企业内部控制配套指引企业内部控制配套指引 主讲内容：n企业内部控制评价指引n企业内部控制审计指引(略)n企业内部控制应用指引 企业内部控制规范配套指引企业内部控制规范配套指引n财政部等五部委2010.4.26联合发布了《企业内部控制配套指引》n该配套指引包括该配套指引包括18项项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成n为确保企业内控规范体系平稳顺利实施平稳顺利实施，财政部等五部门制定了实施时间表：时间表：n自2011年1月1日起首先在境内外同时上市的公司境内外同时上市的公司施行n自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上海证券交易所、深圳证券交易所主板上市的公司施行；n在此基础上，择机在中小板和创业板上市公司中小板和创业板上市公司施行；n同时，鼓励非上市大中型企业鼓励非上市大中型企业提前执行n执行企业内控规范体系的企业，必须执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。
注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注 一、配套指引的逻辑结构一、配套指引的逻辑结构n1. 目标目标n2. 内涵内涵n3. 风险风险n4. 业务流程业务流程n5. 控制点控制点n物流 资金流 信息流 人力资源流n内部控制是管理，属于社会科学，不是靠记忆而是靠反思，内部控制应用指引与讨论意见稿区别较大，由细变粗，比如投资、融资全部体现在6号指引资金活动里很多东西不能机械照搬条款，没有统一的标准与规则大企业原则导向，小企业规则导向 二、各管理层内控职责二、各管理层内控职责n1.董事会董事会n2.管理层管理层n3.风险管理人员风险管理人员n4.财务负责人财务负责人n5.内部审计人员内部审计人员n6.企业员工企业员工 二、各管理层内控职责二、各管理层内控职责n1. 董事会董事会n董事会直接影响内部环境这一控制基础，其在内部控制中的重要职责表现为：n科学选择科学选择恰当的管理层并对其进行监督；n清晰了解清晰了解管理层实施有效的风险管理和内部控制的范围；n知道并同意知道并同意单位的最大风险承受能力；n及时知悉及时知悉最重大的风险以及管理层是否恰当地予以应对。
n董事会负责负责单位内部控制的建立健全和有效实施 二、各管理层内控职责二、各管理层内控职责n2、管理层、管理层n管理层直接对一个企业的经营管理活动负责企业总经理（首席执行官）尤其承担重要责任，其职责包括：n–为高级管理人员提供领导和指引；n–定期与主要职能部门——营销、生产、采购、财务、人力资源等部门的高级管理人员进行会谈，以便对他们的职责，包括他们如何管理风险，进行核查n3、、风险管理人员的职责包括：风险管理人员的职责包括：n–建立风险管理政策；n–确定各业务单元对于风险管理的权利和义务；n–提高整个企业的风险管理能力；n–指导风险管理与其他经营计划和管理活动的整合；n–建立一套通用的风险管理语言；n–帮助管理人员制订报告规程；n–向总经理（首席执行官）报告进展和暴露的问题 二、各管理层内控职责二、各管理层内控职责n4、财务人员、财务人员n单位的财务活动应当贯穿单位经营管理全过程n财务部门负责人在制定目标、确定战略、分析风险和作出管理等决策时应扮演一个关键的角色n管理层应当赋予财务部门及其负责人参与决策的权力，并支持其关注经营管理的更广范畴，局限财务负责人的关注领域和知悉范围，会削弱、制约单位的管理能力。
n5、内部审计人员、内部审计人员n内部审计部门及其人员在评价内部控制的有效性，以及提出改进建议方面起着关键作用n单位应当授予内部审计部门适当的权力以确保其审计职责的履行； 二、各管理层内控职责二、各管理层内控职责n5、内部审计人员、内部审计人员n对内部审计部门负责人的任免应当慎重；n内部审计部门负责人与董事会及其审计委员会应保持畅通沟通；n应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力n6、单位员工、单位员工n所有员工都在实现内部控制中承担相应职责并发挥积极作用n管理层应当重视员工的作用，并为员工反映诉求提供信息通道 三、内部控制制度设计n(一一)内部控制制度的设计原则内部控制制度的设计原则n1、全面性原则n内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞n2、重要性原则n内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷 三、内部控制制度设计n3、制衡性原则n企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。
