企业内部控制资料要点汇总.docVIP

PAGE PAGE 1 企业内部控制资料要点汇总 内部控制历来是包括企业在内的所有组织和机构正常运转的制度基础。它是为了保证企业信息质量，保护资料的安全和完整，确保有关法律、法规和规章贯彻执行而制定和实施的控制系统。内部控制是企业各项管理工作的基础，是企业持续健康发展的保证。实践证明，企业的一切管理工作都是从建立和健全内部控制开始的，企业的一切决策都应统驭在完善的内部控制体系之下，企业的一切活动都无法游离于内部控制之外。得控则强，失控则弱，无控则乱。 为了配合公司的战略发展和规范运作，现对企业的“内部控制资料要点”进行了汇总，希此类研究成果与大家分享。旨在提高各部门强化内部控制的自觉性，为（集团）股份公司将进行的“内控建设”达标验收工作及综合测试奠定基础。 一、对内部控制的理解 内部控制被定义为一个过程，这个过程受企业董事会、管理层及其他人员的影响。设计这个过程是为达成下列目标提供合理的保证：营运的效果和效率，财务报告的可靠性，相关法令的遵循。 按照这个定义，企业的内部控制框架包括：控制环境、风险评估、控制活动、信息与沟通和监控五个相互联系的要素。其中控制环境包括员工的诚实性和道德观、员工的胜任能力、董事会或审计委员会的管理理念和经营方式、组织结构、权责划分、人力资源政策和实施等。风险评估包括风险识别和风险分析。控制活动包括职务分离、实物控制、信息处理控制、业绩评价等。信息与沟通包括确认记录有效的经济业务、采用恰当的货币价值计量，在财务报告中恰当揭示。监控包括日常的管理监督活动，内部审计及单位外部进行信息交流的控制等。 上述“三个目标”和“五个要素”组成了企业内部控制的整体框架，得到董事会、管理层、投资人、债权人、审计人员和专家学者的普遍认可，是迄今为止最权威的内部控制概念。根据上述概念，可以把内部控制理解为： 1、内部控制是一种授权体系和责任体系。从一定意义上讲，委托代理关系的产生必然产生内部控制。委托过程实际上是授权和指派责任的过程。从委托人的立场看，内部控制是一种授权体系，而从代理人的立场看内部控制是一种责任体系。随着组织规模的增大，控制的间接性越强，授权体系和责任体系越复杂。 2、内部控制是一种最优化、最简捷和最理性（合乎逻辑）的作业方式或作业标准。组织的运营过程由一系列作业组成，而一项作业又由若干任务组成，若干个作业又可以组成一个流程。将内部控制与作业概念联系起来，就是将最先进的管理理论和方法以及计算机技术引进到内部控制领域。其中包括流程再造或优化、企业资源规划（ERP）、计算机一体化的制造系统、作业成本、作业预算和作业管理等。 实施内部控制，绝对不是搞“繁琐哲学”。相反，正是通过内部控制的强化，使企业经营过程成本低、质量高、时间省和富有创造性。 3、内部控制包括若干个具有独立功能且彼此配合的子系统。内部控制可作为一个完整独立的系统来运行，也可以将其分拆为若干个子系统（如采购控制、生产控制、销售控制等系统），每个系统都有自身的控制目标，一些控制目标是独立的，另一些控制则是相互关联的，只有相关的控制配合起来，才能达到一定的控制目标。另外，一项控制本身的力量会加强或减弱另一项控制的有效性。良好的内部控制依赖于各控制子系统的健全与完善和各控制子系统之间的协调与配合。 4、内部控制包括会计（财务）控制、管理控制、业务控制和法规执行控制。会计（财务）控制的目标是保证财务报告的可靠性。管理控制的目标是保证管理效率与效果的实现。法规执行控制是保证法规的贯彻和执行。业务控制会与会计控制或管理控制重叠，但会计或管理控制都不能涵盖业务控制。另外，会计控制的对象是货币及与货币有关的物。管理控制的对象是人。业务控制的对象也是物。法规执行控制是其它三项控制的基本前提条件，企业所有内部控制活动的出发点是让企业的业务活动合法和合规。 从内部控制的相互关系看：业务控制强调流程，会计控制强调牵制，管理控制则在于绩效和利益的结合。如果实现内部有效控制是企业内控的总目标，则控制始于对流程的控制，对流程运转的控制属于业务控制。会计控制是利用牵制手段来实现业务控制，体现在执行内控制度时采取不相容任务的分离，从根本上杜绝舞弊现象。而管理控制则是利用绩效和利益来激励人们更好地完成各项作业和任务，以达到对内部控制的自我驱动，也可利用执行时利益主体之间的利益冲突或排斥达到控制目的。在以流程为起点的业务控制上，会计控制和管理控制应实现一体化、达到统一。 5、内部控制是衡量组织风险的基础。市场经济环境越完善，企业面临的情况越复杂多变，各种风险和危机也随时可能发生或出现。企业的目标是使企业的经济活动平稳运行，尽量避免不确定性。如果把组织的持续稳定健康发展作为期望值，内控制度就是一种标准，一种衡量尺度，风险就是对标准的偏离程度。企业将内控制度设计的越符合实际，有利于运