内部控制的基本概念与整体框架

内部控制基本概念展开全文内部控制基本概念一、企业内部控制概念及其理解内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。

二、企业内部控制“三五”指标（原则、目标、要素）（一）五原则1、全面性原则。

贯穿决策、执行和监督的全过程，覆盖企业及其所属单位各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。

2、重要性原则。

在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。

3、制衡性原则。

应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，痛恨死坚固运营效率。

它要求企业完成某项工作必须经过互不隶属的两个基本点或两个以上的岗位和环节；同时，还要求俄履行内部控制监督职责的机构或人员具有良好的独立性。

4、适应性原则。

应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。

要求企业建立与实施内部控制应当具有前瞻性，实施的对内部控制系统进行评估，发现可能存在的问题，并及时采取措施补救。

5、成本消息原则。

应当权衡实施成本与预期效益，以适当的成本实现有效控制。

要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。

（二）五目标1、保证企业经营活动合规合法。

守法和诚信是企业健康发展的基石，逾越法律的短期发展终将付出沉重代价。

企业内部控制要求企业必须将发展至于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

2、维护资产安全。

资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。

良好的企业内部控制，应当为资产安全提供扎实的制度保障。

3、提高财务报告及相关信息报告质量。

简述内部控制的含义和基本要素
内部控制是一种组织和管理企业内部运作和活动的系统，包括管理、
流程、技术和人员，旨在确保企业目标的实现、财产的安全、法律合规性
以及信息可靠性等等方面的控制。

其实质是通过整体规划、操作和监控等
手段，协调企业各部门共同完成企业目标，防范和发现因内外部因素引发
的风险，保证企业的可持续发展。

内部控制的基本要素包含以下4个方面：
1.控制环境：即组织文化和氛围。

该要素旨在确保企业管理层提供一
个有力、透明、正确、公正的工作环境，并建立并购的管理框架与标准，
以保证企业各部门的运作合法、合规、高效、有序。

2.风险评估：以安全为前提，预期风险时包括在内的风险管理。

风险
评估应该全面、系统、科学、实用地制定和实施，并随着环境变化和公司
的规模、经营状态等设置相应的调整措施，经常进行风险评估。

3.控制活动：是内部控制的核心要素，包括控制方案和控制措施的落
实等，为实现风险评估的措施和企业目标的实现提供可能的、恰当的、有
效地实施的“控制措施”。

4.信息和通信：指制定和完善信息与流程的管理体系，包括准时、可
靠的信息的生成、收集、存储、处理、使用、传输的目标，同时也是指与
利益相关方、内部和外部管理者之间的沟通。

总之，在一个完整的内部控制制度中，必须充分考虑企业自身的情况，个体化地制定内部控制体系，培养内部控制文化，严格依照规定来实施控
制措施，定期进行内部调整，以保证企业可持续发展。

