上市公司内部控制建设概述

中国上市公司内部控制指数制定分析与评价(DOC 9页)

中国上市公司内部控制指数制定分析与评价(DOC 9页) 部门： xxx 时间： xxx 整理范文，仅供参考，可下载自行编辑

中国上市公司内部控制指数[2009]：制定、分析与评价 发布时间：2010-6-11 5:52:13 来源：上海证券报作者：陈汉文 一、引言 《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act 2002 USA）的颁布引发了全球对内部控制与公司治理的管制热潮。我国中央五部委于2008年颁布了《企业内部控制基本规范》（以下简称“《基本规范》”），2010年颁布了《配套指引》，以加强和规范企业内部控制。上海证券交易和深圳证券交易所于2006年分别制定了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》并要求上市公司披露内部控制自我评价报告及注册会计核实评价意见。随着一系列内控规范性文件相继出台，企业内部控制强制披露成为趋势，内部控制相关议题的研究在我国蓬勃兴起。 不过，目前中国1671家上市公司的内部控制水平究竟如何？什么样的内部控制才是最佳实践？好的内部控制应当如何体现？企业应当如何建立完善自身的内部控制建设？目前尚无一致看法。这些问题的核心在于建立一套完整系统的内部控制评价体系。我们认为，建立一套适应我国国情的内部控制评价体系，意义在于：观察我国上市公司内部控制现状，助益上市公司管控水平的整体评价与利益相关者的投资及信贷决策；便于政府监管，促进资本市场的完善与发展；指导企业完善内部控制措施，倡导良好内部控制文化；为学界提供内部控制实证数据，提升内部控制研究水平。 二、现有内部控制评价方法 目前研究中使用的内部控制评价方法主要分为三种形式：一是直接根据披露的内部控制评价信息作为指标，如管理层披露的内部控制缺陷、审计师的审核意见等，现有研究大多采用这种方法。二是通过调查问卷的方式来评价内部控制质量。三是通过构造指数来评价内部控制质量。目前看来，现有的内部控制评价体系均有不完善之处，这制约了内部控制理论与实践的发展，因此设计科学合理的内控控制评价体系为当务之急。 三、内部控制评价体系的构建 （一）内部控制评价体系的构建原则 内部控制评价系统的建立是一个系统工程，根据我国上市公司内部控制实际情况，构建内部控制评价系统需坚持以下原则：1、全面性。内部控制评价系统既要全面反映被测评对象的总体内部控制状况，又要具体反映内部环境、风险评估、控制活动、信息与沟通和内部监督等具体内控要素的基本情况；既要反映企业的内部控制现状，也要反映企业内部控制变化趋势。2、系统性。内部控制评价系统的构建应当从整体上考虑指标之间的相互关

企业内部控制概述

企业内部控制概述 一、内部控制的概念 （一）内部控制基本概念 1.COSO报告定义内部控制的概念 果性和效率性、财务报告的可靠性以及适用法律、法规的遵循性等目标提供合理保证的一个过程。 2.我国财政部门定义内部控制的概念 我国内部控制规范——基本规范中定义内部控制的概念：内部控制是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现其基本目标的一系列控制活动。 3.内部控制的内含： 一个控制主体：董事会、经理阶层和其他员工。 三大目标：财务报表的可靠性目标，经营活动的效率和效果性目标，法律法规遵循性目标。 五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。（二）企业建立与实施有效的内部控制五大要素 1.内部环境

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 2.风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 3.控制活动 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 4.信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5.内部监督 内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制的演变与发展 内部控制的产生与发展经历了三个阶段，内部牵制阶段、内部控制制度阶段和全面风险控制阶段。 三、企业实施内部控制的主要内容 一是明确规定处理各种经济业务的职责分工和程序方法。

上市公司内部控制相关法规分析【最新版】

上市公司内部控制相关法规分析 薄弱的是导致企业经营失败的重要原因，如何完善我国上市公司的已成为政府监管部门和投资者关注的焦点。本文试图通过梳理我国上市公司内部控制相关规范，对现有上市公司内部控制制度进行分析和评述，从而为我国构建更加科学的内部控制框架提出建议。 一、注册会计师协会发布《》 (一)《独立审计具体准则第9号》的发布 1996年12月，我国注册会计师协会发布了《》，首次在我国提出内部控制的概念。将内部控制定义为“被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序”。要求注册会计师在审计过程中必须了解被审计单位的内部控制。该具体准则对注册会计师在会计报表审计中研究与评价被审计单位的内部控制做出具体要求，并指出内部控制应该实现的四个目标及其固有的限制。 (二)《独立审计具体准则第9号》的目标

《独立审计具体准则第9号——内部控制与审计》强调建立健全内部控制是被审计单位管理当局的会计责任。相关内部控制一般应实现以下目标:保证业务活动按照适当的授权进行;保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求;保证对资产和记录的接触、处理均经过适当的授权;保证账面资产与实存资产定期核对相符。 二、财政部发布《》 (一)《内部会计控制规范》的发布 财政部从2001~2004年连续发布了《和《等10项内部会计控制规范，见表1。 (二)《内部会计控制规范》的内容 《内部会计控制规范——基本规范(试行)》阐述了内部会计控制的目标和原则、内部会计控制的内容、内部会计控制的方法、内部会计控制的检查，强调“内部会计控制是指为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。内部会计控制规范并不是仅仅针对上市公司，但它是上市公司进行内部控制建设的重要参

