第4讲企业内部控制审计监管相关问题焦晓宁(91页PPT).pptx-淘文阁

资源描述

《第4讲企业内部控制审计监管相关问题焦晓宁(91页PPT).pptx》由会员分享，可在线阅读，更多相关《第4讲企业内部控制审计监管相关问题焦晓宁(91页PPT).pptx（91页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、2012年年9月月1一、对内控实施的预期一、对内控实施的预期二、二、20112011年内控实施情况年内控实施情况三、内控建设存在的问题及建议三、内控建设存在的问题及建议四、内控审计相关问题四、内控审计相关问题主要内容主要内容2一、对内控实施的预期一、对内控实施的预期国内外主要会计作假案例国内外主要会计作假案例例：奥林巴斯例：奥林巴斯公司治理公司治理舞弊的日常防控舞弊的日常防控 3一、对内控实施的预期一、对内控实施的预期奥林巴斯奥林巴斯:2011 2011年年1010月月1414日日,CEO,CEO被解职被解职;提出提出:董事渎职、不当利益输送、财务造假董事渎职、不当利益输送、财务造假聘

2、请普华进行调查的结果聘请普华进行调查的结果4一、对内控实施的预期一、对内控实施的预期20062006至至20082008年三次并购：成本年三次并购：成本8 8亿美元亿美元 20092009年减记收购取得的资产年减记收购取得的资产557557亿日元，占亿日元，占76%76%20082008年一次并购，成本年一次并购，成本2020亿美元亿美元交易中向咨询公司支付交易中向咨询公司支付6.876.87亿美元亿美元另以另以6.26.2亿美元自咨询公司回购亿美元自咨询公司回购1.771.77亿美元的优先亿美元的优先股股5一、对内控实施的预期一、对内控实施的预期会计问题会计问题:9090年代进行有价证券

3、投机年代进行有价证券投机百慕大骗局百慕大骗局1111亿美元投资，亿美元投资，30%30%分红分红投资损失投资损失VSVS投资收益投资收益以支付交易费用掩盖了投资失误的事实以支付交易费用掩盖了投资失误的事实6一、对内控实施的预期一、对内控实施的预期反映出的问题：反映出的问题：公司治理的严重缺陷公司治理的严重缺陷内控制度的缺失内控制度的缺失会计准则提供的利润操纵空间会计准则提供的利润操纵空间成本成本VSVS市价市价7一、对内控实施的预期一、对内控实施的预期银广厦银广厦不可能的产能、不可能的价格、不可能的产品不可能的产能、不可能的价格、不可能的产品 3 3年间虚增利润年间虚增利润7 7亿元亿元4

4、6%46%的利润率相对于同行业的的利润率相对于同行业的20%20%出口退税出口退税销售对手方的情况销售对手方的情况8一、对内控实施的预期一、对内控实施的预期公司上市过程公司上市过程按照现代企业制度的系统性梳理按照现代企业制度的系统性梳理以对投资者负责的态度管理公众公司以对投资者负责的态度管理公众公司公司治理的要求公司治理的要求股东会、董事会、监事会、独立董事的比例股东会、董事会、监事会、独立董事的比例上市公司治理专项活动上市公司治理专项活动强调治理结构、恢复上市公司独立法人资格等强调治理结构、恢复上市公司独立法人资格等9一、对内控实施的预期一、对内控实施的预期有关案例体现的共性问题：有

5、关案例体现的共性问题：人治大于法治人治大于法治治理机制缺失治理机制缺失交易执行过程不规范交易执行过程不规范不在于形而在于神，不在于制度更在于执行不在于形而在于神，不在于制度更在于执行 10一、对内控实施的预期一、对内控实施的预期治理机制缺失治理机制缺失独立董事的作用独立董事的作用监管规定：上市公司的董事会中要有监管规定：上市公司的董事会中要有1/31/3以上的独以上的独立董事。某公司董事会共有立董事。某公司董事会共有1111人，其中独立董事人，其中独立董事4 4人、大股东派出董事人、大股东派出董事4 4人，其他职工代表、少数股人，其他职工代表、少数股东东3 3人。财务和经营决策须经董事会半数

6、以上通过。人。财务和经营决策须经董事会半数以上通过。实务中在判断控制权时对独立董事作用的考量实务中在判断控制权时对独立董事作用的考量11内部控制的五个基本要素内部控制的五个基本要素基本规范中所描述的内部控制五要素基本规范中所描述的内部控制五要素：12内部环境内部环境内部环境内部环境加强内部审计工作加强内部审计工作设立审计委员会设立审计委员会规范公司治理结构规范公司治理结构科学化内部机科学化内部机构设置构设置制定可持续发展制定可持续发展的人力资源政策的人力资源政策不断提高员工素质不断提高员工素质加强企业文化建设加强企业文化建设增强全体员工增强全体员工法制观念法制观念1314内部控制内部控制：内部

