第一節(jié) 內(nèi)部控制概述

一娩井、COSO委員會(huì)關(guān)于內(nèi)部控制的定義與框架

成立于1985年的COSO（Committee of Sponsoring Organization）委員會(huì)為美國(guó)全國(guó)舞弊報(bào)告委員會(huì)提供支持材原。該組織包括美國(guó)會(huì)計(jì)協(xié)會(huì)和美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)。

COSO委員會(huì)對(duì)內(nèi)部控制的定義是“公司的董事會(huì)吓著、管理層及其他人士為實(shí)現(xiàn)以下目標(biāo)提供合理保證而實(shí)施的程序：運(yùn)營(yíng)的效益和效率，財(cái)務(wù)報(bào)告的可靠性和遵守適用的法律法規(guī)丛肢∩韬郑”

COSO委員會(huì)提出了內(nèi)部控制的三項(xiàng)目標(biāo)和五大要素寡键。內(nèi)部控制的三項(xiàng)目標(biāo)包括：取得經(jīng)營(yíng)的效率和有效性藕畔；確保財(cái)務(wù)報(bào)告的可靠性；遵循適用的法律法規(guī)俺夕。內(nèi)部控制的五大要素包括：控制環(huán)境瞎颗、風(fēng)險(xiǎn)評(píng)估件甥、控制活動(dòng)、信息與溝通哼拔、監(jiān)控引有。

二、我國(guó)內(nèi)部控制規(guī)范體系

2008年6月28日倦逐，財(cái)政部會(huì)同證監(jiān)會(huì)譬正、審計(jì)署、銀監(jiān)會(huì)檬姥、保監(jiān)會(huì)制定并印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》曾我；2010年4月26日，財(cái)政部健民、證監(jiān)會(huì)抒巢、審計(jì)署、銀監(jiān)會(huì)及保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》荞雏，其中包括18項(xiàng)《企業(yè)內(nèi)部控制應(yīng)用指引》虐秦、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》平酿》镉牛基本規(guī)范、應(yīng)用指引蜈彼、評(píng)價(jià)和審計(jì)指引三個(gè)類別構(gòu)成一個(gè)相輔相成的整體筑辨，標(biāo)志著適應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本建成幸逆。

第二節(jié) 內(nèi)部控制的要素

一棍辕、控制環(huán)境

1.COSO《內(nèi)部控制框架》關(guān)于控制環(huán)境要素的要求與原則

要求：

控制環(huán)境決定了企業(yè)的基調(diào)暮现，直接影響企業(yè)員工的控制意識(shí)〕眩控制環(huán)境提供了內(nèi)部控制的基本規(guī)則和架構(gòu)栖袋，是其他四要素的基礎(chǔ)「控制環(huán)境包括員工的誠(chéng)信度塘幅、職業(yè)道德和才能；管理哲學(xué)和經(jīng)營(yíng)風(fēng)格尿贫；權(quán)責(zé)分配方法电媳、人事政策；董事會(huì)的經(jīng)營(yíng)重點(diǎn)和目標(biāo)等庆亡。

原則：

企業(yè)對(duì)誠(chéng)信和道德價(jià)值觀做出承諾匾乓；

董事會(huì)獨(dú)立于管理層，對(duì)內(nèi)部控制的制定及其績(jī)效施以監(jiān)控又谋；

管理層在董事會(huì)的監(jiān)控下拼缝，建立目標(biāo)實(shí)現(xiàn)過程中所涉及的組織架構(gòu)、報(bào)告路徑以及適當(dāng)?shù)臋?quán)利和責(zé)任彰亥；

企業(yè)致力于吸引珍促、發(fā)展和留任優(yōu)秀人才，以配合企業(yè)目標(biāo)達(dá)成剩愧；

企業(yè)根據(jù)其目標(biāo)猪叙，使員工各自負(fù)擔(dān)起內(nèi)部控制的相關(guān)責(zé)任。

2.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部環(huán)境要素的要求

企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程仁卷，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則穴翩，明確決策、執(zhí)行锦积、監(jiān)督等方面的職責(zé)權(quán)限芒帕，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制；

企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作丰介；

企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)背蟆；

企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限哮幢，將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位带膀；

企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置橙垢、人員配置和工作的獨(dú)立性垛叨；

企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策；

企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)柜某，切實(shí)加強(qiáng)員工培訓(xùn)和繼續(xù)教育嗽元，不斷提升員工素質(zhì)敛纲；

