【正文】 三 、 我國內部控制規(guī)范體系 第一節(jié) 內部控制基本規(guī)范 企業(yè)內部控制的五個要素 內部環(huán)境 風險評估 控制活動 信息與溝通 內部監(jiān)督 企業(yè)實施內部控制的基礎 ， 是其他內部控制要素的根基 。 自 2023年 7月 1日起適用于中華人民共和國境內設立的大中型企業(yè) （ 包括上市公司 ） 執(zhí)行 。 內控的目標 日常運營有關的目標 財務報告有關的目標 法律法規(guī)的遵從性目標 第一節(jié) 內部控制基本規(guī)范 二 、 內部控制的定義 內部控制是由企業(yè)董事會 、 監(jiān)事會 、 經理層和全體員工實施的 、 旨在實現(xiàn)控制目標的過程 。 1985年 ， 由美國注冊會計師協(xié)會 、 美國會計協(xié)會 、 財務經理人協(xié)會 、 內部審計師協(xié)會 、 管理會計師協(xié)會聯(lián)合創(chuàng)建了反虛假財務報告委員會 ， 旨在探討財務報告中的舞弊產生的原因 ， 并尋找解決之道 。兩年后 ， 基于該委員會的建議 ， 其贊助機構成立COSO委員會 ， 專門研究內部控制問題 。 內部控制的目標是合理保證企業(yè)經營管理合法合規(guī) 、 資產安全 、 財務報告及相關信息真實完整 ， 提高經營效率和結果 ， 促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略 。同時鼓勵小企業(yè)和其他單位參照其內容建立與實施內部控制 。 即：公司治理結構 、內部機構設置與職責分工 、 內部審計 、人力資源政策 、 企業(yè)文化和法制環(huán)境 。 企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查 ， 評價內部控制的有效性 ， 發(fā)現(xiàn)內部控制缺陷 ， 并及時加以改進 。 三 、 我國內部控制規(guī)范體系 第一節(jié) 內部控制基本規(guī)范 （二） 《 企業(yè)內部控制配套指引 》 企業(yè)內部控制配套指引 企 業(yè) 內 部 控制應用指引 企 業(yè) 內 部 控制評價指引 企 業(yè) 內 部 控制審計指引 對企業(yè)按照內控原則和內控“ 五要素 ” 建立健全本企業(yè)內部控制所提供的指引 為企業(yè)管理層對本企業(yè)內部控制有效性進行自我評價提供的指引 是注冊會計師和會計師事務所執(zhí)行內部控制審計業(yè)務的執(zhí)業(yè)準則 三 、 我國內部控制規(guī)范體系 第一節(jié) 內部控制基本規(guī)范 （二） 《 企業(yè)內部控制配套指引 》 企業(yè)內部控制應用指引 內部環(huán)境類指引 （ 1～ 5號指引 ） 控制活動類指引 （ 6～ 14號指引） 控制手段類指引（ 15～ 18號指引） 組織架構 、 發(fā)展戰(zhàn)略 、 人力資源 、 社會責任和企業(yè)文化 。 重要性原則 在全面控制的基礎上 ， 內控應該關注重要業(yè)務事項和高風險領域 。 四 、 內部控制原則 第一節(jié) 內部控制基本規(guī)范 第二節(jié) 內部控制應用指引 一、 組織架構 組織架構是企業(yè)按照國家有關法律法規(guī) 、 股東 （ 大 ） 會決議和企業(yè)章程 ， 結合本企業(yè)實際 ，明確股東 （ 大 ） 會 、 董事會 、 監(jiān)事會 、 經理層和企業(yè)內部各層級機構設置 、 職責權限 、 人員編制 、工作程序和相關要求的制度安排 。任何個人不得單獨進行決策或者擅自改變集體決策意見 。 一、 組織架構 第二節(jié) 內部控制應用指引 企業(yè)組織架構運行應遵守的原則 ?