《企业内控解释培训.docx》由会员分享，可在线阅读，更多相关《企业内控解释培训.docx（74页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 企业内部控制资料（郑庆华20150524）目录1.企业内部控制规范体系实施中相关问题解释第1号2.企业内部控制规范体系实施中相关问题解释第2号3. 我国企业内部控制规范体系实施情况的调查报告4. 会计司：我国境内外同时上市公司2011年执行企业内控规范体系情况分析报告5. 我国上市公司2012年实施企业内部控制规范体系情况分析报告正文：1.关于印发企业内部控制规范体系实施中相关问题解释第1号的通知 财会20123号中共中央直属机关事务管理局，铁道部、国务院机关事务管理局，解放军总后勤部、武警部队后勤部，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，各中央管理企业、上市
2、公司： 企业内部控制基本规范（财会20087号）及其配套指引已于2011年1月1日起在境内外同时上市的公司和部分在境内主板上市的公司实施和试点。具体执行过程中，企业反映了一些问题，我部会同证监会、审计署、银监会、保监会对这些问题进行了研究，并征求了有关上市公司、咨询公司等单位的意见，在此基础上制定了企业内部控制规范体系实施中相关问题解释第1号。经会签证监会、审计署、银监会、保监会，现予印发。附件：企业内部控制规范体系实施中相关问题解释第1号财政部二一二年二月二十三日附件：企业内部控制规范体系实施中相关问题解释第1号 根据财政部等五部委的要求，企业内部控制基本规范（财会20087号）及其配套指引
3、已于2011年1月1日起在境内外同时上市的69家公司实施。同时，财政部、证监会又选择了200多家在境内主板上市的公司进行试点。实施一年总体进展顺利，但也存在一定问题。为推动企业内部控制基本规范及其配套指引的顺利实施，现对有关问题解释如下： 规定：正确、不正确；规范：妥当、不当。 1.如何把握企业内部控制规范体系的强制性与指导性的关系？ 合规性 SEC答：在实施试点中，一些企业反映，企业内部控制基本规范及其配套指引的规定是否需要逐条执行。企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。企业内部控制配套指引（财会201011号，包括
4、18个应用指引、1个评价指引和1个审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明，具有指导性和示范性，纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。【点评】基本规范强制执行；应用指引参照执行。 2.已经完全按照境外监管机构要求建设与实施内部控制的境内外同时上市的公司，是否需要执行我国的企业内部控制规范体系？答：目前，许多国家和地区对公众公司内部控制都有相关的规定和要求。我国企业内部控制规范体系在充分借鉴国际上先进经验和做法的同时，更多地适应了我国国情，尤其是充分考虑了我国目前法律法规体系、公司治理结构、企业管理体制、风险管控实
5、务等具体情况，提出了内部控制的目标、原则、要素等，且不局限于财务报告内部控制，更多突出全面内部控制的要求。因此，境内外同时上市的公司应当在满足境外监管机构要求的基础上，对照我国企业内部控制规范体系，特别是应当围绕企业内部控制基本规范提出的内部控制五目标，对相关控制措施进行适当调整或补充完善。【点评】内外都要执行。 3.企业按照企业内部控制规范体系建设与实施内部控制，是否还需要遵守我国行业主管部门和市场监管部门对内部控制的有关要求？答：企业内部控制基本规范及其配套指引是对不同行业、各类企业提出的一般性要求，具有普适性。行业主管或监管部门对所辖企业的内部控制管理规定，是不同行业内部控制的特殊要求，
6、也是企业内部控制基本规范的重要补充。企业应当按照企业内部控制基本规范及其配套指引规定和行业管理、市场监管的要求，建设与实施内部控制。【点评】普适性与特殊性的关系。 4.如何协调好内部控制与风险管理的关系？ 答：企业内部控制基本规范及其配套指引，充分吸收了全面风险管理的理念和方法，强调了内部控制与风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。在实际工作中，一些企业的内部控制和风险管理工作由不同机构负责。对此，企业可以对有关机构和业务进
