第二节 企业内部控制内容的五个要素
本节主要内容简介:我国的《内控规范》内部控制五个要素
·内部环境
·风险评估
·控制活动
·信息与沟通
·内部监督
一、内部环境(掌握)
内部环境规定了企业的纪律与框架,影响经营管理目标的制定,塑造企业文化并影响员工的控制意识,是建立与实施内控的基础。
内部环境因素
(一)组织架构
是指企业按照国家有关法律法规、股东(大)会决议和企业章程,结合本企业实际,明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
·组织结构能够为规划、执行、控制和监督活动提供框架,以实现企业整体目标。
·组织控制的缺陷会对整个控制环境产生不利影响。
·尽管权力界限划分明确,但企业内在的效率低下问题会随着组织规模的扩大而变得更为严重。这种效率低下问题常常会造成控制程序失灵。
·对组织架构设计与运行的效率和效果,企业应当定期进行全面评估,发现组织架构设计与运行中存在缺陷的,应当进行优化调整。
按照《企业内部控制应用指引第l号-组织结构》 (下称《第1号指引》)的要求,企业在设计组织架构时应遵守四大原则:
1.建立规范的公司治理结构。
股东(大)会 | 享有法律法规和企业章程规定的合法权利,依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 |
董事会 | 对股东(大)会负责,依法行使企业的经营决策权、并按股东(大)会的有关决议,设立战略、审计、提名、薪酬与考核等专门委员会,明确各专门委员会的职责权限、任职资格、议事规则和工作程序,为董事会科学决策提供支持。 |
监事会 | 对股东(大)会负责,监督企业董事、经理和其他高级管理人员依法履行职责。 |
经理层 | 负责组织实施股东(大)会、董事会决议事项、主持企业的生产经营管理工作。 |
【注意】
企业在处理“三重一大”问题上,即(1)重大决策;(2)重大事项;(3)重要人事任免;(4)大额资金使用。应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
2.设置内部职能机构。
合理设置内部职能机构除了业务职能机构,还包括在董事会下设立审计委员会和加强内部审计工作,保证内部审计机关设置、人员配备和工作的独立性。
【补充定义】内部审计:根据中国内部审计协会的解释,内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。内部审计的范围主要包括财务会计、管理会计和内部控制检查。
审计委员会 | ·负责审查企业内部控制,监督内部控制的有效实施和内部控制的自我评价情况,协调内部控制及其他相关事宜等。 ·审计委员会负责人应具备相应的独立性、良好的职业操守和专业胜任能力。 |
内部审计机关 | ·需结合内部审计监督,对企业内部控制的有效性进行监督检查。 ·监督检查工作中发现任何内部控制缺陷,应按照企业内部审计工作程序进行报告。 ·如果发现的内部控制缺陷属于重大缺陷。机构有权直接向董事会及其审计委员会、监事会报告。 |
3.企业应当根据组织架构的设计规范,对现有治理结构和内部机构设置进行全面梳理,确保企业治理结构、内部职能机构设置和运行机制等符合现代企业制度要求。
企业梳理治理结构,应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况,以及董事会、监事会和经理层的运行效果。
4.加强对子公司的监控。