财政部等五部委发布《企业内部控制配套指引》

全面提升企业经营管理水平的重要举措——《企业内部控制配套指引》解读随着市场竞争的日益激烈，企业经营管理水平的提升成为了企业生存和进步的关键。

为了规范企业内部管理制度，推行内部控制体系的建立和完善，中国财政部与中国证监会于2016年联合发布了《企业内部控制配套指引》，成为企业全面提升经营管理水平的指导性文件。

本文将对《企业内部控制配套指引》进行解读，以助于企业更好地理解和运用该指引。

一、指引的意义和背景《企业内部控制配套指引》被定义为用于指导各类企业全面建立和完善内部控制体系的文件。

它的发布意义重大，体现了政府对于企业内部控制的重视程度，也是企业加强内部管控、提高经营管理水平的重要基础。

指引的发布背景是解决了当前我国企业内部控制存在的一些普遍问题，如缺乏有效的内部控制制度和规范、机构设置不合理、工作分工不明确等。

指引的目标是通过明确要求和指导企业建立科学、合理、有效的内部控制体系，提高企业风险管理能力，保证企业健康稳定的经营进步。

二、指引的主要内容指引主要包括六部分：一是内部控制基本理念和原则；二是内部控制组织架构和责任分工；三是内部控制制度和流程；四是内部控制信息和技术支持；五是内部控制监督和评判；六是内部控制自主报告和外部审计。

这些部分全面涵盖了企业内部控制的各个环节和因素，为企业提供了建立和完善内部控制体系的指导。

在内部控制基本理念和原则部分，指引明确了内部控制的定义和目标，强调了内部控制是企业自我管理和自我监控的机制，是保障企业价值实现和风险控制的重要手段。

同时，指引还明确了内部控制的原则，如全员参与、风险导向、合规性、全面评估等。

在内部控制组织架构和责任分工部分，指引要求企业建立合理的内部控制组织架构，明确各级管理人员和各部门的内控职责，建立内部控制委员会或内控机构，以提高内控工作的有效性和协同性。

在内部控制制度和流程部分，指引要求企业制定内部控制政策、流程和制度，并进行有效的宣扬和培训，确保员工能够全面理解和恪守内部控制制度，形成运转良好的内部控制机制。

《企业内部控制配套指引》解读2010年9月目录——财政部会计司解读《企业内部控制应用指引第1号——组织架构》 (3)——财政部会计司解读《企业内部控制应用指引第2号——发展战略》 (9)加强人力资源建设夯实企业发展基石 (16)——财政部会计司解读《企业内部控制应用指引第3号——人力资源》 (16)履行社会责任是企业应尽的义务和使命 (22)——财政部会计司解读《企业内部控制应用指引第4号——社会责任》 (22)加强企业文化建设提升企业软实力 (28)——财政部会计司解读《企业内部控制应用指引第5号——企业文化》 (28)强化资金风险管控不断提升企业效益 (33)——财政部会计司解读《企业内部控制应用指引第6号——资金活动》 (33)强化采购风险管控提高企业采购效能 (47)——财政部会计司解读《企业内部控制应用指引第7号——采购业务》 (47)保障企业资产安全全面提升资产效能 (53)——财政部会计司解读《企业内部控制应用指引第8号——资产管理》 (53)规范销售行为扩大市场占有 (64)——财政部会计司解读《企业内部控制应用指引第9号——销售业务》 (64)促进企业自主创新全面提升核心竞争力 (69)——财政部会计司解读《企业内部控制应用指引第10号——研究与开发》 (69)强化风险管控确保工程质量 (73)——财政部会计司解读《企业内部控制应用指引第11号——工程项目》 (73)严控担保风险促进稳健发展 (87)——财政部会计司解读《企业内部控制应用指引第12号担保业务》 (87)加强业务外包管理防范业务外包风险 (93)——财政部会计司解读《企业内部控制应用指引第13号——业务外包》 (93)提高财务报告质量夯实企业发展基础 (98)——财政部会计司解读《企业内部控制应用指引第14号——财务报告》 (98)强化全面预算管理促进实现发展战略 (106)——财政部会计司解读《企业内部控制应用指引第15号——全面预算》 (106)提高合同管理效能维护企业合法权益 (116)——财政部会计司解读《企业内部控制应用指引第16号——合同管理》 (116)有效管控内部信息传递促进企业经营管理决策优化 (122)——财政部会计司解读《企业内部控制应用指引第17号—内部信息传递》 (122)——财政部会计司解读《企业内部控制应用指引第18号——信息系统》 (128)规范内控审计行为促进内控有效实施 (138)——财政部会计司、中注协解读《企业内部控制审计指引》 (138)——财政部解读《企业内部控制评价指引》 (153)——财政部会计司解读《企业内部控制应用指引第1号——组织架构》《企业内部控制应用指引第1号——组织架构》指出，组织架构是指企业按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。

