内部控制第六章

第六章内控、合规和审计本章主要内容：第一节内部控制第二节合规管理第三节内外部审计第一节内部控制内部控制是为合理保证组织目标实现而建立的控制机制和实施的管控措施,对于以经营风险为主的银行而言，内部控制尤为重要。

同时，内部控制也是一个动态概念。

【知识点】内部控制的起源与发展（大纲没有要求）(一)内部控制在国外的发展一般认为，内部控制发展大致经历五个阶段，分别为：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、全面风险管理阶段。

(二)内部控制在中国的发展1997年中国人民银行颁布《加强金融机构内部控制的指导原则》，提出了包括“三道防线”在内的内控建设要求；2014年中国银监会修订发布了新版《商业银行内部控制指引》，明确商业银行内部控制目标、原则、职责及措施，同时还从内控评价、内控监督和监管约束等方面引导银行强化内控管理。

【知识点】内部控制的基本概念（掌握）(一)内部控制的定义2008年我国颁布的《企业内部控制基本规范》在借鉴COSO定义基础上，将内部控制定义为“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。

2014年中国银监会修订发布了新版《商业银行内部控制指引》，明确“内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制”。

无论是对于一般企业还是商业银行，首先，都强调了董事会、监事会和高级管理层在建立与实施内部控制中的重要作用。

其次，明确了内部控制是全体员工的共同责任。

最后，明确了内部控制是一个过程，是全过程控制。

同时，内部控制又是一个不断改进完善的动态过程。

(二)内部控制的目标中国银监会新修订的《商业银行内部控制指引》，结合商业银行实际，确定了商业银行内部控制的四项目标。

1.保证国家有关法律法规及规章的贯彻执行。

2.保证商业银行发展战略和经营目标的实现。

3.保证商业银行风险管理的有效性。

第1篇第一章总则第一条为加强本单位的内部控制管理，提高内部管理水平，确保单位资产的安全、完整和有效利用，防范和化解经营风险，根据《中华人民共和国会计法》、《企业内部控制基本规范》等法律法规，结合本单位实际情况，制定本规定。

第二条本规定适用于本单位的内部控制管理，包括但不限于财务、采购、人力资源、运营、项目、信息、保密等方面的内部控制。

第三条本单位内部控制管理应遵循以下原则：（一）全面性原则：内部控制应覆盖所有业务环节和所有部门；（二）重要性原则：内部控制应重点关注关键业务环节和关键岗位；（三）制衡性原则：内部控制应实现业务流程的相互制约和监督；（四）有效性原则：内部控制应确保各项制度得到有效执行；（五）动态性原则：内部控制应适应业务发展和外部环境变化，不断优化和完善。

第二章组织架构与职责第四条本单位设立内部控制领导小组，负责内部控制工作的总体规划和组织实施。

第五条内部控制领导小组下设内部控制办公室，负责具体实施内部控制工作，其主要职责包括：（一）组织制定和修订内部控制制度；（二）组织内部控制风险评估和检查；（三）组织内部控制培训和宣传教育；（四）组织内部控制信息收集和报告；（五）协调各部门之间的内部控制工作。

第六条各部门负责人为本部门内部控制工作的第一责任人，负责本部门内部控制制度的制定、实施和监督。

第七条各部门应设立内部控制专兼职人员，负责本部门内部控制的具体实施和监督。

第三章内部控制制度第八条本单位内部控制制度应包括以下内容：（一）内部控制基本制度；（二）业务流程控制制度；（三）岗位责任制度；（四）风险管理制度；（五）审计监察制度；（六）保密制度；（七）应急预案。

第九条内部控制基本制度应明确内部控制的目标、原则、组织架构、职责分工、工作程序、监督检查、奖惩措施等。

第十条业务流程控制制度应针对不同业务环节，制定相应的控制措施，确保业务流程的规范、高效、安全。

第十一条岗位责任制度应明确各岗位的职责、权限和责任，确保岗位职责的明确和落实。

企业内部控制制度范本第一章：总则第一条为了加强企业内部管控，促进风险管理、提高运营效率和保护企业利益，根据法律法规和公司章程，制定本制度。

第二条本制度适用于本企业核心业务的各个环节，包括但不限于：财务管理、采购管理、销售管理、人力资源管理、信息技术管理等。

第三条本制度的宗旨是建立健全的企业内部控制机制，确保企业的合规经营和风险控制，保障企业利益的最大化。

第四条本制度的依据：《中华人民共和国公司法》、《中华人民共和国会计法》、《中华人民共和国审计法》等相关法律法规。

第五条本制度的执行机构是内部控制管理部门，负责制定、执行和监督企业内部控制制度的实施。

第六条企业内部控制制度的修订应经过企业董事会或相关管理层的批准，并在有效期内向全体员工宣传和执行。

第七条全体员工都有义务遵守和执行企业内部控制制度，对于违反制度规定的行为将根据公司规章制度进行相应的处罚。

第二章：职责分工第八条企业董事会负责制定企业内部控制的总体策略和目标，并对内部控制工作进行监督和评估。

第九条企业内部控制管理部门负责制定、修订和执行企业内部控制制度，监督内部控制的运行情况。

第十条各部门负责根据自身业务特点，制定并执行相应的内部控制制度，并配合内部控制管理部门进行监督和评估。

第十一条内部审计部门负责对企业内部控制的有效性进行独立的审计和评估，向董事会和内部控制管理部门及时报告审计结果。

第三章：内部控制制度的要求第十二条内部控制制度应具备以下要求：（一）明确的组织结构和职责分工，确保权责清晰。

（二）健全的制度规范和操作流程，确保流程合理完善。

（三）有效的风险管理和防控机制，确保风险可控。

（四）健全的信息技术系统和数据管理机制，确保数据的安全和可靠性。

（五）有效的内部控制报告和监督制度，确保内部控制的持续改进和监督。

（六）充分培训和教育机制，确保员工掌握和遵守内部控制制度。

（七）规范的内部审计机制和独立审核机构，确保内部控制的有效性和合规性。

第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要素；（4）内部控制应用指引（包括18项指引）；（5）内部控制评价；（6）企业内部控制审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。

