Slide 1 中鐵二局集團(tuán)電務(wù)工程有限公司

1、中鐵二局股份有限公司中鐵二局股份有限公司-企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范理論與實(shí)踐理論與實(shí)踐發(fā)展發(fā)展 創(chuàng)新創(chuàng)新 品牌品牌 中國(guó)領(lǐng)先的內(nèi)部控制中國(guó)領(lǐng)先的內(nèi)部控制/ /風(fēng)險(xiǎn)管理解決方案提供商風(fēng)險(xiǎn)管理解決方案提供商 相關(guān)相關(guān)資歷資歷戴先生具備戴先生具備9 9年以上的內(nèi)部控制和風(fēng)險(xiǎn)管理專業(yè)服務(wù)經(jīng)驗(yàn)，服年以上的內(nèi)部控制和風(fēng)險(xiǎn)管理專業(yè)服務(wù)經(jīng)驗(yàn)，服務(wù)過眾多大型中央企業(yè)及跨國(guó)集團(tuán)，所涉及的行業(yè)包括制造務(wù)過眾多大型中央企業(yè)及跨國(guó)集團(tuán)，所涉及的行業(yè)包括制造行業(yè)、房地產(chǎn)行業(yè)、化工行業(yè)、制藥行業(yè)、金融行業(yè)等。他行業(yè)、房地產(chǎn)行業(yè)、化工行業(yè)、制藥行業(yè)、金融行業(yè)等。他負(fù)責(zé)過多家國(guó)內(nèi)大型上市企業(yè)的全面風(fēng)險(xiǎn)管理咨詢及

2、內(nèi)部控負(fù)責(zé)過多家國(guó)內(nèi)大型上市企業(yè)的全面風(fēng)險(xiǎn)管理咨詢及內(nèi)部控制合規(guī)咨詢（制合規(guī)咨詢（a a股上市股上市企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范合規(guī)、港股合規(guī)、港股上市上市pn21pn21合規(guī)以及美股上市薩班斯法案合規(guī)以及美股上市薩班斯法案404404合規(guī)）、還負(fù)責(zé)合規(guī)）、還負(fù)責(zé)過多家大型上市企業(yè)的內(nèi)部控制鑒證項(xiàng)目。過多家大型上市企業(yè)的內(nèi)部控制鑒證項(xiàng)目。戴先生擁有豐富的為大型國(guó)內(nèi)上市企業(yè)提供咨詢及鑒證服務(wù)戴先生擁有豐富的為大型國(guó)內(nèi)上市企業(yè)提供咨詢及鑒證服務(wù)的經(jīng)驗(yàn)，他所服務(wù)的這些集團(tuán)企業(yè)大多具有下屬分子公司眾的經(jīng)驗(yàn)，他所服務(wù)的這些集團(tuán)企業(yè)大多具有下屬分子公司眾多，經(jīng)營(yíng)跨越多個(gè)領(lǐng)域，管理幅度和難度均較

3、高等特質(zhì)。多，經(jīng)營(yíng)跨越多個(gè)領(lǐng)域，管理幅度和難度均較高等特質(zhì)。戴先生所服務(wù)過的大型國(guó)內(nèi)上市公司以中央企業(yè)和大型國(guó)企戴先生所服務(wù)過的大型國(guó)內(nèi)上市公司以中央企業(yè)和大型國(guó)企為主，他十分熟悉中央企業(yè)及國(guó)有企業(yè)的管理邏輯和管理語為主，他十分熟悉中央企業(yè)及國(guó)有企業(yè)的管理邏輯和管理語言，有極強(qiáng)的溝通能力和項(xiàng)目管理能力。言，有極強(qiáng)的溝通能力和項(xiàng)目管理能力。 戴藝戴藝迪博企業(yè)風(fēng)險(xiǎn)管理技術(shù)有限公司迪博企業(yè)風(fēng)險(xiǎn)管理技術(shù)有限公司 咨詢事業(yè)部咨詢事業(yè)部 副總經(jīng)理副總經(jīng)理國(guó)際經(jīng)濟(jì)法法學(xué)學(xué)士國(guó)際經(jīng)濟(jì)法法學(xué)學(xué)士蘭卡斯特大學(xué)管理學(xué)碩士蘭卡斯特大學(xué)管理學(xué)碩士國(guó)際注冊(cè)內(nèi)部審計(jì)師國(guó)際注冊(cè)內(nèi)部審計(jì)師服務(wù)過的主要客戶服務(wù)過的主要客戶上海電

4、氣集團(tuán)上海電氣集團(tuán)上海機(jī)電股份上海機(jī)電股份萬科集團(tuán)萬科集團(tuán)中國(guó)移動(dòng)通信有限公司中國(guó)移動(dòng)通信有限公司武漢郵電科學(xué)院武漢郵電科學(xué)院戴爾戴爾外高橋船廠外高橋船廠中美史克中美史克瑞穗銀行瑞穗銀行三菱銀行三菱銀行交通銀行交通銀行目錄目錄國(guó)內(nèi)外內(nèi)控相關(guān)政策介紹一一. .本項(xiàng)目計(jì)劃安排及實(shí)施經(jīng)驗(yàn)分享三三. .內(nèi)部控制基本規(guī)范的內(nèi)容二二. .國(guó)際相關(guān)法規(guī)的發(fā)展與最新趨勢(shì)國(guó)際相關(guān)法規(guī)的發(fā)展與最新趨勢(shì)薩班斯奧克薩班斯奧克斯利法案斯利法案公司治理守則第9號(hào)法案審計(jì)改革和公司信息披露法案內(nèi)部控制規(guī)范金融工具與交易法金融工具與交易法企業(yè)管治常規(guī)守則企業(yè)管治常規(guī)守則公司治理聯(lián)合準(zhǔn)則公司監(jiān)管守則-實(shí)物牽制-薄記牽制coso

5、coso內(nèi)部控制內(nèi)部控制整體框架整體框架內(nèi)控評(píng)價(jià)內(nèi)控評(píng)價(jià)內(nèi)部審計(jì)內(nèi)部審計(jì)1940s1940s1940s1970s1940s1970s 1980s1990s1980s1990s1990s1990s內(nèi)部牽制內(nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)構(gòu)完善結(jié)構(gòu)完善-控制環(huán)境-會(huì)計(jì)系統(tǒng)-控制程序-控制環(huán)境-風(fēng)險(xiǎn)評(píng)估-控制活動(dòng)-信息溝通-監(jiān)督-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致-內(nèi)控可靠性相關(guān)理論的發(fā)展相關(guān)理論的發(fā)展 1763年，弗朗西斯巴林爵士在倫敦創(chuàng)建了巴林銀行，它是世界首家“商業(yè)銀行” 20世紀(jì)初，巴林銀行獲得一個(gè)特殊客戶：英國(guó)皇室。由于巴林銀行的卓越貢獻(xiàn)，巴林家族先后獲得了五個(gè)世襲的爵位，從而奠定巴林銀行顯赫的地位 在18

