完善內(nèi)部控制防范企業(yè)風(fēng)險【稀缺資源，路過別錯過】

完善內(nèi)部控制 防范企業(yè)風(fēng)險應(yīng)用交流 北京 香港 東京 新加坡 墨爾本 上海 成都 深圳 西安 天津 長春 濟南 青島 長沙 昆 明 廣 州 西寧 信永中和會計師事務(wù)所 信永方略管理咨詢有限公司 信永中和北京：北京市東城區(qū)朝陽門北大街 8號富華大廈 8-10層 郵編： 100027 網(wǎng)址： 電話： (86)10 6554 2288 傳真： (86)10 6554 7190 郵箱： wu_ 手機：管理咨詢合伙人 吳壽潛 用管理的思想解讀內(nèi)部控制 1 管理是什么之傳統(tǒng)觀念 管理是計劃、組織、指揮、協(xié)調(diào)、控制、執(zhí)行； 管理是科學(xué)、學(xué)習(xí)、總結(jié)、經(jīng)驗、 價值、效益； 管理是團隊構(gòu)建： 治理團隊、管理團隊、員工團隊； 管理是戰(zhàn)略： 過去、現(xiàn)在、未來； 管理是風(fēng)險控制、是機會獵取與把握； 管理是職責(zé)分配、流程、文化、模式、智慧； 管理是結(jié)果、節(jié)約成本、以人為本、信息化 2 管理是什么之創(chuàng)新與實務(wù) 管理是體系構(gòu)建 管理是資源整合與利用 3 現(xiàn)代管理之發(fā)展趨勢 風(fēng)險導(dǎo)向管理 全面信息化管理 （什么是信息？） 4 4 前 議 4. 我國在內(nèi)部控制上的優(yōu)勢與不足 5. 本項交流的目標 1. 為什么要進行內(nèi)部控制 3. 內(nèi)部控制解決什么問題 2. 內(nèi)部控制有什么問題 5 為什么要進行內(nèi)部控制 宏觀原因 1、國際并購案例標的額無限放大； 2、 金融衍生工具高度發(fā)展 ； 3、企業(yè)內(nèi)外環(huán)境復(fù)雜化； 4、企業(yè)規(guī)?？焖俜糯?； 5、企業(yè)內(nèi)外風(fēng)險越來越多越來越復(fù)雜； 6、競爭及全球化導(dǎo)致企業(yè)價值鏈扭曲； 7、不合理分配機制導(dǎo)致舞弊造假甚行 有時，一個企業(yè)的興衰將可能引發(fā)一個國家乃至區(qū)域性金融危機 6 為什么要進行內(nèi)部控制 微觀原因 戰(zhàn)略方面： 治理、組織、供應(yīng)鏈、銷售渠道、產(chǎn)業(yè)、產(chǎn)品、市場、財務(wù)、人力、技術(shù)、研發(fā)、質(zhì)量、品牌、投資、融資、環(huán)保、能源、成本、信息、資源、文化 設(shè)計合理性與可實現(xiàn)性 效率效益方面： 保高效防低效無為、防風(fēng)險 合規(guī)方面： 保合規(guī)合法 信息可靠性方面： 防錯誤、防舞弊 人員業(yè)務(wù)管理需要用一種 流程和標準 加以規(guī)范 7 內(nèi)部控制有什么問題 政府對內(nèi)部控制管理、引導(dǎo)需加強 研究、學(xué)術(shù)嚴重滯后于實務(wù)及需求 觀念落后，大量認識誤區(qū)甚至學(xué)術(shù)誤導(dǎo) 內(nèi)部控制外部環(huán)境研究、改善滯后 內(nèi)部控制內(nèi)部環(huán)境改善滯后，不關(guān)注企業(yè)文化 內(nèi)部控制人才缺乏，企業(yè)內(nèi)控投入嚴重不足 內(nèi)部控制系統(tǒng)更新升級緩慢，制度化、形式化 缺乏戰(zhàn)略、缺乏機構(gòu)、缺乏全員全程控制觀念 8 內(nèi)部控制解決什么問題 企業(yè)各部門、各崗位誰最重要 ？ 