企业内部控制法律制度
2020-03-02 00:05:26 来源：范文大全收藏下载本文
企业内部控制法律制度
2008年5月，中华人民共和国财政部、中国证券监督管理委员会、中华人民共和国审计署、中国银行业监督管理委员会、中国保险监督管理委员会印发了《企业内部控制基本规范》。2010年4月，中华人民共和国财政部、中国证券监督管理委员会、中华人民共和国审计署、中国银行业监督管理委员会、中国保险监督管理委员会又引发了《企业内部控制配套指引》，包括《组织框架》《发展战略》、《人力资源》、《社会责任》《企业文化》《资金活动》、《采购业务》、《资产管理》、《研究与开发》、《工程项目》、《担保业务》、《业务外包》、《财务报告》、《全面预算》、《合同管理》、《内部信息传递》、《信息系统》、《企业内部评价指引》、《企业内部控制审计指引》。确定自2011年1月1日起首先在境内外同时上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。这标志着中国企业内部控制规范体系已基本建成。
一、内部控制目标
内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
（一）促进遵循国家法律法规
内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。
（二）促进维护资产安全
资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。
（三）促进提高信息报告质量
可靠及时的信息报告能够为企业提供准确而完整的信息、支撑企业经营管理决策和对营运活动及业绩的调控；同时，保证对外提供的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。
（四）促进提高经营效率和效果
它要求企业结合自身所处的特定环境，通过建立健全有效的内部控制，不断提高经营活动的盈利能力和管理效率。
（五）促进实现发展战略
这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。
二、内部控制原则
内部控制原则是企业建立与实施内部控制应当遵循的基本指南。
（一）全面性原则
内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。
（二）重要性原则
内部控制应当在兼顾全局的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。重要性原则的应用需要一定的职业判断，企业应当更具所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实现重点控制。
（三）制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节；同时，还要求履行内部控制监督职责的机构和人员具有良好的独立性。
（四）适应性原则
内部控制应当与企业规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，是实德队内部控制进行评估，发现可能存在的问题，并及时采取措施予以补救。
(五)成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时人仍应实施相应控制。
三、内部控制要素
（一）内部环境
内部环境规定企业的纪律与框架，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识、是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配，内部审计、人力资源、企业文化等。
1.治理结构。企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
2.机构设置及权责分配。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。企业内部机构设置虽然没有统一模式，但所采取的组织机构应当有利于替身管理效能，保证信息畅通流动。
3.内部审计机制。企业应当加强内部审计工作、保证内部审计机构设置，人员配备和工作的独立性。
4.人力资源政策。人理偶资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；对掌握国家秘密和重要商业秘密的员工；离岗的限制性规定等内容。企业应当将职业道德修养和专业胜任能力作为选拔和平庸员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
5.企业文化。企业应当加强文化建设，培训积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，加强
风险意识和法观念。董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥关键作用。
（二）风险评估
风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应归策略，实施内部控制的重要环节，风险评估主要包括目标设定、风险识别、风险分析和分险应对。
1.目标设定。风险是指一个潜在事项的发生对目标实现产生影响的可能性。风险与可能被影响的控制目标关联。企业必须制定与生产、销售、财务等业务相关的目标，设立辨认、分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。
2.风险识别。企业不仅要识别内部分险，还要识别与控制目标相关的各类外部风险。企业识别内部分险，一般关注：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素等。企业识别外部风险，一般关注：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、文化传统、工艺改进等科学技术因素；自然灾害、环境状况等自然环境因素等。
