1、内部控制讲座,导言1：随着全球经济一体化进程的不断深入，企业面临的法律风险也成全球化蔓延趋势。在当前企业管理模式高度信息化、网络化、精细化、法制化框架下，传统的法律风险管理方式已经远远不能适应其发展需求。,导言2：成功的企业，内部控制有效的企业，其幸福是相同的；而失败的企业，尽管各有各的不同，但有一点也是共同的，那就是内部控制失效。,构建企业内部控制管理体系的必要性 企业风险管理 企业内部控制管理,讲座内容,构建企业内部控制管理体系的必要性案例回放,美国第四大投资银行的倒闭雷曼兄弟破产,雷曼兄弟事件-究其原因,宏观环境：美国次贷危机的影响自身因素： 雷曼近年来发展过快过热 财务杠杆率太高，高达
2、20多倍的财务杠杆，最高时达31.7倍。 所持的问题资产太多，进入不熟悉的行业-衍生品的滥用,这一事件对全球金融市场的 影响将是长远而深刻的。,谁不惋惜,德国复兴信贷银行,香港东亚银行,一直以来，安然身上都笼罩着一层层的金色光环：作为世界最大的能源交易商 2001年名列财富杂志“美国500强”第七名； 是所有的证券评级机构都强力推荐的绩优股 股价高达70多美元并且仍然呈上升之势,安然事件-曾经的辉煌,10月16日，安然发表2001年第三季度财务报表，宣布公司亏损。 12月2日，安然正式向破产法院申请破产保护 导致五大会计师事务所之一安达信会计师事务所倒闭 首席执行官及首席财务官被联邦法院提起刑
3、事诉讼,安然事件-回顾（2001年）,安然的董事会及审计委员会均采取不干预的监控政策 安然管理层重视短期业绩指标 安然管理层常常藐视或违背公司制订的内部控制制度,安然事件调查发现,用倍数衡量业绩成长，都不用百分比 2000年4季度：天然气业务提升3倍；能源服务公司零售业务翻5倍。 2001年1季度：季营收翻4倍,日本八佰伴-事件回顾,90年代，日本最大的百货公司 90年代，八佰伴开始实施全球化战略，在巴西、新加坡、香港、上海、英国、美国大举扩张，而扩张的资金来源主要是依靠债务维持。 随着1994年美联储连续6次提高利率，八佰伴财务压力增加，遂陆续出售店铺度日 1997年9月，八佰伴宣布破产，向
4、法院申请“公司更生法”保护，当时八佰伴的负债额达1,613亿日元，是日本战后最大的一宗企业破产案,八佰伴低估经营非核心业务的风险 八佰伴实行高杠杆运营 低估了业务扩张的风险 八佰伴低估了开发新兴市场的风险 与商业银行关系趋淡，在资金紧张时，得不到主要商业银行的支持,日本八佰伴-究其原因,中行事件-回顾,2001年10月，中行广东开平支行前行长许超凡、余振东、许国俊，盗用资金4.83亿美元2002年2月，又爆刘金宝案2003年12月，中行前行长王雪冰以“受贿罪”判处12年有期徒刑2004年8月香港分行副总裁丁燕生、朱赤被捕2005年哈尔滨河松街支行被查出有逾8亿元人民币客户存款失踪 。,2004
5、年中航油事件 2003年中棉储事件,国际 安然事件、安达信事件 巴林银行倒闭 日本八佰伴解体 雷曼银行倒闭,国内 中航油巨亏40多亿事件 胶济铁路重大事故等 长虹-APEX贸易纠纷 中国人寿在美国被投资者集体诉讼 华为-思科知识产权案 海信商标被抢注案 三鹿三聚氰胺事件 卞中事件 国美王厚兰案件,美国次贷危机引发美国金融风暴引发国际金融动荡波及中国金融、资本市场国际国内中国企业受影响,危机四伏,现在我们的公司处于什么样的国际、国内环境？,高盛 摩根大通 花旗银行 78% 美国银行59%,影响层面： 全球影响 全国影响 企业影响 个人影响究其原因： 系统风险 经营风险与财务风险 职业道德风险,吸
6、取教训 思想观念认识 业务技能 监督管控,我国企业法律风险管理已经上升到我国国家政策、法制层面。我国企业的风险管理建设正在由“被动合规”向“主动风险管理”转化。,2006年6月6日，国资委发布关于印发中央企业全面风险管理指引的通知，标志着构建企业法律风险机制已经上升到中央企业的战略高度。企业内部控制基本规范由财政部、证监会、审计署、银监会、保监会联合制定，于2008年6月28日发布，自2009年7月1日起要求在上市公司范围内施行，鼓励非上市的大中型企业执行。企业内部控制配套指引2010年4月26日正式公布。 （1）2011年1月1日起-在境内外同时上市的公司施行； （2）2012年1月1日起-
