【正文】 內(nèi)部控制與風(fēng)險(xiǎn)管理 框架專題 2022年 3月 引子 :日本核危機(jī)與內(nèi)部控制 ? 技術(shù)缺陷 一旦燃料棒過熱 核泄漏幾率九成 ? 早在 1972年，美國原子能源委員會(huì)專家就曾建議全面停用“ Mark 1”沸水反應(yīng)堆技術(shù)，因?yàn)橐坏┤剂习暨^熱，安全殼容易爆裂，并造成核泄漏，幾率高達(dá) 9成。 ? 設(shè)備老化 老爺車開上高速 出事是早晚的 ? 曾任東芝公司核電站設(shè)計(jì)師的后藤政志說，可以初步認(rèn)定福島第一核電站 1號機(jī)組發(fā)生的放射性物質(zhì)泄漏事故是核電站抗震能力不足和設(shè)備老化所致。 ? 設(shè)計(jì)漏洞 七成核反應(yīng)堆建在地震高危區(qū) ? 國際原子能組織 (IAEA)早在 2022年就指出，日本的核電站不足以抵擋大地震的破壞，存在著巨大的安全隱患。然而，這一問題卻未能得到日本方面的重視。 引子 :日本核危機(jī)與內(nèi)部控制 ? 監(jiān)管缺位 自己經(jīng)營自己監(jiān)管 難免糊弄 ? 在這次引發(fā)全球擔(dān)憂的核危機(jī)爆發(fā)后，美國彭博社評論稱，福島核電站看不到頭的災(zāi)難背后，是日本核能行業(yè)數(shù)十年來偽造安全報(bào)告、隱瞞死亡事故和對地震危險(xiǎn)性估計(jì)不足等丑相百出。 ? 日本負(fù)責(zé)核電站安全檢查的部門是原子力安全和保安院，直屬日本經(jīng)產(chǎn)省。由于日本發(fā)展核電主要依循“國策民營”的模式，即由民間企業(yè)出頭來經(jīng)營核電事業(yè)，而他們的頂頭上司就是日本經(jīng)產(chǎn)省?！白约航?jīng)營，自己監(jiān)管，難免會(huì)監(jiān)管不嚴(yán)，糊弄了事?！? ? 專家稱福島核電站“放射性煙羽”或?qū)⒈椴急卑肭? ? 災(zāi)難考驗(yàn)日本民眾道德底線 搶劫和偷竊事件增加 ? 中國各地食鹽搶購已經(jīng)平息銷量大幅減少 引子 :扁鵲的醫(yī)術(shù) ? 《 史記 》 載，魏文侯曾問扁鵲說：“你們?nèi)值苤姓l最善于當(dāng)醫(yī)生？” ? 扁鵲回答說：“長兄醫(yī)術(shù)最好，中兄次之，自己最差?！? ? 文侯說：“可以說出來聽一聽嗎？” ? 扁鵲說：“長兄治病，是治于 病情未發(fā)作之前 ，由于一般人不知道他事先能鏟除病因，所以他的名氣無法傳出去。 ? 中兄治病，是治于 病情初起之時(shí) ，一般人以為他只能治輕微的小病，所以他的名氣只及于鄉(xiāng)里。 ? 而我是治于 病情嚴(yán)重之時(shí) ，在經(jīng)脈上穿針管來放血，在皮膚上敷藥，所以都以為我的醫(yī)術(shù)最高明，名氣因此響遍天下?！? 引子 :扁鵲的醫(yī)術(shù) ? 故事的管理學(xué)啟示 ?事后控制不如事中控制，事中控制不如事前控制 ? 可惜大多數(shù)的事業(yè)經(jīng)營者均未能體會(huì)到這一點(diǎn) ? 總是等到錯(cuò)誤的決策造成了重大的損失才尋求彌補(bǔ) ? 總是事后彌補(bǔ)，亡羊補(bǔ)牢，為時(shí)已晚 ? 為何不“未雨綢繆”，防患于未然 過去的十年：充滿變動(dòng)與不確定性 ? 2022：“年市”與千年蟲 ? 2022： 911 ? 2022：安然世通與其他公司丑聞 ? 202203：新管制規(guī)則與立法 ? 202207：突出財(cái)務(wù)控制 ? 2022：全球金融與經(jīng)濟(jì)危機(jī) ? 