一键复制
人的记忆力会随着岁月的流逝而衰退，写作可以弥补记忆的不足，将曾经的人生经历和感悟记录下来，也便于保存一份美好的回忆。写范文的时候需要注意什么呢？有哪些格式需要注意呢？下面我给大家整理了一些优秀范文，希望能够帮助到大家，我们一起来看一看吧。
企业内部控制最新案例篇一
中航油新加坡公司在高风险的石油衍生品期权交易中蒙受高达 5.5 亿美元的巨额亏损, 成为继巴林银行破产以来最大的投机丑闻。利用内部控制概念的最新发展—企业风险管理框架中的控制环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控八要素分析法, 可以发现中航油事件的根源是内部控制的严重缺陷。
中国航油(新加坡)股份有限公司(下称“中航油新加坡公司”)成立于 1993 年, 是中央直属大型国企中国航空油料控股公司(下称“集团公司”)的海外子公司, 2001 年在新加坡交易所主板上市 , 成为中国首家利用海外自有资产在国外上市的中资企业。在总裁陈久霖的带领下, 中航油新加坡公司从一个濒临破产的贸易型企业发展成工贸结合的实体企业, 业务从单一进口航油采购扩展到国际石油贸易,净资产从 1997 年起步时的 21.9 万美元增长为 2003 年的 1 亿多美元 , 总资产近30 亿元 , 可谓 “买 来个石油帝国”,一时成为资本市场的明星。中航油新加坡公司被新加坡国立大学选为 mba 的教学案例, 陈久霖被《世界经济论坛》评选为“亚洲经济新领袖”, 并入选“北大杰出校友”名录。但 2004 年以来风云突变, 中航油新加坡公司在高风险的石油衍生品期权交易中蒙受巨额亏损而破产, 成为继巴林银行破产以来最大的投机丑闻。
2004 年一季度油价攀升, 公司潜亏 580 万美元, 陈久霖期望油价能回跌, 决定延期交割合同, 交易量也随之增加。二季度随着油价持续升高, 公司账面亏损额增加到 3 000 万美元左右, 陈久霖决定再延后到2005 年和 2006 年交割, 交易量再次增加。10 月份油价再创新高, 而公司的交易盘口已达 5 200 万桶。为了补加交易商追加的保证金,公司耗尽 2 600 万美元的营运资本、1.2 亿美元的银团贷款和 6 800 万元的应收账款资金, 账面亏损高达 1.8 亿美元, 另需支付 8 000 万美元的额外保证金, 资金周转出现严重问题。10月 10 日, 向集团公司首次呈报交易和账面亏损。10 月 20 日, 获得集团公司提前配售 15%的股票所得的1.08 亿美元资金贷款。10 月 26 日和 28 日, 因无法补加合同保证金而遭逼仓, 公司蒙受 1.32 亿美元的实际亏损。11 月 8 日至 25 日, 公司的衍生商品合同继续遭逼仓, 实际亏损达 3.81 亿美元。12 月 1 日, 亏损达5.5 亿美元, 为此公司向新加坡证券交易所申请停牌, 并向当地法院申请破产保护。
一、内部控制问题分析
2005 年 3 月, 新加坡普华永道会计师事务所提交了第一期调查报告, 认为中航油新加坡公司的巨额亏损由诸多因素造成, 主要包括: 2003 年第四季度对未来油价走势的错误判断;公司未能根据行业标准评估期权组合价值;缺乏推行基本的对期权投机的风险管理措施;对期权交易的风险管理规则和控制, 管理层也没有做好执行的准备等。但归根到底, 中航油新加坡公司问题的根源是其内部控制缺陷。(一)控制环境
中航油新加坡公司聘请国际著名的安永会计师事务所制定了国际石油公司通行的风险管理制度, 建立了股东会、董事会、管理层、风险管理委员会、内部审计委员会等制衡制度和风险防范制度, 还受到新加坡证监会的严格监管。但在“强人治理”的文化氛围中, 内控制度的威力荡然无存, 这是中航油事件发生的根本原因。1.内部人控制。
在中航油新加坡公司的股权结构中, 集团公司一股独大, 股东会中没有对集团公司决策有约束力的大股东, 众多分散的小股东只是为了获取投资收益, 对重大决策基本没有话语权。董事会组成中, 绝大多数董事是中航油新加坡公司和集团公司的高管, 而独立董事被边缘化, 构不成重大决策的制约因素。这样, 股东会、董事会和管理层三者合一, 决策和执行合一, 最终发展成由经营者一人独裁统治,市场规则和内部制度失效, 决策与运作过程神秘化、保密化, 独断专行决策的流程化和日常化。公司总裁陈久霖兼集团公司副总经理, 中航油新加坡公司基本上是其一个人的“天下”。陈久霖从新加坡雇了当地人担任财务经理, 只听他一个人的, 而坚决不用集团公司派出的财务经理: 原拟任财务经理派到后, 被陈久霖以外语不好为由, 调任旅游公司经理;第二任财务经理则被安排为公司总裁助理。集团公司派来的党委书记在新加坡两年多, 一直不知道陈久霖从事场外期货投机交易。
2.法治观念。
2004 年 10 月 10 日中航油新加坡公司向集团公司报告期货交易将会产生重大损失,中航油新加坡公司、集团公司和董事会没有向独立董事、外部审计师、新加坡证券交易所和社会机构投资者及小股东披露这一重大信息, 反而在 11 月 12 日公布的第三季度财务报告中仍然谎称盈利。集团公司在10 月 20 日将持有的中航油新加坡公司 75%股份中的 15%向 50 多个机构投资者配售,将所获得的 1.07亿美元资金以资助收购为名, 挪用作为中航油新加坡公司的期货保证金。对投资者不真实披露信息、隐瞒真相、涉嫌欺诈, 这些行为严重违反了新加坡公司法和有关上市公司的法律规定。
3.管理者素质。
管理者素质不仅仅是指知识与技能, 还包括操守、道德观、价值观、世界观等各方面, 直 接影响到企业的行为, 进而影响到企业内部控制的效率和效果。陈久霖有很多弱点,最显的就是赌性重,花了太多的时间和精力在投机交易的博弈上,把现货交易看得淡如水,而这正是期货市场上最忌讳的。其次是盲目自大, 作为一个将净资产从 21.9 万美元迅速扩张到过亿美元的企业总裁,确有过人之处,但是盲目自大却导致了盲动, 不尊重市场规律,不肯承认并纠正错误。陈久霖说过:“如果再给我 5 亿美元,我就翻身了。”这番话表明,陈久霖还不明白自己及中航油新加坡公司栽倒的根源。4.另类企业文化。
中航油新加坡公司暴露出国企外部监管不力、内部治理结构不健全,尤其是以董事会虚置、国企管理人过分集权为特征的国企组织控制不足等严重问题。这使得现代企业得以存续的国际公认与公用的游戏规则流于形式, 即使形式上建立了法人治理结构, 实质上仍由不受制约的意志决策运作大事, 由“一把手”说了算。中航油新加坡公司视公司治理结构为摆设的另类企业文化, 为试图通过境外上市方式改善国有企业治理结构的改良设想提供了一个反面案例。管理人员应能适当地设立目标, 使选择的目标能支持、连接企业的使命, 并与其风险偏好相一致。从1997 年起, 中航油新加坡公司先后进行了两次战略转型, 最终定位为以石油实业投资、国际石油贸易和进口航油采购为一体的工贸结合型的实体企业。在总裁陈久霖的推动下, 中航油新加坡公司从 2001 年上市伊始就开始涉足石油期货。在取得初步成功之后, 中航油新加坡公司管理层在没有向董事会报告并取得批准的情况下, 无视国家法律法规的禁止, 擅自将企业战略目标移位于投机性期货交易。这种目标设立的随意性, 以及对目标风险的藐视, 最终使企业被惊涛骇浪所淹没。(三)事项识别
一个组织必须识别影响其目标实现的内、外部事项, 区分表示风险的事项和表示机遇的事项, 引导管理层的战略或者目标始终不被偏离。在中航油事件中, 如果公司的管理层能及时认清形势, 在赚取巨额利润时, 清醒地意识到可能产生的风险, 或许就不会遭到如此惨痛的打击。
中航油新加坡公司违规之处有三点: 一是做了国家明令禁止做的事;二是场外交易;三是超过了现货交易总量。中航油新加坡公司从事的石油期权投机是我国政府明令禁止的。国务院 1998 年 8 月发布的《国务院关于进一步整顿和规范期货市场的通知》中明确规定: “取得境外期货业务许可证的企业, 在境外期货市场只允许进行套期保值, 不得进行投机交易。”1999 年 6 月, 以国务院令发布的《期货交易管理暂行条例》第四条规定: “期货交易必须在期货交易所内进行。禁止不通过期货交易所的场外期货交易。”第四十八条规定: “国有企业从事期货交易, 限于从事套期保值业务, 期货交易总量应当与其同期现货交易总量相适应。”2001 年 10 月, 证监会发布的《国有企业境外期货套期保值业务管理制度指导意见》第二条规定: “获得境外期货业务许可证的企业在境外期货市场只能从事套期保值交易, 不得进行投机交易。”(四)风险评估
风险评估在于分析和确认内部控制目标实现过程中“不利的不确定因素”,帮助企业确定何处存在风险, 怎样进行风险管理, 以及需要采取何种措施。中航油新加坡公司从事的场外石油衍生品交易, 具有高杠杆效应、风险大、复杂性强等特点, 但由于内部没有合理定价衍生产品, 大大低估了所面临的风险, 再加上中航油新加坡公司选择的是一对一的私下场外交易, 整个交易过程密不透风, 因此中航油新加坡公司承担的风险要比场内交易大得多。
(五)风险反应
中航油新加坡公司进行石油衍生产品投机交易酿成大祸, 直接成因并不复杂: 中航油新加坡公司认定国际轻质原油价格每桶被高估约 10 美元, 在石油期货市场大量持有做空合约。在国际石油期货价格大幅攀升的情况下, 被迫不断追加保证金, 直至包括信贷融资在内的现金流彻底枯竭为止。由于国际石油期货交易以 5%的保证金放大 20 倍持有合约, 中航油新加坡公司 5.5 亿美元巨亏意味着其“豪赌”了约 110亿美元合约, 而且在交易过程中充当“死空头”,没有“空翻多”进行“对冲”。
在油价不断攀升导致潜亏额疯长的情况下, 中航油新加坡公司的管理层连续几次选择延期交割合同, 期望油价回跌, 交易量也随之增加。一次次“挪盘”把到期日一次次往后推, 这样导致的结果便是使风险和矛盾滚雪球似地加倍扩大, 最终达到无法控制的地步。一般看涨期权的卖方基本上都会做一笔反向交易, 以对冲风险、减小损失的可能性, 虽然中航油新加坡公司内部有一个专业的风险控制队伍, 但并没有做反向对冲交易。(六)控制活动
中航油新加坡公司曾聘请国际“四大”之一的安永会计师事务所为其编制《风险管理手册》,设有专门的七人风险管理委员会及软件监控系统。实施交易员、风险控制委员会、审计部、总裁、董事会层层上报、交叉控制的制度, 规定每名交易员损失 20 万美元时要向风险控制委员会报告和征求意见;当损失达到 35万美元时要向总裁报告和征求意见,在得到总裁同意后才能继续交易;任何导致损失 50 万美元以上的交易将自动平仓。中航油总共有 10 位交易员, 如果严格按照《风险管理手册》执行, 损失的最大限额应是 500万美元, 但中航油新加坡公司却在衍生品交易市场不断失利, 最终亏损额高达 5.5 亿美元, 以至申请破产保护。
在风险控制机制中, 中航油新加坡公司总裁陈久霖实际上处于中枢地位, 对风险的控制和传导起着决定性的作用。陈久霖在获悉 2004 年第一季度出现 580 万美元的账面亏损后, 决定不按照内部风险控制的规则进行斩仓止损, 也不对市场做任何信息的披露, 而是继续扩大仓位, 孤注一掷, 赌油价回落。直到2004 年 10 月, 亏损累计达到 18 000 万美元, 流动资产耗尽, 陈久霖才向集团公司汇报亏损并请求救助。集团公司竟没有阻止其违规行为, 也不对风险进行评估, 相反选择以私募方式卖出部分股份来“挽救”中航油新加坡公司。