7、行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。 【点评】以风险为导向的企业内部控制，将内部控制与风险管理融为一体。5.对于企业内部控制配套指引尚未规范的领域，应如何处理？答：由于企业所面临的客观环境和自身的经营管理活动比较复杂，目前的企业内部控制配套指引仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范。在建设与实施内部控制的过程中，对于企业内部控制配套指引尚未规范的业务领域，企业应当遵循企业内部控制基本规范的原则和要求，按照内部控制建设与实施的基本原
8、理和一般方法，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。【点评】未规范领域，按照基本规范的原则和要求处理。 6.如何权衡内部控制的实施成本与预期效益？ 答：企业按照企业内部控制基本规范及其配套指引的要求建设与实施内部控制，必然需要支付一定的成本，可能会发生内部控制制度和流程的设计与实施费用、聘请专业机构提供咨询服务费用、建立融入内部控制要求的信息系统费用、聘请会计师事务所开展内部控制审计费用，等等。建设与实施内部控制应当从提高企业长期效益出发，从促进企业可持续发展出发，将内部控制作为一项常规性工作，贯穿于企业管理之中，加大投入。同时，
9、应当按照重要性原则，关注重要业务事项和高风险领域，抓住关键风险控制点。集团性企业可以采取分类试点、逐步推广的方式，选择下属不同类型的企业试点，形成范本，减少重复建设。聘请会计师事务所开展内部控制审计是建设与实施内部控制的重要环节，是检验内部控制有效性的重要手段和有力保证。内部控制审计费用是企业实施内部控制规范体系应当承担的成本，企业应安排相应经费确保审计工作的及时、有效开展。内部控制审计是一项区别于财务报告审计的独立业务，企业应就该项业务与会计师事务所签订单独的业务约定书。同时，企业也应权衡审计成本与审计效益，在业务约定书中明确有关费用标准，并对会计师事务所审计资源的投入和审计质量提出明确要求
10、。【点评】促进企业可持续发展应该投入适当的费用搞好内控。 7.如何协调好内部控制与其他管理体系的关系？答：内部控制贯穿于整个企业管理，与其他管理体系相辅相成、密不可分，是企业管理的重要组成部分。企业现有管理体系的设计、运行以及审核认证需要遵循已经发布的国家标准或行业标准。这些标准与企业内部控制规范体系的原则和要求并不矛盾。在实际工作中，个别企业的内部控制体系建设与管理体系运行发生冲突，原因可能是企业采用的方式方法出现了偏差，如简单照搬内部控制应用指引的规定，没有考虑企业的实际情况，为控制而控制，导致控制设计不合理，出现控制过度或控制冗余；也可能是企业经营管理部门对内部控制的重要性认识不足，不愿
11、意受到更多的牵制和监督，从而以影响经营效率和目标为借口，拒绝必要的内部控制；等等。对此，企业应当立足管理现状，全面梳理各项管理制度和管理体系，从管理体制、机制以及落实各级权利责任等方面，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制，使内部控制真正为经营管理服务；应当从总体目标出发，通过培训教育提高企业经营管理人员对内部控制的理解和认识，将内部控制的要求纳入绩效考核体系以加强执行；可以利用信息技术固化业务流程，提高业务处理效率和信息共享水平，从而尽可能减少内部控制与其他经营管理体系的冲突。【点评】内部控制与管理制度的关系：内控是一条线，将管理制度串联起来；纲举目张，提高了管理效率和
12、效果。 8.企业如何确定内部控制缺陷的认定标准？ 答：查找并纠正企业内部控制设计和运行中的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。由于企业所处行业、经营规模、发展阶段、风险偏好等存在差异，企业内部控制基本规范及其配套指引没有对内部控制缺陷的认定标准进行统一规定。企业可以根据企业内部控制基本规范及其配套指引，结合企业规模、行业特征、风险水平等因素，研究确定适合本企业的内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。企业确定的内部控制缺陷标准应当从定性和定量的角度综合考虑，并保持相对稳定。通过不断的实践，总结经验，形成一套行之有效的内部控制缺陷认定方法。
