企业内部控制概述

企业内部控制概述主要内容企业内部控制概述企业内部控制制度体系的基本框架第一节企业内部控制的相关概念一、内部控制的概念（一）内部控制基本概念1.COSO报告定义内部控制的概念可靠性以及适用法律、法规的遵循性等目标提供合理保证的一个过程。

2.我国财政部门定义内部控制的概念我国内部控制规范——基本规范中定义内部控制的概念：内部控制是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现其基本目标的一系列控制活动。

3.内部控制的内含：一个控制主体：董事会、经理阶层和其他员工。

三大目标：财务报表的可靠性目标，经营活动的效率和效果性目标，法律法规遵循性目标。

五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。

（二）企业建立与实施有效的内部控制五大要素1.内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2.风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3.控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4.信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5.内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

二、内部控制的演变与发展（一）工作实践内部控制的产生与发展经历了三个阶段，内不牵制阶段、内部控制制度阶段和全面风险控制阶段。

内部牵制阶段相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。

1978年9月12日，国务院颁布《会计人员职权条例》，指出：“企业的财务计划、信贷计划和会计报表，应由总会计师签署；企业的生产、技改、基建等计划和重要经济合同，应由总会计师会签”；该条例还全面规定了会计人员六个方面的职责，并对会计人员工作交接等作出具体规定。

1985年1月21日，第六届全国人民代表大会常务委员会第九次会议通过《中华人民共和国会计法》，重申了会计岗位责任制的要求，强调各单位会计机构内部应当建立稽核制度。

内部控制制度阶段。

内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法” 。

内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。

会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。

全面风险控制阶段美国安然事件的发生，促使国内外更加冷静、深入地反思强化企业内部控制问题；同时，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向全面风险控制发展。

2003年2月19日，中共中央总书记、国家主席胡锦涛在中央纪委第二次全体会议上的讲话中指出，“要针对容易产生腐败现象的部位和环节，从决策和执行上加强对权力的制约和监督。

”2004年底和2005年6月，国务院同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”。

（二）理论研究1.内部控制在20世纪80年代的控制理论自20世纪80年代以来，内部控制的理论研究有了新的发展，人们对内部控制的研究重点逐步从一般含义转向具体内容。

其标志是美国注册会计师协会于1998年5月发布的《企业准则公告第55号》。

在这份公告中内部控制结构"的概念取代了"内部控制制度"。

公告指出企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。

"公告认为内部控制结构由下列三个要素组成: （1）控制环境。

这是指对建立、加强或削弱特定政策与程序的效率有重大影响的各种因素，包括管理者的思想和经营作风；组织结构；董事会及所属委员会，特别是审计委员会发挥的职能:确定职权和责任的方法；管理者控制和检查工作时所使用的控制方法，包括经营计划、预算、预测、利润计划、责任会计和内部审计；人事工作方针及其执行等；影响企业业务的各种外部关系，如由银行指定代理人的检查等。

（2）会计制度。

这是指为认定、分析、归类、记录、编报各项经济业务，明确资产与负债的经管责任而规定的各种方法，包括认定和登记一切合法的经济业务；对各项经济业务按时和适当的分类，作为编制财务报表的依据；将各项经济业务按照适当的货币价值计价，以便列入财务报表；确定经济业务发生的日期，以便按照会计期间进行记录；在财务报表中恰当地表述经济业务及对有关的内容进行揭示。

（3）控制程序。

这是指企业为保证目标的实现而建立的政策和程序，如经济业务和经济活动的适当授权；明确各个人员的职责分工，如指派不同的人员分别承担业务批准、业务记录和财产保管的职责，以防止有关人员对正常经济业务图谋不轨和隐匿各种错弊；账簿和凭证的设置、记录与使用，以保证经济业务活动得到正确的记载，如出厂凭证应事先编号，以便控制发货业务；资产及记录的限制接触，如接触电脑程序和档案资料要经过批准；已经登记的业务及记录与复核，如常规的账面复核，存款、借款调节表的编制，账面的核对，电脑编程控制，以及管理者对明细报告的检查。

2.内部控制在成熟阶段的研究结果如前文所述，COSO委员会于1992年9月发布了指导内部控制实践的纲领性文件《内部控制一一整合框架》，并于1994年进行了增补，即COSO内部控制框架。

