企业内控-我国企业内部控制基本框架

企业内部控制概述主要内容企业内部控制概述企业内部控制制度体系的基本框架第一节企业内部控制的相关概念一、内部控制的概念（一）内部控制基本概念1.COSO报告定义内部控制的概念可靠性以及适用法律、法规的遵循性等目标提供合理保证的一个过程。

2.我国财政部门定义内部控制的概念我国内部控制规范——基本规范中定义内部控制的概念：内部控制是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现其基本目标的一系列控制活动。

3.内部控制的内含：一个控制主体：董事会、经理阶层和其他员工。

三大目标：财务报表的可靠性目标，经营活动的效率和效果性目标，法律法规遵循性目标。

五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。

（二）企业建立与实施有效的内部控制五大要素1.内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2.风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3.控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4.信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5.内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

二、内部控制的演变与发展（一）工作实践内部控制的产生与发展经历了三个阶段，内不牵制阶段、内部控制制度阶段和全面风险控制阶段。

内部牵制阶段相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。

1978年9月12日，国务院颁布《会计人员职权条例》，指出：“企业的财务计划、信贷计划和会计报表，应由总会计师签署；企业的生产、技改、基建等计划和重要经济合同，应由总会计师会签”；该条例还全面规定了会计人员六个方面的职责，并对会计人员工作交接等作出具体规定。

第一部分内部控制规范的背景及框架介绍一、我国《企业内部控制基本规范》出台的背景1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，第27条规定：各企业应当建立、健全本企业内部会计监督制度。

企业内部会计监督制度应当符合下列要求：①记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；②重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；③财产清查的范围、期限和组织程序应当明确；④对会计资料定期进行内部审计的办法和程序应当明确。

财政部从2001年开始连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，2001年以来，财政部先后发布《基本规范（试行）》（2001）和涉及货币资金（2001）、采购与付款（2002）、销售与收款（2002）、工程项目（2003）、担保（2004）、对外投资（2004）的六个具体控制规范，同时印发了固定资产、存货、筹资、成本费用、预算等控制规范的征求意见稿。

中国人民银行于2002年9月7日制定发布了《商业银行内部控制指引》。

2005年1月，银监会又发布《商业银行内部控制评价试行办法》。

2003年12月，审计署发布第5号令《审计机关内部控制测评准则》（简称《准则》），提出建立健全内部控制并保证其有效实施是被审计单位的责任，审计人员的责任是对内部控制的健全性和有效性进行评价。

《准则》借鉴COSO报告，将内部控制定义为被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。

内部控制由控制环境、风险评估、控制活动、信息与沟通和监督五个要素组成。

2005年11月，国务院批转证监会发布《关于提高上市公司质量意见》。

2006年，上海证券交易所根据证监会《关于提高上市公司质量意见》等法律法规，制定发布了《上市公司内部控制指引》。

一、我国企业内部控制标准与美国控制框架的比较（一）内部控制规范制定机构比较美国内部控制框架是由美国COSO委员会这一民间组织制定的，属民间主导型。

该委员会是一个民问组织，由美国注册会计师协会(AICPA)、美国会计学会(AAA)、内部审计师协会(IIA)、管理会计师协会(IMA)、财务经理协会(MEI)等五个民问机构发起．并独立于这五个组织。

我国《基本规范》是由财政部，国资委．证监会、审计署，银监会、保监会联合发起成立的企业内部控制标准委员会研究制定．制定机制属于政府主导型。

政府主导型的制定机制具有很强的权威性和公信力，能够协调各方利益，较少地受到有关利益方的影响，为建立健全我国企业内部控制标准体系提供政策指导和咨询服务。

一般来讲，内部控制制定机制的属性与各国的国情相关联。

在美国，市场经济高度发达，市场化程度高。

民间专业团体影响力较大，由于参与基础较为广泛，其制定的法规很容易得到广泛的认可；而我国市场经济发展时问较短，市场化程度正在逐步提高，在经济政策上比较侧重于宏观控制，在内部控制标准体系的制定过程中．依赖于政府，属于政府主导模式。

但是在内部控制标准体系的制定过程中．应该鼓励有关专业团体如注册会计师协会，资产评估师协会以及大型企业等利益相关方积极参与，这样制定出的内部控制标准容量得到相关各方的认可，确保标准的顺利实施。

（二）内部控制标准法律地位的比较美国COSO委员会制定的《内部控制——整合框架》属于民问机构的研究成果，不具有法律效力．但该框架1992年出台并在1994年修订后，得到了包括美国证交会(SEC)等相关政府机构的认可。

尤其是在安然，世通等公司财务欺诈事件出现后，美国国会出台了《萨班斯——奥克斯利法案》后，《内部控制——整合框架》得到了美国法律的认可，具有较高的法律地位。

我国的《基本规范》及相关指引由财政部牵头制定，以财政部文件形式发布，是规范性文件，具有法律效力。

但是《基本规范》及相关指引制作为规范性文件，法律级次还较低，要引导企业按照《基本规范》及相关指引的要求建立和完善内部控制，还需要其他法律的配合。

1、简要概括我国企业内部控制规范的框架体系答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。

基术规范是内部控制体系的最高层次，起统驭作用；应用指引是对企业按照内部控制原则和内部控制五要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。

