企業(yè)內(nèi)部控制
    一是內(nèi)部控制的目標、原則與要素。
    內(nèi)部控制目標5個：包括促進遵循國家法律法規(guī);促進維護資產(chǎn)安全、促進提高信息報告質(zhì)量;促進提高經(jīng)營效率和效果;促進實現(xiàn)發(fā)展戰(zhàn)略。
    內(nèi)部控制原則5個：包括全面性原則;重要性原則;制衡性原則;適應(yīng)性原則;成本效益原則。
    內(nèi)部控制要素5個：包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督。
    二是企業(yè)層面和業(yè)務(wù)層面控制。
    企業(yè)層面控制5項內(nèi)容，包括組織架構(gòu)控制、發(fā)展戰(zhàn)略控制、人力資源控制、社會責(zé)任控制和企業(yè)文化控制。
    業(yè)務(wù)層面控制13項內(nèi)容，包括資金活動控制、采購業(yè)務(wù)控制、資產(chǎn)管理控制、銷售業(yè)務(wù)控制、研究與開發(fā)控制、工程項目控制、擔(dān)保業(yè)務(wù)控制、業(yè)務(wù)外包控制、財務(wù)報告控制、全面預(yù)算控制、合同管理控制、內(nèi)部信息傳遞控制和信息系統(tǒng)控制。
    三是內(nèi)部控制評價。內(nèi)部控制評價，是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。
    四是內(nèi)部控制審計。內(nèi)部控制審計，是指會計師事務(wù)所接受委托，對特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計。
    考點： 內(nèi)部控制的目標、原則與要素
    一、內(nèi)部控制目標
    內(nèi)部控制的定義：內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實施的、旨在實現(xiàn)控制目標的過程。
    ○董事會：董事會是內(nèi)部控制實施的主體之一，此外，董事會、董事長也應(yīng)受內(nèi)部控制制約。
    ○實施主體：董事會是決策者，經(jīng)理層是執(zhí)行者，監(jiān)事會是監(jiān)督者，他們都是內(nèi)部控制實施的主體;此外，內(nèi)部控制還需要全體員工的參與實施。把監(jiān)事會寫進去是中國特色，因為美國公眾公司沒有監(jiān)事會，但有獨立董事;德國公司設(shè)監(jiān)事會。
    ○過程：內(nèi)部控制不能凌駕于企業(yè)經(jīng)營活動之上，它必須嵌入企業(yè)生產(chǎn)經(jīng)營的整個過程;過程是動態(tài)的，適合企業(yè)的才是好的。
    內(nèi)部控制的目標：是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
    (一)促進遵循國家法律法規(guī)
    守法和誠信是企業(yè)健康發(fā)展的基石。逾越法律的短期發(fā)展終將付出沉重代價。內(nèi)部控制要求企業(yè)必須將發(fā)展置于國家法律法規(guī)允許的基本框架之下，在守法的基礎(chǔ)上實現(xiàn)自身的發(fā)展。
    (二)促進維護資產(chǎn)安全(不同于COSO報告)
    資產(chǎn)安全完整是投資者、債權(quán)人和其他利益相關(guān)者普遍關(guān)注的重大問題，是企業(yè)可持續(xù)發(fā)展的物質(zhì)基礎(chǔ)。良好的內(nèi)部控制，應(yīng)當(dāng)為資產(chǎn)安全提供扎實的制度保障。
    (三)促進提高信息報告質(zhì)量
    可靠的信息報告能夠為企業(yè)管理層提供適合其既定目的的準確而完整的信息、支持管理層的決策和對營運活動及業(yè)績的監(jiān)控;同時，保證對外披露的信息報告的真實、完整，有利于提升企業(yè)的誠信度和公信力，維護企業(yè)良好的聲譽和形象。
    (四)促進提高經(jīng)營效率和效果
    該目標要求企業(yè)結(jié)合自身所處的特定的經(jīng)營、行業(yè)和經(jīng)濟環(huán)境，通過健全有效的內(nèi)部控制，不斷提高營運活動的盈利能力和管理效率。
    (五)促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略
    這是內(nèi)部控制的終極目標。它要求企業(yè)將近期利益與長遠利益結(jié)合起來，在企業(yè)經(jīng)營管理中努力做出符合戰(zhàn)略要求、有利于提升可持續(xù)發(fā)展能力和創(chuàng)造長久價值的策略選擇。
    注意：上述目標之間有交叉。
    二、內(nèi)部控制原則
    內(nèi)部控制原則是企業(yè)建立與實施內(nèi)部控制應(yīng)當(dāng)遵循的基本指針。企業(yè)建立與實施內(nèi)部控制應(yīng)當(dāng)遵循5項原則，即全面性、重要性、制衡性、適應(yīng)性和成本效益原則。
