《企业内部控制基本规范》与企业内部控制体系构建.pdf

万方数据《企业内部控制基本规范》与企业内部控制休系ili勾建圃学习贯彻新制度匕尺经济的迅猛发展，经济环境发生了深刻的变化，经济活动文／马健王安董新军史垦壅些盒进星Q】垒蔓j阜Tl革开放以来，随着我国社会主义市场经济体制的建立和合。五个要素以内部环境为基础、以风险评估为环节、以控制活日趋复杂和多样化，企业经营风险也不断加大。为了加强企业经营管理水平和风险防范能力，促进企业可持续稳定健康发展，维护社会主义市场经济秩序，保障企业所有者和社会公众的利益，指导企业在统一的框架下建立内容规范、完整的内部控制制度体系势在必行。一、内部控制的相关概念内部控制属于管理范畴。企业为了实现经营目标、保障正常的管理活动，基于防范风险为目的，所制定的一系列组织、调节、制约、监督的规章制度和方法，即是属于内部控制制度。2008年6月28日，财政部、审计署等五部委联合发布了《企业内部控制基本规范》(以下简称《基本规范》)，同时还公布了《企业内部控制评价指引》、《企业内部控制应用指引》和《企业内部控制鉴证指引》的征求意见稿。《基本规范》自2009年7月1日率先在上市公司范围内施行。《基本规范》指出：所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。可以看出，企业的内部控制应当贯穿于企业经营活动的决策、执行和监督的各个阶段、各个层级，涵盖了企业每一项经营管理活动的过程始终，体现了内部{卒制的全面、全员、全过程控制的特性。该定义中特别强调了实现控制目标的“过程”性。企业在经营管理中，对每一项业务和事项都应该强调运行中的“过程”控制，例如《应用指引》列举的资金、财务报告编制与披露等实施细则。制定内部控制制度的基本准则在于职责分离、授权批准、相互制约、监督检查，《基本规范》列举了企业建立与实施内部控制应当遵循的五项原则：全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。《基本规范》指出企业建立与实施有效的内部控制，应当包括五个要素：内部环境、风险评估、控制活动、信息与沟通、内部监督，其来源于企业管理层的经营方式，并与管理的过程相结动为手段、以信息与沟通为交流平台、以内部监督为保证，构成了相互联系、相互促进的一个动态的内部控制系统框架。在以上五要素中，应将“风险评估”作为企业内部控制制度建设的重点，应当用风险评估手段来分析和识别企业内部的各个控制环节，由此可以在事前将经营管理风险控制在最小程度。=、内部控制制度的建设重点《基本规范》第二十八条规定：企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。结合我国经济发展现状和企业经营管理状况，企业在内部控制建设中，以下几个控制重点应该予以加强：1．财产保护控制保证财产物资安全是内部控制的重要目标，财产保护控制就是为了保护企业财产的安全而采取的控制措施。具体措施主要有：一是限制接触，即只有经过授权的人才能接触实物资产及与实物有关的文件，其他人员一律限制接触特定资产，以防止未经授权的人员接触资产后导致此资产受到侵占损害的风险。二是清查盘点，即定期或不定期进行资产清查盘点，确保财产物资“账实相符”。在清查过程中发现的差异必须记录，并经确认后登记入账，不可将差异挂在账外。发现的差异应及时查明原因，情节严重的应追究责任、严肃处理。对于发现的管理上的纰漏，应及时完善管理控制措施。三是记录监控．即保护企业财产的完整，是通过账务记录来实现的，具体措施就是核对“账实相符”，从而保证会计数据万方数据团学习贯彻新制度主鱼壅些垒盐垫】垒堡理解为“全员、全方位、全过程”的预算控制管理。全程监督考评原则。内部审计控制是指企业在内部设置专职的审计机构和审传递与生产经营相关的信息，减少信息遗漏和信息阻塞现象，的可靠、资产的安全。所有资产的动态都应该在账簿上有所反应．通过账簿记录，可以了解企业资产现状，监督各部门业务，查明变动原因，明确责任。四是财产保险，即通过将财产向保险公司进行投保的方式，转移风险，保护财产的安全。2．不相容职务分离控制基于职责分离、互相牵制原则，对不相容的业务部门、业务岗位进行严格分离和适当授权．杜绝交叉任职，对单位组织机构设置和职务分工的合理性和有效性进行控制。应当加以分离的职务通常有：授权进行某项经营业务的职务与执行某项业务的职务要分离；执行某项业务的职务与记录该项业务的职务要分离。《基本规范》第二十九条规定：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。《会计法》第二十七条规定：各单位应当建立、健全本单位内部会计监督制度。单位内部会计监督制度应当符合下列要求：(一)记账人员与经济业务事项和会计事项的审批人员、经