内部控制 刘圣妮

第一讲 内部控制成为了一个热门话题东奥会计在线：刘圣妮各位学员朋友，大家好！我是东奥会计在线的刘圣妮老师，很高兴我们一起来交流、学习一个对我们会计人员十分热门的话题——关于内部控制的话题。

从今天开始我们分次讲解由财政部会同证监会、审计署、银监会和保监会五个部委联合制定并颁发了《企业内部控制基本规范》。

在这一讲中，我想与大家一起来了解和熟悉我国制定和实施《企业内部控制基本规范》的背景知识，即内部控制是一个热门话题。

一、内部控制的话题在美国是怎么热起来的？（一）安然帝国的倒塌1、2001年10月14日，美国的安然公司宣告破产；2、2001年11月8日，安然公司承认自1997年以来虚增利润约6亿美元；3、2001年12月2日，安然公司股价从当年最高每股90.75美元降至每股0.26美元。

（二）世界通信财务舞弊1、2002年7月21日，美国第二大长途电信营运商世界通信公司（简称世界通信）向美国破产法院纽约南区法院申请破产保护；2、7月31日，纳斯达克将世界通信有股票摘掉；3、截止到2003年底，共查出世界通信虚假利润突破100亿美元，创下了空前的财务舞弊世界记录。

（三）“SOX法案”与内部控制1、针对安然、世通等财务欺诈事件，美国国会于2002年7月出台了《2002年公众公司会计改革和投资者保护法案》。

2、该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯——奥克斯利法案》（简称《萨班斯法案》(Sarbanes ·OxleyActof2002)。

3、“SOX法案”是自罗斯福总统以来美国商业界影响最为深远的改革法案，对内部控制的建立、持续运行、有效评估和披露做出了强制性的规定；明确了违反《法案》的法律责任，为内部控制在企业的实施提供了强有力的法律保障，其主要目的是保证财务呈报的真实性和可靠性。

（四）“SOX法案”的第302条款和第404条款规范条文第302条款（1）上市公司的首席执行官和首席财务官要在对外披露的财务报告(一般为年报和季报)中声明对建立和维护本公司的内部控制负责；（2）首席执行官和首席财务官要对本公司内部控制的有效性进行评估，并向外部审计师说明其存在的重大缺陷和不足。

规范条文第404条款（1）上市公司应在年度报告中增加对内部控制的报告内容，该报告应当声明公司管理层对建立和维护财务报告内部控制的责任，以及管理层对公司内部控制有效性的评估意见；（2）公司的外部审计师应当依据上市公司会计监管委员会制定的审计准则，对管理层提交的内部控制评估意见进行再评价，并出具评价报告。

规范条文第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。

会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。

为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。

二、内部控制的话题在中国是怎么热起来的？现实案例银广厦骗局2001年8月2日，《财经》杂志发表《银广厦陷阱》一文，揭露银广厦1999年和2000年从大批产品出口到利润猛增和股价离谱上涨——是一场彻头彻尾的骗局。

2001年9月5日，中国证监会公布了对银广厦稽查结果，查明银广厦通过虚增主营业务收入，夸大1999年利润1.78亿元，夸大2000年利润5.67亿元,仅两年就夸大利润7.45亿元。

有关部委制定的内部控制规范（一）中国证监会1、2000年11月，中国证监会发布了公开发行证券公司信息披露编报规则1－6号，对金融企业的信息披露提出了特别规定。

比如在招股说明书中，编报规则要求申请上市的金融企业应建立健全内部控制制度，并在招股说明书正文中专设一部分，对其内部控制制度的完整性、合理性和有效性做出说明。

金融企业还应委托聘请的会计师事务所对其内部控制制度及风险管理系统的完整性、合理性和有效性进行评价，提出改进建议，并以内部控制评价报告的形式做出报告。

若会计师事务所指出该公司以上三性存在缺陷，公司应予披露，并说明准备采取的改进措施。

但编报规则并没有规定内部控制的定义和内容，也没有明确如何判断完整性、合理性和有效性。

金融机构在信息披露中也只能给出模糊的说明。

2、2001年1月，中国证监会公布了《证券公司内部控制指引》；3、2006年6月，上海证券交易所发布了《上海证券交易所上市公司内部控制指引》。

第一讲 内部控制成为了一个热门话题二、内部控制的话题在中国是怎么热起来的？（二）中国人民银行2002年4月中国人民银行公布了《商业银行内部控制指引（征求意见稿）》。

（三）财政部的从内部会计控制规范到企业内部控制规范1999年修订后的《会计法》第二十七条规定，“各单位应当建立、健全本单位内部会计监督制度。

单位内部会计监督制度应当符合下列要求：1、记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保留人员的职责权限应当明确，并相互分离、相互制约；2、重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；3、财产清查的范围、期限和组织程序应当明确；4、对会计资料定期进行内部审计的办法和程序应当明确。

