内部控制基本概念
- 格式:docx
- 大小:18.63 KB
- 文档页数:4
内部控制制度内部控制制度是指为管理层提供保证,并协助其确保企业运营效率与有效性的一种制度。
这种制度是为了保护企业的财产安全和经营利益,而制定的一套完整的管理体系,其中包括企业内部的各个环节的管理、控制和监督。
它可以揭示出企业的运营问题,控制企业的风险,规范企业的管理和经营流程,提高企业的效益和盈利水平。
本文将分别分析内部控制制度包含的基本概念、重要性、内部控制制度的设计、执行和评价三方面。
一、内部控制制度的基本概念内部控制制度是企业内部设计的一种管理制度,它包含以下三个要素:风险管理、内部控制和内部审计。
1.风险管理:企业管理面临着来自内外部各种风险,包括经济风险、营业风险、市场风险、技术风险、政治风险等。
企业需要通过风险管理来识别、评估、定量和应对这些风险,以达到在风险控制的前提下获得经济效益的目标。
2.内部控制:指企业内部建立的一套管理和监督制度,以达到保障企业财产和安全、有效防止及早发现错误、欺诈和滥用资产等目的。
内部控制包括控制环境、风险评估、控制活动、信息与通信以及监督的五大要素。
3.内部审计:对内部控制制度进行持续监督和评估的过程,可以发现内部控制方面的薄弱点,推进内部控制持续改进,提高组织发展和运营水平。
二、内部控制制度的重要性内部控制制度是企业管理中很重要的一部分,它对企业管理和经营活动具有重要的意义。
1.防范和控制风险:内部控制制度可以识别和评估企业内外部的各种风险,并采取相应的控制措施来防范和控制风险的发生。
保障企业资产和安全,提高企业市场竞争力度和社会信誉度。
2.提高工作效率和质量:内部控制制度可以制定清晰、规范的工作流程,优化工作环节,提高工作效率,同时也可以针对各种工作环节进行监督,提高工作质量。
3.控制成本和提高效益:内部控制制度可以降低企业因管理和运营问题带来的成本,提高企业的效益和盈利水平。
三、内部控制制度的设计、执行和评价1.内部控制制度的设计:内部控制制度的设计是指企业内部制定文化、流程和管理方式,确立财务制度、内部审计制度和风险管理制度。
内部控制的相关知识点内部控制是组织内部的管理措施和制度,旨在保障企业的财务报告的准确性和可靠性,确保资产的安全和保护利益。
对于一个企业来说,建立健全的内部控制系统是非常重要的,本文将对内部控制的一些相关知识点进行详细探讨。
一、内部控制的基本概念和目标内部控制是企业为实现业务目标、合规目标和风险管理目标而建立的一系列控制措施和制度。
内部控制的目标包括:保障企业的资产安全,确保财务报告的准确性和可靠性,遵守适用法律法规和内外部规则,保障企业的财务稳定和经营有效性,预防和控制风险。
二、内部控制的组成要素内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督与审计等组成要素。
1. 控制环境:指企业内部的整体管控氛围和文化。
包括企业管理层的风险意识、操纵行为和道德标准、组织架构和分工、对员工的培训和激励等。
2. 风险评估:指企业对潜在风险和机会进行识别、评估和应对措施的制定,建立风险管理体系。
3. 控制活动:指企业为应对风险而采取的一系列事务和流程控制措施,包括授权和审批程序、会计和财务制度、资产管理等。
4. 信息与沟通:指企业对内对外的信息流动和沟通机制,包括业务信息的获取、处理和传递,以及内外部交流和报告机制。
5. 监督与审计:指企业内部和外部对内部控制的监督和审计活动,包括内部审计和外部审计。
三、内部控制的原则和制度1. 健全完善:内部控制必须覆盖企业的所有业务和环节,确保所有重要事项都能得到有效控制。
2. 适度合理:内部控制应该根据企业的规模、性质和风险程度制定,既要能够达到目标,又不应过度繁琐和昂贵。
3. 充分有效:内部控制应该确保足够的资源和信息,能够及时发现和防范潜在的风险和问题。
4. 分责分类:内部控制应该明确各个层级和部门的职责和权限,避免权力过度集中和滥用。
5. 审计核查:内部控制应该定期进行审计和核查,确保制度的有效性和符合规定要求。
四、内部控制的重要性和好处良好的内部控制有助于提升企业的管理水平和竞争力,具有以下重要性和好处:1. 保护企业的财务利益:内部控制可以避免财务欺诈和不当行为,确保财务报告的准确性和可靠性。
