内部控制制度专题精讲课件

专题精讲内部控制制度专题精讲认知·框架·要素·实务2026年课程导览01内控认知建立基础概念与价值共识02框架体系系统呈现整体框架与规范依据03核心要素逐项拆解内控五大核心要素04实务应用聚焦关键业务场景与风险应对05评价提升内控评价方法与持续优化路径CHAPTER内控认知内控是企业的免疫系统从概念到价值，建立内控第一认知01什么是内部控制内部控制

是由企业

董事会、监事会、经理层和全体员工

共同实施的、旨在实它并非孤立的管理制度，而是贯穿于企业决策、执行、监督全过程的

动态机制全员性从最高管理层到基层员工人人有责全过程覆盖事前、事中、事后各环节目的性为实现经营目标与控制风险服务内控的落脚点是

合理保证

而非绝对保证，受限于成本效益与人为因素内控解决什么问题内控的核心使命是帮助企业控住风险、守住底线，而非束缚业务发展防风险识别并管控经营各环节的潜在风险，防止资产流失与决策失误提效率通过明确职责分工与流程标准，减少重复劳动和推诿扯皮保合规确保企业行为符合法律法规与内部制度，避免处罚与损失有效的内控能够让企业既走得快，又走得稳内控的历史演进单一牵制系统化治理演进表明：内控已从

财务合规工具

升级为

企业价值管理手段阶段一内部牵制阶段账目核对·岗位分离以防止舞弊为核心阶段二内部会计控制阶段资产安全·信息可靠聚焦会计信息质量阶段三内部控制框架阶段COSO框架·五要素成型《内部控制——整合框架》发布阶段四全面风险管理阶段战略·风险治理内控上升到企业战略层面关于内控的常见误区破除误解是学好内控的重要前提误解内控就是一堆制度文件真相制度是载体，关键在于执行到位误解内控只是财务部门的事真相内控覆盖全员、全业务、全过程误解内控会降低效率真相良好内控通过标准化提升整体效率误解内控可以百分百防风险真相内控只能提供合理保证，不能绝对消除风险纠偏之后才能真正理解内控的系统性与动态性CHAPTER框架体系框架是内控的骨架系统掌握内控整体架构与规范依据02内控建设的法规依据我国企业内部控制工作已形成以基本规范为核心、配套指引为支撑的制度体系总起：内控工作以基本规范为核心、配套指引为支撑，形成分层制度体系。文件名称核心内容《企业内部控制基本规范》确立内控目标、要素、原则与总体要求《企业内部控制配套指引》覆盖应用指引、评价指引、审计指引《会计法》《公司法》等从法律层面明确内控相关义务上市监管规则要求上市公司建立并披露内控评价报告基础：掌握法规依据，是内控建设合法合规、有章可循的基础。COSO框架与我国规范我国《企业内部控制基本规范》在框架设计上充分借鉴了国际COSO框架，同时又体现了本土特色维度COSO框架我国基本规范目标维度运营、报告、合规加设资产安全与战略目标要素维度五要素五要素（一脉相承）原则维度17项原则五大基本原则理解这一源流关系，有助于站在国际视野把握内控本质内控的五大目标内部控制目标是一个

由基础到高阶

的完整体系，而非单一指标五个目标层层递进，体现了内控从

守底线

到

促发展

的价值进阶合法合规目标保证经营管理行为合法合规资产安全目标保障企业资产安全完整财务报告目标保证财务报告及相关信息真实完整经营效率目标提高经营效率和效果战略实现目标促进企业实现发展战略内控的五大原则五项原则为内控体系建设提供了方向性与操作性的统一指导五项基本原则原则要义全面性原则覆盖所有业务、所有岗位、所有环节重要性原则重点关注高风险领域与重大事项制衡性原则关键岗位分权制衡、相互监督适应性原则随内外部环境变化动态调整成本效益原则以合理成本实现有效控制坚持五原则，内控才能

既全面覆盖，又突出重点内控体系的整体架构以五要素为支柱、以业务流程为载体的有机整体理解整体架构，才能避免只见树木、不见森林的碎片化建设01顶层设计治理结构、内控目标与制度建设02运行支撑五要素相互作用，贯穿业务流程03闭环保障评价、审计与持续改进机制体系的三层结构·层层递进、相互支撑CHAPTER核心要素五要素是内控的落地抓手逐项拆解，掌握内控建设核心03五要素先看全局内部控制的五个要素相互关联、缺一不可，共同构成内控的运行机制要素定位核心问题内部环境基础企业有没有内控的土壤？风险评估前提企业面临哪些风险？控制活动手段用哪些措施管控风险？信息与沟通纽带信息如何流转与共享？内部监督保障内控有没有持续生效？五要素以

