我国企业内部控制规范体系评价

【摘要】文章对我国企业内部控制规范体系的构成做了简要介绍，并以前人研究的成果为依据对我国企业内部控制规范体系从基本规范、应用指南、评价和审计指引三方面进行简要评价。

【关键词】内部控制；规范体系；评价

一、我国企业内部控制规范体系的构成

2010年4月26日，财政部会同证监会、审计署、银监会、保监会在北京联合发布了《企业内部控制规范配套指引》。该配套指引由21项应用指引（此次发布了18项，涉及银行、证券、保险等业务的3项指引暂未发布）、《企业内部控制评价指引》与《企业内部控制审计指引》（两者以下合称为评价与审计指引）所组成，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，并计划在上述施行公司的基础上，择机在中小板和创业板上市的公司中施行。同时，鼓励非上市大中型企业提前执行。

《企业内部控制规范配套指引》连同2008年5月发布的《企业内部控制基本规范》（自2009年7月1日在上市公司范围内施行，鼓励非上市大中型企业执行，以下简称为基本规范）共同构成了中国企业内部控制规范体系。如果说目前已在上市公司实施的《企业内部控制基本规范》还只是一个框架结构，主要界定内部控制的内涵、目标、要素，说明制定企业内部控制规范的目的、依据及该规范的适用范围，操作性指导还不强，还是一个方向性指南的话，那么，《企业内部控制规范配套指引》则是企业加强和改进内部控制具体的、具有操作性的指南。

二、对我国企业内部控制规范体系的评价依据

笔者认为吴水澎教授等（2000）的文章到目前为止仍具有启示意义，可以作为我们评价已形成的内部控制规范的基础。他们认为：根据控制论的一般原理，控制是作用者对被作用者的一种能动作用，被作用者按照作用者的这种作用而行动，并达到系统的预定目标。因此，可以从以下几个方面来理解内部控制。其一，内部控制具有一定的目的性，为达成某种或某些目标而实施。其二，内部控制是为了达到某个或某些目标而进行的过程，且是一种动态的过程，是使企业的经营依循既定的目标前进的过程。它本身是一种手段而非一种目的。其三，内部控制不是某个事件或某种状态，而是散布在企业作业中的一连串行动，是企业经营过程的一部分，与经营过程结合在一起，使经营过程发挥其应有的功能，并监督着企业经营过程的持续进行。换言之，内部控制与企业经营活动相互交织，为企业的基本经营活动而存在。其四，内部控制深受企业内部和外部环境的影响，环境影响企业目标的制定与实施。其五，企业中的每一个员工既是控制的主体又是控制的客体，既对其负责的作业实施控制，又受到他人的控制和监督。其六，所有内部控制都是针对‘人’而设立和实施的，企业内部会因此形成一种控制精神和控制观念，直接影响到企业的控制效率和效果。

三、对我国企业内部控制规范体系的评价

（一）对基本规范的评价

从基本规范来看，主要涉及到内部控制的基本理论问题，包括内部控制的本质、目标、原则、要素（对象）与方法。笔者认为，该基本规范较好地搭起了我国企业内部控制理论的基本框架。就本质界定来看，以过程观来界定比较恰当，不仅强调了企业高层（董事会、监

事会、经理层）的责任，而且明确了控制的全员性。就目标的界定来看，将目标界定为合理保证企业经营管理合法合规、资产安全、财务报告及其相关信息真实完整，提高经营效率和效果，促进企业实现发展战略也较恰当，不仅体现了1994年coso报告中的合规性、财务报告真实性和经营效率性三个目标，也体现了2004年coso报告中的促进企业实现发展战略的目标，且增加了资产安全的目标，注重内部控制理论与实践的历史发展。可以看出，前三个目标是基础，后两个目标是深化。规范提出的内部控制五原则：全面性、重要性、制衡性、适应性、成本效益性原则具有重要指导意义。

在控制要素（对象）上，基本规范采用的是1994年coso报告中的五要素观，而没有采用2004年风险管理框架的八要素观，是实事求是的做法。实际上，这也涉及到内部控制与风险管理的关系问题。关于内部控制与风险管理的关系，笔者赞成国务院国有资产监督管理委员会企业改革局副局长周放生在2009年中国企业内部控制高层论坛暨中国企业内部控制研究中心成立大会上主题发言的观点，他认为：公司治理的关键是董事会，而董事会的职能从本质上看就是控制风险。内部控制解决的是常规性风险，风险管理解决的是非常规性风险。内部控制主要体现在流程管理上。流程管理的内容主要包括两个方面：一是业务流程，即规定完成业务的先后顺序；二是管理流程，主要是对各风险管理点的标准。二者结合在一起才是真正的流程管理。周放生（2009）还指出：现在很多企业，包括中央企业在信息化方面投入了很大力量，有了很大发展，但仍然是两张皮，还是信息孤岛，而台塑集团的信息化和流程管理却是完全融为一体的，主要原因是我国企业的基础管理落后。

