企业内部控制的基本规范(doc 209页)gelr.docx

《企业内部控制的基本规范(doc 209页)gelr.docx》由会员分享，可在线阅读，更多相关《企业内部控制的基本规范(doc 209页)gelr.docx（207页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET.企业内部部控制基本本规范解解读上一、内部控控制概念二、内内部控制规规范的建设设现状三、内控控的内容四、内内控建设方方法第一节 内控的概概念内部控控制是指为为确保实现现企业目标标而实施的的程序和政政策。内部部控制还应应确保识别别可能阻碍碍实现这些些目标的风风险因素并并采取预防防措施。（22009年年度中国注注册会计师师全国统一一考试辅导导教材公公司战略与与风险管理理）COSOO委员会对对内部控制制的定义“公司的董董事会、管管理层及其其他人士为为实现以下下目标提

2、供供合理保证证而实施的的程序：运运营的效益益和效率，财财务报告的的可靠性和和遵守适用用的法律法法规”。企业业内部控制制基本规范范中指出出，内部控控制是由企企业董事会会、证监会会、经理层层和全体员员工实施的的，旨在实实现控制目目标的过程程。内部控控制的目标标时合理保保证企业经经营管理合合法合规、资产安全全、财务报报告及相关关信息真实实完整，提提高经营效效益合效果果，促进企企业实现发发展战略。（一一）控制什么是是内控思想想？过去强强调的是牵牵制，比如如，会计不不能兼任出出纳。过去去强调的是是会计控制制。现现在，不是是会计控制制，而是风风险为导向向的控制，强强调的是企企业的管理理层角度的的管理控制制

3、，而会计计控制是内内部控制的的一个组成成部分。（二）管管理11.企业方方面作作为股东投投资者，由由于所有权权和经营权权进行分离离。而作为为投资者，要要求投资获获得收益，终终极目的就就是获得利利润。因此此在加强企企业管理和和运作中，会会在方方面面面有内控控的思想的的覆盖和渗渗透。内部控制制不是牵制制，不是会会计内控。内部部控制是一一种管理，内内控的理想想状态是无无需内控就就可以遵守守规章制度度。内内控是一种种管理，是是对风险的的管理。风险无无处不再，国国际风险，国国家风险，政政府风险，企企业风险，家家庭个人风风险，无处处不在。对于企企业而言，风风险可能来来自业务经经营、合规规、运营或或财务方面面

4、，内部控控制应当为为企业的有有效运营提提供辅助条条件，使企企业有能力力对最爱目目标实现的的重大风险险作出反应应。22.事业方方面在在事业单位位，机关财财务部门作作为内控重重要组成部部分。财务务管理，预预算管理。（三三）流程内控是是控制的一一个过程，这这个过程是是需要全员员的参与，上上到董事会会、管理层层、监事会会，下到各各级员工，都都需要参与与进来。通过内内控要实现现的目标1.企企业的经营营要合法合合规22.企业资资产要安全全完整3.企业业财务报告告的信息（财财务信息）和和其他信息息要真实可可靠完整4.通通过内控提提高企业的的经营效率率和效果。从管管理要效益益。从从产品要效效益，从营营销要效益

5、益，从管理理要效益（从从政府要效效益）5.促成成企业实现现战略目标标（四四）合理保保证内内部控制是是一种合理理保证，但但它也存在在局限性，因因此不是一一种绝对保保证11.在一个个企业的不不同岗位之之间要有内内部控制措措施，如：签订订合同VSS管理合同同，会计VVS出纳，但但这种岗位位间的内控控措施无法法防止由于于人员的串串通导致的的内控实效效2.内控是一一个管理制制度管管理是一个个由上到下下的管理，而而管理者的的控制相对对较弱，同同时管理者者自己的情情况也会决决定管理制制度的实施施。只只需州官放放火，不许许百姓点灯灯。33.大型或或小型企业业在建立内内部控制系系统时，均均可能存在在资源受限限的

6、问题。第二节内内部控制规规范的建设设现状 一、我我国内控建建设的理论论方面我国有些些企业的内内部控制建建设还比较较到位，但但总体上，我我国企业的的内控还比比较薄弱。19995年，财财政部，会计法，单位应应该“加强强内部会计计监督”。20001年，财财政部，陆陆续发布内部会计计控制规范范基本规规范等77项内部会会计控制规规范。包括括货币资金金、采购与与付款、销销售与收款款、工程项项目、担保保、对外投投资等六个个具体控制制规范。20002年，中中国人民银银行，商商业银行内内部控制指指引20055年，银监监会，商商业银行内内部控制评评价试行办办法（未完待待续）20066年，财政政部、国资资委、证监监