2022：經(jīng)濟(jì)的復(fù)蘇與向好 下一個(gè)十年：有什么樣的預(yù)測 ? 2022：千年極冷 ? 2022：世界末日 ? ？？？ ? …… ? 百年一遇年年遇，歷史罕見月月見 ? 我們應(yīng)如何應(yīng)對？ 一個(gè)引起足夠重視的問題研究： ? 據(jù)最新研究報(bào)告顯示：守業(yè)要比創(chuàng)業(yè)難！全球大部分超級富豪過去 20年都不能守住巨額財(cái)富，“敗家率”高達(dá)80%！ 《 福布斯 》 最新全球 400名首富排行榜與 20年前相比，結(jié)果發(fā)現(xiàn)平均每 5名中只有 1名屹立不倒，而富過20年者寥寥無幾！這是為什么呢？是管理不善？內(nèi)控不嚴(yán)，還是有變化規(guī)律？ 他們?yōu)槭裁礇]有能夠防范失敗的風(fēng)險(xiǎn)？ ? 在世界 500強(qiáng)企業(yè)的排行榜上，每年都有 10%左右的企業(yè)被淘汰出 500強(qiáng)，并且，每一個(gè)被淘汰者之所以被淘汰，基本上都基于經(jīng)營與管理不善的原因。應(yīng)當(dāng)看到，這些曾經(jīng)被淘汰出局的強(qiáng)者案例所揭示的經(jīng)驗(yàn)與教訓(xùn)，對于后來人無疑是一個(gè)又一個(gè)很好的警示，對企業(yè)理財(cái)具有特別重要的借鑒作用與現(xiàn)實(shí)意義。 ?目前，我國大量的中小型企業(yè)甚至微型企業(yè)如雨后春筍般進(jìn)入市場，在“出身率高”的背后有一個(gè)令人關(guān)注的“成長性”問題。據(jù)有關(guān)部門統(tǒng)計(jì)，目前 我國 68％的中小企業(yè)生命周期都不超過 5年， 是什么影響了中小企業(yè)的壽命呢 ? ?有專家認(rèn)為主要原因是管理不善、控制不嚴(yán)！ 警告 ?有人曾經(jīng)對公司失敗的原因做過匯總統(tǒng)計(jì)：在失敗原因的百分比中，因?yàn)?疏忽占 4%，詐欺占 2%，災(zāi)禍 1%，經(jīng)營管理不善 91%，其他不知因素 2%。 從中可以看到， 90％以上的企業(yè)失敗都可能與管理失控有關(guān)。 失控導(dǎo)致失敗 ? 近 10 多年來，中國商界風(fēng)云詭譎，每隔一兩年便有一些龐大而知名的企業(yè)轟然倒地。在 《 大敗局 》 的眾多案例中，那些曾經(jīng)不可一世的企業(yè)家們?nèi)狈ΜF(xiàn)實(shí)的控制感和控制藝術(shù)大概是最為致命的弱項(xiàng) ——仰融無法控制華晨、唐萬新無法控制德隆、顧雛軍無法控制科龍、宋如華無法控制托普、李經(jīng)緯和趙新先無法控制他們一手創(chuàng)辦的健力寶和三九，等等，一切悲劇都潛伏著驚人一致的邏輯。 ? 1981 年，當(dāng)有點(diǎn)口吃的杰克 韋爾奇被任命為 GE 新總裁后，他跑到洛杉磯附近的一個(gè)小城市去拜訪當(dāng)世最偉大的管理學(xué)家彼得 德魯克，他問的第一個(gè)問題就是：“我怎么控制 GE下面的上千家公司？” ? 一切偉大的治理都是從學(xué)習(xí)控制開始的。 ? ——吳曉波 《 大敗局 》 內(nèi)控與誰有關(guān) ? 大企業(yè)： ?治理層 _“三會(huì)” ?管理層 _高管、中干 ?有志上位者 ? 中小企業(yè)： ?所有者，小老板 ?經(jīng)營者 ? 專業(yè)人士 ?企業(yè)：財(cái)務(wù)總監(jiān)、財(cái)務(wù)經(jīng)理、內(nèi)部審計(jì)師 ? ?中介：注冊會(huì)計(jì)師、管理咨詢師、注冊內(nèi)部控制師？ 