企业内部控制配套指引

中国的“萨班斯法案”——《企业内部控制配套指引》简介

本文作者:无作者 发表时间：2011-08-29

2010年4月，财政部、证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。

这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有相应资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。以下对该套控制规范的三项指引分别作简略介绍：

一、《企业内部控制应用指引》

配套指引中的重要部分《企业内部控制应用指引》共18项，用以指导企业开展内部控制建设，并为企业及事务所的内部控制评价及审计提供参考。内容包含制定该项指引的总体目标、涉及事项的定义、相关风险描述、业务流程规范和关键控制点要求等标准性内容。根据各具体指引所规范内容的不同，可以将应用指引分为三类：

内部环境类（5个）：包括组织架构；发展战略；人力资源；社会责任和企业文化；

控制活动类（9个）：包括资金活动；采购业务；资产管理；销售业务；研究与开发；工程项目；担保业务；业务外包和财务报告；

控制手段类（4个）：包括全面预算；合同管理；内部信息传递和信息系统。

我们欣喜地发现，《企业内部控制应用指引》给企业的内部控制规范工作提供了框架性的指导。但是，我们在该指引运用过程中应注意一些实践中可能发生的问题。应用指引仅是对于主要业务流程环节和内部控制提出了原则性的要求。18项应用指引涵盖了制造企业常见的重要业务领域，但是对于具体不同企业来说，会存在一些应用指引无法涵盖的业务活动。因此企业需要根据基本规范和应用指引的总体原则和企业实际的风险情况，对自身业务、风险和内部控制进行详细梳理，而不能仅仅依赖应用指引进行内控体系的建设。企业可以参考应用指引的架构和内容，细化制定本企业的内部控制制度或手册。企业还可以参考财政部会计司对各个应用指引的解读，以了解内部控制建设的重点。

二、《企业内部控制评价指引》

内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。《企业内部控制评价指引》规定了企业内部控制评价的内容、内部控制评价的程序以及内部控制评价报告的主要内容。

三、《企业内部控制审计指引》

《企业内部控制审计指引》主要指导对象为会计师事务所的内控审计工作，故在此不再详述。

本文来源：https://www.bwwdw.com/article/2ce7.html