对于五要素之间的关系，笔者认为内部控制环境是基础（说明在什么样的环境下开展控制活动），风险评估是前提（说明要重点针对什么活动和在该活动的什么方面进行控制），控制活动是核心（说明对需要重点控制的活动或环节运用什么方法进行控制），信息与沟通是桥梁（以一定的方法对风险评估确定的应该控制的活动和环节开展控制，没有信息的支持是无法达成目标的），监督是保障（没有监督作为保障，控制的好坏在管理上没有区别，则无法达到控制的目标）。就内部控制的方法来说，应该涉及到全部五个要素，既有内部控制环境的评价、改进方法，也有风险评估、风险管理策略的选择方法；既有直接运用于控制活动的方法，也应有信息生产与沟通、监督的方法。

基本规范存在的不足主要体现在：1.在控制要素上仅提到内部监督，难以指导企业内部控制规范指引，也说明基本规范与指引有不相衔接的地方；2.对控制方法的说明不集中，仅在第28条较详细地阐述了控制活动的方法，对其他要素控制的方法很少说明，如风险评价的方法、信息生产与沟通的方法、监督的方法等；3.如何建立反舞弊机制问题放在信息与沟通要素部分不恰当，笔者认为这应该是内部监督的内容；4.对董事会、监事会、经理层、审计委员会、内部审计部门的职责划分不清。如第12条规定，董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导内部控制的日常运行。但第13条又规定企业应在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况（而在自我评价规范中又没有具体涉及到审计委员会），协调内部控制审计及其他相关事宜。从这些规定中可以看出，我国仍然没有处理好内部公司治理问题。

（二）对18项应用指引的评价

应用指引是对内部控制要素进行控制时的具体应用指南。从已公布的各项具体应用指引来看，重点突出了对风险的关注，这点值得肯定。已公布的18项应用指引都在总则部分说明了企业应关注的风险，这可看成企业风险评价的基础和指南。就其他四个方面的要素来看，内部控制环境涉及到组织架构、发展战略、人力资源、社会责任和企业文化5个具体指引。就控制活动来说，涉及到资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告9个具体指引，存在的主要问题是没有生产控制的内容。

在过去的征求意见稿中有一个成本费用规范，现在也取消了。过去征求意见稿中没有全面预算规范，现在加了一个全面预算规范，笔者认为应将过去的成本费用规范与现在的全面预算规范结合起来。关于信息与沟通要素，涉及到内部信息传递和信息系统两个具体指引。刘玉廷（2010）将此次公布的18项应用指引归为三大类，第一类为环境类指引，第二类为控制活动类指引，第三类为控制手段类指引，包括全面预算、合同管理、内部信息传递和信息系统4项。第三类作为方法也可以，但并没有和内部控制要素间的衔接。

财政部会计司解读《企业内部控制评价指引》

切实做好内部控制评价,不断实现内部控制自我提升 ——财政部会计司解读《企业内部控制评价指引》《周易》：“君子终日乾乾，夕惕若，厉，无咎。”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。 《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 一、内部控制评价概述 （一）内部控制评价的作用。 第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。 第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。 第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的一部分。尽管政府部门实施企业内控监督检查有其自身的做法和特点，但监督检查的重点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。 （二）内部控制评价的对象内部控制评价是对内部控制有效性发表意见。 所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应当着重考

企业内部控制评价指引

附件2： 企业内部控制评价指引 第一章总则 第一条 为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条 本指引所称内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 第三条 企业实施内部控制评价至少应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 第四条 企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

企业董事会应当对内部控制评价报告的真实性负责。 第二章内部控制评价的内容 第五条 企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。 第六条 企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。 第七条 企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。 第八条 企业组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。 第九条 企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控

高校内部控制制度浅探(参考Word)

高校内部控制制度浅探 摘要: 随着我国教育体制改革的深入，建立完善的内部控制制度已经势在必行。本文提出了建立高校内部会计控制制度的四个目标、七项原则及具体措施,使它成为学校管理的有效工具,充分发挥其在学校内部进行监督控制的职能和作用。 关键词:高校；内部控制；制度；目标；原则；措施 改革开放以来，我国的高等教育事业蓬勃发展，随着国家科教兴国战略实施和社会对高等教育需求的日益普遍化等教育体制改革的深入，各高校抓住机遇，加快发展，学校内部管理体制改革力度的不断加大，高校办学资金来源已经出现了多元化的格局，各类经济活动日益活跃,在充满激烈竞争和挑战的市场经济环境中，高校要适应社会的发展，要想在竞争中胜出，就必须提高教育质量、加强硬件建设、改善办学条件。这必然要求大量的资金及高效的资源配置。高校应根据本校的实际情况，建立完善的内部控制制度.。 一、高校内部控制制度的含义及目标 高校内部控制制度是高校为了保证各项业务活动的有效进行，保护资产的安全完整和有效运用，防止、发现和纠正错误、舞弊与欺诈行为，保证会计信息和其他相关信息的真实、完整，控制各种风险，提高高校管理水平和效益，为实现高校管理目标而制定并实施的一系列控制方法、措施和程序的总称。它是一个能实现自我检查、自我调整和自我制约的系统。

