1、企業內部控制與風險管理林斌1簡歷 1997年，畢業于廈門大學會計系，獲經濟學會計學博士學位。現任中山大學會計學系教授、博士生導師、系主任、MPAcc中心主任，兼任財政部企業內部控制規范委員會專家咨詢組成員、廣東省內部審計協會副會長、廣東省審計學會副秘書長。曾在美國哈佛大學商學院、德州大學管理學院進修、學習。 目前主要研討領域：內部控制與風險管理、戰略管理睬計、企業會計準那么、預算管理、業績評價等。 2內容提要為什么關注內部控制與ERM什么是企業內部控制與ERM公司治理與內部控制COSO、ERM與COBITSOX與我國內控規范內部控制制度設計與評價3開篇小案例中信泰富發布聲明稱，集團財務董事張立

2、憲和財務總監周志賢私自與香港多家主要銀行訂立累積外匯期權合約，結果在金融海嘯之下導致集團損失155億港元。4中信泰富炒外匯巨虧147億外部緣由：澳元繼續貶值 從7月中旬到8月澳元兌美圓跌幅高達10.8%由于公司簽署的有關外集合約屬累計期權 Accumulator ，虧損能夠“無底，目前已錄得約8億元實現虧損，以目前匯率計算，至今年底的賬面損失更高達147億元內部緣由：財務董事未遵守對沖風險政策、內部監管不到位5I kill you later ？6小結越是具有創新才干的公司越是更多地運用控制系統混沌實際的初始值與蝴蝶效應Adrian Cadbury爵士：公司失敗都是由內部控制的失敗引起的7內部

3、監控與風險管理89企業治理續 公司治理與內部控制的交叉部分是監視、信息傳送與權責分配，治理主體評價內部控制效果，運營者有責任向治理機關報告內部控制執行情況10公司治理外部治理內部治理股東其他利益相關者外部市場董事會監事會運營管理層股份公司審計委員會提名委員會薪酬與考核委員會11小結有人以為，內部控制制度是一種最優化、最簡捷、最合理的作業規范一種授權體系和責任化體系一種衡量風險的根底究竟什么是內部控制？12日昇昌13什么是內部控制？內部牽制內部控制內部控制構造內部控制的完好框架舊COSO報告企業風險管理新COSO報告14內部控制構造(1988)控制環境會計系統控制程序15內部控制組織內部的內部控

4、制組織外部的內部控制 席爾賓斯基三角 16內部控制的完好框架1992年， COSO提出了著名的“內部控制的完好框架的研討報告，1994年進展了增補。 COSO報告提出內部控制的目的有三個：提高運營效率，獲得好的運營效果合理保證財務報告的可靠性遵照有關的法規制度17內部控制的完好框架續內部控制的要素內部環境風險評價控制活動信息與溝通監視1819五要素及其相互關系 監控控制活動風險評價內部環境信息溝通信息溝通根底手段保證載體根據20內部控制的完好框架續COSO委員會提出，內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵照性等目的的達成而提供合理保證

5、的過程。其構成要素應該來源于管理階層運營企業的方式，并與管理過程相結合。21控制環境內部環境評價關注要點誠信與品德價值觀勝任才干 董事會或審計委員會管理層的理念和運營風格 組織構造 責任的分配和授權人力資源政策和實際2223企業風險管理2003年7月美國COSO公布了企業風險管理框架的討論稿，并于2004年4月公布正文。同1992年的COSO報告相比，新的COSO報告添加了一個觀念、一個目的、兩個概念和三個要素24ERM的定義企業風險管理的定義一個由企業的董事會、管理層和其他員工共同參與的，運用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業呵斥潛在影響的事項并在其風險偏好范圍內管

6、理風險的，為企業目的的實現提供合理保證的過程25ERM的目的ERM的目的戰略目的運營目的報告目的合法性目的26ERM的主要內容ERM的構成要素內部環境目的制定事項識別風險評價風險反映控制活動信息和溝通監控27企業風險管理28中海殼牌風險評估矩陣結果可能性嚴重性人員環境成本(美元)工期聲譽ABCDE在行業中從未發生過單經在石油工業中發生單純在股東企業發生每年在股東企業發生幾次每年在當地發生幾次概率小于1%概率小于10%有可能在每個項目中發生每個項目發生多于一次 0.1 % 1% 10% 100 %1輕微輕微 200.000 200 million 3 月國際影響29If youre just g

7、etting by,youre not reaching your IQ potential“Getting byMeeting MinimumRequirements30COBIT的三維框架圖31COBIT框架運用圖企業目的 治理目的信息要求規劃與組織獲取與實施交付與支持監視與評價IT資源運用信息設備人員有效性效率性嚴密性完好性可用性遵照性可行性32基于信息技術的風險管理平臺33內部控制法規美國薩班斯法案SEC與AICPAPCAOB中國的內控規范34SOX的目的布什在SOX新聞發布會上“這是自羅斯福總統以來美國商業界影響最為深遠的改革法案公司內部治理及風險管理程度的提升，也是對投資者利益的維