    (一)全面性原則
    內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項實現(xiàn)全過程、全員性控制，不存在內(nèi)部控制空白點。
    (二)重要性原則
    內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域，并采取更為嚴格的控制措施，確保不存在重大缺陷。重要性原則的應(yīng)用需要一定的職業(yè)判斷，企業(yè)應(yīng)當(dāng)根據(jù)所處行業(yè)環(huán)境和經(jīng)營特點，從業(yè)務(wù)事項的性質(zhì)和涉及金額兩方面來考慮是否及如何實行重點控制。
    (三)制衡性原則
    內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時兼顧運營效率。制衡性原則要求企業(yè)完成某項工作必須經(jīng)過互不隸屬的兩個或兩個以上的崗位和環(huán)節(jié);同時，還要求履行內(nèi)部控制監(jiān)督職責(zé)的機構(gòu)或人員具有良好的獨立性。
    (四)適應(yīng)性原則
    內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。適應(yīng)性原則要求企業(yè)建立與實施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時地對內(nèi)部控制系統(tǒng)進行評估，發(fā)現(xiàn)可能存在的問題，并及時采取措施予以補救。
    (五)成本效益原則
    內(nèi)部控制應(yīng)當(dāng)權(quán)衡實施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦崿F(xiàn)有效控制。成本效益原則要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。對成本效益原則的判斷需要從企業(yè)整體利益出發(fā)，盡管某些控制會影響工作效率，但可能會避免整個企業(yè)面臨更大損失，此時仍應(yīng)實施相應(yīng)控制。三、內(nèi)部控制要素
    借鑒COSO(Committee of Sponsoring Organizations of the Treadway Commission，全美反欺詐財務(wù)報告委員會下屬的發(fā)起人委員會，該委員會于1992年頒布了《內(nèi)部控制—整體框架》，提出了五要素的觀點。COSO內(nèi)部控制框架是美國證券交易委員會推薦使用的內(nèi)部控制框架，同時《薩班斯法案》第 404 條款的【終細則】也明確表明 COSO內(nèi)部控制框架可以作為評估企業(yè)內(nèi)部控制的標準。)報告框架，我國《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督5大方面。
    (一)內(nèi)部環(huán)境
    企業(yè)作為一個系統(tǒng)，總是在一定的環(huán)境下運行的。環(huán)境分為外部環(huán)境與內(nèi)部環(huán)境，無論是制定戰(zhàn)略還是實施內(nèi)部控制，企業(yè)都需要首先對內(nèi)、外部環(huán)境進行認真深入的審視。
    外部環(huán)境對企業(yè)內(nèi)部控制的影響更多體現(xiàn)的是約束和規(guī)范，但不能把它作為內(nèi)部控制系統(tǒng)的組成部分，因為它超出了企業(yè)的控制能力。
    內(nèi)部控制應(yīng)當(dāng)是一種內(nèi)部行為，加強內(nèi)部控制的原動力應(yīng)當(dāng)來源于企業(yè)自身，企業(yè)外部任何試圖促使企業(yè)加強內(nèi)部控制的影響因素，在企業(yè)不具備原動力的情況下，都很難取得好的效果。因此，內(nèi)部環(huán)境是直接造成各企業(yè)內(nèi)部控制形式和內(nèi)容差異的根本原因。
    內(nèi)部環(huán)境規(guī)定企業(yè)的紀律與架構(gòu)，影響經(jīng)營管理目標的制定，塑造企業(yè)文化氛圍并影響員工的控制意識，是企業(yè)建立與實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。
    1.治理結(jié)構(gòu)
    公司治理結(jié)構(gòu)指的是內(nèi)部治理結(jié)構(gòu)，又稱法人治理結(jié)構(gòu)，是根據(jù)權(quán)力機構(gòu)、決策機構(gòu)、執(zhí)行機構(gòu)和監(jiān)督機構(gòu)相互獨立、權(quán)責(zé)明確、相互制衡的原則實現(xiàn)對公司的治理。
    治理結(jié)構(gòu)是由股東大會、董事會、監(jiān)事會和管理層組成的，決定公司內(nèi)部決策過程和利益相關(guān)者參與公司治理的辦法，主要作用在于協(xié)調(diào)公司內(nèi)部不同產(chǎn)權(quán)主體之間的經(jīng)濟利益矛盾，減少代理成本。
