内部控制与风险管理

《内部控制与风险管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制与风险管理大华德律会计师事务所程银春二〇〇九年三月一、全球内部控制制度的标准和立法1985年美国为了遏制日益猖獗的会计舞弊活动，成立了一个反财务舞弊委员会，调查导致会计舞弊活动的原因，并提出了解决方案。该方案强调了内部控制的重要性，建议要求所有的上市公司都应该在其年报中提供内部控制报告。报告内容包括承认管理当局对财务报告和内部控制负有责任，并讨论这些责任的履行情况，在反财务舞弊委员会结束其使命以后，该委员会的五个发起组织联合成立了一个新的委员会——反财务舞弊委员会的发起组织委员会（简称COSO）。它由美国公共注册会计师协会、美国会计协会、国际会计协会、国际财务管理人员协会

2、、内部审计协会、国际会计协会联合发起。COSO继续研究并于1992年发布了一份关于内部控制的纲领性文件，即《内部控制—整体框架》。COSO提出的报告得到了美国联邦储备局、美国证券交易委员会、巴塞尔委员会等监管机构或国际组织的认可与采纳，其中的许多定义、建议及思想被吸收到立法与规则的制定中，在全世界范围内产生了广泛影响。一、全球内部控制制度的标准和立法2001年年底以来，美国爆发了以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻，重创了美国资本市场和经济，同时也集中暴露了美国公司在内部控制上存在的问题。美国国会和政府加速通过了《萨班斯法案》（简称SOX法案）。该法案对美国《193

3、3年证券法》、《1934年证券交易法》作了不少修改，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。美国总统布什在签署“SOX法案”的新闻发布会上称“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。二、国内内部控制制度的建设在国内，银广厦、中航油、蓝天股份等内部控制失败的案例同样令人触目惊心，越来越多的业内人士认识到企业自身的内部控制制度、监督管理系统的有效性是防范舞弊行为的关键。在全球提高公司透明度、重新审视公司治理结构的风暴中，对于国内企业来说，借鉴国际通用的内部控制框架及国际最佳实践经验，构建一套系统化、标准化、可审计、可持续改进的内部控制系统已经迫

4、在眉睫：1、2000年中国证监会发布《公开发行证券公司信息披露编报规则》1、3、5号；2、2001年1月，证监会发布《证券公司内部控制指引》；3、2001年6月22日，财政部发布《内部会计控制规范——基本规范》（试行）和《内部会计控制规范——货币资金》（试行）；4、2001年10月证监会发布《关于做好证券公司内部控制评审工作的通知》；二、国内内部控制制度的建设5、2002年财政部发布独立审计实务公告《内部控制审核》；6、2002年2月中国注册会计师协会发布《内部控制审核指导意见》；7、2004年8月银监会《商业银行内部控制评价试行办法》；8、2005年4月1日国资委《关于在国有重

5、点企业加强法律风险防范的倡议书》；9、2005年11月，证监会发布《关于提高上市公司质量的意见》；10、2006年1月，证监会发布《证券公司风险控制指标管理办法》；11、2006年2月，中国注册会计师协会发布《中国注册会计师执业准则》；12、2006年6月，上海证券交易所发布《上海证券交易所上市公司内部控制指引》；13、2006年6月，国资委《中央企业全面风险管理指引》；二、国内内部控制制度的建设14、2007年3月，财政部印发《企业内部控制规范——基本规范》和17项具体规范（征求意见稿）；15、2008年6月，财政部、证监会、审计署、银监会和保监会联合发布《企业内部控制基本规范

6、》，同时还发布《企业内部控制应用指引》和《企业内部控制评价指引》征求意见稿。三、企业的风险管理（一）企业风险的概念企业风险，指未来的不确定性对企业实现其经营目标的影响。（二）企业风险的类型1、战略风险①宏观经济政策和经济运行情况、本行业状况、产业政策②科技进步、技术创新③市场或服务需求④战略合作⑤客户、供应商及主要竞争对手⑥经营发展战略计划的制定依据、投融资计划、经营目标三、企业的风险管理2、财务风险①负债及偿债能力②现金流及资金周转情况③流动资产的占用及企业信用能力④预算支出情况⑤盈利能力⑥主要会计政策⑦财务核算内部控制的薄弱环节三、企业的风险管理3、市场风险①产品或服务的价格

7、及供求关系②能源及主要原材料的供应、价格变化③主要客户及供应商的企业信用状况变化④税收政策、汇率变化⑤市场占有率变化及替代品影响4、运营风险①产品结构及新产品开发②营销策略及新市场开发③企业的管理架构及管理层能力三、企业的风险管理④管理环节的内控薄弱环节⑤道德风险⑥监督和提交、改善管理的能力5、法律风险①政治、法律环境②新法律法规及政策③员工的素质及道德观念④重大协议或承诺⑤法律纠纷⑥知识产权三、企业的风险管理（三）企业的全面风险管理1、企业的全面风险管理的概念指企业围绕总体经营