7、会、审计计署、银监监会和保监监会联合发发起成立企企业内部控控制标准委委员会。20006年，111月8日日，企业内内部控制标标准委员会会发布了企业内部部控制规范范基本规规范和117个具体体规范的征征求意见稿稿20008年6月月28日，五五部委（没没有国资委委）联合发发布了我国国首部企企业内部控控制基本规规范，将将于20009年7月月1日起首首先在上市市公司范围围内实施。二、实实务工作的的情况美国的安安然、世通通、朗讯等等公司相继继爆出丑闻闻美国国立即出台台萨班斯斯法案最最重要的，4404条款款1.公司的CCEO/CCFO应当当对内部控控制有效性性进行保证证，并向股股东出示披披露22.审计师师要确

8、保审审计的真实实有效我国上市市公司（含含在美国上上市）的公公司，其相相继爆出的的问题，其其中绝大多多数都与管管理不善、内控缺失失直接相关关。三、内内控的建设设任重而道道远11.领导观观念不能及及时转变，而而不是标准准无法建立立很多多领导者认认为内控是是一种束缚缚，而不愿愿意搞内控控。企业经经不起折腾腾，财务准准则的变化化等等，人人员的落伍伍和淘汰2.管管理是否能能够到位只有内内控到位了了，会计准准则才能更更容易实施施到位。这种管管理制度，不不仅仅要适适用于一般般的企业，还还应当适用用于事业单单位。总则和附则则企业内部部控制基本本规范由由总则、内内部环境、风险评估估、控制活活动、信息息与沟通、内

9、部监督督和附则77章，共550条组成成。其中核核心内容就就是内部控控制要素：内部环境境、风险评评估、控制制活动、信信息与沟通通、内部监监督。一、条款款和结构企业业内部控制制基本规范范（以下下简称基基本规范）总则和和附则共有有13条规规定，概括括起来主要要明确了以以下几个方方面的内容容：（一一）基本本规范第第1条，明明确了企业业内部控制制基本规范范的立法依依据。（二）基本规范范第2条条、第500条，明确确了企业内内部控制基基本规范的的适用范围围和开始执执行时间。（三三）基本本规范第第3、第44条，明确确了企业内内部控制的的目标和原原则。（四）基本规范范第5条条，明确了了企业内部部控制的55要素。

10、（五）基本规范范第6条条、第7条条、第8条条、第488条、第449条，明明确了企业业在建立和和实施内部部控制的过过程中同时时应该依据据相关的法法律法规的的规定。（六）基本规范范第9条条、第100条，明确确了国务院院有关部门门对企业建建立和实施施的内部控控制承担监监督职责，并并明确了企企业需要委委托会计师师事务所对对内部控制制的有效性性发表意见见。二、新新旧变化分分析22008年年发布的企业内部部控制基本本规范，是是根据20006年111月8日日企业内部部控制标准准委员会发发布的企企业内部控控制规范基本规规范征求求意见稿确确定的，与与20011年财政部部发布的内部会计计控制规范范基本本规范（试试

11、行）（简简称基本本规范（试试行）比比较而言，主主要存在以以下变化：（一一） 发文文机构变化化基基本规范（试试行）发发文机构为为财政部。基本规规范为财财政部、证证监会、审审计署、银银监会、保保监会联合合发文。（二）立立法宗旨有有所变化，法法律依据进进一步明确确基基本规范（试试行）是是仅仅针对对内部会计计控制而言言，所以立立法宗旨为为促进各单单位内部会会计控制建建设、加强强内部会计计监督，维维护社会主主义市场经经济秩序。基本规规范是针针对企业内内部控制而而言的，所所以立法宗宗旨企业内内部控制整整体出发，为为了加强和和规范企业业内部控制制，提高企企业经营管管理水平和和风险防范范能力，促促进企业可可持