企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感剂癌；

企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育淤翔。

二、風(fēng)險(xiǎn)評(píng)估

1.COSO《內(nèi)部控制框架》關(guān)于風(fēng)險(xiǎn)評(píng)估要素的要求與原則

要求：

風(fēng)險(xiǎn)評(píng)估的前提是使經(jīng)營(yíng)目標(biāo)在不同層次上相互銜接佩谷，保持一致办铡。風(fēng)險(xiǎn)評(píng)估指識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)琳要，從而形成風(fēng)險(xiǎn)管理的基礎(chǔ)寡具。由于經(jīng)濟(jì)、產(chǎn)業(yè)稚补、法規(guī)和經(jīng)營(yíng)環(huán)境的不斷變化童叠，需要確立一套機(jī)制來識(shí)別和應(yīng)對(duì)由這些變化帶來的風(fēng)險(xiǎn)。

原則：

企業(yè)制定足夠清晰的目標(biāo)课幕，以便識(shí)別和評(píng)估有關(guān)目標(biāo)所涉及的風(fēng)險(xiǎn)厦坛；

企業(yè)從整個(gè)企業(yè)的角度來識(shí)別實(shí)現(xiàn)目標(biāo)所涉及的風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)乍惊，并據(jù)此決定應(yīng)如何管理這些風(fēng)險(xiǎn)杜秸；

企業(yè)在評(píng)估影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)時(shí)，考慮潛在的舞弊行為润绎；

企業(yè)識(shí)別并評(píng)估可能會(huì)對(duì)內(nèi)部控制系統(tǒng)產(chǎn)生重大影響的變更撬碟。

2.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于風(fēng)險(xiǎn)評(píng)估要素的要求

企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息莉撇，結(jié)合實(shí)際情況呢蛤，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估；

企業(yè)開展風(fēng)險(xiǎn)評(píng)估棍郎，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)其障，確定相應(yīng)的風(fēng)險(xiǎn)承受度；

企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)涂佃，應(yīng)當(dāng)關(guān)注人力資源因素励翼、管理因素、自主創(chuàng)新因素辜荠、財(cái)務(wù)因素汽抚、環(huán)保因素以及其他風(fēng)險(xiǎn)因素；

企業(yè)識(shí)別外部因素侨拦，應(yīng)當(dāng)關(guān)注經(jīng)濟(jì)因素殊橙、法律因素、社會(huì)因素狱从、科學(xué)技術(shù)因素膨蛮、自然環(huán)境因素以及其他有關(guān)的外部因素；

企業(yè)應(yīng)當(dāng)采用定性與定量等方法季研，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)敞葛，并確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性；

企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果与涡，結(jié)合風(fēng)險(xiǎn)承受度惹谐，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略驼卖；

企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避氨肌、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略酌畜，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制怎囚；

企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息桥胞，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析恳守，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。

三贩虾、控制活動(dòng)

1.COSO《內(nèi)部控制框架》關(guān)于控制活動(dòng)要素的要求與原則

要求：

控制活動(dòng)要素包括諸如批準(zhǔn)催烘、授權(quán)、查證缎罢、核對(duì)伊群、復(fù)核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)策精。

原則：

企業(yè)選擇并制定有助于將目標(biāo)實(shí)現(xiàn)在岂、風(fēng)險(xiǎn)降低至可接受水平的控制活動(dòng)；

企業(yè)為用以支持目標(biāo)實(shí)現(xiàn)的技術(shù)選擇并制定一般控制政策蛮寂；

企業(yè)通過政策和程序來部署控制活動(dòng)蔽午。

2.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制活動(dòng)要素的要求

企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果，通過手工控制與自動(dòng)控制酬蹋、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法及老，運(yùn)用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)范抓；

不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析骄恶、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施匕垫，形成各司其職僧鲁、各負(fù)其責(zé)、相互制約的工作機(jī)制；

授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定寞秃，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍斟叼、審批程序和相應(yīng)責(zé)任；

會(huì)計(jì)系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度春寿，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作朗涩，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序绑改，保證會(huì)計(jì)資料真實(shí)完整谢床；

財(cái)產(chǎn)保護(hù)控制要求企業(yè)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄厘线、實(shí)物保管识腿、定期盤點(diǎn)、賬實(shí)核對(duì)等措施造壮，確保財(cái)產(chǎn)安全渡讼；

預(yù)算控制要求企業(yè)實(shí)施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限费薄，規(guī)范預(yù)算的編制硝全、審定、下達(dá)和執(zhí)行程序楞抡，強(qiáng)化預(yù)算約束伟众；

運(yùn)營(yíng)分析控制要求企業(yè)建立運(yùn)營(yíng)情況分析制度；

績(jī)效考評(píng)控制要求企業(yè)建立和實(shí)施績(jī)效考評(píng)制度召廷；

企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)凳厢，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，綜合運(yùn)用控制措施竞慢，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制先紫；

