具有较大的强制性
天勤资本 · TQ ICC
14
一.背景介绍
二. 中国的“萨班斯法案”核心内容
天勤资本 · TQ ICC
15
天勤资本的业务
天勤资本联合国内数家知名大学、公司、会计师事务所、
研究机构，并聘请了国内知名高校、国际大型会计师事务所、
政府监管部门、企业的数名内部控制与风险管理领域的权威专
家、注册会计师、政府官员、企业高级管理人员组成专家委员 会，作为公司的强大技术后盾，为广大客户，尤其是上市或拟 上市的企业提供专业、权威、前瞻的专业咨询服务：
包括设计缺陷和运行缺陷。应当以日常监督和专 项监督为基础，结合年度内部控制评价，由内部 控制评价部门进行综合分析后提出认定意见，按 照规定的权限和程序进行审核后予以最终认定 根据《企业内部控制基本规范》、应用指引，设 计内部控制评价报告的种类、格式和内容，明确 内部控制评价报告编制程序和要求，按照规定的 权限报经批准后对外报出
控制活动
信息与沟通 内部监督
天勤资本 · TQ ICC
10
企业内部控制规范涉及三个方面
• 聘请中介机构或企业 自身相应机构设计企 业内控
评价
• 聘请中介机构或企业 董事会对内部控制设 计与运行的有效性进 行全面评价，出具年 度评价报告并对外披 露
• 聘请会计师事务所对 财务报告内部控制的 有效性进行审计并出 具审计报告。
天勤资本 · TQ ICC
17
谢谢！
上海同勤投资有限公司 二零一零年十一月二日
天勤资本 · TQ ICC
18
适用范围
• 适用于中华人民共和国境内设立的大中型企业，小企业和 其他单位可以参照本规范建立与实施内部控制。
天勤资本 · TQ ICC
7
建立企业内部控制规范体系的原则
全面性
原则
• 内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其 所属单位的各种业务和事项。 • 内部控制应当在全面控制的基础上，关注重要业务事项和高 风险领域。 • 内部控制应当在治理结构、机构设置及权责分配、业务流程 等方面形成相互制约、相互监督，同时兼顾运营效率。 • 内部控制应当与企业经营规模、业务范围、竞争状况和风险 水平等相适应，并随着情况的变化及时加以调整。 • 内部控制应当权衡实施成本与预期效益，以适当的成本实现 有效控制。
天勤资本 · TQ ICC
3
中国的“萨班斯法案”
2010年4月26日，财政部、证监会、审计署、银监会、保监会 五部委联合发布了《企业内部控制配套指引》，连同此前发布 的《企业内部控制基本规范》被称为中国的“萨班斯法案” 这标志着适应我国企业实际情况、融合国际先进经验的中国企 业内部控制规范体系基本建成。也为中国企业建立健全内部控 制制度指明了方向。
天勤资本 · TQ ICC
5
一.背景介绍
三. 天勤资本业务介绍
天勤资本 · TQ ICC
6
建立企业内部控制规范体系的目的、依据和适用范围
目的
• 为了加强和规范企业内部控制，提高企业经营管理水平和 风险防范能力，促进企业可持续发展，维护社会主义市场 经济秩序和社会公众利益。
依据
• 根据《中华人民共和国公司法》、《中华人民共和国证券 法》、《中华人民共和国会计法》和其他有关法律法规， 制定本规范。
重要性 原则
制衡性
原则
适应性 原则
成本效益 原则
天勤资本 · TQ ICC
8
企业内部控制规范实施时间表
自2011年1月1日起在境内外同时上市的公司施行
自2012年1月1日起在上海证券交易所、深圳证券交易所主板 上市公司施行
在此基础上，择机在中小板和创业板上市公司施行，鼓励非 上市大中型企业提前执行
天勤资本 · TQ ICC
16
天勤资本的业务
企业内部控制设计：本公司的专业人员遵循以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分
明、衔接有序、方法科学、体系完备的设计理念，为企业设计内
部控制规范体系； 企业内部控制评价：本公司专业人员与企业配合遵循全面性、 重要性、客观性三原则对内部控制设计与运行进行全面的评价。 专业的内控培训：通过对客户进行专业培训，促进企业在内部 控制与风险管理的健全和有效运行，提高企业经营效率，从而实 现企业的战略目标，促进企业长远、健康的发展。
