【正文】 2022/5/25 1 內部控制 — 整合框架 企業(yè)風險管理 — 整合框架 薩班斯 — 奧克斯利法案對內部控制的要求 2022/5/25 2 ? 通過本章學習，要求掌握內部控制的目標和要素，理解 《 內部控制 —整合框架 》 和 《 企業(yè)風險管理 —整合框架 》 中內部控制的重要概念，了解 COSO委員會的概況和薩班斯法案對內部控制的要求。 學習目標 2022/5/25 3 1992年 9月， COSO委員會提出了報告 《 內部控制 ——整合框架 》 （ P18， 1994年進行了增補），該報告包括管理層總結、 總體構架 、外部團體報告、評估工具四個部分。 內部控制 —— 整合框架 （參閱教材 P1722） 2022/5/25 4 控制的定義 ?內部控制是一個受到董事會、經(jīng)理層和其他人員影響的過程，該過程的設計是為了提供實現(xiàn)以下三類目標的合理保證：經(jīng)營的效果和效率 。財務報告的可靠性 。法律法規(guī)的遵循性（ P19） 。 ?Internal control is a process, effected by an entity?s board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories: effectiveness and efficiency of operations, reliability of financial reporting, pliance with applicable laws and regulations. 內部控制 —— 整合框架 2022/5/25 5 (Internal control is a process) (見定義 ) ?內部控制并非單一的事件或環(huán)境，而是針對企業(yè)行為的一系列活動。 ?內部控制應該“嵌入” 企業(yè)之中，而非“外置”在企業(yè)之外。 (Internal control is effected by people) (補充 ) 內部控制受到企業(yè) 董事會、經(jīng)理層和其他人員 的影響。（見定義） 同樣，內部控制也影響人們的行為。 (Reasonable Assurance) (見定義 ) ?內部控制，無論設計和執(zhí)行多么理想，也只能就企業(yè)目標的實現(xiàn)向經(jīng)理層和董事會提供合理的保證。 內部控制 —— 整合框架 2022/5/25 6 (Objectives) 《 內部控制 ——整合框架 》 (P20) ?經(jīng)營 —— 關于企業(yè)資源利用的效率、效果 ?財務報告 —— 關于編制公開財務報表的可靠性 ?遵循性 —— 關于法律和法規(guī)的遵循性 ?Operations — relating to effective and efficient use of the entity39。s resources. ? Financial reporting — relating to preparation of reliable published financial statements. ?Compliance — relating to the entity39。s pliance with applicable laws and regulations 內部控制 —— 整合框架 2022/5/25 7 《 企業(yè)風險管理 ——整合框架》（ P24） ?戰(zhàn)略 —— 高層次目標，與使命相關聯(lián)并支撐其使命 ?經(jīng)營 —— 有效和高效率地利用其資源 ?報告 —— 報告的可靠性 ?合規(guī) —— 符合適用的法律和法規(guī) ?Strategic – relating to highlevel goals, aligned with and supporting the entity‘s mission ?Operations – relating to effective and efficient use of the entity‘s resources ? Reporting – relating to the reliability of the entity‘s reporting ? Compliance – relating to the entity‘s pliance with applicable laws and regulations 內部控制 —— 整合框架 2022/5/25 8 《 企業(yè)內部控制基本規(guī)范 》 （ P230） ?企業(yè)經(jīng)營管理合法合規(guī) ?資產(chǎn)安全（ safeguarding of assets） ?財務報告及相關信息真實完整 ?提高經(jīng)營效率和效果 ?促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略 內部控制 —— 整合框架 2022/5/25 9 合法合規(guī)性 ——底線 資產(chǎn)安全性 ——警戒線 信息真實完整性 ——主線 經(jīng)營效率效果性 ——生命線 戰(zhàn)略實現(xiàn)性 ——愿景線 五 目 標 內部控制 —— 整合框架 2022/5/25 10 內部控制 —— 整合框架 戰(zhàn)略目標 報告目標 戰(zhàn)略目標 經(jīng)營目標 資源目標 合規(guī)目標 2022/5/25 11 （ Components） 控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控 （ Control Environment ， Risk Assessment ， Control Activities，Information and Communication ， Monitoring） （ P21） 內部控制 —— 整合框架 2022/5/25 12 中國航油（新加坡）股份有限公司成立于 1993年，是中央直屬大型國企中國航空油料控股公司的海外子公司。 在總裁 陳久霖 的帶領下，中航油新加坡公司 從一個瀕臨破產(chǎn)的貿(mào)易型企業(yè)發(fā)展成工貿(mào)結合的 實體企業(yè)，凈資產(chǎn)從 1997年起步時的 增長為 2022年的 1億多美元，總資產(chǎn)近 30億元。 但 2022年以來風云突變，中航油新加坡公司 在高風險的石油衍生品期權交易中蒙受巨額虧損 而破產(chǎn)，成為繼巴林銀行破產(chǎn)以來最大的投機丑 聞。 案例 :21：中航油案例分析 內部控制 —— 整合框架 2022/5/25 13 內部環(huán)境 —— 基礎 內部人控制： 在中航油新加坡公司的股權結構中，集團公司一股獨大，股東會中沒有對集團公司決策有約束力的大股東，眾多分散的小股東只是為了獲取投資收益，對重大決策基本沒有話語權。股東會、董事會和管理層三者合一，決策和執(zhí)行合一，市場規(guī)則和內部制度失效，決策與運作過程神秘化、保密化，獨斷專行決策的流程化和日?；?。 管理者素質： 管理者素質不僅僅是指知識與技能，還包括道德觀、價值觀、世界觀等各方面，直接影響到企業(yè)的行為，進而影響到企業(yè)內部控制的效率和效果。陳久霖有很多弱點，最明顯的就是賭性重，花了太多的時間和精力在投機交易的博弈上，把現(xiàn)貨交易看得淡如水。 內部控制 —— 整合框架 2022/5/25 14 風險評估 —— 依據(jù) 中航油新加坡公司從事的場外石油衍生品交易，具有 高杠桿效應、風險大、復雜性強 等特點，但由于內部沒有合理定價衍生產(chǎn)品，大大低估了所面臨的風險，再加上中航油新加坡公司選擇的是一對一的私下場外交易，整個交易過程密不透風，因此中航油新加坡公司承擔的風險要比場內交易大得多。 內部控制 —— 整合框架 2022/5/25 15 控制活動 —— 手段 中航油新加坡公司具有嚴格的風險監(jiān)控制度。該制度規(guī)定當損失達到 35萬美元時要向總裁報告和征求意見，在得到總裁同意后才能繼續(xù)交易；任何導致?lián)p失 50萬美元以上的交易將自動平倉。中航油總共有 10位交易員，如果嚴格按照規(guī)定執(zhí)行，損失的最大限額應是 500萬美元。在越權從事石油金融衍生產(chǎn)品投機過程中，陳久霖作為一個管理人員，竟然同時具有 授權、執(zhí)行、檢查與監(jiān)督 功能，沒有遇到任何阻攔與障礙，事后還能一手遮天，隱瞞真實信息，足見中航油新加坡公司在 職能分工 方面存在嚴重問題。 內部控制 —— 整合框架 2022/5/25 16 信息與溝通 —— 載體 中航油新加坡公司成立了風險委員會，制定了風險管理手冊，明確規(guī)定損失超過 500萬美元必須報告董事會。但陳久霖從來不報。中航油新加坡公司從 20