怎么解決其爭權(quán)、推責(zé)、分權(quán)、分責(zé)問題？ 同一件事對不同的人而言，可能有若干種操作流程，并可能出現(xiàn)若干種操作結(jié)果 怎么解決？ 內(nèi)控 操作 體系、 普通崗位不能給予過多的自主權(quán) 。 9 內(nèi)部控制解決什么問題 怎么解決企業(yè)每一部門、每一崗位做什么的問題 ？ 部門職責(zé)、崗位職責(zé)、崗位操作規(guī)范。 怎么解決每一部門、每一崗位怎么做的問題 流程圖、崗位操作規(guī)范、風(fēng)險說明、風(fēng)險控制說明、授權(quán)說明、控制表單？ 10 內(nèi)部控制解決什么問題 指令從最高層傳達至最底層完全 “變味”， 怎么解決？用內(nèi)控工具和方式傳達。 解決戰(zhàn)略失當(dāng)、戰(zhàn)略目標實現(xiàn)、決策失誤、無效成本、低效成本、不良成本、無為成本、錯誤、舞弊、違法、信息失真、價值鏈畸變等問題 風(fēng)險管理？ 11 我國在內(nèi)部控制方面的優(yōu)勢與不足 優(yōu)勢： 控制成本低；控制方式手段簡單靈活 不足： 控制環(huán)境差、制度化、方式方法落后、 適用性差、控制低效、企業(yè)文化粗放、 以人控人治為主；控制行為較隨意；監(jiān) 控不到位；控制活動及控制結(jié)果因人而 異；信息收集處理應(yīng)用不到位 ； 控制目標 不明確；基本均未引入風(fēng)險管理 注：中國式內(nèi)控更多僅適用于小企業(yè)、家族企業(yè) 12 交流目標 了解內(nèi)部控制歷史、現(xiàn)狀、未來？ 了解國際與國內(nèi)內(nèi)部控制差距？ 了解內(nèi)部控制是什么？ 了解內(nèi)部控制做什么？ 了解內(nèi)部控制怎么做？ 怎樣建立、應(yīng)用和做好國企內(nèi)部控制？ 13 目 錄 3. 法人治理模式與內(nèi)部控制及其影響 4. 內(nèi)部控制是什么 1. 有關(guān)內(nèi)部控制的認識誤區(qū)說明 2. 內(nèi)部控制的國際國內(nèi)發(fā)展歷程 5. 國際先進的內(nèi)部控制體系及具體操作 14 8. 國有企業(yè)內(nèi)部控制系統(tǒng)框架及設(shè)計流程 9. 國有企業(yè)具體控制活動管理 7. 國有企業(yè)內(nèi)部控制環(huán)境管理 6. 內(nèi)部控制基本規(guī)范及配套政策概述 10. 國有企業(yè)風(fēng)險管理體系構(gòu)建及應(yīng)用 目 錄 15 11. 國有企業(yè)內(nèi)部控制評價管理 12. 國有企業(yè)怎樣建立內(nèi)部控制體系 13. 國有企業(yè)內(nèi)部控制推廣引導(dǎo)體系構(gòu)建探索 14. 國有企業(yè)內(nèi)部控制多級監(jiān)管機制構(gòu)建探索 目 錄 15. 內(nèi)部控制失效典型案例分析 16 有關(guān)內(nèi)部控制的認識誤區(qū)說明 誤區(qū) 1： 內(nèi)部控制 =內(nèi)部控制制度 誤區(qū) 2： 內(nèi)控僅是管理層控制 ,與治理層及員工無關(guān) 誤區(qū) 3： 內(nèi)部控制在中國不符合成本效益原則 誤區(qū) 4： 內(nèi)控差全是控制環(huán)境差、人員素質(zhì)低所致 誤區(qū) 5： 內(nèi)控包治百病、過度信賴 專家學(xué)者 17 有關(guān)內(nèi)部控制的認識誤區(qū)說明 