企业内部控制规范培训

企业内部控制标准讲解2021年由财政部、证监会、审计署、银监会、保监会制定并公布的?企业内部控制根本标准?〔2021年7月1日起施行〕。2021年4月公布的三套指引〔2021年1月1日起在境内外同时上市的公司施行，2021年1月1日起在主板上市公司施行〕〔小企业和其他单位可参照实施〕1、?企业内部控制应用指引?〔18项〕2、?企业内部控制评价指引?3、?企业内部控制审计指引?主要内容2?企业内部控制应用指引?：在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。?企业内部控制评价指引?：具体标准了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。?企业内部控制审计指引?：为指导注册会计师执行内部控制审计业务的具体指引。3内部控制根本标准满足外部监管机构的要求完善业务流程，提高公司管理和控制水平与效率完善规章制度，明确职责，加强监督更好的理解企业所面的风险，有效地躲避风险全面风险管理将成为企业管理的标准标准为什么要加强企业的内部控制4?企业内部控制根本标准?为企业提供完整和公认的内部控制框架，同时要求上市公司对本公司内部控制的有效性进行自我评价。5

第一局部内部控制根本标准5内部控制的定义内部控制的目标内部控制的原那么内部控制的要素

企业内部控制根本标准总那么6内部控制：

由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。控制主体：

单位内部控制主体单位外部控制主体控制客体：

人、财、物及其在经营过程中所形成的一系列组合关系和组合形式。内部控制的定义7合理保证企业经营管理合法合规资产平安财务报告及相关信息真实完整提高经营效率和效果促进企业实现开展战略内部控制的目标8全面性原那么重要性原那么制衡性原那么适应性原那么本钱效益原那么内部控制的原那么9全面性原那么：“内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。〞内部控制应覆盖企业的各项业务活动、各个部门和各级人员，并应针对业务处理过程中的关键控制点，将内部控制活动渗透到决策、执行、监督等各个经营环节，即要在企业内部实行全过程、全员性的控制，不能存在内部控制活动的空白点。10重要性原那么：“内部控制应当在全面控制的根底上，关注重要业务事项和高风险领域。〞对重要性的应用需要一定的专业判断，企业应当根据所处行业环境和自身经营特点，从业务活动的性质和涉及金额两方面来考虑是否需实行重点内部控制。11制衡性原那么：“内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。〞制衡性原那么强调企业的机构、岗位设置和权责分配应当合理并符合内部控制的根本要求。确保不同部门、岗位之间权责清楚和有利于相互制约、相互监督。横向：完成某个环节的工作需有来自彼此独立的两个部门或人员协调运作、相互监督、相互制约、相互证明。纵向：完成某个工作需经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。12适应性原那么：“内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。〞内部控制随着企业内外环境的变化，其控制效果也会发生改变。一些原本效果较好的控制制度，可能会随着环境的改变而失效。因此，企业内部控制应当具有前瞻性，应当随着国家法律法规、政策制度等外部环境的改变和企业经营战略、经营方针、经营理念等内部环境的变化及时进行相应的修改或完善。企业应当适时地对内部控制制度进行评估，以发现可能存在的重大缺陷，并及时采取措施予以补救。13本钱效益原那么：“内部控制应当权衡实施本钱与预期效益，以适当的本钱实现有效控制。〞内部控制的任何分工、审核、制衡，都必须考虑是否符合本钱效益原那么。企业内部控制的设计一定要考虑控制投入本钱和控制产出效益之比。如果某项控制的本钱高于其效益，那么不应当采用该项控制。企业应从整体利益角度来综合判断某项控制是否符合本钱效益原那么。尽管一些控制会影响工作效率，但可能会防止整个企业面临更大损失，此时就应该实施该项控制。企业应当充分发挥各部门及人员的工作积极性，尽量降低经营运作本钱，保证以合理的本钱到达最正确的内部控制效果。14内部环境风险评估控制活动信息与沟通内部监督内部控制的要素15内部环境是实施内部控制的根底，主要包括:1、标准的公司治理结构和议事规那么2、机构设置及权责分配3、审计委员会4、内部审计5、人力资源政策6、企业文化建设7、法律参谋制度及重大法律纠纷案件备案制度要素1：内部环境1617执行层：对董事会建立与实施的内部控制进

