内部控制整体框架17条原则表格
最新2013年COSO框架”17条核心内控原则“与属性重大变化
最新2013年COSO框架“17条核心内控原罗志国国际注册内部审计师 中国注册会计师 中国财务总监资格认证 内控及审计专2014年3月1日【引言】COSO报告自诞生以来，到今天二十年已经过去了。
这二十年间，商业和经营环境发渐加深。
同时，股东参与公司管理的热情不断高涨，而且对内部控制整合期待和要求更高的透明度和责任意识。
2新的COSO报告，新报告旨在使企业能有效率和有效果地发展和维持内部控制系统，从而提升目标实现的可能性和适控框架（以下称“2013 COSO框架”），引起各方关注。
其中一个重大变化是基于原有COSO五要素提出了17条核心原则将被广泛地运用到包括上市公司和私人持有在内的营利性企业、非营利性企业、政府团体以及其他组织，从而属性，代表与原则相联系的特征。
原则和属性共同构成了管理层评判企业是否具备有效内部控制的标准；风险评估内控原则”与属性重大变化志国财务总监资格认证 内控及审计专家 审计部长年3月1日环境发生了翻天覆地的变化，变得越来越复杂，科技化和全球一体化的趋势日求更高的透明度和责任意识。
2012年，COSO委员会联手普华永道和顾问委员会制定了从而提升目标实现的可能性和适应商业环境的变化。
COSO在2013年5月发布其最新内原有COSO五要素提出了17条核心内控原则，用以代表内部控制要素的基本概念，这些、政府团体以及其他组织，从而大幅度增强了五要素的可操作性。
支撑每条原则的是有效内部控制的标准；*将风险容忍度这一概念加入到可接受的风险水平评估中来；*展开讨论了管理层需要了解发生在组织内外部的重大环境因素变化，以及这些变化是如何影响内部控制的整体系统的；*把与重大漏报，资产的保护不足及腐败相关的舞弊风险列入到风险。
COSO内部控制新框架(2013版)
59
通通
企业于内部沟通的内部控制信息，
60
包括内部控制目标和职责范围，必 61
14 须能够支持内部控制的其他要素发
62
挥效用 63
关注点
涵盖总公司、子公司、分支机构、事业部和职能部门 分析内部和外部因素 涵盖适当层级的管理 评估风险识别的重要性 决定如何应对风险 考虑不同类型的舞弊 评估员工承受的压力和激励手段 评估舞弊发生的机会 评估态度和合理性 评估外部环境变化 评估商业模型变化 评估领导层变化 与风险评估相结合 考虑企业自身的因素 决定相关商业流程 评价控制活动类型集合 考虑控制活动的应用层面 职责分离 决定技术在流程中的应用以及技术的一般控制 制定相关技术基础设施控制活动 制定相关安全管理流程控制活动 制定相关技术取得、发展和维护的流程控制活动 制定政策和程序以支持管理层的部署 制定执行政策和程序的责任问责机制 定期执行 时常纠错 选用足以胜任的人员 重新评估政策和程序 识别信息需求 获取内部、外部数据来源 将相关数据处理成信息 在处理过程中保持信息质量 考虑成本效益 沟通内部控制信息 与董事会沟通 提供彼此独立的沟通渠道 选择沟通方式
香港会计师公会（HKICPA）在2013年11月所颁布的技术通告（AATB1）中，明确提出了对未来所有拟赴港上市的企业的 内部控制尽职调查工作拟采用2013版框架，并且要求审计师以17项原则评估企业的内部控制。
欲了解更多有关COCO内部控制2013版新框架的内容和企业所关注的相关问题，请点击：/zh-CN/Pages /CN-Guide-Updated-COSO-Internal-Control-Framework-FAQs.aspx。
新框架1177项项原则原则原原则则关关注点注点1确立高层态度2建立行为标准1企业对诚信和道德价值观的承诺企业对诚信和道德价值观的承诺3评价对行为准则的遵守情况4及时处理行为偏差5制定监督责任6保有对内部控制系统的监督董董事会独立于管理层对内部控制事会独立于管理层对内部控制7调用相关专业人员2的的制定及其绩效施以监督制定及其绩效施以监督8保持独立运作监控控制环境风险评估控制活动信息与沟通境环制控控9以及监督行为制环管理层在董事会的监督下建立目10考虑企业所有的组织架构管理层在董事会的监督下建立目境3标标实现过程中所涉及的组织架构实现过程中所涉及的组织架构11制定报告路径报报告路径以及适当的权利和责任告路径以及适当的权利和责任12定义分配权限和职责范围13建立制度和操作方案企业致力于吸引发展和留任优秀14评价人员的竞争能力和识别技能的不足企业致力于吸引发展和留任优秀4人人才以配合企业目标达成才以配合企业目标达成15吸引发展和留任人才16计划人才储备17实施权责问责机制18建立绩效考核