《 企業(yè)內(nèi)部控制配套指引 》 的發(fā)布 ? 2022年 4月 26日，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、國資委、銀監(jiān)會(huì)、保監(jiān)會(huì)等部門在北京召開聯(lián)合發(fā)布會(huì)，隆重發(fā)布了 《 企業(yè)內(nèi)部控制配套指引 》 （以下簡稱配套指引）。 ? 與 《 內(nèi)部控制基本規(guī)范 》 、企業(yè)內(nèi)部控制制度共同構(gòu)成了一個(gè)完整的內(nèi)部控制規(guī)范體系。 《 企業(yè)內(nèi)部控制配套指引 》 的實(shí)施 ? 202211，在境內(nèi)外同時(shí)上市的公司， 60多家 ? 202211，滬深主板， 1000多家 ? 擇機(jī)，中小板和創(chuàng)業(yè)板 ? 鼓勵(lì)，非上市大中型企業(yè) 《 企業(yè)內(nèi)部控制配套指引 》 的實(shí)施 ? 執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對本 企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價(jià) ，披露年度自我評價(jià)報(bào)告 ，同時(shí)聘請 會(huì)計(jì)師事務(wù)所 對其財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)， 出具審計(jì)報(bào)告 。 《 企業(yè)內(nèi)部控制配套指引 》 的結(jié)構(gòu) 核心，“如何控制”，設(shè)計(jì)（建設(shè)） 評價(jià)指引 審計(jì)指引 應(yīng)用指引 CPA外部審計(jì)（鑒證、審核） 內(nèi)部控制咨詢、培訓(xùn) 內(nèi)部控制審計(jì) 注冊會(huì)計(jì)師的新業(yè)務(wù) 同一事務(wù)所不能同時(shí)做 公司管理層 自我評價(jià) 《 企業(yè)內(nèi)部控制配套指引 》 的結(jié)構(gòu) 評價(jià)指引 審計(jì)指引 應(yīng)用指引 控制環(huán)境類 控制手段類 控制活動(dòng)類 第一部分 內(nèi)部控制的發(fā)展與演變 一、內(nèi)部控制的淵源和早期發(fā)展 二、內(nèi)部控制的初步形態(tài)：內(nèi)部牽制 三、內(nèi)部控制理論和實(shí)踐的分野 四、內(nèi)部控制的發(fā)展與演變 五、國際上較有影響的內(nèi)部控制準(zhǔn)則或指南 六、我國內(nèi)部控制規(guī)范建設(shè)的情況 一、內(nèi)部控制的淵源和早期發(fā)展 ? 內(nèi)部控制的淵源十分久遠(yuǎn) ，自從有了人類的群體活動(dòng)和組織之后，就會(huì)產(chǎn)生對組織的成員及其活動(dòng)進(jìn)行控制的需要 ? 內(nèi)部控制的發(fā)軔最早可以追溯到公元前3600年 —公元前 3200年的蘇美爾文化時(shí)期 ? 古埃及、古波斯、古希臘、古羅馬和古代中國都有原始內(nèi)部牽制制度的雛形 ? 原始的內(nèi)部牽制制度最早是為部落、城邦、莊園、國家服務(wù)的 ? 中世紀(jì)資本主義生產(chǎn)關(guān)系萌芽，商業(yè)組織開始出現(xiàn)，內(nèi)部牽制進(jìn)入企業(yè)領(lǐng)域，開啟了一個(gè)廣闊的發(fā)展空間 ? 控制（ control）一詞最早產(chǎn)生于 17世紀(jì)，其原始含義是“由登記者之外的人對帳冊進(jìn)行的核對和檢查” 二、內(nèi)部控制的初步形態(tài)：內(nèi)部牽制 ? 