设计
审计
天勤资本 · TQ ICC
11
企业内部控制规范的18项内容
第1号—组织架构
第2号—发展战略 第3号—人力资源 第4号—社会责任 第5号—企业文化
第10号—研究与开发
第11号—工程项目 第12号—担保业务 第13号—业务外包 第14号—财务报告
第6号—资金活动
第7号—采购业务 第8号—资产管理 第9号—销售业务
天勤资本 · TQ ICC
9
企业内部控制规范体系要素
内部环境
风险评估
• 内部环境是企业实施内部控制的基础，一般包括治理结 构、机构设置及权责分配、内部审计、人力资源政策、 企业文化等。 • 风险评估是企业及时识别、系统分析经营活动中与实现 内部控制目标相关的风险，合理确定风险应对策略。 • 控制活动是企业根据风险评估结果，采用相应的控制措 施，将风险控制在可承受度之内。 • 信息与沟通是企业及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进 行有效沟通。 • 内部监督是企业对内部控制建立与实施情况进行监督检 查，评价内部控制的有效性，发现内部控制缺陷，应当 及时加以改进。
第15号—全面预算
第16号—合同管理 第17号—内部信息传递 第18号—信息系统
天勤资本 · TQ ICC
12
企业内部控制评价指引
围绕内部环境、风险评估、控制活动、 信息与沟通、内部监督等要素，确定 内部控制评价的具体内容 制定评价工作方案、组成评价工作组、 实施现场测试、认定控制缺陷、汇总 评价结果、编报评价报告等环节
内部控制评价的内容
内部控制评价的程序
内部控制缺陷的认定
内部控制评价报告
天勤资本 · TQ ICC
Байду номын сангаас
13
中国的“萨班斯法案”对企业产生的影响
为企业战略、董事会职责、风险评估等问题设 定了良好实务标准，并提出更高要求
能够支持企业有效实施发展战略，并保持高效 运营
加大了公司管理层的责任，严格控制公司管理 层的风险
治理、内部控制及外部审计同时做出了严格要求：明确规定企业
应建立健全企业内部控制制度，管理层应负责内控系统完善和落 实，并对财务报告真实性负刑事责任。其目的在于通过加强内部
控制，改进企业治理状况，并最终加强企业责任。
从2006年7月15日起，在美国上市的全部公司（包含所有在美上 市的中国企业）将被要求严格遵守该方案。
天勤资本 · TQ ICC
4
企业内部控制规范体系发展历程
2006年6月，国资委印发《中央企业全面风险管理指引》 2006 年 7 月 15日，财政部会同国资委、证监会等部门联合发起成立“企业 内部控制标准委员会”。 2008年 6月 28日，财政部、证监会、审计署、银监会、保监会联合发布了 《企业内部控制基本规范》，同时公布了系列企业内控配套指引征求意见 稿。 2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了 《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指 引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此 前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融 合国际先进经验的中国企业内部控制规范体系基本建成。
★ 内部资料 注意保密
中国的“萨班斯法案”
——企业内部控制规范
2010年11月
天勤资本
二. 中国的“萨班斯法案”核心内容
三. 天勤资本业务介绍
天勤资本 · TQ ICC
2
美国的“萨班斯法案”
2002 年，由于安然公司等大型企业的财务丑闻“彻底打击了（ 美国）投资者对（美国）资本市场的信心”，美国通过了《萨班 斯法案》，又名《公众公司会计改革与投资者保护法案》 美国的“萨班斯法案” 从根本上改变了企业经营环境和法律环 境，尤其针对内部控制制度的404条款是其中的精华。它对企业