和奖励制度5企业内部控制责任人的问责制度19评价绩效并执行奖励企业内部控制责任人的问责制度20考虑额外的压力21评价员工表现并奖励遵守纪律的员工企业制定足够清晰的目标以便识企业制定足够清晰的目标以便识6别别和评估有关目标所涉及的风险和评估有关目标所涉及的风险22a反映管理层决策23a考虑风险忍受度运营目标运营目标24涵盖运营和财务目标25形成投入资源的基准22b符合会计准则估评险风风外部财务报告目标23b考虑重要性水平外部财务报告目标险评26反映企业活动估22c符合外部标准和框架外部非财务报告目标外部非财务报告目标23c考虑精准度要求26反映企业活动22a反映管理层决策内部报告目标23c内部报告目标考虑精准度要求26反映企业活动22d反映外部法律法规合规目标合规目标23a考虑风险忍受度原原则则关关注点注点27涵盖总公司子公司分支机构事业部和职能部门企业从整个企业的角度来识别实现28分析内部和外部因素企业从整个企业的角度来识别实现7目目标所涉及的风险分析风险并标所涉及的风险分析风险并29涵盖适当层级的管理据据此决定应如何管理这些风险此决定应如何管理这些风险30评估风险识别的重要性续估评险评风风险31决定如何应对风险32考虑不同类型的舞弊估企业在评估影响目标实现的风险时33评估员工承受的压力和激励手段企业在评估影响目标实现的风险时续8考考虑潜
企业内部控制表格
明确内审、内控机构职责 日常与专项监督 书面报告 定期自评判
股董监高职责 刚性机构，其他没有统一模式 董下设内审委管理内审部门；重大缺点时 可报告：董、监、内审委 德、才并重原则 董监高主导作用、董高关键作用 整体风险限度以上--化解，以下可挑选承 当；业务环节风险低于整体 收集缺失原因，包括内部与外部；如P164 固有风险：不采取措施可能造成缺失程 度；剩余风险：采取措施仍缺失程度 风险规避、承当、着落、分担 内部牵制；明细P164 常规授权、特别授权；重大事项集体决策 有总会、总监不得有重叠副职 记录、保管、盘点、限制接近 覆盖经营业务全进程 定性、定量 董高利用结果决策；环节P166
覆盖全进程、各项业务 更多关重视要、高风险领域 治理结构、机构、业务流程相互制约 适应企业状态，随时调剂 推敲本钱效益产出比,从企业整体利益 动身 治理结构 机构设置权责分配
内审机制
人力资源政策 企业文化
目标设定
风险辨认
风险分析
风险应对 不相容职务分离 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考核控制 重大预警、突发事件 信息质量 沟通制度 信息系统
重要信息即便传递董监高 工作重点：1.未经授权、不法手段侵占、挪用 资产；2.财务信息虚假，重大遗漏；3.董监高 滥用职权4.串通舞弊
有机结合；日常监督5个方式P167 揭示内控缺点
1 保证经营合法合规
2 资产安全
内控目标 3 财务信息真实完全
4 提高经营效率成效
5 增进战略发展
பைடு நூலகம்
1 全面性
2 重要性
内控原则
3 4
制衡性 适应性
5 本钱效益
1
内部环境 （基础）
内部控制17项原则表格
资产安全原则
要求企业采取有效措施，确保资产的安全和完整。
企业应建立资产管理制度，对资产进行定期盘点和清查，并对资产的安全进行严格监控和管理。
6
信息保密原则
要求
企业应建立信息保密制度，对客户信息和内部重要信息进行严格管理和保护，防止信息泄露和被盗取。
7
内部审计原则
要求企业建立内部审计制度，对内部控制的有效性进行评估和监督。
企业应设立内部审计部门，定期对内部控制制度的有效性进行评估和监督，发现问题及时整改和优化。
8
风险控制原则
要求企业建立风险管理制度，对潜在风险进行识别、评估和控制。
企业应建立风险管理制度，对潜在风险进行识别、评估和控制，制定风险应对策略和预案，并及时进行调整和优化。
3
授权审批原则
要求企业建立授权审批制度，确保各项业务活动得到适当的授权和审批。
企业应对各项业务活动进行分类管理，明确各级人员的审批权限和审批流程，并建立完善的授权审批制度。
4
充分记录原则
要求企业建立完善的财务和业务记录系统，确保各项业务活动得到充分记录和反映。
企业应建立财务和业务记录系统，对各项业务活动进行详细记录，并定期进行审计和检查。
15
持续改进原则
要求企业对内部控制体系进行持续改进和完善，以适应内外部环境的变化。
企业应定期对内部控制体系进行评估和审查，根据内外部环境的变化及时进行调整和完善，不断提升内部控制水平。
16
全员参与原则
要求企业引导全体员工参与内部控制体系建设和管理，发挥员工的积极性和创造性。