”上述规定是新《会计法》的重要突破。

单位内部会计监督与会计控制虽不完全等同，但是，这些职责明确、相互分离、相互制约、相互监督等一系列法律要求，充分体现了内部会计控制的本质。

财政部为了深入贯彻新《会计法》，从2001年开始相继颁布了一系列内部会计控制规范。

（1）2001年7月，财政部发布了《内部会计控制规范—基本规范（试行）》和《内部会计控制规范—货币资金（试行）》；（2）2002年12月，财政部发布了《内部会计控制规范——采购与付款（试行）》和《内部会计控制规范——销售与收款（试行）》；（3）2003年7月，财政部发布了《内部会计控制规范——担保（征求意见稿）》和《内部会计控制规范——成本费用（征求意见稿）》；（4）2003年10月，财政部发布了《内部会计控制规范——工程项目（试行）》；（5）2003年11月，财政部发布了《内部会计控制规范——对外投资（征求意见稿）》和《内部会计控制规范——预算（征求意见稿）》；（6）2004年8月财政部制定了《内部会计控制规范——担保（试行）》和《内部会计控制规范——对外投资（试行）》；（7）2004年底和2005年6月，国务院领导同志连续两次就强化企业内部控制问题作出重要批示，要求财政部会同有关部门研究制定企业内部控制制度。

根据国务院领导同志的指示，2006年7月15日财政部会同证监会、国资委、审计署、银监会、保监会等部门成立了企业内部控制标准委员会，联合推进内控制度建设。

2007年3月份财政部企业内部控制标准委员会发布《企业内部控制规范——基本规范》和17项具体规范(征求意见稿)；如图1-1所示：（8）2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》（以下简称基本规范）。

基本规范自2009年7月1日起先在上市公司范围内施行，同时鼓励非上市的其他大中型企业执行。

（9）2009年1月8日，财政部企业内部控制标准委员会在原来17个应用指引的基础上新增了组织架构、发展战略等5个应用指引项目并征求意见，同时调整修改了资金、采购、资产、销售、研发等5个应用指引并征求意见。

（四）中国注册会计师协会1、1996年12月发布的《独立审计具体准则第9号——内部控制和审计风险》中最早提出内部控制概念。

2、2002年，为了规范注册会计师执行内部控制审核业务，明确工作要求，保证执业质量，中国注册会计师协会制定了《内部控制审核指导意见》，自2002年5月1日起参照执行。

《内部控制审核指导意见》所称内部控制审核，是指注册会计师接受委托，就被审核单位管理当局对特定日期与财务报表相关的内部控制有效性的认定进行审核，并发表审核意见。

《内部控制审核指导意见》中明确了按照国家有关法规的要求，建立健全内部控制并保持其有效性，是被审核单位管理当局的责任。

按照本意见的要求，了解、测试和评价内部控制，出具审核报告，是注册会计师的责任。

但是，文件中并未提及具体的标准。

3、为了配合《企业内部控制基本规范》的施行，2008年6月12日《企业内部控制鉴证指引》（征求意见稿）对外发布。

第二讲 基本规范的框架结构与规范要点东奥会计在线：刘圣妮各位学员朋友，大家好！在这一讲中，我们有两个内容：一、基本规范的框架结构（7章50条）请结合《辅导教材》P301-308听课。

《基本规范》共七章五十条。

第一章为总则（第一条至第十条）。

第二章为内部环境（第十一条至第十九条）。

第三章为风险评估（第二十条至第二十七条）。

第四章为控制活动（第二十八条至第三十七条）。

第五章为信息与沟通（第三十八条至第四十三条）。

第六章为内部监督（第四十四条至第四十七条）。

第七章为附则（第四十八条至第五十条）。

二、基本规范要点第一章 总则1、内部控制（《辅导教材》P301第三条）内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

其目标有五个：(1)企业经营管理合法合规；(2)资产安全；(3)财务报告及相关信息的真实完整；(4)提高经营效率和效果；(5)促进企业实现发展战略。

2、制定原则（《辅导教材》P301第四条）企业设计内部控制应遵循下列五个基本原则：(1)全面性原则；(2)重要性原则；(3)制衡性原则；(4)适应性原则；(5)成本效益原则。

3、内部控制五要素（《辅导教材》P301第五条）企业设计内部控制应当包含五个基本要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。

4、内部控制的外部评价与监督机制（《辅导教材》P302第十条）《基本规范》首次建立了以企业为主体，政府监管和中介机构审计并重的内控机制。

其中第十条规定了会计师事务所的外部评价与监督机制。

第二章 内部环境1、董事会对建立和实施内部控制的责任（《辅导教材》P302第十二条）董事会负责内部控制的建立健全和有效实施；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。

2、企业设置内部管理手册（《辅导教材》P303第十四条）企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。

企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

第三章 风险评估1、内部风险因素（《辅导教材》P304第二十二条）企业识别内部风险，应当关注下列因素：(一)董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。