小型企业内部控制规范
（征求意见稿）
第一章总则
第一条【目的和依据】为帮助小型企业建立和实施有效的内部控制，提高经营管理水平和风险防范及应对能力，促进小型企业的健康
可持续发展，根据《中华人民共和国会计法》、《中华人民共和国公
司法》、《企业内部控制基本规范》和其他有关法律法规，制定本规范。
第二条【小型企业特征】本规范所称小型企业（以下简称“企业），是指在中华人民共和国境内依法设立的、符合以下主要特征的
小规模企业：
（一）由拥有多数所有权的人员管理企业；
（二）机构设置简单，管理层级较少；
（三）业务线较少且每条业务线中产品较少；
（四）信息系统较为简单；
（五）员工数量较少，部分员工一人身兼多岗；
（六）其他法律法规有明确规定的。
第三条【适用范围】各企业应对照本规范第二条的有关规定，结合《中小企业划型标准规定》所列明的小型企业标准及企业自身特点，确定是否适用本规范。
执行本规范的小型企业，如因企业发展壮大不再符合本规范第二条规定的标准特征，应当自下一年度起转为执行《企业内部控制基本
规范》及其配套指引。
已经执行《企业内部控制基本规范》及配套指引的企业，不得转为执行本规范。
第四条【内控定义】本规范所称内部控制，是指由企业全员共同
实施的，以风险评估为基础，通过建立和实施内部控制措施、监督评
价和保障机制，旨在实现控制目标的过程。
第五条【内控目标】内部控制应对企业所面临的风险进行有效管理，其目标是合理保证：
（一）经营的合法合规；
（二）资产的安全；
（三）经营的效率和效果；
（四）业务、财务和管理等相关信息的真实、准确、及时、完整。
第六条【内控要素】企业内部控制应当包括下列要素：
（一）控制环境。控制环境是内部控制体系建立和实施以及保障
其持续有效的基础，一般应包括组织结构、授权分工、问责制、人力
资源管理、绩效管理、企业文化等内容和相关机制。
（二）风险评估。风险评估是内部控制体系建立与动态调整的依据。企业应及时识别、系统分析与实现企业控制目标相关的风险，并
合理确定风险管理方式。
（三）控制活动。控制活动是为管理风险而建立和实施的一系列
政策、制度、程序和措施。企业应根据风险评估结果，设计和实施相
应的控制活动，将风险控制在可接受的水平之内。
（四）信息与沟通。信息与沟通是实施内部控制的必要条件。企
业应及时、准确地收集、传递与风险和控制相关的信息，并确保其在
企业内部以及企业与外部之间实现有效沟通。
（五）内部监督。内部监督是内部控制的必要保证。企业应对内
部控制的建立与实施情况进行监督检查，评价内部控制体系的有效性，识别内部控制缺陷并及时督促改进。
在整体有效的内部控制体系中，上述要素一般应同时存在并能持
续运行。
第七条【内控原则】企业建立与实施内部控制，应当遵循下列原则：
（一）风险导向原则。内部控制应当以风险为出发点，重点关注
会对企业内部控制目标的实现造成重大影响的高风险领域。
（二）适应性原则。内部控制应当与企业发展阶段、经营规模、
管理水平、资源状况等相适应，并随着情况的变化及时加以调整。
（三）实质重于形式原则。内部控制应当注重风险管理的实际效果，而不拘泥于特定的表现形式和实现手段。
（四）成本效益原则。内部控制应当权衡投入与回报的匹配，以
合理的成本实现预期的控制目标。
（五）持续运行原则。内部控制应形成建立、实施、监督及持续
改进的管理闭环，以确保内部控制五个要素同时存在并能持续运行。
第八条【建立体系总体要求】企业应当根据本规范要求，建立和
实施适合企业实际情况的内部控制体系，强化内部控制长效运行保障
机制，持续开展内部控制监督。
第九条【内控主要责任人】企业的主要负责人对企业内部控制的
建立健全和有效实施负责，应直接领导内部控制规划决策、风险评估、重要内部控制领域管理、实施保障机制的建立与实施等，持续关注执
行和监督效果，及时纠偏。
第十条【内控建设工作责任】企业可以设置专门部门、岗位或者
指定适当的部门、人员，具体负责组织协调和推动内部控制的建立、
实施以及更新完善工作。
第十一条【控制工作责任】企业应确定各项风险和控制活动的责
任人，并明确其在相关风险和控制活动的建立、实施和日常管理等方
面的职责，确保其能负责相关风险管理和控制活动的及时有效运行，
并能对所发现的问题进行调查和采取相应的整改行动。
第二章内部控制建设
第一节内部控制建设基础要求
第十二条【内部控制工作管理制度】企业应明确内部控制建设和
管理要求，包括建设规划、工作责任、建设程序、保障机制、监督完
善等。企业可以单独制定内部控制工作相关的管理制度，也可以将内
部控制的管理要求融于流程、标准或程序管理等现有的制度体系中。
第十三条【内控建设规划】企业应当对内部控制的长期建设和持
续管理进行合理规划，包括落实内部控制工作的具体责任、界定内部
控制建设阶段目标、明确推进方式、合理配置资源等，以确保阶段性
建设成果的延续性以及避免所投入成本的浪费。
第十四条【内控阶段性目标设定】企业可以综合评估自身战略安排、资源条件、管理水平以及外部监管要求，合理确定分阶段的工作
目标。阶段性目标可以是实现某一内部控制目标，也可以是实现某几个内部控制目标，应反映出企业所期望达到的运营和财务绩效水平。
第十五条【内控建设推进方式】企业应当在关注重要风险和成本效益的基础上，明确相应的建设推进方式。既可以在组织内系统全面同步开展，也可以采取分步实施的方法分阶段、分模块开展推进。
第二节建设程序和内容
第十六条【总述】企业应以风险为导向确定内部控制体系建设的领域，建立良好的内部控制环境，通过设计相应的控制活动或对现有的控制活动进行梳理、完善和优化，确保内部控制体系有效并持续运行。
第十七条【风险评估】企业可以依据所设定的控制目标，选择采用经营管理会议、专家访谈、风险调查问卷、风险研讨会等适当的方式、方法和程序开展风险识别和评估，了解所面临的主要风险及其影响，评估是否超过企业所能承受的水平，并以此为基础来作出接受、规避、降低或分担的风险应对决策，进而明确应予重点关注和优先控制的风险，以及如何对这些风险实现管理。
第十八条【风险评估的对象】企业可以依据所设定的目标和建设工作规划，针对性地选择评估对象开展风险评估。评估对象可以是整个组织或某个职能，也可以是某个业务领域、某个产品或某个具体事项。
第十九条【风险评估的内容】企业应结合自身不同发展阶段和业务拓展的情况，持续评估各类风险对内部控制目标的实现所造成的预
期影响，包括风险发生的可能性、风险发生后可能的影响程度以及相
应影响预计会持续的时间。
第二十条【风险评估的方式和频率】企业开展风险评估应选择高
效灵活的方式方法。既可以结合管理经营分析进行，也可以系统全面
地开展。
企业应当至少每年开展一次系统全面的风险评估，并鼓励各个层
级的管理人员和全体员工参与风险信息的提供以及风险评估的讨论。
企业在风险、业务等发生快速变化以及需要对重大事项进行决策时，
应考虑相应增加风险评估的频率。
第二十一条【风险评估技术】企业应当掌握和逐步优化风险评估
技术。如果企业缺乏风险评估经验和技术，尤其是对于某些特定的重