内部控制的相关知识点内部控制是组织内部的管理措施和制度，旨在保障企业的财务报告的准确性和可靠性，确保资产的安全和保护利益。

对于一个企业来说，建立健全的内部控制系统是非常重要的，本文将对内部控制的一些相关知识点进行详细探讨。

一、内部控制的基本概念和目标内部控制是企业为实现业务目标、合规目标和风险管理目标而建立的一系列控制措施和制度。

内部控制的目标包括：保障企业的资产安全，确保财务报告的准确性和可靠性，遵守适用法律法规和内外部规则，保障企业的财务稳定和经营有效性，预防和控制风险。

二、内部控制的组成要素内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督与审计等组成要素。

1. 控制环境：指企业内部的整体管控氛围和文化。

包括企业管理层的风险意识、操纵行为和道德标准、组织架构和分工、对员工的培训和激励等。

2. 风险评估：指企业对潜在风险和机会进行识别、评估和应对措施的制定，建立风险管理体系。

3. 控制活动：指企业为应对风险而采取的一系列事务和流程控制措施，包括授权和审批程序、会计和财务制度、资产管理等。

4. 信息与沟通：指企业对内对外的信息流动和沟通机制，包括业务信息的获取、处理和传递，以及内外部交流和报告机制。

5. 监督与审计：指企业内部和外部对内部控制的监督和审计活动，包括内部审计和外部审计。

三、内部控制的原则和制度1. 健全完善：内部控制必须覆盖企业的所有业务和环节，确保所有重要事项都能得到有效控制。

2. 适度合理：内部控制应该根据企业的规模、性质和风险程度制定，既要能够达到目标，又不应过度繁琐和昂贵。

3. 充分有效：内部控制应该确保足够的资源和信息，能够及时发现和防范潜在的风险和问题。

4. 分责分类：内部控制应该明确各个层级和部门的职责和权限，避免权力过度集中和滥用。

5. 审计核查：内部控制应该定期进行审计和核查，确保制度的有效性和符合规定要求。

四、内部控制的重要性和好处良好的内部控制有助于提升企业的管理水平和竞争力，具有以下重要性和好处：1. 保护企业的财务利益：内部控制可以避免财务欺诈和不当行为，确保财务报告的准确性和可靠性。

内部控制的基本概念
内部控制是企业实施经营活动的一种管理手段，是企业以外部法规、企业内部制度、日常控制程序、具有职能的管理层等多种方式，协同合作，形成一个有效管理的机制，以确保企业经营活动顺利进行的一系列行动或步骤。

内部控制有三大要素：
（1）内部管理制度：企业必须建立完善的内部管理制度，作为执行各项经营活动的依据，做到准确详细、简单明了，以确保企业的经营活动顺利进行。

（2）内部控制职能：特别是对于内部控制职能，企业应该制定具体的职能要求，确定内部控制职责的权限和范围，实施严格的岗位分工，形成对企业经营活动的有效管理。

（3）内部控制程序：企业应该根据其具体情况，建立良好的内部控制程序，有效地控制企业的各项经营活动，包括财务报告、投资决策、资产管理等，确保经营活动高效稳定地进行。

内部控制的作用
（1）降低企业经营风险：内部控制可以有效地降低企业经营风险，确保企业的经营活动按照规定的标准和步骤进行，避免出现经营风险。

（2）提升企业效率：通过内部控制，企业可以更好地安排、监督、调整各项经营活动，从而有效地提升企业效率。

（3）提高企业效益：内部控制可以有效地提高企业的效益，降
低成本，减少财务损失，改善财务报表，有利于企业的长期发展。

总之，内部控制是企业实施经营活动必不可少的一项重要的管理工具，通过内部控制可以使企业经营活动顺利进行，有利于企业长远发展。

内部控制的基本概念
内部控制是指企业或组织在日常运营中，通过制定一系列的规章制度、流程和措施，保护企业资产、确保财务信息可靠性、促进经营效率和合规性的一种管理方式。

内部控制是企业管理的重要组成部分，可以有效地提高企业管理水平，保证企业的可持续发展。

内部控制的基本要素包括控制环境、风险评估、控制活动、信息和沟通、监督和评价等五个方面。

控制环境是指企业内部管理和文化的基础，包括企业的管理理念、价值观念、组织结构、人员素质等。

风险评估是指企业对风险进行识别、评估、监控和控制的过程，包括风险管理策略、风险识别和评估方法、风险控制措施等。

控制活动是指企业为了实现目标而采取的措施，包括内部控制程序、控制措施和操作规程等。

信息和沟通是指企业内部信息传递和沟通的机制，包括信息的采集、处理、存储和传递等。

监督和评价是指企业对内部控制的有效性进行监督和评价的过程，包括内部审计、风险评估、评价报告等。

内部控制的建立需要企业的高层管理层制定内部控制制度、流程和措施，并且不断地进行监督和改进。

同时，企业的所有员工也需要认识到内部控制的重要性，积极参与内部控制的实施和落实。

只有建立了有效的内部控制，企业才能够实现经营目标，确保财务信息的可靠性，提高经营效率，减少风险和损失。

- 1 -。

内部控制的基本框架1. 引言内部控制是指组织为实现其目标而采取的一系列措施和方法，以确保业务活动的合法性、准确性和可靠性，同时防止和发现错误、失误、欺诈和不当行为。

