刘明辉教授谈企业内部控制程序建设.ppt

1、企业内部控制体系建设1东北财经大学 刘明辉演讲人简介刘明辉先生刘明辉先生n大连报业集团副社长n大连出版社社长n东北财经大学会计学教授、博士生导师n审计准则委员会委员、审计准则组资深专家n财政部会计准则委员会专家咨询组成员n全国会计资格考试命题专家n中国会计学会副秘书长n中国会计学会财务成本分会会长n中国审计学会理事n中国成本研究会常务理事n中国总会计师协会理事nL 139041128982东北财经大学 刘明辉公司内控体系建设讨论内容3东北财经大学 刘明辉WTO/WTO/经济经济经济经济全全全全球化球化球化球化/跨国公司跨国公司跨国公司跨国公司金融创新金融创新金融创新金融创新/金融危机金融危机金

2、融危机金融危机/经济危机经济危机经济危机经济危机数字化集成数字化集成数字化集成数字化集成/信息高信息高信息高信息高速公路速公路速公路速公路/信息风险信息风险信息风险信息风险诉讼爆炸诉讼爆炸诉讼爆炸诉讼爆炸/保险保险保险保险理论理论理论理论/风险导向风险导向风险导向风险导向审计审计审计审计.正在改变整个商业世界正在改变整个商业世界正在改变整个商业世界正在改变整个商业世界企业并购企业并购企业并购企业并购/业务业务业务业务重整重整重整重整/流程再造流程再造流程再造流程再造案然、世通、帕案然、世通、帕案然、世通、帕案然、世通、帕玛拉特、中航油玛拉特、中航油玛拉特、中航油玛拉特、中航油背景情况：内控与风

3、管已成为全球性的话题背景情况：内控与风管已成为全球性的话题4东北财经大学 刘明辉背景情况：内控与风管已成为全球性的话题背景情况：内控与风管已成为全球性的话题n“在我看来，只要你没退休，就不能说你是成功的，哪怕是李嘉诚。”n“任何一个企业家都要有失败的危机感，因为在中国每分钟就有两家企业破产。”n“中国民营企业的平均寿命只有3-7年，中国每年约有100万家民营企业破产倒闭。”n“在日本，企业的平均寿命是12.5年；美国企业的平均寿命是8.2年。”n著名财经作家吴晓波：大败局十年中国知名公司成败经验对比 5东北财经大学 刘明辉背景情况：内控与风管已成为全球性的话题背景情况：内控与风管已成为全球性的

4、话题在过去在过去5年中年中 79%企业目标和战略变更95%企业威胁复杂性上升74%企业经历过意外79%企业有正式的战略规划21%管理层见面确定和分析风险 42%管理层有最可能发生的风险清单 26%管理层定期讨论风险偏好26%管理层将风险与战略相挂钩 16%董事会讨论风险偏好 32%预算流程中明确考虑风险因素 n美国美国COSO-ERM会议的参加者马克会议的参加者马克比斯利公布的调查结果（比斯利公布的调查结果（2004）6东北财经大学 刘明辉背景情况：内控与风管已成为全球性的话题背景情况：内控与风管已成为全球性的话题n 强化企业管理的需要强化企业管理的需要；n 应对越来越复杂的外部风险；应对越来

5、越复杂的外部风险；n 防止舞弊和欺诈行为；防止舞弊和欺诈行为；n 现代审计程序的发展现代审计程序的发展;n 法制和政府的推动。法制和政府的推动。7东北财经大学 刘明辉法规建设：我国内部控制规范进程法规建设：我国内部控制规范进程n独立审计准则独立审计准则-内部控制与审计风险内部控制与审计风险1996n加强金融机构内部控制的指导原则加强金融机构内部控制的指导原则1997n会计法会计法-第第27条条1999n证券公司内部控制指引证券公司内部控制指引2000n内部会计控制规范内部会计控制规范-基本规范基本规范2001n内部会计控制规范内部会计控制规范-货币资金货币资金20018东北财经大学 刘明辉法规

6、建设：我国内部控制规范进程法规建设：我国内部控制规范进程n内部控制审核指导意见内部控制审核指导意见2002n商业银行内部控制指引商业银行内部控制指引2002n内部会计控制规范内部会计控制规范-采购及应付帐款采购及应付帐款2002n内部会计控制规范内部会计控制规范-销售及应收帐款销售及应收帐款2002n内部会计控制规范内部会计控制规范-工程项目工程项目2002n内部会计控制规范内部会计控制规范对外投资对外投资2004 n内部会计控制规范内部会计控制规范担保担保2004n中央企业全面风险管理指引中央企业全面风险管理指引20069东北财经大学 刘明辉法规建设：我国内部控制规范进程法规建设：我国内部控

7、制规范进程n 2008年年6月月28日，财政部、证监会、审计署、银日，财政部、证监会、审计署、银监会、保监会监会、保监会28日联合发布了我国第一部日联合发布了我国第一部企业内部企业内部控制基本规范控制基本规范，规定该基本规范将于，规定该基本规范将于2009年年7月月1日（后延至日（后延至2010年年1月月1日）起首先在上市公司范围日）起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。内施行，并鼓励非上市的其他大中型企业执行。n根据这一基本规范，执行基本规范的上市公司，根据这一基本规范，执行基本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露应当对本公司内部控制的有效性

