【正文】 理相關(guān)的各種內(nèi)外部信息 ， 并借助信息技術(shù) ， 促使這些信息以恰當(dāng)?shù)姆绞皆谄髽I(yè)各個層級之間進行及時傳遞 、 有效溝通和正確使用的過程 。 信息與溝通貫穿于內(nèi)部控制體系的內(nèi)部環(huán)境 、 風(fēng)險評估 、 控制活動 、 內(nèi)部監(jiān)督四個基本要素 ， 同時又是四個基本要素的重要工具 ， 為企業(yè)內(nèi)部控制的有效運行提供信息保證 ，從而有助于提高企業(yè)內(nèi)部控制的效率和效果 。 案例：豐田汽車召回事件 豐田公司 殺人車輛 消費者和第三者受害 豐田自己發(fā)現(xiàn)問題 公關(guān)封鎖消息 私下更換問題部件 因金額巨大拖延解決問題集中爆發(fā) 媒體曝光 豐田陷入漩渦 內(nèi)部監(jiān)督 內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查 ， 評價內(nèi)部控制的有效性 ， 發(fā)現(xiàn)內(nèi)部控制缺陷 ， 應(yīng)當(dāng)及時加以改進 。 內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督 。 日常監(jiān)督 是指企業(yè)對建立與實施內(nèi)部控制的情況進行常規(guī) 、 持續(xù)的監(jiān)督檢查； 專項監(jiān)督 是指在企業(yè)發(fā)展戰(zhàn)略 、 組織結(jié)構(gòu) 、 經(jīng)營活動 、 業(yè)務(wù)流程 、 關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下 ， 對內(nèi)部控制的某一或者某些方面進行有針對性的監(jiān)督檢查 。 專項監(jiān)督的范圍和頻率應(yīng)當(dāng)根據(jù)風(fēng)險評估結(jié)果以及日常監(jiān)督的有效性等予以確定 。 第三節(jié) 我國企業(yè)內(nèi)控規(guī)范體系的 框架結(jié)構(gòu) ? 主要由一項基本規(guī)范、系列（ 18項）應(yīng)用指引、評價指引、審計指引和企業(yè)內(nèi)部控制制度構(gòu)成。 我國企業(yè)內(nèi)部控制規(guī)范特點 ? 以五要素為框架，適當(dāng)體現(xiàn)八要素先進理念 ? 以基本規(guī)范、應(yīng)用指引和評價指引為體系 八要素與五要素關(guān)系 內(nèi)部環(huán)境 目標(biāo)制定 事項識別 風(fēng)險評估 風(fēng)險反應(yīng) 控制活動 信息與溝通 監(jiān)控 內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督 我國企業(yè)內(nèi)部控制規(guī)范體系 內(nèi)控基本規(guī)范 內(nèi)控應(yīng)用指引 內(nèi)控評價指引 內(nèi)控審計指引 企業(yè) 注冊會計師 企業(yè)內(nèi)部控制應(yīng)用指引 發(fā)展戰(zhàn)略 人力資源 社會責(zé)任 企業(yè)文化 資金活動 采購業(yè)務(wù) 資產(chǎn)管理 銷 售業(yè)務(wù) 工程項目 擔(dān)保業(yè)務(wù) 業(yè)務(wù)外包 財務(wù)報告 內(nèi)部信息傳遞 信息系統(tǒng) 研究與開發(fā) 全面預(yù)算 合同管理 組織架構(gòu) 一、基本規(guī)范 ? 基本規(guī)范在內(nèi)控規(guī)范體系中處于最高層次，起統(tǒng)馭作用，描繪了企業(yè)建立與實施內(nèi)控體系必須建立的框架結(jié)構(gòu)，規(guī)定了內(nèi)部控制的定義、目標(biāo)、原則、要素等基本要求，是制定應(yīng)用指引、評價指引、鑒證指引和企業(yè)內(nèi)部控制制度的基本依據(jù)。 ? 基本規(guī)范共七章五十條，各章分別是：總則、內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督和附則。 ? (1)內(nèi)部控制的目標(biāo)。 基本規(guī)范指出，內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制目標(biāo)定位于五個方面，包括：合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的目標(biāo)定位，是在結(jié)合中國企業(yè)實際、比較其他國家和經(jīng)濟體企業(yè)內(nèi)控目標(biāo)之后作出的科學(xué)選擇。 (2)內(nèi)部控制的要素 。 