内部控制的基本概念
内部控制是企业实施经营活动的一种管理手段,是企业以外部法规、企业内部制度、日常控制程序、具有职能的管理层等多种方式,协同合作,形成一个有效管理的机制,以确保企业经营活动顺利进行的一系列行动或步骤。
内部控制有三大要素:
(1)内部管理制度:企业必须建立完善的内部管理制度,作为执行各项经营活动的依据,做到准确详细、简单明了,以确保企业的经营活动顺利进行。
(2)内部控制职能:特别是对于内部控制职能,企业应该制定具体的职能要求,确定内部控制职责的权限和范围,实施严格的岗位分工,形成对企业经营活动的有效管理。
(3)内部控制程序:企业应该根据其具体情况,建立良好的内部控制程序,有效地控制企业的各项经营活动,包括财务报告、投资决策、资产管理等,确保经营活动高效稳定地进行。
内部控制的作用
(1)降低企业经营风险:内部控制可以有效地降低企业经营风险,确保企业的经营活动按照规定的标准和步骤进行,避免出现经营风险。
(2)提升企业效率:通过内部控制,企业可以更好地安排、监督、调整各项经营活动,从而有效地提升企业效率。
(3)提高企业效益:内部控制可以有效地提高企业的效益,降
低成本,减少财务损失,改善财务报表,有利于企业的长期发展。
总之,内部控制是企业实施经营活动必不可少的一项重要的管理工具,通过内部控制可以使企业经营活动顺利进行,有利于企业长远发展。
《内部控制》ppt课件完整版•内部控制基本概念与原理•企业风险评估与应对•内部控制活动设计与实施•监督评价与持续改进•法律法规遵循与合规性管理•案例分析:成功企业内部控制实践分享目录CONTENTS01内部控制基本概念与原理•内部控制定义:内部控制是企业为了保证业务活动的有效进行和资产的安全与完整,防止、发现和纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。
01 02 03内部控制作用保护企业资产的安全、完整及对其的有效使用。
保证会计信息及其他各种管理信息的可靠和及时提供。
A BC D 尽量压缩、控制成本、费用,减少不必要的成本、费用,以求企业达到更大的盈利目标。
保证企业制定的各项管理方针、制度和措施的贯彻执行。
保证企业各项生产和经营活动有序有效地进行。
预防和控制各种错误和弊端,及时制定和采取补救措施。
控制环境控制环境是推动控制工作的发动机,是所有其他内控组成部分的基础。
它奠定组织的风纪和结构,并且涉及到所有活动的核心——人,特别是人的控制觉悟,还反映中央银行各级管理层对内控的要求。
风险评估风险评估是识别和分析那些妨碍实现经营管理目标的因素,是对风险的分析评估构成风险管理决策的基础。
控制活动控制活动是为了合理地保证经营管理目标的实现,指导员工实施管理指令,管理和化解风险而采取的政策和程序,包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。
信息与沟通信息与沟通存在于所有经营管理活动中,使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息,包括管理者对员工的工作业绩的经常性评价。
监督评审监督评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。
战略目标促进实现发展战略。
经营目标促进提高经营管理效率。
报告目标促进提高信息报告质量。
合规目标促进维护资产安全完整。
全面性原则内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项。
内部控制的概念及五个要素内部控制是企业管理与监督的基石,是确保企业正常运作和资产安全的重要手段。
内部控制的概念及五个要素是关于内部控制最基本的理论框架,它们构成了企业内部控制制度的核心内容。
内部控制的概念指的是企业在运作中建立的一套制度和制度,旨在保障资产安全、数据准确性、经济有效性以及遵守法律法规。
内部控制的五个要素分别是控制环境、风险评估、控制活动、信息与沟通以及监督。
控制环境是内部控制的基础,它包括管理层的风险意识、管理层对控制的承诺和行为、组织的结构以及人员等因素。
一个良好的控制环境可以有效地增强内部控制的有效性,从而降低企业面临的各种风险。
