1、财经类经典作品财经类经典作品20062006年年7 7月以来，受国务院委托，财政部牵头，由财政部、国资月以来，受国务院委托，财政部牵头，由财政部、国资委、证监会、审计署、银监会、保监会联合发起成立了企业内部委、证监会、审计署、银监会、保监会联合发起成立了企业内部控制标准委员会，对内部控制的理论与实务进行了总结和提炼，控制标准委员会，对内部控制的理论与实务进行了总结和提炼，最终以法规条文的形式发布了中国第一套完整的企业内部控制规最终以法规条文的形式发布了中国第一套完整的企业内部控制规范体系，包括范体系，包括企业内部控制基本规范企业内部控制基本规范及一系列配套指引。及一系列配套指引。企业内部控制标
2、准委员会的职责和目标是通过企业内部控制标准委员会的职责和目标是通过 2 25 5年的努力，年的努力，基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的内部控制制度体系；以监管部门为主导，各单位具标准为主体的内部控制制度体系；以监管部门为主导，各单位具体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府体实施为基础，会计师事务所等中介机构咨询服务为支撑，政府监管和社会评价相结合的内部控制实施体系，推动公司、企业和监管和社会评价相结合的内部控制实施体系，推动公司、企业和其他非营利组织完善治理结构和内部约束机制，不断提高经
3、营管其他非营利组织完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。理水平和可持续发展能力。 “内部控制是由企业董事会、监事会、经理层和全体内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。员工共同实施的，旨在实现控制目标的过程。” 20082008年年6 6月月2828日由财政部会同证监会、审计署、银监会、日由财政部会同证监会、审计署、银监会、保监会制定并印发的保监会制定并印发的企业内部控制基本规范企业内部控制基本规范中对内部控制最中对内部控制最权威的解释。权威的解释。 制定制度不等于内部控制制定制度不等于内部控制 ？ 对下属控制不等于内部控
4、制对下属控制不等于内部控制 ？ 会计控制不等于内部控制会计控制不等于内部控制 ？ 事后监督检查不等于内部控制事后监督检查不等于内部控制 ？ 内部控制应当与风险管理相结合内部控制应当与风险管理相结合 内部控制是社会经济发展到一定阶段的产物，其发展和完善则在内部控制是社会经济发展到一定阶段的产物，其发展和完善则在2020世纪世纪4040年代以后。年代以后。现代内部控制的内涵已经很丰富，在现代内部控制的内涵已经很丰富，在“一毫财富之出入，数人耳一毫财富之出入，数人耳目之通也目之通也”古训的基础上，已经大量导入了风险评估、信息沟通、古训的基础上，已经大量导入了风险评估、信息沟通、内部监督与风险管理等理
5、念。内部监督与风险管理等理念。内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学内部控制是一门包含管理学、行为学、心理学、犯罪学等多门学科知识的边缘学科。科知识的边缘学科。 2020世纪初到世纪初到2020世纪世纪4040年代以前年代以前职责分工职责分工会计记账会计记账人员轮换人员轮换实物牵制实物牵制机械牵制机械牵制体制牵制体制牵制簿记牵制簿记牵制内部牵制的三大要素与四个重点内部牵制的三大要素与四个重点2020世纪世纪4040年代至年代至8080年代之间，内部控制划分为年代之间，内部控制划分为会计控制会计控制和和管理控管理控制制，内部控制的内涵开始扩张与延伸。，内部控制的内涵开始扩张与延
6、伸。美国美国证券交易法证券交易法首先使用首先使用“内部会计控制内部会计控制”作为根除经济危作为根除经济危机中虚假会计信息泛滥的根本措施之一。机中虚假会计信息泛滥的根本措施之一。内部会计控制作为企业内部会计控制作为企业内部控制的核心内容内部控制的核心内容开始引起管理当局的高度关注。开始引起管理当局的高度关注。2020世纪世纪8080年代之后至年代之后至9090年代，内部控制由偏重研究具体的控制程年代，内部控制由偏重研究具体的控制程序和方法发展成为对内部控制系统的全方位研究。在结构上由序和方法发展成为对内部控制系统的全方位研究。在结构上由控控制环境制环境、会计制度会计制度和和控制程序控制程序三个要