财政部会计司解读企业内部控制审计指引1 规范内控审计行为促进内控有效实施——财政部会计司、中注协解读《企业内部控制审计指引》实施企业内部控制注册会计师审计,是促进企业尤其是上市公司扎实贯彻《企业内部控制基本规范》和《企业内部控制配套指引》的重要制度安排,是注册会计师行业开拓执业领域、进一步做大做强新的增长点。

为了规范注册会计师内部控制审计业务,明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，财政部制定了《企业内部控制审计指引》(以下简称审计指引)。

财政部等五部委制定的《企业内部控制基本规范》和《企业内部控制应用指引》是注册会计师衡量企业内部控制是否有效的基础标准。

注册会计师在执行内部控制审计时,除遵守审计指引外,还应当遵守中国注册会计师相关执业准则。

审计指引共7章35条，并附有4份不同意见类型的内部控制审计报告，阐明了什么是内部控制审计、如何执行内部控制审计工作等问题。

本文对审计指引的几个重点问题进行解读。

一、内部控制审计概述(一）实施内部控制审计的必要性内部控制作为企业的一项重要管理活动,主要试图解决三方面的基本问题,即财务报告及相关信息的可靠性、资产的安全完整以及对法律法规的遵循；与此同时，促进提高经营的效率效果，并促进实现企业的发展战略。

安然、世通等一系列公司财务报表舞弊事件发生后，人们认识到健全有效的内部控制对预防此类事件的发生至关重要。

各国政府监管机构、企业界和会计职业界对内部控制的重视程度也进一步提升,从注重财务报告本身可靠性转向注重对保证财务报告可靠性机制的建设，也就是通过过程的有效保证结果的有效。

资本市场上的投资者甚至社会公众要求企业披露其与内部控制相关的信息，并要求经过注册会计师审计以增强信息的可靠性。

但是,在财务报表审计中，只有在以下两种情况下才强制要求对内部控制进行测试:在评估认定层次重大错报风险时,预期控制的运行是有效的（即在确定实质性程序的性质、时间安排和范围时,注册会计师拟信赖控制运行的有效性)；或者仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。

