中國企業(yè)內(nèi)控共性問題.ppt

《中國企業(yè)內(nèi)控共性問題.ppt》由會員分享，可在線閱讀，更多相關(guān)《中國企業(yè)內(nèi)控共性問題.ppt（63頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1 中國企業(yè)內(nèi)控現(xiàn)狀 自上世紀(jì)90年代以來 我國企業(yè)逐漸開始重視內(nèi)部控制和風(fēng)險管理對企業(yè)運營的積極作用 這一方面是隨著公司規(guī)模的日益擴(kuò)大 出于應(yīng)對日益激烈的市場競爭和滿足業(yè)務(wù)擴(kuò)張的需要另一方面的動力主要來源于國內(nèi)外各種監(jiān)管機(jī)構(gòu)的要求 目前 中國企業(yè)的內(nèi)部控制水平差異化非常大 既有管理水平高 內(nèi)部控制工作在國際上處于領(lǐng)先地位的公司 也有內(nèi)部控制基本缺失 管理還處在非常原始狀態(tài)的公司 中國企業(yè)的內(nèi)控現(xiàn)狀 中國企業(yè)的內(nèi)控現(xiàn)狀 一 概況 基于甫瀚咨詢對中國企業(yè)的長期觀察 中國企業(yè)從內(nèi)控水平看 可以分為三個層級 第一層級 第二層級 第三層級 中國在海外上市公司 特別是美國 日本 香港上市公司 以及銀行業(yè) 中國內(nèi)地上市公司及非上市大中型企業(yè) 非上市的中小型企業(yè) 在海外上市的公司 為了滿足監(jiān)管地的要求 一般都建立了相對完善的內(nèi)部控制體系 銀行業(yè)由于其行業(yè)的特殊性和高風(fēng)險性 行業(yè)監(jiān)管規(guī)定多 檢查勤 內(nèi)部控制水平一般較高 這類企業(yè)雖然具備相對完善的內(nèi)部控制體系 但是其內(nèi)部控制體系一般側(cè)重財務(wù)報告的真實準(zhǔn)確性目標(biāo) 對保證企業(yè)戰(zhàn)略制定和實施 經(jīng)營效率及效果 資產(chǎn)安全完整及法律合規(guī)目標(biāo)關(guān)注不足 也缺乏完善的風(fēng)險評估和應(yīng)對體系 第一層級 中國企業(yè)的內(nèi)控現(xiàn)狀 內(nèi)地上市公司 中國內(nèi)地上市公司的內(nèi)部控制水平總體上要低于中國在海外上市的公司水平 但是基于監(jiān)管要求和企業(yè)發(fā)展的需要 大部分企業(yè)已經(jīng)著手開始內(nèi)部控制建設(shè) 第二層級 中國企業(yè)的內(nèi)控現(xiàn)狀 非上市大中型企業(yè) 當(dāng)企業(yè)發(fā)展到一定規(guī)模 分子公司數(shù)量多 跨區(qū)域經(jīng)營 跨產(chǎn)業(yè)經(jīng)營 由于管理分散 難度大 最高管理層不易掌握下屬企業(yè)的業(yè)務(wù)和財務(wù)信息 往往會出于自身的需要提出內(nèi)部控制的需求 因此 大中型企業(yè)開展內(nèi)部控制工作相對較早 但是 由于缺乏外部監(jiān)管要求 所以非上市企業(yè)的內(nèi)部控制水平完全取決于其最高管理者的理念和意愿 既有內(nèi)控水平非常高企業(yè) 也有內(nèi)部控制還處于初級階段的企業(yè) 第二層級 中國企業(yè)的內(nèi)控現(xiàn)狀 非上市的中小型企業(yè)的內(nèi)部控制總體都非常薄弱一方面 非上市的中小型企業(yè)規(guī)模一般較小 管理者往往可以通過集權(quán)化的管理嚴(yán)格控制企業(yè)的所有業(yè)務(wù) 因此 企業(yè)一般是通過幾個關(guān)鍵管理人員來管理企業(yè) 而沒有把內(nèi)部控制作為管理企業(yè)的關(guān)鍵 另外一方面 非上市的中小型企業(yè)往往還在為生存而努力 主要關(guān)注于盈利指標(biāo) 對于不能馬上見到經(jīng)濟(jì)成效的內(nèi)部控制工作往往并不感興趣 第三層級 中國企業(yè)的內(nèi)控現(xiàn)狀 返回 二 內(nèi)控實施現(xiàn)狀 內(nèi)控規(guī)范實施計劃時間表 2011年 我國68家境內(nèi)外同時上市的公司和216家內(nèi)控試點上市公司依據(jù) 企業(yè)內(nèi)部控制基本規(guī)范 和 企業(yè)內(nèi)部控制配套指引 實施內(nèi)部控制基本規(guī)范2012年 上海證券交易所 深圳證券交易所主板上市公司按照上述要求全面實施內(nèi)部控制基本規(guī)范2014年1月3日 證監(jiān)會與財政部聯(lián)合發(fā)布了 