第二部分内部控制基础规范.docVIP

第二部分　内部控制基本规范 ? 　　一、框架结构　　财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了《企业内部控制基本规范》，共七章五十条，适用于在中华人民共和国境内设立的大中型企业。　　（1）要求上市公司于2009年7月1日起开始实施，执行基本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计；　　（2）鼓励非上市的其他大中型企业执行；　　（3）小企业和其他单位可以参照本规范建立与实施内部控制。　　　　　　二、内部控制的解释　　1.内涵　　内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。　　《企业内部控制基本规范》中指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。　　关键词：全面、全员、全过程　　2.内部控制目标　　内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益和效果，促进企业实现发展战略。　　合规目标：企业经营管理合法合规　　资产目标：资产安全　　财务报告目标：财务报告及相关信息真实完整　　经营目标：提高经营效率和效果　　战略目标：促进企业实现发展战略　　　　关键词：资产目标和战略目标体现中国特色　　另外，内部控制是一种合理保证，但它也存在局限性，因此不是一种绝对保证。　　3.内部控制的原则　　全面性原则： 贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务。　　重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。　　制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。　　适应性原则：与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。　　成本效益原则：权衡实施成本与预期效益，以适当的成本实现有效控制。　　4.内部控制的要素　　　　　　　　5.实施机制　　从实践看，企业在内部控制制度的设计上存在很多问题，而制度的执行力更值得关注，制度设计缺位和执行不到位、制度执行不力、流于形式的现象比较严重，因此，需要重视和着力提升企业内部控制制度执行力，完善实施机制。为此需要：　　（1）提高制度的透明度　　一要探索更容易被员工理解、更加透明的制度表现形式，尤其是善于使用流程图和控制表的表达方式；　　二是要借助网络等平台，增加制度在制定和宣传上的透明度；　　三是做好制度的讲解辅导工作，使员工能够理解制度和制度执行的重要性。　　（2）强化制度执行力的考核　　企业应将制度执行力纳入企业内部绩效考核体系。　　《企业内部控制基本规范》第8条规定：“企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。”对制度执行情况的考核，关键在于考核指标的设计。　　（3）发挥政府部门的监管作用　　需要对内部控制进行监督检查的企业包括：大中型国有及国有控股企业（未上市）、上市公司、商业银行及非银行金融机构、规模以上的民营企业等。就目前而言，首先重点监督商业银行及证券公司、大型国有企业（如垄断性公司）、上市公司、欠大量银行贷款的民营、私营企业。在监督检查过程中，以下几点值得注意：　　1）充分利用社会中介机构的专业力量。　　2）协调运作国家监督方式，使其形成监督合力。　　3）监督检查结束后，还应对有关单位的整改情况予以重点关注。　　（4）发挥社会中介机构的促进作用　　《企业内部控制基本规范》第十条规定：“接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。”　　三、内部控制要素解读　　（一）内部环境　　内部环境处于内部控制五大要素之首。内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。　　1.治理结构（是源头的问题，一开始就要把它做好）　　企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。　　股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。　　董事会对股东（大）会负责，依法行使企业的经营决策权。监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职