8、罚措施基础设施基础设施最终责任人最终责任人外部鉴证外部鉴证15一、对内控实施的预期一、对内控实施的预期其他主要资本市场国家其他主要资本市场国家日本：评价日本：评价+审计审计英国：管理层陈述英国：管理层陈述加拿大、欧盟其他成员国加拿大、欧盟其他成员国内控建设的原则性要求内控建设的原则性要求16一、对内控实施的预期一、对内控实施的预期我国上市主体实施内部控制：我国上市主体实施内部控制：公司治理机制更加完善公司治理机制更加完善决策运行机制更加科学决策运行机制更加科学内部管理形成动态良性循环内部管理形成动态良性循环披露信息更加真实、完整披露信息更加真实、完整17对内控的投入会给企业帶来的价值

9、对内控的投入会给企业帶来的价值:同意不知道不同意优化流程和改善内控更好地去理解企业面对的风险更好地去滿足合规要求改善财务报告职能更有效去应对转变更有效地利用IT投资有利并购整合加强投资者对企业的信心改善资本投资的执行情況18二、二、20112011年内控实施情况年内控实施情况整体要求整体要求实施范围实施范围完成情况完成情况 19内控规范体系实施的整体要求内控规范体系实施的整体要求内部控制规范体系实施是内控体系建设、内控自评、内控审计的一个不内部控制规范体系实施是内控体系建设、内控自评、内控审计的一个不断完善的过程。断完善的过程。内部控制审计内部控制审计内部控制优化内部控制优化内部控制评价内部控

10、制评价成立专属部门确定梳理范围实施风险评估整理现有制度辨识内控环节明确管理规范记录内控缺陷设计整改方案完善相关制度更新文档记录制定内控评价办法开展内控评价跟踪缺陷整改编制内控评价报告进行模拟审计提供所需证据出具管理申明出具审计报告内部控制梳理内部控制梳理20二、二、20112011年内控实施情况年内控实施情况境内外同时上市公司境内外同时上市公司试点公司试点公司集团性公司的内控建设范围集团性公司的内控建设范围母公司及重要子公司母公司及重要子公司着重财务报告内部控制着重财务报告内部控制21二、二、20112011年内控实施情况年内控实施情况完成情况完成情况境内外同时上市公司

11、境内外同时上市公司基础情况较好，个别存在困难基础情况较好，个别存在困难试点公司试点公司少部分公司建立健全内控，并拟进行审计少部分公司建立健全内控，并拟进行审计相当部分公司处于形似状态相当部分公司处于形似状态尚待后续运行、整改尚待后续运行、整改22二、二、20112011年内控实施情况年内控实施情况20112011内控内控自评及自评及审计情况审计情况 273家披露内控自评报告家披露内控自评报告65家披露缺陷，仅家披露缺陷，仅1家存在家存在重大缺陷重大缺陷 214家公司发布审计报告家公司发布审计报告（67家境内外家境内外+147家试点）家试点）非标意见相对较少非标意见相对较少5家（家（1家否

12、定意见）家否定意见）公司和事务所两方面的问题公司和事务所两方面的问题23三、内控建设存在的问题及建议三、内控建设存在的问题及建议试点公司的普遍性问题：试点公司的普遍性问题：客观：准备时间短客观：准备时间短现行企业情况、核算状况等引发的问题现行企业情况、核算状况等引发的问题风险评估等方法带来的执行困难风险评估等方法带来的执行困难关键风险和控制目标的确定关键风险和控制目标的确定24国外资本市场对内控要求国外资本市场对内控要求美国美国:公司类别公司类别管理层自评报告管理层自评报告审计报告审计报告 1.1.加速公司加速公司 2006 2006年年7 7月月1515日日 2007 2007年年

13、7 7月月1515国外公司国外公司(7.5(7.5亿亿市值市值7070亿亿)2.2.非加速公司非加速公司 2007 2007年年1212月月1515日日 2008 2008年年1212月月1515日日 (7.5 (7.5亿亿)3.3.新上市公司新上市公司第二个年度报告第二个年度报告第二个年度报告第二个年度报告 25国外资本市场对内控要求国外资本市场对内控要求美国美国:美国在引入内控要求的过程中美国在引入内控要求的过程中,自规定出台至要求管自规定出台至要求管理层出具自我评估报告平均理层出具自我评估报告平均5-65-6年时间年时间;要求审计师出具与财务报告相关内部控制审计报告要求审计师出具与

