会计领军人才讲义―企业内部控制体系建设【应试精华会计网校】_

1、 企业内部控制体系建设一、企业内部控制建设的组织形式内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。1董事会董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，其在内部控制中的重要职责为：(1科学选择经理层并对其实施有效监督；(2清晰了解企业内部控制的范围；(3就企业的最大风险承受度形成一致意见；(4及时知悉企业最重大的风险以及经理层是否恰当地予以应对。2审计委员会审计委员会是董事会下设的专业委员会，审计委员会在内部

2、控制中的职责一般包括：(1审查内部控制的设计；(2监督内部控制有效实施；(3领导开展内部控制自我评价；(4与中介机构就内部控制审计和其他相关事宜进行沟通协调。内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。3监事会监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞

3、弊行为，还可提议召开独立的监事会议。4经理层经理层由董事会委任，是公司的代理人，经理层负责组织领导企业内部控制的日常运行。经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：贯彻董事会及其审计委员会对内部控制的决策意见；为其他高级管理人员提供内部控制方面的领导和指引；定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。5内部控制部门企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队，以项目组的形式运作；也可以成立内部控制专职机构(或岗位 ，专门负责内部控制在企业内部各部门间的组织协调

4、和日常性事务工作。内部控制专职机构的职责一般包括：制定内部控制手册并组织落实；确定各职能部门或业务单元对于内部控制的权利和义务；指导内部控制与其他经营计划和管理活动的整合；向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题等。问：实施企业内部控制基本规范及其配套指引的企业，是否需要设置专门的内部控制机构？答：根据企业内部控制基本规范的规定，企业董事会负责内部控制的建立健全和有效实施。为便于董事会履行好企业内部控制规范体系的设计、建立、运行与改进方面的职 责，董事会应当指定专门委员会负责指导内部控制建设与实施工作。一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常

5、工作。对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。随着企业内部控制建设的持续深入和相关条件的不断成熟，企业应考虑成立专门机构，保证有足够的资源支持和协调内部控制工作的开展，确保内部控制工作的相对独立性。6内部审计部门内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责；对内部审计部门负责人的任免应当慎重；内部审计部门负责人与董事会或审计委员会应保持畅通沟通；应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。内部审计机构按

6、照本企业主要负责人或者权力机构的要求，履行下列职责：(1对本企业及所属企业(含占控股地位或者主导地位的企业，下同 的财政收支、财务收支及其有关的经济活动进行审计；(2对本企业及所属企业预算内、预算外资金的管理和使用情况进行审计；(3对本企业内设机构及所属企业领导人员的任期经济责任进行审计；(4对本企业及所属企业固定资产投资项目进行审计；(5对本企业及所属企业内部控制制度的健全性和有效性以及风险管理进行评审；(6对本企业及所属企业经济管理和效益情况进行审计；(7法律、法规规定和本企业主要负责人或者权力机构要求办理的其他审计事项。7财会部门财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十

7、分重要的作用。企业的财务活动应当贯穿单位经营管理全过程，企业开展内部控制工作，要求财会部门不能将眼光仅仅局限于财务活动，而应贯穿企业经营管理的全过程，在制定发展战略、分析评估风险和作出决策等环节扮演好关键的助手和参谋角色。为此，企业经理层应当赋予财会部门负责人参与相应决策的权力，并支持和指导其关注经营管理的更广范畴。8其他职能部门企业内部各职能部门(或业务单位 及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用。如法律部门应当建立法律顾问制度和重大法律纠纷案件备案制度，做好法律宣传和解释工作，确保企业合法经营；人事部门应当建立举报人保护制度，确保投诉举报机制有效运行，并成为