7、在上交所和深交所主板上市的公司施行； （3）在此基础上，择机在中小板和创业板上市公司施行； （4）鼓励非上市大中型企业提前执行； （5）执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告； （6）同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。,按照财政部、证监会、审计署、银监会、保监会五部委联合发布的 企业内部控制基本规范(财会【2008】7 号) 企业内部控制配套指引(财会【2010】11 号)制定公司内部控制规范体系建设实施方案。,企业生存发展壮大之需,国际通行惯例之需,资本市场健康稳定发展之需,市场情况好的时候，大部分
8、存在的问题都被暂时掩盖了起来。可当危机来临的时候，所有的问题都积累在一起大爆发。,企业由上至下 从思想认识上重视风险观念 提高加强职业道德学习 加强内部控制学习 提高加强个人业务能力,风险认识不足 抵抗风险能力弱,企业风险管理,风险控制不力的后果 中观层面（竞争失败、经营中断、法律诉讼、商业欺诈、无益开支、资产损失、决策失误） 微观层面（个人的曾经的名、现在的利、未来的职业生涯）,认识风险,系统性风险-不可分散风险-环境风险 内部风险-可分散风险-流程风险 内部风险-可分散风险-决策风险,经营风险 财务风险 授信风险 信息技术风险,企业风险管理,五大步骤 收集风险管理初始信息； 进行风险评估；
9、 制定风险管理策略； 提出和实施风险管理解决方案； 风险管理的监督与改进,企业风险管理,目标设定战略目标财务战略、市场战略、技术战略、人才战略 运营目标经营的效率、经营的效果 报告目标财务的报告、非财务的报告 合法性目标符合法律、符合法规、符合上级企业的规定 其他目标,企业风险管理,风险策略规避风险 减少风险 转移风险 接受风险,主做法 培育相关的基于风险管理的内控文化 构建风险管理体系 建立相关的管理体制 信息平台 评价环节 因地制宜 转移风险的管理策略,风险管理案例,叶志平,成功风险管理案例,1998年，他发现实验楼的楼板缝中填的居然不是水泥，而是水泥纸袋。他很生气，找到正规的建筑公司，重
10、新在板缝中老老实实的灌注了混凝土。 1999年，他以对这栋楼动了大手术，将整栋楼的22根承重柱子，按正规的要求，从37厘米直径的三七柱，重新灌水泥，加粗为20厘米以个的五零柱。这栋实验楼，建造时才花了17万元，光加固就花了40多万元。 对新建的楼，他的要求更是严。楼外贴的大理三石板，只贴一下子不行，他不放心，怕掉下来砸到学生，他让施工者对每块大理石板都打4个孔，然后用4个金属钉钉在外墙上，再粘好。 因此，即使遭遇了大地震，教学楼的大理石面也没一块掉下来。,成功风险管理案例,每学期都搞疏散演习 考虑到学生的安全，从2005年开始，他每学期都要在全校组织两次紧急疏散的演习。 他会事先告知学生，本周
11、有演习，但娃娃们不知道具体是哪一天。等到特定的一天，课间操或者学生休息时，学校会突然用高音喇叭喊：全校紧急疏散！ 每个班的疏散路线都是固定的，学校早已规划好。每个班级疏散到操场上的位置也是固定的，每次各班级都站在自己的地方，不会错。 他对教师的站位也有要求。他让教师在紧急疏散时站在各层的楼梯拐弯处。因为人的拐弯时最容易摔倒，孩子如果在这里摔倒，老师可以一把把孩子抓住提起来，不至于让别人踩到娃娃。,成功风险管理案例,1分36秒全部撤离 那天地震，他不在，学生们正是按照平时学校要求、他们也练熟了的方式疏散的。地震波一来，老师喊：“所有人趴下去。老师们把教室的前后门都打开了，怕地震扭曲了房门。震波一
12、过学生们立即冲也了教室！ 学校所在的安县紧临着地震最为惨烈的北川，学校外的房子百分之百受损，叶志平从绵阳疯了般的冲了回来，冲进学校，看到的是这样的情景：8栋教学楼仅有部分坍塌。他的学生，11岁到15岁的娃娃们，都挨得紧紧地站在操场上，老师们站在最外圈，四周是教学楼。 他最为担心的那栋他主持修理了多年的实验楼，没有塌，那栋楼上的教室里，地震时坐着700多名学生和他们的老师。 学生无一伤亡，老师无一伤亡！,内部控制体系建设,贵在执行 不要让内控制度成为企业的一纸空文 不要让内控制度成为墙上的摆设,企业内控体系建设,什么是内控 内控的五大要素 内控的五大原则 内控的五大目标 内控的种类 内部控制的局
