第二節(jié) 企業(yè)內(nèi)部控制體系建設(shè)

一、企業(yè)內(nèi)部控制的組織形式

（一）董事會對內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)，定期召開董事會議，商討內(nèi)部控制建設(shè)中的重大問題并作出決策。

（二）董事會下設(shè)的審計(jì)委員會在內(nèi)部控制中的職責(zé)一般包括審查企業(yè)內(nèi)部控制設(shè)計(jì)、監(jiān)督內(nèi)部控制有效實(shí)施、領(lǐng)導(dǎo)開展內(nèi)部控制自我評價(jià)、與中介機(jī)構(gòu)進(jìn)行溝通協(xié)調(diào)等。

（三）監(jiān)事會對董事會建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。

（四）經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。

（五）企業(yè)可以根據(jù)需要成立專門的內(nèi)部控制工作團(tuán)隊(duì)，以項(xiàng)目組的形式運(yùn)作；也可以成立內(nèi)部控制專職機(jī)構(gòu)（或崗位），專門負(fù)責(zé)內(nèi)部控制在企業(yè)內(nèi)部各部門間的組織協(xié)調(diào)和日常性事務(wù)工作。

（六）內(nèi)部審計(jì)部門在評價(jià)內(nèi)部控制的有效性，以及提出改進(jìn)建議等方面起著關(guān)鍵作用。

（七）財(cái)會部門在保證與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制有效性方面，發(fā)揮著十分重要的作用，不僅僅局限于財(cái)務(wù)活動，而是貫穿企業(yè)經(jīng)營管理的全過程。

（八）企業(yè)內(nèi)部其他各職能部門（或業(yè)務(wù)單位）及其全體員工都應(yīng)當(dāng)在建立與實(shí)施內(nèi)部控制過程中承擔(dān)相應(yīng)職責(zé)并發(fā)揮積極作用。企業(yè)可以根據(jù)需要在各職能部門（或業(yè)務(wù)單位）內(nèi)部設(shè)立內(nèi)部控制崗位，專門負(fù)責(zé)與本部門相關(guān)的內(nèi)部控制工作，并定期與內(nèi)部控制職能部門進(jìn)行溝通。

二、企業(yè)層面控制

企業(yè)層面控制，是指對企業(yè)控制目標(biāo)的實(shí)現(xiàn)具有重大影響，與內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、信息與溝通、內(nèi)部監(jiān)督直接相關(guān)的控制。企業(yè)內(nèi)部控制應(yīng)用指引目前規(guī)范了5類與內(nèi)部環(huán)境直接相關(guān)的有關(guān)控制，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化等方面的控制。

企業(yè)在建立健全上述與內(nèi)部環(huán)境直接相關(guān)的控制時，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險(xiǎn)，識別關(guān)鍵控制點(diǎn)，制定并運(yùn)用相關(guān)控制措施。具體

內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。

三、業(yè)務(wù)層面控制

業(yè)務(wù)層面控制，是指綜合運(yùn)用各種控制手段和方法，tt■對具體業(yè)務(wù)和事項(xiàng)實(shí)施的控制。

企業(yè)內(nèi)部控制應(yīng)用指引針對多數(shù)企業(yè)普遍存在的業(yè)務(wù)控制，規(guī)范了13項(xiàng)涉及業(yè)務(wù)層面的有關(guān)控制，具體包括資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面頸算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等。企業(yè)在建立健全上述業(yè)務(wù)層面控制時，應(yīng)按相關(guān)內(nèi)部控制應(yīng)用指引的要求，確定主要風(fēng)險(xiǎn)，識別關(guān)鍵控制點(diǎn)，制定并運(yùn)用相關(guān)控制措施。具體內(nèi)容參見相關(guān)內(nèi)部控制應(yīng)用指引。

四、內(nèi)部控制信息系統(tǒng)建設(shè)

利用信息化手段整合和優(yōu)化內(nèi)部控制系統(tǒng)，是企業(yè)內(nèi)部控制體系建設(shè)的重要內(nèi)容。

（一）內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式

企業(yè)應(yīng)當(dāng)根據(jù)自身的信息技術(shù)條件和管理水平，以及內(nèi)部控制體系建設(shè)所處的階段，合理選擇適合本企業(yè)實(shí)際的內(nèi)部控制信息系統(tǒng)建設(shè)模式，力求以較低的成本實(shí)現(xiàn)較好的控制效果。

1.獨(dú)立模式，即建立獨(dú)立運(yùn)行的內(nèi)部控制信息系統(tǒng)

2.整合模式，即利用現(xiàn)有管理系統(tǒng)進(jìn)行整合

3.附加模式，即在現(xiàn)有管理系統(tǒng)中增加內(nèi)部控制管理功能

（二）內(nèi)部控制信息系統(tǒng)建設(shè)的主要步驟

1.內(nèi)部控制體系建立

2.內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析

3.對企業(yè)現(xiàn)有信息系統(tǒng)進(jìn)行更新改造

4.全面建成內(nèi)部控制信息系統(tǒng)

（責(zé)任編輯：xy）

共5頁,當(dāng)前第2頁  第一頁  前一頁  下一頁