内部控制的基本框架是建立和维护一个有效的内部控制体系的基础，对于组织的可持续发展和风险管理至关重要。

2. 内部控制的目标内部控制的目标主要包括以下几个方面： - 资产保护：确保组织的资产不受损失、浪费或滥用。

- 业务活动的合法性和准确性：确保组织的业务活动符合法律法规和内部规章制度，并且准确无误。

-信息的可靠性：确保组织所产生和使用的信息真实可靠。

- 风险管理：识别、评估和管理组织面临的各种风险，以保证组织能够应对风险并取得预期目标。

3. 内部控制的基本原则内部控制的基本原则是指在建立和实施内部控制体系时应遵循的一些基本原则，包括： - 内部控制的全员参与：内部控制是全体员工的责任，每个人都应该参与到内部控制中来。

- 内部控制的适度性：内部控制应根据组织的规模、性质和风险特点进行适度设计和实施。

- 内部控制的连续性：内部控制应持续存在并不断改进，以适应组织环境的变化。

- 内部控制的风险导向：内部控制应以风险为导向，重点关注对组织目标的影响最大的风险。

- 内部控制的合理成本：内部控制的设计和实施应考虑成本效益，确保投入与收益相匹配。

4. 内部控制的要素内部控制的要素是指构成一个完整内部控制体系所必需的各个组成部分，主要包括： - 控制环境：指组织内部对于内部控制的重视程度和管理层对内部控制的态度和行为。

- 风险评估：指对组织面临的各种风险进行识别、评估和管理。

- 控制活动：指为实现内部控制目标而采取的各种控制措施和方法。

- 信息与沟通：指组织内部信息的传递和共享，以及与外部相关方的沟通。

- 监督与评价：指对内部控制体系的监督和评价，以确保其有效性和持续改进。

5. 内部控制的实施步骤内部控制的实施步骤主要包括以下几个方面： - 确定内部控制目标：根据组织的特点和需求，明确内部控制的目标和重点。

企业内部控制介绍内部控制的基本概念目标和实施方法企业内部控制介绍内部控制的基本概念、目标和实施方法企业内部控制是一种管理工具，旨在确保企业运营的有效性、效率和合规性。

它涉及组织结构、流程、制度、规范和监督等方面，以管理和控制企业的风险，防止错误和欺诈的发生，并提高决策的质量和公正性。

本文将介绍企业内部控制的基本概念、目标和实施方法。

一、基本概念企业内部控制是指企业为实现经营目标而建立的一套内部管理体系，包括企业内部的组织结构、职责分工、权限制约、信息流转和监督机制等。

通过内部控制，企业能够有效管理风险，提高运营效率，保障财务信息的可靠性和透明度。

企业内部控制的基本概念包括以下几个要素：1. 控制环境：指企业内部的管理文化、价值观、道德伦理等影响控制意愿和行动的因素；2. 风险评估：指对企业内外部风险进行识别、评估和分类，并为其制定相应的应对策略；3. 控制活动：指通过制定具体的政策、流程、规范和制度，对企业活动进行规范和控制；4. 信息和沟通：指企业内部信息的收集、传递、处理和反馈机制，以及内外部的有效沟通和协作；5. 监督机制：指对内部控制的监督、检查和评估，确保内部控制制度的有效性和持续改进。

二、目标企业内部控制的目标主要包括以下几个方面：1. 保护企业资产：通过明确的准则和程序，防止资产的滥用、浪费、损失和盗窃等；2. 提高运营效率：通过规范和优化企业的业务流程和管理活动，提高资源的利用效率和企业公正决策的质量；3. 防范风险：通过风险识别、评估和应对策略的制定，减少企业面临的内外部风险，并及时预警和应对；4. 提升财务报告的可靠性和透明度：通过内部控制，确保财务数据的真实性、完整性和准确性，加强财务报告的透明度，提升投资者和相关方对企业财务状况的信任；5. 遵守法律法规和道德规范：通过内部控制，确保企业的经营行为符合相关法律法规和道德规范，并减少违法违规行为的发生。

