企业内部控原则.doc

一、内部控制的目标、原则与要素（P84） （比较粗的谈企业内部控制） 1、内部控制目标（P84）：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 2、内部控制原则（P84）： 1、全面性原则：贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。 2、重要性原则：在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。 3、制衡性原则：应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时坚固运营效率。（它要求企业完成某项工作必须经过互不隶属的两个基本点或两个以上的岗位和环节；同时，还要求旅行内部控制监督职责的机构或人员具有良好的独立性） 4、适应性原则：应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。（要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施不救） 5、成本效益原则：应当权衡实施成本与预期效益，以适当的成本实现有效控制。（要求企业内部控制建设必须统筹考虑投入成本和铲除效益之比） 3、内部控制要素（P85）： 1、内部控制环境：内部控制环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化分为并影响员工的控制意识，是企业建立与实施内部控制的基础。主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 1、治理结构：企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 2、机构设置及权责分配：企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。（组织结构应当有利于提升管理效能，保证信息通畅流动） 3、内部审计机制：应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。 4、人力资源政策：人力资源政策应当有利于企业可持续发展，一般包括。。。。。。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 5、企业文化：董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥关键作用。 2、风险评估（P86）：是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，实施内部控制的重要环节。主要包括目标设定、风险识别、风险分析和风险应对。 1、目标设定：企业必须制定与生产、销售、财务等业务相关的目标，设立辨认、分析和关系相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。 2、风险识别：不仅要识别内部风险，还要识别与控制目标相关的各类外部风险。（企业识别内部风险，一般关注。。。。。。方面，识别外部风险一般关注。。。。。。方面） 3、风险分析：分析不采取任何防范措施可能造成的损失程度，同时，重点分析剩余风险，即采取了相应应对措施后仍可能造成的损失程度。定性定量方法相结合，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和有限控制的风险。 4、风险应对：风险应对策略需结合应用，风险策略常用的有风险规避、风险降低、风险分但。营业应合理分析和掌握董事、经理及其他高级管理人员、关键党委员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。 3、控制活动（P86）：控制活动是指企业根据风险应对策略，采用响应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 1、不相容职务分离控制：不相容职务指那些如果由一个人担任既可能发生措施和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务一般包括授权批准与业务经办、业务经办与会计记