解读企业内部控制基本规范

企业内部控制基本规范企业内部控制基本规范是指企业为了实现目标，保障企业财产安全和规范经营活动而建立的一系列制度和程序。

下面是企业内部控制基本规范的内容。

一、风险评估与控制：企业内部控制的第一步是进行风险评估与控制。

企业应对各类重要风险进行评估，并制定相应的控制措施，以降低风险对企业的影响。

二、责任与权限：企业内部控制要明确各级各部门的责任与权限。

各个部门要按照自己的职责范围来开展工作，并且要明确上下级之间的监督和沟通关系。

三、制度与流程：企业内部控制要建立规范的制度与流程。

各种制度应该从企业目标出发，合理分工，明确流程，使得企业的各项工作能够有条不紊地进行。

四、信息与沟通：企业内部控制要注重信息的收集、分析和传递。

各级各部门之间要进行及时有效的沟通，保证信息的流通畅通，并对信息进行科学分析，为决策提供支持。

五、内部审核与监督：企业内部控制要进行内部审核与监督。

各个部门要设立内部审核机构，进行定期或不定期的内部审核，发现问题及时进行整改，并对整改情况进行跟踪和评估。

六、防范与检测：企业内部控制要加强防范和检测机制。

对可能发生的风险和问题要提前进行预防，并设立相应的检测机制，对问题进行及时发现和处理，以保证企业正常运营。

七、纪律与处罚：企业内部控制要建立纪律与处罚制度。

违反企业规定的行为要依法进行纪律和处罚，以起到警示和震慑的作用。

八、持续改进：企业内部控制要实施持续改进。

通过不断总结和反思，找出存在的问题和不足，并采取相应的改进措施，逐步提高企业内部控制水平。

总之，企业内部控制基本规范是为了保障企业的安全和规范经营行为而进行的一系列制度和程序的建立和运行。

只有建立起合理有效的内部控制机制，企业才能更好地实现目标并保持长期竞争力。

第一章《企业内部控制基本规范》讲解第一章《企业内部控制基本规范》讲解一、关于总则（一）内部控制的意义和依据《基本规范》第一条阐明了制定与实施内部控制规范的意义。

一是加强和规范企业内部控制的需要。

二十有助于全面提升企业经营管理水平和风险防范能力，促进企业可持续发展。

三是有利于维护社会主义市场经济秩序和社会公众利益。

根据《基本规范》第一条规定，制定企业内部控制规范的基本依据是《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他法律法规。

（二）企业内部控制规范的实施范围和时间安排《基本规范》第二条明确规定，企业内部控制规范适用于中华人民共和国境内设立的大中型企业。

自2021年1月1日起在境内外同时三是的公司施行，自2021年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。

对非上市公司的大中型企业，包括国有企业、国有控股企业和外商投资企业等，鼓励提前执行。

小企业和其他单位可以参照内部空盒子规范建立与实施内部控制。

对于其他单位包括行政事业单位和非营利组织，财务部将待企业内部控制规范体系建设与实施有序推开后，择机推进非企业单位的内部控制规范研究制定工作。

（三）内部控制的定义和目标《基本规范》第三条明确指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

首先，它强调了企业领导者尤其是董事会、监事会和经理层在建立与实施内部控制中的作用。

其次，它明确了内部控制是全体员工的共同责任。

最后，它指明了内部控制是一个过程。

《基本规范》第三条第二款规定了颞部控制的目标为五个方面：一是合理保证企业经营管理合法合规；二是维护资产安全；三是保证财务报告及相关信息真实完整；四是提高经营效率和效果；五是促进企业实现发展战略。

（四）内部控制的原则《基本规范》第四条规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。

企业内部控制基本规范解读一、内部操纵概念二、内部操纵规范的建设现状三、内控的内容四、内控建设方法第一节内控的概念内部操纵是指为确保实现企业目标而实施的程序和政策。

内部操纵还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。

（2009年度中国注册会计师全国统一考试辅导教材《公司战略与风险治理》）COSO委员会对内部操纵的定义“公司的董事会、治理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规”。

