内部控制案例研究.ppt

内部控制案例研究内容提要一、内部控制建设的意义企业内部控制配套指引自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。在此基础上，择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行。执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。德勤2007-2008年对国内上市公司的内部控制实施状况，进行了跟踪调查。德勤发现：56％的公司没有建立，或现有内部控制机制尚不完善；72％的公司没有持续监控内部控制的有效机制，或未得到任何改善。就企业内控水平而言，海外上市公司的水平最高，其次是国内的上市公司，随后是其他未上市的大型企业，中小企业的内控审计建设最为薄弱。内控是对企业业务流程的再造，执行企业需要增设专门岗位和专业人员，制定相应流程。建立以基本规范为统领，以评价指引、应用指引和内部控制鉴证指引为补充的内控标准体系，以法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进的内控实施体系，已如箭在弦，不得不发。⒉国际资本市场：“入门证”和“通行证”许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”。研究结果表明，内部控制存在缺陷，是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度（聘请海外机构做设计，需要5000万元左右；而请国内公司做设计，需要500万元左右），以适应上市地的监管要求。例如，美国SOX法案第404条款（公认最严格、最复杂、执行成本最高）强调，公众公司内控活动的操作流程都必须清楚地定义并保存相关记录，任何一个岗位的职务、职责都应描述得一目了然，在对交易进行财务记录的每一个环节都应有相应的内部控制制度，并指出内部控制的缺陷所在。它还特别规定，公众公司管理层负有建立和维护内部控制系统以及保证相应控制程序充分有效的责任，编制的年度报告须包括内部控制报告，体现管理层对最近财政年度末对内部控制体系及控制程序有效性的评价，并由担任公司年报审计的会计师事务所对其出具评价报告（但不作为一项单独的业务）。⒊风险控制：天使Or魔鬼内部控制与风险管理是一个事情的两个方面，正因为有风险才需要控制。为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求。但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展。以史为鉴——英国议会曾否决将电力、煤气引入伦敦的千家万户否决引入电力的理由：“如果把电通到千家万户之后，每一户人家至少都得有一个电插头吧？那个电插头的杀伤力绝对不可低估，简直就是现代化的杀伤性武器！如果在全伦敦、全英国普及用电，就等于是给每一个英国人，包括所有的大人、小孩、坏人、精神病患者等等，都发了一把枪，使他们每个人都具备了把别人或者自己随便杀死的武器和能力。这实在是太可怕了！”否决引入煤气的理由：“如果千家万户都用煤气，肯定需要储存煤气的巨大煤气罐吧？把那么多个大煤气罐摆放在伦敦，那就等于放了数个巨大的‘炸药包’。任何一个国家总有一些坏人，如果这些坏人自己不想活了，一旦把巨大的‘炸药包’点着，两千多年的文明古城岂不是毁于一旦了吗？难道有谁能承担得了这个责任吗？”教训：内部控制的宗旨是兴利除弊，兴利是要作“天使”，除弊则是要驱除“魔鬼”，但切忌“好心办坏事”。英国历史上的决策失误——曾否决将电力、煤气引入伦敦的千家万户，就是真理走向谬误、控制变成桎梏的反面例子。（二）权威观点WillieHackett&Sybilc.Mobley：内部控制作为一种常识出现，是利润动机的自然产物。第一位倡导者一旦发明获取利润的方法，就会建立控制和保护利润的制度，说明了内部控制对兴利的意义。COSO：之所以要设置内部控制，就是促使企业在迈向获利目标的路上，达成管理理念，并把路上的意外惊吓减到最少。BasleCommitteeonBankingSupervision：著名商业银行失败事件的原因，除了内部控制失效外，很难再找到其他因素。巴林银行新加坡期货公司执行经理尼克·里森：“有一群人本来可以揭穿并阻止我的把戏，但他们没有这样做。我不知道他们的疏忽与罪犯级的疏忽之间的界限何在，也不清楚他们是否对我负有什么责任。但如果是在任何其他一家银行，我是不会有机会开始这项犯罪的。”形象地说，健全、完善