要风险，应考虑获得外部专家的支持。
企业可以在条件成熟时，逐步建立适合自身特点的重大风险预警
机制，设立风险预警指标体系，以提升整体风险评估的质量和时效性。
第二十二条【需关注的风险】企业应持续关注对其内部控制目标
的实现可能造成重大影响的内外部风险及其变化，如：
（一）与经营的合法合规相关的政策风险、舞弊风险、违法违规
风险等。
（二）与资产的安全相关的资金风险、资产安全风险、核心信息
泄露风险等。
（三）与经营的效率和效果相关的行业风险、组织战略风险、业
务模式风险、市场营销风险、人员流失风险等。
（四）与业务、财务和管理等相关信息的真实、准确、及时、完
整相关的信息系统风险、会计与报告风险等。
第二十三条【控制活动总体】企业应当结合风险评估结果，考虑其所处的行业特点、业务复杂程度、员工操作习惯等，采用预防性控制与发现性控制相结合的方法，在重要业务流程中选择和执行不相容职责分离控制、授权审批控制、信息技术控制、财产保护控制、预算控制、运营分析控制和绩效考评等适当的控制活动，将风险降低到可接受的水平。
对于由于外部事件影响而难以实现控制目标的风险，如外部经济环境变化、法律法规变化等，企业应建立和实施相应的控制活动，以帮助其及时了解相关信息。
第二十四条【重要的对象和环节】企业应当关注高风险及重要管理领域内部控制活动的建立与持续运行，包括但不限于：（一）资金管理；
（二）重要资产管理；
（三）关键人员管理；
（四）关键客户管理；
（五）关键的供应商管理；
（六）关键技术与信息管理；
（七）重要外包业务管理；
（八）例外事项的处理；
（九）外部监管要求的内容；
（十）其他需要关注的领域。
第二十五条【控制活动设计的具体要求】在设计控制活动时，企业应能明确具体的实施要求和工作标准，包括但不限于明确控制责任
人、控制频率、控制执行方式、控制痕迹的保留等，以确保可以正确
理解和执行该内部控制，并对其进行检查。
对于重要的流程，企业可考虑采用内部控制手册等书面的形式进
行说明，并通过沟通和培训，有效地传达给负责实施控制措施的部门
和人员。
第二十六条【考虑控制责任人的胜任能力】企业应确保每项控制
活动的控制责任人具备相应的专业胜任能力并符合国家有关岗位执业
资格要求，定期评估并确保其专业胜任能力与其工作职责相匹配。
对于相关人员尚未具备相应专业胜任能力的，企业可以考虑采用
强化培训、调整人力安排、强化独立检查等方法进行弥补，必要时应
对控制活动作出适当调整，以免因执行偏差给企业经营带来重大损失。
第二十七条【与现有管理体系相结合】对于管理相对成熟的领域，企业应当尽可能的利用已有的管理基础、工作标准和操作习惯，将内
部控制要求与现有管理体系相融合，确保内部控制体系建设的实效性。
第二十八条【不相容职责】企业应当根据国家有关法律法规的要
求及自身业务特点，识别和分配业务活动中涉及的不相容职责，包括
但不限于在重要的业务流程中设置必要的审阅、检查、评估环节，合
理划分业务决策、执行、监督等方面的责任，形成适当的职责分工和
制衡机制。
当因资源限制而无法实现职责分离时，企业应考虑选择并执行替
代性的审阅系统报告、抽查交易文档、定期资产盘点等控制活动。对
于无法实现职责分离的关键敏感职能，企业还可考虑强化相应的检查
要求，防止因兼岗而可能造成的控制缺失或无效。
第二十九条【管理层凌驾】管理层凌驾是指管理层出于不正当的
目的而逾越现有的内部控制，以获取个人利益、粉饰业绩或掩盖违法
违规等行为。企业应当考虑建立相应的控制措施来降低管理层凌驾的
风险，包括建设高度尊重诚信和道德价值观的企业文化、设计和实施
有效的举报机制、建立健全符合企业自身实际情况的内部审计职能等。
第三十条【IT系统控制的考虑】运用信息技术的企业，应当加强
系统开发控制、系统变化控制、数据安全性和访问控制、计算机操作
控制、应用控制、终端用户运算控制等方面的控制，保证信息系统安
全稳定运行。
第三十一条【应急机制】企业应当建立突发事件应急处理机制，
对可能发生的重大风险或突发事件，制定应急预案、明确责任人员，
确保突发事件得到及时妥善处理。
第三十二条【反舞弊】根据风险评估的结果，舞弊风险较高的企业，应当建立反舞弊机制，明确反舞弊工作的重点领域和关键环节，
强化对可能诱发舞弊的动机和压力、舞弊的机会以及员工对舞弊行为
的认识等方面的管理和监控。舞弊事项一旦发生，应针对舞弊案件进
行及时调查、处理、报告和补救。
必要时，企业可以建立举报流程，设置独立的举报专线，并应当
让全体员工、客户、供应商和其他利益相关方知晓。
第三十三条【更新维护】企业应持续关注并检查控制活动的有效性，在发生以下情况时组织内部控制体系的更新与优化：
（一）企业战略方向、业务范畴、经营管理模式、管理层发生重大变化；
（二）企业风险发生重大变化；
（三）发现冗余、过时或低效的控制活动；
（四）通过监督发现无法整改的重大问题；
（五）关键岗位人员胜任能力不足；
（六）出现大量的例外事项；
（七）外部监管要求规定的调整。
第三章监督评价
第三十四条【监督评价要求】企业应当结合自身业务特性、经营环境、风险水平等因素建立适当的内部控制监督评价机制，对内部控制体系的设计和运行情况进行评价。
第三十五条【监督人员要求】企业应当选用具备胜任能力的人员履行内部控制的监督职能，且监督人员不得由控制执行人员兼任。同时，控制责任人所执行的控制检查并不能替代监督。
具备条件的企业，可以建立内部审计职能或通过业务外包，实现对内部控制有效性的监督，以提高评估的质量和客观性，并确保足够的评估范围和频率。
第三十六条【监督方法】企业可高效灵活地采用适当的方法实现监督。监督方法包括但不限于在业务流程中嵌入检查、分析、审核等实时监督活动，以及独立的经营分析、抽查、重新执行、专项检查等活动及其组合，以发现内部控制的设计和执行缺陷。
第三十七条【监督方式】企业对内部控制的有效性进行评价，可选择的方式包括开展全面系统的监督评价，或者针对某个专题开展单独的不定期的监督评价，也可以将上述两种方式组合起来开展内部控制监督评价。
第三十八条【监督重点】企业监督应重点关注的领域包括但不限于：
（一）高风险领域；
（二）人员胜任能力不足的领域；
（三）关键岗位人才流失的领域；
（四）与新开展的业务、新采用的技术、新进或新调整岗位的人员相关的领域；
（五）无法实现职责分离的领域；
（六）同业已发生新问题的领域；
（七）重大的例外事项；
（八）其他法律法规要求监督的领域。
第三十九条【缺陷认定与沟通】企业应对监督活动中发现的内部控制缺陷进行评价，分析缺陷的性质、产生的原因以及影响程度，按其影响程度分为重大缺陷、重要缺陷和一般缺陷，提出整改方案，并及时与整改责任方沟通，其中重大及重要缺陷应当向企业主要负责人报告。
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。
一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。
