【正文】 9月 2023年 3月 2023年 6月 我國(guó)內(nèi)部控制的監(jiān)管外力主要來自國(guó)務(wù)院 /證監(jiān)會(huì)、財(cái)政部和交易所，這三個(gè)層面的監(jiān)督者均對(duì)內(nèi)部控制做出相應(yīng)的要求 規(guī)定 內(nèi)容摘要 出臺(tái)日期 生效日期 證監(jiān)會(huì)： 國(guó)務(wù)院批轉(zhuǎn)證監(jiān)會(huì) 關(guān)于提高上市公 司質(zhì)量意見 的通知 要求：“上市公司要加強(qiáng) 內(nèi)部控制制度建設(shè) ,強(qiáng)化內(nèi)部管理 ,對(duì)內(nèi)部控制制度的完整性、合理性及其實(shí)施的有效性進(jìn)行定期檢查和評(píng)估 ,同時(shí)要通過外部審計(jì)對(duì)公司的內(nèi)部控制制度以及公司的自我評(píng)估報(bào)告進(jìn)行核實(shí)評(píng)價(jià) ,并披露相關(guān)信息。 2023517 2023518 國(guó)務(wù)院法制辦 : 上市公司監(jiān)督管理?xiàng)l例（征求意見稿） 上市公司董事會(huì)應(yīng)當(dāng)對(duì)公司內(nèi)部控制制度及其完整性、合理性和有效性進(jìn)行自我檢查和評(píng)估，并在上市公司年度報(bào)告中披露自我檢查和評(píng)估結(jié)果。上市公司應(yīng)當(dāng)在年度報(bào)告中披露會(huì)計(jì)師事務(wù)所的評(píng)價(jià)結(jié)果。此規(guī)范以單位內(nèi)部會(huì)計(jì)控制為主，同時(shí)兼顧與會(huì)計(jì)相關(guān)的控制。 2023628 202371 財(cái)政部等 5部委： 《 企業(yè)內(nèi)部控制應(yīng)用指引 》 （征求意見稿） 財(cái)政部發(fā)布關(guān)于印發(fā) 《 企業(yè)內(nèi)部控制應(yīng)用指引 》 （征求意見稿）的通知，包括資金，采購，存貨，銷售，工程項(xiàng)目，固定資產(chǎn)，無形資產(chǎn)，長(zhǎng)期股權(quán)投資，籌資，預(yù)算，成本費(fèi)用，擔(dān)保，合同協(xié)議，業(yè)務(wù)外包，對(duì)子公司的控制，財(cái)務(wù)報(bào)告編制與披露，人力資源政策，信息系統(tǒng)一般控制，衍生工具，企業(yè)并 購，關(guān)聯(lián)交易，內(nèi)部審計(jì)。 202397 尚未明確 財(cái)務(wù)部對(duì)企業(yè)內(nèi)部控制的要求 我國(guó)內(nèi)部控制的監(jiān)管外力主要來自國(guó)務(wù)院 /證監(jiān)會(huì)、財(cái)政部和交易所，這三個(gè)層面的監(jiān)督者均對(duì)內(nèi)部控制做出相應(yīng)的要求（續(xù) 2） 規(guī)定 內(nèi)容摘要 出臺(tái)日期 生效日期 上海證券交易所： 《 上海證券交易所 上市公司內(nèi)部控制 指引 》 要求上市公司董事會(huì)應(yīng)在年度報(bào)告披露的同時(shí)，披露年度內(nèi)部控制自我評(píng)估報(bào)告，并披露會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制自我評(píng)估報(bào)告的核實(shí)評(píng)價(jià)意見。 20230928 202371 交易所對(duì)企業(yè)內(nèi)部控制的要求 綜合內(nèi)部控制在國(guó)內(nèi)外的發(fā)展來看，內(nèi)部控制備受重視，取得這種地位價(jià)值的根本原因在于經(jīng)濟(jì)全球化與風(fēng)險(xiǎn)社會(huì)的來臨 ? 經(jīng)濟(jì)全球化大大增加了風(fēng)險(xiǎn)的來源 。 ? 經(jīng)濟(jì)全球化放大了風(fēng)險(xiǎn)的影響和潛在后果。 壓 力 ? 經(jīng)濟(jì)全球化推動(dòng)了全球風(fēng)險(xiǎn)意識(shí)或文化的形成。 ? 經(jīng)濟(jì)全球化呼喚著并推動(dòng)著風(fēng)險(xiǎn)治理機(jī)制的變革。 