企业内部控制基本规范、配套指引、解读
企业内部控制基本规范及三个指引内部控制要素解读
企业内部控制基本规范及三个指引内部控制要素解读一、内部环境内部环境处于内部控制五大要素之首。
内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
内部环境的主要构成要素分析1.治理结构（是源头的问题，一开始就要把它做好）《企业内部控制基本规范》第11条明确了股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东（大）会负责，依法行使企业的经营决策权。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
治理结构是由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利益相关者参与公司治理的办法，主要作用在于协调公司内部不同产权主体之间的经济利益矛盾，克服或减少代理成本。
2.机构设置及权责分配我国相关法规反映出董事会在公司管理中居于核心地位，董事会应该对公司内部控制的建立、完善和有效运行负责。
监事会对董事会建立与实施内部控制进行监督。
公司管理层对内部控制制度的有效执行承担责任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时相邻层级之间存在着控制和被控制的关系。
3.内部审计《企业内部控制基本规范》第15条规定，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。
内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
内部审计控制是内部控制的一种特殊形式。
其范围主要包括财务会计、管理会计和内部控制检查。
内部审计主要具有监督、评价、控制和服务4种职能。
其作用主要是防护性作用和建设性作用，防护性作用是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企业目标实现的环节和方面，防止给企业造成不良后果。
企业内部控制基本规范及其配套指引
企业内部控制基本规范及其配套指引
企业要建立和完善内部控制体系，其基本规范和配套指引包括：
1.对组织机构、责任、决策和管理程序等进行实施内部控制的结构化，并确保其正常有效地运作；
2.建立和完善规范化的管理制度，确保员工遵守这些规范，增强内部
控制；
3.实施制定的内部控制体系，制定有效的监督和检查程序，定期对内
部控制体系进行评估和检查；
4.时常培训和宣传企业内部控制基本规范，使员工了解内部控制体系，养成自觉遵守的习惯；
5.建立有效的风险管理制度，定期识别可能的风险，并采取适当的措
施进行管控。
企业内部控制基本规范及三个指引
第一部分内部控制规范的背景及框架介绍一、我国《企业内部控制基本规范》出台的背景1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，第27条规定：各企业应当建立、健全本企业内部会计监督制度。
企业内部会计监督制度应当符合下列要求：①记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；②重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；③财产清查的范围、期限和组织程序应当明确；④对会计资料定期进行内部审计的办法和程序应当明确。
财政部从2001年开始连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，2001年以来，财政部先后发布《基本规范（试行）》（2001）和涉及货币资金（2001）、采购与付款（2002）、销售与收款（2002）、工程项目（2003）、担保（2004）、对外投资（2004）的六个具体控制规范，同时印发了固定资产、存货、筹资、成本费用、预算等控制规范的征求意见稿。
中国人民银行于2002年9月7日制定发布了《商业银行内部控制指引》。
2005年1月，银监会又发布《商业银行内部控制评价试行办法》。
2003年12月，审计署发布第5号令《审计机关内部控制测评准则》（简称《准则》），提出建立健全内部控制并保证其有效实施是被审计单位的责任，审计人员的责任是对内部控制的健全性和有效性进行评价。
《准则》借鉴COSO报告，将内部控制定义为被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。
内部控制由控制环境、风险评估、控制活动、信息与沟通和监督五个要素组成。
2005年11月，国务院批转证监会发布《关于提高上市公司质量意见》。
2006年，上海证券交易所根据证监会《关于提高上市公司质量意见》等法律法规，制定发布了《上市公司内部控制指引》。
企业内部控制配套指引解读
三）内部控制审计指引
二、配套指引的分类解读
一）企业内部控制应用指引
二） 关于评价指引
资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告
组织架构
发展战略
人力资源
社会责任
内部环 境类
企业文化
控制活 动类
控Hale Waihona Puke 手 段类全面预算 合同管理 内部信息传递信息系统
华彩咨询集团
对企业按照内控原则和内控“五要素”建立健 全本企业内部控制提供指引，在配套指引乃至 整个内部控制规范体系中占居主体地位
为企业管理层对本企业内部控制有效性进行自我 评价提供指引 为注册会计师和会计师事务所执行内部控制审计 业务提供指引
三） 关于审计指引
内部控制审计是指会计师事务所接受委托，对特定 基准日内部控制设计与运行的有效性进行审计。
1）审计责任划分：建立和实施内控是董事会的责任， 有效性审计是注册会计师的责任 2）审计范围：注册会计师审计的范围应当覆盖企业 内部控制整体而不限于财务报告内部控制 3）整合审计：注册会计师可以单独进行内部控制审 计，也可以将内部控制审计与财务报表审计整合进行 4）利用被审计单位的工作：有效利用被审计单位人 员的工作成果，尤其是自我评价结论，可以减少审计 成本 5）审计方法：按照自上而下的方法实施审计工作， 并将方法作为识别风险、选择拟测试控制的基本思路 6）评价控制缺陷：对内部控制缺陷的划分与《企业 内部控制评价指引》的规定相一致 7）审计报告出具：注册会计师出具的审计报告涉及 财务报告内部控制和非财务报告内部控制两大方面； 同时，还提供了四种内部控制审计报告参考格式
《企业内部控制配套指引》解读