13、企业在开展内部控制监督检查中，对发现的内部控制缺陷，应当及时分析缺陷性质和产生原因，并提出整改方案，采取适当形式向董事会、监事会或者管理层报告。对于重大缺陷，企业应当在内部控制评价报告中进行披露。财政部将会同证监会、审计署、银监会、保监会等有关部门，根据首次执行和试点情况，分行业、分类型总结企业的内部控制缺陷认定标准，供参考。【点评】根据企业规模、行业特征、风险水平等确定。 9.实施企业内部控制基本规范及其配套指引的企业，是否需要设置专门的内部控制机构？ 答：根据企业内部控制基本规范的规定，企业董事会负责内部控制的建立健全和有效实施。为便于董事会履行好企业内部控制规范体系的设计、建立、运行与改
14、进方面的职责，董事会应当指定专门委员会负责指导内部控制建设与实施工作。一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常工作。（内控处、风险管理部）对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。随着企业内部控制建设的持续深入和相关条件的不断成熟，企业应考虑成立专门机构，保证有足够的资源支持和协调内部控制工作的开展，确保内部控制工作的相对独立性。【点评】设立内控处或风险管理部。 10.如何编制和披露企业内部控制评价报告？ 答：企业内部控制评价是企业董事会对内部控制有效性进行全面评价、形成评价结论、出具
15、评价报告的过程。开展内部控制评价，可以及时发现和纠正企业内部控制建设与实施中存在的问题，并持续自我完善。企业可以独立开展内部控制评价工作，也可以委托不承担本企业内部控制审计的中介机构协助开展内部控制评价工作。 根据企业内部控制基本规范、企业内部控制评价指引的要求，我们制定了企业内部控制评价报告的格式，供企业编制评价报告时参考，企业也可以根据实际情况对具体的报告方式作适当调整，但有关内容原则上应体现在年度报告中。【点评】董事会出具内控评价报告。 附：XX公司20xx年度内部控制评价报告（示范文本） XX公司20xx年度内部控制评价报告xx公司全体股东：根据企业内部控制基本规范及其配套指引的规定和
16、要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：一般包括合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证
17、。二、内部控制评价工作的总体情况公司董事会授权内部审计机构或其他专门机构负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价描述评价工作的组织领导体制，一般包括评价工作组织结构图、主要负责人及汇报途径等。公司是/否聘请了专业机构中介机构名称提供内部控制咨询服务；公司是/否聘请了专业机构中介机构名称协助开展内部控制评价工作；公司是/否聘请会计师事务所会计师事务所名称对公司内部控制进行独立审计。三、内部控制评价的范围内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项列明评价范围占公司总资产比例或占公司收入比例等，重点关注下列高风险领域：列示公司根据风险评估结果确定的内
18、部控制前“十大”主要风险纳入评价范围的单位包括：无需罗列单位名称，而是描述纳入评价范围单位的行业性质、层级等纳入评价范围的业务和事项包括（根据实际情况调整，未尽事项可以充实）：（一）组织架构（二）发展战略（三）人力资源（四）社会责任（五）企业文化（六）资金活动（七）采购业务（八）资产管理（九）销售业务（十）研究与开发（十一）工程项目（十二）担保业务（十三）业务外包（十四）财务报告（十五）全面预算（十六）合同管理（十七）内部信息传递（十八）信息系统上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。（如存在重大遗漏）公司本年度未能对以下构成内部控制重要方面的单位或业务（事项）进
19、行内部控制评价：逐条说明未纳入评价范围的重要单位或业务（事项），包括单位或业务（事项）描述、未纳入的原因、对内部控制评价报告真实完整性产生的重大影响等四、内部控制评价的程序和方法内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行描述公司开展内部控制检查评价工作的基本流程。评价过程中，我们采用了（个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析）等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷说明评价方法的适当性及证据的充分性。五、内部控制缺陷及其认定公司董事会根据基本规范、评价指引对重大缺陷、重要
