内容简介
《<企业内部控制基本规范>管理层实务操作指南》旨在帮助管理层履行《企业内部控制基本规范》(以下简称“基本规范”)中规定的职责。
《<企业内部控制基本规范>管理层实务操作指南》以财政部联合五部委于2008年6月28日颁布的基本规范及其2010年4月15日颁布的配套指引为依据,并参考了截至2012年2月由财政部、中国证监会、行业协会等出具的政策法规。因此,当出现新的规则或对现有规则的修订或解释时,《<企业内部控制基本规范>管理层实务操作指南》的某些部分可能不再适用。对该指南进行解释是一个不断发展的过程,因此编者和使用者应保持谨慎,并跟进基本规范及其配套指引的更新情况。
内页插图
目录
第一部分 摘要
颁布《企业内部控制基本规范》及其配套指引的背景
有效控制的意义
《企业内部控制基本规范》及其配套指引的影响
推动内部控制体系的完善
加强企业的监督和评价机制
人员知识的提升
执行《企业内部控制基本规范》及其配套指引需要考虑的事项及挑战
基本规范及配套指引对中国公司提出了巨大的挑战
公司实施基本规范及配套指引需要考虑的事项
第二部分 开始——项目的启动
项目的监督
项目的管理
第三部分 范围界定与计划——项目有效进行的开端
确定战略性项目重点:以财务报告内部控制为切人点
财务报告内部控制的定义
以风险为出发点
确定重要会计科目、披露事项和业务流程或循环
步骤1 确定重要会计科目和披露事项应考虑的内容
步骤2 确定业务流程(循环)和子流程(子循环),并确定其与重要会计科目和披露事项的对应关系
步骤3 识别各重要会计科目和披露事项的相关财务报表认定
……
第四部分 记录——有效内部控制的证据
第五部分 测试——确定内部控制的运行有效性
第六部分 内部控制缺陷的评估及报告
第七部分 沟通重要发现
第八部分 财务报告内部控制以外的领域
附录
常见问题索引
经验教训索引
精彩书摘
第一部分 摘要
颁布《企业内部控制基本规范》及其配套指引的背景
为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,在国家有关法律法规的基础上,财政部会同中国证监会、审计署、银监会、保监会(以下简称“五部委”)于2008年7月下发了《财政部、证监会、审计署、银监会、保监会关于印发{企业内部控制基本规范)的通知》(财会[2008]7号,以下简称“基本规范通知”),并颁布了《企业内部控制基本规范》(以下简称“基本规范”)。基本规范通知要求上市公司丛2009年7月1日起开始实施,并鼓励非上市的大中型企业执行。执行基本规范的上市公司需要对其内部控制的有效性进行自我评价,披露年度自我评价报告,并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。但由于种种实务原因,基本规范一直没有如期实施。
经过近两年的深入研究,五部委终于在2010年4月联合下发了《关于印发企业内部控制配套指引的通知》 (财会[ 2010]11号,以下简称“配套指引通知”),颁布了《企业内部控制应用指引》、 《企业内部控制评价指引》、《企业内部控制审计指引》 (以下若干指引简称“配套指引”)。配套指引通知明确了基本规范的实施时间表:从2011年1月1日起在境内外同时上市的公司首先开始施行;从2012年1月1日起所有在上海证券交易所及深圳证券交易所上市的主板上市公司全面施行。配套指引通知同时鼓励非上市大中型企业提前执行,但没有对中小板和创业板上市公司提出实施时间表。
此外,配套指引通知要求执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业,对其内部控制的有效性进行自我评价,披露年度自我评价报告,同时必须聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
……
前言/序言
