会计实务：企业开展内控工作-我们应该做些什么-1.pdf

企业开展内控工作，我们应该做些什么

有鉴于美国安然事件造成的严重影响，近年来，国家财政部、证监会、审计署、

银监会、保监会及国务院国资委等相关部委相继出台企业内控相关规范、指引，

种种迹象表明，在企业特别是大型企业中开展内部控制已经是大势所趋、势在必

行。“内控工作只有开始没有结束。”

 随着国家对企业内部控制工作的重视，财政部等相关部委陆续出台了相关内控

规范和指引，国家大环境和企业内部控制环境不断改善，上级部委对企业开展内

控的要求和各公司对内控开展的需求与日俱增。

 随着企业内控工作的深入开展，一个很现实的问题摆在企业广大领导和员工面

前：“企业开展内控工作，我们应该做些什么?”

 在回答这个问题之前，首先要普及两点知识：

 一、什么是内控

 所谓内控，即内部控制，是由公司董事会、监事会、管理层和全体员工实施的、

旨在合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，

提高经营效率和效果，促进公司实现发展战略的过程。

 内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项基

本要素。

 内部环境是公司实施内部控制的基础，是公司建设内部控制的土壤，是一切内

控制度、流程、控制节点得以实施的根本条件，支配着全体员工的内控意识，影

响着全体员工实施控制活动和履行控制责任的态度、认识和行为。

 风险评估、控制活动、信息沟通是内控体系核心的三个环节。风险评估是内控

建设的方向，非重大风险可以适当简化控制，提高效率和降低控制成本;重大风

险则需要加强控制，并建立起相应的制度与流程予以保证。控制活动是内控体系

的核心环节，嵌入在业务流程中，将风险控制在可接受程度之内。信息沟通是内

控体系的桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟

通渠道。

 内部监督是内控体系的重要组成部分，是内控体系不断优化和提升的保证。

 二、我国内部控制的进程

 (一)初次出现：1999年修订的《会计法》第一次以法律的形式对建立健全内

部控制提出原则要求，财政部随即制定发布了《内部会计控制规范——基本规范》

等7项内部会计控制规范。

 (二)重视伊始：2006年，企业内部控制标准委员会成立，同年9月28日深圳

证券交易所出台了《深圳证券交易所上市公司内部控制指引》;2008年6月28

日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本

规范》。

 (三)全面应用：2010年4月26日，财政部、证监会、审计署、银监会、保监

会联合发布了《企业内部控制配套指引》，并制定了实施时间表：自2011年1

月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上

海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上，择机在中小

板和创业板上市公司施行，鼓励非上市大中型企业提前执行。2012年5月7日，

国务院国资委、财政部下发了《关于加快构建中央企业内部控制体系有关事项的

通知》，要求各中央企业力争用两年时间建立规范、完善的内部控制体系。随着

企业内部控制开展企业范围的日渐扩大，可以想见，不远的将来，内部控制工作

必将在我国企业中全面开展，并得以强力推进实施。

 现在开始回答“企业开展内控工作，我们应该做些什么?”的问题。

 根据我国的内控规范体系，开展内控工作，我们至少应完成下述三项工作：

 一、建立并实施内部控制，具体包括：

 1、围绕内部控制规范体系开展学习和培训。组织内控专员、内控员及内控相

关领导和人员开展学习培训工作，加大内控宣传力度，拓展宣传渠道，消除各级

领导和员工对内控工作的误解。

 2、加强企业内部控制组织领导，建立专职内控部门。按要求设立公司总部—

大区—子(分)公司三级内控管理体系架构，明确内控工作中董事会、监事会、审

计委员会、管理层及内控部、审计部等各职能部门的职责。

 3、开展内控梳理和优化活动，梳理各项业务流程，加强关键控制。在建立、

实施和评价内部控制的过程中，企业需要开展一系列的内控梳理和优化的活动，

来满足内控规范体系的要求。这些活动包括但不限于：梳理划分各个业务经营单

元、主要业务循环及各级业务经营流程;识别、分析和评价各项流程中的经营风

险和内控缺陷;识别关键控制点;评估现有的控制措施;设计相应的内部控制措施;

建立必要的文档(如内部控制管理制度，内控手册，审批权限表等);在整个实施

过程中落实审计监督。

 4、升级、完善信息系统等配套措施。畅通信息沟通渠道，保持企业部门之间、

上下级之间、各管理级次之间良好的沟通。

 5