6、03年，剛剛誕生的美國(guó)從法國(guó)手中購(gòu)買南部的路易斯安納州時(shí)，所有資金就出自巴林銀行巴林銀行巴林銀行1995年初，發(fā)現(xiàn)新加坡分行的期貨和期權(quán)交易虧損超過8.6億英磅，而巴林銀行的資本金和儲(chǔ)備才4.7億英磅，因而宣布破產(chǎn)，之后被國(guó)際荷蘭集團(tuán)以一英鎊收購(gòu)。-實(shí)物牽制-薄記牽制cosocoso內(nèi)部控制內(nèi)部控制整體框架整體框架內(nèi)控評(píng)價(jià)內(nèi)控評(píng)價(jià)內(nèi)部審計(jì)內(nèi)部審計(jì)1940s1940s1940s1970s1940s1970s1980s1990s1980s1990s1990s1990s2121世紀(jì)世紀(jì)內(nèi)部牽制內(nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)構(gòu)完善結(jié)構(gòu)完善-控制環(huán)境-會(huì)計(jì)系統(tǒng)-控制程序-控制環(huán)境-風(fēng)險(xiǎn)評(píng)估-控制活動(dòng)-信息溝

7、通-監(jiān)督-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致-內(nèi)控可靠性-控制環(huán)境-目標(biāo)設(shè)置-事件辨識(shí)-風(fēng)險(xiǎn)評(píng)估-風(fēng)險(xiǎn)反應(yīng)-控制活動(dòng)-信息溝通-監(jiān)督企業(yè)全面企業(yè)全面風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理coso ermcoso erm框架框架相關(guān)理論的發(fā)展相關(guān)理論的發(fā)展c-soxc-sox簡(jiǎn)介簡(jiǎn)介20012001200720072002002 22002003 3公司治理公司治理聯(lián)合準(zhǔn)則聯(lián)合準(zhǔn)則hihhih保保險(xiǎn)公司險(xiǎn)公司one.tone.telel安然安然薩班斯薩班斯奧克奧克斯利法斯利法案案世通世通 qwest qwest 公司監(jiān)公司監(jiān)管守則管守則200420042002005 52002006 6公司治理公司治理 守則守則第第9 9號(hào)法案

8、號(hào)法案審計(jì)改革審計(jì)改革和公司信和公司信息披露法息披露法案案 企業(yè)管治企業(yè)管治常規(guī)守則常規(guī)守則內(nèi)部控制內(nèi)部控制規(guī)范規(guī)范金融工金融工具與交具與交易法易法內(nèi)部會(huì)內(nèi)部會(huì)計(jì)控制計(jì)控制規(guī)范規(guī)范國(guó)際內(nèi)部控制的發(fā)展與最新趨勢(shì)國(guó)際內(nèi)部控制的發(fā)展與最新趨勢(shì) 中國(guó)內(nèi)部控制的發(fā)展中國(guó)內(nèi)部控制的發(fā)展20062006( (財(cái)政部財(cái)政部) )企業(yè)內(nèi)部控制鑒證指引企業(yè)內(nèi)部控制鑒證指引企業(yè)內(nèi)部控制評(píng)價(jià)指引企業(yè)內(nèi)部控制評(píng)價(jià)指引企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制應(yīng)用指引 ( (征求意見稿征求意見稿) )( (上交所上交所/ /深深交所交所) )內(nèi)部控制指內(nèi)部控制指引引( (國(guó)資委國(guó)資委) )中央企業(yè)中央企業(yè)全面風(fēng)險(xiǎn)全面風(fēng)險(xiǎn)管理指引管

9、理指引20072007( (財(cái)政部財(cái)政部) )企業(yè)內(nèi)部控制企業(yè)內(nèi)部控制規(guī)范規(guī)范- -基本規(guī)范基本規(guī)范( (征求意見稿征求意見稿) )20082008( (財(cái)政部財(cái)政部) )企業(yè)企業(yè)內(nèi)部控制內(nèi)部控制基本規(guī)范基本規(guī)范（保監(jiān)會(huì)）（保監(jiān)會(huì)）壽險(xiǎn)公司內(nèi)壽險(xiǎn)公司內(nèi)部控制評(píng)價(jià)部控制評(píng)價(jià)辦法（試行）辦法（試行）保險(xiǎn)公司保險(xiǎn)公司內(nèi)部審計(jì)內(nèi)部審計(jì)指引（試行）指引（試行）保險(xiǎn)公司保險(xiǎn)公司風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理指引（試行）指引（試行）( (證監(jiān)會(huì)）證監(jiān)會(huì)）上市公司上市公司信息披露信息披露管理辦法管理辦法（銀監(jiān)會(huì)）（銀監(jiān)會(huì)）銀行業(yè)銀行業(yè)金融機(jī)構(gòu)金融機(jī)構(gòu)信息系統(tǒng)信息系統(tǒng)風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理的指引的指引（銀監(jiān)會(huì)）（銀監(jiān)會(huì)）商業(yè)銀行商

10、業(yè)銀行內(nèi)部控制內(nèi)部控制指引指引（銀監(jiān)會(huì)（銀監(jiān)會(huì)) )商業(yè)銀行商業(yè)銀行合規(guī)風(fēng)險(xiǎn)合規(guī)風(fēng)險(xiǎn)管理指引管理指引（證監(jiān)會(huì)）（證監(jiān)會(huì)）證券公司證券公司風(fēng)險(xiǎn)控制風(fēng)險(xiǎn)控制指標(biāo)管理指標(biāo)管理辦法辦法（證監(jiān)會(huì)）（證監(jiān)會(huì)）證券公司合證券公司合規(guī)管理試行規(guī)管理試行規(guī)定規(guī)定（證監(jiān)會(huì)）（證監(jiān)會(huì)）證券公司監(jiān)證券公司監(jiān)督管理?xiàng)l例督管理?xiàng)l例（銀監(jiān)會(huì)）（銀監(jiān)會(huì)）商業(yè)銀行操商業(yè)銀行操作風(fēng)險(xiǎn)管理作風(fēng)險(xiǎn)管理指引指引c-soxc-sox簡(jiǎn)介簡(jiǎn)介時(shí)間時(shí)間主要事件主要事件20052005年年6 6月月財(cái)政、國(guó)資、證監(jiān)聯(lián)合上報(bào)財(cái)政、國(guó)資、證監(jiān)聯(lián)合上報(bào)關(guān)于借鑒關(guān)于借鑒 完善完善我國(guó)上市公司內(nèi)部控制制度的報(bào)告我國(guó)上市公司內(nèi)部控制制度的報(bào)告200620

11、06年年5 5月月（上交所上交所/ /深交所深交所）上市公司）上市公司內(nèi)部控制指引內(nèi)部控制指引20062006年年7 7月月1515日日成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)20072007年年3 3月月2 2日日基本規(guī)范基本規(guī)范和和1717項(xiàng)具體規(guī)范的征求意見稿發(fā)布項(xiàng)具體規(guī)范的征求意見稿發(fā)布20082008年年5 5月月2222日日企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范頒布頒布20082008年年7 7月月1 1日日企業(yè)內(nèi)部控制鑒證指引（征求意見稿）發(fā)布企業(yè)內(nèi)部控制鑒證指引（征求意見稿）發(fā)布20082008年年7 7月月1515日日企業(yè)內(nèi)部控制評(píng)價(jià)指引及應(yīng)用指引（征求意見稿）