行监督。董事会：组织领导企业内部控制的日常运行。监事会：建立健全内部控制并有效实施。经理层：专门机构或适当机构负责组织协调

内部控制的建立实施及日常工作。内部控制的建立与实施18独立：独立于管理和营运单位，能做出客观的分析和判断权利：得到高级管理层的有效支持，有效推动内审的筹划与实行审计：具备审计知识和经验来准确地判断审计结果行业知识：具备行业知识来有效地执行审计程序良好的内审职能19员工的聘用、培训、辞退与辞职员工的薪酬、考核、晋升与奖惩

关键岗位员工的强制休假制度和定期岗位轮换制度

掌握国家秘密或重要商业秘密的员工离岗的限制性规定

有关人力资源管理的其他政策20

人力资源政策20高级管理人员发挥核心主导作用：管理层基调和态度是公司道德标准和文化环境建设的根底培养积极向上的价值观和责任感倡导老实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念强化风险意识建立并贯彻员工行为守那么21

企业文化建设21内部风险识别外部风险识别风险应对策略22要素2：风险评估22管理因素：组织结构、经营方式、资产管理、业务流程自主创新因素：研究开发、技术投入、信息技术运用财务因素：财务状况、经营成果、现金流量平安环保因素：营运平安、员工健康、环境保护23

内部风险识别23经济因素：经济形势、产业政策、融资环境、市场竞争、资源供给法律因素：法律法规、监管要求社会因素：平安稳定、文化传统、社会信用、教育水平、消费者行为科学技术因素：技术进步、工艺改进自然环境因素：自然灾害、环境状况24外部风险识别24风险躲避：对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以防止和减轻损失的策略。风险降低：权衡本钱效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担：准备借助他人力量，采取业务分包、购置保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受：对风险承受度之内的风险，在权衡本钱效益后，不准备采取控制措施降低风险或者减轻损失的策略。25风险应对策略25控制目标：将风险控制在可承受度之内。控制措施：不相容职务别离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制26要素3：控制活动26信息的收集：合理的筛选、核对、整合，提高信息的有用性内部信息：

财务会计资料、经营管理资料、调研报告、

专项信息、

内部刊物、办公网络外部信息：

行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体、

监管部门27要素4：信息与沟通27建立信息与沟通制度：相关信息的收集

信息的处理与传递

信息的及时沟通信息与沟通系统能及时识别、获取和交流信息，促使管理层和其他员工履行其职责；科学合理的信息与沟通制度可促进内部控制的有效运行。信息沟通中发现问题应及时报告并加以解决重要信息应当及时传递给董事会、监事会和经理层2828建立反舞弊机制：坚持惩防并举、重在预防的原那么，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，标准舞弊案件的举报、调查、处理、报告和补救程序。

反舞弊工作重点：采用未经授权等方式侵占、挪用企业资产，牟取不当利益财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏董事、监事、经理及其他高级管理人员滥用职权相关机构或人员串通舞弊2929举报投诉制度和举报人保护制度：设置举报专线明确举报投诉处理程序明确办理时限和办结要求将举报投诉制度及时传达至全体员工3030制定内部控制监督制度：明确内部审计机构和其他内部机构在内部监督中的职责权限，标准内部监督的程序、方法和要求。制定内部控制缺陷认定标准：对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。内部控制缺陷包括：设计缺陷、运行缺陷结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。31要素5：内部监督313232第二局部企业内部控制应用指引〔18项〕3333组织架构的定义：组织架构是指企业按照国家有关法律法规、股东〔大〕会决议和企业章程，结合本企业实际，明确股东〔大〕会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。组织架构设计与运行中的风险：

1、治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现开展战略。

2、内部机架设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。

34第1号组织架构34设计原那么：1、权责对等2、精简高效3、运转协调4、透明制衡设计目的：企业应当根据国家有关法律法规，明确董事会、监事会和经理层的职责权限、任职条件、议事规那么和工作程序，确保决策、执行和监督相互别离、形成制衡。组织架构的设计13535建立内部审计机构：配备与其职责要求相适应的审计人员，并保证内部审计机构具有相应的独立性。内部审计机构的主要职责：

1、对建立健全本企业内部控制提出意见和建议，并对内部控制的有效运行进行监督。

2、根据董事会、监事会或经理层授权，具体组织实施企业内部控制自我评价事宜。

3、协助董事会及其审计委员会，协调内部控制审计及其他相关事宜。

组织架构的设计23636分工与制衡：企业应当对机构职能进行科学合理的分解，确定具体职位的名称、职责、工作要求等，明确各个岗位的权限和相互关系。企业在确定职权和岗位分工过程中，应当表达不相容职务相互别离的要求。不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查。

