我国企业内部控制基本规范概述
企业内部控制基本规范及三个指引
第一部分内部控制规范的背景及框架介绍一、我国《企业内部控制基本规范》出台的背景1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，第27条规定：各企业应当建立、健全本企业内部会计监督制度。
企业内部会计监督制度应当符合下列要求：①记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；②重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；③财产清查的范围、期限和组织程序应当明确；④对会计资料定期进行内部审计的办法和程序应当明确。
财政部从2001年开始连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，2001年以来，财政部先后发布《基本规范（试行）》（2001）和涉及货币资金（2001）、采购与付款（2002）、销售与收款（2002）、工程项目（2003）、担保（2004）、对外投资（2004）的六个具体控制规范，同时印发了固定资产、存货、筹资、成本费用、预算等控制规范的征求意见稿。
中国人民银行于2002年9月7日制定发布了《商业银行内部控制指引》。
2005年1月，银监会又发布《商业银行内部控制评价试行办法》。
2003年12月，审计署发布第5号令《审计机关内部控制测评准则》（简称《准则》），提出建立健全内部控制并保证其有效实施是被审计单位的责任，审计人员的责任是对内部控制的健全性和有效性进行评价。
《准则》借鉴COSO报告，将内部控制定义为被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。
内部控制由控制环境、风险评估、控制活动、信息与沟通和监督五个要素组成。
2005年11月，国务院批转证监会发布《关于提高上市公司质量意见》。
2006年，上海证券交易所根据证监会《关于提高上市公司质量意见》等法律法规，制定发布了《上市公司内部控制指引》。
企业内部控制基本规范
企业内部控制基本规范21世纪初，根据第⼆次修订的《会计法》，财政部制定发布了单位内部会计控制规范，包括《内部会计控制规范——基本规范（试⾏）》和《内部会计控制规范——货币资⾦（试⾏）》等⼀系列具体规范，实施效果很好。
在此基础上，结合国内国外经济发展形势变化，借鉴国际先进经验和做法，经过近⼗年的不断探索和完善，逐渐形成了企业内部控制规范体系，由《企业内部控制基本规范》（以下简称《基本规范》）和配套指引组成。
《基本规范》在企业内部控制规范体系中处于最⾼层次，起统驭作⽤，建⽴了内部控制的总体框架和基本要求，是制定配套指引和完善企业内控制度的依据。
配套指引是《基本规范》的具体化，包括系列应⽤指引、评价指引和审计指引。
《基本规范》共七章五⼗条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。
⼀、关于总则总则既是《基本规范》的总说明，也是配套指引乃⾄整个内控规范体系的总要求。
总则规定了企业内部控制规范体系的基本问题，包括制定与实施内部控制规范的意义、制定依据、适⽤范围、内控⽬标、原则、要素、组织实施、监督检查，以及引⼊注册会计师审计等制度安排。
（⼀）内部控制的意义和依据《基本规范》第⼀条阐明了制定与实施内部控制规范的意义。
第⼀、加强和规范企业内部控制的需要。
⼀般⽽⾔，各类存续企业⼤都建⽴了相应的管理制度，但是需要根据内控规范要求，对原有制度进⾏修改、完善和提升；对于新建企业，更需要依据内部控制规范，构建企业内控制度和管控流程。
第⼆、有助于全⾯提升企业经营管理⽔平和风险防范能⼒，促进企业可持续发展。
全⾯提升企业经营管理⽔平和风险防范能⼒是内控体系的核⼼问题，尤其是在当前我国应对国际⾦融危机、加快转变经济发展⽅式的时代背景下，内控规范体系对于提升企业核⼼竞争⼒，促进企业在后⾦融危机时期可持续发展，具有特别重要的现实意义和深远的历史意义。
第三、有利于维护社会主义市场经济秩序和社会公众利益。
关于印发《企业内部控制控制控制基本规范》的通知(财会[2008]7号)
![关于印发《企业内部控制控制控制基本规范》的通知(财会[2008]7号)](https://img.taocdn.com/s3/m/52ba39d85022aaea998f0f0b.png)
关于印发《企业内部控制基本规范》的通知财会[2008]7号财政部审计署中国保险监督管理委员会中国银行业监督管理委员会中国证券监督管理委员会2008-5-22中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。
执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
执行中有何问题，请及时反馈我们。
附件：企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