20、缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致描述公司内部控制缺陷的定性及定量标准，或作出了调整描述具体调整标准及原因。根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在数量个缺陷，其中重大缺陷数量个，重要缺陷数量个。重大缺陷分别为：对重大缺陷进行描述，并说明其对实现相关控制目标的影响程度。六、内部控制缺陷的整改情况针对报告期内发现的内部控制缺陷（含上一期间未完成整改的内部控制缺陷），公司采取了相应的整改措施描述整改措施的具体内容和实际效果。对于整改完成的重大缺陷，公司有足够的
21、测试样本显示，与重大缺陷描述该重大缺陷相关的内部控制设计且运行有效（运行有效的结论需提供90天内有效运行的证据）。经过整改，公司在报告期末仍存在数量个缺陷，其中重大缺陷数量个，重要缺陷数量个。重大缺陷分别为：对重大缺陷进行描述。针对报告期末未完成整改的重大缺陷，公司拟进一步采取相应措施加以整改描述整改措施的具体内容及预期达到的效果。七、内部控制有效性的结论公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至20xx年12月31日的内部控制设计与运行的有效性进行了自我评价。（存在重大缺陷的情形）报告期内，公司在内部控制设计与运行方面存在尚未完成整改的重大缺陷描述该缺陷的性质及其对实
22、现相关控制目标的影响程度。由于存在上述缺陷，可能会给公司未来生产经营带来相关风险描述该风险。（不存在重大缺陷的情形）报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间是/否发生对评价结论产生实质性影响的内部控制的重大变化。如存在，描述该事项对评价结论的影响及董事会拟采取的应对措施。我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。简要描述下一年度内部控制工作计划未来期间，公司将继续完善内部控制制度，规范内部控制制度执行
23、，强化内部控制监督检查，促进公司健康、可持续发展。董事长：签名XX公司20xx年xx月xx日【案例】万科公司2012年度内控评价2.关于印发企业内部控制规范体系实施中相关问题解释第2号的通知财会201218号中共中央直属机关事务管理局，铁道部、国务院机关事务管理局，解放军总后勤部、武警部队后勤部，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，各中央管理企业、上市公司：企业内部控制基本规范（财会20087号）和企业内部控制配套指引（财会201011号）已于2011年在境内外同时上市的公司平稳实施。对实施中出现的问题，2012年2月我部会同相关部门通过印发企业内部控制规范体
24、系实施中相关问题解释第1号（财会20123号）加以明确，对推动企业内部控制规范体系有效实施发挥了积极的作用。随着境内主板上市公司2012年正式实施内部控制规范体系，也出现了一些新情况、新问题，如内控组织实施、内控实施的进度与重点、内控人才队伍培养、小型企业内控建设等，需要研究解决。为此，我部会同证监会、审计署、银监会、保监会、国资委，对这些新情况、新问题进行了认真研究，并征求了有关上市公司、咨询机构和有关部门的意见，形成了企业内部控制规范体系实施中相关问题解释第2号。经会签证监会、审计署、银监会、保监会、国资委，现予印发。附件：企业内部控制规范体系实施中相关问题解释第2号 财政部2012年9月
25、24日附件企业内部控制规范体系实施中相关问题解释第2号 企业内部控制规范体系正式实施一年多来，总体平稳，但在具体实施过程中，部分企业还存在理解认识上的不到位和实际执行上的偏差。为了稳步推进企业内部控制规范体系贯彻实施，经研究，现就有关问题解释如下：1.企业应如何正确把握内部控制的组织实施工作？答：企业在开始实施内部控制时，应当按照企业内部控制基本规范（财会20087号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全
26、体员工广泛参与内部控制的具体实施。企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照企业内部控制配套指引（财会201011号）（以下简称配套指引）的规定开展内部控制实施工作。目前配