组织架构的设计33737内部管理制度〔相关文件〕：组织结构图业务流程图岗〔职〕位说明书权限指引……〔使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。〕组织架构的设计43838组织架构的设计539X公司组织机构图39X公司组织结构存在的问题：治理结构不完整，缺少监事会未设置审计委员会直线型机构，权力高度集中，影响管理效率。缺少内部审计机构组织架构的设计64040X公司组织结构改进方法：1、完善治理结构，建立健全监督机制〔1〕完善公司治理结构，增设1~2名监事〔2〕在董事会下增设审计委员会，其负责人可由独董事担任2、建立并完善内部审计机构在行政系统中设立内审机构，向审计委员会负责和报告工作。组织架构的设计74141组织架构的设计8X公司改进后的组织机构图42全面梳理：治理结构和内部机构设置，确保符合现代企业制度要求。建立对子公司的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，特别关注其异地、境外子公司的开展战略、年度财务预算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等。

组织架构的运行4343开展战略定义：开展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的根底上，制定并实施的长远开展目标与战略规划。开展战略制定与实施应关注的的主要风险：1、缺乏明确的开展战略或开展战略实施不到位，可能导致企业盲目开展，难以形成竞争优势，丧失开展机遇和动力。2、开展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。3、开展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和开展。

44第2号开展战略44设立战略委员会，其职责是：1、负责研究拟订开展战略，必要时可以借助中介机构和外部专家的力量为其履行职责提供专业咨询意见。2、对企业重大经营方针、投融资方案和企业章程规定的其他有关重大事项进行研究并提出建议。〔战略委员会成员应当具有较强的综合素质和实践经验，其任职资格和选任程序应当符合有关法律法规和企业章程的规定。〕

开展战略的制定4545根据开展战略，制定年度工作方案、编制全面预算，将年度目标分解、落实。通过内部各层会议和教育培训等有效方式，将开展战略及其分解落实情况传递到内部管理层级和全体员工。加强开展战略实施进程和效果的监控，定期收集和分析相关信息，建立预警机制和报告制度。

开展战略的实施4646事前评估：结合本钱效益原那么，侧重对开展战略的科学性和可行性进行分析评价。事中评估：结合战略期内每一年度工作方案和经营预算完成情况，侧重对战略执行能力和执行效果进行分析评价。事后评估：结合战略期末开展目标实现情况，侧重对开展战略的整体实施效果进行概括性的分析评价，总结经验教训，并为制定新一轮的开展战略提供信息、数据和经验。

开展战略的评估4747人力资源定义：企业组织生产经营活动而录〔任〕用的各种人员。人力资源管理应关注的风险：

1、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业开展战略难以实现。2、人力资源鼓励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密或国家机密泄露。3、人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。48第3号人力资源48引进：因事设岗、以岗选人选聘人员实行岗位回避制度签订劳动合同有关岗位签订保密协议开发：试用期和岗前培训制度建立员工培训长效机制人力资源的引进与开发4949人力资源的使用与退出使用：建立2023/12/3鼓励约束机制，设置业绩考核指标制定与业绩考核挂钩的薪酬制度制定管理人员和关键岗位员工轮岗制度退出：建立健全员工退出机制：辞职、解除劳动合同、退休等建立转岗机制管理人员和关键岗位员工离职时的交接、审计、保密约定等50定义：企业在经营开展过程中应当履行的社会职责和义务。包括：平安生产产品〔效劳〕质量环境保护资源节约促进就业员工权益保护51第4号社会责任51平安生产措施不到位，责任不落实，可能导致企业发生平安事故。产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。环境保护投入缺乏，资源消耗大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏开展后劲，甚至停业。促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业开展和社会稳定。履行社会责任应关注的风险52企业文化定义：企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此根底上形成的行为标准的总称。企业文化建设应关注的风险：

1、缺乏积极向上的企业文化，可能导致员工丧失对企业的信息和认同感，企业缺乏凝聚力和竞争力。

2、缺乏开拓创新、团队协作和风险意识，可能导致企业开展目标难以实现，影响可持续开展。

3、缺乏老实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。4、无视企业间的文化差异和理念冲突，可能导致并购重组失败。

53第5号企业文化53定义：资金活动是指企业筹资、投资和资金营运等活动的总称。资金活动应关注的风险：1、筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资本钱过高或债务危机。

