企业基于风险的内部控制体系的构建与实施的认识体会(招生处胡博).doc

企业基于风险的内部控制体系的构建与实施的认识体会 对内部控制的再认识 一、首先对于内控形成的背景及实质有了概括的了解。 从国际上看，首次提出内控是1992年COSO发布内部框架，2002年美国颁布萨班斯法案，2003年在美国上市的中国企业开始做内控。但其实在我国遥远的西周时期已经开始有内控思想的萌芽，秦汉时期内控思想得到了较大发展，如秦朝中央的行政制度主要是三公九卿制，三公主要指三公为丞相、御史大夫和太尉，分掌行政、监察和军事，体现了职责分离、相互牵制的内控管理模式。 在地方上主要是郡县制，主要是为了消除封建割据势力； 汉代沿袭秦朝的制度，但在这基础上也有所发展。隋唐时期制定了许多相当于内控的制度，如三省六部制。可见，我们的古代就对内控有不同的制度表现。通俗地讲，内控就是指立规，构建内控就是立规的过程。 二、对于内控与公司治理的关系有了明确的认识 内控与公司治理有交叉但不存在包含关系，企业的内控应建立在基本的公司治理关系之上，但构建内控不应从零开始，应是在企业现有相关制度规定基础上梳理与完善，切忌从零制定内控。内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。撇开企业原有的控制环境重新制定内控，其适应性及执行效率会受到很大影响。　 三、内控是过程的管理不是结果 内部控制的目标基于风险管理的要求，内部控制应以风险为导向，重点在于两个方面：建章建制，强化执行。内控是过程的管理不是结果，不能用结果证明过程，要用过程保证结果。不能用没有出过事来作为管理完善的措辞。损失可能存在缺陷的迹象，但不是内控存在缺陷的必然结果。只要证明过程合规合法，可以不对结果负责。这点使得我们想到注册会计师对于审计责任的承担问题，审计程序执行到位在一定程度上可以使得CPA免责。 四、内控是可以提高效率而不是降低效率 人们往往认为规矩多了、流程复杂了办事会多耗费时间影响效率，如果仅从某一时点静态地看似乎是降低了效率；殊不知企业的内部控制如果有效，各个部门都按规矩办事，是会大大减少舞弊，减少问题及事故处理耽误的时间，会大大提高工作效率的，就如同高速公路上如果人人都遵守交通规则就会减少事故率，使得路面畅通从而提高车速一样道理。我们要从长期动态的角度看待这个问题，内控是可以提高效率而不是降低效率。 五、内部控制几大要素之间的密切关系 内部控制包括内部控制环境、风险评估、控制活动、信息和沟通及内部监督五大因素。 1．内部环境包括公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化等。内部控制环境本身不是内控的程序，但却是内控赖以存在的基础。　 2.风险评估是在企业风险控制目标设置的的基础上先对影响目标的风险进行识别，再开展风险评估，根据风险评估结果制定风险应对策略。 3.在风险应对的基础上考虑控制活动；控制活动是帮助执行管理指令的政策和程序。它贯穿整个组织、各种层次和功能，包括各种活动如批准、授权、证实、调整、经营绩效评价、资产保护和职责分离等。 4.在风险控制的环境中建立内部控制信息和沟通的机制，即建立企业内部控制相关信息在收集、处理和传递的程序，实际是内控执行情况的轨迹，因为如果没有记录意味着没有执行； 5.内部监督就是对内控环境的监控。监控在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到管理层高层和董事会。 可以看出，内部控制五大要素之间是密切联系、层层递进的关系，既相互独立又相互联系，形成一个有机统一体，对不断变化的环境自动作出反应。 总之，通过内控学习，对于内部控制有了较为明晰的认识，不再觉得内控那么抽象遥远了，而是我们日常生活、工作过程看得见、摸得着的东西，对于我们在今后工作中帮助企业构建内控，评价内控执行情况、提供管理水平有重要意义。 摘 要：我国上市公司自2011年起开始全面实施企业内控规范体系，效果明显。总体上，已经实施企业内控规范体系的上市公司，基本上达到了内控监管的合规性要求。4年后的今天，上市公司内部控制实施情况再一次进入了公众视野。 关键词：内控 内部控制环境 风险评估 控制活动 信息和沟通 内部监督 Abstract: since 2011, the listing Corporation of China began to implement the enterprise internal control system, the effect is obvious. On the whole, the listing Corporation has implemented the enterpri