企业内部控制基本知识

第一讲企业内部控制基本知识内容提要一、内部控制产生和发展二、我国企业内部控制制度建设背景三、我国制定企业内部控制规范体系基本原则四、《企业内部控制基本规范》条文讲解引言我国内部审计具体准则第5 号——内部控制审计定义：内部控制是指组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营效率及效果，而采取各种政策和程序。

我国《独立审计具体准则第9号－内部控制与审计风险》中对内部控制定义：内部控制是指被审计单位为了保证业务活动有效进行，保护资产安全和完整，防止、发现、纠正错误与舞弊，保证会计资料真实、合法、完整而制定和实施政策与程序。

综合定义：内部控制是为合理保证单位内部经济活动有效性、经济信息可靠性和法律法规遵循性，而自行检查、制约和调整内部各项活动自律系统。

现代内部控制理论属于管理学科范畴，产权经济学、系统控制论和现代信息技术是其重要理论支柱。

一、内部控制产生和发展（一）内部牵制阶段人类自有了群体活动，就有了一定内部控制。

1、内部牵制萌芽时期–古埃及人每当将货币存入银库时，首先由记录官在银库外加以记录，然后接受银库出纳官监察和登记。

–罗马帝国双人记账制。

2、我国西周时期（公元前1100至前770年），赋财掌管和使用分离，标志内部牵制制度基本形成朱熹在评述《周礼理其财之所出》指出“一毫财赋之出入，数人之耳目通焉”。

美国会计史学家迈克尔.查特菲尔德对此给予了高度评价。

3、十五世纪末，借贷记账法在西方得到广泛运用，标志内部牵制走向成熟。

意大利等地商品经济发展，类似银行贷金业兴起，一部分人出资委托一部分人在海外经营等，使所有者与经营者分离，于是出现了以查错防弊为目，以职务分离和账目核对为主要作法，以钱、账、物等为主要控制对象内部牵制。

借贷记账法是当时进行账目核对一种有效方法。

在现代内部控制理论中，内部牵制仍占有很重要地位，并成为现代内部控制理论中有关组织控制、职务分离控制基础。

（二）内部控制制度阶段19世纪中叶至20世纪初叶，产业革命相继在英美等国完成，出现了生产社会化，资本大众化形成，对保护投资者和债权人经济利益要求日益强烈，为了提高企业会计资料可信度和加强各项经济活动内部管理，企业界和学术界开始了全面企业管理探索。

（如泰罗制）。

于是，以职务分工和账户核对为主要内容内部牵制，逐渐演变为由组织结构、职务分离、业务程序、处理手续等因素构成内部控制制度。

–1936年，美国会计师协会(AIA)首次在文告中使用了“内部控制”一词。

–1949年，美国注册会计师协会（AICPA）审计程序委员会首次对内部控制作出权威定义：“一个企业为保护资产完整、保证会计数据正确和可靠、提高经营效率、贯彻管理部门既定决策，所制订政策、程序、方法和措施。

”按照这个定义，内部控制就突破了财务会计范围。

-1958年其发布《独立审计人员评价内部控制范围》报告，其中将内部控制分为内部会计控制和内部管理控制，这就是人们所熟知内部控制制度“二分法”由来。

（三）内部控制结构阶段西方学术界对内部会计控制和内部管理控制进行研究时，逐步发现内部会计控制和内部管理控制这两者是不可分割、相互联系。

美国注册会计师协会（AICPA）于1988年发布《审计准则文告第55号》，以“内部控制结构”取代“内部控制”一词。

内部控制结构内容：1、控制环境；2、会计制度；3、控制程序变化：正式将内部控制环境纳入内部控制范畴；不再区分会计控制和管理控制。

（四）内部控制——整体框架阶段COSO（The Committee of Sponsoring Organization of the Treadway Commission）是隶属于美国国会反对虚假财务报告委员会（NCFR）主持发起组织委员会，是一个通过商业道德、有效内部控制和公司治理结构以致力于改善财务报告美国民间组织。

COSO形成于1985年，研究导致虚假财务报告偶发因素，并为上市公司及其独立审计师，为SEC（美国证券交易委员会）和其他监管机构以及教育机构提供建议。

该委员会由美国五个主要财务职业协会共同主办：AAA（美国会计学会）、AICPA（美国注册会计师协会）、FEI（财务经理协会）、IIA （内部审计师协会）和NAA（全国会计师协会，现为IMA管理会计师协会）。

它完全独立于各主办组织，代表来自于工业、公共会计、投资公司和NYSE（纽约证券交易所）。

1992年，COSO委员会提出专题报告－－－《内部控制——整体框架》（1994年进行了增补）。

COSO委员会指出，内部控制是由企业董事会、经理和其他员工实施，为营运效率效果、财务报告可靠性、相关法令遵循性等目标达成而提供合理保证过程。

提出了内部控制整体框架包括五个要素：1、控制环境；2、风险评估；3、控制活动；4、信息与沟通；5、监督。

这标志着内部控制进入了一个新境界，它不仅进一步丰富了控制环境和会计系统基本内涵，而且形成了特定目标指导下由五个要素共同构成一个整体框架：控制环境为基础，风险评估为依据，控制活动为手段，信息与沟通为载体，监督为保证。

