高级会计师讲义——企业内部控制建设的组织形式【应试精华会计网校】

高级会计师考试精讲之内部控制第一节内部控制目标内部控制是指由单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

一、促进企业经营管理合法合规(合规目标)二、促进维护资产安全(资产目标)三、促进提高信息报告质量(报告目标)四、促进提高经营效率和效果(经营目标)五、促进实现发展战略(战略目标)这是内部控制的终极目标。

【提示】注意内部控制只能“促进”有关目标的实现，并不能完全解决。

不能对内部控制提出过高的、不切实际的要求。

内部控制五个方面的目标是一个完整的系统，不能仅仅局限在某一个方面或几个方面。

【案例1】某领导发言：加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。

要求：指出存在的缺陷或不恰当的地方。

【答案】内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。

【案例2】某领导发言：对集团公司而言，追求的是利润最大化。

一切制度安排都要将利润最大化作为唯一目标，包括内部控制。

要求：指出存在的缺陷或不恰当的地方。

【答案】以利润最大化作为内部控制的唯一目标的观点不恰当。

内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。

第二节内部控制要素一、内部环境内部环境规定单位的纪律与架构，影响经营管理目标的制定，塑造单位文化并影响员工的控制意识，是实施内部控制的基础。

它通常包括下列方面：(1)单位的治理结构，比如董事会、监事会、管理层的分工制衡及其在内部控制中的职责权限，审计委员会职能的发挥等;(2)单位的内部机构设置及权责分配，尽管没有统一模式，但所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动;(3)内部审计机制，包括内部审计机构设置、人员配备、工作开展及其独立性的保证等;(4)单位的人力资源政策，比如关键岗位员工的强制休假制度和定期岗位轮换制度，对掌握国家秘密或重要商业秘密的员工离岗的限制性的规定等;(5)单位文化，包括单位整体的风险意识和风险管理理念，董事会、经理层的诚信和道德价值观，单位全体员工的法制观念等。

内部控制类型教材案例——完美的“A”电力公司资料一：A电力公司是国有大型上市公司。

根据企业内部控制规范体系及境内外监管的要求，A公司长期推进内部控制体系建设工作，公司专设内部控制领导小组，由董事长任领导小组组长，总经理任副组长，成员包括公司所有13个部门主管负责人。

内控领导小组下设内控办公室，常设机构设在财务部，办公室主任由公司总会计师担任，成员包括了来自公司所有部门经过培训的20名专职内控测评员。

公司明确了内部控制的主体责任、管理责任、监督责任，落实了重大风险的预警、报告、督查督办、问责等工作运行机制，强调各部门按业务领域分工对各项业务的内部控制负责。

内控办公室除具体办理内控日常工作外，还负责定期向公司审计委员会报告内控执行情况。

审计委员会隶属公司董事会，负责内部控制工作的监督检查，受理有关员工投诉，督促管理层及时改正内控缺陷。

审计委员会成员由公司独立董事构成，主席由具备财务、会计专业背景的人员担任。

【解析】A公司内部控制体系建设的组织形式是最为常见同时也是比较合理的模式。

内部控制体系建设是关系企业战略目标和长远发展的重要制度安排，涉及企业经营管理的方方面面，必须由一把手亲自领导、各部门广泛参与，并切实落实责任、建立问责机制，以确保内部控制体系建设和实施的效率效果。

资料二：A公司为规范权力的使用，决定在“三重一大”事项上建立领导班子成员集体决策制度，并对“三重一大”的内容、形式、程序、方法以及考核监督等事项作出严格的规定。

一是在决策内容和形式方面，凡涉及“三重一大”事项，即企业经营方针、长远发展规划、重大技术改造、技术引进方案等重大决策，达到一定额度的生产性投资、非生产性投资等重大项目安排，副处级以上干部的任免、奖惩等6项重要干部任免事项，对外投资、借款和一次性奖励等大额资金运作，必须经领导班子成员共同讨论决定。

二是在决策程序和方法方面，“三重一大”事项应当由承办部门提出方案，经有关部门分析论证后，提交领导班子会议集体审议。

2023年高级会计师之高级会计实务题库及精品答案大题（共10题）一、甲公司为一家深市创业板上市公司，为了保证企业的可持续发展，公司全面实施了《企业内部控制基本规范》及其配套指引。