14、财务报告相关内部控制审计报告平均平均6-76-7年时间年时间相当部分相当部分NASDAQNASDAQ小型上市公司至今也未明确要求小型上市公司至今也未明确要求26三、内控建设存在的问题及建议三、内控建设存在的问题及建议除境内外同时上市公司外，试点公司自行选择是除境内外同时上市公司外，试点公司自行选择是否进行内控评价及审计否进行内控评价及审计20122012年主板公司全面实施年主板公司全面实施分层次、差别化分层次、差别化（1 1）中央和地方国有控股主板上市公司：）中央和地方国有控股主板上市公司：20122012 （2 2）非国有控股主板公司、市值）非国有控股主板公司、市值5050亿以上，前三年

15、平亿以上，前三年平均利润均利润30003000万以上：万以上：20132013 （3 3）其他：）其他：2014201427三、内控建设存在的问题及建议三、内控建设存在的问题及建议（4 4）特殊情况）特殊情况破产重整、借壳上市或重大资产重组：破产重整、借壳上市或重大资产重组：交易完成后下一年、不早于前三项时间要求交易完成后下一年、不早于前三项时间要求新上市主板：新上市主板：上市下一年度，不早于前三项时间要求上市下一年度，不早于前三项时间要求28三、内控建设存在的问题及建议三、内控建设存在的问题及建议(一一)对内控的理解和重视程度对内控的理解和重视程度内控的实施会限制管理层权力内控的实施会

16、限制管理层权力内控的实施仅为满足监管要求内控的实施仅为满足监管要求内控的实施是制度的完善过程内控的实施是制度的完善过程内控的实施降低企业运行效率内控的实施降低企业运行效率29三、内控建设存在的问题及建议三、内控建设存在的问题及建议思想认识不统一，内生动力不足思想认识不统一，内生动力不足公司领导公司领导合规合规VSVS管理提升管理提升运动运动VSVS持续工作持续工作中层中层抵触抵触每一位员工每一位员工切身利益切身利益关注：内控文化是根本关注：内控文化是根本30三、内控建设存在的问题及建议三、内控建设存在的问题及建议内控实施的责任主体：内控实施的责任主体：董事会对内控的建立和实施负责董事

17、会对内控的建立和实施负责美国萨班斯法案美国萨班斯法案CEOCEO、CFOCFO对内控负责对内控负责罚款及刑事责任罚款及刑事责任31三、内控建设存在的问题及建议三、内控建设存在的问题及建议一把手工程体现在：一把手工程体现在：自身认识程度自身认识程度身体力行的推动身体力行的推动解决阻力的决心和魄力解决阻力的决心和魄力32三、内控建设存在的问题及建议三、内控建设存在的问题及建议(二二)如何确定内控建设的路径如何确定内控建设的路径国外对内控要求基本上围绕财务报告内部控制国外对内控要求基本上围绕财务报告内部控制内控建设的复杂性和周期内控建设的复杂性和周期我国企业内控现状我国企业内控现状初期建设以财务

18、报告内控为切入点初期建设以财务报告内控为切入点33资产负债表资产负债表资产资产负债负债货币资金货币资金短期借款短期借款交易性金融资产交易性金融资产应付账款应付账款应收账款应收账款应交税费应交税费固定资产固定资产长期借款长期借款长期投资长期投资负债总计负债总计无形资产无形资产所有者权益所有者权益资产总计资产总计负债与权益总计负债与权益总计 34三、内控存在的问题及建议三、内控存在的问题及建议资本市场实施重点资本市场实施重点围绕改进和提高财务信息质量围绕改进和提高财务信息质量管理层自我评价管理层自我评价与财务报告相关的内控与财务报告相关的内控外部会计师审计外部

19、会计师审计与财务报告相关的内控与财务报告相关的内控公司可以决定在条件允许的情况下，建立健全公司可以决定在条件允许的情况下，建立健全全面内控全面内控35从财务报告内部控制到全面风险管理从财务报告内部控制到全面风险管理针对财务报告错报风险为切入点，确认相关的内部控制针对财务报告错报风险为切入点，确认相关的内部控制在财务报告内部控制工作的基础上，把概念应用到其他领域，但需要调解工作的细节程度在财务报告内部控制工作的基础上，把概念应用到其他领域，但需要调解工作的细节程度财务报告目标其他风险事项风险事项风险事项业务流程其他风险财务报告错报风险其他风险业务流程其他目标其他目标控制控制其他风险业务流程控

