【正文】 檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。 ? 企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)。 ? 經(jīng)理層負(fù)責(zé)組織實(shí)施股東（大）會(huì)、董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。 ? 公司治理結(jié)構(gòu)： 企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。 2021 審計(jì) 16 ? 《 企業(yè)內(nèi)部控制基本規(guī)范 》 ： ? 概念 ：內(nèi)部控制 是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程?！蓖瑫r(shí)提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。 2021 審計(jì) 11 ? 內(nèi)部控制制度（ 20世紀(jì) 40年代－ 70年代）： ? 內(nèi)部控制制度思想認(rèn)為內(nèi)部控制應(yīng)分為： ? （ 1）內(nèi)部會(huì)計(jì)控制 ? （ 2）內(nèi)部管理控制 (或稱內(nèi)部業(yè)務(wù)控制 ) ? 前者在于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性；后者在于提高經(jīng)營(yíng)效率、促使有關(guān)人員遵守既定的管理方針。 ? 內(nèi)部控制思想的發(fā)展 經(jīng)過(guò)了一個(gè)漫長(zhǎng)的歷史時(shí)期。 2021 審計(jì) 9 ? （二）了解被審計(jì)單位及其環(huán)境的主要內(nèi)容 ? 被審計(jì)單位及其環(huán)境主要包括： ? （ 1）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素； ? （ 2） 被審計(jì)單位的性質(zhì)； ? （ 3）被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用； ? （ 4）被審計(jì)單位的目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)； ? （ 5）被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)； ? （ 6）被審計(jì)單位的內(nèi)部控制。 ?這是注冊(cè)會(huì)計(jì)師了解被審計(jì)單位業(yè)務(wù)流程及其內(nèi)部控制時(shí)經(jīng)常使用的審計(jì)程序。 ? 、記錄和內(nèi)部控制手冊(cè)。 2021 審計(jì) 5 （二）風(fēng)險(xiǎn)評(píng)估程序的種類： ? （ 1）詢問(wèn)被審計(jì)單位 管理層 和內(nèi)部其他相關(guān)人員； ? （ 2）分析程序； ? （ 3）觀察和檢查。 2021 審計(jì) 6 ? 分析程序： ? 分析程序 是指注冊(cè)會(huì)計(jì)師通過(guò)研究不同財(cái)務(wù)數(shù)據(jù)之間以及財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)數(shù)據(jù)之間的內(nèi)在關(guān)系，對(duì)財(cái)務(wù)信息作出評(píng)價(jià)。 ? 。通過(guò)追蹤某筆或某幾筆交易在業(yè)務(wù)流程中如何生成、記錄、處理和報(bào)告，以及相關(guān)內(nèi)部控制如何執(zhí)行，注冊(cè)會(huì)計(jì)師可以確定被審計(jì)單位的交易流程和內(nèi)部控制是否與之前通過(guò)其他程序所獲得的了解一致，并確定內(nèi)部控制是否得到執(zhí)行。 ? 上述第（ 1）項(xiàng)是被審計(jì)單位的外部環(huán)境，第（ 2）項(xiàng)至第（ 4）項(xiàng)以及第（ 6）項(xiàng)是被審計(jì)單位的內(nèi)部因素，第（ 5）項(xiàng)則既有外部因素也有內(nèi)部因素。 ? 內(nèi)部牽制階段（ 20世紀(jì) 40年代前）： ? 定義：以提供有效的組織和經(jīng)營(yíng)，并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì)。 2021 審計(jì) 12 ? 內(nèi)部控制結(jié)構(gòu)（ 1988）： 認(rèn)為“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容的三個(gè)方面： ? （ 1）控制環(huán)境（ Control environment ) ； ? （ 2） 會(huì)計(jì)制度（ accounting system ）； ? （ 3） 控制程序（ control procedures ） 。 ? 1 9 9 6 年美國(guó) AICPA 頒布第 78 號(hào)《審計(jì)準(zhǔn)則公告》，采用了 COSO 所定義的內(nèi)部控制概念，將內(nèi)部控制結(jié)構(gòu)的要素（ elements ) 改為內(nèi)部控制成分（Ｃ omponents ) ， 并把它分為五個(gè)方面：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控。 ? 目標(biāo) ：內(nèi)部控制的目標(biāo) 是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。 ? 股東（大）會(huì)享有法律法規(guī)和企業(yè)章程規(guī)定的合法權(quán)利，依法行使企業(yè)經(jīng)營(yíng)方針、籌資、投資、利潤(rùn)分配等重大事項(xiàng)的表決權(quán)。 ? 董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。 ? 人力資源政策 ：人力資源政策應(yīng)當(dāng)包括下列內(nèi)容： ? （ 1）員工的聘用、培訓(xùn)、辭退與辭職。 ? （ 5）有關(guān)人力資源管理的其他政策。 ? 企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。 ? （ 3）研究開(kāi)發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素。 2021 審計(jì) 21 ? (二 )風(fēng)險(xiǎn)評(píng)估： ? 企業(yè)識(shí)別 外部風(fēng)險(xiǎn) ，應(yīng)當(dāng)關(guān)注下列因素： ? （ 1）經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素。 ? （ 5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。 風(fēng)險(xiǎn)分擔(dān)是企業(yè)準(zhǔn)備借助 他人力量，采取業(yè)務(wù)分包、 購(gòu)買保險(xiǎn)等方式和適當(dāng)?shù)? 控制措施，將風(fēng)險(xiǎn)控制在風(fēng) 險(xiǎn)承受度之內(nèi)的策略。 ? 不相容職務(wù)分離控制 要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。特別授權(quán)也可能用于超過(guò)常規(guī)授權(quán)限制的交易。從事會(huì)計(jì)工作的人員，必須取得會(huì)計(jì)從業(yè)資格證書(shū)。 ? 財(cái)產(chǎn)保護(hù)控制 要求企業(yè)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全。 ? 績(jī)效考評(píng)控制 要求企業(yè)建立和實(shí)施績(jī)效考評(píng)制度，科學(xué)設(shè)置考核指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)。 1. 建立信息與溝通制度 2. 明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序 3. 確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息溝通過(guò)程中發(fā)現(xiàn)的問(wèn)題，應(yīng)當(dāng)及時(shí)報(bào)告并加以解決。 專項(xiàng)監(jiān)督的范圍和頻率應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果以及日常監(jiān)督的有效性等予以確定。在流程中防止錯(cuò)報(bào)是信息系統(tǒng)的重要目標(biāo)。 記錄的形式和范圍受被審計(jì)單位性質(zhì)、規(guī)模、復(fù)雜程度、內(nèi)部控制、被審計(jì)單位信息的可獲得性以及審計(jì)過(guò)程中使用的具體審計(jì)方法和技術(shù)的影響。在表述時(shí)，審計(jì)人員應(yīng)根據(jù)各業(yè)務(wù)循環(huán)，圍繞各環(huán)節(jié)由誰(shuí)負(fù)責(zé)、