2018年7月公司董事会召开会议，研讨如何从五要素入手，加强内部控制建设和评价，不断优化内部控制，会议要点如下：（1）关于内部环境。

内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。

董事会负责内部控制的建立健全和有效实施，审计委员会具体负责内部控制建设，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。

（2）关于风险评估。

公司各个部门都要围绕企业发展战略制定工作目标，在复杂多变的经济形势下，采取定量分析方法重点识别来自于企业外部的风险，按照风险发生的可能性和影响程度，对识别的风险进行分析和排序，确定关注重点和优先控制的风险；对于重要业务和高风险领域，应不惜一切代价，将风险控制在可承受范围之内，以免企业遭受毁灭性打击。

（3）关于控制活动。

公司应在企业层面和业务层面进行全方位控制的基础上，着重对发展战略、投资、研究与开发进行控制。

公司发展战略委员会对发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案，经董事会严格审议批准后实施。

作为在创业板上市不久的公司，目前正处在高速增长时期，为有效应对稍纵即逝的投资机会，董事会全权委托总经理进行投资决策，一定要把主业做强做大。

公司应高度重视研究与开发，提高企业的核心竞争力，公司根据研发计划，提出可行性研究立项申请，开展可行性研究，并按照规定的权限和程序对研发项目进行审批，重大研究项目应当报经董事会批准。

（4）关于信息与沟通。

为了对重大风险进行管控，重要信息要定期通报董事会、监事会、经理层以及审计委员会；同时利用信息化手段整合和优化内部控制信息系统，充分利用信息系统之间的可集成性，采用整合模式将内部控制融入企业经营管理和业务流程中，进而提高内部控制体系建设的效率和效果。

高级会计师考试辅导《高级会计实务》第七章讲义７企业内部控制六、内部控制评价报告（一）内部控制评价报告的内容内部控制评价报告是内部控制评价工作的结论性成果，一般包括下列内容：1.董事会对内部控制报告真实性的声明。

2.内部控制评价工作的总体情况。

3.内部控制评价的依据。

4.内部控制评价的范围。

5.内部控制评价的程序和方法。

6.内部控制缺陷及其认定。

7.内部控制缺陷的整改情况。

8.内部控制有效性的结论。

报出前发生重大缺陷应调整报告结论。

（二）内部控制评价报告的编制1.编制时间：定期和不定期；2.编制主体：单个企业和企业集团的母公司3.编制程序：复核底稿；搜集资料；撰写；上报（三）内部控制评价报告的报送●内部控制评价报告报经董事会批准后对外披露或报送相关主管部门。

●上市公司年度内部控制评价报告必须向社会公开披露，接受社会监督，为投资者和社会公众决策提供依据；●非上市企业的内部控制评价报告须按规定报送财政等监管部门，接受政府的监督检查。

●内部控制评价报告通常应于基准日后4个月内报出。

（四）内部控制评价报告的使用使用者包括政府监管部门、投资者及其他利益相关者、中介机构、研究机构等。

考点五内部控制审计一、内部控制审计的定义内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

●内部控制审计是内部控制外部评价的重要形式之一。

●内部控制审计是一项专门的鉴证业务。

●内部控制审计的范围限于对特定基准日内部控制设计与运行的有效性进行审计。

●被审计单位管理层应当就内部控制的有效性提供书面认定。

●责任划分。

注意：内部控制审计与相关业务的区别1.内部控制审计与内部控制评价内部控制审计属于注册会计师外部评价，内部控制评价属于企业董事会自我评价，两者有着本质的区别。

首先，两者的责任主体不同。

建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任；在实施审计工作的基础上对内部控制的有效性发表审计意见是注册会计师的责任。