7、素组成。三个要素组成。不再将控制环境作为内部控制的外部因素来看待，而是将其视为不再将控制环境作为内部控制的外部因素来看待，而是将其视为内部控制的一个组成部分。内部控制的一个组成部分。突出会计制度控制作用，规定各项经济业务的确认、归集、分类、突出会计制度控制作用，规定各项经济业务的确认、归集、分类、分析、登记和编报的方法等。分析、登记和编报的方法等。19921992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下属的由美国会计学下属的由美国会计学会（会（AAAAAA）、美国注册会计师协会（）、美国注册会计师协会（AICPAAICPA）、国际内部审计协会）、国际内部审计协会（II
8、AIIA）、财务经理协会（）、财务经理协会（FEIFEI）和管理会计学会（）和管理会计学会（IMAIMA）等组织）等组织参与的发起组织成立了参与的发起组织成立了COSOCOSO，并提交了一分举世瞩目的研究报告，并提交了一分举世瞩目的研究报告内部控制内部控制整体框架整体框架（也称（也称内部控制框架内部控制框架），该报告），该报告在在19941994年进行了增补。年进行了增补。内部控制是由企业董事会、经理当局以及其他员工为达到财务报内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个告的可靠性、经营活动的效率和效果、相关法律法规的遵循三个
9、目标而提供合理保证的过程。目标而提供合理保证的过程。内部控制包括内部控制包括控制环境控制环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、监监控控五个相互联系的要素。五个相互联系的要素。重大突破：一是强调风险评估在内部控制中的重要作用；二是强重大突破：一是强调风险评估在内部控制中的重要作用；二是强调信息与沟通是强化内部控制的重要途径；三是强调对内部控制调信息与沟通是强化内部控制的重要途径；三是强调对内部控制系统本身的监控是内部控制发挥作用的关键环节。系统本身的监控是内部控制发挥作用的关键环节。2020世纪世纪9090年代末以来，对于内部控制与风险管理研究的标志性成年代末以来，对于
10、内部控制与风险管理研究的标志性成果是果是COSOCOSO于于20042004年年9 9月月2929日发布的研究报告日发布的研究报告企业风险管企业风险管理理整合框架整合框架（又称（又称企业风险管理综合框架企业风险管理综合框架）。）。该研究报告将内部控制上升至全面风险管理的高度来认识，描述该研究报告将内部控制上升至全面风险管理的高度来认识，描述了企业风险管理的重要构成要素、原则与概念。该框架集中关注了企业风险管理的重要构成要素、原则与概念。该框架集中关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇、增加股东价值提供了清晰的指南。增加
11、股东价值提供了清晰的指南。内部环境内部环境目标制定目标制定事项识别事项识别风险评估风险评估风险应对风险应对控制活动控制活动信息沟通信息沟通监监 控控19941994年，德国年，德国MGRMMGRM集团高息筹资投资石油期货损失集团高息筹资投资石油期货损失1313亿美元。美国加州橘郡亿美元。美国加州橘郡财务长雪铁龙以政府名义筹资财务长雪铁龙以政府名义筹资, ,投资票据亏损投资票据亏损1818亿美元导致橘郡政府破产。亿美元导致橘郡政府破产。19951995年，里森私设账外账，投资日经期货指数损失年，里森私设账外账，投资日经期货指数损失1414亿美元，直接导致巴林亿美元，直接导致巴林银行破产。银行破产
12、。19961996年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的非法交易长达非法交易长达1010年，造成年，造成1818亿美元亏损。亿美元亏损。20012001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发作为世界作为世界“五大五大”之一的安达信会计师事务所的终结。之一的安达信会计师事务所的终结。20022002年，世界通信公司被揭露涉嫌虚报巨额利润，仅年，世界通信公司被揭露涉嫌虚报巨额利润，仅20012001年到年到20022002年第一
