中国企业内控十年专题报告-DeloitteUS.PDFVIP

危机.变革.价值 中国企业内控十年专题报告 德勤中国企业风险管理服务 前言 2004 ，中国首批在美上市公司按萨班斯法案条款运作以来 ，引发了中国企业 内部控制建设高潮。十 过去，中国企业在内控运行过程中，问题仍层出不穷。借此 十年契机，德勤企业风险管理服务总结过去十 中国企业在内部控制工作中取得成绩、 面临的危机与挑战，并对中国经济体制下的企业内控有效性进行深度探索 ，编写了 《中国企业内控十年专题 告》。本专题报告着重从以下方面深入剖析和解读内控工 作面临的危机和挑战，以及未来内控工作如何破局和变革的方法和途径。 内控1.0 时代：内控发展历程与典型特征 当前企业面临的危机与困惑 内控2.0 时代 ：如何从创新的推动、资源的整合、系统的监督三大领域实 现变革 ，释放价值 德勤作为一家居领导地位的专业服务机构之一 ，我们希望此专题报告能给中国企 业在未来进一步提升内部控制的价值和效益提供借鉴与启发。 德勤中国企业风险管理服务 1 目录 前言1 一、内控1.0 时代 ：从乱局到规范3 时代的脉络3 发展的特征5 二、危机与困境6 内控目标的困惑：战略定位和组 定位危机6 内控建设的困惑：内控手册更新、流程优化和信息整合的困境8 内控评价的困惑：内控有效性以及监督手段的困境9 三、内控2.0 时代 ：从规范到卓越10 创新推动的责任11 资源整合的责任12 系统监督的责任13 结束语16 鸣谢17 2 中国企业内控十 回顾和展望 从内控1.0 时代向内控2.0 时代迈进 从 2004 年中国境外上市公司基于萨班斯奥克斯利法案启动内控建设，到 2014 年， 内部控制在中国企业已经走过了十 光阴。十年，可以让一个牙牙学语的儿童成长为 一个朝气蓬勃的少年，也可以让一个初创的企业成长为一个行业领袖。十 让中国企 业经历了内控体系化管理的从无到有，从起步到相对成熟。如果说过去的十 是中国 企业的“内控 1.0 时代”，未来的十年中国企业将向着“内控 2.0 时代”迈进。我们要总结 “内控1.0 时代”的成绩、危机与困局，对中国经济体制下的企业内控有效性进行深度探 索，在即将到来的“内控 2.0 时代”，我们将不再为内部控制工作的定位而困惑，而是思 考内部控制如何真正帮助中国企业完善治理结构 ，提升管理有效性、创新能力和资源 配置效率 ，使内部控制成为一种真正为企业创造价值的持续改进机制。 一、内控1.0 时代：从乱局到规范 时代的脉络 如果我们以内部控制的实施范围为标尺 ，会发现中国企业的“内控1.0 时代”走过了 三个阶段 ： 启动探索：在美上市的国内公司 2002 7 月26 日，针对安然、世通等财务 诈事件 ，美国国会出台了《2002 公众公司会计改革和投资者保护法案》，该法案又被称作《萨班斯—奥克斯利法案》 （简称“萨班斯法案”）。法案对美国《1933 证券法》和 《1934 证券交易法》作了 不少修订 ，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 根据该法案302 条款的规定 ，公司的CEO 和CFO 负责建立、维护和评价“与财务 报告相关的内部控制和程序”；根据该法案 404 条款的规定 ，公司管理层每 除提交 度报告外 ，还需提交一份内部控制报告 ，且外部审计师必须就管理层对公司财务报告 3 内部控制的评估进行测试和评价 ，并出具评价报告。 为满足萨班斯法案的要求 ，从 2004 开始 ，以中石油、中移动、华能国际为代表 的、在美国上市的国有企业纷纷聘请专业咨询机构 ，开启了内部控制建设与评价的有 益探索 ；同时 ，伴随着互联网时代浪潮，在美国上市的搜狐、新浪、百度等互联网企 业以及新东方等教育类及其他新兴行业企业也聘请专业咨询机构 ，开启了内部控制建 设与评价的探索之路。当然 ，