在越权从事石油金融衍生产品投机过程中, 陈久霖作为一个管理人员, 竟然同时具有授权、执行、检查与监督功能, 没有遇到任何阻拦与障碍, 事后还能一手遮天, 隐瞒真实信息, 足见中航油新加坡公司在职能分工方面存在严重问题。(七)信息与沟通 中航油新加坡公司成立了风险委员会, 制定了风险管理手册, 明确规定损失超过 500 万美元必须报告董事会。但陈久霖从来不报, 集团公司也没有制衡的办法, 中航油新加坡公司的信息披露严重违反了诚实、信用原则。中航油新加坡公司从事石油期权投机交易历时一年多, 从最初的 200 万桶发展到出事时的 5 200万桶, 一直未向集团公司报告, 集团公司也没有发现。直到保证金支付问题难以解决、经营难以为继时, 中航油新加坡公司才向集团公司紧急报告, 但仍没有说明实情。中航油新加坡公司从 2003 年下半年起在海外市场进行石油衍生品的交易, 并且交易总量大大超过现货交易总量, 明显违背了国家的规定, 而母公司知悉以上违规活动是在一年以后。可见, 中航油新加坡公司和集团公司之间的信息沟通不顺畅, 会计信息失真。(八)监控
中航油新加坡公司拥有一个由部门领导、风险管理委员会和内部审计部组成的三层“内部控制监督结构”。但其交易员没有遵守风险管理手册规定的交易限额, 没有向公司其他人员提醒各种挪盘活动的后果和多种可能性, 挪盘未经董事会批准或者向董事会汇报, 财务报表中亦未报告亏损;风险控制员没有正确计算公司期权交易的收益, 没有准确汇报公司的期权仓位情况和敞口风险;财务部门的首要职责是对交易进行结算, 而在 2004 年 5 月到 11 月长达 7 个月的时间内, 中航油新加坡公司共支付了近3.81 亿美元由不断新增的损失引发的保证金, 甚至动用了董事会和审计委员会明确规定有其他用途的贷款。风险管理委员会在所有重大问题上未履行其职责。在公司开始期权这项新产品交易时, 风险管理委员会没有进行任何必要的分析和评估工作;交易开始后, 未能对期权交易设置准确的限额, 也未能准确报告期权交易;在期权交易挪盘时, 未能监督执行相关的交易限额, 未能控制公司的超额交易, 未指出挪盘增加了公司的风险, 也未建议斩仓止损;向审计委员会提供的衍生品交易报告中, 实际隐瞒了公司在期权交易中面临的各种问题;未向董事会报告公司的期权交易和损失情况。内部审计部没有定期向审计委员会报告, 即使报告也是内容重复, 敷衍了事, 还造成公司内部控制运行良好的假象。
中航油事件的核心问题并不在于市场云谲波诡,而是陈久霖为何能够如此胆大妄为地违规操作。陈久霖能够将越权投机进行到底,除了他编造虚假信息隐瞒真相之外, 集团公司的失察、失控也难辞其咎。从披露的事实来看,控股股东没有对境外上市子公司行为进行实质性控制, 既没有督促中航油新加坡公司建立富有实际效力的治理结构,也没有做好日常的内部监管。
二、有益启示
(一)管理层更应关注企业存在的整体风险, 而非一些细节控制企业风险管理框架要求董事会与管理层将精力主要放在可能产生的重大风险环节上, 而不是所有细小环节上。中航油新加坡公司曾在 2003 年被新加坡证券监督部门列为最具透明的企业, 说明该企业确实在细节方面的内部控制做得非常周到。但如果企业只把精力集中在细致地执行管理制度上, 不但会浪费企业的资源、增加控制的成本, 同时还会使管理者忽视企业存在的重大风险。(二)管理者也应该成为内控的对象
企业风险管理框架要求董事会承担内控的责任, 进行多元控制, 保证内控实施力度。内部控制从单元主体转向多元主体, 可以防止滥用职权、牟取私利、独断专行等后果。中航油事件中, 总裁陈久霖亲自操盘期货期权投机交易, 而他本人又是公司内部控制的责任主体。如此混乱的局面最终导致企业控制失灵。
(三)国际市场竞争需要建立一套完整的风险管理系统
中国企业长期主要在国内市场发展, 很少有国际市场的经验, 因此也缺乏风险管理的经验。中航油事件之后, 国内各界开始意识到全面风险管理的重要性, 国资委也明文要求所属各大型国有企业加强企业风险管理, 以帮助企业健康发展并参与国际市场竞争, 妥善解决舞弊、腐败和管理不当等问题。当然, 保证企业风险管理框架的实施, 比简单设计内部控制管理流程更为重要。
— 20 —
企业内部控制最新案例篇二
ab公司内部控制实施案例
ab公司为上市公司，为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。
为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。
一、建立内控建设组织架构，明确相关人员职责。
内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。
（一）内控领导小组职责
经公司董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。风险管理委员会对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境；
（2）负责制定公司内部控制战略规划，提出总体建设方案；
（3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
（4）部署内部控制建设、执行及监督活动等；
（5）审议《内控手册》的编制、修改及更新；
（6）提交《内部控制评价报告》；
（7）协调公司内部控制建设的重大事项；
（8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。
（二）内控项目小组职责
1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责：
（1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；1
（2）制定公司内部控制建设阶段性的目标及实施方案，提交风险管理委员会审核；
（3）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任；
（4）研究提出《内部控制评价报告》；
（5）负责公司《内控手册》的编制、修改及更新；
（6）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
2、公司在风险管理委员会办公室细分为4大系统，即风控系统、战略与证券系统、财务系统和运营系统，明确各系统的具体职责。
3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部，配备33名专职人员。各业务单位、职能部门及子公司（事业部）在风险管理委员会办公室的指导下共同参与、实施内控建设工作。
4、审核委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
（三）责任部门及工作预算
与内控工作小组相对应，公司确认了内部控制建设的责任部门，即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部。本次内控项目工作制定了相关预算，包括内控咨询、内控审计及人力成本费用、培训费用等。为保证内控建设工作的专业化、系统化和合理化，公司聘请询公司作为外部咨询机构为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。风控系统人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
二、内控体系建设工作具体推进
内部控制建设工作，公司将分为五个阶段，时间从2011年4月1日至2012年1月31日，总体安排如下：
（一）确定内控实施范围（2011年4月10日前完成）
根据证监局文件精神，结合公司实际，本次内控实施范围为ab公司及两家子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、采购业务、销售业务、资产管理等业务层面9大流程。
（二）风险识别及评估（2011年5月31日前完成）
1、流程梳理：公司通过访谈、审阅文档或问卷调查等方式梳理流程，明确上述12大流程的相应子流程，完善组织架构和审批授权指引，根据统一的模板编制业务流程图。在流程梳理过程中，及时发现并记录有遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程，采取相应的措施规范操作流程，避免内部舞弊等重大风险出现，提高工作效率。
2、风险识别：结合《企业内部控制基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。
3、文档记录：根据风险等级，识别流程中的关键控制活动，并在流程图中进行编号；编制流程描述、风险控制矩阵等内控文档对控制活动和控制点进行记录。
4、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。
（三）确定内控缺陷整改方案（2011年6月30日前完成）
1、编制《内部控制管理建议书》：公司对发现的内控缺陷进行分类分析，确定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形成《内部控制管理建议书》。
2、制定内控缺陷整改方案：公司根据《内部控制管理建议书》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。
3、提交审议：内控缺陷整改方案应当经过风险管理委员会审议通过。
（四）内控缺陷整改（2011年9月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》；内控项目组连同中介机构对缺陷整改情况进行运行有效性测试，形成《内控运行测试报告》。
2、编制《内部控制手册》：内控项目组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。
3、编制《内控自我评估工作指引》：内控项目组编制《内控自我评估工作指引》，为下一步内控自我评价工作的开展奠定基础。
4、提交审议：《内控缺陷整改报告》、《内控运行测试报告》、《内部控制手册》及《内控自我评估工作指引》应报风险管理委员会审议。
（五）内控持续推进和内控自我评价
公司在内控体系成果完成后，将予以持续推进，并根据辖区证监局要求，公司将于每季度结束后的10个工作日内，向证监局报送内控进展情况说明，并在定期报告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取的解决措施等。
通过以上工作，公司初步建立健全了内部控制体系，有效提高了内控管理水平。
三、内控体系“落地”的保障措施
ab公司在完成内控体系初步建设完成后具体推行过程中，一些部门和员工或因对新的内控制度理解不够，或因由于长期工作习惯难以改变，或因内控制度变革触及自身利益而不愿遵循，使得内控制度在一段时期内一直都不能落到实处。如何真正将内控体系有效执行下去，并保持内控体系的持续完善和提高，是管理层迫切需要解决的难题。
为了切实将内控制度体系真正“落地”，ab公司通过全方位内控培训、加强内控检查与监督、完善考核及激励机制以及借助第三方专业机构的持续辅导等措施，有力地保证了内控建设的持续维护，公司的内控建设取得了卓有成效的进展。具体来说，采取的主要措施有：
（一）完善内控工作组织架构，成立内控部，强化审计部，建立推进内控工作的组织机构和运行机制。
