簡介:迪博風險管理技術(shù)有限公司董事長胡為民2024年4月2日,國內(nèi)外企業(yè)內(nèi)控制度建設(shè)介紹,主講人簡介胡為民(18610589258,HUWEIMINDIBCNCOM)迪博風險管理技術(shù)有限公司創(chuàng)始人財政部內(nèi)部控制咨詢專家財政部管理會計咨詢專家中國會計學會理事、中國會計學會內(nèi)部控制專業(yè)委員會委員主持或參與財政部、國家自然科學基金內(nèi)部控制相關(guān)的課題七項,課程提綱,國外企業(yè)內(nèi)部控制與風險管理發(fā)展情況國內(nèi)企業(yè)內(nèi)部控制與風險管理發(fā)展情況企業(yè)內(nèi)控與銀行內(nèi)控的關(guān)系,一、國外企業(yè)內(nèi)部控制與風險管理發(fā)展歷程,,國外內(nèi)部控制與風險管理的理論演進路線圖,賬實分離職責分工,,內(nèi)部控制整合框架,內(nèi)控制度,,,,,,,1940’S一分法,1940’S1970’S二分法,1980’S1990’S三分法,1990’S五分法,21世紀八分法,內(nèi)部牽制,,,,,內(nèi)控結(jié)構(gòu),控制環(huán)境會計制度控制程序,控制環(huán)境風險評估控制活動信息溝通監(jiān)督,會計控制管理控制,內(nèi)部環(huán)境目標設(shè)置風險辨識風險評估風險應對控制活動信息溝通監(jiān)督,,企業(yè)風險管理整合框架,COSO內(nèi)部控制與風險管理相關(guān)報告的進程,內(nèi)部控制整合框架,對外報告附錄,內(nèi)部控制體系監(jiān)督指南,企業(yè)風險管理整合框架,較小型公眾公司財務報告內(nèi)部控制指南,內(nèi)部控制整合框架,國際內(nèi)部控制與風險管理的發(fā)展趨勢,,,,,,,,,從回顧過去到著眼未來,從控制到風險,從評價到預測,從經(jīng)營到戰(zhàn)略,從強調(diào)合規(guī)到注重價值,從強迫接受到主動進行,實物牽制簿記牽制,1內(nèi)部牽制,2內(nèi)控制度,建立內(nèi)控制度數(shù)據(jù)準確一致,3內(nèi)部控制結(jié)構(gòu)完善,控制環(huán)境會計系統(tǒng)控制程序,4COSO內(nèi)部控制整體框架,控制環(huán)境風險評估控制活動信息溝通持續(xù)監(jiān)控,5薩班斯法案,法律責任與財務報告相關(guān)的內(nèi)部控制,以風險為導向的內(nèi)部控制廣義內(nèi)控,6COSO風險管理整合框架,40年代前40-70年代80-90年代90年代后2002年后2004年后2013年,,COSO框架修訂,內(nèi)部控制的國際化標準發(fā)展,薩班斯-奧克斯利法案USSOX2002年,內(nèi)部控制規(guī)范,金融商品交易法2006年,企業(yè)管治常規(guī)守則2005年,公司治理聯(lián)合準則內(nèi)部控制框架報告UNSOX2003年,公司監(jiān)管守則2006年,COCO內(nèi)部控制框架2002年,澳大利亞新西蘭風險管理標準(AS/NZS4360)ANSOX2005年9月,金融安全法2003年,9,美國薩班斯法案對內(nèi)控的要求,,全稱2002年公眾公司會計改革和投資者保護法,該法案由美國眾議院金融服務委員會主席奧克斯利和參議院銀行委員會主席薩班斯聯(lián)合提出,故簡稱薩班斯奧克斯利法案。該法案對美國1933年證券法等法案作了一些修改,在會計職業(yè)監(jiān)管、公司治理、證券市場等方面作出了許多新的規(guī)定。