3.风险分析。在充分识别各种潜在分险因素后，要对固有分险，既不采取任何防范措施可能造成的损失程度进行分析，同时，重点分析剩余分险，即采取了相应应对措施之后仍可能造成的损失程度。企业应当采取定性与定量相结合的方法，按照分险发生的可能性及其影响程度等，对识别的分险进行分析和排序，确定关注重点和优先控制的分险。
4.分险因对。企业在分析了相关分险的可能性和影响程度之后，结合分险承受度，权衡分险与收益，确定分险应对策略。常用的分析暗应对策略有：分险规避，即改变或回避相应业务，不承担相应风险；分险承受，即比较分险与收益后，愿意无条件承担全部分险；分险降低，即通过购买保险，外包业务等方式来分担一部分分险，分险应对策略的选择与企业分险偏好密切相关，为此企业应当合理分析和掌握董事、经理及其他高级管理人员、关键岗位员工的分险偏好，采取适当的措施，避免因个人分险偏好给企业带来的重大损失。分析暗影队策略往往需结合营运。
（三）控制活动
控制活动是指企业根据风险应对策略，采用相应的控制措施，将分险控制在可控制之内，是实施内部控制的具体方式。常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等，企业应当根据内部控制目标，结合分险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
1.不相容职务分离控制。所谓不相容职务，是指那些如果被一个人担任既可能发生错误和舞弊行为，有可能掩盖其错误和舞弊行为的职务。不相容职务一般包括：授权批准与业务办理、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为！不相容职务分离的核心是“内部牵连”，因此，企业为在设计内部控制系统时，首先应确定那些职务和岗位是不相容的；其
次要明确规定各个机构和岗位的职责权限，使不相容职务和岗位之间能够相互监督、相互制约，形成有效的制衡机制。
2.授权审批控制。授权审批是指企业在办理各项经济业务时，必须经过规定程序的授权批准，授权审批形式通常有常规授权和特别授权之分，常规授权是指企业在日常经营管理活动中按照既定的职权和程序进行的授权，用以规范经济业务的权利、条件和有关责任者，其时效性一般较长。对办理例外的、非常规性交易事项的权利，特别授权是企业在特殊情况，特定条件和责任下的应急性授权。企业必须建立授权审批体系，编制常规授权指引，规范特别授权范围、权限、程序和责任，严格控制特别授权。对于重大的业务和事项，企业应当实行集体决策审批或者联名制度，任何个人不得单独进行决策或擅自改变计提决策。
3.会计系统控制。会计作为一个信息系统，对内能够提供经营管理的诸多信息，对外可以向投资者，债权人等提供用于投资决策的信息。会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、轨迹、分类、编报等而进行的控制，其内容主要包括：（1）依法设置会计机构，配备会计从业人员，建立会计工作的岗位责任制，对会计人员进行科学合理的分工，是指相互监督和制约；（2）按照规定取得和添置原始凭证；（3）设计良好的凭证格式；
（4）对凭证进行连续编号；（5）规定合理的凭证传递程序（6）明确凭证的装订和保管手续责任；（7）合理设置账户，鞥机会计证簿，进行复式记账；（80）按照《会计法》和国家统一的会计准则制度的要求编制、报送、保管财务会计报告。
4.财产保管控制。财产时企业资金、财务及民事权利义务的综合，按是否具有实物形式，分为有形财产（如资金、财务）和无形财产（如著作权、发明权），按民事权利义务分为积极财产（如金钱、财务及各种权益）和消极财产（如债务）保障财产安全特别是资产安全，是内部控制的主要目标之一。财产保护孔子的措施主要包括：（1）财产记录和实物保管。关键是要妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏是重新恢复，这在计算机处理条件下尤为重要。（2）定批判点和账实核对。它是只定期对实物资产进行盘点，并将盘点结果与会计记录进行比较。盘点结果与会计记录如不一致，说明资产管理上可能出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。(3)限制接近。它是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资。现值接近包括限制对资产本身的接触和通过文件批准方式对资产使用和分配的间接接触。一般情况下，对货币资金、有价证券、贵重物品、存货等变现能力强的资产必须限制无关人员的直接接触。
5.控制预算。预算是企业未来一定时期内经营、资本、财务等各方面的收入、支出、现金流的总体计划。预算控制的内容涵盖了企业经营活动的全过程，企业通过预算的编制和预算的执行情况，可以比较、分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落在内部管理的最高层，有这一权威层析进行决策、只会和协调。预算确定后由各预算单位组织实施，并附之以对等的权、责、利关系，有内部审计等部门负责监督预算的执行。分解预算控制的主要环节有：（1）确定预算的项目、标准和程序；（2）编制和审计预算 （3）预算指标的下达和责任人的落实；（4）预算执行的授权；（5）预算执行过程的监控；（6）预算差异的分析和调整；（7）预算业绩的考核和奖惩。
6.运营分析控制。运营分析是对企业内部各项业务、各类机构的运行情况进行独立分析和综合分析，进而掌握企业运营的效率和效果，为持续的优化调整奠定基础。运营分析控制要求企业建立运营情况分析制度，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析趋势分析等方面，定期开展运营情况分析，发现存在的问题，既是查明原因并加以改进。