它是通过高校内部部门和人员在明确责任分工的基础上进行的相互联系、相互协助、相互监督和相互制衡的行为规范，是单位内部管理工作走上科学化、制度化、规范化的基础，是对国家制定实施的会计法律、法规、规章、制度的细化与补充，是国家法律规范与单位内部科学管理需求的有机结合。 根据《内部会计控制规范——基本规范（试行）》，高校内部控制应当达到以下基本目标：1、规范高校会计行为，保证会计资料真实、完整。它是新《会计法》的灵魂和核心，而完善的单位内部控制制度则是规范单位会计行为，保证会计资料真实、完整的基础。2、堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护高校资产的安全、完整。近年来, 由于种种原因, 高校所面临的经济社会环境日益复杂，国有资产被侵占或重大损失的案件屡有发生，一些高校还出现了挪用单位资金和挥霍公款的现象, 针对这种现象, 除了要加强廉政建设, 更重要的是要建立健全内部控制制度, 彻底消除隐患, 从源头上堵塞漏洞。3、确保国家有关法律法规和单位内部规章制度的贯彻执行。建立内部控制制度, 就是要按照法律法规的要求, 明确应该做什么, 不应该做什么的行为规范, 使职工遵纪守法, 努力工作, 确保学校教学科研工作健康有序开展。4、保证高校能及时发现风险并控制风险。高校应在筹资和投资等各个环节采取必要的措施防范风险，以增强高校适应环境的应变能及抵抗风险的能力，这是内部控制的重要环节。 二、高校内部控制制度的基本原则

企业内部控制基本规范考试答案

试卷类型：限时测试试卷考试时间：150分钟查看成绩 一、单项选择题（本类题共10小题，每小题4分，共40分。每小题备选答案中，只有一个符合题意的正确答案。） 1.企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效沟通的是（）。 A．内部监督 B．风险评估 C．控制活动 D．信息与沟通 A B C D 【答案错误】× 2.下列各项中，企业战略目标一般是（）。 A．稳定的 B．动态的 C．具体的 D．详细的 A B C D 【正确答案】：A 【解析】： 企业战略目标一般是稳定的，但是它的具体目标却是动态的。具体目标会随着内部和外部条件的变化而重新调整，以便和战略目标相协调。 3.企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的是（）。 A．内部环境 B．风险评估 C．控制活动 D．内部监督 A B C D 【答案错误】× 4.下列各项中，属于销售与收款业务的相关岗位及人员设置重点检查的内容是（）。 A．是否存在销售与收款业务不相容职务混岗的现象 B．销售合同的授权批准手续是否齐全

C．信用政策、价格政策的执行是否合理合法D．坏账的确认、批准和坏账准备的计提情况

A B C D 【正确答案】：A 【解析】：监督销售与收款业务相关岗位及人员的设置情况，应重点检查是否存在销售与收款业务不相容职务混岗的现象。 5.下列各项中，属于企业风险中最常见的形态是（）。 A. 财产风险 B. 人身风险 C. 责任损失风险 D. 财务风险 A B C D 【正确答案】：A 【解析】： 我们将企业的风险概括为：财产风险、人身风险和责任损失风险等。财产损失是企业风险中最常见的形态。 6.下列各项中，属于授权批准控制要求的是（）。 A．单位应合理设置会计及相关工作岗位，明确职责权限 B．单位内部的各级管理层必须在授权范围内行使职权和承担责任 C．单位应明确账、证、表的处理程序 D．单位应建立和完善会计档案保管和会计工作交接办法 A B C D 【答案错误】× 7.专项监督的范围和频率应当根据风险评估结果以及一项监督的有效性等予以确定，这项监督指的是（）。 A．日常监督 B．专项监督 C．审计监督 D．所有权监督 A B C D 【答案错误】×

企业内部控制规范——基本规范

企业内部控制规范——基本规范 第一章总则 第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。 第二条企业内部控制规范包括基本规范、具体规范和应用指南等。 基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。 具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。 第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。 中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。 第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动： （一）企业战略； （二）经营的效率和效果； （三）财务报告及管理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。 有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。 第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。但是，建立有效的内部控制，至少应当考虑以下基本要素： （一）内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置

