第一篇：關于印發(fā)企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號的通知

關于印發(fā)企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號的通知

財會〔2012〕18號

中共中央直屬機關事務管理局，鐵道部、國務院機關事務管理局，解放軍總后勤部、武警部隊后勤部，各省、自治區(qū)、直轄市、計劃單列市財政廳（局），新疆生產(chǎn)建設兵團財務局，各中央管理企業(yè)、上市公司：

《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）和《企業(yè)內(nèi)部控制配套指引》（財會〔2010〕11號）已于2011年在境內(nèi)外同時上市的公司平穩(wěn)實施。對實施中出現(xiàn)的問題，2012年2月我部會同相關部門通過印發(fā)《企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號》（財會〔2012〕3號）加以明確，對推動企業(yè)內(nèi)部控制規(guī)范體系有效實施發(fā)揮了積極的作用。隨著境內(nèi)主板上市公司2012年正式實施內(nèi)部控制規(guī)范體系，也出現(xiàn)了一些新情況、新問題，如內(nèi)控組織實施、內(nèi)控實施的進度與重點、內(nèi)控人才隊伍培養(yǎng)、小型企業(yè)內(nèi)控建設等，需要研究解決。為此，我部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會、國資委，對這些新情況、新問題進行了認真研究，并征求了有關上市公司、咨詢機構和有關部門的意見，形成了《企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號》。經(jīng)會簽證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會、國資委，現(xiàn)予印發(fā)。

附件：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號

財政部

2012年9月24日

附件

企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號

企業(yè)內(nèi)部控制規(guī)范體系正式實施一年多來，總體平穩(wěn)，但在具體實施過程中，部分企業(yè)還存在理解認識上的不到位和實際執(zhí)行上的偏差。為了穩(wěn)步推進企業(yè)內(nèi)部控制規(guī)范體系貫徹實施，經(jīng)研究，現(xiàn)就有關問題解釋如下：

1.企業(yè)應如何正確把握內(nèi)部控制的組織實施工作？

答：企業(yè)在開始實施內(nèi)部控制時，應當按照《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）（以下簡稱基本規(guī)范）確定的內(nèi)部控制目標、要素、原則和具體要求開展工作，強化組織領導，夯實內(nèi)部控制基礎。董事會負責內(nèi)部控制的建立健全和有效實施，監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督，經(jīng)理層負責組織領導企業(yè)內(nèi)部控制的日常運行，全體員工廣泛參與內(nèi)部控制的具體實施。企業(yè)的內(nèi)部控制部門應結合實際，制定內(nèi)部控制體系建設的分階段目標，圍繞內(nèi)部控制的五個要素扎實開展工作，深入宣傳、認真執(zhí)行、嚴格監(jiān)督、嚴肅考核，保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，規(guī)避生產(chǎn)經(jīng)營風險。隨著實施工作的不斷深入，企業(yè)應當加強內(nèi)部控制全員、全面、全過程管理，進一步推動管理創(chuàng)新，不斷提升管理水平，有效防控經(jīng)營風險，保證實現(xiàn)價值目標，最終促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

企業(yè)應當結合所在行業(yè)要求和自身特點，按照基本規(guī)范的要求，參照《企業(yè)內(nèi)部控制配套指引》（財會〔2010〕11號）（以下簡稱配套指引）的規(guī)定開展內(nèi)部控制實施工作。目前配套指引針對企業(yè)一般性的業(yè)務和重點環(huán)節(jié)制定了原則性的要求，未涵蓋行業(yè)特點突出的具體業(yè)務。在實施過程中，企業(yè)應當全面執(zhí)行基本規(guī)范，以配套指引為參考，結合行業(yè)管理要求，從自身經(jīng)營管理的實際出發(fā)，識別和評估相關風險，加強對關鍵和重點業(yè)務的控制，保持信息溝通的順暢，對實施效果做好監(jiān)督評價，努力構建一套符合實際、業(yè)務規(guī)范、控制合理、管理有效的內(nèi)部控制體系。

2.不同的企業(yè)應如何把握好內(nèi)部控制實施工作的進度和重點？

答：對于即將啟動或剛剛啟動內(nèi)部控制實施工作的上市公司、國有企業(yè)和集團企業(yè)，應按照相關業(yè)務主管部門、監(jiān)管部門等的要求加快推動，并根據(jù)企業(yè)實際全面實施；對于已經(jīng)在部分下屬分公司和子公司建立了較為完善的內(nèi)部控制體系的企業(yè)，應當總結和借鑒已經(jīng)開展內(nèi)部控制建設的分公司和子公司的經(jīng)驗和做法，將其推廣至全公司范圍；對于已經(jīng)在全公司范圍內(nèi)建立起覆蓋全過程、各層級內(nèi)部控制體系的企業(yè)，應將工作重心放在內(nèi)部控制的持續(xù)改進上，充分運用內(nèi)部控制自我評價的方法和手段，按照有關要求對實施情況進行常規(guī)、持續(xù)的監(jiān)督檢查，查找實施中的缺陷與不足，促進內(nèi)部控制的持續(xù)改進和不斷優(yōu)化。

對于非上市的企業(yè)或企業(yè)集團，應從實際情況出發(fā)，根據(jù)下屬公司的經(jīng)營性質、業(yè)務規(guī)模等特點制定切實可行的內(nèi)部控制實施方案，分類分步推進，全面啟動內(nèi)部控制建設與實施工作。企業(yè)集團也可以根據(jù)業(yè)務板塊、管理特點等，先在部分企業(yè)建立起較為完善的內(nèi)部控制體系，再逐步建立覆蓋企業(yè)集團的內(nèi)部控制體系，體現(xiàn)集團管控的要求。

3.企業(yè)應如何改善內(nèi)部控制專業(yè)人才缺乏的狀況？

答：為解決企業(yè)內(nèi)部控制專業(yè)人才緊缺狀況，企業(yè)可以抽調(diào)財會、審計和生產(chǎn)管理等業(yè)務骨干開展內(nèi)部控制管理工作，同時應當有計劃地培養(yǎng)內(nèi)部控制專業(yè)人才。一是通過參加政府部門、中介機構、企業(yè)內(nèi)部舉辦的培訓學習等，促使內(nèi)控人員掌握相關知識；二是讓從事內(nèi)部控制的專業(yè)人員，在工作實踐中不斷探索學習，以內(nèi)部控制基礎理論、基本規(guī)范及配套指引為指針，借鑒其他企業(yè)的經(jīng)驗，結合實際，自我學習、自我積累，探索創(chuàng)新，不斷提升個人的業(yè)務能力和企業(yè)的內(nèi)控管理水平；三是在聘請中介機構開展內(nèi)部控制咨詢、審計服務時，充分利用中介機構的專業(yè)力量，通過業(yè)務溝通交流和參與實際運作來鍛煉培養(yǎng)企業(yè)專業(yè)人才隊伍。

企業(yè)領導要高度重視內(nèi)部控制專業(yè)人才隊伍建設，在強調(diào)全員參與內(nèi)部控制的基礎上，采取多種措施，建立激勵機制，鼓勵從事內(nèi)部控制的專業(yè)人員崗位成才。對于為企業(yè)內(nèi)部控制建設做出貢獻的專業(yè)人員應當給予獎勵，以調(diào)動內(nèi)部控制專業(yè)人才隊伍的工作積極性。

4.集團性企業(yè)應如何確定內(nèi)部控制評價的范圍？

答：集團性企業(yè)在確認內(nèi)部控制評價范圍時，應當遵循全面性、重要性、客觀性原則，在對集團總部及下屬不同業(yè)務類型、不同規(guī)模的企業(yè)進行全面、客觀評價的基礎上，關注重要業(yè)務單位、重大事項和高風險業(yè)務。

重要業(yè)務單位一般以資產(chǎn)、收入、利潤等作為判定標準。包括集團總部、資產(chǎn)占合并資產(chǎn)總額比例較高的分公司和子公司，營業(yè)收入占合并營業(yè)收入比例較高的分公司和子公司以及利潤占合并利潤比例較高的分公司和子公司等。

重大事項一般是指重大投資決策項目，兼并重組、資產(chǎn)調(diào)整、產(chǎn)權轉讓項目，期權、期貨等金融衍生業(yè)務，融資、擔保項目，重大的生產(chǎn)經(jīng)營安排，重要設備和技術引進，采購大宗物資和購買服務，重大工程建設項目，年度預算內(nèi)大額度資金調(diào)動和使用，以及其他大額度資金運作事項等。

高風險業(yè)務一般是指經(jīng)過風險評估后確定為較高或高風險的業(yè)務，也包括特殊行業(yè)及特殊業(yè)務，國家法律、法規(guī)有特殊管制或監(jiān)管要求的業(yè)務等。

5.企業(yè)在選擇中介機構協(xié)助開展內(nèi)部控制體系建設與實施工作時，應重點考慮哪些因素？

答：企業(yè)建設與實施內(nèi)部控制，應當按照基本規(guī)范及配套指引的要求，原則上要立足于行業(yè)特點和企業(yè)實際，倡導自上而下、自主開展內(nèi)部控制建設與實施工作。

如果企業(yè)確有需要選擇中介機構協(xié)助開展工作，可重點考慮以下幾個因素：一是中介機構的專業(yè)性，如內(nèi)控咨詢團隊的專業(yè)知識及項目管理經(jīng)驗等；二是服務內(nèi)容與企業(yè)需求的匹配程度，如實施方案是否符合企業(yè)實際情況等；三是團隊的配置水平，如人員數(shù)量是否適當、團隊的整體知識結構、過去的成功案例情況及客戶評價等；四是服務報價合理性等，企業(yè)對收費明顯偏離合理性的中介機構，應防范服務質量風險。

企業(yè)在聘請中介機構協(xié)助開展內(nèi)部控制體系建設與實施工作中，應當采取有效的方式保護企業(yè)核心商業(yè)秘密和國家機密，防范泄密風險。

6.企業(yè)應采用何種組織形式開展內(nèi)部控制評價工作？

答：內(nèi)部控制評價是指企業(yè)董事會或類似權力機構對內(nèi)部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。同時也是企業(yè)內(nèi)部涉及業(yè)務面廣、專業(yè)性強的工作，包括日常檢查評價和專項檢查評價。

企業(yè)可以授權內(nèi)部審計機構具體實施內(nèi)部控制有效性的定期評價工作。由于內(nèi)部審計機構在企業(yè)內(nèi)部處于相對獨立的地位，該機構的工作內(nèi)容、性質和人員的業(yè)務專長與內(nèi)部控制評價工作有著密切的關聯(lián)，因此內(nèi)部審計機構可以負責內(nèi)部控制評價的具體實施工作。

成立了專門的內(nèi)部控制機構的企業(yè)，由內(nèi)部控制機構負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常管理工作，其工作直接向董事會或類似權力機構負責。企業(yè)的內(nèi)部控制機構可以組織實施內(nèi)部控制評價工作。內(nèi)部控制機構可以組織審計、財務、生產(chǎn)管理等專業(yè)人員，對內(nèi)部控制全面或某一方面進行日常和專項檢查評價，也可以對認定的重大風險進行專項監(jiān)督，定期出具內(nèi)部控制評價報告，報董事會或類似權力機構審核。

企業(yè)也可以根據(jù)自身特點，成立內(nèi)部控制評價工作的非常設機構，比如，抽調(diào)內(nèi)部審計、內(nèi)部控制等相關機構的人員組成內(nèi)部控制評價小組，具體組織實施內(nèi)部控制評價工作。此外，企業(yè)可以委托中介機構實施內(nèi)部控制評價。

