6企业内部控制(第六章 内部监督)

《企业内部控制基本规范及配套指引(全文)》企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五章完成审计工作72第六章出具审计报告73第七章记录审计工作75 内部控制审计报告76 内部控制审计报告76 内部控制审计报告77 内部控制审计报告78第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》.《中华人民共和国证券法》.《中华人民共和国会计法》和其他有关法律法规，制定本规范。

第六章、内部控制、合规管理与审计课后测试测试成绩：60.0分。

恭喜您顺利通过考试！单选题•1、商业银行应及时将合规政策、合规管理程序和合格指南等内部制度向（）备案。

（3.33 分）A上级行银监会C工商部门D人民银行正确答案:B•2、根据《商业银行合规风险管理指引》的规定，商业银行任命合规负责人，应按有关规定报告银监会，在合规负责人离任后的（）内，应向银监会报告离任原因等有关情况（3.33 分）A五个工作日B一个月十个工作日D十五个工作日正确答案:C•3、下列关于《商业银行合规风险管理指引》相关规定的表述，错误的是（）。

（3.33 分）内部审计部门应随时将合规性审计结果告知合规负责人B内部审计部门应负责商业银行各项经营活动的合规性审计C商业银行应明确合规管理部门与内部审计部门在合规风险评估合规性测试方面的职责D商业银行合规管理职能应与内部审计职能分离，内部审计部门职能的履行情况应受到合规管理部门定期的独立评价正确答案:D•4、某商业银行近期进行了一系列人员调整，下列做法不符合监管要求的是（）。

（3.33 分）在不预先通知下属某营业机构负责人的情况下，要求该营业机构会计主管赵某强制休假，并安排另一营业机构会计主管接替B将负责固定资产购建审批的吴某与固定资产购建的采购人员郑某轮岗C对下属12家营业机构的委派会计（授权经理）包括任职期限不到1年李某全部予以轮岗D对已任职超过3年的某基层营业机构负责人周某轮岗，并同时实施离任审计正确答案:B•5、消费金融公司向个人发放消费贷款的余额最高不得超过人民币（）万元。

（3.33 分）20.0B50.0C30.0D40.0正确答案:A•6、根据《商业银行合规风险管理指引》，商业银行应建立对管理人员合规绩效的考核制度。

商业银行的绩效考核应体现（）的价值观念。

（3.33 分）A效益优先和合规为辅倡导合规和惩处违规C一切从经济效益出发D做大规模和做强效益正确答案:B•7、（）履行内部控制的监督职能。

《企业内部控制》课后简答题答案课后简答题:第一章1、为什么企业内部控制强调“过程观”？P32、为什么企业内部控制只能是合理保证？P4答：内部控制只能提供保证,不能完全控制风险.因为随着企业的进步，随着人员的流动,随着行业的竞争。

内部控制都需要随着变化.影响企业目标的实现还有外部环境。

内部控制无法控制外部环境影响。

内部控制是无法防止决策失误或则判断错误。

对于这些目标的实现，只有管理部门和董事会密切关注并及时了解组织目标实现的情况下,内部控制才能提供合理保证.所以内部控制只能提供保证，只是合理保证，而不能完全保证3、内部会计控制和内部管理控制有何区别?P114、美国《萨班斯—奥克斯利法案》对企业内部控制产生了哪些影响？P145、相对于《内部控制——整体框架》，COSO企业风险管理框架具有那些创新？P15课后简答题：第二章1. 什么是企业欺诈？企业欺诈有哪些具体表现？（1）企业欺诈是一种扰乱市场经济秩序正常运作的行为，其危害十分巨大，是构建和谐社会的一大隐患，我们需要通过各种切实可靠的从事抑制这种行为.公司伪造财务信息,也称为企业欺诈.其包括伪造会计分录，提供虚假交易，人为制造收入波动，欺骗性的高估资产等。

公司内部人的自行交易。

包括内部交易，回扣,为牟取个人利益而不当地使用公司资产以及违反有关个人所得税法律规定的人和自行交易行为。

与非法运作的共同基金和对冲基金有关的欺诈。

阻碍公证，做伪证,篡改证据。

（2）企业欺诈的表现员工欺诈具体的行为迹象包括：1. 员工生活方式发生变化，如消费习惯、行为、态度、语言方式。

2. 内部控制、程序、调理或者安全措施的遵守与执行非常差或被忽视。

3. 比较少的制度执行检查或者财务信息发生错误、偏差.4。

存货短缺，凭证丢失。

5. 外部审计的结果不被重视.6。

越来越多的顾客投诉。

公司欺诈具体的行为迹象包括：1。

公司在多家银行开立了账户,并且已超出所需。

2。

不负责现金交易的人不会按惯例核对哪些银行账户、3。

企业内部控制制度模板以下是一个通用的企业内部控制制度模板，具体内容可以根据企业的特点和需求进行调整和补充：1.总则（1）背景和目的：说明制定该内部控制制度的背景和目的，即企业希望通过建立有效的内部控制制度来保护企业的利益，提高企业的运营效率和风险管理能力。

