【正文】 上市公司滿足了證券監(jiān)管機(jī)構(gòu)的要求，只不過是建立內(nèi)部控制機(jī)制的一部分，而不是全部。 7月至 9月 ,企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)草擬完成了內(nèi)部控制基本規(guī)范和 17項(xiàng)具體控制規(guī)范。 內(nèi)控制自我評(píng)價(jià)CPA內(nèi)控審計(jì)CFO、 CEO簽名 財(cái)務(wù)報(bào)告（法律責(zé)任）上市公司上市公司 PCAOB（政府監(jiān)管）增強(qiáng) CPA的獨(dú)立性強(qiáng)化財(cái)務(wù)披露義務(wù)一、加大公司董事會(huì)的財(cái)務(wù)報(bào)告責(zé)任：加大管理層對(duì)內(nèi)控的負(fù)責(zé)；審計(jì)委員會(huì)必須有財(cái)務(wù)專家；審計(jì)委員會(huì)負(fù)責(zé)選擇和監(jiān)督會(huì)計(jì)師事務(wù)所，并決定會(huì)計(jì)師事務(wù)所的付費(fèi)標(biāo)準(zhǔn)二、加強(qiáng)了對(duì)公司高級(jí)管理層的收入監(jiān)管加大違法的處罰（最高可以 25年）5年輪換 向公司審計(jì)委員會(huì)報(bào)告企業(yè)為什么需要內(nèi)部控制？企業(yè)為什么需要內(nèi)部控制？ —— 合理保證財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整我國(guó)證監(jiān)會(huì)：我國(guó)證監(jiān)會(huì)：1.《 首次公開發(fā)行股票并上市管理辦法 》 （ 2023年修訂） “ 發(fā)行人的內(nèi)部控制在所有重大方面是有效的 ,并由注冊(cè)會(huì)計(jì)師出具了無保留結(jié)論的內(nèi)部控制鑒證報(bào)告 ” ,這是我國(guó)首次對(duì)上市公司內(nèi)部控制提出具體的要求。 2.《 創(chuàng)業(yè)板上市管理辦法 》 (征求意見稿） 3. 信息披露內(nèi)容與格式要求（ 1） 《 公開發(fā)行證券公司信息披露編報(bào)規(guī)則第 1號(hào)－商業(yè)銀行招股說明書內(nèi)容與格式特別規(guī)定 》 （ 2023年）（ 2） 《 公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第 9號(hào) ―― 首次公開發(fā)行股票并上市申請(qǐng)文件 》 （ 2023年修訂） （ 3） 《 公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第 10號(hào) ―― 上市公司公開發(fā)行證券申請(qǐng)文件 》（ 4） 《 公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第 2號(hào)－年度報(bào)告的內(nèi)容與格式》 （ 2023年修訂）（ 5） 《 公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第 2號(hào)－年度報(bào)告的內(nèi)容與格式》 （ 2023年修訂）企業(yè)為什么需要內(nèi)部控制？企業(yè)為什么需要內(nèi)部控制？ —— 合理保證財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整財(cái)政部財(cái)政部 2023年先后發(fā)布了 《 內(nèi)部會(huì)計(jì)控制規(guī)范 —— 基本規(guī)范 》 和多項(xiàng)具體控制規(guī)范。 6月 28日 5部委聯(lián)合發(fā)布 《 內(nèi)部控制基本規(guī)范 》 。換句話說，實(shí)現(xiàn)透明可靠的財(cái)務(wù)報(bào)告，只是內(nèi)部控制的第一級(jí)基本目標(biāo)。張家?guī)X本人：●曾經(jīng)在市場(chǎng)經(jīng)濟(jì)大潮中呼風(fēng)喚雨、力挽狂瀾的業(yè)界領(lǐng)軍人物；●曾被評(píng)為全國(guó)勞模，榮獲五一勞動(dòng)獎(jiǎng)?wù)隆? 偷稅費(fèi)：偷稅費(fèi)： 輕騎集團(tuán)光速分公司為了少交稅，向張家?guī)X匯報(bào)并經(jīng)張同意后，采取 偽造賬簿、記賬憑證、在賬簿上不列、少列收入 的手段，偷逃稅１０２４萬余元。投資損失：投資損失： 截至 2023年底，輕騎集團(tuán)外貿(mào)公司先后在海外 70多個(gè)國(guó)家和地區(qū) 設(shè)立122家公司 ，投入資金和產(chǎn)品 9600多萬元。 ”二、缺乏學(xué)習(xí)，法律知識(shí)欠缺。 