高级会计师讲义——企业内部控制建设的组织形式【应试精华会计网校】

企业内部控制建设的组织形式内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。

例（2011年高会试题）：总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。

【解析】总经理的“授权财务部负责内部控制体系建立与实施的全部工作”的观点不当。

理由：内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门其同参与（或：需要企业全体员工共同参与）并承担相应职责，而非仅仅一个财务部就能完成此项工作。

1．董事会董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。

内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，其在内部控制中的重要职责为：(1)科学选择经理层并对其实施有效监督；(2)清晰了解企业内部控制的范围；(3)就企业的最大风险承受度形成一致意见；(4)及时知悉企业最重大的风险以及经理层是否恰当地予以应对。

2．审计委员会审计委员会是董事会下设的专业委员会，审计委员会在内部控制中的职责一般包括：(1)审查内部控制的设计；(2)监督内部控制有效实施；(3)领导开展内部控制自我评价；(4)与中介机构就内部控制审计和其他相关事宜进行沟通协调。

内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。

例（高会2010年试题）强化内部审计，增强监督效能。

董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席；审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的工作安排是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

不当之处：由审计部经理兼任审计委员会主席。

3．监事会监事会对董事会建立与实施内部控制进行监督。

监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。

监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。

4．经理层经理层由董事会委任，是公司的代理人，经理层负责组织领导企业内部控制的日常运行。

经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：贯彻董事会及其审计委员会对内部控制的决策意见；为其他高级管理人员提供内部控制方面的领导和指引；定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。

5．内部控制部门企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队，以项目组的形式运作；也可以成立内部控制专职机构(或岗位)，专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作。

内部控制专职机构的职责一般包括：制定内部控制手册并组织落实；确定各职能部门或业务单元对于内部控制的权利和义务；指导内部控制与其他经营计划和管理活动的整合；向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题等。

问：实施《企业内部控制基本规范》及其配套指引的企业，是否需要设置专门的内部控制机构？答：根据《企业内部控制基本规范》的规定，企业董事会负责内部控制的建立健全和有效实施。

为便于董事会履行好企业内部控制规范体系的设计、建立、运行与改进方面的职责，董事会应当指定专门委员会负责指导内部控制建设与实施工作。

一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常工作。

对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。

随着企业内部控制建设的持续深入和相关条件的不断成熟，企业应考虑成立专门机构，保证有足够的资源支持和协调内部控制工作的开展，确保内部控制工作的相对独立性。

6．内部审计部门内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。

企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责；对内部审计部门负责人的任免应当慎重；内部审计部门负责人与董事会或审计委员会应保持畅通沟通；应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。

内部审计机构按照本企业主要负责人或者权力机构的要求，履行下列职责：(1)对本企业及所属企业(含占控股地位或者主导地位的企业，下同)的财政收支、财务收支及其有关的经济活动进行审计；(2)对本企业及所属企业预算内、预算外资金的管理和使用情况进行审计；(3)对本企业内设机构及所属企业领导人员的任期经济责任进行审计；(4)对本企业及所属企业固定资产投资项目进行审计；(5)对本企业及所属企业内部控制制度的健全性和有效性以及风险管理进行评审；(6)对本企业及所属企业经济管理和效益情况进行审计；(7)法律、法规规定和本企业主要负责人或者权力机构要求办理的其他审计事项。

7．财会部门财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十分重要的作用。

企业的财务活动应当贯穿单位经营管理全过程，企业开展内部控制工作，要求财会部门不能将眼光仅仅局限于财务活动，而应贯穿企业经营管理的全过程，在制定发展战略、分析评估风险和作出决策等环节扮演好关键的助手和参谋角色。

为此，企业经理层应当赋予财会部门负责人参与相应决策的权力，并支持和指导其关注经营管理的更广范畴。

8．其他职能部门企业内部各职能部门(或业务单位)及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用。

如法律部门应当建立法律顾问制度和重大法律纠纷案件备案制度，做好法律宣传和解释工作，确保企业合法经营；人事部门应当建立举报人保护制度，确保投诉举报机制有效运行，并成为企业反舞弊的重要手段，等等。

企业可以根据需要在各职能部门(或业务单位)内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，并定期与内部控制职能部门进行沟通。

除上述之外，所有员工都在实现内部控制中承担相应职责并发挥积极作用。

企业经理层应当重视员工的作用，并为员工反映诉求提供信息通道。

【例5-4】A电力公司是国有大型上市公司。

根据企业内部控制规范体系的要求，A公司董事会会议决定全面推进内部控制体系建设工作，为此公司专门成立了内部控制领导小组，由董事长任领导小组组长，总经理任副组长。

内控领导小组下设内控办公室，常设机构设在财务部，办公室主任由公司总会计师担任，成员包括了来自公司所有13个部门的、经过培训的20名专职内控测评员。

内控办公室除具体办理内控日常工作外，还负责定期向公司审计委员会报告内控执行情况。

审计委员会隶属公司董事会，负责内部控制工作的监督检查，受理有关员工投诉，督促管理层及时改正内控不足。

审计委员会成员由公司独立董事构成，主席由具备财务、会计专业背景的人员担任。

A公司内部控制体系建设的组织形式是最为常见同时也比较合理的模式。

内部控制体系建设是关系企业战略目标和长远发展的重要制度安排，涉及企业经营管理的方方面面，必须由一把手亲自领导、各部门广泛参与，才能确保内部控制体系建设和实施的效率效果。

需要说明的是，A公司处于内部控制体系建设的初期，因此，没有设立独立的内部控制职能部门，而是由财务部暂行相关职责；随着内部控制体系建设的逐步深入，A公司会从独立性角度考虑，设立专门的内部控制部门，负责内部控制建设的日常事务。

例（2014年高会试题）组织领导。

董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。

经理层负责组织领导公司内部控制日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。

公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

问：企业应如何正确把握内部控制的组织实施工作？答：企业在开始实施内部控制时，应当按照《企业内部控制基本规范》（财会〔2008〕7号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。

董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。

企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。

随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。

企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照《企业内部控制配套指引》（财会〔2010〕11号）（以下简称配套指引）的规定开展内部控制实施工作。

目前配套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。

在实施过程中，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。

【习题1】(2008年试题）2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下简称基本规范)，自2009年7月1日起在上市公司范围内施行。

2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜。

会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。

2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：(1)明确控制目标。

本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。

(2)优化内部环境。

严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。