企业内部控制规范XX

企业内部控制规范 XX篇一：XX 年企业内部控制规范第一章 企业内控规范出台的背景和特点 企业内控规范的出台、实施范围与要求、出台背景及主要特点 第一章 企业内控规范出台的背景和特点第一节 企业内控规范的发布 企业内部控制基本规范已 XX 年 5 月 22 日正式发布； 企业内部控制配套指引 （20 项）于 XX 年 4 月 26日正式发布。 企业内部控制规范的框架体系 （1）基本规范：处于最高层次，起统驭作用，是制定配套指引的的基本依据。 （2）应用指引：处于主体地位，是为企业建立健全内部控制体系提供的指引。 （3）评价指引：是为企业管理层对本企业内部控制有效性进行自我评价提供的指引。 （4）审计指引：是为注册会计师执行内部审计业务提供执业准则。 （5）解读（讲解）：是为宣传、领会、把握和运用配套指引的背景分析、释疑解惑与具体细节示范。 第二节 实施范围与要求 企业内部控制基本规范要求自 XX 年 7 月 1 日起在上市公司范围内施行，鼓励非上市的大中型企业执行。 企业内部控制配套指引的实施范围和要求： （1）XX 年 1 月 1 日起-在境内外同时上市的公司施行；（2）XX 年 1 月 1 日起-在上交所和深交所主板上市的公司施行； （3）在此基础上，择机在中小板和创业板上市公司施行； （4）鼓励非上市大中型企业提前执行； （5）执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告； （6）同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。 上市公司聘请的会计师事务所应当具有证券、期货业务资格。 非上市大中型企业聘请的会计师事务所不要求一定具备证券、期货业务资格。 第三节 出台背景（一） 为什么要出台跟实施这些内部控制？有些企业会有这样的误解：国家要跟企业作对！ 到学习了内部控制之后，运用到企业管理之中，就会发现：刚开始国家要求你搞企业内部控制，到后面演变成企业自己要搞。 学习企业内部控制的三大需求： （1）企业生存发展壮大之需。 为什么企业不能生存发展？根本原因是企业内部控制没有做好！ 只有企业的强大才有国家的强大，所以国家才会出台内部控制规范让企业实施。企业的生存发展之路充满了不确定性，充满了未知的危机。危机，危中有机，机中有危。内部控制做的好，危机也就是一个挑战的机会；反之，机会所带来的危险会让企业陷进瘫痪。 俗话说：只有错买的没有错卖的。在现代社会，这句话已经不是一成不变的真理。就拿身边的股票来说，卖错股票的人和企业太多太多了。谁知道现在买进的股票将来就不会好呢！原来本分的人开始不老实了，放心的人开始给你捅了个大娄子等等，这些现象发生的根本原因都是内部控制没有做好。 美国国际公司 AIG07 年盈利达 60 亿美元，但 08 年第四季度单个季度亏损 617 亿美元，创了单季亏损的最低记录。全面亏损达 990 亿美元。 第四节 出台背景（二）09 年 4 月 30 日，具有 85 年历史的美国第三大汽车商克莱斯勒公司宣布申请破产保护；09 年 6 月 1 日，具有101 年历史的全球汽车巨头美国通用公司向法院申请破产保护。 调查统计表明：国际跨国公司的平均寿命达 40 年，而中国企业平均寿命，走出去的企业平均寿命为 20 年（跟国际接轨，接触较多先进管理方法） ；一搬的企业平均为 10年；而民营企业平均为年。这些都跟企业的内部控制有关。XX 年 7 月，中石油在大连一个企业的码头出现去油管道爆炸造成火灾的重大事件。此次事件给社会带来的影响，给企业带来的损失，给环境造成的污染是难以估计的。据统计，企业每天处理事故花费达 2200 万元，短短几天就花了数亿元人民币。事后调查表明：这个事故是人为操作失误造成的。如果严格按照规范执行了，内部控制规范到位了，这个事故是可以避免的。 08 年三鹿奶粉事件。 第五节 出台背景（三） （2）资本市场健康稳定发展之需。 资本主义市场对国家来讲非常重要，尤其是市场经济国家，如果没有资本市场的支撑，那么这个国家没有市场经济。企业可以通过资本市场筹集资金，增加自己的知名度等等。 那么如何做到资本市场健康稳定发展呢？只有从企业内部控制抓起，制定市场规则，使企业健康发展，才能保证资本市场健康发展。 中石化原董事长陈同海，利用职位之便，在企业经营转让土地方面为他人打开方便之门，收取亿人民币，因受贿罪被判处死刑，缓期两年执行，剥夺政治权利终身。此次事件让股民对企业治理产生怀疑，对整个市场的信息有极大的影响。 08 年金融风暴。 这些都说明企业内部控制没有做好，导致资本市场经济的发展不稳定。