《企业内部控制基本规范》解读
企业内部控制基本规范讲解
●不确定性。客观条件的不断变化以及人们对未来环境认识的不充分性，导 致人们对未来事件结果不能完全确定。风险是各种不确定因素的伴随物。不 确定性决定了风险的特定出现只是一种可能，这种可能要变为现实还有赖于 相关条件。 ●概率可预测性。风险是由各种不确定性因素综合作用的结果，但人们可以 通过经验和历史数据的分析来判断不确定性发生的概率。概率可预测性为风 险控制提供了量化的依据。 ●决策相关性。风险的发生是与行为决策密切相关的，不同的决策导致不同 的策略行为和管理手段，从而导致不同的风险结果。
观点4：风险“指特定客观情况下，特定期间内，某一结果（Outcome）发生之可能差 异程度而言，亦即指实际结果与预期结果之变动程度而言，变动程度越大，风险却越 大；反之，则越小”[2]。
[1] Willims, C. Arther and Heins, Rechard M. : Risk Management and Insurance （Sixth Edition ）, Mcgraw-Hill Book Company, （1989）. [2] 宋明哲：《风险管理》，中华企业管理发行中心1984年版。
第7讲 基本规范解读、实施与操作 （风险评估1）
本讲我们重点阐述风险评估要素中的 风险评估概述和控制目标内容。
7．1 风险评估
7．1．1 风险评估
1．风险 （1）风险的定义
对风险的理解，择代表性的观点如下：
观点1：根据《韦氏新国际大辞典》（Wiley Publishing第三版）的解释，风险 （Risk）有两层含义：其一，易变化的特性或状态，缺乏肯定性，即具有不确定性 （Uncertainty）；其二，具有无常的、含糊的或未知性质的事物。
企业内部控制基本规范解读及应用指南》(参考Word)
《企业内部控制基本规范解读及应用指南》第八讲第八讲基本规范解读、实施与操作（风险评估2）8.1 风险识别8．1．1 基本规范规定基本规范第二十一条规定“企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
”第二十二条规定“企业识别内部风险，应当关注下列因素：（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
（二）组织机构、经营方式、资产管理、业务流程等管理因素。
（三）研究开发、技术投入、信息技术运用等自主创新因素。
（四）财务状况、经营成果、现金流量等财务因素。
（五）营运安全、员工健康、环境保护等安全环保因素。
（六）其他有关内部风险因素。
”第二十三条规定“企业识别外部风险，应当关注下列因素：（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
（二）法律法规、监管要求等法律因素。
（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
（四）技术进步、工艺改进等科学技术因素。
（五）自然灾害、环境状况等自然环境因素。
（六）其他有关外部风险因素。
”8．2．2 基本规范解读1．风险识别的含义及其要素（1）风险识别风险识别是指识别所有可能对组织产生负面影响的损失风险，即找出影响预期目标实现的主要风险。
这项工作要从风险产生的原因人手，通过各种识别工具和方法来发现客观存在的不确定性，即辨识风险，然后建立风险的详细清单进行风险分析。
识别过程包括两个阶段：首先是风险的辨识，要找出各种风险及其存在之处，然后对其进行分析，主要分析引起风险的各种原因和可能的结果。
风险识别的主要目的不仅要帮助企业认识和发现风险，同时还要为企业提供如何管理风险的思路。
具体而言，就是要发现潜在的风险隐患，使企业能及时采取措施，防患于未然；充分了解和认识造成风险隐患的原因和过程，便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度；初步判断这些隐患将对企业造成的影响，便于管理层引起重视并做出决策：是否应采取恰当的、有效的措施来控制风险。
企业内部控制基本规范解读
第二章内部环境
人力资源政策
根据企业的具体情况制定和实施有利于企业可持续发展的人力 资源政策。人力资源政策包括：
