會計繼續(xù)教育12年企業(yè)內部控制基本規(guī)范講解05

1、企業(yè)內部控制根本標準9/26/20221企業(yè)內部控制根本標準張繼德9/26/20222第四講根本標準解讀、實施與操作總那么局部2 9/26/2022341 內部控制要素解析441 根本標準規(guī)定根本標準第五條規(guī)定“企業(yè)建立與實施有效的內部控制，應當包括以下要素： 9/26/20224 一內部環(huán)境。內部環(huán)境是企業(yè)實施內部控制的根底，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。 二風險評估。風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險應對策略。 三控制活動?？刂苹顒邮瞧髽I(yè)根據(jù)風險評估結果，采用相應的控制措施，將風險控制在可承受度之

2、內。 9/26/20225 四信息與溝通。信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通。 五內部監(jiān)督。內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進。 9/26/20226 412 標準解讀 1企業(yè)的內部環(huán)境 內部環(huán)境是企業(yè)實施內部控制的根底，一般包括： 一、治理結構、機構設置及權責分配 二、內部審計 三、人力資源政策 四、企業(yè)文化 五、法制觀念9/26/20227 1治理結構、機構人員設置及權責分配 治理結構 公司治理結構是內部控制環(huán)境的最高層次，健全完善的公司治理結構

3、將為公司內部控制環(huán)境奠定堅實的根底。公司作為一種法人組織，具有權利主體資格，但其權力不能由公司本身來行使，而必須由公司的某些自然人來行使，這些自然人包括公司的股東、董事和經(jīng)理層等。這些人在行使公司的權力時面臨以下問題，即公司的權力在這些人之間究竟如何進行分配，公司的股東究竟可以享有哪些權力，公司的董事究竟可以行使哪些權力，公司的經(jīng)理層究竟可以行使哪些權力等，這就是所謂的公司治理結構。 9/26/20228 機構人員設置及權責分配 企業(yè)應當根據(jù)國家有關法律法規(guī)和企業(yè)章程，結合實際情況，科學界定決策、管理、執(zhí)行、監(jiān)督等各方面的職責權限，形成科學有效的職責分工和制衡機制，切實發(fā)揮相關機構和人員的職能

4、作用，為企業(yè)內部控制的建立和實施提供強有力的組織結構保障和工作機制保障。 9/26/20229 企業(yè)內部機構和人員的設置應當科學合理，能夠適應企業(yè)經(jīng)營管理的實際需要和外部環(huán)境的變化，有利于減少管理層級和提高管理效能，防止機構重疊和效率低下，促進內部控制的有效實施。 9/26/202210 議事規(guī)那么 企業(yè)應當根據(jù)國家有關法律法規(guī)的規(guī)定；結合企業(yè)章程和實際情況，建立標準的議事規(guī)那么，促進企業(yè)內部控制的有效運行。 獨立董事制度 為進一步完善上市公司治理結構，促進標準運作，上市公司應按照有關規(guī)定，建立獨立的外部董事制度，即獨立董事制度。 9/26/2022112內部審計 內部審計是在一個組織內部建立

5、的一種獨立評價活動，并作為對該組織的活動進行審查和評價的一種效勞。內部審計通過審查和評價經(jīng)營活動及內部控制的真實性、合法性和有效性來促使組織目標的實現(xiàn)。內部審計的主要目的是評價組織控制以確保揭露組織潛在的風險和經(jīng)濟高效地到達組織均目標。 9/26/202212 審計委員會 企業(yè)應當在董事會下設立審計委員會，并賦予審計委員會監(jiān)督企業(yè)內部控制建立和實施情況的相應職權。審計委員會負責人和成員應當具備相應的獨立性、良好的職業(yè)操守和專業(yè)勝任能力。 機構設置和人員配備 企業(yè)內部審計機構的組織領導體制，應依照法律規(guī)定和企業(yè)章程確定。設立專門的內部審計機構的企業(yè)，應當配備一定數(shù)量具有執(zhí)業(yè)資格的內部審計人員和與