27、套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。在实施过程中，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。【点评】董事会、监事会、经理层各负其责，全体员工共同参与。2.不同的企业应如何把握好内部控制实施工作的进度和重点？答：对于即将启动或刚刚启动内部控制实施工作的上市公司、国有企业和集团企业，应按照相关业务主管部门、监管部门等的要求加快推动，并根据企业实际全
28、面实施；对于已经在部分下属分公司和子公司建立了较为完善的内部控制体系的企业，应当总结和借鉴已经开展内部控制建设的分公司和子公司的经验和做法，将其推广至全公司范围；对于已经在全公司范围内建立起覆盖全过程、各层级内部控制体系的企业，应将工作重心放在内部控制的持续改进上，充分运用内部控制自我评价的方法和手段，按照有关要求对实施情况进行常规、持续的监督检查，查找实施中的缺陷与不足，促进内部控制的持续改进和不断优化。对于非上市的企业或企业集团，应从实际情况出发，根据下属公司的经营性质、业务规模等特点制定切实可行的内部控制实施方案，分类分步推进，全面启动内部控制建设与实施工作。企业集团也可以根据业务板块、
29、管理特点等，先在部分企业建立起较为完善的内部控制体系，再逐步建立覆盖企业集团的内部控制体系，体现集团管控的要求。【点评】各企业应加快推进，全面实施。注：“迪博中国上市公司内部控制指数”发布者迪博的实证研究结论表明：内部控制水平与股票超额收益率之间存在着正相关关系、指数成分股的上市公司的内部控制水平优于非指数成分股的上市公司、实施了股权激励的上市公司的内部控制水平显著优于没有实施股权激励的上市公司、内部控制水平与董事、监事及高管年薪总额之间存在正相关关系、董事长不兼任总经理的上市公司的内部控制水平优于董事长兼任总经理的上市公司等。3.企业应如何改善内部控制专业人才缺乏的状况？答：为解决企业内部控
30、制专业人才紧缺状况，企业可以抽调财会、审计和生产管理等业务骨干开展内部控制管理工作，同时应当有计划地培养内部控制专业人才。一是通过参加政府部门、中介机构、企业内部举办的培训学习等，促使内控人员掌握相关知识；二是让从事内部控制的专业人员，在工作实践中不断探索学习，以内部控制基础理论、基本规范及配套指引为指针，借鉴其他企业的经验，结合实际，自我学习、自我积累，探索创新，不断提升个人的业务能力和企业的内控管理水平；三是在聘请中介机构开展内部控制咨询、审计服务时，充分利用中介机构的专业力量，通过业务沟通交流和参与实际运作来锻炼培养企业专业人才队伍。企业领导要高度重视内部控制专业人才队伍建设，在强调全员
31、参与内部控制的基础上，采取多种措施，建立激励机制，鼓励从事内部控制的专业人员岗位成才。对于为企业内部控制建设做出贡献的专业人员应当给予奖励，以调动内部控制专业人才队伍的工作积极性。【点评】内部培养，外部引进人才。4.集团性企业应如何确定内部控制评价的范围？答：集团性企业在确认内部控制评价范围时，应当遵循全面性、重要性、客观性原则，在对集团总部及下属不同业务类型、不同规模的企业进行全面、客观评价的基础上，关注重要业务单位、重大事项和高风险业务。重要业务单位一般以资产、收入、利润等作为判定标准。包括集团总部、资产占合并资产总额比例较高的分公司和子公司，营业收入占合并营业收入比例较高的分公司和子公司
32、以及利润占合并利润比例较高的分公司和子公司等。重大事项一般是指重大投资决策项目，兼并重组、资产调整、产权转让项目，期权、期货等金融衍生业务，融资、担保项目，重大的生产经营安排，重要设备和技术引进，采购大宗物资和购买服务，重大工程建设项目，年度预算内大额度资金调动和使用，以及其他大额度资金运作事项等。高风险业务一般是指经过风险评估后确定为较高或高风险的业务，也包括特殊行业及特殊业务，国家法律、法规有特殊管制或监管要求的业务等。【点评】全面评价基础上，重点关注重要业务事项和高风险领域。5.企业在选择中介机构协助开展内部控制体系建设与实施工作时，应重点考虑哪些因素？答：企业建设与实施内部控制，应当按
33、照基本规范及配套指引的要求，原则上要立足于行业特点和企业实际，倡导自上而下、自主开展内部控制建设与实施工作。如果企业确有需要选择中介机构协助开展工作，可重点考虑以下几个因素：一是中介机构的专业性，如内控咨询团队的专业知识及项目管理经验等；二是服务内容与企业需求的匹配程度，如实施方案是否符合企业实际情况等；三是团队的配置水平，如人员数量是否适当、团队的整体知识结构、过去的成功案例情况及客户评价等；四是服务报价合理性等，企业对收费明显偏离合理性的中介机构，应防范服务质量风险。企业在聘请中介机构协助开展内部控制体系建设与实施工作中，应当采取有效的方式保护企业核心商业秘密和国家机密，防范泄密风险。【点