公開發(fā)行證券的公司信息披露編制規(guī)則第21號 年度內(nèi)部控制評價報告的一般規(guī)定 要求納入強制實施范圍的上市公司遵照執(zhí)行 中國企業(yè)的內(nèi)控現(xiàn)狀 中國企業(yè)的內(nèi)控現(xiàn)狀 依據(jù) 企業(yè)內(nèi)部控制配套指引 以及 企業(yè)內(nèi)部控制基本規(guī)范 廈門大學(xué)內(nèi)控課題組構(gòu)建了一套系統(tǒng)的內(nèi)部控制指數(shù)評價體系 確定了內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督5個一級評價指標(biāo) 24個二級指標(biāo) 43個三級指標(biāo)和144個四級指標(biāo)的四級指標(biāo)體系 并采用層次分析法和功效系數(shù)法確定指標(biāo)的權(quán)重 該指數(shù)采用百分制 分值在區(qū)間 90 100 的為 級 在區(qū)間 80 90 的為 級 在區(qū)間 70 80 的為 級 分值在區(qū)間 60 70 的為 級 在區(qū)間 50 60 的為 級 在區(qū)間 40 50 的為 級 中國上市公司內(nèi)部控制指數(shù) 陳漢文 中國企業(yè)的內(nèi)控現(xiàn)狀 圖一描述了我國近五年內(nèi)部控制水平 圖二描述了2014年上市公司內(nèi)部控制等級的分布情況 圖一表明 這五年中我國內(nèi)部控制水平呈上升趨勢 但值得注意的是 我國整體的內(nèi)部控制水平不高 內(nèi)部控制總體平均分僅處于 級 從圖二可以看出 2014年我國沒有一家公司的內(nèi)控指數(shù)達(dá)到 級 九成以上企業(yè)的內(nèi)控指數(shù)處于 級 圖一 圖二 中國企業(yè)的內(nèi)控現(xiàn)狀 上圖描述了我國內(nèi)部控制指數(shù)均值排名前三與倒數(shù)兩名的行業(yè) 從圖上可以看出 金融保險行業(yè)的內(nèi)部控制指數(shù)遠(yuǎn)遠(yuǎn)高于其他行業(yè)以及全國內(nèi)部控制指數(shù)均值 這與我國對金融保險行業(yè)的監(jiān)管力度密切相關(guān) 披露了我國企業(yè)內(nèi)部控制評價報告的披露數(shù)量以及企業(yè)內(nèi)部控制審計報告的披露數(shù)量等數(shù)據(jù) 中國企業(yè)的內(nèi)控現(xiàn)狀 迪博 中國上市公司內(nèi)部控制白皮書 中國企業(yè)的內(nèi)控現(xiàn)狀 上圖描述了2011年至2014年中國上市公司披露內(nèi)部控制評價報告與未披露內(nèi)部控制評價報告的比率 以及兩者在內(nèi)部控制指數(shù)均值上的差異 從圖上可以看出 披露內(nèi)部控制評價報告的公司數(shù)量呈上升趨勢 并且結(jié)合內(nèi)部控制指數(shù)來看 披露了內(nèi)部控制評價報告的公司的內(nèi)控指數(shù)均值遠(yuǎn)遠(yuǎn)高于未披露公司 這說明內(nèi)部控制評價報告有助于企業(yè)內(nèi)部控制建設(shè) 我國企業(yè)內(nèi)部控制水平呈現(xiàn)上升趨勢 中國企業(yè)的內(nèi)控現(xiàn)狀 上圖描述了2011年至2014年中國上市公司披露內(nèi)控審計報告與未披露內(nèi)控審計報告的比率 以及兩者在內(nèi)部控制指數(shù)均值上的差異 從圖上可以看出 越來越多的企業(yè)選擇披露內(nèi)部控制審計報告 并且披露內(nèi)部控制審計報告企業(yè)的內(nèi)控指數(shù)均值也高于未披露內(nèi)控審計報告的企業(yè) 這也說明我國企業(yè)的內(nèi)控水平呈現(xiàn)上升趨勢 中國企業(yè)的內(nèi)控現(xiàn)狀 德勤 2012中國企業(yè)內(nèi)部控制調(diào)查分析報告 為了進(jìn)一步了解并研究中國企業(yè)內(nèi)部控制建設(shè)和評價的現(xiàn)狀 德勤公司對中國企業(yè)進(jìn)行了內(nèi)部控制調(diào)查 調(diào)查主要涉及四個方面 一 企業(yè)對內(nèi)部控制的認(rèn)知 二 企業(yè)內(nèi)部控制的實施現(xiàn)狀 三 企業(yè)內(nèi)部控制實施中存在的主要問題 四 內(nèi)部控制實施未來采取的措施 中國企業(yè)的內(nèi)控現(xiàn)狀歷年調(diào)查情況回顧 上市公司在內(nèi)部控制建設(shè)方面存在較大的欠缺 大部分的上市公司認(rèn)為自身缺乏完善的內(nèi)部控制體系 