6、履行內部審計職能相適應的工作條件。未設立內部審計機構的企業(yè)，應當由董事會授權或者企業(yè)章程規(guī)定的有關機構承擔內部審計職責。 9/26/202213 內部審計工作的獨立性 內部審計機構的獨立性，是指內部審計機構和人員在進行內部審計活動時，不存在影響內部審計客觀性的利益沖突的狀態(tài)。 內部審計機構的職權 內部審計機構應當依照法律規(guī)定和企業(yè)授權，結合內部審計監(jiān)督，對內部控制的有效性開展審計監(jiān)督，進行監(jiān)督檢查。內部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制缺陷，應按照企業(yè)內部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內部控制重大缺陷或重大問題，視具體情況，有權直接向董事會及其審計委員會、監(jiān)事會或者董事會報告。 9/

7、26/202214 內部審計機構與董事會或最高管理層的關系 內部審計機構應接受董事會或最高管理層的領導，保持與董事會或最高管理層的良好關系，協(xié)助董事會或最高管理層履行職責，實現(xiàn)董事會、最高管理層與內部審計在組織治理中的協(xié)同作用，并在授權范圍內配合監(jiān)事會工作。內部審計機構負責人應積極尋求董事會或最高管理層對內部審計工作的理解與支持。 內部審計機構的管理 內部審計機構的管理，是指內部審計機構對內部審計員和內部審計活動實施的方案、組織、領導、控制和協(xié)調工作 。9/26/202215 3人力資源政策 在外部環(huán)境變化巨大，技術開展日新月異、市場競爭日益劇烈的今天，人是企業(yè)最重要的資源，企業(yè)之間競爭的關鍵

8、；是人才的競爭。人力資源政策包括崗位職責、人力資源方案招聘、培訓、離職、考核、薪酬等一系列有關人事的活動和程序，旨在通過有形的具體的制度和措施來影響并約束職工行為方式。 9/26/202216 崗位職責與人力資源需求方案 企業(yè)應當建立崗位說明制度，明確崗位職責和任職要求合理制定人力資源需求方案。 招聘、培訓與離職 企業(yè)應當標準招聘及離職的程序，應當以提高員工道德素養(yǎng)和專業(yè)勝任能力為目標開展培訓工作。 9/26/202217 人力資源考核政策 人力資源考核政策應當科學合理，應能引導員工實現(xiàn)企業(yè)經(jīng)營目標。企業(yè)應當制定科學合理的人力資源考核制度，對員工履行職責、完成任務的情況實施全面、公正、準確的考

9、核，客觀評價員工的工作表現(xiàn)，引導員工實現(xiàn)企業(yè)經(jīng)營目標。 薪酬及鼓勵政策 企業(yè)的薪酬及鼓勵政策的合理性對吸引人才、留住人才、鼓勵人才、滿足組織需要等方面有十分重要的作用。企業(yè)應當標準薪酬發(fā)放標準和程序，建立和完善針對各級員工的鼓勵約束機制，促進員工責、權、利的有機統(tǒng)一和企業(yè)內部控制的有效執(zhí)行。 9/26/202218 4企業(yè)文化 如果說組織機構和人員設置是企業(yè)的骨架，那么企業(yè)文化就是企業(yè)的靈魂。企業(yè)文化，是指企業(yè)在經(jīng)營管理過程中形成的、影響企業(yè)內部環(huán)境和內部控制效力的精神、意識和理念，主要包括企業(yè)的整體價值觀，高級管理人員的管理理念、經(jīng)營哲學與職業(yè)操守，員工的行為守那么等。企業(yè)文化是企業(yè)的，是推

