《内部控制规范》由会员分享，可在线阅读，更多相关《内部控制规范（58页珍藏版）》请在金锄头文库上搜索。
1、内部控制要素解读内部控制要素解读】 重要条款解读重要条款解读一、内部环境一、内部环境内部环境处于内部控制五大要素之首。内部环境包含组织基调，具体内容包括：治理结构、机构设置 及权责分配、内部审计、人力资源政策、企业文化等。内部环境的主要构成要素分析1.治理结构（是源头的问题，一开始就要把它做好）企业内部控制基本规范第 11 条明确了股东（大）会享有法律法规和企业章程规定的合法权利， 依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东（大）会负责，依法 行使企业的经营决策权。监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行 职责。经理层负责组织实施股
2、东（大）会、董事会决议事项，主持企业的生产经营管理工作。治理结构是 由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利益相关者参与公司治理的办法， 主要作用在于协调公司内部不同产权主体之间的经济利益矛盾，克服或减少代理成本。2.机构设置及权责分配我国相关法规反映出董事会在公司管理中居于核心地位，董事会应该对公司内部控制的建立、完善和 有效运行负责。监事会对董事会建立与实施内部控制进行监督。公司管理层对内部控制制度的有效执行承 担责任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时相邻层级之间存在着 控制和被控制的关系。3.内部审计企业内部控制基本规范第 15
3、 条规定，企业应当加强内部审计工作，保证内部审计机构设置、人 员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部 审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发 现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。内部审计控制是内部控制的一种特殊形式。其范围主要包括财务会计、管理会计和内部控制检查。内 部审计主要具有监督、评价、控制和服务 4 种职能。其作用主要是防护性作用和建设性作用，防护性作用 是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企业目标实现的环节和方面， 防
4、止给企业造成不良后果。建设性作用是通过对审查活动的检查和评价，针对管理和控制中存在的问题和 不足，提出富有建设性的意见和改进方案，从而协助企业改善经营管理，提高经济效益，以最好的方式实 现组织的目标。4.人力资源政策（良好的人力资源是企业不竭的源泉）良好的人力资源政策对更好地贯彻和执行内部控制有很大的帮助，还能确保执行企业政策和程序的人 员具有胜任能力和正直品行。企业内部控制基本规范第 16 条规定，企业应当制定和实施有利于企业 可持续发展的人力资源政策。人力资源政策应当包括下列内容：员工的聘用、培训、辞退与辞职；员工的 薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌
5、握国家秘密或重要商业 秘密的员工离岗的限制性规定；有关人力资源管理的其他政策。从某种意义上说，企业内部控制的成效取决于员工素质的合格程度。因为任何内部控制制度的成效取 决于其设计水平和高素质的人员的贯彻执行。因此，员工素质控制是内部控制的一个重要因素。员工素质 控制包括企业在招聘、培训、考核、晋升与奖励等方面对员工素质的控制。企业内部控制基本规范第 17 条规定企业应当将职业道德修养和专业胜任能力作为选拔和聘用员 工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。员工素质是内部控制得以有效实施的关键所在，员工的素质控制是内部环境的重要组成部分。培训则是保证和提高员工职业素质和专业胜任
6、能 力的重要方式。培训原则主要有激励、因材施教、实践、明确目标和统筹安排、合理规划等原则。当然培 训完成后，培训评估是不可缺少的环节，即依据培训目标、应用科学的评估方法来评价培训的效果，只有 这样，企业才能知道培训是否达到了目的。5.企业文化（核心价值的建立）企业文化是一切从事经济活动的组织之中形成的组织文化，是企业在长期的经营实践中形成的共同思 想、作风、价值观念和行为准则，是一种具有企业个性的信念和行为方式。企业文化包含四个要素：制度 文化、物质文化、行为文化、精神文化。这四者相互影响、相互作用，共同构成企业文化的完整体系。因 此企业内部控制基本规范第 18 条明确了企业应当加强文化建设，
7、培育积极向上的价值观和社会责任 感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。6.法律环境企业如果不具有较强的法律意识，不能充分认识到法律风险的存在，并对其进行有效控制，轻则给企 业带来经济损失，重则会给企业带来灭顶之灾。因此企业内部控制基本规范第 19 条规定企业应当加 强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、 依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。内部控制设计与评价内部控制设计与评价【字体：大 中 小】【打印】 概述领导要重视通过 ERP 系统等，把内控理念固化在流程中。领导重视，
8、领导要负责第一节第一节 内部控制设计内部控制设计一、内部控制设计的原则一、内部控制设计的原则企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务 和事项。（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、 相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随 着情况的变化及时加以调整。（五）成本效益原则。内部控制应当权衡实施成本与预期效
