内部控制的五个原则与五大要素.pdf

内部控制的五个原则与五大要素内部控制的五个原则与五大要素 第 1 页 – 第 7 页 内部控制的五个原则与五大要素 内部控制的五个原则与五大要素 每个企业都会遇到内控问题，这个问题永远都不会过时，你要自己对照一下，这个企业 是否做到，是否存在重大和重要的缺陷 内部控制原则 内部控制原则 内部控制原则是企业建立与实施内部控制应当遵循的基本指针 企业建立与实施内部控 制应当遵循 5 项原则，即全面性、重要性、制衡性、适应性和成本效益原则 （一）全面性原则 （一）全面性原则 内部控制应当贯穿决策、 执行和监督全过程， 覆盖企业及其所属单位的各种业务和事项 实现全过程、全员性控制，不存在内部控制空白点 （二）重要性原则（二）重要性原则 内部控制应当在全面控制的基础上， 关注重要业务事项和高风险领域， 并采取更为严格 的控制措施，确保不存在重大缺陷重要性原则的应用需要一定的职业判断，企业应当根据 所处行业环境和经营特点， 从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点 控制 （三）制衡性原则（三）制衡性原则 内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互 监督， 同时兼顾运营效率。

制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两 个以上的岗位和环节； 同时， 还要求履行内部控制监督职责的机构或人员具有良好的独立性 （四）适应性原则（四）适应性原则 内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况 的变化加以调整 适应性原则要求企业建立与实施内部控制应当具有前瞻性， 适时地对内部 控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救 （五）成本效益原则（五）成本效益原则 内部控制应当权衡实施成本与预期效益， 以适当的成本实现有效控制 成本效益原则要 求企业内部控制建设必须统筹考虑投入成本和产出效益之比 对成本效益原则的判断需要从 企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失， 此时仍应实施相应控制 内部控制要素 内部控制要素 内部控制的五个原则与五大要素内部控制的五个原则与五大要素 第 2 页 – 第 7 页 借鉴 C O S O （C o m m i t t e e o f S p o n s o r i n g O r g a n i z a t i o n s o f t h e T r e a d w a y C o m m i s s i o n , 全美反欺诈财务报告委员会下属的发起人委员会，该委员会于 1 9 9 2 年颁布了《內部控制— 整体框架》 ，提出了五要素的观点。

C O S O 内部控制框架是美国证券交易委员会唯一推荐使用 的内部控制框架，同时《萨班斯法案》第 4 0 4 条款的「最终细则」也明确表明 C O S O 内部控 制框架可以作为评估企业内部控制的标准 ）报告框架，我国《企业内部控制基本规范》将 内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督 5 大方面 （一）内部环境包括 1 . 治理结构 （一）内部环境包括 1 . 治理结构 公司治理结构指的是内部治理结构，又称法人治理结构，是根据权力机构、决策机构、 执行机构和监督机构相互独立、权责明确、相互制衡的原则实现对公司的治理 治理结构是由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利 益相关者参与公司治理的办法， 主要作用在于协调公司内部不同产权主体之间的经济利益矛 盾，减少代理成本 2 . 机构设置与权责分配2 . 机构设置与权责分配 公司制企业中股东大会（权力机构） 、董事会（决策机构） 、监事会（监督机构） 、总经 理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了 基本的组织框架， 但并不能满足内部控制对企业组织结构的要求， 内部控制机制的运作还必 须在这一组织框架下设立满足企业生产经营所需要的职能机构。

●所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动 3 . 内部审计机制 3 . 内部审计机制 内部审计控制是内部控制的一种特殊形式 根据中国内部审计协会的解释， 内部审计是 指组织内部的一种独立客观的监督和评价活动， 它通过审查和评价经营活动及内部控制的适 当性、合法性和有效性来促进组织目标的实现 内部审计的范围主要包括财务会计、 管理会计和内部控制检查 内部审计机制的设立包 括内部审计机构设置、人员配备、工作开展及其独立性的保证等 4 . 人力资源政策4 . 人力资源政策 人力资源政策是影响企业内部环境的关键因素，它所包括的雇用、培训、评价、考核、 晋升、奖惩等业务，向员工传达着有关诚信、道德行为和胜任能力的期望水平方面的信息， 这些业务都与公司员工密切相关，而员工正是公司中执行内部控制的主体 一个良好的人力资源政策， 能够有效地促进内部控制在企业中的顺利实施， 并保证其实 施的质量 5 . 企业文化5 . 企业文化 企业文化体现为人本管理理论的最高层次 企业文化重视人的因素， 强调精神文化的力 量，希望用一种无形的文化力量形成一种行为准则、价值观念和道德规范，凝聚企业员工的内部控制的五个原则与五大要素内部控制的五个原则与五大要素 第 3 页 – 第 7 页 归属感、积极性和创造性，引导企业员工为企业和社会的发展而努力，并通过各种渠道对社 会文化的大环境产生作用。

（二）风险评估（二）风险评估 风险评估是企业及时识别、 科学分析经营活动中与实现控制目标相关的风险， 合理确定 风险应对策略，是实施内部控制的重要环节风险评估主要包括目标设定、风险识别、风险 分析和风险应对 1 . 目标设定1 . 目标设定 风险是指一个潜在事项的发生对目标实现产生的影响 风险与可能被影响的控制目标相 关联企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关 风险的机制，以了解企业所面临的来自内部和外部的各种不同风险 企业开展风险评估， 应当准确识别与实现控制目标相关的内部风险与外部风险， 确定相 应的风险承受度 风险承受度是企业能够承担的风险限度， 包括整体风险承受能力和业务层 面的可接受风险水平 2 . 风险识别 2 . 风险识别 风险识别实际上是收集有关损失原因、 危险因素及其损失暴露等方面信息的过程 风险 识别作为风险评估过程的重要环节，主要回答的问题是：存在哪些风险，哪些风险应予以考 虑，引起风险的主要因素是什么，这些风险所引起的后果及严重程度如何，风险识别的方法 有哪些等而其中企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别 与实现控制目标有关的内部风险和外部风险。