► 员工的聘用、培训、辞退与辞职； ► 员工的薪酬、考核、晋升与奖惩； ► 关键岗位员工的强制休假和定期岗位轮换制度； ► 掌握国家秘密或重要商业秘密的员工离岗的限制性规定等等。 ► 有关人力资源管理的其他政策
社会因素 安全稳定 文化传统 社会信用 教育水平 消费者行为
第三章风险评估
风险应对策略
风险规避
企业对超出风险承受度的风险，通过放弃或者停止与该 风险相关的业务活动以避免和减轻损失的策略。
风险降低
企业在权衡成本效益之后，准备采取适当的控制措施降低风 险或者减轻损失，将风险控制在风险承受度之内的策略。
企业内部控制基本规范
欢迎大家参加本次学习会，请遵守：
1、请将手机调整为静音状态；如中途须接听电话， 请到室外接听； 2、学习会期间，非讨论时间请尽量不要私下讨论， 有疑问请举手示意发言；互动时间请积极发言；
3、请遵守时间，不迟到，讨论时也并请注意发言时
间，做到不跑题； 4、学习结束，请自觉将椅子归位，垃圾带出会议室。
培养积极向上的价值观和责任感；
倡导诚实守信、爱岗敬业、开拓创新和团队协作精神；
树立现代管理理念； 强化风险意识； 建立并贯彻员工行为守则。
第二章内部环境
法制观念
作为上市公司，必须接受国家和证券监管部门颁布的法 律法规监管，这是市场经济法则的客观要求，为达到这 些目标，企业应当：
企业 内部 控制 应用 指引
企业 内部 控制 评价 指引
企业 内部 控制 鉴证 指引
企业内部控制基本规范
浅谈《企业内部控制基本规范》
引 入 了信息 机制 和声 誉机 制 、 强化 检 查监督 法规 制 度 效执 行 的配套 制度 安排 ， 同时也
机制， 落实内控责任丰体和严格问责和实施 是推 动企 、 ｌ部 各项规 章制度 令 ，禁 Ｉ的重 ＩＪ 、 】 ＿ 卜 亍
严厉 的 奖 惩机 制 的特点 。 要机 制保 障 。近 来 发， 的 巴林 银行 倒 闭 案 、安 然事件 、毗通 公刊 财 务欺 诈案 以及我 困 些 企、控 制 失 灵事件 ， 重视 企业 内部 ｌ 使 控制与风险管理 ¨益成为全球化趋势。 研究 结 果表 明 ， 内部拧 制仔 在 缺陷 足 导致 企业 经 营 失败 并最 终铤 而走 险 、 欺骗投 资 者和社 会 公 众的 重要 原 冈。为 此 ，许 多吲家通 过 法 强化 企 业 内部控 制 ， 内部控 制 Ｒ益成 为企 业 进 入资 本市 场的 “ 门证 ” “ 入 和 通行 ｉ ， 正” 我 国境 外 Ｅ 市 、纷 纷花 口资聘 请海 外机构 设 计 内 部 控 制 制 度 ， 以适 应 地 的 监管 要 求。随着市场经济的发展和企业环境的变 化， 单纯 依赖 会计 控 制 已难 以应对 企业 面对 的市场风险 ，会计控制必须 向 险控 制发 展 ；同时 ，各部 之 间 的 内控 要求 也 有待 ０ ： 进 步协调 ， 以使为进行 内部控制 自我评估 和 外 部评 价提 供 统一‘ 准 。 标
二 、 企业内部控制基本规范 强化了 种 内控理 念
一
企业 内部控制基本规范 坚持立 足我 国国。 睛、借 鉴国际惯例 ，确立 了
一
、
我 国企业建立和 实施 内部控制 的基础 框 架
《 业 内部控 制基 本规 范 》 统筹 构建 内 企 部控制的要素 ， 有机融合世界主要经济体加 强 内部 控 制的做 法 经验 ， 构建 了 以内音 境 不 为重要基础、以风险评估为重要环节 、以控 制活动 为 重 要手段 、以信息 与 沟通 为重要 条 件 、以内部监 督 为重 要保 证 ，相 互联 系 、相 瓦促进 的 要 素 内部榨 制框 架 。 框架 在形 该 式 和 内容 ｝ 鉴 ｌ国 际 上较 为成 熟 的做 法 ， 借 ｒ
《企业内部控制基本规范》解读
增 强企 业 竞争 实力 ， 有利 于保 障资本 安全 、 维护 资本
市场稳 定 。
企 业执 行 。《 范》 规 的制 定 发 布 ， 于加 强 和规 范 企 对
业 内部控制 ， 高企 业 经 营管 理 水 平 和 风 险 防范 能 提 力 ， 进企 业可 持续 发展 ， 促 维护 社会 主义市 场经 济秩 序 和社会 公众 利益 ， 具有重 大 意义 。因此 ， 笔者 撰文