張家?guī)X總結(jié)自己犯罪的幾點(diǎn)教訓(xùn)有時(shí)為了企業(yè)的擴(kuò)大增長(zhǎng)，可以不顧一切，加之權(quán)力過于集中，就很難聽到相反的意見 ”， “隨著企業(yè)的增長(zhǎng)擴(kuò)張，個(gè)人的權(quán)力不斷增大，在生產(chǎn)經(jīng)營(yíng)中對(duì)決策后的風(fēng)險(xiǎn)估計(jì)不足，也缺乏對(duì) 決策風(fēng)險(xiǎn) 的追蹤和控制，往往愿望是好的，其結(jié)果未必好，帶有一定程度的理想化色彩 ” “由于權(quán)力過于集中，又缺乏自我改造和約束的能力和自覺性，失去了監(jiān)督 ”。企業(yè)為什么需要內(nèi)部控制？企業(yè)為什么需要內(nèi)部控制？ —— 管理企業(yè)的各種風(fēng)險(xiǎn)管理企業(yè)的各種風(fēng)險(xiǎn)u在現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下，企業(yè)面對(duì)的是來自方方面面的壓力與風(fēng)險(xiǎn)，決策風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)，財(cái)務(wù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)，生產(chǎn)的成本風(fēng)險(xiǎn)、銷售的價(jià)格風(fēng)險(xiǎn)，以及人流、物流、資金流的運(yùn)行風(fēng)險(xiǎn)， 特別是還面臨著人的風(fēng)險(xiǎn)。 一個(gè)國(guó)家乃至一個(gè)民族，其衰亡是從內(nèi)部開始的，外部力量不過是其衰亡前的最后一擊。升可持續(xù)發(fā)展能力和創(chuàng)造長(zhǎng)久價(jià)值的選擇。整、可靠。逾越法律發(fā)展終守法和誠(chéng)信是企業(yè)健康發(fā)展的基石。上實(shí)現(xiàn)自身的發(fā)展。獨(dú)立董事有用嗎？獨(dú)立董事有用嗎？巴菲特認(rèn)為，獨(dú)立董事根本沒必要。 n 正直與與道德價(jià)值觀正直與與道德價(jià)值觀 —— 企業(yè)文化的核心企業(yè)文化的核心 ()企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 正直與正直與 與道德價(jià)值觀 )u 一個(gè)滲透 所有層次 之良好公司道德氛圍，對(duì) 公司 的健康運(yùn)作，對(duì) 公共大眾 ，都是根本。n 正直與與道德價(jià)值觀正直與與道德價(jià)值觀 —— 企業(yè)文化的核心企業(yè)文化的核心 ()企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 正直與正直與 與道德價(jià)值觀 )u 公司道德氛圍的強(qiáng)化。 ”這個(gè)原則及理念是著名的寶潔之道，其中第一條：強(qiáng)調(diào)內(nèi)部高度統(tǒng)一的價(jià)值觀我們公司全球運(yùn)營(yíng)愈 120年，公司擁有一以貫之的道德文化，這就是公司之為百年老店的原因之一。u 分析這兩年發(fā)生的金融大案，證明了該觀點(diǎn)的現(xiàn)實(shí)性和正確：那些落馬的官員大多是以前的業(yè)務(wù)能手或營(yíng)銷能手，甚至于精英人才；而那些出事的分支行則多為前幾年發(fā)展較快、業(yè)績(jī)突出的分支機(jī)構(gòu)。他們比絕大多數(shù)的 CEO還要優(yōu)秀。蓋次）● 每一次我聽到別人說我成功時(shí)，都像聽到一次悼詞?。ㄏ砝?案例案例 : 職業(yè)健康安全管理職業(yè)健康安全管理 ———— 各類各類 OHS重大危險(xiǎn)因素及其危險(xiǎn)控制計(jì)劃清單重大危險(xiǎn)因素及其危險(xiǎn)控制計(jì)劃清單企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之二之二 :風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)分析方法風(fēng)險(xiǎn)分析方法 )作業(yè)活動(dòng) 危險(xiǎn)因素 可能導(dǎo)致的事故 危險(xiǎn)級(jí)別 控制措施 備注（ a～ f）運(yùn)行人員進(jìn)行定期切換試驗(yàn)指 揮 失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　　 操作失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　　 監(jiān)護(hù) 失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　注：注： 判別依據(jù)中判別依據(jù)中 a為不符合法律法規(guī)及其他要求；為不符合法律法規(guī)及其他要求； b為曾經(jīng)發(fā)生過事故仍未采取有效控制措施；為曾經(jīng)發(fā)生過事故仍未采取有效控制措施； c為相為相關(guān)方有合理抱怨或要求；關(guān)方有合理抱怨或要求； d為直接觀察到可能導(dǎo)致事故的危險(xiǎn)，且無適當(dāng)控制措施；為直接觀察到可能導(dǎo)致事故的危險(xiǎn)，且無適當(dāng)控制措施； e為為 LEC法半定法半定量評(píng)價(jià)。