3 . 风险分析3 . 风险分析 风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判 断，并确定风险重要性水平的过程企业应当在充分识别各种潜在风险因素的基础上，对固 有风险，即不采取任何防范措施可能造成的损失程度进行分析，同时，重点分析剩余风险， 即采取了相应应对措施之后仍可能造成的损失程度 企业应当采用定性与定量相结合的方法， 按照风险发生的可能性及其影响程度等， 对识别的风险进行分析和排序， 确定关注重点和优 先控制的风险 4 . 风险应对4 . 风险应对 企业应当在分析相关风险的可能性和影响程度基础上， 结合风险承受度， 权衡风险与收 益，确定风险应对策略企业应合理分析、准确掌握董事、经理及其他高级管理人员、关键 岗位员工的风险偏好， 采取适当的控制措施， 避免因个人风险偏好给企业经营带来重大损失 企业管理层在评估了相关风险的可能性和后果， 以及成本效益之后要选择一系列策略使 剩余风险处于期望的风险容限以内常用的风险应对策略有： （1 ）风险规避 （1 ）风险规避 风险规避， 即改变或回避相关业务， 不承担相应风险， 是企业对超出风险承受度的风险， 通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

例如： 由于雨雪天气， 航空公司取消某次航班； 企业拒绝与不守信用的厂商有业务来往； 新产品在试制阶段发现问内部控制的五个原则与五大要素内部控制的五个原则与五大要素 第 4 页 – 第 7 页 题而果断地停止研发 （2 ）风险承受 （2 ）风险承受 风险承受，即比较风险与收益后，愿意无条件承担全部风险，是企业在权衡成本效益之 后，对风险承受度之内的风险，不准备采取控制措施降低风险或者减轻损失的策略例如： 企业设有一个小型仓库，平时就存放一些待处理的设备（市场价值很小） ，如果为了防止这 些设备被盗偷而专门雇佣一个保管员， 那么这时支付保管员的费用要远高于设备的价值， 显 然，不符合成本效益原则，因此，对于这种存在的失窃风险企业就应该采用风险承受策略 （3 ）风险降低3 ）风险降低 风险降低，即采取一切措施降低发生不利后果的可能性, 是企业在权衡成本效益之后， 准备采取适当的控制措施降低风险或者减轻损失， 将风险控制在风险承受度之内的策略， 包 括两类措施：风险预防和风险抑制 （4 ）风险分担4 ）风险分担 风险分担，即通过购买保险、外包业务等方式来分担一部分风险, 是企业准备借助他人 力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的 策略。

常见的措施有业务分包、购买保险等例如：大学里学生宿舍的管理外包给物业公司 负责， 这是由于大学本身不具有物业管理的能力， 通过外包的方式转移了与物业相关的风险； 公司给某些关键设备购买财产保险来转移风险 风险应对策略往往是结合运用的 同时企业应当结合不同发展阶段和业务拓展情况， 持 续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略 （三）控制活动（三）控制活动 控制活动是指企业根据风险应对策略， 采用相应的控制措施， 将风险控制在可承受度之 内， 是实施内部控制的具体方式 常见的控制措施有： 不相容职务分离控制、 授权审批控制、 会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等企业应当结合 风险评估结果，通过手工控制与自动控制、预防性控制与检查性控制相结合的方法，运用相 应的控制措施，将风险控制在可承受度之内 1 . 不相容职务分离控制 1 . 不相容职务分离控制 所谓不相容职务， 是指那些如果由一个人担任既可能发生错误和舞弊行为， 又可能掩盖 其错误和舞弊行为的职务 2 . 授权审批控制2 . 授权审批控制 授权批准是指企业在办理各项经济业务时， 必须经过规定程序的授权批准。

授权审批控 制要求企业根据常规授权和特别授权的规定， 明确各岗位办理业务和事项的权限范围、 审批 程序和相应责任 3 . 会计系统控制3 . 会计系统控制 会计作为一个信息系统， 对内能够向管理层提供经营管理的诸多信息， 对外可以向投资 者、 债权人等提供用于投资等决策的信息 会计系统控制主要是通过对会计主体所发生的各 项能用货币计量的经济业务进行记录、归集、分类、编报等进行的控制 内部控制的五个原则与五大要素内部控制的五个原则与五大要素 第 5 页 – 第 7 页 4 . 财产保护控制 4 . 财产保护控制 财产保护控制是指为了确保企业财产物资安全、 完整所采用的各种方法和措施 财产是 企业资金、财物及民事权利义务的总和，按是否具有实物形态，分为有形财产（如资金、财 物）和无形财产（如著作权、发明权） ，按民事权利义务，分为积极财产（如金钱、财物及 各种权益）和消极财产（如债务） 财产是企业开展各项生产经营活动的物质基础，企业应 采取有效措施，加强对企业财产物资的保护 5 . 预算控制5 . 预算控制 预算是企业未来一定时期内经营、资本、财务等各方面的收入、支出、现金流的总体计 划。

预算控制是内部控制中使用得较为广泛的一种控制措施。