企業(yè)內(nèi)部控制與風(fēng)險管理

管理會計一一企業(yè)內(nèi)部控制?內(nèi)容框架.企業(yè)內(nèi)部控制基本規(guī)范.企業(yè)內(nèi)部控制應(yīng)用.企業(yè)內(nèi)部控制評價與審計【問題鏈接1】企業(yè)內(nèi)部控制是企業(yè)用來控制誰的？A.高層管理者.基層管理者C.全體的員工【答案】企業(yè)風(fēng)險【解析】企業(yè)是指依法設(shè)立的以營利為目的從事生產(chǎn)經(jīng)營活動的獨(dú)立核算的經(jīng)濟(jì)組織。企業(yè)內(nèi)部控制是為確保實(shí)現(xiàn)企業(yè)目標(biāo)而實(shí)施的程序、政策和環(huán)境等。企業(yè)內(nèi)部控制應(yīng)確保識別可能阻礙實(shí)現(xiàn)企業(yè)目標(biāo)的風(fēng)險因素并采取預(yù)防措施；企業(yè)內(nèi)部控制只是一個為了達(dá)到目標(biāo)的手段，其本身并不是目標(biāo)。【問題鏈接2】請問目前您所任職的公司有內(nèi)部控制嗎？A.可能有B.沒見過C.不清楚【答案】肯定有【解析】一個正常運(yùn)營中的企業(yè)都有內(nèi)部控制，且合理的內(nèi)部控制一定比不合理的內(nèi)部控制要多。成功的做法尚未制度化良好的制度尚未流程化有效的流程尚未信息化?現(xiàn)有的信息尚未系統(tǒng)化基本規(guī)范（2008）酉喳指弓I（2010）評價指引應(yīng)用指引審計指引基本規(guī)范（2008）斷套指弓I（2010）審計指引應(yīng)用指引基本規(guī)范（2008）酉喳指弓I（2010）評價指引應(yīng)用指引審計指引基本規(guī)范（2008）斷套指弓I（2010）審計指引應(yīng)用指引評價指引應(yīng)用指引是對企丑搔照內(nèi)部控制原則和內(nèi)部控制要素建立健全本企讓內(nèi)部控制所提供蒯音引，在配套指引乃至整個內(nèi)部I空制規(guī)范體系中占據(jù)主體堿?！締栴}鏈接31本公司已經(jīng)通過三項國際管理體系認(rèn)證（ISO9001質(zhì)量管理體系認(rèn)證、ISO14001環(huán)境管理體系認(rèn)證和OHSAS18001職業(yè)安全健康管理體系認(rèn)證），還有必要實(shí)施內(nèi)部控制嗎？企業(yè)實(shí)施內(nèi)部控制的宗旨是什么？【答案】有必要！內(nèi)部控制，讓管理更有效！【解析】為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風(fēng)險防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，維護(hù)社會主義市場經(jīng)濟(jì)秩序和社會公眾利益。內(nèi)部控制、會計審計準(zhǔn)則和政府監(jiān)管已經(jīng)并稱為資本市場的“三駕馬車”?！钇髽I(yè)內(nèi)部控制規(guī)范體系框架基本那E確立企北建立與實(shí)施內(nèi)控必W箍立的框架結(jié)構(gòu)，規(guī)定內(nèi)控的目標(biāo)、原則、要素等基本要求，是制定應(yīng)用指引、評價指引和審計指引的基本規(guī)范（2008）斷套指引（2010）審計指引應(yīng)用指引評價指引斷套指引（2010）審計指引應(yīng)用指引評價指引〈」評價指引是企北

\管理副本企北內(nèi)部控制有效性進(jìn)行自我評價提供郎脂弓I?；疽?guī)范（2008）配套指弓I（2010）評價指引應(yīng)用指引審計指引,審計指引是注珊\會計肺和會計如事務(wù)斫執(zhí)行內(nèi)部控制審計讓努的北荊赤基本規(guī)范（2008）基本規(guī)范（2008）配套指弓I（2010）評價指引應(yīng)用指引審計指引,審計指引是注珊\會計肺和會計如事務(wù)斫執(zhí)行內(nèi)部控制審計讓努的北荊赤基本規(guī)范（2008）配套指弓I（2010）應(yīng)用指引審計指引評價指引第一講總論第二講企業(yè)層面控制第三講業(yè)務(wù)層面控制第一講總論本講重點(diǎn)介紹財政部制定石油石化行業(yè)內(nèi)部控制操作指南的動因、目的和依據(jù)，以及石油石化行業(yè)內(nèi)部控制體系建設(shè)的原則、要素和基本思路。一、緣何要制定企業(yè)內(nèi)控分行業(yè)操作指南？（一）什么是企業(yè)內(nèi)部控制？內(nèi)部控制一一由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