內(nèi)部控制的框架與概念 基本框架的定位分析 內(nèi)部控制設(shè)計(jì)的流程 內(nèi)部控制設(shè)計(jì)的原則 分析內(nèi)部控制設(shè)計(jì)的原則及流程，以提供內(nèi)部控制設(shè)計(jì)的操作性前提 目 錄 一、內(nèi)部控制的國(guó)際發(fā)展歷程 二、內(nèi)部控制在我國(guó)的發(fā)展 三、內(nèi)部控制的框架與概念 內(nèi)部控制基本框架的定位分析 內(nèi)部控制設(shè)計(jì)的原則 內(nèi)部控制設(shè)計(jì)的流程 內(nèi)部控制基本框架的定位分析應(yīng)當(dāng)包括內(nèi)部控制的目標(biāo)、內(nèi)部控制的構(gòu)成和內(nèi)部控制的方式等幾個(gè)內(nèi)容 在進(jìn)入介紹內(nèi)部控制基本框架的單位分析前，必須厘清幾個(gè)常見的誤解 1 我國(guó)現(xiàn)實(shí)條件下并不存在具有普遍知道意義的內(nèi)部控制標(biāo)準(zhǔn)規(guī)范，尚未形成完整的內(nèi)部控制整體框架。 3 在實(shí)際運(yùn)行中，部分企業(yè)認(rèn)為有關(guān)的分工體系、審批授權(quán)制度，就是內(nèi)部控制制度。 內(nèi)部控制的目標(biāo)： 內(nèi)部控制目標(biāo)設(shè)定的必要性 內(nèi)部控制本身是一種 搜短 ，是一個(gè)為了達(dá)到某些目的而進(jìn)行的過程，而這些目的便是內(nèi)部控制的目標(biāo)。 內(nèi)部控制目標(biāo)是建立內(nèi)部控制框架以及考核、評(píng)價(jià)內(nèi)部控制的指導(dǎo)性參照物。 ? 上交所發(fā)布 《 上海證券交易所上市公司內(nèi)部控制指引 》 （ 2023）和深交所發(fā)布的 《 深圳證券交易所上市公司內(nèi)部控制指引 》 （ 2023）分別提出內(nèi)部控制的目標(biāo)，均涉及合規(guī)、經(jīng)營(yíng)、財(cái)務(wù)資產(chǎn)安全和信息披露等。但總體上認(rèn)為內(nèi)部控制的目標(biāo)應(yīng)包括法律法規(guī)的遵循、財(cái)務(wù)報(bào)告的真實(shí)可靠及經(jīng)營(yíng)的效率效果 內(nèi)部控制的構(gòu)成： 我國(guó)內(nèi)部控制的構(gòu)成要素的組成是在借鑒以美國(guó) COSO框架的基礎(chǔ)上，結(jié)合我國(guó)國(guó)情做出的調(diào)整和改進(jìn) COSO對(duì)內(nèi)部控制構(gòu)成的定義 COSO于 2023年頒布的《 企業(yè)風(fēng)險(xiǎn)管理框架 》 中指出，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素應(yīng)包括： ? 內(nèi)部環(huán)境 ? 目標(biāo)制定 ? 事項(xiàng)識(shí)別 ? 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)應(yīng)對(duì) ? 控制活動(dòng) ? 信息與溝通 ? 監(jiān)控 《 企業(yè)內(nèi)部控制基本規(guī)范 》對(duì)內(nèi)部控制構(gòu)成的定義 財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)于 2023年頒發(fā) 《 企業(yè)內(nèi)部控制基本規(guī)范 》 ，認(rèn)為內(nèi)部控制目標(biāo)的構(gòu)成要素應(yīng)包括： ? 內(nèi)部環(huán)境 ? 風(fēng)險(xiǎn)評(píng)估 ? 控制措施 ? 信息與溝通 ? 監(jiān)督檢查 《 企業(yè)內(nèi)部控制基本規(guī)范 》 在形式上借鑒了 COSO報(bào)告五要素框架，同時(shí)在內(nèi)容上體現(xiàn)了風(fēng)險(xiǎn)管理八要素框架的實(shí)質(zhì)。 組織結(jié)構(gòu)控制 企業(yè)的組織結(jié)構(gòu)決定了有關(guān)部門和人員的職責(zé)和關(guān)系模式，組織結(jié)構(gòu)控制包括：通過設(shè)置恰當(dāng)?shù)慕M織結(jié)構(gòu)模式來提高企業(yè)運(yùn)轉(zhuǎn)的效率；通過各職能部門或責(zé)任中心的設(shè)立來實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)的目標(biāo)；通過人員的職責(zé)分工及崗位設(shè)計(jì)來完成企業(yè)的各項(xiàng)具體活動(dòng)，并避免潛在的人為弊端等。 