章企业内部控制调整后详解.doc

第五章　企业内部控制 　　考点分析 内部控制的目标和原则、内部控制五要素、内部控制建设的组织形式、企业和业务层面控制（比如汇率风险、研发控制、组织架构控制、业务外包以及投资决策等）、内部控制评价以及内部控制审计、企业风险管理。 　　内容框架　　（1）内控规范体系框架　　（2）内部控制体系建设　　（3）内部控制评价和审计　　（4）企业风险管理 本章的主要内容包括：　　一是内部控制的目标、原则与要素。　　●内部控制目标5项内容：促进遵循国家法律法规；促进维护资产安全、促进提高信息报告质量；促进提高经营效率和效果；促进实现发展战略。　　●内部控制原则5项内容：全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。　　●內部控制要素5项内容：内部环境、风险评估、控制活动、信息与沟通和内部监督。　　二是企业内部控制建设的组织形式。　　内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。 　　三是企业层面和业务层面控制。　　●企业层面控制5项内容：组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。 　　●业务层面控制13项内容：资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。 　　四是内部控制信息系统建设。利用信息化手段整合和优化内部控制系统。　　五是内部控制评价。内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。　　六是内部控制审计。内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 　　七是企业风险管理。风险管理是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。包括风险识别、风险分析及风险应对策略。 　　考点一：内部控制的目标、原则与要素　　一、内部控制定义　　●內部控制的定义：內部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。　　○董事会：董事会是內部控制实施的主体之一，此外，董事会、董事长也应受内部控制制约。 　　○实施主体：董事会是决策者，经理层是执行者，监事会是监督者，他们都是內部控制实施的主体；此外，內部控制还需要全体员工的参与实施。　　○过程：內部控制不能凌驾于企业经营活动之上，它必须嵌入企业生产经营的整个过程；过程是动态的，适合企业的才是最好的。 　　二、内部控制目标　　●内部控制的目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。　　（一）促进遵循国家法律法规（合规目标）　　守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。 　　（二）促进维护资产安全（资产目标）　　资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。　　（三）促进提高信息报告质量（报告目标）　　可靠及时的信息报告能够为企业管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。 　　（四）促进提高经营效率和效果（经营目标）　　该目标要求企业结合自身所处的特定的内外部环境，通过建立健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。　　（五）促进企业实现发展战略（战略目标）　　这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。　　○注意：上述目标之间有交叉。 　　三、内部控制原则　　·全面性原则：贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 　　·重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。 　　·制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。 　　·适应性原则：应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 　　·成本效益原则：应当权衡实施成本与预期效益，以适当的成本实现有效控制。 　　内部控制原则是企业建立与实施内部控制应