tag 标签: 内部控制经管大学堂：名校名师名课

相关帖子

 版块 作者 回复/查看 最后发表
企业风险管理和内部控制制度框架 attachment 会计与财务管理 tangjie98 2010-2-26 22 5618 17309125226 2020-10-17 06:39:41
招投标内控图示 attach_img 会计与财务管理 wuzaixing 2013-1-16 4 2495 z_ws 2017-1-6 10:50:30
内部控制制度建设报告 attachment 会计与财务管理 myznufe06acc 2009-10-20 12 4587 wudunjiang 2012-2-28 17:54:03
普华永道－财务管理与集团内部控制 attachment 会计与财务管理 anywayo 2009-12-4 7 2702 nahua 2010-12-14 17:01:35
安达信－企业风险管理及内部控制 attachment 商学院 tljshenji 2009-10-25 5 2666 xtsh123456 2010-10-29 09:50:38
COSO报告内部控制——整体构,中文版 attachment 商学院 tljshenji 2009-10-25 2 2191 AnayZHou 2010-10-23 22:22:03
萨班斯法案中文版全文 attachment 会计与财务管理 woduniking 2009-8-5 4 2644 kloofwind 2010-10-22 13:23:39
内部控制讲座 attachment 会计与财务管理 tljshenji 2009-10-25 2 2049 冰雪人 2010-6-29 00:29:44
内部控制基本规范解读 attachment 会计与财务管理 tljshenji 2009-10-27 11 3463 冰雪人 2010-6-29 00:25:26
内部控制部分外文文献名 attachment 会计与财务管理 thinkinglily 2009-12-12 4 6017 雪人来了 2010-6-25 18:22:16
悬赏 Journal of Accounting & Economics - [悬赏 20 个论坛币] attachment 悬赏大厅 supercpa 2010-1-17 6 2962 zouxp1666 2010-5-20 17:11:48
从民企“因人设岗”想起 会计与财务管理 00190163 2010-1-18 9 2420 abner 2010-2-27 16:55:39
审计研究关于内控文章 attachment 会计与财务管理 supercpa 2010-1-17 2 1963 jiangfengyinyu 2010-1-29 11:43:30
内部控制基本规范的一个小问题 爱问频道 christ05 2010-1-26 0 1199 christ05 2010-1-26 17:06:05
求 内部控制评价资料 会计与财务管理 jinjinlee 2010-1-11 0 1206 jinjinlee 2010-1-11 00:31:15
现代企业会计内部控制对策 论文版 wncnj 2009-12-22 0 1607 wncnj 2009-12-22 10:10:07
iso9000内审全套资料 attachment 会计与财务管理 zou418 2009-9-1 11 5345 babypopper 2009-10-30 10:16:55
SOX 内部控制 attachment 会计与财务管理 waitochiong 2009-7-23 1 1650 waitochiong 2009-7-23 16:46:44
有关内部控制评价披露的问题 文献求助专区 supercpa 2010-1-24 1 1782 lxdathena 2009-4-6 07:35:08
更多...

相关日志

分享 北京国家会计学院—内部控制流程梳理、评价与审计
国家会计学院￥ 2017-9-1 11:51
北京国家会计学院—内部控制流程梳理、评价与审计
北京国家会计学院 ——内部控制流程梳理、评价与审计高级研修班 各相关企业单位： 内部控制当前最大的问题是如何从一本手册融入到企业的日常经营管理中，并且如何真正有效的落地实施发挥其提升企业经营的效率效果性，实现企业发展的战略目标，而不是一味的合法合规建设和追求资产的安全完整与信息的真实可靠。内部控制是公司治理的一项控制活动。尤其是在当前企业从拼速度转向提质量、从铺摊子转向上台阶、从要素驱动转向创新驱动的过程中，如何运用内部控制向管理要效益，如何降本提质增效，如何应对不确定性的风险，这些内容显得十分必要。为此，北京国家会计学院教务部实战角度出发，提出 2017 年内部控制招生简章。 一、教研收益 1 、帮助新接触内部控制领域的学员掌握通用的内部控制建设与评价技术方法； 2 、帮助您正确认识内部控制的本质，掌握内部控制落地实施的抓手； 3 、帮助您掌握内部控制在企业降本提质增效上的典型案例和思路方法； 4 、帮助您从集团管控视角看待内部控制各个系统的整合与信息化实施问题。 二、目标学员 1 、内审总监、内审经理、内审处长等内部审计部门负责人及高级主管。 2 、董事长、总经理、内部控制项目负责人及其他高层管理者。 3 、上市公司董秘、监事、内部控制委员会负责人及其他高级管理人员。 4 、企业总会计师、财务总监、财务部门转岗从事内部审计的负责人。 5 、专职从事内部控制评价、风险管理的从业人员。 6 、负责上市公司内部控制审计的注册会计师与内部控制咨询机构。 7 、高校从事审计理论、内部控制教学的教师。 三、报名方式 （专线报名，回复报名邮箱或 QQ 即可） 联系人：李明吉——手机： 15652426725 联系 QQ ： 2531848726 ——微信： b18301282664 报名邮箱： accountant_cfo3@126.com 四、时间地点 时间： 8 月 22 日 -25 日（ 21 日报到）—— 地点：北京国家会计学院 课程周期一般为一个月，具体开课时间以当月计划为准。请按照联系方式咨询详情。 五、主要内容 （一）内部控制一般知识介绍 ·内部控制本质 ·内部控制政策解读 ·内部控制与风险管理概念辨析 ·内部控制方法与局限性 ·内部控制建设中的责任主体划分 ·内部控制规范建设流程与方法 （二）从集团管控视角看内部控制 ·内部控制未来的趋势 : 升级为集团管控 ·集团管控与的内部控制的共同点：流程与制度的梳理与整合 ·集团管控模式分类与企业内部控制的不同特征 ·母子公司之间管控准则与权限边界的划分：以 OA 系统整合为例 （三）集团管控的起点：预算控制 ·预算管理与内部控制一样是 “ 一把手工程 ” ·预算管控应该成为带动内部控制制度与流程运行的抓手 ·预算控制现实存在的突出问题 ·如何将预算考核与预算控制结果有效衔接 ·构建一个以预算控制为核心的内部控制制度体系 ·预算控制如何与战略目标结合并落地实施 （四）财务共享服务建设：落实以集团财务管控为核心的内控优化 ·财务转型的起点：提升会计核算效率 ·运用内部控制理念实现财务领域的流程再造与梳理 ·财务共享服务中心建设原理与未来发展趋势 （五）上市公司内部控制信息披露要求 （六）内部控制评价与审计 ·内部控制评价流程与方法 ·内部控制缺陷认定及审批 ·内部控制审计报告撰写要点 （七）内部控制信息化实务案例展示 六、专家阵容（部分师资） ·秦荣生 国内审计领域知名专家，北京国家会计学院院长，教授 ，博士生导师 ·张依琳 风险管理与内部控制专家，某知名咨询公司副总裁 ·王志成 北京国家会计学院副教授，内部控制实战派专家 ·韩 菲 北京国家会计学院副教授，内部控制实战派专家 ·财政部、国资委内部控制、风险管理政策制定专家 七、收费标准 1 、人民币 4200 元（含授课费、场地费、结业证书等费用），费用均不含食宿。 2 、在北京国家会计学院举办的可提供食宿。就餐为自助餐，收费标准为 120 元 / 人天。 住宿条件为普通间 220 元 / 人天，商务间 400 元 / 人天，新商务间 600 元 / 天。 （住宿费用含游泳、健身、净娱乐、宽带上网等费用）。 缴费方式： 银行汇款（授课费汇款，食宿费需当场缴纳现金或者刷卡）： 名称：北京国家会计学院 开户行：建行北京天竺支行 账号： 1100 1020 1000 5603 0985 注：学员请于报到当日持汇款复印件报到，否则视同未汇款，需重新交纳费用； 八、结业证书 完成全部学习，经考核合格，获得由北京国家会计学院颁发的结业证书。 北京国家会计学院教务部 2017 年 6 月 国家会计学院——课程列表 http://blog.sina.com.cn/s/blog_152bbb4930102wzy1.html IPO 、 PPP 、华为财经、资产证券化、中高层管理、财务审计、人力资源、行政、销售、产品研发；
26 次阅读|0 个评论
分享 中国的内部控制能够“星星之火，可以燎原”吗？
freshleaf 2012-10-20 00:40
