内部控制应用指引1-6号及内控评价-理解及应用课件

内部控制应用指引第1至6号

----理解与应用王仁平信永中和会计师事务所合伙人财政部注册会计师行业领军后备人才英国特许会计师公会(ACCA)会员中国注册会计师金融学博士TEL:1330801957602885293743Email:wangrenping@2012年2月内部控制应用指引第1至6号

主要内容一、持续发展中的内部控制规范二、企业内部控制应用指引第1号三、企业内部控制应用指引第2号四、企业内部控制应用指引第3号五、企业内部控制应用指引第4号六、企业内部控制应用指引第5号七、企业内部控制应用指引第6号主要内容一、持续发展中的内部控制规范一、企业持续发展中的内部控制规范恰当理解持续发展中的内部控制规范如何看待以前的企业内部控制如何规范考虑规范可能的制约或不利因素一、企业持续发展中的内部控制规范恰当理解持续发展中的内部控制一、企业持续发展中的内部控制规范有效实施内部控制规范的几个关键点加大培训、解决认识问题；对照差异、梳理落实、找到需要改进的点或面；修改政策和程序，保障切实可行；组织实施一、企业持续发展中的内部控制规范有效实施内部控制规范的几个关一、企业持续发展中的内部控制规范有效实施内部控制规范的时间安排以年末倒轧时间；留足整改或实施时间(足够的运行次数和时间)；充分考虑理解与有效实施之间需要的时间。一、企业持续发展中的内部控制规范有效实施内部控制规范的时间安二、企业内部控制应用指引第1号定义：组织架构是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。董事会的结构：各专业委员会，股东大会决议。内部管理机构：公司法第四十七条和第一百零九条规定，董事会决定决定公司内部管理机构的设置，经理拟订公司内部管理机构设置方案。实务操作：经理层如何拟订、董事会如何决定。二、企业内部控制应用指引第1号定义：组织架构是指企业按照国家二、企业内部控制应用指引第1号组织架构设计和运行应关注的风险：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。实务中的理解、识别和评估。二、企业内部控制应用指引第1号组织架构设计和运行应关注的风险二、企业内部控制应用指引第1号-组织架构组织架构相关风险的控制活动：治理层与管理层两个层面考虑合法合规设计切实有效地运行民主与集中与企业性质、业务、规模等方面适应与匹配不相容职务相互分离的要求。不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。二、企业内部控制应用指引第1号-组织架构组织架构相关风险的控二、企业内部控制应用指引第1号组织架构相关风险的控制活动：及时梳理现有治理层与管理层两个层面的结构对子公司的管理持续的评估与调整二、企业内部控制应用指引第1号组织架构相关风险的控制活动：三、企业内部控制应用指引第2号-发展战略定义：发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。发展战略的科学性：以现实分析为基础，分析判断未来发展趋势；从企业所处宏观、行业等环境及企业自身两个角度进行分析。发展战略具有可行性与挑战性。实务操作：准确理解、重新审视、及时修正。三、企业内部控制应用指引第2号-发展战略定义：发展战略是指企三、企业内部控制应用指引第2号-发展战略制定和实施发展战略应关注的风险：

缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。三、企业内部控制应用指引第2号-发展战略制定和实施发展战略应三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略制定：机构保障：实施机构(可考虑外包)、决策机构清楚的理解与认识：发展战略的内涵、对环境及企业自身的理解、对追求目标的理解科学的方法：充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标；民主集中的决策程序。三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略制定：发展战略制定应考虑的因素：综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。发展战略包括战略目标和战略规划：战略规划需要明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略实施：有效的宣传：企业上下的深入认识与理解战略落实：根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。监控与调整：持续的结果对照、分析、环境发生变化的及时调整三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战四、企业内部控制应用指引第3号-人力资源定义：人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。人力资源的战略性：人力资源是实现发展战略的重要保障和内容人力资源管理的困难性与复杂性人力资源是企业的活力与灵魂所在，是企业盈利和实现发展战略的根本所在实务操作：正确认识与理解四、企业内部控制应用指引第3号-人力资源定义：人力资源是指企四、企业内部控制应用指引第2号-人力资源人力资源管理应关注的风险：

人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。四、企业内部控制应用指引第2号-人力资源人力资源管理应关注的四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

