企业内部控制与风险管理.doc

管理会计——企业内部控制 　　◇内容框架　　1.企业内部控制基本规范　　2.企业内部控制应用　　3.企业内部控制评价与审计 　　【问题链接1】企业内部控制是企业用来控制谁的？　　A.高层管理者　　B.基层管理者　　C.全体的员工　　【答案】企业风险　　【解析】企业是指依法设立的以营利为目的从事生产经营活动的独立核算的经济组织。企业内部控制是为确保实现企业目标而实施的程序、政策和环境等。企业内部控制应确保识别可能阻碍实现企业目标的风险因素并采取预防措施；企业内部控制只是一个为了达到目标的手段，其本身并不是目标。 　　【问题链接2】请问目前您所任职的公司有内部控制吗？　　A.可能有　　B.没见过　　C.不清楚　　【答案】肯定有　　【解析】一个正常运营中的企业都有内部控制,　　且合理的内部控制一定比不合理的内部控制要多。　　◇成功的做法尚未制度化；　　◇良好的制度尚未流程化；　　◇有效的流程尚未信息化；　　◇现有的信息尚未系统化。 　　【问题链接3】本公司已经通过三项国际管理体系认证（ISO9001质量管理体系认证、ISO14001环境管理体系认证和OHSAS18001职业安全健康管理体系认证），还有必要实施内部控制吗？企业实施内部控制的宗旨是什么？　　【答案】有必要！内部控制，让管理更有效！ 　　【解析】为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。内部控制、会计审计准则和政府监管已经并称为资本市场的“三驾马车”。 　　☆企业内部控制规范体系框架 　　 　　 　　 　　 　　 第一讲 总论　　第二讲 企业层面控制　　第三讲 业务层面控制 第一讲　总论 　　本讲重点介绍财政部制定石油石化行业内部控制操作指南的动因、目的和依据，以及石油石化行业内部控制体系建设的原则、要素和基本思路。 　　一、缘何要制定企业内控分行业操作指南？　　（一）什么是企业内部控制？　　内部控制——由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 　　（二）我国现有企业内部控制规范体系框架？　　1.2008年5月22日，财政部会同证监会、审计署、银监会、保监会等五部委联合发布《企业内部控制基本规范》（财会【2008】7号）共7章50条，自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。　　【链接】基本规范在内部控制规范体系中处于最高层次，起统驭作用，描绘了企业建立与实施内部控制必须建立的框架结构，规定了内部控制目标、原则和要素等基本要求，是制定应用指引、评价指引和审计指引的基本依据。 　　2.2010年4月15日，五部委又联合颁布《企业内部控制配套指引》（财会【2010】11号），包括18个应用指引、1个评价指引和1个审计指引，并于2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到在上海证券交易所、深圳证券交易所主板上市的公司。　　【链接】应用指引是对企业按照内部控制原则和内部控制要素建立健全本企业内部控制所提供的指引，评价指引是企业管理层对本企业内部控制有效性进行自我评价提供的指引；审计指引是注册会计师和会计师事务所执行内部控制审计业务的业务指南。　　3.2012年5月7日，国资委、财政部联合下发《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价【2012】68号），要求全部中央企业用两年的时间，按照《企业内部控制基本规范》及其配套指引的要求，建立起规范、完善的内部控制体系，开展内部控制年度自我评价与审计工作。 　　（三）现有企业内部控制规范体系框架的不足？　　《配套指引》只是对一般生产型工业企业常见的18项业务的内部控制加以规范，而目前执行企业内部控制规范体系的企业数量众多，业务类型多样，《配套指引》难以满足众多企业的个性化需求。尤其是，内部控制规范体系的建设方法、控制程序、实施步骤、考核办法等，亟待出台相关的操作指南加以规范和引导。　　◇当前，欧债危机引发世界经济持续低迷，我国各类企业的发展受到明显影响，经营风险持续增加，海外投资业务屡屡受挫。为了规避各类风险，规范业务运行，夯实管理基础，及时总结我国企业内部控制实施方面的好经验、好做法，为尚未实施或正在建设实施内部控制规范体系的企业提供业务帮助，陆续编制分行业内部控制操作指南，已经势在必行。 　　 　　二、缘何制定石油石化行业内部控制操作指南？　　（一）在资金和技术均高度密集的石油石化行业面临的外部和内