【正文】 險管理，為董事會與管理層識別風(fēng)險、規(guī)避陷阱、把握機(jī)遇、增加股東價值提供了清晰的指南 內(nèi)部環(huán)境 體現(xiàn)了一個企業(yè)的風(fēng)險管理理念、風(fēng)險承受能力、對道德價值觀的確定、人員素質(zhì)和發(fā)展水平以及權(quán)責(zé)分工結(jié)構(gòu)，影響著企業(yè)的治理流程和員工在風(fēng)險和控制方面的意識 目標(biāo)設(shè)定 管理層確定戰(zhàn)略目標(biāo)，為營運(yùn)目標(biāo)、報告目標(biāo)和合規(guī)目標(biāo)提供依據(jù)，各種目標(biāo)同企業(yè)風(fēng)險容忍度和承受能力相匹配，也是事件評估、風(fēng)險評估和風(fēng)險應(yīng)對的前提 事件識別 識別對公司實(shí)施戰(zhàn)略、目標(biāo)和績效指標(biāo)產(chǎn)生負(fù)面影響的各種潛在事件 風(fēng)險評估 使用定性和定量方法，評估潛在事件的發(fā)生概率和影響 風(fēng)險應(yīng)對 考慮不同風(fēng)險的應(yīng)對備選方案，以期將剩余風(fēng)險降到風(fēng)險承受范圍內(nèi) 控制活動 公司全范圍內(nèi)制定各項(xiàng)政策和程序，貫徹所有層級和職能領(lǐng)域，并確保風(fēng)險應(yīng)對措施得到妥善地執(zhí)行 監(jiān) 督 ? 不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn) ? 整合實(shí)時和獨(dú)立的評估 ? 管理層和監(jiān)督活動；內(nèi)部審計(jì)工作 信息溝通 識別和搜集內(nèi)外部信息，并按照有助于員工履行其職責(zé)的形式和時機(jī)傳達(dá)這些信息 目 錄 一、內(nèi)部控制的國際發(fā)展歷程 二、內(nèi)部控制在我國的發(fā)展 三、內(nèi)部控制的框架與概念 四、企業(yè)內(nèi)部控制基本規(guī)范及其解讀 五、附件：內(nèi)部控制案例分析及習(xí)題 隨著我國市場經(jīng)營環(huán)境和企業(yè)自主發(fā)展日漸規(guī)范，內(nèi)部控制日益受到重視，內(nèi)部控制從一片空白逐步發(fā)展到與國際接軌 1997年 2023年 2023年 2023年 2023年 2023年 中國人民銀行印發(fā) 《 加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則 》 ? 中國“銀廣廈事件”、美國“安然”事件 ? 財政部在 2023年起提出了在新形勢下加強(qiáng)單位內(nèi)部會計(jì)監(jiān)督的要求，逐步發(fā)行了一系列的 《 內(nèi)部會計(jì)控制規(guī)范 》 ? 中國注冊會計(jì)師協(xié)會呼應(yīng)財政部的工作，為規(guī)范注冊會計(jì)師執(zhí)行內(nèi)部控制審核業(yè)務(wù)，明確工作要求，保證執(zhí)業(yè)質(zhì)量，在 2023年發(fā)布了 《 內(nèi)部控制審核指導(dǎo)意見 》 等 ? 中國人民銀行發(fā)布更新后的 《 商業(yè)銀行內(nèi)部控制指引 》 中國證券監(jiān)督委員會出臺 《 證券公司內(nèi)部控制指引 》 中國銀行業(yè)監(jiān)督委員會出臺的 《 商業(yè)銀行內(nèi)部控制評價試行辦法 》 ? 為推動上海證券交易所上市公司建立健全內(nèi)部控制制度，提升公司風(fēng)險管理水平，保護(hù)投資者的合法權(quán)益，上海證券交易所根據(jù) 《 上海證券交易所股票上市規(guī)則 》 等規(guī)定，制定 《 上海證券交易所上市公司內(nèi)部控制制度指引 》 (征求意見稿 ? 中國證監(jiān)會 10月出臺 《 關(guān)于提高上市公司質(zhì)量意見 》 ，國務(wù)院 10月 19日就進(jìn)行了批轉(zhuǎn) 【 國發(fā)（ 2023） 34號 】 ，這是國務(wù)院首次就上市公司工作批轉(zhuǎn)發(fā)布文件 上市公司信息要求的提高和國際內(nèi)控的成熟加速了中國內(nèi)部控制的發(fā)展 2023年 5月 2023年 6月 2023年 5月 17日，中國證券監(jiān)督管理委員會令第 32號－ 《 首次公開發(fā)行股票并上市管理辦法 》 ，其中第 29條規(guī)定“第二十九條發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計(jì)師出具了無保留結(jié)論的內(nèi)部控制鑒證報告。此規(guī)范以單位內(nèi)部會計(jì)控制為主，同時兼顧與會計(jì)相關(guān)的控制。 ? 經(jīng)濟(jì)全球化放大了風(fēng)險的影響和潛在后果。 