内部控制配套指引解读
财政部 企业内部控制配套指引

财政部企业内部控制配套指引财政部企业内部控制配套指引企业内部控制是指企业为实现经营目标、保护企业财产和利益,规范经营活动,提高内部管理效率和经济效益,对企业内部各项活动进行的一种管理手段和方法。
财政部作为国家财政管理部门,为了进一步规范企业内部控制,提高财务管理的水平和效果,制定了《企业内部控制配套指引》。
一、指引的背景和意义企业内部控制的建立和实施,对于企业的发展和稳定至关重要。
良好的内部控制可以提高企业的经营效率,减少风险损失,增强企业的竞争力。
财政部制定《企业内部控制配套指引》,旨在帮助企业建立科学、规范的内部控制体系,提高企业治理水平,推动企业健康发展。
二、指引的主要内容1. 内部控制的基本概念和原则指引明确了内部控制的基本概念,包括内部控制的定义、内部控制的目标和内部控制的基本原则。
企业应根据自身的特点和需求,制定适合的内部控制目标和原则,确保内部控制的有效性和可持续性。
2. 内部控制的组织架构和责任分工指引要求企业建立健全的内部控制组织架构,明确内部控制的责任分工和权限制约。
企业应设立内部控制委员会或内部控制部门,明确内部控制的管理层级和职责,确保内部控制的有效运行。
3. 内部控制的风险识别和评估指引要求企业对内部控制风险进行识别和评估,并制定相应的风险应对措施。
企业应通过风险清单、风险评估、风险监控等方法,全面了解和掌握内部控制风险,及时采取相应的防范和应对措施,确保风险的可控性。
4. 内部控制的控制活动和流程规范指引明确了内部控制的控制活动和流程规范,包括财务管理、资产管理、采购管理、生产管理、销售管理等方面。
企业应制定相关的制度、流程和规范,明确各项控制活动的具体要求和操作流程,确保内部控制的有效性和规范性。
5. 内部控制的信息技术支持指引强调了信息技术在内部控制中的重要性,要求企业充分利用信息技术手段,提高内部控制的效率和准确性。
企业应建立信息系统和数据管理制度,确保信息的真实、准确、完整和安全,提高内部控制的科学性和智能化水平。
内部控制配套指引

内部控制配套指引内部控制是组织机构为实现既定目标而制定的一系列措施和规定,其目的在于确保组织运作的有效性、高效性和合法性。
内部控制配套指引是在内部控制的基础上,为具体操作流程和工作细节提供指引和规范,帮助员工更好地理解和执行内部控制政策。
下面将分别从内部控制的概念、内部控制配套指引的重要性和编制要点等方面展开阐述。
内部控制是指组织为达成其目标而建立的一系列政策、程序和措施,旨在保障资产安全、信息准确性、运作效率、法规遵从性等方面的合理性和有效性。
内部控制涉及组织的各个层面和方面,包括战略目标的制定、业务流程的规划、人员的配备、资源的调配等。
通过内部控制,组织可以有效管理各种风险,提升运营效率,确保财务报告的准确性和可靠性,增强对外部环境变化的适应能力。
内部控制配套指引是在内部控制制度的基础上,为具体操作环节提供更为详细的指导和规范。
内部控制配套指引的制定和实施可以帮助员工更好地理解和执行内部控制政策,规范工作流程,减少错误和失误的发生,提高工作效率和质量。
内部控制配套指引涵盖了各种操作规程、标准操作程序、内部审批流程、信息系统设置等内容,为员工提供了具体操作的指导和依据,有利于保障内部控制政策的贯彻执行。
编制内部控制配套指引需遵循一定的原则和要点。
首先,要确保内部控制配套指引与组织的整体战略目标和内部控制政策相一致,与实际业务流程相符合。
其次,要结合具体业务的特点和需求,制定相应的操作规程和程序,考虑到各种可能存在的风险和问题。
再次,要明确内部控制配套指引的执行责任人和监督机制,建立健全的内部控制配套指引管理体系,确保配套指引的有效实施和执行。
内部控制配套指引在组织内部控制体系中起着至关重要的作用。
通过编制和执行内部控制配套指引,可以有效规范操作流程,提高工作效率和质量,保障内部控制政策的落实和执行。
因此,组织应高度重视内部控制配套指引的制定和实施,不断完善和优化内部控制配套指引,为组织的可持续发展提供有力支撑和保障。
[整理]《企业内部控制配套指引》解读.
![[整理]《企业内部控制配套指引》解读.](https://img.taocdn.com/s3/m/6b4c9a795f0e7cd1842536c9.png)
《企业内部控制配套指引》解读2010年9月目录——财政部会计司解读《企业内部控制应用指引第1号——组织架构》 (3)——财政部会计司解读《企业内部控制应用指引第2号——发展战略》 (9)加强人力资源建设夯实企业发展基石 (16)——财政部会计司解读《企业内部控制应用指引第3号——人力资源》 (16)履行社会责任是企业应尽的义务和使命 (22)——财政部会计司解读《企业内部控制应用指引第4号——社会责任》 (22)加强企业文化建设提升企业软实力 (28)——财政部会计司解读《企业内部控制应用指引第5号——企业文化》 (28)强化资金风险管控不断提升企业效益 (33)——财政部会计司解读《企业内部控制应用指引第6号——资金活动》 (33)强化采购风险管控提高企业采购效能 (47)——财政部会计司解读《企业内部控制应用指引第7号——采购业务》 (47)保障企业资产安全全面提升资产效能 (53)——财政部会计司解读《企业内部控制应用指引第8号——资产管理》 (53)规范销售行为扩大市场占有 (64)——财政部会计司解读《企业内部控制应用指引第9号——销售业务》 (64)促进企业自主创新全面提升核心竞争力 (69)——财政部会计司解读《企业内部控制应用指引第10号——研究与开发》 (69)强化风险管控确保工程质量 (73)——财政部会计司解读《企业内部控制应用指引第11号——工程项目》 (73)严控担保风险促进稳健发展 (87)——财政部会计司解读《企业内部控制应用指引第12号担保业务》 (87)加强业务外包管理防范业务外包风险 (93)——财政部会计司解读《企业内部控制应用指引第13号——业务外包》 (93)提高财务报告质量夯实企业发展基础 (98)——财政部会计司解读《企业内部控制应用指引第14号——财务报告》 (98)强化全面预算管理促进实现发展战略 (106)——财政部会计司解读《企业内部控制应用指引第15号——全面预算》 (106)提高合同管理效能维护企业合法权益 (116)——财政部会计司解读《企业内部控制应用指引第16号——合同管理》 (116)有效管控内部信息传递促进企业经营管理决策优化 (122)——财政部会计司解读《企业内部控制应用指引第17号—内部信息传递》 (122)——财政部会计司解读《企业内部控制应用指引第18号——信息系统》 (128)规范内控审计行为促进内控有效实施 (138)——财政部会计司、中注协解读《企业内部控制审计指引》 (138)——财政部解读《企业内部控制评价指引》 (153)——财政部会计司解读《企业内部控制应用指引第1号——组织架构》《企业内部控制应用指引第1号——组织架构》指出,组织架构是指企业按照国家有关法律法规、股东(大)会决议、企业章程,结合本企业实际,明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
财政部解读企业内控配套指引

