第六章 企業(yè)內部控制 【基本要求】 （一）掌握企業(yè)內部控制規范體系框架 （二）掌握企業(yè)內部控制的目標、原則和要素 （三）掌握資金活動(dòng)等18項內部控制應用指引明確的控制目標、主要風(fēng)險、關(guān)鍵控制點(diǎn)和主要控制措施 （四）掌握企業(yè)內部控制自我評價(jià)的內容、程序、方法、評價(jià)報告編制與報送要求 （五）掌握企業(yè)內部控制注冊會(huì )計師審計的內容、程序、方法、審計報告編制與披露要求 【考試內容】 *節 企業(yè)內部控制規范體系框架 企業(yè)內部控制規范體系由基本規范和配套指引構成。 基本規范規定了內部控制的目標、原則、要素等基本要求，是制定配套指引的基本依據。企業(yè)內部控制配套指引由18項應用指引、《企業(yè)內部控制評價(jià)指引》和《企業(yè)內部控制審計指引》組成。應用指引分為企業(yè)層面控制指引和業(yè)務(wù)層面控制指引?！镀髽I(yè)內部控制評價(jià) 指引》為企業(yè)開(kāi)展內部控制自我評價(jià)提供了自律性要求?！镀髽I(yè)內部控制審計指引》為會(huì )計師事務(wù)所實(shí)施內部控制審計工作提供了應用性指導。 一、內部控制目標 內部控制目標是合理保證企業(yè)經(jīng)營(yíng)管理合法合規、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現發(fā)展戰略。 二、內部控制原則 內部控制原則是企業(yè)建立與實(shí)施內部控制應當遵循的基本準繩，包括全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。 三、內部控制要素 （一）內部環(huán)境，主要包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。 （二）風(fēng)險評估，主要包括目標設定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應對。 （三）控制活動(dòng)，主要包括不相容職務(wù)分離控制、授權審批控制、會(huì )計系統 控制、財產(chǎn)保護控制、預算控制、運營(yíng)分析控制和績(jì)效考評控制等。 （四）信息與溝通，主要包括信息質(zhì)量、溝通制度、信息系統、反舞弊機制。 （五）內部監督，包括日常監督和專(zhuān)項監督。 第二節 企業(yè)內部控制體系建設 一、企業(yè)內部控制的組織形式 （一）董事會(huì )對內部控制的建立健全和有效實(shí)施負責，定期召開(kāi)董事會(huì )議，商討內部控制建設中的重大問(wèn)題并作出決策。 （二）董事會(huì )下設的審計委員會(huì )在內部控制中的職責一般包括審査企業(yè)內部控制設計、監督內部控制有效實(shí)施、領(lǐng)導開(kāi)展內部控制自我評價(jià)、與中介機構進(jìn)行溝通協(xié)調等。 （三）監事會(huì )對董事會(huì )建立與實(shí)施內部控制進(jìn)行監督。 （四）經(jīng)理層負責組織領(lǐng)導企業(yè)內部控制的日常運行。 （五）企業(yè)可以根據需要成立專(zhuān)門(mén)的內部控制工作團隊，以項目組的形式運作；也可以成立內部控制專(zhuān)職機構（或崗位），專(zhuān)門(mén)負責內部控制在企業(yè)內部各*間的組織協(xié)調和日常性事務(wù)工作。 （六）內部審計*在評價(jià)內部控制的有效性，以及提出改進(jìn)建議等方面起著(zhù)關(guān)鍵作用。 （七）財會(huì )*在保證與財務(wù)報告相關(guān)的內部控制有效性方面，發(fā)揮著(zhù)十分重要的作用，不僅僅局限于財務(wù)活動(dòng)，而是貫穿于企業(yè)經(jīng)營(yíng)管理的全過(guò)程。 （八）企業(yè)內部其他各職能*業(yè)務(wù)單位）及其全體員工都應當在建立與實(shí)施內部控制過(guò)程中承擔相應職責并發(fā)揮積極作用。企業(yè)可以根據需要在各職能*（或業(yè)務(wù)單位）內部設立內部控制崗位，專(zhuān)門(mén)負責與本*相關(guān)的內部控制工作，并定期與內部控制職能*進(jìn)行溝通。 