财政部解读企业内控配套指引引言随着我国经济的快速发展，企业内部管理的重要性日益凸显。

为促进企业内控体系的建设，财政部发布了《企业内控配套指引》，该指引旨在帮助企业建立健全的内控制度，提高企业管理水平和风险防控能力。

本文将对财政部解读企业内控配套指引进行详细介绍。

1. 背景和意义1.1 企业内控的概念和作用企业内控是指企业为实现经营目标、保护资产、防范风险，而在组织、信息和监督等方面采取的各类措施。

良好的内控体系可以帮助企业建立高效的管理模式，提高运作效率，降低运营风险。

1.2 《企业内控配套指引》的发布背景和意义由于我国目前企业内控水平参差不齐，需要引导企业建立科学健全的内控制度。

财政部发布《企业内控配套指引》旨在为企业提供明确的指导，帮助他们建立符合要求的内控体系，提升企业运营水平，防范潜在风险。

2. 企业内控配套指引的主要内容2.1 内控框架与要素企业内控配套指引明确了内控框架的构成和内控要素的基本要求。

其中内控框架包括内控环境、风险评估、控制活动、信息与通讯以及监督评价。

企业需要建立适合自身情况的内控框架，并明确内控要素的具体操作指南。

2.2 内控流程与流程控制企业内控配套指引要求企业建立内控流程，明确各个业务环节的内部控制要求。

同时，企业还需要建立相应的流程控制措施，确保流程的规范运行和风险的有效控制。

2.3 内控工具与方法指引中对于企业在建立内控体系过程中可以使用的工具和方法进行了介绍和解读。

例如，企业可以使用流程图、控制矩阵等工具帮助建立内控流程，可以采用风险评估表、控制自查表等工具进行风险评估和自查。

3. 企业内控配套指引的实施过程3.1 建立内控配套指引实施小组企业需要成立内控配套指引实施小组，负责具体的实施工作。

该小组需要包括企业相关部门的代表，如财务部门、风控部门等。

3.2 制定内控实施计划根据企业的实际情况，制定内控实施的具体计划。

计划应明确内控的实施时间表、责任人和实施步骤。

《企业内部控制配套指引》《企业内部控制配套指引》是一份重要的文档，它为企业提供了一套完整的内部控制配套方案。

该指引是由财政部印发的一份标准文件，旨在为企业提供规范的内部控制管理体系，帮助企业实现经济运行的安全、有效和规范化。

在当今的商业环境中，企业面临着日益复杂的经济环境和激烈的市场竞争。

在这种情况下，企业需要有效的内部控制管理体系，以规范企业经济运作，降低经营风险、规避潜在的违法违规风险，提高管理和运营效率。

《企业内部控制配套指引》就提供了这样一套可供企业执行的行之有效的管理体系。

指引内容包括了以下几个方面：首先是内部控制制度建设。

内部控制制度是企业内部控制的基础，是管理体系的根本。

《企业内部控制配套指引》要求企业要建立健全内部控制制度，确保各项经济活动在规定的制度框架内进行，并且要做到科学、权威、灵活、有效。

其中，科学和权威是指制度应该符合实际情况和国家法律法规的要求，同时要有明确的制定流程和责任要求；灵活和有效则是指制度应该能够灵活应对不断变化的市场和经济环境，在确保达到目标的基础上，尽可能地提高工作效率。