财政部解读企业内控配套指引引言随着我国经济的快速发展,企业内部管理的重要性日益凸显。
为促进企业内控体系的建设,财政部发布了《企业内控配套指引》,该指引旨在帮助企业建立健全的内控制度,提高企业管理水平和风险防控能力。
本文将对财政部解读企业内控配套指引进行详细介绍。
1. 背景和意义1.1 企业内控的概念和作用企业内控是指企业为实现经营目标、保护资产、防范风险,而在组织、信息和监督等方面采取的各类措施。
良好的内控体系可以帮助企业建立高效的管理模式,提高运作效率,降低运营风险。
1.2 《企业内控配套指引》的发布背景和意义由于我国目前企业内控水平参差不齐,需要引导企业建立科学健全的内控制度。
财政部发布《企业内控配套指引》旨在为企业提供明确的指导,帮助他们建立符合要求的内控体系,提升企业运营水平,防范潜在风险。
2. 企业内控配套指引的主要内容2.1 内控框架与要素企业内控配套指引明确了内控框架的构成和内控要素的基本要求。
其中内控框架包括内控环境、风险评估、控制活动、信息与通讯以及监督评价。
企业需要建立适合自身情况的内控框架,并明确内控要素的具体操作指南。
2.2 内控流程与流程控制企业内控配套指引要求企业建立内控流程,明确各个业务环节的内部控制要求。
同时,企业还需要建立相应的流程控制措施,确保流程的规范运行和风险的有效控制。
2.3 内控工具与方法指引中对于企业在建立内控体系过程中可以使用的工具和方法进行了介绍和解读。
例如,企业可以使用流程图、控制矩阵等工具帮助建立内控流程,可以采用风险评估表、控制自查表等工具进行风险评估和自查。
3. 企业内控配套指引的实施过程3.1 建立内控配套指引实施小组企业需要成立内控配套指引实施小组,负责具体的实施工作。
该小组需要包括企业相关部门的代表,如财务部门、风控部门等。
3.2 制定内控实施计划根据企业的实际情况,制定内控实施的具体计划。
计划应明确内控的实施时间表、责任人和实施步骤。
《企业内部控制配套指引——应用指引》解读

具审 计报 告。 府监 管部门将 对 相关 企 业执行 内部 控制规 范体 理结 构形同虚 设, 政 缺乏科学 决策 、 运行 机制和执行力, 可能 良性 就
系 的情 况 进 行 临 督 捡 查 。
发 生 经 营 失 败 ; 外 , 果 内 部 机 构 设 计 不 科 学 , 责 分 配 不 合 此 如 权
一
内部环 境类指 引
内 部 环 境 是 企 业 实 施 内部 控 制 的 基 础 , 配 着 企 业 全 体 员 支
发布会 , 隆重 发布了 业内部控 制配 套指 引》以下 简称 配 套指 工 的内控 意识 , 响着 全 体员工 实施 控 制活动 和履 行控 制责 , 企 ( 影 壬
引) 配 套 指 引) ̄u2 0 年 5 发 甫 的 业 内邵 控 制基 卒 规 范 》 的 态 吱 、 识 和 行 为 。 。 ) [ 08 j ] 目 企 认 内部 环 境 类 指 引 肖 5 , 括 组 织 架 构 、 项 包 发展
的 执 业 准 则 。 者 之 间 既 相 互 独 立 , 相 互 联 系 , 成 一 个 有 机 进 行 决 策 或 者 擅 自 变 集 体 决 策 意 见 。 ) 业 应 当按 照科 学 、 三 又 形 改 (企 2 精
整 体 。 下 将 对 业 内 部 控 带 配 套 指 引 一一 应 用 指 引 》 行 简、 以 企 l 进 高效 、 明、 透 制衡的原则, 合考虑企业 性 质、 综 发展 略、 文化 理 详 细地 解 渎。 应 用 指 引 可 划 分 三 娄 , :
l l l l I 。 I 一
● l 一 _ l 一 一 一 _
一 一 一 I I 1 I _ I 一 - l 一 一
一
. - I I I
企业内部控制配套指引解读

三)内部控制审计指引
二、配套指引的分类解读
一)企业内部控制应用指引
二) 关于评价指引
资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告
组织架构
发展战略
人力资源
社会责任
内部环 境类
企业文化
控制活 动类
控Hale Waihona Puke 手 段类全面预算 合同管理 内部信息传递信息系统
华彩咨询集团
对企业按照内控原则和内控“五要素”建立健 全本企业内部控制提供指引,在配套指引乃至 整个内部控制规范体系中占居主体地位
为企业管理层对本企业内部控制有效性进行自我 评价提供指引 为注册会计师和会计师事务所执行内部控制审计 业务提供指引
三) 关于审计指引
内部控制审计是指会计师事务所接受委托,对特定 基准日内部控制设计与运行的有效性进行审计。
1)审计责任划分:建立和实施内控是董事会的责任, 有效性审计是注册会计师的责任 2)审计范围:注册会计师审计的范围应当覆盖企业 内部控制整体而不限于财务报告内部控制 3)整合审计:注册会计师可以单独进行内部控制审 计,也可以将内部控制审计与财务报表审计整合进行 4)利用被审计单位的工作:有效利用被审计单位人 员的工作成果,尤其是自我评价结论,可以减少审计 成本 5)审计方法:按照自上而下的方法实施审计工作, 并将方法作为识别风险、选择拟测试控制的基本思路 6)评价控制缺陷:对内部控制缺陷的划分与《企业 内部控制评价指引》的规定相一致 7)审计报告出具:注册会计师出具的审计报告涉及 财务报告内部控制和非财务报告内部控制两大方面; 同时,还提供了四种内部控制审计报告参考格式
《企业内部控制配套指引》解读
企业内部控制基本规范及配套指引(全文)

企业内部控制基本规范及配套指引(全文) 哎呀,说起企业内部控制基本规范及配套指引,这可是个大事儿啊!咱们得聊聊这个话题,不然公司的风险可就悬了。
话说回来,这个规范和指引就像是公司的红绿灯,提醒着我们什么时候该停下脚步,什么时候该继续前行。
那咱们就来聊聊这个红绿灯吧!咱们得知道这个红绿灯的基本结构。
一般来说,它有三个部分:红灯、黄灯和绿灯。
红灯代表着禁止通行,黄灯代表着警告,绿灯代表着可以通行。
这就像企业内部控制的基本原则,有明确的禁止、警告和允许的行为。
1. 红灯区红灯区就是那些禁止通行的地方。
在企业内部控制中,这通常是指那些违反法律法规、损害公司利益的行为。
比如说,贪污、挪用公款、滥用职权等等。
这些行为就像是红灯,提醒着我们要远离这些危险区域。
2. 黄灯区黄灯区就是那些警告的地方。
在企业内部控制中,这通常是指那些可能对公司利益造成损害的行为。
比如说,未经授权的采购、超支支出、信息泄露等等。
这些行为就像是黄灯,提醒着我们要注意这些潜在的风险。
3. 绿灯区绿灯区就是那些可以通行的地方。
在企业内部控制中,这通常是指那些符合法律法规、有利于公司发展的行为。
比如说,合规经营、合理支出、有效沟通等等。
这些行为就像是绿灯,提醒着我们要积极地去实践这些良好的行为。
当然啦,这个红绿灯并不是一成不变的。
随着公司的发展和外部环境的变化,它的颜色也会发生变化。
有时候是红灯亮起,告诉我们要警惕某些风险;有时候是黄灯亮起,提醒我们要及时采取措施;有时候是绿灯亮起,鼓励我们要继续努力。
所以说,企业内部控制基本规范及配套指引就像是这个红绿灯,提醒着我们在公司运营过程中要注意哪些风险,如何去应对这些风险。
只有把这个红绿灯运用好,我们的公司才能茁壮成长,走上成功之路。
企业内部控制基本规范及配套指引是我们公司在运营过程中必须要遵循的原则。
它就像是一个指路明灯,照亮我们前进的道路。
只有把这个红绿灯运用好,我们的公司才能避免陷入困境,实现可持续发展。
企业内部控制基本规范及配套指引

企业内部控制基本规范及配套指引在当今竞争激烈的商业环境中,企业要实现可持续发展和稳健经营,建立健全有效的内部控制体系至关重要。
企业内部控制基本规范及配套指引为企业提供了一套全面、系统的内部控制框架和指导,帮助企业规范管理、防范风险、提高运营效率和保障财务报告的可靠性。
一、企业内部控制的重要性企业内部控制就像是企业的“免疫系统”,能够帮助企业抵御各种风险和挑战。
有效的内部控制可以确保企业的经营活动符合法律法规和道德规范,防止欺诈、舞弊等不当行为的发生。
同时,它有助于提高企业的运营效率,优化资源配置,减少浪费和低效率的流程。
从财务角度来看,良好的内部控制能够保障财务信息的准确性和完整性,为投资者、债权人等利益相关者提供可靠的决策依据。
此外,内部控制还能够促进企业战略目标的实现,使企业在面对市场变化和竞争压力时能够迅速做出反应,灵活调整经营策略。
二、企业内部控制基本规范的主要内容企业内部控制基本规范涵盖了内部控制的目标、原则、要素等方面的内容。
其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
在原则方面,强调了全面性、重要性、制衡性、适应性和成本效益原则。
全面性要求内部控制覆盖企业的各项业务和事项;重要性则关注重要业务事项和高风险领域;制衡性通过职责分工和流程设计实现相互制约和监督;适应性要求内部控制随企业内外部环境的变化及时调整;成本效益原则则确保内部控制的实施成本不超过预期带来的效益。
内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。
内部环境是内部控制的基础,包括治理结构、机构设置、企业文化等;风险评估帮助企业识别和分析面临的内外部风险;控制活动是根据风险评估结果采取的控制措施;信息与沟通确保企业内部信息的及时传递和有效沟通;内部监督则对内部控制的有效性进行监督和评价。
三、配套指引的具体内容为了更好地落实企业内部控制基本规范,相关部门出台了一系列配套指引,包括应用指引、评价指引和审计指引。
内部控制配套指引