12、發(fā)布企業(yè)內(nèi)部控制評(píng)價(jià)指引及應(yīng)用指引（征求意見稿）發(fā)布20102010年年4 4月月1515日日企業(yè)內(nèi)部控制配套指引企業(yè)內(nèi)部控制配套指引頒布頒布20112011年年2 2月月1414日日關(guān)于做好上市公司內(nèi)部控制規(guī)范試點(diǎn)有關(guān)工作的通知關(guān)于做好上市公司內(nèi)部控制規(guī)范試點(diǎn)有關(guān)工作的通知加快的監(jiān)管步伐加快的監(jiān)管步伐c-soxc-sox簡(jiǎn)介簡(jiǎn)介c-soxc-sox最新動(dòng)向（一）最新動(dòng)向（一）c-soxc-sox合規(guī)第一年合規(guī)第一年 2011 2011年年1.1. 合規(guī)公司范圍的擴(kuò)大：合規(guī)公司范圍的擴(kuò)大：6868家上家上市公司合規(guī)，變成市公司合規(guī)，變成384384家上市公家上市公司合規(guī)。司合規(guī)。2.2. 合規(guī)

13、公司多樣性的增加：合規(guī)公司多樣性的增加：6868家家兩地上市的均為大型國(guó)企（紅兩地上市的均為大型國(guó)企（紅籌股公司），籌股公司），384384家中上市公司家中上市公司中，有國(guó)企有民營(yíng)，有大型公中，有國(guó)企有民營(yíng)，有大型公司，也有中小型公司。司，也有中小型公司。6868家境內(nèi)外家境內(nèi)外同時(shí)上市的同時(shí)上市的公司公司6868家境內(nèi)外家境內(nèi)外+ +216216家主動(dòng)試家主動(dòng)試點(diǎn)的合規(guī)公司點(diǎn)的合規(guī)公司c-soxc-sox最新動(dòng)向（二）最新動(dòng)向（二）政策解讀和具體操作指引的頻出，重心由宏觀到微觀政策解讀和具體操作指引的頻出，重心由宏觀到微觀1.1.財(cái)政部針對(duì)基本規(guī)范應(yīng)用指引財(cái)政部針對(duì)基本規(guī)范應(yīng)用指引逐一作出詳

14、細(xì)解讀，并在官方逐一作出詳細(xì)解讀，并在官方網(wǎng)站上刊登；網(wǎng)站上刊登；2.2.財(cái)政部設(shè)立重點(diǎn)科研項(xiàng)目，與財(cái)政部設(shè)立重點(diǎn)科研項(xiàng)目，與各大會(huì)計(jì)師事務(wù)所的專家組成各大會(huì)計(jì)師事務(wù)所的專家組成課題小組，耗時(shí)課題小組，耗時(shí)6 6個(gè)月，完成個(gè)月，完成企業(yè)內(nèi)部控制審計(jì)企業(yè)內(nèi)部控制審計(jì)- -政策解讀政策解讀與操作指引與操作指引；3.3.中注協(xié)正在組建專家組，進(jìn)一中注協(xié)正在組建專家組，進(jìn)一步細(xì)化內(nèi)部控制審計(jì)的工作底步細(xì)化內(nèi)部控制審計(jì)的工作底稿要求和模板。稿要求和模板。c-soxc-sox最新動(dòng)向（三）最新動(dòng)向（三）上市公司的內(nèi)控情況演進(jìn)上市公司的內(nèi)控情況演進(jìn)根據(jù)迪博連續(xù)三年發(fā)布的根據(jù)迪博連續(xù)三年發(fā)布的中國(guó)上市公司內(nèi)部

15、控制白皮書中國(guó)上市公司內(nèi)部控制白皮書，有，有以下研究發(fā)現(xiàn)：以下研究發(fā)現(xiàn)：發(fā)現(xiàn)一發(fā)現(xiàn)一發(fā)現(xiàn)二發(fā)現(xiàn)二發(fā)現(xiàn)三發(fā)現(xiàn)三a股上市公司，總體內(nèi)部控制水平偏低。高水平：1%中等水平：52%低水平：47%有以下特性的公司內(nèi)控水平較高：1、披露自我評(píng)估報(bào)告2、披露內(nèi)控鑒證報(bào)告3、設(shè)立內(nèi)審部4、非st股5、未受違法違規(guī)處罰6、指數(shù)成分股多元回歸分析結(jié)果：1、內(nèi)控水平與公司規(guī)模無關(guān)（去年正相關(guān)）；2、上市時(shí)間與內(nèi)控水評(píng)負(fù)相關(guān)；3、公司盈利水平與內(nèi)控水平正相關(guān)。c-soxc-sox最新動(dòng)向（四）最新動(dòng)向（四）“中國(guó)概念股中國(guó)概念股”崩盤與崩盤與c-soxc-sox的聯(lián)想的聯(lián)想自今年自今年3 3月以來，月以來，2424家

16、在美上市的中國(guó)公司的審計(jì)師提出辭職或曝家在美上市的中國(guó)公司的審計(jì)師提出辭職或曝光審計(jì)對(duì)象的財(cái)務(wù)問題，光審計(jì)對(duì)象的財(cái)務(wù)問題，1919家在美上市中國(guó)公司遭停牌或摘牌。家在美上市中國(guó)公司遭停牌或摘牌。所有中國(guó)概念股均大跌，中國(guó)概念股在美所有中國(guó)概念股均大跌，中國(guó)概念股在美ipoipo基本暫停?；緯和?。美國(guó)安然美國(guó)安然美國(guó)世通美國(guó)世通英國(guó)巴林銀行英國(guó)巴林銀行日本八佰伴日本八佰伴香港百富勤香港百富勤中航油中航油法國(guó)興業(yè)銀行法國(guó)興業(yè)銀行三鹿集團(tuán)三鹿集團(tuán)中信泰富中信泰富合俊集團(tuán)合俊集團(tuán)雷曼兄弟雷曼兄弟aigaig百年老店的崩塌百年老店的崩塌關(guān)鍵詞：關(guān)鍵詞：風(fēng)險(xiǎn)風(fēng)險(xiǎn)百年老店百年老店一夜崩潰一夜崩潰匯豐集團(tuán)主

17、席龐.約翰：過去摧毀一座金融帝國(guó)可能需要一個(gè)很長(zhǎng)的過程，但是現(xiàn)在，即使是經(jīng)營(yíng)了上百年的金融帝國(guó)也可以在一夜之間傾塌目空一切目空一切盲目擴(kuò)張盲目擴(kuò)張漠視危機(jī)漠視危機(jī)藥石亂投藥石亂投隨風(fēng)而逝隨風(fēng)而逝“為規(guī)模所累為規(guī)模所累”企業(yè)名單企業(yè)名單吉姆柯林斯大企業(yè)的五個(gè)階段風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理危機(jī)管理危機(jī)管理企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)于2008年6月28日聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范，共七章五十條。要求上市公司于2009年7月1日起開始實(shí)施，執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對(duì)本公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格

18、的中介機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。q成立“企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)” q企業(yè)內(nèi)部控制基本規(guī)范q企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告；會(huì)計(jì)師事務(wù)所對(duì)企業(yè)的內(nèi)部控制自我評(píng)價(jià)結(jié)果進(jìn)行審計(jì)發(fā)表鑒證意見財(cái)政部財(cái)政部證監(jiān)會(huì)證監(jiān)會(huì)等等5 5部委部委q上海證券交易所上市公司內(nèi)部控制指引 q董事會(huì)評(píng)價(jià)公司內(nèi)部控制的建立和實(shí)施情況，形成內(nèi)部控制自我評(píng)估報(bào)告q董事會(huì)在年度報(bào)告披露的同時(shí)，披露年度內(nèi)部控制自我評(píng)估報(bào)告，并披露會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制自我評(píng)估報(bào)告的核實(shí)評(píng)價(jià)意見上交所上交所q深圳證券交易所上市公司內(nèi)部控制指引 q董事會(huì)評(píng)估內(nèi)部控制有效性，出具內(nèi)部控制報(bào)告q