参考上市公司内部控制中存在的问题及对策

上市公司内部控制中存在的问题及对策 摘要随着经济的快速发展，内部控制制度对上市公司越来越重要，因此，上市公司内部控制的有效实施也越来越重要，由于条件不成熟，不可避免地会存在诸多问题。 本文主要采用的方法是案例分析法、归纳总结法，首先介绍了内部控制理论的发展，然后通过举例分析了内部控制因素对我国上市公司内部控制的影响，提出存在的问题，最后就问题的探讨提出完善上市公司内部控制的具体措施。建立良好、有序、健康的内部控制体系，使上市公司在优化的内部控制环境、完善的风险评估系统和内部控制制度、健全的内部控制监督体系、畅通的信息沟通渠道中有更好的长远发展。 关键词：上市公司;内部控制;内部控制制度 Abstract With the rapid economic development, the system of internal contorl is increasingly important for listed companies, so the effective importation of internal contorl of listed companies are also increasingly important because of the conditions are not ripe, inevitably there will be many problems. The main methods used in this article is a case analysis, summarize the method, first introduced the development of the theory of internal control, and then through the example of the internal control factors affect the internal control of listed companies in China, put forward the problems, the question of specific measures to improve the internal control of listed companies. The establishment of a good, orderly and healthy internal control system so that the listed companies in the optimization of the internal control environment, risk assessment mechanism, a sound internal contorl system, a sound internal contorl system of

上海证券交易所上市公司内部控制制度指引

上海证券交易所上市公司内部控制制度指引 （征求意见稿） 第一章总则 第一条为推动上海证券交易所（以下简称本所）上市公司（以下简称公司）建立健全内部控制制度，提升公司风险管理水平，保护投资者的合法权益，根据《上海证券交易所股票上市规则》等规定，制定本指引。 第二条公司应当按照法律、行政法规、部门规章和本指引的规定建立健全内部控制制度，控制公司风险，提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规，以实现公司战略目标。 第三条公司制定的内部控制制度应经董事会审议通过。 公司董事会应确保内部控制制度健全有效，董事会及其全体成员应保证内部控制制度相关信息披露内容的真实、准确、完整。 第二章内部控制制度的框架与执行 第四条公司内部控制制度应涵盖以下层面： （一）公司层面； （二）公司下属部门或附属公司（包括控股子公司、分公司和具有重大影响的参股公司）层面； （三）公司各业务单元或业务流程环节层面。 第五条公司内部控制制度应包括以下基本要素： （一）内部环境：指公司的组织文化及影响员工风险意识的综合 因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业操守和执业的环境、董事会和监事会的关注和指导等。 （二）目标设定：指管理层根据公司的风险偏好设定战略目标。 （三）因素辨认：指管理层识别影响公司目标实现的内部和外部因素。 （四）风险评估：指管理层根据风险因素发生的可能性和影响，以确定管理风险的方法。 （五）风险反应：指管理层根据公司风险承受能力和风险偏好决定对风险的选择。 （六）控制活动：指为确保有效作出风险反应而制定的制度和程序，包括核准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效比较和附属公司管理等。

企业内部控制的概述

企业内部控制的概述-CAL-FENGHAI.-(YICAI)-Company One1

企业内部控制的概述 企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经济管理，就需要加强企业内部控制，建立相应的内部控制制度。企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。从定义可知，内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。 （一）企业实施内部控制的基本内涵 实施内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系。按其作用范围，可以分为两个方面：一是内部会计控制。其范围直接涉及会计事项各方面的业务。二是内部管理控制。范围涉及企业生产、技术、经营、管理各部门、各层次、各环节，主要是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。 （二）企业实施内部控制的主要内容 一是明确规定处理各种经济业务的职责分工和程序方法。二是明确资产记录与保管的分工。三是保证会计凭证和会计记录的完整性和正确性。四是明确规定建立财产清查盘点制度。五是明确规定计算机财务管理系统操作权限和控制方法。 （三）企业实施内部控制的重要意义 一是增强企业核心竞争力的必然要求。要想在全球经济一体化进程不断加快的市场背景下取胜，必须加强内部控制，培育竞争优势，增强核心竞争能力。二是提高企业经济效益的重要保障。通过加强内部控制，强化经营管理，最大限度降低成本，有利于提高企业经济效益和经济运行质量。三是实现企业可持续发展的现实需要。企业管理以财务管理为基础，财务管理以资金管理为重点，企业内控乏力、管理失控，一旦资金链出现问题，将在很大程度上影响