（二）我國現(xiàn)有企業(yè)內(nèi)部控制規(guī)范體系框架?1.2008年5月22日，財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》（財會【2008】7號）共7章50條，自2009年7月1日起在上市公司范圍內(nèi)施行，同時鼓勵非上市的大中型企業(yè)執(zhí)行?！炬溄印炕疽?guī)范在內(nèi)部控制規(guī)范體系中處于最高層次，起統(tǒng)馭作用，描繪了企業(yè)建立與實(shí)施內(nèi)部控制必須建立的框架結(jié)構(gòu)，規(guī)定了內(nèi)部控制目標(biāo)、原則和要素等基本要求，是制定應(yīng)用指引、評價指引和審計指引的基本依據(jù)。2.2010年4月15日，五部委又聯(lián)合頒布《企業(yè)內(nèi)部控制配套指引》（財會【2010】11號），包括18個應(yīng)用指引、1個評價指引和1個審計指引，并于2011年1月1日起首先在境內(nèi)外同時上市的公司施行，2012年實(shí)施范圍擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司。【鏈接】應(yīng)用指引是對企業(yè)按照內(nèi)部控制原則和內(nèi)部控制要素建立健全本企業(yè)內(nèi)部控制所提供的指引，評價指引是企業(yè)管理層對本企業(yè)內(nèi)部控制有效性進(jìn)行自我評價提供的指引；審計指引是注冊會計師和會計師事務(wù)所執(zhí)行內(nèi)部控制審計業(yè)務(wù)的業(yè)務(wù)指南。3.2012年5月7日，國資委、財政部聯(lián)合下發(fā)《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項的通知》（國資發(fā)評價【2012】68號），要求全部中央企業(yè)用兩年的時間，按照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的要求，建立起規(guī)范、完善的內(nèi)部控制體系，開展內(nèi)部控制年度自我評價與審計工作。（三）現(xiàn)有企業(yè)內(nèi)部控制規(guī)范體系框架的不足？《配套指引》只是對一般生產(chǎn)型工業(yè)企業(yè)常見的18項業(yè)務(wù)的內(nèi)部控制加以規(guī)范，而目前執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)數(shù)量眾多，業(yè)務(wù)類型多樣，《配套指引》難以滿足眾多企業(yè)的個性化需求。尤其是，內(nèi)部控制規(guī)范體系的建設(shè)方法、控制程序、實(shí)施步驟、考核辦法等，亟待出臺相關(guān)的操作指南加以規(guī)范和引導(dǎo)。?當(dāng)前，歐債危機(jī)引發(fā)世界經(jīng)濟(jì)持續(xù)低迷，我國各類企業(yè)的發(fā)展受到明顯影響，經(jīng)營風(fēng)險持續(xù)增加，海外投資業(yè)務(wù)屢屢受挫。為了規(guī)避各類風(fēng)險，規(guī)范業(yè)務(wù)運(yùn)行，夯實(shí)管理基礎(chǔ)，及時總結(jié)我國企業(yè)內(nèi)部控制實(shí)施方面的好經(jīng)驗、好做法，為尚未實(shí)施或正在建設(shè)實(shí)施內(nèi)部控制規(guī)范體系的企業(yè)提供業(yè)務(wù)幫助，陸續(xù)編制分行業(yè)內(nèi)部控制操作指南，已經(jīng)勢在必行。