总体应对：战略匹配与预见性分析准备重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：科学的程序保障：规范而明确的招聘标准、程序与制度发展战略人力资源发展规划人力资源年度计划四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。企业选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗、以岗选人，避免因人设事或设岗，确保选聘人员能够胜任岗位职责要求。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。企业选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗、以岗选人，避免因人设事或设岗，确保选聘人员能够胜任岗位职责要求。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：合法合规的劳动合同：避免劳动争议试用期选择与岗前培训：企业文化、管理制度与流程和岗位技能培训长效激励机制的探索与建立恰当的人文关怀和社会责任履行四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的使用与退出：较为完善的激励约束机制与绩效考评体系合理的岗位轮换制度后续的培训体系员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，关键岗位员工离职时的交接与离任审计人力资源政策、程序及其执行情况的评估四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关五、企业内部控制应用指引第4号-社会责任定义：社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。社会责任涵盖的内容较多，不同的企业侧重点有所不同。社会责任与企业的长期持续发展息息相关实务操作：正确认识与理解并予以重视五、企业内部控制应用指引第4号-社会责任定义：社会责任是指企五、企业内部控制应用指引第4号—社会责任履行社会责任方面的风险：

安全生产措施不到位，责任不落实，可能导致企业发生安全事故。产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。五、企业内部控制应用指引第4号—社会责任履行社会责任方面的风五、企业内部控制应用指引第4号-社会责任应对履行社会责任方面风险的控制活动：

总体应对：足够重视，上升到企业持续健康发展的战略高度切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展实务操作：相关制度及其实现予以体现五、企业内部控制应用指引第4号-社会责任应对履行社会责任方面五、企业内部控制应用指引第4号-社会责任安全生产：

全员重视、形成行为习惯和企业文化机制与人员保障制度保障，特别是有效的人力、物力、资金及技术等方面投入的制度保障加强认识与技能培训预防机制应急机制及预案五、企业内部控制应用指引第4号-社会责任安全生产：五、企业内部控制应用指引第4号-社会责任产品与服务质量：

领导及全员的质量意识质量控制体系的建立与完善质量与成本控制的关系分析质量投诉及质量事故的应急与处理机制五、企业内部控制应用指引第4号-社会责任产品与服务质量：五、企业内部控制应用指引第4号-社会责任环境保护与资源节约：

合法合规公共关系、社会形象与企业效益的相互关系社会发展的必然要求及社会对企业的长期约束内部监控节能技术的应用环保事故的应急处理机制。五、企业内部控制应用指引第4号-社会责任环境保护与资源节约：五、企业内部控制应用指引第4号-社会责任促进就业与员工权益保护：