內(nèi)部控制是從內(nèi)部牽制（ internal check）的基礎(chǔ)上發(fā)展起來的 ? 20世紀(jì)以前，盛行的觀念和實(shí)務(wù)都停留在內(nèi)部牽制階段 ? 內(nèi)部牽制的目的是糾錯(cuò)防弊，其前提性假設(shè)是：兩個(gè)或多個(gè)人犯同一種錯(cuò)誤的概率較小，兩個(gè)或多個(gè)人串通舞弊的可能性較小，難度較大 ? 內(nèi)部牽制的基本思路是分工和牽制 ? 主要的牽制機(jī)能包括：分權(quán)牽制、實(shí)物牽制、機(jī)械牽制和簿記牽制 三、內(nèi)部控制理論和實(shí)踐的分野 ? 審計(jì)視角下的內(nèi)部控制 ?20世紀(jì)以后，審計(jì)職業(yè)界出于擺脫全面查核、提高審計(jì)效率的考慮，開始關(guān)注內(nèi)部控制 ?20世紀(jì)中葉，審計(jì)和內(nèi)部控制的發(fā)展不斷交織，進(jìn)而互動(dòng)和耦合，直接導(dǎo)致了制度基礎(chǔ)審計(jì)模式的誕生 ?此后，內(nèi)部控制逐漸確立了在審計(jì)中的地位，成為推動(dòng)審計(jì)模式演變和探索審計(jì)理論與方法的重要因素之一 ?內(nèi)部控制與審計(jì)的交叉和耦合，是推動(dòng)內(nèi)部控制理論與實(shí)踐發(fā)展的最主要的力量 ? 管理視角下的內(nèi)部控制 ?現(xiàn)代管理學(xué)說把控制看作管理的一項(xiàng)核心職能，圍繞著管理所展開的控制研究和實(shí)踐，是內(nèi)部控制發(fā)展的一個(gè)重要分支，我們一般把這個(gè)分支統(tǒng)稱為管理控制 (計(jì)劃 \指揮 \組織 \控制 \協(xié)調(diào) ) ?幾乎所有的著名管理大師，包括法約爾、德魯克、錢德勒、羅賓斯等，在他們的管理學(xué)著作中，都涉及到控制問題 ?圍繞著管理控制，形成了自我控制論、控制過程論、控制系統(tǒng)論、控制動(dòng)力論、生態(tài)控制論等多個(gè)分支 ?這個(gè)學(xué)派隨著控制論、系統(tǒng)論和現(xiàn)代管理學(xué)的發(fā)展而不斷發(fā)展 ?而專以控制研究而著稱的前沿觀點(diǎn)以哈佛大學(xué)西蒙斯教授的管理杠桿理論最具代表性 ? 戰(zhàn)略管理會(huì)計(jì)視角下的內(nèi)部控制 ?隨著現(xiàn)代管理會(huì)計(jì)的發(fā)展，戰(zhàn)略管理會(huì)計(jì)學(xué)派的一個(gè)分支將組織內(nèi)的控制系統(tǒng)區(qū)分為戰(zhàn)略規(guī)劃、管理控制和作業(yè)控制三個(gè)層次 ?管理控制主要是多事業(yè)部制的公司對其戰(zhàn)略業(yè)務(wù)單元（ SBU）所進(jìn)行的戰(zhàn)略業(yè)績考評和控制系統(tǒng) ?這個(gè)學(xué)派的主要代表是哈佛大學(xué)的安東尼教授和卡普蘭教授 四、內(nèi)部控制的發(fā)展與演變 ? 內(nèi)部控制階段 ?1936， AIA， 《 獨(dú)立公共會(huì)計(jì)師對財(cái)務(wù)報(bào)表的檢查 》 ，首次提出內(nèi)部控制的概念 ?注冊會(huì)計(jì)師在制定審計(jì)程序時(shí)，應(yīng)考慮的一個(gè)重要因素是審查企業(yè)的內(nèi)部牽制和控制，企業(yè)的會(huì)計(jì)制度和內(nèi)部控制越健全，財(cái)務(wù)報(bào)表需要測試的范圍就越小 ?