內(nèi)部控制實(shí)現(xiàn)方式的具體內(nèi)容（ 2）： 預(yù)算控制 預(yù)算控制要求單位加強(qiáng)預(yù)算編制、執(zhí)行、分析、考核等環(huán)節(jié)的管理，明確預(yù)算項(xiàng)目，建立預(yù)算標(biāo)準(zhǔn)，規(guī)范預(yù)算的編制、審定、下達(dá)河執(zhí)行程序，及時(shí)分析和控制預(yù)算差異，采取改進(jìn)措施，確保預(yù)算的執(zhí)行等。企業(yè)必需設(shè)立各項(xiàng)內(nèi)部監(jiān)督措施，如內(nèi)部審計(jì)、內(nèi)部稽核等。包括：高層管理人員的激勵(lì)性報(bào)酬契約；普通管理人員及員工的業(yè)績(jī)激勵(lì)制度等。 企業(yè)對(duì)有關(guān)信息的需要體現(xiàn)在以下方面： ? 關(guān)于市場(chǎng)、客戶、供應(yīng)商、法規(guī)等方面的外部信息； ? 企業(yè)的內(nèi)部信息，如內(nèi)部業(yè)務(wù)數(shù)據(jù)、內(nèi)部報(bào)告等； ? 企業(yè)需要對(duì)外披露的信息 人員素質(zhì)控制 無論制度本身如何完善，制定的執(zhí)行最終還是有企業(yè)不同崗位的員工來完成，如果沒有一支具有良好素質(zhì)的員工隊(duì)伍，企業(yè)的目標(biāo)便不能得以實(shí)現(xiàn)。 ? 具體控制措施包括： ? 合理的招聘程序 ? 具有針對(duì)性員工培訓(xùn)計(jì)劃 ? 崗位輪換制度 目 錄 一、內(nèi)部控制的國(guó)際發(fā)展歷程 二、內(nèi)部控制在我國(guó)的發(fā)展 三、內(nèi)部控制的框架與概念 內(nèi)部控制基本框架的定位分析 內(nèi)部控制設(shè)計(jì)的原則 內(nèi)部控制設(shè)計(jì)的流程 完整有效地內(nèi)部控制體系除了應(yīng)滿足相關(guān)規(guī)范要求外，還應(yīng)體現(xiàn)其所應(yīng)具備的系統(tǒng)性、適當(dāng)性及預(yù)防性功能 內(nèi)部控制設(shè)計(jì)的原則 系統(tǒng)性原則 可操作性原則 預(yù)防性原則 企業(yè)組織結(jié)構(gòu) 權(quán)力的分派 充分考慮企業(yè)的特點(diǎn) 認(rèn)真進(jìn)行成本效益分析 正確認(rèn)識(shí)內(nèi)部控制的固有局限性 建立風(fēng)險(xiǎn)管理機(jī)制 實(shí)施內(nèi)部牽制制度 設(shè)計(jì)流程化的業(yè)務(wù)活動(dòng) 系統(tǒng)性原則： 內(nèi)部控制的內(nèi)涵不斷被擴(kuò)充，與企業(yè)管理的聯(lián)系越來越緊密，各個(gè)構(gòu)成部分融合為一個(gè)不可分割的系統(tǒng) 系統(tǒng)性原則 組織結(jié)構(gòu)的設(shè)計(jì)應(yīng)當(dāng)： ?明確誰去做什么 ?明確誰要對(duì)什么結(jié)果負(fù)責(zé) ?消除分工不明確造成在執(zhí)行中的障礙 ?提供能反映和支持企業(yè)目標(biāo)的決策和溝通網(wǎng)絡(luò) 企業(yè)組織結(jié)構(gòu) 隨著委托代理關(guān)系的不同，設(shè)置不同的權(quán)責(zé)層次。 ?經(jīng)營(yíng)決策權(quán)：一般掌握在高層經(jīng)營(yíng)管理者手中，如董事會(huì)、總經(jīng)理等； ?管理決策權(quán)：一般掌握在企業(yè)的中層管理者手中 ?業(yè)務(wù)決策權(quán)：一般掌握在企業(yè)的基層管理者手中 權(quán)力的分派 監(jiān)督權(quán)的分配： 企業(yè)的整個(gè)監(jiān)控體系包括監(jiān)事會(huì)、審計(jì)委員會(huì)和內(nèi)部審計(jì)部門。在設(shè)計(jì)內(nèi)部控制時(shí)，內(nèi)部控制設(shè)計(jì)者應(yīng)當(dāng)主要考慮以下影響因素： ? 企業(yè)內(nèi)部環(huán)境 ? 企業(yè)規(guī)模及行業(yè)特征 ? 企業(yè)經(jīng)營(yíng)戰(zhàn)略 ? 