（2）适用范围：明确该内部控制制度适用的范围，包括涉及的部门、职能和业务。

2.内部控制基本原则（1）明确责任：明确不同岗位和职能的责任和权限，并建立相应的责任制。

（2）分工合作：明确各个部门和职能之间的职责和合作关系，确保各个环节的协调和顺畅。

（3）风险管理：建立风险管理制度，包括风险识别、评估、控制和监测，以及应急预案的制定和执行。

（4）信息及资产保护：建立信息安全和资产保护的制度和措施，保护企业的核心信息和重要资产不受损害和泄露。

（5）人员管理：建立人员管理制度，包括员工招聘、培训、评估和离职等环节，确保员工的素质和能力与其职责相匹配。

3.内部控制的组成要素（1）制度和流程管理：建立并完善业务流程和管理制度，确保各个环节的规范和正确执行。

（2）授权和审批：明确各类授权和审批权限的范围和程序，确保在合法和规范的范围内行使这些权限。

（3）内部监控：建立内部监控机制，包括日常的监控、定期的内部审计和独立的风险控制评价等，确保内部控制的有效性和可持续性。

4.内部控制的具体要求和措施（1）财务管理：包括财务制度、财务核算、财务报告和财务审计等。

（2）采购管理：包括采购程序、供应商合作和采购合同管理等。

（3）库存管理：包括库存盘点、库存报告和库存控制等。

（4）销售管理：包括销售流程、销售合同和销售报告等。

（5）人力资源管理：包括员工招聘、培训、考核和福利等。

（6）信息系统管理：包括信息系统的安全保护、数据备份和应急预案等。

（7）风险管理：包括风险识别、评估、控制和监测等。

（8）内部审计：包括内部审计计划、内部审计程序和内部审计报告等。

5.制度执行和监督（1）制度执行：明确各个岗位和职能的制度执行责任，并建立相应的检查和评估机制。

大中型企业应当设计总会计师，设置总会计师的企业，不得设置与其职权重叠的副职。

第三十二条财产保护控制要求企业建立财产日常管理制度和定期清查制度，财务财产记录、实物保管、定期盘点、帐实核对等措施，确保财产安全。

企业应当严格限制未经授权的人员接触和处置财产。

第三十三条预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

第三十四条运营分析控制要求企业建立运营情况分析制度、经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

第三十五条绩效考评控制要求企业建立和实施绩效考评制度。

科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

第三十六条企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第三十七条企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发时间，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

第五章信息与沟通第三十八条企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

第三十九条企业应当对收集的各种内部信息和外部信息进行合理筛癣核对、整合，提高信息的有用性。

企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。

企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

第四十条企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债券人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反溃信息沟通过程中发现的问题，应当及时报告并加以解决。

第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要素；（4）内部控制应用指引（包括18项指引）；（5）内部控制评价；（6）企业内部控制审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。

本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。

2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用，这三个方面内容考主观题。

第一节内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。

最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。

其核心主要关注于会计领域。

（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段。

20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。

内部控制制度有两类，即内部会计控制制度和内部管理控制制度。

内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。

（三）内部控制结构阶段第三阶段，提高阶段，即内部控制结构阶段。

20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。

在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。

内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。

（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。

1992年9月，美国反虚假财务报告委员会的发起组织委员会（COSO)发布了一份报告《内部控制——整合框架》（1994年进行了增补），即COSO内部控制整合框架。

企业内部控制制度模板范文第一章总则第一条本制度是为了加强企业内部控制，规范业务运作，提高管理效率而制定的。

第二条本制度适用于本企业所有部门和人员，包括员工、管理人员、合作伙伴等。

第三条本制度的目的是保障企业的财产安全，提高资源利用效率，减少风险，确保企业经营的稳定和可持续发展。

第四条本制度包括企业内部控制的基本原则、组织结构、职责分工、规程制度等内容。

第五条本制度的执行机构为公司的内部控制委员会，负责制定、监督和检查企业内部控制的执行情况。

第二章基本原则第六条企业内部控制必须依法、规范、有效。

第七条企业内部控制必须坚持风险管理原则，确保风险的有效识别、评估、控制和监测。

第八条企业内部控制必须具备合理性，即措施要经过合理的规划和审批。

第九条企业内部控制必须具备系统性，即措施要在全面考虑企业各个环节的基础上制定。

第十条企业内部控制必须具备风险分散的原则，即措施要在合理的范围内互相制约和补充。

第三章组织结构第十一条企业内部控制委员会是企业的内控管理机构，由高级管理人员组成，负责制定、监督和检查企业的内部控制制度的执行情况。

第十二条企业内部控制委员会的组成人员由董事长、总经理、财务总监等担任，由董事长担任主任，总经理担任副主任。

第十三条企业内部控制委员会的职责包括：（一）制定企业内部控制制度，并定期进行修订和完善；（二）监督企业内部控制制度的执行情况，对违反制度的行为进行纠正；（三）定期检查和评估企业内部控制的有效性和合规性；（四）对重大风险进行评估和控制；（五）对内部控制风险进行监测和预警；（六）对内部控制制度的执行情况进行报告和通报。

第十四条企业内部控制委员会的职责可以根据需要委托其他工作组进行具体实施。

第四章职责分工第十五条公司的董事、总经理、职能部门负责人等是企业内部控制的主要责任人，应当加强对企业内部控制的领导和监督。

第十六条公司的董事、总经理、职能部门负责人等在企业内部控制工作中应当履行以下职责：（一）制定和完善内部控制制度；（二）负责内部控制制度的宣传、培训和监督；（三）负责监督和检查职能部门的内部控制工作；（四）定期报告企业内部控制的情况；（五）对重大风险进行评估和控制；（六）对违反内部控制制度的行为进行纠正。

企业内部控制制度企业内部控制制度（一）第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规、制定本规范。

第二条本规范适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

大中型企业和小企业的划分标准根据国家有关规定执行。

第三条本规范所称内部控制，是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。

第四条企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。

（二）重要性原则。

内部控制应当在全面控制的基础上，关注重要业务和高风险领域。

（三）制衡性原则。

内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第五条企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境。

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略。

（三）控制活动。

控制活动是企业根据风险评估结果、采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。