1、企业内部控制基本规范企业内部控制基本规范讲解讲解我国内部控规范的演进我国内部控规范的演进序号序号时间时间部门部门名称名称11986财政部财政部会计基础工作规范会计基础工作规范21996财政部财政部独立审计具体准则第独立审计具体准则第9号号内部控制与内部控制与审计风险审计风险31997中国人民银行中国人民银行加强金融机构内部控制的指导原则加强金融机构内部控制的指导原则41997国家审计署国家审计署中华人民共和国国家审计基本准则中华人民共和国国家审计基本准则51999保监会保监会保险公司内部控制制度建设指导原则保险公司内部控制制度建设指导原则61999全国人大全国人大会计法会计法72000证监会证
2、监会关于加强期货经纪公司内部控制的指关于加强期货经纪公司内部控制的指导导82001证监会证监会证券公司内部控制指引证券公司内部控制指引92002财政部财政部内部会计控制规范试行的通知内部会计控制规范试行的通知102005上交所上交所上市公司内部控制指引上市公司内部控制指引企业内部控制基本规范企业内部控制基本规范背景背景 为了加强和规范企业内部控制，提高企业经营管为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。维护社会主义市场经济秩序和社会公众利益。根据国家有关法律法规，财政部会
3、同证监会、审根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了计署、银监会、保监会制定了企业内部控制基企业内部控制基本规范本规范，自，自2009年年7月月1日起日起在在上市公司范围上市公司范围内内施行，鼓励施行，鼓励非上市的大中型企业非上市的大中型企业执行。执行本规执行。执行本规范的上市公司，应当对本公司内部控制的有效性范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露进行自我评价，披露年度自我评价报告年度自我评价报告，并，并可聘可聘请具有证券、期货业务资格的会计师事务所请具有证券、期货业务资格的会计师事务所对内对内部控制的有效性进行审计。部控制的有效性进行审计。企
4、业内部控制基本规范企业内部控制基本规范框架结构框架结构 第一章第一章 总总 则则 第二章第二章 内部环境内部环境 第三章第三章 风险评估风险评估 第四章第四章 控制活动控制活动 第五章第五章 信息与沟通信息与沟通 第六章第六章 内部监督内部监督 第七章第七章 附附 则则第一章第一章 总总 则则 制定依据：制定依据：根据根据中华人民共和国公司法中华人民共和国公司法、中华人民共和国证券法中华人民共和国证券法、中华人民共和国中华人民共和国会计法会计法和其他有关法律法规，制定本规范。和其他有关法律法规，制定本规范。适用范围：适用范围：适用于中华人民共和国境内设立的大适用于中华人民共和国境内设立的大中型
5、企业。小企业和其他单位可以参照本规范建中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。立与实施内部控制。界定含义：界定含义：本规范所称内部控制，是由企业董事本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。现控制目标的过程。内部控制的目标：内部控制的目标：合理保证企业经营管理合法合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。提高经营效率和效果，促进企业实现发展战略。企业建立与实施内部控制，应当
6、遵循下列原则：企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。（一）全面性原则。（二）重要性原则。（二）重要性原则。（三）制衡性原则。（三）制衡性原则。（四）适应性原则。（四）适应性原则。（五）成本效益原则。（五）成本效益原则。企业建立与实施有效内部控制，应当包括下列要素：企业建立与实施有效内部控制，应当包括下列要素：（一）内部环境。（一）内部环境。内部环境是企业实施内部控制的基础，内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。资源政策、企业文化等。（二）风险评估。（二
7、）风险评估。风险评估是企业及时识别、系统分析风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。应对策略。（三）控制活动。（三）控制活动。控制活动是企业根据风险评估结果，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通。（四）信息与沟通。信息与沟通是企业及时、准确地收信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间
8、进行有效沟通。业与外部之间进行有效沟通。（五）内部监督。（五）内部监督。内部监督是企业对内部控制建立与实内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。制缺陷，应当及时加以改进。第二章第二章 内部环境内部环境规范的公司治理结构和议事规则，明确决策、执行、监督等规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。方面的职责权限，形成科学有效的职责分工和制衡机制。明确职责权限明确职责权限应当在董事会下设立审计委员会应当在董事会下设立审计