某上市公司内部控制制度

--------------------------------------------------------------------------------------------------------------- **（集团）股份有限公司内部控制制度 第一章总则 第一条为强化集团内部管理，有效落实公司各职能部门专业系统风险管理和流程控制，保障公司经营管理的安全性和财务信息的可靠性，在公司的日常经营运作中防范和化解各类风险，提高经营效率和盈利水平，根据深圳证券交易所《上市公司内部控制制度指引》、深圳证监局《加强上市公司内部控制工作指引》及《中粮地产（集团）股份有限公司章程》等有关规则，制定本制度。 第二条本制度所称内部控制是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效益及效率； （三）保障公司资产的安全； （四）确保公司信息披露的真实、准确、完整和公平。 第三条职责： （一）董事会：全面负责公司内部控制制度的制定、实施和完善、并定期对公司内部控制情况进行全面检查和效果评估； （二）总经理：全面落实和推进内部控制制度的相关规定，检查公司各职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况； （三）公司总部各职能部门：具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检查。 第二章主要内容 第四条本制度主要包括以下各专业系统的内部风险管理和控制内部：包括环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条环境控制包括授权控制和员工素质控制。

适用于上市公司的内部控制管理制度

上市公司内部控制管理制度 第一章总则 第一条为规范和加强公司内部控制，提高公司经营管理水平和风险防范能力，促进公司可持续发展，保护投资者的合法权益，根据《公司法》、《证券法》、《企业内部控制基本规范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法规、业务规则以及《公司章程》的相关规定，制定本制度。 第二条本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程。 第三条内部控制的目标是： （一）合理保证公司经营管理合法合规。 （二）保障公司的资产安全。 （三）保证公司财务报告及相关信息真实完整。 （四）提高经营效率和效果。 （五）促进公司实现发展战略。 第四条公司建立与实施内部控制制度，应遵循下列原则： （一）全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 （二）重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制在治理结构、机构设置及权责分配、

业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条公司建立与实施有效的内部控制，包括下列基本要素：（一）目标设定，是指董事会和管理层根据公司的风险偏好设定战略目标。 （二）内部环境，是指公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等。（三）风险确认，是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 （四）风险评估，是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （五）风险管理策略选择，是指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。 （六）控制活动，控制活动是指公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （七）信息与沟通，信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。 （八）内部监督，是指公司对内部控制建立与实施情况进行监督检

企业内部控制规范基本规范

企业内部控制规范基本规范 （征求意见稿） 第一章总则 第一条为了引导和推动企业建立健全内部操纵，提升企业内部操纵与经营治理水平，促进企业健康可连续进展，爱护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。 第二条企业内部操纵规范包括差不多规范、具体规范和应用指南等。 差不多规范规定企业内部操纵的差不多目标、差不多要素、差不多原则和总体要求，是制定具体规范和应用指南的差不多依据。 具体规范和应用指南按照差不多规范制定，是对企业有效执行差不多规范作出的具体规定和应用讲明。 第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。 中小企业和其他有关单位能够参照本规范和具体规范建立健全本单位的内部操纵。 第四条本规范所称内部操纵，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、治理层和全体职员共同实施的、旨在合理保证实现以下差不多目标的一系列操纵活动： （一）企业战略； （二）经营的效率和成效； （三）财务报告及治理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及治理信息的真实、可靠和完整，具备条件的，还应同时实现其他操纵目标。 第五条企业内部操纵涵盖企业经营治理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业能够结合实际情形，从不同的角度入手建立健全内部操纵。然而，建立有效的内部操纵，至少应当考虑以下差不多要素： （一）内部环境。内部环境是阻碍、制约企业内部操纵建立与执行的各种内部因素的总称，是实施内部操纵的基础。内部环境要紧包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。 （二）风险评估。风险评估是及时识不、科学分析和评判阻碍企业内部操纵目标实现的各种不确定因素并采取应计策略的过程，是实施内部操纵的重要环节。风险评估要紧包括目标设定、风险识不、风险分析和风险应对。 （三）操纵措施。操纵措施是按照风险评估结果、结合风险应计策略所采取的确保企业内部操纵目标得以实现的方法和手段，是实施内部操纵的具体方式。操纵措施结合企业具体业务和事项的特点与要求制定，要紧包括职责分工操纵、授权操纵、审核批准操纵、预算操纵、财产爱护操纵、会计系统操纵、内部报告操纵、经济活动分析操纵、绩效考评操纵、信息技术操纵等。 （四）信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营治理有关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部操纵的重要条件。信息与沟通要紧包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 （五）监督检查。监督检查是企业对其内部操纵的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部操纵的重要保证。监督检查要紧包括对建立并执行内部操纵的整体情形进行连续性监督检查，对内部操纵的某一方面或者某些方面进行专项

上市公司内部控制存在的问题及对策

上市公司内部控制存在的问题及对策上市公司内部控制存在的问题及对策

目录 写作提纲 (1) 内容摘要 (3) 关键词 (3) 正文 (3) 一、绪论 (3) 二、本论： (3) （一）内部控制的理论阐述 (3) (二)我国上市公司内部控制的现状 (4) （三）我国上市公司内部控制存在的问题 (6) （四）完善上市公司内部控制的对策 (9) 三、结论 (11) 参考文献 (11)