《 范》 规 的制 定 发 布 ， 继 我 国企 业 会 计 准 则 、 是
企 业审计 准 则 正 式 颁 布 和顺 利 实 施 之 后 ， 政 、 财 审 计、 证券 监管 、 行监 管 、 险 监 管 和 国有 资 产 管 理 银 保
第三 ， 建立 了一套 内控 措 施 。进 一 步 强化 了对
・
５ ・ ５
２０ ０ ９年 第 ４期
《 业 内部 控 制基 本 规 范》 读 企 解
度有 效执行 的配套 制度 安 排 ， 时也 是 推 动企 业 内 同 部各项 规章制 度令行 禁止 的重要机 制保 障 。
（） ３ 内部 控制 结 构 阶段 。进入 ２ ０世 纪 ８ ０年 代
第一 ， 学 地构建 了一 套 内部环境 优 化 、 险评 科 风
估科 学 、 制措施 得 当、 控 信息 沟 通 迅捷 、 督制 约 有 监
收 稿 日期 ：０ ９一 ６— ６ ２０ Ｏ ２
作者简介 ： 苏
珂 （９ ４一） 女 ， 南 郑 州 人 ， 国农 业 银行 河 南 省 分 行 营 业 部 会 计 师 ， 业 法 律 顾 问 。 １７ ， 河 中 企
部 门 以实际 行动 贯彻 落 实 科 学 发展 观 、 进 企 业 和 促 资 本市 场又 好又快 发展 的又 一重 大举措 。它 的重 要
企业内部控制基本规范中的问题解读
公司内部控制基本规范中的问题解读《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，强调了内部控制与风险管理的统一。
内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。
因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。
在实际工作中，一些企业的内部控制和风险管理工作由不同机构负责。
对此，企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。
常见问题：1.如何把握企业内部控制规范体系的强制性与指导性的关系？答：在实施试点中，一些企业反映，《企业内部控制基本规范》及其配套指引的规定是否需要逐条执行。
《企业内部控制基本规范》是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。
《企业内部控制配套指引》（财会〔2010〕11号，包括18个应用指引、1个评价指引和1个审计指引）是对《企业内部控制基本规范》相关规定的进一步补充和说明，具有指导性和示范性，纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。
2.已经完全按照境外监管机构要求建设与实施内部控制的境内外同时上市的公司，是否需要执行我国的企业内部控制规范体系？答：目前，许多国家和地区对公众公司内部控制都有相关的规定和要求。
我国企业内部控制规范体系在充分借鉴国际上先进经验和做法的同时，更多地适应了我国国情，尤其是充分考虑了我国目前法律法规体系、公司治理结构、企业管理体制、风险管控实务等具体情况，提出了内部控制的目标、原则、要素等，且不局限于财务报告内部控制，更多突出全面内部控制的要求。
因此，境内外同时上市的公司应当在满足境外监管机构要求的基础上，对照我国企业内部控制规范体系，特别是应当围绕《企业内部控制基本规范》提出的内部控制五目标，对相关控制措施进行适当调整或补充完善。
企业内部控制基本规范解读及应用指南
《企业内部控制基本规范解读及应用指南》第一讲引言1．纵览世界企业的发展史，一些企业以失败、破产而告终。
请看如下案例：（1）1995年2月，英国巴林银行由于交易员的个人行为在股指期货投资中损失13.3亿美元；（2）1997年日本八百半公司破产；（3）1998年香港百富勤投资集团破产；（4）2001年12月，美国安然公司申请破产保护，后被披露上市公司财务报告虚假丑闻；（5）2002年5月，世界通讯公司因财务丑闻事件破产，涉及300多亿美元；（6）2004年，德隆系资金链断裂，被接管；（7）2004年10月，中航油新加坡公司从事石油期权交易，亏损5．54亿美元；（8）2004年12月，长虹集团发布首次预亏财务报告，主要原因是美国AFEX六年累计欠款4．