企業(yè)應(yīng)當(dāng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制。

四筹煮、信息與溝通

1.COSO《內(nèi)部控制框架》關(guān)于信息與溝通要素的要求與原則

要求：

公允的信息必須被確認(rèn)、捕獲并以一定形式及時(shí)傳遞败潦，以便員工履行職責(zé)本冲。信息系統(tǒng)產(chǎn)出涵蓋經(jīng)營(yíng)、財(cái)務(wù)和遵循性信息的報(bào)告，以助于經(jīng)營(yíng)和控制企業(yè)。信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息，還包括與企業(yè)經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外部事件、行為和條件等。

原則：

企業(yè)獲取或生成和使用相關(guān)的高質(zhì)量信息相种，以支持內(nèi)部控制其他要素發(fā)揮效用箫措；

企業(yè)于內(nèi)部溝通的內(nèi)部控制信息腹备，包括內(nèi)部控制目標(biāo)和職責(zé)范圍，必須能夠支持內(nèi)部控制的其他要素發(fā)揮效用斤蔓；

企業(yè)就影響內(nèi)部控制其他要素發(fā)揮效用的事項(xiàng)與外部方進(jìn)行溝通植酥。

2.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于信息與溝通要素的要求

企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集弦牡、處理和傳遞程序友驮，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行驾锰；

企業(yè)應(yīng)當(dāng)對(duì)收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選卸留、核對(duì)、整合椭豫，提高信息的有用性耻瑟；

企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位赏酥、業(yè)務(wù)環(huán)節(jié)之間喳整，以及企業(yè)與外部投資者、債權(quán)人裸扶、客戶框都、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間進(jìn)行溝通和反饋姓言；

企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享瞬项，充分發(fā)揮信息技術(shù)在信息與溝通中的作用；

企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制何荚，堅(jiān)持懲防并舉囱淋、重在預(yù)防的原則，明確反舞弊工作的重點(diǎn)領(lǐng)域餐塘、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限妥衣，規(guī)范舞弊案件的舉報(bào)、調(diào)查戒傻、處理税手、報(bào)告和補(bǔ)救程序；

企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度需纳，設(shè)置舉報(bào)專線较解，明確舉報(bào)投訴處理程序担锤、辦理時(shí)限和辦結(jié)要求弓千，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑麻裳。

五、監(jiān)控

1.COSO《內(nèi)部控制框架》關(guān)于監(jiān)控要素的要求與原則

要求：

可以通過持續(xù)性的監(jiān)控行為器钟、獨(dú)立評(píng)估或兩者的結(jié)合來實(shí)現(xiàn)對(duì)內(nèi)控系統(tǒng)的監(jiān)控津坑。內(nèi)部控制的缺陷應(yīng)該自下而上進(jìn)行匯報(bào)，性質(zhì)嚴(yán)重的應(yīng)上報(bào)最高管理層和董事會(huì)傲霸。

原則：

企業(yè)選擇疆瑰、制定并實(shí)行持續(xù)及/或單獨(dú)的評(píng)估，以判定內(nèi)部控制各要素是否存在且發(fā)揮效用昙啄；

企業(yè)及時(shí)評(píng)估內(nèi)部控制缺陷穆役，并將有關(guān)缺陷及時(shí)通報(bào)給負(fù)責(zé)整改措施的相關(guān)方，包括高級(jí)管理層和董事會(huì)（如適當(dāng)）跟衅。

2.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部監(jiān)督要素的要求

企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法孵睬，制定內(nèi)部控制監(jiān)督制度播歼，明確內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限伶跷，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求秘狞；

企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)叭莫，對(duì)監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因烁试，提出整改方案雇初，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告减响；

企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況靖诗，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告支示；

企業(yè)應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问娇伲咨票４鎯?nèi)部控制建立與實(shí)施過程中的相關(guān)記錄或者資料，確保內(nèi)部控制建立與實(shí)施過程的可驗(yàn)證性颂鸿。

第三節(jié) 內(nèi)部控制的應(yīng)用

一促绵、組織架構(gòu)

《企業(yè)內(nèi)部控制應(yīng)用指引第1號(hào)——組織架構(gòu)》所稱組織架構(gòu)，是指企業(yè)按照國(guó)家有關(guān)法律法規(guī)嘴纺、股東（大）會(huì)決議和企業(yè)章程败晴，結(jié)合本企業(yè)實(shí)際，明確股東（大）會(huì)栽渴、董事會(huì)尖坤、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級(jí)機(jī)構(gòu)設(shè)置闲擦、職責(zé)權(quán)限慢味、人員編制僚祷、工作程序和相關(guān)要求的制度安排。

二贮缕、發(fā)展戰(zhàn)略

《企業(yè)內(nèi)部控制應(yīng)用指引第2號(hào)——發(fā)展戰(zhàn)略》所稱發(fā)展戰(zhàn)略辙谜，是指企業(yè)在對(duì)現(xiàn)實(shí)狀況和未來趨勢(shì)進(jìn)行綜合分析和科學(xué)預(yù)測(cè)的基礎(chǔ)上，制定并實(shí)施的長(zhǎng)遠(yuǎn)發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃感昼。