9、益，以适当的成本实现有效控制。二、内部控制设计的程序二、内部控制设计的程序（一）对单位内部结构和外部环境能够进行深入细致的调查。（二）按照系统理论和方法的要求划分单位内部机构。（三）确定所属信息活动过程中的关键环节。（四）形成内部控制的文本规定。三、内部控制措施三、内部控制措施（一）不相容职务分离控制所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊 行为的职务。不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、 业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发 生舞弊等行为。不相容
10、职务分离的核心是“内部牵制”，因此，单位在设计、建立内部控制制度时，首先 应确定哪些岗位和职务是不相容的；其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之 间能够相互监督、相互制约，形成有效的制衡机制。（二）授权审批控制授权批准是指单位在办理各项经济业务时，必须经过规定程序的授权批准。授权审批形式通常有常规 授权和特别授权之分。常规授权是指单位在日常经营管理活动中按照既定的职责和程序进行的授权，用以 规范经济业务的权力、条件和有关责任者，其时效性一般较长。特别授权是指单位对办理例外的、非常规 性交易事件的权力、条件和责任的应急性授权。单位必须建立授权审批体系，明确：1.授权审批的范
11、围；2.授权审批的层次；3.授权审批的程序；4.授权审批的责任。单位对于重大业务和事项，应当实行集体决算审批或者联签制度，任何个人不得单独进行决策或者擅 自改变集体意见。（三）会计系统控制会计作为一个信息系统，对内能够向管理层提供经营管理的诸多信息，对外可以向投资者、债权人等 提供用于投资等决策的信息。会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务 进行记录、归集、分类、编报等而进行的控制。其内容主要包括：1.依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书，会计 机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师或者财
12、务总监，设置总 会计师或者财务总监的单位，不得设置与其职权重叠的副职。2.建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约。3.按照规定取得和填制原始凭证。4.设计良好的凭证格式。5.对凭证进行连续编号。6.规定合理的凭证传递程序。7.明确凭证的装订和保管手续责任。8.合理设置账户，登记会计账簿，进行复式记账。9.按照会计法和国家统一的会计准则制度的要求编制、报送、保管财务报告。（四）财产保护控制财产保护控制主要包括：1.财产记录和实物保管。关键是要妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。 对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重
13、新恢复，这在计算机处理条件下尤为 重要。2.定期盘点和账实核对。它是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比较。盘点 结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、 查明责任、完善管理制度。3.限制接近。它是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情 况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。（五）预算控制预算控制的内容涵盖了单位经营活动的全过程，单位通过预算的编制和检查预算的
14、执行情况，可以比 较、分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保各项预算的严格 执行。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最 高层，由这一权威层次进行决策、指挥和协调。预算确定后由各预算单位组织实施，并辅之以对等的权、 责、利关系，由内部审计部门等负责监督预算的执行。预算控制的主要环节有：1.确定预算的项目、标准和程序；2.编制和审定预算；3.预算指标的下达和责任人的落实；4.预算执行的授权；5.预算执行过程的监控；6.预算差异的分析和调整；7.预算业绩的考核和奖惩。（六）运营分析控制运营分析控制要求单位建立运营情
15、况分析制度，管理层应当综合运用生产、购销、投资、融资、财务 等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题， 及时查明原因并加以改进。（七）绩效考评控制绩效考评控制要求单位科学设置考核指标体系，对单位内部各职能部门和全体员工的业绩进行定期考 核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据。此外，常用的控制方法还有：内部报告控制、复核控制、人员素质控制等。四、有关各方面在内部控制中的职责作用四、有关各方面在内部控制中的职责作用（一）董事会董事会是公司的常设权力机构，向股东大会负责，实行集体领导，是股份公司的权力机
16、构和领导管理、 经营决策机构，是股东大会闭会期间行使股东大会职权的权力机构。对外是公司进行经济活动的全权代表， 对内是公司的组织、管理的领导机构。董事会由股东大会选出的董事组成。董事一般由本公司的股东担任， 也有的国家允许有管理专长的专家担任董事，以有利于提高管理水平。董事会在内部控制中的重要职责表现为：科学选择恰当的管理层并对其进行监督；清晰了解管理层实 施有效的风险管理和内部控制的范围；知道并同意单位的最大风险承受能力；及时知悉最重大的风险以及 管理层是否恰当地予以应对。董事会负责单位内部控制的建立健全和有效实施。（二）审计委员会审计委员会是董事会设立的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作。审 计委员会的主要职责包括：审核及监督外部审计机构是否独立客观及审计程序是否有效；就外部审计机构 提供非审计服务制定政策并执行；审核公司的财务信息及其披露；监督公司的内部审计制度及其实施；负 责内部审计与外部审计之间的沟通；审查公司内部控制制度对重大关联交易进行审计。审计委员会的主要目标是督促提供有效的财务报告,并控制、识别与管理许多因素对公