8、護會給資方帶來溢價，尤其是機構投資者SOX有助于強投資者的自信心提升透明度改革會計行業35中國主要的企業內部控制規范時間文件名稱發件單位2008/6企業內部控制基本規范五部門2006/9深圳證券交易所上市公司內部控制指引 深交所2006/6上海證券交易所上市公司內部控制指引 上交所2006/6中央企業全面風險管理指引國資委2004/8中央企業內部審計管理暫行辦法國資委2004/1中央企業負責人經營業績考核暫行辦法國資委2003/9企業國有資產監督管理暫行條件國資委2002/9商業銀行內部控制指引中國人民銀行2002/1上市公司治理準則證監會2001/7內部會計控制規范財政部2000/7會計法人

9、大常委會36我國企業內部控制規范體系根本規范詳細規范制度支持財務報表編制相關規范財務報表工程相關規范運用指南貨幣資金采購與付款存貨對外投資工程工程固定資產無形資產資產減值銷售與收款籌資衍生工具本錢費用擔保合同對子公司控制合并與分立效力外包財務報告編制關聯買賣公允價值信息披露預算人力資源政策計算機系統內部審計中介機構聘用37企業內部控制根本規范續總 那么 內部控制的目的、要素與原那么內部環境 風險評價 控制活動 信息與溝通 監視檢查附那么 內控規范38企業內部控制根本規范續內部控制的目的 企業戰略運營的效率和效果財務報告及相關信息的真實、準確和完好資產的平安完好遵照國家法律、行政法規和有關監管要

10、求39企業內部控制根本規范續內部控制的要素 內部環境 風險評價 控制活動 信息與溝通 監視檢查 40企業內部控制根本規范續內部環境影響、制約企業內部控制建立與執行的各種內部要素的總稱，是實施內部控制的根底治理構造組織機構設置與權責分配企業文化人力資源政策內部審計41治理構造治理構造規范運轉企業該當制定股東會、董事會、監事會的議事規那么，明確界定決策、執行、監視各層面的位置、職責與義務，構成有效的分工和制衡機制 審計委員會設立及其獨立性 審計委員會職責 42內部機構設置與權責分配機構設置 權責分派 權責分派的知情與監視43企業文化企業文化的概念和內容企業在運營管理過程中構成的、影響企業內部環境和

11、內部控制效能的精神、認識和理念，主要包括企業的整體價值觀、合規運營認識，員工行為守那么、高級管理人員的管理理念和運營風格等企業管理層在企業文化建立中的責任 行為準那么 高管人員管理理念和運營風格 高管人員在信息披露中的責任 44人力資源政策人力資源政策內容員工的聘用、培訓、解雇與辭職員工的薪酬、考核、提升與獎懲關鍵崗位員工的強迫休假制度和定期崗位輪換制度對掌握國家和重要商業的員工離崗的限制性規定員工聘用 員工培訓 鼓勵約束機制45內部審計內部審計的作用 內部審計機構設置與人員配備46企業內部控制根本規范續風險評價及時識別、科學分析和評價影響企業目的實現的各種不確定要素并制定應對戰略的過程，是實

12、施內部控制的重要環節風險識別風險分析風險應對 47風險識別內部風險高級管理人員職業操守、員工專業勝任才干、團隊精神等人員素質要素組織構造、運營方式、資產管理、業務流程設計、財務報告編制與信息披露等管理要素財務情況、運營成果、現金流量等財務要素研討開發、技術投入、信息技術運用等技術要素營運平安、員工安康、環境污染等平安環保要素 48風險識別續外部風險 經濟情勢、產業政策、資源供應、利率調整、匯率變動、融資環境、市場競爭等經濟要素法律法規、監管要求等法律要素文化傳統、社會信譽、教育根底、消費者行為等社會要素技術提高、工藝改良、電子商務等科技要素自然災禍、環境情況等自然環境要素49控制活動概念及其分

13、類企業該當結合風險應對戰略，采取人工控制與自動控制相結合的控制措施控制措施通常包括職責分別控制、授權審批控制、預算控制、財富維護控制、分析與報告控制、績效考評控制、信息技術控制等50信息與溝通的要求對信息采集的要求內部信息采集方式 外部信息采集方式 信息溝通要求 信息溝通渠道 反舞弊機制 51小結法律法規，使之不敢；內部控制，使之不能；職業品德，使之不愿。52內部控制制度設計制度反思中國人壽海恩法那么：每一同嚴重的事故的背后，必然有29起細微的事故和300起未遂先兆，以及1000起事故隱患。53內部控制的設計企業層面戰略的高度立體的控制系統組織、工程與流程定位管理、制度、方式政府立法層面法規角度最低要求，法不責眾程序與框架根據專家的作用學者、專家與官員54“采購-付款業務活動的內控制度流程闡明財務主管應付會計出納總經理審批檢查采購部門采購合同會簽審批供應商送貨預估賬入庫單檢查付款懇求審核審批付款發票正式賬月末對帳月末對帳月末對帳月度采購方案月度付款方案檢查55內部控制的評價基于SOX的評價基于中國規范的評價基于ERM、COBIT的評價56財務報表的內部控制評價將內部控制缺陷分設計缺陷設計有效性執行缺陷執行有效性根據內部缺陷的嚴重程度將其分為普通內部控制缺陷(Control Def