19、公司可聘請(qǐng)會(huì)計(jì)師事務(wù)所對(duì)公司內(nèi)部控制有效性進(jìn)行專項(xiàng)審核q公司將內(nèi)部控制報(bào)告和注冊(cè)會(huì)計(jì)師專項(xiàng)審核報(bào)告報(bào)送深交所，并同時(shí)在指定網(wǎng)站上披露深交所深交所q中央企業(yè)全面風(fēng)險(xiǎn)管理指引q中央企業(yè)根據(jù)自身實(shí)際情況貫徹執(zhí)行。董事會(huì)負(fù)責(zé)督導(dǎo)指引的實(shí)施 q開展全面風(fēng)險(xiǎn)管理工作應(yīng)與其他管理工作緊密結(jié)合，把風(fēng)險(xiǎn)管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中國(guó)資委國(guó)資委中國(guó)內(nèi)部控制法規(guī)的發(fā)展中國(guó)內(nèi)部控制法規(guī)的發(fā)展二二. . 內(nèi)部控制基本規(guī)范的內(nèi)容內(nèi)部控制基本規(guī)范的內(nèi)容? ?p 風(fēng)險(xiǎn)來自你不知道自己正在做什么風(fēng)險(xiǎn)來自你不知道自己正在做什么! ! 沃倫沃倫. .巴菲特巴菲特p 我我們冒險(xiǎn)通常不是出于自信，而是出于無知和對(duì)不確定性們冒

20、險(xiǎn)通常不是出于自信，而是出于無知和對(duì)不確定性的無知的無知丹尼丹尼. .卡尼曼卡尼曼 基本內(nèi)容基本內(nèi)容第一章 總則10條第二章 內(nèi)部環(huán)境9條第三章 風(fēng)險(xiǎn)評(píng)估8條第四章 控制活動(dòng)10條第五章 信息與溝通6條第六章 內(nèi)部監(jiān)督4條第七章 附則3條內(nèi)部控制的定義與目標(biāo)內(nèi)部控制的定義與目標(biāo)( (第三條）第三條） （三）財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整；（三）財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整； （四）提高經(jīng)營(yíng)效率和效果；（四）提高經(jīng)營(yíng)效率和效果； （五）促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。（五）促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。 （一）合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)；（一）合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)；內(nèi)部控制是指由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全

21、體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程： 控制目標(biāo)控制目標(biāo) （二）資產(chǎn)安全；（二）資產(chǎn)安全；基本內(nèi)容基本內(nèi)容第一章 總則10條第二章 內(nèi)部環(huán)境9條第三章 風(fēng)險(xiǎn)評(píng)估8條第四章 控制活動(dòng)10條第五章 信息與溝通6條第六章 內(nèi)部監(jiān)督4條第七章 附則3條有效的內(nèi)部控制有效的內(nèi)部控制內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)合合 規(guī)規(guī)對(duì)內(nèi)部控制的誤解對(duì)內(nèi)部控制的誤解誤解誤解: :就是一套強(qiáng)有力的政策和程序。就是一套強(qiáng)有力的政策和程序。是內(nèi)部審計(jì)部門的責(zé)任。是內(nèi)部審計(jì)部門的責(zé)任

22、。控制就是財(cái)務(wù)控制?？刂凭褪秦?cái)務(wù)控制。僅針對(duì)負(fù)面情況而言，就像一個(gè)僅針對(duì)負(fù)面情況而言，就像一個(gè)“你不應(yīng)你不應(yīng)該做什么該做什么”的清單。的清單。是對(duì)過去事的檢查是對(duì)過去事的檢查會(huì)占用那些核心業(yè)務(wù)人員的時(shí)間，如生產(chǎn)會(huì)占用那些核心業(yè)務(wù)人員的時(shí)間，如生產(chǎn)、銷售和客戶服務(wù)。、銷售和客戶服務(wù)。能提供絕對(duì)的保證能提供絕對(duì)的保證系統(tǒng)代表保證系統(tǒng)代表保證內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 治理結(jié)構(gòu)機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配審計(jì)委員會(huì)內(nèi)部審計(jì)人力資源政策企業(yè)文化法律顧

23、問及重大糾紛備案制度合合 規(guī)規(guī)有效的風(fēng)控體系有效的風(fēng)控體系 建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則* *股東大會(huì)行使企業(yè)經(jīng)營(yíng)方針、籌資、投資、利潤(rùn)分配等重大事項(xiàng)的表決權(quán)董事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)監(jiān)事會(huì)對(duì)股東(大)會(huì)負(fù)責(zé),監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)經(jīng)理層負(fù)責(zé)組織實(shí)施股東（大）會(huì)、董事會(huì)決議事項(xiàng)，支持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。表決權(quán)決策權(quán)經(jīng)營(yíng)管理監(jiān)督第十一條* 注釋:摘自企業(yè)內(nèi)部控制基本規(guī)范 內(nèi)部控制的建立與實(shí)施*建立健全內(nèi)部控制并有效實(shí)施。對(duì)董事會(huì)建立與實(shí)施的內(nèi)部控制進(jìn)行監(jiān)督。組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。專門機(jī)構(gòu)或適當(dāng)機(jī)構(gòu)負(fù)責(zé)

24、組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。第十二條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范獨(dú)立權(quán)利審計(jì)行業(yè)知識(shí)具備審計(jì)知識(shí)和經(jīng)驗(yàn)來準(zhǔn)確地判斷審計(jì)結(jié)果獨(dú)立于管理和營(yíng)運(yùn)單位，能做出客觀的分析和判斷得到高級(jí)管理層的有效支持，有效推動(dòng)內(nèi)審的策劃與實(shí)行具備行業(yè)知識(shí)來有效地執(zhí)行審計(jì)程序公正公正良好的內(nèi)審職能的特質(zhì)第十四條職業(yè)道德修養(yǎng)及專業(yè)勝任能力*職業(yè)道德修養(yǎng)及專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)；加強(qiáng)員工培訓(xùn)和繼續(xù)教育；提升員工素質(zhì)；高級(jí)管理人員發(fā)揮主導(dǎo)作用，加強(qiáng)企業(yè)文化建設(shè)；建立并貫徹員工行為守則。第十七條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范高級(jí)管理人員發(fā)揮核心主導(dǎo)作用：管理層基調(diào)和態(tài)度是公司道德規(guī)范和文化環(huán)

25、境建設(shè)的基礎(chǔ)。培養(yǎng)積極向上的價(jià)值觀和責(zé)任感；倡導(dǎo)誠(chéng)實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神；樹立現(xiàn)代管理理念；強(qiáng)化風(fēng)險(xiǎn)意識(shí)；建立并貫徹員工行為守則。企業(yè)文化建設(shè)第十八條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范諾基亞迅速做出反應(yīng)，并且建立了一個(gè)諾基亞迅速做出反應(yīng)，并且建立了一個(gè)危急應(yīng)對(duì)計(jì)劃，這個(gè)計(jì)劃使產(chǎn)品得以維危急應(yīng)對(duì)計(jì)劃，這個(gè)計(jì)劃使產(chǎn)品得以維持相對(duì)的生命力。持相對(duì)的生命力。愛立信對(duì)此毫無準(zhǔn)備且不能足夠迅愛立信對(duì)此毫無準(zhǔn)備且不能足夠迅速地反應(yīng)以保證它的市場(chǎng)地位。速地反應(yīng)以保證它的市場(chǎng)地位。諾基亞在擊垮了愛立信之后增加了市諾基亞在擊垮了愛立信之后增加了市場(chǎng)份額，并鞏固了它在手機(jī)市場(chǎng)上的場(chǎng)份額，并鞏固了它