20、制36三、内控建设存在的问题及建议三、内控建设存在的问题及建议财务报告内控并不等同于财务部门内控：财务报告内控并不等同于财务部门内控：内控体系与会计控制的差别内控体系与会计控制的差别内控体系建立中涉及流程梳理的难度内控体系建立中涉及流程梳理的难度财务部门的局限性财务部门的局限性37涉及主要交易的发起、授权、处理以及最终在财务报表中的披露过程中各环节的主要内部控制业务系统核心业务活动销售与收款财务核算系统货币资金财务报告内部控制财务报告内部控制财务报告内部控制资金管理主营业务收入应收账款坏账准备内部控制内部控制3839自上而下的方法：自上而下的方法：财务报告控制的风险评估财务报告控制的风险评估

21、39三、内控建设存在的问题及建议三、内控建设存在的问题及建议（三）集团性企业内控建设范围的选择（三）集团性企业内控建设范围的选择从合并财务报表角度选择重要子公司从合并财务报表角度选择重要子公司纳入建设范围的公司按照风险评估的结果，选择纳入建设范围的公司按照风险评估的结果，选择重要领域重要领域业务同质性与差异的考虑业务同质性与差异的考虑是否允许子公司作差异化调整是否允许子公司作差异化调整管理实践与内控的契合管理实践与内控的契合40三、内控建设存在的问题及建议三、内控建设存在的问题及建议（四）对内控建设中方法的理解（四）对内控建设中方法的理解风险评估基础上内控体系的搭建风险评估基础上内控体系

22、的搭建技术性方法与管理理念的融合技术性方法与管理理念的融合技术性方法的浅白化问题技术性方法的浅白化问题内控建设要形成的成果内控建设要形成的成果4142风险评估风险评估.设定控制目标设定控制目标.收集相关信息收集相关信息.识别风险识别风险.风险分析风险分析.确定风险承受度确定风险承受度.风险应对策略风险应对策略.持续评估持续评估风险规避、风险降低、风险分担、风险承受风险规避、风险降低、风险分担、风险承受整体风险承受能力整体风险承受能力业务层面可接受风险水平业务层面可接受风险水平内部信息内部信息外部信息外部信息内部风险：人力资源、管理、自主创新、财务、安全环保、其他内部风险：人力资源、管理、自主创

23、新、财务、安全环保、其他外部信息：经济、法律、社会、科学技术、自然、其他外部信息：经济、法律、社会、科学技术、自然、其他定性与定量相结合，按照风险发生的可能性及其影响程度对识别的风险进行分定性与定量相结合，按照风险发生的可能性及其影响程度对识别的风险进行分析和排序，确定关注重点和风险优先级析和排序，确定关注重点和风险优先级结合企业发展不同阶段，持续收集相关信息，进行风险识别和风险分析，及时调整风险应对结合企业发展不同阶段，持续收集相关信息，进行风险识别和风险分析，及时调整风险应对策略策略根据企业实际情况设定具体控制目标根据企业实际情况设定具体控制目标42内控建设体现的成果内控建设体现的成果制度

24、性文件性文件操作性文件（实施细则）操作性文件（实施细则）纲领性纲领性文件文件流程文件流程文件/内部控制文档内部控制文档明确管理组织架构、职能、策略、目标与愿景等。明确管理组织架构、职能、策略、目标与愿景等。规定某项业务工作的目标、方向、原则等，是制定流程规定某项业务工作的目标、方向、原则等，是制定流程及操作性文件的基础和依据。包括但不限于适用范围、及操作性文件的基础和依据。包括但不限于适用范围、编制依据、主要应对风险、职责分工、政策与要求等。编制依据、主要应对风险、职责分工、政策与要求等。流程文件属于制度体系的第三层级文件，是依据基本制度建立的管流程文件属于制度体系的第三层级文件，是依据基本制

25、度建立的管理文件，在流程层面规定制度文件如何得以执行。包括但不限于管理文件，在流程层面规定制度文件如何得以执行。包括但不限于管理要求、实施方案、应对风险及控制措施等。理要求、实施方案、应对风险及控制措施等。操作性文件是依据流程文件编制的、指导具体操作的管理文操作性文件是依据流程文件编制的、指导具体操作的管理文件，详细描述流程层面的具体工作如何开展并符合流程要求，件，详细描述流程层面的具体工作如何开展并符合流程要求，涉及日常管理活动。涉及日常管理活动。企业管理制度体系企业管理制度体系43三、内控建设存在的问题及建议三、内控建设存在的问题及建议内控建设要形成何种成果？内控建设要形成何种成果？内控手

26、册内控手册流程图流程图风险地图风险地图风险控制矩阵风险控制矩阵没有统一要求，反映内控过程，便于理解和执行没有统一要求，反映内控过程，便于理解和执行44内控梳理对标内控梳理对标控制活动编写的原则：控制活动编写的原则：4W+1H4W+1H WHO:哪个岗位执行控制活动 WHEN:该控制活动发生的时间或频率 WHERE:该控制活动发生的地点 WHAT:根据什么进行控制如制度、单据、报告、电子邮件、系统数据等 HOW:控制活动的具体内容是如何？如何操作？从监管角度不要求内控文档为何种形式从监管角度不要求内控文档为何种形式内控梳理内控梳理对标对标内控整改内控整改固化固化内控评价内控评价内控审计内控审计

