2011年企业内部控制培训讲义—诺力股份之三.ppt

现代企业内部控制--董延安 我爱e书网提供大量管理营销资源免费下载 SOX法案中关于内部控制的规定 103 条款——审计、质量控制和独立性准则及规定。 要求外部审计师在每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围，并在该审计报告或单独的报告中注明。 302 条款——公司对财务报告的责任。 要求公司主要执行负责人、首席财务负责人或履行相似职务的人员在向SEC呈报的每一份年度或季度报告中书面确认公司负责人： 对建立和保持内部控制负责； 设计了这些内部控制，并保证其了解报告提供人及其合并报告的下属机构有关的重要信息，尤其是那些在定期报告编制期内的信息； 评价了在报告发布前90天内发行人内部控制系统的有效性； 在报告中陈述了对发行人内部控制系统有效性的评价结论。 要求公司管理层必须向审计师和审计委员会报告公司内部控制在设计和操作中的所有控制弱点，以及这些控制弱点可能对公司记录、处理、总结与报告财务数据能力的负面影响。 SOX法案中关于内部控制的规定 404条款——管理层对内部控制的评估。 SOX法案要求公司管理层在每份年度报告里应提交一份“内部控制报告”，该报告包含： 公司管理层应对内部控制结构和财务报告程序的有效性进行评估； 外部审计师对管理层提供的内部控制评价报告进行审核和报告。 SOX法案对内部控制提出了三项基本要求: (1)公司要有自己的内控体系，并有规范标准； (2)严格执行该规范标准； (3)要求对所有规范标准进行审计验证。 1、COSO报告：《内部控制:整体框架》（1992） COSO委员会( Committee of Sponsoring Organizations)：是由美国“反对虚假财务报告委员会”（即Treadway Committee）下属的美国会计学会（AAA）、美国注册会计师协会AICPA）、国际内部审计师协会（IIA）、财务负责人协会（FEI）以及管理会计学会（IMA）等组织形成的。并于1992年发布了《内部控制整体框架》（简称：COSO报告） 《内部控制整体框架》：包括：１、定义；２、控制环境；３、风险评估；４、控制活动；５、信息与沟通；6、监督；７、内部控制的局限性；８、角色和职责；９、附件：包括：研究的背景和相关事件；方法；对于定义的观点和应用；意见信的考虑；精选术语表。 2、美国国会：《萨班斯——奥克斯利法案》（SOX法案）有关内部控制的条款（2002） 　21世纪初，出现了大量财务丑闻，促使ＳＯＸ的出台。 103款、302款以及404款对企业内部控制进行了专门的规定。但404款对在美上市的公司要求进行内部控制的自评估和外部评估，并出具评估报告却引来了很大的争议。 在美国上市的公司必须在2006年7月15日开始执行SOX法案：这给外国公司带来了相当大的经济压力，如在美国上市的中国人寿股份有限公司（杨华良，2006）。 美国证券交易委员会（SEC）在2006年8月9日提议，将针对小型上市公司和大多数海外发行人的公司，延迟一年执行SOX法案404条款，并对新上市公司设置过渡期。 3、COSO新报告：《企业风险管理:整体框架》（ERM2004） 2004年COSO根据SOX法案的要求又提出了企业风险管理整体框架（ERM），将企业内部控制的发展带入了一个新阶段。ERM将风险管理要素分为八个：控制环境、目标设定、事件识别、风险评估、风险反应（为COSO报告的风险评估要素）、控制活动、信息与流通、监督。 ERM八要素并没有否定COSO五要素，由于后者比前者更为成熟、稳定，再加上美国证监会推荐、参照的框架是5要素，因此，大多数国家，包括我国设计的内部控制要素还是5要素。 ４、中国财政部内部控制标准委员会：《企业内部控制规范（征求意见稿）》（2007） 2006年7月15日（即SOX法案正式启动之日），我国财政部别有深意地发起了一个由财政部、证监会、审计署、银监会、保监会联合发起共同参与的“企业内部控制标准委员会”（委员会主席：王军；成员包括来自监管部门、实务界和理论界的31位专家学者），标志着我国内部控制国际化时代的到来，“中国版的SOX法案”即将出炉； 企业内部控制标准委员会于2007年3月2日公布了《企业内部控制规范（征求意见稿），包括基本规范和17项具体规范（初步拟定为26项，另外9项正在起草中）。 2004年底至2005年6月——资料收集和理论研究阶段； …… 2007年3月2日——2007年4月底，向社会征求意见阶段。（电子邮箱：internalcontrol@） 5、中国财政部内部控制标准委员会：《企业内部控制基本规范》（2008） 2008年6月28日，财政部等5部委公布了《企业内部控制基本规范》，规定