企业内部控制规范的框架结构.doc

企业内部控制规范的框架结构企业内部控制规范的框架结构-摘自主编的现代企业内部控制概论企业内部控制基本规范2008年6月新颁布的企业内部控制规范包括基本规范和指引两个层次。其中指引又分为应用指引、评价指引和鉴证指引。整个内部控制规范体系，以基本规范为统领，以评价指引、应用指引和鉴证指引为补充，以法制为推动，以企业实施为主体，以政府监管和社会评价为保障，以各方面积极参与为促进，共同构成企业内部控制的标准及实施体系。企业内部控制规范的框架结构如下图2-1所示。企业内部控制规范三个指引基本规范内部环境、风险评估、控制活动、信息与沟通、内部监督全面性、重要性、制衡性、适应性、成本效益原则由企业董事会、监事会等实施旨在实现控制目标的过程应用指引评价指引鉴证指引内部控制目标内部控制原则内部控制要素应用指引评价指引鉴证指引内部控制目标内部控制原则内部控制要素图2-1企业内部控制规范的框架结构企业内部控制应用指引企业内部控制基本规范的内容构成内部控制的总体框架，在控制体系中起统驭作用，但内控体系的有效实施，还需要一些具有可操作性的具体应用规范。已发布的企业内部控制应用指引，包括资金、采购、存货、销售、工程项目、固定资产、无形资产、长期股权投资、筹资、成本费用、担保、全面预算、合同、业务外包、对子公司控制、财务报表编制与披露、人力资源、信息系统、衍生工具、企业合并、关联交易、内部报告等22项，从项目构成看，主要包括三类：1.财务报表直接或间接体现的项目，或者是对财务报表与信息披露的内在要求。2.对财务报表、财务管理有重大影响的项目。3.为生成财务报表提供人力和技术支撑的项目。应用指引的内容结构及项目具体构成如下图2-2所示。资金、采购、存货、销售、工程项目、固定资产、无形资产、长期股权投资、筹资、成本费用、担保、财务报告编制与披露、衍生工具、企业合并、关联交易等。人力资源、信息系统、内部报告等。企业内部控制应用指引财务报表直接或间接体现项目对财务报表、财务管理有重大影响的项目图2-2应用指引的内容结构企业内部控制评价指引内部控制应用规范在企业的执行运用情况如何，是否有缺陷，如何改进，以确保内部控制的有效运行，客观上需要进行有效性评价。企业内部控制评价指引旨在为企业董事会或其授权机构对企业内部控制设计和运行的有效性进行评价提供专业规范和指导。根据已发布的企业内部控制评价指引的规定，企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。企业对内部控制评价过程中发现的问题，应当从定性和定量等方面进行衡量，判断是否构成内部控制缺陷。内部控制缺陷一般可分为设计缺陷和运行缺陷；根据控制目标实现程度，也可将控制缺陷分为一般缺陷、重要缺陷和重大缺陷。结合年度控制缺陷的整改结果，编制年度内部控制评价报告，作为进一步完善内部控制、提高经营管理水平和风险防范能力的重要依据。企业内部控制鉴证指引国内外一系列公司财务报表舞弊事件发生后，人们认识到健全有效的内部控制对于预防舞弊事件发生至关重要。随着我国法律法规对上市公司和金融机构内部控制建设提出新要求，聘请注册会计师对企业内部控制进行鉴证成为保证内部控制有效性的关键环节。已经发布的企业内部控制鉴证指引旨在为注册会计师执行企业内部控制鉴证业务提供专业规范和指导。企业内部控制基本规范第10条规定，接受企业委托从事内部控制审计的会计师事务所，应