因此要从企业内部控制入手，让资本市场健康稳定地发展。 第六节 出台背景（四） （3）国际通行惯例之需。 在西方国家，尤其是以美国为代表的西方国家，已经在企业中实行内部控制自我评价，并把评价报告进行审批。以此来取信于民，取信于国家。 中国要走出去，必须遵循国家惯例，实行内部控制；中国要引进来，就要改善我们国家的软环境，也必须向国际惯例靠拢，实行内部控制。事实表明，这样做确实让企业管理水平上了一个新台阶，减少了风险，虽然有一些投入，但效果还是显著的。 06 年 5 月 8 日，调查表明，美国大多数公司实行内部控制对公司的整体效益超过了成本，并且最终会从中收益，还可以促使股价上升。 第七节 主要特点（一） （一）涵盖范围广泛 涵盖三大领域，即应用、评价与审计 覆盖四大流：资金流、物流、信息流和人力资源流 （二）融入全新理念 由制约观念到发展观念； 由结果控制到过程控制； 由执行层面到决策层面； 由会计控制到综合控制；(由查错防弊到全面风控） 由借鉴国际到自主创新； 由条块分割到一体化推进； 由强制遵循到内化融合； 由宽松披露到双重评价。 换句话说，该规范体系全面吸收了世界领域的先进观念与研究成果，充分体现了基本规范中的“四个五”的要求，真正将我国企业内部控制规范提高到了一个新的高度。五个全（全方位、全时限、全过程、全方法和全人员）第八节 主要特点（二） （三）务实可行有效 （1）该规范体系是在调研中形成，足迹遍布大江南北和世界各地。 是在与广大企业高管和一线产销、投融资、内审乃至一般员工进行交流和磨砺的结果，是与国内外专家、学者进行讨论与碰撞的结晶。（2）按调研起草-形成初稿-再调研-再修改的循环，指引先后 10 易其稿，充分体现了实事求是的作风。再最终稿形成前，工作组还分批封闭在北京一家宾馆长达 45 天，对于涉及把握不准的问题，还多次咨询企业老总和总会计师。 （3）实用可行，能提供合理有效保障。 尽管指引还有些粗（偏原则性的） ，但抓住了各个方面的主要矛盾（风险） ，且控制要求符合实际，严格按此执行能确保企业不出大的问题，实现控制目标。 （四）地位影响特殊 （1）由五大部委联合制定并发布。 这在世界上独一无二。 （2）世界第一套由政府主导的完整的内部控制规范体系。 在境外国家或地区少有，如有，要么不完整、要么不系统，且均为民间组织制定的。 （3）同时以两种文字发布，实际上也是向全世界发布。 意在让世界了解中国此方面的进展，还有扩大中国内部控制在世界范围话语权与影响的目的（中国版的报告） 。 世界银行高级财务管理专家陈楠希女士、国际会计准则理事会主席戴维泰迪爵士、国际会计师联合会理事乔伊斯林莫顿女士、香港会计师公会会长冯英伟、澳门财政局局长期容光亮在发布上对中国企业内部控制规范体系给予了很高的评价。 美国 COSO 委员会主席戴维兰迪思特先生发来的贺信，对中国这套企业内部控制规范体系给予了高度肯定和祝贺。 第八节 主要特点（二） （三）务实可行有效 （1）该规范体系是在调研中形成，足迹遍布大江南北和世界各地。 是在与广大企业高管和一线产销、投融资、内审乃至一般员工进行交流和磨砺的结果，是与国内外专家、学者进行讨论与碰撞的结晶。 篇二：XX 年企业内部控制规范解读企业内部控制基本规范 .18 内控的概念 . 18 内部控制规范的建设现状 .19 总则和附则 . 21 内部控制要素解读 . 26 内部控制设计与评价 . 34 资金内部控制 . 43 采购内部控制 . 55 存货内部控制 . 61 销售内部控制 . 71 工程项目内部控制 . 76 固定资产内部控制 . 85 无形资产内部控制 . 94 投资内部控制 . 101 筹资内部控制 . 109 全面预算内部控制 . 118 成本费用内部控制 . 127 业务外包内部控制 . 145 对子公司的控制 . 149 财务报表的编制和披露的控制 .154 人力资源内部控制 . 157 信息系统的内部控制 . 160 衍生工具内部控制 . 165 企业并购内部控制 . 170 关联交易内部控制 . 178 内部报告相关控制 . 184 企业内部控制评价 . 193 企业内部控制鉴证指引 .206 财政部会计司解读企业内部控制应用指引第 1 号组织架构 . 216 财政部会计司解读企业内部控制应用指引第 2 号发展战略 . 222 财政部会计司解读企业内部控制应用指引第 3 号人力资源 . 229 财政部会计司解读企业内部控制应用指引第 4 号社会责任 . 235 财政部会计司解读企业内部控制应用指引第 5 号企业文化 . 241 财政部会计司解读企业内部控制应用指引第 6 号资金活动 . 