13、季年第一季度就凭空捏造出度就凭空捏造出38.5238.52亿美元利润。亿美元利润。20082008年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银年，法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作，给银行造成了近行造成了近5050亿欧元的损失。亿欧元的损失。 巴林银行没有对不相容职务进行分离巴林银行没有对不相容职务进行分离与控制。里森在新加坡独立操作，一与控制。里森在新加坡独立操作，一人身兼交易与清算二职，集操作权、人身兼交易与清算二职，集操作权、会计权和监督权于一身，银行没有对会计权和监督权于一身，银行没有对其进行有效监督。其进行有效监督。里森曾说：里森曾说：“对于没有人
14、来制止我这对于没有人来制止我这件事，我觉得不可思议。伦敦的人应件事，我觉得不可思议。伦敦的人应该知道我的数字都是假的，这些人都该知道我的数字都是假的，这些人都应该知道我每天向伦敦总部要求的现应该知道我每天向伦敦总部要求的现金是不对的，但他们仍旧支付这些金是不对的，但他们仍旧支付这些钱。钱。” ” 警示：警示：巴林银行最根本的问题在于交巴林银行最根本的问题在于交易与清算角色的混淆。企业在日常运易与清算角色的混淆。企业在日常运转时必须加强内部控制，尤其是对会转时必须加强内部控制，尤其是对会计的控制与监督。计的控制与监督。 19951995年年2 2月月2727日，创建于日，创建于17931793年
15、的英国年的英国巴林银行倒闭了。巴林银行倒闭了。 里森于里森于19891989年年7 7月月1010日正式到巴林银日正式到巴林银行工作。行工作。19921992年，里森去新加坡后，任职年，里森去新加坡后，任职巴林银行新加坡期货交易部兼清处部经理。巴林银行新加坡期货交易部兼清处部经理。作为一名交易员，里森本来的工作是代客作为一名交易员，里森本来的工作是代客户买卖衍生性商品，并代表巴林银行从事户买卖衍生性商品，并代表巴林银行从事套利。如果里森只负责清算部门，便没有套利。如果里森只负责清算部门，便没有机会为其他交易员的失误行为瞒天过海，机会为其他交易员的失误行为瞒天过海，造成最后不可收拾的局面。造成最
16、后不可收拾的局面。 从表面上看是里森的违规操作，但问从表面上看是里森的违规操作，但问题仅仅出在一个人身上吗？是谁给了他大题仅仅出在一个人身上吗？是谁给了他大到足以毁掉一个世界著名银行的风险权？到足以毁掉一个世界著名银行的风险权？风险因素风险因素增加风险事故的机会，扩大损失幅度的条件增加风险事故的机会，扩大损失幅度的条件 实质性风险因素实质性风险因素 道德风险因素道德风险因素 心理风险因素心理风险因素风险事故风险事故引起损失的直接或外在的原因引起损失的直接或外在的原因风险损失风险损失实际或潜在利益的丧失实际或潜在利益的丧失反舞弊成为加强内部控制的内在需求反舞弊成为加强内部控制的内在需求市场经济越
17、发展，企业内部控制越重要市场经济越发展，企业内部控制越重要实施风险管理是当前企业内部控制的发展趋势实施风险管理是当前企业内部控制的发展趋势风险控制是防范经营失败的重中之重风险控制是防范经营失败的重中之重失控导致失败是市场竞争中企业面临的最大风险之一。失控导致失败是市场竞争中企业面临的最大风险之一。强调风险管理与内部控制的融合，是一种思维创新，融合好，可强调风险管理与内部控制的融合，是一种思维创新，融合好，可以和谐共赢。以和谐共赢。19781978年年9 9月月1212日，国务院颁布日，国务院颁布会计人员职权条例会计人员职权条例，提出，提出“总会计师会签总会计师会签”制度。制度。19841984
18、年年4 4月月2424日，财政部发布日，财政部发布会计人员工作规则会计人员工作规则，要求建立会计人员岗位责任制，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求。提出出纳人员不相容职务分离的规范要求。19851985年年1 1月月2121日，日，中华人民共和国会计法中华人民共和国会计法重申会计人员岗位责任制的要求。重申会计人员岗位责任制的要求。19961996年年6 6月月1717日，财政部发布日，财政部发布会计基础工作规范会计基础工作规范，要求建立与健全包括内部牵制，要求建立与健全包括内部牵制制度在内的会计管理制度。制度在内的会计管理制度。19991999年年1010月月31