其次是风险评估和控制。

风险评估是企业内部控制管理工作中不可或缺的环节。

通过对各种风险的评估，企业可以及时发现风险，采取相应的控制措施，降低潜在的损失。

《企业内部控制配套指引》要求企业要建立风险评估管理机制，详细规定了风险评估工作的流程和内容，确保企业能够全面、系统地识别和控制各类风险。

第三是内部控制执行。

对于每个经济活动，企业都应该建立具体的执行流程，明确责任和权限，及时监督和检查执行情况。

《企业内部控制配套指引》要求企业要建立全面的内部控制执行制度，包括了财务管理、人力资源管理、采购管理、生产管理等方面的要求。

同时还要建立内部审计工作制度，通过内部审计发现潜在的经济问题，女防止发生风险。

第四是内部控制评价。

内部控制评价是对内部控制系统执行情况的监评、评估和提升工作。

《企业内部控制配套指引》要求企业要根据实际情况，制定内部控制评价计划，定期对内部控制管理效果进行评估和总结，不断提升内部控制管理水平。

企业内部控制规范——基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。

第二条企业内部控制规范包括基本规范、具体规范和应用指南等。

基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。

具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。

第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。

中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。

第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。

第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。

不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。

但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。

内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。

内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

银行内控合规管理岗位资格考试习题集（带答案版）一、判断题1．财政部等五部委联合发布的《企业内部控制基本规范》建立了我国企业内部控制的总体框架。

对2．财政部等五部委2010年联合发布的《企业内部控制配套指引》包括应用指引、评价指引和审计指引。

对3．财政部等五部委联合发布的《企业内部控制配套指引》中各类指引相互独立，互不衔接。

错4．财政部等五部委联合发布的《企业内部控制配套指引》中的审计指引主要是为企业内部审计部门执行审计提供指引。

错5．内部控制仅是内控管理部门的责任。

错6．内部控制是对企业生产经营过程的控制，也是对实现企业发展目标过程的控制，覆盖所有业务、产品和环节，是全过程控制。

对7．内部控制是一个不断改进完善的动态过程，随着内外部环境变化而进行优化调整，只有起点，没有终点。

对8．内部控制的最终目标是促进企业提高经营效率和效果。

错9．内部控制要对企业经营管理合法合规、资产安全、财务报告及相关信息真实完整等提供绝对保证。

错10．不相容机构、岗位或人员的互相分离和制约体现了内部控制的制衡性原则。

对11．内部环境是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是企业实施内部控制的基础。

对12．不相容职务是指那些不能由一个部门或人员兼任，否则可能发生弄虚作假或舞弊行为的职务。

对13．信息与沟通贯穿于内部控制体系的内部环境、风险评估、控制活动、内部监督全过程。

对14．对银行从业人员来讲，合规不仅要遵循外部监管法规准则，也要遵守银行内部规章制度和相关要求。

对15．商业银行各业务条线和分支机构的负责人应对本条线和本机构经营活动的合规性负首要责任。

对16.操作风险管理可以覆盖和替代合规风险管理。

错17.《银行业金融机构绩效考评监管指引》明确合规经营类指标和风险管理类指标权重应明显高于其他类指标。

对18.合规管理是合规管理部门自身的工作。

错19.所有的业务创新都是违规的结果。

错20.对合规部门来讲，监督与服务两项职责不能相互结合，必须严格独立。

目录一、企业内部控制应用指引……………………………………1---741、第一号组织架构2、第2号发展战略3、第3号人力资源4、第4号社会责任5、第5号企业文化6、第6号资金活动7、第7号采购业务8、第8号资产管理9、第9号销售业务10、第10号研究与开发11、第11号工程项目12、第12号担保业务13、第13号业务外包14、第14号财务报告15、第15号全面预算16、第16号合同管理17、第17号内部信息传递18、第18号信息系统二、企业内部控制评价指引……………………………………75--80三、企业内部控制审计指引……………………………………81--95附件1:企业内部控制应用指引企业内部控制应用指引第1号—组织架构第十条总则第一条为了促进企业实现发展战略,优化治理结构、管理体制和运行机制,建立现代企业制度,根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》,制定本指引。

第二条本指引所称组织架构,是指企业按照国家有关法律法规、股东(大)会决议和企业章程,结合本企业实际,明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。

第三条企业至少应当关注组织架构设计与运行中的下列风险:(一)治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。

(二)内部机构设计不科学,权责分配不合理,可能导致机构重叠、职能交叉或缺失、推诿扯皮,运行效率低下。

第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定,明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序,确保决策、执行和监督相互分离,形成制衡。

董事会对股东(大)会负责,依法行使企业的经营决策权。

可按照股东(大)会的有关决议,设立战略、审计、提名、薪酬与考核等专门委员会,明确各专门委员会的职责权限、任职资格、议事规则和工作程序,为董事会科学决策提供支持。

财会[2010]11号关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。

鼓励非上市大中型企业提前执行。

请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。

执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。

上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。

执行中有何问题，请及时反馈我们。

附件：企业内部控制审计指引财政部证监会审计署银监会保监会二○一○年四月十五日。

企业内部控制基本规范一、单选题1、（），财政部等五部委发布《企业内部控制基本规范》，随后发布了企业内部控制配套指引（应用指引、评价指引和审计指引），要求上市公司每年出具内部控制评价报告和内部控制审计报告。

A、2008年5月22日B、2009年5月22日C、2010年5月22日D、2011年5月22日【正确答案】A【您的答案】【答案解析】2008年5月22日，财政部等五部委发布《企业内部控制基本规范》，随后发布了企业内部控制配套指引（应用指引、评价指引和审计指引），要求上市公司每年出具内部控制评价报告和内部控制审计报告。

2、《企业内部控制基本规范》自（）起实施。

A、2009年7月1日B、2010年7月1日C、2011年7月1日D、2012年7月1日【正确答案】A【您的答案】【答案解析】《企业内部控制基本规范》自2009年7月1日起实施。