246 财政部会计司解读企业内部控制应用指引第 7 号采购业务 . 262 财政部会计司解读企业内部控制应用指引第 8 号资产管理 . 268 财政部会计司解读企业内部控制应用指引第 9 号销售业务 . 280 财政部会计司解读企业内部控制应用指引第 10 号研究与开发 . 286 财政部会计司解读企业内部控制应用指引第 11 号工程项目 . 290 财政部会计司解读企业内部控制应用指引第 12 号担保业务. 304 财政部会计司解读企业内部控制应用指引第 13 号业务外包 . 309 财政部会计司解读企业内部控制应用指引第 14 号财务报告 . 313 财政部会计司解读企业内部控制应用指引第 18 号信息系统 . 335 全面提升企业经营管理水平的重要举措4 月 26 日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了企业内部控制配套指引 （下称“配套指引” ） 。该配套指引连同 XX 年 5 月发布的企业内部控制基本规范 ，共同构建了中国企业内部控制规范体系，自 XX 年 1 月 1 日起首先在境内外同时上市的公司施行，自 XX 年 1 月 1 日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前施行。施行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。政府监管部门将对相关企业施行内部控制规范体系的情况进行监督检查。这是全面提升上市公司和非上市大中型企业经营管理水平的重要举措，也是我国应对国际金融危机的重要制度安排。本人作为配套指引这一重大系统工程“建设”的直接参与者，拟就如何理解和把握其主要内容和精神实质进行解读，供大家参考。 配套指引由 21 项应用指引（此次发布 18 项，涉及银行、证券和保险等业务的 3 项指引暂未发布） 、 企业内部控制评价指引和企业内部控制审计指引组成。其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。 一、关于应用指引。应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。 （一）内部环境类指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。 内部环境类指引有 5 项，包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。 第一，关于组织架构。组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。如果企业治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，就可能发生经营失败；此外，如果内部机构设计不科学，权责分配不合理，也可能导致机构重叠、职能交叉或缺失，运行效率低下。为防范和 职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。同时强调，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大” ） ，应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。二是，企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。三是，企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。四是，企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。对子公司控制一直是企业集团层面关注的一个重要问题，组织架构应用指引在综合调研的基础上提出此项要求，对实务操作具有重要指导作用。 第二，关于发展战略。发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。 企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。调查中我们发现，有些企业缺乏明确的发展战略或发展战略实施不到位，结果导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力；也有些企业发展战略过于激进，脱离企业实际能力或偏离主业，导致过度扩张、经营失控甚至失败；还有一些企业发展战略频繁变动，导致资源严重浪费，最后危及企业的生存和持续发展。