19、31日，修订后的日，修订后的中华人民共和国会计法中华人民共和国会计法明确要求各单位应当建立健明确要求各单位应当建立健全内部会计监督制度。全内部会计监督制度。20012001年年6 6月月2222日起，财政部陆续发布日起，财政部陆续发布内部会计控制规范内部会计控制规范。 内部会计控制内部会计控制，是指单位为了提高会计信息质量，保护资产的安，是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。实施的一系列控制方法、措施和程序。内部会计控制规范内部会计控制规范基本规
20、范（试行）基本规范（试行）内部会计控制规范内部会计控制规范货币资金（试行）货币资金（试行）内部会计控制规范内部会计控制规范采购与付款（试行）采购与付款（试行）内部会计控制规范内部会计控制规范销售与收款（试行）销售与收款（试行）内部会计控制规范内部会计控制规范工程项目（试行）工程项目（试行）内部会计控制规范内部会计控制规范担保（试行）担保（试行）内部会计控制规范内部会计控制规范对外投资（试行）对外投资（试行）内部会计控制规范内部会计控制规范成本费用（征求意见稿）成本费用（征求意见稿）内部会计控制规范内部会计控制规范预算（征求意见稿）预算（征求意见稿） 从从开票单位开票单位来说，没有内控观念。来说
21、，没有内控观念。开出空白抬头支票，易给别有用开出空白抬头支票，易给别有用心的人有可乘之机。心的人有可乘之机。从从收票单位收票单位来说，没有按规定程来说，没有按规定程序与要求对支票进行审核，以至序与要求对支票进行审核，以至没有将支票的抬头在审核以后予没有将支票的抬头在审核以后予以补上，造成管理上的漏洞。以补上，造成管理上的漏洞。从从将支票套现的单位将支票套现的单位来说，违规来说，违规操作套取现金，反映出该单位货操作套取现金，反映出该单位货币资金会计控制失控。币资金会计控制失控。 一个年近一个年近5050岁却痴迷于彩票的出岁却痴迷于彩票的出纳人员因狂赌彩票而囊空如洗。纳人员因狂赌彩票而囊空如洗。引
22、诱他第一次挪用公款是他拿到引诱他第一次挪用公款是他拿到了一张了一张2.32.3万元空白抬头的支票。万元空白抬头的支票。他第一次将支票调换成现金没有他第一次将支票调换成现金没有被查出以后，就如法炮制，先后被查出以后，就如法炮制，先后通过朋友、同事、亲戚将支票套通过朋友、同事、亲戚将支票套成现金购买彩票，前后共挪用公成现金购买彩票，前后共挪用公款款1616余万元。余万元。 从加强内部控制的要求看，从加强内部控制的要求看，在这个案例中至少有哪些教训应在这个案例中至少有哪些教训应当记取呢？当记取呢？ 20062006年年7 7月月1515日，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部日
23、，财政部、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，同时设立了由控制标准委员会，同时设立了由8686位专家组成的内部控制咨询委员会。位专家组成的内部控制咨询委员会。20062006年年1111月月8 8日，企业内部控制标准委员会发布了日，企业内部控制标准委员会发布了企业内部控制规范企业内部控制规范基本规范基本规范和和1717个具体规范的征求意见稿。个具体规范的征求意见稿。20082008年年6 6月月2828日，财政部、证监会、审计署、银监会、保监会联合发布了日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部企业内部控制基本规范。控制基本规范。财办会财办会20
24、08720087号发出号发出“关于征求关于征求企业内部控制评价指引企业内部控制评价指引、企业内部控制应用企业内部控制应用指引指引和和企业内部控制鉴证指引企业内部控制鉴证指引意见的通知意见的通知”。20082008年年1212月月3131日、日、20092009年年1 1月月8 8日、日、 20092009年年1 1月月1616日又分别以财会便日又分别以财会便200860200860号、财会便号、财会便2009420094号、财会便号、财会便2009620096号发出关于征求内部控制应用指引或企业内部控制评价指引意见的通知。号发出关于征求内部控制应用指引或企业内部控制评价指引意见的通知。2010