,,,,,,,,,薩班斯奧克斯利法案主要內(nèi)容,,,管理層聲明302條款,,管理層關(guān)于內(nèi)部控制的報告404條款,重點領(lǐng)域,關(guān)鍵條款,審計委員會的標準,禁止向董事和官員貸款,,,加強對內(nèi)部交易的報告,,向財務官員頒布行為準則,,上市公司會計監(jiān)管委員會PCAOB,,對故意發(fā)表不實聲明的刑事處罰906條款,,審計委員會事先批準所有審計師提供的服務,禁止審計師提供某些服務,5年強制輪換審計主管合伙人,,,,保護舉報人,,第302條款和第404條款強調(diào)通過內(nèi)部控制加強公司治理。第906條款強調(diào)刑事處罰。,管理當局報告,董事會治理,管理層和董事會行為,強制執(zhí)行與懲罰,審計師的獨立性,,,,,,,,,,薩班斯奧克斯利法案,,,主要交易如何啟動、記錄、處理和反映在財務報告中;財務報表記賬和匯總過程中的內(nèi)控措施;用以防范或找出與重要賬戶、交易種類和披露相關(guān)的錯誤或舞弊的內(nèi)部控制措施;非經(jīng)常性、非系統(tǒng)交易或財務估計的內(nèi)控措施;其它重要內(nèi)控措施所依賴的內(nèi)部控制,包括一般性控制,例如信息系統(tǒng)控制;資產(chǎn)保護的控制措施;公司層面的控制措施。,404條款要求評價的內(nèi)部控制,,,美國薩班斯法案對內(nèi)控的要求,美國薩班斯法案第302條款規(guī)定,公司首席執(zhí)行官和首席財務官應當對所提交的年度或季度報告簽署書面證明,證明中涉及內(nèi)部控制的內(nèi)容包括簽字人員有責任建立和維護一套內(nèi)部控制程序,并且這套內(nèi)部控制程序的設(shè)計應當確保企業(yè)內(nèi)部其他管理人員都能夠知道公司及其納入合并范圍的子公司的所有重大信息保證在財務報告編制之前90天內(nèi)已經(jīng)對公司內(nèi)部控制的有效性進行了評價。將關(guān)于內(nèi)部控制有效性的結(jié)論反映在報告中,向外部審計師和董事會下的審計委員會報告了內(nèi)部控制設(shè)計或運行中對公司財務信息的記錄、加工、匯總和報告產(chǎn)生不利影響的所有重大控制缺陷以及重要控制弱點。,12,美國薩班斯法案對內(nèi)控的要求,,,美國薩班斯法案第404條款規(guī)定,強調(diào)公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任。發(fā)行人管理層最近財政年度末對內(nèi)部控制體系及控制程序有效性的評價。要求的管理層對內(nèi)部控制的評價,擔任公司年報審計的會計公司應當對其進行測試和評價,并出具評價報告。上述評價和報告應當遵循委員會發(fā)布或認可的準則。,13,美國薩班斯法案對內(nèi)控的要求,,,美國薩班斯法案906條款規(guī)定,在所有重大方面,其信息披露都公允地反映了公司財務情況和運營情況刑事,向SEC呈報的期報責任,違反本條,CEO和CFO將面臨刑事訴訟認證失實的財務報告將面臨100萬美金罰款和/或10年監(jiān)禁故意認證虛假的財務報告的處罰高達500萬美元,并可判處20年的監(jiān)禁,美國上市公司20042013年內(nèi)部控制實施情況,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM美國AUDITANALYTICS數(shù)據(jù)庫,20042013年美國實施薩班斯奧克斯利法案以來,內(nèi)控評價無效的上市公司情況。,國外優(yōu)秀企業(yè)風險管理案例美國思科公司,美國思科公司【簡稱思科公司】成立于1984年,是公認的全球互聯(lián)網(wǎng)解決方案的領(lǐng)先提供者,其設(shè)備和軟件產(chǎn)品主要用于連接計算機網(wǎng)絡系統(tǒng),總部位于美國加利福尼亞州圣何塞。