內部控制根本標準講解鐘朝宏四川省注冊會計師繼續教育2021年培訓班16年高校經驗，3年國企經驗公開發表論文40余篇管理學博士，副教授，碩士生導師，注冊會計師Email:zhongQQ：6498653352培訓教師：鐘朝宏樂山·

正源為什么要說內控事故、災難、丑聞…“根本標準〞與“配套指引〞失控導致失敗！

1981年，當有點口吃的杰克·韋爾奇被任命為GE新總裁后，他跑到洛杉磯附近的一個小城市去拜訪當世最偉大的管理學家彼得·德魯克，他問的第一個問題就是：“我怎么控制GE下面的上千家公司？〞一切偉大的治理都是從學習控制開始的。——吳曉波?大敗局?6在你我的身邊……保護別人與保護自己5個目標5個原那么5個要素50條5個部門7“根本標準〞的5個5合規、資產、報告、經營、戰略全面性、重要性、制衡性、適應性、本錢效益內控環境、風險評估、控制活動、信息與溝通、內部監督7章(總那么+五要素+附那么)8“配套指引〞的實施2021-1-1，在境內外同時上市的公司，60多家2021-1-1，滬深主板，1000多家擇機，中小板和創業板鼓勵，非上市大中型企業9“配套指引〞的結構核心,設計/建設評價指引審計指引應用指引公司管理層CPA,鑒證/審核1.組織架構2.開展戰略3.人力資源4.社會責任5.企業文化6~9.資金/資產/采購/銷售；10~13.研發/工程/擔保/外包；14.財務報告15.全面預算16.合同管理17.內部信息傳遞18.信息系統5個控制環境類4個控制手段類9個控制活動類++10“配套指引〞的結構核心,設計/建設評價指引審計指引應用指引公司管理層CPA,鑒證/審核咨詢、培訓審計注冊會計師的新業務事務所不能同時做大企業的：治理層_“三會〞管理層_高管、中干有志上位者中小企業的：所有者，小老板經營者11內控與誰有關？專業人士企業：財務總監、財務經理、內部審計師…中介：注冊會計師、管理咨詢師、注冊內部控制師？…控或被控直接間接12想評“高級會計師〞嗎？50頁/177，講解“根本標準和應用指引〞！概述五要素實施來龍去脈框架體系路線方向1.概述1.1西方內控的五段路1.2中國的內控之路1.3內控理論1.1西方內控的五段路到源頭去，到師傅那兒去什么是安然事件、COSO、SOX？美式內控有何特色？我們可以學哪些經驗？