二、緣何制定石油石化行業(yè)內(nèi)部控制操作指南？（一）在資金和技術(shù)均高度密集的石油石化行業(yè)面臨的外部和內(nèi)部風(fēng)險較大。我國石油石化企業(yè)與世界一流企業(yè)相比，不僅在規(guī)模、裝備、技術(shù)、資金等硬實(shí)力上有所欠缺，在管理、品牌和人才等軟實(shí)力上也存在較大差距，有必要進(jìn)一步加強(qiáng)企業(yè)管理。（二）中石油、中石化、中海油三大石油公司是我國國民經(jīng)濟(jì)的戰(zhàn)略支撐，承擔(dān)著保證國家石油能源安全的重任。三大石油公司作為較早在境內(nèi)外同時上市的公司，自本世紀(jì)初就按照美國薩班斯法案的要求，遵循COSO內(nèi)控框架，建立了較為完善的內(nèi)部控制體系，并按規(guī)定對外披露內(nèi)部控制的執(zhí)行情況。（三）在借鑒和吸收三家石油石化企業(yè)內(nèi)控管理成果和具體經(jīng)驗做法的基礎(chǔ)上，分析提出石油石化行業(yè)內(nèi)部控制的設(shè)計原則、基本思路和建設(shè)方法，總結(jié)歸納石油石化行業(yè)公司層面和一般業(yè)務(wù)層面存在的具體風(fēng)險和相應(yīng)的控制措施，形成具有石油石化行業(yè)特點(diǎn)的內(nèi)部控制建設(shè)與實(shí)施的操作指南，進(jìn)一步推動石油石化行業(yè)企業(yè)有效實(shí)施《基本規(guī)范》及其配套指引，進(jìn)一步提高石油石化行業(yè)企業(yè)經(jīng)營管理水平和風(fēng)險防范能力。?《石油石化行業(yè)內(nèi)部控制操作指南》屬于參考性文件，并非強(qiáng)制性要求，目的是為指導(dǎo)不同規(guī)模、不同產(chǎn)業(yè)鏈中的石油石化行業(yè)企業(yè)，開展企業(yè)內(nèi)部控制體系的建立、實(shí)施、評價與改進(jìn)工作。各石油石化行業(yè)企業(yè)應(yīng)根據(jù)內(nèi)外部環(huán)境、發(fā)展階段、業(yè)務(wù)規(guī)模等因素，建立符合企業(yè)實(shí)際的內(nèi)控操作手冊。?相關(guān)行業(yè)如天然氣、加油站等可以根據(jù)本行業(yè)特點(diǎn)參考執(zhí)行本指南。對于外商投資企業(yè)在華投資的公司，也可以比照本指南建立健全有效的內(nèi)部控制體系。對于涉及境外油氣合作項目及境外投資的，還應(yīng)滿足所在國或地區(qū)法律法規(guī)及有關(guān)監(jiān)管要求。三、石油石化行業(yè)內(nèi)部控制體系建設(shè)原則和思路（一）建設(shè)原則石油石化行業(yè)是資金技術(shù)密集型產(chǎn)業(yè)，對國家與地方的影響重大（石油主要被煉制為燃料油和汽油，是目前世界上最重要的一次能源，同時石油也是生產(chǎn)許多化學(xué)工業(yè)產(chǎn)品，如溶劑、化肥、殺蟲劑和塑料等的重要原料），因此，在設(shè)計內(nèi)部控制體系時，除了遵照《企業(yè)內(nèi)部控制基本規(guī)范》的要求，也應(yīng)突出石油石化行業(yè)的特點(diǎn)。.全面性原則。內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。石油石化行業(yè)涉及上中下游各類型企業(yè)，特別是上游的采油和下游的銷售企業(yè)，分、子公司多，管理層級多。應(yīng)按照內(nèi)部控制要求把每個業(yè)務(wù)領(lǐng)域都納入內(nèi)部控制中，把內(nèi)部控制的觸角深入到管理的最終端，切實(shí)有效的防范各類風(fēng)險。?企業(yè)管理涉及公司層和業(yè)務(wù)層兩個層面，無論是公司的治理層和管理層，還是各業(yè)務(wù)層面，都必須實(shí)施

