企業(yè)內控的發(fā)展和演變

企業(yè)內控的發(fā)展和演變學習前需了解的認識誤區(qū)企業(yè)內控是一個體系，不是一個部門1、企業(yè)內控工作可由一個部門來完成？第二頁，共71頁。2內控定位不準確，只會弄巧成拙。學習前需了解的認識誤區(qū)第三頁，共71頁。3企業(yè)內控公司做大、做強的必經之路2、企業(yè)內控在公司發(fā)展過程中可有可無？學習前需了解的認識誤區(qū)第四頁，共71頁。4

巨人集團在生物保健品熱的刺激下，保健品業(yè)務迅速崛起，1996年腦白金銷售額為5．6億元，成為全國最大的保健品生產企業(yè)。學習前需了解的認識誤區(qū)第五頁，共71頁。5

巨人失敗的主要原因歸結為：1.集團財務管理失控；2.多元化投資擴張的戰(zhàn)略失誤；3.集團過度投資引起的資金鏈斷接；4.集團董事會的決策與制衡存在嚴重問題，形同虛設；5.內部監(jiān)督缺乏。學習前需了解的認識誤區(qū)第六頁，共71頁。6企業(yè)內控規(guī)模應與企業(yè)發(fā)展規(guī)模相匹配3、企業(yè)內控應貫穿于公司發(fā)展的全部階段，且需要一步到位？學習前需了解的認識誤區(qū)第七頁，共71頁。7學習前需了解的認識誤區(qū)第八頁，共71頁。8培訓內容國內、外企業(yè)內控理論的發(fā)展1企業(yè)內控的概念及主要因素2企業(yè)內控的相關指導性文件3第九頁，共71頁。9國內、外企業(yè)內控理論的發(fā)展第一階段世界上第一個企業(yè)內控法案《反海外腐敗法》導火索--“水門事件”第二階段企業(yè)完整內控法案《薩班斯-奧倫斯利法案》SOX導火索—“安然事件”第三階段世界上第一個全面風險管理框架體系COSO-ERM第十頁，共71頁。10國內、外企業(yè)內控理論的發(fā)展水門事件，是美國歷史上最不光彩的政治丑聞事件之一，其對美國本國歷史以及整個國際新聞界都有著長遠的影響，在1972年的總統(tǒng)大選中，為了取得民主黨內部競選策略的情報，1972年6月17日，以美國共和黨尼克松競選班子的首席安全問題顧問詹姆斯·麥科德為首的5人闖入位于華盛頓水門大廈的民主黨全國委員會辦公室，在安裝竊聽器并偷拍有關文件時，當場被捕。由于此事，尼克松于1974年8月8日宣布將于次日辭職，從而成為美國歷史上首位因丑聞而辭職的總統(tǒng)。第十一頁，共71頁。11美國的三權分立制度國內、外企業(yè)內控理論的發(fā)展第十二頁，共71頁。12國內、外企業(yè)內控理論的發(fā)展水門事件的影響：

水門事件后，美國高官與大企業(yè)高管這些傳統(tǒng)受人尊重的上層階層的誠信度受到質疑。檢察機構在國會要求下，開始了對上市公司是否存在商業(yè)不道德行為的調查。根據美國司法部網站披露的資料顯示，1977年，證券交易委員會在一份報告中披露，400多家公司在海外存在非法的或有問題的交易。這些公司承認，自己曾經向外國政府官員、政客和政治團體支付了高達30億美元的巨款。第十三頁，共71頁。131988年的《反海外腐敗法》是世界上第一部針對企業(yè)的內控法案，其主要內容包括：1、犯罪主體：適用于任何個人、公司、官員、董事、雇員、企業(yè)代理人或者任何代表公司行事的股東。2、違法成本：對于犯罪的公司和其他商業(yè)實體，可處以最高200萬美元的罰金；自然人則會被處以最高10萬美元罰金和5年以下監(jiān)禁。而且，根據選擇性罰款法的規(guī)定，罰金的數額可能會高出更多。實際罰金可能會是行賄所圖謀利益的兩倍。國內、外企業(yè)內控理論的發(fā)展第十四頁，共71頁。14《反海外腐敗法》對中國的影響：1、1993年出臺了《反不正當競爭法》2、2004年中國建設銀行原行長張恩照受賄事件國內、外企業(yè)內控理論的發(fā)展第十五頁，共71頁。15國內、外企業(yè)內控理論的發(fā)展