16內部控制的五段路1920~40年代1940~70年代21世紀以來內部牽制內控制度全面風險管理復雜性1980~90年代內控結構1990年代內控整體框架二分法

三分法

五要素

八要素

?以“物〞為目的；賬目核對；設立不兼容崗位17內部牽制階段1920~40年代1

慮夫掌財用財之吏，參漏乾后，或者容奸而肆欺……于是一毫財賦之出入，數人之耳目通焉。

——宋·朱熹19獲刑無期

她負責公章、拆遷款領取表、通知拆遷戶簽字領款；重復記賬案例揚州一家韓資企業負責人在銀行向警方報案稱，公司出了“家賊〞。28歲的女會計利用職務之便，在一年多時間內瘋狂斂財67萬余元！16日，該會計被刑事拘留。案發前女會計主動向災區捐款1.9萬元。20案例：工資舞弊今猶在來源：2021年6月18日揚子晚報“罪惡就像一個漩渦，越陷越深。〞“我一個女孩子，拿了這么多錢，心里很害怕。為了讓良心好受一點，我向災區捐款，算是給自己的良心贖罪。〞手段：5名員工離廠，將工資卡上交公司財務部門，賈某私自藏匿起來，并獲知了其密碼。21案例：工資舞弊今猶在該公司負責人審批工資賬單時，發現會計拿來報批的是51萬。此前他偶然了解到會計報銀行的是60萬。這才起疑，去銀行查賬。漏洞在哪兒？勞動密集企業，人多，流失率高？22又一個工資舞弊案北京青年報，2021-03-0123合規目標：“小會計〞玩轉2億元卞中其人:其貌不揚；獨來獨往；沉默寡言；對女友宣稱自己是中國首富24大戲如何上演？案例25公司為什么要拆散杜拉拉？不相容職務要別離利益沖突調查制度區分關鍵與非關鍵崗位男會計與女出納？以“表〞為目的內控評價成為抽樣審計的出發點，開始超出會計范疇。26內部控制制度階段1940~70年代2會計記錄會計控制管理控制直接間接要評價不評價以“法〞為目的水門事件1979反國外賄賂法1979年，SEC新要求27內部控制結構階段1974，尼克松辭職1980~90年代31988年，AICPA，審計準那么公告第55號內部控制結構控制環境會計制度控制程序經營作風、人事政策、責任會計、內部審計確認、歸集、分類、分析、登記、列報授權、職責分工、原始記錄、接觸控制、復核2829內部控制整體框架階段1990年代4美國會計學會美國注冊會計師協會財務經理協會管理會計師協會內部審計師協會30COSO是誰？31COSO立方體：3×5×2監控信息和溝通控制活動風險評估控制環境營運財務報告合規性業務單位A業務單位B活動2活動1監控信息和溝通控制活動風險評估控制環境營運財務報告合規性業務單位A業務單位B活動2活動1值得強調的新觀點動態：動態過程，管控融合軟化：環境影響，軟性控制全面：全員控制，強調責任平衡：合理保證，本錢效益3233“鹿〞死誰手？從內控五要素看三鹿34在其他國家2001，安然事件2002，SOX法案2004，ERM35全面風險管理階段2000以來5罪過安然：債務和權益的假賬安達信：獨立性；銷毀審計檔案對審計的影響：審計模式是制度根底還是風險導向審計；如何確保獨立性36安然事件37SOX法案：亂世重典，逼娼為良其關鍵在于財務報告的可靠性。提供不實財務報告的，有可能被處以10~20年監禁的重刑——與持槍搶劫的最高刑罰相同。38安然事件和SOX法案的影響?安然、世通、安達信分析?，原證監會首席會計師張為國要求公司年報中包括一份“內部控制報告〞，該報告應：管理層負責建立內控：明確指出公司管理層對建立和保持一套完整的與財務報告相關的內部控制系統和程序所負有的責任；并且管理層評估內控有效性：包含管理層在財務年度期末對公司財務報告相關內部控制體系及程序的有效性的評估。39SOX法案第404條款在美上市的中國企業截至2021年底，紐約證券交易所的中國上市企業有52家、納斯達克為124家、美國證券交易所為8家、美國OTC上市的約有100家。新浪、搜狐、網易、盛大、中國電信、網通、聯通、中國移動、攜程、金融界、百度、分眾傳媒、如家、前程無憂、新華財經媒體、兗州煤礦、上海石化、吉林石化、中石油、中石化、華能、中海油、南方航空、東方航空、廣深鐵路、中鋁、中國人壽、華晨汽車、新東方……搜狐：招聘內審總監，年薪40萬左右40SOX與“中國企業的美式挑戰〞41SOX與UT斯達康案例日本的“金融商品交易法〞，日版SOX香港的“企業管制常規守那么〞、“聯交所證券上市規那么第21號應用指引〞，要求券商對將要上市的發行人的內部控制進行專項檢查42SOX不只是美國的事2003年，中國石油從各部門、專業公司和下屬單位抽調30余人，成立內部控制工程組。“我們那時候對內控的了解可以說是零，沒有人知道什么是內控，也沒有人知道該怎么做內控。〞時任中國石油內控工程組負責人、現任中國石油內控與風險管理部副總經理周國芳向記者介紹。2003至2005年，中國石油內控建設的重要工作就是流程描述——梳理、標準化、發布。但凡中國石油的加油站都是13個崗位，統一針對23項風險實施30項控制措施。2005年末，中國石油?內部控制管理手冊?完成。43SOX與中石油案例由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。44COSO對企業風險管理的定義許多企業已設置了CRO——首席風險官為啥？誰做？做啥？2004，COSO出臺?企業風險管理(ERM)：整體框架?45從內部控制到風險管理(ERM)內部環境目標設定事項識別風險評估風險應對控制活動信息溝通監控控制環境風險評估控制活動信息溝通監控更寬增加戰略目標，提出新理念：風險組合觀風險偏好風險容忍度46小結目標越來越高，范圍越來越寬；從單一機構主導，到多方合作；丑聞、災難促發進步；美國即西方，美國即國際。規那么與人情精確與模糊坦率與委婉冒險與中庸解剖與系統47中國人的特點對于內控的影響制度是死的，人是活的水至清那么無魚→混水摸魚不好意思，怕得罪人觀顏察色，見人說人話…1.2中國的內控之路什么是中國版薩克斯？中式內控有何特色？我們怎么辦？我國企業的內控究竟有哪些毛病？