内部控制配套指引内部控制是指组织为达成经营目标所建立的一系列措施和程序。
内部控制配套指引则是针对内部控制制度的实施和执行提供支持和指导的文件,旨在帮助组织有效管理风险,确保运营活动的有效性和高效性。
以下将从内部控制配套指引的重要性、内容要点和实施步骤等方面进行探讨。
一、内部控制配套指引的重要性内部控制配套指引在企业管理中具有重要作用。
首先,它可以帮助企业建立健全的内部控制机制,规范管理流程,提高管理效率。
其次,通过明确内部控制的要求和标准,可以帮助企业员工深入了解内部控制制度,遵循规定执行工作,降低操作风险。
再者,内部控制配套指引可以帮助企业及时发现和解决内部问题,避免损失和风险的发生,提高企业经营的稳定性和可持续性。
二、内部控制配套指引的内容要点内部控制配套指引的内容主要包括内部控制的基本理念和原则、内部控制制度的要求和标准、内部控制执行的流程和方法等。
其中,内部控制的基本理念和原则是内部控制配套指引的核心,它包括内部控制的目标、作用、要求和原则等内容。
内部控制制度的要求和标准主要包括内部控制的建立、执行和监督等方面的规定,帮助企业建立完善的内部控制机制。
内部控制执行的流程和方法则是指导企业员工如何根据内部控制配套指引的要求进行操作和管理,确保内部控制制度的有效执行。
三、内部控制配套指引的实施步骤内部控制配套指引的实施步骤主要包括以下几个方面:首先,企业应该制定内部控制配套指引的实施计划和时间表,明确指定责任人和执行时间。
其次,企业应该组织内部控制培训,确保员工了解内部控制配套指引的内容和要求。
再者,企业应该建立内部控制督导机制,定期检查和评估内部控制的执行情况,及时发现和解决问题。
最后,企业应该及时修订内部控制配套指引,根据实际情况调整内部控制制度,确保内部控制的有效性和适用性。
内部控制配套指引是企业管理中不可或缺的重要文件,它可以帮助企业建立健全的内部控制机制,规范管理流程,提高管理效率。
企业内部控制配套指引

企业内部控制应用指引第2号——发展战略
第五条 企业应当 根据发展目标制 定战略规划。战 略规划应当明确 发展的阶段性和 发展程度,确定 每个发展阶段的 具体目标、工作 任务和实施路径。
(二)要科学编制发展战略 发展战略可以分为发展目标和战略规划两个层次。发展目 标是企业发展战略的核心和基本内容,战略规划是为了实现发 展目标而制定的具体规划。
企业内部控制应用指引第2号——发展战略
企业的发展战略方案经 董事会审议通过后,报 经股东(大)会批准实 施。
第五,发展战略是否客观全面地对未 来商业机会和风险进行分析预测;第 六,发展战略是否有相应的人力、财 务、信息等资源保障等。董事会在审 议中如果发现发展战略方案存在重大 缺陷问题,应当责成战略委员会对建 议方案进行调整。 企业发展战略方案经董事会审议 通过后,应当报经股东(大)会批准 后付诸实施。
企业内部控制应用指引第2号——发展战略
第十条 战略委员会应 当加强对发展战略实 施情况的监控,定期 收集和分析相关信息, 对于明显偏离发展战 略的情况,应当及时 报告。
四、如何实现发展战略转型 企业的内外部环境处于不断变化之中。对此, 企业战略委员会应当加强对发展战略实施情况的 监控,定期收集和分析相关信息,对于明显偏离 发展战略的情况,应当及时报告。同时,因经济 形势、产业政策、技术进步、行业状况以及不可 抗力等因素发生变化时,确需对发展战略作出调 整优化甚至转型的,应当按照规定权限和程序, 调整发展战略或实现战略转型。
企业内部控制应用Байду номын сангаас引第2号——发展战略
战略委员会应当组织 有关部门对发展目标 和战略规划进行可行 性研究和科学论证, 形成发展战略建议方 案;必要时,可借助 中介机构和外部专家 的力量为其履行职责 提供专业咨询意见。
企业内部控制配套指引实施解读

企业内部控制应用指引
企业内部控制评价指引
《企业内部控制应用指引》: 共18项,用以指导企业开展 内部控制建设,并为企业及 事务所的内部控制评价及审 计提供参考。内容包含制定 指引的总体目标、涉及事项 的定义、相关风险描述、业 务流程规范和关键控制点要 求等标准性内容。
《企业内部控制评价指引》: 用以指导企业开展内部控制 评价,以满足基本规范的实 施要求。内容包含评价原则、 评价制度要求、评价的内容、 评价的程序、缺陷的认定、 评价报告。
2012年12月 31日年报
企业披露年度 自我评价报告
会计师事务所 出具内控审计 报告
6
企业内部控制应用指引的体系架构
《企业内部控制应用指引》:共 18项,用以指导企业开展内部控制建设,并为企业及事务所的内 部控制评价及审计提供参考。内容包含制定该项指引的总体目标、涉及事项的定义、相关风险描 述、业务流程规范和关键控制点要求等标准性内容。应用指引条目如下:
第三章 内部控制评价的程 序
?企业可以授权内部审计部门或专门机构负责内部控制评价 的具体组织实施工作 ?评价工作方案应报经董事会或其授权机构审批后实施 ?评价工作组成员对本部门的控制评价工作应当实行回避制 度 ?企业可以委托中介机构实施内部控制评价。为企业提供内 部控制审计服务的会计师事务所,不得同时为同一企业提 供内部控制评价服务
企业内部控制审计指引
《企业内部控制审计指引》: 用以规范注册会计视执行企业 内部控制审计业务。内容包含 审计目标、计划审计工作、实 施审计工作、评价控制缺陷、 完成审计工作、出具审计报告、 记录审计工作、审计报告参考 格式。
2010年4 月26日发
布
4
配套指引协助做好三件事
审计师:
企业内部控制基本规范、配套指引、解读(DOC 156页)

企业内部控制基本规范、配套指引、解读目录关于印发《企业内部控制基本规范》的通知 (1)企业内部控制基本规范关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (9)企业内部控制应用指引第1号——组织架构 (9)财政部解读企业内控指引之组织架构 (10)企业内部控制应用指引第2 号——发展战略 (17)财政部解读企业内控指引之发展战略 (18)企业内部控制应用指引第3 号——人力资源 (25)财政部解读企业内控指引之人力资源 (26)企业内部控制应用指引第4 号——社会责任 (33)财政部解读企业内控应用指引之社会责任 (36)企业内部控制应用指引第5 号——企业文化 (41)财政部解读企业内控应用指引之企业文化 (43)企业内部控制应用指引第6 号——资金活动 (47)财政部解读企业内控指引之资金活动 (51)企业内部控制应用指引第7 号——采购业务 (66)财政部解读内控配套指引之采购业务 (68)企业内部控制应用指引第8 号——资产管理 (73)财政部解读内控配套指引之资产管理 (76)企业内部控制应用指引第9 号——销售业务 (87)财政部解读内控配套指引之销售业务 (88)企业内部控制应用指引第10 号——研究与开发 (93)财政部解读企业内控指引之研究与开发企业内部控制应用指引第11 号——工程项目 (96)财政部解读企业内控应用指引之工程项目企业内部控制应用指引第12 号——担保业务 (104)财政部解读内控配套指引之担保业务 (106)企业内部控制应用指引第13 号——业务外包 (111)企业内部控制应用指引第14 号——财务报告 (113)企业内部控制应用指引第15 号——全面预算 (115)财政部解读企业内控指引之全面预算企业内部控制应用指引第16 号——合同管理 (122)财政部解读企业内控指引之合同管理企业内部控制应用指引第17 号——内部信息传递 (128)企业内部控制应用指引第18 号——信息系统 (129)企业内部控制评价指引 (131)企业内部控制审计指引 (136)关于印发《企业内部控制基本规范》的通知财会[2008]7号中直管理局,铁道部、国管局,总后勤部、武警总部,各省、自治区、直辖市、计划单列市财政厅(局)、审计厅(局),新疆生产建设兵团财务局、审计局,中国证监会各省、自治区、直辖市、计划单列市监管局,中国证监会上海、深圳专员办,各保监局、保险公司,各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司,各省级农村信用联社,银监会直接管理的信托公司、财务公司、租赁公司,有关中央管理企业:为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,根据国家有关法律法规,财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》,现予印发,自2009年7月1日起在上市公司范围内施行,鼓励非上市的大中型企业执行。
《企业内部控制规范体系及配套指引》解读