《企业内部操纵差不多规范》中指出，内部操纵是由企业董事会、证监会、经理层和全体职员实施的，旨在实现操纵目标的过程。

内部操纵的目标时合理保证企业经营治理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益合成效，促进企业实现进展战略。

（一）操纵什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。

过去强调的是会计操纵。

现在，不是会计操纵，而是风险为导向的操纵，强调的是企业的治理层角度的治理操纵，而会计操纵是内部操纵的一个组成部分。

（二）治理1.企业方面作为股东投资者，由于所有权和经营权进行分离。

而作为投资者，要求投资获得收益，终极目的确实是获得利润。

因此在加强企业治理和运作中，会在方方面面有内控的思想的覆盖和渗透。

内部操纵不是牵制，不是会计内控。

内部操纵是一种治理，内控的理想状态是无需内控就能够遵守规章制度。

内控是一种治理，是对风险的治理。

风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。

关于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部操纵应当为企业的有效运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。

2.事业方面在事业单位，机关财务部门作为内控重要组成部分。

财务治理，预算治理。

（三）流程内控是操纵的一个过程，那个过程是需要全员的参与，上到董事会、治理层、监事会，下到各级职员，都需要参与进来。

《企业内部控制基本规范》解读D五是开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。

六项工作在基本规范发布会暨首届企业内部控制高层论坛上，财政部副部长王军指出，基本规范的制定发布和若干配套指引的公开征求意见，是继我国企业会计准则、企业审计准则正式颁布和顺利实施之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门以实际行动贯彻落实科学发展观、促进企业和资本市场又好又快发展的又一重大举措。

财政部将会同国务院有关部门着力抓好基本规范的贯彻实施工作。

他强调，下一阶段要重点抓好以下六方面的工作：一是着力抓好实施准备工作，研究制定具体实施办法，采取有效措施降低企业实施成本，稳步扩大基本规范实施范围；二是着力加强宣传培训，为贯彻实施基本规范营造良好的舆论氛围和社会环境；三是着力健全内控规范体系，逐步建立一套以基本规范为统领，以评价指引、应用指引和内部控制鉴证指引等配套办法为补充的内控标准体系，并不断完善以法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进的内控实施体系；四是着力巩固科学民主决策机制，充分调动各方面的积极性、主动性和创造性，为建设高质量的内控标准体系提供强大智力支持；五是着力推进内控国际趋同，通过促成我国内部控制标准与国际内部控制框架的趋同乃至等效，为我国企业“走出去”提供积极支持；六是着力发挥体系联动效应，研究分析会计准则、审计准则、内控规范、会计教育与人才评价、信息化建设之间的联动关系，最大限度地发挥整体联动效应，更好地为经济社会可持续发展服务。

专家热议财政部副部长王军说，新发布的基本规范为中国企业首次构建了一个企业内部控制的标准框架，有效解决政出多门、要求不一、企业无所适从的问题，有利于提高内部控制监管效率、降低监管成本，有利于优化企业管理和增强企业竞争实力，有利于保障经济安全、维护资本市场稳定。

财政部副部长王军解读?企业内部控制根本标准?制定背景1999年，修订后的?会计法?第1次以法律的形式对建立健全内部控制提出原那么要求，财政部随即连续制定发布了?内部会计控制标准——根本标准?等7项内部会计控制标准，审计署、国资委、证监会、银监会、保监会以及XX、XX证券交易所等也从不同角度对加强内部控制提出明确要求。

然而，随着市场经济的开展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制开展；同时，各部门之间的内控要求也有待于进一步协调，以便为进展内部控制自我评估和外部评价提供统一标准。

另外，在全球化背景下，越来越多的国家意识到，强化企业内部控制系统将有助于防止和管理风险、提高运营的效率和效果、确保财务报告的可靠性、提高企业战略目标的能力并维护投资者的合法权益。

2002年7月美国国会通过的?萨班斯——奥克斯利法案?也对目前国际上各国企业内控建立产生积极影响。

在根本标准发布前，尽管我国一些海外上市的企业已经开场按照国际准那么进展企业内部控制体系建立，但我国企业内部控制体系建立总体处于起步阶段，国内一直没有统一的内控标准。

