考点一：内部控制的目标、原则与要素

　　1.内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

　　2.内部控制原则包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。

　　3.内部控制要素有：内部环境(治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化)、风险评估(目标设定、风险识别、风险分析和风险应对)、控制活动(不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制)、信息与沟通(信息质量、沟通制度、信息系统、反舞弊机制)和内部监督(日常监督和专项监督)。

考点二：企业层面控制

　　企业层面控制包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。

　　社会责任控制主要包括安全生产、产品质量(含服务)、环境保护和资源节约、促进就业与员工权益保护等。

　　业务层面控制包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。

　　内部控制评价主要是评价的主体、对象、程序、核心指标、缺陷的认定、内部控制评价的报送。

　　内部控制缺陷按不同的分类方式分为：设计缺陷与运行缺陷;财务报告内部控制缺陷与非财务报告内部控制缺陷;重大缺陷、重要缺陷与一般缺陷。

　　内部控制评价的报送：内部控制评价报告报经董事会批准后对外披露或报送相关主管部门。

　　内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

　　注册会计师对一个单位内部控制审计出具的意见与财务报表审计出具的意见一致。

　　2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，鼓励非上市大中型企业提前执行。A公司作为一家上海证券交易所主板上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，在2012年10月针对内部控制与风险管理问题召开专题会议，侧重于听取公司董事、高管人员和各个部门负责人的意见，拟进一部加强企业内部控制，提高公司风险控制。有关发言人员的意见和建议摘录如下：

　　董事长：我们应结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排，通过编制内部管理手册，使管理层员工全面掌握企业内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。以后，本着对企业对员工负责的态度，重要人事任免由我亲自决定。要加强企业文化建设，树立企业利益最大化的价值观。

　　总经理：公司内部控制目标制定的不够准确，应该更加强调内部控制在企业危机情况下的重要性，在制定之初就应该加强在危机环境下如何应对的措施和规定，强化风险管理的内容，一定要做到通过内部控制的制定，回避和避免一切风险的存在。为了实现该目标，建议由内部审计部门作为主力，制定内部控制手册并组织落实、确定各职能部门或业务单元对于内部控制的权利和义务等。

　　财务部经理：发展战略可以为企业找准市场定位，是企业执行层行动的指南，为内部控制设定了最高目标。企业应明确发展战略的制定，保障其实施。发展战略的制定要追逐现今中国社会经济发展热点，抢抓机遇。实施要注重内外结合，重视发展战略的宣传工作，加大进行社会舆论宣传。

　　内部审计部经理：为实现控制目标，企业应加强内控制的自我评价和外部审计，内部控制评价报告由董事会审批后报送相关主管部门。聘请会计师事务所对财务报告及相关信息真实完整而设计和运行的内部控制，以及为保护资产安全而设计和运行的控制进行审计并发表审计意见，会计师事务所出具的内部控制审计报告单独对外披露。

　　投资部经理：由于之前在投资业务的控制中存在管理不严格等问题，造成公司近两年的投资业务中错误决策时有发生，为了杜绝这种情况的发生，建议加强对外投资的内部控制。提出建议如下：

　　(1)加强对外投资业务的不相容岗位分离的内部控制。在投资部现有人数20人的基础上，建议增加50人，达到对外投资业务中所有岗位均进行分离，并使每个岗位上配备2～3人，避免出现突发情况，以及1人判断过于主观的问题。

　　(2)明确对外投资业务的授权审批控制。预先明确审批人的授权审批方式、权限、程序、责任及相关控制措施，规定经办人员的职责范围和工作要求。为体现公正、公开、公平的原则，上述审批人的授权由公司股东大会做出。

　　(3)指定专人负责对投资项目进行跟踪管理，及时掌握被投资单位的财务状况和经营情况，定期组织投资质量分析，发现异常情况，应当及时向投资部经理及总经理报告，并采取相应的措施。

　　(4)加强对外投资业务的会计核算。为加强对外投资业务会计核算的及时性和准确性，建议由投资部负责对外投资业务的会计核算，每月末将核算资料提供给财务部门统一汇入财务相关数据中。

　　要求：从企业内部控制理论和方法角度，指出董事长、总经理、财务部经理、内部审计部经理和投资部经理在会议发言中的观点是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

　　分析与提示：

　　1. 董事长观点存在不当之处。

　　(1)不当之处：通过编制内部管理手册，使管理层员工全面掌握企业内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

　　理由：企业内部机构设置、岗位职责、业务流程等情况应当让全体员工掌握而不仅是管理层员工。

　　(2)不当之处：重要人事任免由董事长亲自决定。

　　理由：重要人事任免应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策。

　　(3)不当之处：树立企业利益最大化的价值观。

　　理由：企业文化应树立积极向上的价值观，以使全体员工对企业核心价值观的认同。

　　2.总经理观点存在不当之处。

　　(1)不当之处：内部控制的目标应更加强调风险管理内容。

　　理由：内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略，并不是主要强调风险管理。风险评估是内部控制的要素之一，但并不是内部控制的目标。

　　(2)不当之处：内部控制的制定，可以回避和避免一切风险存在的观点不恰当。

　　理由：内部控制为控制目标的实现只能提供合理的保证，并不能够回避和避免一切风险。

　　(3)不当之处：建议由内部审计部门作为主力，制定内部控制手册并组织落实、确定各职能部门或业务单元对于内部控制的权利和义务等。

　　理由：应当由内部控制部门担当该项职责。

　　3.财务部经理观点存在不当之处。

　　(1)不当之处：发展战略的制定要追逐现今中国社会经济发展热点，抢抓机遇。

　　理由：发展战略的制定应突出主业，不能过于激进。

　　(2)不当之处：发展战略的实施要注重内外结合，加大进行社会舆论宣传。

　　理由：发展战略的实现靠本企业全体员工，企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。

　　4.内部审计部经理观点存在不当之处。

　　(1)不当之处：聘请会计师事务所对财务报告及相关信息真实完整而设计和运行的内部控制，以及为保护资产安全而设计和运行的控制进行审计并发表审计意见。

　　理由：注册会计师只应当对财务报告内部控制的有效性发表审计意见。

　　或：注册会计师应当对为了合理保证财务报告及相关信息真实完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制有效性发表审计意见。

　　(2)不当之处：会计师事务所出具的内部控制审计报告单独对外披露。

　　理由：企业内部控制审计报告应当与内部控制评价报告同时对外披露。

　　5.投资部经理观点存在不当之处。

　　(1)不当之处：为实现内部控制牵制的目的，增加投资部门人员。

　　理由：不符合成本效益原则。

　　(2)不当之处：投资业务审批人的授权由公司股东大会做出。

　　理由：对于内部控制的人员授权，属于公司内部控制的日常运行，应该由管理层负责，并不属于股东大会的职责范围。

　　(3)不当之处：对外投资业务的会计核算由投资部负责，每月末汇总报财务部门。

　　理由：不应由同一个部门负责对外投资业务的全过程。