安然事件，安然（肯尼斯·萊）擁有約21000名雇員，是世界上最大的電力、天然氣公司之一，2000年披露的營業(yè)額達1010億美元之巨。公司連續(xù)六年被《財富》雜志評選為“美國最具創(chuàng)新精神公司”，然而真正使安然公司在全世界聲名大噪的，卻是使這個擁有上千億資產的公司2002年在幾周內破產的財務造假丑聞。第十六頁，共71頁。16安然事件產生的原因：1、安然是無實體業(yè)務支撐的能源公司；2、高層的腐?。缸庸窘徊嫒温殻?、急功近利的企業(yè)文化；4、形同虛設的內控體系（關聯交易）；5、與安達信的私下勾結。國內、外企業(yè)內控理論的發(fā)展第十七頁，共71頁。17國內、外企業(yè)內控理論的發(fā)展安然事件的影響：1、美國投資者信心受到極大打擊，股市、債市一路下行；2、引起一系列企業(yè)倒閉的連鎖反應，一批有影響的企業(yè)舞弊案相繼暴露出來，IＢＭ、思科、施樂、Ｊ．Ｐ摩根大通銀行等大企業(yè)也傳出存在財務違規(guī)行為；3、《薩班斯-奧克斯利法案》呼之欲出。第十八頁，共71頁。18薩班斯-奧克斯利法案的主要內容：1、明確CEO/CFO的會計責任，并承擔不當行為的法律責任；2、進一步縮短財務報告披露的滯后期、強化上市公司內控及報告制度、提高對公司信息披露可用性的要求；3、設審計委員會，完全由“獨立董事”組成，公司聘用會計師事務所及報酬方式要由審計委員會批準，并接受審計委員會的監(jiān)督；4、禁止會計師事務所在進行審計業(yè)務的同時提供非審計業(yè)務，強制實行注冊會計師定期輪換制，且限制注冊會計師去被審公司任職；5、美國證券交易委員會（SEC）成立上市公司會計監(jiān)督委員會(PCAOB)，取代原來注冊會計師協會原來的監(jiān)管職能，運行經費由上市公司承擔。國內、外企業(yè)內控理論的發(fā)展第十九頁，共71頁。19《薩班斯-奧克斯利法案》對中國的影響：1、理論意義:警醒國內監(jiān)管機構和投資者，企業(yè)經營風險無處不在，并督促《公司法》、《證券法》、《會計法》、《審計法》等相關制度的出臺。2、實務意義:在中國的公司也要逐步建立起一套行之有效的內部控制體系來應對企業(yè)面臨的各種風險，提高企業(yè)管理的質量。國內、外企業(yè)內控理論的發(fā)展第二十頁，共71頁。20內控管理框架體系（COSO）的崛起1、COSO崛起的背景

多年來,人們在風險管理實踐中逐漸認識到,一個企業(yè)內部不同部門或不同業(yè)務的風險,有的相互疊加放大,有的相互抵消減少。因此,企業(yè)不能僅僅從某項業(yè)務、某個部門的角度考慮風險,必須根據風險組合的特點,從貫穿整個企業(yè)的角度看風險。因此，企業(yè)在內控管理上需要一套指導性的理論框架。國內、外企業(yè)內控理論的發(fā)展第二十一頁，共71頁。212、COSO崛起的過程國內、外企業(yè)內控理論的發(fā)展/PPT圖表下載：