企业内部控制基本规范及配套指引(全文)
企业内部控制基本规范及配套指引(全文) 哎呀，说起企业内部控制基本规范及配套指引，这可是个大事儿啊！咱们得聊聊这个话题，不然公司的风险可就悬了。
话说回来，这个规范和指引就像是公司的红绿灯，提醒着我们什么时候该停下脚步，什么时候该继续前行。
那咱们就来聊聊这个红绿灯吧！咱们得知道这个红绿灯的基本结构。
一般来说，它有三个部分：红灯、黄灯和绿灯。
红灯代表着禁止通行，黄灯代表着警告，绿灯代表着可以通行。
这就像企业内部控制的基本原则，有明确的禁止、警告和允许的行为。
1. 红灯区红灯区就是那些禁止通行的地方。
在企业内部控制中，这通常是指那些违反法律法规、损害公司利益的行为。
比如说，贪污、挪用公款、滥用职权等等。
这些行为就像是红灯，提醒着我们要远离这些危险区域。
2. 黄灯区黄灯区就是那些警告的地方。
在企业内部控制中，这通常是指那些可能对公司利益造成损害的行为。
比如说，未经授权的采购、超支支出、信息泄露等等。
这些行为就像是黄灯，提醒着我们要注意这些潜在的风险。
3. 绿灯区绿灯区就是那些可以通行的地方。
在企业内部控制中，这通常是指那些符合法律法规、有利于公司发展的行为。
比如说，合规经营、合理支出、有效沟通等等。
这些行为就像是绿灯，提醒着我们要积极地去实践这些良好的行为。
当然啦，这个红绿灯并不是一成不变的。
随着公司的发展和外部环境的变化，它的颜色也会发生变化。
有时候是红灯亮起，告诉我们要警惕某些风险；有时候是黄灯亮起，提醒我们要及时采取措施；有时候是绿灯亮起，鼓励我们要继续努力。
所以说，企业内部控制基本规范及配套指引就像是这个红绿灯，提醒着我们在公司运营过程中要注意哪些风险，如何去应对这些风险。
只有把这个红绿灯运用好，我们的公司才能茁壮成长，走上成功之路。
企业内部控制基本规范及配套指引是我们公司在运营过程中必须要遵循的原则。
它就像是一个指路明灯，照亮我们前进的道路。
只有把这个红绿灯运用好，我们的公司才能避免陷入困境，实现可持续发展。
企业内部控制基本规范及配套指引《企业内部控制配套指引――应用指引》解读
企业内部控制基本规范及配套指引《企业内部控制配套指引――应用指引》解读主编了《中国会计改革理论与实践》等与会计工作有关的著作10余部，公开发表论文30余篇，主持资产减值、政府财务会计报告等多项部级重点科研课题，多次获得财政部、中国会计学会优秀论文奖。
2022年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内邵控制配套指引》(以上简称配套指引)。
《配套指引》连同2022年5月发布的《企业内部控制基本规范》共同构建了中国企业内部控制规范体系，自2022年1月1日起首先在境内外同时上市的公司施行，自2022年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。
同时，鼓励非上市大中型企业提前执行。
执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。
政府监管部门将对相关企业执行内部控制规范体系的情况进行监督检查。
应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。
一、内部环境类指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。
内部环境类指引有5项，包括组织架构、发展战略、人力资源、社会责任和企业文化等指引。
1 组织架构组织架构是企业按照国家有关法律法规、股东(大)会决议和企业章程，结合本企业实际明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。
如果企业治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，就可能发生经营失败；此外，如果内部机构设计不科学，权责分配不合理，也可能导致机构重叠、职能交叉或缺失，运行效率低下。
中国《企业内部控制规范》及其配套指引介绍
• 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
内部控制的局限性
• 即使是设计最好、运行最出色的内部控制程序在其执行过程中也可
内部控制和风险管理
内部控制和风险管理的关系－风险敞口
固有风险 - 风险管理有效性 =
剩余风险 （风险敞口）
多坏? 多快?
多好? 多快? 预防或 积极准备应对及恢复 提升
可接受?
趋势
财务 声誉 法律法规 健康安全环保 相关利益者
更好 更坏 没变化
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
风险因素、时间、环境机遇及风险定影
• 事件有正面效应、 负面效应或两者皆 有 • 具有负面效应的事 件意味着会产生风 险 • 具有正面效应的事 件可以抵消不利的 影响或产生有利机 会
风险因素 环境 影响风险物化可能 性的 环境或状态
“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管 理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风 险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内 部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”
国资委
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
负面 － 向下
• 具有负面影响的事件会抵制价值创造或者侵蚀 已有价值 • 具有负面影响的事件可能来源于看似存在正面 效应的机会，如：客户需求量超过其生产能力
最新企业内部控制基本规范及配套指引word版