12、续发展展，维护社社会主义市市场经济秩秩序和社会会公众利益益。基本规范范（试行）依据中中华人民共共和国会计计法制定定，基本本规范根根据中华华人民共和和国公司法法、中中华人民共共和国证券券法、中华人民民共和国会会计法制制定。（三）适适用范围变变化基本规范范（试行）适用于国国家机关、社会团体体、公司、企业、事事业单位和和其他经济济组织。基本本规范适适用于中华华人民共和和国境内设设立的大中中型企业。小企业和和其他单位位可以参照照建立与实实施内部控控制。（四）定定义和目标标不同基本规规范（试行行）中内内部会计控控制是指单单位为了提提高会计信信息质量、保护资产产的安全、完整、确确保有关法法律法规和和规章制

13、度度的贯彻执执行等而制制定和实施施的一系列列控制方法法、措施和和程序。基本本规范（试试行）中中内部会计计控制的目目标：规范范单位会计计行为，保保证会计资资料真实、完整；堵堵塞漏洞、消除隐患患，防止并并同时发现现、纠正错错误及舞弊弊行为，保保护单位资资产的安全全、完整；确保国家家有关法律律法规和单单位内部规规章制度的的贯彻执行行。基本规范范中内部部控制，是是由企业董董事会、监监事会、经经理层和全全体员工实实施的、旨旨在实现控控制目标的的过程，目目标是合理理保证企业业经营管理理合法合规规、资产安安全、财务务报告及相相关信息真真实完整，提提高经营效效率和效果果，促进企企业实现发发展战略。（五五）承担

14、内内部控制责责任者的变变化基本规范范（试行）中，单位位负责人对对本单位内内部会计控控制的建立立健全及有有效实施负负责。基本规规范中，董董事会负责责单位内部部控制的建建立健全和和有效实施施。（六六）建立和和实施内部部控制原则则的变化基本本规范（试试行）中中内部会计计控制应遵遵循的6个个基本原则则为：内部部会计控制制应当符合合国家有关关法律法规规和本规范范，以及单单位的实际际情况；内内部会计控控制应当约约束单位内内部涉及会会计工作的的所有人员员，任何个个人都不得得拥有超越越内部会计计控制的权权力；内部部会计控制制应当涵盖盖单位内部部涉及会计计工作的各各项经济业业务及相关关岗位，并并应针对业业务处理

15、过过程中的关关键控制点点，落实到到决策、执执行、监督督、反馈等等各个环节节；内部会会计控制应应当保证单单位内部涉涉及会计工工作的机构构、岗位的的合理设置置及其职责责权限的合合理划分，坚坚持不相容容职务相互互分离，确确保不同机机构和岗位位之间权责责分明、相相互制约、相互监督督；内部会会计控制应应当遵循成成本效益原原则，以合合理的控制制成本达到到最佳的控控制效果；内部会计计控制应随随着外部环环境的变化化、单位业业务职能的的调整和管管理要求的的提高，不不断修订和和完善。基本本规范中中企业建立立和实施内内部控制，应应遵循的原原则为：全全面性原则则、重要性性原则、制制衡性原则则、适应性性原则、成成本效益

16、原原则。（七）内内容和要素素的变化基本本规范（试试行）中中将内部会会计控制的的内容划分分为货币资资金、实物物资产、对对外投资、工程项目目、采购与与付款、筹筹资、销售售与收款、成本费用用、担保等等经济业务务的会计控控制。在企企业内部控控制规范中中将其作为为应用指引引的内容划划分为222个方面，在在基本规范范中并未提提及，而是是从内部控控制的5个个组成要素素方面进行行了说明，即即内部环境境、风险评评估、控制制活动、信信息与沟通通、内部监监督。（八）结结构的变化化基基本规范（试试行）中中单独作为为一章中说说明的内部部会计控制制的方法。在基本本规范中中作为5个个要素之一一的控制活活动中的控控制措施进进

17、行了阐述述，具体的的内容也发发生了变化化。基本规范范（试行）中内部会会计控制的的方法：不不相容职务务相互分离离控制、授授权批准控控制、会计计系统控制制、预算控控制、财产产保全控制制、风险控控制、内部部报告控制制、电子信信息技术控控制等。基本规范范中控制制活动的控控制措施一一般包括：不相容职职务分离控控制、授权权审批控制制、会计系系统控制、财产保护护控制、预预算控制、运营分析析控制和绩绩效考评控控制等。（九）监监督权限的的提高基本规规范（试行行）中承承担监督检检查职责的的机构是国国务院财政政部门和县县级以上地地方各级人人民政府财财政部门。基基本规范中承担监监督检查职职责的是国国务院有关关部门。（

