企业内部控制基本规范 主讲人：林可宁 手机：13392052895 http:/www.jmtongyi.com学习目的与要求 1.了解企业内部控制的意义、作用、特点和 应当关注的风险； 2. 熟悉企业内部控制的目标； 3.熟悉企业内部控制的原则；4.熟悉企业内部控制的要素.内控的概念内部控制是指为确保实现企业目标而实施的程序 和政策。内部控制还应确保识别可能阻碍实现这些目 标的风险因素并采取预防措施。COSO委员会对内部控制的定义“公司的董事会、 管理层及其他人士为实现以下目标提供合理保证而实 施的程序：运营的效益和效率，财务报告的可靠性和 遵守适用的法律法规”。企业内部控制基本规范中指出，内部控制是由 企业董事会、证监会、经理层和全体员工实施的，旨 在实现控制目标的过程。内部控制的目标时合理保证 企业经营管理合法合规、资产安全、财务报告及相关 信息真实完整，提高经营效益合效果，促进企业实现 发展战略。（一）控制什么是内控思想？过去强调的是牵制，比 如，会计不能兼任出纳。过去强调的是会计控 制。现在，不是会计控制，而是风险为导向的 控制，强调的是企业的管理层角度的管理控制 ，而会计控制是内部控制的一个组成部分。（二）管理作为股东投资者，由于所有权和经营权进 行分离。而作为投资者，要求投资获得收益， 终极目的就是获得利润。因此在加强企业管理 和运作中，会在方方面面有内控的思想的覆盖 和渗透。内部控制不是牵制，不是会计内控。内部控制是一种管理，内控的理想状态是无需控 制就可以遵守规章制度。内控是一种管理，是对风险的管理。风险无处不在，国际风险，国家风险，政府风险 ，企业风险，家庭个人风险等，无处不在。风险无时不有，过去有，今天有，将来也会有。对于企业而言，风险可能来自业务经营、合规、 运营或财务方面，内部控制应当为企业的有效运营提 供辅助条件，使企业有能力对最终目标实现的重大风 险作出反应。（三）流程内控是控制的一个过程，这个过程是需要全员 的参与，上到董事会、管理层、监事会，下到各级员 工，都需要参与进来。通过内控要实现的目标1.企业的经营要合法合规2.企业资产要安全完整3.企业财务报告的信息（财务信息）和其他信息要 真实可靠完整4.通过内控提高企业的经营效率和效果。从管理要效益。从产品要效益，从营销要效益，从管理要效益（从 政府要效益）5.促成企业实现战略目标（四）合理保证内部控制是一种合理保证，但它也存在局限性 ，因此不是一种绝对保证1.在一个企业的不同岗位之间要有内部控制措 施，如：签订合同与管理合同，会计与出纳，但这 种岗位间的内控措施无法防止由于人员的串通导 致的内控实效2.内控是一个管理制度管理是一个由上到下的管理，而管理者的控制 相对较弱，同时管理者自己的情况也会决定管理 制度的实施。只准州官放火，不许百姓点灯。3.大型或小型企业在建立内部控制系统时，均 可能存在资源受限制的问题。(五）控制的特点：1控制由施控主体、受控客体和传 递线路三元要素组成。2 控制功能由指令输入和反馈共同 完成。3控制具有明确的目的性。4控制需要凭借一定的手段。5控制是一个动态的平衡过程。9为 什 么 控 制+控 制 什 么谁 来 控 制帮助达成 组织目标风险董事会总裁室经理层员工层=内部控制规范的建设现状一、我国内控建设的理论方面我国有些企业的内部控制建设还比较到位，但总 体上，我国企业的内控还比较薄弱。1995年，财政部，会计法，单位应该“加强内 部会计监督”。2001年，财政部，陆续发布内部会计控制规范 基本规范等7项内部会计控制规范。包括货币资金、 采购与付款、销售与收款、工程项目、担保、对外投 资等六个具体控制规范。2002年，中国人民银行，商业银行内部控制指引 2005年，银监会，商业银行内部控制评价试行办 法2006年，财政部、国资委、证监会、审计署、银监 会和保监会联合发起成立企业内部控制标准委员会。