企业内部控制基本规范及配套指引目录企业内部控制基本规范 (4)第一章总则 (4)第二章内部环境 (5)第三章风险评估 (6)第四章控制活动 (7)第五章信息与沟通 (8)第六章内部监督 (8)第七章附则 (9)企业内部控制应用指引 (9)企业内部控制应用指引第1号——组织架构 (9)第一章总则 (9)第二章组织架构的设计 (9)第三章组织架构的运行 (10)企业内部控制应用指引第2号——发展战略 (11)第一章总则 (11)第二章发展战略的制定 (11)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (13)第一章总则 (13)第二章人力资源的引进与开发 (13)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (17)第一章总则 (17)第二章企业文化的培育 (17)第三章企业文化的评估 (17)企业内部控制应用指引第6号——资金活动 (19)第一章总则 (19)第二章筹资 (19)第三章投资 (20)第四章营运 (21)企业内部控制应用指引第7号——采购业务 (22)第一章总则 (22)第二章购买 (22)企业内部控制应用指引第8号——资产管理 (24)第一章总则 (24)第二章存货管理 (24)第三章固定资产管理 (25)第四章无形资产管理 (25)企业内部控制应用指引第9号——销售业务 (27)第一章总则 (27)第二章销售 (27)第三章收款 (27)企业内部控制应用指引第10号——研究与开发 (29)第一章总则 (29)第二章立项与研究 (29)第三章开发与保护 (30)企业内部控制应用指引第11号——工程项目 (31)第一章总则 (31)第二章工程立项 (31)第三章工程招标 (32)第四章工程造价 (32)第五章工程建设 (33)第六章工程验收 (33)企业内部控制应用指引第12号——担保业务 (35)第一章总则 (35)第二章调查评估与审批 (35)第三章执行与监控 (36)企业内部控制应用指引第13号——业务外包 (37)第一章总则 (37)第二章承包方选择 (37)第三章外包业务实施 (38)企业内部控制应用指引第14号——财务报告 (39)第一章总则 (39)第二章财务报告的编制 (39)第三章财务报告的对外提供 (40)第四章财务报告的分析利用 (40)企业内部控制应用指引第15号——全面预算 (42)第一章总则 (42)第二章预算编制 (42)第三章预算执行 (42)第四章预算考核 (43)企业内部控制应用指引第16号——合同管理 (44)第一章总则 (44)第二章合同的订立 (44)第三章合同的履行 (45)企业内部控制应用指引第17号——内部信息传递 (46)第二章内部报告的形成 (46)第三章内部报告的使用 (46)企业内部控制应用指引第18号——信息系统 (48)第一章总则 (48)第二章信息系统的开发 (48)第三章信息系统的运行与维护 (49)企业内部控制评价指引 (50)第一章总则 (50)第二章内部控制评价的内容 (50)第三章内部控制评价的程序 (51)第四章内部控制缺陷的认定 (51)第五章内部控制评价报告 (52)企业内部控制审计指引 (52)第一章总则 (52)第二章计划审计工作 (53)第三章实施审计工作 (53)第四章评价控制缺陷 (54)第五章完成审计工作 (54)第六章出具审计报告 (55)第七章记录审计工作 (56)附录：内部控制审计报告的参考格式 (57)1.标准内部控制审计报告 (57)2.带强调事项段的无保留意见内部控制审计报告 (57)3.否定意见内部控制审计报告 (58)4.无法表示意见内部控制审计报告 (58)企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
企业内部控制基本规范及配套指引
企业内部控制基本规范及配套指引在当今竞争激烈的商业环境中，企业要实现可持续发展和稳健经营，建立健全有效的内部控制体系至关重要。
企业内部控制基本规范及配套指引为企业提供了一套全面、系统的内部控制框架和指导，帮助企业规范管理、防范风险、提高运营效率和保障财务报告的可靠性。
一、企业内部控制的重要性企业内部控制就像是企业的“免疫系统”，能够帮助企业抵御各种风险和挑战。
有效的内部控制可以确保企业的经营活动符合法律法规和道德规范，防止欺诈、舞弊等不当行为的发生。
同时，它有助于提高企业的运营效率，优化资源配置，减少浪费和低效率的流程。
从财务角度来看，良好的内部控制能够保障财务信息的准确性和完整性，为投资者、债权人等利益相关者提供可靠的决策依据。
此外，内部控制还能够促进企业战略目标的实现，使企业在面对市场变化和竞争压力时能够迅速做出反应，灵活调整经营策略。
二、企业内部控制基本规范的主要内容企业内部控制基本规范涵盖了内部控制的目标、原则、要素等方面的内容。
其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
在原则方面，强调了全面性、重要性、制衡性、适应性和成本效益原则。
全面性要求内部控制覆盖企业的各项业务和事项；重要性则关注重要业务事项和高风险领域；制衡性通过职责分工和流程设计实现相互制约和监督；适应性要求内部控制随企业内外部环境的变化及时调整；成本效益原则则确保内部控制的实施成本不超过预期带来的效益。
内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。
内部环境是内部控制的基础，包括治理结构、机构设置、企业文化等；风险评估帮助企业识别和分析面临的内外部风险；控制活动是根据风险评估结果采取的控制措施；信息与沟通确保企业内部信息的及时传递和有效沟通；内部监督则对内部控制的有效性进行监督和评价。
三、配套指引的具体内容为了更好地落实企业内部控制基本规范，相关部门出台了一系列配套指引，包括应用指引、评价指引和审计指引。
企业内部控制基本规范及配套指引
发布之日
证监会：第32号 令——《首次公 开发行股票并上 市管理办法》
第29条 发行人的内部控制在所有 重大方面是有 效的，并由注册会计师出具了内部控制鉴证报告 。
2006.5.17
2006.5.1 8
9
我国内部控制相关的监管要求2：财政部层面
规定
内容摘要
财政部：《内部 会计控制规范》
在2001年起逐步发行了一系列《内部会计控制规范》。 此规范以单位内部会计控制为主，同时兼顾与会计相关 的控制。主要包括：货币资金、实物资产、对外投资、 工程项目、采购与付款、筹资、销售与收款、成本费用 、担保等经济业务的会计控制。
财政部等5部委 ：《企业内部控 制基本规范》
财政部发布《基本规范》，要求上市公司必须、鼓励其 他大中型企业，制定内部控制制度并实施有效的内部控 制，并应委托从事内部控制审计的会计师事务所对企业 内部控制的有效性进行审计，出具审计报告。
财政部等5部委 ：《企业内部控 制应用指引》
财政部发布《关于印发〈企业内部控制应用指引〉（征 求意见稿）的通知》，包括资金、采购、销售、工程项 目、固定资产、无形资产、长期股权投资、筹资、预算 、成本费用、担保、合同协议、业务外包、对子公司的 控制、财务报告编制与披露、人力资源政策、信息系统 一般控制、衍生工具、企业并购、关联交易、内部审计 ，共22项分流程具体指引。