企业内部把握基本规范第一章总则第一条为了加强和规范企业内部把握,提高企业经营管理水平和风险防范力量,促进企业可持续进展,维护社会主义市场经济秩序和社会公众利益,依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规,制定本规范。
其次条本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部把握。
大中型企业和小企业的划分标准依据国家有关规定执行。
第三条本规范所称内部把握,是由企业董事会、监事会、经理层和全体员工实施的、旨在实现把握目标的过程。
内部把握的目标是合理保证企业经营管理合法合规、资产平安、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现进展战略。
第四条企业建立与实施内部把握,应当遵循下列原则:(一)全面性原则。
内部把握应当贯穿决策、执行和监督全过程,掩盖企业及其所属单位的各种业务和事项。
(二)重要性原则。
内部把握应当在全面把握的基础上,关留意要业务事项和高风险领域。
(三)制衡性原则。
内部把握应当在治理结构、机构设置及权责安排、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。
(四)适应性原则。
内部把握应当与企业经营规模、业务范围、竞争状况和风险水公平相适应,并随着状况的转变准时加以调整。
(五)成本效益原则。
内部把握应当权衡实施成本与预期效益,以适当的成本实现有效把握。
第五条企业建立与实施有效的内部把握,应当包括下列要素:(一)内部环境。
内部环境是企业实施内部把握的基础,一般包括治理结构、机构设置及权责安排、内部审计、人力资源政策、企业文化等。
(二)风险评估。
风险评估是企业准时识别、系统分析经营活动中与实现内部把握目标相关的风险,合理确定风险应对策略。
(三)把握活动。
把握活动是企业依据风险评估结果,接受相应的把握措施,将风险把握在可承受度之内。
(四)信息与沟通。
信息与沟通是企业准时、精确地收集、传递与内部把握相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。
企业内部控制基本规范及配套指引

企业内部控制基本规范及配套指引企业内部控制基本规范及配套指引为了建立健全的内部控制系统,保障企业的正常运营和发展,同时提高治理和经营效率,本文将针对企业内部控制的基本规范及其配套指引进行详细介绍。
一、企业内部控制基本规范1. 内部控制目标的明确企业应明确内部控制的目标,根据企业的实际情况确定适应性较强的目标,明确企业在内部控制方面所追求的结果或影响。
2. 内部控制责任的明确企业内部控制的责任应明确分配给各级管理人员,不同层次的管理人员应承担不同的内部控制责任。
3. 内部控制制度的建立企业应建立相应的内部控制制度,明确各项业务流程、操作程序、岗位职责等,确保内部控制措施的有效执行。
4. 内部控制信息的完整性和准确性企业内部控制需要确保企业内部控制信息的完整性和准确性,采取相应的措施防止信息的遗漏和失真,同时确保内部控制信息的及时性和真实性。
5. 内部控制制度的评价和监督企业应建立内部控制制度的评价和监督机制,对内部控制制度的实施情况进行定期检查和评价,及时发现问题并采取相应的措施进行修正和改进。
二、企业内部控制配套指引1. 风险管理企业应建立完善的风险管理制度,通过风险识别、风险评估和风险控制等环节,对企业可能面临的各类风险进行有效的管理和控制。
2. 控制活动企业应确保各项控制活动的有效性和有效性,通过制定相应的操作规程和标准,明确各项业务流程,明确各岗位的职责和权限,确保控制活动的有效执行。
3. 信息与沟通企业应建立健全的信息与沟通机制,确保内部控制信息的及时传递和沟通,及时获取相关信息,及时采取相应的措施。
4. 监督和评价企业应设立独立的监督和评价机构,对内部控制制度进行定期检查和评价,发现问题及时纠正,并提出改进意见。
5. 信息技术支持企业应借助信息技术手段,建立健全的信息管理系统,帮助企业实现信息的有效管理和利用,提高内部控制的效率和效果。
三、企业内部控制的重要性和益处1. 保障企业资产安全企业内部控制的建立可以有效防止资产的滥用、浪费和盗窃,保障企业的资产安全。
企业内部控制配套指引讲解及案例精析概要

