{财务管理内部控制}企业内部控制基本规范及配套指引

《{财务管理内部控制}企业内部控制基本规范及配套指引》由会员分享，可在线阅读，更多相关《{财务管理内部控制}企业内部控制基本规范及配套指引（104页珍藏版）》请在金锄头文库上搜索。

1、企业内部控制基本规范及配套指引,天健会计师事务所 董明怀 ,1,企业内部控制基本规范企业内部控制应用指引（18项）企业内部控制评价指引,2,企业内部控制基本规范,一、内部控制的相关理论介绍 （一）内部控制的演进历程 1内部牵制阶段 2内部控制制度阶段 3内部控制结构阶段 4内部控制整体框架阶段,3,一、内部控制的相关理论介绍,（二）美国后安然时代的内控发展趋势 2002年6月18日，美国国会参议院银行委员会通过由奥克利斯和参议院银行委员会主席萨班斯联合提出的会计改革法案2002年上市公司会计改革与投资者保护法案，即萨班斯奥克斯利法案（SOX法案）。2002年同年7月30日，该法案经美国总统布什

2、签署后正式成为法律并开始生效。,4,一、内部控制的相关理论介绍,（二）美国后安然时代的内控发展趋势 SOX法案关于内部控制的基本要求 第103条款审计、质量控制和独立性准则及规定，要求外部审计师每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围，并在审计报告或单独报告中注明。 第302条公司对财务报告的责任，要求建立、评价和报告关于财务报告披露的内部控制。,5,一、内部控制的相关理论介绍,（二）美国后安然时代的内控发展趋势 第404条款管理层对内部控制的评价。其主要内容包括: 内部控制方面的要求SEC应当相应的规定，要求按照1934年证券交易法第13节(a)和第15节(b)的规定编

3、制的年度报告中包括内部控制报告，包括：强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任；发行人管理层最近财政年度末内部控制体系及控制程序有效性的评价。 内部控制评价报告对于本节中要求的管理层对内部控制的评价，担任公司年报审计的会计公司应当对其进行测试和评价，并出具评价报告。上述评价和报告应当遵循委员会发布或认可的准则。,6,一、内部控制的相关理论介绍,（三）内部控制框架的新发展：企业风险管理框架 1内部环境 2目标设定 3事项识别 4风险评估 5风险应对 6控制活动 7信息和沟通 8监控,7,二、我国企业内部控制规范的形成过程及主要动因,8,我国内部控制相关的监管要求1：国务院

4、/证监会层面,9,我国内部控制相关的监管要求2：财政部层面,10,我国内部控制相关的监管要求3：交易所层面,11,我国内部控制相关法规对注册会计师的要求,12,三、内部控制的框架体系,企业内部控制基本规范,企业内部控制评价指引,企业内部控制应用指引,企业内部控制审计指引,内部环境类 组织架构 发展战略 企业文化 社会责任 人力资源,控制活动类 资金活动 采购业务 销售业务 资产管理 工程项目 研究与开发 业务外包 担保业务,控制手段类 全面预算 信息系统 合同管理 内部信息传递,13,四、企业内部控制基本规范解读,(一)五个目标 基本规范将内部控制定义为：“由企业董事会、监事会、经理层和全体员

5、工实施的、旨在实现控制目标的过程。” 基本规范将内部控制的目标归纳为5个方面： 1. 企业经营管理合法合规。 2. 企业资产安全。 3. 企业财务报告及相关信息真实完整。 4.提高经营效率和效果。 5.促进企业实现发展战略。,14,四、企业内部控制基本规范解读,(二)五个原则 全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则,15,四、企业内部控制基本规范解读,(三)五个要素 要素1：内部环境是企业实施内部控制的重要基础 内部环境处于内部控制五大要素之首。内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 要素2：风险评估是企业实

6、施内部控制的重要依据 风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估提供了控制风险的基础。内部控制中的风险评估过程必须判明企业完成既定目标存在的外部风险与内部风险，分析各种风险的类型和程度。此处的风险评估是一个比较宽泛的概念，包括了风险管理的全过程，即设置目标、风险识别、风险分析、风险应对。,16,四、企业内部控制基本规范解读,（三）五个要素 要素3：控制活动实施内部控制的重要手段 控制活动是指企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计

7、系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。,17,四、企业内部控制基本规范解读,（三）五个要素 要素4：信息与沟通企业实施内部控制的重要条件 信息与沟通涵盖在整个过程当中。及时、准确、完整地收集、加工、整理决策所需的信息是管理活动的重要组成部分。企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 要素5：内部监督实施内部控制的重要保证 内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,18,19,2020/7/30,19,企业内部控制应用指引第1号组

8、织架构,一、组织架构对企业的意义 建立和完善组织架构可以促进企业建立现代企业制度 建立和完善组织架构可以有效防范和化解各种舞弊风险 建立和完善组织架构可以为强化企业内部控制建设提供重要支撑 二、组织架构指引的主要内容 组织架构指引的主要内容包括：制定指引的必要性和依据，组织架构的本质、设计和运行过程中应关注的主要风险以及如何设计和运行组织架构等，分三章共十一条。 1治理结构层面的风险 2内部机构层面的风险,19,20,2020/7/30,20,企业内部控制应用指引第1号组织架构,三、组织架构的设计 组织架构的设计应当遵循以下原则：一要依据法律法规；二要有助于实现发展战略；三要符合管理控制要求；