成本因素等 內(nèi)部控制的構(gòu)建和運(yùn)行時(shí)需要成本的。因此，在設(shè)計(jì)和實(shí)施內(nèi)部控制花費(fèi)的成本和由此而產(chǎn)生的經(jīng)濟(jì)效益之間要保持適當(dāng)?shù)谋壤?。其局限性主要有? ? 內(nèi)部行使控制職能的管理人員濫用職權(quán) ? 內(nèi)部承擔(dān)不相容職責(zé)的人員串通舞弊 ?內(nèi)部行使控制職責(zé)的人素質(zhì)不能適應(yīng)崗位要求 ? 由于遵循內(nèi)部控制的成本效益原則而影響內(nèi)部控制的效能 ? 適用于經(jīng)常而重復(fù)的業(yè)務(wù)等 預(yù)防性性原則： 內(nèi)部控制設(shè)計(jì)的合理性和執(zhí)行的有效性是防止錯(cuò)弊發(fā)生的關(guān)鍵，因此內(nèi)部控制設(shè)計(jì)應(yīng)體現(xiàn)出預(yù)防性功能 預(yù)防性原則 建立風(fēng)險(xiǎn)管理機(jī)制 實(shí)施內(nèi)部牽制制度 設(shè)計(jì)流程化的業(yè)務(wù)活動(dòng) 由于各種不確定因素的存在，企業(yè)面臨著客觀存在的各種風(fēng)險(xiǎn)。其中，風(fēng)險(xiǎn)管理機(jī)制應(yīng)包括風(fēng)險(xiǎn)管理組織機(jī)構(gòu)和風(fēng)險(xiǎn)預(yù)警體系。 實(shí)踐證明，內(nèi)部牽制機(jī)制確實(shí)有效地減少了錯(cuò)誤和舞弊行為。 從實(shí)際情況來看，業(yè)務(wù)活動(dòng)基本內(nèi)部控制的缺失或執(zhí)行無效是企業(yè)內(nèi)部控制失敗的關(guān)鍵性誘因 。在設(shè)計(jì)企業(yè)各項(xiàng)業(yè)務(wù)控制時(shí)，應(yīng)對(duì)重要經(jīng)濟(jì)業(yè)務(wù)進(jìn)行流程分析，找出關(guān)鍵控制點(diǎn)，作為日常管理控制的重點(diǎn)。對(duì)內(nèi)部控制設(shè)計(jì)需求的界定，也是對(duì)內(nèi)部控制設(shè)計(jì)目標(biāo)的界定。在設(shè)計(jì)企業(yè)內(nèi)部控制目標(biāo)時(shí)應(yīng)避免設(shè)立過于籠統(tǒng)寬泛的內(nèi)部控制目標(biāo)。具體的分解過程如下： 企業(yè)目標(biāo)和股東目標(biāo) —— 》 董事會(huì)目標(biāo) —— 》 公司層面內(nèi)部控制目標(biāo) —— 》 經(jīng)營(yíng)活動(dòng)控制目標(biāo) ④設(shè)計(jì)公司層面的內(nèi)部控制 公司層面內(nèi)部控制的設(shè)計(jì)應(yīng)包括： ?公司治理機(jī)制 ?公司組織機(jī)構(gòu)與權(quán)責(zé)分派 ?公司預(yù)算與業(yè)績(jī)考評(píng) ?對(duì)公司下屬部門及附屬公司的管理控制 ?內(nèi)部審計(jì) ?信息系統(tǒng)管理控制制度 內(nèi)部控制設(shè)計(jì)的實(shí)施階段： 該階段包括分解企業(yè)內(nèi)部控制的目標(biāo)、設(shè)計(jì)公司層面的內(nèi)部控制和設(shè)計(jì)業(yè)務(wù)活動(dòng)環(huán)節(jié)的內(nèi)部控制 ①評(píng)估內(nèi)部控制成本 由于內(nèi)部控制設(shè)計(jì)應(yīng)當(dāng)遵循成本效益原則，因此，內(nèi)部控制設(shè)計(jì)應(yīng)當(dāng)對(duì)以下事項(xiàng)進(jìn)行調(diào)查和評(píng)估： ? 調(diào)查內(nèi)部控制現(xiàn)狀 ? 評(píng)價(jià)內(nèi)部控制的健全程度 ? 評(píng)估內(nèi)部控制成本 ②制定內(nèi)部控制設(shè)計(jì)實(shí)施計(jì)劃 經(jīng)過對(duì)內(nèi)部控制設(shè)計(jì)需求的界定，確定了內(nèi)部控制設(shè)計(jì)的目標(biāo)，以及評(píng)估了內(nèi)部控制環(huán)境和內(nèi)部控制評(píng)估成本厚，內(nèi)部控制設(shè)計(jì)者應(yīng)當(dāng)制定內(nèi)部控制設(shè)計(jì)實(shí)施計(jì)劃，包括人員，時(shí)間、具體設(shè)計(jì)活動(dòng)安排等。