企业应加强内部控制意识的宣传和教育，鼓励员工参与内部控制的制定和执行过程，激发员工的积极性和创造性。
17
2013版内部控制整合框架最新变化
企业需要： 将舞弊风险（或廉政风险）作为专项 风险来识别；设立举报及举报人保护 机制 对应流程： 风险评估、内部信息沟通
原则9：识别并评价可能对内控体系造成较大影响的 变化
关注要点： 1. 评估外部环境变化带来的影响 2. 评估经营模式变化带来的影响 3. 评估管理层变动带来的影响
企业需要： 定期开展内控自我评价及内控审计 及时更新内控体系文档 对应流程： 内控自我评价、内控审计
企业需要： 确定信息需求，归集信息渠道 制定有效的信息沟通流程 持续评价信息沟通的有效性 对应流程： 信息与沟通
原则14：将企业目标和内部控制职责在内的必要信 息传达给每位员工
关注要点： 1. 将内部控制的相关信息与每名员工进行沟通 2. 将内部控制相关信息与董事会进行沟通 3. 建立独立的应急性的沟通渠道 4. 选择合适的沟通方式
业务层面评价
• 对各业务流程的关键控制点进行评价，通过穿行测试、 抽样测试等方法评价其设计及执行的有效性。
• 业务层面评价结果可以用来支撑公司层面评价的结论
内部控制整合框架（2013版）要点
——内部控制有效性评价
COSO框架提供的是公司层面评价的方法和模板，总体评价过程如下： 汇总五大要素评估结果，对内部控 制整体有效性进行评价
原则2：董事会独立于管理层，对内部控制有效性进 行监督
关注要点： 1. 明确了董事会与管理层各自的权责 2. 董事会独立于管理层并具有胜任能力、并保持独立性 3. 董事会对内部控制有效性进行监督
企业需要： 确定董事会与管理层权限 定期对内部控制有效性进行监督并报 告给董事会 对应流程：
治理架构、授权管理、内控审计
原则4：企业制定完善的政策吸引、发展、保留人才
关注要点： 1. 制定了相关的政策与制度 2. 关注员工的胜任能力，并持续改进 3. 不断吸引、发展、保留人才 4. 制定了岗位继任计划
内部控制基本框架 (PPT 37页)
• 2013年8月16日下午13点，光大证券公告称因重要事项未公告，临时 停牌。
• 2013年8月16日13点16分，光大证券董秘梅键表示，自营盘70亿元乌 龙纯属子虚乌有。
• 2013年8月16日13点22分左右，有媒体连续拨打光大证券多名高管电 话，均显示关机或未接通。
• 2013年8月16日14点23分左右，光大证券发布公告，承认套利系统出 现问题，公司正在进行相关核查和处置工作。有传闻称光大证券方面， 下单230亿，成交72亿，涉及150多只股票。就此，市场一度怀疑乌龙 事件操作者为光大证券葛新元的量化投资团队。事发时葛新元在外， 不久即辟谣称事件和光大富尊葛新元团队没有任何关系。
控制活动。是企业根据风险评估结果，采用相应的控制措施，将 风险控制在可承受度之内。
信息与沟通。是企业及时、准确地收集、传递与内部控制相关的 信息，确保信息在企业内部、企业与外部之间进行有效沟通。
内部监督。是企业对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
COSO04
基本 规范
28
目标
经营目标 报告目标 合规目标
战略目标 经营目标 报告目标 合规目标
合规目标 资产目标 报告目标 经营目标 战略目标
8
事件评论
• 有评论人士指出，“此番事件无论是操作失误，还是模块 故障，抑或程序交易的连锁反应，其毫无征兆、骤然发生， 首次将A股先进的金融交易环境与参与者落后风控制度间 的矛盾暴露无遗。2003年前，因公司治理结构紊乱，风险 意识差，内控机制形同虚设，包括南方证券、华夏证券等 纷纷在市场的大潮中‘裸泳’出局。上一轮的券商整顿， 在市场付出了沉重代价的同时，其教训无疑非常深刻。
企业内控模板
企业内控模板一、内部控制的目标和原则1. 目标企业内部控制的目标是确保企业的运营符合法律法规、公司政策和道德规范，保护企业的资产安全，提高企业的经营效率和效果，保证财务报告的真实性和可靠性。
2. 原则企业内部控制应遵循以下原则：合法性、完整性、有效性、独立性、制衡性、适应性、成本效益。
二、内部控制的要素1. 内部环境内部环境是企业实施内部控制的基础，包括企业的治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
2. 风险评估风险评估是企业识别、分析和应对风险的过程，是实施内部控制的重要环节。
3. 控制活动控制活动是企业根据风险评估的结果，采取相应的控制措施，将风险控制在可接受的范围内。