第十一章内部控制一、内部控制的基本概念(一)内部控制的定义内部控制规范适用于国家机关、社会团体、公司、企业、事业单位和其他经济组织(以下统称单位)。

特点:（1）内控制是一个不断发展、变化、完善的过程。

（2）内控制由单位中各个层次的人员共同实施。

单位负责人对建立健全和有效执行内控制负总责。

（3）内控制在形式上表现为一整套相互监督、制约、联系的控制方法。

（4）内控制为实现上述目标提供合理保证。

（二）内部控制的目标1.战略目标.2.经营目标. 3.报告目标. 4.资产目标. 5.合规目标.二、内部控制的组成要素：1．内部环境。

其他内部控制组成要素的基础，董事会及单位负责人在塑造良好的内部控制环境中发挥关键作用。

内部环境包括（1）单位的治理结构（2）单位的内部机构设置及权责分配（3）内部审计机制（4）人力资源政策（5）单位文化。

2．风险评估。

风险包括单位面临的来自内部和外部的各种风险。

风险评估是实施内控制的重要环节，主要包括：目标设定、风险识别、风险分析和风险应对。

风险应对策略包括风险规避、降低、分担、承受。

3．控制活动。

是实施内控制的具体方式。

包括职责分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。

4．信息与沟通。

是实施内控制的重要条件。

其主要环节：确认、计量、记录有效的经济业务，在财务报告中恰当地揭示；保证管理层与治理层与单位内部、外部的顺畅沟通。

5．内部监督。

监督是单位对内控制建立与实施情况进行检查，评价内控制的有效性，对于发现的内控制缺陷，及时加以改进，是实施内控制的重要保证。

内部监督包括日常监督和专项监督。

三、内部控制措施（7方面）1．不相容职务分离控制不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等职务。

不相容职务分离的核心是“内部牵制”。

2．授权审批控制授权审批按其形式可分为常规性授权和特别授权。

第六章企业内部控制考情分析本章是考试的重点章节，近三年考情：2016、2017、2018年各有一题，均为15分。

考点：内部控制的目标和原则、五要素、内部控制建设的组织形式、企业和业务层面控制（比如研发控制、组织架构控制、担保业务、业务外包以及投资决策等）、内部控制评价以及内部控制审计。

2016 2017 2018考试题量案例（1）案例（1）案例（1）试题分数15 15 15试题情境建议书内部控制审计报告事务所项目组内部讨论问题方式发行股票应重点关注的风险是否不当是否不当审计报告类型重大缺陷处理是否不当审计报告类型反舞弊控制措施涉及规范应用指引应用指引审计指引应用指引审计指引◆内容框架（1）内控规范体系框架（2）内部控制体系建设（3）内部控制评价和审计内控体系：考点一内部控制的目标、原则与要素（555）一、内部控制定义●内部控制的定义：内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。

二、内部控制目标●内部控制的目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

（一）促进遵循国家法律法规（合规目标）（二）促进维护资产安全（资产目标）（三）促进提高信息报告质量（报告目标）（四）促进提高经营效率和效果（经营目标）（五）促进企业实现发展战略（战略目标/终极目标）○注意：上述目标之间有交叉。

示例1：控制目标：会议首先确定了公司内部控制的目标是要切实保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，确保公司经营管理过程不存在任何风险。

要求：有无不当，并简要说明理由。

示例2：内部控制的目标是绝对保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

其中，促进遵循国家法律法规为内部控制的终极目标。

要求：有无不当，并简要说明理由。

企业内部控制规范体系构架为了加强和规范企业内部控制, 提高企业经营管理水平和风险防范能力, 促进企业可持续发展, 维护社会主义市场经济秩序和社会公众利益, 根据国家有关法律法规, 财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》 ,自 2009年 7月 1日起在上市公司范围内施行, 鼓励非上市的大中型企业执行。

执行本规范的上市公司, 应当对本公司内部控制的有效性进行自我评价, 披露年度自我评价报告, 并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

《企业内部控制基本规范》适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

国务院有关部门可以根据法律法规、《企业内部控制基本规范》及其配套办法,明确贯彻实施《企业内部控制基本规范》的具体要求, 对企业建立与实施内部控制的情况进行监督检查。

基本规范在内部控制规范体系中处于最高层次, 起统驭作用, 确立了企业建立与实施内部控制必须建立的框架结构,规定了内部控制的目标、原则、要素等基本要求,是制定应用指引、评价指引和审计指引的基本依据。

2010年 4月,财政部会同证监会、审计署、银监会、保监会发布了《企业内部控制配套指引》 (以下简称配套指引。

该配套指引连同 2008年 5月发布的《企业内部控制基本规范》 ,共同构建了中国企业内部控制规范体系。

《企业内部控制配套指引》自 2011年 1月 1日起首先在境内外同时上市的公司施行, 自 2012年 1月 1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上,择机在中小板和创业板上市公司施行。

同时,鼓励非上市大中型企业提前执行。

《企业内部控制配套指引》由《企业内部控制应用指引》(共 21项,目前发布 18项, 涉及银行、证券和保险等业务的 3项指引暂未发布、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

高级会计师考试辅导《高级会计实务》第七章讲义2企业内部控制（三）控制活动控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。

常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与检查性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