思科公司提供的解決方案是世界各地成千上萬的公司、大學、企業(yè)和政府部門建立互聯(lián)網(wǎng)的基礎(chǔ),用戶遍及電信、金融、服務、零售等行業(yè)以及政府部門和教育機構(gòu)等。目前,互聯(lián)網(wǎng)上80的信息流量經(jīng)由思科公司的產(chǎn)品傳遞。2014年,思科公司在世界500強中排名214,營業(yè)收入48607百萬美元。,思科公司風險管理的特點一明確的目標,思科的目標是使公司具備業(yè)內(nèi)一流的治理、風險管理與控制機制,建立效率高、效果好、合乎道德準則的治理、風險管理與控制流程,以提升股東的價值。,思科注重從五個方面改善公司的監(jiān)控和風險管理能力,不斷改善公司的運營能力確保培養(yǎng)自己的人員加強受托責任推動風險管理的認知促進道德文化,股東(大)會,董事會,經(jīng)理層,業(yè)務機構(gòu),職能部門,子(分)公司,A業(yè)務部,B業(yè)務部,C業(yè)務部,,道德規(guī)范辦公室,風控部門,內(nèi)審部門,,A公司,B公司,C公司,,專業(yè)委員會,負責制定清晰明確的治理政策、商業(yè)行為準則、道德準則以及薪酬、股權(quán)、股票交易準則和規(guī)范。,負責監(jiān)控財務流程和內(nèi)部審計,并直接向董事會審計委員會報告。,針對企業(yè)流程設(shè)置關(guān)卡,讓企業(yè)不能全程快速亂跑,而是要經(jīng)過一個評估流程,使用一定標準自我衡量,這樣才能既控制風險,又抓住商機。,負責監(jiān)督商業(yè)行為準則的遵守情況,每年由員工進行確認。,服務于業(yè)務部門,提供風險防范的咨詢,并協(xié)調(diào)相關(guān)業(yè)務部門有效地應對和處理風險。,每個職能部門都要對自己的風險承擔責任。,內(nèi)審部門的核心職責是發(fā)現(xiàn)問題,在每年召開的6次審計委員會上,審計部門負責人會將審計過程中發(fā)現(xiàn)的重大問題報告給委員會。,思科公司風險管理的特點二完善的組織機構(gòu)及清晰的職責,風控部門與業(yè)務部門的關(guān)系風控部門需要與業(yè)務部門密切合作,與其他業(yè)務部門的監(jiān)控責任不同。風險管控并不僅僅是風控部門、審計部門的事情,而是企業(yè)全員的責任,當然,每個人的管控層面和責任大小不同,但每個人都需要有所擔當。,股東(大)會,董事會,經(jīng)理層,業(yè)務機構(gòu),職能部門,子(分)公司,A業(yè)務部,B業(yè)務部,C業(yè)務部,,道德規(guī)范辦公室,風控部門,內(nèi)審部門,,A公司,B公司,C公司,,專業(yè)委員會,在對120個風險進行掌控的基礎(chǔ)上,董事會重點關(guān)注對企業(yè)長期和整體發(fā)展有重大影響的諸如重組、收購、產(chǎn)業(yè)整合、戰(zhàn)略聯(lián)盟等2030項風險,避免決策層遭遇“想不到”或大吃一驚的情況發(fā)生。,進行審計時要進行風險評估,以及各個風險的系數(shù)、概率、嚴重性以及管理風險的有效性;判斷是否存在管理風險缺口。還會就風險和應對風險的管理效率之間的差距進行評價,通過判斷這些差距,找到公司面臨的風險與對應的管理能力和效率方面有多大的缺口,以設(shè)計特別的計劃以提高管控能力。對于企業(yè)高層特別關(guān)注的風險,審計部門也會格外的關(guān)注。,在風險識別和分析系統(tǒng)中,對公司面臨的120個潛在風險進行全面感知、預警、測量和評估,并對風險管理的責任人和預案都有應對機制,從早期發(fā)現(xiàn)到快速響應,使企業(yè)能夠規(guī)避可能遇到的風險,保證企業(yè)整體發(fā)展的安全性。