27、内控文本内控文本成立专属部门成立专属部门确定梳理范围确定梳理范围实施风险评估实施风险评估整理现有制度整理现有制度辨识内控环节辨识内控环节对标管理规范对标管理规范45三、内控建设存在的问题及建议三、内控建设存在的问题及建议企业实务情况：企业实务情况：针对制度的制度针对制度的制度内控手册内控手册一站式岗位职责及操作指南一站式岗位职责及操作指南46三、内控建设存在的问题及建议三、内控建设存在的问题及建议（五）人才的缺乏成为瓶颈（五）人才的缺乏成为瓶颈综合性人才综合性人才整体运营、业务流程风险、内控知识整体运营、业务流程风险、内控知识财务部财务部内审部内审部合规部合规部47内部控制评价人员所需

28、的知识技能48内控咨询服务机构的选用内控咨询服务机构的选用是否选择内控咨询服务机构需考虑：是否选择内控咨询服务机构需考虑：公司管理层对内控工作的重视程度公司管理层对内控工作的重视程度公司管理水平及文化氛围公司管理水平及文化氛围公司规模及业务复杂程度、管理方式集中或分散程度公司规模及业务复杂程度、管理方式集中或分散程度公司内部控制体系建设的基础公司内部控制体系建设的基础公司相关部门的内控相关专业知识及水平公司相关部门的内控相关专业知识及水平公司内部控制体系建设的整体规划及目标公司内部控制体系建设的整体规划及目标内控咨询机构只能起到辅助作用，上市公司应避免过分依赖咨询公司内控咨询机构只能起到辅助作

29、用，上市公司应避免过分依赖咨询公司49内控咨询服务的范围及性质内控咨询服务的范围及性质内控咨询服务包括内控建设及评价两个方面内控咨询服务包括内控建设及评价两个方面梳理内控流程，识别内控设计缺陷梳理内控流程，识别内控设计缺陷编写内部控制相关文档记录（如内部控制手册）编写内部控制相关文档记录（如内部控制手册）完成内部控制有效性测试完成内部控制有效性测试协助整改，包括协助制定整改方案协助整改，包括协助制定整改方案协助出具内部控制有效性报告协助出具内部控制有效性报告内控相关培训内控相关培训审阅内部控制相关文档记录并提出修改建议审阅内部控制相关文档记录并提出修改建议不同的服务范围及性质对咨询机构的资源投

30、入要求不同，对上市公司提不同的服务范围及性质对咨询机构的资源投入要求不同，对上市公司提供的辅助程度也不相同供的辅助程度也不相同50三、内控建设存在的问题及建议三、内控建设存在的问题及建议关注咨询中介机构的执业素质：关注咨询中介机构的执业素质：四大会计师事务所四大会计师事务所国内其他会计师事务所国内其他会计师事务所管理咨询机构管理咨询机构IT公司公司51三、内控建设存在的问题及建议三、内控建设存在的问题及建议(六六)规范与管理的结合程度不够规范与管理的结合程度不够部分企业简单按照部分企业简单按照1818项指引完善自身制度项指引完善自身制度是否制度中有指引的要求即是健全有效？是否制度中有指引的要求

31、即是健全有效？财政部与证监会要求：指引仅为参考财政部与证监会要求：指引仅为参考要结合企业实际要结合企业实际监管中将着重考虑内控建设与企业特点的问题监管中将着重考虑内控建设与企业特点的问题52三、内控建设存在的问题及建议三、内控建设存在的问题及建议关注：关注：风险识别不充分，执行过于机械风险识别不充分，执行过于机械内控规范指引的要求内控规范指引的要求着重基本规范着重基本规范企业自身管理特点与行业特性企业自身管理特点与行业特性鼓励企业结合实际增减鼓励企业结合实际增减 53三、内控建设存在的问题及建议三、内控建设存在的问题及建议(七七)组织机构的设置组织机构的设置董事会下设机构董事会下设机构

32、专职推动机构专职推动机构业务部门业务部门54公司各级治理机构及管理层部门部门部门公司各部门内部控制体系建设实施的组织及协调部门或机构成立专门的内部控制管理委员会由公司副总级别领导分管内部控制工作或成立专门的内部控制管理部门及/或由适当的部门牵头负责内部控制工作设立专门的内部控制工作岗或由适当的岗位兼任内部控制工作岗企业内控管理组织机构设立的方式企业内控管理组织机构设立的方式55公司各级治理机构及管理层成立专门的内部控制管理委员会由公司副总级别领导分管内部控制工作及/或一般情况下，委员会由公司总经理、副总经理及各部门负责人组成委员会下设内控管理的常设机构，由该机构负责各项工作的组织及推广各