34、评】专业主义。6.企业应采用何种组织形式开展内部控制评价工作？答：内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。同时也是企业内部涉及业务面广、专业性强的工作，包括日常检查评价和专项检查评价。企业可以授权内部审计机构具体实施内部控制有效性的定期评价工作。由于内部审计机构在企业内部处于相对独立的地位，该机构的工作内容、性质和人员的业务专长与内部控制评价工作有着密切的关联，因此内部审计机构可以负责内部控制评价的具体实施工作。成立了专门的内部控制机构的企业，由内部控制机构负责组织协调内部控制的建立实施及日常管理工作，其工作直接向董事会或类似权
35、力机构负责。企业的内部控制机构可以组织实施内部控制评价工作。内部控制机构可以组织审计、财务、生产管理等专业人员，对内部控制全面或某一方面进行日常和专项检查评价，也可以对认定的重大风险进行专项监督，定期出具内部控制评价报告，报董事会或类似权力机构审核。企业也可以根据自身特点，成立内部控制评价工作的非常设机构，比如，抽调内部审计、内部控制等相关机构的人员组成内部控制评价小组，具体组织实施内部控制评价工作。此外，企业可以委托中介机构实施内部控制评价。【点评】内审部分、内控部门或非常设机构可以组织内控评价。7.企业应如何对待内部控制评价中发现的缺陷？答:内部控制缺陷按照成因分为设计缺陷和运行缺陷。对于
36、设计缺陷，应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞。对于运行缺陷，则应分析出现的原因，查清责任人，并有针对性地进行整改。内部控制缺陷按照影响程度分为重大缺陷、重要缺陷和一般缺陷。对于重大缺陷，应当由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受度之内。对于重要缺陷和一般缺陷，企业应当及时采取措施，避免发生损失。企业应当编制内部控制缺陷认定汇总表，结合实际情况对内部控制缺陷的成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见和改进建议，确保整改到位，并以适当形式向董事会、监事会或者
37、经理层报告。对于因内部控制缺陷造成经济损失的，企业应当查明原因，追究相关部门和人员的责任。【点评】不同缺陷采用不同措施加以改进。8.如果会计师事务所将其内部控制咨询业务和内部控制审计业务进行分离后，是否可以为同一企业提供内部控制审计和咨询服务？答：基本规范及配套指引的发布实施，拓宽了会计师事务所的业务领域。随着2012年国内主板上市公司分类分批实施，内部控制咨询、内部控制评价、内部控制审计的需求会很大。当前，我国会计师事务所在内部控制咨询和内部控制审计方面的专业人才和技术力量有限。据了解，很多会计师事务所为了执行基本规范第十条的规定，主动开展了内部体制机制整合。会计师事务所在受聘为企业提供有关
38、内部控制咨询或审计服务时，应坚持独立性原则，严格遵守中国注册会计师职业道德守则要求，不得与具有网络关系的中介机构同时为同一企业提供内部控制咨询和审计服务。有的会计师事务所采取内部隔离方式，即在内部成立咨询部门和审计部门，两个部门之间相互独立，人员不交叉使用，在形式上建立了内部的“防火墙”。这种方式难以有效地将内部控制咨询和内部控制审计业务进行分离，不符合独立性要求。也有会计师事务所新设立了具有法人资格的咨询机构，如果新设立的咨询机构与原事务所构成网络关系，则违反独立性原则，也不能同时为同一家企业提供内控咨询和审计服务。【点评】监督要有效，核心是独立性。9.注册会计师在开展内部控制审计时应如何安
39、排时间？答：按照配套指引中企业内部控制审计指引的要求，注册会计师在确定测试的时间安排时，应当尽量在接近企业内部控制自我评价基准日实施测试，实施的测试需要涵盖足够长的时间。企业应按照要求及时委托会计师事务所开展内部控制审计业务，保证按期对外披露或报送内部控制审计报告。首次进行内部控制审计时，企业和注册会计师应当在当期会计年度的上半年即开始准备该年度的内部控制审计工作，从而保证整改后的控制运行有足够长的时间。对于认定为缺陷的业务，如果企业在基准日前对其进行了整改，但整改后的业务控制尚没有运行足够长的时间，注册会计师应当将其认定为内部控制在审计基准日存在缺陷。注册会计师在接受或开展内部控制审计业务时