三、实施方法企业实施内部控制应遵循以下方法和原则：1. 领导重视：企业高层领导应重视内部控制的重要性，并将其置于企业战略管理和决策层面，确保内部控制的有效实施；2. 内部控制政策与流程设计：企业应制定相关的内部控制政策与流程，并明确规定组织结构、职责分工、权限制约和信息流转等；3. 内部控制落地执行：企业应通过培训和沟通等方式，使员工了解内部控制政策和流程，并深化内部控制文化；4. 内部控制监督与改进：企业应建立独立的内部审计制度，对内部控制进行监督、检查和评估，并及时进行改进和强化；5. 内部控制持续改善：内部控制体系应与企业的运营环境和风险变化相适应，不断加强和完善。

内部控制的概念及五个要素内部控制是企业管理与监督的基石，是确保企业正常运作和资产安全的重要手段。

内部控制的概念及五个要素是关于内部控制最基本的理论框架，它们构成了企业内部控制制度的核心内容。

内部控制的概念指的是企业在运作中建立的一套制度和制度，旨在保障资产安全、数据准确性、经济有效性以及遵守法律法规。

内部控制的五个要素分别是控制环境、风险评估、控制活动、信息与沟通以及监督。

控制环境是内部控制的基础，它包括管理层的风险意识、管理层对控制的承诺和行为、组织的结构以及人员等因素。

一个良好的控制环境可以有效地增强内部控制的有效性，从而降低企业面临的各种风险。

风险评估是指企业对风险的识别、评估和应对措施的制定。

企业需要对外部和内部的各种风险进行评估，确定重要风险并采取相应的控制措施，以确保企业的长期稳健发展。

控制活动是内部控制的核心部分，它包括制定和执行各种控制措施，确保企业在日常运作中遵守内部规定和法律法规。

控制活动涉及各个业务流程和部门，包括审计、财务、人力资源管理、信息技术等方面。

信息与沟通是指企业建立的信息系统和沟通机制，确保信息的准确性、及时性和完整性，保证信息流通畅通、管理层得以准确决策。

监督是内部控制的最后一个要素，它包括内部监督和外部监督。

内部监督主要由内部审计、管理评审等机构实施，外部监督由各种监管机构和外部审计机构实施。

内部控制的概念及五个要素是企业建立内部控制制度的基本框架，根据这些要素企业可以逐步完善自身的内部控制体系，确保企业长期健康发展。

企业应该根据自身的实际情况和特点，结合国家法律法规、行业规范以及国际惯例，建立符合实际的内部控制体系，提高企业的管理水平和风险应对能力。

同时，企业应该加强内部控制的持续改进和监督，及时发现和纠正内部控制制度存在的不足，提升内部控制的有效性和适应性。

内部控制的概念及五个要素不仅适用于大型企业，也同样适用于中小型企业和个体经营者。

任何企业都需要建立健全的内部控制制度，确保资产安全、信息准确和合规运作。

内部控制是一种组织机构为了实现其业务目标而设立的一种系统，该系统涉及组织的结构、政策和程序，旨在提供合理的保证，说明组织的业务目标可以实现并且在相关政策和法规的框架下能够取得稳定的财务报告。

内部控制是管理者、董事会成员和其他机构雇员对组织的目标达成做出承诺，并对实施控制活动做出评价的过程。

内部控制旨在提供合理的保证，保证组织能够实现其业务目标，并且在有关法律制度和规定的范围内取得财务报告的稳定性。

内部控制还有助于帮助公司保持数据的准确性、遵守法律法规、防止欺诈和滥用、提高效率和操作。

内部控制旨在为管理者提供一个适当和有效的框架，以帮助他们实现其组织的目标。

内部控制体系是组织内部控制的总和，它可以根据实施范围的不同划分为总控制和业务控制。

我国内部控制框架体系的主要内容：1. 内部控制的定义和基本原则内部控制是在整个组织内部建立的，目的是防止或减少错误和欺诈的发生，确保组织的运营活动顺利进行，保护和增值组织的资产，提高资产使用效率，确保财务报告的准确性和及时性，保证组织遵守各项法律法规和内部规章制度。