7.企業(yè)應如何對待內(nèi)部控制評價中發(fā)現(xiàn)的缺陷？

答：內(nèi)部控制缺陷按照成因分為設計缺陷和運行缺陷。對于設計缺陷，應從企業(yè)內(nèi)部的管理制度入手查找原因，需要更新、調(diào)整、廢止的制度要及時進行處理，并同時改進內(nèi)部控制體系的設計，彌補設計缺陷的漏洞。對于運行缺陷，則應分析出現(xiàn)的原因，查清責任人，并有針對性地進行整改。

內(nèi)部控制缺陷按照影響程度分為重大缺陷、重要缺陷和一般缺陷。對于重大缺陷，應當由董事會予以最終認定，企業(yè)要及時采取應對策略，切實將風險控制在可承受度之內(nèi)。對于重要缺陷和一般缺陷，企業(yè)應當及時采取措施，避免發(fā)生損失。

企業(yè)應當編制內(nèi)部控制缺陷認定匯總表，結合實際情況對內(nèi)部控制缺陷的成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見和改進建議，確保整改到位，并以適當形式向董事會、監(jiān)事會或者經(jīng)理層報告。

對于因內(nèi)部控制缺陷造成經(jīng)濟損失的，企業(yè)應當查明原因，追究相關部門和人員的責任。

8.如果會計師事務所將其內(nèi)部控制咨詢業(yè)務和內(nèi)部控制審計業(yè)務進行分離后，是否可以為同一企業(yè)提供內(nèi)部控制審計和咨詢服務？

答：基本規(guī)范及配套指引的發(fā)布實施，拓寬了會計師事務所的業(yè)務領域。隨著2012年國內(nèi)主板上市公司分類分批實施，內(nèi)部控制咨詢、內(nèi)部控制評價、內(nèi)部控制審計的需求會很大。當前，我國會計師事務所在內(nèi)部控制咨詢和內(nèi)部控制審計方面的專業(yè)人才和技術力量有限。據(jù)了解，很多會計師事務所為了執(zhí)行基本規(guī)范第十條的規(guī)定，主動開展了內(nèi)部體制機制整合。

會計師事務所在受聘為企業(yè)提供有關內(nèi)部控制咨詢或審計服務時，應堅持獨立性原則，嚴格遵守《中國注冊會計師職業(yè)道德守則》要求，不得與具有網(wǎng)絡關系的中介機構同時為同一企業(yè)提

供內(nèi)部控制咨詢和審計服務。

有的會計師事務所采取內(nèi)部隔離方式，即在內(nèi)部成立咨詢部門和審計部門，兩個部門之間相互獨立，人員不交叉使用，在形式上建立了內(nèi)部的“防火墻”。這種方式難以有效地將內(nèi)部控制咨詢和內(nèi)部控制審計業(yè)務進行分離，不符合獨立性要求。

也有會計師事務所新設立了具有法人資格的咨詢機構，如果新設立的咨詢機構與原事務所構成網(wǎng)絡關系，則違反獨立性原則，也不能同時為同一家企業(yè)提供內(nèi)控咨詢和審計服務。

9.注冊會計師在開展內(nèi)部控制審計時應如何安排時間？

答：按照配套指引中《企業(yè)內(nèi)部控制審計指引》的要求，注冊會計師在確定測試的時間安排時，應當盡量在接近企業(yè)內(nèi)部控制自我評價基準日實施測試，實施的測試需要涵蓋足夠長的時間。企業(yè)應按照要求及時委托會計師事務所開展內(nèi)部控制審計業(yè)務，保證按期對外披露或報送內(nèi)部控制審計報告。首次進行內(nèi)部控制審計時，企業(yè)和注冊會計師應當在當期會計年度的上半年即開始準備該年度的內(nèi)部控制審計工作，從而保證整改后的控制運行有足夠長的時間。對于認定為缺陷的業(yè)務，如果企業(yè)在基準日前對其進行了整改，但整改后的業(yè)務控制尚沒有運行足夠長的時間，注冊會計師應當將其認定為內(nèi)部控制在審計基準日存在缺陷。注冊會計師在接受或開展內(nèi)部控制審計業(yè)務時，應當盡早與企業(yè)溝通內(nèi)部控制審計計劃，并合理安排內(nèi)部控制測試的時間。在連續(xù)進行內(nèi)部控制審計的過程中，注冊會計師應當考慮以前年度執(zhí)行內(nèi)部控制審計時所了解的情況以及當年企業(yè)發(fā)生的相關變化，在此基礎上確定適當?shù)膬?nèi)部控制審計工作方案和時間安排。

10.與大、中型企業(yè)相比，小型企業(yè)在實施內(nèi)部控制時應有哪些特殊的考慮？

答：小型企業(yè)通常是指具有業(yè)務比較單

一、所有權和管理權集中、管理層級較少、部門設置簡單等特征的企業(yè)。小型企業(yè)根據(jù)基本規(guī)范及配套指引實施內(nèi)部控制時，在保證有效性的基礎上，可結合企業(yè)特點進行適當調(diào)整。

小型企業(yè)的管理層級一般較少，所有權、決策權和管理權較為集中，治理層通常密切參與公司日常經(jīng)營及管理活動，使企業(yè)的控制力和執(zhí)行力得到了提高，但也容易導致決策失誤或舞弊風險，因此要提高董事會的集體決策能力，加強企業(yè)決策過程的控制。

小型企業(yè)應明確內(nèi)部控制目標，準確評估經(jīng)營風險，建立健全各項制度，將決策過程和各項業(yè)務流程制度化、規(guī)范化；明確不同層級部門和人員的權限和職責，強化崗位制衡，做到適度授權和分權；重點關注與企業(yè)資金、資產(chǎn)、資本、財務報告等關鍵業(yè)務有關的風險的控制。

小型企業(yè)應提高財務、會計和審計人員的素質，培養(yǎng)和聘用內(nèi)部控制專業(yè)人才，加強對財務會計工作和財務報告的重視程度。小型企業(yè)的機構設置簡單，管理資源易于整合，可以根據(jù)企業(yè)所面臨的主要風險和相關控制的效果，適當簡化內(nèi)部控制體系建設，靈活設計、選擇控制流程和控制活動，達到有效控制風險和防范舞弊的目的。

基于效率的考慮，小型企業(yè)應當提高信息技術的應用，結合業(yè)務風險和信息系統(tǒng)風險評估，加強信息系統(tǒng)控制的應用，采取手工控制與自動控制相結合的方式，將風險控制在可承受度之內(nèi)。小型企業(yè)應建立健全內(nèi)部控制的監(jiān)督機制，持續(xù)監(jiān)控和定期評價內(nèi)部控制的有效性，尤其要對會計信息、資金運轉、資產(chǎn)安全、采購及銷售等方面加強監(jiān)控，及時發(fā)現(xiàn)和糾正缺陷，確保內(nèi)部控制在企業(yè)不同成長階段、不同環(huán)境下的持續(xù)有效改進。

第二篇：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題——解釋第1號

企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題——解釋第1號

（一）主講老師：王小強

一、內(nèi)控規(guī)范體系的強制性與指導性

1．如何把握企業(yè)內(nèi)部控制規(guī)范體系的強制性與指導性的關系？

在實施試點中，一些企業(yè)反映，《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定是否需要逐條執(zhí)行。

為了加強和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，促進企業(yè)可持續(xù)發(fā)展，維護社會主義市場經(jīng)濟秩序和社會公眾利益，根據(jù)國家有關法律法規(guī)，財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內(nèi)部控制基本規(guī)范》，現(xiàn)予印發(fā)，自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵非上市的大中型企業(yè)執(zhí)行。執(zhí)行本規(guī)范的上市公司，應當對本公司內(nèi)部控制的有效性進行自我評價，披露自我評價報告，并可聘請具有證券、期貨業(yè)務資格的會計師事務所對內(nèi)部控制的有效性進行審計。

第二條 本規(guī)范適用于中華人民共和國境內(nèi)設立的大中型企業(yè)。小企業(yè)和其他單位可以參照本規(guī)范建立與實施內(nèi)部控制。大中型企業(yè)和小企業(yè)的劃分標準根據(jù)國家有關規(guī)定執(zhí)行。

——財會[2008]7號

自2011年1月1日起在境內(nèi)外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。鼓勵非上市大中型企業(yè)提前執(zhí)行。請各上市公司及相關非上市大中型企業(yè)切實做好執(zhí)行前的各項準備工作。

執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及企業(yè)內(nèi)部控制配套指引的上市公司和非上市大中型企業(yè)，應當對內(nèi)部控制的有效性進行自我評價，披露自我評價報告，同時應當聘請會計師事務所對財務報告內(nèi)部控制的有效性進行審計并出具審計報告。上市公司聘請的會計師事務所應當具有證券、期貨業(yè)務資格；非上市大中型企業(yè)聘請的會計師事務所也可以是不具有證券、期貨業(yè)務資格的大中型會計師事務所。

——財會[2010]11號

答：在實施試點中，一些企業(yè)反映，《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定是否需要逐條執(zhí)行。

《企業(yè)內(nèi)部控制基本規(guī)范》是內(nèi)部控制建設與實施應該遵循的基本原則和總體要求，具有強制性，納入實施范圍的企業(yè)應當遵照執(zhí)行?！镀髽I(yè)內(nèi)部控制配套指引》（財會[2010]11號，包括18個應用指引、1個評價指引和1個審計指引）是對《企業(yè)內(nèi)部控制基本規(guī)范》相關規(guī)定的進一步補充和說明，具有指導性和示范性，納入實施范圍的企業(yè)可以結合所在行業(yè)要求和企業(yè)自身特點，參照配套指引的規(guī)定開展內(nèi)部控制建設與實施工作。

5．對于《企業(yè)內(nèi)部控制配套指引》尚未規(guī)范的領域，應如何處理？

答：由于企業(yè)所面臨的客觀環(huán)境和自身的經(jīng)營管理活動比較復雜，目前的《企業(yè)內(nèi)部控制配套指引》僅對企業(yè)常見的、一般性生產(chǎn)經(jīng)營過程的主要方面和環(huán)節(jié)進行了規(guī)范。在建設與實施內(nèi)部控制的過程中，對于《企業(yè)內(nèi)部控制配套指引》尚未規(guī)范的業(yè)務領域，企業(yè)應當遵循《企業(yè)內(nèi)部控制基本規(guī)范》的原則和要求，按照內(nèi)部控制建設與實施的基本原理和一般方法，從企業(yè)經(jīng)營目標出發(fā)，識別和評估相關風險，梳理關鍵業(yè)務流程，根據(jù)風險評估的結果，制定和執(zhí)行相應控制措施?！镀髽I(yè)內(nèi)部控制基本規(guī)范》的原則和要求，按照內(nèi)部控制建設與實施的基本原理和一般方法，從企業(yè)經(jīng)營目標出發(fā)，識別和評估相關風險，梳理關鍵業(yè)務流程，根據(jù)風險評估的結果，制定和執(zhí)行相應控制措施

生產(chǎn)管理 經(jīng)營目標:

（1）生產(chǎn)經(jīng)營活動符合國家有關法律、法規(guī)和公司內(nèi)部規(guī)章制度。

（2）生產(chǎn)計劃等均得到適當?shù)氖跈鄬徟瞎镜膶嶋H生產(chǎn)能力和發(fā)展需求。

（3）生產(chǎn)過程管理嚴格規(guī)范，及時協(xié)調(diào)解決生產(chǎn)過程中出現(xiàn)的各種問題，保證生產(chǎn)經(jīng)營活動安全、穩(wěn)定。（4）驗收手續(xù)完備、程序規(guī)范，確保產(chǎn)品質量符合行業(yè)標準、公司規(guī)定。相關風險:（1）生產(chǎn)經(jīng)營活動違反國家有關法律、法規(guī)，導致政府管理部門的處罰；違反公司內(nèi)部規(guī)章制度，造成經(jīng)濟損失。（2）生產(chǎn)計劃未得到授權批準或隨意變更，造成資源浪費。

