内部控制的定义及目标

什么是内部控制？

企业中常常对内部控制有很多误解

事实上内部控制与想象中可能不太一样

国内内部控制体系的框架

2008 年根据国家有关法律法规财政部会同证监会、审计署银监会和保监会借鉴 COSO内部控制整体框架制定发布《企业内部控制基本规范》

2010 年发布《企业内部控制应用指引》

其中包含组织架构、发展战略人力资源等 18 项要求

细化了企业内控管理的具体要求用以指导企业开展内部控制建设,并为企业开展内部控制评价及内部控制审计提供参考

内部控制五要素

内部环境

内部环境是企业内部物质、文化环境的总和，构成了其他内部控制要素的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、道德标准、价值观、内部审计机构设置、反舞弊机制等。

风险评估

风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程。风险评估的先决条件是制定目标。风险评估就是分析和辨认实现所定目标过程中可能存在的风险。

控制活动

控制活动是根据风险评估的结果，结合风险应对策略，确保企业内部控制目标得以实现的方法和手段。控制活动要结合企业业务特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、绩效考核控制、会计系统控制、经济活动分析控制、信息技术控制等。

信息与沟通

信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业各层级间进行及时传递、有效沟通和正确应用的过程。

内部监督

内部监督指企业对其内部控制的健全性、合理性进行有效的监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。

内部控制的作用

利于战略目标以及政策方针的贯彻落实

内部控制体系要求企业管理制度在实际业务流程中得到有效执行，相应的权限、岗位职责要在流程执行过程中实现有效分离，流程中要设置有效的内部控制点，这些都有利于企业实现战略目标的分解，将复杂抽象的战略目标分解和细化到实际的业务流程中，确保管理层的要求能够分解落实到各部门、各单位的实际行动当中，确保政策方针可以切实有效的落实。

利于防范企业风险，促进持续发展

内部控制工作能够真实、准确、及时地向各级领导提供企业风险内控方面的信息，帮助各级领导了解企业生产经营各方面的实际情况，实时监控和把握风险，了解企业风险管理和内部控制工作的开展情况，为管理层提供决策支持，提高管理者对企业的管控能力。促进企业的可持续发展。

利于提升企业的经济效益

通过遵守内部控制制度的相关规定和标准要求，企业可以梳理业务重点流程设置监督控制点，保证各项经营活动之间的协调性，减少运营成本和风险，推动经营活动的有序开展。其次内部控制可以通过弥补控制上的缺陷，完善内部控制机制方面消除腐败机会的出现，有效降低腐败的可能从而提升企业的整体经济效益。

内部控制在企业管理系统中具有重要的作用，有效的内部控制是保证企业高效运行的必要组成部分。