1、關于進一步加強公司內部控制有關問題的請示公司領導：為進一步加強公司內部控制水平，促進公司“依法治企、合規經 營、強化管理”，經認真學習和研究，我部對如何加強公司內部控制 提出以下方案，具體匯報如下： 一、內部控制的基本理論（一）定義內部控制是由企業董事會、監事會、經理層和全體員工實施的、 旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理 合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率 和效果，促進企業實現發展戰略。（二）內容由于每個單位的性質、業務、規模等方面不同，內部控制系統的 具體內容也不盡相同，概括起來基本分為以下六點：1、合規、合法性控制。建立和健全企業內部控

2、制系統必須符合國 家財經政策、法令和財經制度的規定，每一項經濟業務活動必須控制 在合規、合法的范圍內開展。2、授權、分權控制。在授權、分權范圍內，授權者或分權者有權 處理相關事務；未經批準和授權，不得處理有關的經濟業務。3、不相容職務控制。不相容職務是指集中于一人辦理時， 發生差 錯或舞弊的可能性就會增加的兩項或者幾項職務。建立內部控制系 統，必須對某些不相容職務進行分離，應分別由兩人以上擔任，以便 相互核對、相互牽制、防止舞弊。4、業務程序標準化控制。為了提高工作效率，實行科學化管理， 現代企業一般將每一項業務活動都建立標準化業務處理程序。5、復查核對控制。為了保證會計信息的可靠性，規定各項

3、經濟業 務必須通過復查核對，以免發生差錯和舞弊。6、人員素質控制。通過合理配備與承擔的職務相適應的高素質人 員，使企業內部控制系統的功能按預定的目標正常發揮。（三）內部控制的要素企業建立與實施有效的內部控制，應當包括下列要素：1、內部環境。內部環境是企業實施內部控制的基礎，一般包括 治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文 化等。2、風險評估。風險評估是企業及時識別、系統分析經營活動中 與實現內部控制目標相關的風險，合理確定風險應對策略。3、控制活動。控制活動是企業根據風險評估結果，采用相應的 控制措施，將風險控制在可承受度之內。4、信息與溝通。信息與溝通是企業及時、準確地

4、收集、傳遞與 內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有 效溝通。5、內部監督。內部監督是企業對內部控制建立與實施情況進行監 督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以 改進。（四）內部控制的作用內部控制主要是指內部管理控制和內部會計控制， 內部控制系統 有助于企業達到自身規定的經營目標。 它在經濟管理和監督中主要有 以下作用：1、提高會計信息資料的正確性和可靠性企業決策層要想在瞬息萬變的市場競爭中有效地管理經營企業， 就必須及時掌握各種信息，以確保決策的正確性。因此，建立內部控 制系統可以提高會計信息的正確性和可靠性。2、保證生產和經管活動順利進行內部控制

5、系統通過確定職責分工，嚴格各種手續、制度、工藝流 程、審批程序、檢查監督手段等.可以有效地控制本單位生產和經營 活動順利進行、防止出現偏差，糾正失誤和弊期/呆證實現單位的經 營目標。3、保護企業財產的安全完整內部控制可以通過適當的方法對貨幣資金的收入、支出、結余以及各項財產物資的采購、驗收、保管、領用、銷售等活動進行控制、 防止貪污、盜竊、濫用、毀壞等不法行為，保證財產物資的安全完整。4、保證企業既定方針的貫徹執行內部控制則可以通過制定辦法，審核批準，監督檢查等手段促使 全體職工貫徹和執行既定的方針、政策和制度，同時，可以促使企業 領導和有關人員執行國家的方針、 政策.在遵守國家法規紀律的前提

6、 下認真貫徹企業的既定方針。5、為審計工作提供良好基礎審計監督必須以真實可靠的會計信息為依據， 檢查錯誤，揭露弊 端，評價經濟責任和經濟效益,而只有具備了完備的內部控制制度， 才能保證信息的準確，資料的真實.并為審計工作提供良好的基礎。（五）內部控制建設應遵循的原則企業建立與實施內部控制，應當遵循下列原則：1、全面性原則。內部控制應當貫穿決策、執行和監督全過程， 覆蓋企業及其所屬單位的各種業務和事項。2、重要性原則。內部控制應當在全面控制的基礎上，關注重要 業務事項和高風險領域。3、制衡性原則。內部控制應當在治理結構、機構設置及權責分 配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率

7、。4、適應性原則。內部控制應當與企業經營規模、業務范圍、競 爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。5、成本效益原則。內部控制應當權衡實施成本與預期效益， 以適 當的成本實現有效控制。（六）內部控制構建的步驟內控機制建設不是一蹴而就、一勞永逸的過程，而是一個經過初 始建設、形成系統、并隨著企業的發展而持續改進、不斷完善并最終 形成內控文化的過程。所以，內控建設中應強調動態性、持續改進性。構建內部控制的步驟主要有：確定和設置控制目標、整合控制流 程、鑒別關鍵控制點和確定控制措施，并最終以流程圖或調查表的形 成加以體現。1、確定和設置控制目標構建內部控制體系，首先應根據經濟活動的內

8、容特點和管理要求 確定控制目標，然后選擇具有相應功能的內部控制要素， 組成該控制 系統。2、整合控制流程控制流程是貫穿于某項業務活動始終的基本控制步驟及相應環 節。控制流程通常同業務流程相吻合，主要由各控制點組成。在內部 控制體系的構建步驟中，需要對這些控制點和控制流程進行整合。3、鑒別關鍵控制點實現控制目標，主要是控制容易發生偏差的業務點。這些可能發 生錯弊因而需要控制的業務點，通常稱為控制點。控制點按其發揮作 用的程度而論，可以分為關鍵控制點和一般控制點。 那些在業務處理 過程中發揮作用最大，影響范圍最廣，甚至決定全局成效的控制點， 對于保證整個業務活動的控制目標具有至關重要的影響，即為關