（3）生產(chǎn)過程管理不嚴格、協(xié)調(diào)不當或隨意更改產(chǎn)品工藝，造成產(chǎn)品不合格、產(chǎn)成品不符合客戶的配置要求，從而給公司造成極大的人力、物料浪費和資金損失。

（4）驗收程序不規(guī)范、標準不明確，可能導致不合格產(chǎn)品流向市場，影響企業(yè)的長期發(fā)展。

二、內(nèi)控規(guī)范體系與其他規(guī)范體系的協(xié)調(diào)

2．已經(jīng)完全按照境外監(jiān)管機構要求建設與實施內(nèi)部控制的境內(nèi)外同時上市的公司，是否需要執(zhí)行我國的企業(yè)內(nèi)部控制規(guī)范體系？

2004年11月，香港聯(lián)合交易所頒布了《企業(yè)管制常規(guī)守則》，要求香港上市公司須健全有效的內(nèi)部控制制度，也規(guī)定董事必須至少每年審查其內(nèi)部控制制度的有效性，審查內(nèi)容應覆蓋公司內(nèi)部所有重大的控制，可以包括財務、業(yè)務和合法合規(guī)以風險管理職能等方面。

——《企業(yè)管制常規(guī)守則》

2005年6月，香港會計師公會（HKCPA）受香港聯(lián)交所之邀，發(fā)布了《內(nèi)部監(jiān)控與風險管理指引》。在基本層面上，該指引強調(diào)，有效監(jiān)控的首要條件，是公司必須確保擁有清晰的、經(jīng)董事會同意且高級管理層及雇員清楚了解的目標。其次，公司應對可能妨礙其達致目標的風險進行識別、評估及按優(yōu)先次序排列，然后制定程序，進行有效管理。最后，鑒于經(jīng)營情況不斷改變，必須對內(nèi)部監(jiān)控系統(tǒng)進行持續(xù)的監(jiān)察和檢查修正。香港會計師公會還特別強調(diào)，加強企業(yè)管治不單是執(zhí)行法規(guī)，也是為了樹立及培養(yǎng)道德規(guī)范和健康的企業(yè)文化。設立完善的內(nèi)部監(jiān)控系統(tǒng)與評估其有效性，并非只是為了遵守不必要和繁復的監(jiān)管規(guī)定，而是要實施有效的機制以幫助公司實現(xiàn)其企業(yè)目標，以滿足股東和其他利益相關者的期望。

——《內(nèi)部監(jiān)控與風險管理指引》

302條款：強調(diào)上市公司財務報告的真實性，上市公司的首席執(zhí)行官和首席財務官在其和中期財務報表中必須簽名并認證，其財務報表完全符合薩班斯法案中有關規(guī)定，并不含有任何不真實的并導致其財務報表誤導公眾的重大錯誤或遺漏。

404條款：要求公司管理層和外部審計師，每年在年報中就在美上市公司與財務報告相關的內(nèi)部控制分別做出評價和報告。根據(jù)該條款的要求，在美上市企業(yè)要依據(jù)一個恰當且被廣泛接受的內(nèi)部控制理論框架，來評估公司財務報告內(nèi)部控制的有效性。在美國，被推薦使用的理論框架就是COSO框架。

906條款：首席執(zhí)行官和首席財務官在明知公司申報的包括財務報表在內(nèi)的定期報告有不真實的財務信息的情況下仍簽署書面聲明，將被處以可高達100萬美元罰款和上至10年的監(jiān)禁；如果屬于“有意欺詐”性質，提供虛假財務報告，將被處以可高達500萬美元罰款和上至20年的監(jiān)禁。

——《薩班斯法案》

1998年1月，英國財務報告理事會（FRC）、倫敦股票交易所（LSE）、英國工業(yè)聯(lián)合會（CBI）、英國企業(yè)董事協(xié)會（IOD）、會計團體咨詢委員會（CCAB）、全英養(yǎng)老金協(xié)會（NAPF）、英國保險學會(ABI)等機構，以倫敦股票交易所的名義發(fā)布了一部旨在規(guī)范公司治理的法規(guī)，即“綜合準則”（the combined code），其中有三條規(guī)定明確提出所有上市公司要建立健全內(nèi)部控制：一是公司董事會負責建立健全一套完整的企業(yè)內(nèi)部控制制度，以保護投資者的投資和公司的資產(chǎn)；二是董事會負責每年檢查和評價一次內(nèi)部控制制度的有效性，并向股東報告，內(nèi)控系統(tǒng)的檢查范圍應涵蓋所有控制，包括財務、運營、合規(guī)、風險等方面；三是沒有設立內(nèi)部審計職能的公司應隨時評估公司各方面對內(nèi)部審計工作的需求。

此外，倫敦股票交易所的“上市規(guī)則”（the listing rule）中對披露內(nèi)部控制情況做了如下規(guī)定：上市公司在年報中要報告執(zhí)行內(nèi)部控制制度的情況，如果沒有建立健全內(nèi)部控制或部分建立了內(nèi)部控制，要說明詳細原因。

——公司治理綜合準則

2005年，新加坡財政部發(fā)布修訂后的《公司監(jiān)管守則》，其中要求董事會的職責包括“建立謹慎及有效地控制系統(tǒng)評估與管制風險”。

——公司監(jiān)管守則

答：目前，許多國家和地區(qū)對公眾公司內(nèi)部控制都有相關的規(guī)定和要求。我國企業(yè)內(nèi)部控制規(guī)范體系在充分借鑒國際上先進經(jīng)驗和做法的同時，更多地適應了我國國情，尤其是充分考慮了我國目前法律法規(guī)體系、公司治理結構、企業(yè)管理體制、風險管控實務等具體情況，提出了內(nèi)部控制的目標、原則、要素等，且不局限于財務報告內(nèi)部控制，更多突出全面內(nèi)部控制的要求。因此，境內(nèi)外同時上市的公司應當在滿足境外監(jiān)管機構要求的基礎上，對照我國企業(yè)內(nèi)部控制規(guī)范體系，特別是應當圍繞《企業(yè)內(nèi)部控制基本規(guī)范》提出的內(nèi)部控制五目標，對相關控制措施進行適當調(diào)整或補充完善。

3．企業(yè)按照企業(yè)內(nèi)部控制規(guī)范體系建設與實施內(nèi)部控制，是否還需要遵守我國行業(yè)主管部門和市場監(jiān)管部門對內(nèi)部控制的有關要求？

答：《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引是對不同行業(yè)、各類企業(yè)提出的一般性要求，具有普適性。行業(yè)主管或監(jiān)管部門對所轄企業(yè)的內(nèi)部控制管理規(guī)定，是不同行業(yè)內(nèi)部控制的特殊要求，也是《企業(yè)內(nèi)部控制基本規(guī)范》的重要補充。企業(yè)應當按照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引規(guī)定和行業(yè)管理、市場監(jiān)管的要求，建設與實施內(nèi)部控制。

4．如何協(xié)調(diào)好內(nèi)部控制與風險管理的關系？

全面風險管理主要應用于企業(yè)管理領域，是指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。

——《中央企業(yè)全面風險管理指引》

按COSO框架，兩者的聯(lián)系為：

（1）全面風險管理涵蓋了內(nèi)部控制。COSO框架中明確地指出全面風險管理體系框架包括內(nèi)控，將之作為一個子系統(tǒng)。

（2）內(nèi)部控制是全面風險管理的必要環(huán)節(jié)。內(nèi)部控制的動力來自企業(yè)對風險的認識和管理，對于企業(yè)所面臨的大部分運營風險，或者說對于在企業(yè)的所有業(yè)務流程之中的風險，內(nèi)控系統(tǒng)是必要的、高效的和有效的風險管理方法。同時，維持充分的內(nèi)控系統(tǒng)也是許多法律法規(guī)的合規(guī)要求。因此，滿足內(nèi)部控制系統(tǒng)的要求也是企業(yè)風險管理體系建立應該達到的基本狀態(tài)。

內(nèi)部控制與全面風險管理的差異為：

（1）兩者的范疇不一致。內(nèi)部控制僅是管理的一項職能，主要是通過事后和過程的控制來實現(xiàn)其自身的目標，而全面風險管理則貫穿于管理過程的各個方面，更重要的是在事前制訂目標時就充分考慮了風險的存在。而且，在兩者所要達到的目標上，全面風險管理多于內(nèi)部控制。

（2）兩者的活動不一致。全面風險管理的一系列具體活動并不都是內(nèi)部控制要做的。全面風險管理包含了風險管理目標和戰(zhàn)略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理以及報告程序等活動。而內(nèi)部控制所負責的是風險管理過程中間及其以后的重要活動，如對風險的評估和由此實施的控制活動、信息與交流活動和監(jiān)督評審與缺陷的糾正等工作。兩者最明顯的差異在于內(nèi)部控制不負責企業(yè)經(jīng)營目標的具體設立，而只是對目標的制定過程進行評價，特別是對目標和戰(zhàn)略計劃制定當中的風險進行評估。

（3）兩者對風險的對策不一致。全面風險管理框架引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和方法，因此，該框架在風險度量的基礎上，有利于企業(yè)的發(fā)展戰(zhàn)略與風險偏好相一致，增長、風險與回報相聯(lián)系，進行經(jīng)濟資本分配及利用風險信息支持業(yè)務前臺決策流程等，從而幫助董事會和高級管理層實現(xiàn)全面風險管理的目標。這些內(nèi)容都是現(xiàn)行的內(nèi)部控制框架所不能做到的。

從發(fā)展趨勢來看，隨著內(nèi)部控制或風險管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。

答：《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引，充分吸收了全面風險管理的理念和方法，強調(diào)了內(nèi)部控制與風險管理的統(tǒng)一。內(nèi)部控制的目標就是防范和控制風險，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，風險管理的目標也是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，二者都要求將風險控制在可承受范圍之內(nèi)。因此，內(nèi)部控制與風險管理二者不是對立的，而是協(xié)調(diào)統(tǒng)一的整體。

在實際工作中，一些企業(yè)的內(nèi)部控制和風險管理工作由不同機構負責。對此，企業(yè)可以對有關機構和業(yè)務進行整合，從工作內(nèi)容、目標、要求以及具體工作執(zhí)行的方法、程序等方面，將內(nèi)部控制建設和風險管理工作有機結合起來，避免職能交叉、資源浪費、重復勞動，降低企業(yè)管理成本，提高工作效率和效果。

7．如何協(xié)調(diào)好內(nèi)部控制與其他管理體系的關系？

答：內(nèi)部控制貫穿于整個企業(yè)管理，與其他管理體系相輔相成、密不可分，是企業(yè)管理的重要組成部分。企業(yè)現(xiàn)有管理體系的設計、運行以及審核認證需要遵循已經(jīng)發(fā)布的國家標準或行業(yè)標準。這些標準與企業(yè)內(nèi)部控制規(guī)范體系的原則和要求并不矛盾。

目標方面

聯(lián)系：都為了防范經(jīng)營風險，都是經(jīng)營管理體系的重要組成部分。

區(qū)別：ISO體系關注質量領域，從維護客戶的利益出發(fā)來思考問題，防范質量信息欺詐現(xiàn)象的發(fā)生；內(nèi)控規(guī)范關注與資產(chǎn)、資金流以及物流直接相關的過程，是從維護股東的利益出發(fā)來實施管控，尤其是財務報告數(shù)據(jù)的真實性和公允性，防范財務信息欺詐的發(fā)生。

人力資源方面

聯(lián)系：兩者都涉及人力資源管理

區(qū)別：ISO體系原則性的提出了能力管理、培訓要求、員工激勵、員工滿意度測量、離職調(diào)查分析等等；而內(nèi)控規(guī)范所涉及的規(guī)定則更具體全面，涉及人力資源管理的各個方面流程的要求。