尚無法完全滿足監(jiān)管機(jī)構(gòu)的要求 2007年 中國企業(yè)的內(nèi)控現(xiàn)狀歷年調(diào)查情況回顧 企業(yè)在內(nèi)部控制體系建設(shè)方面取得了一定的發(fā)展 但也存在諸如缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn) 執(zhí)行力不足等問題 2008年 中國企業(yè)的內(nèi)控現(xiàn)狀歷年調(diào)查情況回顧 上市公司在內(nèi)部控制的實施以及評價等各方面有了積極的進(jìn)展 在金融危機(jī)的形勢下 企業(yè)提高了對內(nèi)部控制和風(fēng)險管理的重視程度 但同時也發(fā)現(xiàn) 內(nèi)控建設(shè)出現(xiàn)一定的盲目性 企業(yè)偏重控制活動的建設(shè) 而缺少了對于內(nèi)部控制環(huán)境的重視 內(nèi)部控制評價的牽頭部門不合適 評價基礎(chǔ)有待考量等 2009年 中國企業(yè)的內(nèi)控現(xiàn)狀歷年調(diào)查情況回顧 內(nèi)部控制的效果逐漸顯現(xiàn) 部分企業(yè)的內(nèi)控工作達(dá)到了其管理層的期望 但仍然存在一定的問題 例如內(nèi)部控制專業(yè)人才儲備不足 企業(yè)缺乏與內(nèi)部控制相關(guān)的信息系統(tǒng) 以及制度的執(zhí)行力不強等等 2010年 中國企業(yè)的內(nèi)控現(xiàn)狀歷年調(diào)查情況回顧 企業(yè)的內(nèi)部控制工作在持續(xù)進(jìn)步 收到了較以前年度更為明顯的效果 但仍有相當(dāng)一部分企業(yè)在內(nèi)控工作中存在一些誤區(qū) 如部分受訪者認(rèn)為實施內(nèi)控的成本過高 僅僅為了滿足監(jiān)管要求等 高管重視 仍然是內(nèi)控推行過程中存在的一個老問題 2011年 中國企業(yè)的內(nèi)控現(xiàn)狀2012 在內(nèi)部控制與現(xiàn)有管理體系融合方面64 的受訪者聲稱完全能夠?qū)?nèi)部控制要求與現(xiàn)有管理體系恰當(dāng)融合27 的受訪者認(rèn)為本企業(yè)能夠部分融合9 的企業(yè)表示無法確定或做不到 去年僅四分之一的受訪者認(rèn)為本企業(yè)能夠做到 今年64 的受訪者認(rèn)為能夠做到內(nèi)控與管理體系融合 有了較大的提升 說明企業(yè)在內(nèi)控持續(xù)建設(shè)過程中 逐步提高了認(rèn)識 避免了內(nèi)控要求與實際運營 兩張皮 的現(xiàn)象 是否已經(jīng)把內(nèi)部控制與流程管理 ISO管理體系等其他管理手段相結(jié)合 形成一套整體的管理體系36 的受訪者自信地認(rèn)為本企業(yè)已經(jīng)把這些管理手段結(jié)合成一套整體的體系38 的受訪者認(rèn)為本企業(yè)能夠部分結(jié)合26 的受訪者不確定或者做不到與上一個問題結(jié)合起來看 說明相當(dāng)多的企業(yè)對內(nèi)部控制與現(xiàn)有管理體系融合的認(rèn)識還無法完全落實到業(yè)務(wù)管理中 需要繼續(xù)強化內(nèi)部控制工作的落地 中國企業(yè)的內(nèi)控現(xiàn)狀2012 在信息系統(tǒng)的利用方面49 的受訪者確認(rèn)能夠充分利用信息系統(tǒng)加強內(nèi)部控制 安全有效地傳達(dá)信息41 的受訪者確認(rèn)能夠做到一部分 中國企業(yè)的內(nèi)控現(xiàn)狀2012 中國企業(yè)的內(nèi)控現(xiàn)狀2012 實施內(nèi)控對提高財務(wù)報告編制效率和可靠性方面61 的受訪者 完全同意 30 的受訪者 部分同意 通過實施內(nèi)部控制能夠有效地提高了財務(wù)報告的編制效率 使之更加可靠9 的受訪者表示不確定 中國企業(yè)的內(nèi)控現(xiàn)狀2012 管理提升效果方面71 的受訪者認(rèn)為通過實施內(nèi)部控制 實現(xiàn)了管理提升 提高了風(fēng)險防范水平26 的受訪者確認(rèn)能夠做到一部分僅有3 的受訪者不確定或不認(rèn)為實現(xiàn)了管理提升 中國企業(yè)的內(nèi)控現(xiàn)狀2012 關(guān)于內(nèi)控的實施能否有效地遏制了舞弊現(xiàn)象基本認(rèn)同這個觀點的受訪者為86 另有2 的受訪者不認(rèn)同這一點不確定的12 中國企業(yè)的內(nèi)控現(xiàn)狀2012 針對實施內(nèi)控后 管理水平未有顯著轉(zhuǎn)變 