,思科公司風險管理的特點二完善的組織機構(gòu)及清晰的職責(續(xù)),只有當企業(yè)的每個角落都有一雙警惕的眼睛的時候,風險才有可能被遏制在萌芽狀態(tài),尤其是基層風險,一線員工往往最先直面風險,但如果企業(yè)沒有快速預警和響應機制,一旦基層風險上報到高層時,風險已經(jīng)早已形成了巨大的漏洞。,思科公司風險管理的特點三科學的風險管理流程,,風險管理流程,思科的風險管理過程緊緊圍繞公司的目標和戰(zhàn)略,再將戰(zhàn)略和風險監(jiān)控結(jié)合在一起。,風險管理過程是一個閉環(huán),風險監(jiān)控完成后,又將開始新一輪的風險識別,循環(huán)往復。,,,在風險管理過程中,各級高層管理者要思考三個問題1如何把風險降到最低限度,以保護業(yè)務的有效發(fā)展這個過程中,企業(yè)高管要回答的問題包括對面臨的風險進行分析和評估,如何確保業(yè)務的連續(xù)性。2如何優(yōu)化風險管理和應對能力這個過程中,高管要回答如何對風險進行應對,對風險的承受度是怎樣的以及如何做到對業(yè)務風險的有效的監(jiān)控,這里要區(qū)分可控風險和不可控風險。3如何積極地面對和承擔風險,而不是消極應對這個過程中,高管要明確如何嚴謹?shù)刂贫Q策,有效地把握應對風險時機,積極進行業(yè)務和技術(shù)創(chuàng)新。,20,思科公司風險管理的特點四利用信息化工具量化風險,思科公司利用信息化工具全面展現(xiàn)風險評估和風險應對的量化指標。利用的信息化工具主要有企業(yè)風險管理控制面板,以圖表和羅盤方式展現(xiàn)公司的風險記錄表和風險圖。風險管理成熟度模型,將企業(yè)風險管理壓力由弱到強分為四個級別,分別為即興、形成中、明確定義、管理型。,二、國內(nèi)企業(yè)內(nèi)部控制與風險管理發(fā)展情況,內(nèi)部控制與風險管理在中國的發(fā)展,,,,,,20世紀70至80年代–1988年財政部CPA檢查驗證會計報表規(guī)則(試行)第二十六條,20世紀90年代–1996年中注協(xié)獨立審計具體準則第9號內(nèi)部控制與審計風險–1999年新會計法,21世紀00年代–2001年財政部內(nèi)部會計控制規(guī)范基本規(guī)范及七項指引–2001年證監(jiān)會證券公司內(nèi)部控制指引–2002年中國人民銀行商業(yè)銀行內(nèi)部控制指引–2003年審計署審計機關(guān)內(nèi)控測評準則–2005年證監(jiān)會關(guān)于提高上市公司質(zhì)量的意見–2006年證監(jiān)會首次公開發(fā)行股票并上市管理辦法–2006年上交所、深交所上市公司內(nèi)部控制指引–2006年國資委中央企業(yè)全面風險管理指引–2007年證監(jiān)會關(guān)于開展加強上市公司治理專項活動有關(guān)事項的通知–2007年銀監(jiān)會修訂商業(yè)銀行內(nèi)部控制指引–2008年五部委企業(yè)內(nèi)部控制基本規(guī)范–2008年國資委中央企業(yè)資產(chǎn)損失責任追究暫行辦法,21世紀10年代之后–2010年五部委企業(yè)內(nèi)部控制配套指引–2010年保監(jiān)會保險公司內(nèi)部控制基本準則–2012年國資委68號文件–2012年財政部行政事業(yè)單位內(nèi)部控制指引–2014年證監(jiān)會年度內(nèi)部控制評價報告的一般規(guī)定,,23,20082014年央企全面風險管理實施情況,中央企業(yè)2014年前十大風險,24,國內(nèi)主板上市公司內(nèi)部控制的監(jiān)管要求,內(nèi)部控制評價報告內(nèi)部控制審計報告,上市公司內(nèi)部控制實施概況內(nèi)部控制評價報告披露情況,20082013年,上市公司披露內(nèi)部控制評價報告的數(shù)量逐年增多,上市公司內(nèi)部控制評價報告披露比例也呈現(xiàn)逐年上升的趨勢。