3、（）是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

A、内部环境B、风险评估C、控制活动D、内部控制【正确答案】B【您的答案】【答案解析】本题考查风险评估。

4、（）是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

A、内部环境B、风险评估C、控制活动D、内部控制【正确答案】A【您的答案】【答案解析】本题考查内部环境。

5、（）是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

A、内部环境B、风险评估C、信息与沟通D、内部控制【正确答案】C【您的答案】【答案解析】信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

6、（）是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

A、内部环境B、风险评估C、信息与沟通D、内部监督【正确答案】D【您的答案】【答案解析】本题考查内部监督。

财政部等五部委联合发布《企业内部控制配套指引》2010年4月26日财政部新闻办公室4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。

该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

财政部副部长王军、证监会纪委书记李小雪、审计署副审计长董大胜、国资委副主任邵宁、保监会主席助理袁力、银监会银行监管一部巡视员郝爱群出席会议并就贯彻实施企业内部控制规范体系提出要求。

来自世界银行、国际会计准则理事会、国际会计师联合会、香港会计师公会、澳门特区财政局的代表参加会议并发言。

发布会由财政部会计司司长刘玉廷主持。

财政部副部长王军指出，企业内部控制配套指引的制定发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本建成，是继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程，也是财政、审计、证券监管、银行监管、保险监管和国有资产监管部门贯彻落实科学发展观、服务经济发展方式转变的重大举措。

深入贯彻实施企业内部控制规范，必将有利于进一步夯实宏观经济形势回升向好的微观基础，有利于推动我国企业经济发展方式转变，有利于促进企业全方位参与国际经济竞争，有利于维护经济金融稳定和社会公众合法权益。

他强调，财政部将会同国务院有关部门扎实抓好企业内部控制规范体系的贯彻实施工作：一是着力开展各种行之有效的内控宣传，在全社会营造一种注重风险防范、强化责任意识、崇尚诚实守信、履行社会责任的内控文化，为全面贯彻实施企业内部控制规范体系奠定良好的环境基础；二是着力实施全方位、全覆盖的内控规范培训，重点培训企业高级管理人员和相关监管部门的工作人员，并将内控规范培训纳入会计人员继续教育内容；三是着力做好企业内控规范体系实施前的各项准备工作，确保实施工作平稳、有序、顺利进行；四是着力推进企业内部控制规范国际交流与合作，争取在内部控制建设所依据的规范、内部控制审计所遵循的准则及注册会计师相关业务监管要求等方面，建立互认机制，切实降低中国企业境外融资成本。