写作提纲 一、绪论 随着我国市场经济的不断发展，上市公司已经成为市场的重要组成部分，在国民经济发展和运行中发挥着重要的作用。内部控制作为现代企业管理中不可缺少的内容，影响着企业的经营成败和持续发展，是衡量现代企业发展业绩的重要标志，也是上市公司健康稳定发展的重要保障。 二、本论 （一）内部控制的理论阐述 1、内部控制的定义 2、内部控制的组成 （二）我国上市公司内部控制的现状 1、内部环境现状 2、风险评估现状 3、控制活动现状 4、信息沟通现状 5、内部监督现状 （三）我国上市公司内部控制存在的问题 1、内部环境脆弱 2、风险评估环境薄弱 3、内部控制的执行力度不足 4、内部控制信息披露不规范 5、内部监督还不完善 （四）完善上市公司内部控制的对策

1、完善内部控制环境 2、建立完善的风险防范机制 3、实施有效的控制活动 4、建立有效的信息收集与沟通系统 5、完善企业内部监督 三、结论 完善上市公司的内部控制是上市公司发展的必然选择，是我国证券市场规范运行的基础。因此要结合上市公司实际，从公司内外尽快完善我国内部控制的相关建设，建立符合我国上市公司特点的内部控制体系，促进我国证券市场的健康有序发展。

一、内部控制概述

一、内部控制概述 内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制的目标是合理保证企业经营管理合法合规、资金安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 二、公司简介 中国石油化工集团公司(简称中国石化集团公司，英文缩写Sinopec Group)是1998年7月是国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团，是国家独资设立的国有公司、国家授权投资的机构和国家控股公司。中国石化集团公司注册资本1306亿元，总经理为法定代表人，总部设在北京。中国石化集团公司对其全资企业、控股企业、参股企业的有关国有资产行使资产受益、重大决策和选择管理者等出资人的权力，对国有资产依法进行经营、管理和监督，并相应承担保值增值责任。中国石化集团公司控股的中国石油化工股份有限公司先后于2000年10月和2001年8月在境外境内发行H股和A股，并分别在香港、纽约、伦敦和上海上市。2007年底，中国石化股份公司总股本867亿股，中国石化集团公司持股占75.84%，外资股占19.35%，境内公众股占4.81%。 三、中石化内部控制框架内容介绍 作为我国在境外三地上市的大型石油化工企业，中国石油化工股份有限公司按照萨班斯法案的要求和内部控制整合框架的设计原则，通过建立以集中决策、分权管理为特征的组织规划控制，以网络化全过程为主要内容的全面预算控制，以“授权指引”为核心的授权批准控制，以《内部控制手册》为载体的制度控制，以及风险防范控制和先进的ERP管理信息系统控制，在实施内部控制上进行了积极有益的探索，为国有控股企业构建内部控制框架提供了宝贵的经验。 四、中石化公司内部控制体系存在的主要问题 （一）全面预算管理机制尚不健全 中石化公司的全面预算管理体系仍存在着如下问题：（1）对全面预算管理的认识存在偏差。至今仍有一些单位认为全面预算管理就是财务预算，没有把全面预算管理目标、起点、依据、预算编制过程及方法、预算组织与控制、预算考核等贯穿到企业的生产、经营、财务、人事、项目管理等每一个职能部门和个人。

企业内部控制10425

附件5： 广东省高等教育自学考试 企业内部控制课程（课程代码：10425）考试大纲 目录 Ⅰ课程性质与设置目的的要求 Ⅱ课程内容与考核目标 第一章内部控制导论 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第二章内部控制基本理论 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第三章企业内部控制系统 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第四章我国企业内部控制标准体系 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第五章企业内部控制环境建设 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第六章企业主要业务活动内部控制 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第七章企业其他业务活动内部控制 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第八章企业内部控制支持系统构建 一、学习目的与要求

二、考试内容 三、考核知识点 四、考核要求 第九章企业内部控制自我评价 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 第十章企业内部控制外部审计 一、学习目的与要求 二、考试内容 三、考核知识点 四、考核要求 Ⅲ有关说明与实施要求 一、本课程的性质及其在专业考试计中的地位 二、本课程考试的总体要求 三、关于自学教材 四、自学方法指导 五、关于命题考试的若干要求 附录：题型举例