企業(yè)所處行業(yè)不同，業(yè)務(wù)活動(dòng)的性質(zhì)有較大差異。 目 錄 一、內(nèi)部控制的國(guó)際發(fā)展歷程 二、內(nèi)部控制在我國(guó)的發(fā)展 三、內(nèi)部控制的框架與概念 四、企業(yè)內(nèi)部控制基本規(guī)范及其解讀 五、附件：內(nèi)部控制案例分析及習(xí)題 財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)于 2023年 6月聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》 《 企業(yè)內(nèi)部控制基本規(guī)范 》 全文共七章五十條，共包括總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督、附則等七大部分 生效時(shí)間：自 2023年 7月 1日起實(shí)施 適用對(duì)象：適用于中華人民共和國(guó)境內(nèi)設(shè)立的大中型企業(yè)。 ? 要求上市公司于 2023年 7月 1日起開始實(shí)施，執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對(duì)本公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。 ? 鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行 本規(guī)范由財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)手發(fā)布，這表明我國(guó)的內(nèi)控體系建設(shè)任務(wù)，是各部門、各方面通力合作、合力推進(jìn)的，這使得內(nèi)控問題從立法規(guī)范、標(biāo)準(zhǔn)建設(shè)、宣傳培訓(xùn)、組織實(shí)施到監(jiān)督檢查等有一個(gè)良好的溝通協(xié)作機(jī)制，避免了單純從某一局部、某一方面入手可能造成的局限和被動(dòng)?！? 說法 目 錄 四、企業(yè)內(nèi)部控制基本規(guī)范及其解讀 總則 內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 《企業(yè)內(nèi)部控制基本規(guī)范》第一章：總則 強(qiáng)調(diào)內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程，有利于樹立全面、全員、全過程控制的理念。 要求企業(yè)在建立和實(shí)施內(nèi)部控制全過程中貫徹全面性原則、重要性原則、制衡性原則、適應(yīng)性原則和成本效益原則。 界定內(nèi)部控制內(nèi)涵 定位內(nèi)部控制目標(biāo) 確定內(nèi)部控制原則 構(gòu)建內(nèi)部控制要素 建立內(nèi)部控制實(shí)施機(jī)制 （ 1）基本規(guī)范中定位了內(nèi)部控制的目標(biāo)，這個(gè)目標(biāo)，即以五要素為框架，又適當(dāng)體現(xiàn)了 “ 企業(yè)風(fēng)險(xiǎn)管理 —— 整體框架 ” 中提出的八要素的先進(jìn)理念 “內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略” 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第一章第三條 : 從以上定義上看，從目標(biāo)上看，我國(guó)的內(nèi)部控制概念提出了： 企業(yè)戰(zhàn)略 經(jīng)營(yíng)的效率和效果 財(cái)務(wù)報(bào)告及管理信息的真實(shí)、可靠和完整 資產(chǎn)的安全完整 遵守國(guó)家法律法規(guī)和有關(guān)監(jiān)管要求等五項(xiàng)基本目標(biāo) 戰(zhàn)略性要求 效率性要求 可靠性要求 資產(chǎn)保全性要求 合法性要求 （ 2）基本規(guī)范中提出了內(nèi)部控制設(shè)計(jì)的五大原則 :①全面性原則 一、全面性原則 《 企業(yè)內(nèi)部控制基本規(guī)范 》 第一章第四條 : 全面性原則包含三層含義 指內(nèi)部控制的觸覺滲透到企業(yè)各項(xiàng)業(yè)務(wù)過程和各個(gè)操作環(huán)節(jié)，覆蓋所有