26、在手機(jī)市場(chǎng)上的領(lǐng)導(dǎo)地位。領(lǐng)導(dǎo)地位。愛立信損失了愛立信損失了4 4億美元的潛在收入（盡管億美元的潛在收入（盡管其中一部分可以得到保險(xiǎn)索賠），但更嚴(yán)其中一部分可以得到保險(xiǎn)索賠），但更嚴(yán)重的是在這場(chǎng)手機(jī)戰(zhàn)役中丟掉了戰(zhàn)略領(lǐng)域重的是在這場(chǎng)手機(jī)戰(zhàn)役中丟掉了戰(zhàn)略領(lǐng)域。此后，愛立信退出了手機(jī)制造，只負(fù)責(zé)。此后，愛立信退出了手機(jī)制造，只負(fù)責(zé)那些低于那些低于1010億的業(yè)務(wù)，并改變了主要原件億的業(yè)務(wù)，并改變了主要原件的采購(gòu)。的采購(gòu)。案例案例問題容易出在哪里問題容易出在哪里內(nèi)部環(huán)境內(nèi)部環(huán)境對(duì)于員工道德準(zhǔn)則和行為守則的具體規(guī)定（1 1）分散的管理模式（2 2）機(jī)構(gòu)、崗位設(shè)置與分析（4 4）缺乏明確的人力資源管理制度（

27、3 3）對(duì)于內(nèi)部控制的忽視（5 5）企業(yè)普遍對(duì)于員工道德準(zhǔn)則和行為守則進(jìn)行廣泛宣講，但有些企業(yè)在這方面缺乏具體的規(guī)定，某些內(nèi)容不全面，缺乏足夠的權(quán)威性，也不會(huì)要求員工定期簽署。對(duì)于違紀(jì)情況沒有系統(tǒng)的程序進(jìn)行跟進(jìn)和處理。最終可能導(dǎo)致這些準(zhǔn)則和守則僅僅停留在紙面上。對(duì)于分散經(jīng)營(yíng)的分子公司沒有有效的集中管理機(jī)制，僅僅關(guān)注其利潤(rùn)和效益，而忽略了內(nèi)部控制與管理。各分子公司獨(dú)立運(yùn)作，影響企業(yè)整體的發(fā)展方向和目標(biāo)的實(shí)現(xiàn)。對(duì)于人力資源管理缺乏明確的規(guī)章制度，特別是在績(jī)效考核方面。人力資源管理缺乏透明性，操作過程缺乏文檔記錄。缺乏對(duì)機(jī)構(gòu)和崗位設(shè)置的分析，可能存在部門資源與人員配置不合理的情況。各部門沒有明確清晰

28、的崗位說明書，職責(zé)劃分不清晰。當(dāng)業(yè)務(wù)需要和內(nèi)部控制需要出現(xiàn)矛盾時(shí)，沒有經(jīng)過嚴(yán)謹(jǐn)?shù)姆治龊驮u(píng)估并獲得批準(zhǔn)，就逾越內(nèi)部控制規(guī)定而選擇業(yè)務(wù)需要。 內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。合合 規(guī)規(guī)外部風(fēng)險(xiǎn)識(shí)別*外部風(fēng)險(xiǎn)識(shí)別經(jīng)濟(jì)因素經(jīng)濟(jì)因素自然環(huán)境因素自然環(huán)境因素社會(huì)因素社會(huì)因素行業(yè)技術(shù)因素行業(yè)技術(shù)因素經(jīng)濟(jì)形勢(shì)產(chǎn)業(yè)政策融資環(huán)境法律法規(guī)監(jiān)管要求安

29、全穩(wěn)定文化傳統(tǒng)社會(huì)信用教育水平消費(fèi)者行為技術(shù)進(jìn)步工藝改進(jìn)自然災(zāi)害環(huán)境狀況法律因素法律因素市場(chǎng)競(jìng)爭(zhēng)資源供給第二十三條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范內(nèi)部風(fēng)險(xiǎn)識(shí)別*內(nèi)部風(fēng)險(xiǎn)識(shí)別管理因素管理因素人力資源因素人力資源因素自主創(chuàng)新因素自主創(chuàng)新因素財(cái)務(wù)因素財(cái)務(wù)因素組織結(jié)構(gòu)經(jīng)營(yíng)方式資產(chǎn)管理業(yè)務(wù)流程營(yíng)運(yùn)安全員工健康環(huán)境保護(hù)研究開發(fā)技術(shù)投入信息技術(shù)財(cái)務(wù)狀況經(jīng)營(yíng)成果現(xiàn)金流量職業(yè)操守專業(yè)勝任能力團(tuán)隊(duì)精神安全環(huán)保因素安全環(huán)保因素第二十二條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范說明說明: :1 人力資源風(fēng)險(xiǎn)2 財(cái)務(wù)風(fēng)險(xiǎn)3 競(jìng)爭(zhēng)風(fēng)險(xiǎn)4 產(chǎn)品開發(fā)風(fēng)險(xiǎn)5 客戶信用風(fēng)險(xiǎn)6 系統(tǒng)故障風(fēng)險(xiǎn)7 外匯風(fēng)險(xiǎn)8 欺詐風(fēng)險(xiǎn)9 政治風(fēng)險(xiǎn)10 投

30、資風(fēng)險(xiǎn)11 采購(gòu)風(fēng)險(xiǎn)根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和影響程度評(píng)價(jià)標(biāo)準(zhǔn)，從定量和定性兩個(gè)角度對(duì)企業(yè)各類風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，形成風(fēng)險(xiǎn)坐標(biāo)圖。風(fēng)險(xiǎn)管理基本流程-風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估第二十四條全球十大企業(yè)風(fēng)險(xiǎn)全球全球十大十大風(fēng)險(xiǎn)風(fēng)險(xiǎn)( (括號(hào)內(nèi)為括號(hào)內(nèi)為20092009年的風(fēng)年的風(fēng)險(xiǎn)排位險(xiǎn)排位) )信貸緊縮 (2)監(jiān)管與合規(guī) (1)不斷深化的經(jīng)濟(jì)衰退 (新)環(huán)境保護(hù) (9)行業(yè)的新競(jìng)爭(zhēng)對(duì)手 (16)削減成本 (8)人才管理 (11)并購(gòu)交易 (7)冗余的商業(yè)模式 (新)聲譽(yù)風(fēng)險(xiǎn) (22) 風(fēng)險(xiǎn)應(yīng)對(duì)策略*風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)降低風(fēng)險(xiǎn)分擔(dān)風(fēng)險(xiǎn)承受企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損