10、動企業(yè)開展的不竭動力。企業(yè)文化也是企業(yè)的美德所在，具有鮮明的企業(yè)特色。 9/26/202219 價值觀和社會責任感 企業(yè)的高級管理人員有責任在企業(yè)范圍內培育健康向上的整體價值觀，培養(yǎng)社會責任感，倡導老實守信、愛崗敬業(yè)、開拓進取、銳意創(chuàng)新和團隊協(xié)作精神。 現(xiàn)代管理理念和經(jīng)營哲學 企業(yè)的管理理念，確立了企業(yè)的運作規(guī)那么，把企業(yè)的價值觀轉換成更直觀的描述，在具體操作中運作企業(yè)價值觀念，是企業(yè)管理的核心思想和終極之道。企業(yè)在劇烈的市場競爭環(huán)境中，面臨著各種矛盾和多種選擇，要求有一個科學的方法論來指導，有一套邏輯思維的程序來決定自己的行為，這就是經(jīng)營哲學。經(jīng)營哲學，是一個企業(yè)特有的從事生產(chǎn)經(jīng)營和管理活動

11、的方法論原那么，是企業(yè)一切行為的邏輯起點，是指導企業(yè)行為的根底。9/26/202220 風險意識 企業(yè)風險是和企業(yè)的生存開展共存的。企業(yè)的高級管理人員應當強化風險意識，將風險意識作為企業(yè)文化建設的重要組成局部，貫穿企業(yè)經(jīng)營管理的每個環(huán)節(jié)，防止因個人風險偏好可能給企業(yè)帶來的不利影響和損失。 9/26/202221 高級管理人員的職業(yè)操守和員工的行為守那么 企業(yè)應當根據(jù)高級管理人員、中層管理人員和一般員的職責權限，結合不同層級人員對實現(xiàn)企業(yè)內部控制目標的影響程度和不同要求，分別制定適合不同層級人員的職業(yè)操守準那么或者行為守那么，并明確相應的監(jiān)督約束機制。 9/26/202222 5法制觀念 法制教

12、育 企業(yè)應當加強法制教育，增強董事、監(jiān)事、經(jīng)理及其他管理人員和員工的法制觀念，嚴格依法決策、依法辦事、法監(jiān)督。高級管理人員有責任在企業(yè)范圍內培育遵規(guī)守精神。 9/26/202223 法律參謀制度 現(xiàn)代企業(yè)法律參謀制度是與現(xiàn)代企業(yè)制度同時誕生的是現(xiàn)代企業(yè)制度的重要組成局部。法律參謀制度對于維護業(yè)的合法權益，促進企業(yè)依法經(jīng)營管理和加強內部監(jiān)督和風險控制都有重大影響和重要意義。企業(yè)應注重通過完善企業(yè)法律參謀制度，來建立健全法律監(jiān)督機制，促進依法決策，法經(jīng)營管理。 重大法律糾紛案件備案制度 企業(yè)應結合自身的實際情況制定本企業(yè)的重大法律糾紛案件備案制度。 9/26/202224 2風險評估 一個企業(yè)，無

13、論規(guī)模、結構、性質或者其所屬的行業(yè)，在企業(yè)所有層面均會面臨這樣或者那樣的風險。 風險影響著每個企業(yè)生存的能力，影響著企業(yè)的經(jīng)濟實力和公眾形象，影響著企業(yè)產(chǎn)品、效勞和員工的整體質量。 9/26/202225 2風險評估 企業(yè)的管理層需要決定承擔多大的風險，并且努力使風險維持在一定層面內，那么必須要進行的步驟就是對風險進行評估。要客觀正確地評估這些風險，必須按照一定的步驟進行。首先在評估前，企業(yè)必須確定目標，目標設定可以是高度結構化的過程，或者是一種非標準化的過程。目標可以明確地陳述，或者可以含蓄地表達。 9/26/202226 2風險評估 目標分為戰(zhàn)略目標和具體目標，戰(zhàn)略目標是全局性的，具體目標