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 不相容職務(wù)分離不相容職務(wù)分離 )授權(quán)資產(chǎn)保管執(zhí)行資產(chǎn)處置維護(hù)記錄的受托報(bào)告責(zé)任交易授權(quán)維護(hù)記錄的受托報(bào)告責(zé)任 資產(chǎn)保管案例案例 :大和銀行大和銀行1995年 Daiwa銀行紐約 office 11年間， 30000起未經(jīng)授權(quán)交易導(dǎo)致 $（平均損失 $400,000/交易日） Daiwa允許交易員濱中泰南集授權(quán)銷售、保管債券、記錄交易職責(zé)于一身 Daiwa Bank 被罰 $340million；關(guān)閉在美業(yè)務(wù) 1996年，交易員被判處 4年監(jiān)禁，罰款 $ 2023年，日本大阪法院命令大和銀行 11名高管為銀行的損失支付賠償 $775million企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 不相容職務(wù)分離不相容職務(wù)分離 )案例案例 :巴林銀行（巴林銀行（ Baring Co.,））n 1995年 2月 23日， 232年歷史的巴林銀行因交易損失 $1billion 宣告破產(chǎn)，掘墓人： Nick Lessonn 新加坡國(guó)際貨幣交易 3月 5日發(fā)布一份報(bào)告，將該損失歸結(jié)為內(nèi)部控制缺失 前臺(tái)交易與后臺(tái)交易必須分開 ,此為銀行基本控制 1994年夏 ,銀行內(nèi)部審計(jì)對(duì)里森身兼此兩職提出警告并建議分離 管理層惟恐利潤(rùn)與獎(jiǎng)金減少而繼續(xù)縱容里森獨(dú)挑大梁 案例案例 :國(guó)家自然科學(xué)基金委出納貪污案國(guó)家自然科學(xué)基金委出納貪污案u 國(guó)家自然科學(xué)基金委會(huì)計(jì)從 1995年到 2023年的八年期間里，貪污、挪用公款人民幣兩億余元。執(zhí)行條件嚴(yán)格定義 預(yù)算、權(quán)限n 特殊授權(quán)：按業(yè)務(wù)性質(zhì)和價(jià)值決定批準(zhǔn)流程和層級(jí)授權(quán)結(jié)構(gòu)授權(quán)結(jié)構(gòu)n 范圍n 權(quán)限：封閉權(quán)限（ ）n 程序：批準(zhǔn)的起點(diǎn)n 責(zé)任 一般控制措施一般控制措施n IT組織與操作控制措施 IT部門內(nèi)部職責(zé)分離 IT與用戶部門職責(zé)分離n 系統(tǒng)開發(fā)與文化控制措施新系統(tǒng)與開發(fā)及程序更改的審核、測(cè)試和批準(zhǔn)文件化控制n 硬件與系統(tǒng)軟件控制措施n 接觸控制措施未經(jīng)授權(quán)不得使用 IT設(shè)備、數(shù)據(jù)文件和計(jì)算機(jī)程序接觸控制涵蓋物理硬件、軟件及流程的安全n 數(shù)據(jù)與流程控制措施企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 信息處理控制信息處理控制 )計(jì)算機(jī)應(yīng)用控制措施計(jì)算機(jī)應(yīng)用控制措施企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 信息處理控制信息處理控制 )IT控制一般控制 操作控制 接觸控制u用戶 IDS/PasswordsuData安全u網(wǎng)絡(luò)安全u保密管理措施u接觸授權(quán) 輸出控制u對(duì)比控制u發(fā)送控制u接觸 處理控制u審計(jì)線索u界面控制u匯集控制 輸入控制u數(shù)據(jù)錄入控制u系統(tǒng)編輯u職責(zé)分離u交易授權(quán)物理控制措施（財(cái)產(chǎn)保護(hù)控制物理控制措施（財(cái)產(chǎn)保護(hù)控制 )n 直接物理接觸控制n 通過文件編制或處理的間接接觸企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 物理控制物理控制 )獨(dú)立稽核獨(dú)立稽核n 目的：稽核保證控制流程的執(zhí)行并發(fā)現(xiàn)過程的問題n 與業(yè)務(wù)無直接關(guān)系之第三方（含管理層）的獨(dú)立審核，包括：對(duì)流程的突擊檢查； 會(huì)計(jì)記錄與物理資產(chǎn)的比較對(duì)已執(zhí)行任務(wù)的審核； 財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)運(yùn)營(yíng)數(shù)據(jù)的比較企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 獨(dú)立稽核獨(dú)立稽核 。