本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。

2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用，这三个方面内容考主观题。

第一节内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。

最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。

其核心主要关注于会计领域。

（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段。

20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。

内部控制制度有两类，即内部会计控制制度和内部管理控制制度。

内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。

（三）内部控制结构阶段第三阶段，提高阶段，即内部控制结构阶段。

20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。

在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。

内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。

（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。

1992年9月，美国反虚假财务报告委员会的发起组织委员会（COSO)发布了一份报告《内部控制——整合框架》（1994年进行了增补），即COSO内部控制整合框架。

第六章风险管理框架下的内部控制本章主要讲述两大部分内容：内部控制和公司治理机制基本原则。

其中，亮点内容为“十八罗汉”，即十八项应用指引的学习和掌握。

除上述“十八罗汉”是复习备考本章的挑战和障碍外，其余内容较为简单理解和掌握。

一、本章主要考点掌握要求总说1、内部控制和风险管理的关系★★2、内部控制规范的框架体系★★★3、内部控制基本规范理论要点★★★4、内部控制应用指引★★5、内部控制评价指引★★6、内部控制审计指引★7、审计委员会在内部控制中的作用★★★8、公司治理机制的基本原则★★9、风险管理、内部控制、公司治理三者的关系★★★二、主要知识点掌握内容总结、分析与点评【知识点1】内部控制和风险管理的关系1、内部控制与风险管理关系不同观点（1）观点1：内部控制包含风险管理（2）观点2：风险管理包含内部控制（3）观点3：内部控制与风险管理是一对既互相联系又互相差别的概念。

2、内部控制与风险管理的异同（第3种观点）（1）两者均是合理保证目标实现的过程（相同点）（2）风险管理更偏向这一过程的前端，更偏向对影响目标实现的因素的分析、评估与应对（不同点）（3）相对于内部控制，风险管理是一个更为独立的过程。

内部控制更加重视实施，嵌入企业各业务流程的具体业务活动中（不同点）【知识点2】内部控制规范的框架体系一个规范，三个指引1、《企业内部控制基本规范》（核心统领）2、《企业内部控制应用指引》（应用指引）3、《企业内部控制评价指引》（事后鉴定）4、《企业内部控制审计指引》（事后鉴定）【知识点3】内部控制基本规范理论要点1、《企业内部控制基本规范》的五个要素（1）内部环境（2）风险评估（3）控制活动（4）信息与沟通（5）内部监督2、《企业内部控制应用指引》分类（1）内部环境类指引：组织结构、发展战略、人力资源、社会责任、企业文化（2）控制活动类指引：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告（3）控制手段类指引：全面预算、合同管理、内部信息传递、信息系统3、内部控制定义由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

公司内部控制管理办法公司内部控制管理办法第一章总则第一条为了加强公司内部控制管理，提高公司运营效率，防范风险，保护企业利益，依据公司法和相关法规，制定本办法。

第二条公司内部控制管理是指公司根据法律、法规和业务特点，为了实现经营目标，预防和控制各类风险，保障公司财产和信息安全，规范经营活动，保持合规性，提高运营效率，确保财务报告的可靠性，建立和运行的一套制度、方法和手段。

第三条公司内部控制管理的目标是提高公司运营效率，降低经营风险，确保公司规范经营，保障公司财产和信息安全，保持财务报告的可靠性。

公司应当根据自身的发展需要，将内部控制管理纳入企业战略和治理体系，并不断完善。

第四条公司内部控制管理应当坚持科学性、全面性、系统性和实效性原则，科学决策、全面监督、系统管理、实效控制。

第五条公司内部控制管理的主体是公司的董事会和管理层，各级管理人员和员工都应履行内部控制管理的责任。

第六条公司内部控制管理应当遵循诚实守信、规范经营、公平竞争、保护公司利益的原则，重视信息披露，保护投资者合法权益。

第七条公司内部控制管理的具体内容包括：风险识别和评估、控制目标的确定、内部控制政策和制度的建立、内部控制措施和操作程序的规范、内部控制责任的分工和履行、内部控制的监督和评价、内部控制纠正和改进等。

第二章风险识别和评估第八条公司应当建立完善的风险识别和评估体系，对全面、系统地进行风险识别、风险评估和风险预警。

第九条公司应当制定风险识别和评估的工作程序和方法，确保风险识别和评估的准确性、全面性和及时性。

第十条公司应当建立和完善风险管理制度，包括风险分类、风险评估、风险防范、风险处理等一系列制度和规范。

第三章内部控制目标的确定第十一条内部控制目标的确定应当基于公司战略目标，根据公司的组织结构、业务流程和风险特点进行合理确定。

第十二条内部控制目标应当明确、具体、可操作，确保对内部控制过程的有效指导。

第十三条内部控制目标应当包括对公司业务活动进行有效控制、对重要决策进行风险评估和控制、对风险进行合理分担和管理等方面。