發(fā)布時間： 2017年05月10日
第二節(jié) 企業(yè)內部控制體系建設
一、企業(yè)內部控制的組織形式
(一)董事會對內部控制的建立健全和有效實施負責，定期召開董事會議，商討內部控制建設中的重大問題并作出決策。
(二)董事會下設的審計委員會在內部控制中的職責一般包括審查企業(yè)內部控制設計、監(jiān)督內部控制有效實施、領導開展內部控制自我評價、與中介機構進行溝通協(xié)調等。
(三)監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督。
(四)經(jīng)理層負責組織領導企業(yè)內部控制的日常運行。
(五)企業(yè)可以根據(jù)需要成立專門的內部控制工作團隊，以項目組的形式運作;也可以成立內部控制專職機構(或崗位)，專門負責內部控制在企業(yè)內部各部門間的組織協(xié)調和日常性事務工作。
(六)內部審計部門在評價內部控制的有效性，以及提出改進建議等方面起著關鍵作用。
(七)財會部門在保證與財務報告相關的內部控制有效性方面，發(fā)揮著十分
重要的作用，不僅局限于財務活動，而是貫穿企業(yè)經(jīng)營管理的全過程。
(八)企業(yè)內部其他各職能部門(或業(yè)務單位)及其全體員工都應當在建立與實施內部控制過程中承擔相應職責并發(fā)揮積極作用。企業(yè)可以根據(jù)需要在各職能部門(或業(yè)務單位)內部設立內部控制崗位，專門負責與本部門相關的內部控制工作，并定期與內部控制職能部門進行溝通。
二、企業(yè)層面控制
企業(yè)層面控制，是指對企業(yè)控制目標的實現(xiàn)具有重大影響，與內部環(huán)境、風險評估、信息與溝通、內部監(jiān)督直接相關的控制。企業(yè)內部控制應用指引目前規(guī)范了5類與內部環(huán)境直接相關的有關控制，包括組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化等方面的控制。
企業(yè)在建立健全上述與內部環(huán)境直接相關的控制時，應按相關內部控制應用指引的要求，確定主要風險，識別關鍵控制點，制定并運用相關控制措施。具體內容參見相關內部控制應用指引。
三、業(yè)務層面控制
業(yè)務層面控制，是指綜合運用各種控制手段和方法，針對具體業(yè)務和事項實施的控制。
企業(yè)內部控制應用指引針對多數(shù)企業(yè)普遍存在的業(yè)務控制，規(guī)范了13項涉及業(yè)務層面的有關控制，具體包括資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、內部信息傳遞和信息系統(tǒng)等。企業(yè)在建立健全上述業(yè)務層面控制時，應按相關內部控制應用指引的要求，確定主要風險，識別關鍵控制點，制定并運用相關控制措施。具體內容參見相關內部控制應用指引。
四、內部控制信息系統(tǒng)建設
利用信息化手段整合和優(yōu)化內部控制系統(tǒng)，是企業(yè)內部控制體系建設的重要內容。
(一)內部控制信息系統(tǒng)建設的基本模式
企業(yè)應當根據(jù)自身的信息技術條件和管理水平，以及內部控制體系建設所處的階段，合理選擇適合本企業(yè)實際的內部控制信息系統(tǒng)建設模式，力求以較低的成本實現(xiàn)較好的控制效果。
l.獨立模式，即建立獨立運行的內部控制信息系統(tǒng)
2.整合模式，即利用現(xiàn)有管理系統(tǒng)進行整合
3.附加模式，即在現(xiàn)有管理系統(tǒng)中增加內部控制管理功能
(二)內部控制信息系統(tǒng)建設的主要步驟
1.內部控制體系建立
2.內部控制信息系統(tǒng)建設可行性分析
3.對企業(yè)現(xiàn)有信息系統(tǒng)進行更新改造
4.全面建成內部控制信息系統(tǒng)
閱讀推薦：
一站式課程咨詢服務平臺