制定與實(shí)施發(fā)展戰(zhàn)略需要關(guān)注的主要風(fēng)險(xiǎn)有：缺乏明確發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位装哆，可能導(dǎo)致企業(yè)盲目發(fā)展，難以形成競(jìng)爭(zhēng)優(yōu)勢(shì)定嗓，喪失發(fā)展機(jī)遇和動(dòng)力蜕琴；發(fā)展戰(zhàn)略過于激進(jìn)，脫離企業(yè)實(shí)際能力或偏離主業(yè)宵溅，可能導(dǎo)致企業(yè)過度擴(kuò)張凌简，甚至經(jīng)營(yíng)失敗恃逻；發(fā)展戰(zhàn)略因主觀原因頻繁變動(dòng)雏搂，可能導(dǎo)致資源浪費(fèi)，甚至危及企業(yè)的生存和持續(xù)發(fā)展寇损。

三凸郑、社會(huì)責(zé)任

《企業(yè)內(nèi)部控制應(yīng)用指引第4號(hào)——社會(huì)責(zé)任》所稱社會(huì)責(zé)任，是指企業(yè)在經(jīng)營(yíng)發(fā)展過程中應(yīng)當(dāng)履行的社會(huì)職責(zé)和義務(wù)矛市，主要包括安全生產(chǎn)芙沥、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護(hù)浊吏、資源節(jié)約而昨、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等找田。

四歌憨、資金活動(dòng)

《企業(yè)內(nèi)部控制應(yīng)用指引第6號(hào)——資金活動(dòng)》所稱資產(chǎn)活動(dòng)，是指企業(yè)籌資午阵、投資和資金營(yíng)運(yùn)等活動(dòng)的總稱躺孝。

資金活動(dòng)需要關(guān)注的主要風(fēng)險(xiǎn)：籌資決策不當(dāng)，引發(fā)資本結(jié)構(gòu)不合理或無效融資底桂，可能導(dǎo)致資金鏈斷裂或資金使用效益低下植袍；資金調(diào)度不合理、營(yíng)運(yùn)不暢籽懦，可能導(dǎo)致企業(yè)陷入財(cái)務(wù)困境或資金冗余于个；資金活動(dòng)管控不嚴(yán)，可能導(dǎo)致資金被挪用暮顺、侵占厅篓、抽逃或遭受欺詐秀存。

五、采購業(yè)務(wù)

《企業(yè)內(nèi)部控制應(yīng)用指引第7號(hào)——采購業(yè)務(wù)》所稱采購羽氮，是指購買物資（或接受勞務(wù)）及支付款項(xiàng)等相關(guān)活動(dòng)或链。

采購業(yè)務(wù)需要關(guān)注的主要風(fēng)險(xiǎn)：采購計(jì)劃安排不合理，市場(chǎng)變化趨勢(shì)預(yù)測(cè)不準(zhǔn)確档押，造成庫存短缺或積壓澳盐，可能導(dǎo)致企業(yè)生產(chǎn)停滯或資源浪費(fèi)；供應(yīng)商選擇不當(dāng)令宿，采購方式不合理叼耙，招投標(biāo)或定價(jià)機(jī)制不科學(xué)，授權(quán)審批不規(guī)范粒没，可能導(dǎo)致采購物資質(zhì)次價(jià)高筛婉，出現(xiàn)舞弊或遭受欺詐；采購驗(yàn)收不規(guī)范癞松，付款審核不嚴(yán)爽撒，可能導(dǎo)致采購物資、資金損失或信用受損拦惋。

六匆浙、資產(chǎn)管理

《企業(yè)內(nèi)部控制應(yīng)用指引第8號(hào)——資產(chǎn)管理》所稱資產(chǎn)，是指企業(yè)擁有或控制的存貨厕妖、固定資產(chǎn)和無形資產(chǎn)。

資產(chǎn)管理需關(guān)注的主要風(fēng)險(xiǎn)：存貨積壓貨短缺挑庶，可能導(dǎo)致流動(dòng)資金占用過量言秸、存貨價(jià)值貶損或生產(chǎn)中斷；固定資產(chǎn)更新改造不夠迎捺、使用效能低下举畸、維護(hù)不當(dāng)、產(chǎn)能過剩凳枝，可能導(dǎo)致企業(yè)缺乏競(jìng)爭(zhēng)力抄沮、資產(chǎn)價(jià)值貶損、安全事故頻發(fā)或資源浪費(fèi)岖瑰；無形資產(chǎn)缺乏核心技術(shù)叛买、權(quán)屬不清、技術(shù)落后蹋订、存在重大技術(shù)安全隱患率挣，可能導(dǎo)致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力露戒。