內(nèi)部控制。企業(yè)經(jīng)營與管理涉及采購、生產(chǎn)、營銷、研究與開發(fā)、人力資源、財務(wù)與會計、審計等單元，這些單元都必須構(gòu)建和實(shí)施內(nèi)部控制。千里之堤潰于蟻穴，要避免內(nèi)部控制出現(xiàn)盲區(qū)和空白，實(shí)現(xiàn)全面、全員、全過程控制。【案例思考】巴林銀行的倒閉，是1995年國際金融界的爆炸性新聞，盡管時間已過去將近20年，但巴林事件所折射出的銀行管理體制上的問題，在今天仍有借鑒意義。尤其是，在里森的損失達(dá)到5000萬英鎊時，巴林銀行總部曾派人調(diào)查里森的賬目。于是，里森假造花旗銀行有5000萬英鎊存款。?查了一個月的賬，竟然沒有人去調(diào)查花旗銀行賬目，以致沒人發(fā)現(xiàn)花旗銀行賬戶中根本就沒有5000萬英鎊存款。里森認(rèn)為這些人的疏忽簡直就是犯罪?！景咐馕觥堪土帚y行的倒閉看起來像是因為個人的越權(quán)行為所致，實(shí)際不然，巴林銀行事件反映出現(xiàn)代跨國銀行管理和內(nèi)部控制的缺陷與漏洞。.重要性原則。內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。石油石化行業(yè)必須重點(diǎn)關(guān)注資本支出、工程招標(biāo)、物資采購、產(chǎn)品銷售、安全清潔生產(chǎn)和資金管理等涉及重要事項的業(yè)務(wù)流程。對容易發(fā)生舞弊的關(guān)鍵業(yè)務(wù)流程和崗位，需制定嚴(yán)密的控制措施。?重大事項的決策?重要干部的任免?重要項目的安排?大額資金的使用【案例思考】甲集團(tuán)對其某一子公司進(jìn)行重組，需要在方案A和方案B中間選擇一套執(zhí)行，領(lǐng)導(dǎo)班子集體討論選擇方案A。在實(shí)施過程中，發(fā)現(xiàn)重組條件發(fā)生改變，方案B更有利，集團(tuán)董事長決定改用方案B?！景咐馕觥繉τ凇叭匾淮蟆眴栴}，任何個人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。本課程誠聘名師對新企業(yè)內(nèi)部控制規(guī)范及相關(guān)制度進(jìn)行詳細(xì)講解，課程從內(nèi)控的要素入手講解逐步講解企業(yè)內(nèi)部控制基本規(guī)范、企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價指引。課程講解生動，案例豐富，對實(shí)際企業(yè)內(nèi)控工作具有很現(xiàn)實(shí)的指導(dǎo)意義。前言內(nèi)部控制不一定保證企業(yè)成功，但失敗的企業(yè)無疑都有失控的印記。內(nèi)控不是萬能的，但沒有內(nèi)控是萬萬不能的。企業(yè)目標(biāo)與經(jīng)營風(fēng)險企業(yè)目標(biāo)

生存發(fā)展獲利經(jīng)營風(fēng)險經(jīng)營環(huán)境的變化（市場/政策/競爭/技術(shù)）風(fēng)險是兩面性風(fēng)險給企業(yè)帶來了什么？Risk與“危機(jī)”企業(yè)在不同的發(fā)展階段的風(fēng)險特征相愛容易相處難的尷尬做正確的事；把正確的事做好。Dotherightthing;Dotherightthingsright.內(nèi)部控制的意義風(fēng)險存在的客觀性與企業(yè)選擇的主觀性為了控制而控制or為了防范風(fēng)險而控制？實(shí)施內(nèi)部控制能帶來什么？一個是提高企業(yè)的運(yùn)行效率小企業(yè)管理靠人，大企業(yè)呢？制度經(jīng)濟(jì)學(xué)中的交易成本另一個是防范作弊作弊的防范是企業(yè)的底線舞弊的三角理論防范機(jī)制一職業(yè)道德教育防范機(jī)制一法律法規(guī)來硬的能解決一切嗎?防范機(jī)制一內(nèi)部控制案例一上課時手機(jī)管理求情式？搶手機(jī)？還有？上吞請關(guān)手機(jī)!舞弊三角理論內(nèi)部控制發(fā)展的幾個里程碑匚F~~I1.早期的內(nèi)部控制2.1992年COSO內(nèi)部控制框架3.2002年美國薩班斯法案4.2004年COSO風(fēng)險管理框架5.2008年中國內(nèi)部控制基本規(guī)范6.2010年中國內(nèi)部控制配套指引