通过对国际大企业内控建设的现状和过程的全面考察，ab公司发现要实行有效的内部控制，必须建立相配套的组织架构。为此，公司由管理高层成立了内控工作领导小组，各子公司管理层对应的成立内控管理小组；在部门设置上，ab公司新成立了内控部，各下属子公司根据其规模大小设立内控部或内控负责岗，负责内控建设工作；在内控监督上，转变了原有的审计部的职责，增加了内控评价和检查的功能，并由公司董事会的审计委员会直接领导，在规模较大的子公司同时设立内部审计专员，负责子公司的内控自查。
（二）注重内控环境建设，进行全方位内控培训。
公司通过一系列的培训和辅导，提高各层级管理人员和基础员工对内控理念的认识，营造有利的内控工作开展的文化环境。首先，公司抓好以普及内控基本知识、营造内控实施环境的宣传工作。公司内控部组织编制了《内控宣传册》，在公司各职
能部门和下属公司主要管理干部范围内发放学习。手册通过生动的案例和形象的语言帮助各级管理人员统一对内控的理解和认识，减少内控推进的思想阻力。
其次，公司根据内控规范实施的进度，围绕内部控制的各个方面，开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训，对内控制度的编制和实施起了极大的推进作用。
（三）建立内控推进的沟通机制，保证内控建设持续性和问题解决的及时性。自内控制度建设正式推进以来，为了保证推进的执行力，公司开展了全方位的信息沟通机制，实现了信息的实时传递，和通畅的上传下达。
首先，ab公司建立了周例会制度。内控领导小组每周组织内控工作例会，由公司董事或审计委员会主任主持，参与者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等。总部各职能部门及各子公司必须在会上以书面形式上报“内控工作一周报告”，汇报内控的进展情况、存在的问题、解决的方案、遇到的困难以及需要股份给予协助的事项，并由内控领导小组组长对相关的具体问题提出意见和工作指导，会后ab公司内控部负责对每家子公司进行回复，保证所有的问题都能得到及时有效的解决。所有会议记录和相关文件在会后抄送ab公司的总经理和董事会，并抄送相关子公司的管理层，保证管理高层对内控进展的时刻了解。
其次，公司建立了内控体系的月度工作总结。每月末各个子公司的内控负责人就内控开展情况进行工作总结，由内控部在ab公司管理层、子公司管理层以及相关内控负责人之间进行通报，督促各子公司的内控执行力。
第三，建立了重大项目的单独汇报机制。各子公司的内控负责人对于子公司内控建设中发现的重大问题要求及时向内控领导小组和ab公司内控部进行汇报，以实时处理可能的重大风险。此外，ab公司公司的内控部长、审计部长、财务总监的联系方式向子公司的所有内控负责人和内控专员公开，作为信息直接传递的一个重要渠道，帮助ab公司及时了解下属子公司内控风险。
（四）完善内控评价检查机制，建立了多层次的内控检查体系。
为了保证内控制度的落地和真正有效的执行，公司从各子公司到ab公司的内控部和审计部，再到外部独立的第三方中介，建立了全方位的内控评价和检查体系。ab公司内控部对各业务循环定期开展内控检查，通过发放内控调查清单以及内控专员的现场检查，发现子公司在内控建设中的不足，并及时下发风险联系函、风险关注函和风险警示函，以帮助子公司及时进行内控整改和完善。其中联系函主要是对子公司联系函件的回复为主；关注函主要是对子公司发生的业务表示关注，一般要求对方在一定时间内给出书面说明；警示函是在关注函的基础上对于重大风险或执行不到位的情况给予警告。
ab公司审计部对各子公司每年开展两次的内控评价。为了实现评价的量化和标准化，审计部编制了内控评价底稿通过检查，对子公司形成内控建设的量化评价，并针对检查中发现的问题出具改进建议，并要求各子公司在规定的时间内予以整改，总部内控部对子公司整改措施和整改质量进行全程的监督，整改完成后，审计部及时予以复查，确保审计中发现的问题能及时整改。
（五）将内控建设纳入绩效考核，通过奖惩机制实现内控的有效性。
首先，为有效发挥各下属子公司的管理者在内控推进中的作用和积极性，自200×年开始，ab公司将审计部对各子公司的内控评价结果纳入其管理班子的绩效考核的指标中，明确了管理班子对于内部控制建设的责任和关键任务。通过这种绩效考核，激励管理层切实关注和推动内控的执行工作，从而为内控工作的推进建立良好环境。
其次，对于ab公司向各子公司委派的重要人员也直接与内控建设挂钩。公司出台了《委派内控人员绩效考核管理办法》，对各个子公司的内控负责人实施全面的内控建设考核，明确了委派的内控人员的绩效考核指标、考核方式和奖惩机制，进一步促进了委派内控人员的工作落实力度；其次，对于股份委派的财务负责人，也在其年度考核的总分中（100分制）纳入了相当比重的的内控建设的相关内容，从财务职能加强了对子公司的内控推进。
（六）充分发挥专业中介机构力量
ab公司在开始建立内控体系即聘请的专业咨询公司提供咨询服务，在整个体系建立过程中，充分发挥咨询公司专业力量，并聘请专业顾问对公司人员进行培训，提高公司人员内控理念和技能。在内控体系初步建立之后，仍继续与咨询公司保持合作，借助咨询公司在专业及独立性方面优势，共同推进公司内控持续建设工作，在内控持续建设工作中，专业咨询公司提供了大量了专业意见和培训辅导服务，帮助公司完善各项成果，使得公司的内控持续建设取得了令人瞩目的成效。
企业内部控制最新案例篇三
上市公司内部控制 失效的原因及对策
— 兼及中捷缝纫机公司 的案例分析 刘 静
一、我国上市公司内部控制失效的原因 年沪、深两市大约有石 的上市公司资金
被大股尔占用 ,占用资金曾高达千亿元以上。为有 效整治上市公司大股东占款 , 年 月国务院
批准证监会《关于提高上市公司质量的意见 》,同时 加大了刑事打击力度 ,至 年底没有解决的占用 资金不到 亿左右。但随着国际经济形势的变
化 ,国家经济政策的改变 ,上市公司大股东占款又有 所抬头。年德勤对来 自上交所及其他资本市 场上市公司进行调研 ,科 受访公司称已建立良好 的内部控制机制 ,但 受访公司称在内部控制机 制实施方面遇到困难 ,缺乏完整的模型和强制执行 力。因此内控机制不完善、不存在以及缺失强制执 行力仍是我国上市公司内部控制失败的主要原因。其中 年发生的中捷公司案例具有代表性利典 型性。
一 对内部控制制度建立和实施的重要性认 识不足、执行不力
我国上市公司管理层普遍存在关注企业扩张 , 重生产、轻经营 重开发、轻内部管理的现象 ,仅夜内 部控制锄务管理部门的职责 ,而不是放在整个企业 经营管理的策略高度来考虑 ,而有些企业即便是制 定了较完善的制度 ,但其大多也只停留在表面 ,并没 有严格执行 再好的制度规范如果不去严格执行的 话 ,再完美也是枉然。
二 法制观念淡薄、规范意识不强
某些高层管理人员 ,置法律与不顾 ,为了短期的
利益 ,挪用、占用资金、指示下属伪造会计凭证、披露 不真实的数据等。三 风险意识薄弱
多数上市公司的管理人员没有意识到风险及评估的重要性 ,未建立完善的风险评估机制 ,而少
数已建立完善风险防范机制和应急机制的上市公司 中 ,大部分并未切实实施与执行。夕中航油事件中 其建有非常完善的风险评估及防范机制 ,但恰是由 于在风险发生时未及时启用风险防范机制而导致了 巨额亏损的发生。四 财务人员素质不够
某些企业主管财务的领导、财会人员利用内控 不严火量收受贿赂、贪污公款 ,挪用、盗窃资金或与 业务单位或个人相勾结 ,利用虚假发票非法侵占企 业资金等 另外对会计人员的思想教育、业务培训还 流于形式 ,根本起不到提高会计人员素质的作刚 目前上市公司中内部控制制度设计上存在的问题具 体如下
公司治理结构不完善
我国公司治理方面的缺陷首先表现为股东大会 的作用难以发挥、规范运作意识不强。我国上市公 司中“一股独火 ”的现象十分普遍 ,许多小股东的知 情权、质询权无从体现 规范运作方面存在股东大会 会议会议记录疏漏和不完整的情况等 ,某些公司甚 至经有关部门提出过整改要求后 ,并未做出任何改 正。其次 ,董事会的召开召集在程序上不合规以及 公司董事在对公司重大事项的审批决策和督促公司 履行信息披露义务方面未按要求勤勉尽责。再次 监事会作用弱化 ,部分上市公司的监事会不过是一 个摆设而已 ,外对虚构主营业务成本 ,虚增利润总 额 ,虚增所得税前净利润等的舞弊 ,监事会报告并未 对公司的财务报告提出异议。最后 ,经理层在勤勉 尽责等方面存在较严重问题 ,未忠实履行职务 ,维护 公司和全体股东的最大利益 ,对重大决策并未经董 事会研究决定便白行实施。如中航油的董事会成员 荚长斌对其公司开展的投机性衍生品交易并不知 情 ,公司管理层成功地对董事会隐瞒了情况 ,以及中 航油利用不断上升的市场业绩换取控股方航油集团 的沉默来避开国内监管部门的监管。会计信息系统的缺陷
会计凭证的填制缺乏合理有效的原始凭证支
持 ,人为捍造会计事实、篡改会计数据、设置账外账 乱挤乱摊成本、隐瞒或虚报收人和利润 ,造成企业资 产不清、债务不实、会计信息失真等现象。另外某些 上市公司为了某些利益而故意隐瞒事实的真相 ,从
而造成会计披露不及时、不准确。预防信息沟通机制不完善 决策权过分集中 ,导致集团内部信息缺少由下 向上沟通的渠道 ,外部独立董事提供的信息也无法 得到公司内部各部门的重视。信息沟通渠道不畅致 使公司的内部控制无法产生真实、及时有用的信息。考核企业高管政绩、业绩机制不完善
目前很多上市公司以目标利润完成情况为考核
高管的主要依据 ,缺乏对其他相关指标的综合考核 , 是缺乏对内部控制建设贡献的考核。这截导致了有 些上市公司的管理者为了 ’能使 自己在任期内出 “成绩 ”,便指使财会人员弄虚作假 通过提供虚假 会计信息等手段来实现上级主管部门下达的有关经 济指标等。
内部审计失败、监督不到位
内部审计缺乏力度 ,内部审计部门不具有独立
性 ,态度不够严谨 ,业务不够熟悉 ,缺乏有效的审计 手段。监督不到位主要体现在三个方面 一是监督 部门的地位不够独立 ,维护内部控制缺乏足够的支 持 二是监督范围狭小 ,人部分内市机构郁把量点放 在财务报表的监督上 ,不重视内控的测试和维护。三是日常监督不足。最后因内部控制监督不到位而 导致审计监督失败。
内部控制评价不系统、不全面
首锵部控制评价的标准不统一。我国有要求对
内部控制的完整性、合理性以及有效性进行评价 ,但 对评价活动本身怎样进行并没有规范 ,没有对管理 层进行内部控制评价提供实质性的指导 ,这使得不 同企业的管理层在进行内部控制评价时没有统一的 标准。其次内部控制评价的内容不全面。大部分企 业将重点放在“内部会计控制 ”而非“内部管理控 制 ”上。
二、案例解读 一 案例简介
中捷缝纫机股份有限公司 以下简称 中捷股 份 始创于 年 ,拥有总资产 亿元 ,员工
余人 ,拥有浙江、上海、江苏三大生产基地 ,形成了缝 纫机铸造、机壳加工、涂装、装配四大工艺全部 自动 化的现代化股份制企业。年 月在深交所挂
牌上市 ,是印酉制机械行业第一家上市的民营企业。年 月 ,中捷股份发布公告 ,称其股权激励方
