企業內部控制與風險管理(更新版)

　　

【正文】 ?“三大一重”（重大決策、重大事項、重要人事任免和大額資金支付業務）必須按規定的權限和程序實行集體決策審批或者聯簽制度 企業內部控制配套指引（續） ?發展戰略 ?制定發展戰略 ?宏觀環境分析（經濟、政治與法律、社會和文化、技術） ?行業環境及競爭對手分析（行業新進入者的威脅、供應商的議價能力、購買商的議價能力、替代產品的威脅、同業競爭者的競爭強度） ?經營環境分析（市場及競爭地位、消費者消費狀況、融資者、勞力力市場狀況等） ?實施發展戰略 ?實現發展戰略的優化調整與轉型 企業內部控制配套指引（續） ?人力資源 ?核心工作包括 引進、開發、使用和退出 四個方面 發布招聘信息 審核報名信息 組織面試 考察 公示 接受報名 決策層確定人選 人力資源部聘任 是 是 是 是 結束 否 否 否 否 高 管 人 員 引 進 的 一 般 流 程 技術崗位需求與要求 篩選報名材料 初試 復試 制訂招聘計劃 確定人選 人力資源部聘任 是 是 是 結束 否 否 否 專 業 技 術 人 員 引 進 的 一 般 流 程 發布招聘信息 企業內部控制配套指引（續） ?人力資源 ?引進 :公開、平等、競爭、擇優 ?開發：職業技能、職業品質、員工潛質，促自我實現 ?使用：“憑貢獻、講業績、論才干”的考核激勵機制 ?退出：激發內在動力，保持企業活力 企業內部控制配套指引（續） ?人力資源（使用） 評級量表法示例 考核項目 考核要素 說明 評定 基本能力 知識 是否充分具備現任職務所要求的基礎理論知識和實際業務知識。 A B C D E 10 8 6 4 2 評定標準： A：非常優秀，理想狀態 B：優秀，滿足要求 C：基本滿足要求 D：略有不足 E：不能滿足要求 分數換算： 評 語： 評定人員簽字： 企業內部控制配套指引（續） ?人力資源 ?退出的一般流程 終止勞動關系 退休 離崗 退出申請 退出審核 退出審批 離任審計、工作交接、手續辦理 企業內部控制配套指引（續） ?社會責任 ?企業在經營發展過程中應履行的社會職責和義務，主要包括 ?安全生產 ?產品質量（含服務） ?環境保護 ?資源節約 ?促進就業 ?員工權益保護 ?產學研用相結合 ?支持慈善事業等 企業內部控制配套指引（續） ?CSR（續） ?企業如何履行社會責任 ?負責人高度重視 ?建立和完善履行社會責任的體制和運行機制 ?建立責任危機處理機制 ?建立企業社會責任報告制度 企業內部控制配套指引（續） ?企業文化 ?在生產經營實踐中逐步形成的、為整體團隊認同并遵守的 價值觀、 經營理念 和企業精神 ，以及在此基礎上形成的 行為規范 的總稱。對期中的重大缺陷和重要缺陷，應當以書面形式與董事會和經理層溝通 ?CPA認為審計委員會和內部審計機構對內部控制的監督無效的，應當就此以書面形式直接與董事會和經理層溝通 ?書面溝通應當在 CPA出具內部控制審計報告之前進行 內部控制審計指引（續） ?出具審計報告 ?標準內部控制審計報告應當所以然下列要素 ?標題、收件人、引言段 ?企業對內部控制的責任段 ?CPA的責任段 ?內部控制固有局限性的說明段 ?財務報告內部控制審計意見段 ?非財務報告內部控制重大缺陷描述段 ?CPA的簽名和蓋章 ?會計師事務所的名稱、地址及蓋章 內部控制審計指引（續） ?