只是表面上滿足了監(jiān)管要求 這一問題 上市公司與非上市公司的受訪者的看法存在著顯著的差別 上市公司中 反對這一消極看法的占比為61 而非上市公司中持反對意見的僅占40 基本認(rèn)為內(nèi)控實施工作淪為作秀工具的上市公司受訪者占30 而非上市公司中這一比例為44 中國企業(yè)的內(nèi)控現(xiàn)狀 內(nèi)部控制的效果逐漸顯現(xiàn) 除 提高了財務(wù)報告的編制效率 使之更可靠 外 內(nèi)部控制的其他效果也顯現(xiàn)出來 如認(rèn)為 將內(nèi)部控制與現(xiàn)有管理體系恰當(dāng)融合 避免出現(xiàn)內(nèi)部控制與管理體系 兩張皮 現(xiàn)象或內(nèi)部控制無法落地 的受訪者占91 認(rèn)為 通過實施內(nèi)部控制 實現(xiàn)了管理提升 提高了風(fēng)險防范水平 的受訪者占97 認(rèn)為 遏制了舞弊現(xiàn)象 的受訪者占86 中國企業(yè)的內(nèi)控現(xiàn)狀 內(nèi)部審計在內(nèi)控監(jiān)督評價中的作用已得到充分認(rèn)同 97 的受訪者認(rèn)為 應(yīng)設(shè)置獨立 權(quán)威的內(nèi)部審計機(jī)構(gòu)或職能 對內(nèi)部控制的執(zhí)行情況進(jìn)行持續(xù)監(jiān)督 此觀點與 企業(yè)內(nèi)部控制基本規(guī)范 中 內(nèi)部審計機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計監(jiān)督 對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查 的規(guī)定一致 中國企業(yè)的內(nèi)控現(xiàn)狀 內(nèi)部控制工作未來應(yīng)延伸到風(fēng)險管理 授權(quán)優(yōu)化 流程優(yōu)化等領(lǐng)域 94 的受訪者認(rèn)為 內(nèi)部控制工作應(yīng)適當(dāng)延伸 如在風(fēng)險管理 風(fēng)險量化及預(yù)警監(jiān)控 授權(quán)管理 流程管理及優(yōu)化等角度對內(nèi)部控制體系進(jìn)行延伸 中國企業(yè)的內(nèi)控現(xiàn)狀 內(nèi)控的實施應(yīng)考慮投資收益 調(diào)查中 認(rèn)為本企業(yè)實施內(nèi)控工作花費成本過高的受訪者占33 反對這一說法的受訪者占45 管理層應(yīng)加強對內(nèi)部控制工作的重視 55 的受訪者 同意 管理層的意識不到位 或監(jiān)督檢查或獎懲機(jī)制不到位 導(dǎo)致建立的內(nèi)部控制體系難以有效運行 比上一年度的調(diào)查結(jié)果48 有小幅提升 缺乏實施內(nèi)部控制的專業(yè)技術(shù)人才 54 的受訪者 認(rèn)為本企業(yè)缺乏內(nèi)控人才 中國企業(yè)的內(nèi)控現(xiàn)狀2012 從五部委正式頒布 企業(yè)內(nèi)部控制基本規(guī)范 到本次調(diào)查 已經(jīng)過了四年半的時間 配套指引已經(jīng)發(fā)布了近三年 監(jiān)管要求和技術(shù)標(biāo)準(zhǔn)都已經(jīng)明確 為企業(yè)加強和完善內(nèi)部控制提供了明確的監(jiān)管時間表和技術(shù)參考標(biāo)準(zhǔn) 盡管如此 并不是所有企業(yè)的內(nèi)控實施工作都如期望的那么深入 那么成功 最重要的原因還是高管重視程度不夠 中國企業(yè)的內(nèi)控現(xiàn)狀2012 高管的重視 不只是高管在各種會議上強調(diào) 在內(nèi)控工作安排上優(yōu)先保證資源 更重要的是 還包括高管的身體力行 積極參與并定期考察內(nèi)控工作進(jìn)展情況 聽取工作進(jìn)度匯報 及時解決工作中遇到的問題 甚至親自與咨詢機(jī)構(gòu)或?qū)徲嫀熯M(jìn)行討論 帶頭遵守各項規(guī)章制度 不搞特權(quán) 以實際行動來向所有員工傳達(dá) 高管重視 的信息 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015一是內(nèi)部控制評價報告和內(nèi)部控制審計報告披露格式不規(guī)范如仍有19 26 的上市公司未按照 公開發(fā)行證券的公司信息披露編報規(guī)則第21號 年度內(nèi)部控制評價報告的一般規(guī)定 證監(jiān)會公告 2014 1號 進(jìn)行披露 其中 