《企业内部控制基本规范》管理层实务操作指南——构建高效、合规的现代企业基石 在瞬息万变的商业环境中,企业的生存与发展,早已不再仅仅依赖于市场洞察、产品创新抑或营销策略。支撑企业稳健前行的,是一套行之有效的内部管理体系。其中,内部控制作为企业风险管理的核心,是保障企业战略目标实现、优化资源配置、提升运营效率、维护资产安全、实现信息真实完整以及促使经营合法合规的关键。 本书《企业内部控制基本规范》管理层实务操作指南,正是为响应新时代企业对高质量内控建设的迫切需求而精心打造。本书并非对《企业内部控制基本规范》(以下简称《基本规范》)的简单摘录或逐条解读,而是立足于管理层在企业经营管理中的实际职责与痛点,以高度的实践导向,深入浅出地阐释如何将《基本规范》的精神与要求,切实地转化为企业内部的运营实践,从而构建起一套真正能够发挥作用、行之有效的内部控制体系。 本书的价值与特色: 1. 管理层视角,聚焦实操: 本书的核心读者群定位于企业的中高层管理人员,包括但不限于董事会成员、监事会成员、高级管理人员(CEO、CFO、COO等)以及各部门负责人。我们深知,内控的最终落地与成效,离不开管理层的决心、推动与监督。因此,本书的每一个章节、每一个观点,都紧密围绕管理层在内控建设与运行中的角色定位,聚焦于他们所能主导、影响和负责的关键环节。我们避免了过多理论性的空谈,而是将《基本规范》的要求,转化为管理层可理解、可操作的具体行动指南。 2. 体系化框架,全面覆盖: 《基本规范》所构建的内部控制基本框架,涵盖了风险管理、权力制约、信息系统、内部监督等多个维度。本书基于这一框架,系统地梳理了企业在五大组成部分(控制环境、风险评估、控制活动、信息与沟通、内部监督)下,管理层需要关注的重点问题和需要采取的关键措施。无论是战略决策的风险控制,还是日常经营的流程优化,抑或是财务报告的真实可靠,本书都将提供清晰的指引。 3. 问题导向,案例生动: 我们深刻理解,管理层最关心的是如何解决实际工作中遇到的具体问题。《基本规范》条文的落地,往往会遇到部门壁垒、责任不清、流程僵化、成本过高等挑战。本书在阐述理论或规范要求时,会结合大量企业在实际操作中可能遇到的典型问题,并提供基于《基本规范》原则的解决方案。这些解决方案并非空中楼阁,而是从管理层的角度出发,考量其可执行性、经济性和有效性。 4. “知”与“行”的桥梁,提升执行力: 理论的传播与实践的落地,往往存在一道鸿沟。《基本规范》是方向和原则,而本书旨在成为连接这一鸿沟的桥梁。我们致力于将抽象的规范要求,转化为可执行的指令、可衡量的指标、可追踪的流程。通过本书,管理层能够更清晰地理解“为什么要做”,并掌握“如何做”,从而有效提升企业内控的执行力与实效。 5. 促进合规经营,规避潜在风险: 在当前日益严格的监管环境下,企业的合规经营已成为生存的底线。一套健全的内部控制体系,是企业实现合规经营的基石。本书将重点阐述管理层如何通过有效的内控机制,防范舞弊、规避法律风险、保障信息安全,从而为企业的长期稳健发展奠定坚实基础。 6. 优化资源配置,提升经营效率: 内部控制并非企业运营的负担,而是优化的工具。通过明确的权责划分、规范的审批流程、有效的监督机制,可以减少信息不对称,降低决策失误,避免资源浪费,从而显著提升企业的整体运营效率。本书将引导管理层理解并实践如何通过内控来优化企业资源配置。 本书主要内容概述(但不限于): 构建坚实的控制环境: 管理层如何塑造企业崇尚诚信、遵守规则的企业文化?如何通过有效的组织架构设计和人力资源政策,为内控体系奠定人员和制度基础?如何明确各级管理层的内控责任,并将其纳入绩效考核? 科学的风险评估与应对: 管理层如何组织企业识别、评估与内控目标相关的各项风险?如何根据风险的性质和程度,制定差异化的风险应对策略?如何确保风险评估与应对的过程融入企业的战略规划与日常经营? 精细化的控制活动设计与执行: 在采购、销售、生产、研发、财务、人力资源等关键业务流程中,管理层如何设计和实施有效的控制活动,以实现风险防范和效率提升?例如,如何设置恰当的审批权限,如何实现职务分离,如何建立有效的资产保护和信息安全措施? 高效的信息与沟通机制: 管理层如何确保企业内部形成畅通、准确、及时、完整的信息沟通渠道,从而支持内控的有效运行?如何利用信息系统支撑内控的实现,并关注信息系统自身的安全与可靠性? 强有力的内部监督体系: 管理层如何建立和完善内部监督机制,包括内部审计、专项检查等,以持续评估内控的有效性?如何及时处理内控存在的缺陷和违规行为,并推动改进? 管理层在内控持续改进中的作用: 内控并非一劳永逸,而是一个持续改进的过程。本书将强调管理层在推动内控优化、适应内外部环境变化、提升内控整体效能方面的关键作用。 总而言之,《企业内部控制基本规范》管理层实务操作指南,致力于成为每一位有志于提升企业管理水平、规避经营风险、实现可持续发展的企业管理者案头的必备工具书。它不仅是对《基本规范》的权威解读,更是对管理层实践智慧的深度挖掘与提炼,帮助企业构建起一道坚不可摧的内在防线,在复杂多变的商业世界中,行稳致远。