33、项工作以委员会名义向下推动，推动力较强，工作更加受到重视委员会相关工作汇报可以作为公司管理层例会的讨论议题一并讨论，涉及范围更广更易引起管理层重视由公司副总级别领导分管内控工作，工作针对性相对更强，但也可能仅限于该副总分管的相关领域相关工作需要委派给某职能部门负责牵头完成，推动力相对较弱相关工作汇报易被视为某部门的工作成果及工作任务而得不到其他相关部门的重视企业内控管理组织机构设立：企业内控管理组织机构设立：56内部控制体系建设实施的组织及协调部门或机构或成立专门的内部控制管理部门由适当的部门牵头负责内部控制工作部分企业为内部控制管理职能单独成立“内部控制管理部”部分企业将内部控制管

34、理职能与其他职能相融合，成立如“内控稽核部”、“内控合规部”、“风险与内控部”等，其他职能包括稽核、合规、风险管理等专职部门负责内控工作内容更加明确管理层可能从投入资源、整体工作量、胜任能力等各方面考虑，将内控建设的组织及协调工作委派给适当的部门一般情况下企业选择的适当部门包括：财务部风险管理部审计部企业内控管理组织机构设立：企业内控管理组织机构设立：57内审职能主导内部控制实施内审职能主导内部控制实施企业内控管理组织机构设立：企业内控管理组织机构设立：58三、内控建设存在的问题及建议三、内控建设存在的问题及建议（八）有关配套措施不完备，缺乏长远目标（八）有关配套措施不完备，缺乏长远目

35、标必要的激励约束机制必要的激励约束机制内控建设的阶段性任务内控建设的阶段性任务 59企业内控工作建设路线图企业内控工作建设路线图现状调研风险评估内控体系设计宣贯推广内控管理平台建设内控体系完善相关业务管理的完善内控促进管理内控促进管理内控体系的持续改进相关业务管理的持续改进内控融入管理内控融入管理公司内控体系建设划分为内控基础建设、内控促进管理、内控融入管理三个阶段。内控基础建设内控基础建设60企业开展内控工作的阶段划分企业开展内控工作的阶段划分61三、内控建设存在的问题及建议三、内控建设存在的问题及建议建立内控的长效机制建立内控的长效机制控制体系的简化控制体系的简化管理与效率的提升管理

36、与效率的提升持续优化持续优化实现适时、适度的控制实现适时、适度的控制62三、内控建设存在的问题及建议三、内控建设存在的问题及建议（九）内控与信息系统的结合程度不够（九）内控与信息系统的结合程度不够手工手工VSVS系统化系统化内控体系在信息系统中的固化内控体系在信息系统中的固化一定程度上避免两张皮一定程度上避免两张皮63三、内控建设存在的问题及建议三、内控建设存在的问题及建议（十）对内控自我评价工作重视不够（十）对内控自我评价工作重视不够缺乏有效的评价办法缺乏有效的评价办法董事会对自身责任认识不够董事会对自身责任认识不够过于依赖中介机构的服务过于依赖中介机构的服务内控咨询、评价与审计内控咨询

37、、评价与审计缺乏符合企业实际的缺陷认定标准缺乏符合企业实际的缺陷认定标准 64制定内控评价办制定内控评价办法法开展内控评价跟踪缺陷整改编制内控评价报告内控评价内控评价内控梳理内控梳理对标对标内控整改内控整改固化固化内控评价内控评价内控审计内控审计内控评价内控评价65设计有效性与执行有效性设计有效性与执行有效性内部控制的设计有效性，是指为实现控制目标所必需的内部控制内部控制的设计有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计合理、恰当：要素都存在并且设计合理、恰当：存在性：过程和风险已被充分识别，过程和风险的控制措施得到明确规定并得以保持存在性：过程和风险已被充分识别，过程和风险的

38、控制措施得到明确规定并得以保持合理性：内部控制的设计在符合内部控制原理的同时，本着客观、公平、公正的原则合理性：内部控制的设计在符合内部控制原理的同时，本着客观、公平、公正的原则制定，对董事会、监事会、经理层和员工具有执行的基础和约束力制定，对董事会、监事会、经理层和员工具有执行的基础和约束力恰当性：内部控制的设计结合企业自身的环境条件、业务范围、经营模式等进行风险恰当性：内部控制的设计结合企业自身的环境条件、业务范围、经营模式等进行风险识别和评估，确定主要及重大风险控制措施，从而有利于实现控制目标识别和评估，确定主要及重大风险控制措施，从而有利于实现控制目标66设计有效性与执行有效性设计有效