8、企业反舞弊的重要手段，等等。企业可以根据需要在各职能部门(或业务单位 内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，并定期与内部控制职能部门进行沟通。除上述之外，所有员工都在实现内部控制中承担相应职责并发挥积极作用。企业经理层应当重视员工的作用，并为员工反映诉求提供信息通道。【例4】A 电力公司是国有大型上市公习。根据企业内部控制规范体系的要求，A 公司董事会会议决定全面推进内部控制体系建设工作，为此公司专门成立了内部控制领导小组，由董事长任领导小组组长，总经理任副组长。内控领导小组下设内控办公室，常设机构设在财务部，办公室主任由公司总会计师担任，成员包括了来自公司所有13个部门的

9、、经过培训的20名专职内控测评员。内控办公室除具体办理内控日常工作外，还负责定期向公司审计委员会报告内控执行情况。审计委员会隶属公司董事会，负责内部控制工作的监督检查，受理有关员工投诉，督促管理层及时改正内控不足。审计委员会成员由公司独立董事构成，主席由具备财务、会计专业背景的人员担任。A 公司内部控制体系建设的组织形式是最为常见同时也比较合理的模式。内部控制体系建设是关系企业战略目标和长远发展的重要制度安排，涉及企业经营管理的方方面面，必须由一把手亲自领导、各部门广泛参与，才能确保内部控制体系建设和实施的效率效果。需要 说明的是，A 公司处于内部控制体系建设的初期，因此，没有设立独立的内部控

10、制职能部门，而是由财务部暂行相关职责；随着内部控制体系建设的逐步深入，A 公司会从独立性角度考虑，设立专门的内部控制部门，负责内部控制建设的日常事务。问：企业应如何正确把握内部控制的组织实施工作？答：企业在开始实施内部控制时，应当按照企业内部控制基本规范（财会20087号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，

11、围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照企业内部控制配套指引（财会201011号）（以下简称配套指引）的规定开展内部控制实施工作。目前配套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。在实施过程中

12、，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。问：不同的企业应如何把握好内部控制实施工作的进度和重点？答：对于即将启动或刚刚启动内部控制实施工作的上市公司、国有企业和集团企业，应按照相关业务主管部门、监管部门等的要求加快推动，并根据企业实际全面实施；对于已经在部分下属分公司和子公司建立了较为完善的内部控制体系的企业，应当总结和借鉴已经开展内部控制建设的分公司和子公司的经验和做法，将其推广至全公司

13、范围；对于已经在全公司范围内建立起覆盖全过程、各层级内部控制体系的企业，应将工作重心放在内部控制的持续改进上，充分运用内部控制自我评价的方法和手段，按照有关要求对实施情况进行常规、持续的监督检查，查找实施中的缺陷与不足，促进内部控制的持续改进和不断优化。对于非上市的企业或企业集团，应从实际情况出发，根据下属公司的经营性质、业务规模等特点制定切实可行的内部控制实施方案，分类分步推进，全面启动内部控制建设与实施工作。企业集团也可以根据业务板块、管理特点等，先在部分企业建立起较为完善的内部控制体系，再逐步建立覆盖企业集团的内部控制体系，体现集团管控的要求。问：企业应如何改善内部控制专业人才缺乏的状况

14、？答：为解决企业内部控制专业人才紧缺状况，企业可以抽调财会、审计和生产管理等业务骨干开展内部控制管理工作，同时应当有计划地培养内部控制专业人才。一是通过参加政府部门、中介机构、企业内部举办的培训学习等，促使内控人员掌握相关知识；二是让从事内部控制的专业人员，在工作实践中不断探索学习，以内部控制基础理论、基本规范及配套指引为指针，借鉴其他企业的经验，结合实际，自我学习、自我积累，探索创新，不断提升个人的业务能力和企业的内控管理水平；三是在聘请中介机构开展内部控制咨询、审计服务时，充分利用中介机构的专业力量，通过业务沟通交流和参与实际运作来锻炼培养企业专业 人才队伍。企业领导要高度重视内部控制专业

15、人才队伍建设，在强调全员参与内部控制的基础上，采取多种措施，建立激励机制，鼓励从事内部控制的专业人员岗位成才。对于为企业内部控制建设做出贡献的专业人员应当给予奖励，以调动内部控制专业人才队伍的工作积极性。【习题1】(2008年高会试题）2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布企业内部控制基本规范(以下简称基本规范 ，自2009年7月1日起在上市公司范围内施行。2008年6月，A 公司(上市公司 召开董事会，研究贯彻执行基本规范事宜。会议责成A 公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。2008

