企业内部控制配套指引
财政部 企业内部控制配套指引
财政部企业内部控制配套指引财政部企业内部控制配套指引企业内部控制是指企业为实现经营目标而建立的一系列制度、方法和措施，用于规范和管理企业的经营活动，保护企业的财产安全、提高经营效益、防范风险。
财政部作为我国财政管理的主管部门，为了加强企业内部控制的规范化建设，制定了财政部企业内部控制配套指引。
本文将对财政部企业内部控制配套指引的主要内容进行介绍。
一、指引的背景和意义财政部企业内部控制配套指引是根据我国《企业会计准则》和《企业内部控制基本规范》等法律法规的要求，以及国际上通行的企业内部控制理论和实践经验，结合我国财政部门的特点和需要，制定的一套适用于财政部门的企业内部控制指引。
指引的制定旨在帮助财政部门建立健全的内部控制体系，提高财政资金的管理效率和风险防控能力，确保财政资源的合理配置和有效使用。
二、指引的主要内容1. 内部控制的基本原则：指引明确了内部控制的基本原则，包括明确责任、风险评估、控制活动、信息与沟通、监督与评价等。
财政部门应根据自身的实际情况，结合内部控制的基本原则，建立适合的内部控制制度和流程。
2. 内部控制的组成要素：指引对内部控制的组成要素进行了详细说明，包括控制环境、风险评估、控制活动、信息与沟通、监督与评价等。
财政部门应根据自身的特点和需要，合理配置各个组成要素，确保内部控制的全面性和有效性。
3. 内部控制的建设流程：指引对内部控制的建设流程进行了系统的阐述，包括规划设计、制度落地、执行运行、监督评价等。
财政部门应按照指引的要求，逐步完善内部控制的各个环节，确保内部控制的有效实施和持续改进。
4. 内部控制的评价和验证：指引对内部控制的评价和验证进行了详细说明，包括风险评估、控制活动的有效性评价、信息系统的可靠性验证等。
财政部门应按照指引的要求，定期进行内部控制的评价和验证，及时发现和解决存在的问题，提高内部控制的效能和稳定性。
三、指引的实施和效果财政部企业内部控制配套指引的实施需要财政部门的积极配合和主动参与。
财政部 企业内部控制配套指引
财政部企业内部控制配套指引财政部企业内部控制配套指引企业内部控制是指企业为实现经营目标、保护企业财产和利益，规范经营活动，提高内部管理效率和经济效益，对企业内部各项活动进行的一种管理手段和方法。
财政部作为国家财政管理部门，为了进一步规范企业内部控制，提高财务管理的水平和效果，制定了《企业内部控制配套指引》。
一、指引的背景和意义企业内部控制的建立和实施，对于企业的发展和稳定至关重要。
良好的内部控制可以提高企业的经营效率，减少风险损失，增强企业的竞争力。
财政部制定《企业内部控制配套指引》，旨在帮助企业建立科学、规范的内部控制体系，提高企业治理水平，推动企业健康发展。
二、指引的主要内容1. 内部控制的基本概念和原则指引明确了内部控制的基本概念，包括内部控制的定义、内部控制的目标和内部控制的基本原则。
企业应根据自身的特点和需求，制定适合的内部控制目标和原则，确保内部控制的有效性和可持续性。
2. 内部控制的组织架构和责任分工指引要求企业建立健全的内部控制组织架构，明确内部控制的责任分工和权限制约。
企业应设立内部控制委员会或内部控制部门，明确内部控制的管理层级和职责，确保内部控制的有效运行。
3. 内部控制的风险识别和评估指引要求企业对内部控制风险进行识别和评估，并制定相应的风险应对措施。
企业应通过风险清单、风险评估、风险监控等方法，全面了解和掌握内部控制风险，及时采取相应的防范和应对措施，确保风险的可控性。
4. 内部控制的控制活动和流程规范指引明确了内部控制的控制活动和流程规范，包括财务管理、资产管理、采购管理、生产管理、销售管理等方面。
企业应制定相关的制度、流程和规范，明确各项控制活动的具体要求和操作流程，确保内部控制的有效性和规范性。
5. 内部控制的信息技术支持指引强调了信息技术在内部控制中的重要性，要求企业充分利用信息技术手段，提高内部控制的效率和准确性。
企业应建立信息系统和数据管理制度，确保信息的真实、准确、完整和安全，提高内部控制的科学性和智能化水平。
《企业内部控制基本规范及配套指引(全文)》
《企业内部控制基本规范及配套指引(全文)》企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五章完成审计工作72第六章出具审计报告73第七章记录审计工作75 内部控制审计报告76 内部控制审计报告76 内部控制审计报告77 内部控制审计报告78第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》.《中华人民共和国证券法》.《中华人民共和国会计法》和其他有关法律法规，制定本规范。