證監會證券公司內部控制指引2001-1中國人民銀行商業銀行內部控制指引2002-9財政部7項內部會計控制規范(試行)2001~04中注協企業內部控制審核指導意見2002-2銀監會商業銀行內部控制評價試行辦法2004-8上交所上交所上市公司內部控制指引2006-5深交所深交所上市公司內部控制指引2006-9國資委中央企業全面風險管理指引2006-6五部委企業內部控制基本規范2008-5-22五部委企業內部控制配套指引2010-4-2649中國的內控開展：主要標準50中國式內控強制要求披露內控制度實施情況，結果卻被許多公司不理不睬。業績好的公司披露得多；注冊會計師鑒證報告，全部通過，都沒有重大缺陷！“報喜不報憂，家丑不外揚〞“要我做〞，不是“我要做〞51上交所2006年指引的執行情況要求：2021-7-1，上市公司實施52“根本標準〞的為難“兄弟們，上！〞到底審不審？實施了嗎？不實施怎么辦？COSO[民間組織]的主席LarryRittenberg，美國威斯康辛大學安永教授53頭兒54事兒2021-10，中國神華內部控制與風險管理實踐的根底性成果2021-6-15，所屬2家企業挪用煤礦維簡費4924萬元，用于購置非生產用車輛、辦公設備等支出2021年6月25日-28日，由中國內部審計師協會舉辦、中天恒會計師事務所協辦的中國神華內控專題培訓班案例用友NC內控與風險管理解決方案暨用友NC5.5產品上海立信·銳思穆迪KMV公司研發的RiskAnalyst(風險分析)簡體中文版將進入中國SAP明確表示可以提供一攬子解決方案55內控軟件商動起來了海外上市公司整體水平高，特別是銀行業但關注財務報告，以“合規〞為終極目標，流于形式；重細節，戰略、意識上并未改變內地上市公司及非上市大中型企業自愿為主，目標很現實，關注自身重點消防員式，缺少體系；基層員工不積極；急功近利，內控讓步于短期的利潤、“避稅〞；治理缺失；財務根底薄弱…非上市中小企業56中國式內控的問題57中國式內控的問題58解決“中國式內控問題〞的方法1.3內控理論內控的定義與類型、目標與作用內控真的重要嗎？內控是做什么的？內控能做什么、不能做什么？

+=內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產平安、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現開展戰略。為什么控制控制什么誰來控制+幫助達成組織目標風險:人，財物，信息董事會、經理層、員工層61內控是什么……

不是口號標語不是制度手冊不是萬能補藥不是公證處多了一份程序，多了一份制約，才多了一份平安、多了一份保障。(過去)按控制目的分：會計控制與管理控制按層次：戰略控制→管理控制→作業控制按控制的重要性分：主導控制與補償性控制(替代性控制)按控制方式分：預防性控制：事前，讓錯弊不會發生發現性控制：事后，查明可能已發生的錯弊〔也譯檢查性，Detective〕糾正性控制：事后，對已查明錯弊予以糾正人工控制與自動化控制62內部控制的類型63內部控制的類型事前事中事后預防性控制●●●

檢查性控制●

●

●糾正性控制●

●

●補償性控制●

●

反響控制：預算考核、責任會計等64前饋與反響控制系統操作過程調節器標準或尺度計量調整比較輸入輸出前饋控制：指在某項工作進行之前，計量和預測那些可以影響工作績效的各種因素，并與標準比較，在工作之前采取糾正措施。如，預算編制中的調整…【圖略】防護性控制：在執行工作的過程之中，內嵌于流程。報表審計COSO1994ERM2004基本規范戰略目標

經營目標

報告目標

合規目標

安全目標

舞弊

65內控的目標66內控目標的關系企業生存與開展戰略目標經營目標報告目標分解反映資產目標合規目標前提保證衛士保安謀士高參67內控源于審計，以平安為核心報表審計平安財物平安——資產目標干部平安——合規目標效率戰略目標經營目標報告目標反舞弊報告目標舞弊是指以成心的行為獲得不公平的或者非法的收益，包括虛假