第六章 企業(yè)內(nèi)部控制 【基本要求】 （一）掌握企業(yè)內(nèi)部控制規(guī)范體系框架 （二）掌握企業(yè)內(nèi)部控制的目標(biāo)、原則和要素 （三）掌握資金活動等18項(xiàng)內(nèi)部控制應(yīng)用指引明確的控制目標(biāo)、主要風(fēng)險(xiǎn)、關(guān)鍵控制點(diǎn)和主要控制措施 （四）掌握企業(yè)內(nèi)部控制自我評價(jià)的內(nèi)容、程序、方法、評價(jià)報(bào)告編制與報(bào)送要求 （五）掌握企業(yè)內(nèi)部控制注冊會計(jì)師審計(jì)的內(nèi)容、程序、方法、審計(jì)報(bào)告編制與披露要求 【考試內(nèi)容】 *節(jié) 企業(yè)內(nèi)部控制規(guī)范體系框架 企業(yè)內(nèi)部控制規(guī)范體系由基本規(guī)范和配套指引構(gòu)成。 基本規(guī)范規(guī)定了內(nèi)部控制的目標(biāo)、原則、要素等基本要求，是制定配套指引的基本依據(jù)。企業(yè)內(nèi)部控制配套指引由18項(xiàng)應(yīng)用指引、《企業(yè)內(nèi)部控制評價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》組成。應(yīng)用指引分為企業(yè)層面控制指引和業(yè)務(wù)層面控制指引。《企業(yè)內(nèi)部控制評價(jià) 指引》為企業(yè)開展內(nèi)部控制自我評價(jià)提供了自律性要求?！镀髽I(yè)內(nèi)部控制審計(jì)指引》為會計(jì)師事務(wù)所實(shí)施內(nèi)部控制審計(jì)工作提供了應(yīng)用性指導(dǎo)。 一、內(nèi)部控制目標(biāo) 內(nèi)部控制目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。 二、內(nèi)部控制原則 內(nèi)部控制原則是企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循的基本準(zhǔn)繩，包括全面性原則、重要性原則、制衡性原則、適應(yīng)性原則和成本效益原則。 三、內(nèi)部控制要素 （一）內(nèi)部環(huán)境，主要包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。 （二）風(fēng)險(xiǎn)評估，主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對。 （三）控制活動，主要包括不相容職務(wù)分離控制、授權(quán)審批控制、會計(jì)系統(tǒng) 控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等。 （四）信息與溝通，主要包括信息質(zhì)量、溝通制度、信息系統(tǒng)、反舞弊機(jī)制。 （五）內(nèi)部監(jiān)督，包括日常監(jiān)督和專項(xiàng)監(jiān)督。 第二節(jié) 企業(yè)內(nèi)部控制體系建設(shè) 一、企業(yè)內(nèi)部控制的組織形式 （一）董事會對內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)，定期召開董事會議，商討內(nèi)部控制建設(shè)中的重大問題并作出決策。 （二）董事會下設(shè)的審計(jì)委員會在內(nèi)部控制中的職責(zé)一般包括審査企業(yè)內(nèi)部控制設(shè)計(jì)、監(jiān)督內(nèi)部控制有效實(shí)施、領(lǐng)導(dǎo)開展內(nèi)部控制自我評價(jià)、與中介機(jī)構(gòu)進(jìn)行溝通協(xié)調(diào)等。 （三）監(jiān)事會對董事會建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。 （四）經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。 （五）企業(yè)可以根據(jù)需要成立專門的內(nèi)部控制工作團(tuán)隊(duì)，以項(xiàng)目組的形式運(yùn)作；也可以成立內(nèi)部控制專職機(jī)構(gòu)（或崗位），專門負(fù)責(zé)內(nèi)部控制在企業(yè)內(nèi)部各*間的組織協(xié)調(diào)和日常性事務(wù)工作。 （六）內(nèi)部審計(jì)*在評價(jià)內(nèi)部控制的有效性，以及提出改進(jìn)建議等方面起著關(guān)鍵作用。 （七）財(cái)會*在保證與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制有效性方面，發(fā)揮著十分重要的作用，不僅僅局限于財(cái)務(wù)活動，而是貫穿于企業(yè)經(jīng)營管理的全過程。 （八）企業(yè)內(nèi)部其他各職能*業(yè)務(wù)單位）及其全體員工都應(yīng)當(dāng)在建立與實(shí)施內(nèi)部控制過程中承擔(dān)相應(yīng)職責(zé)并發(fā)揮積極作用。企業(yè)可以根據(jù)需要在各職能*（或業(yè)務(wù)單位）內(nèi)部設(shè)立內(nèi)部控制崗位，專門負(fù)責(zé)與本*相關(guān)的內(nèi)部控制工作，并定期與內(nèi)部控制職能*進(jìn)行溝通。 二、企業(yè)層面控制 企業(yè)層面控制，是指對企業(yè)控制目標(biāo)的實(shí)現(xiàn)具有重大影響，與內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、信息與溝通、內(nèi)部監(jiān)督直接相關(guān)的控制。企業(yè)內(nèi)部控制應(yīng)用指引目前規(guī)范了5類與內(nèi)部環(huán)境直接相關(guān)的有關(guān)控制，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化等方面的控制。