16、年8月，A 公司经理层提交了基本规范实施方案，其要点如下：(1明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。(2优化内部环境。严格按照公司法建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。(3开展

17、风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。(4严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。(5加强信息沟通。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用，只

18、要将单一的会计电算化向全面ERP 管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。(6强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计。要求：从内部控制理论和方法角度，指出A 公司经理层提交的基本规范实施方案各要点中

19、的不当之处，并简要说明理由。【解析】1实施方案要点1中：A 公司实施内部控制的目标定位不当。理由：建立健全内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。2实施方案要点2中：(1由总会计师担任审计委员会主任不当。理由：审计委员会负责人应具备相应的独立性。 (2由总会计师兼任内部控制领导小组组长，全权负责本公司内部控制的建立健全和有效实施不当。理由：董事会负责内部控制的建立健全和有效实施。(3将业务能力作为选人、用人的决定性标准不当。理由：企业选拔、任用员工，既应当看重业务能力，也应当重视职业道德修养。3实施方案要点3

20、中：(1对外部风险忽略不计、重点识别和分析内部风险不当。理由：企业在开展风险评估时，应准确识别与实现控制目标相关的内部风险和外部风险。(2单纯采用定性分析方法不当。理由：开展风险分析，应采用定性与定量相结合的分析方法。(3主要采取风险规避策略应对风险不当。理由：企业采用何种风险应对策略，应当根据风险评估结果、风险承受度，结合成本效益原则合理确定。4实施方案要点4中：将员工实施内部控制的情况仅作为绩效考评的参考指标不当。 理由：企业应将员工实施内部控制的情况纳入绩效考评体系，作为绩效考评的考核指标。5实施方案要点5中：认为运用信息技术、实现自动控制就能杜绝错误和舞弊不当。 理由：内部控制只能为实

21、现控制目标提供合理保证，信息系统本身也存在风险，需要加强控制。6实施方案要点6中：(1主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围不当。理由：内部监督应当将企业所有重要业务事项和高风险领域纳入监督范围。(2把开展专项监督摆在首要位置不当。理由：内部监督包括日常监督和专项监督，二者应统筹兼顾、综合应用。(3同时聘请会计师事务所开展内部控制审计不当。理由：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供内部控制审计服务。【习题2】(2011年高会试题 为认真贯彻落实财政部等五部委发布的企业内部控制基本规范>及企业内部控制配套指引的要求，在境内外同时上市的A 股

22、份有限公司于2010年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。财务总监：随着多元化战略的成功实施，本公

23、司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的18项应用指引，将上述四大业务板块已有的管理制度与18项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报内部控制 2015 年度全国会计领军人才 （企业类） 董事长审批后即可实施。 审计委员会主席： 根据监管部门

24、要求， 经理层应出具内部控制自我评价报告并聘请会计 师事务所对内部控制的有效性进行审计。 鉴于负责公司财务报表审计的会计师事务所熟悉本 公司业务流程， 且具备良好的专业能力， 可以考虑将内部控制咨询和内部控制审计工作一并 委托该所完成。 内审总监： 内部控制评价是实施内部控制的重要环节。 应当制定科学的内部控制评价方 案，对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制 评价方案报总经理办公会批准后实施。 要求： 根据企业内部控制基本规范和企业内部控制配套指引 ，逐项分析判断 A 股份有 限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。 【解析】 1董事长的“将现实企业经济效益最大化作为内部控制体系建设的唯一目标”的观点 不当。 (1 分 理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关 信息、真实完整、提高经营、效率和效果，促进企业实现发展战略，而不仅仅是实现企业经 济效益最大化。 （1 分）或：内部控制的目标包括合规、资产安全、报告、经营和战略目标。 （1 分）评