出具審計報告（續） ?CPA認為財務報告內部控制不存在重大缺陷，但有一項或多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審計報告中增加強調事項段予以說明 ?CAP認為財務報告內部控制存在一項或多項重大缺陷的，應當對財務報告內部控制發表否定意見 ?CPA出具否定意見的內部控制審計報告，還應當包括下列內容 ?重大缺陷的定義 ?重大缺陷的性質及其對財務報告內部控制的影響程度 內部控制審計指引（續） ?記錄審計工作 ?CPA應當在審計工作底稿中記錄下列內容 ?內部控制審計及重大修改情況 ?相關風險評估和選擇擬測試的內部控制的主要過程及結果 ?測試內部控制設計與運行有效性的程序及結果 ?對識別的控制缺陷的評價 ?形成的審計結論和意見 ?其他重要事項 內部控制審計指引（續） ?內部控制審計報告 ?標準內部控制審計報告 ?帶強調事項段的無保留意見內部控制審計報告 ?否定意見內部控制審計報告 ?無法表示意見內部控制審計報告 小結 ?法律法規，使之不敢； ?內部控制，使之不能； ?職業道德，使之不愿。 ?內部要滿足管理層的需要 “ 采購 付款”業務活動的內控制度流程 財務主管 應付會計 出納 總經理 審批 檢查 采購部門 采購合同 會簽 審批 供應商 送貨 預估賬 入庫單 檢查 付款申請 審核 審批 付款 發票 正式賬 月末對帳 月末對帳 月末對帳 （ Ⅰ ） （ Ⅲ ） （ Ⅳ ） 月度采購計劃 月度付款計劃 檢查 中石化內控評價與考核 ?檢查評價 ?總部每年統一組織內控執行情況綜合檢查，根據各單位適用的業務流程及控制點分值，量化內控的有效性評價結果。 中石化內控評價與考核（續） ?檢查評價（續） ?根據風險評價結果對總得分進行修正。 內部控制構建 ?需求分析 ?企業模型（總體設計） ?建立健全配套制度 ?培訓、形成操作管理細則 戰略、組織與控制 核心 價值觀 要規避 的風險 關鍵績 效變量 戰略不 確定因素 商業戰略 信念系統 邊界系統 診斷控制系統 交互式控制系統 項目、組織和流程“三位一體” ?項目 ?項目是內部控制制度的基本單位。 企業內控配套指引（續） 擔保業務流程圖 ?擔保業務 ?企業擔保業務流程 ?受理申請 ?調查評估 ?審批 ?簽訂擔保合同 ?進行日常監控等 企業內控配套指引（續） ?業務外包 ?研發 ?資信調查 ?可行性研究 ?委托加工 ?物業管理 ?客戶服務 ?IT服務等 業務外包基本流程圖 ?財務報告 ?企業法律事務部門或外聘律師 應當對財務報告對外提供的合 法合規性進行審核。 A B C D E 10 8 6 4 2 判斷力 是否能充分理解上級指示，正確把握現狀，隨機應變，恰當處理。 控制活動概念及其分類 ?企業應當結合風險應對策略，采取人工控制與自動控制、預防性控制與發現性控制相結合的控制措施，運用相應的控制措施，將風險控制在可承受度之內。 ERM的目標（續） ?報告目標 ?這些屬于報告可靠性。 中泰事件分析（續） ?內部控制與風險管理失敗（續） ?制度執行問題 ?公司規定 1000萬美元以上的合同，應由董事長批準 ?與 13家銀行一起簽單，沒有向董事會、交易銀行披露 ?張立憲 6月底前也做過類似交易 并賺過錢，但是沒有在公司會計報表中體現出來，所賺的錢放在準備金賬戶，而不是損益賬戶，表現為降低澳礦投資的成本 ?澳元已跌 3個月，為什么沒有及時制止進一步虧損 ?內部交易問題 ?10月 21日，中信香港增持 200萬股，榮增持 100萬股，分別作價 ， 10月 27日中信香港董事蔡星海以 元增持 10萬股。 為什么關注 內部控制？ 榮智健 ?09年 2日，中信泰富在港交所網站發布公告，香港證監會對公司展開正式調查，當中涉及 ?