内部控制的基本原则包括：合理性原则、全面性原则、协调性原则、专业性原则、灵活性原则。

2. 内部控制框架的内容和要素内部控制框架的内容包括：控制环境、风险评估、控制活动、信息与交流和监督。

控制环境是内部控制框架中的基础，它由组织的制度和文化、管理层的态度、价值取向和管理行为以及组织的人员结构、责任分工和授权制度等因素组成。

风险评估是组织评估和管理风险的一个过程，其目的是确定组织所面临的各类内部和外部风险，并制定相应的措施减少风险的发生。

控制活动是内部控制的核心，它是指组织根据风险评估确定的控制措施，用以实施对各种风险的控制。

信息与交流是指组织应当建立健全的信息系统，并保证信息的真实、可靠、及时、准确和完整，以便管理层准确地获取各种信息并及时作出决策。

监督是指组织应当建立有效的内部监督机制，保证内部控制能够得到有效的实施和执行。

内部控制基本概念
内部控制是指组织通过建立一套完整的制度、流程和措施来确保实现管理目标、促进业务有效运行、保护资产安全、预防和发现错误和不法行为的一种管理手段和方法。

内部控制的基本概念包括以下几个方面：
1. 控制环境：控制环境是指组织管理层对内部控制的重要性和有效性的意识、态度和信念，以及对资源的分配和管理的决策和调整。

2. 风险评估：风险评估是指组织对各种可能影响实现目标的内、外部风险进行评估和管理的过程，以明确风险的性质、来源、影响程度和可能性，以便采取相应的控制措施。

3. 控制活动：控制活动是指组织为实现管理目标，通过制定和执行各项内部控制政策和程序来防止和探测错误和不法行为的过程，包括授权和审批、记录和核对、访问控制、风险管理等。

4. 信息与沟通：信息与沟通是指组织内外部信息的收集、处理、传递和共享，以及员工之间、各级管理层之间以及组织与外部利益相关者之间的信息沟通和交流。

5. 监督与反馈：监督与反馈是指组织对内部控制制度和流程的持续监督、评估和审计，以及及时发现和纠正内部控制存在的问题，保证内部控制的有效性和完整性。

这些基本概念是内部控制体系的重要组成部分，通过有效的内部控制可以提高组织的运作效率和风险管理能力，保护组织的利益和资产安全，增强组织的竞争力和社会声誉。

第一章行政事业单位内部控制基础理论第一节内部控制概述一、强化内部控制的必要性（一）内部控制的基本概念内部控制是现代管理理论的重要组成部分，是在实践中逐步产生、发展和完善起来的。

它是一种强调以预防为主的制度，目的在于通过建立完善的制度和程序防止错误和舞弊的发生，来提高管理的效果及效率。

行政单位内部控制是政府部门管理制度的组成部分。

它由内部控制环境、风险评估、内部控制活动、信息及其沟通和内部控制监督等要素组成，并体现为与行政、管理、财务和会计系统融为一体的组织管理结构、政策、程序和措施等，是行政单位为履行职能、实现总体目标而应对风险的自我约束和规范的过程。

（二）行政事业单位内部控制近年来，我国为适应建立公共财政体制框架体系的要求，逐步实施了政府采购、部门预算、财政直接支付工资、会计集中核算试点、国库集中收付等一系列财政支出改革，有效的解决了当前支出管理中存在的一些问题，取得了一定的成效。

（三）当前行政事业单位内部控制存在的主要问题1.费用支出缺乏有效控制行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准；即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱实行政府集中采购制度以后，行政事业单位固定资产的购置得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。