企業(yè)應(yīng)當(dāng)加強(qiáng)各項(xiàng)資產(chǎn)管理椒功，全面梳理資產(chǎn)管理流程捶箱，及時(shí)發(fā)現(xiàn)資產(chǎn)管理中的薄弱環(huán)節(jié)，切實(shí)采取有效措施加以改進(jìn)动漾，并關(guān)注資產(chǎn)減值跡象丁屎，合理確認(rèn)資產(chǎn)減值損失，不斷提高企業(yè)資產(chǎn)管理水平旱眯。企業(yè)應(yīng)當(dāng)重視和加強(qiáng)各項(xiàng)資產(chǎn)的投保工作悦屏，采用招標(biāo)等方式確定保險(xiǎn)人，降低資產(chǎn)損失風(fēng)險(xiǎn)键思，防范資產(chǎn)投保舞弊础爬。

七、銷售業(yè)務(wù)

《企業(yè)內(nèi)部控制應(yīng)用指引第9號(hào)——銷售業(yè)務(wù)》所稱銷售吼鳞，是指企業(yè)出售商品（或提供勞務(wù)）及收取款項(xiàng)等相關(guān)活動(dòng)看蚜。

銷售業(yè)務(wù)需要關(guān)注的主要風(fēng)險(xiǎn)：銷售政策和策略不當(dāng)，市場(chǎng)預(yù)測(cè)不準(zhǔn)確赔桌，銷售渠道管理不當(dāng)?shù)裙┭祝赡軐?dǎo)致銷售不暢、庫存積壓疾党、經(jīng)營(yíng)難以為繼音诫；客戶信用管理不到位，結(jié)算方式選擇不當(dāng)雪位，賬款回收不力等竭钝，可能導(dǎo)致銷售款項(xiàng)不能收回和遭受欺詐；銷售過程存在舞弊行為雹洗，可能導(dǎo)致企業(yè)利益受損香罐。

企業(yè)應(yīng)當(dāng)結(jié)合實(shí)際情況，全面梳理銷售業(yè)務(wù)流程时肿，完善銷售業(yè)務(wù)相關(guān)管理制度庇茫，確定適當(dāng)?shù)匿N售政策和策略，明確銷售螃成、發(fā)貨旦签、收款等環(huán)節(jié)的職責(zé)和審批權(quán)限，按照規(guī)定的權(quán)限和程序辦理銷售業(yè)務(wù)寸宏，定期檢查分析銷售過程中的薄弱環(huán)節(jié)宁炫，采取有效控制措施，確保實(shí)現(xiàn)銷售目標(biāo)击吱。

八淋淀、工程項(xiàng)目

《企業(yè)內(nèi)部控制應(yīng)用指引第11號(hào)——工程項(xiàng)目》所稱工程項(xiàng)目，是指企業(yè)自行或者委托其他單位所進(jìn)行的建造、安裝工程朵纷。

共享項(xiàng)目需要關(guān)注的主要風(fēng)險(xiǎn)：立項(xiàng)缺乏可行性研究或者可行性研究流于形式炭臭，決策不當(dāng)，盲目上馬袍辞，可能導(dǎo)致難以實(shí)現(xiàn)預(yù)期效益或項(xiàng)目失斝浴；項(xiàng)目招標(biāo)暗箱操作搅吁，存在商業(yè)賄賂威创，可能導(dǎo)致中標(biāo)人實(shí)質(zhì)上難以承擔(dān)工程項(xiàng)目、中標(biāo)價(jià)格失實(shí)及相關(guān)人員涉案谎懦；工程造價(jià)信息不對(duì)稱肚豺，技術(shù)方案不落實(shí)，概預(yù)算脫離實(shí)際界拦，可能導(dǎo)致項(xiàng)目投資失控吸申；工程物資質(zhì)次價(jià)高，工程監(jiān)理不到位享甸，項(xiàng)目資金不落實(shí)截碴，可能導(dǎo)致工程質(zhì)量低劣，進(jìn)度延遲或中斷蛉威；竣工驗(yàn)收不規(guī)范日丹，最終把關(guān)不嚴(yán)，可能導(dǎo)致工程交付使用后存在重大隱患蚯嫌。

企業(yè)應(yīng)當(dāng)建立和完善工程項(xiàng)目各項(xiàng)管理制度哲虾，全面梳理各個(gè)環(huán)節(jié)可能存在的風(fēng)險(xiǎn)點(diǎn)，規(guī)范工程立項(xiàng)齐帚、招標(biāo)妒牙、造價(jià)、建設(shè)对妄、驗(yàn)收等環(huán)節(jié)的工作流程，明確相關(guān)部門和崗位的職責(zé)權(quán)限敢朱，做到可行性研究與決策剪菱、概預(yù)算編制與審核、項(xiàng)目實(shí)施與價(jià)款支付拴签、竣工決算與審計(jì)等不相容職務(wù)相互分離孝常，強(qiáng)化工程建設(shè)全過程的監(jiān)控，確保工程項(xiàng)目的質(zhì)量蚓哩、進(jìn)度和資金安全构灸。