风险评估是指企业对风险的识别、评估和应对措施的制定。
企业需要对外部和内部的各种风险进行评估,确定重要风险并采取相应的控制措施,以确保企业的长期稳健发展。
控制活动是内部控制的核心部分,它包括制定和执行各种控制措施,确保企业在日常运作中遵守内部规定和法律法规。
控制活动涉及各个业务流程和部门,包括审计、财务、人力资源管理、信息技术等方面。
信息与沟通是指企业建立的信息系统和沟通机制,确保信息的准确性、及时性和完整性,保证信息流通畅通、管理层得以准确决策。
监督是内部控制的最后一个要素,它包括内部监督和外部监督。
内部监督主要由内部审计、管理评审等机构实施,外部监督由各种监管机构和外部审计机构实施。
内部控制的概念及五个要素是企业建立内部控制制度的基本框架,根据这些要素企业可以逐步完善自身的内部控制体系,确保企业长期健康发展。
企业应该根据自身的实际情况和特点,结合国家法律法规、行业规范以及国际惯例,建立符合实际的内部控制体系,提高企业的管理水平和风险应对能力。
同时,企业应该加强内部控制的持续改进和监督,及时发现和纠正内部控制制度存在的不足,提升内部控制的有效性和适应性。
内部控制的概念及五个要素不仅适用于大型企业,也同样适用于中小型企业和个体经营者。
任何企业都需要建立健全的内部控制制度,确保资产安全、信息准确和合规运作。
内部控制基本概念
内部控制是指组织通过建立一套完整的制度、流程和措施来确保实现管理目标、促进业务有效运行、保护资产安全、预防和发现错误和不法行为的一种管理手段和方法。
内部控制的基本概念包括以下几个方面:
1. 控制环境:控制环境是指组织管理层对内部控制的重要性和有效性的意识、态度和信念,以及对资源的分配和管理的决策和调整。
2. 风险评估:风险评估是指组织对各种可能影响实现目标的内、外部风险进行评估和管理的过程,以明确风险的性质、来源、影响程度和可能性,以便采取相应的控制措施。
3. 控制活动:控制活动是指组织为实现管理目标,通过制定和执行各项内部控制政策和程序来防止和探测错误和不法行为的过程,包括授权和审批、记录和核对、访问控制、风险管理等。
4. 信息与沟通:信息与沟通是指组织内外部信息的收集、处理、传递和共享,以及员工之间、各级管理层之间以及组织与外部利益相关者之间的信息沟通和交流。
5. 监督与反馈:监督与反馈是指组织对内部控制制度和流程的持续监督、评估和审计,以及及时发现和纠正内部控制存在的问题,保证内部控制的有效性和完整性。
这些基本概念是内部控制体系的重要组成部分,通过有效的内部控制可以提高组织的运作效率和风险管理能力,保护组织的利益和资产安全,增强组织的竞争力和社会声誉。
谈谈对内部控制的理解一、内部控制的概念及意义内部控制是指企业为达成经营目标,对其经营活动进行计划、组织、指挥、协调和监督的一系列管理措施和制度。
其目的是保护企业资产、提高经济效益、确保财务报告的真实性和完整性,同时遵守法律法规和企业规章制度。
内部控制是企业管理的重要组成部分,对于企业长期稳健发展具有重要意义。
二、内部控制的基本原则1.有效性原则:内部控制必须能够保证企业达成经营目标。
2.适用性原则:内部控制必须根据不同企业的特点和需要进行定制化设计。
3.合理性原则:内部控制必须在成本可承受范围内实现最大效益。
4.全面性原则:内部控制必须覆盖企业所有方面,包括财务报告、资产管理、风险管理等。
5.连续性原则:内部控制必须持续不断地进行监督和改进。
三、内部控制的内容1.财务报告类:(1)会计核算准则的制定和执行;(2)会计档案的管理;(3)财务报表的编制和披露;(4)内部审计和外部审计。
2.资产管理类:(1)固定资产的管理;(2)存货、应收账款、应付账款等流动资产的管理;(3)现金及银行存款的管理。
3.风险管理类:(1)风险评估和控制;(2)内部控制风险评估和控制;(3)业务流程风险评估和控制。
四、内部控制的实施步骤1.确定内部控制目标:明确企业经营目标,根据实际情况确定内部控制目标。
2.识别内部控制风险:分析企业经营活动中存在哪些潜在风险,对可能造成损失或影响财务报告真实性和完整性的风险进行识别。
3.设计内部控制程序:根据识别出来的风险,设计符合企业需要的内部控制程序,并明确职责分工。
