企业内部控制基本，企业管理与内部控制

导读：内部控制制度是现代企事业单位科学管理经济活动普遍采用的控制机制。 在企业经营活动的各个方面，只要企业经营活动和经营管理存在，就需要一定的内部控制制度与之相适应。

今天，财总俱乐部在上一篇的企业内部统制管理内容之后，阐述了内部统制的相关指导方针。

一.内部控制辅助指南

企业内部控制指导方针由以下几点构成。

1、应用指导

根据内部控制原则和内部控制五要素建立； 在辅助指导乃至整个内控规范体系中占主体地位。

2、企业内部控制评价指引

企业管理层自我评价本公司内部控制有效性的指南。

3、企业内部控制审计指引

注册会计师和会计师事务所执行内部控制审计业务的执行标准标志着“以防范风险和控制舞弊为中心，以控制标准和评价标准为主体”的企业内部控制规范体系建设目标基本完成。 是继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程。

二.应用指导

包括内部环境类指导方针5项在内的控制活动类指导的11项； 信息传递类指南二项基本涵盖企业资金流、物流、人力流、信息流等各项业务和事项。

应用指南第8号——解读理财

1、明确资产范围

包括库存、固定资产、无形资产等方面。

2、确定内控管理目标

内部控制管理的目标是提高资产使用性能，确保资产安全。

3、至少值得关注的风险

库存积压或短缺可能导致流动资金过度消耗、库存价值受损或生产中断。 固定资产更新改造不到位，使用性能低下，维护不当，产能过剩，企业竞争力不足，资产价值低下，可能造成安全事故多发，资源浪费。

无形资产存在核心技术缺失、权利不明确、技术落后、重大技术安全隐患，可能导致企业法律纠纷、可持续发展能力缺失。

4、理财总体要求

企业要加强各项资产管理，全面理顺资产管理流程，及时发现资产管理中的薄弱环节，切实采取有效措施整改，关注资产减值迹象，合理确认资产减值损失，不断提高企业资产管理水平。

企业应当重视和加强各项资产的保险工作，通过招标等方式确定保险人，降低资产损失风险，防止资产保险舞弊。

5、明确法规要求和措施

对库存、固定资产、无形资产分别提出管制要求，理顺业务流程，确定关键控制点，提出管制措施。

三.内部控制评价指南

内部控制评价指引是指企业董事会或者类似有权机关全面评价内部控制有效性，形成评价结论，出具评价报告的过程。

内部控制评价主体

1、内控工作领导小组

董事会：

组织、指导、监督对内部控制评价结论的真实性负责经营。

管理层：

组织、实施内部控制评价工作，向董事会报告发现的内部控制缺陷。

2、内控团队

内控评价归口管理部门/各业务部门负责内控评价的具体组织实施；具体实施内控评价工作，控制缺陷的分析、复核、报告、跟踪，完成评价； 工作底稿完成；向董事会、经理层报告发现的内部控制缺陷。

内部统制评价内容

对内部环境、风险评估、控制活动、信息交流和内部监督等内部控制五要素的评价。

以《企业内部控制基本规范》和各应用指南中的控制措施为依据，结合我公司内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。

目标控制、主要风险、防范措施、证据实施； 准确披露风险状况，如实反映内控有效性； 内部统制评价工作的原稿内部统制评价工作报告。

内部控制评价原则

一、全面原则

评价工作应当包括内部控制的设计和运行；

涵盖企业及其所属公司的各种业务和事项。

2、重要性原则

关注重要的事业单位

关注高风险领域

关注重要业务事项和重要控制环节。

3、客观性原则

准确揭示经营管理风险状况

忠实反映内部控制设计和运行的有效性。

内部控制评价实施的一般程序

企业可以委托中介机构开展内部控制评价。 为企业提供内部控制审计服务的会计师事务所不得同时为同一企业提供内部控制评价服务。

四.企业内部控制审计指南

内部控制缺陷分类

缺陷等级划分

1、严重缺陷

一个或多个控制缺陷的组合可能会导致企业严重偏离控制目标。 具体而言，财务报告内部控制是存在于内部控制之中，可能无法及时防止或发现并纠正财务报表重大错报的一种或多种控制缺陷的组合；

2、重要缺陷

一个或多个控制缺陷的组合，其重要性和经济后果低于重大缺陷，但仍然可能导致企业偏离控制目标。具体而言，财务报告的内部控制存在于内部控制之中，虽然其重要性尚不严重，但足以引起企业财务报告监管者的关注

3、一般缺陷

重大缺陷，重要缺陷以外的控制缺陷。

注：重大缺陷、重要缺陷和一般缺陷的具体认定标准由企业根据上述要求自行确定。

内部控制评价者所需的知识技能

1、方法论

2、专业技能；

3、行业经验；

4、项目管理

实施现场测试——控制测试

1、咨询

这是内部控制设计测试的基本方法，但其本身并不足以提供足够的证据来证明一个内部

控制能否有效发挥作用，一般采用与管理层和业务骨干访谈的形式，采用所提供的保障程度

太差劲了。

2、观察

提供高保障，评价自动化内部控制可能是可以接受的方法。

但观察存在一定的局限性，只能保证检查者在观察时内部控制得到有效执行。

3、检查

检查手动控制遗留的证据可以作为测试手动控制的好方法。

4、重新执行

再次运行相关控件。 在常见的手动控制活动中很少使用。 重新运行包括使用上述三种方法。 提供了最高水平的保证。

认定内部控制的缺陷

财务报告以外内部控制缺陷的认定标准

1、定性标准

出现下列情况的，认定为重大缺陷：

严重违反国家法律、法规或规范性文件

重要的决策过程是不科学的

制度的缺失可能导致系统性失效

或重要缺陷不能修正；

高级管理层和核心技术人员流失

主流媒体负面新闻频繁出现；

2、定量标准：

评估报告

合规性、内部控制和全面风险管理

企业的目标不应该是“风险管理”。 风险管理只是企业在实现目标过程中必须应对的一个环节。

企业的目标，根本上是企业的经营业务。 企业应当通过选择战略、执行业务来实现经营目标。

业务流程是合规性、内部控制和风险管理的共同对象。

合规管理涉及企业因违反外部法律法规或道德规范而遭受损失的业务行为。合规管理涉及“企业及其员工因不规则行为可能会产生法律责任、相关处罚、经济或声誉损失或其他负面影响”

以上就是企业内控管理的全部内容，希望能对广大财务朋友的财务管理有所启发！