9、委员会制定和实施有利于企业可持续发展的人力资源政策制定和实施有利于企业可持续发展的人力资源政策加强文化建设加强文化建设加强法制教育加强法制教育股东（大）会享有法律法规和企业章程规定的股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对资、利润分配等重大事项的表决权。董事会对股东（大）会负责，依法行使企业的经营决策股东（大）会负责，依法行使企业的经营决策权。权。监事会对股东（大）会负责，监督企业董监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。事、经理和其他高级
10、管理人员依法履行职责。经理层负责组织实施股东（大）会、董事会决经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。议事项，主持企业的生产经营管理工作。第三章第三章 风险评估风险评估 应当准确识别与实现控制目标相关的内部风险和外部风应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。险，确定相应的风险承受度。企业识别内部风险，应当关注下列因素：企业识别内部风险，应当关注下列因素：（一）董事、监事、经理及其他高级管理人员的职业（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。操守、员工专业胜任能力等人力资源因素。（二）
11、组织机构、经营方式、资产管理、业务流程等（二）组织机构、经营方式、资产管理、业务流程等管理因素。管理因素。（三）研究开发、技术投入、信息技术运用等自主创（三）研究开发、技术投入、信息技术运用等自主创新因素。新因素。（四）财务状况、经营成果、现金流量等财务因素。（四）财务状况、经营成果、现金流量等财务因素。（五）营运安全、员工健康、环境保护等安全环保因（五）营运安全、员工健康、环境保护等安全环保因素。素。（六）其他有关内部风险因素。（六）其他有关内部风险因素。企业识别外部风险，应当关注下列因素：企业识别外部风险，应当关注下列因素：（一）经济形势、产业政策、融资环境、市场（一）经济形势、产业政策、
12、融资环境、市场竞争、资源供给等经济因素。竞争、资源供给等经济因素。（二）法律法规、监管要求等法律因素。（二）法律法规、监管要求等法律因素。（三）安全稳定、文化传统、社会信用、教育（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。水平、消费者行为等社会因素。（四）技术进步、工艺改进等科学技术因素。（四）技术进步、工艺改进等科学技术因素。（五）自然灾害、环境状况等自然环境因素。（五）自然灾害、环境状况等自然环境因素。（六）其他有关外部风险因素。（六）其他有关外部风险因素。企业应当结合不同发展阶段和业务拓展情企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进况
13、，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应行风险识别和风险分析，及时调整风险应对策略。对策略。第四章第四章 控制活动控制活动 控制措施一般包括：不相容职务分离控制、控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考控制、预算控制、运营分析控制和绩效考评控制等。评控制等。第五章第五章 信息与沟通信息与沟通企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。整合，提高信息的有用性。企业可以
14、通过财务会计资料、经营管理资料、调研报告、专项信息、企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。内部刊物、办公网络等渠道，获取内部信息。企业可以通过行业协会企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。以及有关监管部门等渠道，获取外部信息。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供
15、应商、中介业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间机构和监管部门等有关方面之间进行沟通和反馈。进行沟通和反馈。信息沟通过程中发现信息沟通过程中发现的问题，应当及时报告并加以解释。的问题，应当及时报告并加以解释。企业应当利用信息技术促进信息的集成与共享，充分发挥企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术信息技术在信息与沟通中的作用。在信息与沟通中的作用。企业应当企业应当建立反舞弊机制建立反舞弊机制，坚持惩防并举、重在预防的原则，明确，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权反
16、舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业应当建立企业应当建立举报投诉制度和举报人保护制度举报投诉制度和举报人保护制度。第六章第六章 内部监督内部监督 内部监督分为日常监督和专项监督。内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、业发展战略、组织结构、经营活动、业务流程、关键岗