要求上市公司要加强内部控制制度建设，强化内 部管理，对内部控制制度的完整性、合理性及其 实施的有效性进行定期检查和评估，同时要求通 过外部审计对公司的内部控制制度以及公司的自 我评估报告进行核实评价，并披露相关信息。
出台日期 生效日期 2005.10.19 发布之日
国务院法制办： 《上市公司监督 管理条例（征求 意见稿）》
企业内部控制配套指引实施解读
企业内部控制应用指引
企业内部控制评价指引
《企业内部控制应用指引》： 共18项，用以指导企业开展 内部控制建设，并为企业及 事务所的内部控制评价及审 计提供参考。内容包含制定 指引的总体目标、涉及事项 的定义、相关风险描述、业 务流程规范和关键控制点要 求等标准性内容。
《企业内部控制评价指引》： 用以指导企业开展内部控制 评价，以满足基本规范的实 施要求。内容包含评价原则、 评价制度要求、评价的内容、 评价的程序、缺陷的认定、 评价报告。
2012年12月 31日年报
企业披露年度 自我评价报告
会计师事务所 出具内控审计 报告
6
企业内部控制应用指引的体系架构
《企业内部控制应用指引》：共 18项，用以指导企业开展内部控制建设，并为企业及事务所的内 部控制评价及审计提供参考。内容包含制定该项指引的总体目标、涉及事项的定义、相关风险描 述、业务流程规范和关键控制点要求等标准性内容。应用指引条目如下：
第三章 内部控制评价的程 序
?企业可以授权内部审计部门或专门机构负责内部控制评价 的具体组织实施工作 ?评价工作方案应报经董事会或其授权机构审批后实施 ?评价工作组成员对本部门的控制评价工作应当实行回避制 度 ?企业可以委托中介机构实施内部控制评价。为企业提供内 部控制审计服务的会计师事务所，不得同时为同一企业提 供内部控制评价服务
企业内部控制审计指引
《企业内部控制审计指引》： 用以规范注册会计视执行企业 内部控制审计业务。内容包含 审计目标、计划审计工作、实 施审计工作、评价控制缺陷、 完成审计工作、出具审计报告、 记录审计工作、审计报告参考 格式。
2010年4 月26日发
布
4
配套指引协助做好三件事
审计师：
企业内部控制基本规范、配套指引、解读
企业内部控制基本规范、配套指引、解读企业内部控制基本规范、配套指引、解读目录关于印发《企业内部控制基本规范》的通知 (1)企业内部控制基本规范 (2)第一章总则 (2)第二章内部环境 (3)第三章风险评估 (4)第四章控制活动 (5)第五章信息与沟通 (6)第六章内部监督 (7)第七章附则 (7)《企业内部控制基本规范》解读 (8)第一节内控的概念 (8)（一）控制 (8)（二）管理 (8)（三）流程 (9)（四）合理保证 (9)第二节内部控制规范的建设现状 (9)一、我国内控建设的理论方面 (9)二、实务工作的情况 (10)三、内控的建设任重而道远 (10)总则和附则 (11)一、条款和结构 (11)二、新旧变化分析 (11)三、重点条款解读 (13)内部控制要素解读 (16)一、内部环境 (16)三、控制活动 (19)四、信息与沟通 (21)五、内部监督 (22)内部控制设计与评价 (24)第一节内部控制设计 (24)第二节内部控制制度评价 (28)资金内部控制 (33)第一节资金内部控制概述 (33)第二节关键内部控制 (34)第三节资金在具体业务中的内控设置 (39) 第四节实务案例讲解 (41)采购内部控制 (44)第一节关键内部控制 (44)第二节实务案例讲解 (47)存货内部控制 (50)概述 (50)第一节关键内部控制 (50)第二节实务案例讲解 (54)销售内部控制 (58)第一节关键内部控制 (58)第二节实务案例讲解 (62)工程项目 (63)第一节关键内部控制 (63)第二节实务案例讲解 (68)固定资产内部控制 (71)第一节关键内部控制 (71)第二节实务案例讲解 (77)无形资产内部控制 (79)第一节关键内部控制 (79)投资内部控制 (85)第一节关键内部控制 (85)第二节实务案例讲解 (88)筹资内部控制 (92)概述 (92)第一节关键内部控制 (92)第二节实务案例讲解 (96)全面预算内部控制 (100)概述 (100)关键内部控制 (100)成本费用内部控制 (108)第一节关键内部控制 (108)第二节实务案例讲解 (112)担保内部控制 (114)第一节关键内部控制 (114)第二节实务案例讲解 (117)合同协议内部控制 (120)第一节关键内部控制 (120)第二节实务案例讲解 (124)业务外包内部控制 (126)第一节关键内部控制 (126)第二节实务案例讲解 (127)对子公司的控制 (130)关键内部控制 (130)财务报表的编制和披露的控制 (134) 第一节关键内部控制 (134)第二节实务案例讲解 (135)人力资源内部控制 (137)第一节重要条款解读 (137)信息系统的内部控制 (140)第一节关键内部控制 (140)衍生工具内部控制 (144)第一节关键内部控制 (145)第二节实务案例讲解 (146)企业并购内部控制 (149)第一节关键内部控制 (149)第二节实务案例讲解 (151)关联交易内部控制 (156)第一节关键内部控制 (158)第二节实务案例讲解 (159)内部报告相关控制 (161)第一节关键内部控制 (161)第二节实务案例讲解 (163)企业内部控制评价 (169)第一节框架概述 (169)企业内部控制鉴证指引 (180)企业内部控制鉴证指引（征求意见稿）重要条款解读 (181) 关于印发企业内部控制配套指引的通知 (189)企业内部控制应用指引 (190)企业内部控制应用指引第1号——组织架构 (190)第一章总则 (190)第二章组织架构的设计 (190)第三章组织架构的运行 (191)财政部解读企业内控指引之组织架构 (192)一、关于组织架构指引的现实和长远意义 (192)二、关于组织架构指引的主要内容 (192)三、关于组织架构的设计 (194)四、关于组织架构的运行 (197)企业内部控制应用指引第2号——发展战略 (200)第一章总则 (200)第二章发展战略的制定 (200)第三章发展战略的实施 (200)财政部解读企业内控指引之发展战略 (202)一、为什么要制定和实施发展战略 (202)二、如何制定发展战略 (203)三、如何实施发展战略 (206)四、如何实现发展战略转型 (207)企业内部控制应用指引第3号——人力资源 (210) 第一章总则 (210)第二章人力资源的引进与开发 (210)第三章人力资源的使用与退出 (211)财政部解读企业内控指引之人力资源 (212)一、人力资源对企业发展的重要作用 (212)二、人力资源指引的主要内容 (213)三、人力资源管理的主要风险 (214)四、人力资源的引进与开发 (215)五、人力资源的使用与退出 (216)企业内部控制应用指引第4号——社会责任 (218) 第一章总则 (218)第二章安全生产 (218)第三章产品质量 (218)第四章环境保护与资源节约 (219)第五章促进就业与员工权益保护 (219)财政部解读企业内控应用指引之社会责任 (221)一、企业为什么要履行社会责任 (221)二、企业应当履行哪些社会责任 (222)三、企业如何履行社会责任 (225)企业内部控制应用指引第5号——企业文化 (227)。
