企业管理丨董明怀丨企业内部控制基本规范及配套指引.ppt

DMH 企业内部控制基本规范及配套指引 天健会计师事务所 董明怀 dmh@pccpa.cn 企业内部控制基本规范企业内部控制应用指引（18项）企业内部控制评价指引 《企业内部控制基本规范》 一、内部控制的相关理论介绍 （一）内部控制的演进历程 1．内部牵制阶段 2．内部控制制度阶段 3．内部控制结构阶段 4．内部控制整体框架阶段 一、内部控制的相关理论介绍 （二）美国后安然时代的内控发展趋势 2002年6月18日，美国国会参议院银行委员会通过由奥克利斯和参议院银行委员会主席萨班斯联合提出的会计改革法案《2002年上市公司会计改革与投资者保护法案》，即《萨班斯—奥克斯利法案》（SOX法案）。2002年同年7月30日，该法案经美国总统布什签署后正式成为法律并开始生效。 一、内部控制的相关理论介绍 （二）美国后安然时代的内控发展趋势 ——SOX法案关于内部控制的基本要求 第103条款——审计、质量控制和独立性准则及规定，要求外部审计师每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围，并在审计报告或单独报告中注明。 第302条——公司对财务报告的责任，要求建立、评价和报告关于财务报告披露的内部控制。 一、内部控制的相关理论介绍 （二）美国后安然时代的内控发展趋势 第404条款——管理层对内部控制的评价。其主要内容包括: 内部控制方面的要求——SEC应当相应的规定，要求按照1934年《证券交易法》第13节(a)和第15节(b)的规定编制的年度报告中包括内部控制报告，包括：强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任；发行人管理层最近财政年度末内部控制体系及控制程序有效性的评价。 内部控制评价报告——对于本节中要求的管理层对内部控制的评价，担任公司年报审计的会计公司应当对其进行测试和评价，并出具评价报告。上述评价和报告应当遵循委员会发布或认可的准则。 一、内部控制的相关理论介绍 （三）内部控制框架的新发展：企业风险管理框架 1．内部环境 2．目标设定 3．事项识别 4．风险评估 5．风险应对 6．控制活动 7．信息和沟通 8．监控 二、我国企业内部控制规范的形成过程及主要动因 三、内部控制的框架体系 四、企业内部控制基本规范解读 (一)五个目标 基本规范将内部控制定义为：“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。” 基本规范将内部控制的目标归纳为5个方面： 1. 企业经营管理合法合规。 2. 企业资产安全。 3. 企业财务报告及相关信息真实完整。 4.提高经营效率和效果。 5.促进企业实现发展战略。 四、企业内部控制基本规范解读 (二)五个原则 全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则 四、企业内部控制基本规范解读 (三)五个要素 要素1：内部环境——是企业实施内部控制的重要基础 内部环境处于内部控制五大要素之首。内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 要素2：风险评估——是企业实施内部控制的重要依据 风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估提供了控制风险的基础。内部控制中的风险评估过程必须判明企业完成既定目标存在的外部风险与内部风险，分析各种风险的类型和程度。此处的风险评估是一个比较宽泛的概念，包括了风险管理的全过程，即设置目标、风险识别、风险分析、风险应对。 四、企业内部控制基本规范解读 （三）五个要素 要素3：控制活动——实施内部控制的重要手段 控制活动是指企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 四、企业内部控制基本规范解读 （三）五个要素 要素4：信息与沟通——企业实施内部控制的重要条件 信息与沟通涵盖在整个过程当中。及时、准确、完整地收集、加工、整理决策所需的信息是管理活动的重要组成部分。企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 要素5：内部监督——实施内部控制的重要保证 内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 《企业内部控制应用指引第10号—研究与开发》 一、制定本指引的意义 定义：是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。 特点：专业性强，专业水平要求高；投入比较大；风险比较高（新产品、新工艺的试制，本身存在不确定性）。 目的：为了促进企