4. 信息与沟通信息与沟通是企业及时、准确地收集、传递和处理内部和外部信息的过程，是内部控制有效运行的重要保障。
5. 内部监督内部监督是企业对内部控制的建立和实施进行监督检查的过程，是内部控制的重要组成部分。
三、内部控制的实施1. 制定内部控制政策和程序企业应制定内部控制政策和程序，明确内部控制的目标、原则、要素和要求。
2. 开展风险评估企业应定期开展风险评估，识别、分析和评估企业面临的各种风险。
3. 设计和实施控制活动企业应根据风险评估的结果，设计和实施相应的控制活动，将风险控制在可接受的范围内。
4. 建立信息与沟通机制企业应建立有效的信息与沟通机制，保证信息的及时、准确传递和处理。
5. 加强内部监督企业应加强内部监督，定期对内部控制的有效性进行评估和检查，发现问题及时整改。
四、内部控制的评价和改进1. 内部控制评价企业应定期对内部控制的有效性进行评价，评价内容包括内部控制的设计和运行情况、存在的问题和缺陷等。
2. 内部控制改进企业应根据内部控制评价的结果，及时采取相应的改进措施，完善内部控制制度和流程。
请注意，这只是一个简单的模板，你可以根据企业的实际情况进行修改和完善。
如果你需要更详细或专业的内容，建议咨询专业人士。
内部控制-整体框架(17项原则及相关属性)(2013)
内部环境（1）组织对正直和道德等价值观做出承诺。
1 确立“高层态度”2 建立行为标准3评价对行为准则的遵守情况4及时处理行为偏差（2）董事会独立于管理层，并对内部控制的推进与成效加以监督控制。
5制定监督责任6 保有对内部控制系统的监督7调用相关专业人员8保持独立运作9 监控控制环境、风险评估、控制活动、信息与沟通以及监督行为（3）管理层围绕其目标，在治理层监督下，建立健全组织架构、汇报条线、合理的授权与责任等机制。
10考虑企业所有的组织架构11制定报告路径12 定义、分配权限和职责范围（4）组织对吸引、开发和保留与认同组织目标的人才做出承诺。
13 建立制度和操作方案14评价人员的竞争能力和识别技能的不足15吸引、发展和留任人才16计划人才储备（5）组织根据其目标，使员工各自担负起内部控制的相关责任。
17实施权责问责机制18 建立绩效考核和奖励制度19评价绩效并执行奖励20考虑额外的压力21 评价员工表现并奖励遵守纪律的员工22a 反映管理层决策23a考虑风险忍受度风险评估（6）就识别和评估与其目标相关的风险，组织做出清晰的目标设定。
24涵盖运营和财务目标25形成投入资源的基准22b 符合会计准则23b考虑重要性水平26反映企业活动22c 符合外部标准和框架23c 考虑精确度要求26反映企业活动22a 反映管理层决策23c 考虑精确度要求26反映企业活动22d反映外部法律法规（7）组织对影响其目标实现的风险进行全范围的识别和分析，并以此为基础来决定风险应如何进行管理。
27 涵盖总公司、子公司、分支机构、事业部和职能部门28分析内部和外部因素29涵盖适当层级的管理30评估风险识别的重要性31决定如何应对风险（8）组织在风险评估过程中，考虑潜在的舞弊行为。
32 考虑不同类型的舞弊33评估员工承受的压力和激励手段34评估舞弊发生的机会35评估态度和合理性（9）组织识别和评估对内部控制体系可能造成较大影响的改变。
内部控制的基本框架
内部控制的基本框架1. 引言内部控制是指组织为实现其目标而采取的一系列措施和方法，以确保业务活动的合法性、准确性和可靠性，同时防止和发现错误、失误、欺诈和不当行为。
内部控制的基本框架是建立和维护一个有效的内部控制体系的基础，对于组织的可持续发展和风险管理至关重要。
2. 内部控制的目标内部控制的目标主要包括以下几个方面： - 资产保护：确保组织的资产不受损失、浪费或滥用。
- 业务活动的合法性和准确性：确保组织的业务活动符合法律法规和内部规章制度，并且准确无误。
-信息的可靠性：确保组织所产生和使用的信息真实可靠。
- 风险管理：识别、评估和管理组织面临的各种风险，以保证组织能够应对风险并取得预期目标。
3. 内部控制的基本原则内部控制的基本原则是指在建立和实施内部控制体系时应遵循的一些基本原则，包括： - 内部控制的全员参与：内部控制是全体员工的责任，每个人都应该参与到内部控制中来。
- 内部控制的适度性：内部控制应根据组织的规模、性质和风险特点进行适度设计和实施。
- 内部控制的连续性：内部控制应持续存在并不断改进，以适应组织环境的变化。
- 内部控制的风险导向：内部控制应以风险为导向，重点关注对组织目标的影响最大的风险。
- 内部控制的合理成本：内部控制的设计和实施应考虑成本效益，确保投入与收益相匹配。