18、十）中中介机构对对企业内部部控制进行行审计要求求的变化基本本规范（试试行）中中提出企业业可以聘请请中介机构构或相关的的专业人员员对内部会会计控制进进行评价，并并对重大缺缺陷提出书书面报告。基基本规范中明确接接受委托的的中介机构构为会计师师事务所，并并要求事务务所对内部部控制的有有效性发表表意见，对对上市公司司的内部控控制评价报报告必须同同时提供会会计师事务务所出具的的鉴证报告告。三、重重点条款解解读（一一）基本本规范适适用的范围围企企业内部控控制基本规规范第22条规定：“本规范范适用于中中华人民共共和国境内内设立的大大中型企业业。小企业业和其他单单位可以参参照本规范范建立与实实施内部控控制。大

19、中中型企业和和小企业的的划分标准准根据国家家有关规定定执行。”（二二）内部控控制的目标标基本本规范将内内部控制定定义为：“由企业董董事会、监监事会、经经理层和全全体员工实实施的、旨旨在实现控控制目标的的过程。”基本本规范将内内部控制的的目标归纳纳为5个方方面：1.合理理保证企业业经营管理理合法合规规。22.合理保保证企业资资产安全。资产安全全完整是投投资者、债债权人和其其他利益相相关者普遍遍关注的重重大问题，是是单位可持持续发展的的物质基础础。良好的的内部控制制，应当为为资产安全全提供扎实实的制度保保障。3.合理理保证企业业财务报告告及相关信信息真实完完整。4.提高高经营效率率和效果。要求单位

20、位结合自身身所处的特特定的经营营、行业和和经济环境境，通过健健全有效的的内部控制制，不断提提高营运活活动的盈利利能力和管管理效率。5.促进企业业实现发展展战略。（三）内内部控制的的原则和实实施体系基本规规范提出，建建立与实施施内部控制制应当遵循循5项原则则，即全面面性、重要要性、制衡衡性、适应应性和成本本效益原则则。同时规规定了内部部控制的实实施体系：（11）以法制制为推动。（22）以企业业实施为主主体。（3）以以政府监管管和社会评评价为保障障。为推动动企业有效效实施内控控规范，政政府有关部部门应对企企业建立与与实施内部部控制的情情况进行监监督检查，会会计师事务务所应对企企业内部控控制的有效效

21、性进行审审计，并出出具内部控控制审核报报告。（四）内内部控制的的要素借鉴COOSO框架架，基本规规范将内部部控制的要要素归纳为为内部环境境、风险评评估、控制制活动、信信息与沟通通、内部监监督5大方方面。（五）内内部控制的的执行从实践看看，企业在在内部控制制制度的设设计上存在在很多问题题，而制度度的执行力力更值得关关注，制度度设计缺位位和执行不不到位、制制度执行不不力、流于于形式的现现象比较严严重，因此此，需要重重视和着力力提升企业业内部控制制制度执行行力。为此此需要：1.提提高制度的的透明度。一要探索索更容易被被员工理解解、更加透透明的制度度表现形式式，尤其是是善于使用用流程图和和控制表的的表

22、达方式式；二是要要借助网络络等平台，增增加制度在在制定和宣宣传上的透透明度；三三是做好制制度的讲解解辅导工作作，使员工工能够理解解制度和制制度执行的的重要性。2.强化制度度执行力的的考核。企企业应将制制度执行力力纳入企业业内部绩效效考核体系系。企业内部部控制基本本规范第第8条规定定：“企业业应当建立立内部控制制实施的激激励约束机机制，将各各责任单位位和全体员员工实施内内部控制的的情况纳入入绩效考评评体系，促促进内部控控制的有效效实施。”对制度执执行情况的的考核，关关键在于考考核指标的的设计。3.发发挥政府部部门的监管管作用。企业内部部控制基本本规范第第9条规定定：“国务务院有关部部门可以根根据