7.绩效考评控制。绩效考评是对所属单位及个热闹占有、使用、管理域配置企业经济资源的效果进行评价。。企业董事会及经理层可以根据绩效考评进行有效决策，引导和规范员工行为，促进实现发展战略和提高经营效率效果。绩效考评控制的主要环节有：（1）确定绩效考评目标，绩效考评目标应当具有针对性和可操作性；（2）设置考核指标体系，考核指标既要有定量指标以反映评价课题的各种数量特征，又要有定性指标，一说明各项非数量指标的影响，同时，针对不同的评价指标赋予相应的权重，体现各项评价指标对绩效考评结果的影响程度和重要程度；（3）选择考核评价标准，评价标准是反映评价指标优劣的具体参照物和对比尺度，企业可以根据评价目标选用不同的评价标准，如历史标准、预算标准、行为标准等；（4）形成评价结果，根据评价指标和评价标准，对企业全体员工的业绩进行定期考核和客观评价，在此基础上形成评价结论；（5）制定奖惩措施，企业应当将绩效考评结果作为确定员工薪酬以及职务晋升、平邮、降级、调岗和辞退的依据。
处上述常见控制措施外，企业还需建立重大重大分险预警机制和突发事件应急处理机制，明确分险预警标准，对可能发生的重大分险或突发事件，制定应急预案，明确责任人员、规范处理程序，确保突发事件得到及时妥善处理。
（四）信息与沟通
信息与沟通是企业及时、准确的收集、传递与内部控制相关的信息，确保信息在企业内部，企业与外部之间进行有效沟通，是实施内部控制的重要条件。信息与沟通的要件主要包括：信息质量、沟通制度、信息系统、反舞弊机制。
1.信息质量。信息是企业各类业务事项属性的标识，是确保企业经营管理活动顺利开展的基础。企业日常生产经营需要收集各种内部信息和外部信息，并对这些信息进行筛选、核对、整合，提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；还可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监督部门等渠道，获取外部信息。
2.沟通制度。信息的价值必须通过传递和使用才能体现。企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监督部门等有关方面之间进行沟通和反馈。重要信息需及时传递给董事会、监事会和经理层。
3.信息系统。为提高控制效率，企业可以运用信息技术加强内部控制，建立于经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，，减少和消除人为操纵因素。企业利用信息技术对信息进行集成和共享的同时，还应加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
4.反舞弊机制。舞弊是指企业董事、监事、经理其他高级管理人员、员工或其他第三方使用欺骗手段获取不当或非法利益的故意行为，它是需要企业重点加以控制的领域之一。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，
明确反舞弊工作的重点领域，关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。反舞弊工作的重点包括：
（1）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；（2）在财务会计报告和信息披露等方面存在虚假记载、误导性陈述或者重大遗漏等；
（3）董事、监事、经理及其他高级管理人员滥用职权；（4）相关机构或人员串通舞弊。为确保反舞弊工作落实到实处，企业应当建立举报投诉机制和举报人保护制度，设置举报专线，明确举报处理程序、办理时限和办理要求，确保举报，投诉成为企业有效掌握信息的重要途径。举报投诉机制和举报人保护制度应当及时传达至全体员工。
（五）内部监督
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督包括日常监督和专项监督。
1.日常监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督常见方式包括：（1）在日常经营活动中获得能够判断内部控制设计与运行情况的信息；（2）在与外部有关方面沟通过程中获得有关内部控制涉及与运行情况的验证信息；（3）在与员工沟通过程中获得内部控制是否有效执行的证据；（4）通过账面记录与实物资产的检查比较对资产的安全性进行持续监督；（5）通过内部审计活动对内部控制有效性进行持续监督。
2.专项监督。专项监督是指在企业发展战略、组织结构、经营活动。业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有真毒性的监督检查。专项监督的范围和频率根据分险评估结果以及日常监督的有效性等予以确定。专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充。如果发现某项专项监督需要经常性的进行，企业有必要将其纳入日常监督之中。
日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。内部监督形成的报告应当由畅通的报告渠道，确保发现的重要问题及时送达至治理层和经理层；同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力。企业应当在内部监督和专项监督的基础上，定期对内部监督的有效性进行自我评价，出具自我评价报告。内部报告自我评价方式、范围、程序和频率，除法律法规有特别规定的，一般由企业根据经营业务调整、经营环境变化、业务发展状况、实际分险水平等自行确定。
相关推荐
人人范文网 m.inrrp.com.cn 手机版