123提出內控框架的概念發(fā)布COSO內控框架發(fā)布企業(yè)全面風險管理框架COSO-ERM198719922004第二十二頁，共71頁。223、COSO的內部控制理念國內、外企業(yè)內控理論的發(fā)展COSO提出三類目標、五項構成要素概念。COSO把內部控制細分為經營效率與效果、財務報告可靠和遵紀守法三類子目標和控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)測活動五項構成要素。這些概念的提出，為評價內部控制系統(tǒng)提供了一套完整的標準，使COSO報告在理論和實際應用兩個方面都較原來的內部控制學說有一個質的飛躍。第二十三頁，共71頁。234、COSO對中國企業(yè)內控體系的影響（1）讓企業(yè)開始重視風險的存在（2）指導企業(yè)健全法人治理結構，提升董事會的地位和作用（3）推動和指導了《中央企業(yè)全面風險管理指引》的出臺（4）規(guī)范了民營企業(yè)的風險管理，為這些企業(yè)的做大做強奠定了基礎。國內、外企業(yè)內控理論的發(fā)展第二十四頁，共71頁。24國內內部控制體系的發(fā)展國內、外企業(yè)內控理論的發(fā)展第一階段新中國至八十年代經濟寒冬、計劃經濟第二階段八十年代至2004年，國家放開經濟限制，許多行業(yè)上演了“國退民進”的場面，人口紅利和政策紅利，讓企業(yè)迅速發(fā)展起來。（中航油事件）第三階段2004年至今《中央企業(yè)全面風險管理指引》《國有企業(yè)違規(guī)經營投資責任的追究》第二十五頁，共71頁。251961年10月20日出生，前中國航油（新加坡）股份有限公司執(zhí)行董事兼總裁，2004年11月因從事油品期權交易導致巨額虧損，并涉嫌發(fā)布虛假消息和內部交易等行為遭到新加坡警方拘捕，并于2005年6月被正式提起刑事訴訟，在新加坡服刑1035天后，2009年1月20日刑滿出獄。陳久霖-個人簡介第二十六頁，共71頁。26事件回顧（1）中國航油成立于1993年，由中央直屬大型國企中國航空油料控股公司控股，總部和注冊地均位于新加坡。其初衷是通過原油期貨這一金融工具，保證中國國內航空燃油價格的穩(wěn)定性，降低國內航空公司的運營成本。2003年下半年，中航油開始交易石油期權，最初涉及200萬桶石油，中航油在交易中獲利。2004年1季度，油價攀升導致公司潛虧580萬美元，公司決定延期交割合同，期望油價能回跌，交易量隨之增加。第二十七頁，共71頁。2004年6月，紐約原油期貨一舉突破43美元，創(chuàng)21年歷史新高。面對嚴重資金周轉問題的中航油，于10月10日首次向母公司中油集團呈報交易和賬面虧損。為了補加交易商追加的保證金，公司耗盡近2600萬美元的營運資本、1.2億美元銀團貸款和6800萬元應收賬款資金。賬面虧損高達1.8億美元，另外已支付8000萬美元的額外保證金。10天之后，母公司提前配售15%的股票，將所得的1.08億美元資金貸款給中航油用于還債。事件回顧（2）第二十八頁，共71頁。中航油在血性追殺約110億美元的原油期貨合同，以50美元/桶的強行平倉價格計算，這些合同相當于3000萬噸燃油，而中航油旗下91家機場全年僅有500萬噸航油需求。中航油的期貨交易遠超套期保值的需要，屬于純粹的博弈投機行為。事件回顧（3）第二十九頁，共71頁。原油期貨價格03下半年開始期權交易，200萬桶04年3月虧580萬，后移倉，期價38美元，13年最高8月48美元/桶6月虧3000萬美元，油價21年最高。加倉10月虧1億，不得不向集團求援10月20日，集團減持15％股份補保證金10月26日三井發(fā)出違約函，開始斬倉200萬桶5200萬桶過度投機第三十頁，共71頁。中航油沒有落實內控制度中航油其實有嚴格的內控制度，但沒有執(zhí)行。中航油內部有嚴格的交易制度：每位中航油期貨交易員，每筆交易損失20萬美元以上時，繼續(xù)交易與否要提交給公司的風險管理委員會評估；累計損失超過35萬美元的交易必須得到總裁的同意才能繼續(xù)；任何將導致50萬美元以上損失的交易將自動平倉。換句話說，中航油10位交易員的損失額上限本來只有500萬美元，最終卻損失5.5億美元，110倍，或者說有110次的斬倉機會。