这份文件堪称内部控制发展史上的里程碑。

COSO对内部控制的定义包含大量关键概念，它们能举例说明企业内的内部控制系统有普遍影响力，而且控制是一个程序，而非结构。

内部控制是公司董事会和各级管理层计划、实施和监察的不间断的一系列活动。

内部控制的目标不仅是为了保证财务报告的可靠性与合规性，而且有助于提高企业运营的效益和效率。

因此，内部控制也与业绩目标（比如获利能力）的实现有关。

但是内部控制只为企业目标的实现提供合理保证，而非绝对保证。

内部控制系统包括企业的政策、程序、任务、行为，使企业能够对与实现企业目标有关的重大业务、经营、财务、法规及其他风险作出适当反应，促进企业的运营效益和效率。

这包括保护资产，避免被不当使用或流失和欺诈，并确保负债得到有效管理。

完善的内部控制系统还有助于确保对内及对外报告的质量。

这要求维持适当的记录和程序，以提供有关企业内外部的及时、相关且可靠的信息。

而且，完善的内部控制系统还有助于确保企业遵守适用的法律法规，或遵守商业行为的内部政策。

内部控制可分成五个相互关联的组成部分，在配合实现独立而又有重叠的经营、财务报告和法规遵守的目标时，这五个部分也可作为评价内部控制系统有效性的标准。

这五个部分包括:控制环境、风险评估、控制活动、信息与沟通以及监察。

不仅如此，COSO对内部控制系统的五大要素进行了认定。

从董事会为企业制定整体管理哲学以实施内部控制，到控制环境的详情，都属于这五个要素的范畴。

三、我国内部控制制度产生的必然性安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。

研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。

为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。

作为企业建立健全内部控制制度的基础依据和基本参照，企业内部控制规范必须与我国企业所处的具体环境相协调，必须与国家有关法律法规相协调，必须与企业经营管理实践相协调。

（一）建立内部控制标准体系是一项国际惯例长期以来，内部控制一直被视为企业内部事务，属企业管理当局责任范围内之事。

纵观美国注册会计师协会（AICPA）历年来对内部控制的定义、解释、修改、再修改的过程，不难发现，MCPA过去一直认为内部控制目标是为了保护企业资产、检查会计信息的准确性、提高经营效率、推动企业执行既定的管理方针等，不管对这些目标如何进行排列与组合，为企业内部的管理与经营服务是其共同特征。

以往对内部控制的研究也大部分集中在制度的设计和审计方面，重在改进内部控制的方法与提高审计的质量和效率。

直到1973年，美国国会通过了《反国外贿赂法》简称FCPA），该法案规定，每个企业应建立内部控制制度以防范这种行为发生。

该法案在其会计标准条款中规定，企业如达不到美国审计准则委员会提出的内部控制目标，可被罚款1万美元、责任者受5年以下的监禁。

至此，建立和强化内部控制已成为企业应履行的一种法律责任。

1991年11月，美国联邦委员会发表的判决指南指出，如果发现公司即使有一个雇员犯罪，该公司将受到强制性罚款，罚金数额可高达数十万至几百万美元。

这一法规的出台，强化了管理者对遵守法规的重视，遵循适当的法规、规避可能的罚款所带来的损失也成为企业内部控制的重要组成部分。

1992年，曲美国注册会计协会（AICPA）、国际内部审计师协会（IIA）、财务经理协会（FEI）、美国会计学会（AAA）、管理会计学会（IMA）共同组成的专门委员会（即COSO委员会）提出了内部控制综合框架公告，认为“内部控制是受企业董事会、管理当局和其他职员的影响，旨在取得（1）经营效果和效率（2）财务报告的可靠性（3）遵循适当的法规等目标而提供合理保证的一种过程。

”并对内部控制作了新的扩展，提出了内部控制的五要素。

美国注册会计师协会认为该报告的提出，具有划时代的意义，“其作用如同早期的公认会计原则，其未来在管理界的地位也如今日的公认会计原则一样”。

COSO报告很快受到了广泛的认可，世界各国及各专业团体纷纷效仿COSO报告对内部控制进行重新研究，并采COSO报告的最新理念，发布了自己的文告。

可见，建立一套有关内部控制的标准体系，已成为一项国际惯例。

（二）建立内部控制标准体系是保证财务报告可靠性与企业遵循法律法规的重要条件现代企业的典型特征就是所有权与经营权相分离。

由于股权较为分散，企业所有者（包括权益所有者、债权所有者及人力资本所有者等）及其他利害关系人一般只能通过企业对外出具的财务报告等资料了解企业的经营管理情况，所有者、政府部门、材料供应商等作为外部人与作为内部人的经营者之间存在严重的信息不对称。

因此，内部控制的目标之一是保证财务报告的可靠性，其二是保证企业法律法规的遵循性。

从这两个目标可以看出，加强企业内部控制不仅仅是企业一种自愿自觉的行为，也是企业的一种责任与义务，是企业对外部利益集团负责的一种表现形式。