履行内部控制监督检查职责的部门应当具有良好的独立性任何人不得拥有凌驾于内部控制之上的特殊权力n4、适应性原则n内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善n5、成本效益原则n内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，以合理的成本实现更为有效的控制 三、内部控制制度设计n(二二)内部控制制度的设计程序内部控制制度的设计程序n1、对单位内部结构和外部环境进行深入细致的调查对单位内部结构和外部环境进行深入细致的调查n n内部：内部：n n经营性质、经营规模、经营方式、组织体系、机构设经营性质、经营规模、经营方式、组织体系、机构设置、人员、资金、物资、设备、技术信息沟通、经营置、人员、资金、物资、设备、技术信息沟通、经营管理状况管理状况n n外部：外部：n n政治、经济、法律环境政治、经济、法律环境调查调查划分内部划分内部划分内部划分内部结构结构结构结构找出关键找出关键找出关键找出关键控制点控制点控制点控制点形成形成形成形成文本文件文本文件文本文件文本文件 三、内部控制制度设计n2、按照系统理论和方法的要求划分单位内部结构。
按照系统理论和方法的要求划分单位内部结构通常包括：n n（（1 1）行政领导体系行政领导体系行政领导的设置、各个职能部行政领导的设置、各个职能部门和分支机构的设置门和分支机构的设置n n（（2 2）构成要素体系构成要素体系人、财、物资、设备、技术、人、财、物资、设备、技术、信息流通等系统信息流通等系统n n（（3 3）管理环节体系管理环节体系采购、生产、销售、储存、运采购、生产、销售、储存、运输等系统输等系统n n（（4 4）管理手段体系管理手段体系会计、统计、审计、电子信息会计、统计、审计、电子信息和网络监控等系统和网络监控等系统 三、内部控制制度设计n3、确定所属系统活动过程中的关键环节确定所属系统活动过程中的关键环节n根据划分的各个所属控制系统，确定系统运行过程中的关键环节和风险控制点，同时制定每一个关键环节控制要点的有效方法和操作规范n4、形成内部控制制度的文本规定形成内部控制制度的文本规定n把内部控制的各项原则贯彻到各个有关控制系统的程序、方法和规范中，用文字、流程图等形式分别在有关内部控制制度中予以说明 （三）内部会计控制制度设计的基本要求（三）内部会计控制制度设计的基本要求1. 1. 1. 1. 有明确的考核评价标准。
有明确的考核评价标准有明确的考核评价标准有明确的考核评价标准1 1）定量标准实物标准、价值标准、时间标准等如产）定量标准实物标准、价值标准、时间标准等如产量、销售量、成本费用、销售收入、利润、工时定额、工期量、销售量、成本费用、销售收入、利润、工时定额、工期等2 2）定性标准组织机构是否合理等定性标准组织机构是否合理等2. 2. 2. 2. 具有实用性具有实用性具有实用性具有实用性结合国家法规政策，考虑本单位特点和内外结合国家法规政策，考虑本单位特点和内外环境的实际环境的实际3. 3. 3. 3. 要有全局性要有全局性要有全局性要有全局性从单位的整体利益出发，确保各责任中心的从单位的整体利益出发，确保各责任中心的目标同单位总目标一致目标同单位总目标一致 三、内部控制制度设计n n4. 4. 具有及时性具有及时性具有及时性具有及时性当决策者需要时，内部会计控制系统能适当决策者需要时，内部会计控制系统能适时提供必要信息，在发生偏差时，能够对以后的情况预测，时提供必要信息，在发生偏差时，能够对以后的情况预测，使控制措施针对未来使控制措施针对未来n n5. 5. 应有灵活性。