基本規(guī)范確立了五要素的內(nèi)控框架： 第一， 內(nèi)部環(huán)境 ， 一般包括治理結(jié)構(gòu) 、 機構(gòu)設(shè)置及權(quán)責(zé)分配 、 內(nèi)部審計 、 人力資源政策 、 企業(yè)文化等 ， 這是企業(yè)實施內(nèi)部控制的重要基礎(chǔ) ， 表明企業(yè)實施內(nèi)部控制 ， 應(yīng)先從治理結(jié)構(gòu)等入手 ， 現(xiàn)代企業(yè)如果沒有良好的治理結(jié)構(gòu) ， 內(nèi)部控制就會形同虛設(shè) 。 第二 ， 風(fēng)險評估 ， 是指企業(yè)及時識別 、 系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險 、 合理確定風(fēng)險應(yīng)對策略的過程 ， 這是企業(yè)實施內(nèi)部控制的重要環(huán)節(jié) 。 第三 ，控制活動 ， 是指企業(yè)根據(jù)風(fēng)險評估結(jié)果 ， 采用相應(yīng)的控制措施 ， 將風(fēng)險控制在可承受度之內(nèi) ， 這是企業(yè)實施內(nèi)部控制的重要手段 。 第四 ， 信息與溝通 ， 是指企業(yè)應(yīng)及時 、 準(zhǔn)確地收集 、 傳遞與內(nèi)部控制相關(guān)的信息 ， 確保信息在企業(yè)內(nèi)部 、 企業(yè)與外部之間進行有效溝通 ， 這是企業(yè)實施內(nèi)部控制的重要條件 。 第五 ， 內(nèi)部監(jiān)督 ， 是指企業(yè)應(yīng)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查 ， 評價內(nèi)部控制的有效性 ， 發(fā)現(xiàn)內(nèi)部控制缺陷 ， 應(yīng)當(dāng)及時加以改進 ， 這是企業(yè)實施內(nèi)部控制的重要保證 。 二、應(yīng)用指引 應(yīng)用指引在內(nèi)控體系中居于主體地位 ， 主要包括兩方面的內(nèi)容： 一是針對企業(yè)主要業(yè)務(wù)與事項的應(yīng)用指引 ， 基本涵蓋了組織架構(gòu) 、 發(fā)展戰(zhàn)略 、 人力資源 、 社會責(zé)任 、 企業(yè)文化 、 資金活動 、 采購業(yè)務(wù) 、 資產(chǎn)管理 、 銷售業(yè)務(wù) 、 研究與開發(fā) 、 工程項目 、 擔(dān)保業(yè)務(wù) 、 業(yè)務(wù)外包 、 財務(wù)報告 、 全面預(yù)算 、 合同管理 、 內(nèi)部信息傳遞 、 信息系統(tǒng)等 ， 這些都是企業(yè)最為常見 、 帶有普遍性 、 迫切需要加強風(fēng)險控制的業(yè)務(wù)環(huán)節(jié)和領(lǐng)域 。 二是針對特殊企業(yè)或者行業(yè)的應(yīng)用指引 ， 比如 ， 商業(yè)銀行 、保險公司 、 證券公司 、 信托公司 、 基金公司 、 期貨公司等金融類企業(yè) ， 由于其經(jīng)營業(yè)務(wù)特殊 ， 涉及金融風(fēng)險 ， 與經(jīng)濟發(fā)展和金融安全關(guān)系重大 ， 在內(nèi)部控制方面 ， 除遵循一般內(nèi)部控制要求外 ， 有必要規(guī)定特殊應(yīng)用指引 ， 構(gòu)成應(yīng)用指引的組成部分 。 《 企業(yè)內(nèi)部控制應(yīng)用指引 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 1號 —組織架構(gòu) 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 2號 —發(fā)展戰(zhàn)略 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 3號 —人力資源 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 4號 —社會責(zé)任 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 5號 —企業(yè)文化 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 6號 —資金活動 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 7號 —采購業(yè)務(wù) 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 8號 —資產(chǎn)管理 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 9號 —銷售業(yè)務(wù) 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 