企业内部控制 第一讲 企业内部控制基本规范 一、内部控制概述 １ 内部控制定义 指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动 ２ 内部控制的目标 ⑴ 实现企业战略 ⑵ 提高经营的效率和效果 ⑶ 保证财务报告及管理信息的真实、可靠和完整 ⑷ 保证资产的安全完整 ⑸ 保证企业经营管理合法合规 ３ 职业舞弊理论 美国最新的反舞弊准则（ SASNo.99 ）：舞弊产生的原因是由压力、机会和借口三要素组成 ⑴ 压力要素是舞弊者的行为动机。刺激个人为其自身利益而进行舞弊的压力大体上可分为四类：经济压力，恶癖的压力，与工作相关的压力和其他压力 ⑵ 机会要素是指可进行舞弊而又能掩盖起来不被发现或能逃避惩罚的时机，主要有六种情况：缺乏发现企业舞弊行为的内部控制；无法判断工作的质量；缺乏惩罚措施；信息不对称；能力不足；审计制度不健全 ⑶ 借口：即舞弊者必须找到某个理由，使企业舞弊行为与其本人的道德观念、行为准则相吻合，无论这一解释本身是否真正合理。 ４ 2009 版内部控制的整体框架 ⑴ 基本规范（１项） ⑵ 具体规范（ 17 项） ⑶ 配套指引 企业内部控制应用指引（ 18 项） 企业内部控制评价指引 企业内部控制审计指引 规范的具体构成 ⑴ 基本规范：由财政部、证监会、审计署、银监会、保监会五部委联合颁布。 2009 年 7 月 1 日实施。• ⑵ 具体规范：货币资金、采购与应付款、存货、对外投资、对子公司控制、工程项目、固定资产、销售与收款、筹资、成本费用、担保、合同、财务报告编制、信息披露、预算、人力资源、计算机系统• ⑶ 内部控制应用指引：组织架构、发展战略、人力资源、发展战略、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、• 合同管理、内部信息传递、信息系统 二 内部控制的基本原则 １ 全面性原则 内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞 ⑴ 全过程——包括所有业务 ⑵全空域——包括所有部门 ⑶全人...