完善高校内部控制体系建设的建议

完善咼校内部控制体系建设的建议 完善高校内部控制体系建设的建议 随着教育事业的发展，我国高校办学自主权不断扩大。但是高校管理体制及管理制度发展相对滞后，内控制度不完善、监管不到位现象严重。由于缺乏系统设计，我国高校内部控制制度不健全，导致高校内部时常出现贪污舞弊、国有资产流失、盲目借债等现象。这不仅给高校带来资产损失和声誉破坏，同时也阻碍了我国高等教育事业的发展。建立完善的内部控制体系能够预防高校腐败，保证高校资产完整安全，使高校紧缺的教学资源和教育经费得到合理利用，促进高校快速稳定的发展，进而更好地促进经济发展，促进社会稳定和谐。目前国内学者从不同的角度分析高校内部控制现状并提出相应建议，但我国高校内部控制尚未形成完整体系，无法有效控制高校经济活动及会计工作的现状 仍然存在。因此，完善高校内部控制制度显得极为重要。 、高校内部控制研究现状 西方国家对内部控制的研究已有较长历史，如今已经形成了较为完善的内部控制体系。 目前在国外文献中，研究高校内部控制的很少，西方发达国家高校内部控制大多依据美国COSO内部控制框架体系制定内部控制系统，强调内部控制的建立、执行、监控和信息系统的重要性，强调将内部控制纳入高校治理之中。 目前我国学术界对于高校内部控制的研究主要集中于以下几个方面： 第一，高校内部控制现状及对策的研究。学者主要针对高校内部控制中出现的问题 提出相应的解决办法，比如**(20**)在《高校治理结构与内部会计控制研究》中对我国高校治理结构与内部会计控制的现状进行描述，建议引入总会计师、建立专业委员会、建立利益相关者参与高校治理制度、强化预算管理措施以及健全内部审计制度；**(20**)在《高校内部控制缺陷浅析》中从控制环境、风险评估、控制活动、信息与沟通和内部控制监督五个方面分析了我国高校内部控制存在的问题，据此提出完善我国高校内部控 制的建议。 第二，高校内部控制体系的构建。学者主要分析构建高校内部控制的目标和原则，提出从哪些方面构建高校内部控制体系，比如**(20**) 在《高等院校内部控制框架体系 的构建及其应用研究》中认为高校内部控制理论框架构建的关键在于明确高校内部控制的目标和控制要素；**(20**)在《coso内部控制框架对我国高校内部控制建设的启示》中认为高校应该按照coso框架来构建内部控制体系。 第三，对内部控制某个具体要素的研究。主要涉及高校的控制环境、风险和内部控制的评价等方面的研究，比如**、**(20**) 在《高校内部控制环境建设刍议》中分析了高校内部控制环境的现状，并从高校管理层、高校内部组织管理体制、高校文化建设和

行政事业单位内部控制评价指标体系设计与实施

附件2： 《行政事业单位内部控制基础性评价指标评分表》 填表说明 为指导行政事业单位顺利开展内部控制基础性评价工作，现将《行政事业单位内部控制基础性评价指标评分表》中的各指标和评价要点的操作细则，以及评价计分方法说明如下，供各单位在开展内部控制基础性评价工作中参考使用。 一、评价指标设置及分值分配 行政事业单位内部控制基础性评价采用量化评价的方式，分别设置了单位层面评价指标和业务层面评价指标，分别为60分和40分，合计100分。单位层面评价指标分为6类21项指标，业务层面评价指标分为6类15项指标。 二、评价操作细则 （一）单位层面指标（本指标共60分） 1.内部控制建设启动情况指标（本指标共14分）。 1.1 成立内部控制领导小组，制定、启动相关的工作机制。（分值4分）

评价操作细则：本单位应启动内部控制建设，成立内部控制领导小组（1分），由单位主要负责人担任组长（1分），建立内部控制联席工作机制并开展工作（1分），明确内部控制牵头部门（或岗位）（1分）。 通过查看会议纪要或部署文件确认。 1.2 开展内部控制专题培训。（分值3分） 评价操作细则：本单位应针对国家相关政策，单位内部控制制度，以及本单位内部控制拟实现的目标和采取的措施、各部门及其人员在内部控制实施过程中的责任等内容进行专题培训。仅针对国家政策进行培训的，本项只得1分；仅针对国家政策和单位制定制度进行培训的，本项只得2分。 通过查看培训通知、培训材料等确认。 1.3 开展内部控制风险评估。（分值3分） 评价操作细则：应基于本单位的内部控制目标并结合本单位的业务特点开展内部控制风险评估，并建立定期进行风险评估的机制。 通过查看风险评估报告确认。 1.4 开展组织及业务流程再造。（分值4分）

企业内部控制基本规范及配套指引

企业内部控制基本规范及配套指引 目录 企业内部控制基本规范 (4) 第一章总则 (4) 第二章内部环境 (5) 第三章风险评估 (6) 第四章控制活动 (7) 第五章信息与沟通 (8) 第六章内部监督 (8) 第七章附则 (9) 企业内部控制应用指引 (9) 企业内部控制应用指引第1号——组织架构 (9) 第一章总则 (9) 第二章组织架构的设计 (9) 第三章组织架构的运行 (10) 企业内部控制应用指引第2号——发展战略 (11) 第一章总则 (11) 第二章发展战略的制定 (11) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (13) 第一章总则 (13) 第二章人力资源的引进与开发 (13) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (17) 第一章总则 (17) 第二章企业文化的培育 (17) 第三章企业文化的评估 (17) 企业内部控制应用指引第6号——资金活动 (19) 第一章总则 (19) 第二章筹资 (19) 第三章投资 (20) 第四章营运 (21) 企业内部控制应用指引第7号——采购业务 (22) 第一章总则 (22) 第二章购买 (22)