9、四要能够适应内外环境变化。 1治理结构的设计 2内部机构的设计 3“三重一大”的特殊考虑 四、组织架构的运行 1治理结构层面 2内部机构层面 3集团公司对子公司的管控,20,21,2020/7/30,21,企业内部控制应用指引第2号发展战略,一、制定和实施发展战略的意义 发展战略可以为企业找准市场定位 发展战略是企业执行层行动的指南 发展战略为内部控制设定了最高目标 二、制定与实施发展战略的主要风险 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。 发展战略因

10、主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。,21,22,2020/7/30,22,企业内部控制应用指引第2号发展战略,三、如何制定发展战略 建立健全发展战略制定机构 要综合分析评价影响发展战略的内外部因素 要科学编制发展战略 四、如何实施发展战略 着力加强对发展战略实施的领导 着力将发展战略分解落实 着力保障发展战略有效实施 着力做好发展战略宣传培训工作 五、如何实现发展战略转型 要加强对发展战略实施的监控 要根据监控情况持续优化发展战略 要抢抓机遇顺利实现战略转型,22,23,2020/7/30,23,企业内部控制应用指引第3号人力资源,一、人力资源对企业发展的重要作

11、用 良好的人力资源管理制度和机制是增强企业活力的源泉 良好的人力资源管理制度和机制是提升企业核心竞争力的重要基础 良好的人力资源管理制度和机制是实现发展战略的根本动力 二、人力资源指引的主要内容 核心是如何建立一套科学的人力资源制度和机制 决策层和执行层的高管团队建设是企业人力资源管理的重要领域 一个从事实业且提供高科技产品的企业，在人力资源管理中，应凸显专业技术人员团队的重要性 三、人力资源管理的主要风险 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家

12、机密泄漏。 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。,23,24,2020/7/30,24,企业内部控制应用指引第3号人力资源,四、人力资源的引进与开发 高管人员的引进与开发 专业技术人员的引进与开发 一般员工的引进与开发 五、人力资源的使用与开发 人力资源的使用 人力资源的退出,24,25,2020/7/30,25,企业内部控制应用指引第4号社会责任,社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等。 一、履行社会责任的意义 企业创造利润或财富与履行社会责任是统一的有机整体 企业履行社会责任是提升

13、发展质量的重要标志，也是实现可持续长远发展的根本所在 企业履行社会责任，是打造和提升企业形象的重要举措 二、企业履行社会责任面临的主要风险 安全措施不到位，责任不落实，可能导致企业发生安全事故。 产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿，形象受损，甚至破产。 环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿，缺乏发展后劲，甚至停业。 促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。,25,26,2020/7/30,26,企业内部控制应用指引第4号社会责任,三、企业应当履行哪些社会责任 安全生产 产品质量 环境保护与资源节约 促进就

14、业 保护员工合法权益 重视产学研用相结合 支持慈善事业 四、企业如何履行社会责任 企业负责人要高度重视强化企业履行社会责任 建立和完善履行社会责任的体制和运行机制 建立企业社会责任报告制度发布社会责任报告,26,27,2020/7/30,27,企业内部控制应用指引第5号企业文化,企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。 一、企业文化在促进企业发展战略实现中的重要作用 企业文化建设可以为企业提供精神支柱 企业文化建设可以提升企业的核心竞争力 企业文化建设可以为内部控制有效性提供有力保证,27,28,202

15、0/7/30,28,企业内部控制应用指引第5号企业文化,二、企业文化建设的主要风险 缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。 缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。 缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。 忽视企业间的文化差异和理念冲突，可能导致并购重组失败。 三、如何打造优秀的企业文化 要注重塑造企业核心价值观 要重点打造以主业为核心的品牌 要充分体现以人为本的理念 要强化企业文化建设中的领导责任,28,29,2020/7/30,29,企业内部控制应用指引第5号企业文

16、化,四、如何解决并购重组中的文化整合 并购前，重视对并购双方的企业文化调查研究和分析评估 并购后，要在组织架构设计上考虑文化整合因素，并选择恰当的文化整合模式。 五、如何实现企业文化的创新 要着力构建企业文化评估体系 要着力根据综合评估结果推进企业文化创新,29,30,2020/7/30,30,企业内部控制应用指引第6号资金运动,这里所说的资金运动，是指企业筹资、投资和资金营运等活动的总称。 一、加强资金活动内部控制的意义 资金活动的风险管控事关企业生死存亡 加强企业资金管控有利于企业可持续发展 二、资金活动内部控制的总体要求 科学决策是核心 制度建设是基础 业务流程是重点 风险控制点是关键 资金集中管理是方向 严格执行是保障,30,31,2020/7/30,31,企业内部控制应用指引第6号资金运动,三、资金活动面临的主要风险 筹资活动引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机 投资活动引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下 资金营运活动资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；资金管控不严