67亿美元，预计无法收回，导致巨额损失；（9）2004年12月，伊利集团高管郑俊怀等5人因挪用巨额公款谋取私利被捕，造成股价大跌；（10）2005年1月，大鹏证券挪用客户保证金，被破产清算；（11）2005年10月，中储铜事件爆出，中国的期货铜交易巨额亏损达数亿美元；（12）2007年4月，农业银行邯郸分行管理员13天偷盗5 100万巨款，银监会介入调查；（13）2008年，美国著名投行贝尔斯登倒闭；（14）2008年9月，美国著名投行雷曼兄弟银行破产；（15）2008年，中信泰富因外汇衍生金融工具而亏损20亿美元；（16）2008年2月，中国海运(集团)总公司韩国釜山分公司．4000万美元运费收入遭该公司财务负责人兼审计负责人截留转移，并携款潜逃；（17）2008年，香港合俊集团因金融危机倒闭；当然，还有：银广夏造假、达尔曼资金黑洞、托普神话，……以上事件原因很多，但都和内部控制有关。
一些集团企业组建集团后，没有达到预先的效率和效果，请看如下案例：【案例1】大德公司是国内最大的公共交通运输集团企业，资产规模百亿元，下属二级子公司140家，涉及公交运输、出租、汽车制造和修理、房地产、广告、旅游、餐饮等各种行业集团总部主要经营城市内公共交通，对下属的运营分公司安排详尽的工作计划，统一拨款，并在每季度进行工作反馈和考评。
企业内部控制基本规范讲解04
1．基本规范发布和实施的意义
目前中国多数企业在内部控制上均存在不 足，表现为没有完善的内部控制制度、公 司治理机构混乱、公司机构权责不清、内 部控制制度不科学、执行力差、缺乏明确 的监督机制等。上市公司信息披露方面也 不够完善，不能为公众投资者提供投资决 策所依赖的有效信息，因而导致中国资本 市场多投机、少投资的现象。
1．基本规范发布和实施的意义
对于加强内部控制有助于中国企业“走出去”的 问题，很多国家通过立法强化企业内部控制，内 部控制日益成为企业进入资本市场的“入门证” 和“通行证”，因此，建立健全企业内部控制制 度必将成为我国企业实施“走出去”战略的必备 条件。 《企业内部控制基本规范》的颁布，明确了统一的 企业内部控制规范指引，让中国企业无障碍“走 出去”。
（2）《基本规范》是我国改革开放30年来在会计 领域取得的重大成果之一。 从中国在会计领域走过的道路看，内部控制具有 典型的标志。 1997年，中国注册会计师协会颁布了一个准则， 即《内部控制和审计风险》，首次提出了内部控 制概念；1999年，新的《会计法》第二十七条将 内部控制的本质写进了法律，第二十七条的四句 话可以概括为：责任分明、授权批准、财产完整、 内部审计；
3．1 总则
交通运输和邮政业中，交通运输业中小型企业须 符合以下条件：职工人数3000人以下，或销售额 30000万元以下。其中，中型企业须同时满足职 工人数500人及以上，销售额3000万元及以上； 其余为小型企业。邮政业中小型企业须符合以下 条件：职工人数1000人以下，或销售额30000万 元以下。其中，中型企业须同时满足职工人数 400人及以上，销售额3000万元及以上；其余为 小型企业。
与会计准则相比，《基本规范》更多的是理念、 要素、结构，它的落地难度大、评价难度大；它 与现行的企业管理体制有一个相适应的过程，如 何把内部控制的五个要素框架与党纪管理、行政 管理、业务管理、财务管理加以融合，是我们面 临的一个课题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《企业内部控制基本规范》解读 【字体：大 中 小】【打印】
一、内部控制概念
二、内部控制规范的建设现状
三、内控的内容
四、内控建设方法
第一节 内控的概念
内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现
这些目标的风险因素并采取预防措施。（2009年度中国注册会计师全国统一考试辅导教材《公司战
略与风险管理》）
COSO委员会对内部控制的定义“公司的董事会、管理层及其他人士为实现以下目标提供合理保证
而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规”。