三者之间既相互独立，又相互联系，形成一个有机整体。

2、内部控制存在哪些局限性转载以下资料供参考内部控制（组成部分）包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。

内部控制的基本结构包括控制环境、会计系统、控制程序三个方面。

一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。

事前防范首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。

在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。

充分考虑不兼容职务和相互分离的制衡要求。

各部门、各岗位形成相互制约、相互监督的格局。

另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。

明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。

事中控制事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。

其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。

主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。

事后监督在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。

企业内部控制规范体系基本知识问答2008年5月22日，财政部会同证监委、审计署、银监会、保监会等五部委（以下简称五部委）联合发布了《企业内部控制基本规范》（财会[2008]7号）。

2010年4月15日，五部委联合发布了《企业内部控制配套指引》（财会[2010]11号）。

这是我国全面提升上市公司和非上市大中型企业经营管理水平和风险防范能力的重大举措。

一、什么是内部控制？内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

二、内部控制的原则有哪些？一是全面性原则，要求内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；二是重要性原则，要求内部控制应当重点关注重要业务事项和高风险领域，切实防范重大风险；三是制衡性原则，要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；四是适应性原则，要求内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整；五是成本效益原则，要求内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

三、内部控制的目标是什么？（一）合理保证企业经营管理合法合规（二）资产安全（三）财务报告及相关信息真实完整（四）提高经营效率和效果（五）促进企业实现发展战略四、内部控制包括哪些要素？（一）内部环境内部环境是企业建立与实施内部控制的基础。

一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，这是企业实施内部控制的重要基础，表面企业实施内部控制，应先从治理结构等入手，现代企业如果没有良好的治理结构，内部控制就会形同虚设。

（二）风险评估风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。

（三）控制活动控制活动是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这是企业实施内部控制的重要手段。

简答题我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。

答：基本规范是内部控制体系的最高层次，起统驭作用。

建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是基本依据。

内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

基本规范同时规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。

基本规范还规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。

简要概括我国企业内部控制规范的框架体系。

答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。

基本规范是内部控制体系的最高层次，起统驭作用；应用指引占主体地位；企业内部控制评价指引是有效性进行自我评价提供的指引；企业内部控制审计指引是内部控制审计业务的执业准则。

三者之间既相互独立，又相互联系，形成一个有机整体。

企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系?答：企业建立与实施内部控制应把握的原则包括：（1）全面性原则。

（2）重要性原则。

（3）制衡性原则。

（4）适应性原则。

（5）成本效益原则。

全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。

我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系?答：内部控制的五个要素包括：（1）内部环境。

（2）风险评估。

（3）控制活动。

（4）信息与沟通。

（5）内部监督。

内部环境在最底部，这说明内部环境属于内部控制的基础。

内部监督在最顶部，这表示内部监督是针对内部控制其他要素的。

企业内部控制规范体系主讲内容：·企业内部控制规体系概要·《企业内部控制基本规》简单解读·内部控制规的特点、局限性和目标Ⅰ企业内部控制体系概要一、我国企业内部控制规体系图示 2008年6月28日和2010年4月26日()(18+2项指引的颁布生效lv)，财政部等五部委分两次联合颁布了《企业内部控制基本规》、18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，还于2010年7月出台了操作应用指南。

这标志着我国内部控制规体系基本形成。

我国企业内部控制规体系图二、企业内控配套指引的层级应用指引应用指引(已出台的有18项)：以公司治理为起点，从内部环境开始，到流程、控制点，到控制手段，覆盖了企业经营管理的方方面面和各个环节。

·1826个，与会计准则体系层及对应。

·分为三类：A内部环境类5：有组织架构、发展战略、人力资源、企业化和社会责任等5项，A 类指引对企业层面相关控制加以规；B控制活动类9：资金活动、采购业务、资产管理等9项；C控制手段类4：全面预算、合同管理等4项。

BC类指引是从梳理流程开始，找出风险点和薄弱环节，提出控制措施。

·这18项指引通俗易懂，简便易行，具有很强的操作性。

·处于主体地位，为企业建立健全内部控制制度体系提供指引评价指引：为企业管理层对本企业内部控制的有效性进行自我评价提供的指引(企业自评，管理层自写评价报告)。

·内部控制评价是企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程·它要求：企业实施内部控制时，要进行自我评价，要求企业管理层特别是董事会，要每年或定期对内部控制的设计和运行情况进行评价，年度要出具内部控制自我评价报告。

·评价指引的主要内容(5章27条)：(1)内控评价的内容；(2)内控评价的组织；(3)内控缺陷的认定；(4)内控评价报告的格式、目录、工作底稿；(5)报告的披露与报送审计指引(企业内部控制审计指引)：为注册会计师执行内部控制审计业务提供的执业准则。