箕已获得证监会备案批复 ,成为首家获得批准实行 股权激励的上市公司。、签司净利润 一 一 的高速增长 ,帮助其高管们成功获得了整个股权激 励方案中的 股票期表。注册会计师对甲 捷 股份年报进行审计时 ,根据银行提供的询证函发 现其银行存款实际与账面严重不符。浙江证监局接 到事务所通报后 ,立即会同负责中捷审计的立信会 计师事务所进行棱查 ,初步掌握了中捷股份董事长 私下挪用上市公司资金且未人账的证据。经证监会 查明 ,中捷集团 年、年、年分别用中 捷股份资金 万元、万元、万元。违规占用资金余额 ,直至 月 日才全部 归还。月 日,深交所纪律处分寨员会对中捷股 份实际控制人蔡开坚及中捷股份相关人员 人予 以公开谴责 ,并予以通报批评于 月 日中国证监 会发布《行政处罚决定书 》,对公司及相关人员给予 处罚。此后中捷股份预计 年一季度归属于母 公司所有者的净利润约为 万元 ,较上年同期下 降 左右
二 中捷公司内部控制失效的原因
捷股份之所以可以轻松的挪用巨额资金 ,就是
因为其内部控制失效。法制观念淡薄、规范意识不 强是导致此次事件发生的主观原因 ,具体原因如下 法制观念薄、夫见范意识不强
作为中捷股份的实际控制人 ,蔡开坚避开上市 公司董事会决策程序 ,利用公司管理上的漏洞 ,自 年起 ,多次指使公司相关人员向控股股东中捷
控股集团有限公司划拨资金。并且利用中捷股份开 户的某银行与其他银行的区别 ,蔡开坚指使出纳利 用“捡来 , ,的空白对账单 ,伪造业务流水 ,掩盖资金 流向。在蔡开坚的观念中 ,“上市公司的钱只是借 用一一 ,反正拿还的 ,没有损害上市公司健康发 展 ,将其他产业培育好后 ,在适当时机再还给上市公 司据此可以说明中捷股份高层管理人员的法制观念 淡薄、规范意识不强。
信息不真实 ,披露不及时、不公开 一董事会 年 月 日收到中国证监会
行政处罚决定书 》 〔 〕 号 ,认定公司存在 以下信息披露违法行为 未按规定履行临时报告义 务 年中期报告、年报告、年中
期报告虚假记载 ,隐藏了中捷集团占用资金的事实。内部控制监督不到位
中捷股份设立审计办专门负责内部审计工作 , 并制定了完善的《中捷缝纫机股份有限公司内部审
一 一计制度 》,但没有严格执行和有效落实。立信会计 师事务所有限公司系中捷股份 年报的审计机 构、光大证券股份有限公司系中捷股份 年
月公开增发股票的保荐机构 ,在人股东挪用上市公 司资金案中也没有发挥应有的 作用。独立董事形同虚设
在中捷股份中 ,四名已辞职的董事、独立董事在 之前已基本对公司。发挥不了作用 上市前所 有决策都是董事长说了算 ,上市之后独立董事对公 司某些违法行为并不知情 ,导致独立董没有履行 自 己的责任和义务。
多元化战略导致资金紧张 ,企业融资渠道不 畅
蔡开坚为了实现战略转型 ,开展多元化经营 ,米 提高上市公司资产质量和盈利水平,为股东们提供 满意的同报 ,但受人民币过快升值、劳动力成本上升 及美国次贷危机、国家采取从紧货币政策等综合影 响 ,其多元化发展需要投人的人量资金不能满足 ,蔡 开坚就产生了利用中捷集团与中捷股份之间形成关 联方关系非法挪用上市公司资金的念头。
三、我国上市公司内部控制失效的对策 一 改进 内部控制的治理基础、提升员工素 质 ,完善内部环境
一完善法人治理结构公司应该按照 公司法 》、《证券法 》、《上市公司治理准则 》等相关法律、法规 和规每的要求 ,建立较为完善的法人治理结构 ,并依 法规范运作。公司通过对《股东大会饭事规则 》、《董事会议事规则 》、《监事会议事规则 》、《总经理 作细则 》的制定和完善 朗确股东大会、董事会、监 事会和公司经理层之间的职责权限 ,确保股东大会、董事会、监事会的规范运作并形成科学有效的职责 分工和制衡机制 ,确保各层管理人员职责的执行。,强化管理层的内部控制意识
企业高级管理人员的内部控制意识对企业内部 控制环境有极大的影响 ,在某种程度上可以说决定 了企业的内部控制环境。加强董事、监事、高管人员 对相关法律制度的学习。加强内部审计工作
歪亚面驹审计工作的主要职能从查错防弊转变
为对公司的管理和对内部控制作分析、评价 ,提出内 部控制建议。加强内部审计工作 ,提高内部审计的
地位 ,保证内部审计机构设置、人员配备和立性。内部市计机构应当结合内部审计监督 ,对内
部控制的有效性检查 ,内部审计机构对监督检查中 发现的内部控制缺陷 ,应当按照企业内部审计工作 程序进行报告 ,对监督检查中发现的内部控制重大 缺陷 ,有权直接向董事会及其审计委员会、监事会报 告。提升员工素质
企业应加强对管理者雨 影一的芳训 ,实行科
学的聘用、一皿、轮岗、考评、晋升、淘汰、薪酬等人 事管翌型量多棵公可民工具备和保持正直、诚实、公 正飞廉洁的品质与应有的专业胜任能力。嗯签盎少 首考孽加强企业高级管理人员的教育 ,使其认识到 自己是保证会计信息的真实、完整的第一责任人 ,从 而加强白我约束。其次 ,加强对财务人员的职业道 德教育和业务培训。加强职业道德教育 ,一定要通 过制度而不是仅凭对某一个人品德的信赖 ,来防止 和发现各项经济业务中所存在的错弊 加强对财务 人员的继续教育 ,组织其参加多种形式的财会业务 培训 ,以提高其专业技术水平。二 强化风险意识 ,加强风险管理
企业应当应当努力强化风险意识厂完善风险管 理机制。企业的员二【进行风险的教育 ,尤其是高 层管理人员 ,提高 风险意识。对企业应根据设定的 控制目标 ,全面系统持续地收集相关信息 ,采用定性 与定量相结合的方法 ,准确识别与实现控制目标相 关的内部风险和外部风险 ,及时进行风险评估、风险 进行分析和排序 ,确定关注重点和优先控制的风险 , 及时制定应急预案 ,做到风险可控。已经建立了比 较完善的风险机制的企业 ,应依法强化其执行力度 , 并在执的继续完善。三 完善控制措施
建立健全职务分离控制制度、明确职责分工 不相容职务分离控制要求企业全面系统地分
析、梳理业务流程中所涉及的不相容职务 ,实施相应 的分离措施 ,形成各司其职、各负其责、相互制约的 作机制。
建立健全授权批准控制制度
企业应当编制常规授权的权限指引 ,规范特别
授权的范围、权限、程序和责任 ,严格控制特别授权 , 明确各岗位办理业务和事项的权限范围、审批程序 和相应责任。如中捷股份案例中应明确办理现金收 支业务的授权批准范围、权限、程序和责任 ,以保证
权责明确 ,管理科学 ,从而减少高层管理人员挪金等的问题。加强会计系统控制
企业应严格执行统一的会计准则制度 ,加强会
计基础工作 ,明确会计凭证、会计账簿和财务会计报 告的处理程序 ,保证会计资料真实完整 ,并进行及 时、准确的会计披露乙 加强绩效考评控制
企业建立和实施绩效考评制度 ,科学设置考核 指标体系 ,对企业内部各责任单位和全体员工的业 绩进行定期考核和客观评价 ,将考评结果作为确定
员工薪酬以及膨绣晋升、评优、降级、调岗、辞退等的 依据。特别是应加强对高层管理人员的绩效考核 四 确保信息及时沟通 ,促进内部控制有效运 行
完善信息沟通系统
企业应当建立信息与沟通制度 ,明确内部控制
相关信息的收集、处理和传递程序 ,对收集的各种内 部信息和外部信息进行合理筛选、核对、整合 ,一击 蠕息的有用性 ,公司的所有员工应当充分理解和执 行现行制度和程序 并确保佰息及时沟通 ,促进内部 控制有效运行。乒保证内部控制信息的及时传递 , 礁要信息应当及时传递给董事会、监事会和经理层。具体来讲 ,上市公司建立、健全信息公示制度 ,搭建 信息平台 ,畅通沟通渠道。由专门机构或人员负责 信息发布 ,口径统一。信息采集科 学准确 ,信息披 露全面及时 ,信息质量客观公正。建立反舞弊机制
企业应当建立反舞弊机制 ,坚持惩防并举、重在 预防的原则 ,明确反舞弊工作的重点领域、关键环节 和有关机构在反舞弊 作中的职责权限 ,规范舞弊 案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重 点 ①未经授权或者采取其他不法方式侵占、挪用 企业资产 ,牟取不当利益。②在财务会计报告和信息披露等方面存在的虚 假记载、误导性陈述或者重大遗漏等。③董事、监事、经理及其他高级管理人员滥刚职 权。④相关机构或人员串通舞弊。五 加强对内部控制的监督
上市公司应当根据法律的要求 ,制定内部控制 一 一用资工作的独 上市公司管理层 股权激励效应研究 侯 瑜
在股权分置改革后研究管理层股权激励问题 有重大的现实意义。以往在股权分置格局下 ,公 的股权结构是影响公司治理的主要因素 随着股 分置改革的顺利进行 ,管理层股权激励在公司治 研究中的地位将 日益凸现。实施管理层股权激励 在公司的所有者和公司的管理层之间建立利益 享、责任共担的利益分配机制 ,通过利益关系来完 公司的激励约束机制 ,有利于完善公司法人治理 施管理层股权激励 ,有利于激发管理层的积极性 创造性 ,从而有利于提升公司的经营业绩 实施管 监督制度 ,明确内部审计机构 或经授权的其他 督机构 和其他内部机构在内部监督中的职责
限 ,规范内部监督的程序、方法和要拉 提高内部 计部门的地位 ,这样才能保证内部审计的独立性 权威性 ,否则只能是形同虚设。同时 ,内部审计部 应定期或不定期地对内部控制建立与实施情况进 监督检查 ,评价内部控制的有效性 ,以便及时发现 解决内部控制系统中出现的问题。层股权激励 ,将所有者与管理层的利益联系到一起 利用股权激励达到最大的激励效果 ,避免管理层短 期行为 ,实现长期激励 ,达到公司实现长远目标的 的。
一、我国上市公司实施管理层股权激励的环境 股权分置改革的完成
年 月 ,我国证监会发布《关于上市公司
股权分置改革试点有关问题的通知 》股权分置改革 正式启动。伴随着股权分置改革的进行 ,管理层股 权激励这个悬而未决的问题将得到明确的解决。股 权分置改革对上市公司和资本市场的影响是深远 的 ,并最终对上市公司管理层激励产生影响 ,主要体 现在以下几个方面 非流通股东和流通股东利 , 益趋于一致 ,形成公司治理的共同利益基础 股 权分置改革有助于股票价格的理性回归 ,丰富经营 绩效评价体系 股权分置改革中实行管理层股 权激励有利于完善管理层激励约束机制。法律法规的完善
新《公司法》消除了上市公司实施管理层股 权激励的法律障碍。
股权激励相关管理办法陆续出台。会计处理的相关政策法规。
在我国 ,股份支付业务现行主要为股权激励
根据新会计准则 ,公司以股票期权、限制性股票等权 益工具实施股权激励 ,应按权益工具的公允价值计 人相关成本或费用 ,并增加资本公积 公司实施股票 增值权等以现金结算的股权激励方案时 ,应以公司 的股份为基础计算公司应承担的负债的公允价值 并计人相关成本或费用。
二、我国上市公司股改后实行管理层般权激励 的具体情况
时至 年底 ,共有 家公司实施了管理层
股权激励方案 ,对各上市公司和我国的资本市场产 生了一些影响。
自 年股权分置改革开始后 ,陆续有上市公
司推出管理层股权激励计划 ,相关制度出台后 ,各上 市公司更是加大了实施管理层股权激励制度的步 伐 ,尤其是 年 ,有 家上市公司的管理层股权 激励制度进人正式实施阶段 ,占总样本的。
企业内部控制最新案例篇四
上市公司内部控制审计案例参考实务
一、内部控制审计与财务报表审计整合的意义、功能与作用
内部控制审计与财务报表审计的整合对于上市公司、注册会计师以及需要使用企业财务信息的相关各方都产生了重要的意义。内部控制审计的提出是审计业务发展过程中的重要变革，整合审计模式对传统的财务报表审计产生了巨大的影响，从长远来看，内部控制审计以及两种审计的整合是企业完善管理、资本市场信息透明化的必经过程。
（一）引导改变企业管理理念，建设并有效运行企业内控制度
