如何构建企业内部控制体系教材.ppt

  如何构建企业内部控制体系 国际内部控制协会中国合作伙伴首席代表 国际内部审计师协会沟通咨询委员会委员 张 玉 我国企业谁对内部控制系统负责？ 内部控制自我表现评价报告的披露要求: (1)声明企业董事会对建立健全和有效实施内部控制负责，并履行指导和监督职责，能够保证财务报告的真实可靠和资产的安全完整； … … 依法应当披露的内部控制自我评估报告，经董事会审议后公布。 《企业内部控制基本规范解读及应用指南》P157 （四）舞弊案件是如何发现的？ 安永在2003年全球欺诈调查报告中指出，最严重的舞弊欺诈案件中有85%源自内部人作案，50%以上的欺诈是由管理层造成的。 美国注册舞弊检查师协会公布舞弊案件检查结果发现的途径： 1、雇员举报 26.3%； 2、偶然发现 18.8%； 3、内审人员发现 18.6%； 4、内控系统检查 15.4%； 5、外部审计 11.5%； 6、其他 9.4%。 案例一：“中行开平案”八年追诉 2009年5月6日，美国拉斯维加斯联邦法院以洗钱、跨州转运盗窃资金、护照和签证欺诈等罪名，分别判处中国银行开平支行前任行长许超凡和许国俊入狱25年和22年，并勒令被告退还4.82亿美元的涉案赃款。 同案的许超凡之妻邝婉芳、许国俊之妻余英怡，也分别获刑8年。 至此，震惊全国的中行开平案终于告一段落，出逃北美的三个主犯无一逃脱法律的制裁。 中行开平案是如何被发现的？ 2001年10月12日，中国银行为加强管理，将全国1040处电脑中心统一成一套系统，集中设置在33个中心。一联网，电脑中心反映出账目上亏空8000万美元，很快又飙升到4.83亿美元。数字过于巨大，以至于工作人员最初以为是电脑系统出现了技术故障。经过几番复算之后，结论仍然相同。 中行发生了建国以来规模最大的银行资金盗窃案，涉案资金折合人民币超过40亿元，这一“纪录”迄今未被打破。 邯郸农行案主犯写下12条金库管理制度建议 4月19日，任晓峰在连云港被逮捕。身在看守所内的任晓峰根据自己犯罪经过，积极对银行金库管理制度提出建议，同时他也在万般悔恨中写下了满满5页的忏悔书。 任晓峰写出对银行金库管理的一些建议，希望能对防止犯罪事件的再次发生起到一些作用。 二、我国《企业内部控制基本规范》 （一）《企业内部控制基本规范》的意义 （二）内部控制定义、目标和要素 （一）《企业内部控制基本规范》的意义 2008年6月，在借鉴和吸收国际监管新理念的背景下，我国财政部、审计署、证监会、银监会和保监会五部委联合印发了《企业内部控制基本规范》（财会[2008]7号）。 这一被称为中国版《萨 ? 奥法案》的《企业内部控制基本规范》是我国第一部加强和完善企业内部控制系统，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益的重要法规文件。 （二）内部控制定义、目标和要素 定义：内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 控制目标：合理保证企业(1)经营管理合法合规；(2)资产安全； (3)财务报告及相关信息真实完整；(4) 提高经营效率和效果； (5)促进企业实现发展战略。 要素：基本规范在形式上借鉴了COSO内部控制5要素框架；在内容上体现了COSO风险管理8要素框架的实质。 根据《企业内部控制基本规范》的执行要求，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。上市公司应当对本公司内部控制有效性进行自我评估，披露年度自我评价报告，并可聘用具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 三、国际内部控制法规、框架及指南 （一）COSO内部控制框架及指南简介 （二）美国《反海外贿赂行为法》 （三）乱世出重典——?萨?奥法案? （四）COSO《企业风险管理 ——整合框架》 （五）内部控制与风险管理比较 1992年， COSO——美国反欺诈财务报告委员会（ Treadway Committee）发起组织委员会发布《内部控制——整合框 架》构建了由三个目标和五项要素组成的内部控制框架。 该框架的发布和广泛采用标志着内部控制开始在理论上和实务上走出审计范畴，从而成为企业整个管理体系的有