25、2010年年4 4月月2626日，财政部、证监会、审计署、银监会、保监会联合日，财政部、证监会、审计署、银监会、保监会联合发布发布企业内部控制配套指引企业内部控制配套指引，包括，包括1818项项企业内部控制应用指企业内部控制应用指引引、企业内部控制评价指引企业内部控制评价指引和和企业内部控制审计指引企业内部控制审计指引，连同此前发布的连同此前发布的企业内部控制基本规范企业内部控制基本规范，标志着适应我国企业，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。成。企业内部控制基本规范企业内部控制基本规范内部控
26、制应用指引内部控制应用指引内部控制评估报告内部控制评估报告内部控制评价指引内部控制评价指引内部控制审计指引内部控制审计指引企业内企业内部部控制现控制现状状企业内部控制配套指引的发布，标志着企业内部控制配套指引的发布，标志着“以防范风险和控制舞弊为以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备有序、方法科学、体系完备”的企业内部控制规范体系基本建成。的企业内部控制规范体系基本建成。基本规范基本规范和和应用指引应用指引是企业体检标准。是企业体检标准。评价指引评价指引是企业是企业“自我
27、体检自我体检”应当具有自觉性和持续性。应当具有自觉性和持续性。鉴证指引鉴证指引是企业是企业“外部体检外部体检”应当更具有专业性和公正性。应当更具有专业性和公正性。企业内部控制配套指引企业内部控制配套指引自自20112011年年1 1月月1 1日起首先在境内外同时上日起首先在境内外同时上市的公司施行，自市的公司施行，自20122012年年1 1月月1 1日起扩大到在上海证券交易所、深圳日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。业板上市公司
28、施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师注意到的企业非财务报告内部控制重大缺具审计报告。注册会计师注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。陷，应当提示投资者、债权人和其他利益相关者关注
29、。 管理企业，通常包括预测、决策、预算、控制、分析等管理企业，通常包括预测、决策、预算、控制、分析等环节与过程，其中环节与过程，其中关键在于控制关键在于控制。 在失败成因的百分比中，疏忽占在失败成因的百分比中，疏忽占4%4%、诈欺占、诈欺占2%2%、灾祸占、灾祸占1%1%、经营管理不善占、经营管理不善占91%91%、其他因素占、其他因素占2%2%。对企业来说，。对企业来说，失控可能是最大的威胁失控可能是最大的威胁。 市场经济是风险经济，风险与收益形影不离。市场经济是风险经济，风险与收益形影不离。 风险，是指某一行动的结果具有多样性或不确定性，是风险，是指某一行动的结果具有多样性或不确定性，是对
30、企业目标产生负面影响的事件发生的可能性，是使企对企业目标产生负面影响的事件发生的可能性，是使企业蒙受经济损失的可能性。业蒙受经济损失的可能性。 失控是最大的风险，加强企业内部控制就是防范风险。失控是最大的风险，加强企业内部控制就是防范风险。 风险风险失控失控监管监管 实施企业内部控制就是在实施企业内部控制就是在监管监管。 在市场经济条件下在市场经济条件下, ,企业管理的永恒主题是什么企业管理的永恒主题是什么 经济越发展，管理越重要，经济越发展，管理越重要， 加强企业内部控制更加重要！加强企业内部控制更加重要！企业内部控制基本规范企业内部控制基本规范共共7 7章章5050条，其中：第一章条，其中
31、：第一章“总总则则”1010条，第二章条，第二章“内部环境内部环境”9 9条，第三章条，第三章“风险评估风险评估”8 8条，条，第四章第四章“控制活动控制活动”1010条，第五章条，第五章“信息与沟通信息与沟通”6 6条，第六章条，第六章“内部监督内部监督”4 4条，第七章条，第七章“附则附则”3 3条。条。该规范自该规范自20092009年年7 7月月1 1日日起实施，是我国起实施，是我国第一部第一部全面规范企业内部全面规范企业内部控制的规章制度，开创了中国企业内部控制体系的新局面。控制的规章制度，开创了中国企业内部控制体系的新局面。 “为了加强和规范企业内部控制，提高企业经营管理水平和风险