《企业内部控制基本规范》解读与案例分析
要点一
总结词
要点二
详细描述
内部控制的执行力是企业内部控制体系有效性的关键因素 之一。
企业需要加强对内部控制执行情况的监督和评估，及时发 现和纠正执行不力的情况。同时，企业还需要建立奖惩机 制，对执行良好的部门和个人进行奖励，对执行不力的部 门和个人进行惩罚，从而激励员工更好地执行内部控制制 度。此外，企业还需要加强内部沟通与协作，提高员工对 内部控制的认同感和执行力。
人力资源政策
建立科学的人力资源管理 制度，提高员工素质和职 业能力。
风险评估
目标设定
明确企业的战略目标，并 根据内外部环境设定风险 承受范围。
风险识别
及时识别企业面临的内外 部风险，分析风险发生的 可能性和影响程度。
风险应对
采取有效的风险应对措施， 降低风险对企业的影响。
控制活动
不相容职务分离控制
轨，提高企业的国际竞争力。
未来面临的挑战与机遇
挑战
随着企业规模的扩大和业务的复杂化，企业内部控制面临着 更加严峻的挑战，需要不断提高内部控制的效率和效果。
机遇
随着监管政策的不断完善和市场环境的不断变化，企业内部 控制也面临着新的机遇，通过不断完善内部控制体系，提高 企业的治理水平和风险防范能力，实现企业的可持续发展。
THANKS.
反舞弊机制
建立反舞弊机制，鼓励员工举报舞 弊行为，加强监督和制约。
监控
日常监督
对企业内部控制的日常运行进行 监督，及时发现和纠正缺陷。
专项监督
对企业内部控制的特定方面或环 节进行有针对性的监督，确保其 有效性和合规性。
企业内部控制案例分
03
析
案例一：某企业的财务报告内部控制
总结词
解读《企业内部控制基本规范》
财政部副部长王军解读?企业内部控制根本标准?制定背景1999年，修订后的?会计法?第1次以法律的形式对建立健全内部控制提出原那么要求，财政部随即连续制定发布了?内部会计控制标准——根本标准?等7项内部会计控制标准，审计署、国资委、证监会、银监会、保监会以及XX、XX证券交易所等也从不同角度对加强内部控制提出明确要求。
然而，随着市场经济的开展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制开展；同时，各部门之间的内控要求也有待于进一步协调，以便为进展内部控制自我评估和外部评价提供统一标准。
另外，在全球化背景下，越来越多的国家意识到，强化企业内部控制系统将有助于防止和管理风险、提高运营的效率和效果、确保财务报告的可靠性、提高企业战略目标的能力并维护投资者的合法权益。
2002年7月美国国会通过的?萨班斯——奥克斯利法案?也对目前国际上各国企业内控建立产生积极影响。
在根本标准发布前，尽管我国一些海外上市的企业已经开场按照国际准那么进展企业内部控制体系建立，但我国企业内部控制体系建立总体处于起步阶段，国内一直没有统一的内控标准。
近年来，在境内外上市的中国企业陆续建立并实施各具特色的内控制度，但由于缺乏统一的根本标准，存在内控监管要求政出多门、企业无所适从的状况。
在国内资本市场中，由于没有统一的企业内部控制标准，加上一些上市公司内部控制意识淡薄，也出现了一些企业内部控制失效甚至舞弊的案件，损害了投资者利益，在市场上造成了恶劣影响。
此外，由于企业内部控制不标准而使银行产生大量不良贷款的现象也屡见不鲜。
针对这些问题，财政部会同有关部门于2006年7月15日发起成立具有广泛代表性的企业内部控制标准委员会，研究推动企业内部控制标准体系建立问题。
2007年3月2日，企业内部控制标准委员会公布?企业内部控制标准——根本标准?和17项具体标准的征求意见稿。
2008年6月28日，根本标准正式发布。
《企业内部控制基本规范》解读
《企业内部控制基本规范》解读作者：马正凯来源：《财会通讯》2008年第10期2008年6月28日，财政部、证监会、审计署、银监会、保监会在北京联合发布了《企业内部控制基本规范》(以下简称“基本规范”)，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。
基本规范共七章57条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。
基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并取得了重大突破。
完善的内部控制规范有助于约束并统一市场主体的行为选择，减少舞弊和欺诈、建立安全的市场秩序、实现社会和谐、经济持续发展，我国的内部控制基本规范能否起到上述作用，关键取决于基本规范本身的特点；此外，基本规范的发布与实施，也需要引起一些相关思考。
一、基本规范内容及特点解析(一)科学界定内部控制的内涵，强调“全员控制”基本规范强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，是一种全面、全员、全过程控制的理念。
企业是不同理性主体之间的一组契约，但由于现实世界的复杂性、经济人的有限理性和机会主义的影响，这组契约通常又是不完备的，为了在取得低交易成本收益的同时弥补企业契约的不完备性，就需要在企业内部存在一个控制机制，以保证企业的正常运作和发展。