应有灵活性应有灵活性应有灵活性即内部会计控制的基本结构要在相对稳即内部会计控制的基本结构要在相对稳定的同时，保留适当的弹性，以适应未来的修订和补充定的同时，保留适当的弹性，以适应未来的修订和补充实用性实用性实用性实用性考评标准考评标准考评标准考评标准全局性全局性全局性全局性及时性及时性及时性及时性灵活性灵活性灵活性灵活性 （四）内部会计控制制度设计的重点（四）内部会计控制制度设计的重点1.1.以预防控制为主、查处为辅预防是目的，查处是手段以预防控制为主、查处为辅预防是目的，查处是手段以预防控制为主、查处为辅预防是目的，查处是手段以预防控制为主、查处为辅预防是目的，查处是手段2. 2. 2. 注意选择关键控制点注意选择关键控制点注意选择关键控制点注意选择关键控制点 ·哪一个控制点能够最好地衡量业绩； ·哪一个控制点能够反映重要的偏差； ·哪一个控制点能以最小的代价去纠正偏差； ·哪一个控制点最为有效3. 注意相互牵制注意相互牵制 ·横向上：一项业务至少要经过彼此独立的两个部门或多个部门或人员， 以便制约，减少舞弊 ·纵向上：也要至少经过互不隶属的两个或两个以上的岗位和环节，以 便上下级相互监督。
4. 4. 设立补救措施，设立补救措施， 防止意外事件防止意外事件 四、内部控制制度评价四、内部控制制度评价(评价指引评价指引)n要求：单位应当结合内部控制制度建立与实施情况，定期定期对内部控制的有效性进行评价，编写编写内部控制自我评价报告n内部控制自我评价的方式、范围、程序和频率，由单位根据国家有关法律法规要求、经营业务调整、经营环境变化、业务发展状况、实际风险水平等确定 n(一一) 评价内容评价内容n单位应当对与实现内部控制目标相关的内部环境、风险评估、控制单位应当对与实现内部控制目标相关的内部环境、风险评估、控制活动、信心与沟通、内部监督等内部控制要素进行全面系统、有针活动、信心与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价评价内容包括但不限于：对性的评价评价内容包括但不限于： n1、单位组织结构中的职责分工的健全状况n2、各项内部控制制度及相关措施是否健全、规范，是否与单位内部的组织管理相吻合n3、各项工作中的业务处理与记录程序是否规范、经济，其执行是否有效n4、各项业务工作中的授权、批准、执行、记录、核对、报告等手续是否完备n5、各岗位的职权划分是否符合不相容岗位相互分离的原则、其职权履行是否得到有效控制。
n6、是否有严格的岗位责任制度和奖惩制度n7、关键控制点是否均有必要的控制措施，其措施是否有效执行n8、内部控制制度在执行中受管理层的影响程度 n(二)评价程序n1 1、建立内部控制评价机构建立内部控制评价机构n应根据单位的经营规模、机构设置、经营性质、制度状况等设置评价机构，并考虑以下原则：n(1)能独立行使对内部控制系统建立与运行过程及结果进行监督的权力n(2)具备与监督和评价内部控制系统相适应的胜任能力和权威性n(3)与单位其他职能机构就监督与评价内部控制系统方面应是协调一致的，在工作中能够相互配合、相互制约、相互促进n(4)在效率上能够满足单位对内部控制系统进行监督与评价所提出的有关要求 n(5)能够得到单位负责人的支持，并采取有效措施保证内部控制系统评价工作的有效开展 n2、对内部控制制度的建立和执行情况进行调查对内部控制制度的建立和执行情况进行调查n通过审阅相关的规章制度、现场询问有关人员、实地观察等调查了解内部控制制度的建立和执行的详细情况，并作出初步评价n3 3、对内部控制制度进行测试对内部控制制度进行测试n重点是测定内部控制各个组成部分是否按规定的控制步骤、方法运行，测试各控制环节运行与其内容是否相符，检查各控制环节和控制点的内容、程序、方法等是否正常运行以及相互之问的协调配合情况等。