第四十条【整改跟进】企业应当跟踪内部控制缺陷整改情况，确保整改责任方及时采取整改措施。
对于无法整改或无法及时整改的缺陷，应评估相关人员的胜任能力以及内部控制设计的合理性，进而对内部控制活动做出相应更新调整，推动企业内部控制体系的持续完善和优化。
第四十一条【评价频率及报告】企业应当至少每年开展一次全面系统的监督评价，还可以根据自身实际需要开展不定期专项评价。
企业可以根据评价结果编制内部控制评价报告，提交企业主要负责人审阅。内部控制评价报告应当至少包括内部控制评价的范围、内部控制缺陷及其认定情况、针对内部控制缺陷拟采取的整改措施及整改情况等内容。
第四章实施保障机制
第四十二条【总述】建立并实施保障机制是内部控制体系得以有效运转的重要基础，保障机制应当贯穿于内部控制建设、日常运行及监督评价的全过程中。
第四十三条【企业文化】企业应积极培育具有自身特色的企业文化，树立积极向上的价值观、诚实守信的经营理念和开拓创新的企业精神，积极履行社会责任。企业主要负责人应以身作则、率先垂范，通过其自身言行传达企业文化。
第四十四条【行为准则】企业应当建立明确的行为准则，通过沟通和培训，将与诚信、道德相关的企业价值观传达给员工、服务供应商和业务合作伙伴。
企业应关注并评价员工对行为准则的遵守情况，发现异常现象和
不当行为，应及时调查，并采取适当的纠正措施，以表现企业对违规
行为的明确态度。
第四十五条【信息收集】企业应当明确信息需求，在考虑成本效
益原则的基础上，选择灵活便捷的方式收集、分析和筛选跟企业相关
的信息。企业可以鼓励员工通过业务数据分析，利益相关方的反馈、
市场的反应等渠道直接获取第一手信息，并及时传递到企业管理人员
供其进一步甄别、分析和决策。
第四十六条【内部沟通】企业应当灵活选择适合本企业实际情况
的内部信息沟通方式，以确保整个组织内各管理层级、业务部门之间，以及所有业务和环节的沟通顺畅，推动全员了解、传递和报告准确的
管理和内部控制信息，包括业务和内部控制的运行情况、发生的变化、出现的问题等，以支持内部控制的有效运行。
第四十七条【外部沟通】企业应当考虑沟通内容、时间要求、法
律法规要求等因素灵活选择与外部的信息沟通方式，及时与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进
行沟通和反馈。对于信息沟通过程中发现的问题，应当及时报告并加
以解决，其中重要信息应确保连续性和可追溯性。
第四十八条【人力资源政策】企业应当明确和实施有利于可持续
发展的、符合相关法律法规的人力资源政策，吸引、培养和留用符合
企业要求的人才，实现人力资源的合理配置。
第四十九条【激励机制】企业应当根据各层级的责任，确定绩效
考核、激励以及适当的奖励机制。绩效考核所采用的指标应适当，避
免对员工产生过度压力而诱发舞弊和不当行为。
企业应定期对绩效衡量、激励和奖励机制的持续相关性和适当性进行审阅，以保证其能实现激励和奖励作用。
第五十条【内控问责】企业应当结合业务特点建立有效的内部控制问责机制，将内部控制的相关责任传达、落实到部门和员工，并将对内部控制实施的考核纳入企业绩效考核的范围，促进内部控制的有效实施。
第五章附则
第五十一条【解释权归属】本规范由财政部负责解释。
第五十二条【时效】本规范自2017年1月1日起实施。
中小企业如何建立有效的内控制度- 摘要：中小企业普遍没有内控制度或内控制度形同虚设，本文首先分析了内控制度在中小企业的重要性，其次根据实践经验提出构建有效内控制度的方法。据此，就我国中小企业如何建立有效的内部控制制度提供一些思路。 关键词：中小企业内部控制制度 我国中小企业数量众多，分布面广，从业人员多，已经成为我国经济发展、市场繁荣和扩大就业的生力军，在国民经济中的作用和地位日益突出。然而中小企业，特别是民营中小企业，管理者一般就是业主，他们对企业内部控制制度的知识掌握不多、重视不够，片面地认为内部控制制度是一种既浪费时间和精力，又消耗财力的管理形式，在机构设置、人员配备和经费投入上不到位，导致企业内部控制制度缺失，或者内部控制制度形同虚设。在企业的实际运营中，仅依靠个人的喜好及对市场的判断能力和家长式管理进行决策运营，加之资金实力不强，生产规模较小、抗风险能力较弱，在竞争激烈的市场环境中，对不期而遇的各种风险缺少控制，经常由于外部环境的一点变化或自身决策的随意性招致灭顶之灾，因而建立与实施内部控制制度就显得尤为重要。 一、中小企业建立内部控制制度的重要性 （一）增强企业的竞争力 目前国际国内市场竞争日趋激烈，这就要求企业必须有一套完善的内部控制制度并严格执行，合理配置企业的有型资源、无形资源、组织资源，发挥资源优势；充分发挥每个员工的主观能动性，提高工作效率，降低成本及费用，提高
企业盈利能力，增强企业的市场竞争力，促进企业长远目标的实现。 （二）提高企业风险防范能力 企业在生产经营过程中，会遇到各种各样的内部、外部风险，企业内部控制制度建立了风险预警机制，科学分析生产经营活动中会出现的各种风险，并提出相应的风险应对策略，提高企业风险防范的能力。 （三）提高企业会计信息质量 企业的内部控制制度是在国家相关的法律法规框架下建立的，各个部门、各个岗位的工作互相制约，互相监督，发现差错及时纠正，这就为会计核算资料的真实性、完整性提供了合理保证，提高了会计信息的质量。 二、设计适合企业自身的内控制度 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率及效果，促进企业实现发展战略。为此，内控制度的建立必须遵循全面性、重要性、制衡性、适应性、成本效益五大原则，以“有效”为前提，尽量做到内控环节不宜过长而又环环相扣，使人能够有效操作，并且有利于控制和检查。在执行过程中要根据实际情况和管理需要不断完善内部控制制度，以保证内控制度更加适应管理需要，提高工作质量和工作效果。 要建立有效的内控制度，必须做好企业内部调查，对企业生产经营活动各环节有全面细致的了解：第一，实地考察。深入到各个生产车间及各个职能部门进行考察，目的在于了解各部门的机构设置及人员情况，各部门的职责、任务等，
《企业内部控制基本规范》解读下 全面预算内部控制概述 预算控制是内部控制中使用较为广泛的一种控制措施。通过预算控制，使得企业的经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现。 全面预算，是指企业对一定期间的各项生产经营活动作出的预算安排。企业全面预算一般包括经营预算、资本预算和财务预算等。 （一）企业至少应当关注全面预算管理的下列风险： 1.缺乏预算或预算编制不完整，可能导致企业盲目经营； 2.预算执行不力，可能导致企业无法实现生产经营目标。 （二）应对措施 企业应当建立全面预算管理制度，强化预算约束，明确预算编制、执行、考核等环节的主要风险点，采取相应措施，实施有效控制。企业在建立与实施预算内部控制中，至少应当强化对下列关键方面或者关键环节的控制： 1.职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理； 2.全面预算编制、执行、调整、分析与考核、评估与披露等的控制流程应当清晰严密，对预算编制方法、审批程序、