企业内部控制基本规范及配套指引案例讲解
“信息与沟通是内部控制的重要环节，企业应确保内部信息的准确传递和外部 信息的有效收集，保障决策层能够及时、准确地掌握企业经营的实际情况。”
“监督是内部控制的必要手段，企业应定期对内部控制的有效性进行评估，及 时发现和纠正存在的问题。”
这些摘录不仅强调了内部控制的重要性，还详细阐述了内部控制的各个要素和 操作方法。通过这些内容，读者可以深入理解内部控制的基本原则和实际操作 中的注意事项，从而更好地建设和完善企业的内部控制体系。
企业内部控制基本规范及配套指引案 例讲解
读书笔记
01 思维导图
03 精彩摘录 05 目录分析
目录
02 内容摘要 04 阅读感受 06 作者简介
思维导图
本书关键字分析思维导图
控制
配套
规范
企业
评价
案例
规范
基本
指引
内部 体系
基本
配套
讲解
完善
指引
通过
进行
要素
内容摘要
内容摘要
《企业内部控制基本规范及配套指引案例讲解》内容摘要 《企业内部控制基本规范及配套指引案例讲解》是一本全面、实用的企业内部控制指南，旨在帮 助企业建立健全的内部控制体系，提升管理水平和风险防范能力。本书以《企业内部控制基本规 范》及配套指引为基础，结合实际案例，详细解读了企业内部控制的核心要素和操作方法。 本书对企业内部控制的基本概念、原则和框架进行了概述，让读者对企业内部控制有全面的了解。 在此基础上，重点阐述了内部控制五要素，即内部环境、风险评估、控制活动、信息与沟通、内 部监督，以及各要素之间的相互关系和作用机制。 在案例讲解部分，本书选取了不同行业、不同规模的企业作为样本，通过对其内部控制体系的深 入剖析，揭示了企业内部控制中存在的问题和不足，并提出了相应的改进建议。
企业内部控制基本规范及配套指引
《企业内部控制基本规范及配套指引》一、内部控制演进发展历程及其启示本世纪40年代前的内部牵制，40年代末至70年代的内部控制制度，70年代至90年代初的内部控制结构，90年代开始的内部控制框架结构以及2006年开始的双轨制运行体系。
内部控制的演进遵循着“内部牵制——内部控制制度——内部控制结构——内部控制整体框架——双轨制运行”五个历史阶段的演变轨迹。
（一）演进发展历程1.内部牵制阶段（会计系统牵制）内部牵制思想以账目间的相互核对为主要内容并实施岗位分离，这在早期被认为是确保所有账目正确无误的一种理想控制方法。
我国系统的内控制度建设是在有了《会计法》之后。
1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范———基本规范》等7项内部会计控制规范。
美国于1934年出台的《证券法》类似我国的《会计法》，对内部控制进行了规范。
2.内部控制制度阶段内部控制制度思想认为内部控制应分为内部会计控制和内部管理控制（或称内部业务控制）两个部分，前者在于保护企业资产、检查会计数据的准确性和可靠性，后者在于提高经营效率、促使有关人员遵守既定的管理方针。
由内部牵制逐渐演变为涉及组织结构、岗位职责、业务程序、处理手续等因素构成等制度阶段。
这一观点是1958年AICPA发布的第29号审计程序公告《独立审计人员评价内部控制的范围》提出的。
3.内部控制结构阶段企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并且明确了内部控制结构的内容为控制环境、会计系统和控制程序三个要素，首次提出控制环境。
该观点是1988年AICPA发布的《审计准则公告第55号》中提出的，我国1997年实施的《独立审计具体准则第9号——内部控制与审计风险》套用了这一理论。
4.内部控制框架阶段（COSO报告）内部控制框架包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
企业内部控制基本规范、配套指引、解读
企业内部控制基本规范、配套指引、解读名目关于印发《企业内部操纵差不多规范》的通知1企业内部操纵差不多规范关于印发企业内部操纵配套指引的通知11企业内部操纵应用指引12企业内部操纵应用指引第1号——组织架构12财政部解读企业内控指引之组织架构15企业内部操纵应用指引第2 号——进展战略19财政部解读企业内控指引之进展战略21企业内部操纵应用指引第3 号——人力资源25财政部解读企业内控指引之人力资源27企业内部操纵应用指引第4 号——社会责任31财政部解读企业内控应用指引之社会责任35企业内部操纵应用指引第5 号——企业文化39财政部解读企业内控应用指引之企业文化41企业内部操纵应用指引第6 号——资金活动43财政部解读企业内控指引之资金活动48企业内部操纵应用指引第7 号——采购业务53财政部解读内控配套指引之采购业务57企业内部操纵应用指引第8 号——资产治理59财政部解读内控配套指引之资产治理63企业内部操纵应用指引第9 号——销售业务70财政部解读内控配套指引之销售业务72企业内部操纵应用指引第10 号——研究与开发74财政部解读企业内控指引之研究与开发企业内部操纵应用指引第11 号——工程项目78财政部解读企业内控应用指引之工程项目企业内部操纵应用指引第12 号——担保业务89财政部解读内控配套指引之担保业务92企业内部操纵应用指引第13 号——业务外包94企业内部操纵应用指引第14 号——财务报告97企业内部操纵应用指引第15 号——全面预算100财政部解读企业内控指引之全面预算企业内部操纵应用指引第16 号——合同治理109财政部解读企业内控指引之合同治理企业内部操纵应用指引第17 号——内部信息传递115企业内部操纵应用指引第18 号——信息系统117企业内部操纵评判指引120企业内部操纵审计指引126关于印发《企业内部操纵差不多规范》的通知财会[2008]7号中直治理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、打算单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、打算单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产治理公司，各省级农村信用联社，银监会直截了当治理的信托公司、财务公司、租赁公司，有关中央治理企业：为了加大和规范企业内部操纵，提升企业经营治理水平和风险防范能力，促进企业可连续进展，爱护社会主义市场经济秩序和社会公众利益，按照国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部操纵差不多规范》，现予印发，悠闲2009年7月1日起上市公司范畴内施行，鼓舞非上市的大中型企业执行。