九、擔(dān)保業(yè)務(wù)

《企業(yè)內(nèi)部控制應(yīng)用指引第12號(hào)——擔(dān)保業(yè)務(wù)》所稱擔(dān)保岸梨，是指企業(yè)作為擔(dān)保人按照公平喜颁、自愿稠氮、互利的原則與債權(quán)人約定，當(dāng)債務(wù)人不履行債務(wù)時(shí)半开，依照法律規(guī)定合同協(xié)議承擔(dān)相應(yīng)法律責(zé)任的行為隔披。

辦理擔(dān)保業(yè)務(wù)需要關(guān)注的主要風(fēng)險(xiǎn)：對(duì)擔(dān)保申請(qǐng)人的資信狀況調(diào)查不深；對(duì)被擔(dān)保人出現(xiàn)財(cái)務(wù)困難或經(jīng)營(yíng)陷入困境等狀況監(jiān)控不力寂拆，應(yīng)對(duì)措施不當(dāng)奢米，可能導(dǎo)致企業(yè)承擔(dān)法律責(zé)任；擔(dān)保過程中存在舞弊行為纠永，可能導(dǎo)致經(jīng)辦審批等相關(guān)人員涉案或企業(yè)利益受損鬓长。

企業(yè)應(yīng)當(dāng)依法制定和完善擔(dān)保業(yè)務(wù)政策及相關(guān)管理制度，明確擔(dān)保的對(duì)象尝江、范圍涉波、方式、條件茂装、程序怠蹂、擔(dān)保限額和禁止擔(dān)保等事項(xiàng)，規(guī)范調(diào)查評(píng)估少态、審核批準(zhǔn)城侧、擔(dān)保執(zhí)行等環(huán)節(jié)的工作流程，按照政策彼妻、制度嫌佑、流程辦理擔(dān)保業(yè)務(wù)，定期檢查擔(dān)保政策的執(zhí)行情況及效果侨歉，切實(shí)防范擔(dān)保業(yè)務(wù)風(fēng)險(xiǎn)屋摇。

十、財(cái)務(wù)報(bào)告

《企業(yè)內(nèi)部控制應(yīng)用指引第14號(hào)——財(cái)務(wù)報(bào)告》所稱財(cái)務(wù)報(bào)告幽邓，是指反映企業(yè)某一特定日期財(cái)務(wù)狀況和某一會(huì)計(jì)期間經(jīng)營(yíng)成果炮温、現(xiàn)金流量的文件。

編制牵舵、對(duì)外提供和分析利用財(cái)務(wù)報(bào)告需要關(guān)注的主要風(fēng)險(xiǎn)：編制財(cái)務(wù)報(bào)告違反會(huì)計(jì)法律法規(guī)和國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度柒啤，可能導(dǎo)致企業(yè)承擔(dān)法律責(zé)任和聲譽(yù)受損；提供虛假財(cái)務(wù)報(bào)告畸颅，誤導(dǎo)財(cái)務(wù)報(bào)告使用者担巩，造成決策失誤，干擾市場(chǎng)秩序没炒；不能有效利用財(cái)務(wù)報(bào)告涛癌，難以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營(yíng)管理中存在的問題，可能導(dǎo)致企業(yè)財(cái)務(wù)和經(jīng)營(yíng)風(fēng)險(xiǎn)失控。

企業(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行會(huì)計(jì)法律法規(guī)和國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度拳话，加強(qiáng)對(duì)財(cái)務(wù)報(bào)告編制先匪、對(duì)外提供和分析利用全過程的管理，明確相關(guān)工作流程和要求假颇，落實(shí)責(zé)任制胚鸯，確保財(cái)務(wù)報(bào)告合法合規(guī)、真實(shí)完整和有效利用笨鸡〗總會(huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人負(fù)責(zé)組織領(lǐng)導(dǎo)財(cái)務(wù)報(bào)告的編制、對(duì)外提供和分析利用等相關(guān)工作形耗。企業(yè)負(fù)責(zé)人對(duì)財(cái)務(wù)報(bào)告的真實(shí)性哥桥、完整性負(fù)責(zé)。

十一激涤、全面預(yù)算

《企業(yè)內(nèi)部控制應(yīng)用指引第15號(hào)——全面預(yù)算》所稱全面預(yù)算拟糕，是指企業(yè)對(duì)一定期間經(jīng)營(yíng)活動(dòng)、投資活動(dòng)倦踢、財(cái)務(wù)活動(dòng)等作出的預(yù)算安排送滞。