中国的内部控制能够“星星之火，可以燎原”吗？ 两年前的问题，今天看来，也就那么如此罢了。 内部控制和风险管理最近一段时间是国内企业界讨论的热点。从2006年国务院国资委发布《中央国有企业全面风险管理指引》，到2008年财政部、证监会、银监会、保监会和审计署联合发布的《企业内部控制基本规范》，再到2010年五部委发布上述规范的配套指引，国家层面忙的是不易热乎。同时，一大批专业服务机构围绕着上述机构旁边，开始出谋划策，讲课、研讨、培训，跑马圈地，也忙得不易热乎。上面是“放火”了，关键是下面有人“点灯”么？有人点火、有人扇风，能不能形成燎原之势呢？ 带着这个疑问，我们回过头来看看什么是内控与风险管理，却发现学界、咨询实务界和企业对于内部控制与风险管理这两者的关系到目前为止有较大的分歧。这种分歧，具体表现为前者包含后者、后者包含前者、后者是前者的发展、前者是后者的基础、两者是一回事等等。分析产生这种理论研究和实务操作认识上的差异的原因，可能包括： 1、学界理论创新不足。目前国内学术界对于企业管理领域的原创性研究严重不足，制约了中国企业的发展。中国的经济发展体制、国有企业管治模式、民营企业发展模式等都大大有异于欧美的体制与模式，这一领域，本来应该，并且需要有与经济决策、企业管理相匹配甚至具备引导作用的管理理论，但是可悲的是国内目前学术环境下，我们还没有见到能够在一定范围被普遍认可的管理理论的创新。学术期刊杂志上每年发表的那么多论文、专著都是基于西方经典的管理学原理的基础上进行的模仿、整容、甚至是直接的翻译与剽窃。我们都知晓美国的管理理论界与企业实务界的结合是多么的紧密，并且从美国过去理论与企业实务发展的近百年来看，我们也能知晓这种结合的成功预期所带来的益处； 2、政策层面协调不够。目前国内可查的国家层面权威的风险管理领域相关的文件是有国务院国资委发布的《中央企业全面风险管理指引》，而内部控制领域相关的文件是由财政部、证监会等五部委发布的《企业内部控制基本规范》及其配套指引。当然，在此之前，央行、银监会、保监会也出过相关的文件规范，但是都未能整合成如现在这般系统的国家法规。对于具备国有企业，特别是中央国有企业身份的上市公司来讲，既需要面对国资委这个“婆婆”，也需要面对证监会这个“婆婆”。这也是促成理论与实务界对于内控与风险管理的关系产生误解的因素之一； 3、企业内生动力缺乏。内控也好、风险管理也好，说到底，都是一种管理理念与方法，必须被企业所理解和接受，并且被运用与企业的经营管理过程中，才能发挥其应有的作用。一项管理理念与方法的产生，理论上应该由发展需求所驱动。目前国内的企业内部控制体系建设时上层点火、中介扇风，却独独缺了广袤的燎原之原。点火可以用一把柴禾作为引子，但是没有后面一大把的柴禾主动地、持续地添加进来，这把火是否能成燎原之势，还是非常值得思考的。无论是五部委、还是国资委，出来点这把火，我们能够理解其用心，中国的经济成为全球第二大经济体，并且运用行政力量造就了一批“世界五百大”的公司，可是却缺少真正地的“世界五百强”的公司。所以从国家层面来推动企业从“做大做强”，实现“做强做大”，这个都是必要且合理的，并且符合中国现实状况下的政策逻辑和路径。但是到了企业层面，相当大数量的中央国有企业的领导人，还没有能够实现我们国资委所期待的真正地的“国家聘请的职业经理人”的角色转换，本身受上级党委部门的人事控制，这些国企的老总们，还很难静下心来、专下心来。企业的很多管理决策行为很多还是为了适应甚至是迎合主管部门的政策。而在这个过程中，越来越多的专业机构加入进来扇风，可是这些机构本身也是以盈利最大化为目的，并且在中国缺少管理理论积淀的前提下，从国外“引进”理论与方法，也促使企业对这些专业机构的理念与方法的不屑与轻视。刚开始的时候没有听过，了解过这些新鲜词，对中介机构还保持着三分新鲜劲儿，等到进入到实质性阶段，了解这些对公司内部管理的实际作用时，对这些中介所阐述和描绘的内控、风险管理产生了质疑、不信任与不屑。 星星之火，可以燎原。当年主席的气魄、谋略与远见依稀仍可以侧目，但是中国的内控与风险管理之火，是否能够如冬天里的一把火，燃烧你我，还未可知。 欢迎探讨与指教， jeffchu@sina.com 。
个人分类: 原创观点|83 次阅读|0 个评论
分享 关于就《行政事业单位内部控制规范》（征求意见稿）征求意见的通知
freshleaf 2012-9-28 19:03
关于就《行政事业单位内部控制规范》（征求意见稿）征求意见的通知 财会便 68 号 国务院各部委、有关直属机构，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局： 　　　 为了促进行政事业单位加强和规范内部控制，提高内部管理水平和风险防范能力，推进廉政建设，维护社会公众利益，根据《中华人民共和国会计法》、《中华人民共和国预算法》和其他有关法律法规，我们拟定了《行政事业单位内部控制规范》（征求意见稿）。现将征求意见稿及起草说明印发给你们。请认真组织征求意见，并将汇总意见于 2011 年 12 月 31 日前反馈财政部会计司。 　　　 联 系 人：财政部会计司制度一处 黄 赟 张象至 　　　 联系地址：北京市西城区三里河南三巷三号， 100820 　　　 联系电话： 010-68552531 　　　 电子邮件： huangyun@mof.gov.cn 　 　　　 附件： 1 ．行政事业单位内部控制规范（征求意见稿） 　　　　　　　 2 ．关于《行政事业单位内部控制规范（征求意见稿）》的说明 财政部会计司 二 〇 一一年十一月十 日 附件 1 ： 行政事业单位内部控制规范 （征求意见稿） 第一章 总 则 第一条 为了促进行政事业单位加强和规范内部控制，提高内部管理水平和风险防范能力，推进廉政建设，维护社会公众利益，根据《中华人民共和国会计法》、《中华人民共和国预算法》和其他有关法律法规，制定本规范。 第二条 本规范适用于党政工作部门、检察机关、审判机关、人民团体和事业单位（以下统称单位）经济活动的内部控制 。 第三条 本规范所称内部控制，是指单位为实现控制目标，通过制定一系列制度、实施相关措施和程序，对经济活动的风险进行防范和管控的动态过程。 第四条 单位 内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全完整、财务信息真实准确，提高公共服务的效率和效果。 第五条 单位 建立并实施内部控制应遵循制衡性原则、重要性原则、适应性原则以及成本效益原则。 第六条 单位 内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。 第二章 基本要求 第七条 单位 领导班子对单位内部控制的建立健全和有效实施负责。 单位在实施内部控制时，应当充分发挥单位财会、内部审计、纪检监察等部门在内部控制中的作用。 单位可以根据本规范的要求和单位的实际情况设置或确定内部控制职能部门或岗位，负责组织协调内部控制建立实施及日常工作。 第八条 单位经济活动的决策、执行和监督应当相互分离。单位应当 建立健全集体研究、专家论证和技术咨询相结合的议事决策机制。大额资金使用、大宗设备采购、基本建设等重大经济事项的内部决策，应当由单位领导班子集体研究决定。 第九条 单位应当建立健全内部控制关键岗位责任制。 内部控制关键岗位主要包括预决算编制和绩效评价、资金管理、票据管理、印章管理、物资和固定资产的采购和管理、建设项目管理、债务管理、经济合同管理，以及内部监督等。单位应当 明确岗位职责及分工，确保不相容岗位相互分离、制约和监督。 单位应当实行内部控制关键岗位业务人员和部门负责人的轮岗制度。不具备轮岗条件的单位应当替代采取专项审计、部门互审等控制措施。 第十条 单位应当综合考虑经济活动的规模、复杂程度和管理模式等因素，为内部控制关键岗位配备能力和资质合格的业务人员。财会、内部审计等部门负责人必须具备与其工作岗位相适应的资质和能力。 单位应当切实加强工作人员业务培训和职业道德教育，不断提升工作人员的知识技能和综合素质。 第十一条 单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；如单位业务环境、经济活动规模、复杂程度或管理模式等发生重大变化，应及时进行重估。 第十二条 单位可以根据本规范的要求和单位的实际情况成立风险评估工作小组。单位应当采取必要措施保证经济活动风险评估工作的权威性、独立性和及时性。经济活动风险评估结果应当形成书面报告，指出关键风险点，提出相应的内部控制措施和建议。评估书面报告完成后应当及时提交单位领导班子，并归入档案保管。 第十三条 单位进行经济活动风险评估时，应当重点关注下列风险： （一）单位是否按照国家有关规定建立了内部管理制度，是否督促工作人员认真执行内部管理制度。 （二）单位是否建立健全岗位责任制和议事决策机制，经济活动的决策、执行、监督是否实现有效分离。 （三） 内部控制有效实施情况是否纳入单位内部相关部门及其分管领导的考评体系 。 （四）内部控制关键岗位的设置、人员配备等是否符合国家有关规定和内部控制要求。 （五）内部控制关键岗位人员轮岗、部门互审等制度是否得到有效实施。 （六）内部控制关键岗位人员离岗或工作交接是否存在责任不清和相关资料丢失等情况。 （七） 内部控制关键岗位人员是否定期接受培训，及时全面掌握国家有关预算、收支、政府采购、资产和债务管理、基本建设、经济合同管理、会计核算等各项规定，以及单位相关的内部管理制度。 （八）单位是否建立预算编制部门与预算执行部门、资产管理部门之间的沟通协调机制，单位的预算编制是否合规合理，预算执行中是否存在无预算、超预算支出及预算执行进度明显滞后或超前的情况，决算编报是否及时准确。 （九）单位是否明确收支流程和审核、审批权限，是否建立印章和票据管理制度，是否存在使用虚假发票套取资金的情况。 （十）单位的政府采购业务是否合规，资产管理的各项机制是否建立健全，是否存在侵占、挪用、不当处置资产等情况。 （十一）单位建设项目的立项、概预算编制和招标是否合规，记录是否全面，竣工决算是否及时，是否存在利用招标、建设物资采购私设“小金库”及收受商业贿赂的情况。 （十二）单位大额债务的举借和偿还是否经过充分论证，并由单位领导班子集体决策，债务管理流程是否明晰、职责是否明确，单位是否存在无力偿还债务的情况。 （十三）单位是否存在未经授权对外订立合同的情况，是否违反相关规定签订对外担保、投资和借贷等合同，是否存在利用虚假合同套取资金的情况，是否存在已发生经济收入但不订立合同或不交存合同而私设“小金库”的情况。 （十四）单位是否建立内部监督机制，对经济活动的重要环节开展定期和不定期检查，是否对内部控制设计和运行的有效性进行评价，单位对外部和内部监督检查，以及经济活动风险评估中所发现的本单位存在的问题，是否及时按要求进行整改。 （十五）其他经济活动风险。 第十四条 单位内部控制控制措施一般包括： （一）预算控制。要求单位加强预算的编制、执行、分析、调整、决算编报、绩效评价等环节的管理，强化对经济活动的预算约束，实现对经济活动风险控制。 （二）不相容岗位分离控制。要求单位合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互监督、相互制约的工作机制。 （三）内部授权审批控制。要求单位明确内部授权审批的范围、权限、程序、责任等相关内容，建立重大事项集体决策和会签制度。相关人员应当在授权范围内行使职权、办理业务。 （四）业务流程控制。要求单位结合经济活动的性质、范围、规模和内部控制要求，明确各项经济活动的业务流程，明确流程中计划、审批、执行、监督等环节的要求，做到各流程手续完备，相关文件、记录和凭证完整。 （五）资产保护控制。要求单位建立资产日常管理制度和定期清查制度，采取资产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保资产安全完整。