采購方面

聯(lián)系：對于供應商的評價選擇、合同控制、驗收控制則是兩者都包含。

區(qū)別：ISO體系對采購計劃、合同審批、事后付款條件審核、采購不相容崗位分享、定期輪崗等方面沒有明確要求。

管控要點方面

聯(lián)系：ISO體系與內(nèi)控規(guī)范在銷售、采購、存貨、合同等過程有重疊。區(qū)別：ISO體系無涉及財務方面的規(guī)定，內(nèi)控規(guī)范關注與資金流直接相關的資金管理、籌資投資管理、成本費用等；

答：在實際工作中，個別企業(yè)的內(nèi)部控制體系建設與管理體系運行發(fā)生沖突，原因可能是企業(yè)采用的方式方法出現(xiàn)了偏差，如簡單照搬內(nèi)部控制應用指引的規(guī)定，沒有考慮企業(yè)的實際情況，為控制而控制，導致控制設計不合理，出現(xiàn)控制過度或控制冗余；也可能是企業(yè)經(jīng)營管理部門對內(nèi)部控制的重要性認識不足，不愿意受到更多的牽制和監(jiān)督，從而以影響經(jīng)營效率和目標為借口，拒絕必要的內(nèi)部控制；等等。

對此，企業(yè)應當立足管理現(xiàn)狀，全面梳理各項管理制度和管理體系，從管理體制、機制以及落實各級權利責任等方面，將內(nèi)部控制的要求融入各項管理體系中，形成內(nèi)部控制的長效機制，使內(nèi)部控制真正為經(jīng)營管理服務；應當從總體目標出發(fā)，通過培訓教育提高企業(yè)經(jīng)營管理人員對內(nèi)部控制的理解和認識，將內(nèi)部控制的要求納入績效考核體系以加強執(zhí)行；可以利用信息技術固化業(yè)務流程，提高業(yè)務處理效率和信息共享水平，從而盡可能減少內(nèi)部控制與其他經(jīng)營管理體系的沖突。

三、有關內(nèi)控規(guī)范體系建設的成本效益原則 6．如何權衡內(nèi)部控制的實施成本與預期效益？

答：企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的要求建設與實施內(nèi)部控制，必然需要支付一定的成本，可能會發(fā)生內(nèi)部控制制度和流程的設計與實施費用、聘請專業(yè)機構提供咨詢服務費用、建立融入內(nèi)部控制要求的信息系統(tǒng)費用、聘請會計師事務所開展內(nèi)部控制審計費用，等等。建設與實施內(nèi)部控制應當從提高企業(yè)長期效益出發(fā)，從促進企業(yè)可持續(xù)發(fā)展出發(fā)，將內(nèi)部控制作為一項常規(guī)性工作，貫穿于企業(yè)管理之中，加大投入。同時，應當按照重要性原則，關注重要業(yè)務事項和高風險領域，抓住關鍵風險控制點。集團性企業(yè)可以采取分類試點、逐步推廣的方式，選擇下屬不同類型的企業(yè)試點，形成范本，減少重復建設。聘請會計師事務所開展內(nèi)部控制審計是建設與實施內(nèi)部控制的重要環(huán)節(jié)，是檢驗內(nèi)部控制有效性的重要手段和有力保證。內(nèi)部控制審計費用是企業(yè)實施內(nèi)部控制規(guī)范體系應當承擔的成本，企業(yè)應安排相應經(jīng)費確保審計工作的及時、有效開展。內(nèi)部控制審計是一項區(qū)別于財務報告審計的獨立業(yè)務，企業(yè)應就該項業(yè)務與會計師事務所簽訂單獨的業(yè)務約定書。同時，企業(yè)也應權衡審計成本與審計效益，在業(yè)務約定書中明確有關費用標準，并對會計師事務所審計資源的投入和審計質量提出明確要求。

四、有關內(nèi)控的機構設置

9．實施《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的企業(yè)，是否需要設置專門的內(nèi)部控制機構？

答：根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的規(guī)定，企業(yè)董事會負責內(nèi)部控制的建立健全和有效實施。為便于董事會履行好企業(yè)內(nèi)部控制規(guī)范體系的設計、建立、運行與改進方面的職責，董事會應當指定專門委員會負責指導內(nèi)部控制建設與實施工作。一般情況下企業(yè)應當成立專門機構負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。

對于少數(shù)企業(yè)受制于崗位編制、專業(yè)人員等條件限制，目前尚不具備成立專門的內(nèi)部控制管理機構的，可暫將內(nèi)部控制管理職能劃歸現(xiàn)有機構。隨著企業(yè)內(nèi)部控制建設的持續(xù)深入和相關條件的不斷成熟，企業(yè)應考慮成立專門機構，保證有足夠的資源支持和協(xié)調(diào)內(nèi)部控制工作的開展，確保內(nèi)部控制工作的相對獨立性。

五、有關內(nèi)控評價

8．企業(yè)如何確定內(nèi)部控制缺陷的認定標準？

答：查找并糾正企業(yè)內(nèi)部控制設計和運行中的缺陷，是開展企業(yè)內(nèi)部控制評價的一項重要工作，是不斷完善企業(yè)內(nèi)部控制的重要手段。由于企業(yè)所處行業(yè)、經(jīng)營規(guī)模、發(fā)展階段、風險偏好等存在差異，《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引沒有對內(nèi)部控制缺陷的認定標準進行統(tǒng)一規(guī)定。企業(yè)可以根據(jù)《企業(yè)內(nèi)部基本規(guī)范》及其配套指引，結合企業(yè)規(guī)模、行業(yè)特征、風險水平等因素，研究確定適合本企業(yè)的內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。企業(yè)確定的內(nèi)部控制缺陷標準應當從定性和定量的角度綜合考慮，并保持相對穩(wěn)定。通過不斷的實踐，總結經(jīng)驗，形成一套行之有效的內(nèi)部控制缺陷認定方法。

企業(yè)在開展內(nèi)部控制監(jiān)督檢查中，對發(fā)現(xiàn)的內(nèi)部控制缺陷，應當及時分析缺陷性質和產(chǎn)生原因，并提出整改方案，采取適當形式向董事會、監(jiān)事會或者管理層報告。對于重大缺陷，企業(yè)應當在內(nèi)部控制評價報告中進行披露。

財政部將會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等有關部門，根據(jù)首次執(zhí)行和試點情況，分行業(yè)、分類型總結企業(yè)的內(nèi)部控制缺陷認定標準，供參考。67家公司中，13家上市公司未披露公司是否制定內(nèi)控缺陷認定標準，54家公司以不同形式、不同程度披露了公司存在內(nèi)控缺陷認定標準。在這54家公司中，有22家公司披露其制定了內(nèi)控缺陷認定標準，但是沒有詳細描述內(nèi)控缺陷認定標準的具體情況；有32家公司詳細描述了公司內(nèi)控缺陷認定標準，其中有27家公司披露了定量與定性相結合的內(nèi)控缺陷認定標準，有3家公司披露了定性認定標準，有2家公司披露了定量認定標準。

（1）定量標準一般是以某一財務報表指標作為計算基礎，以該指標的一定比例作為衡量重要與否的標準，如：營業(yè)收入潛在錯報≥營業(yè)收入總額的0.5%、利潤總額潛在錯報≥利潤總額的5%、所有者權益潛在錯報≥所有者權益總額的0.5%等等。

（2）定性標準：如：董事、監(jiān)事和高級管理人員舞弊；注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；審計委員會和內(nèi)部審計機構對內(nèi)部控制的監(jiān)督無效；重要業(yè)務缺乏制度控制或制度系統(tǒng)性失效；重要職權和崗位分工中沒有體現(xiàn)不相容職務相分離的要求；企業(yè)戰(zhàn)略、投資、募集資金等重大決策、重大事項、重大人事任免及大額資金的管理程度不科學并造成嚴重損失；以前評價過程中曾經(jīng)有過舞弊或錯誤導致重大錯報的經(jīng)歷，公司沒有在合理的時間內(nèi)改正所發(fā)現(xiàn)的重大缺陷和重要缺陷；等

10．如何編制和披露企業(yè)內(nèi)部控制評價報告？

企業(yè)內(nèi)部控制評價是企業(yè)董事會對內(nèi)部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。開展內(nèi)部控制評價，可以及時發(fā)現(xiàn)和糾正企業(yè)內(nèi)部控制建設與實施中存在的問題，并持續(xù)自我完善。企業(yè)可以獨立開展內(nèi)部控制評價工作，也可以委托不承擔本企業(yè)內(nèi)部控制審計的中介機構協(xié)助開展內(nèi)部控制評價工作。

根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價指引》的要求，我們制定了企業(yè)內(nèi)部控制評價報告的格式，供企業(yè)編制評價報告時參考，企業(yè)也可以根據(jù)實際情況對具體的報告方式作適當調(diào)整，但有關內(nèi)容原則上應體現(xiàn)在報告中。

有關內(nèi)控評價

XX公司20xx內(nèi)部控制評價報告 引言

一、董事會聲明

二、內(nèi)部控制評價工作的總體情況

三、內(nèi)部控制評價的范圍

四、內(nèi)部控制評價的程序和方法

五、內(nèi)部控制缺陷及其認定

六、內(nèi)部控制缺陷的整改情況

七、內(nèi)部控制有效性的結論

第三篇：財政部關于印發(fā)企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號的通知

財政部關于印發(fā)企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號的通知 財會[2012]3號

中共中央直屬機關事務管理局，鐵道部、國務院機關事務管理局，解放軍總后勤部、武警部隊后勤部，各省、自治區(qū)、直轄市、計劃單列市財政廳（局），新疆生產(chǎn)建設兵團財務局，各中央管理企業(yè)、上市公司：

《企業(yè)內(nèi)部控制基本規(guī)范》（財會[2008]7號）及其配套指引已于2011年1月1日起在境內(nèi)外同時上市的公司和部分在境內(nèi)主板上市的公司實施和試點。具體執(zhí)行過程中，企業(yè)反映了一些問題，我部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會對這些問題進行了研究，并征求了有關上市公司、咨詢公司等單位的意見，在此基礎上制定了《企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號》。經(jīng)會簽證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會，現(xiàn)予印發(fā)。

附件：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號

財政部

二〇一二年二月二十三日

附件：

企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號

根據(jù)財政部等五部委的要求，《企業(yè)內(nèi)部控制基本規(guī)范》（財會[2008]7號）及其配套指引已于2011年1月1日起在境內(nèi)外同時上市的69家公司實施。同時，財政部、證監(jiān)會又選擇了200多家在境內(nèi)主板上市的公司進行試點。實施一年總體進展順利，但也存在一定問題。為推動《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的順利實施，現(xiàn)對有關問題解釋如下：

1.如何把握企業(yè)內(nèi)部控制規(guī)范體系的強制性與指導性的關系？

答：在實施試點中，一些企業(yè)反映，《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定是否需要逐條執(zhí)行。

《企業(yè)內(nèi)部控制基本規(guī)范》是內(nèi)部控制建設與實施應該遵循的基本原則和總體要求，具有強制性，納入實施范圍的企業(yè)應當遵照執(zhí)行?！镀髽I(yè)內(nèi)部控制配套指引》（財會[2010]11號，包括18個應用指引、1個評價指引和1個審計指引）是對《企業(yè)內(nèi)部控制基本規(guī)范》相關規(guī)定的進一步補充和說明，具有指導性和示范性，納入實施范圍的企業(yè)可以結合所在行業(yè)要求和企業(yè)自身特點，參照配套指引的規(guī)定開展內(nèi)部控制建設與實施工作。

2.已經(jīng)完全按照境外監(jiān)管機構要求建設與實施內(nèi)部控制的境內(nèi)外同時上市的公司，是否需要執(zhí)行我國的企業(yè)內(nèi)部控制規(guī)范體系？