在我国关于内部控制审计的相关文件出台以前，部分追求先进管理理念的企业较为重视企业的内部控制，但多数企业对内部控制的关注不够，内部控制审计政策的出台使得企业必须重视内部控制，内部控制将影响企业的整体价值。完善的内部控制制度将为企业带来诸多利益，有效的内部控制可以使企业的内部资源得到更有效的配置与使用；通过设计内部控制制度可以使企业各部门既保持联系又相互牵制，使企业日常业务有条不紊的进行。内部控制审计以及整合审计的提出成为了推动企业重视内部控制制度建设的最有力的推手，这将对企业管理理念的改变以及内部控制的完善产生重要意义。
（二）扩展注册会计师行业的业务范围，同时促进注册会计师执业能力迅速提升
内部控制审计的提出拓展了注册会计师行业的业务范围，为注册会计师行业的发展提供了新的动力。将内部控制审计与财务报表审计进行整合是未来审计的大势所趋，尽管我国目前对审计的方式没有做出明确的规定，但统计数据表明，自 2010 年实施内部控制审计开始，所有需要提供内部控制审计报告的上市公司中，选择将两种审计交由同一家事务所进行整合审计的公司占绝大多数，这说明整合审计在实际操作中更为企业以及会计师事务所接受。整合审计的发展为注册会计师行业带来机遇的同时，也使注册会计师面临重大的考验。但新事物的建立与发展均需要时间，所以整合审计模式的迅速发展将成为促进注册会计加强专业修养、提高自身执业素质的动力，在提高我国注册会计师行业专业水准、人员素质方面起到重要作用。
（三）降低财务报表审计及内部控制审计的整体成本，提高审计效率
尽管财务报表审计与内部控制审计的目标存在差异，但整合审计需要综合考虑两种审计的情况，设计综合审计计划以达成两种审计的目标。财务报表审计与内部控制审计是两种性质不同的审计，但相互之间也存在着一些共性与联系，这些共性与联系为两种审计的整合提供了整合基础，使得两种审计的审计证据、审计成果可以相互利用，进而起到降低整体审计成本的作用。从会计师事务所的角度看，将节约不少时间与精力，而站在企业的角度看，企业有义务配合注册会计师所提出的要求，提供所有资料。如果不进行整合审计而是将两种审计分开执行，企业将耗费不少的人力与物力与会计师事务所进行配合。由同一家会计师事务所进行整合审计将使沟通、交流进行的更加便捷，这些内容都将促使整合审计产生降低整体审计成本的作用，且这些资源浪费的减少以及时间的节约都将使审计过程变得更富有效率。
（四）降低财务报表审计与内部控制审计的风险及提高审计质量
制定综合审计计划进行整合审计还可以起到降低财务报表审计与内部控制审计风险，提高两种审计质量的作用。财务报表审计在进行实质性程序之前需要对企业进行内部控制评价，这一步骤如果是在单独进行财务报表审计时，其效果将不如内部控制审计所评估的详细与准确。而整合审计将充分利用内部控制审计的优势，依据审计计划的适当安排，提升内部控制评价的效果，与不进行整合审计相比，将更加有利于财务报表审计应用风险评估的方法对后续的实质性程序的内容、范围进行准确的安排。整合审计中两种审计的相互利用与验证使得两种审计均降低了审计风险，同时由于两种审计间存在着优势互补，也使得两者的审计质量均得到提升。
二、内部控制审计与财务报表审计整合流程
（一）整合审计的流程设计
财务报表审计与内部控制审计在审计的开始阶段所做的工作基本一致，都需要对企业的基本情况、所处环境以及内部控制设计情况进行适当的了解，将这两者整合在一起进行可以提高审计的效率，减少重复工作。在了解企业内部控制的基本情况后，注册会计师应对企业的内部控制情况得出基本判断，评估内部控制风险，依据风险评估的结果设计并执行控制测试。由于是整合审计，注册会计师应根据自己的职业判断率先对财务报表信息相关的内部控制程序进行测试，然后再对不影响财务报表的内部控制进行测试，以帮助财务报表审计评估重大错报风险，进而安排执行后续的实质性程序，这样由控制测试开始分别执行两种审计的后续步骤，得出结论。由于两种审计存在一定的关联性，因此在设计整合审计的程序时，需要添加验证步骤，如果财务报表审计发现了重大错报，则相应的内部控制审计结论上应该有所体现 ；反之如果内部控制存在重大缺陷，则财务报表是否存在重大错报则难以判断。两种审计结论之间的相互检验虽然不能形成严格的因果对照关系，但也可以在一定程度上减少审计风险，帮助注册会计师更为严谨的得出审计结论。
（二）整合审计注意的问题
在整合的过程中，为了形成准确的审计结论，注册会计师必须注意如下问题 ：
第一，两种审计的整合使部分审计证据与结论可以相互利用，但当注册会计师使用这些信息时必须保持应有的谨慎，不可盲目借鉴，否则两种审计间的关联性可能会导致某一项审计错误的放大与传递，进而导致审计结论的偏颇 ；
第二，注册会计师应注意把握内部控制审计的范围，内部控制审计本身所涵盖的范围较为广泛，包括企业的控制环境、企业的风险识别、评估、与应对、控制活动、信息与沟通、内部监督制度。这些均属于内部控制审计需要考察的内容，而不是仅局限与财务报表相关联的内部控制内容，将两种审计进行整合以后，容易使注册会计师更侧重于两种审计的共同处而忽视内部控制审计本身的内容，内部控制审计是一项独立完整的审计，而不是辅助另一项审计高效率低风险完成的工具；
第三，在实际进行整合审计时，依据企业行业、规模、所处环境的不同，两种审计中的交叉项也会发生变化，并不如流程中所显示的步骤清晰、界限分明。整合审计的实施过程中充满灵活性，每一步骤结束后审计过程的继续推进均需要大量的职业判断，这将是注册会计师的知识结构与执业能力所面临的巨大考验。
三、中国海洋石油总公司内控审计
编者按：对风险进行管理成为企业高度重视的事情，内部审计作为公司治理重要的监督资源，正在成为企业内控管理的检查者、风险文化的传播者、规范操作的促进者、深入整改的督导者和持续发展的保驾者。
今天为您分享中国海油内部审计为优化内部控制体系、推进内控检查测评以及实现中国海油“二次跨越”做出的贡献。
（一）、中国海油内部审计总体状况
中国海洋石油总公司审计监察部具有内部审计、纪检、监察、风险管理、派出监事会五项职能。内部审计工作按照“统筹协调、分级负责”的管理体制，实行“上下联动、有效统一”的运行机制。
在机构编制上，全系统二级以上主要单位设有19个内部审计机构。总公司审计监察部内设2个审计业务管理处，附设1个审计中心，中心设有6个处。全系统审计人员编制160人。在组织运行上，总公司审计监察部统筹全系统审计工作，2个业务管理处主要负责全系统审计组织协调、质量控制、制度建设等工作。审计中心具体负责总公司权限内的审计项目的实施。各二级单位内部审计机构负责本单位投资权限内的投资项目和所属公司审计。
（二）、以内控制度体系化建设为抓手，推动全面风险管理工作
2007年以来，中国海油成立了总公司领导为组长的“内控优化及推进全面风险管理项目组”，审计监察部下设风险管理办公室，专职负责内控制度建设、流程管理和专业化风险管理工作，将内控及风险管理职能固化下来，内控制度体系化建设逐步推进，内控检查评价分级展开，风险管理理念全面推开，取得了良好的效果。
搭建了全面覆盖、重点突出的风险管理框架
中国海油本着“统筹规划、整体设计、简洁适用、运行有效”的原则，构建了全面风险管理框架，该框架以战略、运营、报告、合规为目标，参考国内外法律法规，制定了风险管理计划、风险识别、风险评估、风险应对策略及执行、检查与评价、持续改进流程，将效益、效率与风险平衡的风险管理理念贯穿于公司内控制度建设，建立检查评价机制并与绩效挂钩，形成风险防控的“闭环”管理。以各业务单元、风险管理机构、内部监督机构为责任主体，以风险管理信息系统为工具，建设以风险为导向的内部控制体系，将风险管理流程融人内控制度体系，实现全员参与、全过程控制、全方位监督。
(1)明确了风险协向、有机融入日常经营管理的内控理念 在内控制度编修过程中组织各部门充分沟通，准确识别主要风险点，系统审视内部控制，补充、修订各项措施，即在制度文件中设置专门章节，分析相关业务可能涉及到的风险，以及风险发生可能带来的影响，在制订管理措施时，针对分析的风险，明确应采取的应对措施。将风险识别、评估和应对纳人内控制度的做法，编写制度文件的过程即为风险识别、评估和思考应对的过程。通过将风险管理理念、既往管理经验、最新企业实践融人新版内控制度体系，解决了风险管理与现有管控体系“两张皮”的问题。新版体系发布后，原有规章制度全部废止，为今后持续更新奠定了坚实的基础。
(2)确立注重平衡、兼顾风险控制与效益效率的内控原则 在内控制度体系化建设过程中一方面融人风险管理理念，加强对关键风险点的管控，另一方面优化流程、合理减少冗余控制环节，降低管理成本，从而实现风险控制与效益、效率的最佳平衡。
(3)形成顶层设计、上下一致、各有特色的内控模式 在系统分析公司业务特点后，将内控制度体系框架设计为:横向划分成14个子体系，覆盖所有业务领域的各个环节，纵向划分为基本制度、管理办法和操作细则三个层级,覆盖所有业务流程和关键控制点，落实所有关键控制点的责任岗位。各所属单位按照总公司的统一部署，建立了本单位的内控制度体系，既在体系建设总体要求上与总公司保持一致，又体现各自业务特色。如公司下属子公司中海油田服务股份有限公司建立了包括市场管理、装备管理、债务管理、投资者及公共关系管理等在内的13个体系;下属子公司财务公司根据自身作为存款类金融企业的特点，在总公司设计的基础业务体系上增加了结算管理、信贷管理、投资管理、外汇管理等4个子体系，形成满足公司经营管理需要的9个体系。
中国海油的内控制度体系设计借鉴了国际内部控制与风险管理理念、满足《中央企业全面风险管理指引》、《企业内部控制基本规范))及其配套指引的要求。特别是14个内控制度体系在框架设计上充分考虑18项《企业内部控制应用指引》，使风险管理理念、内部控制要求得以落地，同时全面覆盖各项业务，集成公司经营管理理念与实践，切合公司实际，可操作性强。
(4)坚持整体设计、整体流理、整版发布、整版更新的内控做法 制度建设打破部门界限，由总公司审计监察部按体系建设的要求统一组织梳理，改变各部门各自出台制度的“政出多门”的管理习惯。从内控整体角度，系统梳理、分析、整合原有各项管理制度，对制度文件统一设计、统一编号、统一发文，规范同类同质业务流程，避免了产生涉及同类业务的相关规定存在衔接不畅、有歧义等问题。整体梳理、整版发布、整版更新的做法，便于制度复制，有利于制度执行、检查、修订的持续性。
(5)采用区别对待、符合公司治理要求的内控手段 根据公司当前股权多元化的管理现状，在内控制度体系中，设计了针对不同股权性质的单位，在制度管理上要求有所不同，既体现了大股东的管理意图，也符合公司治理规范。如全资、控股子公司、分公司，须将总公司的制度转化为本公司的制度，其制度呈报该公司的童事会批准之前，应先履行总公司内部的批准或核准程序，再报本公司董事会或董事会授权批准，其制度不应与总公司的相关文件相抵触。总公司的项目组等非法人单位，则须统一执行总公司的制度，或报总公司批准。
(6)建立专职管理、克服“短板”效应的内控职能
总公司审计监察部下设风险管理办公室作为内控制度的专职管理机构，负责统一设计制度框架，组织起草、发布、贯彻、检查、修订内控制度。专职管理加快了推进内控制度体系化的步伐，避免了业务部门独立制定制度、独立解释制度的“球员兼任裁判”现象，同时便于推行风险管理理念、复制经验，克服“短板”效应。
(7)构建信息支持、固化流程的内控平台 公司开发了风险管理信息系统，与其他业务信息系统erp系统、全面预算管理系统、突发事件应急指挥管理系统等构成有机联系、集成统一的体系架构。该系统实现了内控制度体系文件的版本管理、制度查询、内控检查评价等功能，为文件的规范编写、培训、宣贯、检查、更新提供了自动化手段。