企业内部控制应用指引企业内部控制应用指引 (1)财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (11)控制环境类指引 (11)企业内部控制应用指引第1 号——组织架构 (11)第一章总则 (11)第二章组织架构的设计 (12)第三章组织架构的运行 (13)企业内部控制应用指引第2 号——发展战略 (15)第一章总则 (15)第二章发展战略的制定 (15)第三章发展战略的实施 (16)企业内部控制应用指引第3 号——人力资源 (18)第一章总则 (18)第二章人力资源的引进与开发 (19)第三章人力资源的使用与退出 (20)企业内部控制应用指引第4 号——社会责任 (22)第一章总则 (22)第二章安全生产 (23)第三章产品质量 (24)第四章环境保护与资源节约 (24)第五章促进就业与员工权益保护 (25)企业内部控制应用指引第5 号——企业文化 (27)第一章总则 (27)第二章企业文化的建设 (27)第三章企业文化的评估 (28)控制活动类指引 (30)企业内部控制应用指引第6 号——资金活动 (30)第一章总则 (30)第二章筹资 (31)第三章投资 (33)第四章营运 (35)企业内部控制应用指引第7 号——采购业务 (37)第一章总则 (37)第二章购买 (38)第三章付款 (40)企业内部控制应用指引第8 号——资产管理 (42)第一章总则 (42)第二章存货 (43)第三章固定资产 (45)第四章无形资产 (46)企业内部控制应用指引第9 号——销售业务 (48)第一章总则 (48)第二章销售 (48)第三章收款 (50)企业内部控制应用指引第10 号——研究与开发 (51)第一章总则 (51)第二章立项与研究 (51)第三章开发与保护 (53)企业内部控制应用指引第11 号——工程项目 (54)第一章总则 (54)第二章工程立项 (55)第三章工程招标 (56)第四章工程造价 (58)第六章工程验收 (60)企业内部控制应用指引第12 号——担保业务 (62)第一章总则 (62)第二章调查评估与审批 (63)第三章执行与监控 (64)企业内部控制应用指引第13 号——业务外包 (67)第一章总则 (67)第二章承包方选择 (68)第三章业务外包实施 (69)企业内部控制应用指引第14 号——财务报告 (71)第一章总则 (71)第二章财务报告的编制 (72)第三章财务报告的对外提供 (74)第四章财务报告的分析利用 (74)控制手段类指引 (76)企业内部控制应用指引第15 号——全面预算 (76)第一章总则 (76)第二章预算编制 (77)第三章预算执行 (78)第四章预算考核 (79)企业内部控制应用指引第16 号——合同管理 (81)第二章合同的订立 (82)第三章合同的履行 (83)企业内部控制应用指引第17 号——内部信息传递 (86)第一章总则 (86)第二章内部报告的形成 (87)第三章内部报告的使用 (88)企业内部控制应用指引第18 号——信息系统 (89)第一章总则 (89)第二章信息系统的开发 (90)第三章信息系统的运行与维护 (91)企业内部控制评价指引 (93)第一章总则 (93)第二章内部控制评价的内容 (94)第三章内部控制评价的程序 (95)第四章内部控制缺陷的认定 (96)第五章内部控制评价报告 (98)企业内部控制审计指引 (100)第一章总则 (100)第二章计划审计工作 (101)第三章实施审计工作 (102)第四章评价控制缺陷 (104)第五章完成审计工作 (105)第六章出具审计报告 (106)第七章记录审计工作 (110)附录：内部控制审计报告的参考格式 (110)1. 标准内部控制审计报告 (110)2. 带强调事项段的无保留意见内部控制审计报告 (112)3. 否定意见内部控制审计报告 (113)4. 无法表示意见内部控制审计报告 (114)财政部证监会审计署文件银监会保监会财会[2010]11号财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。

企业内部控制配套指引11、为确保企业内部控制体系平稳顺利实施，财政部等五部门制定了实施时间表，自（A）起首先在境内外同时上市的公司施行。

自2012年1月1日起扩大到上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上，择机在中小板和创业板上市公司施行。

A、2011 年1 月 1 日B、2012 年1 月1C、2010 年1 月 1 日D、2011 年12 月2、企业的组织架构，是指企业的（ABC）以及管理机构设置、人员编制、职责权限划分等制度安排。

A、决策B、指挥中心设置C、治理结构安排D、税务筹划3、内部架构设计不科学，权责分配不合理，可能造成（BCD ）运营效率低下，最后还是导致企业目标不能实现。

A、防范风险B、机构重叠C、职能交叉或缺失D、管理部门互相推诿扯皮4、企业管理机构设置，必须考虑企业性质、文化理念，按照科学、精简、高效、透明、权责分明、互相制约、互相协调的原则设置。

但是，可以脱离企业实际，模仿照搬成功企业管理机构设置（B）A、正确B、错误企业内部控制配套指引21、企业的决策层第一要务就是（C）制定长期战略规划。

A、企业权限分工B、分配权责C、设置企业目标D、内部控制管理2、以下关于企业目标的阐述正确的有（ABC）A、企业战略规划是可持续发展的保证，是企业提高市场核心竞争力的前提条件B、企业目标与发展战略规划必须切合实际，过低就会使企业丧失发展给予和动力，过高，可能被胜利冲昏头脑，脱离实际能力，在过度发展中失败。

c、制定与实施企业发展战略是企业的第一大事D、企业高层应频繁修改目标与战略规划，利用资源3、一些大企业都有意识地对大约50年内的事情做出规划，制定战略规划分为三个阶段（ABC ）A、确定目标B、战略规划C、将战略规划形成文本D、实施并制定审批报告4、规定要根据经济环境和企业实际不断修改与调整，必须要按内部控制制度和规定的权限进行。