    2.機構(gòu)設(shè)置與權(quán)責(zé)分配
    公司制企業(yè)中股東大會(權(quán)力機構(gòu))、董事會(決策機構(gòu))、監(jiān)事會(監(jiān)督機構(gòu))、總經(jīng)理層(日常管理機構(gòu))這四個法定剛性機構(gòu)為內(nèi)部控制機構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機制的運作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能機構(gòu)。
    所采用的組織結(jié)構(gòu)應(yīng)當(dāng)有利于提升管理效能，并保證信息通暢流動。
    3.內(nèi)部審計機制
    內(nèi)部審計控制是內(nèi)部控制的一種特殊形式。根據(jù)中國內(nèi)部審計協(xié)會的解釋，內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進組織目標的實現(xiàn)。
    內(nèi)部審計的范圍主要包括財務(wù)會計、管理會計和內(nèi)部控制檢查。內(nèi)部審計機制的設(shè)立包括內(nèi)部審計機構(gòu)設(shè)置、人員配備、工作開展及其獨立性的保證等。
    4.人力資源政策
    人力資源政策是影響企業(yè)內(nèi)部環(huán)境的關(guān)鍵因素，它所包括的雇用、培訓(xùn)、評價、考核、晉升、獎懲等業(yè)務(wù)，向員工傳達著有關(guān)誠信、道德行為和勝任能力的期望水平方面的信息，這些業(yè)務(wù)都與公司員工密切相關(guān)，而員工正是公司中執(zhí)行內(nèi)部控制的主體。
    一個良好的人力資源政策，能夠有效地促進內(nèi)部控制在企業(yè)中的順利實施，并保證其實施的質(zhì)量。
    5.企業(yè)文化
    企業(yè)文化體現(xiàn)為人本管理理論的高層次。企業(yè)文化重視人的因素，強調(diào)精神文化的力量，希望用一種無形的文化力量形成一種行為準則、價值觀念和道德規(guī)范，凝聚企業(yè)員工的歸屬感、積極性和創(chuàng)造性，引導(dǎo)企業(yè)員工為企業(yè)和社會的發(fā)展而努力，并通過各種渠道對社會文化的大環(huán)境產(chǎn)生作用。
    企業(yè)應(yīng)當(dāng)加強文化建設(shè)，培育積極向上的價值觀和社會責(zé)任感，倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風(fēng)險意識。董事、監(jiān)事、經(jīng)理及其他高級管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認真履行崗位職責(zé)。
    企業(yè)應(yīng)當(dāng)加強法制教育，增強董事、監(jiān)事、經(jīng)理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問制度和重**律糾紛案件備案制度。
    一般而言，董事會及企業(yè)負責(zé)人在塑造良好的內(nèi)部環(huán)境中發(fā)揮關(guān)鍵作用。
    (二)風(fēng)險評估
    風(fēng)險評估是企業(yè)及時識別、科學(xué)分析經(jīng)營活動中與實現(xiàn)控制目標相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略，是實施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險評估主要包括目標設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對。
    1.目標設(shè)定
    風(fēng)險是指一個潛在事項的發(fā)生對目標實現(xiàn)產(chǎn)生的影響。風(fēng)險與可能被影響的控制目標相關(guān)聯(lián)。企業(yè)必須制定與生產(chǎn)、銷售、財務(wù)等業(yè)務(wù)相關(guān)的目標，設(shè)立可辨認、分析和管理相關(guān)風(fēng)險的機制，以了解企業(yè)所面臨的來自內(nèi)部和外部的各種不同風(fēng)險。
    企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風(fēng)險與外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。風(fēng)險承受度是企業(yè)能夠承擔(dān)的風(fēng)險限度，包括整體風(fēng)險承受能力和業(yè)務(wù)層面的可接受風(fēng)險水平。
    2.風(fēng)險識別