已納入強制實施范圍的主板上市公司中 分別有5 91 的滬市主板公司 8 84 的深市主板公司未按照規(guī)范要求進(jìn)行披露 深市中小板和深市創(chuàng)業(yè)板上市公司中 分別有21 95 39 38 的公司未按照規(guī)范要求進(jìn)行披露 在內(nèi)部控制審計報告披露方面也存在類似問題 中國企業(yè)的內(nèi)控現(xiàn)狀 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015二是內(nèi)部控制缺陷信息披露不完整 可用性差2014年度 32 10 的上市公司披露的內(nèi)部控制缺陷信息不完整 可用性差 三是內(nèi)部控制評價及信息披露工作不夠嚴(yán)謹(jǐn)2014年度 共有17家上市公司內(nèi)部控制評價報告與注冊會計師出具的內(nèi)部控制審計報告存在重大不一致 此外 有24家主板公司在年報中說明內(nèi)部控制評價報告和內(nèi)部控制審計報告已披露 但是通過巨潮資訊網(wǎng) 公司官網(wǎng) 中國證監(jiān)會網(wǎng)站及交易所網(wǎng)站等各種渠道都無法找到其報告 中國企業(yè)的內(nèi)控現(xiàn)狀 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015四是對內(nèi)部控制評價結(jié)論有效性的認(rèn)定標(biāo)準(zhǔn)理解存在差異2014年度 內(nèi)部控制評價結(jié)論非整體有效的公司占比1 43 而內(nèi)部控制存在重大缺陷的公司占比1 62 兩者之間存在明顯的不一致 這主要是由于上市公司對監(jiān)管規(guī)則中關(guān)于內(nèi)部控制評價結(jié)論有效性的認(rèn)定標(biāo)準(zhǔn)的理解存在差異 中國企業(yè)的內(nèi)控現(xiàn)狀 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015五是上市公司在資產(chǎn)管理和資金活動管控方面問題比較集中2014年度 上市公司披露的內(nèi)部控制缺陷中 資產(chǎn)管理類缺陷和資金活動類缺陷表現(xiàn)最為突出 占比分別為13 25 12 41 同時 對2014年度上市公司披露了具體內(nèi)容的93項內(nèi)部控制重大缺陷 以及導(dǎo)致內(nèi)部控制審計為否定意見的53項內(nèi)部控制重大缺陷的分類統(tǒng)計顯示 資金活動類重大缺陷均最為突出 在內(nèi)部控制評價重大缺陷與內(nèi)部控制審計重大缺陷中占比分別為23 66 26 42 明顯高于其他類重大缺陷 屬于上市公司重大缺陷發(fā)生的重災(zāi)區(qū) 中國企業(yè)的內(nèi)控現(xiàn)狀 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015六是中小板 創(chuàng)業(yè)板上市公司內(nèi)部控制建設(shè)規(guī)范性有待加強與主板上市公司相比 中小板 創(chuàng)業(yè)板上市公司內(nèi)部控制評價報告披露比例略高 但其披露報告的規(guī)范性卻明顯低于主板上市公司 非規(guī)范報告披露比例分別為21 95 39 38 是主板上市公司的3 42倍 6 14倍 中國企業(yè)的內(nèi)控現(xiàn)狀 三 我國企業(yè)內(nèi)部控制存在的問題 迪博2015七是注冊會計師內(nèi)部控制審計的執(zhí)業(yè)質(zhì)量有待提高剔除因非財報內(nèi)部控制缺陷等因素導(dǎo)致的不一致 2014年度 共有54家上市公司內(nèi)部控制審計意見與財務(wù)報表審計意見存在顯著差異 此外 仍有1 95 的上市公司內(nèi)部控制審計報告中 僅描述了導(dǎo)致非標(biāo)意見的事件過程 并未對重大缺陷的性質(zhì) 產(chǎn)生原因 導(dǎo)致影響 整改情況等進(jìn)行說明還有超過286家上市公司披露的內(nèi)部控制審計報告沒有會計師事務(wù)所或注冊會計師的蓋章或簽名 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015一是 統(tǒng)一內(nèi)部控制監(jiān)管標(biāo)準(zhǔn) 提高上市公司內(nèi)部控制實施的規(guī)范性 目前 上市公司在內(nèi)部控制評價 審計等方面可遵循的監(jiān)管規(guī)則眾多 由于不同的監(jiān)管標(biāo)準(zhǔn)之間的關(guān)系并未明確 從而給部分上市公司提供了選擇性披露的機(jī)會 