誤區(qū) 6： 巴林、安然、雷曼、通用破產(chǎn)說明內(nèi)控?zé)o用 誤區(qū) 7： 企業(yè)治理層及管理層都應(yīng)是內(nèi)控專家 誤區(qū) 8： 內(nèi)部控制僅由采購與付款、銷售與收款、倉儲與 存貨、生產(chǎn)、投資與融資、 貨幣資金 等循環(huán)構(gòu)成 誤區(qū) 9： 內(nèi)部控制是企業(yè)自身的事，與政府無關(guān) 誤區(qū) 10： 內(nèi)部控制僅是內(nèi)部會計控制，應(yīng)由財務(wù)部門負責(zé) 政策、理論乃至學(xué)術(shù)性誤區(qū) 18 內(nèi)部控制的發(fā)展歷程 1、 內(nèi)部牽制階段 (大約在 20世紀 30年代末以前 ) 2、 內(nèi)部控制制度階段 (大約在 20世紀 30-70年代 ) 3、 內(nèi)部控制結(jié)構(gòu)階段 (大約在 20世紀七八十年代 ) 4、 內(nèi)部控制與風(fēng)險管理應(yīng)用整合框架階段 (21世紀初 ) 5、 系統(tǒng)控制階段 (內(nèi)部控制信息化、系統(tǒng)化 ERP化 ) 19 國際社會對內(nèi)部控制研究情況 美國： COSO框架、 ERM框架、 SEC及 PCAOB文件 最高審計機關(guān)國際組織 ： 一般準則 、 詳細準則 加拿大： COCO報告（ 20項內(nèi)部控制標準） 巴塞爾委員會： 銀行內(nèi)部控制系統(tǒng)框架 /風(fēng)險框架 中國： 基本規(guī)范及應(yīng)用指引 (評價和鑒證指引 )、上市公司內(nèi)控指引、證券公司內(nèi)控指引、商業(yè)銀行內(nèi)控指引、中央國有企業(yè)風(fēng)險管理指引 20 美國對上市公司內(nèi)部控制 的監(jiān)管情況 證券交易委員會 SEC監(jiān)管及相關(guān)規(guī)范 公眾公司會計監(jiān)督委員會 PCAOB監(jiān)管及相關(guān)規(guī)范 上市公司：自我評價、自我約束、自我完善 會計師：審核鑒證 法律框架： 1934年證券交易法第 13節(jié) a或 15節(jié) d 、 COSO框架、ERM框架、 SOX法案（ 302條款、 404條款、 906條款） 302條款 404條款 906條款 核心內(nèi)容 財務(wù)報告的公司責(zé)任 管理層對內(nèi)部控制的評估 管理層的法律責(zé)任 生效日期 2002年 8月 29日 2004年 6月 15日 2002年 6月 30日 簽名者 CEO、 CFO 管理層、獨立審計師 CEO、 CFO 內(nèi)容摘要 CEO、 CFO對財務(wù)報告可靠性和內(nèi)控建立和維持負責(zé)；并對近期內(nèi)控運行的有效性進行評價。 管理層建立內(nèi)控；管理層須對內(nèi)部控制的有效性進行評價；注冊會計師須對上述評價進行鑒證。 無意違反財務(wù)報告披露，最高 100萬美元罰款或 10年監(jiān)禁；故意違法，最高 500萬美元罰款或 20年監(jiān)禁。 