企业内部控制配套指引讲解及案例精析--目录第一部分企业内部控制配套指引讲解及案例精析第一章企业内部控制环境类指引(3第一节组织架构及案例精析(3一. 组织结构内部指引解读(一组织结构内部控制概述1. 组织结构的意义首位3-42. 组织结构设计与运行风险4-53. 组织结构的一般要求5(二组织结构的设计5-61.公司治理结构设计(1股东大会(2监事会(3经理层2.权力制衡机制7-8(1股东会与董事会之间的权力制衡(2董事会内部和董事会对经理的制衡(3监事会对董事会和经理层的制衡机制3.”三重一大”集体决策制度(重大决策,事项,人事任免及大额支付 8 (1内容要具体,做到规范化(2程序要合理,做到制度化(3方式要正确,做到民主化(4形成有交拜的决策失误追究制度,增强决策责任感4.内部机构的设计8-95内部管理相关文件(三组织架构的运行9-101.组织架构梳理(1治理结构层面.(2内部机构层面2.母子公司管控制度3.组织机构评估和调整二.织织架构案例精析11-18案例1 S公司组织架构问题与对策11-13案例2 GSK公司治理结构问题分析13-14案例3 海尔集团组织结构成功案例分析15-16案例4 江纸集团的濒临破产与组织架构16-18 第二节发展战略及案例精析(18一. 发展战略内部指引解读(一发展战略内部控制概述1. 发展战略的意义192. 发展战略制定与实施的风险19-203. 一般要求20(二发展战略的制定1.制定发展目标(进行SWOT分析 20-212.战略规划的制定21-223.战略委员会(董事会下设立 224.审议和批准22-23(三发展战略的实施23-241. 发展战略的分解落实2. 发展战略的宣传培训3.发展战略的监控与调整二. 发展战略案例精析24-30案例1 某电力企业战略规划咨询案例案例2 英特尔公司的战略转折点案例3 实达集团的战略转型与战略重组第三节人力资源及案例精析(30 一. 人力资源内部控制指引解读(一人力资源内部控制概述30-321. 人力资源管理的意义2. 人力资源管理的主要风险3. 一般要求(二人力资源的引进与开发32-341.人力资源规划2.人力资源引进3.劳动合同4.岗前培训(三人力资源的使用与退出35-361.人力资源的考核与激励2.人力资源的轮岗制度3.人力资源的退出二.人力资源案例精析36-47案例1 A公司人力资源管理政策的问题分析案例2 基于人力资源开发的可持续发展案例案例3 DEG公司人力资源管理制度与分析第四节社会责任及案例精析(47 一. 社会责任内部控制指引解读(一社会责任内部控制概述48-491. 社会责任的意义2. 社会责任的主要风险3. 一般要求(二安全生产49-501.建章建制,建立健全安全生产管理机构2.不断加大安全生产投入和经常性维护管理3.开展员工安全生产教育4.建立安全生产事故应急预警和报告机制(三产品质量50-511.建产产品质理标准体系2.严格质量控制和检验制度3.加强产品售后服务(四环境保护与资源节约51-521.实现清洁生产和循环经济2.着力开发利用可再生资源3.建立完整监测考核体系,强化日常监控(五促进就业与员工权益保护52-541.建立科学的员工薪酬制度和激励机制2.维护员工的身心健康3.产学研用相结合(生产,学习,科学研究,实践运用的系统合作4.支持慈善事业二.社会责任案例精析54-58案例1 三鹿集团破产与企业社会责任案例2 中国移动企业社会责任报告的案例分析第五节企业文化及案例精析(58一. 企业文化内部控制指引解读(一企业文化内部控制概述58-601. 企业文化的意义2. 企业文化的建设与评估的风险3. 一般要求(二企业文化建设60-611.培育具有自身特色的企业文化2.并购重组后的企业文化建设3.要强化企业文化建设中的领导责任(三企业文化评估61-621.要着力构建企业文化评估体系2.企业文化分析二.企业文化案例精析62-67案例1 A公司的企业文化建设分析案例2 蒙牛文化的品牌效应第二章企业内部控制业务类指引之一——资金活动(68 第一节筹资活动及案例精析(68一.筹资活动内部控制指引解读(一筹资活动内部控制概述68-691.筹资活动内部控制目标(业务目标,财务目标2.筹资活动风险3.一般要求(二筹资决策控制69-711.拟订筹资方案2.筹资方案可行性研究3.筹资方案审批(三筹资执行控制721.筹资计划编制与执行2.筹资资金使用(四筹资偿付控制72-731.利息支付的内部控制2.股利发放的内部控制(五筹资会计控制73-74二. 筹资活动内部控制指引应用指南(一筹资活动内部控制制度74-781.不相容职务相分离制度2.筹资授权批准制度3.筹资计划与审批管理制度4.筹资执行管理制度5.筹资偿付管理制度6.筹资记录控制(二筹资业务内部控制流程78-801.筹资决策控制流程2.筹资执行控制流程3.筹资偿付控制流程三.筹资活动内部控制案例精析80-86案例1 完达山公司筹资活动内部控制制度与分析第二节投资活动及案例精析(86 一.投资活动内部控制指引解读(一投资活动内部控制概述86-881.投资活动内部控制目标2.投资活动风险3.一般要求(二投资决策控制88-891.可行性研究控制2.投资方案决策审批(三投资执行控制89-911.签订投资合同2.跟踪管理(四投资处置控制90(五投资业务的会计系统控制90-91 二.投资活动内部控制指引应用指南(一投资活动内部控制制度91-951.不相容岗位制度2.授权批准制度3.投资可行性研究,评估与决策控制4.投资执行控制5.投资处置控制(二投资活动内部控制流程96-971.投资决策流程2.投资执行流程3.投资处置流程三.投资活动内部控制案例精析98-102案例1 XX集团公司对外投资内部控制问题分析及完善对策案例2 上海某公司投资失败内控案例分析第三节营运活动及案例精析(102 一.营运活动内部控制指引解读(一营运活动内部控制概述1.资金营运内部控制目标2.营运资金风险(存货变现,赊账收回,现金开支,资金流动性3.一般要求(二资金营运活动的预算管理1.科学编制资金预算2.强化资金预算的执行3.建立与资金预算管理配套的考评体系(三资金运用与筹措管理(四营运资金的会计系统控制1.审批控制点2.复核控制点3.收付控制点4.记账控制点5.对账控制点6.银行账户管理控制点7.票据与印章管理控制点二.营运活动内部控制指引应用指南(一营运活动内部控制制度1.不相容职务相分离制度2.货币资金授权审批制度3.现金管理控制制度4.银行存款控制制度5.其他货币资金控制(二营运活动内部控制流程1.现金管理业务流程2.银行存款管理业务流程三.营运活动内部控制案例精析案例1 甲煤炭企业集团运营控制分析案例2 某建筑公司资金管理问题分析案例3 E公司资金内部控制的现状与问题分析第三章企业内部控制业务类指引之二——采购业务与销售业务(120 第一节采购业务及案例精析(120一.采购业务内部控制指引解读(一采购业务内部控制概述1.采购业务内部控制的目标2.采购业务风险(经营,财务3.一般要求(二购买控制1.采购模式2.采购申请3.供应商选择4.采购方式5.采购定价6.采购合同7.采购验收(三付款控制1.付款流程2.预付账款和定金3.会计系统控制4.退货管理二.采购业务内部控制指引应用指南(一采购业务内部控制制度1.不相容职务岗位分离制度2.采购授权审批制度3..采购预算管理制度4.采购控制制度5.验收管理制度6.付款控制制度(二采购业务内部控制流程1.采购与审批控制流程2.采购与验收控制流程三.采购业务内部控制案例精析案例1: 莱州企业采购业务内部控制成功案例分析案例2. 通威股份有限公司采购控制失效案例分析案例3. 北京爱劳高科技有限公司采购内控措施案例4. 商美泰公司采购内部控制失败案例分析第二节销售业务及案例精析(139一.销售业务内部控制指引解读(一销售业务内部控制概述1.销售业务内部控制的目标2.销售业务风险3.一般要求(二销售控制1.信用控制2.销售谈判与销售合同3.销售执行(三收款管理1.应收账款管理2.商业票据管理3.会计系统控制二.销售业务内部控制指引应用指南(一销售业务内部控制制度1.不相容职务分离制度2.销售授权审批制度3.客户信用管理制度4.销售合同管理制度5.发货.退货管理制度6.应收账款管理制度(二销售业务内部控制流程1.销售业务流程2.发货业务流程3.收款业务流程三.销售业务内部控制案例精析案例1 BBC公司销售与收款内部会计控制案例案例2 宝钢股份公司销售与收款环节的内部控制措施案例3 茂盛公司销售业务失效案例分析第四章企业内部控制业务类指引之三——资产管理(160 第一节存货及案例精析(160一.存货内部控制指引解读(一存货内部控制概述1. 存货内部控制的目标2..存货控制风险3.一般要求(二存货的请购与采购控制(三验收(四存货保管(五审批权限(六记录(七确定最佳库存量(八存货盘点清查二.存货业务内部控制指引应用指南(一存货业务内部控制制度1.不相容职务分离制度2.存货授权审批制度3.存货采购控制制度4.存货储存管理制度5.存货领用,发放与处置制度6.存货盘点管理制度7.存货核算工作规范(二存货业务内部控制流程1.请购与采购控制流程2.验收与保管控制流程3.领用与发放控制流程4.盘点与处置控制流程三.存货内部控制案例精析案例1 B公司存货内部控制问题与完善案例2 E公司存货内部控制问题分析案例3.合信木制品公司存货内控失效案例案例4 999集团的存货内控制度及分析第二节固定资产及案例精析(180一.固定资产内部控制指引解读(一固定资产内部控制概述1.固定资产内部控制的目标2.固定资产控制风险3.一般要求(二固定资产使用.维护环节的控制1.使用控制2.维护控制3.盘点控制(三固定资产投保(四固定资产抵押管理(五固定资产清查与处置二.固定资产业务内部控制指引应用指南(一固定资产业务内部控制制度1.不相容职务分离制度2.固定资产授权审批制度3.固定资产购置管理制度4.固定资产验收管理制度5.固定资产保管制度6.固定资产折旧制度7.固定资产盘点制度8.固定资产处置制度(二固定资产业务内部控制流程1.取得与验收控制流程2.使用与维护控制流程3.使用与转移控制流程三.固定资产控制案例精析案例1 长案福特公司与仪征化纤股份有限公司的固定资产内部控制成功案例案例2 某国有公司固定资产内控失效案例案例3 某合资企业固定资产内部控制简要第三节无形资产及案例精析(201一.无形资产内部控制指引解读(一无形资产内部控制概述1. 无形资产内部控制的目标2.无形资产管理风险3.一般要求(二无形资产的取得与验收1.外购无形资产2.自行开发无形资产(三无形资产产权保护(四无形资产的处置与开发(五品牌建设二.无形资产业务内部控制指引应用指南(一无形资产业务内部控制制度1.不相容职务分离制度2.无形资产授权批准制度3.取得与验收控制制度4.无形资产使用管理制度5.无形资产处置与转移管理制度(二无形资产内部控制流程1.无形资产取得与验收控制流程2.无形资产使用控制流程3.无形资产保全控制流程4.无形资产处置与转移控制流程三.无形资产内部控制案例精析案例1 YXY商场的倒闭与无形资产管理案例2 D公避开无形资产管理不当的损失案例分析第五章企业内部控制业务类指引之四——特殊业务活动(217 第一节研究与开发及案例精析(217一. 研究与开发内部控制指引解读(一研究内部控制的意义(1有利于提高企业竞争力(2有助于企业减少对研发资源的浪费(3有利于减少研发投入,提高研发效率2.研发活动风险3.一般要求(二立项与研究1.研发可行性论证与审批2.研究过程管理3.成果验收4.研发人员控制(三开发与保护二.研究与开发内部控制指引应用指南(一研发业务内部控制制度1.产品研发立项审批制度2.研发策划内部控制制度3.研发过程内部控制制度4.研发验收管理控制制度5.研发成果管理控制制度6.研发资金管理制度三.研究与开发内部控制案例精析案例1 某科研单位知识产权保护与开发中心职责与岗位责任案例2. 某中药研发公司的研发立项管理制度案例3. 软件公司研发项目风险分析第二节工程项目及案例精析(233一.工程项目内部控制指引解读(一工程项目内部控制概述1.工程项目内部控制目标(1业务目标(2财务目标2.工程项目风险3.一般要求(二工程立项1.工程项目建议书和项目可行性研究2.工程项目评审3.工程项目决策(三工程项目招标1.招标准备阶段2.开标评标阶段3.评标委员会4.决标签约阶段(四工程造价1.概预算编制2.概预算的一般要求3.概预算审核(五工程建设1.采购工程物资2.工程监理3.相关部门控制4.变更(六工程验收1.工程项目竣工决算2.工程项目竣工验收3.工程项目档案4.工程项目完工后评估二.工程项目内部控制指引应用指南(一工程项目内部控制制度1.职责分工制度2.工程项目授权批准制度3.项目决策管理制度4.概预算审查制度5.竣工清理管理制度6.竣工验收管理制度(二工程项目内部控制流程1.项目决策控制流程2.工程概预算控制流程3.工程进度款支付流程4.竣工决算控制流程三.工程项目内部控制案例精析案例1 H工程建设项目的内部控制问题分析案例2 联通北京北分公司工程项目管理启示案例3 某书店工程外包案例第三节担保业务及案例精析(261 一.担保业务内部控制指引解读(一担保业务控制概述1.担保业务内部控制的目标2.担保业务风险3.一般要求(二担保业务调查评估与审批控制1.对担保申请人的审查2.担保业务授权审批制度(三担保业务执行与监控控制1.订立担保合同2.担保合同的履行3.反担保财产4.会计系统控制二.担保业务内部控制指引应用指南(一担保业务内部控制制度1.职务分离制度2.担保授权审批制度3.担保风险评估制度4.担保业务执行管理制度5.反担保制度6.内部审核制度(二担保业务流程1.担保评估审批流程2.担保执行控制流程三.担保业务内部控制案例精析案例1 银行授信从正常走向呆滞的案例分析案例2 某国际信托投资公司员工诈骗案背后案例3 甲公司的担保内部控制第四节业务外包及案例精析(275 一.业务外包内部控制指引解读(一.业务外包的内部控制概述1.业务外包内部控制的目标2.采购业务风险3.一般要求(二业务外包承包方选择控制1.承包方的选择2.业务外包合同(三业务外包实施控制1.业务外包过程控制2.外包索赔管理3.验收4.会计系统控制二.业务外包内部控制指引应用指南(一业务外包内部控制制度1.业务外包授权审批制度2.外包业务管理制度(二业务外包内部控制流程1.承包方选择流程2.外包协议管理流程3.外包固定资产管理流程4.外包产品验收管理流程三.业务外包内部控制案例精析案例1 ABC企业物流外包实施策略案例2 海信,科龙并非外包的外包第六章企业内部控制业务类指引之五——财务报告(292 第一节财务报告内部控制指引解读(292(一财务报告内部控制概述1.财务报告内部控制的目标(业务,合规2.财务报告失控风险(业务,财务3.一般要求(二财务报告的编制1.财务报告编制前的操作规范2.客观性控制3.谨慎性控制4.现金流量表5.附注6.合并报表7.会计信息技术(三财务报告的对外提供1.及时性2.财务报告的审计与报送(四财务报告的分析利用1.财务报告分析的内容和意义2.偿债能力和营运能力3.盈利能力和发展能力4.现金流量分析第二节财务报告内部控制指引应用指南及案例精析(302一.财务报告内部控制制度1.反财务舞弊制度2.财务报告编制准备管理制度3.会计凭证管理方法4.财产清查管理制度5.财务报告编制管理制度6.财务报告报送与披露管理制度二.财务报告内部控制流程1.财务报告编制准备流程2.财务报告编制实施流程3.财务报告报送披露流程三.财务报告内部控制案例精析案例1 红光实业财务报告舞弊案例2 ABC公司财务报告内部控制失效案例分析案例3 B公司财务报告分析第七章企业内部控制手段类指引(317第一节全面预算及案例精析(317 一.全面预算内部控制指引解读(一全面预算内部控制概述1.全面预算内部控制的目标(1业务目标(2合规目标2.全面预算管理风险3.一般要求(二预算编制内部控制1.预算管理委员会2.预算编制的原则与起点3.预算编制方法4.预算编制程序(三预算执行内部控制1.建立预算执行责任制度2.预算过程监控3.预算分析4.预算调整(四预算考核内部控制1.预算考核的主要功能2.预算考核过程控制3.预算考核指标体系二.全面预算内部控制指引应用指南(一全面预算内部控制制度1.预算授权批准制度2.预算执行控制权限3.预算调整管理制度4.预算执行分析制度5.预算审计管理制度(二全面预算内部控制流程1.预算编制控制流程2.预算执行控制流程3.预算调整控制流程4.预算考核控制流程三.全面预算内部控制案例精析案例1 某特钢企业预算管理规划案例2 三泰公司预算调整内部控制咨询案例分析第二节合同管理及案例精析(337 一.合同管理内部控制指引解读(一合同管理内部控制概述1. 合同管理内部控制的目标2.合同管理风险3.一般要求(二合同订立的内部控制1.合同签署前的准备工作2.合同审核3.合同正式签署4.合同保密控制(三合同履行的内部控制1.合同履行的监控2.合同协议的变更与解除3.合同违约和纠纷4.合同履行评估二.合同管理内部控制指引应用指南(一合同管理内部控制制度1.合同授权审批制度2.合同会审制度3.合同违约及纠纷处理制度(二合同管理内部控制流程1.合同协议编制审核流程2.合同协议订立控制流程3.合同协议履行控制流程三.合同管理内部控制案例精析案例1 M公司合同管理内部控制的流程重构案例2 某公司合同管理制度分析案例3 XYZ服份有限公司合同管理制度及分析第三节内部信息传递及案例精析(358 一.内部信息传递内部控制指引解读(一内部信息传递内部控制概述1.内部报告的意义2.内部信息传递风险3.一般要求(二内部报告的形成1.内部报告的指标体系2.内部报告的编制原则3.内部报告内容4.内部报告形成(三内部报告的使用1.内部报告的使用2.内部报告的评估二.内部信息传递内部控制应用指南(一内部报告的主要内容1.生产经营报告2.成本费用分析报告3.资产经营报告4.资本经营报告(二内部报告的形式设计1.内部报告形式有多种,如书面报告,口头介绍,电话会议,音像制品,多媒体等2.报告的格式设计有文本格式,图表格式,数字和综合格式等(三内部报告的使用1.使用对象2.对反映出的问题和风险应启动应急预案3.建立评诂制度4.控制知情者在最小范围内,5.内部报告制度需不断地进行检查及修正三.内部信息传递内部控制案例精析案例1. 中国科健服份有限公司重大信息内部报告制度第四节信息系统及案例精析(370 一.信息系统内部控制指引解读(一信息系统内部控制述1.信息系统内部控制目标2.信息系统风险3.一般要求(二信息系统开发的内部控制1.信息系统开发的原则2.信息系统开发过程的控制3.信息系统的变更控制4.信息系统的验收测试与上线控制(三信息系统运行与维护的内部控制1.预防性措施2.授权控制3.账号,密码控制4.安全措施二.信息系统内部控制指引应用指南(一信息系统内部控制制度1.信息系统管理授权审批制度2.信息系统开发,变更与维护管理制度3.信息系统访问安全管理制度4.会计信息化综合管理制度5.会计信息化岗位责任制度(二信息系统内部控制流程1.信息系统开发维护流程2.系统访问安全管理流程3.系统硬件管理控制流程4.会计信息化操作控制流程三.信息系统内部控制案例精析案例1 某集团信息系统内部控制的现状及对策案例2 信息沟通对S公司的影响分析案例3 广东联通信息系统及启示第八章企业内部控制评价指引(389第一节企业内部控制评价指引解读(389(一企业内部控制评价概述1.企业内部控制评价的意义2. 企业内部控制评价的目标3. 企业内部控制评价原则(全面性,重要性,客观性,风险导向,一致性,公允性,成本效益4.衡量内部控制有效性的标准5.内部控制评价的一般要求(二内部控制评价的内容1.内部环境评价2.风险评估机制评价3.控制活动评价4.信息与沟通评价5.内部监督评价(三内部控制评价的程序1.制定评价方案2.组成评价工作小组3.内部控制评价方法4.获取相关证据5.内部控制有效性的评价(四内部控制缺陷的认定1.内部控制缺陷的分类2.内部控制缺陷的认定标准3.内部控制缺陷整改(五内部控制评价报告1.内部控制报告的内容要求2.内部控制评价报告的报出要求3.评价报告参考格式第二节企业内部控制指数评价方法应用指南(401 (一评价指数体系设计的原则1.目的性原则2.科学性原则3.系统性原则4.适用性原则(一内部控制的评价指标体系框架设计1.内部环境评价指标2.风险评估评价指标3.控制活动评价指标4.信息与沟通评价指标5.内部监督评价指标(三企业内部控制指数1.关键控制点指数。
内部控制配套指引