企业内部控制基本规范及配套指引 .doc
企业内部控制基本规范及配套指引目录企业内部控制基本规范4第一章总则4第二章内部环境7第三章风险评估10第四章控制活动13第五章信息与沟通16第六章内部监督18第七章附则19企业内部控制应用指引20企业内部控制应用指引第1号——组织架构20第一章总则20第二章组织架构的设计21第三章组织架构的运行22企业内部控制应用指引第2号——发展战略24第一章总则24第二章发展战略的制定24第三章发展战略的实施25企业内部控制应用指引第3号——人力资源27第一章总则27第二章人力资源的引进与开发27第三章人力资源的使用与退出28企业内部控制应用指引第4号——社会责任30第一章总则30第二章安全生产31第三章产品质量 31第四章环境保护与资源节约32第五章促进就业与员工权益保护33企业内部控制应用指引第5号——企业文化34第一章总则34第二章企业文化的培育34第三章企业文化的评估35企业内部控制应用指引第6号——资金活动37第一章总则 37第二章筹资 38第三章投资 40第四章营运 41企业内部控制应用指引第7号——采购业务43第一章总则 43第二章购买 43企业内部控制应用指引第8号——资产管理48第一章总则 48第二章存货管理 48第三章固定资产管理 50第四章无形资产管理 52企业内部控制应用指引第9号——销售业务53第一章总则 53第二章销售 53第三章收款55企业内部控制应用指引第10号——研究与开发56第一章总则 56第二章立项与研究56第三章开发与保护58企业内部控制应用指引第11号——工程项目60第一章总则 60第二章工程立项 61第三章工程招标 62第四章工程造价 64第五章工程建设 64第六章工程验收 66企业内部控制应用指引第12号——担保业务68第一章总则 68第二章调查评估与审批68第三章执行与监控70企业内部控制应用指引第13号——业务外包73第一章总则 73第二章承包方选择74第三章外包业务实施 75企业内部控制应用指引第14号——财务报告77第一章总则 77第二章财务报告的编制78第三章财务报告的对外提供80第四章财务报告的分析利用80企业内部控制应用指引第15号——全面预算82第一章总则 82第二章预算编制 83第三章预算执行 83第四章预算考核 85企业内部控制应用指引第16号——合同管理87第一章总则 87第二章合同的订立87第三章合同的履行89企业内部控制应用指引第17号——内部信息传递91第二章内部报告的形成91第三章内部报告的使用92企业内部控制应用指引第18号——信息系统94第一章总则 94第二章信息系统的开发95第三章信息系统的运行与维护 96企业内部控制评价指引98第一章总则98第二章内部控制评价的内容99第三章内部控制评价的程序100第四章内部控制缺陷的认定102第五章内部控制评价报告103企业内部控制审计指引105第一章总则105第二章计划审计工作106第三章实施审计工作108第四章评价控制缺陷110第五章完成审计工作111第六章出具审计报告112第七章记录审计工作116附录：内部控制审计报告的参考格式1171.标准内部控制审计报告1172.带强调事项段的无保留意见内部控制审计报告1193.否定意见内部控制审计报告1204.无法表示意见内部控制审计报告121企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
企业内部控制配套指引解读
三）内部控制审计指引
二、配套指引的分类解读
一）企业内部控制应用指引
二） 关于评价指引
资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告
组织架构
发展战略
人力资源
社会责任
内部环 境类
企业文化
控制活 动类
控Hale Waihona Puke 手 段类全面预算 合同管理 内部信息传递信息系统
华彩咨询集团
对企业按照内控原则和内控“五要素”建立健 全本企业内部控制提供指引，在配套指引乃至 整个内部控制规范体系中占居主体地位
为企业管理层对本企业内部控制有效性进行自我 评价提供指引 为注册会计师和会计师事务所执行内部控制审计 业务提供指引
三） 关于审计指引
内部控制审计是指会计师事务所接受委托，对特定 基准日内部控制设计与运行的有效性进行审计。