和谐发展是企业持续健康发展的根基谨慎考虑员工辞退全面支持员工的职业发展和合理期望的培育企业与员工效益增长共享机制切实履行劳动合同及其相关法律法规的规定员工福利与人文关怀：社会保险、正常休假、健康检查、困难帮助、慈善事业等等五、企业内部控制应用指引第4号-社会责任促进就业与员工权益保六、企业内部控制应用指引第5号-企业文化定义：企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化是无言的行为规范潜移默化的形成过程难以量化或以确定的标准予以评价实务：企业核心领导人或领导团队的管理理念、管理哲学和管理风格影响甚至主导企业文化。六、企业内部控制应用指引第5号-企业文化定义：企业文化是指企六、企业内部控制应用指引第5号-企业文化企业文化建设应当关注的主要风险缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。忽视企业间的文化差异和理念冲突，可能导致并购重组失败。六、企业内部控制应用指引第5号-企业文化企业文化建设应当关注六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化建设总体目标：积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。文化建设的核心内容：企业发展愿景、积极向上的价值观、诚实守信的经营理念、开拓创新的企业精神、恰当的团队合作与自身角色定位、彼此认同与尊重的企业氛围、风险防范与市场意识等六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化建设形成制度和机制，开展企业文化活动，包括企业LOGO、VI等。对战略目标实现的有益文化的总结、挖掘与发展，对不良文化的逐步摒弃核心领导层的主导与示范作用员工文化基本素养的培育机制和培训活动以及员工不良习俗的克服与引导。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化评估总体要求：建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。重点关注核心领导层在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化评估重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的七、企业内部控制应用指引第6号-资金活动资金活动，是指企业筹资、投资和资金营运等活动的总称资金活动内部控制的总体要求：根据自身发展战略，科学确定投融资目标和规划完善严格的资金授权、批准、审验等相关管理制度加强资金活动的集中归口管理明确筹资、投资、营运等各环节的职责权限和岗位分离要求定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。七、企业内部控制应用指引第6号-资金活动资金活动，是指企业筹七、企业内部控制应用指引第6号-资金活动资金活动应当关注的主要风险：筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。七、企业内部控制应用指引第6号-资金活动资金活动应当关注的主七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动主要负责部门及管理模式：企业财会部门负责资金活动的日常管理，参与投融资方案等可行性研究。总会计师或分管会计工作的负责人应当参与投融资决策过程，并恰当参与企业涉及资金收付的重大经营活动决策过程与对外谈判过程有子公司的，应当采取合法有效措施，强化对子公司资金业务的统一监控。企业集团，可考虑建立财务公司、资金结算中心等资金集中管控模式。七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动筹资活动：筹资目标与规划结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容分析评估筹资成本和潜在风险筹资方案的拟订筹资方案的批准：批准应考虑的因素，重点关注筹资用途的可行性和相应的偿债能力，重大筹资方案批准时按照规定的权限和程序实行集体决策或者联签制度七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动筹资活动：筹资方案的变更及批准筹资方案的实施：关注不同筹资方式下的市场情况(利率、期望回报率等)确定筹资方式具体实施中的各种细节(时间安排、具体方式选择、价格确定、协议签署等)筹集资金的应用与管理筹资后的利息支付、红利分配以及本金偿还与赎回等筹资风险监控(长短期偿债能力风险、战略实现风险等)筹资方案、实施与后续管理的评估和会计核算与报告。七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：投资目标与规划(战略依据)拟订投资方案，明确投资目标规模、收益、风险、资金来源和方式等相关内容分析评估投资收益和各种风险投资方案的批准：批准应考虑的因素，重点审查方案是否可行、是否符合产业政策、是否符合战略目标和规划、是否具有相应的资金能力、投入资金能否按时收回、预期收益能否实现，以及投资和并购风险是否可控等七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：重大投资方案批准时按照规定的权限和程序实行集体决策或者联签制度投资方案的变更及批准投资方案的实施投资后的后续管理与监控七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：投资批准、实施与后续管理与监控的职责分离投资的收益与处置投资风险监控投资会计核算与报告。投资方案、实施与后续管理的评估七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动营运活动：生产经营全过程的资金管理与平衡资金预算管理定期的营运资金分析与报告营运过程的中资金风险监管、报告与应对措施营运资金的会计核算与报告最佳营运资金量与营运资金管理中的盈利性与风险控制(流动性)。七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要八、企业内部控制评价内部控制评价的内涵：内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。与企业内部控制外部审计的区别与联系。八、企业内部控制评价内部控制评价的内涵：八、企业内部控制评价内部控制评价遵循的主要原则：全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位，重大业务事项和高风险领域。客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。八、企业内部控制评价内部控制评价遵循的主要原则：八、企业内部控制评价内部控制评价的机构实施机构：明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作批准机构：审计委员会审核、董事会批准并对内部控制评价报告的真实性负责八、企业内部控制评价内部控制评价的机构八、企业内部控制评价内部控制评价的内容围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。八、企业内部控制评价内部控制评价的内容八、企业内部控制评价内部控制评价的标准内部控制基本规范内部控制指引八、企业内部控制评价内部控制评价的标准八、企业内部控制评价内部控制评价的执行标准内部控制评价指引内部审计相关制度八、企业内部控制评价内部控制评价的执行标准八、企业内部控制评价内部控制评价工作底稿内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。八、企业内部控制评价内部控制评价工作底稿八、企业内部控制评价内部控制评价程序内部控制评价程序一般包括制定评价工作方案，组成评价工作组，实施现场测试，认定控制缺陷，汇总评价结果，编报评价报告等环节。企业可以授权内部审计部门或专门机构

