内部控制重大缺陷.ppt.ppt

内部控制重大缺陷审查与认定 肖文强 2014.4 主要内容 1.内部控制相关研究成果 2.内部控制缺陷实质 3.内部控制缺陷认定的一般程序 4.内部控制缺陷识别 5.严重性缺陷评估 6.内部控制缺陷最终认定 （一）COSO（全国虚假财务报告委员会的发起人委员会）2004年发布的《企业风险管理——整合框架》（国内也有译作《全面风险管理框架》) 1.COSO的全面风险管理框架是建立在内部控制框架基础上的，COSO框架中明确地指出全面风险管理体系框架包括内控，将之作为一个子系统。 2.内部控制是全面风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。 （二）国有资产监督管理委员会2006年6月发布的《中央企业全面风险管理指引》 1.第四条所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 2.第六条所称内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。 （三）2008年5月23日，财政部、证监会、审计署、银监会和保监会联合颁布了《企业内部控制基本规范》(财会〔2008〕7号) 1.基本规范坚持立足我国国情，在充分借鉴国际上权威的“COSO内部控制框架”基础上形成的，确立了我国企业建立和实施内部控制的基础框架，体现了我国制定内部控制规范中所坚持的“借鉴国际、超越创新”的思想。 2.重大突破主要表现在科学界定内部控制的内涵，准确定位内部控制的目标，合理确定内部控制的原则，统筹构建内部控制的要素、开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制。 （四）2010年4月26日，五部委又联合发布了18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》 1.自2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到国有控股主板上市公司。 2.该配套指引连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。 （五）国务院国有资产监督管理委员会、财政部关于加快构建中央企业内部控制体系有关事项的通知（国资发评价[2012]68号） 1.集团层面要成立专门的内部控制工作领导机构，负责内部控制工作的组织协调；设立专职机构或确定牵头部门，配备专职工作人员，具体负责内部控制体系建设与实施工作；建立相关部门共同参与的跨部门联动工作机制，明确分工，落实责任，共同推进，并做好对子企业内部控制建设的组织指导工作；按照内部控制建设与监督评价职责相分离的原则，明确内部审计或相关部门负责组织内部控制评价工作。 2.各中央企业应当自2013年起，于每年5月31日前向国资委报送内部控制评价报告，同时抄送派驻本企业监事会 3.监督检查中发现内部控制存在重大缺陷的，将根据其性质或影响程度在业绩考核中给予扣分或降级处理；对于因内部控制缺陷造成资产损失的，按照《中央企业资产损失责任追究暂行办法》（国资委令第20号）的有关规定，追究相关责任人的责任；对于在监督检查中发现的重大缺陷，企业在自我评价和审计工作中未充分揭示或未及时报告的，将追究内部控制评价部门和外部中介机构的责任 （六）财政部2012年11月发布《行政事业单位内部控制》（试行）从2014年1月1日实施 1.推动高效廉洁服务性政府、推高单位办事能力、推进规范化财政预算管理 2.单位层面内控要求建立集体研究、专家论证、技术咨询向结合的议事决策机制 3.业务层面内控要求预算业务、收支业务、采购业务、资产管理、建设项目、合同管理等实施全方面控制 4.“中国式”内控起航（中国会计报2013年6月26日第1版）：防腐主要从两个方面入手：一是“不易”；二是“不能”，内部控制正是要从根本上解决这两个问题。 5.内控规范：反“四风”的利器（中国财经报2013年8月22日第1版）“把权力关进制度的笼子里”、集中解决“形式主义、官僚主义、享乐主义和奢靡之风问题” 得控则强，失控则弱，无控则乱！ （七）财政部发布内控报告 1.20