单位应当严格限制人员未经授权动用和处置资产。 （六）会计系统控制。要求单位建立健全本单位会计管理制度，强化会计人员岗位责任制，规范会计基础工作，明确会计凭证、会计账簿和会计报告处理程序，加强会计档案管理。 （七）信息技术控制。要求单位通过指定专门机构或岗位对信息系统建设实施归口管理，规范信息系统开发、运行和维护流程，建立用户管理制度、系统数据定期备份制度、信息系统安全保密和泄密责任追究制度等措施，将经济活动及其内部控制流程嵌入单位信息网络系统中，减少或消除人为操纵因素，保护信息安全。 第三章 预算控制 第十五条 单位应当根据国家有关规定和单位的实际情况，建立健全预算编制、执行、分析、调整、决算编报、绩效评价等内部预算管理工作机制。 第十六条 单位的预算编制应当 做到 程序恰当、 方法科学、编制及时、数据准确 。 （一）单位应当 指定专人负责收集、整理、归档并及时更新与预算编制有关的各类文件，定期开展培训，确保预算编制人员及时全面掌握相关规定。 （二）单位应当建立 内部预算编制部门与预算执行部门、资产管理部门的沟通协调机制，确保预算编制部门及时取得和有效运用财务信息和其他相关资料 ，实现对资产的合理配置。 第十七条 单位应当严格 根据批复的预算安排各项收支，确保预算严格有效执行。 单位应当 建立预算执行的适时分析机制。 财会部门定期核对单位内部各部门的预算执行报告和已掌握的动态监控信息，确认各部门的预算执行完成情况。单位根据财会部门核实的情况定期予以通报并召开预算执行分析会议，研究、解决预算执行中存在的问题，提出改进措施。 第十八条 单位应当根据行业和单位特点，建立突发事件应急预案资金保障机制，明确资金报批和使用程序。因突发事件等不可预见因素确需调整预算的，应当按照国家有关规定和单位的应急预案办理。 第十九条 单位应当加强决算管理，确保决算真实、完整、准确，建立健全单位预算与决算相互协调、相互促进的机制。 第二十条 单位应当建立健全预算支出绩效评价机制，按照国家有关规定和本单位具体情况建立绩效评价指标，明确评价项目和评价方法，加强业务或项目成本核算；通过开展支出绩效评价考核，控制成本费用支出，降低单位运行成本，提高资金使用效率。 第四章 收支控制 第二十一条 单位应当建立健全收入管理制度和岗位责任制。根据收入来源和管理方式，合理设置岗位，明确相关岗位的职责权限，确保收款、开票与会计核算等不相容岗位相互分离。 第二十二条 各项收入应当由单位财会部门统一收取并进行会计核算，其他部门和个人未经批准不得办理收款业务，严禁设立账外账和“小金库”。 业务部门应在涉及收入的合同协议签订后及时将合同副本交存财会部门备案，确保各项收入应收尽收，及时入账。财会部门应当定期检查收入金额是否与合同约定相符；对应收未收项目应当查明情况，明确责任主体，落实追缴责任。 第二十三条 有政府非税收入征缴职能的单位，应当严格执行“收支两条线”管理规定，按照法定项目和标准征收政府非税收入，并及时、足额上缴国库，不得以任何形式截留、挪用、私分或者变相私分。 单位应当指定专人负责收集、整理、归档并及时更新与政府非税收入有关的文件，定期开展培训，确保主管领导和业务人员及时全面掌握相关规定。 第二十四条 单位应当建立健全票据管理程序和责任制度。财政票据等各类票据的申领、启用、核销、销毁均应履行规定手续。单位应当按照规定设置票据专管员，建立票据台账，做好票据的保管和序时登记工作。票据应当按照顺序号使用，不得拆本使用。每位负责保管票据的人员要配置单独的保险柜等保管设备，并做到人走柜锁。 单位不得违反规定转让、出借、代开、买卖财政票据，不得擅自扩大财政票据的适用范围。 第二十五条 单位内部应当定期和不定期检查、评价收入管理的薄弱环节，如发现问题，应当及时整改。重点关注：长期挂账的往来款项和冲减支出的交易或事项是否真实；挂账多年的应收款项是否及时进行追缴，确实无法追缴的，是否按照规定程序报批后处理；已核销的应收款项是否按照“账销、案存、权在”的要求，保留继续追缴权利，明确责任人追缴义务；与收入相关的其他情形。 第二十六条 单位应当建立健全支出管理制度和岗位责任制。合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审批、付款审批和付款执行、业务经办和会计核算等不相容岗位相互分离。 第二十七条 单位应当按照支付业务的类型，完善支出管理流程，明确内部审批、审核、支付、核算和归档等支出各关键岗位的职责权限。实行国库集中支付的，应当严格按照财政国库管理制度有关规定执行。 （一）加强支出审批控制。明确支出的内部审批权限、程序、责任和相关控制措施。审批人应当在授权范围内审批，不得超越权限审批。 重大支出应当由单位领导班子集体决策，重大支出标准根据本单位实际情况确定，不得随意变更。 的格详细的旅费、培训费等支出应当等管理制度，低 （二）加强支出审核控制。全面审核各类付款凭证及其附件的所有要素。重点审核单据凭证是否真实、合规、完整，审批手续是否齐全，以及是否符合国库集中支付和政府采购等有关规定。 会议费、差旅费、培训费等支出报销凭据应附明细清单，并由经办人员签字或盖章。超出规定标准的支出事项应由经办人员说明原因并附审批依据，确保单据凭证与真实的经济业务事项相符。 （三）加强支付控制。明确报销业务流程，按照规定办理资金支付手续。签发的支票应当进行备查登记。使用公务卡结算的，应当按照公务卡管理有关规定办理业务。 （四）加强支出的核算和归档控制。由财会部门根据业务的实质内容及时登记账簿；与支出业务相关的经济合同和专项报告应当按照有关规定交存财会部门备案。 第二十八条 单位内部应当定期和不定期检查、评价支出管理的薄弱环节，如发现问题，应当及时整改。重点关注：是否存在挪用预算资金向无预算项目支付资金或用于对外投资的情形；是否存在采用虚假或不实事项套取预算资金的情形；是否存在违规向所属预算单位划转资金的情形；是否存在将财政预算资金借贷给其他单位的情形；预付款项的转回或冲销是否合理、合规，是否存在协同第三方套取预算资金的情形；与支出相关的其他情形。 第五章 采购控制 第二十九条 单位应当按照《中华人民共和国政府采购法》以及相关法律法规的规定加强对采购业务的控制。单位应当建立健全包括采购预算与计划管理、采购活动管理、验收与合同管理、质疑投诉答复管理和内部监督检查等方面的内部管理制度。对未纳入《中华人民共和国政府采购法》适用范围的采购业务，单位应当参照政府采购业务制定相应的内部管理制度。 第三十条 单位应当指定专人负责收集、整理、归档并及时更新与政府采购业务有关的政策制度文件，定期开展培训，确保办理政府采购业务的人员及时全面掌握相关规定。 第三十一条 单位应当建立采购业务管理岗位责任制，明确相关部门和岗位的职责权限，确保采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、采购活动组织与质疑投诉检查等不相容岗位相互分离。 第三十二条 单位应当结合本规范的要求和实际情况，对采购业务的关键环节制定有针对性的内部控制措施： （一）加强采购业务的预算和计划管理。建立预算管理部门、采购管理部门和资产管理部门之间的沟通机制。采购管理部门根据本单位工程、货物和服务实际需求及经费预算标准和设备配置标准细化部门预算，列明采购项目或货物品目，并根据采购预算及实际采购需求安排编报月度采购计划。 （二）加强审批审核事项管理。审批审核事项包括采购组织形式变更、采购方式变更、采购进口产品和落实政府采购扶持节能、环保产品政策的审核等。单位要建立采购进口产品或变更采购方式的专家论证制度及严格的内部审核制度以及向上级主管部门报批报备及公告登记管理制度。 （三）加强对采购活动的控制。通过竞争方式择优选择政府采购业务代理机构。在制定采购文件、签订合同及组织重大采购项目的验收过程中应当聘请技术、法律、财务等方面的专家共同参与，确保需求明确、翔实，采购文件和合同条款完备、合法。单位在采购活动中要严格执行对评审专家登记、评审过程记录、专家评价管理规定，要对代理机构直接或代为收取的投标保证金和履约保证金进行严格管理，确保保证金按法律制度规定及时返还供应商或上缴国库。 （四）加强采购项目的验收管理。根据规定的验收制度和采购文件，由独立的验收部门或指定专人对所购物品的品种、规格、数量、质量和其他相关内容进行验收，出具验收证明。对重大采购项目要成立验收小组。对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；有关部门应查明原因，及时处理。 （五）建立采购业务质疑投诉管理制度。采购活动组织部门要与采购需求制定部门建立协调机制，共同负责答复供应商质疑。答复质疑应当采用书面形式，答复及时，内容真实、客观、清晰。 （六）加强采购业务的记录控制。妥善保管采购业务的相关文件，包括：采购预算与计划、各类批复文件、招标文件、投标文件、评标文件、合同文本、验收证明、质疑答复文件、投诉处理决定等，完整记录和反映采购业务的全过程。单位应当定期对采购业务的信息进行分类统计，并在单位内部进行通报。 （七）对于大宗设备、物资或重大服务采购业务需求，应当由单位领导班子集体研究决定，并成立由单位内部资产、财会、审计、纪检监察等部门人员组成的采购工作小组，形成各部门相互协调、相互制约的机制，加强对采购业务各个环节的控制。 （ 八 ） 加强涉密采购项目安全保密管理。涉密采购项目应当严格履行安全保密审查程序，并与相关供应商或采购中介机构签订保密协议或者在合同中设定保密条款。 第三十三条 单位内部应当定期和不定期检查、评价采购过程中的薄弱环节，如发现问题，应当及时整改。重点关注：是否按照预算和计划组织采购业务；对于纳入政府集中采购目录的项目，是否按照规定委托集中采购机构实行集中采购；是否存在拆分政府采购项目逃避公开招标的情形；采购进口品或变更采购方式的项目是否履行了审批手续；涉及节能、环保、安全产品的项目是否执行了相关政策；是否按时发布了采购信息；对采购限额标准以上公开招标数据标准以下的政府采购项目，是否按照法定要求选择采购方式；是否按照规定履行验收程序；与采购业务相关的其他情形。 第六章 资产控制 第三十四条 　单位应当按照《行政单位国有资产管理暂行办法》、《事业单位国有资产管理暂行办法》以及相关法律法规的规定，建立健全符合本规范要求和单位实际情况的资产管理制度和岗位责任制，强化检查和绩效考核，加强对资产安全和有效使用的控制。 第三十五条 单位应当建立健全货币资金管理岗位责任制，合理设置岗位，不得由一人办理货币资金业务的全过程，确保不相容岗位相互分离和定期轮岗规定落实到位。 （一）担任出纳的人员应当具备会计从业资格。出纳不得兼任稽核、票据管理、会计档案保管和收入、支出、债权、债务账目的登记和对账工作。 （二）单位应当严禁一人保管支付款项所需的全部印章。财务专用章应当由专人保管，个人名章应当由本人或其授权人员保管。每位负责保管印章的人员要配置单独的保险柜等保管设备，并做到人走柜锁。 （三）按规定应当由有关负责人签字或盖章的经济业务与事项，必须严格履行签字或盖章手续，使用财务专用章必须履行相关的审批手续并进行登记。 （ 四 ） 已实现财务信息化管理的单位，货币资金的收付流程要全面纳入信息系统管理，禁止手工开具资金收付凭证。 第三十六条 　单位应当加强货币资金的核查控制。指定不办理货币资金业务的会计人员不定期抽查盘点库存现金，抽查银行对账单、银行日记账及银行存款余额调节表，核对是否账实相符、账账相符。对调节不符、可能存在重大问题的未达账项应当及时向会计机构负责人报告。 第三十七条 　单位内部应当定期和不定期检查、评价货币资金管理的薄弱环节，如发现问题，应当及时整改。重点关注：货币资金业务相关岗位设置情况；是否存在违反《现金管理暂行条例》的情形；是否存在违规开立、变更、撤销银行账户的情形以及其他违反《人民币银行结算账户管理办法》、《支付结算办法》的情形；对以前检查中发现的违规情况，是否及时进行整改；与货币资金管理相关的其他情形。 第三十八条 单位应当建立健全物资保管、领用审批、登记记录、盘点清查等专项制度，明确内部相关部门和岗位的职责权限，防止物资被盗、过期变质、毁损和流失。 第三十九条 单位应当加强物资保管与领用控制。除物资管理部门及仓储人员外，其他部门和人员接触或领用物资时，应当由授权部门和授权人批准；大批物资和属于贵重物品、危险品或需保密的物资，应当单独制定管理制度，规定严格的审批程序和接触限制条件。 第四十条 单位应当加强物资的记录和核算控制。物资管理部门应当建立物资台账，保持完整的物资动态记录，并定期对物资进行清查盘点，确保账实相符。财会部门的物资明细账与物资台账应当定期进行相互核对，如发现不符，应当及时查明原因。 第四十一条 　单位应当建立健全固定资产管理岗位责任制，明确内部相关部门和岗位的职责权限，加强对固定资产的验收、使用、保管和处置等环节的控制。 （一）建立固定资产信息管理系统，及时、全面、准确反映固定资产情况，统计分析固定资产采购预算编制的合理性以及资产使用的效果和效率。 （二）明确固定资产使用和保管责任人。贵重或危险的固定资产，以及有保密等特殊要求的固定资产，应当指定专人保管、专人使用。 （三）明确固定资产的调剂、出租、出借、处置以及对外投资的程序、审批权限和责任。固定资产的调剂、出租、出借、对外投资、处置等必须符合国有资产管理规定，按照规定的程序和权限报批后执行，并及时进行账务处理。出租、出借、对外投资固定资产的合同副本应当交存财会部门备案。 （ 四 ） 固定资产管理部门应当建立固定资产台账，保持完整的固定资产动态记录，并定期对固定资产进行清查盘点，确保账实相符。财会部门的固定资产明细账与固定资产台账应当定期进行相互核对，如发现不符，应当及时查明原因。 第四十二条 事业单位对外投资应当 由单位领导班子集体研究决定，投资活动和 投资范围应当符合国家有关投资管理规定。单位应当建立对外投资信息管理系统，及时、全面、准确地反映对外投资的价值变动和投资收益情况，财会部门应当及时进行会计核算。 第四十三条 单位内部应当定期和不定期检查、评价实物资产管理的薄弱环节，如发现问题，应当及时整改。重点关注：不定期抽查盘点报告并实地盘点实物资产，查看是否存在账实不符、核算不实、入账不及时的情形，对已发现的资产盘盈、盘亏、毁损，是否查明原因、落实并追究责任；结合资产、收支等账簿记录和资产保险记录、资产租赁经济合同等原始凭证，检查是否存在少计资产或账外资产的情形；是否存在资产配置不当、闲置、擅自借给外单位使用等情形；与实物资产管理相关的其他情形。 第七章 建设项目控制 第四十四条 单位应当建立健全建设项目管理制度和廉政责任制度。通过签订建设项目管理协议、廉政责任书等，明确各方在项目决策程序和执行过程中的责任、权利和义务，以及反腐倡廉的要求和措施等。 第四十五条 建设项目立项、概预算编制和招标等应当严格遵循国家有关法律法规的要求，符合国家政策导向和单位实际需要，经单位内部职能部门联合审核后，由领导班子集体决策，重大项目还应经过专家论证。 任何部门不能包办建设项目全过程，严禁任何个人单独决策或者擅自改变集体决策意见。 决策过程及各方面意见应当形成书面文件，与相关资料一同妥善归档保管。 第四十六条 单位应当按照国家统一的会计制度的规定设置会计账簿，对建设项目进行核算。单位应当如实记载业务的开展情况，妥善保管相关记录、文件和凭证，确保建设过程得到全面反映。 第四十七条 实行国库集中支付的建设项目，单位应当按照财政国库管理制度相关规定，根据项目支出预算和工程进度办理资金支付等相关事项。 单位应当按照审批单位下达的投资计划（预算）专款专用，按规定标准开支，严禁截留、挪用和超批复内容使用资金。 第四十八条 项目竣工后，单位应当按照规定的时限办理竣工决算，并根据批复的竣工决算和有关规定办理建设项目档案和资产移交等工作。 经批准的投资概算是工程投资的最高限额，未经批准，不得突破，单位应当杜绝超规模、超概预算现象的发生。 单位应当加强项目竣工决算审计工作。未经竣工决算审计的建设项目，不得办理资产验收和移交手续。 第四十九条 单位内部应当定期和不定期检查、评价建设项目管理的薄弱环节，如发现问题，应当及时整改。重点关注：是否违反规定超概算投资；工程物资采购、付款等重要业务的授权批准手续是否健全，是否符合《中华人民共和国招投标法》、《中华人民共和国政府采购法》以及相关法规、制度和合同的要求；是否存在已交付使用的建设项目长期不结转入账的情形；是否存在建设项目结余资金长期挂账的情形；是否存在与施工方协同操作套取预算资金的情形；是否存在不按照规定保存建设项目相关档案的情形；与建设项目相关的其他情形。 第八章 债务控制 第五十条 单位应当严格遵循国家有关规定，根据单位的职能定位和管理要求，建立健全债务管理制度，明确债务管理部门或人员的职责权限。 单位大额债务的举借和偿还属于重大经济事项，单位应当进行充分论证，并由单位领导班子集体决策。 经办人员应当在指定职责范围内，按照单位领导班子的批准意见办理债务的举借、核对、清理和结算。不得由一人办理债务业务的全过程。 第五十一条 单位应当按照国家有关规定设置各类账簿，核算债务资金来源、使用及偿还情况，妥善保管相关记录、文件和凭证，按照规定及时向有关部门上报债务情况。 第五十二条 单位应当加强债务的对账和检查控制。单位应当定期与债权人核对债务余额，进行债务清理，防范和控制财务风险。单位内部应当定期和不定期检查、评价债务管理的薄弱环节，如发现问题，应当及时整改。 第九章 经济合同控制 第五十三条 单位应当指定经济合同归口管理部门，对经济合同实施统一规范管理。 单位应当建立与经济合同相关的授权批准制度，严禁未经授权擅自以单位名义对外签订经济合同；严禁违反相关规定签订担保、投资和借贷合同。 单位采购业务应当订立经济合同。单位授权采购代理机构代为签订政府采购业务经济合同的，应当签订授权委托书。 第五十四条 单位应当加强经济合同订立控制。合同订立前，单位应当充分了解合同对方的主体资格、信用情况等有关内容，确保对方当事人具备履约能力。 对于影响重大、涉及较高专业技术或法律关系复杂的合同，单位应当组织法律、技术、财会等专业人员参与谈判，必要时可聘请外部专家参与相关工作。 单位应当指定相关职能部门或聘请外部专家对合同文本进行严格审核，重点关注合同的主体、内容和形式是否合法，合同双方的权利和义务、违约责任和争议解决条款是否明确等。 单位订立政府采购合同的，应当在中标、成交通知书发出后 30 日内签订。 第五十五条 单位应当加强经济合同履行控制。合同履行过程中，因对方或单位自身原因导致可能无法按时履行的，应当及时采取应对措施，并向单位有关负责人汇报。 单位应当建立政府采购合同履行监督审查制度。对政府采购合同履行中签订补充合同，或变更、中止或者终止合同等情形应按政府采购法及相关制度规定的条件进行审查和控制。 单位财会部门应当根据经济合同条款办理结算业务。未按经济合同条款履约的，或应签订书面经济合同而未签订的，或验收未通过的业务，财会部门有权拒绝付款，并及时向单位有关负责人报告。 第五十六条 单位应当加强经济合同登记控制。合同副本应当交存单位财会部门备案；政府采购合同副本还应当于签订之日起 7 个工作日内交所属主管部门备案。 单位应当定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更情况，实行合同的全过程封闭管理。 单位应当加强经济合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的国家机密或商业秘密。 第五十七条 单位应当加强经济合同纠纷控制。经济合同发生纠纷的，应当在规定时效内与对方协商谈判并向单位有关负责人报告。 经双方协商达成一致意见的纠纷解决方法，应当签订书面协议。纠纷经协商无法解决的，经办人员应向单位有关负责人报告，并依经济合同约定选择仲裁或诉讼方式解决。 第十章 评价与监督 第五十八条 单位应当根据本规范的要求和单位的实际情况，制定内部控制评价制度，对单位内部控制设计和运行的有效性进行评价。 第五十九条 内部控制评价工作应当与内部控制设计与实施工作保持独立性，评价的方法、范围和频率由单位根据本单位的性质、业务范围、业务规模、管理模式和实际风险水平确定。 常用的评价方法包括穿行测试、实地查验、问卷调查、抽样和比较分析、专题讨论等。 第六十条 内部控制评价的结果应当形成书面报告，对执行内部控制成效显著的内部机构和人员提出表彰建议，对违反内部控制的内部机构和人员提出处理意见；对发现的内部控制设计缺陷，应当分析其产生的原因，提出改进方案。 单位内部控制评价报告经单位负责人签字后应当报送同级财政部门。 第六十一条 国务院财政部门和县级以上地方各级人民政府财政部门应当根据《中华人民共和国会计法》和本规范，对本行政区域内各单位内部控制的建立和运行情况进行监督检查。 财政部门等在依法检查、处理、处罚财政违规行为时，应当同时检查确定是否存在造成财政违规行为的内部控制缺陷，并跟踪有关单位内部控制缺陷的整改情况，巩固检查成果。 国务院审计机关和县级以上地方各级人民政府审计机关对单位进行审计时，应当对单位特定基准日内部控制设计和运行的有效性进行审计，在实施审计工作的基础上对内部控制的有效性发表审计意见。 已经按有关规定接受注册会计师审计的单位，接受委托的会计师事务所应当对单位特定基准日内部控制设计和运行的有效性进行审计，在实施审计工作的基础上对内部控制的有效性发表审计意见。 第十一章 附 则 第六十二条 单位应当根据国家有关法律法规和本规范，建立适合本单位业务特点和管理要求的内部控制制度，并组织实施。 省级以上行业主管部门可以根据国家有关法律法规和本规范，制定本部门或本系统的内部控制规定及实施细则。 第六十三条 本规范自 201 ×年×月×日起实施。