32、为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据社会公众利益，依据中华人民共和国公司法中华人民共和国公司法、中华人民共中华人民共和国证券法和国证券法、中华人民共和国会计法中华人民共和国会计法和其他有关法律法规，和其他有关法律法规，制定本规范。制定本规范。”“本规范适用于中华人民共和国境内设立的大中型企业。小企业本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和和其他单位可以参照本规范建立与实施内部控制
33、。大中型企业和小企业的划分标准根据国家有关规定执行。小企业的划分标准根据国家有关规定执行。” （一）科学界定内部控制的内涵与责任主体（一）科学界定内部控制的内涵与责任主体基本规范基本规范强调内部控制是由企业董事会、监事会、经理层和强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，这样的新理念有助全体员工实施的、旨在实现控制目标的过程，这样的新理念有助于企业树立全面、全员、全过程控制的理念。于企业树立全面、全员、全过程控制的理念。内部控制实施主体：一是董事会，二是监事会，三是经理层，四内部控制实施主体：一是董事会，二是监事会，三是经理层，四是全体员工。现代企业内
34、部控制应当是全体员工。现代企业内部控制应当“四管齐下四管齐下”，才能全面奏，才能全面奏效。效。事前控制，事前控制，是种防护性控制，作为控制者事先理应深入实际，调是种防护性控制，作为控制者事先理应深入实际，调查研究，预测出发生差错的问题与概率，并设想出预防措施、关查研究，预测出发生差错的问题与概率，并设想出预防措施、关键控制点与保护性措施。键控制点与保护性措施。事中控制，事中控制，指在采取行动执行有关控制目标或标准的过程中，及指在采取行动执行有关控制目标或标准的过程中，及时获得实际状况的信息反馈，以供控制者及时发现问题、解决问时获得实际状况的信息反馈，以供控制者及时发现问题、解决问题、采取措施、
35、防错纠偏。题、采取措施、防错纠偏。事后控制，事后控制，指在实际行动发生以后，分析、比较实际业绩与控制指在实际行动发生以后，分析、比较实际业绩与控制目标或标准之间的差异，然后采取相应措施防错纠偏，并给予造目标或标准之间的差异，然后采取相应措施防错纠偏，并给予造成差错者以适当的处罚。成差错者以适当的处罚。 （二）全面、准确定位内部控制的目标（二）全面、准确定位内部控制的目标目标目标“三要素三要素”论，代表观点是论，代表观点是内部控制内部控制整体框架整体框架中提中提出的效率性、可靠性、合法性。出的效率性、可靠性、合法性。目标目标“四要素四要素”论，代表观点是论，代表观点是企业风险管理企业风险管理整合
36、框架整合框架中提出的效率性、可靠性、合法性、战略性。中提出的效率性、可靠性、合法性、战略性。目标目标“五要素五要素”论，包括效率性、可靠性、合法性、资产保全性、论，包括效率性、可靠性、合法性、资产保全性、战略性。战略性。 （三）科学、合理确定内部控制的原则（三）科学、合理确定内部控制的原则 （四）积极、有效构建内部控制的要素（四）积极、有效构建内部控制的要素基本规范基本规范由由内部环境内部环境、风险评估风险评估、控制活动控制活动、信息与沟通信息与沟通、内部监督内部监督五大要素构成。企业建立与实施内部控制时，应当构建五大要素构成。企业建立与实施内部控制时，应当构建起以内部环境为重要基础、以风险评
37、估为重要环节或重要依据、起以内部环境为重要基础、以风险评估为重要环节或重要依据、以控制活动为重要手段、以信息与沟通为重要条件或重要载体、以控制活动为重要手段、以信息与沟通为重要条件或重要载体、以内部监督为重要保证，相互联系、相互促进的五要素内部控制以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。框架。 （四）建立与健全内部控制实施机制（四）建立与健全内部控制实施机制基本规范基本规范开创性地建立了以企业为主体、以政府监管为促进、开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业以中介机构审计为重要组成部分的内部控制实施机制，要求企
