知識點：內部控制基本規(guī)范

　　內部控制的目標

　　《基本規(guī)范》將內部控制定義為：由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。

　　《基本規(guī)范》將內部控制的目標歸納為五個方面：(1)合理保證企業(yè)經營管理合法合規(guī);(2)合理保證企業(yè)資產安全;(3)合理保證企業(yè)財務報告及相關信息真實完整;(4)提高經營效率和效果;(5)促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

　　該定義反映了以下一些基本觀點：

　　(1)內部控制是一個過程，它是實現(xiàn)目的的手段，而非目的本身;

　　(2)內部控制受人的影響，它不僅僅是政策手冊和圖表，而且涉及企業(yè)各層次的人員;

　　(3)內部控制只能向企業(yè)董事會和經理層提供合理的保證，而非絕對的保證;

　　(4)內部控制是為了實現(xiàn)五類既相互獨立又相互聯(lián)系的目標。

　　內部控制的原則

　　在紛繁復雜的環(huán)境與因素影響下，企業(yè)構建并實施內部控制體系，應當遵循以下基本原則：

　　(一)全面性原則

　　所謂全面性，就是強調內部控制應當貫穿決策、執(zhí)行和監(jiān)督的全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務和事項。

　　(二)重要性原則

　　所謂重要性，就是指在全面控制的基礎上，內部控制應該關注重要業(yè)務事項和高風險領域。

　　(三)制衡性原則

　　所謂制衡性，就是指內部控制應當在治理結構、機構設置及權責分配、業(yè)務流程等方面形成相互制約、相互監(jiān)督，同時兼顧運營效率。

　　(四)適應性原則

　　所謂適應性，就是強調內部控制應當與企業(yè)經營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。要達到適用性原則，企業(yè)的內部控制建設應當與企業(yè)經營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

　　(五)成本效益原則

　　所謂成本效益原則，又稱為成本與效率效果原則，就是指內部控制應當權衡實施成本與預期效益，以適當?shù)某杀緦崿F(xiàn)有效控制。

　　內部控制的要素

　　借鑒COSO框架，《基本規(guī)范》將內部控制的要素歸納為內部環(huán)境、風險評估、控制活動、 信息與溝通、內部監(jiān)督五大方面。

　　(一)內部環(huán)境

　　內部環(huán)境是企業(yè)實施內部控制的基礎，是其他內部控制要素的根基�！痘�本規(guī)范》將內部環(huán)境的要素歸納為六個方面，即公司治理結構、內部機構設置與職責分工、內部審計、人力資源政策、企業(yè)文化和法制環(huán)境。

　　(二)風險評估

　　風險評估是企業(yè)及時識別、系統(tǒng)分析經營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險應對策略。《基本規(guī)范》將風險評估的要素歸納為四個方面，即確定風險承受度、識別風險(包括內部和外部風險)、風險分析和風險應對。

　　(三)控制活動

　　控制活動是企業(yè)根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內�！痘�本規(guī)范》將控制活動或控制措施概括為7個方面，即不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。同時規(guī)定企業(yè)應當建立重大風險預警機制和突發(fā)事件應急處理機制，明確風險預警標準，對可能發(fā)生的重大風險或突發(fā)事件，制訂應急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。

　　(四)信息與溝通

　　信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通�！痘�本規(guī)范》主要圍繞內部和外部信息的收集、信息在內部和外部相關者之間的傳遞、信息技術平臺、反舞弊機制、舉報投訴制度和舉報人保護制度等展開。

　　(五)內部監(jiān)督

　　內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進�！痘�本規(guī)范》主要針對內部監(jiān)督的類型和方式、內部控制自我評價和缺陷認定機制、內部控制記錄制度等進行規(guī)定。

　　2.內部控制要求與規(guī)范

　　企業(yè)必須強化對工程建設全過程的監(jiān)控，制定和完善工程項目各項管理制度，明確相關機構和崗位的職責權限，規(guī)范工程立項、招標、造價、建設、驗收等環(huán)節(jié)的工作流程及控制措施，保證工程項目的質量和進度。