内部控制配套指引
内部控制配套指引是指企业为了保障内部控制有效性和可持续
性而制定的一系列文件和规定。
它是企业内部控制体系的重要组成部分,通过规范业务流程、明确权限、加强监督等方式,提高企业内部管理水平和风险控制能力。
内部控制配套指引包括以下内容:
1. 内部控制政策和制度文件:制定内部控制相关的政策和制度文件,明确内部控制的目标、原则、职责、程序等,确保内部控制的规范性和有效性。
2. 内部控制制度流程:设计内部控制制度的流程、环节和控制点,明确职责、权限和审批要求,防范和控制各种风险。
3. 内部控制标准和操作指南:制定内部控制的标准和操作指南,确保内部控制的统一性和标准化,提高内部控制的可操作性和可持续性。
4. 内部控制培训和考核规定:制定内部控制培训和考核规定,加强员工对内部控制的认识和理解,提高内部控制的执行力和效果。
5. 内部控制监督和检查制度:建立内部控制监督和检查制度,加强对内部控制的监督和检查,发现和纠正问题,及时调整内部控制配套指引。
内部控制配套指引的制定和执行是企业管理的重要组成部分,它能够有效提高企业内部管理水平和风险控制能力,保障企业长期稳定发展。
企业内部控制配套指引