建議監(jiān)管機(jī)構(gòu)盡快統(tǒng)一上市公司內(nèi)部控制監(jiān)管標(biāo)準(zhǔn) 明確不同標(biāo)準(zhǔn)之間的層級關(guān)系 及時廢止舊的 不適用的監(jiān)管規(guī)則 提高上市公司內(nèi)部控制實施的規(guī)范性 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015二是 完善內(nèi)部控制缺陷信息披露 加強對上市公司內(nèi)部控制缺陷整改的監(jiān)管建議上市公司嚴(yán)格按照內(nèi)部控制評價報告內(nèi)容與格式要求 客觀全面地做好內(nèi)控評價信息披露工作 充分如實地披露內(nèi)部控制缺陷信息 切實提高公司內(nèi)控缺陷的披露質(zhì)量 為報告使用者提供更多有效的內(nèi)控信息 建議監(jiān)管機(jī)構(gòu)加強對上市公司內(nèi)部控制缺陷整改的監(jiān)管力度 督促上市公司積極落實缺陷整改和信息披露 提升內(nèi)部控制水平 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015三是 加強對上市公司資產(chǎn)管理和資金活動的信息披露監(jiān)管 防范資產(chǎn)和資金風(fēng)險建議監(jiān)管機(jī)構(gòu)特別關(guān)注對上市公司資產(chǎn)管理和資金活動兩項業(yè)務(wù)活動的信息披露監(jiān)管 促進(jìn)上市公司建立健全資產(chǎn)管理和資金管控制度 切實防范上市公司資產(chǎn)和資金風(fēng)險 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015四是 逐步在中小板 創(chuàng)業(yè)板上市公司實施內(nèi)部控制規(guī)范體系 提升對投資者的保護(hù)力度建議逐步在中小板 創(chuàng)業(yè)板上市公司執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系 提高中小板 創(chuàng)業(yè)板上市公司內(nèi)部控制水平和信息披露質(zhì)量 提升對中小板 創(chuàng)業(yè)板市場投資者的保護(hù)力度 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015五是 強化對注冊會計師內(nèi)部控制審計執(zhí)業(yè)行為的監(jiān)管 提高其執(zhí)業(yè)質(zhì)量建議監(jiān)管機(jī)構(gòu)強化對注冊會計師內(nèi)部控制審計執(zhí)業(yè)行為的監(jiān)管力度 要求注冊會計師嚴(yán)格按照監(jiān)管規(guī)定執(zhí)行內(nèi)部控制審計 對注冊會計師在內(nèi)部控制審計過程中存在的各種失職行為進(jìn)行懲罰 切實發(fā)揮注冊會計師對上市公司內(nèi)部控制建設(shè)的監(jiān)督作用 中國企業(yè)的內(nèi)控現(xiàn)狀 四 政策建議 迪博2015六是 積極探索建立內(nèi)部控制可交易指數(shù) 引導(dǎo)投資者回歸價值投資建議監(jiān)管機(jī)構(gòu)與第三方中介機(jī)構(gòu)合作探索建立內(nèi)部控制可交易指數(shù) 提高上市公司與投資者對內(nèi)部控制的關(guān)注程度 引導(dǎo)投資者回歸理性的價值投資 促進(jìn)上市公司積極主動實施內(nèi)部控制體系 不斷提升上市公司質(zhì)量 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚1 海外上市公司內(nèi)部控制存在的典型問題 1 以 合規(guī) 為終極目標(biāo) 內(nèi)部控制建設(shè)流于形式 表現(xiàn)在 第一 為了實現(xiàn)內(nèi)部控制體系建設(shè)的一步到位或 多快好省 地實現(xiàn) 合規(guī) 的目標(biāo) 一些公司直接拋棄固有的管理基礎(chǔ)而照搬所謂標(biāo)桿公司的成功經(jīng)驗 導(dǎo)致內(nèi)部控制建設(shè)與公司實際相脫節(jié) 后續(xù)落實及推廣工作難以開展 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚1 海外上市公司內(nèi)部控制存在的典型問題 1 以 合規(guī) 為終極目標(biāo) 內(nèi)部控制建設(shè)流于形式 表現(xiàn)在 第二 按照合規(guī)要求 