企业内部控制应用指引第8号——资产管理 (24) 第一章总则 (24) 第二章存货管理 (24) 第三章固定资产管理 (25) 第四章无形资产管理 (25) 企业内部控制应用指引第9号——销售业务 (27) 第一章总则 (27) 第二章销售 (27) 第三章收款 (27) 企业内部控制应用指引第10号——研究与开发 (29) 第一章总则 (29) 第二章立项与研究 (29) 第三章开发与保护 (30) 企业内部控制应用指引第11号——工程项目 (31) 第一章总则 (31) 第二章工程立项 (31) 第三章工程招标 (32) 第四章工程造价 (32) 第五章工程建设 (33) 第六章工程验收 (33) 企业内部控制应用指引第12号——担保业务 (35) 第一章总则 (35) 第二章调查评估与审批 (35) 第三章执行与监控 (36) 企业内部控制应用指引第13号——业务外包 (37) 第一章总则 (37) 第二章承包方选择 (37) 第三章外包业务实施 (38) 企业内部控制应用指引第14号——财务报告 (39) 第一章总则 (39) 第二章财务报告的编制 (39) 第三章财务报告的对外提供 (40) 第四章财务报告的分析利用 (40) 企业内部控制应用指引第15号——全面预算 (42) 第一章总则 (42) 第二章预算编制 (42) 第三章预算执行 (42) 第四章预算考核 (43) 企业内部控制应用指引第16号——合同管理 (44) 第一章总则 (44) 第二章合同的订立 (44) 第三章合同的履行 (45) 企业内部控制应用指引第17号——内部信息传递 (46)

第一节 企业内部控制评价指引的概念

企业内部控制评价指引 第一节企业内部控制评价指引的概念 一、企业内部控制评价指引的目的及依据 为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法规和《企业内部控制——基本规范》，制定本指引。 二、企业内部控制评价指引的基本目标及原则 本指引所称内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。企业董事会应当对内部控制评价报告的真实性负责。 企业实施内部控制评价至少应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 三、内部控制评价的重用作用 在企业内部控制实务中，内部控制评价是极为重要的一环。《企业内部控制基本规范》及配套指引，在保持框架大体一致的前提下，立足中国经济、社会、文化及管理的现实，进行了一系列改进，较世界主要市场经济体的通行做法，又有很多适应我国社会主义市场经济发展要求的特色。无论是制度要求的口径和范围，还是具体要素和业务活动的内容及相互关系中均加入了与中国企业相适应的条例。《企业内部控制评价指引》的制定发布，为企业开展内部控制自我评价提供了一个共同遵循的标准，为参与国际竞争的中国企业在内部控制建设方面提供了自律性要求，有利于提高投资者、社会公众乃至国际资本市场对中国企业素质的信任度。 第二节内部控制评价的内容 评价指引对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。在发达市场经济国家或地区，内部控制评价通行做法是要求企业对与财务报告相关的内部控制有效性进行自我评价。我国内部控制评价指引则在此基础上更进一步，还进一步要求企业根据基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。 这一模式从根本上改变了内控制度的执行对下不对上的问题，将内控成为从上至下相互制约的主体，因而得到了国内企业董事长和总会计师的广泛认可和好评。内部控制评价真正抓住了企业“一把手”关心重视的焦点，最大限度地释放了内部控制的作用和效力。 一、内部控制评价——环境

西安交通大学15年7月《内部控制制度》作业考核试题

西安交通大学15年7月课程考试《内部控制制度》作业考核试题 一,单选题 1. 对企业预算的执行情况进行日常监督和控制，收集相关信息并形成分析报告的是（）。 A. 预算管理委员会 B. 预算管理工作机构 C. 各责任中心 D. 各利润中心 正确答案：B 2. 内部传递的信息能否满足使用者的需要，取决于信息是否（）。 A. 安全可靠 B. 及时相关 C. 有高价值 D. 真实准确 正确答案：D 3. 将反映企业偿债能力、盈利能力、营运能力、发展能力等的指标纳入一个有机的整体之中，以系统、全面、综合地对企业财务状况和经营成果进行分析与评价的分析方法是（）。 A. 比率法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 正确答案：B 4. 审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（）。 A. 经理层 B. 各专业部门 C. 监事会 D. 企业所属单位 正确答案：D 5. 2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款（SOX 404）及相关规则采用的是（)。 A. 内部控制体系 B. 内部控制结构 C. 内部控制整合框 D. 企业风险管理整合框架

正确答案：C 6. 专项监督的范围和频率的决定因素不包括（）。 A. 内部控制环境的强弱 B. 风险评估的结果 C. 变化发生的性质和程度 D. 日常监督的有效性 正确答案：A 7. 将反映企业偿债能力、盈利能力、营运能力、发展能力等的指标纳入一个有机的整体之中，以系统、全面、综合地对企业财务状况和经营成果进行分析与评价的分析方法是（）。 A. 比率法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 正确答案：D 8. 在风险发生之前，风险管理者因发现从事某种经营活动可能带来风险损失，因而有意识地采取规避措施，主动放弃或拒绝承担该风险。这种风险应对策略是（）。 A. 风险承受 B. 风险转移 C. 风险降低 D. 风险规避 正确答案：D 9. 作为全面预算的核心环节，关乎预算目标能否实现的关键是（）。 A. 预算编制 B. 预算执行 C. 预算控制 D. 预算考核 正确答案：B 10. 在专项监督的计划阶段的主要任务不包括（）。 A. 从业务单元或业务流程的管理人员处获得情况说明和纠正措施 B. 规定监督的目标和范围并确定具有该项监督权力的主管部门和人员 C. 确定监督小组、辅助人员和主要业务单元联系人 D. 规定监督方法、时间、实施步骤并就监督计划达成一致 正确答案：A