Ⅰ课程性质与设置目的的要求 企业内部控制是广东省高等教育自学考试现代企业管理（独立本科段）专业必考的专业课，是为了培养和检验自学应考者有关企业内部控制的基本原理、基本知识与基本技能而设置的一门专业课。 《企业内部控制》课程主要讨论企业内部控制的建立健全并如何有效实施的问题，该课程具有综合性、科学性、实践性、系统性与指导性的特点，是学习现代企业管理的基础性课程。 设置本课程的目的要求是：使自学应考者能够较全面、系统地学习当代我国企业（或事业）单位内部控制的基本知识、基本原理和基本技能，掌握现代企业内部控制的基本原则和方法，培养和提高自学应考者正确分析和解决目前企业（或事业）单位内部控制设计与实施的能力，从而合理保证企业（或事业）战略目标、经营目标、经营目标和合法性等目标的实现，以适应中国特色社会主义和社会主义市场经济下企、事业单位内部控制的需要。 本课程重点（或难点）章为：第四章、第五章、第六章、第七章、第八章；次重点章为：第二章、第三章、第九章；一般章为：第一章、第十章。 Ⅱ课程内容与考核目标 一、考试基本要求 要求应考者理解和掌握我国企业内部控制的基本知识、基本原理和基本技能，能运用现代企业内部控制有关知识进行案例分析，具备分析问题和解决问题的基本能力。 第一章内部控制导论 一、学习目的与要求 通过本章的学习，应该掌握内部控制的概念、特点和分类，理解内部控制的“过程观”和内部控制的固有局限性，了解内部控制的历史演进过程的三个重要阶段，掌握内部控制新发展的主要内容。 二、考试内容 第一节内部控制概述 （一）内部控制概念界定 （二）企业内部控制的特点（三个） （三）企业内部控制的分类（五种） 第二节内部控制的演进 （一）内部控制萌芽期：内部牵制 （二）内部控制发展期：内部会计控制与内部管理控制 （三）内部控制成熟期：内部控制结构和内部控制整体架构 （四）COSO报告下的内部控制新发展 三、考核知识点 1、内部控制的概念及其在不同规范中的界定 2、企业内部控制的特点 3、企业内部控制的分类 4、内部牵制的含义与内容 5、内部会计控制与内部管理控制的含义 6、内部控制结构的含义、内容与创新点 7、内部控制整体架构的含义、内容与创新点 8、《萨班斯—奥克斯利法案》对企业内部控制的影响 10、企业风险管理框架的主要内容 四、考核要求 识记：内部控制的概念、特点和分类，内部控制的历史演进过程的三个重要阶段，内部控制新发展的主要内容。 领会：在识记的基础上，能界定内部控制的概念，全面把握内部控制的“过程”观和内部控制的

深圳证券交易所上市公司内部控制指引

深圳证券交易所上市公司内部控制指引 （征求意见稿） 第一章总则 第一条为了加强上市公司内部控制建设，规范上市公司经营和运作，防范和化解上市公司各类风险，依据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规，以及《深圳证券交易所股票上市规则》（以下简称《股票上市规则》）等规定，制定本指引。 第二条本指引所称内部控制是指上市公司为实现经营目标，根据经营环境的变化，对公司经营和管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 第三条上市公司应当按照本指引的要求，结合自身的经营目标和实际状况，制定有效的内部控制制度，并经董事会审议通过。 第四条有效的内部控制应当为上市公司实现下述目标提供合理保证： 遵守法律法规，贯彻执行内部规章； （一）防范经营风险和道德风险； （二）提高经营效率和效果； （三）保证信息披露的及时、真实、准确和完整。 第五条上市公司内部控制建设应当充分考虑控制环境、风险评估、控制活动、信息沟通及反馈、监督五个要素。 第六条上市公司内部控制建设应当遵循以下基本原则：

（一）全面性原则：内部控制应当涵盖公司所有业务、部门、岗位和人员，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞。 （二）有效性原则：内部控制制度应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，公司全体人员应当维护内部控制制度的有效执行。内部控制存在的问题应当能够得到及时的反馈和纠正。 （三）独立性原则：承担内部控制的监督检查的部门应当独立于公司其他部门，并设立直接向董事会、监事会报告的渠道。同时，公司应当在精简的基础上设立能够满足公司经营运作需要的机构、部门和岗位，各机构、部门和岗位在职能上应当保持相对独立性。（四）制衡性原则：内部部门和岗位的设置应当权责分明，并通过切实可行的相互制约措施消除内部控制的盲点。 （五）审慎性原则：公司内部控制的核心应当是风险控制，内部控制制度的制订要以规范经营、防范和化解风险为出发点。 （六）合理性原则：内部控制应当符合国家有关法律、法规的规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。 第二章基本要求 第七条上市公司应当树立合法合规经营的理念和风险控制优先的意识，健全上市公司行为准则和员工道德规范，营造合规经营的制

企业内部控制和风险管理

第一讲企业内部操纵概述 前言 企业内部操纵是关系到企业进展壮大乃至生存的特不重要的一个方面。尽管企业内部操纵不能保证企业成功，然而在通过对企业失败【案例】进行分析后我们发觉，假如没有内部操纵，企业失败的概率会大专门多。也确实是讲有了内部操纵不是万能的，然而没有它是万万不能的。 本文所讲述的企业内部操纵要紧是围绕企业在进展过程中，特不是针对中国企业进展的特征和特点，从如何面对企业风险以及如何克服自身在进展过程中的弱点动身，从人员配置到资源的有效衔接和业务流程的规范等各个环节进行梳理，找出它们的共性和规律，从而制定出基于风险治理的企业内部操纵框架与设计，关心企业做大做强，安全进展。

风险的含义和特征 一、对企业风险的认识 企业要建立内部操纵体系，需要建立在对企业进行风险治理的基础之上。企业的进展过程确实是一个风险释放的过程。因此，我们首先要对风险有一个明确的认识。 风险会给企业带来损失，这种损失是潜在的，然而在以后的时刻内可能变成现实；同时，风险也可能带来收益。这确实是要在企业治理和经营过程中进行风险治理的价值所在。面对风险，企业永久处于收益和潜在损失之间的博弈状态，在那个博弈的过程中企业家需要运用智慧对内、外部的资源进行有效配置和治理，从而实现企业的进展。

