2013年高級會計師考試輔導(dǎo)：企業(yè)內(nèi)部控制體系建設(shè)

　　一、企業(yè)內(nèi)部控制的組織形式

　　（一）董事會對內(nèi)部控制的建立健全和有效實施負責(zé)，定期召開董事會議，商討內(nèi)部控制建設(shè)中的重大問題并作出決策。

　?。ǘ┒聲略O(shè)的審計委員會在內(nèi)部控制中的職責(zé)一般包括審查企業(yè)內(nèi)部控制設(shè)計、監(jiān)督內(nèi)部控制有效實施、領(lǐng)導(dǎo)開展內(nèi)部控制自我評價、與中介機構(gòu)進行溝通協(xié)調(diào)等。

　?。ㄈ┍O(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。

　　（四）經(jīng)理層負責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行。

　?。ㄎ澹┢髽I(yè)可以根據(jù)需要成立專門的內(nèi)部控制工作團隊，以項目組的形式運作；也可以成立內(nèi)部控制專職機構(gòu)（或崗位），專門負責(zé)內(nèi)部控制在企業(yè)內(nèi)部各部門間的組織協(xié)調(diào)和日常性事務(wù)工作。

　?。﹥?nèi)部審計部門在評價內(nèi)部控制的有效性，以及提出改進建議等方面起著關(guān)鍵作用。

　?。ㄆ撸┴敃块T在保證與財務(wù)報告相關(guān)的內(nèi)部控制有效性方面，發(fā)揮著十分

　　重要的作用，不僅局限于財務(wù)活動，而是貫穿企業(yè)經(jīng)營管理的全過程。

　?。ò耍┢髽I(yè)內(nèi)部其他各職能部門（或業(yè)務(wù)單位）及其全體員工都應(yīng)當(dāng)在建立與

　　實施內(nèi)部控制過程中承擔(dān)相應(yīng)職責(zé)并發(fā)揮積極作用。企業(yè)可以根據(jù)需要在各職能部門（或業(yè)務(wù)單位）內(nèi)部設(shè)立內(nèi)部控制崗位，專門負責(zé)與本部門相關(guān)的內(nèi)部控制工作，并定期與內(nèi)部控制職能部門進行溝通。

　　二、企業(yè)層面控制

　　企業(yè)層面控制，是指對企業(yè)控制目標(biāo)的實現(xiàn)具有重大影響，與內(nèi)部環(huán)境、風(fēng)險評估、信息與溝通、內(nèi)部監(jiān)督直接相關(guān)的控制。企業(yè)內(nèi)部控制應(yīng)用指引目前規(guī)范了5類與內(nèi)部環(huán)境直接相關(guān)的有關(guān)控制，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化等方面的控制。

　　企業(yè)在建立健全上述與內(nèi)部環(huán)境直接相關(guān)的控制時，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險，識別關(guān)鍵控制點，制定并運用相關(guān)控制措施。具體內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。

　　三、業(yè)務(wù)層面控制

　　業(yè)務(wù)層面控制，是指綜合運用各種控制手段和方法，針對具體業(yè)務(wù)和事項實施的控制。

　　企業(yè)內(nèi)部控制應(yīng)用指引針對多數(shù)企業(yè)普遍存在的業(yè)務(wù)控制，規(guī)范了13項涉及業(yè)務(wù)層面的有關(guān)控制，具體包括資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預(yù)算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等。企業(yè)在建立健全上述業(yè)務(wù)層面控制時，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險，識別關(guān)鍵控制點，制定并運用相關(guān)控制措施。具體內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。

　　四、內(nèi)部控制信息系統(tǒng)建設(shè)

　　利用信息化手段整合和優(yōu)化內(nèi)部控制系統(tǒng)，是企業(yè)內(nèi)部控制體系建設(shè)的重要內(nèi)容。

　　（一）內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式

　　企業(yè)應(yīng)當(dāng)根據(jù)自身的信息技術(shù)條件和管理水平，以及內(nèi)部控制體系建設(shè)所處的階段，合理選擇適合本企業(yè)實際的內(nèi)部控制信息系統(tǒng)建設(shè)模式，力求以較低的成本實現(xiàn)較好的控制效果。

　　l.獨立模式，即建立獨立運行的內(nèi)部控制信息系統(tǒng)

　　2.整合模式，即利用現(xiàn)有管理系統(tǒng)進行整合

　　3.附加模式，即在現(xiàn)有管理系統(tǒng)中增加內(nèi)部控制管理功能

　　（二）內(nèi)部控制信息系統(tǒng)建設(shè)的主要步驟

　　1.內(nèi)部控制體系建立

　　2.內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析

　　3.對企業(yè)現(xiàn)有信息系統(tǒng)進行更新改造

　　4.全面建成內(nèi)部控制信息系統(tǒng)