14、又源自企業(yè)主要的戰(zhàn)略，兩者相互聯(lián)系。之后企業(yè)要識別與上述目標相關的風險，并且評估上述識別出的風險的后果和可能性，針對風險提出應對策略，同時根據(jù)具體情況調整應對策略。 9/26/202227 3控制活動 控制措施是根據(jù)風險評估結果、結合風險應對策略所采取確實保企業(yè)內部控制目標得以實現(xiàn)的方法和手段，是實施內部控制的具體方式?？刂拼胧┙Y合企業(yè)具體業(yè)務和事項的特點和要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產(chǎn)保護控制、會計系統(tǒng)控制、內部報告控制、經(jīng)濟活動分析控制、績效考評控制、信息技術控制等。 9/26/202228 4信息與溝通 信息與溝通是及時、準確、完整地收集與企業(yè)經(jīng)營

15、管理相關的各種信息，并使這些信息以適當?shù)姆绞皆谄髽I(yè)有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。隨著信息化的開展，信息系統(tǒng)在企業(yè)內部控制中發(fā)揮著越來越大的作用。企業(yè)應當利用信息技術促進信息的集成與共享，充分發(fā)揮信息技術在信息與溝通中的作用。同時，企業(yè)要從內部控制人手，建立反舞弊機制，防止舞弊的發(fā)生。最后，企業(yè)要建立舉報投訴制度和舉報人保護制度，保證內部控制制度的效力，保證企業(yè)保持持久的生命力。9/26/202229 5內部監(jiān)督 內部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動的情況下，對內部控制的實施情況進行評價，及時糾正企業(yè)發(fā)生的錯誤和舞弊，將內部控制制度的缺陷和

16、改進意見反響給管理者，對發(fā)現(xiàn)的內部控制缺陷及時予以彌補。內部審計也是內部監(jiān)督的重要方面，企業(yè)要明確內部審計機構或經(jīng)授權的其他監(jiān)督機構和其他內部機構在內部監(jiān)督中的職責權限，標準內部監(jiān)督的程序、方法和要求。無論內部控制的設計和運作多么妥當，其設計和運行都可能受到判斷失誤、理解錯誤等因素的影響。企業(yè)應當分析內部控制缺陷產(chǎn)生的原因，定期對內部控制的有效性進行自我評價，并有針對性地提出和實施改進方案，不斷健全和完善企業(yè)內部控制。9/26/202230 42 內部控制的建立和實施 1根本標準規(guī)定 根本標準第六條規(guī)定“企業(yè)應當根據(jù)有關法律法規(guī)、本標準及其配套方法，制定本企業(yè)的內部控制制度并組織實施。 第七條

17、規(guī)定“企業(yè)應當運用信息技術加強內部控制。建立與經(jīng)營管理相適應的信息系統(tǒng)，促進內部控制流程與信息系統(tǒng)的有機結合，實現(xiàn)對業(yè)務和事項的自動控制，減少或消除人為操縱因素。9/26/202231 第八條規(guī)定“企業(yè)應當建立內部控制實施的鼓勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。 第九條規(guī)定“國務院有關部門可以根據(jù)法律法規(guī)、本標準及其配套方法，明確貫徹實施本標準的具體要求，對企業(yè)建立與實施內部控制的情況進行監(jiān)督檢查。 第十條規(guī)定“接受企業(yè)委托從事內部控制審計的會計師事務所，應當根據(jù)本標準及其配套方法和相關職業(yè)準那么，對企業(yè)內部控制的有效性進行審計，出具審

18、計報告。會計師事務所及其簽字的從業(yè)人員應當對發(fā)表的內部控制審計意見負責。為企業(yè)內部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內部控制審計效勞。 9/26/202232 2標準解讀 1遵循合法合規(guī) 企業(yè)在制定本企業(yè)內部控制制度并組織實施時，應合法合規(guī)。內部控制通常涉及的相關法律有?公司法?、?證券法?、?會計法?、?合同法?、?知識產(chǎn)權法?、?物權法?以及其他有關法律法規(guī)，還有本標準等等。企業(yè)應以這些相關法律法規(guī)為根底，結合本企業(yè)的特點，使用配套的方法和技術，制定出適合本企業(yè)狀況的內部控制制度，并有效地組織實施。9/26/202233 【案例】大德集團自成立以來，為保障公司持續(xù)、快速、健