評估頻率 每季 每年一次 ,每季對變動回顧 - 21 21 法人治理結(jié)構(gòu)的國際模式 股東 股東會 董事會 董事會專委會 總經(jīng)理及管理層 美英模式 股東 股東會 監(jiān)事會 董事會 董事會專委會 德國模式 總經(jīng)理及管理層 股東會 總經(jīng)理 董事會 監(jiān)事會 管理層 中日模式 股東 22 法人治理 (治理層控制 )內(nèi)容 股東： 權(quán)利、義務(wù)、提案、股東盡職要求、人員委派要求、損害責(zé)任追究 股東會： 股東代表及授權(quán)規(guī)范、章程規(guī)范、股東行為規(guī)范、關(guān)聯(lián)交易規(guī)范、議事規(guī)則、控制權(quán)行使規(guī)范、知情權(quán)行使規(guī)范、監(jiān)督權(quán)的行使及規(guī)范、股東會議事流程、董事的考核、監(jiān)事的考核 董事： 董事干什么？董事怎么做？董事盡職程度及要求？董事怎么考核？董事的法律、管理、經(jīng)驗、能力 了解、分析、指導(dǎo)、監(jiān)督、決策、盡職時間要求、權(quán)責(zé)、任職要求 董事會專業(yè)委員會： 23 法人治理 (治理層控制 )內(nèi)容 董事會： 議事流程、議事規(guī)則、權(quán)利義務(wù)、工作內(nèi)容、工作方式、工作范圍、工作時間、工作檔案、參與及進入程度、工作計劃、尋求專業(yè)人員及機構(gòu)支持、交流與討論、盡職要求、提案流程、會議通知流程、會議資料提前提交流程、會議組織流程、專委會設(shè)立與管理、專委會的責(zé)任落實、獨董制度及管理、董事會經(jīng)費及管理 監(jiān)事： 監(jiān)事干什么？監(jiān)事怎么做？監(jiān)事盡職程度及要求？監(jiān)事怎么考核？監(jiān)事的法律、管理、經(jīng)驗、能力 了解、分析、指導(dǎo)、監(jiān)督、決策、盡職時間要求、問責(zé) 監(jiān)事會： 議事流程、議事規(guī)則、權(quán)利義務(wù)、工作內(nèi)容、工作方式、工作范圍、工作時間、工作檔案、參與及進入程度、工作計劃、尋求專業(yè)人員及機構(gòu)支持、交流與討論、盡職要求、會議通知流程、會議組織流程、監(jiān)事會經(jīng)費及管理 24 法人治理與內(nèi)部控制 法人治理是內(nèi)部控制的基礎(chǔ) 法人治理是內(nèi)部控制環(huán)境組成內(nèi)容 法人治理本身亦屬內(nèi)部控制的內(nèi)容 法人治理包括股東、股東會、董事、董事會、董事會專委會、監(jiān)事、監(jiān)事會、經(jīng)理層權(quán)責(zé)落實等 25 內(nèi)部控制是什么 內(nèi)部控制是一種 管理工具和管理方法 內(nèi)部控制是一個 體系 內(nèi)部控制是一個動態(tài)管理過程和持續(xù)創(chuàng)新 過程 內(nèi)部控制是 持續(xù) 不斷的控制 活動 內(nèi)部控制是 平衡 和規(guī)范部門及崗位權(quán)責(zé)的 工具 內(nèi)部控制是企業(yè)各項管理活動的 總和 內(nèi)部控制是管理活動的 “落地行為” 26 內(nèi)部控制是什么 內(nèi)部控制是企業(yè)、部門、崗位的工作 標準 內(nèi)部控制是治理層、管理層、員工關(guān)于管理 標準和管理思想的 統(tǒng)一 內(nèi)部控制是成本與效益 平衡 內(nèi)部控制是一種 文化范疇 內(nèi)部控制是一項企業(yè) 資源 、是企業(yè)未來 27 內(nèi)部控制是什么 COSO框架 ERM框架 監(jiān)控信息和溝通控制活動風(fēng)險評估控制環(huán)境營運效率 財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1信息和溝通業(yè)務(wù)單位業(yè)務(wù)單位活動活動內(nèi)部控制目標 