四、中海油内部审计报告曝光：旗下公司中联煤虚增6亿工程
它曾被认为是标杆性的企业：所属开发项目被国家发改委授予“国家高技术产业示范项目”，并从国家安监总局领取第一个煤层气企业安全许可证。在煤层气开发领域，它对标的是中国石油，中国石化这样的巨无霸。按照储量计算，中联煤层气有限公司（下称“中联煤”）的煤层气储量排在全国第二的位置，仅次于中石油。
不论从历史沿革还是从其在中国煤层气开发所占的份额来看，中联煤在行业的位置都举足轻重。但就是这样一家被国家大力扶持，并具有“明星”气质的企业，却面临着外界难以想象的内控漏洞。
《第一财经日报》记者获得的一份由中联煤股东中海油集团和中煤集团联合所作的审计报告显示，中联煤在2011年虚构资产，会计报表中资产和负债分别虚增6.37亿元，占当年资产总额22%和负债总额63%。中联煤高管证实，中煤集团和中海油确实曾联合对该公司进行审计。
虚构资产只是这家老牌国企面临的问题之一。此外，在工程招标，利用库存调节利润以及汽车租赁等方面均存在问题。
虚增6.37亿工程
随着中海油的入主，中联煤在2010年底完成了其历史上第五次股权调整和变更，新的管理层也逐步到位。中联煤随之迎来一轮“大干快上”的建设潮。
在本报记者获得的一份由中联煤管理层向中海油总公司高管所作的汇报资料中，前者预计到2011年底中联煤的在建工程有望达到21.5亿元。
事后看来，这是一个相当激进的投资计划。
本报记者获得的一份资料显示，2011年底中联煤会计报表反映“在建工程”金额19.93亿元，未能达到21.5亿的目标。即便是这份未达标的投资进度，也已经掺了不少水分。
经中海油和中煤集团组成的联合审计组核实发现，中联煤2011年扣除已完工未结算工程量1.3亿元外，其余6.37亿元属于虚增工程量，这导致其2011年会计报表中资产和负债分别虚增6.37亿元，占当年资产总额的22%和负债总额的63%。
中海油和中煤集团联合审计之后，中联煤试图通过后续的投资将会计账目“做平”。本报记者从一份中联煤的内部资料中看到，该公司2012年共计划完成上年“扫尾工程”投资5.587亿元，分为开发项目和勘探项目两部分，前者包括柿庄南示范工程二期、山西沁水盆地南部煤层气技术系统等；后者包括山西柿庄南区块（西区）煤层气勘探项目、山西柿庄北区块煤层气勘探项目、山西寿阳区块煤层气勘探项目等。
知情人士对本报记者透露，“扫尾工程”实则是中联煤为掩盖2011年虚增的工程量而设立。但轧平账目非一朝一夕可成，截至2012年6月底，中联煤会计账簿仍残存虚增工程量3.48亿元。
除了虚构资产项目外，中联煤也对盈利指标进行了“修饰”，利用库存调节利润。2010年12月，沁水分公司与供应商签订3份材料采购合同，合同总价273万元。
中海油和中煤集团组成的联合审计组事后发现，上述材料实际于2011年4月13日入库，2010年11月和12月，沁水分公司将尚未购入的材料及部分剩余材料共计289.67万元办理领用手续并计入当期煤层气生产成本。
激进投资
中联煤具有“先天”政策优势。
国务院于1996年3月批准成立中联煤，从事煤层气勘探、开发、输送、销售和利用。成立之初，中联煤起点很高，其参照石油天然气勘探开发管理模式进行管理，享有煤层气勘探、开发和生产对外合作专营权。
1999年3月~2010年12月，历经5次股权调整和变更，中联公司成为中海油与中煤集团各持50%股份的均股公司。到了2013年，中海油进一步加大对中联煤的控制权，将持股比例增大至70%。
据中海油以及中煤集团的增资扩股协议，在中联煤董事会以及管理层人员配备上，中联煤总经理和法人代表武卫锋由中海油派出，董事长则由中煤集团企业管理部总经理纪四平担任。
中海油出资和新任管理层到位后，中联煤很快迎来一波“大干快上”的热潮。本报记者获得的一份中联煤向中海油集团管理层的汇报资料显示，截至2011年9月份，中联煤的资产负债表中“在建工程”科目（在建工程主要指的是那些当前处于施工期，尚未达到使用状态，不能转入固定资产的工程）总额达到12.4亿元。
从数据对比来看，这是一个相当惊人的投资额：截至2011年初，中联煤的资产总额也仅有12.9亿元。12.4亿元的在建工程总额相当于“再建一个中联煤”。
中联煤急于做大的思路不难理解。据知情人士介绍，中联煤最初的“虚构资产”动机即可能来自于完成向中海油高层所立“军令状”的压力。同时，中联煤公司长期以来也面临在煤层气开发领域被边缘化的状况。
中联煤同时感受到来自地方政府的压力。2011年9月3日，山西省政府与中海油、中联煤公司召开了煤层气开发利用座谈会。鉴于中联公司在山西省有13个区块，资源前景较好，山西省政府要求中联公司山西省境内的煤层气产量规模达到100亿立方米。山西省将在征地、环评、项目审批、融资等18个方面给予支持。当年的10月份，中联煤临时董事会原则上同意中联公司管理层按照山西省政府提出的100亿立方米/年产量目标，并重新修订公司中长期发展规划，增加“十二五”规划中头三年勘探开发工作量和投资比重。
上述汇报资料预计，到2011年底中联煤的在建工程有望达到21.5亿元。资金压力
资金压力，或是中联煤难以完成既定投资目标，并铤而走险虚构资产的导火索。中联煤多份资料中数次披露近年来的资金困境。记者掌握的一份中联煤公司2012年“半年计划预算执行情况”报告中显示，“2012年公司计划投资32.22亿元，而目前公司的生产运营仍依靠中海油增资扩股时投入的12亿元，资金紧张已经对公司的生产建设产生了影响。”
而中联煤自身的“造血”功能显然不足以支撑其雄心勃勃的投资项目。熟悉中联煤的一位专家告诉记者，如果没有国家对煤层气开发的补贴资金，中联煤很可能陷入亏损的境地。
对于形成上述账目问题的原因，接近中联煤人士对本报记者表示，中联煤尽管很长一段时间经营不善，但此前并没有出现如此严重的账目问题，这些问题在最近这几年才变得突出出来。
“中联煤从高层到具体的项目负责人，对账目问题都是十分清楚的。”该人士说。中海油旗下中联煤招标灰幕：中标公司没有钻探资质
对于资金密集型的煤层气开发企业，工程招标环节往往容易产生灰色的利益空间。据《第一财经日报》记者调查，中海油旗下中联煤层气有限公司（下称“中联煤”）招标过程可谓问题重重：从2011年以来，中联煤至少在五次招标过程中存在问题，包括应招未招、程序不规范等行为。
而中海油和中煤集团联合审计报告则显示中联煤在招标过程中存在更严重的情况：中标方根本没有相应的钻探资质。相应的，神秘的北京奥瑞安公司浮出水面。
神秘奥瑞安
2010～2012年期间，中联煤至少对超过2.6亿元的工程项目进行了招标，招标过程中的程序不规范为“操作”留下了空间。
山西沁水盆地是中联煤的核心开发区域，而在位于该盆地的柿庄南区块二维地震、u形连通水平井招标项目中暴露出招标问题。
2011年8月，上述项目签订合同，合同金额1496万元，采办资料显示，“北京奥瑞安能源技术开发有限公司（下称“北京奥瑞安”）、山东煤田地质局第二勘探队两家招标，采用竞争性谈判。”
但据本报记者掌握的资料，上述项目并没有相关采办立项、审批及竞争性谈判资料。此外，该合同签署授权时间为2011年9月5日，而合同签订时间却为2011年8月。
而在2012年5月，柳林示范工程水平井项目采用综合评标，邀请北京奥瑞安等5家投标，其中3家参与评标，北京奥瑞安中标。
但中海油和中煤集团组成的联合审计组事后发现，上述招标活动中的评标资料仅有评分汇总表，缺少7位评委的打分记录表，综合评标结果依据不足。
更蹊跷的是，中标者北京奥瑞安安全生产许可证过期、气体甲级、固体矿产勘查资质乙级，无地质钻探资质，而且其报价低于基准价194万元，偏离基准价较大，为5家报价最低，综合得分却最高52分。
利益链条隐现
两次蹊跷中标中联煤工程项目的北京奥瑞安是何方神圣？
本报记者查询工商资料得知，该公司成立于2005年2月23日，法人代表杨陆武，注册资本30000 万元，是一家民营企业。
公开资料显示，杨陆武毕业于中国矿业[-1.02%]大学，曾任美国亚美大陆能源公司煤层气经理。北京奥瑞安与中联煤之间的关联由来已久。
2002年颁布的《中华人民共和国地质矿产行业标准煤层气资源/储量规范》显示，该规范起草单位为中联煤公司，而排名第一位的起草人就是杨陆武。
在不符合招标资质的情况下，北京奥瑞安公司能够承揽中联煤的工程项目；在这两家公司复杂的交易中，中联煤也获益良多。
中联煤晋城分公司（与沁水分公司“两块牌子、一套班子”）自2009年成立以来，多次从北京奥瑞安租入车辆，并支付高额租金，租金几乎与购置价格相同。
2010年12月，中联煤晋城分公司租入北京奥瑞安两辆普拉多丰田越野车，租赁期10年，合同金额124万元，2011年4月已支付62万元。
此外，2010年7月，中联煤晋城分公司还与北京奥瑞安签订煤层气地面集输工艺及检测技术车辆租赁合同，合同约定中联煤租用2辆三菱越野车，租用期8个月，合同金额40万元（2010年12月已支付），单月租金2.5万元。
但中海油和中煤集团组成的联合审计组事后发现，上述两辆车无车辆使用记录，而且合同中约定未带司机的单车费用比同期同车型带司机的单车费用1.4万元/月高出1万多元。
2.6亿元招标灰幕
中联煤晋城分公司于2009年3月正式成立，该公司在沁水盆地南部（晋城）负责沁南示范工程、潘庄、端氏、樊庄、晋城矿区、柿庄、大宁等七个煤层气勘探开发项目，是中联煤自营开发煤层气的主要载体。
然而，晋城分公司的众多材料采购项目存在应招标未招标的问题。本报记者获得的资料显示，2010年至2012年6月，晋城分公司限上材料采购项目52个应招标未招标。
中联煤内部人士对本报记者表示，上述限上材料采购项目是指金额在500万元以上的材料采购项目，这些项目数额较大，应该对外公开招标。至于当时没有招标的原因不得而知。而没有公开招标就意味着存在寻租空间。
照此计算，中联煤晋城分公司在两年多的时间里，有超过2.6亿元的项目应该对外招标却没有进行招标。
中联煤有些项目虽然进行了招标，也具备了相应的各种程序，但多次招标程序流于形式，比如先发标、后立项，甚至还出现了投标时间与中标时间相同等这些令人匪夷所思的现象。
在山西沁水盆地南部煤层气勘探项目气测录井采办邀请招标过程中，2012年3月16日，采办申请获批，但招标邀请已在3月15日发出。而且中标单位的投标书在招标立项前的2月20日已完成；另一家投标单位投标时间为2012年3月23日，与评标、中标通知日期相同。
再比如，2010年8月，山西沁水盆地南部煤层气钻井（参数井/固井/测井）采办事项，评标结果仅以是否为“合格供应商”为依据，参与投标者均未中标，导致招标流于形式。
对于这种情况，知情人士分析说，这明显是走过场的招标活动，所谓招标的背后其实就是少数高管说了算。
一位不愿透露姓名的律师表示，对于违反规定的招标行为应该追究相应的法律惩罚措施，数额特别巨大的还有可能触犯刑法。而那些没有按照规定进行的招标所签署的合同，则可以依据相应的法律条款判定为无效合同。
尽管招标过程漏洞明显，但据本报记者了解，相关的合同在执行过程中也没有受到影响。
五、目前上市公司内部控制审计的主要问题
（一）上市公司内部控制审计基本现状 截至2014年4月30日，我国沪深两市上市公司数量为2516家，有1802家上市公司披露了内部控制审计报告，占全部上市公司的比例为71.62％，有714家尚未披露内部控制审计报告，占比28.38％。其中，主板上市公司中，有326家未披露内部控制审计报告，占主板上市公司的23.04％。2014年我国上市公司内部控制审计意见绝大多数都是标准无保留意见，占比97％。内部控制审计强制披露制度在我国实行只有2年的时间，这个比例与美国等实行内部控制制度较早的国家60％的比率相比，差别较大，也使得人们对内部控制审计报告的质量有所怀疑。
