1、企业内部控制及案例分析, 讲解,法律法规 使之不敢职业道德 使之不愿内部控制 使之不能,主要内容,4,内部控制的认识误区,误区1：内部控制=内部控制制度误区2：内控仅是管理层控制,与治理层及员工无关 误区3：内部控制在中国不符合成本效益原则误区4：内控包治百病、可解决企业一切问题,5,内部控制的认识误区,误区5：内部控制仅是内部会计控制，由财务部门负责 误区6：内部控制仅由采购与付款、销售与收款、仓储与存货、生产、投资与融资、货币资金等循环构成,案例：内部控制认识误区,某国有大型集团公司为切实提升管理水平和风险防范能力，于2006年12月26日召开了由集团领导班子成员参加的内部控制高层会议，讨
2、论通过了关于集团内部控制建设和实施的决议。有关人员的发言要点如下：,各经理的意见,总经理刘某：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。,各经理的意见,常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自
3、集团外部的风险不是内部控制所要解决的问题可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。,总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总绎理审批制。,协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的相关
4、教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。,董事长吴某：以上发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。,从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理
5、张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。,要求,案例分析,总经理刘某 （1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。理由：内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。 理由：企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。,常务副总经理张某： （1）认为外部风险不是内部控制问题的观点不恰当。理由：内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2
6、）对可能给企业带来重要经济损失的风险事项律予以回避的观点不恰当。理由：除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。,总会计师李某： 认为对子公司重大决策应当实行集团公司总绎理审批制，不恰当。理由：不符合内部会计控制的有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。,协管人事的副总经理周某： （1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。 理由：子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。理由：内部控制是由全员参与的一个管理过程，只有全体
7、员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。,董事长吴某： （1）以利润最大化作为内部控制唯一目标的不恰当。 理由：内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。理由：总经理也是监督的对象，监督机构应该向董事会负责。,主要内容,我国企业内部控制建设发展历程,1978年国务院颁布会计人员职权条例，提出“总会计师会签”制度 1984年财政部发布会计人员工作规则，要求建立会计人
8、员岗位责任制，提出出纳人员不相容职务分离的规范要求 1985年通过的中华人民共和国会计法重申会计人员岗位责任制的要求 1996年财政部发布会计基础工作规范，要求建立与健全包括内部牵制制度在内的会计管理制度 1997年1月中国注册会计师协会实施独立审计具体准则第9号企业内部控制与审计风险，以便于会计师事务所评估审计风险，保证执业质量 1999年修订后的中华人民共和国会计法明确要求各单位应当建立、健全内部会计监督制度 2000年1月国家审计署实施中华人民共和国国家审计基本准则，其中对企业（单位）内部控制制度的测试当作“作业准则”予以明确 2000年11月中国证监会发布公开发行证券公司信息披露编报规
9、则，要求公开发行证券的商业银行、保险公司、证券公司建立健全企业内部控制制度,我国企业内部控制建设发展历程,2001年6月财政部发布内部会计控制基本规范(试行)和内部会计控制基本规范货币资金(试行) 2002年6月中国注册会计师协会制定发布了企业内部控制审核指导意见 2002年9月中国人民银行发布商业银行企业内部控制指引，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制 2002年12月中国证监会发布证券投资基金管理公司企业内部制度指导意见，首次系统地提出基金公司企业内部控制的目标和要求 2002年12月
