浅析《内部控制基本规范》

《浅析《内部控制基本规范》》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅析《企业内部控制基本规范》[摘要]财政部、证监会、审计署、银监会、保监会2008年6月28日联合发布了我国第一部《企业内部控制基本规范》，并从不同的侧面分析《企业内部控制基本规范》如何保证企业内部控制的合规、合法合有效性。关键词：内部控制基本规范合规合法有效财政部、证监会、审计署、银监会、保监会2008年6月28日联合发布了我国第一部《企业内部控制基本规范》，这是中国会计审计领域的又一重大改革举措。一、《企业内部控制基本规范》内容简介《企业内部控制基本规范》共七章五十条，第一章总则：明确了制定《企业内部控制基本规

2、范》的目的是为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规、制定本规范。适用范围是适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。内部控制的定义是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管

3、理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。遵循全面性、重要性、制衡性、适应性、成本效益五大原则，内部控制内容包括控制环境、控制评价、控制活动、信息与沟通、监督五大要素，运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除认为操纵因素。同时将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。发挥内部监督检查和外部审计的作用，达到企业内部控制设计有效，执行有

4、力。第二章内部环境：从公司的治理结构、组织结构、岗位职责、内部审计、企业文化、职业道德、反舞弊、人力资源政策等控制环境组成要素，规范企业和员工行为，依法决策、依法办事、依法监督。第三章风险评估：识别内部风险应注意的五个因素和识别外部风险应注意的六个因素入手，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风

5、险的有效控制。结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。第四章控制活动：结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评制等。第五章信息与沟通（三十八条至）：识别、风险可承受度一、《企业内部控制基本规范》与COSO-IC和COSO-ERM的关系？我国内部控制概念基本

6、借鉴了COSO报告的理论研究成果，即：以1992年“COSO内部控制—整合框架”（COSO-IC）五要素为框架，适当体现了2004年“企业风险管理—整合框架”（COSO-ERM）中提出的八要素理念。（一）从目标上看，我国的内部控制概念提出了：1.   企业战略；2.   经营的效率和效果；3.   财务报告及管理信息的真实、可靠和完整；4.   资产的安全完整；5.   遵守国家法律法规和有关监管要求等五项基本目标。（二）同时结合我国企业管理实际，有一些创新：1、内容创新：根据我国的实际情况作了较大调整，在表达方式

7、上符合我国法规特点、文化传统和语言习惯，比如：①．强调企业内外对内部控制的投入和监管力度；②．强调信息的外部沟通；③．强化《反舞弊机制》与《信息与沟通》相结合；④．在内部监督和公司治理结构方面更好地与国际接轨。2、体系创新：除基本规范之外，还起草了《企业内部控制应用指引》，《企业内部控制评价指引》和《企业内部控制鉴证指引》，形成一个层次分明、内容完整、衔接有序、整体互动的有机统一体。二、《企业内部控制基本规范》（C-SOX）与SOX在执行范围、执行深度、执行力度和执行成本等方面的异同？1.    执行范围1)   

8、   SOX法案仅是针对财务报告相关的内部控制（ICFR），即COSO报告里面的报告目标；2)      财政部《企业内部控制基本规范》则涵盖了COSO内部控制框架和企业风险管理框架的目标，包括：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵守国家法律法规和有关监管要求。2.    执行深度1)      从时间上来看，