2006年，11月8日，企业内部控制标准委员会发布 了企业内部控制规范基本规范和17个具体规范 的征求意见稿2008年6月28日，五部委（没有国资委）联合发布 了我国首部企业内部控制基本规范，并于2009年7 月1日起首先在上市公司范围内实施。2010年4月15日，财政部、证监会、审计署、银监 会、保监会联合发布了企业内部控制应用指引第1号 组织架构等18项应用指引、企业内部控制评 价指引和企业内部控制审计指引（简称企业内部控制配套指引），自2011年1月1日起在境内外同时 上市的公司施行，自2012年1月1日起在上海证券交易 所、深圳证券交易所主板上市公司施行；在此基础上 ，择机在中小板和创业板上市公司施行。我国企业内控规范体系企业内部控制基本规范企业内部控制应用指引企 业 内 部 控 制 评 价 指 引企 业 内 部 控 制 审 计 指 引内部环境类 组织架构 发展战略 人力资源 社会责任 企业文化控制活动类 资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包控制手段类 全面预算 合同管理 内部控制 传递 信息系统二、实务工作的情况美国的安然、世通、朗讯等公司相继爆出 丑闻美国立即出台萨班斯法案最重要的， 404条款1.公司的CEO/CFO应当对内部控制有效性 进行保证，并向股东出示披露2.审计师要确保审计的真实有效我国上市公司（含在美国上市）的公司，其 相继爆出的问题，其中绝大多数都与管理不善 、内控缺失直接相关。三、内控的建设任重而道远1.领导观念不能及时转变，而不是标准无 法建立很多领导者认为内控是一种束缚，而 不愿意搞内控。企业经不起折腾，财务准则 的变化等等，人员的落伍和淘汰。2.管理是否能够到位只有内控到位了，会计准则才能更容易实 施到位。这种管理制度，不仅仅要适用于一 般的企业，还应当适用于事业单位。总则和附则企业内部控制基本规范由总则、内部环境、 风险评估、控制活动、信息与沟通、内部监督和附 则7章，共50条组成。其中核心内容就是内部控制要 素：内部环境、风险评估、控制活动、信息与沟通 、内部监督。一、条款和结构企业内部控制基本规范（以下简称基本规 范）总则和附则共有13条规定，概括起来主要明 确了以下几个方面的内容：（一）基本规范第1条，明确了企业内部控 制基本规范的立法依据。（二）基本规范第2条、第50条，明确了企 业内部控制基本规范的适用范围和开始执行时间。（三）基本规范第3、第4条，明确了 企业内部控制的目标和原则。（四）基本规范第5条，明确了企业内 部控制的5要素。（五）基本规范第6条、第7条、第8条 、第48条、第49条，明确了企业在建立和实施 内部控制的过程中同时应该依据相关的法律法 规的规定。（六）基本规范第9条、第10条，明确 了国务院有关部门对企业建立和实施的内部控 制承担监督职责，并明确了企业需要委托会计 师事务所对内部控制的有效性发表意见。二、新旧变化分析2008年发布的企业内部控制基本规范，是根据2006年11 月8日企业内部控制标准委员会发布的企业内部控制规范 基本规范征求意见稿确定的，与2001年财政部发布的内部 会计控制规范基本规范（试行）（简称基本规范（试 行）比较而言，主要存在以下变化：（一）发文机构变化基本规范（试行）发文机构为财政部。基本规范为 财政部、证监会、审计署、银监会、保监会联合发文。（二）立法宗旨有所变化，法律依据进一步明确基本规范（试行）是仅仅针对内部会计控制而言，所以 立法宗旨为促进各单位内部会计控制建设、加强内部会计监督 ，维护社会主义市场经济秩序。基本规范是针对企业内部 控制而言的，所以立法宗旨企业内部控制整体出发，为了加强 和规范企业内部控制，提高企业经营管理水平和风险防范能力 ，促进企业可持续发展，维护社会主义市场经济秩序和社会公 众利益。