10、财政部发布内部会计控制规范采购与付款（试行）和内部会计控制规范销售与收款（试行） 2003年10月财政部发布内部会计控制规范工程项目（试行） 2004年8月中国银行业监督管理委员会通过商业银行内部控制评价试行办法，自2005年2月1日起施行,我国企业内部控制建设发展历程,2006年6月上海证券交易所发布上海证券交易所上市公司内部控制指引，内部控制是指上市公司为了保证公司战略目标的实现而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。 2006年6月国资委出台中央企业全面风险管理指引，提出全面风险管理，要求企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流
11、程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 2008年6月发布企业内部控制基本规范 2010年4月发布企业内部控制配套指引,我国企业内部控制规范体系,已发布的应用指引18项,2发展战略,3人力资源,4社会责任,5企业文化,6资金活动,7采购业务,8资产管理,10研究与开发,9销售业务,12担保业务,13业务外包,14财务报告,15全面预算,18信息系统,11工程项目,16合同管理,17内部信息传递,1组织架构,主要内容,案例分析,从三鹿奶粉事
12、件 看中国企业的内部控制必要性,CONTENTS,三鹿集团简介,三鹿奶粉事件回放,三鹿集团破产原因分析,启示与反思,三鹿集团简介,三鹿集团简介,三鹿奶粉事件回放,2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。,三鹿奶粉事件回放,三鹿破产原因分析,内部环境,风险评估,内部监督,信息与沟通,控制活动,内部环境,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德使之不愿、法律使之不敢、制度使之不能,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德上,企业文化企
13、业没有做好 文化建设工作， 没有培育好员 工的价值观和 社会责任感,治理结构不合理。表面三鹿 乳业56%股权，新 西兰恒天然43%股 权，实际96%股权 掌握在900名老职 工手中，实际控 制人相当分散。,人力资源政策企业聘用员工考 核不严，标准适 当。耿氏兄弟等 人才得以为非作 歹。,内部审计环境不严格。早 在发现问题之初 没有及时纠正。 并在三年多里隐 瞒和纵容问题直 至东窗事发。,在内部风险方面未对管理层、经营层及关键 岗位人员的职业操守进行分 析，以防止因为个人偏好而 给企业带来重大损失的风险,风险评估分析,在外部风险方面企业面临奶源短缺的风险， 三鹿集团在原奶的争夺大战 中，弱化了对
14、原奶的质量控 制，加大了经营风险。,在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临风险的时候立即做出应对措施。,控制活动分析,如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。,从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。,信息与沟通分析,信息的收集和传递上应做到， 能够很好的将企业的精神、职业道德传递到没
15、每一位员工的身上并贯彻执行。,内部沟通上应做到， 公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。,从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。,内部监督分析,企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。,在获取了免检证书后可以在有效期内不受各地质检部门的监督
16、检查，这显然也不符合内部控制的持续监控原则。,对于没有检测出三聚氰胺，排除去技术上的限制问题，三聚氰胺微溶于水，完全可以通过沉淀物的异常来推断存在质量问题。,三鹿集团内部监控中重要一环是通过向养殖区派出驻站员，监督原奶 整个生产过程，但是三鹿集团的驻站员并没有尽到监督的责任，使不符合 质量要求的原奶大量进入三鹿集团的生产企业。,四、启示与反思,改进企业公司治理结构。三鹿集团公司治理存在的最大问题是以田文华为代表的大股东形成严重的内部人控制，使公司各组织之间未能发挥应有的制衡作用。改进公司治理结构迫在眉睫。,强化企业风险意识，建立有效的风险管理机制。三鹿集团管理层缺乏应有的风险意识，未建立有效的
17、风险管理预警机制。另外，企业应建立风险管理机制，控制企业的战略风险、经营风险、财务风险。,完善企业内部控制，应从以下几方面入手：,主要内容,案例分析 内控舞弊与防范,2001年某月的一天上午，原江苏省某厅财务处会计陆某准备自杀，因后悔不想死，遂自首。经调查，陆某在90年代初期因业务关系去了南方，在那里染上了赌瘾，输钱后，其罪恶的手伸向了公款。当时办公室有两个人，一名主任，陆某负责现金出纳并兼做会计，财务印章在主任处保管，每次陆某去银行取钱前都必须到主任处盖章。这种制度刚开始尚能坚持，久而久之，因主任感到麻烦。,案例现场,主任出自对陆某的信任，陆某每次去银行取钱时，直接到柜中取印章来盖，经检察机
18、关查明，陆某自1999年以来借管理支票之便，私盖务印章，从银行提取现金，挪用公款达百万元。,陆某当时之所以自杀，是因为自杀当天是单位发工资日，而单位银行账上余额因陆某大笔挪用公款用于赌博已不足以支付职工工资，选择自杀。陆某因挪用公款罪被判6年有期徒刑。,内控不全在何处？,不相容岗位没有分离,根据内部会计控制规范货币资金第六条规定，单位应当建立货币资金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。出纳人员不得兼任稽核、会计档案保管和入、支出、费用、债权债务账目的登记工作。 陆某的案中，由于他一人包办会计和出纳工作，没有形成会计与出纳的相互制