　　(1)工程立項

　　①企業(yè)應當指定專門機構歸口管理工程項目，根據發(fā)展戰(zhàn)略和年度投資計劃，提出項目建議書，開展可行性研究，編制可行性研究報告。

　　企業(yè)可以委托具有相應資質的專業(yè)機構開展可行性研究,并按照有關要求形成可行性研究報告。

　　②企業(yè)應當組織規(guī)劃、工程、技術、財會、法律等部門的專家對項目建議書和可行性研究報告進行充分論證和評審，出具評審意見，作為項目決策的重要依據。企業(yè)可以委托具有相應資質的專業(yè)機構對可行性研究報告進行評審，出具評審意見。從事項目可行性研究的專業(yè)機構不得再從事可行性研究報告的評審。

　�、燮髽I(yè)應當按照規(guī)定的權限和程序對工程項目進行決策，決策過程應有完整的書面記錄。重大工程項目的立項，應當報經董事會或類似權力機構集體審議批準�？倳�計師或分管會計工作的負責人應當參與項目決策。任何個人不得單獨決策或者擅自改變集體決策意見。工程項目決策失誤應當實行責任追究制度。

　　④企業(yè)應當在工程項目立項后、正式施工前，依法取得建設用地、城市規(guī)劃、環(huán)境保護、安全、施工等方面的許可。

　　(2)工程招標

　�、倨髽I(yè)的工程項目一般應當采用公開招標的方式，擇優(yōu)選擇具有相應資質的承包單 位和監(jiān)理單位。

　　在選擇承包單位時，企業(yè)可以將工程的勘察、設計、施工、設備采購一并發(fā)包給一個項目總承包單位，也可以將其中的一項或者多項發(fā)包給一個工程總承包單位，但不得違背工程施工組織設計和招標設計計劃，將應由一個承包單位完成的工程肢解為若干部分發(fā)包給幾個 承包單位。

　　企業(yè)應當依照國家招投標法的規(guī)定，遵循公開、公正、平等競爭的原則，發(fā)布招標公告，提供載有招標工程的主要技術要求、主要合同條款、評標的標準和方法，以及開標、評標、定標的程序等內容的招標文件。

　　企業(yè)可以根據項目特點決定是否編制標底。需要編制標底的，標底編制過程和標底應當嚴格保密。

　　在確定中標人前，企業(yè)不得與投標人就投標價格、投標方案等實質性內容進行談判。

　�、谄髽I(yè)應當依法組織工程招標的開標、評標和定標，并接受有關部門的監(jiān)督。

　�、燮髽I(yè)應當依法組建評標委員會。評標委員會由企業(yè)的代表和有關技術、經濟方面的專家組成。評標委員會應當客觀、公正地履行職務、遵守職業(yè)道德，對所提出的評審意見承擔責任。企業(yè)應當采取必要的措施，保證評標在嚴格保密的情況下進行。評標委員會應當按照招標文件確定的標準和方法，對投標文件進行評審和比較，擇優(yōu)選擇中標候選人。

　�、茉u標委員會成員和參與評標的有關工作人員不得透露對投標文件的評審和比較、中標候選人的推薦情況以及與評標有關的其他情況，不得私下接觸投標人，不得收受投標人的財物或者其他好處。

　�、萜髽I(yè)應當按照規(guī)定的權限和程序從中標候選人中確定中標人，及時向中標人發(fā)出中標通知書，在規(guī)定的期限內與中標人訂立書面合同，明確雙方的權利、義務和違約責任。 企業(yè)和中標人不得再行訂立背離合同實質性內容的其他協(xié)議。

　　(3)工程驗收

　�、倨髽I(yè)收到承包單位的工程竣工報告后，應當及時編制竣工決算，開展竣工決算審計，組織設計、施工、監(jiān)理等有關單位進行竣工驗收。

　�、谄髽I(yè)應當組織審核竣工決算，重點審査決算依據是否完備，相關文件資料是否齊全，竣工清理是否完成，決算編制是否正確。企業(yè)應當加強竣工決算審計，未實施竣工決算審計的工程項目，不得辦理竣工驗收手續(xù)。

　�、燮髽I(yè)應當及時組織工程項目竣工驗收。交付竣工驗收的工程項目，應當符合規(guī)定的質量標準，有完整的工程技術經濟資料，并具備國家規(guī)定的其他竣工條件。驗收合格的工程項目，應當編制交付使用財產清單，及時辦理交付使用手續(xù)。

　　④企業(yè)應當按照國家有關檔案管理的規(guī)定，及時收集、整理工程建設各環(huán)節(jié)的文件資料，建立完整的工程項目檔案。

　�、萜髽I(yè)應當建立完工項目后評估制度，重點評價工程項目預期目標的實現(xiàn)情況和項 目投資效益等，并以此作為績效考核和責任追究的依據。

　　(七)擔保業(yè)務

　　擔保是企業(yè)作為擔保人按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。對外擔保涉及被擔保人和提供擔保人(企業(yè))。