企业内部控制基本规范及配套指引
企业内部控制基本规范及配套指引企业内部控制基本规范及配套指引为了建立健全的内部控制系统，保障企业的正常运营和发展，同时提高治理和经营效率，本文将针对企业内部控制的基本规范及其配套指引进行详细介绍。
一、企业内部控制基本规范1. 内部控制目标的明确企业应明确内部控制的目标，根据企业的实际情况确定适应性较强的目标，明确企业在内部控制方面所追求的结果或影响。
2. 内部控制责任的明确企业内部控制的责任应明确分配给各级管理人员，不同层次的管理人员应承担不同的内部控制责任。
3. 内部控制制度的建立企业应建立相应的内部控制制度，明确各项业务流程、操作程序、岗位职责等，确保内部控制措施的有效执行。
4. 内部控制信息的完整性和准确性企业内部控制需要确保企业内部控制信息的完整性和准确性，采取相应的措施防止信息的遗漏和失真，同时确保内部控制信息的及时性和真实性。
5. 内部控制制度的评价和监督企业应建立内部控制制度的评价和监督机制，对内部控制制度的实施情况进行定期检查和评价，及时发现问题并采取相应的措施进行修正和改进。
二、企业内部控制配套指引1. 风险管理企业应建立完善的风险管理制度，通过风险识别、风险评估和风险控制等环节，对企业可能面临的各类风险进行有效的管理和控制。
2. 控制活动企业应确保各项控制活动的有效性和有效性，通过制定相应的操作规程和标准，明确各项业务流程，明确各岗位的职责和权限，确保控制活动的有效执行。
3. 信息与沟通企业应建立健全的信息与沟通机制，确保内部控制信息的及时传递和沟通，及时获取相关信息，及时采取相应的措施。
4. 监督和评价企业应设立独立的监督和评价机构，对内部控制制度进行定期检查和评价，发现问题及时纠正，并提出改进意见。
5. 信息技术支持企业应借助信息技术手段，建立健全的信息管理系统，帮助企业实现信息的有效管理和利用，提高内部控制的效率和效果。
三、企业内部控制的重要性和益处1. 保障企业资产安全企业内部控制的建立可以有效防止资产的滥用、浪费和盗窃，保障企业的资产安全。
第一章《企业内部控制基本规范》讲解
第一章《企业内部控制基本规范》讲解预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制第一章《企业内部控制基本规范》讲解一、关于总则（一）内部控制的意义和依据《基本规范》第一条阐明了制定与实施内部控制规范的意义。
一是加强和规范企业内部控制的需要。
二十有助于全面提升企业经营管理水平和风险防范能力，促进企业可持续发展。
三是有利于维护社会主义市场经济秩序和社会公众利益。
根据《基本规范》第一条规定，制定企业内部控制规范的基本依据是《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他法律法规。
（二）企业内部控制规范的实施范围和时间安排《基本规范》第二条明确规定，企业内部控制规范适用于中华人民共和国境内设立的大中型企业。
自2011年1月1日起在境内外同时三是的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。
对非上市公司的大中型企业，包括国有企业、国有控股企业和外商投资企业等，鼓励提前执行。
小企业和其他单位可以参照内部空盒子规范建立与实施内部控制。
对于其他单位包括行政事业单位和非营利组织，财务部将待企业内部控制规范体系建设与实施有序推开后，择机推进非企业单位的内部控制规范研究制定工作。
（三）内部控制的定义和目标《基本规范》第三条明确指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
首先，它强调了企业领导者尤其是董事会、监事会和经理层在建立与实施内部控制中的作用。
其次，它明确了内部控制是全体员工的共同责任。
最后，它指明了内部控制是一个过程。
《基本规范》第三条第二款规定了颞部控制的目标为五个方面：一是合理保证企业经营管理合法合规；二是维护资产安全；三是保证财务报告及相关信息真实完整；四是提高经营效率和效果；五是促进企业实现发展战略。
企业内部控制基本规范和配套指引
企业部控制基本规与配套指引目录企业部控制基本规3第一章总则3第二章部环境4第三章风险评估5第四章控制活动6第五章信息与沟通7第六章部监督8第七章附则8企业部控制应用指引8企业部控制应用指引第1号——组织架构9第一章总则9第二章组织架构的设计9第三章组织架构的运行9企业部控制应用指引第2号——发展战略10第一章总则10第二章发展战略的制定10第三章发展战略的实施11企业部控制应用指引第3号——人力资源11第一章总则11第二章人力资源的引进与开发11第三章人力资源的使用与退出12企业部控制应用指引第4号——社会责任12第一章总则12第二章安全生产13第三章产品质量13第四章环境保护与资源节约13第五章促进就业与员工权益保护14企业部控制应用指引第5号——企业文化14第一章总则14第二章企业文化的培育14第三章企业文化的评估15企业部控制应用指引第6号——资金活动15第一章总则15第二章筹资16第三章投资16第四章营运17企业部控制应用指引第7号——采购业务18第一章总则18第二章购买18第三章付款19企业部控制应用指引第8号——资产管理19第一章总则19第二章存货管理20第三章固定资产管理21第四章无形资产管理21企业部控制应用指引第9号——销售业务22第一章总则22第二章销售22第三章收款22企业部控制应用指引第10号——研究与开发23第一章总则23第二章立项与研究23第三章开发与保护24企业部控制应用指引第11号——工程项目24第一章总则24第二章工程立项25第三章工程招标25第四章工程造价26第五章工程建设26第六章工程验收27企业部控制应用指引第12号——担保业务27第一章总则27第二章调查评估与审批28第三章执行与监控28企业部控制应用指引第13号——业务外包29第一章总则29第二章承包方选择30第三章外包业务实施30企业部控制应用指引第14