内部环境为根基，以

内部监督为闭环，环环相扣内部环境是根基“内部环境决定了企业的内控基调与风险文化，是其他要素的基础”“内部环境薄弱，再完善的制度也会形同虚设”治理结构董事会、监事会的职责分工与制衡机构设置与权责分配部门职责清晰、授权明确企业文化管理层理念、诚信价值观与风险意识人力资源政策选人、育人、用人、留人机制法制观念全员依法合规办事的自觉风险评估是前提“风险评估帮助企业识别、分析和应对影响目标实现的各类不确定性”01目标设定明确各层级、各业务的目标02风险识别全面梳理可能影响目标的风险03风险分析评估风险发生的可能性与影响程度04风险应对选择规避、降低、分担或承受策略风险评估让企业从被动救火转向主动防火控制活动是手段“控制活动是将风险评估结果转化为具体管控措施的执行环节”“控制活动必须嵌入业务流程，而非独立存在。”五项主要控制活动不相容职务分离授权、执行、记录、核对等岗位相互分离授权审批控制常规授权与特别授权的分级管理预算控制以预算约束资源配置与费用支出财产保护控制资产盘点、实物限制与记录保管绩效考评控制以考核评价驱动责任落实信息与沟通是纽带信息与沟通像企业的

神经系统，把内控各要素串联起来信息收集及时、准确获取内外部经营管理信息内部传递确保信息在上下级、各部门间顺畅流转对外沟通与客户、供应商、监管机构保持有效沟通反舞弊机制建立举报渠道与舞弊风险防范机制信息失真或沟通失灵，内控就会变成聋子和瞎子信息收集及时、准确获取内外部经营管理信息内部传递确保信息在上下级、各部门间顺畅流转对外沟通与客户、供应商、监管机构保持有效沟通反舞弊机制建立举报渠道与舞弊风险防范机制内部监督是保障内部监督是对内控建立与实施情况的持续检查与纠偏两种监督方式方式特点日常监督融入日常经营的常规、持续检查专项监督针对重大事项或高风险领域的专门检查监督形成的闭环发现缺陷识别内控运行中的薄弱环节分析原因深挖问题根源，找准症结所在整改落实针对问题制定并实施改进措施跟踪验证确认整改成效，实现闭环管理第1步第2步第3步第4步内部监督保证了内控体系持续运行、持续改进CHAPTER实务应用内控的生命力在于执行聚焦关键场景，打通落地最后一公里04资金管理内控要点资金管理是内控的高风险领域，需重点防范挪用、侵占与流失风险点控制措施岗位职责不清出纳与记账、审批岗位严格分离大额支付失控实行分级授权与大额资金集体决策账实不符定期现金盘点与银行对账资金分散沉淀实行资金集中统筹管理管好资金，就守住了企业的生命线采购业务内控要点1请购审批需求部门提出，审批权限分级设置2供应商管理合格供应商准入、评估与淘汰机制3采购定价比价、招标等竞争性定标方式4验收环节验收与采购岗位分离，严把质量数量关5付款控制凭合同、验收单、发票三单匹配付款每一环节都互相牵制、环环相扣销售业务内控要点销售内控的核心是既促进业务增长，又防控坏账与舞弊风险重点控制环节关键环节控制要点客户信用管理授信评估、分级管理与动态监控销售定价价格政策统一、折扣权限分级发货管理凭有效订单发货、账实核对应收账款账龄分析、催收责任落实与坏账计提在业绩与风险之间，内控帮助企业

找到平衡点资产管理内控要点资产管理内控的关键在于账实一致、责任到人全生命周期控制阶段控制要点资产取得投资论证、采购审批与验收登记日常使用责任到人、台账管理与定期盘点维护保养计划性维护、故障及时报修处置报废专项审批、评估作价与账务处理资产安全既是财务目标，也是经营效率的基础合同管理内控要点“合同是经营活动的法律载体，内控必须全程介入。”“合同管理是内控的重要防线，须做到事前审查、事中监控、事后归口。”第1环签约前对方资质审查、合同会签与法律审核第2环签约中授权代表签署、合同专用章规范管理第3环履行中履约进度跟踪、变更与违约及时处理第4环归档管理合同台账、归档保管与保密要求CHAPTER评价提升评价是内控的体检仪以评促建，推动内控持续优化05如何开展内控评价内控评价是对内控有效性的系统检验，需要规范的程序与方法各季度营收表现评价的一般步骤1制定评价工作方案明确范围与标准2组织实施现场测试收集评价证据3认定内控缺陷分析问题成因4汇总评价结果编制评价报告常用方法个别访谈调查问卷穿行测试实地检查抽样分析评价方法应贴合实际、注重证据内控缺陷如何认定缺陷等级认定要点重大缺陷可能导致企业严重偏离控制目标重要缺陷影响程度低于重大缺陷，但仍需管理层关注一般缺陷除重大、重要缺陷之外的其他缺陷认定依据认定缺陷需结合发生可能性与影响程度两个维度综合判断内控评价报告怎么写内控评价报告是评价工作的最终成果，也是对外披露的重要文件报告核心要素评价范围评价依据缺陷认定整改情况总体结论评价范围评价的期间、业务与单位范围评价依据所依据的规范与标准缺陷认定认定标准及发现的缺陷情况整改情况缺陷整改措施与进展总体结论内控是否有效的总体判断报告应真实、完整、清晰，为内控改进提供决策依据让内控