實(shí)行全面預(yù)算管理需關(guān)注的主要風(fēng)險(xiǎn)：不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營(yíng)缺乏約束或盲目經(jīng)營(yíng)辱挥；預(yù)算目標(biāo)不合理犁嗅、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展戰(zhàn)略難以實(shí)現(xiàn)晤碘；預(yù)算缺乏剛性褂微、執(zhí)行不力、考核不嚴(yán)园爷，可能導(dǎo)致預(yù)算管理流于形式宠蚂。

企業(yè)應(yīng)當(dāng)加強(qiáng)全面預(yù)算工作的組織領(lǐng)導(dǎo)，明確預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限童社、授權(quán)批準(zhǔn)程序和工作協(xié)調(diào)機(jī)制求厕。企業(yè)應(yīng)當(dāng)設(shè)立預(yù)算管理委員會(huì)履行全面預(yù)算管理職責(zé)，其成員由企業(yè)負(fù)責(zé)人及內(nèi)部相關(guān)部門負(fù)責(zé)人組成扰楼。

十二甘改、合同管理

《企業(yè)內(nèi)部控制應(yīng)用指引第16號(hào)——合同管理》所稱合同，是指企業(yè)與自然人灭抑、法人及其他組織等平等主體之間設(shè)立、變更抵代、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議腾节。企業(yè)與職工簽訂的勞動(dòng)合同，不適用本指引。

合同管理需關(guān)注的主要風(fēng)險(xiǎn)：未訂立合同案腺、未經(jīng)授權(quán)對(duì)外訂立合同庆冕、合同對(duì)方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐劈榨，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害访递；合同未全面履行或監(jiān)控不當(dāng)，可能導(dǎo)致企業(yè)訴訟失敗同辣、經(jīng)濟(jì)利益受損拷姿；合同糾紛處理不當(dāng)，可能損害企業(yè)利益旱函、信譽(yù)和形象响巢。

企業(yè)應(yīng)當(dāng)加強(qiáng)合同管理，確定合同歸口管理部門棒妨，明確合同擬定踪古、審批、執(zhí)行等環(huán)節(jié)的程序和要求券腔，定期檢查和評(píng)價(jià)合同管理中的薄弱環(huán)節(jié)伏穆，采取相應(yīng)控制措施，促進(jìn)合同有效履行纷纫，切實(shí)維護(hù)企業(yè)的合法權(quán)益枕扫。

第四節(jié) 內(nèi)部控制評(píng)價(jià)與審計(jì)

一、內(nèi)部控制評(píng)價(jià)

內(nèi)部控制自我評(píng)價(jià)是 由企業(yè)董事會(huì)和管理層實(shí)施的涛酗。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞《基本規(guī)范》提及的內(nèi)部控制五個(gè)要素铡原，即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估商叹、控制活動(dòng)燕刻、信息與溝通、內(nèi)部監(jiān)督剖笙，以及《基本規(guī)范》及《應(yīng)用指引》中的內(nèi)容卵洗。

1.內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則

全面性原則、重要性原則弥咪、客觀性原則过蹂。

2.內(nèi)部控制評(píng)價(jià)的內(nèi)容

企業(yè)應(yīng)當(dāng)確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)聚至；

開展內(nèi)部環(huán)境評(píng)價(jià)酷勺；

開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)；

開展控制活動(dòng)評(píng)價(jià)扳躬；

開展信息與溝通評(píng)價(jià)脆诉；

開展內(nèi)部監(jiān)督評(píng)價(jià)甚亭；

內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿。

3.內(nèi)部控制評(píng)價(jià)的程序

內(nèi)部控制評(píng)價(jià)程序一般包括：制定評(píng)價(jià)控制方案击胜、組織評(píng)價(jià)工作組亏狰、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷偶摔、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)暇唾。

4.內(nèi)部控制缺陷的認(rèn)定

內(nèi)部控制缺陷的分類包括

按照內(nèi)部控制缺陷的本質(zhì)分類：設(shè)計(jì)缺陷、運(yùn)行缺陷辰斋。

按照內(nèi)部控制嚴(yán)重程度分類：重大缺陷策州、重要缺陷、一般缺陷亡呵。

內(nèi)部控制認(rèn)定程序與整改

如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異抽活，應(yīng)分析差異是否屬于控制缺陷及評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和后果后锰什，斷定控制目標(biāo)未能達(dá)到下硕，同時(shí)，評(píng)價(jià)工作組人員不能增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況汁胆，將形成缺陷的結(jié)論梭姓。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度在其年度自我評(píng)價(jià)報(bào)告中的披露，并有責(zé)任對(duì)有關(guān)控制缺陷進(jìn)行整改嫩码，做出補(bǔ)救措施誉尖。

