第二章 内部控制的框架体系.pptVIP

公司治理与内部控制 第三章 内部控制的框架体系（内部控制要素） 第一节 内部控制要素 第二节 内部环境 第三节 风险评估 第四节 控制活动 第五节 信息与沟通 第六节 内部监督 我国《企业内部控制基本规范》第三条指出：“本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”并规范了基于企业全面风险管理导向的内部控制系统五要素。 3.1 内部控制要素 根据系统论、控制论和信息论的思想，我国《企业内部控制基本规范》把企业内部控制系统划分为相互关联的5个要素，以充分发挥内部控制的“免疫”功能。 企业设计基于全面风险管理导向的内部控制系统时必须体现5个要素的要求。 3.1 内部控制要素 我国《企业内部控制基本规范》第五条指出：企业建立与实施有效的内部控制，应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 3.1 内部控制要素 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 五要素与八要素比较图 3.2 要素一：内部环境 我国《企业内部控制基本规范》第二章第十一条至第十九条明确了内部环境的具体内容。 3.2 要素一：内部环境 一、公司治理结构和议事规则 《企业内部控制基本规范》第十一条指出：企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 3.2 要素一：内部环境 董事会对股东（大）会负责，依法行使企业的经营决策权。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。 3.2 要素一：内部环境 同时，第十二条指出：董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 3.2 要素一：内部环境 【解读】公司治理结构的要旨在于明确划分股东、董事会和经理人员各自权利、责任和利益，形成三者之间的制衡关系。以国外现代公司为例，其公司治理结构是现代法人产权制度下的产物，其基本特征是： （1）内部机构权责分明，相互制衡（“三权分立，相互制衡 ”）。 （2）委托与代理，纵向授权。 （3）激励与约束机制并存。 3.2 要素一：内部环境 二、审计委员会 《企业内部控制基本规范》第十三条指出：企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 3.2 要素一：内部环境 三、内部机构设置、岗位职责、业务流程 《企业内部控制基本规范》第十四条指出：企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。 3.2 要素一：内部环境 四、内部审计 《企业内部控制基本规范》第十五条指出：企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。 内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 3.2 要素一：内部环境 五、人力资源政策 《企业内部控制基本规范》第十六条指出：企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容： （一）员工的聘用、培训、辞退与辞职。 （二）员工的薪酬、考核、晋升与奖惩。 （三）关键岗位员工的强制休假制度和定期岗位轮换制度。 3.2