19、康、穩(wěn)定、有序開展，保護股東權益，根據(jù)?中華人民共和國公司法?、?中華人民共和國證券法?、?上市公司治理準那么?、?上海證券交易所股票上市規(guī)那么?、?上海證券交易所上市公司內部控制指引?以及?香港聯(lián)合交易所證券上市規(guī)那么?等有關法律、法規(guī)、規(guī)章及標準性文件的要求和內外部環(huán)境的變化，不斷完善以風險管理為導向的內部控制體系。 9/26/202234 2應用信息技術 運用信息技術加強企業(yè)內部控制，是現(xiàn)代化管理的根本要求。使用信息技術有利于企業(yè)提高經(jīng)營效率，減少或消除人為操縱的因素，從而在一定程度上減少人為錯誤和舞弊的發(fā)生。企業(yè)應結合本企業(yè)的實際情況，如規(guī)模、業(yè)務流程、經(jīng)營特點等重要因素，建立與企業(yè)開

20、展相適應的信息系統(tǒng)，促進內部控制流程與信息系統(tǒng)的有機結合，實現(xiàn)業(yè)務和事項的自動控制。但在利用信息技術加強內部控制的同時，要做好信息技術的維護工作，既要保證信息系統(tǒng)的正常運行及平安可靠性，又要保證重要信息的保密性，防止秘密信息泄露。只有在這一前提下，企業(yè)才可能最大程度地發(fā)揮信息系統(tǒng)的協(xié)助作用。 9/26/2022353實施績效考評體系 企業(yè)應將各機構部門和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。企業(yè)可按績效考評控制要求建立和實施績效考評制度，科學設置考核指標體系，對企業(yè)內部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優(yōu)、

21、降級、調崗、辭退等的依據(jù)。 9/26/202236 4進行監(jiān)督檢查 國務院有關部門在其職權范圍內，可以以本標準以及其他相應的法律為依據(jù)，對企業(yè)建立和實施內部控制進行監(jiān)督檢查。例如國家開展和改革委員會可以根據(jù)本標準以及?證券法?等相關法律法規(guī)就企業(yè)上市籌資方面的內部控制建立和實施進行監(jiān)督檢查；國土資源部可以就國有企業(yè)或者國有資產(chǎn)投資企業(yè)中的國有土地方面，根據(jù)本標準和?土地管理法?、?國有資產(chǎn)管理制度?等相關法律法規(guī)，對企業(yè)的內部控制建立和實施進行監(jiān)督檢查；9/26/202237 4進行監(jiān)督檢查 審計署可以就企業(yè)會計系統(tǒng)內部控制方面，根據(jù)本標準和?會計法?等其他相關法律法規(guī)，對企業(yè)內部控制的建立和

22、執(zhí)行情況進行監(jiān)督審查。除此之外，人民銀行、財政部、人力資源保障部、環(huán)境保護部、住房和城鄉(xiāng)建設部等國務院有關部門都可在其權責范圍內，依據(jù)本標準和相關法律法規(guī)對企業(yè)的內部控制的建立和實施進行監(jiān)督審查。9/26/202238 5加強審計工作 企業(yè)可以委托會計師事務所對其內部控制進行審計。會計師事務所應根據(jù)本標準及配套方法和?注冊會計師法?、?注冊會計師審計準那么?、?注冊會計師審閱準那么?、?注冊會計師其他鑒定業(yè)務準那么?等相關職業(yè)準那么，分別從有效性的角度對企業(yè)內部控制的建立和執(zhí)行進行審計，并出具審計報告。該報告應由會計師事務所及其簽字的從業(yè)人員負責。9/26/202239 5加強審計工作 為企業(yè)