n4 4、对内部控制制度进行评价对内部控制制度进行评价n主要是对内部控制中具体问题，特别是对差错、浪费、损失、非授权使用或滥用职权等敏感问题进行评价，找出失控的原因，提出相应的改进、补救措施 四、内部控制制度评价5、编写内部控制评价报告编写内部控制评价报告主要说明：（1）内部会计控制程序是否符合国家有关规定；（2）是否符合单位管理方针和政策；（3）是否满足单位经营管理的需要；（4）是否有利于单位经营目标的实现；（5）内部会计控制制度是否存在漏洞、改进措施及具体计划和进度安排等一）制度情况（一）制度情况（一）制度情况（一）制度情况（二）执行情况（二）执行情况（二）执行情况（二）执行情况（三）改进意见（三）改进意见（三）改进意见（三）改进意见 内部会计控制制度评价方法内内部部控控制制评评价价内部控制健全性评价内部控制健全性评价调查表法调查表法流程图法流程图法文字描述法文字描述法内部控制符合性评价内部控制符合性评价调查表法调查表法经验评判法经验评判法内部控制综合性评价内部控制综合性评价（有效性评价）（有效性评价） A 内部控制健全性评价内部控制健全性评价n健全性评价目的健全性评价目的是，被企业的控制政策和程序是否设计合理、适当，能不能防止和发现特定管理问题或漏洞。
n评价与记录方法有：评价与记录方法有：n调查表法、文字表述法、流程图法n健全性评价产生的结果是：健全性评价产生的结果是：n如果企业在内部控制制度上是健全的，则表明企业内部控制在设计上能够防止和发现会计报表认定的重大错报，因而不需要或较少需要在健全性方面进行完善，此时，可以转入对内部控制有效性的测试 B 内部控制有效性评价内部控制有效性评价n有效性评价有效性评价所解决的问题是，被审计单位的控制政策和程序是否实际发挥作用对某项控制执行的有效性评价应着重弄清三个问题n（1）这项控制是否被应用？n（2）是否得到一贯应用？n（3）由谁来应用？ 五、企业内部控制应用指引五、企业内部控制应用指引主讲内容：n指引1号—组织架构n指引2号---发展战略n指引3号---人力资源n指引4号---社会责任n指引5号---企业文化 企业内部控制指引第企业内部控制指引第1号号——组织架构组织架构n一、组织架构对企业的重要性一、组织架构对企业的重要性n第一，建立和完善组织架构可以促进企业建立现代企业制度 n第二，建立和完善组织架构可以有效防范和化解各种舞弊风险 n第三，建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。
二、组织架构指引的主要内容二、组织架构指引的主要内容n组织架构的本质n治理结构即企业治理层面的组织架构n内部机构则是企业内部机构层面的组织架构n治理结构层面看，主要风险在于：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略 n内部机构层看，主要风险在于：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下 三、组织架构的设计三、组织架构的设计n企业治理结构的设计n内部机构的设计 n对“三重一大”的特殊考虑四、关于组织架构的运行四、关于组织架构的运行n从治理结构层面看，关注董事、监事、经理及其他高级管理人员的履职情况和运行效果n从内部机构层面看，应着力关注内部机构设置的合理性和运行的高效性 n集团公司对子公司的管控 内部控制应用指引第内部控制应用指引第2 号号—发展战略发展战略一、为什么要制定和实施发展战略一、为什么要制定和实施发展战略 n第一，发展战略可以为企业找准市场定位 n第二，发展战略是企业执行层行动的指南 n第三，发展战略为内部控制设定了最高目标二、企业制定与实施发展战略的主要风险二、企业制定与实施发展战略的主要风险：n缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
n发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败n发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展 三、如何制定发展战略三、如何制定发展战略 n要建立和健全发展战略n要综合分析评价影响发展战略的内外部因素 n要科学编制发展战略 包括制定发展目标 、编制战略规划 、严格审议和批准发展战略 四、如何实施发展战略四、如何实施发展战略 n加强对发展战略实施的领导 n将发展战略分解落实 n保障发展战略有效实施 保障措施 包括：培育与发展战略相匹配的企业文化 ；优化调整组织结构 ；整合内外部资源 ；调整管理方式 n做好发展战略宣传培训工作 n五、如何实现发展战略转型五、如何实现发展战略转型 n加强对发展战略实施的监控 n根据监控情况持续优化发展战略 n抢抓机遇顺利实现战略转型 内部控制应用指引第内部控制应用指引第3 号号——人力资源人力资源一、人力资源对企业发展的重要作用一、人力资源对企业发展的重要作用 n是增强企业活力的源泉n是提升企业核心竞争力的重要基础 n是实现发展战略的根本动力二、人力资源指引的主要内容二、人力资源指引的主要内容 n核心是如何建立一套科学的人力资源管理制度和机制n决策层和执行层的高管团队建设是企业人力资源管理的重要领域 n从事实业且提供高科技产品的企业，在人力资源管理中，应凸显专业技术人员团队的重要性 三、人力资源管理的主要风险三、人力资源管理的主要风险 n人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 n人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄漏 n人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
这一风险侧重于企业辞退员工、解除员工劳动合同等而引发的劳动纠纷 四、人力资源的引进与开发四、人力资源的引进与开发 n高管人员的引进与开发 n专业技术人员的引进与开发 n一般员工的引进与开发 五、人力资源的使用与退出五、人力资源的使用与退出 n人力资源的使用 n人力资源的退出 内部控制应用指引第内部控制应用指引第4号号——社会责任社会责任 一、企业为什么要履行社会责任一、企业为什么要履行社会责任 n企业创造利润或财富与履行社会责任是统一的有机整体 n提升发展质量的重要标志，也是实现可持续长远发展的根本所在 n打造和提升企业形象的重要举措 二、企业如何履行社会责任二、企业如何履行社会责任n企业负责人要高度重视 n建立和完善履行社会责任的体制和运行机制 n建立企业社会责任报告制度 三、企业履行社会责任面临的主要风险：三、企业履行社会责任面临的主要风险：n安全生产措施不到位，责任不落实，可能导致企业发生安全事故n产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产n环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业n促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
四、企业应当履行哪些社会责任四、企业应当履行哪些社会责任 n安全生产n产品质量n环境保护与资源节约n促进就业n保护员工合法权益n重视产学研用相结合n支持慈善事业 内部控制应用指引第内部控制应用指引第5 号号——企业文化企业文化一、企业文化在促进企业发展战略实现中的重要一、企业文化在促进企业发展战略实现中的重要作用作用n企业文化建设可以为企业提供精神支柱 n企业文化建设可以提升企业的核心竞争力 n企业文化建设可以为内部控制有效性提供有力保证 二、企业文化建设的主要风险：二、企业文化建设的主要风险：n缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力n缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展n缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉n忽视企业间的文化差异和理念冲突，可能导致并购重组失败三、如何打造优秀的企业文化三、如何打造优秀的企业文化n要注重塑造企业核心价值观 n要重点打造以主业为核心的品牌 n要充分体现以人为本的理念 n要强化企业文化建设中的领导责任 四、如何解决并购重组中的文化整合四、如何解决并购重组中的文化整合 n企业在并购前，应当重视对并购双方的企业文化调查研究和分析评估 n企业并购完成后，要在组织架构设计环节考虑文化整合因素 ，并选择恰当的文化整合整合模式 五、如何实现企业文化的创新五、如何实现企业文化的创新 n要着力构建企业文化评估体系 n要着力根据综合评估结果推进企业文化创新 。