关于印发《企业内部控制规范——基本规范》

关于印发《企业内部控制规范——基本规范》和17项具体规范 （征求意见稿）的通知 财会便[2007]7号 企业内部控制规范起草说明 一、关于研究、制定企业内部控制规范的必要性 研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。 国际资本市场大力强化内部控制。安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。 经济健康发展迫切呼唤加强内部控制。内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范--基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。但是，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展；同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。 各级领导高度重视内部控制制度建设。温家宝总理在十届全国人大四次会议上

公司内部控制评价报告

公司内部控制评价报告 TPMK standardization office【 TPMK5AB- TPMK08- TPMK2C- TPMK18】

XX股份有限公司20XX年度内部控制评价报告 董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。 XX股份有限公司全体股东： XX公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在XXXX年XX月XX日（基准日）有效[或在以下方面存在重大缺陷：对重大缺陷的说明。公司已对该缺陷采取（或拟对该缺陷采取）如下整改措施： 整改措施]。 我公司聘请的[会计师事务所名称]已对公司财务报告相关内部控制有效性进行了审计，出具了[审计意见]。 我公司在内部控制自我评价过程中关注到的与非财务报告相关的内部控制缺陷情况包括[具体缺陷情况]。

董事长：（签名） XX股份有限公司 [日期] 上市公司董事关于《董事会关于公司内部控制的自我评估 报告》审议的工作底稿 一、董事对公司内部控制的自我评估应完成工作底稿，形成评估依据。 二、公司董事会秘书至少应于董事会审议公司年度报告会议通知发出时，将本底稿交给各董事。 三、该底稿应由董事亲笔填写。 四、公司应为董事填写工作底稿有关内容提供便利。 五、董事在审议内部控制自我评估报告之前，应至少关注以

下内容并形成工作底稿： 1.公司是否已经建立内部控制制度并形成书面文件？ 是□否□ 2.检查监督部门设置情况 （1）公司是否已确定一个或多个专门职能部门（以下简称“检查监督部门”）负责内部控制的日常检查监督工 作？ 是□否□ 如是，请说明该部门名称。 （2）如已确定检查监督部门，公司是否根据相关规定以及公司情况配备专门的内部控制检查监督人员？ 是□否□ 如是，请说明配备人数。 （3）检查监督部门负责人的任免由谁决定？ 3.检查监督部门报告情况 （1）检查监督部门是否定期直接向董事会或其下设审计委员会等专业委员会报告内部控制检查监督工作情况。 是□否□ 如是，请说明本年度报告次数。 （2）本年度检查监督部门发现的问题都有哪些？ （3）检查监督部门对发现的问题是否提出过解决建议？

《企业内部控制评价指引》

附件1： 企业内部控制评价指引 （征求意见稿） 第一章总则 第一条为规范企业内部控制评价工作，及时发现企业内部控制缺陷，提出和实施改进方案，确保内部控制有效运行，根据国家有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引适用于中华人民共和国境内设立的大中型企业。 第三条本指引所称内部控制评价，是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。 内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。 第四条企业应当根据国家有关法律法规和《企业内部控制基本规范》的要求，结合企业实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。 第五条企业实施内部控制评价，应当遵循下列原则： （一）风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。 （二）一致性原则。内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。 （三）公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。 （四）独立性原则。内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。 （五）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。 第六条企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。 第七条企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构（以下合称内部控制评价机构）。 第八条企业内部控制评价，一般包括年度评价和专项评价。 年度评价是指企业根据内部控制目标，对企业某一年度建立与实施内部控制的有效性进行的评价；专项评价是指企业在特定时点对特定范围的内部控制的有效性进行的评价。 第二章内部控制评价的内容和标准 第九条企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。 第十条企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。 内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。 第十一条应用信息系统加强内部控制的企业，应当对信息系统的有效性进行评价，包括信息系统一般控制评价和信息系统应用控制评价。 一般控制评价应当着重考虑与信息系统开发有关的信息技术控制目标、程序变更、计算机运行和对数据的接触是否符合企业内部控制的要求，是否有利于企业内部控制目标的实现，并以此评价信息系统的安全性、可靠性和合理性。 应用控制评价应当结合企业业务流程特点，着重考虑信息系统中与业务流程相关的控制点，并以此评价相关应用系统操作数据的真实性、准确性和合规性。 第十二条企业应当根据《企业内部控制基本规范》及其应用指引的有关规定，建立与实施内部控制，并以此为依据和标准组织开展内部控制评价工作。