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制實施概況內(nèi)部控制評價結(jié)論,20082012年,內(nèi)部控制評價結(jié)論不是整體有效的上市公司數(shù)量無顯著變化,2013年,該數(shù)量大幅增長。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制實施概況內(nèi)部控制缺陷總體情況,20082011年,披露了內(nèi)部控制評價缺陷的上市公司數(shù)量逐年減少,2012年大幅增加,2013年大幅減少,波動較大。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制實施概況內(nèi)部控制重大、重要、一般缺陷情況,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,20082013年,上市公司披露的內(nèi)部控制重大缺陷、重要缺陷呈逐年上升趨勢,內(nèi)部控制一般缺陷則先降后升再降。,內(nèi)部控制實施概況中美內(nèi)部控制評價情況對比,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM美國AUDITANALYTICS數(shù)據(jù)庫,每年美國內(nèi)控無效公司占比與美國披露重大缺陷公司占比幾乎保持一致,在20042013年間都在1020之間波動。中國披露重大缺陷公司占比要高于中國內(nèi)控無效公司占比,與美國相比,中國這兩個比例都偏低,20082012年間都低于1,2013年低于2。,上市公司內(nèi)部控制實施概況內(nèi)部控制審計報告披露情況,20082013年,上市公司披露內(nèi)部控制審計報告的數(shù)量逐年增多,上市公司披露內(nèi)部控制審計報告的比例也呈逐年上升的趨勢。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制實施概況內(nèi)部控制審計意見,20082013年,被會計師事務所出具內(nèi)部控制審計非標意見的上市公司逐年增多,所占比例也呈逐年上升的趨勢。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,中國銀行業(yè)上市公司內(nèi)部控制評價和審計情況,銀行業(yè)16家上市公司的內(nèi)部控制自我評價結(jié)論都是整體有效的;會計師事務所為銀行業(yè)16家上市公司出具的內(nèi)部控制審計意見都是標準無保留的;銀行業(yè)16家上市公司未披露內(nèi)部控制重大缺陷和重要缺陷。,美國銀行業(yè)上市公司內(nèi)部控制評價與審計情況,,中國上市公司內(nèi)部控制指數(shù)源于財政部2010年重點課題,中國上市公司內(nèi)部控制指數(shù)進一步研究國家自然科學基金重點項目20142018,迪博中國上市公司內(nèi)部控制指數(shù)在前期研究的基礎(chǔ)上,2014年迪博、中國證監(jiān)會和中山大學聯(lián)合中標國家自然科學基金重點項目“基于中國情境的企業(yè)內(nèi)部控制有效性研究”(課題號71332004),獲得國家自然科學基金委員會的支持。,中國上市公司內(nèi)部控制指數(shù)構(gòu)建原理,迪博中國上市公司內(nèi)部控制指數(shù)是綜合反映我國上市公司內(nèi)部控制水平與風險管理能力的量化指數(shù)體系。,中國上市公司內(nèi)部控制指數(shù)構(gòu)建模型,上市公司內(nèi)部控制指數(shù)的計算公式如下,其中BASICLEVEL為基礎(chǔ)層級得分,OPERATIONLEVEL為經(jīng)營層級得分,STRATEGYLEVEL為戰(zhàn)略層級得分。