负责内部控制评价的具体组织实施工作。八、企业内部控制评价内部控制评价程序八、企业内部控制评价内部控制评价程序内部控制评价部门应当拟订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权机构审批后实施。八、企业内部控制评价内部控制评价程序八、企业内部控制评价内部控制评价程序内部控制评价部门应当拟订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权机构审批后实施。八、企业内部控制评价内部控制评价程序八、企业内部控制评价内部控制缺陷的认定内部控制缺陷包括设计缺陷和运行缺陷。企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。八、企业内部控制评价内部控制缺陷的认定八、企业内部控制评价内部控制缺陷的认定内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程度分为重大缺陷、重要缺陷和一般缺陷重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。八、企业内部控制评价内部控制缺陷的认定八、企业内部控制评价内部控制缺陷的认定重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。一般缺陷，是指除重大缺陷，重要缺陷之外的其他缺陷。重大缺陷，重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。八、企业内部控制评价内部控制缺陷的认定八、企业内部控制评价内部控制评价报告内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露。八、企业内部控制评价内部控制评价报告八、企业内部控制评价内部控制评价报告内部控制评价报告至少应当披露下列内容董事会对内部控制报告真实性的声明内部控制评价工作的总体情况内部控制评价的依据。内部控制评价的范围。内部控制评价的程序和方法。内部控制缺陷及其认定情况。内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。内部控制有效性的结论。八、企业内部控制评价内部控制评价报告内部控制应用指引第1至6号

----理解与应用王仁平信永中和会计师事务所合伙人财政部注册会计师行业领军后备人才英国特许会计师公会(ACCA)会员中国注册会计师金融学博士TEL:1330801957602885293743Email:wangrenping@2012年2月内部控制应用指引第1至6号

主要内容一、持续发展中的内部控制规范二、企业内部控制应用指引第1号三、企业内部控制应用指引第2号四、企业内部控制应用指引第3号五、企业内部控制应用指引第4号六、企业内部控制应用指引第5号七、企业内部控制应用指引第6号主要内容一、持续发展中的内部控制规范一、企业持续发展中的内部控制规范恰当理解持续发展中的内部控制规范如何看待以前的企业内部控制如何规范考虑规范可能的制约或不利因素一、企业持续发展中的内部控制规范恰当理解持续发展中的内部控制一、企业持续发展中的内部控制规范有效实施内部控制规范的几个关键点加大培训、解决认识问题；对照差异、梳理落实、找到需要改进的点或面；修改政策和程序，保障切实可行；组织实施一、企业持续发展中的内部控制规范有效实施内部控制规范的几个关一、企业持续发展中的内部控制规范有效实施内部控制规范的时间安排以年末倒轧时间；留足整改或实施时间(足够的运行次数和时间)；充分考虑理解与有效实施之间需要的时间。一、企业持续发展中的内部控制规范有效实施内部控制规范的时间安二、企业内部控制应用指引第1号定义：组织架构是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。董事会的结构：各专业委员会，股东大会决议。内部管理机构：公司法第四十七条和第一百零九条规定，董事会决定决定公司内部管理机构的设置，经理拟订公司内部管理机构设置方案。实务操作：经理层如何拟订、董事会如何决定。二、企业内部控制应用指引第1号定义：组织架构是指企业按照国家二、企业内部控制应用指引第1号组织架构设计和运行应关注的风险：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。实务中的理解、识别和评估。二、企业内部控制应用指引第1号组织架构设计和运行应关注的风险二、企业内部控制应用指引第1号-组织架构组织架构相关风险的控制活动：治理层与管理层两个层面考虑合法合规设计切实有效地运行民主与集中与企业性质、业务、规模等方面适应与匹配不相容职务相互分离的要求。不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。二、企业内部控制应用指引第1号-组织架构组织架构相关风险的控二、企业内部控制应用指引第1号组织架构相关风险的控制活动：及时梳理现有治理层与管理层两个层面的结构对子公司的管理持续的评估与调整二、企业内部控制应用指引第1号组织架构相关风险的控制活动：三、企业内部控制应用指引第2号-发展战略定义：发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。发展战略的科学性：以现实分析为基础，分析判断未来发展趋势；从企业所处宏观、行业等环境及企业自身两个角度进行分析。发展战略具有可行性与挑战性。实务操作：准确理解、重新审视、及时修正。三、企业内部控制应用指引第2号-发展战略定义：发展战略是指企三、企业内部控制应用指引第2号-发展战略制定和实施发展战略应关注的风险：

缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。三、企业内部控制应用指引第2号-发展战略制定和实施发展战略应三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略制定：机构保障：实施机构(可考虑外包)、决策机构清楚的理解与认识：发展战略的内涵、对环境及企业自身的理解、对追求目标的理解科学的方法：充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标；民主集中的决策程序。三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略制定：发展战略制定应考虑的因素：综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。发展战略包括战略目标和战略规划：战略规划需要明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战略相关风险的控制活动：

发展战略实施：有效的宣传：企业上下的深入认识与理解战略落实：根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。监控与调整：持续的结果对照、分析、环境发生变化的及时调整三、企业内部控制应用指引第2号-发展战略应对制定和实施发展战四、企业内部控制应用指引第3号-人力资源定义：人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。人力资源的战略性：人力资源是实现发展战略的重要保障和内容人力资源管理的困难性与复杂性人力资源是企业的活力与灵魂所在，是企业盈利和实现发展战略的根本所在实务操作：正确认识与理解四、企业内部控制应用指引第3号-人力资源定义：人力资源是指企四、企业内部控制应用指引第2号-人力资源人力资源管理应关注的风险：

人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。四、企业内部控制应用指引第2号-人力资源人力资源管理应关注的四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

总体应对：战略匹配与预见性分析准备重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：科学的程序保障：规范而明确的招聘标准、程序与制度发展战略人力资源发展规划人力资源年度计划四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。企业选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗、以岗选人，避免因人设事或设岗，确保选聘人员能够胜任岗位职责要求。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。企业选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗、以岗选人，避免因人设事或设岗，确保选聘人员能够胜任岗位职责要求。四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的引进与开发：合法合规的劳动合同：避免劳动争议试用期选择与岗前培训：企业文化、管理制度与流程和岗位技能培训长效激励机制的探索与建立恰当的人文关怀和社会责任履行四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关风险的控制活动：

人力资源的使用与退出：较为完善的激励约束机制与绩效考评体系合理的岗位轮换制度后续的培训体系员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，关键岗位员工离职时的交接与离任审计人力资源政策、程序及其执行情况的评估四、企业内部控制应用指引第2号-人力资源应对人力资源管理相关五、企业内部控制应用指引第4号-社会责任定义：社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。社会责任涵盖的内容较多，不同的企业侧重点有所不同。社会责任与企业的长期持续发展息息相关实务操作：正确认识与理解并予以重视五、企业内部控制应用指引第4号-社会责任定义：社会责任是指企五、企业内部控制应用指引第4号—社会责任履行社会责任方面的风险：

安全生产措施不到位，责任不落实，可能导致企业发生安全事故。产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。五、企业内部控制应用指引第4号—社会责任履行社会责任方面的风五、企业内部控制应用指引第4号-社会责任应对履行社会责任方面风险的控制活动：

总体应对：足够重视，上升到企业持续健康发展的战略高度切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展实务操作：相关制度及其实现予以体现五、企业内部控制应用指引第4号-社会责任应对履行社会责任方面五、企业内部控制应用指引第4号-社会责任安全生产：

全员重视、形成行为习惯和企业文化机制与人员保障制度保障，特别是有效的人力、物力、资金及技术等方面投入的制度保障加强认识与技能培训预防机制应急机制及预案五、企业内部控制应用指引第4号-社会责任安全生产：五、企业内部控制应用指引第4号-社会责任产品与服务质量：

领导及全员的质量意识质量控制体系的建立与完善质量与成本控制的关系分析质量投诉及质量事故的应急与处理机制五、企业内部控制应用指引第4号-社会责任产品与服务质量：五、企业内部控制应用指引第4号-社会责任环境保护与资源节约：

合法合规公共关系、社会形象与企业效益的相互关系社会发展的必然要求及社会对企业的长期约束内部监控节能技术的应用环保事故的应急处理机制。五、企业内部控制应用指引第4号-社会责任环境保护与资源节约：五、企业内部控制应用指引第4号-社会责任促进就业与员工权益保护：