2、投资决策失误，引发盲目扩张或丧失开展机遇，可能导致资金链断裂或资金使用效率低下。3、资金调度不合理，营运不畅，可能导致企业陷入财务困境或资金冗余。4、资金活动管控不严，可能出现资金被挪用、侵占、抽逃或遭受欺诈。

54第6号资金活动54采取切实有效措施，提高资金使用效益，严格控制资金在筹集、投放、营运过程中的重大风险。充分发挥总会计师和财会部门在资金决策和管理全过程中的职能作用。筹资〔银行借款、发行债券、发行股票等〕：1、明确筹资用途、规模、结构和方式；2、对筹资方案进行科学和审批；3、按照筹资方案合理安排和使用资金，不得随意改变资金用途。4、强化筹资信用管理，确保筹集的资金按期偿付。建立资金管控制度55投资：1、合理安排资金投放结构，科学确定投资工程；2、加强对投资工程的可行性研究，重点对投资工程的目标、规模、方式、资金来源、风险与收益等作出客观评价；3、按照规定的权限和程序对投资工程进行决策审批；4、加强对投资工程的会计系统控制；5、加强投资收回和处置处置环节的控制。营运：1、加强营运资金全过程的管理，协调资金需求，提高资金营运效率；2、加强对营运资金的会计系统控制，严格标准资金的收支条件、程序和审批权限。56资金管理目标1资金业务目标：根据企业外部环境和内部条件确定的目标，在保证资金平安的同时不断提高企业的经济效益。目标1：降低资金本钱，提高资金收益水平目标2：建立、健全资金业务的相关方法、标准、制度目标3：确保资金在正常运营中平安，提高资金利用率目标4：确保资金交易符合国家货币资金管理的有关规定和企业内部规章制度57资金财务目标：根据企业财务管理的目标和资金业务开展的情况确定的目标，即保证资金平安、遵守资金运营的财务制度、提升资金运营的经济效益。目标1：保证资金核算的真实、准确、完整目标2：保证生产经营和企业开展所必需的资金目标3：确保资金会计记录的真实、准确、完整和及时目标4：防范资金交易中可能存在的过失、舞弊行为和财务风险

资金管理目标258资金运营风险：企业在对资金进行内部控制的过程中，可能因违反相关制度、规定和程序而遭受损失和受到处分。1、资金存放分散，不能统一、集中使用，可能导致资金冗余损失2、资金在使用过程中被非法挪用，可能导致正常资金交易的延误损失3、资金管理未经适当审批或超越权限审批，可能因存在重大过失、舞弊、欺诈行为而导致损失4、资金管理违反国家相关法律、法规，可能带来经济损失和信誉损失，甚至使企业受到处分资金业务风险159资金财务业务：资金业务企业财务管理、会计核算、审计的关键环节，操作过程中企业可能因支出不合理、票据不合规、账户开立和使用不标准等而遭遇风险。1、资金账实不符，可能导致企业存在账外货币资金的风险2、银行账户的开立、审批、使用、核对和清理不符合国家有关法律、法规的要求，可能导致企业受到处分，从而给企业造成资金损失3、资金记录不准确、不完整，可能导致企业存在账实不符或财务报表失真的风险4、有关票据遗失、变造、伪造、被盗用以及非法使用印章，可能导致资产损失或信用损失资金业务风险260资金管理案例61采购定义：购置物资〔或接受劳务〕及支付款项等相关活动。涉及采购业务的主要风险：

1、采购方案安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。

2、供给商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不标准，可能导致采购物资质次价高，出现舞弊或遭受欺诈。3、采购验收不标准，付款审核不严，可能导致采购物资、资金损失或信用受损。

62第7号采购业务62采购业务目标：企业在一定条件下购置生产、经营所需物资过程中应到达的目标。1、按质按量按时完成采购任务，经济高效地满足企业运营开展的物资需求，确保供给稳定。2、追求物资采购性能价格比最优和供给总本钱最低。3、争取获得有利付款条件与付款方式，保证按照合同结算条款履行资金支付责任。4、物资采购合同或协议符合国家法律法规、外贸政策和企业内部规章制度。采购管理目标163采购财务目标：企业通过对采购活动进行内部控制，确保资金平安以及最大化利用。1、按照企业内部会计制度，真实、准确、完整地核算物资价值以及相关债权债务。2、确保资金支付平安。3、减少资金的占用。4、标准付款方式与程序及与供给商对账的工作程序，确保付款正确，减少资金损失。采购管理目标264采购业务风险1采购经营风险：企业在采购经营活动过程中可能存在的风险。1、物资需求方案不明确、