董事會主席榮智健、其長子榮明杰及集團董事總經理范鴻齡，以及七位執行董事和七位非執行董事 ?4月 8日，榮智健已辭任董事會主席職務 ?星島網訊 ?中信泰富涉串謀欺詐， 榮智健可能被監禁 14年 中信泰富 ?中信泰富於香港注冊成立，聯交所上市，并為恒生指數成份股之一。現任中山大學會計學系教授、博士生導師、系主任、 MPAcc中心主任，兼任財政部企業內部控制標準委員會專家咨詢組成員、廣東省內部審計協會副會長、廣東省審計學會副會長。 中 信 泰 富 特鋼制造 鐵礦石開采 物業 航空 基礎建設 發電 其他 上市子公司 江 陰 興 澄 鋼 廠 新 冶 鋼 石 家 莊 鋼 廠 中 澳 鐵 礦 項 目 香 港 中 國 大 陸 國 泰 航 空 香 港 空 運 貨 站 隧 道 環 境 保 護 發 電 廠 澳 門 電 訊 中 信 國 安 中 信 資 本 大 昌 行 集 團 中 信 1616 解讀中信泰富外匯杠桿合約 ?中信泰富的澳元合約（ Accumulator），行權價 /澳元，若澳元升值，中信泰富會獲利，但其總利潤會被封頂，而一旦匯率下跌，則中信泰富必須每月（部分是每天）以 接澳元倉位，最高累計額可達 。 COSO報告提出內部控制的目標有三個： ?提高經營效率，取得好的經營效果 ?合理保證財務報告的可靠性 ?遵循有關的法規制度 內部控制的完整框架（續） ?內部控制 的要素 ?內部環境 ?風險評估 ?控制活動 ?信息與溝通 ?監督 控制環境 ?內部環境評估關注要點 ?誠信與道德價值觀 ?勝任能力 ?董事會或審計委員會 ?管理層的理念和經營風格 ?組織結構 ?責任的分配和授權 ?人力資源政策和實踐 企業風險管理 ?2023年 7月美國 COSO頒布了 企業風險管理框架 的討論稿，并于2023年 4月頒布正文。他們依賴外部因素，有時整個實體有時一個產業目標趨同。 企業內部控制基本規范（續） ?信息與溝通 ?企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。 A B C D E 10 8 6 4 2 企業內部控制配套指引（續） 評級量表法示例（續） 考核項目 考核要素 說明 評定 工作態度 紀律性 是否嚴格遵守工作紀律和規定，對待上下級、同級和企業外部人士有禮貌；嚴格遵守工作匯報制度，按時提出工作報告。 企業內部控制配套指引（續） ?內部信息傳遞 ?內部各管理層之間通過 內部報告形式傳遞生產 經營管理信息的過程。只有從企業的經營目標出發， 將內部控制措施有機嵌入企業的日常經營業務之中，才是內部控制的本質所在。 總結 ?從小企業演變成大企業，需要三個條件來支持 ?完善的內控制度和 ERM：企業內部免疫機制 ?發育健全的管理組織：脊椎動物的骨架 ?明確的戰略：與別人不一樣的存在 建議閱讀書籍 ? 財政部等：企業內部控制規范（ 2023），中國財經出版社 ? 財政部：企業內部控制規范講解（ 2023），經濟科學出版社 ? 德勤：構建風險導向的內部控制（ 2023），中信出版社 ? COSO：內部控制（整合框架）， 2023，東北財大出版社 ? COSO：企業風險管理（整合框架）， 2023，東北財大出版社 ? COSO：企業風險管理（應用技術）， 2023，東北財大出版社 ? COSO：財務報告內部控制（較小型公眾公司指南）， 2023，東北財大出版社 ? PCAOB：第 5號審計準則（與財務報表審計相結合的財務報告內部控制審計）， 2023，東北財大出版社 謝謝！