内部控制培训讲义

内部控制讲义一、做好内部控制的依据做好内部控制的依据是国家相关法律、法规及规范性文件，内部控制相关理论性的知识很多，但都是参考性和指导性的，政府部门发布的规范性文件不但具有理论指导意义，还有约束性要求。

认真学习理解以下规范性文件，对做好内部控制工作有重要意义。

按照法规、文件工作办事，在我们国企是一个非常重要的工作方法，在座的各位都是国企的领导或骨干人员，在这方面的理解和体会肯定比我深得多，所以说，下面说的几个规范性文件的重要性我就不多说了，这些文件可以说是我们做好内部控制工作的法宝。

1、《企业内部控制基本规范》（财会[2008]7号）2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。

2、《企业内部控制配套指引》（财会[2010]11号）2010年4月15日五部委联合发布《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。

鼓励非上市大中型企业提前执行。

（这个是发文时通知的原文，目前实施范围不详）3、《小企业内部控制规范(试行)》（财会[ 2017] 21号）2017年6月29日财政部发布，自2018年1月1日起小企业参照执行4、《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）2012年11月29日财政部发布，自2014年1月1日起在国家机关、事业单位施行。

上述四个文件，分别规范了上市公司及大中型企业、小企业、国家机关及事业单位的内部控制工作。

前两个文件是重点学习内容，学会了，理解透了，对做好企业内部控制工作很有帮助，后两个文件相对简单，容易学习，只要前面两个文件学会了，后面两个文件可以轻松理解。

今天主要和大家探讨学习前面两个文件，即《企业内部控制基本规范》及其配套指引，通过对这两个文件主要内容的解读，结合我们企业的具体情况，探讨一下如何做好内部控制工作。

二、企业内部控制基本规范及其配套指引什么是内部控制？内部控制的目标是什么？内部控制的五个原则？这些内容今天就不讨论了，过于理论化，不容易记忆，如果有参加高级会计师考试的，要熟悉一下在书上的位置，考试时能快速翻到那一页。

这是高会考试的一个考点，经常会考个一分题。

强调一点，内部控制的目标不是仅仅防止差错和舞弊，好多人都认为内部控制是为了防范风险，降低工作中出现差错，防止舞弊，但是《基本规范》中明确了“内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”，所以说内部控制的范围很广，涵盖了公司的整体方面，也就是五要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

实施内部控制，应当遵循下列原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。

下面重点讲一下内部控制五要素，《企业内部控制基本规范》一共七章，第一章总则，第七章附则，中间五章分别是内部控制五要素。

《企业内部控制基本规范配套指引》共有三个指引，第一个是《企业内部控制应用指引》，一共18个（1-18号），主要指导规范实施前4个内控要素、第二个是《企业内部控制评价指引》，主要是指导规范实施第五个要素，第三个是《企业内部控制审计指引》，主要是规范注册会计师对企业内部控制进行审计的。

这五个要素都很重要（财政部联合四部委发布的文件，应该是每句话都很重要），但是，如果要划重点的话，我个人认为前三个比较重要。

下面先和大家共同探讨一下第一个要素：三、内部环境（一）概念内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）治理结构企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

四个关键词：国家有关法律法规、企业章程、公司治理结构、议事规则我理解的治理结构是两个方面的内容：第一，企业设立时要符合国家的有关法律法规，第二，依法设立后，企业章程、公司治理结构、议事规则要符合国家的有关法律法规。

当然，章程是企业成立之前必须有的，这就要求制定企业章程时要符合相关法律法规。

1、依法设立：比如，有的企业设立登记之前，要取得前置许可；有的特殊行业设立要符合国家的相关文件的规定。

例一：创业投资企业的设立，国家发改委联合9部委（共10部委联合）发布的《创业投资企业管理暂行办法》对创业投资企业的设立有特殊规定，一是要备案，工商登记后5日内要备案（在国家工商行政管理部门注册登记的创业投资企业，向国务院管理部门申请备案。

在省级及省级以下工商行政管理部门注册登记的创业投资企业，向所在地省级（含副省级城市）管理部门申请备案。

），国家发展改革委办公厅《关于促进股权投资企业规范发展的通知》（发改办财金[2011]2864号）文件规定：完成工商登记后的1个月内，申请到相应管理部门备案；二是经营范围有固定要求；三是对实收资本、出资方式、投资人数等都有要求。

（实收资本不低于3000万元人民币，或者首期实收资本不低于1000万元人民币且全体投资者承诺在注册后的5年内补足不低于3000万元人民币实收资本。

投资者不得超过200人。

其中，以有限责任公司形式设立创业投资企业的，投资者人数不得超过50人。

单个投资者对创业投资企业的投资不得低于100万元人民币。

所有投资者应当以货币形式出资。

）例二：股权投资基金企业的设立：河南省发改委（豫发改财金[2011] 1315号）文《关于促进我省股权投资基金业发展的通知》中对设立股权投资基金企业的要求：“一是股权投资基金企业注册资本不低于1亿元，首期缴付不少于5000万元，法律法规规定不能分期缴付的除外。