为此，我们制定了发展战略应用指引，就上述重要风险有针对性地提出了应对措施。一是，要求企业健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。 同时，对战略委员会的成员素质、工作规范也提出了相应要求。二是，明确要求企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。三是，强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。四是，要求董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东（大）会批准实施。四是，从抓实施的角度，要求企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实，确保发展战略有效实施。五是，设立了发展战略实施后评估制度，要求战略委员会加强对发展战略实施情况的监控，定期收集和分析相关信息。对发现明显偏离发展战略的情况，要求及时报告；确需对发展战略作出调整的情形，企业要遵循规定的权限和程序调整发展战略。 篇三：企业内部控制规范讲解 XX-基本规范讲解第一章企业内部控制基本规范讲解 21 世纪初，根据第二次修订的会计法 ，财政部制定发布了单位内部会计控制 规范，包括内部会计控制规范一基本规范（试行 和内部会计控制规范一 货币资金（试行 等一系列具体规范，实施效果很好。在此基础上，结合国内国外 经济发展形势变化，借鉴国际先进经验和做法，经过近十年的不断探索和完善，逐渐形 成了企业内部控制规范体系，由企业内部控制基本规范 （以下简称基本规范 和配套指引组成。 基本规范在企业内部控制规范体系中处于最高层次，起统驭作 用，建立了内部控制的总体框架和基本要求，是制定配套指引和完善企业内控制度的依 据。配套指引是基本规范的具体化，包括系列应用指引、评价指引和审计指引， 将在后续章节中逐一进行讲解。本章重点对基本规范加以解读。 基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活 动、信息与沟通、内部监督和附则。 、关于总贝丨 总则既是基本规范的总说明，也是配套指引乃至整个内控规范体系的总要 求。总则规定了企业内部控制规范体系的基本问题，包括制定与实施内部控制规范的 意义、制定依据、适用范围、内控目标、原则、要素、组织实施、监督检查，以及引 入注册会计师审计等制度安排。 (一）内部控制的意义和依据 基本规范第一条阐明了制定与实施内部控制规范的意义。一是加强和规范企 业内部控制的需要。一般而言，各类存续企业大都建立了相应的管理制度，但是需要 根据内控规范要求，对原有制度进行修改、完善和提升；对于新建企业，更需要依据 内控规范，构建企业内控制度和管控流程。二是有助于全面提升企业经营管理水平和 风险防范能力，促进企业可持续发展。全面提升企业经营管理水平和风险防范能力是 内控体系的核心问题，尤其是在当前我国应对国际金融危机、加快转变经济发展方式 的时代背景下，内控规范体系对于提升企业核心竞争力，促进企业在后金融危机时期 可持续发展，具有特别重要的现实意义和深远的历史意义。三是有利于维护社会主义 市扬经济秩序和社会公众利益。企业尤其是上市公司是创造社会财富的市场经济主体 和宏观经济的细胞。调整产业结构，转变发展方式，提升发展质量，维护市场经济秩 序和社会公众利益，从企业做起至关重要。广大企业也只有不断强化内部控制，才能 实现维护市场经济秩序和社会公众利益的目标。 根据基本规范第一条规定，制定企业内部控制规范的基本依据是中华人民 共和国公司法 、 中华人民共和国证券法 、 中华人民共和国会计法和其他有关法 律法规。企业内部控制规范体系与上述法律法规是协调一致的。从某种程度上讲，企业 内控规范是贯彻落实上述法律法规，保证各类经济活动合法合规的具体制度和办法。 (二）企业内部控制规范的实范围和时间安排 第一章企业内部控制基本规范讲解 53基本规范第二条明确规定，企业内部控制规范适用于中华人民共和国境内设 立的大中型企业。首先是上市的大中型企业，包括境内外同时上市的公司和主板上市 公司。具体实施时间要求为：自 XX 年 1 月 1 日起在境内外同时上市的公司施行， 自 XX 年 1 月 1 日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施 行；在此基础上，择机在中小板和创业板上市公司施行。