1）审计责任划分：建立和实施内控是董事会的责任， 有效性审计是注册会计师的责任 2）审计范围：注册会计师审计的范围应当覆盖企业 内部控制整体而不限于财务报告内部控制 3）整合审计：注册会计师可以单独进行内部控制审 计，也可以将内部控制审计与财务报表审计整合进行 4）利用被审计单位的工作：有效利用被审计单位人 员的工作成果，尤其是自我评价结论，可以减少审计 成本 5）审计方法：按照自上而下的方法实施审计工作， 并将方法作为识别风险、选择拟测试控制的基本思路 6）评价控制缺陷：对内部控制缺陷的划分与《企业 内部控制评价指引》的规定相一致 7）审计报告出具：注册会计师出具的审计报告涉及 财务报告内部控制和非财务报告内部控制两大方面； 同时，还提供了四种内部控制审计报告参考格式
《企业内部控制配套指引》解读
企业内部控制基本规范及配套指引(全文)
企业内部控制基本规范及配套指引(全文) 哎呀，说起企业内部控制基本规范及配套指引，这可是个大事儿啊！咱们得聊聊这个话题，不然公司的风险可就悬了。
话说回来，这个规范和指引就像是公司的红绿灯，提醒着我们什么时候该停下脚步，什么时候该继续前行。
那咱们就来聊聊这个红绿灯吧！咱们得知道这个红绿灯的基本结构。
一般来说，它有三个部分：红灯、黄灯和绿灯。
红灯代表着禁止通行，黄灯代表着警告，绿灯代表着可以通行。
这就像企业内部控制的基本原则，有明确的禁止、警告和允许的行为。
1. 红灯区红灯区就是那些禁止通行的地方。
在企业内部控制中，这通常是指那些违反法律法规、损害公司利益的行为。
比如说，贪污、挪用公款、滥用职权等等。
这些行为就像是红灯，提醒着我们要远离这些危险区域。
2. 黄灯区黄灯区就是那些警告的地方。
在企业内部控制中，这通常是指那些可能对公司利益造成损害的行为。
比如说，未经授权的采购、超支支出、信息泄露等等。
这些行为就像是黄灯，提醒着我们要注意这些潜在的风险。
3. 绿灯区绿灯区就是那些可以通行的地方。
在企业内部控制中，这通常是指那些符合法律法规、有利于公司发展的行为。
比如说，合规经营、合理支出、有效沟通等等。
这些行为就像是绿灯，提醒着我们要积极地去实践这些良好的行为。
当然啦，这个红绿灯并不是一成不变的。
随着公司的发展和外部环境的变化，它的颜色也会发生变化。
有时候是红灯亮起，告诉我们要警惕某些风险；有时候是黄灯亮起，提醒我们要及时采取措施；有时候是绿灯亮起，鼓励我们要继续努力。
所以说，企业内部控制基本规范及配套指引就像是这个红绿灯，提醒着我们在公司运营过程中要注意哪些风险，如何去应对这些风险。
只有把这个红绿灯运用好，我们的公司才能茁壮成长，走上成功之路。
企业内部控制基本规范及配套指引是我们公司在运营过程中必须要遵循的原则。
它就像是一个指路明灯，照亮我们前进的道路。
只有把这个红绿灯运用好，我们的公司才能避免陷入困境，实现可持续发展。
企业内部控制基本规范及配套指引（全文）
企业内部控制基本规范及配套指引（全文）企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
第四条企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
（二）重要性原则。
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境。
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（三）控制活动。
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。
企业内部控制基本规范及配套指引
企业内部控制基本规范及配套指引在当今竞争激烈的商业环境中，企业要实现可持续发展和稳健经营，建立健全有效的内部控制体系至关重要。
企业内部控制基本规范及配套指引为企业提供了一套全面、系统的内部控制框架和指导，帮助企业规范管理、防范风险、提高运营效率和保障财务报告的可靠性。
一、企业内部控制的重要性企业内部控制就像是企业的“免疫系统”，能够帮助企业抵御各种风险和挑战。
有效的内部控制可以确保企业的经营活动符合法律法规和道德规范，防止欺诈、舞弊等不当行为的发生。
同时，它有助于提高企业的运营效率，优化资源配置，减少浪费和低效率的流程。
从财务角度来看，良好的内部控制能够保障财务信息的准确性和完整性，为投资者、债权人等利益相关者提供可靠的决策依据。
此外，内部控制还能够促进企业战略目标的实现，使企业在面对市场变化和竞争压力时能够迅速做出反应，灵活调整经营策略。