3 在實(shí)際運(yùn)行中，部分企業(yè)認(rèn)為有關(guān)的分工體系、審批授權(quán)制度，就是內(nèi)部控制制度。但總體上認(rèn)為內(nèi)部控制的目標(biāo)應(yīng)包括法律法規(guī)的遵循、財務(wù)報告的真實(shí)可靠及經(jīng)營的效率效果 內(nèi)部控制的構(gòu)成： 我國內(nèi)部控制的構(gòu)成要素的組成是在借鑒以美國 COSO框架的基礎(chǔ)上，結(jié)合我國國情做出的調(diào)整和改進(jìn) COSO對內(nèi)部控制構(gòu)成的定義 COSO于 2023年頒布的《 企業(yè)風(fēng)險管理框架 》 中指出，企業(yè)風(fēng)險管理的構(gòu)成要素應(yīng)包括： ? 內(nèi)部環(huán)境 ? 目標(biāo)制定 ? 事項(xiàng)識別 ? 風(fēng)險評估 ? 風(fēng)險應(yīng)對 ? 控制活動 ? 信息與溝通 ? 監(jiān)控 《 企業(yè)內(nèi)部控制基本規(guī)范 》對內(nèi)部控制構(gòu)成的定義 財政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會于 2023年頒發(fā) 《 企業(yè)內(nèi)部控制基本規(guī)范 》 ，認(rèn)為內(nèi)部控制目標(biāo)的構(gòu)成要素應(yīng)包括： ? 內(nèi)部環(huán)境 ? 風(fēng)險評估 ? 控制措施 ? 信息與溝通 ? 監(jiān)督檢查 《 企業(yè)內(nèi)部控制基本規(guī)范 》 在形式上借鑒了 COSO報告五要素框架，同時在內(nèi)容上體現(xiàn)了風(fēng)險管理八要素框架的實(shí)質(zhì)。包括：高層管理人員的激勵性報酬契約；普通管理人員及員工的業(yè)績激勵制度等。在設(shè)計(jì)內(nèi)部控制時，內(nèi)部控制設(shè)計(jì)者應(yīng)當(dāng)主要考慮以下影響因素： ? 企業(yè)內(nèi)部環(huán)境 ? 企業(yè)規(guī)模及行業(yè)特征 ? 企業(yè)經(jīng)營戰(zhàn)略 ? 成本因素等 內(nèi)部控制的構(gòu)建和運(yùn)行時需要成本的。 實(shí)踐證明，內(nèi)部牽制機(jī)制確實(shí)有效地減少了錯誤和舞弊行為。在設(shè)計(jì)企業(yè)內(nèi)部控制目標(biāo)時應(yīng)避免設(shè)立過于籠統(tǒng)寬泛的內(nèi)部控制目標(biāo)。 ? 要求上市公司于 2023年 7月 1日起開始實(shí)施，執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對本公司內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行審計(jì)。 界定內(nèi)部控制內(nèi)涵 定位內(nèi)部控制目標(biāo) 確定內(nèi)部控制原則 構(gòu)建內(nèi)部控制要素 建立內(nèi)部控制實(shí)施機(jī)制 （ 1）基本規(guī)范中定位了內(nèi)部控制的目標(biāo)，這個目標(biāo)，即以五要素為框架，又適當(dāng)體現(xiàn)了 “ 企業(yè)風(fēng)險管理 —— 整體框架 ” 中提出的八要素的先進(jìn)理念 “內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略” 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第一章第三條 : 從以上定義上看，從目標(biāo)上看，我國的內(nèi)部控制概念提出了： 企業(yè)戰(zhàn)略 經(jīng)營的效率和效果 財務(wù)報告及管理信息的真實(shí)、可靠和完整 資產(chǎn)的安全完整 遵守國家法律法規(guī)和有關(guān)監(jiān)管要求等五項(xiàng)基本目標(biāo) 戰(zhàn)略性要求 效率性要求 可靠性要求 資產(chǎn)保全性要求 合法性要求 （ 2）基本規(guī)范中提出了內(nèi)部控制設(shè)計(jì)的五大原則 :①全面性原則 一、全面性原則 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第一章第四條 : 全面性原則包含三層含義 指內(nèi)部控制的觸覺滲透到企業(yè)各項(xiàng)業(yè)務(wù)過程和各個操作環(huán)節(jié)，覆蓋所有的部門和崗位。 重要性原則的要求 重要性原則在實(shí)踐中的運(yùn)用 Why What How 重要性原則要求企業(yè)的內(nèi)部控制應(yīng)當(dāng)去背其重要程度，采用不同的控制程序和方法。具體看： ?