基本规范（试行）依据中华人民共和 国会计法制定，基本规范根据中华人 民共和国公司法、中华人民共和国证券法 、中华人民共和国会计法制定。（三）适用范围变化基本规范（试行）适用于国家机关、社 会团体、公司、企业、事业单位和其他经济组 织。基本规范适用于中华人民共和国境内设 立的大中型企业。小企业和其他单位可以参照 建立与实施内部控制。（四）定义和目标不同 基本规范（试行）中内部会计控制是指单位 为了提高会计信息质量、保护资产的安全、完整、 确保有关法律法规和规章制度的贯彻执行等而制定 和实施的一系列控制方法、措施和程序。基本规范（试行）中内部会计控制的目标： 规范单位会计行为，保证会计资料真实、完整；堵 塞漏洞、消除隐患，防止并同时发现、纠正错误及 舞弊行为，保护单位资产的安全、完整；确保国家 有关法律法规和单位内部规章制度的贯彻执行。基本规范中内部控制，是由企业董事会、监 事会、经理层和全体员工实施的、旨在实现控制目 标的过程，目标是合理保证企业经营管理合法合规 、资产安全、财务报告及相关信息真实完整，提高 经营效率和效果，促进企业实现发展战略。（五）承担内部控制责任者的变化基本规范（试行）中，单位负责人对本单位内部会计控 制的建立健全及有效实施负责。基本规范中，董事会负责单位内部控制的建立健全和有 效实施。（六）建立和实施内部控制原则的变化基本规范（试行）中内部会计控制应遵循的6个基本原则 为：内部会计控制应当符合国家有关法律法规和本规范，以及单 位的实际情况；内部会计控制应当约束单位内部涉及会计工作的 所有人员，任何个人都不得拥有超越内部会计控制的权力；内部 会计控制应当涵盖单位内部涉及会计工作的各项经济业务及相关 岗位，并应针对业务处理过程中的关键控制点，落实到决策、执 行、监督、反馈等各个环节；内部会计控制应当保证单位内部涉 及会计工作的机构、岗位的合理设置及其职责权限的合理划分， 坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、 相互制约、相互监督；内部会计控制应当遵循成本效益原则，以 合理的控制成本达到最佳的控制效果；内部会计控制应随着外部 环境的变化、单位业务职能的调整和管理要求的提高，不断修订 和完善。基本规范中企业建立和实施内部控制，应遵循的原则为 ：全面性原则、重要性原则、制衡性原则、适应性原则、成本效 益原则。（七）内容和要素的变化基本规范（试行）中将内部会计控制的内容划分为货 币资金、实物资产、对外投资、工程项目、采购与付款、筹资 、销售与收款、成本费用、担保等经济业务的会计控制。在企 业内部控制规范中将其作为应用指引的内容划分为22个方面， 在基本规范中并未提及，而是从内部控制的5个组成要素方面 进行了说明，即内部环境、风险评估、控制活动、信息与沟通 、内部监督。（八）结构的变化基本规范（试行）中单独作为一章中说明的内部会计 控制的方法。在基本规范中作为5个要素之一的控制活动 中的控制措施进行了阐述，具体的内容也发生了变化。基本规范（试行）中内部会计控制的方法：不相容职 务相互分离控制、授权批准控制、会计系统控制、预算控制、 财产保全控制、风险控制、内部报告控制、电子信息技术控制 等。基本规范中控制活动的控制措施一般包括：不相容职 务分离控制、授权审批控制、会计系统控制、财产保护控制、 预算控制、运营分析控制和绩效考评控制等。（九）监督权限的提高基本规范（试行）中承担监督检查职责的机 构是国务院财政部门和县级以上地方各级人民政府财 政部门。基本规范中承担监督检查职责的是国务院有关 部门。（十）中介机构对企业内部控制进行审计要求的 变化基本规范（试行）中提出企业可以聘请中介 机构或相关的专业人员对内部会计控制进行评价，并 对重大缺陷提出书面报告。基本规范中明确接受委托的中介机构为会计 师事务所，并要求事务所对内部控制的有效性发表意 见，对上市公司的内部控制评价报告必须同时提供会 计师事务所