COSO是什么？TheInstitutaofInternalAuditorsFinancialExecutiveslnt?rnation>>AmericanAccountingAssociation美國會計學(xué)會美國注冊會計師協(xié)會財務(wù)執(zhí)行官協(xié)會管理會計師協(xié)會COSO是什么？TheInstitutaofInternalAuditorsFinancialExecutiveslnt?rnation>>AmericanAccountingAssociation美國會計學(xué)會美國注冊會計師協(xié)會財務(wù)執(zhí)行官協(xié)會管理會計師協(xié)會國際內(nèi)部審計師協(xié)會內(nèi)部控制框架TheAssociationforAccountantsandFvwncialProfc，*oz>sinBusiness1985年，由美國注冊會計師協(xié)會（AICPA）、美國會計學(xué)會（AAA）、財務(wù)執(zhí)行官協(xié)會（FEI）、國際內(nèi)部審計師協(xié)會（IIA）、管理會計師協(xié)會（IMA）共同贊助成立一反虛假財務(wù)報告委員會（Treadway委員會）。基于該委員會的建議，成立COSO委員會（CommitteeOfSponsoringOrganization），專門研究內(nèi)部控制問題。1992年9月，COSO委員會提出了報告《內(nèi)部控制一一整體框架》，即COSO內(nèi)部控制框架。COSO認(rèn)為：企業(yè)內(nèi)部控制是由企業(yè)董事會、經(jīng)理層以及其他員工共同實(shí)施的，為經(jīng)營活動的效率與效果、財務(wù)報告的準(zhǔn)確性、相關(guān)法律法規(guī)的遵循等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。內(nèi)部控制的三個目標(biāo).經(jīng)營的效果和效率.財務(wù)報告的可靠性.法律法規(guī)的遵循性內(nèi)部控制的五項要素.控制環(huán)境.風(fēng)險評估.控制活動.信息與溝通.監(jiān)督五要素關(guān)系及其作用內(nèi)部控制一目標(biāo)與要素關(guān)系2001年小布什的煩惱

2002年美國薩班斯法案2001年12月，安然公司財務(wù)丑聞曝光，6個月后，世通公司再度爆發(fā)丑聞，美國這一期間有338家上市公司，總計4093億美元的資產(chǎn)申請破產(chǎn)保護(hù)。2002年7月30日美國出臺了公司改革法案《薩班斯―奧克斯利法案（Sarbanes-OxleysActs）》，又成立了一個新的監(jiān)管機(jī)構(gòu)（公眾公司會計監(jiān)督委員會，PCAOB），負(fù)責(zé)監(jiān)管執(zhí)行公眾公司審計的會計師事務(wù)所及注冊會計師，以保護(hù)投資者利益并增進(jìn)公眾利益。薩班斯法案的基本目標(biāo)“遵守證券法律以提高公司披露的準(zhǔn)確性和可靠性，從而保護(hù)投資者及其他目的?！标P(guān)于印發(fā)《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》的通知財會（2012）21號黨中央有關(guān)部門，國務(wù)院各部委、各直屬機(jī)構(gòu)，全國人大常委會辦公廳，全國政協(xié)辦公廳，高法院，高檢院，各民主黨派中央，有關(guān)人民團(tuán)體，各省、自治區(qū)、直轄市、計劃單列市財政廳（局），新疆生產(chǎn)建設(shè)兵團(tuán)財務(wù)局：為了進(jìn)一步提高行政事業(yè)單位內(nèi)部管理水平，規(guī)范內(nèi)部控制，加強(qiáng)廉政風(fēng)險防控機(jī)制建設(shè)，根據(jù)《中華人民共和國會計法》、《中華人民共和國預(yù)算法》等法律法規(guī)和相關(guān)規(guī)定，我部制定了《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》，現(xiàn)印發(fā)給你們，自2014年1月1日起施行。執(zhí)行中有何問題，請及時反饋我部。財政部2012年11月29日一、行政事業(yè)單位內(nèi)部控制規(guī)范（試行）的主體結(jié)構(gòu)及內(nèi)容《規(guī)范》共六章六十五條。第一章總則介紹了行政事業(yè)單位內(nèi)控規(guī)范的適用范圍、基本定義、主要目標(biāo)及建立內(nèi)控的原則，并明確單位負(fù)責(zé)人對內(nèi)控的責(zé)任

第二章風(fēng)險評估和控制方法主要介紹制定內(nèi)部控制的評估機(jī)制，并強(qiáng)調(diào)了對風(fēng)險評估的組織方式。此外介紹了在單位層面和具體經(jīng)濟(jì)活動業(yè)務(wù)層面的風(fēng)險評估時應(yīng)當(dāng)關(guān)注的主要事項。并對內(nèi)部控制的一般方法進(jìn)行了介紹。第三章單位層面內(nèi)部控制通過介紹議事決策制度、單位關(guān)鍵崗位責(zé)任制、輪崗制度、崗位任職資格、會計制度及信息系統(tǒng)等方面，強(qiáng)調(diào)如何開展單位層面的內(nèi)部控制第四章業(yè)務(wù)層面內(nèi)部控制第一節(jié)預(yù)算業(yè)務(wù)控