企业内部控制配套指引引言企业内部控制是指企业为达到经济目标,保护企业资产,保证财务信息真实、准确和完整,促进企业经营管理规范、高效的一套管理制度和控制程序。
良好的内部控制不仅可以提高企业的竞争力和信誉度,还可以减少风险和损失,保护利益相关者的利益。
企业内部控制配套指引旨在为企业内部控制提供具体的实施指导和建议。
本文档将介绍企业内部控制的基本概念和原则,并提供一些常见的内部控制配套指引。
1. 企业内部控制的基本概念和原则1.1 企业内部控制的定义企业内部控制是企业为达到经济目标、保护企业资产、保证财务信息真实、准确和完整、促进企业经营管理规范、高效的一套管理制度和控制程序。
1.2 企业内部控制的目标企业内部控制的目标包括:保护企业资产、确保财务信息的真实、准确和完整、促进企业经营管理规范和高效、降低风险和损失、保护利益相关者的利益。
1.3 企业内部控制的原则企业内部控制应遵循以下原则:•目标导向:内部控制的设计和实施应以企业目标为导向,保证企业实现经济目标。
•风险识别与评估:建立风险识别和评估机制,定期评估和监控企业面临的各种风险。
•控制活动:建立合理、有效的控制活动,包括控制目标的设定、控制措施的制定和实施、风险监控和内部审计等。
•信息与沟通:确保及时、准确的信息传递和沟通,保证信息的真实、准确和完整。
•监督与评价:建立有效的监督和评价机制,包括内部审计、外部审计和监管机构监督等。
2. 内部控制配套指引2.1 财务管理财务管理是企业内部控制的重要组成部分,需要做好以下方面的工作:•设计和实施一套完善的财务制度和流程,包括财务报告、会计核算和预算管理等。
•建立健全的财务控制措施,包括权限分配、凭证管理、资金管理和成本控制等。
•定期进行财务信息的内部审计和外部审计,确保财务信息的真实、准确和完整。
2.2 人力资源管理人力资源管理也是企业内部控制的重要方面,需要注意以下事项:•建立健全的人力资源管理制度和流程,包括招聘、培训、绩效评估和薪酬管理等。
企业内部控制配套指引