对非上市公司的大中型企 业，包括国有企业、国有控股企业和外商投资企业等，鼓励提前执行。小企业和其他 单位可以参照企业内部控制规范建立与实施内部控制。对于其他单位包括行政事业单 位和非营利组织，财政部将待企业内控规范体系建设与实施有序推开后，择机推进非 企业单位的内控规范研究制定工作。 大中型企业和小企业的划分标准按照国家有关规定执行。目前一般参照国家经贸 委、国家计委、财政部、国家统计局关于印发中小企业标准暂行规定的通知 （国 经贸中小企XX143 号）的规定执行。如表 1-1 所示，其中大型和中型企业须 同时满足所列各项条件的下限指标。上市公司不区分规模，均应执行基本规范。 (三）内部控制的定义和目标基本规范第三条明确指出，内部控制是由企业董事会、监事会、经理层和全 体员工实施的、旨在实现控制目标的过程。 54 企业内部控制规范讲解 XX首先，这一定义强调了企业领导者尤其是董事会、监事会和经理层在建立与实施 内部控制中的重要作用。如果企业领导者对于内部控制没有足够的认识和高度的重 视，内部控制是难以有效实施的。其次，明确了内部控制是全体员工的共同责任。企 业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识，以主人翁的姿 态积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部 控制相关规定。最后，指明了内部控制是一个过程。内部控制是对企业生产经营过程 的控制，也是对实现企业发展目标过程的控制。同时，内部控制又是一个不断优化完 善的过程，只有起点，没有终点，必须坚持不懈、持之以恒地持续改进。 基本规范第三条第二款规定了内部控制的目标为五个方面。一是合理保证企 业经营管理合法合规；二是维护资产安全；三是保证财务报告及相关信息真实完整； 四是提高经营效率和效果；五是促进企业实现发展战略。 企业经营管理合法合规强调的是企业要在法律允许的经营范围内开展经营活动， 严禁违法经营、非法获利。 资产安全主要是防止资产流失。要确保企业的各项存款等货币资金的安全，防止 被挪用、转移、侵占、盗窃。同时还要保护实物资产，防止低价出售，要充分发挥资 产效能，提髙资产管理水平。 财务报告及相关信息反映了企业的经营业绩，乃至企业的价值增值过程。财务报 告反映企业的过去与现状，并可预测企业的未来发展，是投资人进行投资决策、债权 人进行信贷决策、管理者进行管理决策和宏观经济调控部门进行政策决策的重要依 据。同时，财务报告作为社会公共产品，其真实完整地体现了企业履行的社会责任。 提高经营效率和效果构成企业内部控制的重要目标。企业建立和实施内部控制的 内在要求之一是相互制銜、相互监督，这一要泶看似与提高效率效果相矛盾，实际上 是协调一致的。因为忽视控制的经营管理，将导致重大风险的发生，可能造成企业难 以为继，最终降低了经营的效率效果。因此，企业必须正确认识和处理强化内部控制 与提髙效率效果的关系。 促进企业实现发展战略是内部控制的最高目标，也是终极目标。只要企业在内控 上下工夫，切实保证经营管理合法合规、资产安全完整、财务报告及相关信息真实可 靠、经营效率效果稳步提高，就一定能提高核心竞争力，促进实现发展战略。 在上述五个控制目标中，企业经营管理合法合规、资产安全完整、财务报告及相 关信息真实完整是内部控制的基础目标。我国早期的内部控制是从基础目标开始的。 在现代市场经济条件下，建立现代企业制度，促进企业长远发展，不仅要求企业必须 围绕这 3 个基础目标真抓实干，而且必须在提高经营效率和效果上更上一层楼，最终 促进企业实现发展战略。 (四）内部控制的原则 基本规范第四条规定了企业建立与实施内部控制的五项原则：一是全面性原 则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。 第一章企业内部控制基本规范讲解 55全面性原则强调内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所 属单位的各种业务和事项。千里之堤溃于蚁穴。企业建立和实施内部控制应当避免存 在盲区和空白，一定要将相关控制渗透到决策、执行、监督等各个管理环节，实现全 面、全员、全过程控制。 重要性原则要求内部控制在兼顾全面的基础上，格外关注重要业务事项和高风险 领域。这一原则强调企业建立与实施内部控制应当突出重点、兼顾一般，着力防范可 能对企业产生“伤筋动骨”的重大风险。比如，企业通常强调的“三重一大” ，正是 这一原则的充分体现。又如，企业开展并购重组尤其是跨国并购重组过程中，就应当 根据重要性原则，重点防范并购中的评估论证、定价机制、文