    風(fēng)險識別實際上是收集有關(guān)損失原因、危險因素及其損失暴露等方面信息的過程。風(fēng)險識別作為風(fēng)險評估過程的重要環(huán)節(jié)，主要回答的問題是：存在哪些風(fēng)險，哪些風(fēng)險應(yīng)予以考慮，引起風(fēng)險的主要因素是什么，這些風(fēng)險所引起的后果及嚴重程度如何，風(fēng)險識別的方法有哪些等。而其中企業(yè)在風(fēng)險評估過程中，更應(yīng)當(dāng)關(guān)注引起風(fēng)險的主要因素，應(yīng)當(dāng)準確識別與實現(xiàn)控制目標有關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險。
    3.風(fēng)險分析
    風(fēng)險分析是在風(fēng)險識別的基礎(chǔ)上對風(fēng)險發(fā)生的可能性、影響程度等進行描述、分析、判斷，并確定風(fēng)險重要性水平的過程。企業(yè)應(yīng)當(dāng)在充分識別各種潛在風(fēng)險因素的基礎(chǔ)上，對固有風(fēng)險，即不采取任何防范措施可能造成的損失程度進行分析，同時，重點分析剩余風(fēng)險，即采取了相應(yīng)應(yīng)對措施之后仍可能造成的損失程度。企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風(fēng)險。
    4.風(fēng)險應(yīng)對
    企業(yè)應(yīng)當(dāng)在分析相關(guān)風(fēng)險的可能性和影響程度基礎(chǔ)上，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。企業(yè)應(yīng)合理分析、準確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。
    企業(yè)管理層在評估了相關(guān)風(fēng)險的可能性和后果，以及成本效益之后要選擇一系列策略使剩余風(fēng)險處于期望的風(fēng)險容限以內(nèi)。常用的風(fēng)險應(yīng)對策略有：
    (1)風(fēng)險規(guī)避。
    風(fēng)險規(guī)避，即改變或回避相關(guān)業(yè)務(wù)，不承擔(dān)相應(yīng)風(fēng)險，是企業(yè)對超出風(fēng)險承受度的風(fēng)險，通過放棄或者停止與該風(fēng)險相關(guān)的業(yè)務(wù)活動以避免和減輕損失的策略。例如：由于雨雪天氣，航空公司取消某次航班;企業(yè)拒絕與不守信用的廠商有業(yè)務(wù)來往;新產(chǎn)品在試制階段發(fā)現(xiàn)問題而果斷地停止研發(fā)。
    (2)風(fēng)險承受。
    風(fēng)險承受，即比較風(fēng)險與收益后，愿意無條件承擔(dān)全部風(fēng)險，是企業(yè)在權(quán)衡成本效益之后，對風(fēng)險承受度之內(nèi)的風(fēng)險，不準備采取控制措施降低風(fēng)險或者減輕損失的策略。例如：企業(yè)設(shè)有一個小型倉庫，平時就存放一些待處理的設(shè)備(市場價值很小)，如果為了防止這些設(shè)備被盜偷而專門雇傭一個保管員，那么這時支付保管員的費用要遠高于設(shè)備的價值，顯然，不符合成本效益原則，因此，對于這種存在的失竊風(fēng)險企業(yè)就應(yīng)該采用風(fēng)險承受策略。
    (3)風(fēng)險降低。
    風(fēng)險降低，即采取一切措施降低發(fā)生不利后果的可能性，是企業(yè)在權(quán)衡成本效益之后，準備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險或者減輕損失，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略，包括兩類措施：風(fēng)險預(yù)防和風(fēng)險抑制。
    (4)風(fēng)險分擔(dān)。
    風(fēng)險分擔(dān)，即通過購買保險、外包業(yè)務(wù)等方式來分擔(dān)一部分風(fēng)險，是企業(yè)準備借助他人力量，采取業(yè)務(wù)分包、購買保險等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。常見的措施有業(yè)務(wù)分包、購買保險等。例如：大學(xué)里學(xué)生宿舍的管理外包給物業(yè)公司負責(zé)，這是由于大學(xué)本身不具有物業(yè)管理的能力，通過外包的方式轉(zhuǎn)移了與物業(yè)相關(guān)的風(fēng)險;公司給某些關(guān)鍵設(shè)備購買財產(chǎn)保險來轉(zhuǎn)移風(fēng)險。
    風(fēng)險應(yīng)對策略往往是結(jié)合運用的。同時企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。