17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
23
1.授权批准的形式
☺按授权批准的形式，可以分为常规授权和特别 授权。
（1）常规授权是对办理常规业务时权利、条件和 责任的规定，是对企业日常经营管理活动中按 照既定的职责和程序进行的授权。
第三，强化政府有关监督部门对企 业建立与实施内部控制的行政监督。
16
二、关于内部环境
《基本规范》第五条规定，内部环境 是企业建立与实施内部控制的基础， 一般包括治理结构、机构设置及权责 分配、内部审计、人力资源政策、企 业文化等。内部环境影响着企业内部 控制的方方面面，是内部控制其他四 个构成要素的基础，在企业内部控制 建立与实施中发挥着基础性作用。
须经过两个或两个以上的部门或人员，
并保证业务循环中的有关部门和有关
人员之间进行检查与核对；二是，权
力与职责应当明确的授予具体的部门
和人员；三是，对于重要权力的行使
必须接受定期独立的检查等。
22
（二）授权审批控制
授权审批控制应当实现：一是，企业 所有人员未经授权，不能行使相应权 力；二是，企业的所有业务未经授权 不能执行；三是，对于审批人超越授 权范围的审批业务，经办人员有权拒 绝办理，并向上级授权部门报告。
13
♫一是，按照《基本规范》第六条的规定， 根据有关法律法规、本规范及配套指引， 制定本企业的内部控制制度并组织实施。
♫二是，按照《基本规范》第七条的规定， 根据修订后的企业内部控制制度和管控 流程，组织软件专业人员对现有的信息 系统进行改造升级，将优化后的流程固 化到信息系统中，促进内部控制流
14
第一章《企业内 部控制基本规范》
讲解
1
一．关于总则
二．关于内部环境
三．关于风险评估
四．关于控制活动
五．关于信息与沟通
六．关于内部监督
七．关于附则
2
一、关于总则
♣（一）内部控制的意义和依据 ♣（二）企业内部控制规范的实施
范围和时间安排 ♣（三）内部控制的定义和目标 ♣（四）内部控制的原则 ♣（五）内部控制的要素 ♣（六）内部控制的组织实施 3
《基本规范》第四条规定了企业 建立与实施内部控制的五项原则：
一是，全面性原则； 二是，重要性原则； 三是，制衡性原则； 四是，适应性原则； 五是，成本效益原则。
11
（五）内部控制的要素
♫《基本规范》第五条规定了内部控 制的五要素，即内部环境、风险评 估、控制活动、信息与沟通和内部 监督。
♫程与信息系统的有机结合，从而实 现对业务和事项的自动控制，减少 或消除人为操纵因素。
♫三是，根据《基本规范》第八条的 规定，建立和完善实施内部控制的 激励约束机制，将各责任单位和全 体员工实施内部控制的情况纳入绩 效考评体系，促进内部控制的有效 实施。
15
第二，企业应当聘请注册会计师对 内部控制的建立与实施情况进行审 计，并出具审计报告。
7
（三）内部控制的定义和目标
☻《基本规范》第三条明确指出，内部 控制是由企业董事会、监事会、经理 层和全体员工实施的、旨在实现控制 目标的过程。
☻《基本规范》第三条第二款规定了内 部控制的目标为五个方面。
8
☻一是，合理保证企业经营管理合法 合规；
☻二是，维护资产安全； ☻三是，保证财务报告
12
（六）内部控制的组织实施
内部控制规范建设是一项系统工程， 内部控制的实施更为关键。《基本 规范》的第六条至第十条分别从企 业、政府部门、中介机构三个不同 的角度对确保企业内部控制的有效 实施提出严格要求。
第一，企业建立和实施内部控制， 至少要做好三个方面的工作。
20
（一）不相容职务分离控制
（二）授权审批控制
（三）会计系统控制
（四）财产保护控制
（五）预算控制
（六）运营分析控制
（七）绩效考评控制
（八）重大风险预警和突发事
件应急处理机制
21
（一）不相容职务分离控制
做到不相容职务的分离，应当考虑以
下几方面：一是，每类经营业务的发
生与完成，不论是简单还是复杂，必
（一）内部控制的意义和依据
• 《基本规范》第一条阐明了制定与实 施内部控制规范的意义。
• 一是，加强和规范企业内部控制的需 要。
• 二是，有利于全面提升企业经营管理 水平和风险防范能力，促进企业可持 续发展。
• 三是，有利于维护社会主义市场经济
秩序和社会公众利益。
4
• 根据《基本规范》第一条规定，制 定企业内部控制规范的基本依据是 《中华人民共和国公司法》、《中 华人民共和国证券法》、《中华人 民共和国会计法》和其他有关法律 法规。