个人分类: 法律法规|70 次阅读|0 个评论
分享 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知
freshleaf 2012-9-28 19:01
关于印发企业内部控制规范体系实施中相关问题解释第 2 号的通知 财会〔 2012 〕 18 号 中共中央直属机关事务管理局，铁道部、国务院机关事务管理局，解放军总后勤部、武警部队后勤部，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，各中央管理企业、上市公司： 《企业内部控制基本规范》（财会〔 2008 〕 7 号）和《企业内部控制配套指引》（财会〔 2010 〕 11 号）已于 2011 年在境内外同时上市的公司平稳实施。对实施中出现的问题， 2012 年 2 月我部会同相关部门通过印发《企业内部控制规范体系实施中相关问题解释第 1 号》（财会〔 2012 〕 3 号）加以明确，对推动企业内部控制规范体系有效实施发挥了积极的作用。随着境内主板上市公司 2012 年正式实施内部控制规范体系，也出现了一些新情况、新问题，如内控组织实施、内控实施的进度与重点、内控人才队伍培养、小型企业内控建设等，需要研究解决。为此，我部会同证监会、审计署、银监会、保监会、国资委，对这些新情况、新问题进行了认真研究，并征求了有关上市公司、咨询机构和有关部门的意见，形成了《企业内部控制规范体系实施中相关问题解释第 2 号》。经会签证监会、审计署、银监会、保监会、国资委，现予印发。 附件：企业内部控制规范体系实施中相关问题解释第 2 号 财政部 2012 年 9 月 24 日 附件 企业内部控制规范体系实施中相关问题解释第 2 号 企业内部控制规范体系正式实施一年多来，总体平稳，但在具体实施过程中，部分企业还存在理解认识上的不到位和实际执行上的偏差。为了稳步推进企业内部控制规范体系贯彻实施，经研究，现就有关问题解释如下： 1. 企业应如何正确把握内部控制的组织实施工作？ 答：企业在开始实施内部控制时，应当按照《企业内部控制基本规范》（财会〔 2008 〕 7 号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。 企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照《企业内部控制配套指引》（财会〔 2010 〕 11 号）（以下简称配套指引）的规定开展内部控制实施工作。目前配套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。在实施过程中，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。 2. 不同的企业应如何把握好内部控制实施工作的进度和重点？ 答：对于即将启动或刚刚启动内部控制实施工作的上市公司、国有企业和集团企业，应按照相关业务主管部门、监管部门等的要求加快推动，并根据企业实际全面实施；对于已经在部分下属分公司和子公司建立了较为完善的内部控制体系的企业，应当总结和借鉴已经开展内部控制建设的分公司和子公司的经验和做法，将其推广至全公司范围；对于已经在全公司范围内建立起覆盖全过程、各层级内部控制体系的企业，应将工作重心放在内部控制的持续改进上，充分运用内部控制自我评价的方法和手段，按照有关要求对实施情况进行常规、持续的监督检查，查找实施中的缺陷与不足，促进内部控制的持续改进和不断优化。 对于非上市的企业或企业集团，应从实际情况出发，根据下属公司的经营性质、业务规模等特点制定切实可行的内部控制实施方案，分类分步推进，全面启动内部控制建设与实施工作。企业集团也可以根据业务板块、管理特点等，先在部分企业建立起较为完善的内部控制体系，再逐步建立覆盖企业集团的内部控制体系，体现集团管控的要求。 3. 企业应如何改善内部控制专业人才缺乏的状况？ 答：为解决企业内部控制专业人才紧缺状况，企业可以抽调财会、审计和生产管理等业务骨干开展内部控制管理工作，同时应当有计划地培养内部控制专业人才。一是通过参加政府部门、中介机构、企业内部举办的培训学习等，促使内控人员掌握相关知识；二是让从事内部控制的专业人员，在工作实践中不断探索学习，以内部控制基础理论、基本规范及配套指引为指针，借鉴其他企业的经验，结合实际，自我学习、自我积累，探索创新，不断提升个人的业务能力和企业的内控管理水平；三是在聘请中介机构开展内部控制咨询、审计服务时，充分利用中介机构的专业力量，通过业务沟通交流和参与实际运作来锻炼培养企业专业人才队伍。 企业领导要高度重视内部控制专业人才队伍建设，在强调全员参与内部控制的基础上，采取多种措施，建立激励机制，鼓励从事内部控制的专业人员岗位成才。对于为企业内部控制建设做出贡献的专业人员应当给予奖励，以调动内部控制专业人才队伍的工作积极性。 4. 集团性企业应如何确定内部控制评价的范围？ 答：集团性企业在确认内部控制评价范围时，应当遵循全面性、重要性、客观性原则，在对集团总部及下属不同业务类型、不同规模的企业进行全面、客观评价的基础上，关注重要业务单位、重大事项和高风险业务。 重要业务单位一般以资产、收入、利润等作为判定标准。包括集团总部、资产占合并资产总额比例较高的分公司和子公司，营业收入占合并营业收入比例较高的分公司和子公司以及利润占合并利润比例较高的分公司和子公司等。 重大事项一般是指重大投资决策项目，兼并重组、资产调整、产权转让项目，期权、期货等金融衍生业务，融资、担保项目，重大的生产经营安排，重要设备和技术引进，采购大宗物资和购买服务，重大工程建设项目，年度预算内大额度资金调动和使用，以及其他大额度资金运作事项等。 高风险业务一般是指经过风险评估后确定为较高或高风险的业务，也包括特殊行业及特殊业务，国家法律、法规有特殊管制或监管要求的业务等。 5. 企业在选择中介机构协助开展内部控制体系建设与实施工作时，应重点考虑哪些因素？ 答：企业建设与实施内部控制，应当按照基本规范及配套指引的要求，原则上要立足于行业特点和企业实际，倡导自上而下、自主开展内部控制建设与实施工作。 如果企业确有需要选择中介机构协助开展工作，可重点考虑以下几个因素：一是中介机构的专业性，如内控咨询团队的专业知识及项目管理经验等；二是服务内容与企业需求的匹配程度，如实施方案是否符合企业实际情况等；三是团队的配置水平，如人员数量是否适当、团队的整体知识结构、过去的成功案例情况及客户评价等；四是服务报价合理性等，企业对收费明显偏离合理性的中介机构，应防范服务质量风险。 企业在聘请中介机构协助开展内部控制体系建设与实施工作中，应当采取有效的方式保护企业核心商业秘密和国家机密，防范泄密风险。 6. 企业应采用何种组织形式开展内部控制评价工作？ 答：内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。同时也是企业内部涉及业务面广、专业性强的工作，包括日常检查评价和专项检查评价。 企业可以授权内部审计机构具体实施内部控制有效性的定期评价工作。由于内部审计机构在企业内部处于相对独立的地位，该机构的工作内容、性质和人员的业务专长与内部控制评价工作有着密切的关联，因此内部审计机构可以负责内部控制评价的具体实施工作。 成立了专门的内部控制机构的企业，由内部控制机构负责组织协调内部控制的建立实施及日常管理工作，其工作直接向董事会或类似权力机构负责。企业的内部控制机构可以组织实施内部控制评价工作。内部控制机构可以组织审计、财务、生产管理等专业人员，对内部控制全面或某一方面进行日常和专项检查评价，也可以对认定的重大风险进行专项监督，定期出具内部控制评价报告，报董事会或类似权力机构审核。 企业也可以根据自身特点，成立内部控制评价工作的非常设机构，比如，抽调内部审计、内部控制等相关机构的人员组成内部控制评价小组，具体组织实施内部控制评价工作。 此外，企业可以委托中介机构实施内部控制评价。 7. 企业应如何对待内部控制评价中发现的缺陷？ 答：内部控制缺陷按照成因分为设计缺陷和运行缺陷。对于设计缺陷，应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞。对于运行缺陷，则应分析出现的原因，查清责任人，并有针对性地进行整改。 内部控制缺陷按照影响程度分为重大缺陷、重要缺陷和一般缺陷。对于重大缺陷，应当由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受度之内。对于重要缺陷和一般缺陷，企业应当及时采取措施，避免发生损失。 企业应当编制内部控制缺陷认定汇总表，结合实际情况对内部控制缺陷的成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见和改进建议，确保整改到位，并以适当形式向董事会、监事会或者经理层报告。 对于因内部控制缺陷造成经济损失的，企业应当查明原因，追究相关部门和人员的责任。 8. 如果会计师事务所将其内部控制咨询业务和内部控制审计业务进行分离后，是否可以为同一企业提供内部控制审计和咨询服务？ 答：基本规范及配套指引的发布实施，拓宽了会计师事务所的业务领域。随着 2012 年国内主板上市公司分类分批实施，内部控制咨询、内部控制评价、内部控制审计的需求会很大。当前，我国会计师事务所在内部控制咨询和内部控制审计方面的专业人才和技术力量有限。据了解，很多会计师事务所为了执行基本规范第十条的规定，主动开展了内部体制机制整合。 会计师事务所在受聘为企业提供有关内部控制咨询或审计服务时，应坚持独立性原则，严格遵守《中国注册会计师职业道德守则》要求，不得与具有网络关系的中介机构同时为同一企业提供内部控制咨询和审计服务。 