新内部控制-整合框架-中文版.docx

新内部控制-整合框架-中文版

??一、引言

内部控制在企业的运营和发展中起着至关重要的作用。2013版的《内部控制整合框架》（以下简称新框架）是对内部控制理论和实践的一次重要更新与完善。它为企业建立、评估和改进内部控制提供了更为全面、系统和实用的指导。

二、内部控制的定义与目标

（一）定义

新框架将内部控制定义为：由企业董事会、管理层和其他员工实施的，旨在为实现财务报告的可靠性、经营的效率和效果以及相关法律法规的遵循提供合理保证的过程。

（二）目标

1.财务报告目标

确保财务报表的编制符合适用的会计准则和相关会计制度，真实、完整、准确地反映企业的财务状况、经营成果和现金流量，提高财务报告的可靠性，增强投资者等利益相关者对财务信息的信任。

2.经营目标

促进企业有效率和有效果地开展经营活动，合理配置资源，提高经营效益，实现企业的战略目标。通过优化业务流程、加强风险管理等，提升企业在市场中的竞争力。

3.合规目标

确保企业的经营活动符合法律法规的要求，避免因违规行为而遭受法律制裁、重大损失或声誉损害，维护企业的合法合规运营环境。

三、内部控制的要素

（一）控制环境

1.诚信和道德价值观

企业应建立倡导诚信和道德的文化氛围，使员工明白诚实和道德行为的重要性，并将其融入日常工作中。高层管理人员的言行对树立诚信和道德价值观起着关键引领作用。

2.董事会与审计委员会

董事会负责监督企业的整体战略方向和内部控制的有效性，审计委员会协助董事会履行监督职责，审查财务报告、内部控制等重要事项，确保其独立性和有效性。

3.管理层的理念和经营风格

管理层的管理理念和经营风格影响着企业的运营决策和内部控制的实施。积极稳健、风险意识强的管理风格有助于推动有效的内部控制体系建设。

4.组织结构

合理的组织结构明确了各部门和岗位的职责权限，有利于信息沟通和工作协调，为内部控制的有效运行提供组织保障。

5.权力和责任的分配

清晰地划分权力和责任，确保每个员工了解自己的工作职责和应承担的责任，避免权力过度集中或责任推诿现象，促进内部控制的有效执行。

6.人力资源政策与实务

完善的人力资源政策包括招聘、培训、绩效评估、薪酬激励等，有助于吸引和留住优秀人才，提高员工素质和能力，为内部控制的有效实施提供人力支持。

（二）风险评估

1.目标设定

企业应根据战略规划设定明确的经营、财务报告和合规目标，并将其层层分解到各个部门和岗位，为风险评估提供清晰的导向。

2.风险识别

识别可能影响企业目标实现的内外部风险，包括市场风险、信用风险、操作风险、合规风险等。可采用风险清单、流程图、情景分析等方法进行风险识别。

3.风险评估

对识别出的风险进行分析和评估，评估其发生的可能性和影响程度。通过定性和定量相结合的方法，确定风险的重要性水平，为风险应对策略的制定提供依据。

4.风险应对

根据风险评估的结果，选择合适的风险应对策略，如风险规避、风险降低、风险分担和风险承受等。企业应制定相应的风险应对措施，并确保其有效执行。

（三）控制活动

1.不相容职务分离控制

合理划分不相容职务，确保授权审批与业务经办、业务经办与会计记录、会计记录与财产保管等不相容职务相互分离，防止舞弊和错误的发生。

2.授权审批控制

明确各岗位和业务的授权审批范围、权限、程序和责任，严禁未经授权的业务活动。对于重大业务和事项，应实行集体决策审批或联签制度。

3.会计系统控制

建立健全会计核算体系，确保会计信息真实、准确、完整。规范会计凭证、账簿和财务报告的编制与管理，加强会计档案的保管和利用。

4.财产保护控制

采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产物资的安全完整。对贵重资产和关键设备应加强监控和防护。

5.预算控制

实施全面预算管理，明确各部门的预算编制、执行、分析和考核职责，加强预算的刚性约束，确保预算目标的实现。

6.运营分析控制

建立运营情况分析制度，定期收集、分析相关数据，通过对比分析、趋势分析等方法，及时发现经营活动中存在的问题，为管理层决策提供依据。

7.绩效考评控制

建立和完善绩效考评制度，对各部门和员工的工作业绩、工作能力等进行考核评价，将考评结果与薪酬分配、职务晋升等挂钩，激励员工积极履行职责，提高工作效率和效果。

（四）信息与沟通

1.信息系统

建立有效的信息系统，确保企业内部和外部信息的及时、准确、完整传递。信息系统应涵盖财务、业务、人力资源等各个领域，满足企业运营管理和决策支持的需要。

2.内部沟通

加强企业内部各部门之间、员工之间的沟通与交流，确保信