　　1.辦理擔保業(yè)務需關注的主要風險

　　(1)如果企業(yè)對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐。

　　(2)如果對被擔保人在擔保期內出現(xiàn)財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，有可能會導致企業(yè)承擔法律責任。

　　(3)如果被擔保人和提供擔保人在擔程中存在舞弊行為，則會導致經辦審批等相關人員涉案或企業(yè)利益受損。

　　2.內部控制要求與措施

　　企業(yè)應當依法制定和完善擔保業(yè)務政策及相關管理制度，明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保等事項，規(guī)范調查評估、審核批準、擔保執(zhí)行等環(huán)節(jié)的工作流程，按照政策、制度、流程辦理擔保業(yè)務，定期檢查擔保政策的執(zhí)行情況及效果。切實防范擔保業(yè)務風險。

　　(1)調查評估與審批

　　①企業(yè)應當指定相關部門負責辦理擔保業(yè)務，對擔保申請人進行資信調查和風險評估，評估結果應出具書面報告。企業(yè)也可委托中介機構對擔保業(yè)務進行資信調查和風險評估工作。企業(yè)在對擔保申請人進行資信調查和風險評估時，應當重點關注以下事項：

　　1)擔保業(yè)務是否符合國家法律法規(guī)和本企業(yè)擔保政策等相關要求。

　　2)擔保申請人的資信狀況，一般包括：基本情況、資產質量、經營情況、償債能力、盈利水平、信用程度和行業(yè)前景等。

　　3)擔保申請人用于擔保和第三方擔保的資產狀況及其權利歸屬。

　　4)企業(yè)要求擔保申請人提供反擔保的，還應當對與反擔保有關的資產狀況進行評估。

　�、谄髽I(yè)對擔保申請人出現(xiàn)以下情形之一的，不得提供擔保：

　　1)擔保項目不符合國家法律法規(guī)和本企業(yè)擔保政策的。

　　2)已進入重組、托管、兼并或破產清算程序的。

　　3)財務狀況惡化、資不抵債、管理混亂、經營風險較大的。

　　4)與其他企業(yè)存在較大經濟糾紛，面臨法律訴訟且可能承擔較大賠償責任的。

　　5)與本企業(yè)已經發(fā)生過擔保糾紛且仍未妥善解決的，或不能及時足額繳納擔保費用的。

　�、燮髽I(yè)應當建立擔保授權和審批制度，規(guī)定擔保業(yè)務的授權批準方式、權限、程序、責任和相關控制措施，在授權范圍內進行審批。

　　不得超越權限審批。重大擔保業(yè)務，應當報經董事會或類似權力機構批準。

　　經辦人員應當在職責范圍內，按照審批人員的批準意見辦理擔保業(yè)務。對于審批人超越權限審批的擔保業(yè)務，經辦人員應當拒絕辦理。

　�、芷髽I(yè)應當采取合法有效的措施加強對子公司擔保業(yè)務的統(tǒng)一監(jiān)控。企業(yè)內設機構未經授權不得辦理擔保業(yè)務。企業(yè)為關聯(lián)方提供擔保的，與關聯(lián)方存在經濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當回避。對境外企業(yè)進行擔保的，應當遵守外匯管理規(guī)定，并關注被擔保人所在國家的政治、經濟、法律等因素。

　　⑤被擔保人要求變更擔保事項的，企業(yè)應當重新履行調查評估與審批程序。

　　(2)執(zhí)行與監(jiān)控

　　①企業(yè)應當根據審核批準的擔保業(yè)務訂立擔保合同。擔保申請人同時向多方申請擔保的，企業(yè)應當在擔保合同中明確約定本企業(yè)的擔保份額和相應的責任。

　　②企業(yè)擔保經辦部門應當加強擔保合同的日常管理，定期監(jiān)測被擔保人的經營情況和財務狀況，對被擔保人進行跟蹤和監(jiān)督，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等情況，確保擔保合同有效履行。

　�、燮髽I(yè)應當建立擔保業(yè)務責任追究制度，對在擔保中出現(xiàn)重大決策失誤、未履行集體審批程序或不按規(guī)定管理擔保業(yè)務的部門及人員，應當嚴格追究相應的責任。