39、性与执行有效性内部控制的运行有效性，是指现有内部控制按照规定程序得到了正确执行。评内部控制的运行有效性，是指现有内部控制按照规定程序得到了正确执行。评价运行有效性，可考虑的因素包括：价运行有效性，可考虑的因素包括：相关控制是否得到持续一致的运行；相关控制是否得到持续一致的运行；相关控制是否由适当的人员执行（执行人员具有相应的权限和能力）相关控制是否由适当的人员执行（执行人员具有相应的权限和能力）相关控制是否在适当的时间被执行（例如，某交易在发生前得到相应的授权和审批，而不相关控制是否在适当的时间被执行（例如，某交易在发生前得到相应的授权和审批，而不是在事后补齐授权审批手续）是在事后补齐授权审批

40、手续）执行方式恰当（例如，某控制按规定应执行管理层审批程序，但实际执行人仅进行审阅，执行方式恰当（例如，某控制按规定应执行管理层审批程序，但实际执行人仅进行审阅，没有批示决策意见，则该控制执行不当）没有批示决策意见，则该控制执行不当）执行结果进行了适当的记录（重要控制环节需要签字、邮件、会议纪要等记录）执行结果进行了适当的记录（重要控制环节需要签字、邮件、会议纪要等记录）执行时发现的差异及时得到了跟进（例如对账环节，核对并不是最终目的，最终执行时发现的差异及时得到了跟进（例如对账环节，核对并不是最终目的，最终目的是核对过程中发现的差异均进行了调查跟进）目的是核对过程中发现的差异均进行了调查跟进

41、）67内部控制缺陷分类内部控制缺陷分类6868三、内控建设存在的问题及建议三、内控建设存在的问题及建议(十十)内控自我评价内控自我评价克服另一极端：追求零缺陷，过度整改克服另一极端：追求零缺陷，过度整改考虑成本效益原则考虑成本效益原则内控的动态过程内控的动态过程69三、内控建设存在的问题及建议三、内控建设存在的问题及建议(十一十一)内控信息披露有待规范内控信息披露有待规范管理层讨论与分析管理层讨论与分析内控建立与运行情况内控建立与运行情况控制环境控制环境风险评估风险评估主要风险领域及措施主要风险领域及措施内控自我评价情况内控自我评价情况审计情况审计情况报告期有关变化报告期有关变化

42、不同规定之间的协调问题不同规定之间的协调问题70三、内控建设存在的问题及建议三、内控建设存在的问题及建议(十一十一)内控信息披露有待规范内控信息披露有待规范境内外同时上市公司对不同监管要求的披露境内外同时上市公司对不同监管要求的披露建设范围建设范围评价及审计差别评价及审计差别71四、内控审计相关问题四、内控审计相关问题(一一)审计方式问题审计方式问题整合审计与非整合审计整合审计与非整合审计（13/21413/214）整合审计整合审计不仅仅是同一审计机构的问题，不仅仅是同一审计机构的问题，在财务报表审计的基础上附加必在财务报表审计的基础上附加必须的内控审计程序须的内控审计程序独立性要求独

43、立性要求内控咨询与审计机构不能为一家内控咨询与审计机构不能为一家72四、内控审计相关问题四、内控审计相关问题（二）关于内控审计费用问题（二）关于内控审计费用问题部分企业内控审计费用过低，难以保证审计质量部分企业内控审计费用过低，难以保证审计质量初步统计，内控审计费用为财务报告审计费用的初步统计，内控审计费用为财务报告审计费用的30%-30%-40%40%审计费用过低影响了审计程序的执行审计费用过低影响了审计程序的执行73四、内控审计相关问题四、内控审计相关问题（三）关于审计机构的选择（三）关于审计机构的选择是否具有足够的审计力量是否具有足够的审计力量是否有健全的审计程序和质量控制体系是

44、否有健全的审计程序和质量控制体系对公司所处行业的了解程度等对公司所处行业的了解程度等 74四、内控审计相关问题四、内控审计相关问题（四）市场对非标意见的承受度（四）市场对非标意见的承受度否定意见内控报告情况：否定意见内控报告情况：多头授信多头授信收款风险未得到有效控制收款风险未得到有效控制授信额度不超过客户注册资本授信额度不超过客户注册资本未予有效执行未予有效执行结果：形成大额无法收回的应收款结果：形成大额无法收回的应收款75四、内控审计相关问题四、内控审计相关问题（四）市场对非标意见的承受度（四）市场对非标意见的承受度媒体质疑：媒体质疑：1.1.公司内控存在漏洞，事务所以前年度未发现公