縱向上，至少要經(jīng)過上下兩級，使下級受上級的監(jiān)督，上級受下級的牽制，各有顧忌，不敢隨意妄為 ?橫向上，至少要經(jīng)過兩個互相不隸屬的部門或崗位，使一個部門的工作或記錄受另一部門的工作或記錄的牽制，借以相互牽制。 3 內(nèi)部控制五要素之間的關(guān)系：以內(nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險評估為重要環(huán)節(jié)、以控制活動為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保證，相互聯(lián)系、相互促進(jìn)的五要素內(nèi)部控制框架 （ 4）基本規(guī)范中強(qiáng)調(diào)了信息技術(shù)在內(nèi)部控制建設(shè)中的重要作用 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第一章第七條 : “企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對業(yè)務(wù)和事項(xiàng)的自動控制，減少或消除人為操縱因素”。 ? 董事會對股東（大）會負(fù)責(zé)，依法行使企業(yè)的經(jīng)營決策權(quán)。 內(nèi)控機(jī)構(gòu)由征求意見稿中的 “ 有條件再設(shè)立”，變?yōu)椤氨仨氂袑ｉT或指定機(jī)構(gòu)” 解讀 基本規(guī)范中 明確應(yīng)建立審計(jì)委員會 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第二章第十三條 : ? 企業(yè)應(yīng)當(dāng)在董事會下設(shè)立審計(jì)委員會，審計(jì)委員會負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。 解讀 關(guān)鍵點(diǎn) 考慮到企業(yè)內(nèi)部人控制的情況，除了考慮構(gòu)建適當(dāng)?shù)慕M織結(jié)構(gòu)、職責(zé)分工和控制管理制度之外，還應(yīng)重點(diǎn)考慮權(quán)力的制衡和外部的約束。 解讀 基本規(guī)范中 明確需進(jìn)行內(nèi)部評審（續(xù)） 關(guān)鍵點(diǎn) 如果內(nèi)部評審制度即使存在，但不具備真正意義上的獨(dú)立性，則同樣是形同虛設(shè) 反面例子 銀廣夏事件： 銀廣夏通過偽造購銷合同、偽造出口報關(guān)單、虛開增值稅專用發(fā)票、偽造免稅文件和偽造景榮票據(jù)等手段，虛構(gòu)主營業(yè)務(wù)收入，虛構(gòu)巨額利潤 如果銀廣夏的內(nèi)部評審有效，雖然不一定能夠完全制止虛假會計(jì)信息的產(chǎn)生，但會加大制造虛假會計(jì)信息的成本，因此可以有一定的控制作用。 ? 合理的人力資源政策對人企業(yè)文化的形成具有重要的引導(dǎo)作用，它有利于在企業(yè)內(nèi)部形成既有壓力又有動力的內(nèi)部工作范圍，也能引導(dǎo)員工傾心于企業(yè)發(fā)展，這對企業(yè)內(nèi)部控制制度的貫徹和完善具有重要的基礎(chǔ)性作用。比如，不同的經(jīng)營者對待企業(yè)經(jīng)營風(fēng)險的態(tài)度有所不同，它會影響到企業(yè)對經(jīng)營風(fēng)險控制方法的抉擇。由此催生了保險業(yè)的發(fā)展。多年來，人們在風(fēng)險管理實(shí)踐中逐漸認(rèn)識到，一個企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)的風(fēng)險，有的相互疊加放大，有的相互抵消減少。 ? 90年代末，八佰伴由于錯誤的戰(zhàn)略定位，低估了經(jīng)營非核心業(yè)務(wù)和開拓新興市場的風(fēng)險，最終陷入難以自拔的困境。 ? 90年代末，百富勤未充分意識到新興金融市場的風(fēng)險，并且低估了利率和匯率波動的風(fēng)險，集中大量投資于印尼和泰國市場。 戰(zhàn)略風(fēng)險案例：韓國三星 財務(wù)風(fēng)險： 是指 融資安排、會計(jì)核算與管理以及 會計(jì)或財務(wù)報告失誤而 對企業(yè) 造成的損失 常見的財務(wù)風(fēng)險包括： ? 資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險新產(chǎn)品推廣策略風(fēng)險 ? 會計(jì)核算與流程的風(fēng)險 ? 會計(jì)及財務(wù)報告風(fēng)險等 ? 四川長虹是中國最大的家電制造商之一； ? 由于在對外貿(mào)易中過多關(guān)注爭奪客戶和市場份額， 2023年前后，在無法收回海外代理商貨款的情況下，仍然向海外發(fā)貨，忽視應(yīng)收賬款壞賬風(fēng)險； ? 