內(nèi)部控制要素 內(nèi)部控制概念 28 內(nèi)部控制是什么 內(nèi)部控制概念 內(nèi)部控制目標 內(nèi)部控制要素 內(nèi)部控制方法 (牽制 /組織 /程序 /手續(xù) /計劃 /制度 /責(zé)任 /監(jiān)督 ) 內(nèi)部控制原則 (合法 /不相容 /全面 /系統(tǒng) /有效 /程式定位 /成本 /授權(quán)分責(zé) /權(quán)威 /信息 ) 內(nèi)部控制內(nèi)容 內(nèi)部控制局限性 (成本 /概率 /人為 /管理 /舞弊 /越權(quán) /維護 /其他 ) 29 常見內(nèi)部控制不相容職務(wù) 授權(quán)與執(zhí)行職務(wù) 執(zhí)行與審核職務(wù) 執(zhí)行與記錄職務(wù) 保管與記錄職務(wù) 執(zhí)行與保管職務(wù) 執(zhí)行與審批職務(wù) 30 國際先進內(nèi)部控制體系及具體操作 組織系統(tǒng) 評價系統(tǒng) 風(fēng)險管理系統(tǒng) 制度系統(tǒng) 執(zhí)行系統(tǒng) 監(jiān)控系統(tǒng) 報告系統(tǒng) 考核系統(tǒng) 培訓(xùn)系統(tǒng) 維護系統(tǒng) 信息系統(tǒng) 31 組織系統(tǒng) 風(fēng)險管理系統(tǒng) 制度系統(tǒng) 執(zhí)行系統(tǒng) 管理架構(gòu) 、組織架構(gòu)、人員、職責(zé)、分工、內(nèi)容、組織制度、 設(shè)計方案、 設(shè)計方法、設(shè)計流程、 設(shè)計周期、溝通、編制說明、審批與決策流程、 員工手冊、企業(yè)文化手冊、內(nèi)控框架說明、控制環(huán)境優(yōu)化、議事規(guī)則、 戰(zhàn)略 機構(gòu)、人員、職責(zé)、方法、流程、制度、風(fēng)險數(shù)據(jù)庫、識別、分析、評估、策略、控制、報告、考核、培訓(xùn)、信息化 全制度文件（精、簡、易、清、便） 國際先進內(nèi)部控制體系及具體操作 32 監(jiān)控系統(tǒng) 報告系統(tǒng) 治理層監(jiān)控、管理層監(jiān)控、員工監(jiān)控、外聘監(jiān)控機構(gòu)、內(nèi)審、崗位牽制、審核、復(fù)核、審批、問詢、評價、報告、處罰、舉報、考核與激勵、糾錯 合規(guī)性 部門報告、業(yè)務(wù)板塊報告、公司報告、編制流程、編制方法、報告模塊、編制時間、報告分析、報告考核、糾正 評價系統(tǒng) 考核系統(tǒng) 機構(gòu)、內(nèi)容、目標、原則、組織、實施、底稿、報告、方法、計劃 組織、管理、風(fēng)險、執(zhí)行、監(jiān)控、報告、評價、培訓(xùn)、信息、修訂等全體系考核 國際先進內(nèi)部控制體系及具體操作 33 培訓(xùn)系統(tǒng) 維護系統(tǒng) 培訓(xùn)體系的建立、培訓(xùn)機構(gòu)及師資、培訓(xùn)方式、培訓(xùn)內(nèi)容（企業(yè)文化、風(fēng)險文化、素質(zhì)、內(nèi)控 ）、培訓(xùn)效果及考核 信息系統(tǒng) 組織系統(tǒng)、風(fēng)險系統(tǒng)、制度系統(tǒng)、執(zhí)行系統(tǒng)、監(jiān)控系統(tǒng)、評價系統(tǒng)、考核系統(tǒng)、培訓(xùn)系統(tǒng)、維護系統(tǒng)、報告系統(tǒng)信息化；系統(tǒng)安全與功能逐步到位。 