4. 内部控制的要素内部控制的要素是指构成一个完整内部控制体系所必需的各个组成部分，主要包括： - 控制环境：指组织内部对于内部控制的重视程度和管理层对内部控制的态度和行为。
- 风险评估：指对组织面临的各种风险进行识别、评估和管理。
- 控制活动：指为实现内部控制目标而采取的各种控制措施和方法。
- 信息与沟通：指组织内部信息的传递和共享，以及与外部相关方的沟通。
- 监督与评价：指对内部控制体系的监督和评价，以确保其有效性和持续改进。
5. 内部控制的实施步骤内部控制的实施步骤主要包括以下几个方面： - 确定内部控制目标：根据组织的特点和需求，明确内部控制的目标和重点。
内控制度标准模板
内控制度标准模板一、总则第一条为了加强企业内部控制，规范企业经营活动，保护企业资产安全，提高企业经营效益，根据《企业内部控制基本规范》及相关法律法规，制定本内控制度。
第二条本内控制度适用于企业总部及所属分支机构，包括所有部门、车间、班组及全体员工。
第三条企业内部控制应遵循以下原则：（一）全面性原则：内部控制应涵盖企业经营管理的所有方面、所有层次和所有环节。
（二）重要性原则：内部控制应重视对企业重要业务、重要岗位和重要环节的控制。
（三）制衡性原则：内部控制应建立权力分配和相互制衡机制，确保各部门、各岗位之间的相互制约。
（四）适应性原则：内部控制应与企业经营规模、业务特点和管理需求相适应，并根据情况变化及时调整。
（五）成本效益原则：内部控制应在保证控制效果的前提下，尽量降低控制成本。
第四条企业应设立内控管理部门，负责组织、协调和监督内部控制工作的实施。
二、组织结构与职责分工第五条企业应建立科学的组织结构，明确各部门、各岗位的职责和权限，确保各部门之间的协调和配合。
第六条企业应设立董事会、监事会和经理层，分别负责决策、监督和执行职责。
第七条企业内控管理部门的职责：（一）制定和修订内控制度，组织实施内控制度；（二）组织开展内控培训和宣传，提高员工内控意识；（三）监督、检查内控制度的执行情况，及时发现和纠正内控缺陷；（四）定期评估内控制度的有效性和适宜性，提出改进建议；（五）协调内部控制与其他管理活动的关系，确保内部控制目标的实现。
三、风险评估与控制措施第八条企业应建立风险评估机制，识别和评估经营活动中可能出现的风险，确定风险等级和风险应对措施。
第九条企业应针对不同风险等级，制定相应的控制措施，包括：（一）预防性控制：采取措施预防风险的发生；（二）检查性控制：对业务活动进行监督检查，及时发现风险；（三）纠正性控制：对已发生的风险进行及时纠正；（四）应急性控制：制定应急预案，应对突发风险。
四、信息与沟通第十条企业应建立信息与沟通机制，确保信息在企业内部及时、准确、完整地传递。
新版COSO框架完整版
原则四 企业制定完善旳政策吸引、发展、保 存人才
关注要点：
1. 制定了有关旳政策与制度 2. 关注员工旳胜任能力，并连续改善 3. 不断吸引、发展、保存人才 4. 制定了岗位继任计划
原则五 使员工各自担负起内部控制有关职责，共同 实现目旳
关注要点：
1、经过组织、权限及责任分工明确每名员工旳责任 2、 制定了绩效衡量以及鼓励惩处机制 3、 在组织内部形成遵守内部
关注要点：
1、拟定独立于信息系统运营旳信息系统一般控制 2、建立有关旳基础构架旳控制活动 3、建立有关旳信息安全管理控制活动 4、建立有关旳信息系统购置、开发、运营维护控制活
动
原则十二 组织经过合理旳政策制度和确保这些政策 制度切实执行旳流程程序，来实施控制活动
关注要点
1、建立有关旳政策和程序来落实控制活动 2、建立政策和程序执行旳责任和义务机制 3、使用有胜任能力旳员工来执行控制活动 4、注意控制活动执行旳及时性 5、定时维护并更新政策及程序
信息与沟通
原则十三 组织获取或生成，并使用有关、有质量旳 信息来支持内部控制发挥作用
关注要点：
1、辨认各环节旳信息需求 2、建立内部、外部数据获取渠道 3、将有关数据处理成有用旳信息 4、确保信息处理过程有效 5、衡量信息获取旳成本与收益
原则十四 内部控制旳目旳和责任在内旳必要信息传 达给每位员工
新COSO框架对五要素旳分解不是按照子要素来 进行旳，而是作为“原则”来呈现旳，即强调“基于 原则”旳内控实施和管理层判断旳使用。新框架并未 要求对17项原则及其关注点进行单独评估以拟定其是 否存在或有效。管理层能够自由判断新框架所提供关 注点旳合适度或有关度， 然后根据企业旳详细情况， 来选择和考虑与某一特定原则亲密有关旳关注点。能 够说，在这一点上，COSO新框架吸收了《萨班斯法 案》经过后来旧框架实施成本高旳教训，使内控实施 愈加灵活，同步节省了实施成本。