38、业实行内部控制自我评价制度，并将各责任单位和全体员工实施内实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。计报告。 基本规范基本规范从组织架构（机构设置）和权责分工等方面提从组织架构（机构设置）和权责分工等方面提出了以下五个层面的要求：出了以下五个
39、层面的要求：第一层面：第一层面：董事会董事会负责内部控制的建立健全和有效实施。负责内部控制的建立健全和有效实施。第二层面：第二层面：监事会监事会对董事会建立与实施内部控制进行监督。对董事会建立与实施内部控制进行监督。第三层面：第三层面：经理层经理层负责组织领导企业内部控制的日常运行。负责组织领导企业内部控制的日常运行。第四层面：企业应当成立第四层面：企业应当成立内部控制专门机构内部控制专门机构或者指定适当的机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。具体负责组织协调内部控制的建立实施及日常工作。第五层面：第五层面：审计委员会审计委员会负责审查企业内部控制，监督内部控制的
40、负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。关事宜等。内部环境是企业实施内部控制的基础，支配着企业全体员工的内内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为，具体包括：认识和行为，具体包括：企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构企业内部控制应用指引第企业内部控制应用指引第2 2号号发展战略发展战略企业内部控制应用指引第企
41、业内部控制应用指引第3 3号号人力资源人力资源企业内部控制应用指引第企业内部控制应用指引第4 4号号社会责任社会责任企业内部控制应用指引第企业内部控制应用指引第5 5号号企业文化企业文化旨在对各项具体业务活动实施相应的控制，具体包括：旨在对各项具体业务活动实施相应的控制，具体包括：企业内部控制应用指引第企业内部控制应用指引第6 6号号资金活动资金活动企业内部控制应用指引第企业内部控制应用指引第7 7号号采购业务采购业务企业内部控制应用指引第企业内部控制应用指引第8 8号号资产管理资产管理企业内部控制应用指引第企业内部控制应用指引第9 9号号销售业务销售业务企业内部控制应用指引第企业内部控制应用
42、指引第1010号号研究与开发研究与开发企业内部控制应用指引第企业内部控制应用指引第1111号号工程项目工程项目企业内部控制应用指引第企业内部控制应用指引第1212号号担保业务担保业务企业内部控制应用指引第企业内部控制应用指引第1313号号业务外包业务外包企业内部控制应用指引第企业内部控制应用指引第1414号号财务报告财务报告控制手段类应用指引偏重于控制手段类应用指引偏重于“工具工具”性质，往往涉及企业整体业性质，往往涉及企业整体业务或管理，具体包括：务或管理，具体包括：企业内部控制应用指引第企业内部控制应用指引第1515号号全面预算全面预算企业内部控制应用指引第企业内部控制应用指引第1616号
43、号合同管理合同管理企业内部控制应用指引第企业内部控制应用指引第1717号号内部信息传递内部信息传递企业内部控制应用指引第企业内部控制应用指引第1818号号信息系统信息系统内部控制评价，是指企业董事会或类似决策机构对内部控制的有内部控制评价，是指企业董事会或类似决策机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。企业效性进行全面评价、形成评价结论、出具评价报告的过程。企业董事会应当对内部控制评价报告的真实性负责。董事会应当对内部控制评价报告的真实性负责。企业内部控制评价指引企业内部控制评价指引共共5 5章章2727条，为企业开展内部控制自条，为企业开展内部控制自我评价提供了
44、一个共同遵循的标准和自律性要求，有利于提高投我评价提供了一个共同遵循的标准和自律性要求，有利于提高投资者、社会公众乃至国际资本市场对中国企业素质的信任度。资者、社会公众乃至国际资本市场对中国企业素质的信任度。设计缺陷设计缺陷，是指缺少为实现控制目标所必需的控制，或者现有控，是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标。制设计不适当，即使正常运行也难以实现控制目标。运行缺陷运行缺陷，是指设计适当的控制没有按设计意图运行，或者执行，是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。人员缺乏必要授权或专业胜任
