学习内部控制规范 提升公司管理水平

《学习内部控制规范 提升公司管理水平》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、学习内部控制规范提升公司管理水平内部控制是一个非常重要的管理术语，是防范各类风险，促进企业目标实现的必要因素。2008年5月，我国财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》。2010年4月，上述五部委又联合发布《企业内部控制配套指引》，随后财政部对配套指引逐一作了深入而权威的解读。至此，中国新版企业内部控制框架（以下称“新框架”）基本形成。新框架自2011年1月1日起在境内外同时上市的公司施行，2012年1月1日起扩大到境内上市公司，择机扩大到中小板和创业板。　　　　一、中国企业内部控制框架的构成　　内部控制是

2、一个完整的框架，而不仅仅是一系列的制度安排。如图1所示，新框架由企业内部控制基本规范、企业内部控制配套指引、企业内部控制配套指引解读三部分构成。企业内部控制配套指引包括应用指引、评价指引和审计指引三个系列。其中，应用指引又可细分为：（1）内部环境类应用指引，包括组织架构、发展战略、人力资源、社会责任和企业文化等；（2）控制活动类应用指引，包括资金运动、采购业务、资产管理、销售业务、工程项目、担保业务、业务外包、财务报告、研究与开发等；（3）控制手段类应用指引，包括全面预算、合同管理、内部信息传递、信息系统等。　　内部控制评价是公司董事会或类似权

3、力机构对内部控制的健全性和有效性进行全面评价、形成评价结论、出具评价报告的过程。《企业内部控制评价指引》主要规范企业自身对其内部控制的健全性和有效性进行评价，主要用于引导企业全面评价内部控制的设计与运行情况，规范企业自我评价的主体、程序、范围和报告，揭示和防范内部控制评价过程的相关风险。　　内部控制审计是会计师事务所接受委托，对特定基准日客户内部控制设计与运行的健全性和有效性进行审计。由注册会计师对企业内部控制实施审计，是促进企业贯彻落实企业内部控制框架的重要制度安排。《企业内部控制审计指引》主要用于规范注册会计师内部控制审计业务，明确审计工作

4、要求，保证执业质量。注册会计师在执行内部控制审计时，除应遵守审计指引外，还应遵守相关的执业准则。　　　　二、企业内部控制的概念　　我国新框架将内部控制定义为：“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。为直观解读内部控制的内涵，可用图2来描述内部控制的过程。　　（一）内部控制主体　　过去人们将企业内部控制的主体定义为会计人员和会计机构，层次较低，会计人员和会计机构难以担当内部控制之大任，无法

5、有效推动内部控制的实施。新框架强调内部控制的主体是企业董事会、经理层和全体员工。从决策层面到执行层面，上至董事会、经理层，下至各部门、各岗位的普通员工，都需要参与进来。对内部控制的健全性和有效性最终负责的应是董事会，但内部控制绝不仅仅是董事会和经理层的事，全体员工在内部控制过程中都有自己的责任、权限和义务。例如，员工的正直、诚信和道德价值观是重要的内部环境；公司的人力资源政策和岗位责任制会涉及到全体员工等。因此，内部控制的主体是上至董事会，下至全体员工，中间是经理层和各阶层管理者。　　（二）内部控制属性　　过去人们认为内部控制是方法、措施和程序

6、的安排，是静态的制度。新框架强调内部控制是一个过程，是由一系列要素构成的整体框架（如图3所示），是一种完整的风险管理体系，而非简单的制度或措施安排。控制环境是企业实施内部控制的基础，一般包括治理结构、组织机构及权责分配、诚信和道德价值观、员工素质和人力资源政策、经营风格和管理哲学、企业文化等。风险评估是企业及时识别、分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部及企业与

7、外部间进行有效沟通。监控是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，若发现内部控制缺陷，应及时加以改进。　　内部控制的构成要素并非简单相加，而是相互联系、相互制约、相辅相成，共同组成一个完整的框架。控制环境是内部控制过程赖以存在的基础；风险评估是实施内部控制的依据，实施风险评估进而管理风险是建立控制活动的重点；控制活动是实现控制目标的手段，是内部控制的主要组成部分；信息与沟通贯穿于内部控制的全过程，信息传递沟通上下，将整个内控结构凝聚在一起，是保证内部控制过程良好运行的媒介；监督检查位于顶端的重要位置，是内控系统的特殊构成

8、要素，它独立于各项生产经营活动之外，是对其他内部控制的一种再控制。　　内部控制是控制主体对影响企业目标实现的各种风险实施控制活动的持续过程，它强调执行