答：目前，許多國家和地區(qū)對公眾公司內(nèi)部控制都有相關的規(guī)定和要求。我國企業(yè)內(nèi)部控制規(guī)范體系在充分借鑒國際上先進經(jīng)驗和做法的同時，更多地適應了我國國情，尤其是充分考慮了我國目前法律法規(guī)體系、公司治理結構、企業(yè)管理體制、風險管控實務等具體情況，提出了內(nèi)部控制的目標、原則、要素等，且不局限于財務報告內(nèi)部控制，更多突出全面內(nèi)部控制的要求。因此，境內(nèi)外同時上市的公司應當在滿足境外監(jiān)管機構要求的基礎上，對照我國企業(yè)內(nèi)部控制規(guī)范體系，特別是應當圍繞《企業(yè)內(nèi)部控制基本規(guī)范》提出的內(nèi)部控制五目標，對相關控制措施進行適當調(diào)整或補充完善。

3.企業(yè)按照企業(yè)內(nèi)部控制規(guī)范體系建設與實施內(nèi)部控制，是否還需要遵守我國行業(yè)主管部門和市場監(jiān)管部門對內(nèi)部控制的有關要求？

答：《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引是對不同行業(yè)、各類企業(yè)提出的一般性要求，具有普適性。行業(yè)主管或監(jiān)管部門對所轄企業(yè)的內(nèi)部控制管理規(guī)定，是不同行業(yè)內(nèi)部控制的特殊要求，也是《企業(yè)內(nèi)部控制基本規(guī)范》的重要補充。企業(yè)應當按照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引規(guī)定和行業(yè)管理、市場監(jiān)管的要求，建設與實施內(nèi)部控制。

4.如何協(xié)調(diào)好內(nèi)部控制與風險管理的關系？

答：《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引，充分吸收了全面風險管理的理念和方法，強調(diào)了內(nèi)部控制與風險管理的統(tǒng)一。內(nèi)部控制的目標就是防范和控制風險，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，風險管理的目標也是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，二者都要求將風險控制在可承受范圍之內(nèi)。因此，內(nèi)部控制與風險管理二者不是對立的，而是協(xié)調(diào)統(tǒng)一的整體。

在實際工作中，一些企業(yè)的內(nèi)部控制和風險管理工作由不同機構負責。對此，企業(yè)可以對有關機構和業(yè)務進行整合，從工作內(nèi)容、目標、要求以及具體工作執(zhí)行的方法、程序等方面，將內(nèi)部控制建設和風險管理工作有機結合起來，避免職能交叉、資源浪費、重復勞動，降低企業(yè)管理成本，提高工作效率和效果。

5.對于《企業(yè)內(nèi)部控制配套指引》尚未規(guī)范的領域，應如何處理？

答：由于企業(yè)所面臨的客觀環(huán)境和自身的經(jīng)營管理活動比較復雜，目前的《企業(yè)內(nèi)部控制配套指引》僅對企業(yè)常見的、一般性生產(chǎn)經(jīng)營過程的主要方面和環(huán)節(jié)進行了規(guī)范。在建設與實施內(nèi)部控制的過程中，對于《企業(yè)內(nèi)部控制配套指引》尚未規(guī)范的業(yè)務領域，企業(yè)應當遵循《企業(yè)內(nèi)部控制基本規(guī)范》的原則和要求，按照內(nèi)部控制建設與實施的基本原理和一般方法，從企業(yè)經(jīng)營目標出發(fā)，識別和評估相關風險，梳理關鍵業(yè)務流程，根據(jù)風險評估的結果，制定和執(zhí)行相應控制措施。

6.如何權衡內(nèi)部控制的實施成本與預期效益？

答：企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的要求建設與實施內(nèi)部控制，必然需要支付一定的成本，可能會發(fā)生內(nèi)部控制制度和流程的設計與實施費用、聘請專業(yè)機構提供咨詢服務費用、建立融入內(nèi)部控制要求的信息系統(tǒng)費用、聘請會計師事務所開展內(nèi)部控制審計費用，等等。建設與實施內(nèi)部控制應當從提高企業(yè)長期效益出發(fā)，從促進企業(yè)可持續(xù)發(fā)展出發(fā)，將內(nèi)部控制作為一項常規(guī)性工作，貫穿于企業(yè)管理之中，加大投入。同時，應當按照重要性原則，關注重要業(yè)務事項和高風險領域，抓住關鍵風險控制點。集團性企業(yè)可以采取分類試點、逐步推廣的方式，選擇下屬不同類型的企業(yè)試點，形成范本，減少重復建設。

聘請會計師事務所開展內(nèi)部控制審計是建設與實施內(nèi)部控制的重要環(huán)節(jié)，是檢驗內(nèi)部控制有效性的重要手段和有力保證。內(nèi)部控制審計費用是企業(yè)實施內(nèi)部控制規(guī)范體系應當承擔的成本，企業(yè)應安排相應經(jīng)費確保審計工作的及時、有效開展。內(nèi)部控制審計是一項區(qū)別于財務報告審計的獨立業(yè)務，企業(yè)應就該項業(yè)務與會計師事務所簽訂單獨的業(yè)務約定書。同時，企業(yè)也應權衡審計成本與審計效益，在業(yè)務約定書中明確有關費用標準，并對會計師事務所審計資源的投入和審計質量提出明確要求。

7.如何協(xié)調(diào)好內(nèi)部控制與其他管理體系的關系？

答：內(nèi)部控制貫穿于整個企業(yè)管理，與其他管理體系相輔相成、密不可分，是企業(yè)管理的重要組成部分。企業(yè)現(xiàn)有管理體系的設計、運行以及審核認證需要遵循已經(jīng)發(fā)布的國家標準或行業(yè)標準。這些標準與企業(yè)內(nèi)部控制規(guī)范體系的原則和要求并不矛盾。在實際工作中，個別企業(yè)的內(nèi)部控制體系建設與管理體系運行發(fā)生沖突，原因可能是企業(yè)采用的方式方法出現(xiàn)了偏差，如簡單照搬內(nèi)部控制應用指引的規(guī)定，沒有考慮企業(yè)的實際情況，為控制而控制，導致控制設計不合理，出現(xiàn)控制過度或控制冗余；也可能是企業(yè)經(jīng)營管理部門對內(nèi)部控制的重要性認識不足，不愿意受到更多的牽制和監(jiān)督，從而以影響經(jīng)營效率和目標為借口，拒絕必要的內(nèi)部控制；等等。對此，企業(yè)應當立足管理現(xiàn)狀，全面梳理各項管理制度和管理體系，從管理體制、機制以及落實各級權利責任等方面，將內(nèi)部控制的要求融入各項管理體系中，形成內(nèi)部控制的長效機制，使內(nèi)部控制真正為經(jīng)營管理服務；應當從總體目標出發(fā)，通過培訓教育提高企業(yè)經(jīng)營管理人員對內(nèi)部控制的理解和認識，將內(nèi)部控制的要求納入績效考核體系以加強執(zhí)行；可以利用信息技術固化業(yè)務流程，提高業(yè)務處理效率和信息共享水平，從而盡可能減少內(nèi)部控制與其他經(jīng)營管理體系的沖突。

8.企業(yè)如何確定內(nèi)部控制缺陷的認定標準？

答：查找并糾正企業(yè)內(nèi)部控制設計和運行中的缺陷，是開展企業(yè)內(nèi)部控制評價的一項重要工作，是不斷完善企業(yè)內(nèi)部控制的重要手段。由于企業(yè)所處行業(yè)、經(jīng)營規(guī)模、發(fā)展階段、風險偏好等存在差異，《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引沒有對內(nèi)部控制缺陷的認定標準進行統(tǒng)一規(guī)定。企業(yè)可以根據(jù)《企業(yè)內(nèi)部基本規(guī)范》及其配套指引，結合企業(yè)規(guī)模、行業(yè)特征、風險水平等因素，研究確定適合本企業(yè)的內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。企業(yè)確定的內(nèi)部控制缺陷標準應當從定性和定量的角度綜合考慮，并保持相對穩(wěn)定。通過不斷的實踐，總結經(jīng)驗，形成一套行之有效的內(nèi)部控制缺陷認定方法。

企業(yè)在開展內(nèi)部控制監(jiān)督檢查中，對發(fā)現(xiàn)的內(nèi)部控制缺陷，應當及時分析缺陷性質和產(chǎn)生原因，并提出整改方案，采取適當形式向董事會、監(jiān)事會或者管理層報告。對于重大缺陷，企業(yè)應當在內(nèi)部控制評價報告中進行披露。

財政部將會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等有關部門，根據(jù)首次執(zhí)行和試點情況，分行業(yè)、分類型總結企業(yè)的內(nèi)部控制缺陷認定標準，供參考。

9.實施《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的企業(yè)，是否需要設置專門的內(nèi)部控制機構？

答：根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的規(guī)定，企業(yè)董事會負責內(nèi)部控制的建立健全和有效實施。為便于董事會履行好企業(yè)內(nèi)部控制規(guī)范體系的設計、建立、運行與改進方面的職責，董事會應當指定專門委員會負責指導內(nèi)部控制建設與實施工作。一般情況下企業(yè)應當成立專門機構負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。

對于少數(shù)企業(yè)受制于崗位編制、專業(yè)人員等條件限制，目前尚不具備成立專門的內(nèi)部控制管理機構的，可暫將內(nèi)部控制管理職能劃歸現(xiàn)有機構。隨著企業(yè)內(nèi)部控制建設的持續(xù)深入和相關條件的不斷成熟，企業(yè)應考慮成立專門機構，保證有足夠的資源支持和協(xié)調(diào)內(nèi)部控制工作的開展，確保內(nèi)部控制工作的相對獨立性。

10.如何編制和披露企業(yè)內(nèi)部控制評價報告？

企業(yè)內(nèi)部控制評價是企業(yè)董事會對內(nèi)部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。開展內(nèi)部控制評價，可以及時發(fā)現(xiàn)和糾正企業(yè)內(nèi)部控制建設與實施中存在的問題，并持續(xù)自我完善。企業(yè)可以獨立開展內(nèi)部控制評價工作，也可以委托不承擔本企業(yè)內(nèi)部控制審計的中介機構協(xié)助開展內(nèi)部控制評價工作。

根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價指引》的要求，我們制定了企業(yè)內(nèi)部控制評價報告的格式，供企業(yè)編制評價報告時參考，企業(yè)也可以根據(jù)實際情況對具體的報告方式作適當調(diào)整，但有關內(nèi)容原則上應體現(xiàn)在報告中。

附：

XX公司20xx內(nèi)部控制評價報告

xx公司全體股東：

根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定和要求，結合本公司（以下簡稱公司）內(nèi)部控制制度和評價辦法，在內(nèi)部控制日常監(jiān)督和專項監(jiān)督的基礎上，我們對公司內(nèi)部控制的有效性進行了自我評價。

一、董事會聲明

公司董事會及全體董事保證本報告內(nèi)容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內(nèi)容的真實性、準確性和完整性承擔個別及連帶責任。

建立健全并有效實施內(nèi)部控制是公司董事會的責任；監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督；經(jīng)理層負責組織領導公司內(nèi)部控制的日常運行。

公司內(nèi)部控制的目標是：[一般包括合理保證經(jīng)營合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進實現(xiàn)發(fā)展戰(zhàn)略]。由于內(nèi)部控制存在固有局限性，故僅能對實現(xiàn)上述目標提供合理保證。

二、內(nèi)部控制評價工作的總體情況

公司董事會授權內(nèi)部審計機構[或其他專門機構]負責內(nèi)部控制評價的具體組織實施工作，對納入評價范圍的高風險領域和單位進行評價[描述評價工作的組織領導體制，一般包括評價工作組織結構圖、主要負責人及匯報途徑等]。

