企业内部控制基本规范及配套指引.docxVIP

PAGE

1-

企业内部控制基本规范及配套指引

第一章企业内部控制基本概念与原则

(1)企业内部控制是一种管理工具，旨在确保企业实现其战略目标、经营目标以及合规目标。它包括一系列政策和程序，旨在保护资产、保证财务报告的准确性、促进经营效率和效果，以及遵守相关法律法规。内部控制的基本概念涵盖了控制环境、风险评估、控制活动、信息和沟通以及监督五个关键要素。

(2)控制环境是内部控制的基础，它影响着企业内部控制的实施和有效性。良好的控制环境包括诚信和道德价值观、管理层的责任和胜任能力、组织结构以及权利和责任的明确划分。在控制环境中，高层管理者的领导风格、组织文化以及对内部控制重要性的认识尤为重要。

(3)内部控制的原则为企业建立和实施内部控制提供了指导。这些原则包括遵循性、完整性、有效性、经济性、适应性以及风险导向。遵循性要求企业遵守法律法规和内部政策；完整性要求内部控制覆盖企业所有活动；有效性要求内部控制能够实现预期目标；经济性要求控制成本与预期收益相匹配；适应性要求内部控制能够适应企业环境的变化；风险导向则要求内部控制以风险为依据，优先考虑对风险最大的领域进行控制。

第二章内部控制环境建设

(1)内部控制环境建设是企业实施内部控制的首要步骤，它涉及构建一个有利于内部控制有效运作的内部氛围。一个健康的内部控制环境要求企业建立起明确的内部控制政策，这些政策应涵盖风险管理、合规性、责任划分等方面。同时，企业应当确保内部控制政策得到有效传达，使全体员工都能够理解和遵循。

(2)在建设内部控制环境时，企业需重视建立健全的组织结构，确保权力和责任的明确划分。这包括对管理层职责的明确界定，以及对各个部门和岗位的权限和责任的清晰规定。此外，企业应实施适当的授权和审批程序，确保所有业务活动都在受控的状态下进行。同时，应建立有效的沟通机制，确保信息在组织内部的有效流动。

(3)内部控制环境的建设还需要关注员工的素质和能力培养。企业应通过培训、招聘、绩效考核等手段，提高员工的职业道德和专业技能。此外，企业应鼓励员工积极参与内部控制建设，对员工的合理意见和建议给予重视。在建立内部控制环境的过程中，企业还应定期评估内部控制的实施效果，根据实际情况调整和完善内部控制政策和程序。

第三章内部控制措施与程序

(1)内部控制措施旨在降低企业运营中的风险，包括财务风险、合规风险和操作风险。具体措施包括实施定期审计、建立内部审计部门、设置独立的财务和会计岗位、实施预算管理和现金管理控制等。这些措施有助于确保财务报告的准确性，促进资源有效配置。

(2)内部控制程序是企业实施内部控制的具体步骤和流程。程序设计需考虑业务流程的特点，包括授权、审批、记录、报告等环节。例如，采购流程应包括采购申请、审批、供应商评估、采购合同签订、采购执行、验收和付款等步骤。通过程序化控制，可以减少人为错误和舞弊行为的发生。

(3)为了确保内部控制措施与程序的有效性，企业应定期评估和审查。评估内容包括控制措施的实施情况、程序执行的合规性、内部控制目标的达成情况等。评估过程中，企业可以采用自我评估、内部审计、第三方审计等方式。根据评估结果，企业应及时调整和完善内部控制措施与程序，以适应业务发展和外部环境变化。

第四章内部控制监督与评价

(1)内部控制监督是企业确保内部控制有效性的关键环节。例如，根据《全球报告倡议组织》（GRI）的数据，全球超过70%的企业报告了其在内部控制监督方面的措施。以某大型跨国公司为例，其内部审计部门每年对超过200项内部控制措施进行监督，通过这些监督活动，公司发现并纠正了超过30项重大控制缺陷。

(2)内部控制评价是对企业内部控制体系的系统审查和评估，旨在识别控制强项和弱点。根据国际内部审计师协会（IIA）的研究，约80%的企业在其内部控制评价过程中采用了定量和定性的方法。以某中型制造企业为例，其在内部控制评价中采用了平衡计分卡方法，通过将财务、客户、内部流程和学习与成长四个维度进行综合评估，发现了在内部流程维度上的多项改进空间。

(3)内部控制监督与评价的周期性和持续性是企业成功实施内部控制的重要特征。例如，某金融机构根据监管要求，每年对其内部控制进行至少两次全面审查。在一次审查中，该机构发现其在信贷审批流程中存在漏洞，导致潜在的合规风险。通过及时整改，该机构成功降低了风险暴露，并提升了内部控制的有效性。这些实践表明，定期的监督与评价有助于企业及时发现问题并采取相应措施。

第五章内部控制配套指引与应用

(1)内部控制配套指引是企业实施内部控制的重要参考依据，它为企业提供了具体的操作指南和最佳实践。这些指引通常由行业监管机构、专业组织或企业内部制定，涵盖了内部控制的设计、实施、监督和改进等多个方面。例如，某行业监管机构发布的《内部控制基本规范》中