中国企业内控十年专题报告.PDFVIP

危机.变革.价值 中国企业内控十年专题报告 德勤中国企业风险管理服务 前言 2004 年，中国首批在美上市公司按萨班斯法案条款运作以来，引发了中国企业内 部控制建设高潮。十年过去 ，中国企业在内控运行过程中，问题仍层出不穷。借此十 契机，德勤企业风险管理服务总结过去十年中国企业在内部控制工作中取得成绩、面临 的危机与挑战 ，并对中国经济体制下的企业内控有效性进行深度探索 ，编写了《中国企 业内控十年专题 告》。本专题 告着重从以下方面深入剖析和解读内控工作面临的危 机和挑战，以及未来内控工作如何破局和变革的方法和途径。 内控1.0 时代：内控发展历程与典型特征 当前企业面临的危机与困惑 内控 2.0 时代 ：如何从创新的推动、资源的整合、系统的监督三大领域实 现变革 ，释放价值 德勤作为一家居领导地位的专业服务机构之一 ，我们希望此专题报告能给中国企业 在未来进一步提升内部控制的价值和效益提供借鉴与启发。 德勤中国企业风险管理服务 1 目录 前言 1 一、内控1.0 时代 ：从乱局到规范 3 时代的脉络 3 发展的特征 5 二、危机与困境 6 内控目标的困惑：战略定位和组 定位危机 6 内控建设的困惑：内控手册更新、流程优化和信息整合的困境 8 内控评价的困惑：内控有效性以及监督手段的困境 9 三、内控2.0 时代 ：从规范到卓越 10 创新推动的责任 10 资源整合的责任 12 系统监督的责任 13 结束语 15 鸣谢 16 2 中国企业内控十 回顾和展望 从内控1.0 时代向内控2.0 时代迈进 从 2004 年中国境外上市公司基于萨班斯奥克斯利法案启动内控建设，到 2014 年， 内部控制在中国企业已经走过了十 光阴。十年，可以让一个牙牙学语的儿童成长为一 个朝气蓬勃的少年，也可以让一个初创的企业成长为一个行业领袖。十 让中国企业经 历了内控体系化管理的从无到有，从起步到相对成熟。如果说过去的十 是中国企业的 “内控 1.0 时代”，未来的十 中国企业将向着“内控 2.0 时代”迈进。我们要总结“内控 1.0 时代”的成绩、危机与困局，对中国经济体制下的企业内控有效性进行深度探索，在即将 到来的“内控 2.0 时代”，我们将不再为内部控制工作的定位而困惑，而是思考内部控制如 何真正帮助中国企业完善治理结构 ，提升管理有效性、创新能力和资源配置效率 ，使内 部控制成为一种真正为企业创造价值的持续改进机制。 一、内控1.0 时代：从乱局到规范 时代的脉络 如果我们以内部控制的实施范围为标尺 ，会发现中国企业的“内控1.0 时代”走过了三 个阶段 ： 启动探索：在美上市的国内公司 2002 7 月26 日，针对安然、世通等财务欺诈事件 ，美国国会出台了《2002 年公 众公司会计改革和投资者保护法案》，该法案又被称作 《萨班斯—奥克斯利法案》（简称 “萨班斯法案”）。法案对美国《1933 证券法》和 《1934 证券交易法》作了不少修订 ， 在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 根据该法案 302 条款的规定 ，公司的 CEO 和 CFO 负责建立、维护和评价“与财务 报告相关的内部控制和程序”；根据该法案 404 条款的规定 ，公司管理层每 除提交年度 报告外 ，还需提交一份内部控制报告 ，且外部审计师必须就管理层对公司财务报告内部 3 控制的评估进行测试和评价 ，并出具评价报告。 为满足萨班斯法案的要求 ，从2004 开始 ，以中石油、中移动、华能国际为代表的、 在美国上市的国有企业纷纷聘请专业咨询机构 ，开启了内部控制建设与评价的有益探索 ； 同时 ，伴随着互联网时代浪潮，在美国上市的搜狐、新浪、百度等互联网企业以及新东 方等教育类及其他新兴行业企业也聘请专业咨询机构 ，开启了内部控制建