13、限 内部控制实务,内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。 COSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。,什么是内控,内控五大目标,企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略,内控五大要素,控制环境重要基础 信息与沟通重要条件 风险评估重要环节 控制活动重要手段 内部监督重要保证,内部控制5大原则,相互牵制原则 协调配合原则 岗位匹配原则 成本效益原则 整体结构原则,18项内控指引,内部环境类： 组织架构、发展战略、人
14、力资源、社会责任、企业文化控制活动类： 资金活动、采购活动、销售活动、业务外包、担保、资产管理、研究与开发、工程项目、财务报告控制手段类： 全面预算、合同管理、内部信息传递、信息系统,内部控制新观念了解,由制约观念到发展观念 由结果控制到过程控制 由执行层控制到决策层控制 由会计控制到综合控制 由微观细节控制到宏观目标导向控制 由借鉴国际到自主创新 由人为分割到一体化推进 由遵循指引到内化融合指引 由宽松披露到双重评价,明确内部控制的局限性,内部管理人员滥用职权、蓄意营私舞弊等，导致内部控制失去应有的控制效能。 内部人员相互串通作弊导致相关内部控制失去作用。 内部人员素质不适应岗位要求，影响内
15、部控制功能的正常发挥。 成本效益问题。 对于不经常发生或未预计到的经济业务，原有的控制可能不适用。临时控制若不及时会影响内部控制的作用。,建立、完善、执行内部控制 严峻性和艰巨性,不可抗力,诱惑面临,金钱是我们努力的动力 金钱是我们被困的诱因,金钱可以为我们摆平一切 可以抵抗风险来临,南勇事件,南勇的沉浮蜕变折射出三点启示：当腐败成为一种氛围时，曾经创造辉煌的人也可能堕落。“人家给你送礼，你不收，人家会很难受，你也会得罪人”在这样一种社会大环境下，意志不坚定的掌权者不知不觉中就会被“吸”到这个“环境”中来。 缺乏民主“一言堂”，很难保证不出问题。 监督形同虚设，问题未引起重视。,重庆国美电器公
16、司 广宣部主管王厚兰 职务侵占罪 独占200个特等奖,卞中事件 人物：原国家自然科学基金委员会会计事件:连续作案长达8年，涉嫌贪污1262万元、挪用公款近2.2亿元,严峻性和艰巨性,一个人做一件好事并不难，难的是一辈子做好事，不做坏事。 绝不能因爲“不好做”而“不去做” 制度建设上存在的“非我缺陷”，也决不是我们造成缺憾和损失的理由,内部控制实务,内部控制的设计步骤：确定控制目标建立、整合、优化控制流程鉴别控制环节确定控制措施,内部控制 应用指引第7号 采购业务,目标： 促进企业合理采购 满足生产经营需要 提高规范采购行为 防范采购风险,内部控制 应用指引第7号 采购业务,业务流程 请购、审批
17、 购买、验收 付款 采购后评估等,内部控制 应用指引第7号 采购业务,购买环节关键控制点 集中采购理念 采购业务人员定期轮岗制度 重要和技术性较强采购业务的专家组织论证 请购制度的完善 供应商评估和准入 采购方式选择 定价机制 采购合同签订与跟踪报告 验收制度 采购业务记录,采购控制说明,制定采购政策,选择供应商,供应合同,采购订单,控制目标：所有采购业务都应被准确地记录和核准。,采购控制说明-采购订单处理,采购控制说明-采购订单处理,齐齐哈尔第二制药公司-假药事件,齐齐哈尔第二制药公司采购员为贪图便宜，在从江苏省中国地质矿业公司泰兴化工总厂购入丙二醇时，既没有索取资质证明，也没有到厂查看，致使购入假冒丙二醇共计2吨之多，并最终作为辅料用于了“亮菌甲素注射液”的生产，造成多人死亡。,齐齐哈尔制药公司内部没有建立严格的采购、验收、检验程序，采购、验收和检验环节均存在严重问题 齐齐哈尔没有独立的审计部门确保这些程序得到良好执行,毋庸质疑，内部控制是企业发展到一定阶段的必然选择，是确保企业稳定发展的“稳定器”。,谢谢大家,建立、健全、完善内部控制体系坚持持续执行内部控制制度虽不是医治企业的灵丹妙药，但确是抑制企业病症萌发和扩散的一剂良方。,谢谢大家,