二、企業(yè)層面控制 企業(yè)層面控制，是指對企業(yè)控制目標的實(shí)現具有重大影響，與內部環(huán)境、風(fēng)險評估、信息與溝通、內部監督直接相關(guān)的控制。企業(yè)內部控制應用指引目前規范了5類(lèi)與內部環(huán)境直接相關(guān)的有關(guān)控制，包括組織架構、發(fā)展戰略、人力資源、社會(huì )責任、企業(yè)文化等方面的控制。企業(yè)在建立健全上述與內部環(huán)境直接相關(guān)的控制時(shí)，應按相關(guān)內部控制應用指引的要求，確定主要風(fēng)險，識別關(guān)鍵控制點(diǎn)，制定并運用相關(guān)控制措施。具體內容參見(jiàn)相關(guān)內部控制應用指引。 三、業(yè)務(wù)層面控制 業(yè)務(wù)層面控制，是指綜合運用各種控制手段和方法，針對具體業(yè)務(wù)和事項實(shí)施的控制。企業(yè)內部控制應用指引針對多數企業(yè)普遍存在的業(yè)務(wù)控制，規范了13項涉及業(yè)務(wù)層面的有關(guān)控制，具體包括資金活動(dòng)、采購業(yè)務(wù)、資產(chǎn)管理、銷(xiāo)售業(yè)務(wù)、研究與開(kāi)發(fā)、f程項目、擔保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預算、合同管理、內部信息傳遞和信息系統等。企業(yè)在建立健全上述業(yè)務(wù)層面控制時(shí)，應按相關(guān)內部控制應用指引的要求，確定主要風(fēng)險，識別關(guān)鍵控制點(diǎn)，制定并運用相關(guān)控制措施。具體內容參見(jiàn)相關(guān)內部控制應用指引。 四、內部控制信息系統建設 利用信息化手段整合和優(yōu)化內部控制系統，是企業(yè)內部控制體系建設的重要內容。 （一）內部控制信息系統建設的基本模式 企業(yè)應當根據自身的信息技術(shù)條件和管理水平，以及內部控制體系建設所處的階段，合理選擇適合本企業(yè)實(shí)際的內部控制信息系統建設模式，力求以較低的成本實(shí)現較好的控制效果。 1.獨立模式，即建立獨立運行的內部控制信息系統 2.整合模式，即利用現有管理系統進(jìn)行整合 3.附加模式，即在現有管理系統中增加內部控制管理功能 （二）內部控制信息系統建設的主要步驟 1.內部控制體系建立 2.內部控制信息系統建設可行性分析 3.對企業(yè)現有信息系統進(jìn)行更新改造 4.全面建成內部控制信息系統 第三節 企業(yè)內部控制評價(jià)和審計 一、企業(yè)內部控制評價(jià) 企業(yè)董事會(huì )或類(lèi)似權力機構應當定期對內部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結論、出具評價(jià)報告。內部控制有效性是指企業(yè)建立與實(shí)施內部控制對實(shí)現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。 （一）內部控制評價(jià)的原則 企業(yè)對內部控制設計與運行的有效性實(shí)施評價(jià)，應當遵循全面性原則、重要性原則和客觀(guān)性原則。 （二）內部控制評價(jià)的內容 企業(yè)應當從內部環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通、內部監督等要素入手，結合企業(yè)業(yè)務(wù)特點(diǎn)和管理要求，確定內部控制評價(jià)的具體內容，建立內部控制評價(jià)的核心指標體系，對內部控制設計與運行情況進(jìn)行全面評價(jià)。 （三）內部控制評價(jià)的程序 企業(yè)開(kāi)展內部控制評價(jià)工作，一般程序為：設置內部控制評價(jià)*、制訂評價(jià)工作方案、組成評價(jià)工作組、實(shí)施現場(chǎng)測試、匯總評價(jià)結果、編報評價(jià)報口。 （四）內部控制評價(jià)的方法 企業(yè)在開(kāi)展內部控制檢査評價(jià)工作過(guò)程中，應當根據評價(jià)內容和被評價(jià)單位具體情況，綜合運用個(gè)別訪(fǎng)談、調查問(wèn)卷、專(zhuān)題討論、穿行測試、實(shí)地查驗、抽樣和比較分析等方法，廣泛收集被評價(jià)單位內部控制設計和運行是否有效的證據。