号——财务报告31第一章总则31第二章财务报告的编制31第三章财务报告的对外提供32第四章财务报告的分析利用32企业部控制应用指引第15号——全面预算33第一章总则33第二章预算编制33第三章预算执行34第四章预算考核34企业部控制应用指引第16号——合同管理35第一章总则35第二章合同的订立35第三章合同的履行36企业部控制应用指引第17号——部信息传递36第一章总则36第二章部报告的形成37第三章部报告的使用37企业部控制应用指引第18号——信息系统38第一章总则38第二章信息系统的开发38第三章信息系统的运行与维护39企业部控制评价指引39第一章总则39第二章部控制评价的容40第三章部控制评价的程序40第四章部控制缺陷的认定41第五章部控制评价报告41企业部控制审计指引42第一章总则42第二章计划审计工作42第三章实施审计工作43第四章评价控制缺陷44第五章完成审计工作44第六章出具审计报告45第七章记录审计工作46附录：部控制审计报告的参考格式461.标准部控制审计报告462. 带强调事项段的无保留意见部控制审计报告473. 否定意见部控制审计报告474. 无法表示意见部控制审计报告48企业部控制基本规第一章总则第一条为了加强和规企业部控制，提高企业经营管理水平和风险防能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民国公司法》、《中华人民国证券法》、《中华人民国会计法》和其他有关法律法规，制定本规。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制基本规范、配套指引、解读目录关于印发《企业内部控制基本规范》的通知 (1)企业内部控制基本规范 (2)第一章总则 (2)第二章内部环境 (3)第三章风险评估 (4)第四章控制活动 (5)第五章信息与沟通 (6)第六章内部监督 (7)第七章附则 (7)《企业内部控制基本规范》解读 (8)第一节内控的概念 (8)（一）控制 (8)（二）管理 (8)（三）流程 (9)（四）合理保证 (9)第二节内部控制规范的建设现状 (9)一、我国内控建设的理论方面 (9)二、实务工作的情况 (10)三、内控的建设任重而道远 (10)总则和附则 (11)一、条款和结构 (11)二、新旧变化分析 (11)三、重点条款解读 (13)内部控制要素解读 (16)一、内部环境 (16)三、控制活动 (19)四、信息与沟通 (21)五、内部监督 (22)内部控制设计与评价 (24)第一节内部控制设计 (24)第二节内部控制制度评价 (28)资金内部控制 (33)第一节资金内部控制概述 (33)第二节关键内部控制 (34)第三节资金在具体业务中的内控设置 (39)第四节实务案例讲解 (41)采购内部控制 (44)第一节关键内部控制 (44)第二节实务案例讲解 (47)存货内部控制 (50)概述 (50)第一节关键内部控制 (50)第二节实务案例讲解 (54)销售内部控制 (58)第一节关键内部控制 (58)第二节实务案例讲解 (62)工程项目 (63)第一节关键内部控制 (63)第二节实务案例讲解 (68)固定资产内部控制 (71)第一节关键内部控制 (71)第二节实务案例讲解 (77)无形资产内部控制 (79)第一节关键内部控制 (79)投资内部控制 (85)第一节关键内部控制 (85)第二节实务案例讲解 (88)筹资内部控制 (92)概述 (92)第一节关键内部控制 (92)第二节实务案例讲解 (96)全面预算内部控制 (100)概述 (100)关键内部控制 (100)成本费用内部控制 (108)第一节关键内部控制 (108)第二节实务案例讲解 (112)担保内部控制 (114)第一节关键内部控制 (114)第二节实务案例讲解 (117)合同协议内部控制 (120)第一节关键内部控制 (120)第二节实务案例讲解 (124)业务外包内部控制 (126)第一节关键内部控制 (126)第二节实务案例讲解 (127)对子公司的控制 (130)关键内部控制 (130)财务报表的编制和披露的控制 (134)第一节关键内部控制 (134)第二节实务案例讲解 (135)人力资源内部控制 (137)第一节重要条款解读 (137)信息系统的内部控制 (140)第一节关键内部控制 (140)衍生工具内部控制 (144)第一节关键内部控制 (145)第二节实务案例讲解 (146)企业并购内部控制 (149)第一节关键内部控制 (149)第二节实务案例讲解 (151)关联交易内部控制 (156)第一节关键内部控制 (158)第二节实务案例讲解 (159)内部报告相关控制 (161)第一节关键内部控制 (161)第二节实务案例讲解 (163)企业内部控制评价 (169)第一节框架概述 (169)企业内部控制鉴证指引 (180)企业内部控制鉴证指引（征求意见稿）重要条款解读 (181)关于印发企业内部控制配套指引的通知 (189)企业内部控制应用指引 (190)企业内部控制应用指引第1号——组织架构 (190)第一章总则 (190)第二章组织架构的设计 (190)第三章组织架构的运行 (191)财政部解读企业内控指引之组织架构 (192)一、关于组织架构指引的现实和长远意义 (192)二、关于组织架构指引的主要内容 (192)三、关于组织架构的设计 (194)四、关于组织架构的运行 (197)企业内部控制应用指引第2号——发展战略 (200)第一章总则 (200)第二章发展战略的制定 (200)第三章发展战略的实施 (200)财政部解读企业内控指引之发展战略 (202)一、为什么要制定和实施发展战略 (202)二、如何制定发展战略 (203)三、如何实施发展战略 (206)四、如何实现发展战略转型 (207)企业内部控制应用指引第3号——人力资源 (210)第一章总则 (210)第二章人力资源的引进与开发 (210)第三章人力资源的使用与退出 (211)财政部解读企业内控指引之人力资源 (212)一、人力资源对企业发展的重要作用 (212)二、人力资源指引的主要内容 (213)三、人力资源管理的主要风险 (214)四、人力资源的引进与开发 (215)五、人力资源的使用与退出 (216)企业内部控制应用指引第4号——社会责任 (218)第一章总则 (218)第二章安全生产 (218)第三章产品质量 (218)第四章环境保护与资源节约 (219)第五章促进就业与员工权益保护 (219)财政部解读企业内控应用指引之社会责任 (221)一、企业为什么要履行社会责任 (221)二、企业应当履行哪些社会责任 (222)三、企业如何履行社会责任 (225)企业内部控制应用指引第5号——企业文化 (227)第二章企业文化的建设 (227)第三章企业文化的评估 (227)财政部解读企业内控应用指引之企业文化 (229)一、企业文化在促进企业发展战略实现中的重要作用 (229)二、如何打造优秀的企业文化 (230)三、如何解决并购重组中的文化整合 (232)四、如何实现企业文化的创新 (233)企业内部控制应用指引第6号——资金活动 (234)第一章总则 (234)第二章筹资 (234)第三章投资 (235)第四章营运 (236)财政部解读企业内控指引之资金活动 (237)一、加强资金活动管控的意义 (237)二、资金活动内部控制的总体要求 (238)三、关于筹资活动 (239)四、关于投资活动 (246)五、关于资金营运活动 (249)企业内部控制应用指引第7号——采购业务 (253)第一章总则 (253)第二章购买 (253)第三章付款 (254)财政部解读内控配套指引之采购业务 (255)一、采购业务流程 (255)二、各环节的主要风险点及管控措施 (256)三、采购业务的后评估 (260)企业内部控制应用指引第8号——资产管理 (261)第一章总则 (261)第二章存货 (261)第四章无形资产 (263)财政部解读内控配套指引之资产管理 (264)一、资产管理的总体要求 (264)二、关于存货 (265)三、关于固定资产 (269)四、关于无形资产 (272)企业内部控制应用指引第9号——销售业务 (274)第一章总则 (274)第二章销售 (274)第三章收款 (275)财政部解读内控配套指引之销售业务 (276)一、销售业务流程 (276)二、各流程的主要风险及管控措施 (277)企业内部控制应用指引第10号——研究与开发 (282)第一章总则 (282)第二章立项与研究 (282)第三章开发与保护 (283)财政部解读企业内控指引之研究与开发 (284)一、研究与开发业务流程 (284)二、研究与开发业务的主要风险及管控措施 (285)企业内部控制应用指引第11号——工程项目 (289)第一章总则 (289)第二章工程立项 (289)第三章工程招标 (290)第四章工程造价 (290)第五章工程建设 (291)第六章工程验收 (291)财政部解读企业内控应用指引之工程项目 (293)一、工程立项 (294)三、工程招标 (300)四、工程建设 (302)五、工程验收 (308)企业内部控制应用指引第12号——担保业务 (311)第一章总则 (311)第二章调查评估与审批 (311)第三章执行与监控 (312)财政部解读内控配套指引之担保业务 (313)一、担保业务一般流程 (313)二、担保业务关键控制点和主要控制措施 (315)企业内部控制应用指引第13号——业务外包 (320)第一章总则 (320)第二章承包方选择 (320)第三章业务外包实施 (321)财政部解读内控配套指引之业务外包 (322)一、业务外包流程 (322)二、各环节的主要风险点及管控措施 (323)企业内部控制应用指引第14号——财务报告 (329)第一章总则 (329)第二章财务报告的编制 (329)第三章财务报告的对外提供 (330)第四章财务报告的分析利用 (330)财政部解读解读内控配套指引之财务报告 (331)一、财务报告内部控制的总体要求 (331)二、财务报告业务流程 (332)三、财务报告编制阶段的主要风险点及管控措施 (333)四、财务报告对外提供阶段的主要风险点及管控措施 (338)五、财务报告分析利用阶段的主要风险点及管控措施 (339)企业内部控制应用指引第15号——全面预算 (342)第二章预算编制 (342)第三章预算执行 (342)第四章预算考核 (343)财政部解读企业内控指引之全面预算 (344)一、如何正确认识和理解全面预算 (344)二、全面预算的组织 (345)三、全面预算基本业务流程 (348)四、预算流程主要业务风险及控制措施 (349)企业内部控制应用指引第16号——合同管理 (355)第一章总则 (355)第二章合同的订立 (355)第三章合同的履行 (356)财政部解读企业内控指引之合同管理 (357)一、合同管理的总体要求 (357)二、合同管理流程 (357)三、合同各环节的主要风险点及管控措施 (359)四、合同管理的后评估 (363)企业内部控制应用指引第17号——内部信息传递 (364)第一章总则 (364)第二章内部报告的形成 (364)第三章内部报告的使用 (365)财政部解读企业内控指引之内部信息传递 (366)一、内部信息传递的总体要求 (366)二、内部信息传递流程 (367)三、内部信息传递流程的主要风险点及管控措施 (367)四、反舞弊 (372)企业内部控制应用指引第18号——信息系统 (373)第一章总则 (373)第二章信息系统的开发 (373)第三章信息系统的运行与维护 (374)财政部解读解读内控配套指引之信息系统 (375)一、信息系统内部控制概述 (375)二、信息系统的开发 (375)三、信息系统的运行与维护 (383)企业内部控制评价指引 (387)第一章总则 (387)第二章内部控制评价的内容 (387)第三章内部控制评价的程序 (388)第四章内部控制缺陷的认定 (388)第五章内部控制评价报告 (389)企业内部控制审计指引 (390)第一章总则 (390)第二章计划审计工作 (390)第三章实施审计工作 (391)第四章评价控制缺陷 (392)第五章完成审计工作 (392)第六章出具审计报告 (393)第七章记录审计工作 (394)附录：内部控制审计报告的参考格式 (395)1.标准内部控制审计报告 (395)2.带强调事项段的无保留意见内部控制审计报告 (396)3.否定意见内部控制审计报告 (397)4.无法表示意见内部控制审计报告 (398)全面提升企业经营管理水平的重要举措 (399)一、关于应用指引 (399)（一）内部环境类指引 (399)（二）控制活动类指引 (404)（三）控制手段类指引 (411)二、关于内部控制评价指引 (414)三、关于内部控制审计指引 (417)四、关于企业执行内部控制规范体系的准备工作 (420)五、关于企业内部控制规范体系实施的监督评价 (421)关于印发企业内部控制规范体系实施中相关问题解释第1号的通知 (423)企业内部控制规范体系实施中相关问题解释第1号 (424)XX公司20xx年度内部控制评价报告 (427)关于印发《企业内部控制基本规范》的通知财会[2008]7号中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。