预算执行情况检查、预算调整、预算执行结果的分析考核等应当有明确的规定。 关键内部控制 一、岗位分工与授权批准 企业应当建立全面预算工作岗位责任制，明确相关部门和岗位的职责、权限，确保全面预算工作中的不相容岗位相互分离、制约和监督。 （一）全面预算工作不相容岗位一般包括： 1.预算编制（含预算调整）与预算审批 编制预算的人员与审批人员是不相容的。审批人应当根据预算工作授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。经办人应当在职责范围内，按照审批人的批准意见办理预算工作。对于审批人超越授权范围审批的预算事项，经办人有权拒绝办理，并同时向上级部门报告。 2.预算审批与预算执行 预算审批与执行工作也是不相容的，执行这两个工作的人员应该各司其职，具有明确的界限，跨过了这个界限，就属于违背了内部控制关于预算控制的基本规范。 3.预算执行与预算考核 预算执行人员与对预算进行考核的人员不能由一个人
企业内部控制基本规范解读及应用指南》第一讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”和我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，反映的理念是（）。 A．内部控制B．财务管理 C．公司治理D．危机意识 A B C D 【正确答案】：A 【解析】： 公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”；我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，闪耀着内部控制的火花。 二、判断题（请在各小题后面选择您认为正确的结果。） ·企业内部控制是企业发现问题后的防范和补救措施。（） 对错 【正确答案】：错 【解析】：完善的内部控制体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未然。 企业内部控制基本规范解读及应用指南》第二讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了表明我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果的是（）。 A．《企业内部控制基本规范》 B．《企业内部控制具体规范》 C．《企业内部控制审核指导意见》 D．《中央企业内部控制评价办法》 A B C D 【正确答案】：A 【解析】： 2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了《企业内部控制基本规范》，这是我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果。 二、判断题（请在各小题后面选择您认为正确的结果。） ·《企业内部控制基本规范》主要强调围绕经营管理和风险控制，并将内部控制上升到企业战略的高度。（）
试卷类型：限时测试试卷考试时间：150分钟查看成绩 一、单项选择题（本类题共10小题，每小题4分，共40分。每小题备选答案中，只有一个符合题意的正确答案。） 1.企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效沟通的是（）。 A．内部监督 B．风险评估 C．控制活动 D．信息与沟通 A B C D 【答案错误】× 2.下列各项中，企业战略目标一般是（）。 A．稳定的 B．动态的 C．具体的 D．详细的 A B C D 【正确答案】：A 【解析】： 企业战略目标一般是稳定的，但是它的具体目标却是动态的。具体目标会随着内部和外部条件的变化而重新调整，以便和战略目标相协调。 3.企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的是（）。 A．内部环境 B．风险评估 C．控制活动 D．内部监督 A B C D 【答案错误】× 4.下列各项中，属于销售与收款业务的相关岗位及人员设置重点检查的内容是（）。 A．是否存在销售与收款业务不相容职务混岗的现象 B．销售合同的授权批准手续是否齐全
C．信用政策、价格政策的执行是否合理合法D．坏账的确认、批准和坏账准备的计提情况
A B C D 【正确答案】：A 【解析】：监督销售与收款业务相关岗位及人员的设置情况，应重点检查是否存在销售与收款业务不相容职务混岗的现象。 5.下列各项中，属于企业风险中最常见的形态是（）。 A. 财产风险 B. 人身风险 C. 责任损失风险 D. 财务风险 A B C D 【正确答案】：A 【解析】： 我们将企业的风险概括为：财产风险、人身风险和责任损失风险等。财产损失是企业风险中最常见的形态。 6.下列各项中，属于授权批准控制要求的是（）。 A．单位应合理设置会计及相关工作岗位，明确职责权限 B．单位内部的各级管理层必须在授权范围内行使职权和承担责任 C．单位应明确账、证、表的处理程序 D．单位应建立和完善会计档案保管和会计工作交接办法 A B C D 【答案错误】× 7.专项监督的范围和频率应当根据风险评估结果以及一项监督的有效性等予以确定，这项监督指的是（）。 A．日常监督 B．专项监督 C．审计监督 D．所有权监督 A B C D 【答案错误】×
企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。 然而，从当前的实际情况看，许多中小企业内部控制制度相当不完善，存在了非常突出的问题，从而导致企业效率低下，影响了中小企业的经济效益，甚至影响了企业资产的安全性，严重阻碍了中小企业的发展，笔者试图运用专业的知识探究解决此问题的方法。 一、目前中小企业存在的内部控制问题 中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下： （一）内部控制制度不健全。目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵 制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳 及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面： 1、与领导有关，领导本身就缺乏法制观念； 2、与组织结构有关； 3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。