31、失的策略。企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。第二十六條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范問題容易出在哪里問題容易出在哪里風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估沒有開展系統(tǒng)的風(fēng)險(xiǎn)評(píng)估工作（1 1）缺乏對(duì)于內(nèi)部控制的分析和梳理（2 2）沒有開展系統(tǒng)的風(fēng)險(xiǎn)評(píng)估工作，對(duì)企業(yè)所面臨的主要風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估?？赡芨鱾€(gè)部門單獨(dú)進(jìn)行相關(guān)的風(fēng)險(xiǎn)評(píng)估工作，但沒有系統(tǒng)化并

32、提升到整個(gè)公司層面，形成各個(gè)部門間的風(fēng)險(xiǎn)信息共享。沒有根據(jù)風(fēng)險(xiǎn)評(píng)估對(duì)內(nèi)部控制進(jìn)行系統(tǒng)的分析和梳理，現(xiàn)有的規(guī)章制度更多是從操作的角度，而不是從風(fēng)險(xiǎn)控制的角度對(duì)業(yè)務(wù)進(jìn)行規(guī)定。因此對(duì)體系和流程中存在風(fēng)險(xiǎn)和問題沒有全面的了解和評(píng)估，在設(shè)計(jì)體系和流程過程中缺乏具備相關(guān)專業(yè)知識(shí)的人員的參與，導(dǎo)致內(nèi)控缺陷存在。同時(shí)，由于沒有一套統(tǒng)一的內(nèi)控體系和標(biāo)準(zhǔn)，企業(yè)無法對(duì)內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，只能靠以往經(jīng)驗(yàn)和管理層個(gè)人的水平。過度控制反而會(huì)導(dǎo)致內(nèi)部控制成為形式主義及內(nèi)控?zé)o效的情況。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公

33、司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估 控制活動(dòng)控制活動(dòng) n不相容職務(wù)相互分離控制n授權(quán)審批控制n會(huì)計(jì)系統(tǒng)控制n財(cái)產(chǎn)保護(hù)控制n預(yù)算控制n運(yùn)營(yíng)分析控制n績(jī)效考評(píng)控制合合 規(guī)規(guī)不相容職務(wù)分離控制財(cái)產(chǎn)保護(hù)控制會(huì)計(jì)系統(tǒng)控制運(yùn)營(yíng)分析控制授權(quán)審批控制預(yù)算控制控制控制措施措施績(jī)效考評(píng)控制 控制措施舉例* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范第二十九條第三十五條控制控制 簡(jiǎn)單的說，控制就是流程中的重要節(jié)點(diǎn)，是一種可以減輕企簡(jiǎn)單的說，控制就是流程中的重要節(jié)點(diǎn)，是一種可以減輕企業(yè)風(fēng)險(xiǎn)的活動(dòng)業(yè)風(fēng)險(xiǎn)的活動(dòng)控制的作用控制的作用 控制可以合理確保重大差錯(cuò)不會(huì)發(fā)生或降低發(fā)生的可控制可以合理確保重

34、大差錯(cuò)不會(huì)發(fā)生或降低發(fā)生的可能性能性為何我們要在汽車上安裝制動(dòng)系統(tǒng)？為何我們要在汽車上安裝制動(dòng)系統(tǒng)？為何我們每年要對(duì)汽車進(jìn)行強(qiáng)制車檢為何我們每年要對(duì)汽車進(jìn)行強(qiáng)制車檢？控制活動(dòng)控制活動(dòng)手工控制手工控制手工控制是被人執(zhí)行的控制程序。手工控制是被人執(zhí)行的控制程序。例：對(duì)投資可行性研究報(bào)告的討論和批準(zhǔn)例：對(duì)投資可行性研究報(bào)告的討論和批準(zhǔn)自動(dòng)控制自動(dòng)控制自動(dòng)控制是指由計(jì)算機(jī)執(zhí)行的內(nèi)控程序。自動(dòng)控制是指由計(jì)算機(jī)執(zhí)行的內(nèi)控程序。例：在銷售時(shí)，對(duì)于超出信用額度的客例：在銷售時(shí)，對(duì)于超出信用額度的客戶，銷售訂單會(huì)被系統(tǒng)自動(dòng)凍結(jié)戶，銷售訂單會(huì)被系統(tǒng)自動(dòng)凍結(jié)控制活動(dòng)（續(xù)）控制活動(dòng)（續(xù)）預(yù)防性控制預(yù)防性控制設(shè)計(jì)的一些

35、程序以防范錯(cuò)誤或舞弊的發(fā)生設(shè)計(jì)的一些程序以防范錯(cuò)誤或舞弊的發(fā)生, , 是防止錯(cuò)誤發(fā)生或損失的第一道防線，通是防止錯(cuò)誤發(fā)生或損失的第一道防線，通常發(fā)生于差錯(cuò)出現(xiàn)之前。常發(fā)生于差錯(cuò)出現(xiàn)之前。例：事前對(duì)投資項(xiàng)目的可行性研究例：事前對(duì)投資項(xiàng)目的可行性研究檢查性控制檢查性控制檢查性控制的目的在于發(fā)現(xiàn)在處理過程檢查性控制的目的在于發(fā)現(xiàn)在處理過程中被預(yù)防性控制所遺漏的錯(cuò)誤中被預(yù)防性控制所遺漏的錯(cuò)誤, , 起到監(jiān)起到監(jiān)督預(yù)防性控制可靠性的作用，通常發(fā)生督預(yù)防性控制可靠性的作用，通常發(fā)生于差錯(cuò)出現(xiàn)之后。于差錯(cuò)出現(xiàn)之后。例：定期對(duì)投資實(shí)施后評(píng)價(jià)程序例：定期對(duì)投資實(shí)施后評(píng)價(jià)程序控制活動(dòng)（續(xù)）控制活動(dòng)（續(xù)）控制活動(dòng)（

36、續(xù)）控制活動(dòng)（續(xù)）問題容易出在哪里問題容易出在哪里控制活動(dòng)控制活動(dòng)缺乏對(duì)于內(nèi)部控制的制度化（1 1）沒有良好的內(nèi)控執(zhí)行文檔（2 2）財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)分析不深入和具體（4 4）沒有充分考慮權(quán)責(zé)分離原則（3 3）過分依賴手工控制而忽略信息系統(tǒng)控制（5 5）沒有系統(tǒng)的內(nèi)部控制制度，規(guī)章制度對(duì)于內(nèi)部控制指導(dǎo)方面僅停留在理論層面，或者過于簡(jiǎn)單，缺乏操作性和指導(dǎo)性，導(dǎo)致理解和執(zhí)行的多樣性。內(nèi)控的執(zhí)行只能根據(jù)個(gè)人的理解，同一規(guī)則可能有不同的操作。對(duì)于內(nèi)部控制的執(zhí)行過程缺乏文檔記錄，缺乏對(duì)于內(nèi)部控制執(zhí)行問責(zé)的機(jī)制?？刂频膱?zhí)行過分依賴個(gè)人的自覺性和口頭溝通，因此無法評(píng)價(jià)內(nèi)部控制執(zhí)行的有效性。權(quán)責(zé)分離原則是內(nèi)部控制的