（A）A、正确B、错误企业内部控制配套指引31、决定企业素质的最重要部分是（D ），一直是企业做不完的功课，研究不尽的课题。

财政部会计司、中注协解读《企业内部控制审计指引》规范内控审计行为促进内控有效实施——财政部会计司、中注协解读《企业内部控制审计指引》实施企业内部控制注册会计师审计，是促进企业尤其是上市公司扎实贯彻《企业内部控制基本规范》和《企业内部控制配套指引》的重要制度安排，是注册会计师行业开拓执业领域、进一步做大做强新的增长点。

为了规范注册会计师内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，财政部制定了《企业内部控制审计指引》（以下简称审计指引）。

财政部等五部委制定的《企业内部控制基本规范》和《企业内部控制应用指引》是注册会计师衡量企业内部控制是否有效的基础标准。

注册会计师在执行内部控制审计时，除遵守审计指引外，还应当遵守中国注册会计师相关执业准则。

审计指引共7章35条，并附有4份不同意见类型的内部控制审计报告，阐明了什么是内部控制审计、如何执行内部控制审计工作等问题。

本文对审计指引的几个重点问题进行解读。

一、内部控制审计概述（一）实施内部控制审计的必要性内部控制作为企业的一项重要管理活动，主要试图解决三方面的基本问题，即财务报告及相关信息的可靠性、资产的安全完整以及对法律法规的遵循；与此同时，促进提高经营的效率效果，并促进实现企业的发展战略。

安然、世通等一系列公司财务报表舞弊事件发生后，人们认识到健全有效的内部控制对预防此类事件的发生至关重要。

各国政府监管机构、企业界和会计职业界对内部控制的重视程度也进一步提升，从注重财务报告本身可靠性转向注重对保证财务报告可靠性机制的建设，也就是通过过程的有效保证结果的有效。

资本市场上的投资者甚至社会公众要求企业披露其与内部控制相关的信息，并要求经过注册会计师审计以增强信息的可靠性。

但是，在财务报表审计中，只有在以下两种情况下才强制要求对内部控制进行测试：在评估认定层次重大错报风险时，预期控制的运行是有效的（即在确定实质性程序的性质、时间安排和范围时，注册会计师拟信赖控制运行的有效性）；或者仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。

2023年高级会计师之高级会计实务通关考试题库带答案解析大题（共10题）一、甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。

2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下：（一）关于内部控制评价的原则和内容经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。

（二）关于内部控制评价的程序和方法企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。

成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。

内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。

在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。

（三）关于内部控制评价报告内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。

评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。

内部控制评价报告上报经理层审批后确定。

（四）关于内部控制审计甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。

企业内部控制基本规范一、单选题1、（），财政部等五部委发布《企业内部控制基本规范》，随后发布了企业内部控制配套指引(应用指引、评价指引和审计指引),要求上市公司每年出具内部控制评价报告和内部控制审计报告。

A、2008年5月22日B、2009年5月22日C、2010年5月22日D、2011年5月22日【正确答案】A【您的答案】【答案解析】2008年5月22日,财政部等五部委发布《企业内部控制基本规范》，随后发布了企业内部控制配套指引（应用指引、评价指引和审计指引），要求上市公司每年出具内部控制评价报告和内部控制审计报告.2、《企业内部控制基本规范》自（）起实施.A、2009年7月1日B、2010年7月1日C、2011年7月1日D、2012年7月1日【正确答案】A【您的答案】【答案解析】《企业内部控制基本规范》自2009年7月1日起实施。

3、（）是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略.A、内部环境B、风险评估C、控制活动D、内部控制【正确答案】B【您的答案】【答案解析】本题考查风险评估.4、（）是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

A、内部环境B、风险评估C、控制活动D、内部控制【正确答案】A【您的答案】【答案解析】本题考查内部环境。

5、（)是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通.A、内部环境B、风险评估C、信息与沟通D、内部控制【正确答案】C【您的答案】【答案解析】信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

6、（）是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

A、内部环境B、风险评估C、信息与沟通D、内部监督【正确答案】D【您的答案】【答案解析】本题考查内部监督。

关于印发企业内部控制配套指引的通知财会[2010]11号中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。