5.內(nèi)部控制評(píng)價(jià)報(bào)告

《評(píng)價(jià)指引》要求企業(yè)在評(píng)價(jià)報(bào)告中至少披露以下內(nèi)容：

董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；

內(nèi)部控制評(píng)價(jià)工作的總體情況铸题；

起步控制評(píng)價(jià)的依據(jù)铡恕；

內(nèi)部控制評(píng)價(jià)的范圍；

內(nèi)部控制評(píng)價(jià)的程序和方法丢间；

內(nèi)部控制缺陷及其認(rèn)定情況探熔；

內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；

內(nèi)部控制有效性的結(jié)論烘挫。

二诀艰、企業(yè)內(nèi)部控制審計(jì)

1.內(nèi)部控制的審計(jì)要求

2008年發(fā)布的《基本規(guī)范》要求上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則饮六，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告其垄。上市公司聘請(qǐng)的會(huì)計(jì)師事務(wù)所應(yīng)當(dāng)具有證券、期貨業(yè)務(wù)資格卤橄。為企業(yè)內(nèi)部控制提供評(píng)價(jià)服務(wù)的會(huì)計(jì)師事務(wù)所绿满，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。

2.注冊(cè)會(huì)計(jì)師的責(zé)任與角色

注冊(cè)會(huì)計(jì)師應(yīng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見窟扑，并對(duì)內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷予以披露棒口。

三寄月、審計(jì)委員會(huì)在內(nèi)部控制中的作用

1.審計(jì)委員會(huì)與內(nèi)部控制

審計(jì)委員會(huì)是企業(yè)董事會(huì)下設(shè)立的專門委員會(huì)。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制无牵，監(jiān)控內(nèi)部控制的有效實(shí)施和內(nèi)部控制的自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制及其他相關(guān)事宜等厂抖。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性茎毁、良好的職業(yè)操守和專業(yè)勝任能力。

2.審計(jì)委員會(huì)履行職責(zé)的方式

建議審計(jì)委員會(huì)每年至少舉行三次會(huì)議忱辅，并于審計(jì)周期的主要日期舉行七蜘。審計(jì)委員會(huì)應(yīng)每年至少與外聘及內(nèi)部審計(jì)師會(huì)面一次，討論與審計(jì)相關(guān)的事宜墙懂，但無須管理層出席橡卤。審計(jì)委員會(huì)成員之間的不同意見如無法內(nèi)部調(diào)解，應(yīng)提請(qǐng)董事會(huì)解決损搬。

3.審計(jì)委員會(huì)與合規(guī)

審計(jì)委員會(huì)的主要活動(dòng)之一是核查對(duì)外報(bào)告規(guī)定的遵守情況碧库。審計(jì)委員會(huì)一般有責(zé)任確保企業(yè)履行對(duì)外報(bào)告的義務(wù)。審計(jì)委員會(huì)應(yīng)結(jié)合企業(yè)財(cái)務(wù)報(bào)告的編制情況巧勤，對(duì)重大的財(cái)務(wù)報(bào)告事項(xiàng)和判斷進(jìn)行復(fù)核嵌灰。

4.審計(jì)委員會(huì)與內(nèi)部審計(jì)

審計(jì)委員會(huì)應(yīng)該檢查內(nèi)部審計(jì)的有效性，并批準(zhǔn)對(duì)內(nèi)部審計(jì)主管的任命和解聘颅悉，還應(yīng)確保內(nèi)部審計(jì)部門能直接與董事會(huì)主席接觸沽瞭。審計(jì)委員會(huì)收到關(guān)于內(nèi)部審計(jì)部門工作的定期報(bào)告，復(fù)核和監(jiān)察管理層對(duì)內(nèi)部審計(jì)的調(diào)查結(jié)果的反應(yīng)剩瓶。審計(jì)委員會(huì)還應(yīng)確保內(nèi)部審計(jì)部門提出的建議已執(zhí)行驹溃。審計(jì)委員會(huì)有助于保持內(nèi)部審計(jì)部門對(duì)壓力或干涉的獨(dú)立性。審計(jì)委員會(huì)將在四個(gè)主要方面對(duì)內(nèi)部審計(jì)進(jìn)行復(fù)核延曙，即組織中的地位豌鹤、職能范圍、技術(shù)才能和專業(yè)應(yīng)盡義務(wù)搂鲫。

5.向股東報(bào)告內(nèi)部控制

企業(yè)董事會(huì)應(yīng)維持完善的內(nèi)部控制系統(tǒng)傍药，以保護(hù)股東投資及公司資產(chǎn)安全，并將企業(yè)業(yè)績(jī)及內(nèi)部控制情況告知股東魂仍。

（文章首發(fā)于微信訂閱號(hào)：木葉筆記）