企業(yè)應當根據(jù)組織架構的設計規(guī)范 ， 對現(xiàn)有治理結構和內部機構設置進行全面梳理 ， 確保企業(yè)治理結構 、 內部職能機構設置和運行機制等符合現(xiàn)代企業(yè)制度要求 。 制定發(fā)展目標過程中 ，應當考慮宏觀經濟政策 、 國內外市場需求變化 、 技術發(fā)展趨勢 、 行業(yè)及競爭對手狀況 、 可利用資源水平和自身優(yōu)勢與劣勢等影響因素 。 ? 要求董事會嚴格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案 ， 重點關注其全局性 、 長期性和可行性 。 ?戰(zhàn)略委員會應當加強對發(fā)展戰(zhàn)略實施情況的監(jiān)控 ， 定期收集和分析相關信息 ， 對于明顯偏離發(fā)展戰(zhàn)略的情況 ， 應當及時報告 。 ?建立雇員員工培訓長效機制 、 提升員工素質 。 主要包括安全生產 、 產品質量 （ 含服務 ， 合同 ） 、環(huán)境保護與資源節(jié)約 、 促進就業(yè)與員工權益保護等 。 ?重視并購重組后的企業(yè)文化建設 ， 平等對待被并購方的員工 ， 促進并購雙方的文化融合 。 企業(yè)資金活動中可能存在的風險無一不是重要風險 ， 一旦轉變?yōu)楝F(xiàn)實 ， 危害重大 。 同時 ， 嚴格按照籌資方案確定的用途使用資金 ， 防止資金挪用；確需改變資金用途的 ， 應當履行相應的審批程序 。 ?要求企業(yè)加強對投資方案的可行性研究 ， 并按照規(guī)定的權限和程序對投資項目進行決策審批；審批后 ， 與被投資方簽訂投資合同或協(xié)議 ， 明確出資時間 、 金額 、 方式 、 雙方權利義務和違約責任等內容 。 企業(yè)自身不具備條件的 ， 應委托中介機構對擔保業(yè)務進行調查和評估 。 擔保的管控措施 第二節(jié) 內部控制應用指引 十二 、 擔保業(yè)務 ?企業(yè)應當加強對擔保業(yè)務的會計系統(tǒng)控制 ， 建立擔保事項臺賬 ， 及時足額收取擔保費用；規(guī)范對反擔保財產的管理 ， 妥善保管被擔保人用于反擔保的財產和權利憑證 ， 定期核實財產的存續(xù)狀況和價值 ， 發(fā)現(xiàn)問題及時處理 。 第二節(jié) 內部控制應用指引 十三 、 業(yè)務外包 ?要求企業(yè)合理確定外包業(yè)務范圍 ， 綜合考慮成本效益原則 ， 權衡利弊 ， 避免將核心業(yè)務外包 。 業(yè)務外包的管控措施 第二節(jié) 內部控制應用指引 十三 、 業(yè)務外包 ?要求企業(yè)擬定業(yè)務外包實施方案 ， 按照規(guī)定的權限和程序審核批準 。 業(yè)務外包的管控措施 第二節(jié) 內部控制應用指引 十四 、 財務報告 財務報告是企業(yè)財務信息對外報告的重要形式之一 。 ?要求企業(yè)按照國家統(tǒng)一的會計準則制度規(guī)定 ， 根據(jù)登記完整 、 核對無誤的會計賬簿記錄和其他有關資料編制財務財告 ， 做到內容完整 、 數(shù)字真實 、 計算準確 ， 不得漏報或者隨意進行取舍；企業(yè)集團還應編制合并財務報表 ， 明確合并財務報表的合并范圍和合并方法 ， 如實反映企業(yè)集團的財務狀況 、 經營成果和現(xiàn)金流量 。 財務報告的管控措施 第二節(jié) 內部控制應用指引 十五 、 全面預算 全面預算是企業(yè)對一定期間經營活動 、 投資活動 、財務活動等作出的預算安排 。 ?企業(yè)應當根據(jù)發(fā)展戰(zhàn)略和年度生產經營計劃 ， 綜合考慮預算期內經濟政策 、 市場環(huán)境等因素 ， 按照上下結合 、 分級編制 、 逐級匯總的程序 ， 編制年度全面預算 。 