chapter02 全面预算与公司治理内部控制知识讲稿.ppt

（三）“内部控制结构”阶段 时 间：从20世纪80年代以来 标 志：是美国注册会计师协会于1988年5月发布的《审计准则公告第55号》。该公告首次以“内部控制结构”概念取代了“内部控制制度”一词。 定 义：企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。 构成要素：内部控制结构由控制环境、会计制度和控制程序三个要素构成。 （四）“内部控制整体框架”阶段 时 间：1992年9月，美国反虚假财务报告全国委员会的发起者组织委员会（COSO）发布了指导内部控制实践的纲领性文件COSO研究报告——《内部控制——整体框架》。 定 义：“内部控制是由企业董事会、经理阶层及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程。” 构成要素：控制环境、风险评估、控制活动、信息沟通和监督 （五）“企业风险管理框架”阶段 时 间： 2004年9月，COSO发布了《企业风险管理框架》 定 义：企业风险管理是由企业董事会、管理层和其它员工共同参与的，应用于企业战略制定和企业内部各层次和部门的，用于识别可能对企业造成影响的事项，并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。 构成要素：企业风险管理框架由内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素构成。 三、我国内部控制规范体系 内部会计控制规范——早期探索 1997年爆发金融危机后第二次修订会计法，实现了几项重大突破，其中重点强化单位内部会计监督（会计控制）。 本世纪初，财政部依法制定发布了单位内部会计控制规范体系，包括基本规范和若干具体规定（正式发布8项，还有一些征求意见稿），并自发布之日起实施，作为会计法的配套措施，发挥了应有的作用。 安然事件后，出台萨班斯-奥克斯利法案（2002）。 其中404条款要求首席执行官和首席财务官必须保证公司的财务报表客观准确的反映了公司的经营结果和财务状况。首席执行官和首席财务官必须表明公司有控制财务报告的内部系统。公司在年报中必须披露内部控制评价报告，并聘请注册会计师对公司财务报告内控有效性出具审计报告。 这一制度安排适用于在美上市的美国本土和非美国上市公司。 世界各国加强内控和风险管理的要求 美国 香港交易所《企业管治常规守则》 原则 ── 董事会应确保发行人的内部监控系统稳健妥善而且有效，以保障股东的投资及发行人的资产。 守则条文C.2.1??? 董事应最少每年检讨一次发行人及其附属公司的内部监控系统是否有效，并在《企业管治报告》中向股东汇报已经完成有关检讨。有关检讨应涵盖所有重要的监控方面，包括财务监控、运作监控及合规监控以及风险管理功能。 香港 澳大利亚国家标准，AS4360:1999。 澳大利亚/新西兰风险管理标准（AS/NZ4360） 英国、加拿大、日本等国也制定了全国性的风险管理标准。 中国 2004年底和2005年6月，国务院领导就强化我国企业内部控制问题作出重要批示，要求“由财政部牵头，联合有关部委，积极研究制定一套完整公认的企业内部控制指引”。 2006年7月15日，根据国务院领导的有关批示，财政部、国资委、证监会、审计署、银监会、保监会等部门联合发起成立企业内部控制标准委员会，秘书处设在财政部会计司，旨在研究制定具有统一性、公认性和科学性的企业内部控制规范体系。 中国 2006年6月6日，国务院国有资产监督管理委员会制定并印发《中央企业全面风险管理指引》 ，要求各中央企业逐步建立全面风险管理体系。 中国 2008年5月22日，财政部、审计署、证监会、银监会、保监会等五部委联合发布了《企业内部控制基本规范》。在我国内部控制建设史上具有里程碑意义。 （注意：五部委均为行政监管部门。国资委为何没有作为发文主体？——自身是出资人。） 基本规范自2009年7月1日起在上市公司执行。原计划一年时间发布配套指引，但对困难估计不足，直至2010年才出台配套指引。 中国 2010年4月26日，五部委联合发布了20个企业内部控制配套指引。 该配套指引连同基本规范共同构建了中国企业内部控制规范体系。自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前施行。——早执行、早受益、早发展。 施行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。这是全面提升上市公司和