4.实施内部控制程序:将设计好的内部控制程序落实到具体操作中,确保每一个环节都得到有效的控制。
5.监督内部控制程序:对内部控制程序进行监督和检查,及时发现问题并采取措施加以解决。
五、内部控制的评价1.自我评价:企业内部自我评价,通过不断改进提高内部控制水平。
2.外部评价:由第三方机构进行评价,客观公正地为企业提供改进建议。
内部控制基本制度模版一、引言(公司名称)重视内部控制建设,为规范公司的运营和管理,防范各类风险,保障公司的健康发展,特制定本《内部控制基本制度模版》(以下简称“本制度”)。
二、目的和适用范围本制度的目的在于建立和完善公司的内部控制制度,提高公司的运营效率,强化风险管理和控制,降低业务风险,确保合规运营,保护公司的权益。
本制度适用于公司内部所有部门和岗位,所有内部员工应严格遵守本制度的规定。
三、内部控制基础1. 内部控制的基本概念内部控制是指公司为达成战略目标并管理风险,通过建立内部控制环境、风险评估和管理、控制活动、信息和沟通、监督机制等五个组成要素,建立的一套运作良好、有效可行的制度和措施。
2. 内部控制的原则(公司名称)的内部控制应遵循以下原则:- 目标导向:内部控制制度应与公司战略目标和运营目标相一致。
- 全面性:涵盖公司所有各个环节和岗位的重要业务和风险。
- 有效性:确保内部控制制度的有效执行和运行。
- 适度性:既要兼顾风险管理和运营效率,又要符合公司的实际情况和资源限制。
四、内部控制组织和职责1. 内部控制委员会公司设立内部控制委员会,由公司高层领导担任委员长,各部门负责人及相关岗位成员担任委员,具体职责如下:- 审议公司的内部控制政策、制度和规章制度的修订和完善。
- 审核公司内部控制的运作情况,提出改进意见和建议。
- 监督公司内部控制的执行情况,制定改进措施。
- 报告公司内部控制的运作情况给公司高层领导和董事会。
2. 部门内部控制责任人各部门内设内部控制责任人,负责部门的内部控制工作,具体职责如下:- 制定和完善本部门的内部控制制度和规章制度。
- 监督和组织本部门内部控制工作的实施和培训。
- 提供内部控制相关的数据和信息,协助内部控制委员会的工作。
3. 内部控制合规部门公司设立内部控制合规部门,负责公司整体内控合规工作,具体职责如下:- 领导和指导公司内部控制工作的开展。
- 监督和检查公司内部控制规章制度的执行情况。
内部控制五要素和十八项应用指引的关系随着市场经济的不断发展,企业内部管理的重要性日益凸显。
而内部控制作为企业管理的重要组成部分,对企业的经营活动和风险管理起着至关重要的作用。
内部控制五要素和十八项应用指引是企业内部控制的基本理论和操作指南,其关系密切,互为补充,共同构建企业健全的内部控制体系。
一、内部控制五要素的基本概念1、控制环境:是指形成在企业内部的风气、氛围和价值观,它是内部控制的基础,贯穿内部控制的全过程。
2、风险评估:是指企业依据自身的内外部环境,对可能出现的风险进行评估和推测,探寻、识别和分析风险的过程。
3、控制活动:是指企业在内部控制框架中,按照规定的政策和程序,为实现公司目标和使企业正常运作,而采取的控制措施。
4、信息与通讯:是指企业应运用所有相关的信息,并及时传达信息,使内部控制体系保持一定的有效性。
5、监督:是指企业高级管理人员对内部控制的有效性进行持续监督、检查和评价,并对内部控制提出改进和发展意见的过程。
二、十八项应用指引的基本概念1、组织的目标设置和计划:指引组织应当建立和实现明确的目标,并为实现这些目标制定适宜的计划。
2、相关方理解:指引组织应当在企业经营活动中充分理解和照顾各相关方的利益,形成和谐的企业环境。
3、风险识别:指引组织应当根据企业的实际情况,认真识别并评估可能存在的风险。
4、控制活动设置:指引组织应当合理设置控制活动,并建立合理的内部控制框架。
5、信息和交流:指引组织应当认真管理信息,建立健全的信息交流渠道和机制。
6、内部控制的监督:指引组织应当不断完善内部监督部门的设置和职能。
7、内部控制体系设计:指引组织应当根据自身特点,合理设计内部控制体系并逐步完善。
8、内部人员和资源管理:指引组织应当合理分配内部人力资源和物质资源,为内部控制提供有力保障。
9、管理的思维方式:指引组织应当积极树立科学的管理思维方式,并推行全员参与的管理模式。