有的会计师事务所采取内部隔离方式，即在内部成立咨询部门和审计部门，两个部门之间相互独立，人员不交叉使用，在形式上建立了内部的“防火墙”。这种方式难以有效地将内部控制咨询和内部控制审计业务进行分离，不符合独立性要求。 也有会计师事务所新设立了具有法人资格的咨询机构，如果新设立的咨询机构与原事务所构成网络关系，则违反独立性原则，也不能同时为同一家企业提供内控咨询和审计服务。 9. 注册会计师在开展内部控制审计时应如何安排时间？ 答：按照配套指引中《企业内部控制审计指引》的要求，注册会计师在确定测试的时间安排时，应当尽量在接近企业内部控制自我评价基准日实施测试，实施的测试需要涵盖足够长的时间。 企业应按照要求及时委托会计师事务所开展内部控制审计业务，保证按期对外披露或报送内部控制审计报告。首次进行内部控制审计时，企业和注册会计师应当在当期会计年度的上半年即开始准备该年度的内部控制审计工作，从而保证整改后的控制运行有足够长的时间。对于认定为缺陷的业务，如果企业在基准日前对其进行了整改，但整改后的业务控制尚没有运行足够长的时间，注册会计师应当将其认定为内部控制在审计基准日存在缺陷。注册会计师在接受或开展内部控制审计业务时，应当尽早与企业沟通内部控制审计计划，并合理安排内部控制测试的时间。 在连续进行内部控制审计的过程中，注册会计师应当考虑以前年度执行内部控制审计时所了解的情况以及当年企业发生的相关变化，在此基础上确定适当的内部控制审计工作方案和时间安排。 10. 与大、中型企业相比，小型企业在实施内部控制时应有哪些特殊的考虑？ 答：小型企业通常是指具有业务比较单一、所有权和管理权集中、管理层级较少、部门设置简单等特征的企业。小型企业根据基本规范及配套指引实施内部控制时，在保证有效性的基础上，可结合企业特点进行适当调整。 小型企业的管理层级一般较少，所有权、决策权和管理权较为集中，治理层通常密切参与公司日常经营及管理活动，使企业的控制力和执行力得到了提高，但也容易导致决策失误或舞弊风险，因此要提高董事会的集体决策能力，加强企业决策过程的控制。 小型企业应明确内部控制目标，准确评估经营风险，建立健全各项制度，将决策过程和各项业务流程制度化、规范化；明确不同层级部门和人员的权限和职责，强化岗位制衡，做到适度授权和分权；重点关注与企业资金、资产、资本、财务报告等关键业务有关的风险的控制。 小型企业应提高财务、会计和审计人员的素质，培养和聘用内部控制专业人才，加强对财务会计工作和财务报告的重视程度。小型企业的机构设置简单，管理资源易于整合，可以根据企业所面临的主要风险和相关控制的效果，适当简化内部控制体系建设，灵活设计、选择控制流程和控制活动，达到有效控制风险和防范舞弊的目的。 基于效率的考虑，小型企业应当提高信息技术的应用，结合业务风险和信息系统风险评估，加强信息系统控制的应用，采取手工控制与自动控制相结合的方式，将风险控制在可承受度之内。 小型企业应建立健全内部控制的监督机制，持续监控和定期评价内部控制的有效性，尤其要对会计信息、资金运转、资产安全、采购及销售等方面加强监控，及时发现和纠正缺陷，确保内部控制在企业不同成长阶段、不同环境下的持续有效改进。
个人分类: 法律法规|36 次阅读|0 个评论
分享 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知
freshleaf 2012-9-28 19:00
关于印发企业内部控制规范体系实施中相关问题解释第 1 号的通知 【法规标题】关于印发企业内部控制规范体系实施中相关问题解释第 1 号的通知 【颁布单位】 财政部 【发文字号】 财会〔 2012 〕 3 号 【颁布时间】 2012-2-23 中共中央直属机关事务管理局，铁道部、国务院机关事务管理局，解放军总后勤部、武警部队后勤部，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，各中央管理企业、上市公司： 《企业内部控制基本规范》（财会〔 2008 〕 7 号）及其配套指引已于 2011 年 1 月 1 日起在境内外同时上市的公司和部分在境内主板上市的公司实施和试点。具体执行过程中，企业反映了一些问题，我部会同证监会、审计署、银监会、保监会对这些问题进行了研究，并征求了有关上市公司、咨询公司等单位的意见，在此基础上制定了《企业内部控制规范体系实施中相关问题解释第 1 号》。经会签证监会、审计署、银监会、保监会，现予印发。 附件：企业内部控制规范体系实施中相关问题解释第 1 号 财政部 二〇一二年二月二十三日 附件： 企业内部控制规范体系实施中相关问题解释第 1 号 根据财政部等五部委的要求，《企业内部控制基本规范》（财会〔 2008 〕 7 号）及其配套指引已于 2011 年 1 月 1 日起在境内外同时上市的 69 家公司实施。同时，财政部、证监会又选择了 200 多家在境内主板上市的公司进行试点。实施一年总体进展顺利，但也存在一定问题。为推动《企业内部控制基本规范》及其配套指引的顺利实施，现对有关问题解释如下： 1. 如何把握企业内部控制规范体系的强制性与指导性的关系？ 答：在实施试点中，一些企业反映，《企业内部控制基本规范》及其配套指引的规定是否需要逐条执行。 《企业内部控制基本规范》是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。《企业内部控制配套指引》（财会〔 2010 〕 11 号，包括 18 个应用指引、 1 个评价指引和 1 个审计指引）是对《企业内部控制基本规范》相关规定的进一步补充和说明，具有指导性和示范性，纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。 2. 已经完全按照境外监管机构要求建设与实施内部控制的境内外同时上市的公司，是否需要执行我国的企业内部控制规范体系？ 答：目前，许多国家和地区对公众公司内部控制都有相关的规定和要求。我国企业内部控制规范体系在充分借鉴国际上先进经验和做法的同时，更多地适应了我国国情，尤其是充分考虑了我国目前法律法规体系、公司治理结构、企业管理体制、风险管控实务等具体情况，提出了内部控制的目标、原则、要素等，且不局限于财务报告内部控制，更多突出全面内部控制的要求。因此，境内外同时上市的公司应当在满足境外监管机构要求的基础上，对照我国企业内部控制规范体系，特别是应当围绕《企业内部控制基本规范》提出的内部控制五目标，对相关控制措施进行适当调整或补充完善。 3. 企业按照企业内部控制规范体系建设与实施内部控制，是否还需要遵守我国行业主管部门和市场监管部门对内部控制的有关要求？ 答：《企业内部控制基本规范》及其配套指引是对不同行业、各类企业提出的一般性要求，具有普适性。行业主管或监管部门对所辖企业的内部控制管理规定，是不同行业内部控制的特殊要求，也是《企业内部控制基本规范》的重要补充。企业应当按照《企业内部控制基本规范》及其配套指引规定和行业管理、市场监管的要求，建设与实施内部控制。 4. 如何协调好内部控制与风险管理的关系？ 答：《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，强调了内部控制与风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。 在实际工作中，一些企业的内部控制和风险管理工作由不同机构负责。对此，企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。 5. 对于《企业内部控制配套指引》尚未规范的领域，应如何处理？ 　　答：由于企业所面临的客观环境和自身的经营管理活动比较复杂，目前的《企业内部控制配套指引》仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范。在建设与实施内部控制的过程中，对于《企业内部控制配套指引》尚未规范的业务领域，企业应当遵循《企业内部控制基本规范》的原则和要求，按照内部控制建设与实施的基本原理和一般方法，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。 6. 如何权衡内部控制的实施成本与预期效益？ 答：企业按照《企业内部控制基本规范》及其配套指引的要求建设与实施内部控制，必然需要支付一定的成本，可能会发生内部控制制度和流程的设计与实施费用、聘请专业机构提供咨询服务费用、建立融入内部控制要求的信息系统费用、聘请会计师事务所开展内部控制审计费用，等等。建设与实施内部控制应当从提高企业长期效益出发，从促进企业可持续发展出发，将内部控制作为一项常规性工作，贯穿于企业管理之中，加大投入。同时，应当按照重要性原则，关注重要业务事项和高风险领域，抓住关键风险控制点。集团性企业可以采取分类试点、逐步推广的方式，选择下属不同类型的企业试点，形成范本，减少重复建设。 聘请会计师事务所开展内部控制审计是建设与实施内部控制的重要环节，是检验内部控制有效性的重要手段和有力保证。内部控制审计费用是企业实施内部控制规范体系应当承担的成本，企业应安排相应经费确保审计工作的及时、有效开展。内部控制审计是一项区别于财务报告审计的独立业务，企业应就该项业务与会计师事务所签订单独的业务约定书。同时，企业也应权衡审计成本与审计效益，在业务约定书中明确有关费用标准，并对会计师事务所审计资源的投入和审计质量提出明确要求。 7. 如何协调好内部控制与其他管理体系的关系？ 答：内部控制贯穿于整个企业管理，与其他管理体系相辅相成、密不可分，是企业管理的重要组成部分。企业现有管理体系的设计、运行以及审核认证需要遵循已经发布的国家标准或行业标准。这些标准与企业内部控制规范体系的原则和要求并不矛盾。在实际工作中，个别企业的内部控制体系建设与管理体系运行发生冲突，原因可能是企业采用的方式方法出现了偏差，如简单照搬内部控制应用指引的规定，没有考虑企业的实际情况，为控制而控制，导致控制设计不合理，出现控制过度或控制冗余；也可能是企业经营管理部门对内部控制的重要性认识不足，不愿意受到更多的牵制和监督，从而以影响经营效率和目标为借口，拒绝必要的内部控制；等等。对此，企业应当立足管理现状，全面梳理各项管理制度和管理体系，从管理体制、机制以及落实各级权利责任等方面，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制，使内部控制真正为经营管理服务；应当从总体目标出发，通过培训教育提高企业经营管理人员对内部控制的理解和认识，将内部控制的要求纳入绩效考核体系以加强执行；可以利用信息技术固化业务流程，提高业务处理效率和信息共享水平，从而尽可能减少内部控制与其他经营管理体系的冲突。 