45、司内控存在漏洞，事务所以前年度未发现属失职；属失职；2.2.事务所以前年度发现问题未披露，涉嫌与公司勾结出事务所以前年度发现问题未披露，涉嫌与公司勾结出具欺诈性报告；具欺诈性报告；3.3.审计师在审计报告中的表述在糊弄投资者审计师在审计报告中的表述在糊弄投资者76四、内控审计相关问题四、内控审计相关问题（四）市场对非标意见的承受度（四）市场对非标意见的承受度 1.1.关于重大缺陷以前年度是否存在及审计师承关于重大缺陷以前年度是否存在及审计师承担责任问题担责任问题 2.2.关于审计师在审计报告中关于内控局限性的关于审计师在审计报告中关于内控局限性的表述表述77四、内控审计相关问题四、内控

46、审计相关问题市场、公司对内控缺陷的态度市场、公司对内控缺陷的态度内控的局限性内控的局限性 1.1.在美上市公司的情况在美上市公司的情况 2.2.内控建设过程中的规律内控建设过程中的规律 3.3.内控缺陷与管理的关系内控缺陷与管理的关系 4.4.内控缺陷与财务报告之间的关系内控缺陷与财务报告之间的关系 78四、内控审计相关问题四、内控审计相关问题（五）事务所对内控审计业务准备不足（五）事务所对内控审计业务准备不足缺乏足够培训缺乏足够培训没有明确的缺陷认定标准和技术指引没有明确的缺陷认定标准和技术指引不同人员理解存在偏差不同人员理解存在偏差内部控制缺陷评价程序中的关键环节及要素理解存内部控制缺陷

47、评价程序中的关键环节及要素理解存在问题在问题79四、内控审计相关问题四、内控审计相关问题（六）事务所对分所管理不善，低价竞争严重（六）事务所对分所管理不善，低价竞争严重总所对分所缺乏足够的管理总所对分所缺乏足够的管理业务承接不规范业务承接不规范低价竞争低价竞争80四、内控审计相关问题四、内控审计相关问题（七七）非整合审计导致审计程序受限）非整合审计导致审计程序受限本年度本年度221家实施内控审计的试点公司中有家实施内控审计的试点公司中有13家以非整家以非整合审计形式出审计报告，占比合审计形式出审计报告，占比5%根据内控审计师与财务报表审计师的沟通频率及沟通内根据内控审计师与财务报表审计师

48、的沟通频率及沟通内容分析，非整合审计情况下，内控审计师无法及时、充容分析，非整合审计情况下，内控审计师无法及时、充分获取财务报表审计过程中的审计发现，导致其无法根分获取财务报表审计过程中的审计发现，导致其无法根据财表审计结果充分衡量对内控审计意见的影响，审计据财表审计结果充分衡量对内控审计意见的影响，审计程序受限程序受限81四、内控审计相关问题四、内控审计相关问题（八八）对关键审计技术的理解存在偏差）对关键审计技术的理解存在偏差1.未能以风险为导向评估确定审计范围未能以风险为导向评估确定审计范围财务报告内控财务报告内控VS全面内控全面内控以风险为导向确定审计范围以风险为导向确定审计范围重

49、要业务单元重要业务单元重要流程、根据客户情况对重要流程的理解重要流程、根据客户情况对重要流程的理解重大风险领域的识别重大风险领域的识别 82四、内控审计相关问题四、内控审计相关问题（八八）对关键审计技术的理解存在偏差）对关键审计技术的理解存在偏差2.未经评价利用第三方工作未经评价利用第三方工作3.对内控审计与财务报表审计认识不清对内控审计与财务报表审计认识不清以财务审计中对内控的测试替代内控审计以财务审计中对内控的测试替代内控审计以财务审计中实质性测试结果替代内控审计程序以财务审计中实质性测试结果替代内控审计程序以结果推过程以结果推过程83四、内控审计相关问题四、内控审计相关问题（八

50、八）对关键审计技术的理解存在偏差）对关键审计技术的理解存在偏差4.审计程序不足审计程序不足公司层面的控制公司层面的控制范围、描述记录及支持性文档缺范围、描述记录及支持性文档缺乏乏流程层面的控制流程层面的控制控制矩阵、流程描述和流程图控制矩阵、流程描述和流程图从整体联系中突出关键控制点从整体联系中突出关键控制点描述的细致程度描述的细致程度84四、内控审计相关问题四、内控审计相关问题（八八）对关键审计技术的理解存在偏差）对关键审计技术的理解存在偏差流程层面的控制流程层面的控制穿行测试底稿记录不全面穿行测试底稿记录不全面样本量选择样本量选择（如每日多次发生控制的样本量选择）（如每日多

展开阅读全文