《小企业内部控制规范（试行）》详解 一、单选题 1、自（）以来，《企业内部控制基本规范》、企业内部控制配套指引、《行政事业单位内部控制规范（试行）》、《行政事业单位内部控制报告管理制度（试行）》等内部控制制度规范不断出台，大中型企业及行政事业单位的内部控制工作都有了可遵循的红宝书，内控不断深化，效益逐步显现。 A、2007年 B、2008年 C、2009年 D、2012年 A B C D 【正确答案】B 【答案解析】自2008年以来，《企业内部控制基本规范》、企业内部控制配套指引、《行政事业单位内部控制规范（试行）》、《行政事业单位内部控制报告管理制度（试行）》等内部控制制度规范不断出台，大中型企业及行政事业单位的内部控制工作都有了可遵循的红宝书，内控不断深化，效益逐步显现。 2、（）作为价外税，一般不包括在合同价款中。 A、消费税 B、资源税 C、增值税 D、所得税 A B C D 【正确答案】C 【答案解析】增值税作为价外税，一般不包括在合同价款中。 3、小企业应当（）开展一次全面系统的内部控制评价工作，并可以根据自身实际需要开展不定期专项评价。 A、三年一次 B、两年一次 C、每年一次 D、至少每年一次 A B C D 【正确答案】D 【答案解析】小企业应当至少每年开展一次全面系统的内部控制评价工作，并可以根据自身实际需要开展不定期专项评价。
4、“营改增”后建筑服务业的增值税税率是（）。 A、17% B、11% C、6% D、13% A B C D 【正确答案】B 【答案解析】“营改增”后建筑服务业的增值税税率是11%。 5、（）财政部印发了《小企业内部控制规范（试行）》，要求各小企业自2018年1月1日起参照执行。 A、2017年6月29日 B、2016年6月29日 C、2017年6月30日 D、2016年5月1日 A B C D 【正确答案】A 【答案解析】2017年6月29日，财政部印发了《小企业内部控制规范（试行）》，要求各小企业自2018年1月1日起参照执行。 6、（）是企业财产安全的保证，而内部控制监督检查则是内部控制得以有效执行的保障。企业应该充分认识内部控制监督机制的重要性。 A、内部控制的有效执行 B、财务单据的有效审核 C、出纳人员的职业道德 D、全面、正确地进行账务处理 A B C D 【正确答案】A 【答案解析】内部控制的有效执行是企业财产安全的保证，而内部控制监督检查则是内部控制得以有效执行的保障。企业应该充分认识内部控制监督机制的重要性。 7、建筑业划分为中小企业的营业收入（万元）标准是（）。 A、300（含）－2000 B、1000（含）－5000 C、200（含）－3000 D、300（含）－6000 A B C D
企业内部控制基本规范及配套指引 目录 企业内部控制基本规范 (4) 第一章总则 (4) 第二章内部环境 (5) 第三章风险评估 (6) 第四章控制活动 (7) 第五章信息与沟通 (8) 第六章内部监督 (8) 第七章附则 (9) 企业内部控制应用指引 (9) 企业内部控制应用指引第1号——组织架构 (9) 第一章总则 (9) 第二章组织架构的设计 (9) 第三章组织架构的运行 (10) 企业内部控制应用指引第2号——发展战略 (11) 第一章总则 (11) 第二章发展战略的制定 (11) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (13) 第一章总则 (13) 第二章人力资源的引进与开发 (13) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (17) 第一章总则 (17) 第二章企业文化的培育 (17) 第三章企业文化的评估 (17) 企业内部控制应用指引第6号——资金活动 (19) 第一章总则 (19) 第二章筹资 (19) 第三章投资 (20) 第四章营运 (21) 企业内部控制应用指引第7号——采购业务 (22) 第一章总则 (22) 第二章购买 (22)
企业内部控制应用指引第8号——资产管理 (24) 第一章总则 (24) 第二章存货管理 (24) 第三章固定资产管理 (25) 第四章无形资产管理 (25) 企业内部控制应用指引第9号——销售业务 (27) 第一章总则 (27) 第二章销售 (27) 第三章收款 (27) 企业内部控制应用指引第10号——研究与开发 (29) 第一章总则 (29) 第二章立项与研究 (29) 第三章开发与保护 (30) 企业内部控制应用指引第11号——工程项目 (31) 第一章总则 (31) 第二章工程立项 (31) 第三章工程招标 (32) 第四章工程造价 (32) 第五章工程建设 (33) 第六章工程验收 (33) 企业内部控制应用指引第12号——担保业务 (35) 第一章总则 (35) 第二章调查评估与审批 (35) 第三章执行与监控 (36) 企业内部控制应用指引第13号——业务外包 (37) 第一章总则 (37) 第二章承包方选择 (37) 第三章外包业务实施 (38) 企业内部控制应用指引第14号——财务报告 (39) 第一章总则 (39) 第二章财务报告的编制 (39) 第三章财务报告的对外提供 (40) 第四章财务报告的分析利用 (40) 企业内部控制应用指引第15号——全面预算 (42) 第一章总则 (42) 第二章预算编制 (42) 第三章预算执行 (42) 第四章预算考核 (43) 企业内部控制应用指引第16号——合同管理 (44) 第一章总则 (44) 第二章合同的订立 (44) 第三章合同的履行 (45) 企业内部控制应用指引第17号——内部信息传递 (46)
前言 中小企业已成为中国社会经济体系不可或缺的一部分,其特点是数量大,体积小,广泛分布,在就业渠道的发展,国民收入的增长和创新能力扮演着重要的角色。 在市场化的今天，随着企业之间竞争的加剧，企业必须从两个方面入手加强自身的竞争力；一是要不断适应市场环境的变化；;第二,内部资源的有效协调。企业的内部管理在企业管理中处于重要地位，只有企业的内部管理完善了才能更好的适应企业对外部环境的适应性是建立在内部协调之上的,因此加强内部控制是最基本和重要的工作,是企业的生存和发展的保证。然而,许多企业的内部控制在我国仍相对不完善,主要体现为:局限的客观环境、滞后的评估系统、投资者风险意识薄弱、投资者的风险意识薄弱,控制系统不全面,管理系统缺乏控制等等。随着社会的改革和发展,国际和国内市场之间的竞争更加激烈。现如今企业的发展就是将怎样提高自身的竞争力作为首要条件，以良好的状态参与到企业的竞争中。许多企业的内部控制建设在并不完美,仍处于发展的初级阶段,竞争力是不够的,企业的发展速度缓慢。为了适应社会发展,我们的企业必须尽快提高管理水平,加强内部控制的建设。因此,深入分析中小企业的内部控制的现状并提出相应的解决方案具有重要意义。 一、中小企业的特征及存在特点 (一)中小企业基本概念及其特征 1、、基本解释 中小企业在市场中处于劣势地位，主要表现为经济规模较小，人才储备较少，设备较为落后，与大型企业相比具有明显的不足，主要以小经济体为主，顾称为中小型企业。这样企业通常可以由单一的人或一小部分人,其雇佣人数与营业收入皆不多,因此业务主要是企业主的直接领导,基本没有外界干扰。 2、主要特征