內(nèi)部控制偏重財務(wù)報告的真實 準(zhǔn)確而忽略其他的管理目標(biāo) 例如 關(guān)注投資的計價及減值準(zhǔn)備等會計相關(guān)控制 忽略投資決策的科學(xué)性等問題 關(guān)注應(yīng)收賬款的記錄 對賬 賬齡分析 減值準(zhǔn)備等控制 忽略客戶信用管理等前端控制 因此 未能全面展現(xiàn)內(nèi)部控制對公司的價值 逐漸被認(rèn)為僅是監(jiān)督檢查的工具 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚1 海外上市公司內(nèi)部控制存在的典型問題 1 以 合規(guī) 為終極目標(biāo) 內(nèi)部控制建設(shè)流于形式 表現(xiàn)在 第三 一些公司雖然花費大量的人力 物力完成了內(nèi)部控制建設(shè)的基礎(chǔ)工作 滿足合規(guī)的目的 但事實上 管理層對內(nèi)部控制并沒有深入的理解 不能從業(yè)務(wù)出發(fā)識別風(fēng)險 進(jìn)而考慮控制活動的恰當(dāng)性 造成內(nèi)部控制跟不上業(yè)務(wù)發(fā)展 每年外部顧問或者注冊審計師進(jìn)行內(nèi)部控制檢查都會發(fā)現(xiàn)由于新增業(yè)務(wù)或者業(yè)務(wù)變化造成的新的控制缺失 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚1 海外上市公司內(nèi)部控制存在的典型問題 2 缺乏明確的風(fēng)險管理理念及風(fēng)險管理體系一些上市公司雖然為了滿足 合規(guī) 的目標(biāo)完成了控制活動的梳理 但是仍未能站在戰(zhàn)略的角度上關(guān)注風(fēng)險 風(fēng)險意識不強 風(fēng)險分析和應(yīng)對能力不足 財務(wù)相關(guān)的內(nèi)部控制體系比較完善 但海外上市公司主要是針對工作細(xì)節(jié) 高度不夠 一些上市公司雖然已經(jīng)開展風(fēng)險管理 但是對風(fēng)險管理的認(rèn)識還停留在對具體風(fēng)險的管理 如期貨風(fēng)險管理等 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚2 內(nèi)地上市公司及非上市大中型企業(yè)內(nèi)部控制存在的典型問題 其工作目標(biāo)更加現(xiàn)實 往往更加關(guān)注業(yè)務(wù)領(lǐng)域 特別是特性強 風(fēng)險高的業(yè)務(wù)領(lǐng)域 其存在的典型問題 1 內(nèi)部控制工作缺乏規(guī)劃和體系 頭痛醫(yī)頭 腳痛醫(yī)腳 2 基層員工參與內(nèi)部控制的積極性不足 3 績效考核注重短期業(yè)績 導(dǎo)致內(nèi)部控制失效 4 公司治理結(jié)構(gòu)不完善 5 財務(wù)基礎(chǔ)較為薄弱 財務(wù)分析不足 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚3 信息系統(tǒng)常見的內(nèi)部控制問題 1 對IT內(nèi)部控制認(rèn)識不足或存在偏差 第一 對IT內(nèi)部控制重要性認(rèn)識不足第二 對IT內(nèi)部控制的收益認(rèn)識不足第三 IT內(nèi)部控制流于形式 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚3 信息系統(tǒng)常見的內(nèi)部控制問題 2 未能建立完善的IT內(nèi)部控制體系 第一 缺乏IT內(nèi)部控制實踐指導(dǎo)和經(jīng)驗第二 IT內(nèi)部控制組織與職能不健全第三 IT內(nèi)部控制人員的知識結(jié)構(gòu)有待完善第四 IT內(nèi)部控制缺乏持續(xù)性 中國企業(yè)的內(nèi)控現(xiàn)狀 三 內(nèi)部控制的典型問題 甫瀚3 信息系統(tǒng)常見的內(nèi)部控制問題 3 IT治理不完善 第一 作為業(yè)務(wù)支撐部門和傳統(tǒng)意義上的成本費用部門 IT部門規(guī)模通常被嚴(yán)格控制 人手相對緊張 再加上一些企業(yè)IT管控本身就不夠規(guī)范 人員兼職現(xiàn)象嚴(yán)重 相對賦予工作權(quán)限過多 同時又缺乏有效的審計與監(jiān)控 導(dǎo)致相應(yīng)的IT風(fēng)險較高 第二 缺乏完善的IT內(nèi)部控制文檔 一些企業(yè)在IT內(nèi)部控制方面已經(jīng)落實部分工作 