23、法律法法规、本规规范及其配配套办法，明明确贯彻实实施本规范范的具体要要求，对企企业建立与与实施内部部控制的情情况进行监监督检查。”政政府监督检检查的必要要性（11）内部控控制的固有有缺陷内部控制制只能“合合理保证”企业目标标的实现，即即企业目标标达成的可可能性受制制于制度本本身的固有有缺陷。（2）企企业内部监监督的局限限性目目前有很多多企业主要要依靠内部部审计部门门来对本企企业的内部部控制的健健全性、合合理性和有有效性进行行检查和评评价，而有有些企业的的内审部门门隶属于财财务部门，与与财务部同同属一人领领导，内部部审计在形形式上就缺缺乏应有的的独立性另另外，在内内审的职能能上，很多多企业的内内

24、部审计工工作仅仅是是审核会计计账目，而而在内部稽稽查、评价价内部控制制制度是否否完善和企企业内各组组织机构执执行指定职职能的效率率等方面，却却未能充分分发挥应有有的作用。政府府监督检查查的开展需要对对内部控制制进行监督督检查的企企业包括：大中型国国有及国有有控股企业业（未上市市）、上市市公司、商商业银行及及非银行金金融机构、规模以上上的民营企企业等。就就目前而言言，首先重重点监督商商业银行及及证券公司司、大型国国有企业（如如垄断性公公司）、上上市公司、欠大量银银行贷款的的民营、私私营企业。在监监督检查过过程中，以以下几点值值得注意：（11）充分利利用社会中中介机构的的专业力量量。（22）协调运

25、运作国家监监督方式，使使其形成监监督合力。（33）监督检检查结束后后，还应对对有关单位位的整改情情况予以重重点关注。4.发挥社会会中介机构构的促进作作用。企企业内部控控制基本规规范第十十条规定：“接受企企业委托从从事内部控控制审计的的会计师事事务所，应应当根据本本规范及其其配套办法法和相关执执业准则，对对企业内部部控制的有有效性进行行审计，出出具审计报报告。会计计师事务所所及其签字字的从业人人员应当对对发表的内内部控制审审计意见负负责。” （11）内部控控制鉴证是是一项专门门鉴证业务务注册册会计师在在执行财务务报表审计计时，注册册会计师在在整个审计计期间都要要考虑内部部控制的有有效性。如如果不

26、准备备审计某些些领域，则则无须确定定这些领域域的控制风风险水平。而注册会会计师执行行内部控制制鉴证业务务则是一项项专门鉴证证业务，应应当事先与与委托人就就内部控制制鉴证范围围达成一致致意见。凡凡是业务约约定书确定定的内部控控制鉴证范范围，注册册会计师都都要进行鉴鉴证。 （2）内内部控制鉴鉴证的范围围限于特定定日期与财财务报表相相关的内部部控制通常，注注册会计师师对特定日日期的内部部控制进行行鉴证。如如果注册会会计师对某某特定期间间的内部控控制进行鉴鉴证，应对对该期间的的内部控制制进行了解解和测试，并并对该期间间的内部控控制的有效效性发表鉴鉴证意见，出出具长式鉴鉴证报告。（33）被鉴证证单位管理

27、理层应当就就内部控制制的有效性性提供书面面认定被鉴证单单位管理层层就内部控控制的有效效性提供书书面认定，其其作用类似似于财务报报表，它用用于明确被被鉴证单位位管理建立立健全内部部控制并保保持其有效效性的责任任。内部控制要要素解读重要条款解解读一、内内部环境内部环环境处于内内部控制五五大要素之之首。内部部环境包含含组织基调调，具体内内容包括：治理结构构、机构设设置及权责责分配、内内部审计、人力资源源政策、企企业文化等等。内内部环境的的主要构成成要素分析析1.治理结构构（是源头头的问题，一一开始就要要把它做好好）企业内部部控制基本本规范第第11条明明确了股东东（大）会会享有法律律法规和企企业章程规

28、规定的合法法权利，依依法行使企企业经营方方针、筹资资、投资、利润分配配等重大事事项的表决决权。董事事会对股东东（大）会会负责，依依法行使企企业的经营营决策权。监事会对对股东（大大）会负责责，监督企企业董事、经理和其其他高级管管理人员依依法履行职职责。经理理层负责组组织实施股股东（大）会会、董事会会决议事项项，主持企企业的生产产经营管理理工作。治治理结构是是由股东大大会、董事事会、监事事会和管理理层组成的的，决定公公司内部决决策过程和和利益相关关者参与公公司治理的的办法，主主要作用在在于协调公公司内部不不同产权主主体之间的的经济利益益矛盾，克克服或减少少代理成本本。2.机构设置及权责分配我国相关