自改革开放以来,我国中小企业就越来越多,其发展迅速是由于中小企业灵活的机制、超强的应变能力、高效的工作效率等优势,但也有其不足之处。与大企业相比,中小企业具有四大特点: (1)市场规模较小，机构简单，对市场较为敏感 在中小企业的发展中，由于它没有较为繁琐的管理制度，能够很好的根据市场的变化，生产符合市场需求的产品，对市场的应变能力较为敏感，能够很好的调整发展战略，企业效率较大型企业有明显的优势。 (2)所有权与经营权合二为一 与大企业相比,中小企业的产权结构更简单,即运营商、所有者、管理员三位一体的产权关系。尽管一些中小企业建立现代企业制度,但大多数企业组织结构相对简化。 (3)企业变动率高,寿命较短 由于中小规模企业基本都是由个人、家族或少数合作伙伴创立,再加上其规模小、资产有限、内部控制容易受外界因素影响。在加上中小企业发展壮大较为困难，福利待遇较少，往往不能够对人才进行储备，制约着企业的长远发展。会计从业人员整体素质较低,会计机构设置不规范,信息化程度不够完善. 由于中小企业规模普遍比较小,故其会计机构的设置也相当简单,会计人员更是少之又少,相互之间分工不明确、一人多岗现象相当多。此外,企业主直接参与企业管理,通常缺乏正式的商业报告制度。中小企业资金有限,投资信息也相当有限,有些小企业还是停留在手工记账上。 (二)中小企业内部控制简要介绍 1、什么是内部控制 企业为了满足自身经济效益的不断提高，实现资产的保值和升值；以及更好的适应市场经济发展的需要和会计信息的可靠、实用；而在企业内部实施的一套管理制度和方法，统称为企业的内部控制。
小企业内部控制规范（试行） 第一章总则 第一条为了指导小企业建立和有效实施内部控制，提高经营管理水平和风险防范能力，促进小企业健康可持续发展，根据《中华人民共和国会计法》《中华人民共和国公司法》等法律法规及《企业内部控制基本规范》，制定本规范。 第二条本规范适用于在中华人民共和国境内依法设立的、尚不具备执行《企业内部控制基本规范》及其配套指引条件的小企业。 小企业的划分标准按照《中小企业划型标准规定》执行。 执行《企业内部控制基本规范》及其配套指引的企业集团，其集团内属于小企业的母公司和子公司，也应当执行《企业内部控制基本规范》及其配套指引。 企业集团、母公司和子公司的定义与《企业会计准则》的规定相同。 第三条本规范所称内部控制，是指由小企业负责人及全体员工共同实施的、旨在实现控制目标的过程。 第四条小企业内部控制的目标是合理保证小企业经营管理合法合规、资金资产安全和财务报告信息真实完整可靠。
第五条小企业建立与实施内部控制，应当遵循下列原则： （一）风险导向原则。内部控制应当以防范风险为出发点，重点关注对实现内部控制目标造成重大影响的风险领域。 （二）适应性原则。内部控制应当与企业发展阶段、经营规模、管理水平等相适应，并随着情况的变化及时加以调整。 （三）实质重于形式原则。内部控制应当注重实际效果，而不局限于特定的表现形式和实现手段。 （四）成本效益原则。内部控制应当权衡实施成本与预期效益，以合理的成本实现有效控制。 第六条小企业建立与实施内部控制应当遵循下列总体要求：（一）树立依法经营、诚实守信的意识，制定并实施长远发展目标和战略规划，为内部控制的持续有效运行提供良好环境。 （二）及时识别、评估与实现控制目标相关的内外部风险，并合理确定风险应对策略。 （三）根据风险评估结果，开展相应的控制活动，将风险控制在可承受范围之内。 （四）及时、准确地收集、传递与内部控制相关的信息，并确保其在企业内部、企业与外部之间的有效沟通。
《企业内部控制基本规范及配套指引(全文)》 企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第
三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五
关于印发《企业内部控制规范——基本规范》和17项具体规范 （征求意见稿）的通知 财会便[2007]7号 企业内部控制规范起草说明 一、关于研究、制定企业内部控制规范的必要性 研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。 国际资本市场大力强化内部控制。安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。 经济健康发展迫切呼唤加强内部控制。内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范--基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。但是，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展；同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。 各级领导高度重视内部控制制度建设。温家宝总理在十届全国人大四次会议上
企业内部控制基本规范》解读上 一、内部控制概念 二、内部控制规范的建设现状 三、内控的内容 四、内控建设方法 第一节内控的概念 内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。（2009 年度中国注册会计师全国统一考试辅导教材《公司战略与风险管理》） COSO 委员会对内部控制的定义“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规”。 《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标时合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益合效果，促进企业实现发展战略。
（一）控制 什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。过去强调的是会计控制。 现在，不是会计控制，而是风险为导向的控制，强调的是企业的管理层角度的管理控制，而会计控制是内部控制的一个组成部分。 （二）管理 1. 企业方面 作为股东投资者，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目的就是获得利润。因此在加强企业管理和运作中，会在方方面面有内控的思想的覆盖和渗透。 内部控制不是牵制，不是会计内控。 内部控制是一种管理，内控的理想状态是无需内控就可以遵守规章制度。 内控是一种管理，是对风险的管理。 风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。 对于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部控制应当为企业的有效运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。 2. 事业方面 在事业单位，机关财务部门作为内控重要组成部分。财务管理，