全面預算一經下達 ，各預算執(zhí)行單位必須以此為依據(jù) ， 認真組織各項生產經營和投融資活動 ， 嚴格預算執(zhí)行和控制 。 全面預算的管控措施 第二節(jié) 內部控制應用指引 第三節(jié) 內部控制評價與審計 內部控制評價是指企業(yè)董事會或類似權力機構對內部控制有效性進行全面評價 、 形成評價結論 、 出具評價報告的過程 。 企業(yè)董事會應當對內部控制評價報告的真實性負責 。 ?評價工作組成員應當吸收企業(yè)內部相關機構熟悉情況 、 參與日常監(jiān)控的負責人或業(yè)務骨干 。 了解其經營業(yè)務范圍 、企業(yè)文化 、 發(fā)展戰(zhàn)略 、 組織結構 、 人力資源等內部環(huán)境及內部控制內容中五個要素的運作情況 。 綜合運用個別訪談 、 調查問卷 、 專題討論 、 穿行測試 、實地查驗 、 抽樣和比較分析 。 第三節(jié) 內部控制評價與審計 二 、 內部控制評價的程序 4. 內部控制缺陷的認定 按照內部控制缺陷的嚴重程度分類 重大缺陷 一般缺陷 重要缺陷 一個或多個控制缺陷的組合 ， 可能導致企業(yè)嚴重偏離控制目標 。 第三節(jié) 內部控制評價與審計 二 、 內部控制評價的程序 4. 內部控制缺陷的認定 存在重大缺陷的跡象 ?內部控制評價機構發(fā)現(xiàn)董事 、 監(jiān)事和高級管理人員舞弊； ?發(fā)現(xiàn)當期財務報表存在重大錯報 ， 而內部控制在運行過程中未能發(fā)現(xiàn)該錯報； ?企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效 。 對于一般缺陷 ，可以向企業(yè)管理層報告 ， 并視情況考慮是否需要向董事會 (審計委員會 )、 監(jiān)事會報告 。 對于基準日至批準日之間發(fā)生的影響內部控制有效性的因素 ， 企業(yè)應當根據(jù)其性質和影響程度對評價結論進行相應調整 。 同時 ， 《 內控規(guī)范 》 中表明為企業(yè)內部控制提供評價服務的會計師事務所 ， 不得同時為同一企業(yè)提供內部控制審計服務 。 注冊會計師的責任是在實施審計工作的基礎上 ， 獲取充分 、 適當?shù)淖C據(jù) ， 對內部控制的有效應發(fā)表的意見并提供合理保證 。 審計委員會負責人應當具備相應的獨立性 、 良好的職業(yè)操守和專業(yè)勝任能力 。 審計委員會應每年至少舉行三次會議 ， 并于審計周期的主要日期舉行 。 管理層對審計委員會有告知義務 ， 并應主動提供信息 ， 而不應等待審計委員會索取 。 第三節(jié) 內部控制評價與審計 四 、 審計委員會在內部控制中的作用 （ 四 ） 審計委員會與內部審計 確保充分且有效的內部控制是審計委員會的義務 ，其中包括負責監(jiān)督內部審計部門的工作 。 第三節(jié) 內部控制評價與審計 四 、 審計委員會在內部控制中的作用 （ 四 ） 審計委員會與內部審計 企業(yè)應當加強內部審計工作 ， 保證內部審計機構設置 、 人員配備和工作的獨立性 。 內部審計師的角色不斷改變 ， 這需要他們培養(yǎng)分析 、 技術 、 決策及溝通技巧 。 審計委員會應批準外聘審計師的業(yè)務條款及審計服務的報酬 。 務的政策 ， 并向董事會提出相關建議 。 董事會如要為股東提供所需的保證 ， 則應對集團內部控制系統(tǒng)的有效性展開復核 ， 并至少每年向股東匯報一次 。因此 ， 公司治理反映了企業(yè)的文化 、 政策 、 如何處理利益相關者之間的關系及其價值觀 。 ?分工取決于企業(yè)的規(guī)模 、 復雜性和所