但工作成果只是散亂的一個個表單 未進(jìn)行有效的梳理和評估以形成完善的流程文檔和控制文檔 在面臨外部檢查或知識轉(zhuǎn)移的時候措手不及 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚1 內(nèi)部環(huán)境 1 公司治理 包括 評價公司治理的合規(guī)性 對治理結(jié)構(gòu) 崗位設(shè)定及職責(zé)劃分進(jìn)行規(guī)劃 并制訂實施方案 以規(guī)范公司治理結(jié)構(gòu)和議事規(guī)則 明確決策 執(zhí)行 監(jiān)督等方面的職責(zé)權(quán)限 形成科學(xué)有效的職責(zé)分工和制衡機(jī)制 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚1 內(nèi)部環(huán)境 2 反舞弊 包括 舞弊風(fēng)險評估舞弊程序與控制數(shù)據(jù)挖掘與分析風(fēng)險評估舞弊審計舞弊調(diào)查 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚2 風(fēng)險評估 1 風(fēng)險評價及應(yīng)對 包括 確定企業(yè)所面臨的重大風(fēng)險針對重大風(fēng)險制定風(fēng)險應(yīng)對方案制定風(fēng)險評估的政策制度 工作步驟以及報告模板 2 風(fēng)險預(yù)警建設(shè) 包括 建立風(fēng)險預(yù)警機(jī)制制定關(guān)鍵性風(fēng)險指標(biāo)及預(yù)警值制定風(fēng)險預(yù)警體系的運行方案 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚3 控制活動 1 流程優(yōu)化 包括對業(yè)務(wù)流程中所應(yīng)包含的控制活動的設(shè)計有效性和執(zhí)行有效性進(jìn)行評價 并針對所存在的缺陷提供改善建議 以促進(jìn)企業(yè)改善控制活動 提高控制能力 做到確實有效地降低企業(yè)經(jīng)營風(fēng)險 2 制度建設(shè) 根據(jù)基本規(guī)范的要求 建立和完善重要的企業(yè)政策制度 并針對政策制度的發(fā)布 更新 使用和管理提供有效的解決方案 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚3 控制活動 3 收入保障 具體包括 從整體全面的角度對收入流程進(jìn)行優(yōu)化 為收入最大化提供合理的保障 進(jìn)而達(dá)到企業(yè)的戰(zhàn)略目標(biāo) 通過定性和定量的方法 識別削弱企業(yè)收入的因素 制定解決方案來改善盈利能力 用戶服務(wù) 流程和績效 從而全面改善經(jīng)營效益 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚3 控制活動 4 工程項目管理 具體包括 工程建設(shè)審計工程建設(shè)風(fēng)險咨詢工程建設(shè)施工流程及內(nèi)部控制審查解決工程建設(shè)爭議工程建設(shè)施工流程重組工程建設(shè)項目會計 管理外包 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚3 控制活動 5 業(yè)務(wù)持續(xù)性管理 BCM 主要內(nèi)容包括但不限于 風(fēng)險評估業(yè)務(wù)持續(xù)性計劃 BCP 制定業(yè)務(wù)影響性分析用戶培訓(xùn)業(yè)務(wù)持續(xù)性策略選擇BCP演練 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚4 信息與溝通 1 應(yīng)用系統(tǒng)解決方案 包括 ERP系統(tǒng)選型基于ERP系統(tǒng)的流程優(yōu)化ERP實施保障ERP系統(tǒng)審計 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚4 信息與溝通 2 安全管理 包括 風(fēng)險評估滲透測試薄弱點評估ISO27001評估針對個別技術(shù)的安全評估安全檢查 中國企業(yè)的內(nèi)控現(xiàn)狀 四 企業(yè)內(nèi)部控制問題全面解決方案 甫瀚5 內(nèi)部監(jiān)督 1 內(nèi)部審計 2 控制自我評估 3 IT審計 中國企業(yè)的內(nèi)控現(xiàn)狀