45、能力，无法有效实施控制。企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。出认定意见，按照规定的权限和程序进行审核后予以最终认定。 重大缺陷重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。具体到财务报告内部控制上，就是内部控制中存偏离控制目标。具体到财务报告内部控制上，就是内部控制中存在的、可能
46、导致不能及时防止或发现并纠正财务报表重大错报的在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个控制缺陷的组合。一个或多个控制缺陷的组合。重要缺陷重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。具体而后果低于重大缺陷，但仍有可能导致企业偏离控制目标。具体而言，就是内部控制中存在的、其严重程度不如重大缺陷、但足以言，就是内部控制中存在的、其严重程度不如重大缺陷、但足以引起企业财务报告监督人员关注的一个或多个控制缺陷的组合。引起企业财务报告监督人员关注的一个或多个控制缺陷的组合
47、。一般缺陷一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。，是指除重大缺陷、重要缺陷之外的其他缺陷。 企业应结合内部监督情况，定期对内部控制的有效性进行自我评企业应结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。价，出具内部控制自我评价报告。企业实施内部控制评价一般包括对内部控制设计有效性和运行有企业实施内部控制评价一般包括对内部控制设计有效性和运行有效性的评价。效性的评价。内部控制设计有效性内部控制设计有效性，是指为实现控制目标所必需的内部控制要，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当。素都存在并且设计恰当。内部控制运行有效性内部控制运行有
48、效性，是指现有内部控制按照规定程序得到了正，是指现有内部控制按照规定程序得到了正确执行。确执行。内部控制审计，是指会计师事务所接受委托，对特定基准日内部内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。控制设计与运行的有效性进行审计。为了规范注册会计师内部控制审计业务、明确工作要求、保证执为了规范注册会计师内部控制审计业务、明确工作要求、保证执业质量，根据业质量，根据企业内部控制基本规范企业内部控制基本规范、中国注册会计师鉴中国注册会计师鉴证业务基本准则证业务基本准则及相关执业准则，财政部制定了及相关执业准则，财政部制定了企业内部控企业内部控制审计指引制审
49、计指引，共，共7 7章章3434条。条。 注册会计师对基准日（如注册会计师对基准日（如1212月月3131日）内部控制的有效性发表意见，日）内部控制的有效性发表意见，而不是对财务报表涵盖的整个期间（如而不是对财务报表涵盖的整个期间（如1 1年）内部控制的有效性年）内部控制的有效性发表意见。但这并不意味着注册会计师只关注企业基准日当天的发表意见。但这并不意味着注册会计师只关注企业基准日当天的内部控制，而是要考察企业一个时期内（足够长的一段时间）内内部控制，而是要考察企业一个时期内（足够长的一段时间）内部控制的设计和运行情况。注册会计师所采用的内部控制审计程部控制的设计和运行情况。注册会计师所采用
50、的内部控制审计程序和方法应当体现这种延续性。序和方法应当体现这种延续性。 注册会计师出具的审计报告涉及财务报告内部控制和非财务报告注册会计师出具的审计报告涉及财务报告内部控制和非财务报告内部控制两大方面。审计指引为此还提供了四种内部控制审计报内部控制两大方面。审计指引为此还提供了四种内部控制审计报告参考格式，分别是：标准内部控制审计报告、带强调意见段的告参考格式，分别是：标准内部控制审计报告、带强调意见段的无保留意见内部控制审计报告、否定意见内部控制审计报告和无无保留意见内部控制审计报告、否定意见内部控制审计报告和无法表示意见审计报告。法表示意见审计报告。 内部环境是影响、制约企业内部控制建立