37、重要手段之一。一些企業(yè)在崗位設(shè)置、人員安排方面沒有充分考慮這一原則，導(dǎo)致重要控制缺失。特別是在信息化程度較高的企業(yè)，權(quán)責(zé)分離無效所導(dǎo)致的風(fēng)險(xiǎn)會(huì)大大增加。財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)分析工作也是內(nèi)部控制手段之一。通過數(shù)據(jù)分析，對(duì)不合理的波動(dòng)和變化進(jìn)行調(diào)查，及時(shí)發(fā)現(xiàn)內(nèi)部控制方面的問題。一些企業(yè)對(duì)于數(shù)據(jù)分析工作流于形式，不夠深入具體，沒有起到應(yīng)有的分析作用。過多地依靠手工控制，而非系統(tǒng)控制，使得人為疏失造成的內(nèi)部控制缺陷較多。關(guān)注預(yù)防性控制而忽略檢查性控制（6 6）過多的規(guī)章制度，缺乏對(duì)企業(yè)政策規(guī)定的定期梳理（8 8）缺乏全面系統(tǒng)的授權(quán)體系（7 7）預(yù)算流于形式（9 9）更關(guān)注事前的審閱、批準(zhǔn)的控制，但缺乏對(duì)檢查實(shí)

38、際執(zhí)行是否嚴(yán)格的按照審批程序進(jìn)行的控制。對(duì)于某些領(lǐng)域，僅僅存在事前預(yù)防性控制可能不能達(dá)到控制的目標(biāo)。沒有一套全面系統(tǒng)的授權(quán)體系，對(duì)于各項(xiàng)業(yè)務(wù)的授權(quán)標(biāo)準(zhǔn)進(jìn)行規(guī)定，可能導(dǎo)致逾越控制機(jī)制的行為發(fā)生。過多的規(guī)章制度，缺乏對(duì)企業(yè)政策規(guī)定的定期梳理沒有有效的預(yù)算管理體系，對(duì)實(shí)際與預(yù)算差異沒有有效的跟進(jìn)解決機(jī)制。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估 控制活動(dòng)控制活動(dòng) 信息與溝通信息與溝通信息與溝通是及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信

39、息，確保信息在企業(yè)內(nèi)部、企業(yè)外部之間進(jìn)行有效溝通。重要信息應(yīng)當(dāng)及時(shí)傳遞給董事會(huì)、監(jiān)事會(huì)和經(jīng)理層。合合 規(guī)規(guī)德國(guó)德國(guó)國(guó)家發(fā)展銀行事件國(guó)家發(fā)展銀行事件德國(guó)德國(guó)國(guó)家發(fā)展銀行事件國(guó)家發(fā)展銀行事件事件時(shí)間表事件時(shí)間表7月10日雷曼兄弟財(cái)務(wù)狀況持續(xù)惡化，關(guān)于其即將破產(chǎn)的謠言甚囂塵上。kfw與雷曼兄弟簽訂外匯掉期協(xié)議，根據(jù)該協(xié)議，kfw將于9月15日向雷曼兄弟支付約三億歐元。該條款在kfw的自動(dòng)交易系統(tǒng)中進(jìn)行了設(shè)置。 9月12日，周五kfw相關(guān)部門對(duì)于雷曼兄弟處于財(cái)務(wù)狀況惡化以及破產(chǎn)可能性的警覺，召開會(huì)議商討下周一的付款是否繼續(xù)進(jìn)行，但未達(dá)成共識(shí)。同時(shí)決定于9月1日(周一)上午9點(diǎn)30分舉行跟進(jìn)會(huì)議。 9月

40、15日，周一，早晨6點(diǎn)雷曼兄弟宣布破產(chǎn)9月15日，周一，早晨8點(diǎn)37分kfw電子交易系統(tǒng)按照原先設(shè)定的程序向雷曼兄弟支付三億歐元*以上時(shí)間均已統(tǒng)一為法蘭克福當(dāng)?shù)貢r(shí)間。9月14日晚bloomberg報(bào)道了華爾街已經(jīng)在準(zhǔn)備雷曼兄弟破產(chǎn)的新聞事件調(diào)查事件調(diào)查銀行周一早上8點(diǎn)上班，即使在這個(gè)時(shí)候他們還是有37分鐘的機(jī)會(huì)來避免此次事件的發(fā)生，但不幸的是法律事務(wù)所的調(diào)查員先后詢問了銀行各個(gè)部門的數(shù)十名職員，幾天后，他們向國(guó)會(huì)和財(cái)政部遞交了一份調(diào)查報(bào)告。報(bào)告并不復(fù)雜深?yuàn)W，只是記載了被詢問人員在這段時(shí)間內(nèi)忙了些什么 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信

41、貸部信貸部公關(guān)部公關(guān)部董事會(huì)秘書史里芬董事會(huì)秘書史里芬：我打電話給國(guó)際業(yè)務(wù)部催要風(fēng)險(xiǎn)評(píng)估報(bào)告，可那里總是占線，我想還是隔一會(huì)兒再打吧。董事長(zhǎng)保盧斯董事長(zhǎng)保盧斯：我們還沒有得到風(fēng)險(xiǎn)評(píng)估報(bào)告，無法及時(shí)做出正確的決策。 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部首席執(zhí)行官烏爾里奇首席執(zhí)行官烏爾里奇施羅德：施羅德：我知道今天要按照協(xié)議約定轉(zhuǎn)賬，至于是否撤銷這筆巨額交易，應(yīng)該讓董事會(huì)討論決定。 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部國(guó)際業(yè)務(wù)部經(jīng)理克魯克：

42、國(guó)際業(yè)務(wù)部經(jīng)理克魯克：周五晚上準(zhǔn)備帶上全家人去聽音樂會(huì)，我得提前打電話預(yù)訂門票。 國(guó)際業(yè)務(wù)部副經(jīng)理伊梅爾曼：國(guó)際業(yè)務(wù)部副經(jīng)理伊梅爾曼：忙于其他事情，沒有時(shí)間去關(guān)心雷曼兄弟公司的消息。 負(fù)責(zé)處理與雷曼兄弟公司業(yè)務(wù)的高級(jí)經(jīng)理負(fù)責(zé)處理與雷曼兄弟公司業(yè)務(wù)的高級(jí)經(jīng)理希特霍芬：希特霍芬：我讓文員上網(wǎng)瀏覽新聞，一旦有雷曼兄弟公司的消息就立即報(bào)告，現(xiàn)在我要去休息室喝杯咖啡了。 文員施特魯克：文員施特魯克：我在網(wǎng)上看到了雷曼兄弟公司向法院申請(qǐng)破產(chǎn)保護(hù)的新聞，馬上就跑到希特霍芬的辦公室，可是他不在，我就寫了張便條放在辦公桌上，他回來后會(huì)看到的。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部

43、國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部結(jié)算部經(jīng)理德爾布呂克：結(jié)算部經(jīng)理德爾布呂克：今天是協(xié)議規(guī)定的交易日子，我沒有接到停止交易的指令，那就按照原計(jì)劃轉(zhuǎn)賬吧。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部信貸部經(jīng)理莫德爾：信貸部經(jīng)理莫德爾：我在走廊里碰到了施特魯克，他告訴我雷曼兄弟公司的破產(chǎn)消息，但是我相信希特霍芬和其他職員的專業(yè)素養(yǎng)，一定不會(huì)犯低級(jí)錯(cuò)誤，因此也沒必要提醒他們。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會(huì)董事會(huì)首席執(zhí)行官首席執(zhí)行官國(guó)際業(yè)務(wù)部國(guó)際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部公關(guān)部經(jīng)理貝克：公關(guān)部經(jīng)理貝