内控示意图表
内部资料，仅供参考企业内部控制课程（示意图表）二〇一一年九月1、内控层级框架2、公司治理结构和内部控制管理3、内控与审计、风险管理、企业管理的关系4、组织架构＝治理结构＋内部机构设置5、内控课程与学习对象6、人力资源7、人才三维图8、风险识别因素9、企业风险管理理解10、企业风险分类示例11、内控建设阶段12、内部控制5要素13、内部控制5要素评价指标（续表1）（续表2）（续表3）14、企业信息与渠道15、内控7大/10大措施16、内控10大措施17、内部控制要素、业务循环与财务报表认定的关系18、不同的利益相关者对价值有不同的观点19、风险管理文件20、财产保护控制措施21、财务管理变迁三步曲22、内部控制评价方法案例：××企业经营价值链以及面临的9项重大风险22、企业实务内部控制调查（1）会计报表编制与报送内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
被测试人：年月日（2）货币资金的内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
被测试人：年月日（3）应收预付的内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
被测试人：年月日（4）存货内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
被测试人：年月日（5）固定资产内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
被测试人：年月日（6）投资内部控制调查以上请据实填写。
“是”表示内部控制的健全，打“√”；“否”表示内部控制的缺陷，打“×”；不能判断的在“备注”栏注明。
企业内部控制框架
企业内部控制框架为了促进企业内部控制制度建设，加强内部监督，适应社会主义市场经济发展，保证集团公司各项经济活动健康有序地进行，根据《会计法》、《公司法》、《内部控制规范——基本规范（试行）》制定公司内部控制框架。
内部控制是指单位为了提高企业管理信息质量、保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。
1. 内部控制的基本目标和原则1.1 内部控制的基本目标1.1.1 合理保证企业经营合规合法。
1.1.2 堵塞漏洞，消除隐患，防止和及时发现、纠正错误及舞弊行为，在管理程序上建立严密的牵制制度，从根源上杜绝损失，保护企业财产安全。
1.1.3 确保企业财务报告及相关信息真实、完整。
1.1.4 促进企业提高经营效率和效果。
1.1.5促进企业实现发展战略。
1.1.6随着国家内部控制规范各项具体制度的出台，制定适合公司业务特点及管理要求的内部控制规范实施细则。
1.2 内部控制需遵循的基本原则1.2.1 内部控制要符合《会计法》、《公司法》、《内部控制规范——基本规范（试行）》、《会计基础工作规范》以及集团公司的实际情况。
1.2.2内部控制约束公司管理涉及的所有人员，任何个人都不得拥有超越内部控制的权力。
1.2.3内部控制涵盖公司涉及各项经济业务及相关岗位，并针对业务处理过程中的关键程序，落实到决策、执行、监督反馈等各个环节。
1.2.4内部控制合理保证企业内部涉及各项经济业务管理的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保各岗位之间权责分明、相互制约、互相监督。
1.2.5 内部控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
1.2.6公司内部控制应在实践中不断修订和完善。
2. 企业内部控制的对象企业内部控制的对象分为两类：企业环境和企业业务2.1 内部环境内部环境是企业实施内部控制的基础，企业内部控制的环境对象一般包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
内部控制制度模板
内部控制制度模板第一章总则第一条为了加强内部控制，规范单位经济活动，保障单位资产安全，提高单位经营管理水平，根据《中华人民共和国会计法》和国家有关法律法规，制定本制度。
第二条本制度适用于单位的各项经济活动，包括财务、资产、采购、销售、人力资源、信息技术等各个方面。
第三条内部控制应以预防为主，强化责任，明确权限，相互制约，确保单位经济活动的合法性、合规性、有效性和安全性。
第二章组织结构第四条单位应设立内部控制组织，负责内部控制的建立健全和有效运行。