（二）内部控制审计存在问题的表现
1.没有完整及时地对内部控制审计报告进行披露。根据“指引”，所有主板上市公司在披露财务报表审计报告的同时披露内部控制审计报告，然而，截至2014年4月30日，仍有326家未进行披露内部控制审计报告，占主板上市公司比例为23.04％。可见，虽然上市公司披露内部控制审计报告的数量在逐年增加，但仍有一些公司未进行或未及时披露，造成上市公司内部控制审计报告披露不完整、不及时，影响了投资者对上市公司的信息对比。
2.内部控制审计评价标准模糊不清。我国内部控制审计的相关标准较为模糊，缺少量化评价指标。“指引”及《财政部会计司、中注协解读〈企业内部控制审计指引〉》等指导性文件资料中未对重大缺陷、重要缺陷、一般缺陷设定具体的衡量标准，导致注册会计师在测试上市公司内部控制时凭借主观判断得出的结论难以让人信服。由于标准的模糊不清，导致注册会计师据以出具审计报告的标准尺度不一，据此得出的审计意见也缺少可比性。
3.内部控制审计报告的格式不规范。目前我国上市公司内部控制审计报告格式不统一，根据查阅2014年所披露的主板上市公司内部控制审计报告，主要有以下几种类型，分别是：符合规定的规范的内部控制审计报告、内部控制鉴证报告、内部控制审核报告、内部控制专项报告。数据显示，2014年规范的内部控制审计报告数量为1118家，占比62％，其他格式的内部控制审计报告占比38％。由于格式内容不统一，注册会计师所采用的评价标准和所承担的责任程度也存在着差别，给审计报告的阅读使用者造成困惑，难以横向对比不同上市公司内部控制的有效性，给投资策略的选择造成了障碍。
4.内部控制审计报告范围较窄。目前内部控制审计的范围局限在财务控制领域，与财务报告审计内容高度相关。根据内部控制基本规范及指引中关于内部控制重大缺陷的定义，重大缺陷不仅是指那些已经产生财务影响的缺陷，还包括那些对企业的声誉、目标存在潜在影响的重要缺陷类型。所以，注册会计师应扩展视野，关注企业内部控制五要素所涵盖的范围，避免得出片面的结论。
六、改进上市公司内部控制审计的策略
（一）加快内部控制评价的制度建设
内部控制评价工作是企业治理和发展的基础，在欧美发达国家得到了重视，实施时间较早，对上市公司的内部控制进行评价早已上升为法律层面的强制要求。相比之下，我国内部控制制度规范实施较晚，还不够完善，需要在实践中不断积累经验进行修订。我国目前内部控制规范是以部门规章的形式发布的，未上升到法律层面，对违反规定的行为也只能以行政处罚为主，惩戒力度不足，难以对产生重大缺陷的舞弊行为产生震慑作用。应当进一步推进内部控制法律法规建设，加大惩处力度，使内部控制规范的要求真正落到实处。
（二）明确内部控制审计的评价标准
我国目前的内部控制审计指引和实施意见中对于内部控制重大缺陷的认定主要包括四项内容：上市公司董事、监事等高管人员的集体舞弊；企业对已以公布的财务报表进行更正；财务报表存在的重大缺陷未能被内部控制发现并避免；企业内部审计机构对内部控制的监督无效。在执行过程中，需要引入定性及定量标准以明确缺陷的性质。定性评价标准是指从事件的性质上来确定某项缺陷是否是重大缺陷。比如，可能致使控制环境无效的缺陷、影响公司收益和合同履行的缺陷、因违法而被监管部门处罚的缺陷、高管层集体舞弊的缺陷。应当采取详细罗列的方式，提出具体的定性评价标准以供使用。定量评价标准是指缺陷对财务报告的影响程度用数字表示的情况，为了增加内部控制审计报告的实用性，直接体现重大缺陷的严重程度以及对财务报告的影响，应当引入定量的评价标准。比如，规定财务报告和非财务报告重大缺陷的认定标准。当然，在实际审计工作中，可以根据上市公司的具体情况选取适当指标，如采用主营业务收入、税前利润、净利润等指标来确定内部控制缺陷的重大程度。
（三）完善信息披露制度，确保审计独立性 “指引”中并没有对如何选择会计师事务所方面的规定。实务中，经常出现为上市公司提供内部控制制度咨询的事务所与提供内部控制评价审计的事务所为同一事务所的情况，这种现象的存在使内部控制审计的独立性受到了严重破坏，不利于注册会计师得出客观真实的审计结论。独立性是审计的灵魂，破坏独立性就无法保障审计质量，应得到监管机构的重视，建议加入对上市公司聘请注册会计师事务所的条件限制条款，同时在内部控制审计报告中披露与提供咨询服务的事务所的关系，从而保证内部控制审计工作的独立性。
七、上市公司内控审计报告存在瑕疵
1.海南椰岛（600238）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：众环海华（3）非标原因：
报告期内海南椰岛存在保健酒异地扩建技改、房地产开发等较多工程项目。根据海南椰岛《内部审计制度》规定，内审部门的职责包括“对项目的预算、决算情况，工程合同执行情况，资金使用情况和违规违章情况等进行内部审计监督”。截至2012年12月31日，海南椰岛内审部门尚未配备具有工程技术专业知识的内部审计人员，未按照有关制度要求对工程项目进行内部审计监督。
（4）疑问：
考虑项目的重要程度，内审形同虚设，是否属于重大缺陷。
2.工大高新（600701）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：中准（3）非标准原因：
工大高新在建的黄河公园项目地上建筑物和土地使用权产权不同属问题仍未解决。（4）疑问：
工大高新对产权归属的强调和企业内部控制有效性的关系？
3.西藏天路（600326）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：中审亚太（3）非标准原因：
西藏天路的预算考核执行力度不够，内部审计人员的配备不足，影响对内部控制制度的执行情况进行监督和检查。
（4）疑问：
西藏天路内部审计人员的配备不足，影响对内部控制制度的执行情况进行监督和检查。而内部监督属于五要素之一，内部监督制度存在缺陷本身属于内部控制存在重大缺陷的迹象，仅作为强调事项是否恰当？
4.国通管业（600444）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：大华（3）非标准原因： 2012，国通管业收入确认未严格按照会计准则标准，未能合理预计资产减值损失，对财务报告数据产生重大影响，国通管业在自查过程中发现上述缺陷，并对财务数据进行更正。国通管业管理层已识别出上述缺陷，并将其包含在企业内部控制评价报告中。在国通管业公司2012年财务报表审计中，注册会计师已考虑了上述缺陷对审计程序的性质、时间安排和范围的影响，并未对注册会计师对国通管业公司2012年财务报表出具的审计报告产生影响。
5.康达尔（000048）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：国富浩华（3）非标准原因：
康达尔内部控制存在以下方面重要缺陷:（1）工程方面缺陷：工程项目管理制度不全，工程立项和选取供应商没有建立有效的控制流程；工程项目现场管理存在缺陷，部分资料缺失，不能及时验收，部分原始的工程进度报告未经项目经理签字；如重要开发项目--西乡项目在无建设用地规划许可证（该证在2013年2月1日办理）、无建设工程规划许可证、无建设工程施工许可证的情况下在2011年底进行前期项目工程开工建设；（2）关联方交易方面缺陷：关联方交易的审批制度和合同签订操作规范正在草拟过程中，对于关联方交易定价、合同签订等重大事项和程序未坚持一贯适当有效的审核标准；未坚持定期的关联方对账制度；对子公司的关联方交易未定期核查，未正确、完整的识别出关联方，导致披露不完整。
（4）疑问：
康达尔在工程建设和关联方交易方面存在制度设计缺陷，而关联方交易的设计缺陷，仅作为重要缺陷是否恰当？
6.*st凤凰（000520）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：信永中和（3）非标准原因：
受航运市场持续低迷影响，企业经营困难，截至2012年12月31日，*st凤凰累计净亏损189,538.25万元，流动负债高于流动资产215,995.60万元，表明存在可能导致对长航凤凰公司持续经营能力产生重大疑虑的重大不确定性。
（4）疑问：
*st凤凰对持续经营能力的强调和企业内部控制有效性的关系？
7.香梨股份（600506）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：华寅五洲（3）非标准原因：
2012年，香梨股份涉足了棉花贸易市场，但未能及时构建于新市场开拓风险相关的内部控制，新市场能否开拓成功缺乏保障机制。
（4）疑问：
香梨股份的控制缺陷：2012年，香梨股份涉足了棉花贸易市场，但未能及时构建于新市场开拓风险相关的内部控制，新市场能否开拓成功缺乏保障机制。是否应当作为非财务报告内部控制缺陷而不是强调事项？
8.大地传媒（000719）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：中勤万信（3）非标准原因：
如大地传媒2012内控自我评价报告中所述，大地传媒在内部控制实施过程中，相关记录不够完整或部分表单缺失；《预算管理办法》中规定了预算考核的原则，但未针对预算执行情况提出明确考核要求。
（4）疑问：
前者导致控制执行没有轨迹，自我评价及审计均无法取证证明其控制执行情况，是否应当属于财务报告内部控制重大缺陷？后者是否应当属于非财务报告内部控制缺陷。
狮头（600539）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：中喜（3）非标准原因：
我们提醒关注，截至2012年8月底，狮头水泥公司位于太原地区涉及搬迁的熟料生产线已全部关停，注册会计师未能对停产后的熟料生产管理及与生产相关的采购管理内部控制活动的有效性进行测试。狮头水泥公司虽设立内部审计部门，但内部审计职能由其他部门人员代为履行，独立性受到限制，且资金活动中存在不相容职责未能有效分离的现象。
（4）疑问：
1、自评报告中评价范围没有重大遗漏，而审计范围不完整，（1）自评报表所述是否正确是否应予以强调？（2）针对审计范围不完整，能否出具无保留意见？
2、内部控制要素不完整，资金活动不相容职务未有效分离，是否属于财务报表内部控制重大缺陷？
10.*st长油(600087)
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：信永中和（3）非标准原因：
2012发生净亏损123,834.79万元，截至2012年12月31日，流动负债高于流动资产46,520.94万元，*st长油的持续经营能力存在重大不确定性。
（4）疑问：
1、持续经营能力和内部控制的关系？
2、自评报告提及公司存在非财务报告内部控制重大缺陷，审计报告是否应当提及？
11.南京医药（600713）
（1）审计意见类型：带强调事项段无保留意见（2）会计师事务所：信永中和（3）非标准原因：