(一)识不企业风险 企业的风险是有规律的，而这种规律需要我们运用各种方法去学习和认知。要想做好基于风险治理的企业内部操纵，首先要认识企业风险的特征和企业在不同的进展时期的风险特点。 在企业初创时期，对企业产生致命阻碍甚至是毁灭性打击的是产品。企业需要对市场做出一种推断，利用现有技术生产出适合客户需求的优质产品。 在企业进展到一定规模的时候，对企业阻碍较大的确实是销售渠道的拓宽和市场销售量的增加。 当企业进展到更高的时期、打下了较为坚实的基础的时候，决定企业进展命运的确实是内部的人、财、物的配置和利用，我们称之为治理。 现在专门多的企业都会发出感叹：业务大了，人多了，收入高了，利润增加了，然而人心变坏了，企业难管了，干得没意思

上市公司内控规范实施暨试点工作相关问题解答

上市公司内控规范实施暨试点工作 相关问题解答 问题一：《关于做好上市公司内部控制规范试点有关工作的通知》（上市部函[2011]031号，以下简称“通知”）要求正式实施和试点公司在3月底前上报经董事会审议通过的内部控制实施方案，这一方案需要披露吗？ 答：1.通知中不要求公司披露内部控制实施方案；2.董事会决议及其内容摘要是否应披露须按照交易所《上市规则》的要求处理。 问题二：公司在制定内控实施方案时，必须按照《通知》附件一中规定的建设、评价、审计这三部分写吗？已经在以前年度建设完成进入持续维护阶段的如何写方案？ 答：1.公司都应按照“建设、评价、审计”的结构来写；2.以前年度完成内控建设进入维护阶段的公司，应描述以前的建设、评价和审计工作的开展情况；3.鼓励在方案中描述内控工作的中长期计划。 问题三：按照规定于2011年开始实施内控的公司和自愿参加试点的公司，通知中对这两类公司实施内控的要求是否一致？ 答：1.仅存在内控实施的范围不一致； 2.境内外同时上市的公司要“全面”做好财务报告内控相关工作，但并不是要求100%的分、子公司全部纳入内部控制建设、评价范围，而应在“全面性”原则的基础上，遵循“重要性”原则，确定范围；3.自愿试点的公司内控

规范的实施范围是上市公司母公司及重要子公司，即母公司及选取的子公司总资产、营业收入和净利润三项指标合计数同时占2010年合并报表相应指标数额的50%以上。 问题四：“母公司及选取的子公司总资产、营业收入和净利润三项指标同时占2010年合并报表相应指标的50%以上”要求中，50%以上的标准是用于衡量单个子公司的吗？ 答：1.50%的指标用于衡量纳入内控实施范围的上市公司本身及其所有分子公司的范围；2.为了促进上市公司的内控试点工作，平衡效益与成本，实施内控的最小范围确定在上市公司合并报表范围的一半，即纳入范围的母子公司的关键指标的合计数要占合并报表的50%以上；3.鼓励扩大2011年纳入内控建设、评价和审计的子公司范围。 问题五：今年按规定实施和参加内控试点公司的内控是全面内控还是财务报告内部控制？ 答：1.按照五部委发布的《企业内部控制基本规范》及其配套指引的要求，企业要加强和完善全面内部控制；2.今年按规定实施和参加内控试点的上市公司，应先从财务报告内部控制切入，已经完成了财务报告内部控制的公司，则鼓励将财务报告内部控制扩展到全面内控建设；3.按规定实施和参加试点的公司应在2011年年报中披露财务报告内部控制自我评价报告和审计报告。 问题六：按照规定实施内控的公司和参加内控试点的公司都要在2011年年报中出具内部控制自我评价报告和审计报告吗？

上市公司实施内部控制成功案例简介

上市公司实施内部控制成功案例简介 按照财政部、证监会等五部委的联合发文规定，境内外同时上市的公司于2011年开始实施内部控制规范，在上海、深圳证券交易所主板上市的公司于2012年开始实施。实施内部控制规范的公司，应进行内部控制建设和自我评价，并出具自我评价报告。根据日常监管和调研发现，部分上市公司在内部控制建设和自我评价等方面有其突出的特点和成功的经验。现将中国海洋石油股份有限公司（以下简称“中海油”）和中国建筑股份有限公司（以下简称“中国建筑”），有关情况进行简要介绍，供参考。 一、中海油内部控制建设情况 中海油，同时在美国和香港两地上市，按照美国《萨班斯法案》的要求，自2006年上市开始，每年都在年度报告中披露内部控制自我评价报告和审计报告。中海油在不断总结分析、创新企业管理模式的基础上，将内部控制的精神实质全面融入了企业的生产经营和管理之中，有效地防范了重大风险，讫今未发生过投资决策失误、重大安全事故及重大违法违纪案件。 （一）明确的内部控制工作长期目标 与一般上市公司实施内部控制不同的是，中海油除满足监管要求的同时，以实施《萨班斯法案》为契机，建立一套与公司战略目标相配套、适应公司实际的内部控制及风险管理体系，作为中海油内部控制建设的长期目标。 （二）拥有足够权威和权限的专业团队