内部控制通过明确企业内部各成员的职责，以及制定各种交易规则，保护距离企业较远一方的正当利益，同时对交易另一方进行监督，最大限度维护企业内部交易的公正和公平，内部控制系统通过对组织内部的资产专用性交易制定日常交易管理制度，减少博弈数量和频率，大大降低企业内部的交易费用。
有效的内部控制是所有要素投入主体之间经济利益博弈的必然选择。
基本规范认为，企业的每个管理主体就是控制主体，经营者对企业的管理是宏观层次的资源配置，管理者对其所负责部门的管理也是资源配置，员工则是在其岗位上直接操持一定的资源并实现对资源的控制，员工是最基本的管理者，是直接对资源进行控制的主体，而且是企业内部控制的最终落脚点。
企业内部控制的基本规范文件
企业内部控制的基本规范文件一、引言企业内部控制是指企业组织机构、人员、业务流程和信息系统所采取的制度、政策和程序等措施，以实现企业目标的合理性和有效性，并确保企业的财务信息真实、准确和完整。
为了规范企业内部控制，保护企业的利益和增强企业的竞争力，制订企业内部控制的基本规范文件是必要的。
二、规范文件的目的和适用范围本规范文件的目的是规范企业内部控制的制度、政策和程序等基本要求，帮助企业建立健全的内部控制体系，提高企业的管理水平和风险控制能力。
本规范文件适用于所有企业，无论其规模和性质如何。
三、内部控制的基本要素1.内部控制环境企业内部控制环境是企业内部控制的基础，它包括企业管理层的价值观、道德风险、组织结构、员工素质、企业文化等因素。
企业应建立积极健康的内部控制环境，加强对员工的职业道德教育，提高员工的业务素质和风险意识。
2.风险评估和控制企业应对自身的风险进行评估，并采取适当的措施进行控制。
企业应建立风险管理制度，明确责任和权限，制定风险管理计划，及时发现、分析和评估风险，并采取相应的控制措施，减少和防止风险带来的损失。
3.控制活动企业应建立并执行适当的控制活动，包括审计、审计、内部审计、风险管理、预算管理、分析和监控等活动。
企业应明确控制活动的目标和职责，确保各项活动的有效执行，并及时纠正和改进。
4.信息和沟通企业应建立完善的信息系统，并确保信息的真实、准确和完整。
企业应建立交流渠道，确保信息的流动畅通，使各级管理者及时了解和掌握企业的运营情况，以便及时做出决策和采取相应措施。
5.监督和评价企业应建立监督和评价制度，对企业内部控制的有效性进行定期评价，并采取相应的纠正和改进措施。
企业应建立独立、客观的评价机构或委员会，对企业内部控制进行第三方评估，提出改进意见。
四、其他规定1.企业应建立内部控制档案，记录和保留企业内部控制的相关制度、政策和程序等文件，并定期进行备份和归档。
2.企业应建立内部控制培训机制，对员工进行内部控制的培训和教育，提高员工的内部控制意识和能力。
企业内部控制基本规范
适应性原则 成本效益原则
• 内部控制应当与企业经营规模、业务范围、竞争状况和风 险水平等相适应，并随着情况的变化及时加以调整
• 内部控制应当权衡实施成本与预期效益，以适当的成本实 现有效控制
企业内部控制
15
基本规范
一、企业内部控制基本规范概述
内部环境 企业实施内部控制的基础，一般包括治理结构、机构设置 及权责分配、内部审计、人力资源政策、企业文化等。 风险评估 企业及时识别、系统分析经营活动中与实现内部控制目标 相关的风险，合理确定风险应对策略。
企业内控规范是为企业构筑防范风险“防火墙”。企业应以管控风险 求稳健扩张。企业风险管理最核心的目标是要促进企业健康、稳定、 可持续发展。
企业内部控制
9
基本规范
企业内部控制基本规范概述 内部环境 风险评估 控制活动 信息与沟通 内部监督
企业内部控制
10
基本规范
一、企业内部控制基本规范概述
基本规范
企业内部控制基本规范
陈昌
企业内部控制
1
基本规范
背景资料
我国内部控制建设发展历程
• 1978年9月12日国务院颁布《会计人员职权条例》，提出“总会计师会 签”制度 • 1984年4月24日财政部发布《会计人员工作规则》，要求建立会计人员 岗位责任制，提出出纳人员不相容职务分离的规范要求 • 1985年1月21日通过的《中华人民共和国会计法》重申会计人员岗位责 任制的要求 • 1996年6月17日财政部发布《会计基础工作规范》，要求建立与健全包 括内部牵制制度在内的会计管理制度 • 1999年10月31日修订后的《中华人民共和国会计法》明确要求各单位 应当建立、健全内部会计监督制度 • 2001年6月22日起财政部陆续发布《内部会计控制规范》 • 2008年6月28日发布《企业内部控制基本规范》 • 2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监 会等部门发布《企业内部控制配套指引》 企业内部控制
《企业内部控制规范——基本规范》
《企业内部控制规范——基本规范》企业内部控制规范——基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。