内部控制组织应包括内部审计部门、财务部门、风险管理部门等相关部门。
第五条内部审计部门负责内部控制的监督和评价，对内部控制的有效性进行定期检查和评估，提出改进建议。
第六条财务部门负责制定财务内部控制制度，确保财务信息的真实、完整、准确和及时。
第七条各部门应根据职责分工，制定并执行相应的内部控制制度，对所负责的经济活动进行有效控制。
第三章风险评估与控制措施第八条单位应建立风险评估机制，对经济活动可能产生的风险进行识别、评估和控制。
第九条单位应制定相应的控制措施，对已识别的风险进行有效控制。
控制措施包括制度控制、程序控制、实物控制、信息技术控制等。
第十条单位应建立健全信息与沟通机制，确保信息的及时、准确、完整传递，提高内部控制的效率和效果。
第四章内部监督与评价第十一条单位应建立内部监督机制，对内部控制制度的执行情况进行监督检查，确保内部控制的有效运行。
第十二条内部审计部门应定期对内部控制制度进行评价，对内部控制的有效性进行评估，提出改进建议。
第十三条单位应根据内部控制评价结果，及时调整和完善内部控制制度，提高内部控制的有效性。
第五章法律责任与纪律第十四条单位应明确内部控制制度执行的法律责任和纪律要求，对违反内部控制制度的行为进行查处。
第十五条单位应加强对内部控制制度执行情况的培训和宣传，提高员工对内部控制制度的认识和遵守程度。
第六章附则第十六条本制度自发布之日起实施，原有内部控制制度同时废止。
关于印发《企业内部控制规范——基本规范》和17项具体规范 .doc
关于印发《企业内部控制规范——基本规范》和17项具体规范（征求意见稿）的通知财会便[2007]7号国务院有关部委、有关直属机构，各省、自治区、直辖市、计划单列市财政厅（局）、新疆生产建设兵团财务局、有关中央直属管理企业、企业内部控制标准委员会委员及咨询专家：根据国务院领导指示精神，我部会同有关部门于2006年7月15日发起成立企业内部控制标准委员会（财会[2006]11号），研究制定我国企业内部控制规范。
按照委员会工作计划，我们草拟了《企业内部控制规范--基本规范》和17项具体规范（征求意见稿）。
现印发给你们，请组织征求意见，并于2007年4月底之前将意见反馈至企业内部控制标准委员会秘书处（设在财政部会计司）。
联系人：联系电话：（带传真）通信地址：北京市西城区三里河南三巷3号财政部会计司综合处邮政编码：100820电子邮箱：二00七年三月二日企业内部控制规范起草说明一、关于研究、制定企业内部控制规范的必要性研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。
国际资本市场大力强化内部控制。
安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。
研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。
为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。
经济健康发展迫切呼唤加强内部控制。
内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。
但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。
为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范--基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制是指机构或组织内部建立的一系列政策、程序和措施，用于保障财务报告的准确性和真实性，保护资产和促进经营效率。
内部控制框架是内部控制的重要组成部分，它包括了一系列原则和指导性准则，用于帮助机构建立有效的内部控制体系。
本文将详细介绍内部控制整体框架17条原则，并以表格形式展示，帮助读者更好地理解内部控制框架。
1. 整体框架
1.1 内部控制的定义
1.2 内部控制框架的作用
1.3 内部控制整体框架的重要性
2. 17条原则
2.1 控制环境
2.1.1 管理层的风险意识
2.1.2 管理层的诚信和道德价值
2.1.3 机构的组织结构
2.1.4 管理层的责任
2.2 风险评估
2.2.1 风险识别
2.2.2 风险评估
2.2.3 风险反应
2.3 控制活动
2.3.1 控制政策和程序
2.3.2 信息系统控制
2.3.3 控制的执行
2.4 信息与沟通
2.4.1 信息的获取与使用
2.4.2 信息的沟通