建立一個成功的企業(yè)需要長年的努力，而毀掉它，只需要一個錯誤的決策。第三十一頁，共71頁。缺乏風險管理意識國內絕大部分企業(yè)普遍缺乏風險管理意識。投機的同時，缺乏相應的控制手段，內控方面出現嚴重問題。期貨市場絕對可以幫助企業(yè)控制風險而不是放大企業(yè)的風險，只有在不當使用的情況下才會放大企業(yè)的風險，給企業(yè)經營帶來危險甚至導致企業(yè)的破產。加強內部控制是首當其沖的事情。第三十二頁，共71頁。企業(yè)內控的概念和主要指標內容一、企業(yè)內控的概念所謂內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整．保證會計信息資料的正確可靠，確保經營方針的貫徹執(zhí)行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。第三十三頁，共71頁。33企業(yè)內控的概念和主要指標內容一、企業(yè)內控的五個主要衡量指標1、內部環(huán)境。內部環(huán)境是企業(yè)內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。（1）董事會。董事會是企業(yè)內部控制系統(tǒng)的核心，是約束經營者行為的有效機制。（2）監(jiān)事會。在我國，監(jiān)事會是內部環(huán)境的一個必然要素。監(jiān)事會對股東會負責，通過監(jiān)督企業(yè)董事、經理和其他高級管理人員依法履行職責來實現對公司的經營控制。第三十四頁，共71頁。34企業(yè)內控的概念和主要指標內容（3）審計委員會及內部審計。審計委員會除負責審查企業(yè)內部控制、監(jiān)督內部控制的有效實施和內部控制自我評價情況外，還有助于保證董事會與企業(yè)外部及內部審計人員之間的直接溝通。（4）道德價值觀培養(yǎng)和法律法規(guī)的學習。第三十五頁，共71頁。35企業(yè)內控的概念和主要指標內容一、企業(yè)內控的五個主要衡量指標2、風險評估。風險評估是企業(yè)及時識別、系統(tǒng)分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。企業(yè)風險主要包括內部風險和外部風險兩個部分，內部風險有財務風險、戰(zhàn)略風險和運營風險；外部風險有政策風險和匯率風險。第三十六頁，共71頁。36企業(yè)內控的概念和主要指標內容財務風險又包括流動性風險、投資風險、存貨風險以及籌資風險。（1）流動性風險第三十七頁，共71頁。37企業(yè)內控的概念和主要指標內容（2）投資風險（3）存貨管理風險第三十八頁，共71頁。38企業(yè)內控的概念和主要指標內容（4）籌資風險第三十九頁，共71頁。39企業(yè)內控的概念和主要指標內容戰(zhàn)略風險是影響整個企業(yè)的發(fā)展方向、企業(yè)文化、信息和生存能力或企業(yè)效益的因素。舉例：娃哈哈1990年開發(fā)生產以中醫(yī)食療“藥食同源”理論為指導思想，解決小孩子不愿吃飯為目標，靠了“喝了娃哈哈，吃飯就是香”的廣告，產品一炮打響，走紅全國。但是之后在產品多元化戰(zhàn)略規(guī)劃方面卻舉步維艱。第四十頁，共71頁。40娃哈哈戰(zhàn)略對象的選擇：一直在模仿，從來未超越第四十一頁，共71頁。41企業(yè)內控的概念和主要指標內容零售業(yè)是娃哈哈多元化版圖最重要的棋子，但是，從娃哈哈第一天涉足零售業(yè)開始，零售業(yè)界就對其不看好。根據宗慶后原本的規(guī)劃，其希望開設歐洲精品定位的商場，取名為“娃歐”，計劃5年內開設百家分店。但是品牌認可度不高和招商能力不足的原因，從2012年開設第一家娃歐商場至今，娃歐商場也依舊只維持在一家的規(guī)模。第四十二頁，共71頁。42企業(yè)內控的概念和主要指標內容所謂運營風險是指企業(yè)在運營過程中，由于外部環(huán)境的復雜性和變動性以及主體對環(huán)境的認知能力和適應能力的有限性，而導致的運營失敗或使運營活動達不到預期的目標的可能性及其損失。舉例：中儲棉事件第四十三頁，共71頁。43中儲棉是2003年3月方設立的中央企業(yè)，中儲棉肩負著調節(jié)棉花余缺、平衡市場供求的職能。當年10月起進口棉花多達20多萬噸，豪賭國內市場棉價上漲。結果，國內棉價不漲反跌，致使其投機失敗。中儲棉進口的20多萬噸棉花，保守估計，其成本也應在16000元/噸以上。如果按照國家有關部門確定的不高于13100元/噸的價格收儲，其虧損在6億元左右。企業(yè)內控的概念和主要指標內容第四十四頁，共71頁。企業(yè)內控的概念和主要指標內容外部風險主要是政策風險和匯率風險。政策風險。舉例：光伏雙反、房地產調控2013年7家美國光伏企業(yè)，向美國商務部和美國國際貿易委員會提出申訴，稱中國光伏企業(yè)向美國市場非法傾銷多晶硅光伏電池，中國政府向國內生產企業(yè)提供包括供應鏈補貼、設置貿易壁壘等非法補貼，要求聯邦政府對來自中國的光伏產品征收超過10億美元的關稅。匯率風險。舉例：江蘇陽光集團第四十五頁，共71頁。45企業(yè)內控的概念和主要指標內容一、企業(yè)內控的五個主要衡量指標3、控制活動。企業(yè)內部控制活動就是能夠有效地實現風險反應的措施和方法?？刂拼胧┮话惆ǎ翰幌嗳萋殑辗蛛x控制、經營決策控制（三重一大）、會計系統(tǒng)控制、預算控制和績效考評控制等方面。第四十六頁，共71頁。46企業(yè)內控的概念和主要指標內容第四十七頁，共71頁。47企業(yè)內控的概念和主要指標內容第四十八頁，共71頁。48企業(yè)內控的概念和主要指標內容第四十九頁，共71頁。49企業(yè)內控的概念和主要指標內容第五十頁，共71頁。50企業(yè)內控的概念和主要指標內容一、企業(yè)內控的五個主要衡量指標4、信息與溝通。信息溝通是企業(yè)及時準確的收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間的有效溝通。主要包括兩個方面：一是企業(yè)信息的收集、加工和傳遞；二是業(yè)務流程的信息化；三是信訪接待的制度化。舉例：中航油事件、供應商庫的信息化管理第五十一頁，共71頁。51企業(yè)內控的概念和主要指標內容一、企業(yè)內控的五個主要衡量指標5、內部監(jiān)督。內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現內部控制缺陷，并督促及時加以改進。1、內部審計項目的多樣性2、審計部門與董事會溝通的及時性3、審計在業(yè)務中有較高的參與度第五十二頁，共71頁。52（一）COSO內控框架體系涉及的三道防線理論企業(yè)內控的規(guī)范性指導文件第五十三頁，共71頁。（二）《中央企業(yè)全面風險管理指引》解讀企業(yè)內控的規(guī)范性指導文件?2006年6月6日，《中央企業(yè)全面風險管理指引》正式印發(fā)?！吨敢肥菄鴦赵簢Y委全面落實科學發(fā)展觀，堅持可持續(xù)發(fā)展，履行出資人職責，指導和促進中央企業(yè)推進管理創(chuàng)新、增強企業(yè)競爭力、促進企業(yè)持續(xù)、健康、穩(wěn)步發(fā)展的一個重要文件。第五十四頁，共71頁。起草《指引》背景