企業(yè)在建立健全上述與內(nèi)部環(huán)境直接相關(guān)的控制時(shí)，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險(xiǎn)，識別關(guān)鍵控制點(diǎn)，制定并運(yùn)用相關(guān)控制措施。具體內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。 三、業(yè)務(wù)層面控制 業(yè)務(wù)層面控制，是指綜合運(yùn)用各種控制手段和方法，針對具體業(yè)務(wù)和事項(xiàng)實(shí)施的控制。企業(yè)內(nèi)部控制應(yīng)用指引針對多數(shù)企業(yè)普遍存在的業(yè)務(wù)控制，規(guī)范了13項(xiàng)涉及業(yè)務(wù)層面的有關(guān)控制，具體包括資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、f程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等。企業(yè)在建立健全上述業(yè)務(wù)層面控制時(shí)，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險(xiǎn)，識別關(guān)鍵控制點(diǎn)，制定并運(yùn)用相關(guān)控制措施。具體內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。 四、內(nèi)部控制信息系統(tǒng)建設(shè) 利用信息化手段整合和優(yōu)化內(nèi)部控制系統(tǒng)，是企業(yè)內(nèi)部控制體系建設(shè)的重要內(nèi)容。 （一）內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式 企業(yè)應(yīng)當(dāng)根據(jù)自身的信息技術(shù)條件和管理水平，以及內(nèi)部控制體系建設(shè)所處的階段，合理選擇適合本企業(yè)實(shí)際的內(nèi)部控制信息系統(tǒng)建設(shè)模式，力求以較低的成本實(shí)現(xiàn)較好的控制效果。 1.獨(dú)立模式，即建立獨(dú)立運(yùn)行的內(nèi)部控制信息系統(tǒng) 2.整合模式，即利用現(xiàn)有管理系統(tǒng)進(jìn)行整合 3.附加模式，即在現(xiàn)有管理系統(tǒng)中增加內(nèi)部控制管理功能 （二）內(nèi)部控制信息系統(tǒng)建設(shè)的主要步驟 1.內(nèi)部控制體系建立 2.內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析 3.對企業(yè)現(xiàn)有信息系統(tǒng)進(jìn)行更新改造 4.全面建成內(nèi)部控制信息系統(tǒng) 第三節(jié) 企業(yè)內(nèi)部控制評價(jià)和審計(jì) 一、企業(yè)內(nèi)部控制評價(jià) 企業(yè)董事會或類似權(quán)力機(jī)構(gòu)應(yīng)當(dāng)定期對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告。內(nèi)部控制有效性是指企業(yè)建立與實(shí)施內(nèi)部控制對實(shí)現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計(jì)的有效性和內(nèi)部控制運(yùn)行的有效性。 （一）內(nèi)部控制評價(jià)的原則 企業(yè)對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性實(shí)施評價(jià)，應(yīng)當(dāng)遵循全面性原則、重要性原則和客觀性原則。 （二）內(nèi)部控制評價(jià)的內(nèi)容 企業(yè)應(yīng)當(dāng)從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素入手，結(jié)合企業(yè)業(yè)務(wù)特點(diǎn)和管理要求，確定內(nèi)部控制評價(jià)的具體內(nèi)容，建立內(nèi)部控制評價(jià)的核心指標(biāo)體系，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。 （三）內(nèi)部控制評價(jià)的程序 企業(yè)開展內(nèi)部控制評價(jià)工作，一般程序?yàn)椋涸O(shè)置內(nèi)部控制評價(jià)*、制訂評價(jià)工作方案、組成評價(jià)工作組、實(shí)施現(xiàn)場測試、匯總評價(jià)結(jié)果、編報(bào)評價(jià)報(bào)口。 （四）內(nèi)部控制評價(jià)的方法 企業(yè)在開展內(nèi)部控制檢査評價(jià)工作過程中，應(yīng)當(dāng)根據(jù)評價(jià)內(nèi)容和被評價(jià)單位具體情況，綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，廣泛收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)。評價(jià)方法的選擇應(yīng)當(dāng)有利于保證證據(jù)的充分性和適當(dāng)性。 （五）內(nèi)部控制缺陷認(rèn)定 1.內(nèi)部控制缺陷的定義和分類 （1）內(nèi)部控制缺陷按其成因分為設(shè)計(jì)缺陷與運(yùn)行缺陷。 （2）內(nèi)部控制缺陷按其表現(xiàn)形式分為財(cái)務(wù)報(bào)告內(nèi)部控制缺陷與非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷。 （3）內(nèi)部控制缺陷按其嚴(yán)重程度分為重大缺陷、重要缺陷與一般缺陷。 2.