29、法规反映出董事会在公司管理中居于核心地位，董事会应该对公司内部控制的建立、完善和有效运行负责。监事会对董事会建立与实施内部控制进行监督。公司管理层对内部控制制度的有效执行承担责任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时相邻层级之间存在着控制和被控制的关系。3.内部审计企业内部控制基本规范第15条规定，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事

30、会及其审计委员会、监事会报告。内部审计控制是内部控制的一种特殊形式。其范围主要包括财务会计、管理会计和内部控制检查。内部审计主要具有监督、评价、控制和服务4种职能。其作用主要是防护性作用和建设性作用，防护性作用是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企业目标实现的环节和方面，防止给企业造成不良后果。建设性作用是通过对审查活动的检查和评价，针对管理和控制中存在的问题和不足，提出富有建设性的意见和改进方案，从而协助企业改善经营管理，提高经济效益，以最好的方式实现组织的目标。4.人力资源政策（良好的人力资源是企业不竭的源泉）良好的人力资源政策对更好地贯彻和执行内部控制有很大

31、的帮助，还能确保执行企业政策和程序的人员具有胜任能力和正直品行。企业内部控制基本规范第16条规定，企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定；有关人力资源管理的其他政策。从某种意义上说，企业内部控制的成效取决于员工素质的合格程度。因为任何内部控制制度的成效取决于其设计水平和高素质的人员的贯彻执行。因此，员工素质控制是内部控制的一个重要因素。员工素质控制包括企业在招聘、培训、考核、晋升与奖励等方面对员工

32、素质的控制。企业内部控制基本规范第17条规定企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。员工素质是内部控制得以有效实施的关键所在，员工的素质控制是内部环境的重要组成部分。培训则是保证和提高员工职业素质和专业胜任能力的重要方式。培训原则主要有激励、因材施教、实践、明确目标和统筹安排、合理规划等原则。当然培训完成后，培训评估是不可缺少的环节，即依据培训目标、应用科学的评估方法来评价培训的效果，只有这样，企业才能知道培训是否达到了目的。5.企业文化（核心价值的建立）企业文化是一切从事经济活动的组织之中形成的组织文化，是企业在长期的经

33、营实践中形成的共同思想、作风、价值观念和行为准则，是一种具有企业个性的信念和行为方式。企业文化包含四个要素：制度文化、物质文化、行为文化、精神文化。这四者相互影响、相互作用，共同构成企业文化的完整体系。因此企业内部控制基本规范第18条明确了企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。6.法律环境企业如果不具有较强的法律意识，不能充分认识到法律风险的存在，并对其进行有效控制，轻则给企业带来经济损失，重则会给企业带来灭顶之灾。因此企业内部控制基本规范第19条规定企业应当加强法制教育，增强董事、监事、经理及其

34、他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。二、风险评估辨认风险，经营风险，决策过程方面（目标导向下的风险评估）风险评估是组织辨认和分析与目标实现有关的风险的过程。风险评估提供了控制风险的基础。内部控制中的风险评估过程必须判明企业完成既定目标存在的外部风险与内部风险，分析各种风险的类型和程度。此处的风险评估是一个比较宽泛的概念，包括了风险管理的全过程，即设置目标、风险识别、风险分析、风险应对。（一）设置目标企业内部控制基本规范第21条规定企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受

35、度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。所以企业只有根据设定的风险承受度，才能全面系统持续地收集相关信息，最后结合实际情况，及时进行风险评估。（二）风险识别风险识别实际上是收集有关损失原因、危险因素及其损失暴露等方面信息的过程。风险识别作为风险评估过程的重要环节，主要回答的问题是：存在哪些风险，哪些风险应予以考虑，引起风险的主要因素是什么，这些风险所引起的后果及严重程度如何，风险识别的方法有哪些等。而其中企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别与实现控制目标有关的内部风险和外部风险。企业的内部风险因素主要有：董事、监事、经

36、理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素以及其他因素。企业的外部风险因素主要有：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素以及其他因素。（三）风险分析通过识别出的风险，我们应对其进行分析。为此企业内部控制基本规范第24条