１．企業(yè)風險最終由出資人承擔，出資人關心企業(yè)風險管理是天經地義的，是其最重要的職責。 ２．建立全面風險管理體系，減少和防范資產損失： ⑴企業(yè)清產核資 ⑵銀行不良資產

３．中央企業(yè)必須適應經濟全球化競爭。美國《薩班斯法案》對在紐約上市的公司提出了建立內控體系的要求，許多國際大公司在內控體系的基礎上進一步建立了全面風險管理體系。這些方面我們與國際大公司都有較大的差距。４．通過全面風險管理體系，提升企業(yè)管理水平。第五十五頁，共71頁。國有企業(yè)風險管理存在的問題

風險管理工作薄弱，缺乏風險防范機制，是資產發(fā)生損失的重要原因。多年來由于管理體制、制度、機制等方面的原因，國有企業(yè)存在著如下不規(guī)范行為：＊亂投資：有的企業(yè)貪多求大，對高負債率、低現金流的財務風險缺乏防范措施，不作投資回報分析，不作投資風險分析；

＊亂擔保：有的企業(yè)對從事證券、期貨、股票、外匯等業(yè)務的風險防范意識不強，對外亂擔保因連帶責任被凍結資產和強行償債；

＊亂擴張：有的企業(yè)對收購企業(yè)的成本和風險估計不足，并購資產的同時引入了風險，對潛伏問題缺乏了解，甚至引發(fā)了危機。

＊亂理財：有的企業(yè)盲目進行風險理財，而風險理財手段的不當使用，包括策略錯誤和內控失靈，帶來巨大的損失。＊亂借款：有的企業(yè)盲目借貸，高負債率帶來了較大的財務風險，沉重的利息負擔進一步加劇企業(yè)的虧損。＊亂放權：有的企業(yè)因為沒有控制好子企業(yè)、境外企業(yè)和境外業(yè)務的風險，發(fā)生了巨額虧損，給企業(yè)造成顛覆性災難。第五十六頁，共71頁。第一章總則（10條）目的依據適用范圍督導實施風險、全面風險管理、內控系統(tǒng)定義基本流程總體目標實施要求第五十七頁，共71頁。第二章風險管理初始信息（7條）

收集初始信息及職責分工

戰(zhàn)略風險信息

財務風險信息

市場風險信息

運營風險信息

法律風險信息

信息篩選、提煉、對比、分類、組合

第五十八頁，共71頁。第三章風險評估（８條）●風險評估范圍、步驟●●●●●風險評估的實施風險辨識、分析、評價定量分析和定性分析方法分析風險之間關系繪制風險坐標圖第五十九頁，共71頁。第四章風險管理策略（５條）☆風險策略定義☆風險偏好、承受度，風險管理 有效性標準☆風險承擔、規(guī)避、轉移、轉換 、對沖、補償、控制風險管理 所需人力和財力資源配置原則☆風險與收益平衡原