INTERNALCONTROLINDEX∑BASICLEVEL∑OPERATIONLEVEL∑STRATEGYLEVEL同時,我們將上市公司內(nèi)部控制指數(shù)按照上市公司的內(nèi)部控制水平高低依次劃分為四級八個檔,分別為AAA、AA、A、BBB、BB、B、C和D級。其中,處于A級及以上的上市公司內(nèi)部控制質(zhì)量較高,而處于C、D級的上市公司內(nèi)部控制水平較差。,中國上市公司內(nèi)部控制整體水平,按照中國上市公司內(nèi)部控制指數(shù)四級八檔的分類標準,2013年上市公司內(nèi)部控制整體水平如下上市公司內(nèi)控評級為AA的公司共有11家,占比045;內(nèi)控評級為A的公司共36家,占比146;內(nèi)控評級為BBB的公司共103家,占比418;內(nèi)控評級為BB的公司共548家,占比2225;內(nèi)控評級為B的公司共1295家,占比5258;內(nèi)控評級為C的公司共412家,占比1673;內(nèi)控評級為D的公司共58家,占比235。,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,中國銀行業(yè)上市公司內(nèi)部控制水平,中國銀行業(yè)上市公司中2013年內(nèi)部控制評級情況如下A級上市公司2家,占比1250;BBB級上市公司8家,占比50;BB級上市公司5家,占比3125;B級上市公司1家,占比625。,迪博對于企業(yè)內(nèi)部控制的認識,內(nèi)部控制,旨在保障和促進企業(yè)目標實現(xiàn)的過程。開始于對目標的分析,通過對影響目標實現(xiàn)的風險的評估,綜合運用組織、程序、制度、數(shù)據(jù)和技術(shù)等要素管理風險。簡而言之,內(nèi)部控制是通過“一個過程、兩個保障”來實現(xiàn)企業(yè)的經(jīng)營有序和管理規(guī)范。,,,基礎(chǔ)保障公司治理組織和授權(quán)人力資源績效考核企業(yè)文化,機制保障風險評估機制信息溝通機制,上市公司披露的內(nèi)部控制缺陷中有291項歸屬于基礎(chǔ)保障層面,占比38。,上市公司內(nèi)部控制建設(shè)和運行存在的問題基礎(chǔ)保障方面,上市公司內(nèi)部控制建設(shè)和運行存在的問題機制保障方面,上市公司披露的內(nèi)部控制缺陷中有82項與風險評估和信息溝通機制有關(guān),占比11。,上市公司內(nèi)部控制建設(shè)和運行存在的問題控制措施設(shè)計方面,上市公司內(nèi)部控制事前標準的設(shè)計存在問題共有255項,占到全部披露缺陷的比例為3368。,上市公司內(nèi)部控制建設(shè)和運行存在的問題執(zhí)行層面,上市公司內(nèi)部控制事中執(zhí)行不到位共有591項,占到全部披露缺陷的比例為7776。,上市公司內(nèi)部控制建設(shè)和運行存在的問題監(jiān)督層面,披露顯示美國內(nèi)控強制合規(guī)前三年,上市公司內(nèi)部控制評價無效的比例平均為中國的75倍。,上市公司內(nèi)部控制建設(shè)和運行存在的問題整改層面,在已披露的760項內(nèi)部控制缺陷中,得到有效改進的缺陷僅占比為37。,上市公司內(nèi)部控制信息披露存在的問題,內(nèi)部控制評價報告信息披露格式不規(guī)范。規(guī)范披露上市公司1762家,占比7543;不規(guī)范的占比為2457。其中,按照“以前的格式”披露的有339家,占比1451;按照“其他的格式”披露的為235家,占比1006。,,,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制披露存在的問題,內(nèi)部控制審計報告信息披露格式不規(guī)范。