公司[是/否]聘請了專業(yè)機構[中介機構名稱]提供內(nèi)部控制咨詢服務；公司[是/否]聘請了專業(yè)機構[中介機構名稱]協(xié)助開展內(nèi)部控制評價工作；公司[是/否]聘請會計師事務所[會計師事務所名稱]對公司內(nèi)部控制進行獨立審計。

三、內(nèi)部控制評價的范圍

內(nèi)部控制評價的范圍涵蓋了公司及其所屬單位的主要業(yè)務和事項[列明評價范圍占公司總資產(chǎn)比例或占公司收入比例等]，重點關注下列高風險領域：

[列示公司根據(jù)風險評估結果確定的內(nèi)部控制前“十大”主要風險]

納入評價范圍的單位包括：

[無需羅列單位名稱，而是描述納入評價范圍單位的行業(yè)性質、層級等]

納入評價范圍的業(yè)務和事項包括（根據(jù)實際情況調(diào)整，未盡事項可以充實）：

（一）組織架構

（二）發(fā)展戰(zhàn)略

（三）人力資源

（四）社會責任

（五）企業(yè)文化

（六）資金活動

（七）采購業(yè)務

（八）資產(chǎn)管理

（九）銷售業(yè)務

（十）研究與開發(fā)

（十一）工程項目

（十二）擔保業(yè)務

（十三）業(yè)務外包

（十四）財務報告

（十五）全面預算

（十六）合同管理

（十七）內(nèi)部信息傳遞

（十八）信息系統(tǒng)

上述業(yè)務和事項的內(nèi)部控制涵蓋了公司經(jīng)營管理的主要方面，不存在重大遺漏。

（如存在重大遺漏）公司本未能對以下構成內(nèi)部控制重要方面的單位或業(yè)務（事項）進行內(nèi)部控制評價：

[逐條說明未納入評價范圍的重要單位或業(yè)務（事項），包括單位或業(yè)務（事項）描述、未納入的原因、對內(nèi)部控制評價報告真實完整性產(chǎn)生的重大影響等]

四、內(nèi)部控制評價的程序和方法

內(nèi)部控制評價工作嚴格遵循基本規(guī)范、評價指引及公司內(nèi)部控制評價辦法規(guī)定的程序執(zhí)行[描述公司開展內(nèi)部控制檢查評價工作的基本流程]。

評價過程中，我們采用了（個別訪談、調(diào)查問題、專題討論、穿行測試、實地查驗、抽樣和比較分析）等適當方法，廣泛收集公司內(nèi)部控制設計和運行是否有效的證據(jù)，如實填寫評價工作底稿，分析、識別內(nèi)部控制缺陷[說明評價方法的適當性及證據(jù)的充分性]。

五、內(nèi)部控制缺陷及其認定

公司董事會根據(jù)基本規(guī)范、評價指引對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，研究確定了適用本公司的內(nèi)部控制缺陷具體認定標準，并與以前保持了一致[描述公司內(nèi)部控制缺陷的定性及定量標準]，或作出了調(diào)整[描述具體調(diào)整標準及原因]。

根據(jù)上述認定標準，結合日常監(jiān)督和專項監(jiān)督情況，我們發(fā)現(xiàn)報告期內(nèi)存在[數(shù)量]個缺陷，其中重大缺陷[數(shù)量]個，重要缺陷[數(shù)量]個。重大缺陷分別為：[對重大缺陷進行描述，并說明其對實現(xiàn)相關控制目標的影響程度]。

六、內(nèi)部控制缺陷的整改情況

針對報告期內(nèi)發(fā)現(xiàn)的內(nèi)部控制缺陷（含上一期間未完成整改的內(nèi)部控制缺陷），公司采取了相應的整改措施[描述整改措施的具體內(nèi)容和實際效果]。對于整改完成的重大缺陷，公司有足夠的測試樣本顯示，與重大缺陷[描述該重大缺陷]相關的內(nèi)部控制設計且運行有效（運行有效的結論需提供90天內(nèi)有效運行的證據(jù)）。

經(jīng)過整改，公司在報告期末仍存在[數(shù)量]個缺陷，其中重大缺陷[數(shù)量]個，重要缺陷[數(shù)量]個。重大缺陷分別為：[對重大缺陷進行描述]。

針對報告期末未完成整改的重大缺陷，公司擬進一步采取相應措施加以整改[描述整改措施的具體內(nèi)容及預期達到的效果]。

七、內(nèi)部控制有效性的結論

公司已經(jīng)根據(jù)基本規(guī)范、評價指引及其他相關法律法規(guī)的要求，對公司截至20xx年12月31日的內(nèi)部控制設計與運行的有效性進行了自我評價。

（存在重大缺陷的情形）報告期內(nèi)，公司在內(nèi)部控制設計與運行方面存在尚未完成整改的重大缺陷[描述該缺陷的性質及其對實現(xiàn)相關控制目標的影響程度]。由于存在上述缺陷，可能會給公司未來生產(chǎn)經(jīng)營帶來相關風險[描述該風險]。

（不存在重大缺陷的情形）報告期內(nèi)，公司對納入評價范圍的業(yè)務與事項均已建立了內(nèi)部控制，并得以有效執(zhí)行，達到了公司內(nèi)部控制的目標，不存在重大缺陷。

自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間[是/否]發(fā)生對評價結論產(chǎn)生實質性影響的內(nèi)部控制的重大變化。[如存在，描述該事項對評價結論的影響及董事會擬采取的應對措施]。

我們注意到，內(nèi)部控制應當與公司經(jīng)營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調(diào)整。[簡要描述下一內(nèi)部控制工作計劃]未來期間，公司將繼續(xù)完善內(nèi)部控制制度，規(guī)范內(nèi)部控制制度執(zhí)行，強化內(nèi)部控制監(jiān)督檢查，促進公司健康、可持續(xù)發(fā)展。

董事長：[簽名]

XX公司

20xx年xx月xx日

第四篇：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號

財政部

關于印發(fā)企業(yè)內(nèi)部控制規(guī)范體系實施中

相關問題解釋第2號的通知

財會〔2012〕18號

中共中央直屬機關事務管理局，鐵道部、國務院機關事務管理局，解放軍總后勤部、武警部隊后勤部，各省、自治區(qū)、直轄市、計劃單列市財政廳（局），新疆生產(chǎn)建設兵團財務局，各中央管理企業(yè)、上市公司：

《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）和《企業(yè)內(nèi)部控制配套指引》（財會〔2010〕11號）已于2011年在境內(nèi)外同時上市的公司平穩(wěn)實施。對實施中出現(xiàn)的問題，2012年2月我部會同相關部門通過印發(fā)《企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號》（財會〔2012〕3號）加以明確，對推動企業(yè)內(nèi)部控制規(guī)范體系有效實施發(fā)揮了積極的作用。隨著境內(nèi)主板上市公司2012年正式實施內(nèi)部控制規(guī)范體系，也出現(xiàn)了一些新情況、新問題，如內(nèi)控組織實施、內(nèi)控實施的進度與重點、內(nèi)控人才隊伍培養(yǎng)、小型企業(yè)內(nèi)控建設等，需要研究解決。為此，我部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會、國資委，對這些新情況、新問題進行了認真研究，并征求了有關上市公司、咨詢機構和有關部門的意見，形成了《企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號》。經(jīng)會簽證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會、國資委，現(xiàn)予印發(fā)。

附件：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號

財政部

2012年9月24日

—1— 附件

企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第2號

企業(yè)內(nèi)部控制規(guī)范體系正式實施一年多來，總體平穩(wěn)，但在具體實施過程中，部分企業(yè)還存在理解認識上的不到位和實際執(zhí)行上的偏差。為了穩(wěn)步推進企業(yè)內(nèi)部控制規(guī)范體系貫徹實施，經(jīng)研究，現(xiàn)就有關問題解釋如下：

1.企業(yè)應如何正確把握內(nèi)部控制的組織實施工作？

答：企業(yè)在開始實施內(nèi)部控制時，應當按照《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）（以下簡稱基本規(guī)范）確定的內(nèi)部控制目標、要素、原則和具體要求開展工作，強化組織領導，夯實內(nèi)部控制基礎。董事會負責內(nèi)部控制的建立健全和有效實施，監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督，經(jīng)理層負責組織領導企業(yè)內(nèi)部控制的日常運行，全體員工廣泛參與內(nèi)部控制的具體實施。企業(yè)的內(nèi)部控制部門應結合實際，制定內(nèi)部控制體系建設的分階段目標，圍繞內(nèi)部控制的五個要素扎實開展工作，深入宣傳、認真執(zhí)行、嚴格監(jiān)督、嚴肅考核，保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，規(guī)避生產(chǎn)經(jīng)營風險。隨著實施工作的不斷深入，企業(yè)應當加強內(nèi)部控制全員、全面、全過程管理，進一步推動管理創(chuàng)新，不斷提升管理水平，有效防控經(jīng)營風險，保證實現(xiàn)價值目標，最終促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

企業(yè)應當結合所在行業(yè)要求和自身特點，按照基本規(guī)范的要求，參照《企業(yè)內(nèi)部控制配套指引》（財會〔2010〕11號）（以下簡稱配套指引）的規(guī)定開展內(nèi)部控制實施工作。目前配套指引針對企業(yè)一般性的業(yè)務和重點環(huán)節(jié)制定了原則性的要求，未涵蓋行業(yè)特點突出的具體業(yè)務。在實施過程中，企業(yè)應當全面執(zhí)行基本規(guī)范，以配套指引為參

—2— 考，結合行業(yè)管理要求，從自身經(jīng)營管理的實際出發(fā)，識別和評估相關風險，加強對關鍵和重點業(yè)務的控制，保持信息溝通的順暢，對實施效果做好監(jiān)督評價，努力構建一套符合實際、業(yè)務規(guī)范、控制合理、管理有效的內(nèi)部控制體系。

2.不同的企業(yè)應如何把握好內(nèi)部控制實施工作的進度和重點？

答：對于即將啟動或剛剛啟動內(nèi)部控制實施工作的上市公司、國有企業(yè)和集團企業(yè)，應按照相關業(yè)務主管部門、監(jiān)管部門等的要求加快推動，并根據(jù)企業(yè)實際全面實施；對于已經(jīng)在部分下屬分公司和子公司建立了較為完善的內(nèi)部控制體系的企業(yè)，應當總結和借鑒已經(jīng)開展內(nèi)部控制建設的分公司和子公司的經(jīng)驗和做法，將其推廣至全公司范圍；對于已經(jīng)在全公司范圍內(nèi)建立起覆蓋全過程、各層級內(nèi)部控制體系的企業(yè)，應將工作重心放在內(nèi)部控制的持續(xù)改進上，充分運用內(nèi)部控制自我評價的方法和手段，按照有關要求對實施情況進行常規(guī)、持續(xù)的監(jiān)督檢查，查找實施中的缺陷與不足，促進內(nèi)部控制的持續(xù)改進和不斷優(yōu)化。

對于非上市的企業(yè)或企業(yè)集團，應從實際情況出發(fā)，根據(jù)下屬公司的經(jīng)營性質、業(yè)務規(guī)模等特點制定切實可行的內(nèi)部控制實施方案，分類分步推進，全面啟動內(nèi)部控制建設與實施工作。企業(yè)集團也可以根據(jù)業(yè)務板塊、管理特點等，先在部分企業(yè)建立起較為完善的內(nèi)部控制體系，再逐步建立覆蓋企業(yè)集團的內(nèi)部控制體系，體現(xiàn)集團管控的要求。