内部控制评价体系在服务业的应用

内部控制评价体系在服务业的应用 摘要：每个组织应该清楚地定义与治理、风险和控制有关的责任，用来协助降低在控制范围的差距和风险与控制相关的被指派责任的不必要重复。本文从五个方面着手，给出了内部控制评价体系在服务业的应用建议。 关键词：内部控制评价体系服务业应用 一、控制环境的确立 控制环境对组织活动方式、制定目标与评估风险相当重要，所以管理者与成员须在整个组织环境内建立及维持正向、积极的态度。控制环境是塑造组织文化及组织成员控制意识的综合因素，且是控制作业、信息与沟通以及监督活动等其它四项内控要素的建立基础。而控制环境可分为软性控制与硬性控制，软性控制指非正式控制，例如道德操守、诚信原则、经营风格、管理态度等；而硬性控制则为正式控制，包含正式的制度制定、书面的规章或办法。 二、控制活动的规范 控制活动会出现在内部控制各个层次及职能当中，包括广泛且多样的活动，如授权、稽核、绩效评价。控制活动可分为预防性控制、侦查性控制、人工控制、计算机控制与管理控制。而内部控制方法包含组织规划与控制，如设置管理

部门；授权批准各类业务的执行或文件审核；文件记录控制、实物保全控制，如建立预算制度；执行财务审计，如定期盘点实体设备、资源、现金等；控制成员素质高低，并把责任划分为不同的工作以预防风险；系统软件控制、存取安全限制等，皆为控制活动的内容。 控制活动建立完善架构及各层级控制程序，能保证管理层的指令确实被执行，包括核准、授权、验证、调节、复核、定期盘点、分工、核对记录、保障资产安全等。例如，有的服务业组织制订了“本月服务内容将扩增三项”目标，却未考虑人力需求而可能使组织目标难以达成，因此管理层须先评估现有人力与业务内容负担，此意即控制活动。即使组织目标与结构相同，但由不同管理者领导、组织文化、复杂性、功能性不同，其控制活动也不同。例如，一个组织针对女性的服务，而另一个则针对普通消费者，其呈现的控制环境不会相同，控制活动也会不同。 三、有效的风险评估标准 风险评估当中，一种控制程序可能会包含许多目标，管理者须确保这些程序能妥善执行。所以要评估风险，必须先确认目标为何。风险评估的四大因素为：组织整体目标的制定、作业风险目标的制定、风险的分析、对改变的管理。风险会影响组织的生存能力、竞争、财务稳固、正面形象与服务质量，因此风险评估能依照组织与社会环境的互动，包括

《企业内部控制基本规范及配套指引(全文)》

《企业内部控制基本规范及配套指引(全文)》 企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第

三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五

企业内部控制基本规范及配套指引(全文)

企业内部控制基本规范 企业内部控制基本规范 (1) 第一章总则 (1) 第二章内部环境 (2) 第三章风险评估 (3) 第四章控制活动 (4) 第五章信息与沟通 (5) 第六章内部监督 (6) 第七章附则 (7) 企业内部控制应用指引 (8) 企业内部控制应用指引第1号——组织架构 (8) 第一章总则 (8) 第二章组织架构的设计 (8) 第三章组织架构的运行 (9) 企业内部控制应用指引第2号——发展战略 (10) 第一章总则 (10) 第二章发展战略的制定 (10) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (12) 第一章总则 (12) 第二章人力资源的引进与开发 (12) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (18) 第一章总则 (18) 第二章企业文化的建设 (18) 第三章企业文化的评估 (19) 企业内部控制应用指引第6号——资金活动 (20) 第一章总则 (20) 第二章筹资 (20) 第三章投资 (22) 第四章营运 (23) 企业内部控制应用指引第7号——采购业务 (25) 第一章总则 (25)

第二章购买 (25) 第三章付款 (27) 企业内部控制应用指引第8号——资产管理 (28) 第一章总则 (28) 第二章存货 (28) 第三章固定资产 (29) 第四章无形资产 (30) 企业内部控制应用指引第9号——销售业务 (32) 第一章总则 (32) 第二章销售 (32) 第三章收款 (33) 企业内部控制应用指引第10号——研究与开发 (34) 第一章总则 (34) 第二章立项与研究 (34) 第三章开发与保护 (35) 企业内部控制应用指引第11号——工程项目 (36) 第一章总则 (36) 第二章工程立项 (36) 第三章工程招标 (37) 第四章工程造价 (38) 第五章工程建设 (39) 第六章工程验收 (40) 企业内部控制应用指引第12号——担保业务 (41) 第一章总则 (41) 第二章调查评估与审批 (41) 第三章执行与监控 (42) 企业内部控制应用指引第13号——业务外包 (43) 第一章总则 (43) 第二章承包方选择 (43) 第三章业务外包实施 (44) 企业内部控制应用指引第14号——财务报告 (46) 第一章总则 (46) 第二章财务报告的编制 (46) 第三章财务报告的对外提供 (47) 第四章财务报告的分析利用 (48) 企业内部控制应用指引第15号——全面预算 (49) 第一章总则 (49) 第二章预算编制 (49) 第三章预算执行 (50) 第四章预算考核 (51) 企业内部控制应用指引第16号——合同管理 (52) 第一章总则 (52) 第二章合同的订立 (52) 第三章合同的履行 (53)

