《企业内部控制基本规范》及配套指引 贯彻实施.pdf

《《企业内部控制基本规范》及配套指引 贯彻实施.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《企业内部控制基本规范》及配套指引贯彻实施解决方案上海立信锐思信息管理有限公司2010年12月立信锐思咨询服务《企业内部控制基本规范》及配套指引贯彻实施解决方案立信锐思咨询服务：《企业内部控制基本规范》及配套指引贯彻实施解决方案引言2010年4月26日，财政企业内部控制基本规范部、证监会、审计署、银监会、保监会联合发布了《企业内部企业内部控制应用指引企企业业控制配套指引》。该配套指引内内部部包括《企业内部控制应用指控组织架构资金活动全面预算控制发展战略采购业务合同管理制引》（18项）、《企业内部控制评人力资源资产管理内部信息传递审价社会责任销售业务信息系统计指指评价指引》和《企业内部控制

2、企业文化研究与开发引引工程项目控制手段类内部环境类审计指引》，连同此前发布的担保业务业务外包《企业内部控制基本规范》，财务报告标志着中国企业内部控制规控制活动类图：中国企业内部控制规范体系的整体框架范体系基本建成。这套体系将自2011年起分别在境内外同时上市的公司、沪深两地主板上市公司以及中小板创业板上市公司依次分步推进执行，鼓励非上市大中型企业提前执行。那么，企业究竟应对如何认识和理解中国企业内部控制规范体系？如何贯彻落实法规的相关要求和规定?这已成为摆在广大企业面前的难题。立信锐思为大批国内外知名企业提供了优质的内控咨询服务，在中国企业内部控制研究和咨询方面积累了大量的实践经验和科学

3、方法。立信锐思认为，企业贯彻实施《企业内部控制基本规范》及其配套指引（以下称“内控规范体系”），一般可先明确如下问题：1立信锐思咨询服务《企业内部控制基本规范》及配套指引贯彻实施解决方案一、企业需要做什么？根据中国的内控规范体系，企业至少应完成三项工作：1、建立并实施内部控制；2、编制和披露内部控制自我评价报告；3、聘请会计师事务所对内部控制的有效性进行审计。表：内控规范体系要求及企业应对企业需要做主要内容对应的内控规范体系要求什么n围绕规范体系开展学习和培训；《企业内部控制基本规范》n加强组织领导，建立专职部门；“第二条……企业参照本规范建立与实建立并实施n梳理各项业务流程，加强关键控

4、制；施内部控制”内部控制“第五条企业建立与实施有效的内部控n升级、完善信息系统等配套措施；制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通和内部监n制定内部控制制度并组织实施。督”。n制定内部控制评价工作方案；《企业内部控制评价指引》编制和披露内控自我评n实施现场测试，认定内控缺陷；“第二条企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价报告n编制和披露评价报告。价结论，出具评价报告”。财政部及五部委以财会［２０１０］１１号文，联合印发的《关于印发企业内部控n聘请会计师事务所对企业财务报告制配套指引的通知》：内部控制的有效性进行审计；“企业……聘请具有证券期

5、货业务资格接受内部控的会计师事务所对其财务报告内部控制制审计n披露非财务报告内部控制的重大缺的有效性进行审计，出具审计报告。注册陷。会计师发现……企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注”。2立信锐思咨询服务《企业内部控制基本规范》及配套指引贯彻实施解决方案二、企业如何建立、实施和评价内部控制？立信锐思认为，内部控制的建立、实施和评价应当结合企业发展的现状，围绕内部控制的五项目标；其范围不应当仅局限于财务报告，其成果也不应当只是一套书面制度。企业建立、实施和评价内控应与经营管理充分结合，应包括如下步骤：加强组织领导，建立专职部门内控建立、实施与评价企业各

6、层级业务经营管理完学善业务分析与流程梳理公司治理习配培套训措指施识别与评价关键控制点引战略管理，，升完级内部控制制度设计善信内息控业务与流程管理系环统制度实施推进境监督、评价及改进下属分支机构管控图：立信锐思内控应对和建设实施框架基于以上基本步骤，企业在建立、实施和评价内部控制的过程中，需要开展一系列的内控梳理和优化的活动，来满足内控规范体系的各项要求。这些活动包括但不限于：n梳理划分各个业务经营单元、主要业务循环及各级业务经营流程；n识别、分析和评价各项流程中的经营风险和内控缺陷；n识别关键控制点；3立信锐思咨询服务《企业内部控制基本规范》及配套指引贯彻实施解决方案n评估现有的控制措施

7、；n设计相应的内部控制措施；n建立必要的文档（如内部控制管理制度，内控手册，审批权限表等）；n在整个实施过程中落实审计监督。而对于不同类型的企业，在满足内控规范体系的同时，其建立和实施内控的过程也需要有针对性；否则，盲目地照搬照抄所谓“国际最佳实践”将给企业造成额外的负担，内控也不能达到理想的效果。在这里，我们仅以两类典型情况为例进行简要说明：ü对于大型企业集团：一般来说，大型企业集团在总部层面的内部控制往往相对规范，也有比较健全和