內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn) 企業(yè)對內(nèi)部控制評價(jià)過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)綜合分析缺陷的成因、表現(xiàn)形式及重要程度，并按照一定的標(biāo)準(zhǔn)將各項(xiàng)內(nèi)部控制缺陷分別認(rèn)定為重大缺陷、重要缺陷和一般缺陷。 （1）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)由該缺陷可能導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)的重要程度來確定，主要取決于兩方面因素：該缺陷是否可能導(dǎo)致內(nèi)部控制不能及時(shí)防止、發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表錯(cuò)報(bào)；該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯(cuò)報(bào)金額的大小。 （2）企業(yè)可以根據(jù)自身的實(shí)際情況，參照財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，合理確定非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的定量和定性認(rèn)定標(biāo)準(zhǔn)。 （3）常見的內(nèi)部控制重大缺陷情形參見相關(guān)內(nèi)部控制評價(jià)指引。 3.內(nèi)部控制缺陷的報(bào)告和整改 （1）內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式，企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的嚴(yán)重程度向相關(guān)*報(bào)告，還應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限。 （2）企業(yè)對于認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)制訂內(nèi)部控制缺陷整改方案，按規(guī)定權(quán)限和程序?qū)徟髨?zhí)行。 （六）內(nèi)部控制評價(jià)報(bào)告 1.內(nèi)部控制評價(jià)報(bào)告的內(nèi)容 內(nèi)部控制評價(jià)報(bào)告一般包括下列內(nèi)容：董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明；內(nèi)部控制評價(jià)工作的總體情況；內(nèi)部控制評價(jià)的依據(jù)；內(nèi)部控制評價(jià)的范圍；內(nèi)部控制評價(jià)的程序和方法；內(nèi)部控制缺陷及其認(rèn)定；內(nèi)部控制缺陷的整改情況和內(nèi)部控制有效性的結(jié)論。 2.內(nèi)部控制評價(jià)報(bào)告的編制 （1）內(nèi)部控制評價(jià)報(bào)告按照編制時(shí)間的不同，分為定期報(bào)告和不定期報(bào)告。 （2）內(nèi)部控制評價(jià)報(bào)告的編制主體包括單個(gè)企業(yè)和企業(yè)集團(tuán)的母公司。 （3）內(nèi)部控制評價(jià)報(bào)告的編制程序包括：內(nèi)部控制評價(jià)*對工作底稿進(jìn)行復(fù)核，根據(jù)內(nèi)部控制缺陷判斷內(nèi)部控制的有效性；搜集整理編制內(nèi)部控制評價(jià)報(bào)告所需的相關(guān)資料；撰寫內(nèi)部控制評價(jià)報(bào)告；將內(nèi)部控制評價(jià)報(bào)告上報(bào)經(jīng)理層審核、董事會審批后確定。 3.內(nèi)部控制評價(jià)報(bào)告的報(bào)送 內(nèi)部控制評價(jià)報(bào)告報(bào)經(jīng)董事會批準(zhǔn)后對外披露或報(bào)送相關(guān)主管*，通常應(yīng)于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。 4.內(nèi)部控制評價(jià)報(bào)告的使用 內(nèi)部控制評價(jià)報(bào)告的使用者包括*監(jiān)管*、投資者及其他利益相關(guān)者、中介機(jī)構(gòu)和研究機(jī)構(gòu)等。 二、企業(yè)內(nèi)部控制審計(jì) （一）內(nèi)部控制審計(jì)的含義 內(nèi)部控制審計(jì)，是指會計(jì)師事務(wù)所接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。 內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)、財(cái)務(wù)報(bào)表審計(jì)既有內(nèi)在的關(guān)聯(lián)又有本質(zhì)的區(qū)別。 （二）內(nèi)部控制審計(jì)的程序 1.計(jì)劃審計(jì)工作 2.實(shí)施審計(jì)工作 注冊會計(jì)師按照自上而下的方法實(shí)施審計(jì)工作，將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行。 3.評價(jià)控制缺陷 注冊會計(jì)師需評價(jià)其識別的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來是否構(gòu)成重大缺陷并影響其審計(jì)結(jié)論。 4.完成審計(jì)工作 包括取得企業(yè)簽署的書面聲明、與企業(yè)溝通控制缺陷、形成審計(jì)意見并出具審計(jì)報(bào)告。 （三）內(nèi)部控制審計(jì)報(bào)告 審計(jì)意見的類型包括無保留審計(jì)意見、帶強(qiáng)調(diào)段的無保留意見、否定意見、無法表意見。