如南京医药2012内控自我评价报告中所述，南京医药及其子公司北京绿金创想电子商务有限公司存在以下重要事项：（1）南京医药在信息披露及时性和完整性方面存在缺陷；（2）南京医药截止2012年12月31日为子公司及其他关联方向银行累计申请723,225.00万元（实际使用327,652.23万元）总授信额度提供连带保证责任担保，远超公司净资产；（3）北京绿金创想电子商务有限公司部分交易控制流程存在缺陷；（4）南京医药未将已转让的子公司中健之康供应链管理有限责任公司纳入2012内控自我评价范围，我们亦未对该公司内部控制活动的有效性进行测试。
（4）疑问：
①信息披露缺陷是否应当在非财务报告内部控制缺陷段披露？②为子公司及及关联方担保金额较大，与内部控制是否相关？③应当属于财务报告内部控制缺陷，但是为何强调未说明理由？④以转让子公司并不在豁免范围之内，审计范围也不包含是否有充分的理由？⑤企业自评报告中并未提及会计师引用的重要事项？
八、内部控制审计报告与内部控制鉴证报告的区别
虽然都是由会计师事务所对内控有效性发表意见，但内控鉴证报告与内控审计报告还是有区别的，所以中注协统计的内控审计报告并不包含内控鉴证报告。
在此拟对这两个概念的差异做个探讨。
page 1
明确提出“内部控制审计报告”是在2010年4月五部委发布《内部控制基本规范》的配套指引之后。只有根据《内部控制审计指引》出具的报告才能称为“内部控制审计报告”。该报告鉴证内容较为广泛，除了关注企业整体内部控制、评价是否存在缺陷，重点关注与财务报告相关内控以外，还需要披露所关注到非财务报告内控方面的重大缺陷。（2008年5月发表《内控基本规范》，当时公布的配套意见征求意见稿，使用的“内部控制鉴证指引”，到2010年定稿时改为“内部控制审计指引”）。
“内控鉴证报告”通常是按照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》执行的（并参照《内部控制审核指导意见》（会协[2002]41号）的规定，仅对财务报表相关的内部控制发表意见，其规定相对较为宽松。
中国的内部控制审计指引是参照美国pcaob制定的第五号审计准则制定的，与审计准则《中国注册会计师其他鉴证业务准则第3101号》是两个不同体系，审计指引要求注册会计师对财务报告内部控制发表意见,并对注意到的非财务报告内部控制重大缺陷作出披露。
page 2
两者审计对象不同，审核指导意见要求注册会计师对“被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核，并发表审核意见。”属于间接报告，即对客户认定的审计报告；内部控制审计指引要求注册会计师对截至日期的财务报告内部控制的有效性发表意见，为直接报告。
内控鉴证业务，允许注册会计师出具保留意见，内控审计报告则没有保留意见，注册会计师只要发现财务报告内部控制重大缺陷就应当对被审计单位财务报告内部控制出具否定意见。
从注册会计师的鉴证业务来说，通常可分为审计（合理保证）、审核（介于两者之间）、审阅（有限保证）三个层次，其保证程度由高到底，在中注协的审计准则体系中，财务报表审阅参照《中国注册会计师审阅准则第2101号 ——财务报表审阅》，（财务报表审计和审阅以外）的其他业务主要参照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》。
《审阅准则第2101号》：“由于实施审阅程序不能提供在财务报表审计中要求的所有证据，审阅业务对所审阅的财务报表不存在重大错报提供有限保证，注册会计师应当以消极方式提出结论。”
《其他鉴证业务准则第3101号》:“其他鉴证业务的保证程度分为合理保证和有限保证。合理保证的其他鉴证业务的目标是注册会计师将鉴证业务风险降至该业务环境下可接受的低水平，以此作为以积极方式提出结论的基础。有限保证的其他鉴证业务的目标是注册会计师将鉴证业务风险降至该业务环境下可接受的水平，以此作为以消极方式提出结论的基础。”
所以《内控鉴证报告》一般是使用“审核”，而且将公司管理层的认定意见附在后面，例如海联讯的鉴证报告:”我们审核了后附的深圳海联讯科技股份有限公司(以下简称海联讯公司)管理层按照《企业内部控制基本规范》及相关规定对 2012 年 12 月 31 日与财务报表相关的内部控制有效性作出的认定。”
而《内控审计报告》使用的是“审计”，且和内控自评报告是分开披露的。如：“按照企业内部控制指引 我们审计了天津磁卡2012年12月31日的财务报告内部控制有效性。”
page 3
从法规要求来说，五部委颁布的《内控基本规范》，2011年境内外同时上市公司首先执行，2012年起所有主板上市公司都要执行，但2012年下半年，证监会和财政部发布通知，非国有控股上市公司可延迟执行。
《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》指出，为稳步推进主板上市公司有效实施企业内部控制规范体系，防止出现走过场情况，财政部会同证监会决定，分类分批推进实施企业内部控制规范体系。
“所有主板上市公司都应当自2012年起着手开展内控体系建设。”通知要求，中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。
非国有控股主板上市公司，且于2011年12月31日公司总市值在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。
其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。”
可见，主板已上市公司今后都要执行《内控基本规范》，披露内控审计报告，而对中小板上市公司和创业板公司，目前还未强制要求执行《内控基本规范》。
根据《深圳证券交易所中小企业板上市公司规范运作指引》第七章：“7.8.4 上市公司在聘请会计师事务所进行审计的同时，应当至少每两年要求会计师事务所对内部控制设计与运行的有效性进行一次审计，出具内部控制审计报告。会计师事务所在内部控制审计报告中，应当对财务报告内部控制的有效性发表审计意见，并披露在内部控制审计过程中注意到的非财务报告内部控制的重大缺陷。本所另有规定的除外。”
《深圳证券交易所创业板上市公司规范运作指引》第七章：“7.7.18 上市公司在聘请会计师事务所进行审计的同时，应当至少每两年要求会计师事务所对公司与财务报告相关的内部控制有效性出具一次内部控制鉴证报告。本所另有规定的除外。”
可见，深交所对中小板公司和创业板公司在内控审计方面的规定是有差异的，都是每两年至少审一次，但中小板公司是出内控审计报告，创业板公司是出内控鉴证报告。
对准备上市的ipo公司，可参看证监会相关规定，都是要求出具内控鉴证报告。
《首次公开发行股票并上市管理办法 》（中国证券监督管理委员会令 第32号 2006年）的第二十四条：“发行人的内部控制制度健全且被有效执行，能够合理保证财务报告的可靠性、生产经营的合法性、营运的效率与效果。”；第二十九条：“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”。
《首次公开发行股票在创业板上市管理办法》（2009年）的第二十一条：“发行人内部控制制度健全且被有效执行，能够合理保证公司财务报告的可靠性、生产经营的合法性、营运的效率与效果，并由注册会计师出具无保留结论的内部控制鉴证报告。”
企业内部控制最新案例篇五
公司内部控制工作总结
2009年，公司按照工程公司（2009）109号关于印发《集团公司内部控制操作细则》的统一部署，开始正式运行与国际接轨的内部控制体系。近三年来，本公司在内控体系的贯彻上，突出“执行”二字，重在“狠”、“严”上下功夫，不仅经受住了多轮次的上级单位的审计和测试的考验，有效地实现了防范风险的目的，而且推动了公司各项管理的规范化、制度化、标准化、程序化，促进了公司管理水平的提升。主要体现在以下几个方面：
一、强化内控执行，按程序办事的规矩日渐形成
“没有规矩，不成方圆”，企业管理实质就是制度管理。本公司依据内控要求，结合自身管理存在着有章不循、执行力较差的现象，进行了对照检查，找出了差距和不足。为此，公司采取了一系列措施，以确保内控体系执行有力。
加强培训，注重宣传，确保手册相关内容人人掌握。学习、掌握好内控手册的相关内容，是执行好这套体系的前提和基础。公司在内控手册发布后，结合各部门、各单位不同层次的培训需求，于2009年6月全公司范围内举行了一次2009版《内部控制操作细则》的视频培训会议，使员工了解了2009版比2008版内控手册的新增内容。通过培训，各级管理人员理解和掌握了内部控制的管理方法和相关要求，全体员工明晰了职业道德规范及行为准则和公司发展目标，为内控体系的有效执行奠定了扎实的基础。
健全内控工作网络，确保组织机构落实。公司成立了内部控制办公室和内控制度检查评价工作领导小组，设兼职科级职6人和成员共12人，内控工作由项目管理转向日常管理，进一步加强了内控工作组织领导和机构落实。
狠抓落实，层层负责，确保流程控制实现硬着陆。为了使内部控制真正落到实处，公司将内控责任层层分解，狠抓执行。在领导责任上，内控工作是公司年经营工作的重中之重，是一把手工程，各单位主要领导对内控工作的重视不要仅停留在口头上，而且要落实在行动上，定期对内控的各流程进行前面或者有针对性测试检查，并有计划地对各项目部进行专项或内控流程的检查。并且指出哪个单位在内控上出现问题，追究哪个单位的领导责任。这样，公司上至总经理、主管领导，下至各部门、各单位领导都把内控执行放在重要议事日程，出现问题有人协调，有人负责。
在组织落实上，公司内控办公室组织编制了公司《某公司内控制度实施细则》，切实把内控体系的执行落到实处。内控检评组，对于内控执行、测试过程及时跟踪，及时反馈，严格履行督促、检查的职责，严把执行关，发现问题及时上报，及时解决，保证所有内控流程都有令必行，有据必依。
二、严考核硬兑现，确保控制到位，执行有力。
确保内控的有效执行，取决于两个方面，一是思想是否重视，责任是否落实；二是监督是否到位、措施是否有力。通过上述措施，全公司规章制度的约束力和员工的责任意识得到了明显提升。现在，每办一件事，上至总经理，下至普通员工都要先判定是否符合规章制度、符合内控要求；每处理一项业务，都要确定是否有风险，如何控制风险，严格依照内控流程操作。公司范围内已经形成了层层讲执行、事事讲程序的良好局面。
三、管理制度和管理程序进一步科学化、规范化、标准化
一些控制最终反映结果是在财务部门，但控制活动却是发生在上游业务部门，对于这样的控制，公司内控办组织召开了由机关所有职能处室参加的内控协调会，将每一个控制点逐一说明，需要哪个部门在哪个时点配合完成，明确了各部门的控制责任，保证了所有关键控制都有部门负责，增强了公司抵御经营风险的能力。
推动了管理制度的规范化。管理制度在内控体系运行中起着重要的支持作用，合理、完善的管理制度是体系正常运行的重要保障。通过内控测试和审计，发现了本公司一些规章制度存在执行力度不够的地方，一些控制缺乏制度支持，目前，按照公司领导的要求，正在进行制度梳理和规范工作，计划在明年修改本公司的《内控制度实施细则》。
四、加强控制环境建设，内控文化已经成为企业文化一个新的组成部分
控制环境建设是内控体系的基础，是有效实现内部控制的保障，直接影响着公司内部控制的贯彻执行。通过多种形式的宣传、教育，目前，公司已经初步形成了一种工作有目标，行动有准则、前行有动力的内控环境，尤其是公司各级主要领导以身作则、率先垂范，不符合内控要求的事坚决不办；特殊事情处理，要作好纪要，保留证据，自觉按规章办事，依程序履行，领导的示范作用极大地推动了公司内控文化的形成。