8、进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。格的中介机构对内部控制的有效性进行审计。n基本规范共七章五十条，各章分别是：总则、内基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监部环境、风险评估、控制活动、信息与沟通、内部监督和附则。此次基本规范的印发，标志着中国企业内督和附则。此次基本规范的印发，标志着中国企业内部控制规范体系建设取得重大突破。部控制规范体系建设取得重大突破。10东北财经大学 刘明辉机理分析：内部控制的历史演变机理分析：内部控制的历史

9、演变1.1.萌芽期：内部萌芽期：内部牵制（制（4040年代前）年代前）（Internal CheckInternal Check）2.2.发展期：内部控制（展期：内部控制（7070年代前）年代前）(Internal Control)(Internal Control)3.3.过度期：内部控制度期：内部控制结构（构（8080年代）年代）(Internal Control Structure)(Internal Control Structure)4.4.完善期：内部控制整体框架（完善期：内部控制整体框架（9090年代）年代）(Internal Control Integrated Framewo

10、rk)(Internal Control Integrated Framework)5.5.成熟期：成熟期：风险管理整体框架（管理整体框架（20032003年后）年后）（EnterpriseRiskManagement EnterpriseRiskManagement）11东北财经大学 刘明辉机理分析：内部控制的基本概念n内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。n主体n性质n目标战 略内部环境风险评估控制活动信息与沟通监 督经 营报 告遵 循子公司业务单位分支机构企业整体层次12东北财经大学 刘明辉机理分析：内部控制的五大目标n内部控制的目标是合理保证

11、企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。n遵遁n安全n报告n经营n战略n为什么是合理保证？13东北财经大学 刘明辉机理分析：内部控制的五项原则n企业建立并实施内部控制，应当遵循下列原则：n（一）全面性原则。（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。n（二）重要性原则。（二）重要性原则。内部控制应当重点关注重要业务事项和高风险领域，切实防范重大风险。n（三）制衡性原则。（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效

12、率。n（四）适应性原则。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。n（五）成本效益原则。（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。14东北财经大学 刘明辉机理分析：内部控制的五大要素n（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。n（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。n（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将

13、风险控制在可承受度之内。n（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。重要信息应当及时传递给董事会、监事会和经理层。n（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。15东北财经大学 刘明辉内部控制的基本要素信信息息与与沟沟通通内内部部监监督督内部环境内部环境内部环境内部环境风险识别风险识别风险应对风险应对风险应对风险应对控制活动控制活动控制活动控制活动 发生频率发生频率影响程度影响程度估计风险水平估计风险水平风险分析风险分析风风险险评

14、评估估16东北财经大学 刘明辉机理分析：现代内部控制的几个核心观念n n1 1 1 1建立、实施内部控制是企业董事、管理层和全体员工的建立、实施内部控制是企业董事、管理层和全体员工的建立、实施内部控制是企业董事、管理层和全体员工的建立、实施内部控制是企业董事、管理层和全体员工的“责任责任责任责任”，但，但，但，但内部控制首先是内部控制首先是内部控制首先是内部控制首先是“一把手一把手一把手一把手”工程工程工程工程。n n2 2 2 2现代内部控制现代内部控制现代内部控制现代内部控制是一种基于全面风险管理的内部控制是一种基于全面风险管理的内部控制是一种基于全面风险管理的内部控制是一种基于全面风险管

15、理的内部控制，强调管理，强调管理，强调管理，强调管理层对企业面临的风险应有一个整体上的风险组合观念；强调企业层对企业面临的风险应有一个整体上的风险组合观念；强调企业层对企业面临的风险应有一个整体上的风险组合观念；强调企业层对企业面临的风险应有一个整体上的风险组合观念；强调企业应考虑与不同战略相关联的风险。内部控制系统用于识别那些可应考虑与不同战略相关联的风险。内部控制系统用于识别那些可应考虑与不同战略相关联的风险。内部控制系统用于识别那些可应考虑与不同战略相关联的风险。内部控制系统用于识别那些可能影响企业的潜在事件并管理风险使之在企业的风险偏好能影响企业的潜在事件并管理风险使之在企业的风险偏好

16、能影响企业的潜在事件并管理风险使之在企业的风险偏好能影响企业的潜在事件并管理风险使之在企业的风险偏好 之内。之内。之内。之内。n n3.3.3.3.内部控制不只是一些手段、工具和方法的结合，而内部控制不只是一些手段、工具和方法的结合，而内部控制不只是一些手段、工具和方法的结合，而内部控制不只是一些手段、工具和方法的结合，而是一个与经是一个与经是一个与经是一个与经营管理过程相结合营管理过程相结合营管理过程相结合营管理过程相结合 “动态过程动态过程动态过程动态过程”。n n4 4 4 4对环境的考虑越来越多，特别强调对环境的考虑越来越多，特别强调对环境的考虑越来越多，特别强调对环境的考虑越来越多，特别强调“人人人人”的重要性，的重要性，的重要性，的重要性，强调公司强调公司强调公司强调公司治理、企业组织、企业文化等治理、企业组织、企业文化等治理、企业组织、企业文化等治理、企业组织、企业文化等“软控制软控制软控制软控制”的作用的作用的作用的作用。n n5 5 5 5现代内部控制现代内部控制现代内部控制现代内部控制强调信息与沟通的重要性强调信息与沟通的重要性强调信息与沟通的重要性强调信息与沟通的