鼓励非上市大中型企业提前执行。

请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。

执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。

上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。

执行中有何问题，请及时反馈我们。

附件：1.企业内部控制应用指引2.企业内部控制评价指引3.企业内部控制审计指引财政部证监会审计署银监会保监会二〇一〇年四月十五日。

财政部、证监会、审计署、银监会、保监会日前联合发布《企业内部控制基本规范》证监会等五部委联合发布企业内部控制基本规范财政部、证监会、审计署、银监会、保监会日前联合发布的《企业内部控制基本规范》规定，执行基本规范的上市公司，应对本公司内部控制的有效性进行自我评价，披露年度自我评价报告。

财政部、证监会、审计署、银监会、保监会日前联合发布的《企业内部控制基本规范》规定，执行基本规范的上市公司，应对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格中介机构对内部控制的有效性进行审计。

基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。

财政部副部长王军在基本规范发布会上指出，下一阶段要着力抓好实施准备工作，研究制定具体实施办法，采取有效措施降低企业实施成本，稳步扩大基本规范实施范围；推进内控国际趋同，通过促成我国内部控制标准与国际内部控制框架的趋同乃至等效，为支持我国企业走出去提供积极支持。

据介绍，基本规范确立了我国企业建立和实施内部控制的基础框架，开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查。

企业内控规范有利资本市场健康发展证监会将完善和修订信披有关规定中国证监会纪委书记李小雪日前表示，《企业内部控制基本规范》的发布和实施，对加强资本市场监管、提高监管质量和效率将发挥积极的促进作用。

证监会将积极推进基本规范的贯彻执行，还将完善和修订信息披露的有关政策规定，组织交易所、证券行业协会结合基本规范进一步完善和修订上市公司内部控制指引。

李小雪在企业内部控制基本规范发布会上提出，证监会将完善对上市公司内部控制的政策指导，开展深入的调查研究，对不同类型、不同发展阶段的上市公司加强指导，进一步提出上市公司执行基本规范的具体要求。

内部控制配套指引内部控制是组织机构为实现既定目标而制定的一系列措施和规定，其目的在于确保组织运作的有效性、高效性和合法性。

内部控制配套指引是在内部控制的基础上，为具体操作流程和工作细节提供指引和规范，帮助员工更好地理解和执行内部控制政策。

下面将分别从内部控制的概念、内部控制配套指引的重要性和编制要点等方面展开阐述。

内部控制是指组织为达成其目标而建立的一系列政策、程序和措施，旨在保障资产安全、信息准确性、运作效率、法规遵从性等方面的合理性和有效性。

内部控制涉及组织的各个层面和方面，包括战略目标的制定、业务流程的规划、人员的配备、资源的调配等。

通过内部控制，组织可以有效管理各种风险，提升运营效率，确保财务报告的准确性和可靠性，增强对外部环境变化的适应能力。

内部控制配套指引是在内部控制制度的基础上，为具体操作环节提供更为详细的指导和规范。

内部控制配套指引的制定和实施可以帮助员工更好地理解和执行内部控制政策，规范工作流程，减少错误和失误的发生，提高工作效率和质量。

内部控制配套指引涵盖了各种操作规程、标准操作程序、内部审批流程、信息系统设置等内容，为员工提供了具体操作的指导和依据，有利于保障内部控制政策的贯彻执行。

编制内部控制配套指引需遵循一定的原则和要点。

首先，要确保内部控制配套指引与组织的整体战略目标和内部控制政策相一致，与实际业务流程相符合。

其次，要结合具体业务的特点和需求，制定相应的操作规程和程序，考虑到各种可能存在的风险和问题。

再次，要明确内部控制配套指引的执行责任人和监督机制，建立健全的内部控制配套指引管理体系，确保配套指引的有效实施和执行。

内部控制配套指引在组织内部控制体系中起着至关重要的作用。

通过编制和执行内部控制配套指引，可以有效规范操作流程，提高工作效率和质量，保障内部控制政策的落实和执行。

因此，组织应高度重视内部控制配套指引的制定和实施，不断完善和优化内部控制配套指引，为组织的可持续发展提供有力支撑和保障。