第二条企业内部控制规范包括基本规范、具体规范和应用指南等。
基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。
具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。
第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。
中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。
第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。
有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。
第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。
不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。
但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。
内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。
内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。
我国企业内部控制规范60页PPT
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素，并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素；
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素；
财务状况、经营成果、现金流量等财务因素；研究开 发、技术投入、信息技术运用等技术因素；
管理活动进行分析，发现存在的问题，查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平， 对各部门和员工工作业绩进行客观评价，实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率，由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制（40年代前） 内部控制（70年代前） 内部控制结构（80年代） 内部控制框架（90年代） 企业风险管理框架（21世纪）
内部控制发展动因
企业内部控制基本规范
（一）内部环境。内部环境是企业实施内部控制的基础，
规范的公司治理结构和议事规则，明确决策、执行、监督等 合法权利，依法行使企业经营方针、筹资、投 资、利润分配等重大事项的表决权。董事会对 方面的职责权限，形成科学有效的职责分工和制衡机制。 明确职责权限
股东（大）会负责，依法行使企业的经营决策 权。 监事会对股东（大）会负责，监督企业董 事、经理和其他高级管理人员依法履行职责。 经理层负责组织实施股东（大）会、董事会决 议事项，主持企业的生产经营管理工作。
企业识别外部风险，应当关注下列因素： （一）经济形势、产业政策、融资环境、市场 竞争、资源供给等经济因素。 （二）法律法规、监管要求等法律因素。 （三）安全稳定、文化传统、社会信用、教育 水平、消费者行为等社会因素。 （四）技术进步、工艺改进等科学技术因素。 （五）自然灾害、环境状况等自然环境因素。 （六）其他有关外部风险因素。
《企业内部控制基本规范》框架结构
第一章 总 则 第二章 内部环境 第三章 风险评估 第四章 控制活动 第五章 信息与沟通 第六章 内部监督 第七章 附 则
一章 总 则
制定依据：根据《中华人民共和国公司法》、 《中华人民共和国证券法》、《中华人民共和国 会计法》和其他有关法律法规，制定本规范。 适用范围：适用于中华人民共和国境内设立的大 中型企业。小企业和其他单位可以参照本规范建 立与实施内部控制。 界定含义：本规范所称内部控制，是由企业董事 会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。
第六章 内部监督
内部监督分为日常监督和专项监督。 日常监督是指企业对建立与实施内部控制的情况 进行常规、持续的监督检查；专项监督是指在企 业发展战略、组织结构、经营活动、业务流程、 关键岗位员工等发生较大调整或变化的情况下， 对内部控制的某一或者某些方面进行有针对性的 监督检查。
企业内部控制规范体系88页PPT
2024/2/8
9
❖ 美国2001年至2002年度所爆发的各项公司丑闻事件中，企业 管理阶层无疑应当负有最主要的责任，因而，该法案的主要内 容之一就是明确公司管理阶层责任（如对公司内部控制进行评 估等）、尤其是对股东所承担的受讬责任，同时，加大对公司