中海油自2003年启动内部控制工作，成立了由法规主任（执行董事）和财务总监联合领导的内部控制专职团队，在财务管理部下设风控办，各业务部门均设立内部控制岗位。几年来，内部控制专职团队一直主导着公司各项流程、制度的定期梳理和持续改善工作，定期与一线业务部门一起讨论流程或制度的改善方案，报请批准后发布执行。没有内部控制专职团队的意见，任何流程和制度不得随意更改。这一机制从根本上确保了内部控制的有效实施。 （三）持续推进内部控制工作的进一步深化 中海油内部控制实施工作分为两个阶段，每个阶段的侧重点有所不同。第一阶段（2003－2005年）以财务报告内部控制为核心，不断完善相关制度建设，符合不同监管要求。2006年上市后顺利地通过了内部控制有效性审计，进入内部控制实施工作的第二阶段，即构建全面风险管理体系。 中海油所在的行业技术难度大，运营风险高，风险管控尤其重要。目前公司所有主要业务领域均已经纳入内部控制和风险管理工作范围，如勘探、开发、生产、采办、销售、储量等，基本构建了事前、事中、事后全方位控制体系，已经形成了风险文化，全员内部控制及风险管理意识大大增强。同时，中海油还协助其母公司中国海洋石油总公司将内部控制工作经验和工具向其非上市子公司推广。 （四）以考核确保执行力 中海油将内部控制执行情况作为绩效考核的一项重要内容，落实到每个员工的考核表中，确保了各项制度在所有员工中的执行力。 中海油以设计合理的内控流程和制度使员工“不能”违规，以考核确

上市公司内部控制制度

上市公司内部控制制度 第一章总则 第一条为加强上市公司（以下简称公司）的内部控制，促进公司规范运作和健康发展，保护股东合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》等规定，结合公司实际，特修订完善本制度。 第二条公司内部控制制度的目的是： （一）确保国家有关法律、法规和公司内部规章制度的贯彻执行； （二）提高公司经营效益及效率，提升上市公司质量，增加对公司股东的回报； （三）保障公司资产的安全、完整； （四）确保公司信息披露的真实、准确、完整和公平。 第三条公司董事会对公司内部控制制度的制定和有效执行负责。 第二章内部控制的内容 第四条公司的内部控制主要包括：环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条公司不断完善其治理结构，确保董事会、监事会和股东大会等机构的合法运作和科学决策；公司将逐步建立起有效的激励约束机制，树立风险防范意识，培育良好的企业精神和企业文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。 第六条由公司人力资源部门明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真执行。 第七条公司的内部控制活动已涵盖了公司所有营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、成本和费用控制、信息披露、人力资源管理和信息系统管理等。 第八条公司不断地建立和完善印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。 第九条公司重点加强对控股子公司的管理控制，加强对关联交易、对外担保、募集