8. 企业如何确定内部控制缺陷的认定标准？ 答：查找并纠正企业内部控制设计和运行中的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。由于企业所处行业、经营规模、发展阶段、风险偏好等存在差异，《企业内部控制基本规范》及其配套指引没有对内部控制缺陷的认定标准进行统一规定。企业可以根据《企业内部基本规范》及其配套指引，结合企业规模、行业特征、风险水平等因素，研究确定适合本企业的内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。企业确定的内部控制缺陷标准应当从定性和定量的角度综合考虑，并保持相对稳定。通过不断的实践，总结经验，形成一套行之有效的内部控制缺陷认定方法。 企业在开展内部控制监督检查中，对发现的内部控制缺陷，应当及时分析缺陷性质和产生原因，并提出整改方案，采取适当形式向董事会、监事会或者管理层报告。对于重大缺陷，企业应当在内部控制评价报告中进行披露。 　　财政部将会同证监会、审计署、银监会、保监会等有关部门，根据首次执行和试点情况，分行业、分类型总结企业的内部控制缺陷认定标准，供参考。 9. 实施《企业内部控制基本规范》及其配套指引的企业，是否需要设置专门的内部控制机构？ 答：根据《企业内部控制基本规范》的规定，企业董事会负责内部控制的建立健全和有效实施。为便于董事会履行好企业内部控制规范体系的设计、建立、运行与改进方面的职责，董事会应当指定专门委员会负责指导内部控制建设与实施工作。一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常工作。 对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。随着企业内部控制建设的持续深入和相关条件的不断成熟，企业应考虑成立专门机构，保证有足够的资源支持和协调内部控制工作的开展，确保内部控制工作的相对独立性。 10. 如何编制和披露企业内部控制评价报告？ 企业内部控制评价是企业董事会对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。开展内部控制评价，可以及时发现和纠正企业内部控制建设与实施中存在的问题，并持续自我完善。企业可以独立开展内部控制评价工作，也可以委托不承担本企业内部控制审计的中介机构协助开展内部控制评价工作。 根据《企业内部控制基本规范》、《企业内部控制评价指引》的要求，我们制定了企业内部控制评价报告的格式，供企业编制评价报告时参考，企业也可以根据实际情况对具体的报告方式作适当调整，但有关内容原则上应体现在年度报告中。 附： XX 公司 20xx 年度内部控制评价报告 XX 公司 20xx 年度内部控制评价报告 xx 公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。 一、董事会声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。 建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：〔一般包括合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略〕。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。 二、内部控制评价工作的总体情况 公司董事会授权内部审计机构〔或其他专门机构〕负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价〔描述评价工作的组织领导体制，一般包括评价工作组织结构图、主要负责人及汇报途径等〕。 公司〔是 / 否〕聘请了专业机构〔中介机构名称〕提供内部控制咨询服务；公司〔是 / 否〕聘请了专业机构〔中介机构名称〕协助开展内部控制评价工作；公司〔是 / 否〕聘请会计师事务所〔会计师事务所名称〕对公司内部控制进行独立审计。 三、内部控制评价的范围 内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项〔列明评价范围占公司总资产比例或占公司收入比例等〕，重点关注下列高风险领域： 〔列示公司根据风险评估结果确定的内部控制前 “ 十大 ” 主要风险〕 纳入评价范围的单位包括： 〔无需罗列单位名称，而是描述纳入评价范围单位的行业性质、层级等〕 纳入评价范围的业务和事项包括（根据实际情况调整，未尽事项可以充实）： （一）组织架构 （二）发展战略 （三）人力资源 （四）社会责任 （五）企业文化 （六）资金活动 （七）采购业务 （八）资产管理 （九）销售业务 （十）研究与开发 （十一）工程项目 （十二）担保业务 （十三）业务外包 （十四）财务报告 （十五）全面预算 （十六）合同管理 （十七）内部信息传递 （十八）信息系统 上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。 （如存在重大遗漏）公司本年度未能对以下构成内部控制重要方面的单位或业务（事项）进行内部控制评价： 〔逐条说明未纳入评价范围的重要单位或业务（事项），包括单位或业务（事项）描述、未纳入的原因、对内部控制评价报告真实完整性产生的重大影响等〕 四、内部控制评价的程序和方法 内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行〔描述公司开展内部控制检查评价工作的基本流程〕。 评价过程中，我们采用了（个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析）等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷〔说明评价方法的适当性及证据的充分性〕。 五、内部控制缺陷及其认定 公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致〔描述公司内部控制缺陷的定性及定量标准〕，或作出了调整〔描述具体调整标准及原因〕。 根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在〔数量〕个缺陷，其中重大缺陷〔数量〕个，重要缺陷〔数量〕个。重大缺陷分别为：〔对重大缺陷进行描述，并说明其对实现相关控制目标的影响程度〕。 六、内部控制缺陷的整改情况 针对报告期内发现的内部控制缺陷（含上一期间未完成整改的内部控制缺陷），公司采取了相应的整改措施〔描述整改措施的具体内容和实际效果〕。对于整改完成的重大缺陷，公司有足够的测试样本显示，与重大缺陷〔描述该重大缺陷〕相关的内部控制设计且运行有效（运行有效的结论需提供 90 天内有效运行的证据）。 经过整改，公司在报告期末仍存在〔数量〕个缺陷，其中重大缺陷〔数量〕个，重要缺陷〔数量〕个。重大缺陷分别为：〔对重大缺陷进行描述〕。 针对报告期末未完成整改的重大缺陷，公司拟进一步采取相应措施加以整改〔描述整改措施的具体内容及预期达到的效果〕。 七、内部控制有效性的结论 公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 20xx 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。 （存在重大缺陷的情形）报告期内，公司在内部控制设计与运行方面存在尚未完成整改的重大缺陷〔描述该缺陷的性质及其对实现相关控制目标的影响程度〕。由于存在上述缺陷，可能会给公司未来生产经营带来相关风险〔描述该风险〕。 （不存在重大缺陷的情形）报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间〔是 / 否〕发生对评价结论产生实质性影响的内部控制的重大变化。〔如存在，描述该事项对评价结论的影响及董事会拟采取的应对措施〕。 我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。〔简要描述下一年度内部控制工作计划〕未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。 董事长：〔签名〕 XX 公司 20xx 年 xx 月 xx 日
个人分类: 法律法规|40 次阅读|0 个评论
分享 内部控制与风险管理体系的管理本质
热度 5 freshleaf 2012-9-26 21:51
当下，在监管层的推动下，国内内控与风险管理的话题日益火爆。笔者与多方机构进行过接触，发现行业中的中介机构、企业等对于内控体系与企业管理之间的本质关系未能通过比较清晰简练的方式提炼并总结出来，使得业内很多企业机构在理解最关键和本质的问题时，始终不得要领，即使在监管层强力推动下，对于是否要建设内控与风险管理体系的态度仍比较暧昧。 内控与风险管理体系，从目前国际及国内主要机构实践来看，其方法论与上世纪安达信为首的美国咨询机构从财务审计发展出来的方法体系基本一致，应该说内控与风险管理理念，至安达信以后，并未出现实质性的突破，甚至在基本方法上没有任何比较大的改变。这一点，随着安达信的逝去，不得不说，是一件比较令人遗憾的事情。美国的内控方法的更替缓慢，其背后的根源是萨班斯法案取悦于投资者这一目的所造成。在美国萨班斯法案及SEC的推动下，大家对内控的关注从基于管理的系统化方法基本上倒退到基于财务报告真实性上，这一关注倒退，从根本上抑制了理论和方法的持续创新，特别是抑制了基于解决“管理实际需求目的”的理论和方法创新。 从笔者的实践经验来看，目前国内大部分企业还不具备实施良好的内控与风险管理的条件。这个论断是基于如下几个内控与风险管理最佳实践所得出的结论： 1、理念。 2、理念。 3、理念。 之所以列出上述3个一样的条件，是因为理念是实践有效的内控与风险管理体系的最重要的前提条件。这个理念，尤为突出的是企业的高层，特别是董事会和高级管理层的理念。在美国如此规则化的企业社会里面，COSO都尚且强调“高层的态度和参与”，对于中国如此人情化的企业社会里面，这一要件想见是如何的重要和突出。 