2.4.3 内部沟通
2.5 监督
3. 框架原则详解
3.1 控制环境
控制环境是内部控制框架的基础，它涉及管理层对风险的认识和态度，以及机构内部的组织结构和责任分配。
3.2 风险评估
风险评估包括对机构内外部风险的识别和评估，以及对风险的有效应对和管理。
3.3 控制活动
控制活动是内部控制框架的核心，它涉及制定和执行控制政策和程序，以及保障信息系统的安全和有效性。
3.4 信息与沟通
信息与沟通是内部控制框架的重要组成部分，它包括了信息的获取和使用，以及内部和外部的沟通渠道。
3.5 监督
监督是内部控制框架的最后一环，它涉及对内部控制体系的监督和评估，以及对不符合要求的情况进行纠正和改进。
4. 表格展示
（表格内容根据具体需求进行展示）
5. 总结
内部控制整体框架17条原则是帮助机构建立有效内部控制体系的重要指导性准则，严格遵循这些原则能够有效提高内部控制体系的效能和可靠性，保障机构的经营安全和持续发展。
在实践过程中，机构应根据自身特点和需求，灵活运用这些原则，并结合具体情况进行适当调整和完善，以确保内部控制体系的有效推行和实施。
内部控制整体框架17条原则是经过长期实践和总结提炼出来的，它包含了对机构内部环境、风险评估、控制活动、信息与沟通以及监督等方面的全面考量，是构建健全内部控制体系的基石。
下面我们将分别对这些原则进行更加详细的探讨，以更好地理解其内涵和实际应用。
1. 控制环境
1.1 管理层的风险意识
管理层的风险意识体现了对机构内外部风险的认识和应对能力。
在建立内部控制体系时，管理层应该充分了解机构所面临的各类风险，包括市场风险、信用风险、操作风险等，以便能够有效制定相应的应对策略和措施。
1.2 管理层的诚信和道德价值
管理层的诚信和道德价值对内部控制的有效实施和推行起着至关重要的作用。
只有管理层本身能够秉持高尚的品德和坚定的道德原则，才能影响和引领整个机构员工建立正确的行为和价值观，从而确保内部控制系统的正常运转。
1.3 机构的组织结构
机构的组织结构直接影响到内部控制体系的建立和运行。
一个严密、合理的组织结构能够使各项控制措施得以有序展开，并实现有效的监督和管理。
1.4 管理层的责任
管理层对内部控制的责任是内控体系能否有效运转的关键。
管理层应当积极履行内部控制职责，确保内部控制的有效性和完整性，对内控体系的运行情况进行监督、检查和评价，及时发现和解决问题。
2. 风险评估
2.1 风险识别
对机构所面临的各类风险进行全面的识别，包括外部环境变化、市场竞争压力、供应链风险等。
只有对各类风险有清晰的认识，才能有针对性地采取相应的控制措施。
2.2 风险评估
对识别出来的各类风险进行科学的评估，包括风险的影响程度、概率
和可能性等方面的分析，以便为后续的风险管理和控制提供依据。
2.3 风险反应
对评估出的风险采取相应的反应措施，包括风险转移、风险规避、风
险减轻等，以期最大程度地降低风险造成的负面影响。
3. 控制活动
3.1 控制政策和程序
建立完善的控制政策和程序是内部控制框架的基础。
只有制定出适合
机构实际的控制政策和程序，才能有效地防范各类风险和避免损失。
3.2 信息系统控制
随着科技的不断发展，信息系统在各个行业中扮演的角色越来越关键，信息系统控制成为内部控制框架不可或缺的一部分。
信息系统控制包
括安全、完整性、可靠性等方面的控制活动。
3.3 控制的执行
制定出来的控制政策和程序需要得到全面严格的执行。
只有控制政策
和程序得到有效的执行，内控体系才能够真正发挥作用。
4. 信息与沟通
4.1 信息的获取与使用
机构应当建立和完善信息的获取、存储和使用制度，确保信息的准确性、完整性和时效性。
4.2 信息的沟通
信息的沟通是确保内部各部门和员工之间信息畅通的重要方式，通过有效的信息沟通，可以使得机构的各项运营活动得以有序进行，提高工作效率。
4.3 内部沟通
内部沟通是机构内部协作和管理的重要方式，通过良好的内部沟通，可以建立和谐的工作氛围，激发员工的工作激情和创造力，达成组织目标。
5. 监督
5.1 监督是内部控制框架的最后一环，确保内控体系的有效运转。
监督包括对内部控制体系的监督和评估，对不符合要求的情况进行纠正和改进。
5.2 监督是一项持续进行的工作，需要不断地对内部控制的运行情况进行跟踪和监督，及时发现问题和进行整改。
内部控制整体框架17条原则是内部控制工作的重要指导，对企业组织
建立和完善内部控制体系具有重要指导意义。
企业组织在建立内部控制体系时应根据具体情况，灵活应用这些原则，并结合实际情况进行改进和完善，从而更好地保障企业的经营安全和稳健发展。