37、规定企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。（四）风险应对在风险识别和风险分析的基础上，企业就应该结合具体的实际情况，选择合适的风险应对策略。企业风险应对策略有四种基本类型：风险规避、风险降低、风险分担、风险承受。因此企业内部控制基本规范第26条规定企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。风险规避是企业对超出风险承受度的风险，通过放弃或者停止与

38、该风险相关的业务活动以避免和减轻损失的策略。这是控制风险的一种最彻底、最有力的措施，它与其他的控制风险方法不同，是在风险事故发生之前，将所有风险因素完全消除，从而彻底排除某一特定风险事故发生的可能性，同时也是一种消极的风险应对措施，因为选择这一策略也就放弃了可能从风险中获得的收益。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。这是风险管理中最积极主动也是最常见的一种处理方法，包括两类措施：风险预防和风险抑制。风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。其主要措施

39、包括业务分包、保险、出售、开脱责任合同以及合同中的转移责任条款5种。风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。这也是一种最普通、最省事的风险应对策略。风险应对的四种策略是根据企业的风险偏好和风险承受度制定的，风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业风险承受度以内的情况下适用；风险降低和风险分担策略则是通过相关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内。企业应该结合具体情况及时调整风险应对策略。所以企业内部控制基本规范第27条规定了企业应当结合不同发展阶段和业务拓展情况

40、，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。三、控制活动对评估的风险去应对，应对风险的措施。不要仅仅是认为会计方面的不相容职务的分离。企业内部控制基本规范第28条明确了企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。（一）不相容职务分离控制企业内部控制基本规范第29条不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施

41、，形成各司其职、各负其责、相互制约的工作机制。所以企业进行组织规划，首先是要对不相容职务进行分离。如果担任不相容职务的职工之间相互串通勾结，则不相容职务分离就失去作用了。但如果企业没有适当的职务分离，则发生错误和舞弊的可能性更大。（二）授权审批控制企业内部控制基本规范第30条的规定，授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。企业

42、各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。授权按照其形式可分为常规授权和特别授权。常规授权是企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是对非经常经济行为进行专门研究后作出的授权。与常规授权不同，特别授权的对象是某些例外的经济业务，只涉及特定的经济业务处理的具体条件及有关具体人员。（三）会计系统控制企业内部控制基本规范第31条会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。

43、会计系统是为确认、汇总、分析、分类、记录和报告企业发生的经济业务，并保持相关资产和负债的受托责任而建立的各种会计记录手段、会计政策、会计核算程序、会计报告制度和会计档案管理制度等的总称。所以很有必要对会计系统进行相关的控制。（四）财产保护控制企业内部控制基本规范第32条明确了企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产的安全完整；严格限制未经授权的人员接触和处置财产。这里所述的财产主要包括企业的现金、存货以及固定资产等。它们在企业资产总额中的比重较大，是企业进行经营活动的基础，因此企业应加强实物资产的保管控制，保证实物资产的安全、完整。所以

44、就应建立安全、科学的保管制度、限制接近控制、人员牵制控制以及定期盘点、进行账实核对、财产保险等。（五）预算控制企业内部控制基本规范第33条预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。所以企业通过预算控制，使得经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现。一般来说，企业全面预算体系包括经营预算、资本预算和财务预算。（六）运营分析控制开展运营活动分析的目的就在于把握企业经营是否向着预算规定的目标值发展，一旦发生偏差和问题就能找出问题所在，并根据新

45、的情况解决问题或修正预算。一个企业的成功不仅仅依靠安全生产、扩大销售等手段，还依靠对运营成果进行总结分析，因此企业内部控制基本规范第34条规定运营分析控制要求企业建立运营情况分析控制，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。（七）绩效考评控制企业内部控制基本规范第35条绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。所以说绩效

46、考评是一个过程，即首先明确企业要做什么（目标和计划），然后找到衡量工作做得好坏的标准进行监测，发现做得好的，进行奖励，使其继续保持或者做得更好，能够完成更高的目标。另外对发现不好的地方，通过分析找到问题所在，进行改正，使得工作做得更好。该过程就是绩效考评过程。四、信息与沟通信息与沟通涵盖在整个过程当中。如流程的设计，如何进行合理的安排，才能达到设计的合理。及时、准确、完整地收集、加工、整理决策所需的信息是管理活动的重要组成部分。为此企业内部控制基本规范第38条明确了企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。这里所提到的信息是影响企业内部环境、