第六章 企業內部控制 【基本要求】 （一）掌握企業內部控制規范體系框架 （二）掌握企業內部控制的目標、原則和要素 （三）掌握資金活動等18項內部控制應用指引明確的控制目標、主要風險、關鍵控制點和主要控制措施 （四）掌握企業內部控制自我評價的內容、程序、方法、評價報告編制與報送要求 （五）掌握企業內部控制注冊會計師審計的內容、程序、方法、審計報告編制與披露要求 【考試內容】 *節 企業內部控制規范體系框架 企業內部控制規范體系由基本規范和配套指引構成。 基本規范規定了內部控制的目標、原則、要素等基本要求，是制定配套指引的基本依據。企業內部控制配套指引由18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》組成。應用指引分為企業層面控制指引和業務層面控制指引。《企業內部控制評價 指引》為企業開展內部控制自我評價提供了自律性要求。《企業內部控制審計指引》為會計師事務所實施內部控制審計工作提供了應用性指導。 一、內部控制目標 內部控制目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。 二、內部控制原則 內部控制原則是企業建立與實施內部控制應當遵循的基本準繩，包括全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。 三、內部控制要素 （一）內部環境，主要包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。 （二）風險評估，主要包括目標設定、風險識別、風險分析和風險應對。 （三）控制活動，主要包括不相容職務分離控制、授權審批控制、會計系統 控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。 （四）信息與溝通，主要包括信息質量、溝通制度、信息系統、反舞弊機制。 （五）內部監督，包括日常監督和專項監督。 第二節 企業內部控制體系建設 一、企業內部控制的組織形式 （一）董事會對內部控制的建立健全和有效實施負責，定期召開董事會議，商討內部控制建設中的重大問題并作出決策。 （二）董事會下設的審計委員會在內部控制中的職責一般包括審査企業內部控制設計、監督內部控制有效實施、領導開展內部控制自我評價、與中介機構進行溝通協調等。 （三）監事會對董事會建立與實施內部控制進行監督。 （四）經理層負責組織領導企業內部控制的日常運行。 （五）企業可以根據需要成立專門的內部控制工作團隊，以項目組的形式運作；也可以成立內部控制專職機構（或崗位），專門負責內部控制在企業內部各*間的組織協調和日常性事務工作。 （六）內部審計*在評價內部控制的有效性，以及提出改進建議等方面起著關鍵作用。 （七）財會*在保證與財務報告相關的內部控制有效性方面，發揮著十分重要的作用，不僅僅局限于財務活動，而是貫穿于企業經營管理的全過程。 （八）企業內部其他各職能*業務單位）及其全體員工都應當在建立與實施內部控制過程中承擔相應職責并發揮積極作用。企業可以根據需要在各職能*（或業務單位）內部設立內部控制崗位，專門負責與本*相關的內部控制工作，并定期與內部控制職能*進行溝通。 二、企業層面控制 企業層面控制，是指對企業控制目標的實現具有重大影響，與內部環境、風險評估、信息與溝通、內部監督直接相關的控制。企業內部控制應用指引目前規范了5類與內部環境直接相關的有關控制，包括組織架構、發展戰略、人力資源、社會責任、企業文化等方面的控制。企業在建立健全上述與內部環境直接相關的控制時，應按相關內部控制應用指引的要求，確定主要風險，識別關鍵控制點，制定并運用相關控制措施。具體內容參見相關內部控制應用指引。 三、業務層面控制 業務層面控制，是指綜合運用各種控制手段和方法，針對具體業務和事項實施的控制。企業內部控制應用指引針對多數企業普遍存在的業務控制，規范了13項涉及業務層面的有關控制，具體包括資金活動、采購業務、資產管理、銷售業務、研究與開發、f程項目、擔保業務、業務外包、財務報告、全面預算、合同管理、內部信息傳遞和信息系統等。企業在建立健全上述業務層面控制時，應按相關內部控制應用指引的要求，確定主要風險，識別關鍵控制點，制定并運用相關控制措施。具體內容參見相關內部控制應用指引。 四、內部控制信息系統建設 利用信息化手段整合和優化內部控制系統，是企業內部控制體系建設的重要內容。 （一）內部控制信息系統建設的基本模式 企業應當根據自身的信息技術條件和管理水平，以及內部控制體系建設所處的階段，合理選擇適合本企業實際的內部控制信息系統建設模式，力求以較低的成本實現較好的控制效果。 1.獨立模式，即建立獨立運行的內部控制信息系統 2.整合模式，即利用現有管理系統進行整合 3.附加模式，即在現有管理系統中增加內部控制管理功能 （二）內部控制信息系統建設的主要步驟 1.