1118家上市公司披露了規(guī)范的內(nèi)部控制審計報告,占比6204;684家上市公司采用其他格式報告,占比為3796。,,,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制披露存在的問題,內(nèi)部控制審計報告披露格式不規(guī)范。不同格式的內(nèi)部控制審計報告披露的內(nèi)部控制審計依據(jù)、內(nèi)部控制審計對象和內(nèi)部控制審計內(nèi)容均不一樣。,,,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制披露存在的問題,內(nèi)部控制評價結(jié)論與內(nèi)部控制審計結(jié)論不一致。如果注冊會計師對公司內(nèi)部控制出具否定意見,則意味著公司內(nèi)部控制無效。若兩者出現(xiàn)不一致,則說明上市公司內(nèi)部控制評價工作極不嚴謹。,,,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,上市公司內(nèi)部控制披露存在的問題,內(nèi)部控制審計意見與財務報告審計意見不一致。62家上市公司的兩種審計意見不一致,占出具內(nèi)部控制審計報告上市公司總量的344。,,,數(shù)據(jù)來源DIB迪博內(nèi)部控制與風險管理數(shù)據(jù)庫WWWICERMCOM,對上市公司內(nèi)部控制存在問題的分析,之所以出現(xiàn)上面種種現(xiàn)象和問題,原因在于目前相關(guān)各方對內(nèi)部控制存在種種理解上的誤區(qū)。,內(nèi)部控制規(guī)范就是交作業(yè),滿足監(jiān)管要求內(nèi)部控制規(guī)范只適合大公司,中小型公司不需要公司開展了內(nèi)部控制體系建設(shè)項目,可還是出事,有和沒有是一樣建立內(nèi)部控制,就是把制度重新整理匯編成一本手冊,根本沒什么用公司總部有了內(nèi)控手冊,下屬單位做好經(jīng)營就行內(nèi)部控制就是強調(diào)程序、簽字,影響客戶情緒,降低經(jīng)營效率投資者對于上市公司內(nèi)部控制的有效性關(guān)注不夠,迪博企業(yè)風控方法論理念與框架,企業(yè)風控,旨在保障和促進企業(yè)目標實現(xiàn)的過程。開始于目標的設(shè)定和風險評估,綜合運用組織、程序、制度、數(shù)據(jù)和技術(shù)等要素控制風險。簡而言之,企業(yè)風控是通過“一個過程、兩個保障”來實現(xiàn)企業(yè)的經(jīng)營有序和管理規(guī)范,從而達成公司的經(jīng)營目標。,54,公司治理組織有效、制衡有度、協(xié)作有序組織授權(quán)權(quán)責清晰、授權(quán)有度人力資源選、用、育、留績效考核合理的目標、有效激勵企業(yè)文化風險意識、合規(guī)文化,,案例21世紀報系涉嫌嚴重經(jīng)濟犯罪案,21世紀網(wǎng)總裁劉冬供述從2011年開始,公司領(lǐng)導將“上市公司”這塊業(yè)務交由21世紀網(wǎng)負責;同時下達了營收業(yè)務考核指標,“每年是八九千萬元,完成的情況與我和我的團隊的個人收入直接掛鉤”。2012年,由于沒有完成考核指標,劉冬沒有拿到足額的80萬元年薪;2013年,完成情況仍不理想。2014年年初開會時,沈顥向劉冬、周斌、莫寶泉等人放出了狠話,“完不成可以換人”。21世紀傳媒有限公司總裁沈顥供述“我還要求他們跟IPO企業(yè)合作的數(shù)量要達到當年IPO企業(yè)總數(shù)的70%以上。如果按照合法的經(jīng)營方式,是不可能達到這么高的。