10、内部控制与风险管理:指引组织应当把内部控制与风险管理有机结合,形成完善的风险管控体系。
内部控制的基本原理一、内部控制的概念、目标与结构近年来,在我国证券市场会计信息失真的情况愈演愈烈,从“深圳原野”、“琼民源”、“红光”到“郑百文”、“银广厦”层出不穷,在世界范围,重大会计信息失真现象也呈上升趋势,如“巴林银行”、“安然事件”等,这些企业经营失败、会计信息失真及不守法经营在很大程度上都可归结为企业内部控制的缺失或失效。
研究企业内部控制的理论与实务已成为世界各国面临的紧迫问题。
在我国内部控制的理论和实践也得到了空前的重视,新修订的《会计法》十分强调企业内部控制制度的建设问题。
(一)内部控制的概念内部控制(Internal Control)一词,最早出现在1936年美国会计师协会(美国注册会计师协会的前身)发布的《注册会计师对财务报表的审查》文告中,定义为保护现金和其它资产,检查簿计事务的准确性,而在公司内部的运用的手段和方法。
近几十年来,随着对内部控制理论以及认识的不断发展,不仅在美国,而且在其它国家和组织,其概念的内涵和外延也都发生了较大的变化,当前,比较典型的概念主要有:1.1976年,加拿大特许会计师协会在《审计推荐草案》中指出:“内部控制由组织体制的设计和企业管理人员制定的所有协调制度组成,就其实用方面而论,是为取得确定的管理目标,促进企业的业务有秩序和有效率的进行,保证资产的安全、会计记录的可靠和及时地提供准确的财务资料”。
2.1986年,最高审计机关国际组织在第十二届国际审计会议上发表的《总声明》,对内部控制做出了权威性解释:“内部控制作为完整的财务和其它控制体系,包括组织结构、方法程序和效果性,保证管理决策的贯彻,维护资产和资源的安全,保证会计记录的准确和完整,并提供及时的、可靠的财务和管理信息”。
3.1988年,美国注册会计师协会发布的《审计准则文告第55号》指出:“企业内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”。
4.目前,我国理论界和实务界对同部控制的认识还很不统一。
完整版)内部控制试题及答案1、内部控制的基本概念是从早期的内部牵制思想逐步发展而来的,它源于科学管理和管理控制的基础。
2、企业内部控制是一个由企业的董事会和管理层实施的过程,它不仅仅是制度和手册,而是渗透到企业活动之中的一系列行为。
同时,有效的内部控制可以提供合理保证,但不能绝对保证控制目标的实现。
3、企业内部控制信息与沟通要素需要针对企业内部生成的信息进行沟通,并且需要自上而下、自下而上或平行地贯穿于企业之中。
此外,管理层与下属相处时的行为也可以成为有效的信息沟通方式。
4、导致内部控制固有局限原因包括:控制的有效性会受到决策过程中人为判断的影响;内部控制只能为控制目标的实现提供合理保证;管理人员可能会凌驾于内部控制之上;内部控制的设计与实施需要考虑成本与效益。
5、关于XXX(COSO)发布的《内部控制--整合框架》(1992)和《企业风险管理--整合框架》(2004)之间的关系,后者并没有取代前者,对于那些着眼于内部控制的主体,前者依旧有用。
后者增加了战略目标,并将报告目标扩大到非财务报告。
同时,后者延续了前者中有关主体风险偏好、风险容忍度和风险组合观等基本概念,将风险评估扩充为目标设定、事项识别、风险评估、风险应对等四个要素。
6、与《内部控制--整合框架》(1992)相比,2013年5月,XXX(COSO)发布的修订后的《内部控制--整合框架》主要变化表现在修改了内部控制核心定义,并概括了"对诚信和道德价值观的承诺"等17条原则。
同时,将报告的范围从对外财务报告目标扩展到内部和外部、财务和非财务的报告目标,并将目标设定作为内部控制的组成部分。