《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实
施的，旨在实现控制目标的过程。内部控制的目标时合理保证企业经营管理合法合规、资产安全、
财务报告及相关信息真实完整，提高经营效益合效果，促进企业实现发展战略。
（一）控制
什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。过去强调的是会计控制。
现在，不是会计控制，而是风险为导向的控制，强调的是企业的管理层角度的管理控制，而会
计控制是内部控制的一个组成部分。
（二）管理
1.企业方面
作为股东投资者，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目
的就是获得利润。因此在加强企业管理和运作中，会在方方面面有内控的思想的覆盖和渗透。
内部控制不是牵制，不是会计内控。
内部控制是一种管理，内控的理想状态是无需内控就可以遵守规章制度。
内控是一种管理，是对风险的管理。
风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。
对于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部控制应当为企业的有效
运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。
2.事业方面
在事业单位，机关财务部门作为内控重要组成部分。财务管理，预算管理。
（三）流程
内控是控制的一个过程，这个过程是需要全员的参与，上到董事会、管理层、监事会，下到各
级员工，都需要参与进来。
通过内控要实现的目标
1.企业的经营要合法合规
2.企业资产要安全完整
3.企业财务报告的信息（财务信息）和其他信息要真实可靠完整
4.通过内控提高企业的经营效率和效果。
从管理要效益。
从产品要效益，从营销要效益，从管理要效益（从政府要效益）
5.促成企业实现战略目标
（四）合理保证
内部控制是一种合理保证，但它也存在局限性，因此不是一种绝对保证
1.在一个企业的不同岗位之间要有内部控制措施，
如：签订合同VS管理合同，会计VS出纳，但这种岗位间的内控措施无法防止由于人员的串通导
致的内控实效
2.内控是一个管理制度
管理是一个由上到下的管理，而管理者的控制相对较弱，同时管理者自己的情况也会决定管理
制度的实施。
只需州官放火，不许百姓点灯。
3.大型或小型企业在建立内部控制系统时，均可能存在资源受限的问题。
第二节 内部控制规范的建设现状
一、我国内控建设的理论方面
我国有些企业的内部控制建设还比较到位，但总体上，我国企业的内控还比较薄弱。
1995年，财政部，《会计法》，单位应该“加强内部会计监督”。
2001年，财政部，陆续发布《内部会计控制规范—基本规范》等7项内部会计控制规范。包括货
币资金、采购与付款、销售与收款、工程项目、担保、对外投资等六个具体控制规范。
2002年，中国人民银行，《商业银行内部控制指引》
2005年，银监会，《商业银行内部控制评价试行办法》
…………（未完待续）
2006年，财政部、国资委、证监会、审计署、银监会和保监会联合发起成立企业内部控制标准
委员会。
2006年，11月8日，企业内部控制标准委员会发布了《企业内部控制规范—基本规范》和17个具
体规范的征求意见稿
2008年6月28日，五部委（没有国资委）联合发布了我国首部《企业内部控制基本规范》，将于
2009年7月1日起首先在上市公司范围内实施。
二、实务工作的情况
美国的安然、世通、朗讯等公司相继爆出丑闻
美国立即出台《萨班斯法案》最重要的，404条款
1.公司的CEO/CFO应当对内部控制有效性进行保证，并向股东出示披露
2.审计师要确保审计的真实有效
我国上市公司（含在美国上市）的公司，其相继爆出的问题，其中绝大多数都与管理不善、内
控缺失直接相关。
三、内控的建设任重而道远
1.领导观念不能及时转变，而不是标准无法建立
很多领导者认为内控是一种束缚，而不愿意搞内控。企业经不起折腾，财务准则的变化等等，
人员的落伍和淘汰
2.管理是否能够到位
只有内控到位了，会计准则才能更容易实施到位。
这种管理制度，不仅仅要适用于一般的企业，还应当适用于事业单位。