近年来，在境内外上市的中国企业陆续建立并实施各具特色的内控制度，但由于缺乏统一的根本标准，存在内控监管要求政出多门、企业无所适从的状况。

在国内资本市场中，由于没有统一的企业内部控制标准，加上一些上市公司内部控制意识淡薄，也出现了一些企业内部控制失效甚至舞弊的案件，损害了投资者利益，在市场上造成了恶劣影响。

此外，由于企业内部控制不标准而使银行产生大量不良贷款的现象也屡见不鲜。

针对这些问题，财政部会同有关部门于2006年7月15日发起成立具有广泛代表性的企业内部控制标准委员会，研究推动企业内部控制标准体系建立问题。

2007年3月2日，企业内部控制标准委员会公布?企业内部控制标准——根本标准?和17项具体标准的征求意见稿。

2008年6月28日，根本标准正式发布。

《企业内部控制基本规范》解读下全面预算内部控制概述预算控制是内部控制中使用较为广泛的一种控制措施。

通过预算控制，使得企业的经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现。

全面预算，是指企业对一定期间的各项生产经营活动作出的预算安排。

企业全面预算一般包括经营预算、资本预算和财务预算等。

（一）企业至少应当关注全面预算管理的下列风险：1.缺乏预算或预算编制不完整，可能导致企业盲目经营；2.预算执行不力，可能导致企业无法实现生产经营目标。

（二）应对措施企业应当建立全面预算管理制度，强化预算约束，明确预算编制、执行、考核等环节的主要风险点，采取相应措施，实施有效控制。

企业在建立与实施预算内部控制中，至少应当强化对下列关键方面或者关键环节的控制：1.职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理；2.全面预算编制、执行、调整、分析与考核、评估与披露等的控制流程应当清晰严密，对预算编制方法、审批程序、预算执行情况检查、预算调整、预算执行结果的分析考核等应当有明确的规定。

关键内部控制一、岗位分工与授权批准企业应当建立全面预算工作岗位责任制，明确相关部门和岗位的职责、权限，确保全面预算工作中的不相容岗位相互分离、制约和监督。

（一）全面预算工作不相容岗位一般包括：1.预算编制（含预算调整）与预算审批编制预算的人员与审批人员是不相容的。

审批人应当根据预算工作授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。

经办人应当在职责范围内，按照审批人的批准意见办理预算工作。

对于审批人超越授权范围审批的预算事项，经办人有权拒绝办理，并同时向上级部门报告。

2.预算审批与预算执行预算审批与执行工作也是不相容的，执行这两个工作的人员应该各司其职，具有明确的界限，跨过了这个界限，就属于违背了内部控制关于预算控制的基本规范。

3.预算执行与预算考核预算执行人员与对预算进行考核的人员不能由一个人同时担任，这两者属于不相容岗位。

《企业内部控制基本规范》
《企业内部控制基本规范》（以下简称“规范”）旨在为企业设立、
实施及持续改进有效的内部控制系统，从而促进企业实现安全、可持续发展。

一、规范的遵守企业应当遵守这些规范，并将其作为企业内部控制体
系的一环，贯彻到企业所有管理活动中。

二、企业内部控制体系企业应当
建立健全内部控制体系，并予以改进和完善，以确保企业的可持续发展。

企业内部控制体系的主要内容包括：1、组织架构：建立合理的组织架构，用以明确管理者的职责和权限，有效确保管理决策、执行和监督的层层分
工和责任。

2、信息系统：建立完善的信息系统，用以做出正确、及时的
管理决策，有效控制决策、执行和监督过程中的风险。

3、资源管理：采
取充分的管理措施，以确保各种资源的合理使用，有效地实现企业的目标。

4、审计系统：建立完善的审计系统，定期考核管理运行情况，及时发现、排除潜在风险，及时掌握企业的经营发展情况。

三、企业内部控制的实施
与改进企业应当实施有效的内部控制系统，并及时进行改进，保证内部控
制系统的有效运行，增强企业的安全性和可持续发展能力。

四、企业内部
控制的。

企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。

第二条本规范适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

大中型企业和小企业的划分标准根据国家有关规定执行。

第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第四条企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（二）重要性原则。

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第五条企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境。

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。