內(nèi)部控制是為了保護(hù)公司現(xiàn)金和其他資產(chǎn)，核對簿記的準(zhǔn)確性，而在公司內(nèi)部采用的手段和方法 ?1938年，麥克森 —羅賓斯事件： PW的審計(jì)程序中缺少對內(nèi)部控制和會(huì)計(jì)處理程序的審查 ?1939年 10月， AIA審計(jì)程序委員會(huì)發(fā)布SAP1《 審計(jì)程序的擴(kuò)展 》 ，首次增加內(nèi)部控制審查的內(nèi)容 ?1940年 10月， SEC正式要求審計(jì)師在簽署的審計(jì)報(bào)告中增加類似的內(nèi)容 ?1949年， AIA審計(jì)程序委員會(huì)（ CAP），《 內(nèi)部控制：一個(gè)協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨(dú)立公共會(huì)計(jì)師的重要性 》 ，首次給出內(nèi)部控制的權(quán)威定義 ?內(nèi)部控制包括組織的計(jì)劃和為了保護(hù)資產(chǎn)、核對會(huì)計(jì)資料準(zhǔn)確性和可靠性、提高經(jīng)營效率、以及促使遵循管理層所制定的各項(xiàng)政策所采取的各種方法和措施 ? 內(nèi)部控制系統(tǒng)階段 ?1958年 10月， CAP發(fā)布了 SAP29 “獨(dú)立審計(jì)師評價(jià)內(nèi)部控制的范圍”，將內(nèi)部控制劃分為會(huì)計(jì)控制和管理控制 ?1963年 10月， CAP在 SAP33“審計(jì)準(zhǔn)則與程序（匯編）”中強(qiáng)調(diào)：獨(dú)立審計(jì)師應(yīng)主要檢查會(huì)計(jì)控制 ?1972年 11月， SAP54“審計(jì)師對內(nèi)部控制的研究與評價(jià)”，對管理控制和會(huì)計(jì)控制的定義進(jìn)行了修訂和充實(shí) ?1972年 11月， AudSEC 發(fā)布 SAS1“審計(jì)準(zhǔn)則和程序匯編” ?會(huì)計(jì)控制包括組織的計(jì)劃和與保護(hù)資產(chǎn)和保證財(cái)務(wù)資料的可靠性有關(guān)的程序和記錄 ?管理控制包括但不限于組織的計(jì)劃和與管理層授權(quán)辦理經(jīng)濟(jì)業(yè)務(wù)的決策過程有關(guān)的程序和記錄 ?1977年， 《 反國外腐敗行為法案 》（ FCPA），要求公眾公司保持充分的內(nèi)部會(huì)計(jì)控制，采納 SAS1的定義 ?1979年， SEC要求公眾公司在年度報(bào)告中增加管理層報(bào)告，對公司內(nèi)部會(huì)計(jì)控制是否為 FCPA規(guī)定的內(nèi)部控制目標(biāo)提供合理保證作出說明，并要求注冊會(huì)計(jì)師進(jìn)行審查、發(fā)表意見 ? 內(nèi)部控制結(jié)構(gòu)階段 ?1988年 4月， ASB發(fā)布 SAS55“財(cái)務(wù)報(bào)表審計(jì)中對內(nèi)部控制的考慮”，引入“內(nèi)部控制結(jié)構(gòu)”的概念 ?內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各項(xiàng)政策和程序 ?內(nèi)部控制結(jié)構(gòu)包括 3個(gè)要素：控制環(huán)境，會(huì)計(jì)體系，控制程序 ? 內(nèi)部控制整合框架階段 ?1992年 9月， COSO發(fā)布 《 內(nèi)部控制 ——整合框架 》 （ 1994年局部