評價(jià)方法的選擇應當有利于保證證據的充分性和適當性。 （五）內部控制缺陷認定 1.內部控制缺陷的定義和分類(lèi) （1）內部控制缺陷按其成因分為設計缺陷與運行缺陷。 （2）內部控制缺陷按其表現形式分為財務(wù)報告內部控制缺陷與非財務(wù)報告內部控制缺陷。 （3）內部控制缺陷按其嚴重程度分為重大缺陷、重要缺陷與一般缺陷。 2.內部控制缺陷的認定標準 企業(yè)對內部控制評價(jià)過(guò)程中發(fā)現的內部控制缺陷，應當綜合分析缺陷的成因、表現形式及重要程度，并按照一定的標準將各項內部控制缺陷分別認定為重大缺陷、重要缺陷和一般缺陷。 （1）財務(wù)報告內部控制缺陷的認定標準由該缺陷可能導致財務(wù)報表錯報的重要程度來(lái)確定，主要取決于兩方面因素：該缺陷是否可能導致內部控制不能及時(shí)防止、發(fā)現并糾正財務(wù)報表錯報；該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。 （2）企業(yè)可以根據自身的實(shí)際情況，參照財務(wù)報告內部控制缺陷的認定標準，合理確定非財務(wù)報告內部控制缺陷的定量和定性認定標準。 （3）常見(jiàn)的內部控制重大缺陷情形參見(jiàn)相關(guān)內部控制評價(jià)指引。 3.內部控制缺陷的報告和整改 （1）內部控制缺陷報告應當采取書(shū)面形式，企業(yè)應根據內部控制缺陷的嚴重程度向相關(guān)*報告，還應根據內部控制缺陷的影響程度合理確定內部控制缺陷報告的時(shí)限。 （2）企業(yè)對于認定的內部控制缺陷，應當制訂內部控制缺陷整改方案，按規定權限和程序審批后執行。 （六）內部控制評價(jià)報告 1.內部控制評價(jià)報告的內容 內部控制評價(jià)報告一般包括下列內容：董事會(huì )對內部控制報告真實(shí)性的聲明；內部控制評價(jià)工作的總體情況；內部控制評價(jià)的依據；內部控制評價(jià)的范圍；內部控制評價(jià)的程序和方法；內部控制缺陷及其認定；內部控制缺陷的整改情況和內部控制有效性的結論。 2.內部控制評價(jià)報告的編制 （1）內部控制評價(jià)報告按照編制時(shí)間的不同，分為定期報告和不定期報告。 （2）內部控制評價(jià)報告的編制主體包括單個(gè)企業(yè)和企業(yè)集團的母公司。 （3）內部控制評價(jià)報告的編制程序包括：內部控制評價(jià)*對工作底稿進(jìn)行復核，根據內部控制缺陷判斷內部控制的有效性；搜集整理編制內部控制評價(jià)報告所需的相關(guān)資料；撰寫(xiě)內部控制評價(jià)報告；將內部控制評價(jià)報告上報經(jīng)理層審核、董事會(huì )審批后確定。 3.內部控制評價(jià)報告的報送 內部控制評價(jià)報告報經(jīng)董事會(huì )批準后對外披露或報送相關(guān)主管*，通常應于基準日后4個(gè)月內報出。 4.內部控制評價(jià)報告的使用 內部控制評價(jià)報告的使用者包括*監管*、投資者及其他利益相關(guān)者、中介機構和研究機構等。 二、企業(yè)內部控制審計 （一）內部控制審計的含義 內部控制審計，是指會(huì )計師事務(wù)所接受委托，對特定基準日內部控制設計與運行的有效性進(jìn)行審計。 內部控制審計與內部控制評價(jià)、財務(wù)報表審計既有內在的關(guān)聯(lián)又有本質(zhì)的區別。 （二）內部控制審計的程序 1.計劃審計工作 2.實(shí)施審計工作 注冊會(huì )計師按照自上而下的方法實(shí)施審計工作，將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結合進(jìn)行。 3.評價(jià)控制缺陷 注冊會(huì )計師需評價(jià)其識別的各項內部控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來(lái)是否構成重大缺陷并影響其審計結論。 4.完成審計工作 包括取得企業(yè)簽署的書(shū)面聲明、與企業(yè)溝通控制缺陷、形成審計意見(jiàn)并出具審計報告。 （三）內部控制審計報告 審計意見(jiàn)的類(lèi)型包括無(wú)保留審計意見(jiàn)、帶強調段的無(wú)保留意見(jiàn)、否定意見(jiàn)、無(wú)法表意見(jiàn)。