注册会计师教材精讲-内部控制的目标

注册会计师教材精讲-内部控制的目标

《基本规范》将内部控制定义为：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

《基本规范》将内部控制的目标归纳为五个方面：(1)合理保证企业经营管理合法合规;(2)合理保证企业资产安全;(3)合理保证企业财务报告及相关信息真实完整;(4)提高经营效率和效果;(5)促进企业实现发展战略。

该定义反映了以下一些基本观点：

(1)内部控制是一个过程，它是实现目的的手段，而非目的本身;

(2)内部控制受人的影响，它不仅仅是政策手册和图表，而且涉及企业各层次的人员;

(3)内部控制只能向企业董事会和经理层提供合理的保证，而非绝对的保证;

(4)内部控制是为了实现五类既相互独立又相互联系的目标。

内部控制的原则

在纷繁复杂的环境与因素影响下，企业构建并实施内部控制体系，应当遵循以下基本原则：

(一)全面性原则

所谓全面性，就是强调内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项。

(二)重要性原则

所谓重要性，就是指在全面控制的基础上，内部控制应该关注重要业务事项和高风险领域。

(三)制衡性原则

所谓制衡性，就是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

(四)适应性原则

所谓适应性，就是强调内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。要达到适用性原则，企业的内部控制建设应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五)成本效益原则

所谓成本效益原则，又称为成本与效率效果原则，就是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

内部控制的要素

借鉴COSO框架，《基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督五大方面。

(一)内部环境

内部环境是企业实施内部控制的基础，是其他内部控制要素的根基。《基本规范》将内部环境的要素归纳为六个方面，即公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境。

(二)风险评估

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。《基本规范》将风险评估的要素归纳为四个方面，即确定风险承受度、识别风险(包括内部和外部风险)、风险分析和风险应对。

(三)控制活动

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。《基本规范》将控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。同时规定企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制订应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

(四)信息与沟通

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。《基本规范》主要围绕内部和外部信息的收集、信息在内部和外部相关者之间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等展开。

(五)内部监督

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。《基本规范》主要针对内部监督的类型和方式、内部控制自我评价和缺陷认定机制、内部控制记录制度等进行规定。