40、，应当尽早与企业沟通内部控制审计计划，并合理安排内部控制测试的时间。在连续进行内部控制审计的过程中，注册会计师应当考虑以前年度执行内部控制审计时所了解的情况以及当年企业发生的相关变化，在此基础上确定适当的内部控制审计工作方案和时间安排。【点评】不但要整改，而且要经运行检验。10.与大、中型企业相比，小型企业在实施内部控制时应有哪些特殊的考虑？答：小型企业通常是指具有业务比较单一、所有权和管理权集中、管理层级较少、部门设置简单等特征的企业。小型企业根据基本规范及配套指引实施内部控制时，在保证有效性的基础上，可结合企业特点进行适当调整。小型企业的管理层级一般较少，所有权、决策权和管理权较为集中，治
41、理层通常密切参与公司日常经营及管理活动，使企业的控制力和执行力得到了提高，但也容易导致决策失误或舞弊风险，因此要提高董事会的集体决策能力，加强企业决策过程的控制。小型企业应明确内部控制目标，准确评估经营风险，建立健全各项制度，将决策过程和各项业务流程制度化、规范化；明确不同层级部门和人员的权限和职责，强化岗位制衡，做到适度授权和分权；重点关注与企业资金、资产、资本、财务报告等关键业务有关的风险的控制。小型企业应提高财务、会计和审计人员的素质，培养和聘用内部控制专业人才，加强对财务会计工作和财务报告的重视程度。小型企业的机构设置简单，管理资源易于整合，可以根据企业所面临的主要风险和相关控制的效果
42、，适当简化内部控制体系建设，灵活设计、选择控制流程和控制活动，达到有效控制风险和防范舞弊的目的。基于效率的考虑，小型企业应当提高信息技术的应用，结合业务风险和信息系统风险评估，加强信息系统控制的应用，采取手工控制与自动控制相结合的方式，将风险控制在可承受度之内。小型企业应建立健全内部控制的监督机制，持续监控和定期评价内部控制的有效性，尤其要对会计信息、资金运转、资产安全、采购及销售等方面加强监控，及时发现和纠正缺陷，确保内部控制在企业不同成长阶段、不同环境下的持续有效改进。【点评】小型企业适当调整。（结束）3. 我国企业内部控制规范体系实施情况的调查报告 我国企业内部控制规范体系实施情况的调查
43、报告 财政部“企业内部控制规范体系实施与监管”课题组（2012.3.29发布）2010年4月26日，财政部会同证监会、审计署、银监会、保监会发布了企业内部控制配套指引。该配套指引连同此前发布的企业内部控制基本规范，标志着中国企业内部控制规范体系基本建成。为确保企业内控规范体系顺利实施，财政部等五部门要求自2011年1月1日起在境内外同时上市的公司率先执行企业内控规范体系。为及时全面了解我国企业内控建设的现状，分析内控规范体系在实施过程中存在的问题，财政部“企业内部控制规范体系实施与监管”课题组通过问卷调查的方式，对我国企业内控规范体系实施现状进行了调查研究。通过问卷调查，对我国企业内控规范体系
44、建设的现状、存在的问题有了比较充分的了解，为下一步推动内控规范体系在我国的全面实施奠定了坚实的基础。 一、问卷调查基本情况本次问卷调查在全国范围内展开，以财政部办公厅发文形式下发到各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，有关中央管理企业和上市公司，调查对象主要针对企业内部控制部门负责人、财务总监（或总会计师）、董事会秘书、总经理以及董事长，共收回问卷1100份，剔除信息不详、资料不完整的问卷287份，最终得到有效问卷813份，样本有效率73.91%。样本保持了在公司性质、规模、行业等方面的广泛分布。其中：（一）按公司登记注册类型来看，国有企业为256家，占31.4
45、9%；有限责任公司为182家，占22.39%；股份有限公司312家，占38.38%；其它企业如股份合作企业、集体企业、私营公司均占比重较小。（二）按单位隶属关系来看，其中中央属企业170家，占20.91%；省（自治区、直辖市）属企业170家，占20.91%；地（州、市）属企业、县（区）属企业及其他企业所占比均与央属、省属占比相差不多；由此可见样本较具代表性。（三）股份制企业416家，占51.2%；其中上市公司336家，占80.77%，境内上市公司263家，境内外同时上市公司36家，境外上市企业37家。（四）按企业规模分类来看，资产规模超过10亿的企业达到442家，销售额超10亿的企业372家，人员规模超过万人的企业111家。从行业分布来看，制造企业占比最大为46%，电力行业、综合类企业、交通运输企业、批发和零售贸易业居前。具体行业比重见附表1。表1 按行业划分统计表行业分布样本数占比一、制造企业37846.49%二、电力、煤气及水的生产和供应业668.12%三、综合类企业617.50%四、交通运输、仓储业546.64%五、批发和零售贸易业536.52%六、其它行业（包括信息技术也、金融保险业、房地产业、建筑业、采掘业等）201