笔者观察和研究内部控制与风险管理的建设和运营，总结出体系建设和运行的三个构成要件是“梳理、优化 和规范”。这三个要件之间的关系是：（1）规范是根本目的；（2）优化是根本手段；（3）梳理是根本前提。 （1）规范是根本 从管理目的出发，我们理解内控与风险管理体系的本质，发现它的基本功能就是体系本身所蕴含的“优化、优化再优化；改进、改进再改进”的“自生能力”。“自生”这个词是指自我生存和发展的意思。这一体系本身具备了通过体系内在的构成要素之间的互相作用，促进管理活动的不断优化和改进，最终实现管理经验的总结和保留，管理能力的提升这一目标。体系带给企业最根本的东西是对规则的尊重和重视。这是一个尊重“法制”、尊重“规则”的理念。目前在国内对于大部分国有企业和民营企业来讲，对企业运行的固有规则的尊重，是非常罕见的一种品质。不论企业的性质如何，我们更多地还是愿意去尊重“潜在的”规则，即权利意志下对权利所集中个体的尊重。这个也是中国企业实施内控体系最大的潜在威胁之所在——管理层越权、员工习惯于被越权。所以，从根本上来讲，内控与风险管理体系，带给我们的是在统一的“风险”认知下，尊重一体化的“控制”规则，保障控制目标的实现，从而实现企业的战略目标和经营目标。 （2）优化是手段 要实现走向规范化管理的道路，需要的不是一个动作，或者一件事情。企业管理作为一个组织行为，其成长能力的获得，需要在遵循成长曲线的效应前提下持续地获得。这个也是我们最经常讲的不要期望“一口吃成个胖子”的原因所在。上世界90带来兴起的流程再造（BPR）带给很多企业的结果是颠覆，甚至是破产，其根本的理由就是因为Hammer等人一直倡导的“彻底重来”所带来的后果，所以流程再造也发展成了流程优化（BPI）。在内控与风险管理体系里面，通过持续地监督风险的变化，持续地评估风险的变化，持续地评估控制的有效性，持续地发现问题，持续地改进和优化，最终实现的管理提升的理念中，优化是一个最核心，最关键的手段。 我们来分析一下“优化”这一手段。 A.优化的对象：企业的管理活动。在内控里面定义企业日常管理活动时，引入了一个概念——控制。并且认为有价值的管理活动是能够有效关注并且应对“风险”的活动，这些活动中，根据所关注的风险等级的不同，还可以分为“关键控制”和“一般控制”。关键或者一般与否，看起对对应的风险评估的高低。承担者管理风险发生可能性，影响程度大，风险容忍度低的控制，就是关键控制，而反之，就是一般控制。 B.优化的动因：风险。风险本身是一种不确定性，并且这种不确定性随着企业经营内外部环境和条件的变化，处于一种持续的变化过程中。为了有效地应对这种不确定性的变化，我们需要时刻保持警惕，时刻保证自己处于最佳防控状态，所以我们需要时刻地评估我们的控制是否能够适时地、有效地应对这些变动中的不确定性。我们定义风险时，对这种“不确定性”原本有两个方面的阐述——即可能促进目标的实现，也可能阻碍目标的实现。其中把前者称为“投机风险（机会风险）”，而后者称为“纯粹风险”。那么相应的控制就可以分为“促进性控制”与“保障性控制”。前者是强化获取机会，而后者是强调防止损失。所以优化的时候，出发点有两方面：既要考虑运筹于帷幄，同时要考虑决胜于千里，既要防患于未然，更要积极进取。当然目前对于理论和实践探索比较成熟的是在于前者，所以我们一般表述风险都是采用的纯粹风险的概念，这也是出现了所谓风险厌恶性或者风险进取型这两种不同风险偏好的说法。其默认的前提是风险本身已经是一个纯粹的给我们来带损失可能性的因素或者事件。而对于企业经营者来讲，更愿意探讨的话题是后者，如何通过这一体系给他们带来“实际”的价值。殊不知从企业经营的实践来看，一个优秀的企业往往是减少犯别人犯过的错误和自己犯过的错误就可以达到的，而并非要求企业时时处在不断地开拓与创造新的机会的过程中。当然，在现代经济形态下，这一观念将受到不断地冲击，企业经营和管理也需要在减少重复犯错的前提下，创造兴地开发新的机会。这也是风险管理理论未来发展的方向之所在。 C.优化的目的：实现控制目标。这里涉及到一个管理控制论的新名词，这个是内控所带来的，叫做“控制目标”。这不是我们通常所熟知的企业的“经营目标”。很多人对内控原理费解，主要是无法理解“十二五期间战略目标是销售收入实现500亿元人民币，市场占有率达到20%”或者“2011年销售收入达到80亿元，利润10亿元”的经营目标与风险、控制之间的关系。他们无法理解控制如何能够保障我上述目标的实现。发生这种费解的原因是因为我们没有解释清楚一个很重要的概念——控制目标。控制目标是指确定用来表述/验证控制活动得到有效执行的特定目标或状态。也可以把他界定称为“管理目标”。通过管理活动设定的目标的不断实现，取得经营目标的持续实现。在不同的领域，对于控制目标的表述有所不同，比如最为大家所熟知的就是财务领域，基于财务报告认定所阐述的控制目标，包括CEAVOP： （a）完整性/C，所有必要的交易都被完整地处理； （b）存在性/E，也包括有效性。只有有效的/经过授权的交易才被处理； （c）发生性/A，也包括跨期控制。交易被记录在恰当的时期或被及时处理； （d）计价/V，交易的计算采用适当的方法或者计算准确； （e）义务与权力/O，在某一给定时间，资产被公司真实拥有，义务是公司应确切承担； （f）列报与披露/P，财务报告或其他报告的构成被正确地分类到相应的类型或账户中，并且被正确地表述和披露。 当然，上述财报认定的控制目标其实还可以拓展应用到包括经营管理、合规等更广泛的范围内，还可以引入一些控制目标，比如： （g）合理性，也包括一致性。交易与其他相关联信息或账户比较，其趋势或结果是合理的；交易设定的目标与其他的目标是一致的等。 （h）符合性，交易发生的依据或动机与事先设定的内部或外部的规则表述相符合等。 （i）及时性，交易的处理是及时的。所有的步骤都是必要的，等等。 通过上述控制目标的阐述，大家可以发现内控与风险管理体系里面，优化的直接目标是合理保证控制目标的实现，而非直接的企业经营目标实现。控制目标的存在，是基于对经营目标实现的深刻理解的前提下，总结和提炼实现经营目标的必要保障条件。即实现经营目标A，我们需要推导出必须具备控制（管理）目标===A1/A2/An，再从A1推导出影响控制目标实现的具体风险===Ra1/Ra2/Ran，通过评估后界定风险的容忍度和可承受范围、发生的可能性与影响程度，在可接受暴露水平的范围内设计必备的控制===Cra1/Cra2/Cran。同时在设计/再设计（优化）控制时，我们需要充分考虑到风险之间的对冲(两个风险在同一情境下互相抵消或抵减)、对增（两个风险在同一情境下互相增强或促进）、转换（风险在某一情境下转换为另一风险）、转移（风险在某一情境下转移到另一区域）等等情形，这也是COSO在2004年引入风险组合观所倡导的控制设计方法。 对于经营目标和控制目标，笔者通过实践，从建筑施工企业角度，举一个例子。建筑工程施工企业，其经营目标可以表述为全年新增合同额XX亿元，实现销售额XX亿元，实现利润额XX元。这三个经营目标的实现，都有赖于工程项目订单的获取和完成。要想有效地实现上述目标，必须在工程项目管理领域实现五个控制目标：进度、质量、安全、成本和反舞弊。这五个控制目标，也可以表述为企业的管理目标。也就是说，通过管理目标的实现，来保证经营目标的实现。我们可以理解管理活动是对经营目标的具体实现过程的表述。 D.优化的手段：匹配。优化是从风险变动和评估起始，回归到控制目标的实现，全程围绕的对象是企业的管理活动。在如何实现活动的优化方面，存在的方法非常多，包括最佳实践对比、因果分析、系统分析等。但是表述为具备可操作性的手段就是匹配，即将评估后可接受水平的风险与设计或再设计的控制之间进行匹配。理论上来讲，任何的风险我们都应该可以设计出有效的控制措施。大到一个国家的政治危机，小到一个账单的处理错误。但是我们应该清醒地认识到不是所有的风险都需要完美地控制。如果我们对风险发生的容忍度比较高，我们没有必要设计严格的控制。同时，所有的控制本身并不是孤立存在的——这理论基础是管理系统理论。例如，建筑工程施工企业在项目管理上所追求的四个主要控制目标：进度、质量、安全和成本。针对每一个控制目标，我们都可以设计相应的控制措施，但是需要考虑到上述风险组合的观点来所带来的影响：通常赶进度可能带来的就是质量下降、安全事故的发生和成本的增加。强化质量可能带来的就是进度的拖延和成本的上升，但是对安全事故的发生会产生抑制作用。强化安全可能带来的是进度的拖延，成本的上升，但是对质量提升并不能带来直接的促进。重视成本的控制可能带来的是进度的加快，但可能会造成质量的损失和安全事故的发生。有效地设计控制，必须学会平衡不同的控制目标，评估上述四个控制目标对应的风险，评价风险的控制所付出的与控制目标增强所获得的之间的平衡。 （3）梳理是根本前提。 我们设定的前提是管理活动本身是一个系统的闭环管理。根据戴明环的理论，一个良好的管理过程应该是一个计划-执行-检查-行动/处理的周而复始的过程。所以除非企业是在新设的起点，否则任何时候介入启动体系的建设，必须要评估企业目前处在哪一阶段的循环。特别是我们一些大中型企业存在的历史已经比较长，企业在自身的经营管理实践过程中，已经形成了自成体系的管理循环。要引入新的管理体系，并且能够让这一体系与原有的管理循环结合，必须要能够从某一试点企业管理循环的现状出发，而不可以想当然地照搬一套所谓的最先进或者符合最佳实践的控制系统。这种照搬的后果不言自明。我们不少企业对于内控与风险管理的实践产生误解，采取了照搬的方式，其结果一致性地证明了不可行。而这种行为导致的后果是往往企业并没有认识到这种照搬的错误，而是认为到内控与风险管理的错误。所以梳理企业现有的管理循环，是引入新的管理体系的根本前提。 内部控制与风险管理的理论还在发展过程中，实践也在不断地探索与摸索过程中，需要探讨与研究的话题很多。中国的内控与风险管理理论，与其他的管理理论一样，没有原生性的理论创造行为。但是体系实践依然在监管层的推动下开展，并且管理实践的时间比起西方国家，并没有起步太晚。我们希望并且期待中国能够在这一最新的管理理论中原生出一套成体系的管理思想与方法，促进中国管理理论的发展，促进中国企业管理水平的提升。 为有幸参与到此而感到荣幸！ 与所有内控风险人共勉！
个人分类: 原创观点|96 次阅读|5 个评论
更多...

京ICP备16021002号-2 京B2-20170662号 京公网安备 11010802022788号 论坛法律顾问：王进律师 知识产权保护声明   免责及隐私声明

GMT+8, 2025-12-25 00:26