上市公司内部控制信息披露规范策略

2012年第1期下旬刊（总第469期） 时 代 金 融 Times Finance NO.1，2012 （CumulativetyNO.469） 浅谈上市公司内部控制信息披露规范策略 黄子玲 （南京林业大学经济管理学院，江苏 南京 210000） 【摘要】2008年6月颁布的《企业内部控制基本规范》，要求2009年7月1日起上市公司进行内部控制信息披露，这标志着我国对内部控制理论体系的构建取得了很大的进步。本文从内部控制信息披露的基本内涵出发，对上市公司内部控制信息披露体系建设以及治理提出针对性的建议和对策，以提高上市内部控制信息披露的质量，促进我国资本市场的良性发展。 【关键词】上市公司 内部控制 信息披露 规范 一、内部控制信息披露的基本内涵 内部控制信息披露制度又称为公开披露制度，是上市公司为了保障相关利益者利益（主要包括投资者、债权人、供应商以及合作伙伴等），以接受社会公众和相关管理部门的监督、按照相关法律规定将自身的内部控制情况、财务状况以及经营方面的信息和资料向证券管理部门提交，并向社会公布或公开，以便满足相关利益者做出决策的一系列制度安排。内部控制信息披露需要按照一定的标准，来评价上市公司是否建立了完善的内部控制制度，该制度是否有效，存在那些缺陷、以及上市公司对内部控制制度的自我评价，并出具一个评估报告，由注册会计师审计后在公司年报中给予披露的一个过程。 内部控制对于上市公司会计信息披露的真实性与可靠性具有重要影响，通过对内部控制情况的了解，公众以及相关利益者可以对上市公司会计信息的质量做出客观公正的评价。因此内部控制信息披露成为一种现实的选择和必要。总体来看，内部控制信息披露是上市公司根据现行的要求对公司内部控制制度的设计与安排、运行情况进行自我评价并通过报告的形式给外部使用者，以使其对上市公司内部控制运行的情况由全面的了解，便于做出相关的财务决策。 二、内部控制信息披露规范的必要性分析 无论从宏观还是从微观方面都具有十分重要的意义，因此加强内部控制信息披露是十分必要的。主要表现在： （一）促进企业内部控制质量和效率的提高 规范上市公司内部控制信息披露，首先影响到的是企业内部。对于企业来讲加强内部控制是实现其企业目标的手段和工具。通过规范上市公司内部控制信息披露，可以使企业进一步加强内部控制制度设计的合理性和科学性，完善内部控制的环境，提高内部控制风险评价的效率，加强内部控制监督，以便向外界展示其具有良好的内部控制能力和形象。 内部控制信息披露是上市公司向外界提供可靠、真实会计信息的保证。内部控制的好坏直接影响到财务报告的质量。因此通过规范内部控制信息披露，不但可以减少企业内部舞弊行为的发生，更可以减少会计信息失真的情况。同时对于企业管理当局来说，通过内部控制信息披露也可以对自身完成受托责任与否，给予一个更好的说明。 （二）保障投资者的利益 投资者是公司资源的提供者，也是参与利润的分配者和享有者。投资者对企业自身的经营状况最为关注。屡屡发生的会计信息造假事件，对于投资者来说无疑是最受伤的。投资者逐渐认识到仅仅通过阅读财务报告并不能完整的了解到企业的真实经营和财务状况，也无法辨别其信息的真伪。内部控制信息披露为投资者辨别财务报告信息提供了证据，通过对内部控制信息的关注，投资者可以了解到上市公司真实的经营和财务状况，从而做出更科学、有效的决策。 （三）提高财务报告信息的质量 内部控制信息披露可以从一个侧面来证实审计报告的真实性，上市公司在财务报告披露之前，都需要经过注册会计师进行审计，而审计师又要坚持重要性原则，受到时间和成本限制，注册会计师必须通过审计抽样才能保证财务报告信息的真实性与可靠性。而健全的内部控制信息披露不但可以减少注册会计师的工作量，更可以减轻他们的负担，减少审计风险，提高财务报告的可信度，提高财务报告会计信息的质量。 总之，加强上市公司内部控制信息披露，可以促进上市公司完善公司治理结构，提高内部控制效率与质量；也可以保障相关利益者利益，做出科学的财务决策；同时也能提高财务报告信息的质量，促进我国资本市场的稳定有序发展。 三、上市公司内部控制信息披露的规范策略 （一）统一规范内部控制信息披露的内容 我国内部控制信息披露无论是理论研究还是实践上起步都比较晚，相关的法律法规正处于不断的完善之中，当前证券监管部门应该加强对上市公司内部控制信息披露内容的规范，这不但有利于上市公司内部控制信息的有效披露，对内部控制信息披露的内容和格式进行明确的指导，提高公司披露信息的质量，又为报告使用者了解和掌握公司的内部控制信息提供了一个指引，同时还为内控信息披露的监督部门提供了监督和评价的依据。并且，证券监管部门还应明确指出如果内部控制存在不完善的地方，上市公司需在报告中指出其缺陷所在，不能只披露对公司有利的信息，隐瞒对公司不利的信息，从而方便利益相关者对公司的状况有一个全面、准确的了解。 （二）明确内部控制信息披露的责任主体，加大处罚力度 在美国，将内部控制的责任落实到首席执行官和首席财务官，有效的保障了董事会的独立性，加强了对公司管理层的监督和约束。我国应该借鉴国外的成功经验，结合我国上市公司的实际情况，明确内部控制信息披露的责任主体。由于公司董事会和管理层是对公司的运作情况、内部控制流程和管理架构是最熟悉的人，因此，董事会应是内部控制信息披露的主体，由独立董事或监事会负责监督，对董事会披露的内部控制信息进行评价。这样可以提高公司披露的财务报告和内控报告的真实性。在我国，证券监管部门应建立健全相关法规，对于上市公司不披露内部控制信息、内部控制信息披露不规范或披露虚假信息的行为应当进行严厉惩处，加强对上市公司内部控制信息披露的监督和处罚力度。 （三）完善公司治理结构 良好的内部控制信息披露，需要上市公司具有一个健全的公司治理结构。公司治理结构是企业内部控制制度得到良好执行的基础和保障，也使完善内部控制运行环境的保证。目前很多上市公司的治理结构存在很多问题，亟待完善。完善公司治理结构要进一步放开股权的分配，减少大股东侵蚀小股东利益的现象。要健全董事会、监事会、审计委员会的权利分配和执行机制；完善内部审计的监督范围和功能等。要通过加强公司内部管理，完善公司治理结构，为内部控制信息披露提供一个良好的内部环境。 （四）加强对相关人员的培训和教育 内部控制信息披露的规范，必须加强对相关人员的培训和教育。要通过组织各种不同形式的培训和后续教育来加强大家都上市公司内部控制信息披露的认识。要对披露的内容、程序以及方法进行全面的教育，要让相关工作人员了解内部控制的最新变化和趋势，要通过定期和的学习培训，提高披露主体的披露水平和专业水准等。要加强相关工作人员的职业道德建设，提高他们的诚信意识，减少由于道德风险而带来的内部控制信息披露不真实的现象。 参考文献 [1]宋薇薇.新企业内部控制规范下内部控制信息披露思考[J].财会通讯,2009,(5):73-74. [2]杨雄胜,李翔,邱冠华.中国内部控制的社会认同度研究[J].会计研究,2007(8):60-67. [3]中华人民共和国财政部.企业内部控制基本规范(2008年). （责任编辑：唐荣波） Times Finance 153