17、位员工等发生较大调整或变化的情况下，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的对内部控制的某一或者某些方面进行有针对性的监督检查。监督检查。企业应当制定内部控制缺陷认定标准，对监督过企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。及时向董事会、监事会或者经理层报告。内部控制缺陷包括设计缺陷和运行缺陷。企业应内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部
18、控制缺陷整改情况，并就内部监督中当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人发现的重大缺陷，追究相关责任单位或者责任人的责任。的责任。企业应当结合内部监督情况，定期对内部控制的企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报有效性进行自我评价，出具内部控制自我评价报告。告。内部控制自我评价的方式、范围、程序和频率，内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。发展状况、实际风险水平等自行确定。案例情况案例情
19、况 2004 年年7 月初，月初，A 公司在对原公司老总进行离任公司在对原公司老总进行离任审计中发现，有一份报销单背后所附的发票有缺审计中发现，有一份报销单背后所附的发票有缺失。而这张缺失的发票后来竟然在另一份不相干失。而这张缺失的发票后来竟然在另一份不相干的报销单所附的原始凭证中出现。显然，这张发的报销单所附的原始凭证中出现。显然，这张发票被重复报销了。同时，新任公司老总发现，部票被重复报销了。同时，新任公司老总发现，部分报销单上自己的签名是他人摹仿后签上的。作分报销单上自己的签名是他人摹仿后签上的。作为这些报销业务的经办人，公司出纳员为这些报销业务的经办人，公司出纳员Y 成为怀成为怀疑对象
20、。于是，本来针对公司老总经济责任的离疑对象。于是，本来针对公司老总经济责任的离任审计，却将一名公司出纳任审计，却将一名公司出纳“审审”了出来。了出来。经过调查，经过调查，2000 年年12 月，月，Y 第一次尝试将自己消费的第一次尝试将自己消费的发票夹带在领导的报销单中报销了。之后，他在为领导填写发票夹带在领导的报销单中报销了。之后，他在为领导填写报销单时，故意只写单项而不写合计，等经手领导签名后，报销单时，故意只写单项而不写合计，等经手领导签名后，夹带上自己的消费发票再填写总数，找另一领导审核签名。夹带上自己的消费发票再填写总数，找另一领导审核签名。有时，他又将别人已经报销了的原始凭证抽出若
21、干张，附在有时，他又将别人已经报销了的原始凭证抽出若干张，附在自己伪造的报销单上，再冒充领导签名予以报销。自己伪造的报销单上，再冒充领导签名予以报销。Y 甚至找甚至找发票贩子购买或到熟识的商店营业员讨要空白发票，回来自发票贩子购买或到熟识的商店营业员讨要空白发票，回来自己填上金额，然后冒充此领导消费，又让彼领导审核。己填上金额，然后冒充此领导消费，又让彼领导审核。几年下来，随着几年下来，随着Y 摹仿的领导签名日益增多，他的摹仿的领导签名日益增多，他的“克克隆隆”技术也日见娴熟，而犯罪金额更是技术也日见娴熟，而犯罪金额更是“稳步增长稳步增长”，从，从2000 年年12 月至月至2004 年年7
22、月案发，月案发，Y 贪污的公款已有证据证贪污的公款已有证据证实的就达实的就达50 万余元。基于上述犯罪事实，万余元。基于上述犯罪事实，Y 于于2005 年年10 月月26 日被法院以职务侵占罪判处有期徒刑日被法院以职务侵占罪判处有期徒刑9 年。年。分析与启示分析与启示 Y 舞弊实际从整体上暴露了舞弊实际从整体上暴露了A 公司内部控制的脆公司内部控制的脆弱。弱。报销由于涉及现金支付，其本来就属于高风险的报销由于涉及现金支付，其本来就属于高风险的控制环节。控制环节。报销流程的巨大漏洞体现了公司从整体上欠缺有报销流程的巨大漏洞体现了公司从整体上欠缺有效的内控风险评估，而风险评估作为建立内部控效的内控
23、风险评估，而风险评估作为建立内部控制的逻辑起点，这种欠缺可能反映公司整体控制制的逻辑起点，这种欠缺可能反映公司整体控制意识上的薄弱。意识上的薄弱。本案例中并非由专门控制手段查出舞弊，而是本案例中并非由专门控制手段查出舞弊，而是由离任审计由离任审计“碰巧碰巧”查出。从这一点可以合理推查出。从这一点可以合理推测：如果测：如果Y 没有留下发票没有留下发票“搬家搬家”这种非常明显这种非常明显的舞弊痕迹，或者离任审计人员没有进行追究，的舞弊痕迹，或者离任审计人员没有进行追究，Y 完全可能仍然逍遥法外。完全可能仍然逍遥法外。可见公司缺乏最基本的监督手段和信息沟通。可见公司缺乏最基本的监督手段和信息沟通。Y 的报销活动实际服务于较高的管理层次，即为的报销活动实际服务于较高的管理层次，即为“领导领导”报销。含有夹带的发票能够非常轻松的报销。含有夹带的发票能够非常轻松的获得另一个领导的签字认可、获得另一个领导的签字认可、“伪造伪造”的领导签的领导签名能够轻易过关，这些至少反映了对公司高管的名能够轻易过关，这些至少反映了对公司高管的报销管理非常薄弱。因此，这里还可能存在内部报销管理非常薄弱。因此，这里还可能存在内部控制被公司高管凌驾的情况。控制被公司高管凌驾的情况。缺乏牵制机制。缺乏牵制机制。