管理阶层及白领犯罪的刑事责任。企业会计人员以及外部审计人员 在这些事件中的负面作用，不容否定，比如，安然通过复杂的特殊 目的主体安排，虚构利润、隐瞒债务；而世界通讯则是赤裸裸的假 账，提高财务报告的可靠性，成为该法案的另一个主要内容，法案 的要求包括：
2024/2/8
2
浏览世界经济发展史，少数企业因成功经营成为百年老店，而大部分 企业则以失败、破产而告终。
而企业最终退出历史舞台则是必然的，不可避免的，只不过有 的企业来的快些罢了。下述一些企业就是如此：
（1）1995年2月，英国巴林银行由于交易员的个人行为在股指期货投 资中损失13.3亿美元；
（2）1997年日本八百半公司破产；
（8）2004年12月，长虹集团发布首次预亏财务报告，主要原因 是美国AFEX六年累计欠款4．67亿美元，预计无法收回，导致巨额 损失；
（9）2004年12月，伊利集团高管郑俊怀等5人因挪用巨额 公款谋取私利被捕，造成股价大跌；
（10）2005年1月，大鹏证券挪用客户保证金，被破产清算；
（11）2005年10月，中储铜事件爆出，中国的期货铜交易巨 额亏损达数亿美元；
❖ 1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高 级执行官、董事、立法部门和监管部门的内部控制进行高度概括， 发布《内部控制一整体框架》报告，即通称的COSO报告。
2024/2/8
15
❖ 报告共分四部分：
我国企业内部控制规范精品文档
[风险应对策略]
根据经管理层确定的风险分析结论，结 合风险因素、企业整体风险承受能力以及业 务层面的可接受风险水平，合理确定并综合 运用风险应对策略。
风险应对策略一般包括风险规避、风险 降低、风险转移和风险承担等。
控制活动
控制活动是企业根据风险评估情况综合 采取的具体控制措施。
[职责分离控制]
现代企业管理的需要
企业竞争力的基础
成熟的产品技术 成型的管理制度
企业管理的特征
例行管理靠制度调节 例外管理靠人员调节
防止舞弊和欺诈行为
舞弊和欺诈的类别
管理舞弊 员工舞弊 来自环境压力、制度机会、自身素质 外部欺诈
舞弊和欺诈与内部控制的关系
参考资料
《现代企业内部控制制度》 中国审计出版社 1996年版
合法合规
作用---合理保证而非绝对保证
1. 成本效益考虑； 2. 异常活动超出正常设计范围； 3. 控制执行人员责任性不强；
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段 基础
信
信 控制活动
息
息
沟
沟
通
风险评估
通
依据
内部环境
性质---过程的、全方位的
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
[内部信息采集]
通过财务会计资料、经营管理资料、内 部调研报告、专项信息、报刊网络等资料或 渠道，获取内部信息。
[外部信息采集]
通过立法机关、监管部门、中介机构、 行业协会组织、业务往来单位、市场调查、 外部来信来访、网络媒体等渠道或方式，获 取外部信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我国企业内部控制基本规范概述
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。
于2008年5月22
日印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。
执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。
基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并取得了重大突破。
一是科学界定内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。
二是准确定位内部控制的目标，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。
三是合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。
四是统筹构建内部控制的要素，有机融合世界主要经济体加强内部控制的做法经验，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。
五是开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。
为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号—组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》自2011年1月1日起在境内外同时上市的公司施行。
具体内容包括：一、企业内部控制应用指引包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统，二、企业内部控制评价指引，三、企业内部控制审计指引。