19、衡，所以导致了陆某长期挪用公款而未被发现。,会计人员缺乏应有的职业素养,根据内部会计控制规范货币资金规定，办理货币资金业务的人员应当具备良好的职业道德、忠于职守、守法奉公、遵纪守法、客观公正，不断提高会计业务素质和职业素质以及职业道德水平。在本案中，陆某赌球、玩纸牌、打麻将，赌性成痛，缺乏会计人员应具备的素质和职业道德。为后来娜用公款留下隐患。,印章保管存在严重问题,在本案中，尽管财务印章由主任保管，但由于该主任未加以控制，而是任由陆某随意盖印，导致了现金管理失控。,没有定期的监督检查,在本案中，据陆某交待，自他接任会计以来，单位的领导从未有人看过他的账薄，询问过有关费用及现金的情况，更没有对
20、陆某的会计工作定期进行监份检查。,舞弊防范措施的建议,用好人何为根本？,再好的内控制度也是由人来执行的，现在许多单位出现问题，不是没有制度，而是用人出问题。因此加强内部会计控制首先是在关键岗位上的人员必须具备良好的职业道德和业务家质，忠于职守、遵纪守法。,为什么要形成制衡？,要按照内部控制的要求严格将不相容的职务和岗位分离，形成职务和岗位之间的牵制和制衡，减少发生舞弊行为的可能性，压缩违法犯罪行为的空间。现在之所以很多单位发生舞弊行为和严重违法犯罪行为，很大程度上是没有将不相容的职务和岗位分离，没有形成有效的制衡机制。,如何完善执行程序？,执行程序就是在不相容职务和岗位分离的基础上，要明确各业
21、务环节的职责权限，并保证各项业务按业务流程循环。如在货币资金的控制上要严格按照申请、审批、复核、支付的程序办理货币资金的支付业务；又如在采购与付款的控制上，要严格按照“请购、审批、收购、验收、付款”的程序办理收购与付款业务。,加强监督是后盾！,一方面是长期的缺乏监督检查；另一方面是监督检查是走过场，做样子。因此，要防止舞弊行为就必须要加强监督检查。一是要监督检查制度化，对单位的财务状况要定期和不定期地进行检查；二是监督检查要“真刀真枪”，对监价检查过程中发现的内部控制中的薄弱环节，应当及时采取措施，加以纠正和完善。,案例分析,东北华联盲目投资失控案,东北华联简介,从事商业经营的“东北华联集团股
22、份有限公司”于1993年8月上市。公司红火了一年多便开始走下坡路，到1997年末连续两年累计亏损2.5亿元。后被新入主的第一大股东长春高斯达生化药业集团股份有限公司更名为“高斯达”。吉林省第一家上市公司“东北华联”上市之初盲目扩张投资，惨败后又不断施展“骗术”，偏离了规范发展的轨道。,失控表现,1、 “华联时代”：只要感觉好，现在就投资 2、 “万通时代”：“遥远”的管理，失控的局面,“华联时代”：只要感觉好，现在就投资,当时吉林省看到全国各地都在搞企业上市，而本省一家上市企业也没有，心情十分急迫，仓促之际选中了“东北华联”。由于“东北华联”不具备上市公司要“有3年以上的股份制经营历史”的要求
23、，在有关部门的运作下，与远在千里之外的浑江百货大楼嫁接改造。可只嫁接来了“3年以上的股份制营历史”，并没有嫁接来规范的股份制经营机制。名义上，“东北华联”的“新三会”全都健全，可实际上还是国有企业那一套经营思想和经营方式。企业在上市后一步登天，可是在天上才发现没膀，不会飞翔。,“万通时代”：“遥远”的管理，失控的局面,“万通”入主后，“东北华联”有盲目扩张转而进行全线调整。从1995年开始，盲目扩张的“后遗症”集中爆发，企业经济效益连续3年以平均50%以上的速度负增长。1996年亏损额达到1.18亿元，列沪深两地商业板块亏损“冠军”。1998年2月，长春高斯达公司正式成为“东北华联”的第一大股
24、东。1年后，已经戴上ST帽子的“东北华联”被更名为“ST高斯达”，“东北华联”四个字在股市上“消失”了。,案例分析,（1）本案例中“东北华联”对对外投资业务未进行预算控制，没有制定科学合理的对外投资计划。盲目扩张，在科、工、贸全方位发展，短短1年时间，“东北华联”便由一个商业大厦摇身变成拥有55个全资子公司，6个控股和参股企业，资产5.6亿元的集商业、实业、房地产于一体的跨区域综合性企业集团。,案例分析,（2）在项目决策前未进行可行性研究，而是只要说能赚钱，班子主要成员感觉好，就马上投资，一点也不犹豫，监事会提出的应建立投资责任追究制度，没有得到董事会的通过。最终导致了连年亏损。,案例分析,（
25、3）本案例中万通没有真正实现对被投资公司进行有效的管控，这些管控只是流于形式，并没产生利润，虽然有着制度上的体系，也有经营计划和偏差分析。代表万通出任的董事长并不常驻公司，一年只来几次，平常基本上听电话汇报，一些指令是通过传真传到企业后实施的，成了“遥控管理”。有什么急事，董事长坐飞机过来处理一下就走公司缺乏对产业发展战略环境层面的分析，也缺乏微观层面出现偏差后改进的有效办法，投资企业众多，随后的有效管控却没有跟进植入，陷入了资本扩张的怪圈，导致最终的悲剧。,建议,（1）预算控制是内部控制的一个重要方面，加强投资预算的控制作业，可以使投资计划书的编制有据可依，可以加强对各部门投资预算的控制，有
26、助于有效实施企业的投资战略。,建议,（2）企业计划部门负责对外投资项目可行性研究的组织工作，并提出可行性分析论证报告、论证和决策，并做好以下工作：（a）为可行性研究设立最基本的财务假设条件：如利率、汇率、物价水平以及可供资源的限制条件。（b）了解对外投资当地的税法、金融外汇政策、会计政策等，判断其对投资项目的影响，并针对具体情况提出解决办法。（c）预测或审核项目开发人员预计的项目现金流量。对股东需提供的股本、免息借款和计息借款以及项目本身的融资、成本控制和预期回报做出合理预测并提出安排建议。,建议,（e）计算或复核项目开发人员计算的项目分析指标，估计项目可能发生的最大财务风险及公司的财务承受能力，并据此发表意见。对规模较大的投资项目应考虑货币时间价值的分析评价方法，主要包括净现值法、内含报酬率法和现值指数法。（f）估计长期对外投资对单位财务结构的影响。所有投资决策都应当用书面文件予以记录。这些书面文件应进行编号控制，以便于日后追查经济责任。,