7、关于上市公司分类分批实施企业内部控制规范体系的要求,正确的有以下几点:A.中央和地方国有控股上市公司应在2012年全面实施企业内部控制规范体系,并在披露2012年公司年报的同时,披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告;B.非国有控股主板上市公司,且于2011年12月31日公司总市值(证监会算法)在50亿元以上,同时2009年至2011年平均净利润在3000万元以上的,应在披露2013年公司年报的同时,披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告;C.选项A、B范围之外的其他主板上市公司,应在披露2014年公司年报的同时,披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告;D.新上市的主板上市公司应于上市当年开始建设内控体系,并在上市的下一年度年报披露的同时,披露内部控制自我评价报告和审计报告。
内部控制基本概念和特征w内部控制基本概念内部控制(I ntern al Co ntrol)是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。
也就是由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构,以下简称董事会)、管理层和全体员工共同实施的,旨在合理保证实现企业基本目标的一系列控制活动。
进而言之,企业内部控制是提高企业运营效率、保障企业依法经营和会计信息真实可靠,促进企业实现战略目标的活动,是现代企业制度的根本要求,是企业各项管理工作的基础,也是企业提高管理水平和防范风险的一种有效机制。
换言之,内部控制,是一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
也就是为实现企业经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。
内部控制是因加强经济管理的需要而产生的,是随着经济的发展而发展完善的。
最早的控制主要着眼于保护财产的安全完整,会计信息资料的正确可靠,侧重于从钱物分管、严格手续、加强复核方面进行控制。
随着商品经济的发展和生产规模的扩大,经济活动日趋复杂化,才逐步发展成近代的内部控制管理系统,并逐步提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
2004年9月,C OSO又提出了《企业风险管理——整合框架》,它既是对《内部控制——整体框架》的超越,也标志着内部控制的转型。
内部控制基本概念
展开全文
内部控制基本概念
一、企业内部控制概念及其理解
内部控制是形成一系列具有控制职能的方法、措施、程序,并予以规范化和系统化,使之成为一个严密的、较为完整的体系。
企业内部控制是以专业管理制度为基础,以防范风险、有效监管为目的,通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
二、企业内部控制“三五”指标(原则、目标、要素)
(一)五原则
1、全面性原则。
贯穿决策、执行和监督的全过程,覆盖企业及其所属单位各种业务和事项,实现全过程、全员性控制,不存在内部控制空白点。
2、重要性原则。
在兼顾全面的基础上,关注重要业务事项和高风险领域,并采取更为严格的控制措施,确保不存在重大缺陷。
3、制衡性原则。
应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制,痛恨死坚固运营效率。
它要求企业完成某项工作必须经过互不隶属的两个基本点或两个以上的岗位和环节;同时,还要求俄履行内部控制监督职责的机构或人员具有良好的独立性。
4、适应性原则。
应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化加以调整。
要求企业建立与实施内部控制应当具有前瞻性,实施的对内部控制系统进行评估,发现可能存在的问题,并及时采取措施补救。
5、成本消息原则。
应当权衡实施成本与预期效益,以适当的成本实现有效控制。
要求企业内部控制建设必须统筹考虑投入成本和产出
效益之比。
(二)五目标
1、保证企业经营活动合规合法。
守法和诚信是企业健康发展的基石,逾越法律的短期发展终将付出沉重代价。
企业内部控制要求企业必须将发展至于国家法律法规允许的基本框架之下,在守法的基础上实现自身的发展。
2、维护资产安全。
资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题,是企业可持续发展的物质基础。