國際先進內(nèi)部控制體系及具體操作 34 國有企業(yè)內(nèi)部控制環(huán)境組成 外部環(huán)境 立法環(huán)境 司法環(huán)境 體制環(huán)境 歷史文化 學(xué)術(shù)研究 培訓(xùn)環(huán)境 社會道德 市場環(huán)境 內(nèi)部環(huán)境 治理層環(huán)境 出資人、董事、董事會、監(jiān)事、 監(jiān)事會、專委會等治理規(guī)范性和有效性 管理哲學(xué)、誠信度、道德觀、價值觀、 能力和經(jīng)驗、組織與人力資源、 發(fā)展戰(zhàn)略 內(nèi)部環(huán)境 管理層環(huán)境 全員內(nèi)控 管理層管理哲學(xué)、管理理念、經(jīng)營風(fēng)格 管理層及員工誠信度、道德觀、價值觀 管理層能力、管理經(jīng)驗 員工能力及知識 組織架構(gòu)、人力資源、社會責(zé)任 授權(quán)與審批、責(zé)任及義務(wù)落實 員工安全感、遵從度、凝聚力、團隊精神 考核與激勵、人力資源政策 企業(yè)文化 員工發(fā)展空間 員工法制意識 章程制定、治理層委派、監(jiān)控權(quán)、控制權(quán)、知情權(quán) 董監(jiān)事質(zhì)量、義務(wù)、責(zé)任、成員組成、工作時間、工作內(nèi)容、工作范圍、盡職要求、能力、流程、考核、深入程度、議事程序 35 內(nèi)部控制外部環(huán)境及風(fēng)險與應(yīng)對 立法環(huán)境 (立而不法 )； 執(zhí)法環(huán)境 (人人兼罪 )； 社會道德 (人性與人本性 )； 體制環(huán)境 (環(huán)保、安全、能源、建設(shè)、財稅 )； 歷史文化 (信仰在哪里 )； 學(xué)術(shù)導(dǎo)向 (形式與實質(zhì)、天上與地下 )； 培訓(xùn)導(dǎo)向 (育什么人 )； 市場環(huán)境 (經(jīng)理、人才、資本、商品等市場到位性 )； 輿論導(dǎo)向 (做大做強還是百年老店，不強則倒 )； 全球化； 行業(yè)、產(chǎn)業(yè)、競爭、資源 政府監(jiān)管 (權(quán)與責(zé)、過度與不足 ) 控制權(quán)市場化程度嚴重不足 36 內(nèi)部控制外部環(huán)境及風(fēng)險與應(yīng)對 扭曲的價值鏈： 定價機制 (漲聲一片 )、成本結(jié)構(gòu)、物化成本、 人力成本、稅負、央企壟斷 ； 不平衡競爭機制： 央企與地方國企、中央與地方、資源分配、 競爭環(huán)境、籌融資 ； 4萬億之后： 巨額財政赤字、過剩流動性、資產(chǎn)估值泡沫、價值 鏈扭曲、巨額不良金融資產(chǎn) ； 財政赤字之形式與實質(zhì)： 形式赤字與實質(zhì)赤字、隱形赤字、政 府融資成本、非金融債 ； 外匯資產(chǎn)安全性： 資產(chǎn)泡沫： 資產(chǎn)估值、資產(chǎn)計量、發(fā)鈔、高儲蓄率、流動性 人力 (招工難、社保公積費率 )、能源、環(huán)保、稅負成本 ； 國際： 金融、政府債務(wù)、貿(mào)易保護之亂象； 匯率、利率、失業(yè)率、公平性、資產(chǎn)過度資本化 37 我國企業(yè)內(nèi)部控制環(huán)境存在的問題 股東方面缺陷 股東會缺陷 董事缺陷 董事會缺陷 監(jiān)事缺陷 監(jiān)事會缺陷 職業(yè)經(jīng)理體制 董事會專委會 經(jīng)驗及能力