1.不相容职务分离控制所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。

2.授权审批控制：常规授权和特殊授权授权批准是指企业在办理各项经济业务时，必须经过规定程序的授权批准。

授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

3.会计系统控制会计作为一个信息系统，对内能够向管理层提供经营管理的诸多信息，对外可以向投资者、债权人等提供用于投资等决策的信息。

会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等进行的控制。

4.财产保护控制财产保护控制是指为了确保企业财产物资安全、完整所采用的各种方法和措施。

财产是企业资金、财物及民事权利义务的总和，按是否具有实物形态，分为有形财产（如资金、财物）和无形财产（如著作权、发明权），按民事权利义务，分为积极财产（如金钱、财物及各种权益）和消极财产（如债务）。

财产是企业开展各项生产经营活动的物质基础，企业应采取有效措施，加强对企业财产物资的保护。

5.预算控制预算是企业未来一定时期内经营、资本、财务等各方面的收入、支出、现金流的总体计划。

预算控制是内部控制中使用得较为广泛的一种控制措施。

通过预算控制，使得企业的经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任企业的约束条件，能够从根本上保证企业经营目标的实现。

行政事业单位内部控制2012年11月29日，财政部以财会〔2012〕21号印发《行政事业单位内部控制规范（试行）》。

该《规范》分总则、风险评估和控制方法、单位层面内部控制、业务层面内部控制、评价与监督、附则6章65条，自2014年1月1日起施行。

一、概述定义：行政事业单位内部控制是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。

适用范围：适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。

应当注意行政事业单位内部控制将控制客体界定为单位经济活动的风险，非经济活动的风险暂时还未纳入行政事业单位内部控制的范围。

根据我国行政事业单位的实际，经济活动通常包括预算业务、收支业务、政府采购业务、资产管理、建设项目、合同等。

（一）行政事业单位内部控制目标单位内部控制的目标主要包括：合理保证1、单位经济活动合法合规；2、资产安全和使用有效；3、财务信息真实完整；4、有效防范舞弊和预防腐败；我国行政事业单位掌握了大量的社会公共资源，在进行资源和资金的分配过程中，由于监督不力等各种原因，舞弊和贪污腐败行为时有发生，造成社会资源分配不公和极大浪费，损害社会公共利益。

发挥内部控制防范舞弊和预防腐败的作用是内部控制的重要目标。

5、提高公共服务的效率和效果。

我国行政事业单位的整体职责使命是有效管理国家和提供公共服务，其提供公共服务的效率和效果直接影响其职责履行的好坏。

建立和实施内部控制能够改善单位内部管理，提升单位公共服务水平，从而最终有利于其职责的履行。

【例】（2013年试题）2013年7月25日，甲单位根据财政部2013年7月19日召开的行政事业单位内部控制规范实施动员视频会议精神以及上级主管部门要求，制定了本单位内部控制建设工作方案。

该方案指出：各部门要认真学习《行政事业单位内部控制规范（试行）》文件精神，积极参与单位内部控制体系建设，以合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整、有效防范舞弊和预防腐败、提高公共服务的效率和效果，实现对单位经济活动风险的防范和管控。

第十一章内部控制第一部分：本章概述一、本章复习要求本章包括七个内容：（1）内部控制目标；（2）内部控制要素；（3）内部控制措施；（4）有关方面在内部控制中的职责作用；（5）内部控制制度设计；（6）内部控制制度评价；（7）具体业务与事项控制。

通过复习，本章要求达到以下基本要求：理解和掌握内部控制的目标、要素、方法和内部会计控制的主要内容，运用内部控制的相关规定，分析、判断、评价内部控制的有效性和薄弱环节，设计切合实际的内部控制制度。

二、历年考情分析本章2004－2007年每年考一个大的综合案例分析题，分值在13至15分之间。

2008年按惯例必有一个案例题。

三、教材新变化本章变化不大：按照财政部近期颁布的《企业内部控制规范》对本章进行了修订，删除了内部控制发展阶段等部分内容，对考试影响不大。

第二部分：知识点列表第三部分：内部控制11.1 内部控制目标大纲P116内部控制是指单位治理层、管理层及其员工共同实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

1．促进实现发展战略这是内部控制的终级目标。

它要求单位将近期利益与长远利益结合起来，在单位经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。

2．促进提高经营效率和效果它要求单位结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。

3．促进提高信息报告质量可靠的信息报告能够为单位管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升单位的诚信度和公信力，维护单位良好的声誉和形象。

4．促进维护资产安全资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。