3.企業(yè)應如何改善內(nèi)部控制專業(yè)人才缺乏的狀況？

答：為解決企業(yè)內(nèi)部控制專業(yè)人才緊缺狀況，企業(yè)可以抽調(diào)財會、審計和生產(chǎn)管理等業(yè)務骨干開展內(nèi)部控制管理工作，同時應當有計劃地培養(yǎng)內(nèi)部控制專業(yè)人才。一是通過參加政府部門、中介機構、企業(yè)內(nèi)部舉辦的培訓學習等，促使內(nèi)控人員掌握相關知識；二是讓從事內(nèi)部控制的專業(yè)人員，在工作實踐中不斷探索學習，以內(nèi)部控制基礎理論、基本規(guī)范及配套指引為指針，借鑒其他企業(yè)的經(jīng)驗，結合實際，—3— 自我學習、自我積累，探索創(chuàng)新，不斷提升個人的業(yè)務能力和企業(yè)的內(nèi)控管理水平；三是在聘請中介機構開展內(nèi)部控制咨詢、審計服務時，充分利用中介機構的專業(yè)力量，通過業(yè)務溝通交流和參與實際運作來鍛煉培養(yǎng)企業(yè)專業(yè)人才隊伍。

企業(yè)領導要高度重視內(nèi)部控制專業(yè)人才隊伍建設，在強調(diào)全員參與內(nèi)部控制的基礎上，采取多種措施，建立激勵機制，鼓勵從事內(nèi)部控制的專業(yè)人員崗位成才。對于為企業(yè)內(nèi)部控制建設做出貢獻的專業(yè)人員應當給予獎勵，以調(diào)動內(nèi)部控制專業(yè)人才隊伍的工作積極性。

4.集團性企業(yè)應如何確定內(nèi)部控制評價的范圍？

答：集團性企業(yè)在確認內(nèi)部控制評價范圍時，應當遵循全面性、重要性、客觀性原則，在對集團總部及下屬不同業(yè)務類型、不同規(guī)模的企業(yè)進行全面、客觀評價的基礎上，關注重要業(yè)務單位、重大事項和高風險業(yè)務。

重要業(yè)務單位一般以資產(chǎn)、收入、利潤等作為判定標準。包括集團總部、資產(chǎn)占合并資產(chǎn)總額比例較高的分公司和子公司，營業(yè)收入占合并營業(yè)收入比例較高的分公司和子公司以及利潤占合并利潤比例較高的分公司和子公司等。

重大事項一般是指重大投資決策項目，兼并重組、資產(chǎn)調(diào)整、產(chǎn)權轉讓項目，期權、期貨等金融衍生業(yè)務，融資、擔保項目，重大的生產(chǎn)經(jīng)營安排，重要設備和技術引進，采購大宗物資和購買服務，重大工程建設項目，預算內(nèi)大額度資金調(diào)動和使用，以及其他大額度資金運作事項等。

高風險業(yè)務一般是指經(jīng)過風險評估后確定為較高或高風險的業(yè)務，也包括特殊行業(yè)及特殊業(yè)務，國家法律、法規(guī)有特殊管制或監(jiān)管要求的業(yè)務等。

5.企業(yè)在選擇中介機構協(xié)助開展內(nèi)部控制體系建設與實施工作時，應重點考慮哪些因素？

答：企業(yè)建設與實施內(nèi)部控制，應當按照基本規(guī)范及配套指引的

—4— 要求，原則上要立足于行業(yè)特點和企業(yè)實際，倡導自上而下、自主開展內(nèi)部控制建設與實施工作。

如果企業(yè)確有需要選擇中介機構協(xié)助開展工作，可重點考慮以下幾個因素：一是中介機構的專業(yè)性，如內(nèi)控咨詢團隊的專業(yè)知識及項目管理經(jīng)驗等；二是服務內(nèi)容與企業(yè)需求的匹配程度，如實施方案是否符合企業(yè)實際情況等；三是團隊的配臵水平，如人員數(shù)量是否適當、團隊的整體知識結構、過去的成功案例情況及客戶評價等；四是服務報價合理性等，企業(yè)對收費明顯偏離合理性的中介機構，應防范服務質量風險。

企業(yè)在聘請中介機構協(xié)助開展內(nèi)部控制體系建設與實施工作中，應當采取有效的方式保護企業(yè)核心商業(yè)秘密和國家機密，防范泄密風險。

6.企業(yè)應采用何種組織形式開展內(nèi)部控制評價工作？

答：內(nèi)部控制評價是指企業(yè)董事會或類似權力機構對內(nèi)部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。同時也是企業(yè)內(nèi)部涉及業(yè)務面廣、專業(yè)性強的工作，包括日常檢查評價和專項檢查評價。

企業(yè)可以授權內(nèi)部審計機構具體實施內(nèi)部控制有效性的定期評價工作。由于內(nèi)部審計機構在企業(yè)內(nèi)部處于相對獨立的地位，該機構的工作內(nèi)容、性質和人員的業(yè)務專長與內(nèi)部控制評價工作有著密切的關聯(lián)，因此內(nèi)部審計機構可以負責內(nèi)部控制評價的具體實施工作。

成立了專門的內(nèi)部控制機構的企業(yè)，由內(nèi)部控制機構負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常管理工作，其工作直接向董事會或類似權力機構負責。企業(yè)的內(nèi)部控制機構可以組織實施內(nèi)部控制評價工作。內(nèi)部控制機構可以組織審計、財務、生產(chǎn)管理等專業(yè)人員，對內(nèi)部控制全面或某一方面進行日常和專項檢查評價，也可以對認定的重大風險進行專項監(jiān)督，定期出具內(nèi)部控制評價報告，報董事會或類似權力機構審核。

—5—

企業(yè)也可以根據(jù)自身特點，成立內(nèi)部控制評價工作的非常設機構，比如，抽調(diào)內(nèi)部審計、內(nèi)部控制等相關機構的人員組成內(nèi)部控制評價小組，具體組織實施內(nèi)部控制評價工作。

此外，企業(yè)可以委托中介機構實施內(nèi)部控制評價。

7.企業(yè)應如何對待內(nèi)部控制評價中發(fā)現(xiàn)的缺陷？

答：內(nèi)部控制缺陷按照成因分為設計缺陷和運行缺陷。對于設計缺陷，應從企業(yè)內(nèi)部的管理制度入手查找原因，需要更新、調(diào)整、廢止的制度要及時進行處理，并同時改進內(nèi)部控制體系的設計，彌補設計缺陷的漏洞。對于運行缺陷，則應分析出現(xiàn)的原因，查清責任人，并有針對性地進行整改。

內(nèi)部控制缺陷按照影響程度分為重大缺陷、重要缺陷和一般缺陷。對于重大缺陷，應當由董事會予以最終認定，企業(yè)要及時采取應對策略，切實將風險控制在可承受度之內(nèi)。對于重要缺陷和一般缺陷，企業(yè)應當及時采取措施，避免發(fā)生損失。

企業(yè)應當編制內(nèi)部控制缺陷認定匯總表，結合實際情況對內(nèi)部控制缺陷的成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見和改進建議，確保整改到位，并以適當形式向董事會、監(jiān)事會或者經(jīng)理層報告。

對于因內(nèi)部控制缺陷造成經(jīng)濟損失的，企業(yè)應當查明原因，追究相關部門和人員的責任。

8.如果會計師事務所將其內(nèi)部控制咨詢業(yè)務和內(nèi)部控制審計業(yè)務進行分離后，是否可以為同一企業(yè)提供內(nèi)部控制審計和咨詢服務？

答：基本規(guī)范及配套指引的發(fā)布實施，拓寬了會計師事務所的業(yè)務領域。隨著2012年國內(nèi)主板上市公司分類分批實施，內(nèi)部控制咨詢、內(nèi)部控制評價、內(nèi)部控制審計的需求會很大。當前，我國會計師事務所在內(nèi)部控制咨詢和內(nèi)部控制審計方面的專業(yè)人才和技術力量有限。據(jù)了解，很多會計師事務所為了執(zhí)行基本規(guī)范第十條的規(guī)定，主動開展了內(nèi)部體制機制整合。

—6—

會計師事務所在受聘為企業(yè)提供有關內(nèi)部控制咨詢或審計服務時，應堅持獨立性原則，嚴格遵守《中國注冊會計師職業(yè)道德守則》要求，不得與具有網(wǎng)絡關系的中介機構同時為同一企業(yè)提供內(nèi)部控制咨詢和審計服務。

有的會計師事務所采取內(nèi)部隔離方式，即在內(nèi)部成立咨詢部門和審計部門，兩個部門之間相互獨立，人員不交叉使用，在形式上建立了內(nèi)部的“防火墻”。這種方式難以有效地將內(nèi)部控制咨詢和內(nèi)部控制審計業(yè)務進行分離，不符合獨立性要求。

也有會計師事務所新設立了具有法人資格的咨詢機構，如果新設立的咨詢機構與原事務所構成網(wǎng)絡關系，則違反獨立性原則，也不能同時為同一家企業(yè)提供內(nèi)控咨詢和審計服務。

9.注冊會計師在開展內(nèi)部控制審計時應如何安排時間？

答：按照配套指引中《企業(yè)內(nèi)部控制審計指引》的要求，注冊會計師在確定測試的時間安排時，應當盡量在接近企業(yè)內(nèi)部控制自我評價基準日實施測試，實施的測試需要涵蓋足夠長的時間。

企業(yè)應按照要求及時委托會計師事務所開展內(nèi)部控制審計業(yè)務，保證按期對外披露或報送內(nèi)部控制審計報告。首次進行內(nèi)部控制審計時，企業(yè)和注冊會計師應當在當期會計的上半年即開始準備該的內(nèi)部控制審計工作，從而保證整改后的控制運行有足夠長的時間。對于認定為缺陷的業(yè)務，如果企業(yè)在基準日前對其進行了整改，但整改后的業(yè)務控制尚沒有運行足夠長的時間，注冊會計師應當將其認定為內(nèi)部控制在審計基準日存在缺陷。注冊會計師在接受或開展內(nèi)部控制審計業(yè)務時，應當盡早與企業(yè)溝通內(nèi)部控制審計計劃，并合理安排內(nèi)部控制測試的時間。

在連續(xù)進行內(nèi)部控制審計的過程中，注冊會計師應當考慮以前執(zhí)行內(nèi)部控制審計時所了解的情況以及當年企業(yè)發(fā)生的相關變化，在此基礎上確定適當?shù)膬?nèi)部控制審計工作方案和時間安排。

10.與大、中型企業(yè)相比，小型企業(yè)在實施內(nèi)部控制時應有哪些特

—7— 殊的考慮？

答：小型企業(yè)通常是指具有業(yè)務比較單

一、所有權和管理權集中、管理層級較少、部門設臵簡單等特征的企業(yè)。小型企業(yè)根據(jù)基本規(guī)范及配套指引實施內(nèi)部控制時，在保證有效性的基礎上，可結合企業(yè)特點進行適當調(diào)整。

小型企業(yè)的管理層級一般較少，所有權、決策權和管理權較為集中，治理層通常密切參與公司日常經(jīng)營及管理活動，使企業(yè)的控制力和執(zhí)行力得到了提高，但也容易導致決策失誤或舞弊風險，因此要提高董事會的集體決策能力，加強企業(yè)決策過程的控制。

小型企業(yè)應明確內(nèi)部控制目標，準確評估經(jīng)營風險，建立健全各項制度，將決策過程和各項業(yè)務流程制度化、規(guī)范化；明確不同層級部門和人員的權限和職責，強化崗位制衡，做到適度授權和分權；重點關注與企業(yè)資金、資產(chǎn)、資本、財務報告等關鍵業(yè)務有關的風險的控制。

小型企業(yè)應提高財務、會計和審計人員的素質，培養(yǎng)和聘用內(nèi)部控制專業(yè)人才，加強對財務會計工作和財務報告的重視程度。小型企業(yè)的機構設臵簡單，管理資源易于整合，可以根據(jù)企業(yè)所面臨的主要風險和相關控制的效果，適當簡化內(nèi)部控制體系建設，靈活設計、選擇控制流程和控制活動，達到有效控制風險和防范舞弊的目的。

基于效率的考慮，小型企業(yè)應當提高信息技術的應用，結合業(yè)務風險和信息系統(tǒng)風險評估，加強信息系統(tǒng)控制的應用，采取手工控制與自動控制相結合的方式，將風險控制在可承受度之內(nèi)。

小型企業(yè)應建立健全內(nèi)部控制的監(jiān)督機制，持續(xù)監(jiān)控和定期評價內(nèi)部控制的有效性，尤其要對會計信息、資金運轉、資產(chǎn)安全、采購及銷售等方面加強監(jiān)控，及時發(fā)現(xiàn)和糾正缺陷，確保內(nèi)部控制在企業(yè)不同成長階段、不同環(huán)境下的持續(xù)有效改進。

—8—

第五篇：企業(yè)內(nèi)部控制規(guī)范體系實施中相關問題解釋第1號、第2號

企業(yè)內(nèi)部控制規(guī)范相關問題解釋

從七個方面解讀

1.為什么建?

