术语释义(按正文章节排序)【内部控制】是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程
【内部控制目标】是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略
【内部控制要素】包括内部环境、风险评估、控制活动、信息与沟通以及内部监督五个要素
【内部环境】是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等
【风险评估】是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略
【控制活动】是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内
【信息与沟通】是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通
【内部监督】是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,及时加以改进
【内部控制缺陷】是指内部控制的设计存在漏洞、不能有效防范错误与舞弊,或者内部控制的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形
按其影响程度分为重大缺陷、重要缺陷和一般缺陷
【重大缺陷】是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标,如可能严重影响财务报告的真实可靠和资产的安全完整
重要缺陷】是指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标
【一般缺陷】是指除重大缺陷、重要缺陷之外的其他缺陷
【内部控制评价】是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程
【内部控制评价表】就是对评价过程中形成的评价工作底稿的全面整理和综合汇总,是企业对内部控制各构成要素的结论性评估表格,一般由评价内容、业务描述、有效性/缺陷、评价记录等栏目组成
通过使用内部控