內部控制體系建立 2.內部控制信息系統建設可行性分析 3.對企業現有信息系統進行更新改造 4.全面建成內部控制信息系統 第三節 企業內部控制評價和審計 一、企業內部控制評價 企業董事會或類似權力機構應當定期對內部控制的有效性進行全面評價、形成評價結論、出具評價報告。內部控制有效性是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。 （一）內部控制評價的原則 企業對內部控制設計與運行的有效性實施評價，應當遵循全面性原則、重要性原則和客觀性原則。 （二）內部控制評價的內容 企業應當從內部環境、風險評估、控制活動、信息與溝通、內部監督等要素入手，結合企業業務特點和管理要求，確定內部控制評價的具體內容，建立內部控制評價的核心指標體系，對內部控制設計與運行情況進行全面評價。 （三）內部控制評價的程序 企業開展內部控制評價工作，一般程序為：設置內部控制評價*、制訂評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報口。 （四）內部控制評價的方法 企業在開展內部控制檢査評價工作過程中，應當根據評價內容和被評價單位具體情況，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，廣泛收集被評價單位內部控制設計和運行是否有效的證據。評價方法的選擇應當有利于保證證據的充分性和適當性。 （五）內部控制缺陷認定 1.內部控制缺陷的定義和分類 （1）內部控制缺陷按其成因分為設計缺陷與運行缺陷。 （2）內部控制缺陷按其表現形式分為財務報告內部控制缺陷與非財務報告內部控制缺陷。 （3）內部控制缺陷按其嚴重程度分為重大缺陷、重要缺陷與一般缺陷。 2.內部控制缺陷的認定標準 企業對內部控制評價過程中發現的內部控制缺陷，應當綜合分析缺陷的成因、表現形式及重要程度，并按照一定的標準將各項內部控制缺陷分別認定為重大缺陷、重要缺陷和一般缺陷。 （1）財務報告內部控制缺陷的認定標準由該缺陷可能導致財務報表錯報的重要程度來確定，主要取決于兩方面因素：該缺陷是否可能導致內部控制不能及時防止、發現并糾正財務報表錯報；該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。 （2）企業可以根據自身的實際情況，參照財務報告內部控制缺陷的認定標準，合理確定非財務報告內部控制缺陷的定量和定性認定標準。 （3）常見的內部控制重大缺陷情形參見相關內部控制評價指引。 3.內部控制缺陷的報告和整改 （1）內部控制缺陷報告應當采取書面形式，企業應根據內部控制缺陷的嚴重程度向相關*報告，還應根據內部控制缺陷的影響程度合理確定內部控制缺陷報告的時限。 （2）企業對于認定的內部控制缺陷，應當制訂內部控制缺陷整改方案，按規定權限和程序審批后執行。 （六）內部控制評價報告 1.內部控制評價報告的內容 內部控制評價報告一般包括下列內容：董事會對內部控制報告真實性的聲明；內部控制評價工作的總體情況；內部控制評價的依據；內部控制評價的范圍；內部控制評價的程序和方法；內部控制缺陷及其認定；內部控制缺陷的整改情況和內部控制有效性的結論。 2.內部控制評價報告的編制 （1）內部控制評價報告按照編制時間的不同，分為定期報告和不定期報告。 （2）內部控制評價報告的編制主體包括單個企業和企業集團的母公司。 （3）內部控制評價報告的編制程序包括：內部控制評價*對工作底稿進行復核，根據內部控制缺陷判斷內部控制的有效性；搜集整理編制內部控制評價報告所需的相關資料；撰寫內部控制評價報告；將內部控制評價報告上報經理層審核、董事會審批后確定。 3.內部控制評價報告的報送 內部控制評價報告報經董事會批準后對外披露或報送相關主管*，通常應于基準日后4個月內報出。 4.內部控制評價報告的使用 內部控制評價報告的使用者包括*監管*、投資者及其他利益相關者、中介機構和研究機構等。 二、企業內部控制審計 （一）內部控制審計的含義 內部控制審計，是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。 內部控制審計與內部控制評價、財務報表審計既有內在的關聯又有本質的區別。 （二）內部控制審計的程序 1.計劃審計工作 2.實施審計工作 注冊會計師按照自上而下的方法實施審計工作，將企業層面控制和業務層面控制的測試結合進行。 3.評價控制缺陷 注冊會計師需評價其識別的各項內部控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來是否構成重大缺陷并影響其審計結論。 4.完成審計工作 包括取得企業簽署的書面聲明、與企業溝通控制缺陷、形成審計意見并出具審計報告。 （三）內部控制審計報告 審計意見的類型包括無保留審計意見、帶強調段的無保留意見、否定意見、無法表意見。