二、企业内部控制基本规范的主要内容企业内部控制基本规范涵盖了内部控制的目标、原则、要素等方面的内容。
其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
在原则方面，强调了全面性、重要性、制衡性、适应性和成本效益原则。
全面性要求内部控制覆盖企业的各项业务和事项；重要性则关注重要业务事项和高风险领域；制衡性通过职责分工和流程设计实现相互制约和监督；适应性要求内部控制随企业内外部环境的变化及时调整；成本效益原则则确保内部控制的实施成本不超过预期带来的效益。
内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。
内部环境是内部控制的基础，包括治理结构、机构设置、企业文化等；风险评估帮助企业识别和分析面临的内外部风险；控制活动是根据风险评估结果采取的控制措施；信息与沟通确保企业内部信息的及时传递和有效沟通；内部监督则对内部控制的有效性进行监督和评价。
三、配套指引的具体内容为了更好地落实企业内部控制基本规范，相关部门出台了一系列配套指引，包括应用指引、评价指引和审计指引。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制配套指引
中国的“萨班斯法案”――《企业内部控制配套指引》简介
本文作者:无作者发表时间：2021-08-29
2021年4月，财政部、证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制配套指引》。
该配套指引包括18项《企业内部控制应用指引》、《企业内部控
制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2021年1月1日起首先在境内外同时上市的公司施行，自2021年1月1日起扩大到在上海证
券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上
市公司施行；同时，鼓励非上市大中型企业提前执行。
这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内控规
范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，
同时聘请具有相应资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审
计报告。
注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。
以下对该套控制规范的三项指引分
别作简略介绍：
一、《企业内部控制应用指引》
配套指引中的重要部分《企业内部控制应用指引》共18项，用以指导企业开展内部
控制建设，并为企业及事务所的内部控制评价及审计提供参考。
内容包含制定该项指引的
总体目标、涉及事项的定义、相关风险描述、业务流程规范和关键控制点要求等标准性内容。
根据各具体指引所规范内容的不同，可以将应用指引分为三类：
内部环境类（5个）：包括组织架构；发展战略；人力资源；社会责任和企业文化；
控制活动类（9个）：包括资金活动；采购业务；资产管理；销售业务；研究与开发；工程项目；担保业务；业务外包和财务报告；
控制手段类（4个）：包括全面预算；合同管理；内部信息传递和信息系统。
我们欣喜地发现，《企业内部控制应用指引》给企业的内部控制规范工作提供了框架
性的指导。
但是，我们在该指引运用过程中应注意一些实践中可能发生的问题。
应用指引
仅是对于主要业务流程环节和内部控制提出了原则性的要求。
18项应用指引涵盖了制造企业常见的重要业务领域，但是对于具体不同企业来说，会存在一些应用指引无法涵盖的业
务活动。
因此企业需要根据基本规范和应用指引的总体原则和企业实际的风险情况，对自
身业务、风险和内部控制进行详细梳理，而不能仅仅依赖应用指引进行内控体系的建设。
企业可以参考应用指引的架构和内容，细化制定本企业的内部控制制度或手册。
企业还可以参考财政部会计司对各个应用指引的解读，以了解内部控制建设的重点。
二、《企业内部控制评价指引》
内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
《企业内部控制评价指引》规定了企业内部控制评价的内容、内部控制评价的程序以及内部控制评价报告的主要内容。
三、《企业内部控制审计指引》
《企业内部控制审计指引》主要指导对象为会计师事务所的内控审计工作，故在此不再详述。
感谢您的阅读，祝您生活愉快。