企业内部控制配套指引1 企业内部控制企业内部控制是企业内部管理的一种重要手段,由企业内部决策机构对各部门决策、决定及管理行为的方式和依据、组织与职权的分配等作出的监督和管制。
主要是为了保持企业内部管理行为的有效性、合法性和一致性,保证履行财务职能,确保财务报表的真实可信,提升企业运营及财务管理效率,确收业绩目标的实现,保护企业、客户和股东的利益,企业内部控制越来越受到重视。
2 企业内部控制配套指引企业应充分了解实施企业内部控制的重要性,实施企业内部控制配套指引是企业内部管理的有效、科学、便捷的方法。
企业应形成完善的企业内部控制配套指引,以保证企业财务状况、经营状况以及管理状况的稳定发展。
控制强度不可低于法律、法规要求的标准,也不可过分强调,造成繁琐、低效的管理氛围。
3 控制缺位风险识别实施企业内部控制配套指引,首先应确定企业的财务状况和风险暴露,并定期识别企业缺乏有效控制、导致潜在损失的控制缺位,采取有效措施,以保持财务状况稳定、财务管理有效,防范由于缺乏有效控制而带来的损失,确保实现企业经营目标。
4 账户体系控制企业应形成完善的账户体系控制,以确保账户的准确性和完整性,有效利用账户信息对企业财务状况进行分析和掌握;同时应建立完善的系统审核,以确保记账准确性和完整性,以及审核过程的正确性,以及企业内部管理组织、人员职责、程序指引等信息控制措施。
5 财务报表审计企业应建立完善的会计核算体系,以确保财务报表的真实可信;对财务报表实施专业性的审计,包括外聘的或机构的审计,以确保财务报表的真实可信性。
审计的目的是使重要的内部财务管理措施更加明确,保护企业、客户和股东的利益,以及确收业绩目标的实现。
6 内部控制配套指引实施企业应将实施企业内部控制配套指引作为企业核心管理原则,建立良好的内部控制环境,形成有效的管理流程。
考虑到企业各部门特点,实施企业内部控制配套指引应当清晰明确,形成可行可实施的管理流程,以保证企业财务状况、经营状况以及管理状况的稳定发展。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第5号-企业文化
内部环
境类 控制活
动类 控制手
段类
7
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
例见P500,8
•根据筹资目标和规划,结合年度全面预算,拟订 筹资方案,并对筹资方案进行科学论证;重大筹资 方案还应当形成可行性研究报告 •对筹资方案进行严格审批后,按照规定权限和程 序筹集资金。同时,严格按照筹资方案确定的用途 使用资金,防止资金挪用 •加强债务偿还和股利支付环节的管理,对偿还本 息和支付股利等作出适当安排,防止发生违约风险, 导致诉讼 •合理安排资金投放结构,科学确定投资项目,重 点关注投资项目的收益和风险;选择投资项目应当 突出主业 •对于采用并购方式进行投资的企业,要求其严格 控制并购风险 •加强对投资方案的可行性研究,并按照规定的权 限和程序对投资项目进行决策审批 •加强投资收回和处置环节的控制 •加强资金营运全过程的管理,提升资金营运效率
5
第3号-人力资源
内部环
境类 控制活
动类 控制手
段类
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
•设立安全管理部门和安全监督机构,建立严格的 安全生产管理体系、操作规范和应急预案,强化安 全生产责任追究制度,切实做到安全生产 •规范生产流程,建立严格的产品质量控制和检验 制度,严把质量关,禁止缺乏质量保障、危害人民 生命健康的产品流向社会 •提高员工的环境保护和资源节约意识,建立环境 保护与资源节约制度,认真落实节能减排责任,积 极开发和使用节能产品,发展循环经济,降低污染 物排放,提高资源综合利用效率 •依法保护员工的合法权益,保障员工依法享有劳 动权利和履行劳动义务,保持工作岗位相对稳定, 积极促进充分就业 •关心帮助社会弱势群体,支持慈善事业
《企业内部控制配套指引》解读 一、指引的目的 一)企业内部控制应用指引
(对组织架构、发展战略、人力资源、社会责任、 企业文化、资金活动、采购业务、资产管理、销 售业务、研究与开发、工程项目、担保业务、业 务外包、财务报告、全面预算、合同管理、内部 信息传递、信息系统等18项容易产生重大风险 的业务内部控制要求进行了说明)
8
第6号-资金活动
P501.10 502,11
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
•采购业务应尽量集中,避免多头采购或分散采购, 以提高采购业务效率,降低采购成本 •建立采购申请制度,依据购买物资或接受劳务的 类型,确定归口管理部门,明确相关部门或人员的 职责权限及相应的请购和审批程序 •建立科学的供应商评估和准入制度,根据市场情 况和采购计划合理选择采购方式,建立科学的采购 物资定价机制 •建立严格的采购验收制度,确定检验方式,由专 门的验收机构或验收人员进行验收 •加强采购付款的管理,明确付款审核人的责任和 权利,严格审核采购预算、合同、相关单据凭证、 审批程序等内容 •建立退货管理制度,对退货条件、退货手续、货 物出库、退货货款回收等作出明确规定,并在采购 合同中明确退货事宜,及时收回退货货款
9
第7号-采购业务
例见P499,4
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
例见P498,3
•采用先进的存货管理技术和方法,规范存货管理 流程,确保存货管理全过程的风险得到有效控制 •根据各种存货采购间隔期和当前库存,综合考虑 企业生产经营计划、市场供求等因素,合理确定存 货采购日期和数量,确保存货处于最佳库存状态 •加强房屋建筑物、机器设备等各类固定资产的维 护、清查、处置管理,确保固定资产处于良好运行 状态 •强化对生产线等关键设备运转的监控,严格操作 流程,实行岗前培训和岗位许可制度,确保设备安 全运转 •严格执行固定资产投保政策,及时办理投保手续 •规范固定资产抵押管理,确定固定资产抵押程序 和审批权限 •加强对品牌、商标、专利、专有技术、土地使用 权等无形资产的管理,充分发挥无形资产对提升企 业核心竞争力的作用
13
第11号-工程项目
例见P500,9
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
•对担保申请人进行资信调查和风险评估,并出具 书面报告。 •加强对子公司担保业务的统一监控,企业内设机 构未经授权不得办理担保业务 •根据审核批准的担保业务订立担保合同,定期监 测被担保人的经营情况和财务状况,了解担保项目 的执行、资金的使用、贷款的归还、财务运行及风 险等情况,确定担保合同有效履行 •加强对担保业务的会计系统控制,建立担保事项 台账,及时足额收取担保费用;规范对反担保财产 的管理,妥善保管被担保人用于反担保的财产和权 利凭证,定期核实财产的存续状况和价值,发现问 题及时处理 •担保合同到期时,全面清理用于担保的财产、权 利凭证,按照合同约定及时终止担保关系
10
第8号-资产管理
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
•强市场调查,合理确定定价机制和信用方式,根 据市场变化及时调整销售策略,灵活运用多种策略 和营销方式,促进销售目标实现,不断提高市场占 有率 •与客户进行业务洽谈、磋商或谈判,关注客户信 用状况、销售定价、结算方式等相关内容,并签署 销售合同,明确双方的权利和义务 •销售部门按照经批准的销售合同开具相关销售通 知,发货和仓储部门严格按照销售通知所列项目组 织发货,确保货物的安全发运 •完善客户服务制度,加强客户服务和跟踪,提升 客户满意度和忠诚度,不断改进产品质量和服务水 平 •完善应收款项管理制度,明确销售、财会等部门 的职责,并严格考核,实行奖惩 •加强应收款项坏账的管理;应收款项全部或部分 无法收回的,应当查明原因,明确责任
对企业按照内控原则和内控“ 五要素”建立健全本企业内部 控制提供指引,在配套指引乃 至整个内部控制规范体系中占 居主体地位
二)内部控制评价指引
为企业管理层对本企业内部控制 有效性进行自我评价提供指引 为注册会计师和会计师事务所执 行内部控制审计业务提供指引
1
三)内部控制审计指引
《企业内部控制配套指引》解读 二、配套指引的分类解读
第2号-发展战略
内部环
境类 控制活
动类 控制手
段类
4
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
•根据人力资源总体规划,结合生产经营实际需要, 制定年度人力资源需求计划 •根据人力资源能力框架要求,明确各岗位的职责 权限、任职条件和工作要求,通过公开招聘、竞争 上岗等多种方式选聘优秀人才 •确定选聘人员后,应当依法签订劳动合同,建立 劳动用工关系;已选聘人员要进行试用和岗前培训, 试用期满考核合格后,方可正式上岗 •应当建立和完善人力资源的激励约束机制,设置 科学的业绩考核指标体系,对各级管理人员和全体 员工进行严格考核与评价,并制定与业绩考核挂钩 的薪酬制度 •应当建立健全员工退出(辞职、解除劳动合同、 退休等)机制,明确退出的条件和程序,确保员工 退出机制得到有效实施
第12号-担保业务
14
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
•合理确定外包业务范围,综合考虑成本效益原则, 权衡利弊,避免将核心业务外包 •拟定业务外包实施方案,按照规定的权限和程序 审核批准。重大外包业务方案应当提交董事会或类 似决策机构审批 •按照批准的业务外包实施方案,择优选择外包业 务的承包方,签订外包合同,合理确定外包价格, 严格控制外包业务成本。外包业务涉及保密的,还 要求企业在外包业务合同或另行签订的保密协议中 明确规定承包方的保密义务和责任 •加强业务外包实施的管理,注重与承包方的沟通 与协调,并对承包方的履约能力进行持续评估。有 确凿证据表明承包方存在重大违约行为,导致外包 业务合同无法履行的,企业应当及时终止合同并更 换承包方;承包方违约并造成企业损失的,企业应 当进行索赔,并追究相关责任人责任。
2
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
•主要包括治理结构和内部机构设置 •明确董、监、高的职责权限、任职条件、议事规则和工 作程序,确保三权分立,形成制衡。 •“三重一大”事项应当按照规定的权限实行集体决策 •合理设置内部职能机构,明确各机构的职责权限,避免 职能交叉、缺失或权责过于集中,形成各司其职、各负 其责、相互制约、相互协调的工作机制 •对现有治理结构和内部机构设置进行全面梳理 •企业拥有子公司的,应当建立科学的投资管控制度,通 过合法有效的形式履行出资人职责、维护出资人权益。 重点关注子公司特别是异地、境外子公司的发展战略、 年度财务预决算、重大投融资、重大担保、大额资金使 用、主要资产处置、重要人事任免、内部控制体系建设 等重要事项
12
第10号-研究与开发
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
•重大工程项目应当报经董事会或类似决策机构集 体审议批准 •采用公开招标的方式,择优选择具有相应资质的 承包单位和监理单位,规范工程招标的开标、评标 和定标工作 •加强工程造价的管理,明确初步设计概算、施工 图预算的编制方法,按照规定的权限和程序进行审 核和批准,确保概预算科学合理 •加强对工程建设过程的监控,实行严格的概预算 管理和工程监理制度,切实做到及时备料,科学施 工,保障资金,落实责任,确保工程项目达到设计 要求。工程建设过程中涉及项目变更的,应当严格 审批 •收到承包单位的工程竣工报告后,应当及时编制 竣工决算,开展竣工决算审计,办理竣工验收手续。 企业还应当建立完工项目后评估制度