 监控政策 事件发生之后，部分董事表示不太了解安然的财务状况、 期货及期权的业务 安然重视短期的业绩指标 安然管理高层常常藐视或推翻公司制定的内控制度 ;案例二：美国世通公司 (Worldcom);调查发现： 世通的董事会持续赋予公司的CEO(Bernard Ebbers) 绝对的权力，让他一人独揽大权 美国证监会的调查报告指出：世通完全没有制衡机制 世通的董事会并没有负起监督管理层的责任 世通为公司的高级管理层提供丰厚(不合理)的薪酬和奖金;案例三：英国巴林银行 (Barings Bank);案例四：日本八百伴 (Yohan);在90年代，百富勤原是亚洲除日本外的最大投资银行 金融风暴冲击下，百富勤在短短一年内出现入不敷出，至1999年月1月宣布破产;教训与启示 常言： 「智者从别人失败经验中吸取教训， 聪明者从自己失败经验中吸取教训， 愚者则永不懂从经验中学习。」;;;;;（三）关于风险评估的说明;3.识别内部风险，应当关注下列因素：? （一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。? （二）组织机构、经营方式、资产管理、业务流程等管理因素。? （三）研究开发、技术投入、信息技术运用等自主创新因素。? （四）财务状况、经营成果、现金流量等财务因素。? （五）营运安全、员工健康、环境保护等安全环保因素。? （六）其他有关内部风险因素。? ???? ;4.企业识别外部风险，应当关注下列因素：? （一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。? （二）法律法规、监管要求等法律因素。? （三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。? （四）技术进步、工艺改进等科学技术因素。? （五）自然灾害、环境状况等自然环境因素。? （六）其他有关外部风险因素。? ;;;（四）关于控制活动的说明;;②授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。? ????企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。 企业各级管理人员应当在授权范围内行使职权和承担责任。? ????企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。 ;③会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。? ????企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。? ????大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。? ;;;;;;（五）关于信息与沟通的说明;;;5. 建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。? ????企业至少应当将下列情形作为反舞弊工作的重点：? ????（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。? ????（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述