论中小企业内部控制制度的建立和完善 摘要:中小企业内部控制制度缺陷或不健全等问题，严重制约了中小企业的持续发展。一个企业内控制度是否有效，直接关系着企业的兴衰成败。因此，建立健全内部控制制度，已成为中小企业经营管理中不可缺少的一部分，同时对促进中小企业规范性发展、有效防范企业经营风险、保证会计信息的真实性和准确性以及维护财产和资源的安全完整等，都具有非常重要的意义，同时更有利于实现企业的经营方针和经营目标。本文结合当前中小企业发展状况，对中小企业内部控制的特点进行分析与阐述，并提出了我国中小企业建立和完善内部控制制度的有效途径。 关键词:中小企业内部控制制度建立完善措施 对于中小企业来说，内部控制制度已成为企业发展过程中必须关注的问题。内部控制制度的建立与执行，必须唤起中小企业全体员工的共同意识，同时提升对内部控制的重视程度。建立和完善中小企业的内部控制制度，使中小企业内部控制制度在企业生产经营管理中发挥应有的作用，从而促进了中小企业的健康、长远发展，让内部控制制度真正成为中小企业创造效益、化解风险的武器。建立和完善中小企业内部控制制度是保证会计工作顺利开展、发挥会计职能以及加强会计核算的重要手段。笔者认为，建立和完善中小企业内部控制制度必须从以下几个方面着手： 一、建立和完善中小企业内部控制制度要明确内部控制特点
众所周知，从coso内部控制整体的框架来看，中小企业的内部控制主要包括监督、信息与沟通、控制活动、风险评估、控制环境等五个主要要素。因此，不管是大型企业还是中小型企业，若想要形成有效的内部控制环境，就必须以以上五个要素为出发点。但是，与大型企业相比，中小企业的内部控制五个要素之间又有所不同。 (一)中小企业内部控制特点之监督 众所周知，中小企业内部控制制度一定会随着时间的变化而变化，因此，我们需要对中小企业内部控制进行行之有效的监督。由于中小企业自身受到成本、规模等诸多因素的制约，阻碍了其完善性发展，尤其表现在中小企业的专项监督方面。一般情况下，由于中小企业考虑到成本效益方面，企业并没有设置专职内部审计等专门人员和机构，直接导致了中小企业专项监督机制这一环节相对薄弱，这就需要我们进一步引以重视，并不断完善它；其次，在中小企业自身持续性监督中，由于中小企业自身受到人员、机构的限制，财务核算也比较简单，缺乏了一个周密而行之有效的功能，不利于规范企业管理。 (二)中小企业内部控制特点之信息与沟通 在信息沟通过程中，中小企业和大型企业内部控制特点的不同之处就在于会计和统计方面。中小企业对于自身内部控制的关注往往具有很大的动因，如果我们心有余而力不足或者疏忽大意等，没能及时建立一个比较完善的会计系统，中小企业将会想方设法建立和健全会计系统。由于诸多因素原因，中小企业一定会不惜代价设立内部会计系
小企业内部控制规范试 行 文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
关于印发《小企业内部控制规范(试行)》的通知 财会〔2017〕21号 中共中央直属机关事务管理局、国家机关事务管理局财务司，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局：为贯彻落实党中央、国务院关于“稳增长、促改革、调结构、惠民生、防风险”的有关要求，引导和推动小企业加强内部控制建设，提升经营管理水平和风险防范能力，促进小企业健康可持续发展，根据《中华人民共和国会计法》《中华人民共和国公司法》等法律法规及《企业内部控制基本规范》，财政部制定了《小企业内部控制规范（试行）》，现予印发。请各小企业参照执行。 执行中有何问题，请及时反馈我们。 附件：小企业内部控制规范（试行） 财政部 2017年6月29日
小企业内部控制规范（试行） 第一章总则 第一条为了指导小企业建立和有效实施内部控制，提高经营管理水平和风险防范能力，促进小企业健康可持续发展，根据《中华人民共和国会计法》《中华人民共和国公司法》等法律法规及《企业内部控制基本规范》，制定本规范。 第二条本规范适用于在中华人民共和国境内依法设立的、尚不具备执行《企业内部控制基本规范》及其配套指引条件的小企业。 小企业的划分标准按照《》执行。 执行《企业内部控制基本规范》及其配套指引的企业集团，其集团内属于小企业的母公司和子公司，也应当执行《企业内部控制基本规范》及其配套指引。 企业集团、母公司和子公司的定义与《企业会计准则》的规定相同。 第三条本规范所称内部控制，是指由小企业负责人及全体员工共同实施的、旨在实现控制目标的过程。 第四条小企业内部控制的目标是合理保证小企业经营管理合法合规、资金资产安全和财务报告信息真实完整可靠。 第五条小企业建立与实施内部控制，应当遵循下列原则： （一）风险导向原则。内部控制应当以防范风险为出发点，重点关注对实现内部控制目标造成重大影响的风险领域。 （二）适应性原则。内部控制应当与企业发展阶段、经营规模、管理水平等相适应，并随着情况的变化及时加以调整。 （三）实质重于形式原则。内部控制应当注重实际效果，而不局限于特定的表现形式和实现手段。
企业内部控制具体规范第xx号--货币资金 第一章总则 第一条为了引导企业加强对货币资金的内部控制，保证货币资金的安全，提高货币资金的使用效益，根据《企业内部控制规范--基本规范》以及国家有关法律法规，制定本规范。 第二条本规范所称货币资金，是指企业所拥有或控制的现金、银行存款和其他货币资金。 第三条企业在建立和实施货币资金内部控制制度中，至少应当强化对以下关键方面或者关键环节的风险控制，并采取相应的控制措施： （一）职责分工、权限范围和审批程序应当明确，机构设置和人员配备应当科学合理； （二）现金、银行存款的管理应当符合法律要求，银行账户的开立、审批、核对、清理应当严格有效，现金盘点和银行对账单的核对应当按规定严格执行； （三）与货币资金有关的票据的购买、保管、使用、销毁等应当有完整的记录，银行预留印鉴和有关印章的管理应当严格有效。 第二章职责分工与授权批准 第四条企业应当建立货币资金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。 货币资金业务的不相容岗位至少应当包括： （一）货币资金支付的审批与执行； （二）货币资金的保管与盘点清查； （三）货币资金的会计记录与审计监督。 出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。 第五条企业应当配备合格的人员办理货币资金业务，并结合企业实际情况，对办理货币资金业务的人员定期进行岗位轮换。 企业关键财会岗位，可以实行强制休假制度，并在最长不超过五年的时间内进行岗位轮换。 第六条企业应当建立货币资金授权制度和审核批准制度，并按照规定的权限和程序办理货币资金支付业务。 （一）支付申请。