四川長虹在 1998年至 2023年創(chuàng)造利潤人民幣 33億元，卻遭受 39億元的海外欠款，最終不得不于 2023年在美國向海外代理商提起訴訟，開始了長達(dá)一年半的跨國訴訟； ? 2023年 4月四川長虹為盡早結(jié)束無休止的跨國訴訟與代理商簽訂和解協(xié)議，預(yù)計(jì)可收回應(yīng)收賬款金額僅為人民幣 。 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第三章第二十五條、 4 實(shí)施風(fēng)險應(yīng)對策略： 在公司內(nèi)進(jìn)行溝通，形成共識，對影響企業(yè)發(fā)展的重大風(fēng)險制定并實(shí)施風(fēng)險管理解決方案。 以關(guān)注內(nèi)部控制和控制純粹風(fēng)險為特征的風(fēng)險管理。 具體是：下列三個方面的經(jīng)營管理的觀念、方式和風(fēng)格，可能會極大地影響控制環(huán)境： ? 管理者對待經(jīng)營風(fēng)險的態(tài)度和控制經(jīng)營風(fēng)險的方法 ? 為實(shí)現(xiàn)預(yù)算、利潤和其他財務(wù)及經(jīng)營目標(biāo)，企業(yè)對管理的重視程度 ? 管理者對會計(jì)報表所持的態(tài)度和所采取的行動 相關(guān)案例 請點(diǎn)擊 《 企業(yè)內(nèi)部控制基本規(guī)范 》 之案例分析 .doc 目 錄 四、企業(yè)內(nèi)部控制基本規(guī)范及其解讀 總則 內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督 目 錄 風(fēng)險評估 A、風(fēng)險管理的背景 B、設(shè)定目標(biāo) C、識別風(fēng)險 D、評估風(fēng)險 E、確定與實(shí)施風(fēng)險應(yīng)對策略 F、持續(xù)改進(jìn)風(fēng)險管理 人類對風(fēng)險管理理論文獻(xiàn)研究始于工業(yè)革命后的 20世紀(jì)初。 ? 企業(yè)員工應(yīng)當(dāng)遵守員工行為守則。 （三）關(guān)鍵崗位員工的強(qiáng)制休假和定期崗位輪換制度。 內(nèi)部審計(jì)通過協(xié)助管理當(dāng)局監(jiān)督其他控制政策和程序執(zhí)行的有效性，來促成好的控制環(huán)境的建立。 組織結(jié)構(gòu)、職責(zé)分工和控制管理制度的價值： ? 組織結(jié)構(gòu)為計(jì)劃、運(yùn)作、控制及監(jiān)督經(jīng)營活動提供了一個整體框架。見以下資料： % % % 據(jù)有關(guān)調(diào)查表明，上市公司的董事會成員中， 100%為內(nèi)部董事的公司占有效樣本數(shù)的 % 據(jù)有關(guān)調(diào)查表明，上市公司的董事會成員中， 50%為內(nèi)部董事的公司占有效樣本數(shù)的 % 據(jù)有關(guān)調(diào)查表明，上市公司懂事長和總經(jīng)理一人兼任的公司占總樣本的 % 基本規(guī)范中 對治理結(jié)構(gòu)的要求（續(xù) 2）： 治理機(jī)構(gòu)對控制環(huán)境影響的要素主要有： ? 治理層相對于管理層的獨(dú)立性 ? 成員的經(jīng)驗(yàn)和品德 ? 成員對業(yè)務(wù)活動的參與程度 ? 治理層行為的適當(dāng)性 ? 治理層所獲得的信息 ? 管理層對治理層所提出問題的追蹤程度 ? 治理層與內(nèi)部審計(jì)人員和注冊會計(jì)師的聯(lián)系程度等 ? 治理層對重大情況擁有的知情權(quán)程度 基本規(guī)范中 明確內(nèi)部控制的職責(zé)分工 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第二章第十 二 條 : ? 董事會負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施，監(jiān)事會對董事會建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。 ” 要求負(fù)責(zé)內(nèi)部控制咨詢的會計(jì)師事務(wù)所，不得為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù) 保持事務(wù)所的獨(dú)立 要求會計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對發(fā)表的內(nèi)部控制審計(jì)意見負(fù)責(zé) 加強(qiáng)對事務(wù)所開展此類業(yè)務(wù)的監(jiān) 歷史上對“有效性審計(jì)”的爭議 如果公司或注冊會計(jì)師在報告中認(rèn)為上市公司的內(nèi)部控制是“有效性”的，這就意味著他們做出了某種承諾和