在現(xiàn)實(shí)中，制定制度是一回事，執(zhí)行又是另外一回不，有制度 ≠ 制度得以執(zhí)行。說一套，做一套，制度放空炮：執(zhí)行力較弱 中國(guó)企業(yè)雖然有相關(guān)的制度，但執(zhí)行力較弱。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 我國(guó)企業(yè)的問題我國(guó)企業(yè)的問題 1)經(jīng)常將效率作為弱化或逾越內(nèi)部控制的理由：涉及到原有利益格局的打破和調(diào)整u 將各項(xiàng)職能都較給某一個(gè)部門或某一個(gè)人去執(zhí)行，沒有必要的授權(quán)批準(zhǔn)和審核，在 效率 上可能會(huì)很高，但由此產(chǎn)生的風(fēng)險(xiǎn)也急劇上升。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動(dòng)控制活動(dòng) 我國(guó)企業(yè)的問題我國(guó)企業(yè)的問題 2)缺乏關(guān)鍵崗位強(qiáng)制輪換或帶薪休假制度： “螺絲釘 ”在一個(gè)地方時(shí)間擰長(zhǎng)了會(huì)容易生銹 ()案例：儀征化纖 “嚴(yán)格控制 ”下的碩鼠公行n 1999—2023 年，公司營(yíng)銷部財(cái)務(wù)人員挪用資金 5000多萬元n 儀征化纖有嚴(yán)格的內(nèi)部管理制度？一年審計(jì) 4次！超過 2023元的招待費(fèi)由公司領(lǐng)導(dǎo)簽字二級(jí)單位業(yè)務(wù)人員出差，飛機(jī)票由公司主要公司負(fù)責(zé)人批準(zhǔn)n 這是偶然事件？ ——6 年 5000萬元 /10年未換崗美國(guó)貨幣管理局 要求全美的銀行雇員每年休假一周，在雇員休假期間，安排其他接替人員做他的工作。n 更有甚者，有的企業(yè)業(yè)務(wù)員明地里使用單位各項(xiàng)資源，暗地里為自己或親友開拓業(yè)務(wù)、謀取私利，嚴(yán)重?fù)p害了企業(yè)利益。n 事無巨細(xì)都由領(lǐng)導(dǎo)來審批，疲于應(yīng)付，審批 “ 一只筆 ” 變成簽字 “一只筆 ” ；n 缺乏相關(guān)信息，控制流于形式， “ 一只筆 ” 就會(huì)失去控制作用 ，審批就會(huì)演變成一種過場(chǎng)；加大了責(zé)任，也不利于對(duì)領(lǐng)導(dǎo)的制約和監(jiān)督，可能導(dǎo)致腐敗。n 只能防范已發(fā)生過的風(fēng)險(xiǎn)，而對(duì)未發(fā)生的風(fēng)險(xiǎn)則考慮不足。n 企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制董事會(huì)管理層風(fēng)險(xiǎn)管理人員負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行； 定期與主要職能部門的高級(jí)管理人員進(jìn)行會(huì)談，以便對(duì)他們的職責(zé)，包括他們?nèi)绾喂芾盹L(fēng)險(xiǎn)進(jìn)行檢查。財(cái)務(wù)負(fù)責(zé)人內(nèi)部審計(jì)人員企業(yè)員工內(nèi)控設(shè)計(jì)原則（ ）全面性原則重要性原則制衡性原則適應(yīng)性原則成本效益原則 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實(shí)施的激勵(lì)約束機(jī)制，將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績(jī)效考評(píng)體系，促進(jìn)內(nèi)部控制的有效實(shí)施。u 對(duì)考核的影響： 將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績(jī)效考評(píng)體系u 對(duì)信息系統(tǒng)的影響： 促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。思想基礎(chǔ)企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 —— 局限局限風(fēng)險(xiǎn)評(píng)估制度設(shè)計(jì)的缺陷p串通舞弊p非經(jīng)常性事項(xiàng)管理者凌駕制度之上p成本限制p修訂不及時(shí)企業(yè)內(nèi)部控制局限n企業(yè)為什么需要內(nèi)部控制企業(yè)為什么需要內(nèi)部控制n企業(yè)內(nèi)部控制五大目標(biāo)企業(yè)內(nèi)部控制五大目標(biāo)n企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素目錄n 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制