企业有关部门或个人用款时，应当提前向经授权的审批人提交货币资金支付申请，注明款项的用途、金额、预算、限额、支付方式等内容，并附有效经济合同、原始单据或相关证明。（二）支付审批。审批人根据其职责、权限和相应程序对支付申请进行审批。对不符合规定的货币资金支付申请，审批人应当拒绝批准，性质或金额重大的，还应及时报告有关部门。 （三）支付复核。复核人应当对批准后的货币资金支付申请进行复核，复核货币资金支付申请的批准范围、权限、程序是否正确，手续及相关单证是否齐备，金额计算是否准确，支付方式、支付企业是否妥当等。复核无误后，交由出纳人员等相关负责人员办理支付手续。 （四）办理支付。出纳人员应当根据复核无误的支付申请，按规定办理货币资金支付手续，及时登记现金和银行存款日记账。 第七条严禁未经授权的部门或人员办理货币资金业务或直接接触货币资金。 第三章现金和银行存款的控制 第八条企业应当加强现金库存限额的管理，超过库存限额的现金应当及时存入开户银行。 第九条企业应当根据《现金管理暂行条例》的规定，结合本企业的实际情况，确定本企业的现金开
企业内部控制基本规范电子版_企业内部控 制制度 企业内部控制制度第一章总则第一条为规范和加强公司（以下简称“公司”）内部管理，提高公司经营管理水平和风险防范能力，根据《中华人民共和国公司法》（以下简称“公司法”）、《企业内部控制基本规范》等法律法规及《公司章程》（以下简称“公司章程”）的规定，结合公司实际，制定本制度。 第二条本制度所指的内部控制，是指由公司董事会、监事会、高级管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 第三条本制度实现内部管理的目标是： （1）合理保证公司经营管理合法合规； （2）保障公司资产安全； （3）保证公司财务报告及相关信息真实完整； （4）提高经营效率和效果；
（5）促进公司实现发展战略。 第四条本制度遵循的原则有： （1）全面性原则。内部管理贯穿决策、执行和监督全过程，覆盖公司及其所属部门的各种业务和事项。 （2）重要性原则。内部管理在全面控制的基础上，关注重要业务事项和高风险领域。 （3）制衡性原则。内部管理在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （4）适应性原则。内部管理与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （5）成本效益原则。内部管理权衡实施成本与预期效益，以适当的成本实现有效控制。 第二章内部环境第五条董事会是公司最高权力机构，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权，依法行使企业的经营决策权。 第六条监事会负责监督董事会、经理层及其他高级管理人员依法履行职责。 第七条总经理负责组织实施董事会决议事项，主持企业的日常经营管理工作。 第八条公司根据实际经营需要，对子公司实施预算管理和监控管理，子公司负责各自的具体经营管理工作。 第九条董事会负责内部管理体系的建立、健全和有效实施。
中小企业内部控制的现状及对策 中小企业内部控制是指企业为了保护其经济资源的安全与完整、防范管理漏洞、保证会计信息的真实可靠,利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序，并予以规范化和系统化,使之成为一个严密的、较为完整的体系。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。然而，从当前实际看,许多中小企业的内部控制问题非常突出,进而影响了中小企业的经济效益,阻碍了中小企业的发展。因此完善和加强中小企业的内部控制制度具有重要的意义。笔者针对中小企业内部控制的现状,提出了加强内部控制的一些举措,与广大读者共同探讨。 一、中小企业内部控制的现状 （一）对内部控制认识不足 由于中小企业的人员素质、职业道德水平参差不齐，加之中小型企业由于其产出规模小、人员较少且一般身兼数职、对内部控制认识不足在所难免。而长期以来无论是正规的会计学历教育还是会计继续教育，关于内部控制的内容都很浅显而不系统，财务人员对内部控制知识也十分缺乏。这些无疑给会计基础工作的内部控制顺利开展造成了极大的
隐患。在大多数中小企业，企业的投资者同时也是经营者，企业领导集权现象严重。一些企业领导“家长式”作风日盛，认为有了内部控制制度办起事没以前那么方便了，花起钱没有以前那么顺手了，内部控制制度成了给自己设立的障碍物、绊脚石，自然就只做起了内部控制的表面文章，企业管理者的自身问题，从而使得内部控制没有被摆在企业重要的议事安排上。或者是将内部控制制度视为一纸空谈，从而使内部控制成为中小企业管理工作的盲点。 （二）内部控制制度不健全，岗位设置缺乏牵制性 多数企业的内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。另一方面，中小型企业由于经营活动单一，经营规模小，人员配置不可能像大型企业那样做到专业对口、各司其职。往往一人身兼两职甚至身兼数职，造成岗位设置缺乏牵制性。譬如有的中小企业库存材料的采购人、保管人甚至领用人都是同一人。 （三）企业会计信息、资产和经营活动三方面的控制缺乏有效性 主要表现在：1.会计信息失真现象普遍存在。财政部曾
企业内部控制基本规范 第一章总则 第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。 第二条本规范适用于中华人民共和国境内设立的大中型企业。 小企业和其他单位可以参照本规范建立与实施内部控制。 大中型企业和小企业的划分标准根据国家有关规定执行。 第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 第四条企业建立与实施内部控制，应当遵循下列原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条企业建立与实施有效的内部控制，应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 第六条企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。 第七条企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。 第八条企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。 第九条国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。 第十条接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。 为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。 第二章内部环境