良好的企业内部控制,应当为资产安全提供扎实的制度保障。
3、提高财务报告及相关信息报告质量。
可靠及时的信息报告能够为企业提供准确而完整的信息、支持企业经营管理决策和对营运活动及业绩的监控;同时,保证对外披露的信息报告的真实、完整,有利于提升企业的诚信度和公信力,维护企业良好的声誉和形象。
4、提高经营效率和效果。
它要求企业结合自身所处的特定的内外部环境,通过建立健全有效的企业内部控制,不断提高经营活动的盈利能力和管理效率。
5、促进企业实现发展战略。
这是企业内容之的终极目标。
它要求企业将近期利益而后长远利益结合起来,在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。
(三)五要素
1.内部环境。
内部环境是影响、制约企业内部控制制度建立与执行的各种内部因素的总称,是实施内部控制的基础。
内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、内部审计机制、人力资源政策、企业文化、反舞弊机制等内容。
2.风险评估。
风险评估,是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节和内容。
风险评估主要包括目标设定、风险识别、风险分析和风险应对。
3.控制措施。
控制措施,是根据风险评估结果、结合风险应对策
略所采取的确保企业内部控制目标得以实现的方法和手段,是实施内部控制的具体方式和载体。
控制措施结合企业具体业务和事项的特点与要求制定,主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
4.信息与沟通。
信息与沟通,是及时、准确、完整地收集与企业经营管理相关的各种信息,并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施内部控制的重要条件。
信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。
5.监督检查。
监督检查,是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估,形成书面报告并作出相应处理的过程,是实施内部控制的重要保证。
监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查,对内部控制的某一方面或者某些方面进行专项监督检查,以及提交相应的检查报告、提出有针对性的改进措施等。
企业内部控制自我评估是内部控制监督检查工作中的一项重要内容
三、五要素相互关系
内部环境是基础,是企业建设内部控制的土壤,是一切内控制度、流程、控制点得以实施的根本条件。
一个企业内控好坏,首先应该对其内控环境进行评价,如果环境不好,就需要更仔细和深入的进行建设,换句话说,如果环境建设得好,具备良好的风险意识和内控文化,即使一些小方面存在控制不足,也并不重要。
风险评估、控制活动、信息沟通。
这是内控体系核心三个环节。
风险评估是内控建设的方向。
并不是说企业所有的任何的操作都需要管控,使用无比繁琐的流程进行防范。
内控体系强调成本效益原则,注重企业经营效果效率,就必须注重风险评估,以风险为导向的建设内部控制体系,非重大风险可以酌情简化,但是重大风险就需要认真将制度、流程和控制环节建设好。
控制活动是内控体系的核心环节,应该是嵌入在业务流程当中得以保证实施,并应该注意留下控制痕迹以供检查监督。
信息沟通包括信息传递和信息系统两个部分。
信息采集和信息传递指的是企业部门之间、上下级之间、各管理级次之间是否存在良好的沟通渠道。
信息系统内控合规又是一个大课题,专门可以采用专门的框架进行建设,主要包括信息系统基础环境、总体控制和应用层面控制三部分。
监督检查是使内部控制成为闭环的重要组成部分。
缺乏这个环节内控工作就不是一个PDCA循环,或者说就不能不断优化和提升,体系就是一个静态而非动态的。
监督检查方式包括了自我评价和独立评价,从实施频率来分可以分为日常监督和专项监督。
(注:PDCA即Plan、Do、Check和Action)
总的来说,内部环境是基础,风险评估是依据,控制活动室手段,信息沟通是载体,内部监督是保证。