如未按规定建立起定期财产盘点制度，购置的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。

票据管理不到位。

未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题；对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设置不够合理由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。

内部控制基本架构内部控制是会计和审计中的重要问题，也是管理中的重要问题，本文首先对内部控制作一个简要的介绍，在此基础上，对以控制主体为架构的内部控制体系作一个较详细的介绍。

第一部分内部控制概述一、内部控制的概念★1949年，美国注册会计师协会审计委员会，首次正式提出内部控制的概念如下：内部控制包括一个企业内部为保护资产，审核会计数据的正确性和可靠性，提高经营效率，坚持既定管理方针而采用的组织计划以及各种协调方法和措施。

★1986年，第十二届国际审计会议的总声明中讲：内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计，它是管理者根据总体目标而建立的，目的在于帮助企业经营活动合理化，具有经济性、效率性和效果性；保管管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确完整并提供及时可靠的财务和管理信息。

★1996年美国注册会计师协会审计准则委员会在《内部控制——整体柜架》的报告中讲：内部控制是由企业董事会、经理以及其他员工实施的，为财务报告的可靠性，经营活动的效率和效果，相关法律法规的遵循性等目标的实现而提供合理保证的过程。

★我国1997年开始执行的独立审计准则第9号讲：内部控制指单位为了保证业务活动的有效进行，保护财产的完整和安全，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策和程序，包括内部控制环境、会计系统和控制程序。

★可见内部控制是为实现单位管理目标而制订和实施的一种保证体系，是管理活动的重要组成部分，是管理的一个方面，内部控制是规范和控制各项活动，协调各方关系、防止、发现、纠正差错与舞弊，激励员工积极性来保证管理目标实现的一种体系。

二、内部控制的目标★前面概念中已提到，第十二届国际审计会议概念中讲的是四项目标：帮助企业经营管理，保证管理决策的贯彻，维护财产的安全，保证会计资料的准确及时。

★1996年美国注册会计师协会审计准则委员会的概念中增加一项目标：相关法律法规的遵循。

完整版)内部控制试题及答案1、内部控制的基本概念是从早期的内部牵制思想逐步发展而来的，它源于科学管理和管理控制的基础。

2、企业内部控制是一个由企业的董事会和管理层实施的过程，它不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为。

同时，有效的内部控制可以提供合理保证，但不能绝对保证控制目标的实现。

3、企业内部控制信息与沟通要素需要针对企业内部生成的信息进行沟通，并且需要自上而下、自下而上或平行地贯穿于企业之中。

此外，管理层与下属相处时的行为也可以成为有效的信息沟通方式。

4、导致内部控制固有局限原因包括：控制的有效性会受到决策过程中人为判断的影响；内部控制只能为控制目标的实现提供合理保证；管理人员可能会凌驾于内部控制之上；内部控制的设计与实施需要考虑成本与效益。

5、关于XXX（COSO）发布的《内部控制--整合框架》（1992）和《企业风险管理--整合框架》（2004）之间的关系，后者并没有取代前者，对于那些着眼于内部控制的主体，前者依旧有用。

后者增加了战略目标，并将报告目标扩大到非财务报告。

同时，后者延续了前者中有关主体风险偏好、风险容忍度和风险组合观等基本概念，将风险评估扩充为目标设定、事项识别、风险评估、风险应对等四个要素。

6、与《内部控制--整合框架》（1992）相比，2013年5月，XXX（COSO）发布的修订后的《内部控制--整合框架》主要变化表现在修改了内部控制核心定义，并概括了"对诚信和道德价值观的承诺"等17条原则。

同时，将报告的范围从对外财务报告目标扩展到内部和外部、财务和非财务的报告目标，并将目标设定作为内部控制的组成部分。

7、关于上市公司分类分批实施企业内部控制规范体系的要求，正确的有以下几点：A.中央和地方国有控股上市公司应在2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告；B.非国有控股主板上市公司，且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告；C.选项A、B范围之外的其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告；D.新上市的主板上市公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告。