2.誰來建？

3.什么時候建?

4.在哪里建?

5.誰負責?

6.建什么?

7.如何建?

內(nèi)容提要

1.行政事業(yè)單位內(nèi)部控制建設的根本問題

2.《行政事業(yè)單位內(nèi)控控制建設規(guī)范》解讀

1.行政事業(yè)單位內(nèi)控建設根本問題

——為什么要推行內(nèi)控建設？

什么是內(nèi)部控制？ 財政部

2012年11月29日頒布

為什么行政事業(yè)單位要建設內(nèi)控？ 政策導向 1.深化改革

2.改革的前沿陣地也開始轉向政治體制

為什么行政事業(yè)單位要建設內(nèi)控？

深化政治體制改革的原因

“政治體制變革大大滯后于經(jīng)濟體制變革，帶來嚴重的社會問題，影響中國現(xiàn)代化進程和融入世界文明主流，對國家有效治理和持續(xù)發(fā)展均不利?！?/p>

--摘自經(jīng)濟學家演講稿

為什么行政事業(yè)單位要建設內(nèi)控？

政治體制改革目標

建設服務型政府 與“為人民服務”

有何區(qū)別？

“深化行政體制改革，建設職能科學、結構優(yōu)化、廉潔高效、人民滿意的服務型政府。”

----十八大

什么是服務型政府？

“服務型政府是遵循社會本位和公民本位理念，在整個社會民主秩序的框架下，通過法定程序，以公正執(zhí)法為標志，按著公民意志組建起來，以為人民服務為宗旨并承擔責任的政府。服務型政府把為社會、為公眾服務作為政府存在、運行和發(fā)展的基本宗旨?！?/p>

《中共中央關于全面深化改革若干重大問題的決定》

“

四、加快轉變政府職能必須切實轉變政府職能，深化行政體制改革，創(chuàng)新行政管理方式，增強政府公信力和執(zhí)行力，建設法治政府和服務型政府?！?/p>

服務型政府建成的必要條件

思想轉變推動行為轉變，行為轉變體現(xiàn)思想轉變。服務型政府建成的必要條件 思想轉變是根本！

1.理解政府權力的來源（委托代理關系）2.“政府行權本質是維護人民權益” 服務型政府建設的必要條件 行為轉變

1.行政事業(yè)單位建設內(nèi)部控制是行為轉變起點。

2.從權利約束開始。

“把權利關進制度的籠子”

“制度管理而不是人治”

“弱化個人的影響力”

《中共中央關于全面深化改革若干重大問題的決定》

十、強化權力運行制約和監(jiān)督體系

堅持用制度管權管事管人，讓人民監(jiān)督權力，讓權力在陽光下運行，是把權力關進制度籠子的根本之策。必須構建決策科學、執(zhí)行堅決、監(jiān)督有力的權力運行體系，健全懲治和預防腐敗體系，建設廉潔政治，努力實現(xiàn)干部清正、政府清廉、政治清明?！?/p>

我國行政事業(yè)單位行權狀態(tài)

1.政府職能轉變還不到位，對微觀經(jīng)濟運行干預過多，社會管理和公共服務仍比較薄弱；

2.部門職責交叉、權責脫節(jié)和效率不高；

3.政府機構設置不盡合理；

4.行政運行和管理制度不夠健全；

5.對行政權力的監(jiān)督制約機制還不完善，濫用職權、以權謀私、貪污腐敗等現(xiàn)象仍然存在。

----《關于深化行政管理體制改革的意見》

行政事業(yè)單位內(nèi)控建設邏輯

1.服務型政府建設的內(nèi)在需求

2.行政事業(yè)單位提高內(nèi)部管理水平的需求

3.行政事業(yè)單位走群眾路線的重要體現(xiàn)

4.廉政風險防控機制建設的需要

5.實現(xiàn)財政規(guī)范化科學化信息化需求

2.行政事業(yè)單位內(nèi)控建設規(guī)范解讀

推行內(nèi)控規(guī)范的單位

審判機關

人大機關

行政機關

政協(xié)機關

黨的機關

監(jiān)察機關

各民主黨派機關

人民團體

事業(yè)機關

WHO? 誰來負責

全體員工參與！

第六條 單位負責人對本單位內(nèi)部控制的建立健全和有效實施負責。

WHEN? 何時推行？

時間點

1.2012年11月29日

事業(yè)單位內(nèi)部控制基本規(guī)范.pdf

2.2014年1月1日

WHERE? 在哪里推行？

九類單位內(nèi)部

第二條 本規(guī)范適用于各級黨的機關、人大機關、行政機關、政協(xié)機關、審判機關、檢察機關、各民主黨派機關、人民團體和事業(yè)單位（以下統(tǒng)稱單位）經(jīng)濟活動的內(nèi)部控制。

WHAT? 建設什么？

為實現(xiàn)內(nèi)部控制目標，建設內(nèi)部控制體系。

具體體現(xiàn)為：

1.內(nèi)控制度

2.實施措施

3.執(zhí)行程序

HOW? 如何建設？

建設著眼點

第三條 本規(guī)范所稱內(nèi)部控制，是指單位為實現(xiàn)控制目標，通過制定制度、實施措施和執(zhí)行程序，對經(jīng)濟活動的風險進行防范和管控。

內(nèi)控建設目標

第四條 單位內(nèi)部控制的目標主要包括：合理保證單位經(jīng)濟活動合法合規(guī)、資產(chǎn)安全和使用有效、財務信息真實完整，有效防范舞弊和預防腐敗，提高公共服務的效率和效果。

內(nèi)控建設目標圖解

內(nèi)控建設基本原則

1.全面性原則：貫穿

2.重要性原則：兩個重

3.制衡性原則：牽制

4.適應性原則：個性化、動態(tài)化

內(nèi)控建設重點

主要經(jīng)濟業(yè)務

第十一條

預算管理

收支管理

政府采購管理

資產(chǎn)管理

建設項目管理

合同管理

內(nèi)控建設步驟

第七條 單位應當根據(jù)本規(guī)范建立適合本單位實際情況的內(nèi)部控制體系，并組織實施。具體工作包括梳理單位各類經(jīng)濟活動的業(yè)務流程，明確業(yè)務環(huán)節(jié)，系統(tǒng)分析經(jīng)濟活動風險，確定風險點，選擇風險應對策略，在此基礎上根據(jù)國家有關規(guī)定建立健全單位各項內(nèi)部管理制度并督促相關工作人員認真執(zhí)行。

步驟一：梳理單位各類業(yè)務活動的業(yè)務流程

步驟二：明確業(yè)務環(huán)節(jié)

步驟三：系統(tǒng)分析經(jīng)濟活動風險

步驟四：確定風險點

步驟五：選擇風險應對策略

步驟六：在此基礎上根據(jù)國家有關規(guī)定建立健全單位各項內(nèi)部管理制度

步驟七：督促相關人員認真執(zhí)行

內(nèi)控建設方法

第1種方法：不相容崗位相互分離。

合理設置內(nèi)部控制關鍵崗位，明確劃分職責權限，實施相應的分離措施，形成相互制約、相互監(jiān)督的工作機制

第2種方法：內(nèi)部授權審批控制。

明確各崗位辦理業(yè)務和事項的權限范圍、審批程序和相關責任，建立重大事項集體決策和會簽制度。相關工作人員應當在授權范圍內(nèi)行使職權、辦理業(yè)務。

第3種方法：歸口管理。

根據(jù)本單位實際情況，按照權責對等的原則，采取成立聯(lián)合工作小組并確定牽頭部門或牽頭人員等方式，對有關經(jīng)濟活動實行統(tǒng)一管理。

第4種方法：預算控制。

強化對經(jīng)濟活動的預算約束，使預算管理貫穿于單位經(jīng)濟活動的全過程。

第5 種方法：財產(chǎn)保護控制。

建立資產(chǎn)日常管理制度和定期清查機制，采取資產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保資產(chǎn)安全完整。

第6 種方法：會計控制。

建立健全本單位財會管理制度，加強會計機構建設，提高會計人員業(yè)務水平，強化會計人員崗位責任制，規(guī)范會計基礎工作，加強會計檔案管理，明確會計憑證、會計賬簿和財務會計報告處理程序。

第7 種方法：單據(jù)控制。

要求單位根據(jù)國家有關規(guī)定和單位的經(jīng)濟活動業(yè)務流程，在內(nèi)部管理制度中明確界定各項經(jīng)濟活動所涉及的表單和票據(jù)，要求相關工作人員按照規(guī)定填制、審核、歸檔、保管單據(jù)。

第8 種方法：信息內(nèi)部公開。

建立健全經(jīng)濟活動相關信息內(nèi)部公開制度，根據(jù)國家有關規(guī)定和單位的實際情況，確定信息內(nèi)部公開的內(nèi)容、范圍、方式和程序。

內(nèi)控體系建設層面

（一）單位層面內(nèi)部控制

（二）業(yè)務層面內(nèi)部控制

（一）單位層面內(nèi)部控制（13條-18條）

把握兩點

1.本質是控制環(huán)境建設：

13條 組織架構；

14條 工作機制：決策、執(zhí)行、監(jiān)督；

15條 明確崗位職責，做到不相容崗位分離；

16條 關鍵崗位人員素質要求；

17條 進一步強調(diào)會計控制；

18條 信息化建設促進內(nèi)控建設。

2.強調(diào)使用重要的控制方法

首先：

設置內(nèi)控職能部門或者確定牽頭部門

功能：

①負責組織協(xié)調(diào)單位內(nèi)控日常工作

②研究提出單位內(nèi)控體系建設方案或規(guī)劃

③研究提出單位內(nèi)部跨部門在重大決策、重大風險、重大事件和重要業(yè)務流程的內(nèi)控方案；

④組織協(xié)調(diào)跨部門重大風險評估工作；

⑤提出風險管理策略和跨部門協(xié)調(diào)機制。

強調(diào)內(nèi)部審計、紀檢監(jiān)察部門重要性

中國特色&區(qū)別于企業(yè)

第18條 強調(diào)內(nèi)部控制信息化建設

1.內(nèi)控信息化含義：將內(nèi)控理念、控制流程、控制方法等要素通過信息化手段固化到信息系統(tǒng)中，從而實現(xiàn)內(nèi)控體系的系統(tǒng)化和常態(tài)化。

2.如何實現(xiàn)？

外力協(xié)助

兩種類型：一般計算機控制和具體應用控制。

（二）業(yè)務層面內(nèi)部控制（按業(yè)務類型分別設計和實施）

如何設計和實施內(nèi)部控制？

設計和實施路徑

總結

九個數(shù)字