23、內部控制提供咨詢屬于會計師事務所的非鑒證業(yè)務。本來應該說，提供這種非鑒證業(yè)務通常有利于會計師事務所鑒證小組獲取更詳細的有關鑒證客戶內部控制信息，但為了保證會計師事務所鑒定小組的獨立性，從而對企業(yè)內部控制體系作出客觀的審計和評價，為企業(yè)內部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內部控制審計效勞。 9/26/202240練習題【練習題1多項選擇題】企業(yè)建立與實施有效的內部控制，應當包括以下要素 。 A內部環(huán)境 B風險評估 C控制活動 D信息與溝通 E內部監(jiān)督【參考答案】ABCDE9/26/202241練習題 【解析】根本標準第五條規(guī)定“企業(yè)建立與實施有效的內部控制，應當包括以下要素：

24、一內部環(huán)境。內部環(huán)境是企業(yè)實施內部控制的根底，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。 二風險評估。風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險應對策略。 9/26/202242練習題 三控制活動?？刂苹顒邮瞧髽I(yè)根據(jù)風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。 四信息與溝通。信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通。 五內部監(jiān)督。內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進。

25、9/26/202243練習題 【練習題2判斷題】公司治理結構是內部控制環(huán)境的最高層次，健全完善的公司治理結構將為公司內部控制環(huán)境奠定堅實的根底。 【參考答案】 【解析】公司治理結構是內部控制環(huán)境的最高層次，健全完善的公司治理結構將為公司內部控制環(huán)境奠定堅實的根底。 9/26/202244練習題 【練習題3判斷題】外部審計是在一個組織內部建立的一種獨立評價活動，并作為對該組織的活動進行審查和評價的一種效勞。 【參考答案】 【解析】內部審計是在一個組織內部建立的一種獨立評價活動，并作為對該組織的活動進行審查和評價的一種效勞。 9/26/202245練習題 【練習題4判斷題】如果說組織機構和人員的設

26、置是企業(yè)的骨架，那么企業(yè)文化就是企業(yè)的靈魂。 【參考答案】9/26/202246練習題 【解析】如果說組織機構和人員的設置是企業(yè)的骨架，那么企業(yè)文化就是企業(yè)的靈魂。企業(yè)文化，是指企業(yè)在經(jīng)營管理過程中形成的、影響企業(yè)內部環(huán)境和內部控制效力的精神、意識和理念，主要包括企業(yè)的整體價值觀，高級管理人員的管理理念、經(jīng)營哲學與職業(yè)操守，員工的行為守那么等。企業(yè)文化是企業(yè)的，是推動企業(yè)開展的不竭動力。企業(yè)文化也是企業(yè)的美德所在，具有鮮明的企業(yè)特色。9/26/202247練習題 【練習題5單項選擇題】 影響著每個企業(yè)生存的能力，影響著企業(yè)的經(jīng)濟實力和公眾形象，影響著企業(yè)產(chǎn)品、效勞和員工的整體質量。 A效益 B風險 C效勞 D管理 【參考答案】B 【解析】風險影響著每個企業(yè)生存的能力，影響著企業(yè)的經(jīng)濟實力和公眾形象，影響著企業(yè)產(chǎn)品、效勞和員工的整體質量。9/26/202248練習題 【練習題6多項選擇題】控制措施是根據(jù)風險評估結果、結合風險應對策略所采取確實保企業(yè)內部控制目標得以實現(xiàn)的方法和手段，是實施內部控制的具體方式?？刂拼胧┙Y合企業(yè)具體業(yè)務和事項的特點和要求制定，主要包括 。 A職責分工控制 B授權控制 C審核批準控制 D預算控制 E信息技術控制。 【參考答案】ABCDE9/26/202