高校内部控制制度建设

Internal Control 内部控制·综合２０１３年第１０期（中） 责任内部控制落到实处，是企业社会责任内部控制能否有效实施的关键。 最后，企业要建立完善的社会责任内部控制监督机制。政府部门加强对企业社会责任内部控制情况的监督，对企业社会责任内部控制的实施进行监督，对积极履行社会责任内部控制的给予奖励和表彰，对不履行企业社会责任内部控制的企业加大处罚力度。社会公众也要对企业实施社会责任内部控制的情况进行监督，树立正确的舆论导向，促使企业积极构建完善可行的社会责任内部控制。企业应当建立自己的监督机制，可以在董事会下设与内部审计委员会同级的社会责任内控监督委员会，或者在内部审计委员会下设立社会责任内控监督部门，还可以聘请外部独立的第三方对企业社会责任内部控制进行监督。 （三）企业社会责任内部控制实施的评价与反馈企业要建立完善的社会责任内部控制评价反馈环节，对企业的社会责任内部控制的实施效果做出评价，从而使管理者再次识别企业存在的社会责任风险，使企业社会责任内部控制体系形成一个循环系统。企业可以从以下几方面评价企业社会责任内部控制实施的效果：第一，企业的社会责任内部控制是否满足了利益相关者的愿望和要求。企业可以从定性和定量两方面来评价社会责任内部控制对利 益相关者期望指标的改变。第二，企业是否在自身经济价值最大化的同时，也使企业的社会价值实现最大化。第三，企业目前所实施的社会责任内部控制流程对企业战略的贡献和对企业价值的贡献。第四，企业目前实施社会责任内部控制的成本和预期得到的收益，并做出对目前的社会责任内部控制流程应该改进或继续保持的判断。 总之，后危机时代社会环境复杂，企业面临的挑战也日益激烈，有远见的企业知道，未来企业之间的竞争更多的是社会责任履行的竞争，正所谓小胜靠“谋”，大胜靠“德”，常胜靠“责”。企业要顺应时代的潮流，响应国家的号召，积极地履行社会责任，在获得经济利润的同时，实现企业与社会的和谐发展，为社会的进步和出企 业应有的贡献。 参考文献：［1］王加灿、沈小袷：《企业社会责任与内部控制：互动关系与优化路径研究》,《财会通讯（综合）》2012年第3期。 ［2］刘芳芳：《企业社会责任与内部控制相关性分析》，《财会通讯（综合）》2012年第4期。 （编辑向玉章） 高校内部控制制度建设研究 陕西理工学院蒋星宏杨莉 一、高校内部控制制度存在的问题 我国公立高校办学经费主要依靠政府财政预算内拨款，财务管理是高校顺利开展各项工作、 完成各项任务的财力保障。目前，公立高校作为事业单位，其内部控制的系统性和规范性要求，主要依据２０１１年１１月财政部《行政事业单位内部控制规范》（征求意见稿）和２０１２年２月财政部发布的《事业单位财务规则》两大文件。由于长期受计划体制的影响，其内部控制制度建设和研究在相当长的时期内没有引起重视，高校内控制度建设滞后于企业，在基建、采购、教材、招生等领域腐败案件频繁发生。 （一）管理层内部控制主动性不强内部控制受人为因素影响，尤其是管理者的态度对内部控制环境起着决定性的作用，内部控制能否发挥有效作用取决于管理者。我国实行的是党委领导下的校长负责制，虽然这是办好社会主义大学的政治原则和根本保障，但是高校领导班子成员以及职能部门负责人多数是“双肩挑”干部，他们在知识结构和专业素养方面无法适应日益复杂化和专业化的高校管理工作的需要，而且难以把全部精力投入到管理工作之中，因此经验性的管理者居多，专业化水平不高。另一方面，受官本位思想的影响，对高校领导及管理层的内部监督形同虚设，管理层缺乏内部控制的外在压力和内在动力。 （二）预算编制与执行相互脱节财务预算是对未来经营活动进行的具体规划，是控制经营活动的依据。目前， 我国高校财务预算的主要问题是对预算重视不够、预算编制不科学、预算执行不得力。主要表现在：长期以来预算控制只是财务部门的事，包括预算目标的确定、 预算编制、预算考评都由财务部门来承担，设立专门预算管理机构的高校十分罕见。而且，预算管理制度建设落后，很难见到从编制到执行、 评价等环节的成套规章制度，或者缺失、或者细碎化；预算编制过程随意性大、执行过程约束软化，在预算实际执行中上报预算和实际执行预算不相符、预算编制和实际执行相互脱节的现象普遍存在；预算对经济活动的硬性约束不强、风险控制意识淡薄，预算执行过程与监督检查常常处于脱节状态。 （三）内部收费控制不够规范随着教育体制的改革，高校教学经费来源已从过去的单一渠道转化为多渠道、多方位的筹资，高校频繁参与市场经济，在工程建设、设备物资采购、招生录取等方面拥有的自主权越来越大，加之近年来高校扩建使校内各部门和教学单位所拥有的资源也越来越大，在学校鼓励多渠道创收政策下，校内部门利用所经办业务和所拥有的学校资源进行的各类收费越来越多，有的规范收支，纳入学校财务统一管理，但有的收费创收并不上缴或收支余额上缴，缺少有效监督，形成部门“小金库”，需从内控制度上进一步规范。 （四）资产保护控制薄弱长期以来，高校执行的事业单位会计制度，固定资产不计提折旧，购置经费来源于国家拨款和预算外收入，只注重需求，不注重效益。 在固定资产管理中保管维护不力，７０