9、鍵控制點。4、確定控制措施控制點的功能，是通過設置具體的控制技術和手續而實現的。這些為預防和發現錯弊而在某控制點所運用的各種控制技術和手續等， 通常被稱為控制措施。控制的業務內容不同，所要實現的控制目標不 同，與其相匹配的控制措施也就不同。因此，實際工作中，必須根據 控制目標和對象設置相應的控制措施。二、內部控制理論發展歷程（一）國際上內部控制理論的發展20世紀40年代美國出現了 “內部牽制”的說法，主要是指以 賬目間的相互核對為主要內容并實施崗位分離， 以確保所有賬目正確 無誤的一種控制機制。1992年，COSO委員會提出了報告內部控制一一整體框架。 該框架指出“內部控制是受企業董事會、 管

10、理層和其他人員影響，為 經營的效率效果、財務報告的可靠性、相關法規的遵循性等目標的實 現而提供合理保證的過程。”2001年安然公司倒閉案以及2002年的世界通信會計丑聞事件， 投資人對上市公司財務報告出現了空前的信任危機。 在此背景下，差 國國會和政府加速通過了薩班斯法案，該法案的核心就是內部控 制。該法案規定，管理層建立和維護適當內部控制結構和財務報告程 序的責任報告；管理層就公司內部控制結構和財務報告程序的有效性 在該財政年度終了出具評價。（二）我國內部控制理論發展階段我國系統的內控制度建設是在會計法頒布之后。1999年修訂后的會計法第一次以法律形式對建立健全內部 控制提出原則要求；200

11、3年審計署發布審計署關于內部審計工作的規定，將“內 部控制制度”納入內部審計范疇；2006年，上交所和深交所先后發布 上市公司內部控制指引， 明確要求上市公司設立內部審計機構或專門只能部門對內部控制進 行審計，鼓勵有條件的公司披露年報的同時維漏董事會的內部控制自 我評估報告和內部審計機構對自我評估報告的核實評價意見；2008年6月28日，企業內部控制基本規范正式發布。根據 要求，執行規范的上市公司應當對本公司內部控制的有效性進行自我 評價，披露年度自我評價報告，并可聘請具有證券、期貨業務資格的 中介機構對內部控制的有效性進行審計。基本規范自 2009年7 月1日起首先在上市公司范圍內施行，并鼓

12、勵非上市的其他大中型企 業執行。2010年4月26日，財政部、證監會、審計署、銀監會、保監會 等五部委剛剛聯合并發布了企業內部控制配套指引。指引自2011年1月1日起在境內外同時上市的公司施行，自 2012年1月1 日起在上海證券交易所、深圳證券交易所主板上市公司施行； 在此基 礎上，擇機在中小板和創業板上市公司施行。 同時也鼓勵非上市大中 型企業提前執行。三、我國公司內部控制普遍存在的問題我國公司內部控制還存在以下普遍問題：1 .內部控制機構設置不完善。許多公司內部審計機構不獨立，內 部審計職責由財務部門兼顧；2 .內部控制資源配置不足。很多公司內部控制人力資源不足，同 時存在人員職業技能水

13、平不高，造成內部控制管理水平沒達到目標；3 .內部控制制度“救火式”的較多，制度體系缺乏系統性和完整 性，甚至政出多門，相互打架；4 .制度本身制定得不合理，或過于理想化，或隨著新情況出現， 原有制度已不能適應卻沒有及時修改，從而使得制度不具可操作性， 自然也就不會被執行；5 .缺乏保證制度執行的機制，一些單位對內部控制執行情況既沒 有檢查監督，又沒有相應的獎懲措施，內部控制制度成為擺設。四、我國企業內部控制實施的一般模式1 .內部控制從制度匯編到內部控制審計均由企業內部員工參與 完成。此模式對企業員工的素質要求比較高， 各相關部門要能編制出 完善的符合企業實際情況的內部控制制度， 同時企業內

14、部審計部門能 夠規范的對企業內部控制執行情況進行審計，發現問題，提出合理意見和建議，企業各相關部門根據意見和建議進行改進， 從而使企業內 部控制取得更好的效果。但是現在不管是公司總部還是各分（子）公司都存在審計力量薄 弱，人員缺乏，審計內容不夠豐富等問題，造成公司內部控制審計工 作實際效果與要求差距較大。隨著審計隊伍實力的逐漸加強，相關專 業人員的不斷加入，審計制度的逐步完善，公司內部控制管理工作也 將取得更加矚目的成效。2 .聘請專業審計機構對公司內部控制進審計， 審計機構出具審計 報告，提出意見和建議。公司根據審計機構提出的意見和建議公司對 內部控制制度編制和內部控制管理工作進行改進， 由公司總部以及各 分（子）公司審計部門對各相關部門的改善情況進行監督。3 .聘請專業的咨詢公司，編制出符合公司實際情況的內部控制制 度，公司全體員工進行參與實施。公司總部以及各分（子）公司審計 部門對各相關部門的改善情況進行監督和審計。對比以上三種內部控制模式，第一種模式適合企業制度健全，人 員素質比較高，審計隊伍力量強的企業，第二種和第三種內部控制模 式適合于制度編制能力和審計隊伍力量相對薄弱的企業， 需要企業借 助外部機構進行參與。從三種模式實施效率來看，短期內第二種模式最快，只需要對現 有內部控制制度和執行情況進行審計，