和谐发展是企业持续健康发展的根基谨慎考虑员工辞退全面支持员工的职业发展和合理期望的培育企业与员工效益增长共享机制切实履行劳动合同及其相关法律法规的规定员工福利与人文关怀：社会保险、正常休假、健康检查、困难帮助、慈善事业等等五、企业内部控制应用指引第4号-社会责任促进就业与员工权益保六、企业内部控制应用指引第5号-企业文化定义：企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化是无言的行为规范潜移默化的形成过程难以量化或以确定的标准予以评价实务：企业核心领导人或领导团队的管理理念、管理哲学和管理风格影响甚至主导企业文化。六、企业内部控制应用指引第5号-企业文化定义：企业文化是指企六、企业内部控制应用指引第5号-企业文化企业文化建设应当关注的主要风险缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。忽视企业间的文化差异和理念冲突，可能导致并购重组失败。六、企业内部控制应用指引第5号-企业文化企业文化建设应当关注六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化建设总体目标：积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。文化建设的核心内容：企业发展愿景、积极向上的价值观、诚实守信的经营理念、开拓创新的企业精神、恰当的团队合作与自身角色定位、彼此认同与尊重的企业氛围、风险防范与市场意识等六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化建设形成制度和机制，开展企业文化活动，包括企业LOGO、VI等。对战略目标实现的有益文化的总结、挖掘与发展，对不良文化的逐步摒弃核心领导层的主导与示范作用员工文化基本素养的培育机制和培训活动以及员工不良习俗的克服与引导。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化评估总体要求：建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。重点关注核心领导层在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的主要风险的控制活动企业文化评估重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。六、企业内部控制应用指引第5号-企业文化与企业文化建设相关的七、企业内部控制应用指引第6号-资金活动资金活动，是指企业筹资、投资和资金营运等活动的总称资金活动内部控制的总体要求：根据自身发展战略，科学确定投融资目标和规划完善严格的资金授权、批准、审验等相关管理制度加强资金活动的集中归口管理明确筹资、投资、营运等各环节的职责权限和岗位分离要求定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。七、企业内部控制应用指引第6号-资金活动资金活动，是指企业筹七、企业内部控制应用指引第6号-资金活动资金活动应当关注的主要风险：筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。七、企业内部控制应用指引第6号-资金活动资金活动应当关注的主七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动主要负责部门及管理模式：企业财会部门负责资金活动的日常管理，参与投融资方案等可行性研究。总会计师或分管会计工作的负责人应当参与投融资决策过程，并恰当参与企业涉及资金收付的重大经营活动决策过程与对外谈判过程有子公司的，应当采取合法有效措施，强化对子公司资金业务的统一监控。企业集团，可考虑建立财务公司、资金结算中心等资金集中管控模式。七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动筹资活动：筹资目标与规划结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容分析评估筹资成本和潜在风险筹资方案的拟订筹资方案的批准：批准应考虑的因素，重点关注筹资用途的可行性和相应的偿债能力，重大筹资方案批准时按照规定的权限和程序实行集体决策或者联签制度七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动筹资活动：筹资方案的变更及批准筹资方案的实施：关注不同筹资方式下的市场情况(利率、期望回报率等)确定筹资方式具体实施中的各种细节(时间安排、具体方式选择、价格确定、协议签署等)筹集资金的应用与管理筹资后的利息支付、红利分配以及本金偿还与赎回等筹资风险监控(长短期偿债能力风险、战略实现风险等)筹资方案、实施与后续管理的评估和会计核算与报告。七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：投资目标与规划(战略依据)拟订投资方案，明确投资目标规模、收益、风险、资金来源和方式等相关内容分析评估投资收益和各种风险投资方案的批准：批准应考虑的因素，重点审查方案是否可行、是否符合产业政策、是否符合战略目标和规划、是否具有相应的资金能力、投入资金能否按时收回、预期收益能否实现，以及投资和并购风险是否可控等七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：重大投资方案批准时按照规定的权限和程序实行集体决策或者联签制度投资方案的变更及批准投资方案的实施投资后的后续管理与监控七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要风险的控制活动投资活动：投资批准、实施与后续管理与监控的职责分离投资的收益与处置投资风险监控投资会计核算与报告。投资方案、实施与后续管理的评估七、企业内部控制应用指引第6号-资金活动针对资金活动相关主要七、企业内部控制应用指引第6