企业内部控制新发展和新要求——《企业内部控制规范》解读与实施

《企业内部控制新发展和新要求——《企业内部控制规范》解读与实施》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业内部控制新发展和新要求——《企业内部控制规范》解读与实施企业内部控制新发展和新要求——《企业内部控制规范》解读与实施北京国家会计学院郑洪涛博士/副教授讲座大纲CH1企业内部控制新特点CH2企业内部控制目标CH3企业内部控制五大要素CH4各管理层内控职责CH5内部控制制度设计14July2008《InternalControlinBusinessEnterprises》2危险的风险管理——世界内部控制的新特点法国兴业银行的内控遗产14July2008《InternalControlinBusinessEnterp

2、rises》3法国兴业银行失控的教训11>.慎重对待不相容岗位之间的人员流动问题2.加强对清算、风险管理系统以及交易密码的管理3.重视日常监控或风险管理中发现的蛛丝马迹4.管理层面对下属机构或人员的巨额盈利及优异的业绩应当保持足够的警觉性电脑天才盖维耶尔搞垮法国兴业银行躲过监控，盗用多个系统密码，篡改数据14July2008《InternalControlinBusinessEnterprises》4邯郸农行被盗案??2007/4/14??5100万元巨款，堆在一起是马向景什么感觉？就算都是百元大钞，叠在一起也有5

3、0米高，总重量将近两吨，可是，这任晓峰笔谁都没办法一下搬动的巨款，居然从河北邯郸市农业银行的金库里消失的无影无踪，这起银行盗窃大案，震惊全国，当中的种种细节波云诡异，迷雾重重，如此离奇的案件究竟是怎么发生的？14July2008《InternalControlinBusinessEnterprises》5邯郸农行被盗案1.银行忽视对员工的思想教育和问题排查，是发生案件的源头。2.银行管理制度的缺失和形同虚设，是发生这起案件的漏洞。3.银行管理责任落实和追究不到位，是造成案件的祸根。在外人看来，银行有严密的管理体系，

4、每项业务、每个部位都有人负责管理，应该万无一失。14July2008《InternalControlinBusinessEnterprises》6陈同海双规思考??陈同海身为中国石油化工集团总经理的权力来源于人民，理应接受人民的监督，可事实上谁是人民，到现在俺还弄不明白，因此陈同海演变为该集团内的陈老虎也在情理之中了。听说其在集团内的霸道是出了名的。每日挥霍4万元，一个月120万，一年就是1440万元，当纪委警告他要收敛些时，他大言不惭地说，我一年上交税款200亿，这点算什么？??去年6月，经中共中央批准，中共中央

5、纪委、监察部对中国石油化工集团公司原总经理、党组书记陈同海严重违纪问题进行立案检查。??陈同海在担任中国石油化工集团公司副总经理、总经理和兼任中国石油化工集团股份有限公司副董事长、董事长期间，利用职务便利，为他人谋取利益，收受钱款数额巨大；利用职权为情妇谋取巨额不正当利益；生活腐化。14July2008《InternalControlinBusinessEnterprises》7内部控制的号角在全球吹响??美国《萨班斯·奥克斯利法案》用法律强制性手段要求上市公司以会计信息真实与完整为线索提交企业内控机制及报告体系。

6、??英国《公司治理综合法典》指导意见(TurnbullGuidance)的目的是帮助那些在美国证监会（SEC）注册的非美国企业应对内部控制要求，这些企业可选择采用该指导意见作为其内控框架，而SEC也认可该指南在评估内部控制有效性方面的权威性。??加拿大安大略证券委员会之Multi-lateralInstrument52-109（与SOX302相似）和52-111（与SOX404相似）要求企业与年报一同提交相关内部控制报告。14July2008《InternalControlinBusinessEnterprises

7、》8??银行业也在积极改善内部控制系统。2004年6月，十国集团发布了被称为“BaselII”的资本充足性框架，BaselII中744和745节要求就内部控制架构进行独立检查。??欧盟2002年改革白皮书定义的内部控制包括以下五个方面：控制环境；业绩和风险管理；信息和沟通；控制活动，及审计和评估等；经合发展组织（OECD）以原则为基础的方法提出内控相关要求，提升透明度的举措包括足够的会计法规要求；独立外部审计和公司内部控制。??《信息及相关技术控制目标》（ControlObjectivesforInformatio

8、nandRelatedTechnology，COBIT）得到世界各国监管当局、上市公司审计师，财金从业人员和信息技术人员的认可。COBIT由IT治理协会制定发布，是信息技术治理方面的一个开放性标准。作为良好IT安全和控制实务的标准，COBIT为管理当局、企业用户和信息系统审计、控制及安全从业人员提供了一个参考框架。14July2008《InternalCon