投资者应以货币方式出资，单个投资者出资不低于500万元。

二﹑是以股份有限公司形式设立的，发起人数不得少于2人、最高不得超过200人；以有限责任公司形式设立的，股东人数不得超过50人；以合伙制形式设立的，合伙人数不少于2人、最高不得超过50人”。

2、企业章程企业章程要符合《公司法》、《合伙企业法》等法律法规及规范性文件的要求例一：公司法中规定股东会行使职权的职权（11条），不能在章程中规定成董事会的职权，公司法中规定股东会对公司增加或者减少注册资本作出决议，不能在章程规定为董事会对公司增加或者减少注册资本作出决议；例二：公司法中规定股东会会议作出修改公司章程、增加或者减少注册资本的决议，以及公司合并、分立、解散或者变更公司形式的决议，必须经代表三分之二以上表决权的股东通过，不能在章程中规定为经二分之一以上表决权的股东通过。

例三：公司法规定国有独资公司的合并、分立、解散、增加或者减少注册资本和发行公司债券，必须由国有资产监督管理机构决定，不能在章程中规定有董事会决定。

例四：合伙企业法规定有限合伙人不执行合伙事务，不得对外代表有限合伙企业。

不能在合伙协议中约定有限合伙人执行合伙事务。

3、公司治理结构也叫法人治理结构，是一个企业完整的组织架构体系，主要有：股东会、董事会、监事会、经理层、审计委员会、内部机构、内部审计机构等。

公司治理机构必须完整，一般是股东会为最高权力机构，董事会为经营决策机构，经理层即总经理负责日常生产经营，审计委员会对董事会负责（不能是对总经理负责），内部机构即各职能部门，各企业类型不同设置的职能部门不同，内部审计机构对审计委员会负责（不能是对总经理负责）。

如果说一个企业的组织架构不完整，内部控制就是存在重大缺陷。

上述组织架构中，最复杂的是内部机构的设置，其他都是规定好的，只有各职能部门因企业类型不同而设置不同，因此，这个环节也是最不容易做好的内部控制工作。

机构设置及权责分配属于内部环境内容，但是另外两个因素密切相关（风险评估和控制活动），企业一般根据风险评估的结果采取相应的控制活动，控制活动就要求企业设置相应的职能部门，赋予其相应的职责权限进行控制。

例：企业如果不设立人资部（人事部等类似机构）的话，人员招聘、薪酬体系建设工作没有人负责，将会带来无人可用或人员流失的结果，势必使企业持续经营带来巨大风险，这就要求企业必须设立类似职能部门并赋予其相应权限，以控制相关风险。

因此，机构设置及权责分配内容将穿插在风险评估及控制活动内容中探讨。

4、内部审计只有一句话：内部审计机构对审计委员会负责，不能是对总经理负责。

内部审计机构要保持其独立性。

5、人力资源政策《基本规范》中列举了五项，除最后一条兜底条款外都很重要。

《控制应用指引第3号—人力资源》中对人力资源的管理控制描述的非常详细。

主要看看企业的人力资源管理有没有以下管理制度且是否有效运行：员工的聘用、培训、辞退与辞职、员工的薪酬、考核、晋升与奖惩、关键岗位员工的强制休假制度和定期岗位轮换制度、掌握国家秘密或重要商业秘密的员工离岗的限制性规定、员工退出机制，公司保密制度等。

涉及到这一块业务的主要看《基本规范》第十六条和《控制应用指引第3号—人力资源》内容。

6、企业文化一句话，加分项。

企业文化做得好，不但使员工有自豪感和归属感，增强企业凝聚力，还能提高企业形象。

四、风险评估我理解基本规范中说的风险评估，应该是风险管理。

风险管理是一门系统的、成熟的理论，百度中风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。

我个人理解的比较简单，认为风险管理主要是风险识别、风险评估、风险应对、风险评价。

有句话叫“捣着瞎子摸电线”，不知道摸的是电线，这就可怕了（风险识别），因为电线是有可能带电的，会电死人的（风险评估），如果知道摸的是电线有可能电死人，采取一些措施，断开电源或拿个绝缘物体去接触（风险应对），摸完以后总结一下，我是先断开了电源才摸的，干得不错。

（风险评价）（一）风险识别风险识别就是要意识到风险，如果不能识别风险，意识不到风险，就无从谈防范了。

因为意识到风险，才会进行评估和应对，意识不到就等着风险发生了，完全看运气了。

例1：电动车充电，多层飞线充电和高层楼道充电，这些人分两种情况，一种人认为没有风险，很安全，一种人认为有危险，但小心点就没事了。

第一种人就没有意识到风险，也就是说他对充电这个行为没有进行风险识别；第二种人进行了风险识别。

例2：有的公司财务部人员比较少，每个月的银行余额调节表都是有出纳自行编制，就是银行存款余额和财务账套余额的核对工作，有出纳编制有没有风险？这个就是风险识别，很显然，这个是有风险的，出纳如果舞弊就不能及时发现。