企业内部控制讲义

高级会计师考试辅导《高级会计实务》第七章讲义3企业内部控制考点二：企业层面控制企业层面控制，是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。

在此，侧重介绍与内部环境直接相关的有关控制。

一、组织架构控制：主要风险；设计环节；运行环节组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。

（一）组织架构设计与运行中的主要风险企业至少应当关注组织架构设计与运行中的下列风险：1.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。

2.内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。

（二）组织架构设计环节的关键控制点及控制措施（1）董监高的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。

（2）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。

任何个人不得单独进行决策或者擅自改变集体决策意见。

（3）避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。

（4）按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。

组织架构中的不相容职务通常包括：可行性研究与决策审批;决策审批与执行;执行与监督检查等。

（5）企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。

（三）组织架构运行环节的关键控制点及控制措施1.全面梳理治理结构和内部机构企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。

内部控制要素解读重要条款解读一、内部环境内部环境处于内部控制五大要素之首。

内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

内部环境的主要构成要素分析1.治理结构（是源头的问题，一开始就要把它做好）《企业内部控制基本规范》第11条明确了股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

董事会对股东（大）会负责，依法行使企业的经营决策权。

监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。

治理结构是由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利益相关者参与公司治理的办法，主要作用在于协调公司内部不同产权主体之间的经济利益矛盾，克服或减少代理成本。

2.机构设置及权责分配我国相关法规反映出董事会在公司管理中居于核心地位，董事会应该对公司内部控制的建立、完善和有效运行负责。

监事会对董事会建立与实施内部控制进行监督。

公司管理层对内部控制制度的有效执行承担责任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时相邻层级之间存在着控制和被控制的关系。

3.内部审计《企业内部控制基本规范》第15条规定，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。

内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。

内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

内部审计控制是内部控制的一种特殊形式。

其范围主要包括财务会计、管理会计和内部控制检查。

内部审计主要具有监督、评价、控制和服务4种职能。

其作用主要是防护性作用和建设性作用，防护性作用是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企业目标实现的环节和方面，防止给企业造成不良后果。

部控制讲义11.1 部控制目标部控制是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。

部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

1•促进实现发展战略这是部控制的终级目标。

它要求单位将近期利益与长远利益结合起来，在单位经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。

2•促进提高经营效率和效果它要求单位结合自身所处的特定的经营、行业和经济环境，通过健全有效的部控制，不断提高营运活动的盈利能力和管理效率。

3•促进提高信息报告质量可靠的信息报告能够为单位管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升单位的诚信度和公信力，维护单位良好的声誉和形象。

4•促进维护资产安全资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。

良好的部控制，应当为资产安全完整提供扎实的制度保障。

5•促进企业经营管理合法合规守法和诚信是单位健康发展的基石。

逾越法律的短期发展终将付出沉重代价。

部控制要求单位必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

【例11 —1】下列各种表述中，部控制能够提供合理保证的是（）。

A•防止或发现雇员在履行其指定职责时的重大错误B-防止管理层的计划因雇员的串通舞弊而失败C・消除企业的贪污行为D•回避企业可能遇到的各种外部风险错误，故正暹。

露鬻控制缗串渊隙纠雕误箪赞故B不正确J部控制不能消除企业的贪污行为；故C不正确；企业可能遇到的各种外部是不可控的风险因素，故D不正确。

11.2部控制要素11.2.1部控制环境部环境规定单位的纪律与架构，影响经营管理目标的制定，塑造单位文化氛围并影响员工的控制意识，是实施部控制的基础。

高级会计师考试辅导《高级会计实务》第七章讲义１企业内部控制考点一：内部控制的目标、原则与要素一、内部控制定义●內部控制的定义：內部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。

○董事会：董事会是內部控制实施的主体之一，此外，董事会、董事长也应受内部控制制约。

○实施主体：董事会是决策者，经理层是执行者，监事会是监督者，他们都是內部控制实施的主体；此外，內部控制还需要全体员工的参与实施。

把监事会写进去是中国特色，因为美国公众公司没有监事会，但有独立董事；德国公司设监事会。

○过程：內部控制不能凌驾于企业经营活动之上，它必须嵌入企业生产经营的整个过程；过程是动态的，适合企业的才是最好的。

●内部控制的目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

（一）促进遵循国家法律法规守法和诚信是企业健康发展的基石。

逾越法律的短期发展终将付出沉重代价。

内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

（二）促进维护资产安全（不同于COSO报告）资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。

良好的内部控制，应当为资产安全提供扎实的制度保障。

（三）促进提高信息报告质量可靠的信息报告能够为企业管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。

（四）促进提高经营效率和效果该目标要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。

（五）促进企业实现发展战略这是内部控制的终极目标。

它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。

部控制讲义11.1 部控制目标部控制是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。

部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

1．促进实现发展战略这是部控制的终级目标。

它要求单位将近期利益与长远利益结合起来，在单位经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。

2．促进提高经营效率和效果它要求单位结合自身所处的特定的经营、行业和经济环境，通过健全有效的部控制，不断提高营运活动的盈利能力和管理效率。

3．促进提高信息报告质量可靠的信息报告能够为单位管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升单位的诚信度和公信力，维护单位良好的声誉和形象。

4．促进维护资产安全资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。

良好的部控制，应当为资产安全完整提供扎实的制度保障。

5．促进企业经营管理合法合规守法和诚信是单位健康发展的基石。

逾越法律的短期发展终将付出沉重代价。

部控制要求单位必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

【例11－1】下列各种表述中，部控制能够提供合理保证的是（）。

A．防止或发现雇员在履行其指定职责时的重大错误B．防止管理层的计划因雇员的串通舞弊而失败C．消除企业的贪污行为D．回避企业可能遇到的各种外部风险分析：A 正确。

部控制能够防止、发现并纠正错误包括重大错误，故 A 正确；部控制对于串通舞弊来说可能很难失效，故 B 不正确；部控制不能消除企业的贪污行为，故 C 不正确；企业可能遇到的各种外部是不可控的风险因素，故 D 不正确。

11.2部控制要素11.2.1 部控制环境部环境规定单位的纪律与架构，影响经营管理目标的制定，塑造单位文化氛围并影响员工的控制意识，是实施部控制的基础。

内部控制设计与评价概述领导要重视通过ERP系统等，把内控理念固化在流程中。

领导重视，领导要负责第一节内部控制设计一、内部控制设计的原则企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（二）重要性原则。

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

二、内部控制设计的程序（一）对单位内部结构和外部环境能够进行深入细致的调查。

（二）按照系统理论和方法的要求划分单位内部机构。

（三）确定所属信息活动过程中的关键环节。

（四）形成内部控制的文本规定。

三、内部控制措施（一）不相容职务分离控制所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。

不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。

对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。

不相容职务分离的核心是“内部牵制”，因此，单位在设计、建立内部控制制度时，首先应确定哪些岗位和职务是不相容的；其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。

（二）授权审批控制授权批准是指单位在办理各项经济业务时，必须经过规定程序的授权批准。

授权审批形式通常有常规授权和特别授权之分。

常规授权是指单位在日常经营管理活动中按照既定的职责和程序进行的授权，用以规范经济业务的权力、条件和有关责任者，其时效性一般较长。