44、克：雷曼兄弟公司破產(chǎn)是板上釘釘?shù)氖?，我想跟烏爾里奇施羅德談?wù)勥@件事，但上午要會(huì)見幾個(gè)克羅地亞客人，等下午再找他也不遲，反正不差這幾個(gè)小時(shí)。企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。*應(yīng)對(duì)信息系統(tǒng)的有效性進(jìn)行評(píng)價(jià)，評(píng)價(jià)內(nèi)容包括信息系統(tǒng)一般控制和信息系統(tǒng)應(yīng)用控制。 信息技術(shù)信息技術(shù)評(píng)價(jià)信息技術(shù)評(píng)價(jià)著重考慮與信息系統(tǒng)開發(fā)、程序變更、系統(tǒng)維護(hù)、系統(tǒng)和數(shù)據(jù)安全有關(guān)的信息技術(shù)控制目標(biāo)是否符合企業(yè)內(nèi)部控制的要求，是否有利于企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，并以此評(píng)價(jià)信息系統(tǒng)的安全性、可靠性和合理性。著重考慮信息系統(tǒng)中與業(yè)務(wù)流程相關(guān)的控制點(diǎn)，并以此評(píng)價(jià)相關(guān)應(yīng)用系統(tǒng)操作數(shù)據(jù)的真實(shí)性、

45、準(zhǔn)確性和合規(guī)性。一般控制評(píng)價(jià)一般控制評(píng)價(jià)應(yīng)用控制評(píng)價(jià)應(yīng)用控制評(píng)價(jià)第四十一條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范樂購(gòu)超市案件樂購(gòu)超市案件超市原有的收銀系統(tǒng)被資訊組工作人員裝入了一個(gè)攻擊性的補(bǔ)丁程序。收銀員啟動(dòng)該程序時(shí)，自動(dòng)刪除當(dāng)日20左右的銷售記錄。超市負(fù)責(zé)人在盤點(diǎn)貨物時(shí)發(fā)現(xiàn)銷售的貨物和收到的貨款不符。短短一年時(shí)間內(nèi)，先后侵吞樂購(gòu)超市真北店、金山店、七寶店374萬余元。問題容易出在哪里信息與溝通信息科技管理缺乏系統(tǒng)和體系（1 1）缺乏有效的溝通機(jī)制（2 2）缺乏針對(duì)信息科技的管理機(jī)制，如系統(tǒng)開發(fā)、程序變更、系統(tǒng)的訪問控制以及計(jì)算機(jī)操作。信息科技管理缺乏戰(zhàn)略規(guī)劃，使得信息科技的組織結(jié)構(gòu)、管理機(jī)制適合

46、企業(yè)長(zhǎng)期發(fā)展。隨著企業(yè)對(duì)信息科技更多的依賴以及信息科技本身的復(fù)雜性，企業(yè)需要加強(qiáng)對(duì)于信息科技的控制與管理，以國(guó)際標(biāo)準(zhǔn)建立一套全面的信息科技管理體系。通常在信息科技管理方面發(fā)現(xiàn)的內(nèi)部控制缺陷需要較長(zhǎng)的時(shí)間進(jìn)行整改。部門之間權(quán)責(zé)劃分不明確，沒有定期溝通的機(jī)制，導(dǎo)致問題的產(chǎn)生和解決都沒有部門進(jìn)行跟進(jìn)。外部反饋信息沒有在企業(yè)內(nèi)部有效被傳達(dá)處理。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估控制活動(dòng)控制活動(dòng)信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營(yíng)營(yíng)公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財(cái)財(cái) 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估 內(nèi)部監(jiān)督內(nèi)部監(jiān)督n內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施

47、情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。內(nèi)部監(jiān)督分為日常監(jiān)督和專項(xiàng)監(jiān)督控制活動(dòng)控制活動(dòng) 信息與溝通信息與溝通合合 規(guī)規(guī)內(nèi)部控制監(jiān)督制度 企業(yè)應(yīng)制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計(jì)機(jī)構(gòu)和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。*內(nèi)部控制監(jiān)督制度是企業(yè)內(nèi)部控制的重要組成部分，貫穿于內(nèi)部控制活動(dòng)的各個(gè)環(huán)節(jié)，是確保企業(yè)內(nèi)部控制高效運(yùn)行的重要保障。第四十四條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范1. 在目前的次債危機(jī)中，大部分商業(yè)銀行所面臨的多是信用風(fēng)險(xiǎn)，這是由于貸款人違約率不斷提高而導(dǎo)致的風(fēng)險(xiǎn)。而法興銀行所暴露出來的是典型的銀行操作風(fēng)險(xiǎn)，這純粹

48、是銀行在內(nèi)部管理上存在的疏漏所導(dǎo)致的； 2. 外部的次債危機(jī)和內(nèi)部的監(jiān)管不力，使法國(guó)興業(yè)銀行共虧損超過100億美元，次債損失30億美元，2008年內(nèi)部舞弊損失71億美元，法國(guó)興業(yè)銀行已處于崩潰邊緣。法國(guó)興業(yè)銀行法國(guó)興業(yè)銀行問題容易出在哪里問題容易出在哪里內(nèi)部監(jiān)督內(nèi)部監(jiān)督有效的內(nèi)部審計(jì)職能是內(nèi)控機(jī)制的重要組成部分（1 1）內(nèi)審人員配置與工作開展（2 2）控制缺陷的整改沒有有效跟進(jìn)（4 4）內(nèi)部控制監(jiān)督?jīng)]有與績(jī)效考核情況相結(jié)合（3 3）缺乏專門的內(nèi)部控制檢查制度（5 5）一個(gè)獨(dú)立、有效的內(nèi)審職能是有效內(nèi)控體系的重要組成部分。內(nèi)審部應(yīng)該具備一定的獨(dú)立性，工作以業(yè)務(wù)流程里的內(nèi)部控制系統(tǒng)為檢查和評(píng)價(jià)重點(diǎn)

49、，著重于評(píng)價(jià)企業(yè)整個(gè)經(jīng)營(yíng)過程中的經(jīng)濟(jì)性、效率和效果，并關(guān)注信息科技審計(jì)工作。內(nèi)審員工缺乏足夠的經(jīng)驗(yàn)和知識(shí)開展內(nèi)審工作。內(nèi)審計(jì)劃沒有通過風(fēng)險(xiǎn)評(píng)估而關(guān)注最需要關(guān)注的領(lǐng)域。內(nèi)審工作范圍不能覆蓋企業(yè)各個(gè)層面。沒有將內(nèi)部控制監(jiān)督結(jié)果與績(jī)效考核情況相結(jié)合，使得監(jiān)督工作失去其權(quán)威性。發(fā)現(xiàn)的內(nèi)控缺陷沒有及時(shí)進(jìn)行整改，也沒有對(duì)整改進(jìn)展和結(jié)果進(jìn)行跟進(jìn)與檢查?？偛繉?duì)下屬機(jī)構(gòu)的檢查更多的是對(duì)財(cái)務(wù)的檢查，而沒有充分考慮到內(nèi)部控制檢查的重要性。 內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。*其中，內(nèi)部控制缺陷包括：q設(shè)計(jì)缺陷q運(yùn)行缺陷第四十五條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范 認(rèn)定內(nèi)控缺陷以后，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因 根據(jù)內(nèi)控缺陷的性質(zhì)分為：一般缺陷；重要缺陷：一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注；重大缺陷（也稱實(shí)質(zhì)性漏洞） ：一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及