企業內部控制基本規范

與指引講解財政部會計司陸建橋2010年9月11日何謂流程，簡單地說，就是“先做什么、接著做什么，最后做什么”。講在嘴上的制度是給人聽的，寫在紙上的制度是給人看的，落實到流程上的制度才是可靠的，制度的執行不能都依賴個人的自覺性。將制度建立在流程上，這才是制度的最高境界－－《平安心語》

企業內部控制基本規范企業內部控制應用指引企業內部控制評價指引企業內部控制審計指引講解內容企業內部控制基本規范11主要內容:一、企業內部控制規范的出臺背景二、我國企業內部控制規范的框架體系三、基本規范的主要內容四、內控規范的貫徹實施一、企業內部控制規范的出臺背景1997年亞洲金融危機爆發后于1999年修訂會計法，強調要建立健全單位內部會計監督（會計控制）。之后，財政部依法制定發布了單位內部會計控制規范體系。2001年美國安然等公司財務丑聞事件發生后于2002年出臺了薩班斯法案，其中的“404條款”要求公司在年報中披露內部控制評價報告，并聘請注冊會計師對公司財務報告內控有效性出具審計報告。這一法案對世界范圍內內部控制的規范化發展起到了重要的推動作用。13一、企業內部控制規范的出臺背景1、2004年底和2005年6月，國務院領導同志連續就強化企業內部控制問題作出重要批示，明確要求“由財政部牽頭，聯合證監會及國資委，積極研究制定一套完整公認的企業內部控制指引”。2、2006年7月15日，根據國務院領導的有關批示，財政部、國資委、證監會、審計署、銀監會、保監會等部門聯合發起成立企業內部控制標準委員會，開始研究制定具有統一性、公認性和科學性的企業內部控制規范。14一、企業內部控制規范的出臺背景(續)3.2008年5月22日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》，是我國企業內部控制建設的重要里程碑。154.2010年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》，包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，連同此前發布的《企業內部控制基本規范》，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。一、企業內部控制規范的出臺背景(續)16二、我國企業內部控制規范的框架體系17二、我國企業內部控制規范的框架體系（續）基本規范：處于最高層次，起統馭作用，是制定應用指引、評價指引、審計指引的基本依據。應用指引：處于主體地位，為企業建立健全內部控制體系提供的指引。評價指引：為企業管理層對本企業內部控制有效性進行自我評價提供的指引。審計指引：為注冊會計師執行內部控制審計業務提供執業準則。18三、基本規范的主要內容五個目標五個原則五個要素總計五十條五個部門簽發“五個五”19五個目標合理保證企業經營管理合法合規合理保證資產安全合理保證財務報告及相關信息真實完整提高經營效率和效果促進企業實現發展戰略20五個原則全面性原則重要性原則制衡性原則適應性原則成本效益原則21五個要素內部環境 風險評估控制活動信息與溝通內部監督22內部環境內部環境主要涉及治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等，是企業實施內部控制的重要基礎。23風險評估風險評估是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程。這是企業實施內部控制的重要環節。24控制活動控制活動是指企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。這是企業實施內部控制的重要手段。25信息與溝通信息與溝通是指企業應及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。這是企業實施內部控制的重要條件。26內部監督內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及時加以改進。這是企業實施內部控制的重要保證。27四、內控規范的貫徹實施實施時間表：自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行。鼓勵非上市大中型企業提前執行。28四、內控規范的貫徹實施（續）實施要求：執行企業內部控制規范的上市公司和非上市大中型企業，應當對內部控制的有效性進行自我評價，披露年度自我評價報告，同時應當聘請會計師事務所對財務報告內部控制的有效性進行審計并出具審計報告。上市公司聘請的會計師事務所應當具有證券、期貨業務資格；非上市大中型企業聘請的會計師事務所也可以是不具有證券、期貨業務資格的大中型會計師事務所。內部環境類應用指引

----組織架構

----發展戰略

----人力資源

----社會責任

----企業文化

企業內部控制應用指引第1號

----組織架構

31主要內容:一、組織架構指引的現實和長遠意義二、組織架構指引的主要內容三、組織架構的設計四、組織架構的運行32一、組織架構指引的現實和長遠意義建立和完善組織架構可以促進企業建立現代企業制度。建立和完善組織架構可以有效防范和化解各種舞弊風險。建立和完善組織架構可以為強化企業內部控制建設提供重要支撐。33二、組織架構指引的主要內容組織架構的本質企業治理層面的組織架構企業內部機構層面的組織架構34二、組織架構指引的主要內容（續）治理結構層面的風險治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，可能導致企業經營失敗，難以實現發展戰略。內部機構層面的風險內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失、推諉扯皮，運行效率低下。35三、組織架構的設計治理結構的設計股東大會：表決權董事會：經營決策權獨立董事戰略決策、審計、提名、薪酬與考核專業委員會監事會：監督權經理層：生產經營管理權國有獨資公司的特殊性內部機構的設計職能機構：規劃、設計、研發、采購、生產、銷售、會計、審計、人事、法律、后勤等崗位職責：可行性研究與決策、決策審批與執行、執行與監督檢查對“三重一大”的特殊考慮36四、組織架構的運行治理結構層面關注董事、監事、經理及其他高級管理人員的履職情況和運行效果。內部機構層面關注內部機構設置的合理性和運行的高效性。集團公司對子公司的管控。五、組織架構的后評估企業應當定期對組織架構設計與運行的效率和效果進行全面評估，針對缺陷進行優化調整。

企業內部控制應用指引第2號

----發展戰略

39主要內容:一、為什么要制定和實施發展戰略二、制定與實施發展戰略的主要風險三、如何制定發展戰略四、如何實施發展戰略五、如何實現發展戰略轉型40一、為什么要制定和實施發展戰略發展戰略為企業找準市場定位。發展戰略是企業執行層行動的指南。發展戰略為內部控制設定了最高目標。41二、制定與實施發展戰略的主要風險缺乏明確的發展戰略或發展戰略實施不到位，可能導致企業盲目發展，難以形成競爭優勢，喪失發展機遇和動力。發展戰略過于激進，脫離企業實際能力或偏離主業，可能導致企業過度擴張，甚至經營失敗。發展戰略因主觀原因頻繁變動，可能導致資源浪費，甚至危及企業的生存和持續發展。42三、如何制定發展戰略要建立健全發展戰略制定機構董事會層面內部機構層面要綜合分析評價影響發展戰略的內外部因素（宏觀、市場、技術、行業、對手、自身資源及能力等）要科學編制發展戰略包括：制定發展目標、編制戰略規劃、嚴格審批發展戰略。43四、如何實施發展戰略要加強對發展戰略實施的領導（經理層）要將發展戰略分解落實年度目標－年度生產經營計劃－全面預算－績效考評與激勵要保障發展戰略有效實施保障措施包括：培育相匹配的企業文化、調整組織結構、整合內外部資源、調整管理模式等。要做好發展戰略的宣傳培訓工作44五、如何實現發展戰略轉型加強對發展戰略實施的監控與評估。事中：監控執行情況事后：評估和總結執行效果根據監控評估情況持續優化發展戰略。各戰略執行單位提出評估報告和修訂意見－戰略管理部門匯總并提出戰略規劃草案－戰略委員會評估論證并提出建議方案－董事會審議－股東(大)會批準－戰略管理部門下發搶抓機遇順利實現戰略轉型。

企業內部控制應用指引第3號

----人力資源