（五）企业风险管理－－整体框架阶段2001－2002年，美国相继爆发了安然、施乐、世通等超级大公司一系列财务丑闻，给资本市场和投资者信心造成前所未有打击。

美国毅然出台了著名法案－《萨班斯－－奥克斯利法案》（PCAOB）。

COSO委员会对企业内部控制问题进行了系统研究，他们认为由于经济环境变化，尤其是市场竞争和不确定性加剧，在原内部控制整体框架下企业内部控制体系仍具有以三个方面主要缺陷：没有明确企业战略与企业内部控制之间关系,仍将其视为管理工具而非管理本身；没有明确企业应当在综合考虑成本效益基础之上建立内部控制；它只能为企业经营提供合理保证。

进而提出了全面风险管理（ERM框架）。

全面风险管理（ERM框架）是一个过程。

这个过程受董事会、管理层和其他人员影响。

这个过程从企业战略制定一直贯穿到企业各项活动中，用于识别那些可能影响企业潜在事件并管理风险，使之在企业风险偏好之内，从而合理确保企业取得既定目标。

”ERM框架有三个维度，第一维是企业目标；第二维是全面风险管理要素；第三维是企业各个层级。

第一维企业目标有四个，即战略目标、经营目标、报告目标和合规目标。

第二维全面风险管理要素有8个，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。

第三个维度是企业层级，包括整个企业、各职能部门、各条业务线及下属各子公司。

ERM三个维度关系是：全面风险管理8个要素都是为企业四个目标服务；企业各个层级都要坚持同样四个目标；每个层次都必须从以上8个方面进行风险管理。

二、我国企业内部控制制度建设背景内部控制作为公司治理关键环节和经营管理重要举措，在企业发展壮大中具有举足轻重作用。

但从现实情况看，我国许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。

为了引导企业进一步加强内部控制，1999年修订《会计法》，第一次以法律形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。

多年来，强化内部控制成为理论界和实业界重要话题，很多企业也初步建立和实施了内部控制制度。

但是，随着市场经济发展和企业环境变化，企业面对市场风险，内部控制内涵应有所扩展；同时，政府各部门对企业内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。

各级领导高度重视企业内部控制制度建设。

温家宝总理在十届全国人大四次会议上作《政府工作报告》时强调，要“完善公司治理，健全内控机制”；2004年底和2005年6月，国务院领导同志连续两次就强化企业内部控制问题作出重要批示，其中，2005年6月，在财政部、国资委和证监会联合上报《关于借鉴〈萨班斯法案〉完善我国上市公司内部控制制度报告》上作出批示，同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认企业内部控制指引”；2006年7月15日，财政部、国资委、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，许多监管部门、大型企业、行业组织、中介机构、科研院所领导和专家学者积极参与，为构建我国企业内部控制标准体系提供了组织和机制保障；与此同时，按照科学民主决策精神，公开选聘了86名咨询专家，组织开展了一系列内部控制科研课题，为构建我国内控标准体系提供技术支撑和理论支持。

2008年6月28日，财政部、证监会、审计署、银监会、保监会在北京联合召开企业内部控制基本规范发布会暨首届企业内部控制高层论坛。

会议发布了《企业内部控制基本规范》（以下简称基本规范），自2009年7月1日起在上市公司范围内施行，鼓励非上市大中型企业执行。

执行本规范上市公司，应当对本公司内部控制有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格会计师事物所对内部控制有效性进行审计。

会上并就贯彻实施基本规范作出了部署，对加强企业内部控制进行了深入研讨和经验交流。

财政部副部长王军指出：基本规范制定发布和若干配套指引公开征求意见，是继我国企业会计准则、企业审计准则正式颁布和顺利实施之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门以实际行动贯彻落实科学发展观、促进企业和资本市场又好又快发展又一重大举措。

财政部将会同国务院有关部门着力抓好基本规范贯彻实施工作。

他强调，下一阶段要重点抓好以下六方面工作：一是着力抓好实施准备工作，研究制定具体实施办法，采取有效措施降低企业实施成本，稳步扩大基本规范实施范围；二是着力加强宣传培训，为贯彻实施基本规范营造良好舆论氛围和社会环境；三是着力健全内控规范体系，逐步建立一套以基本规范为统领，以评价指引、应用指引和内部控制鉴证指引等配套办法为补充内控标准体系，并不断完善以法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进内控实施体系；四是着力巩固科学民主决策机制，充分调动各方面积极性、主动性和创造性，为建设高质量内控标准体系提供强大智力支持；五是着力推进内控国际趋同，通过促成我国内部控制标准与国际内部控制框架趋同乃至等效，为支持我国企业走出去提供积极支持；六是着力发挥体系联动效应，研究分析会计准则、审计准则、内控规范、会计教育与人才评价、信息化建设之间联动关系，最大限度地发挥整体联动效应，更好地为经济社会可持续发展服务。

三、我国制定企业内部控制规范体系基本原则（一）立足国情，实行创新作为企业建立健全内部控制制度基础依据和基本参照，企业内部控制规范必须与我国企业所处具体环境相协调，必须与国家有关法律法规相协调，必须与企业经营管理实践相协调。