10號 —研究與開發(fā) 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 11號 —工程項目 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 12號 —擔(dān)保業(yè)務(wù) 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 13號 —業(yè)務(wù)外包 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 14號 —財務(wù)報告 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 15號 —全面預(yù)算 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 16號 —合同管理 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 17號 —內(nèi)部信息傳遞 》 ? 《 企業(yè)內(nèi)部控制應(yīng)用指引第 18號 —信息系統(tǒng) 》 三、評價指引 評價指引是為企業(yè)管理層對本企業(yè)進行內(nèi)部控制自我評價提供的指引和要求 ， 包括評價內(nèi)容和標(biāo)準(zhǔn) 、 評價程序和方法 、 評價報告的出具和披露等 。 基本規(guī)范規(guī)定 ， 企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況 ， 定期對內(nèi)部控制的有效性進行自我評價 ， 出具內(nèi)部控制自我評價報告。 內(nèi)部控制自我評價的方式 、 范圍 、 程序和頻率 ， 由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整 、 經(jīng)營環(huán)境變化 、 業(yè)務(wù)發(fā)展?fàn)顩r 、 實際風(fēng)險水平等自行確定 ， 但國家有關(guān)法律法規(guī)另有規(guī)定的除外 。 四、 審計指引 審計指引是會計師事務(wù)所執(zhí)行內(nèi)部控制審計業(yè)務(wù)的執(zhí)業(yè)準(zhǔn)則 ?；疽?guī)范要求 ， 接受委托從事內(nèi)部控制鑒證的會計師事務(wù)所， 應(yīng)當(dāng)根據(jù)基本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則 ， 對企業(yè)內(nèi)部控制的有效性進行審計 ， 出具審計報告 。 負(fù)責(zé)內(nèi)部控制咨詢的中介機構(gòu) ， 不得同時為同一企業(yè)提供內(nèi)部控制審計服務(wù) 。 需要強調(diào)的是 ， 我國企業(yè)內(nèi)部控制審計指引 ， 不同于美國公眾公司會計監(jiān)管委員會 (PCAOB)公布的第五號審計準(zhǔn)則 。美國內(nèi)控審計的定位仍在于財務(wù)報告的真實性 。 就我國企業(yè)而言 ， 這種定位失去了建立與實施內(nèi)控體系的本質(zhì)意義 。 內(nèi)控審計的目標(biāo) ， 應(yīng)當(dāng)與內(nèi)部控制的目標(biāo)相協(xié)調(diào) ， 財務(wù)報告真實性只是內(nèi)控審計的目標(biāo)之一 ， 切實防范重大風(fēng)險 、 促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略才是內(nèi)控審計的根本出發(fā)點 。 五、 企業(yè)內(nèi)部控制制度 我國內(nèi)控規(guī)范體系總體而言仍屬于通用性框架體系 。 在具體實施中 ， 企業(yè)的情況千差萬別 ，各種因素十分復(fù)雜 ， 各企業(yè)還必須根據(jù)基本規(guī)范和配套指引 ， 結(jié)合企業(yè)經(jīng)營特點和管理要求 ， 建立健全本企業(yè)的內(nèi)部控制制度 ， 只有這樣 ， 才能把企業(yè)內(nèi)控規(guī)范體系落到實處 。 綜合案例分析 ? 案例 分析一 ? 案例分析二 ? 討論案例 ? 巨人 集團案例 ? 發(fā)展戰(zhàn)略 ? 企業(yè)文化 ? 人力資源 ? 社會責(zé)任 第一章 思考題 1. 簡述內(nèi)部控制理論產(chǎn)生與發(fā)展的歷程，并指出每一階段的特點。 2.《 企業(yè)風(fēng)險管理 —整合框架 》 與 《 內(nèi)部控制 —整合框架 》相比有哪些進步？ 《 企業(yè)內(nèi)部控制規(guī)范 》 的基本框架與具體內(nèi)容。 ？為什么？ 5 .如何理解內(nèi)部控制目標(biāo)的含義？