我定下如此高的比例,其實是利用考核指標這一工具,鼓勵甚至逼著他們用負面報道和‘有償新聞’的方式拉合作客戶。”據(jù)劉冬供述,2014年初,北京某知名網(wǎng)站因新聞敲詐被查處后,21世紀網(wǎng)總裁劉冬、主編周斌等人比較擔心,專門開會進行研究,向沈顥請示21世紀網(wǎng)的類似經(jīng)營行為是否要暫停一下。沈顥指示,“不要害怕,繼續(xù)要做,完成指標”。“其實我很早就知道這種新聞敲詐行為涉嫌經(jīng)濟犯罪。但這種模式在媒體圈內(nèi)已經(jīng)不是什么秘密了,是一種普遍的行為?!鄙蝾棾姓J。他說,出于公司生存和盈利的考慮,他還是在這條非法牟利的道路上越陷越深。,,,,對1275家上市公司的問卷統(tǒng)計結(jié)果顯示,綠色代表不會,紅色代表會,您認為內(nèi)部控制失效導致的經(jīng)營失敗可能會發(fā)生在其他公司嗎,您認為內(nèi)部控制失效導致的經(jīng)營失敗可能會發(fā)生在貴公司嗎,7873,9505,中國關(guān)于風險意識的調(diào)查,,,3您認為內(nèi)部控制失效導致的經(jīng)營失敗可能會發(fā)生在貴公司嗎【單選】,1不會2會,153,國內(nèi)銀行樣本12家,分別為工行、中行、交行、招行、北京銀行、興業(yè)、民生、寧波銀行、華夏、中信、浦發(fā)、南京銀行,中國銀行業(yè)風險意識的調(diào)查,,,4您認為內(nèi)部控制失效導致的經(jīng)營失敗可能會發(fā)生在其他公司嗎【單選】,1不會2會,154,中國銀行業(yè)風險意識的調(diào)查,全美企業(yè)董事協(xié)會舉行的針對公眾公司審計委員會的調(diào)查表明,,調(diào)查結(jié)果,80,被調(diào)查的審計委員會,,50,,80的被調(diào)查人員認為由于風險管理不當而導致的失敗不會發(fā)生在他們所在的公司,,50的被調(diào)查人員認為由于風險管理不當而導致的失敗可能會發(fā)生在其他公司。,美國關(guān)于風險意識的調(diào)查,60,中航油巨虧事件回顧,,,發(fā)生,結(jié)果,,,2003年下半年開始介入原油期權(quán)交易,至2004年11月29日終止所有原油期權(quán)交易。,中航油累計虧損554億美元。,案例中航油,,,關(guān)于責令深圳南山熱電股份有限公司限期整改的通知,深圳證監(jiān)局2008年10月17日下發(fā)關(guān)于責令深圳南山熱電股份有限公司限期整改的通知,指出公司2008年3月12日與美國高盛集團全資子公司杰潤新加坡私營公司簽訂的期權(quán)合約未按規(guī)定履行決策程序、未按規(guī)定及時履行信息披露義務及涉嫌違反國家法律、法規(guī)的強制性規(guī)定,并以此要求公司限期整改。,案例深南電,,,,,,,,,,第一份期貨合約,,,,,有效期從2008年3月3日至12月31日,浮動價高于635美元/桶,每月可獲30萬美元,,,浮動價介于62635美元/桶,每月可得浮動價62美元/桶20萬桶,,,,,浮動價低于62美元/桶,支付62美元/桶浮動價40萬桶,案例深南電,,,,,,,,,,第二份期貨合約,,,,,有效期從2009年1月1日至2010年10月31日,浮動價高于665美元/桶,每月可獲34萬美元,,,浮動價介于648665美元/桶,每月可得浮動價648美元/桶20萬桶,,,,,浮動價低于645美元/桶,支付645美元/桶浮動價40萬桶,賦予杰潤公司一個優(yōu)先權(quán),也就是杰潤公司可以在2008年12月30日18點前宣布是否繼續(xù)執(zhí)行第二份合約。,案例深南電,,,,,,唱多,,做空,簽訂合約之時,國際油價為108美元,月
下載積分: 4 賞幣
上傳時間:2024-01-06
頁數(shù): 84
大小: 8.41(MB)
子文件數(shù):