内部控制的五个原则与五大要素—（成都内控体系·管理咨询公司）

每个企业都会遇到内控问题，这个问题永远都不会过时，你要自己对照一下，这个企业 是否做到，是否存在重大和重要的缺陷。

内部控制原则   

内部控制原则是企业建立与实施内部控制应当遵循的基本指针。企业建立与实施内部控 制应当遵循 5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。

（一）全面性原则   

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项 实现全过程、全员性控制，不存在内部控制空白点。   

（二）重要性原则 

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，并采取更为严格 的控制措施，确保不存在重大缺陷。重要性原则的应用需要一定的职业判断，企业应当根据 所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点 控制。   

（三）制衡性原则 

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互 监督，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两 个以上的岗位和环节；同时，还要求履行内部控制监督职责的机构或人员具有良好的独立性。   

（四）适应性原则 

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况 的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部 控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。   

（五）成本效益原则 

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要 求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从 企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失， 此时仍应实施相应控制。

内部控制要素

（一）内部环境包括 

1.治理结构   

公司治理结构指的是内部治理结构，又称法人治理结构，是根据权力机构、决策机构、 执行机构和监督机构相互独立、权责明确、相互制衡的原则实现对公司的治理。     

2.机构设置与权责分配

公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经 理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了 基本的组织框架，但并不能满足内部控制对企业组织结构的要求，内部控制机制的运作还必 须在这一组织框架下设立满足企业生产经营所需要的职能机构。  

3.内部审计机制 

内部审计控制是内部控制的一种特殊形式。根据中国内部审计协会的解释，内部审计是 指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适 当性、合法性和有效性来促进组织目标的实现。     

4.人力资源政策 

人力资源政策是影响企业内部环境的关键因素，它所包括的雇用、培训、评价、考核、 晋升、奖惩等业务，向员工传达着有关诚信、道德行为和胜任能力的期望水平方面的信息， 这些业务都与公司员工密切相关，而员工正是公司中执行内部控制的主体。  

5.企业文化 

企业文化体现为人本管理理论的最高层次。企业文化重视人的因素，强调精神文化的力 量，希望用一种无形的文化力量形成一种行为准则、价值观念和道德规范，凝聚企业员工的归属感、积极性和创造性，引导企业员工为企业和社会的发展而努力，并通过各种渠道对社 会文化的大环境产生作用。   

（二）风险评估 

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定 风险应对策略，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险 分析和风险应对。   

1.目标设定 

风险是指一个潜在事项的发生对目标实现产生的影响。风险与可能被影响的控制目标相 关联。企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关 风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。  

2.风险识别 

风险识别实际上是收集有关损失原因、危险因素及其损失暴露等方面信息的过程。风险 识别作为风险评估过程的重要环节，主要回答的问题是：存在哪些风险，哪些风险应予以考 虑，引起风险的主要因素是什么，这些风险所引起的后果及严重程度如何，风险识别的方法 有哪些等。而其中企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别 与实现控制目标有关的内部风险和外部风险。   

3.风险分析 

风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判 断，并确定风险重要性水平的过程。企业应当在充分识别各种潜在风险因素的基础上，对固 有风险，即不采取任何防范措施可能造成的损失程度进行分析，同时，重点分析剩余风险， 即采取了相应应对措施之后仍可能造成的损失程度。   

4.风险应对 

企业应当在分析相关风险的可能性和影响程度基础上，结合风险承受度，权衡风险与收 益，确定风险应对策略。企业应合理分析、准确掌握董事、经理及其他高级管理人员、关键 岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。  

（三）控制活动

控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之 内，是实施内部控制的具体方式。常见的控制措施有：不相容职务分离控制、授权审批控制、 会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

1.不相容职务分离控制   

2.授权审批控制   

3.会计系统控制 

4.财产保护控制      

5.预算控制 

6.运营分析控制 

7.绩效考评控制 

（四）信息与沟通 

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内 部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。

 1.信息质量 

信息是企业各类业务事项属性的标识，是确保企业经营管理活动顺利开展的基础。

2.沟通制度   信息的价值必须通过传递和使用才能体现。企业应当建立信息沟通制度，将内部控制相 关信息在企业内部各管理级次、责任企业、业务环节之间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。

3.信息系统   为提高控制效率，企业可以运用信息技术加强内部控制，建立与经营管理相适应的信息 系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消 除人为操纵因素。

4.反舞弊机制 舞弊是指企业董事、监事、经理、其他高级管理人员、员工或第三方使用欺骗手段获取 不当或非法利益的故意行为，它是需要企业重点加以控制的领域之一。

（五）内部监督 内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发 现的内部控制缺陷及时加以改进，是实施内部控制的重要保证。

1.企业应当制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构） 和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

2.内部监督包括日常监督和专项监督。

成都管理咨询公司-成都定位咨询公司-成都餐饮策划公司-成都旅游策划公司

成都战略管理咨询-成都人力资源咨询-成都营销管理咨询-三项制度改革

成都集团管控咨询-成都股权激励咨询-成都商业模式咨询

《三顾案例&部分客户》

【战略定位】蓝光集团、国机集团、广安爱众、攀钢集团、汉龙集团、中明环保、上东国际、米易县、成都市团校；

【营销定位】营门电缆、电建物业、华美牙科、多联塑胶、麦润机械、水电五局-五兴物业、睿美水族、七秒水族、1号水族、华阳客运、张飞啤酒、易中餐、阳光时代幼儿园、创新足、川府映像、悄悄小姐、华阳串根香、欧能多、达奇雅、禧滋燕、兴科锐、考拉妈妈；

【常年顾问】中国电建、多联塑胶、营门电缆、华美牙科、郫县豆瓣、豪威马术俱乐部、华阳串根香、睿美水族、文质周末、易中餐、源和森客、华阳客运、兴科锐、汇鸿教具；

【人力资源】遂宁发展水务、遂宁发展投资、新斯顿制药、新疆金和集团、森普管材、科理特智能科技、九州慧图、锦江绿道、扬程建设、中国海油、中国石油、华西集团、高辰建筑、文质周末、四川城建、中商国创、中德绿建、源和森客、高辰建筑、福瑞居、浩洲实业、兴科锐、百仕达装饰；

【股权激励】锦城御建筑、梦绿春天、天兴体表、四川新力葆、同创伟业、视点映画；

【市场调研】水电五局五兴物业、华西集团 、睿美水族、重庆开州调研、广安爱众、郫都区安靖镇、是钢实业、有色科技、上东国际、华阳串根香、阳光时代幼儿园；

【专项报告】中晶环能、雅丽兴科技、野马汽车、张飞啤酒、成都电视台、鸿湖州际养老产业、顶火房车、锦思文化、塔山茶叶、文汉物流、新加披伊顿幼儿园、新疆金远惠、瑞吉和丰商贸、巴蜀物流、都江堰伊斯兰文化博物馆、贵州雅立包装、川信门窗；

【内训拓展】华为、中国电建、中国建设银行、掌上明珠家居、飞宇门窗、英王漆、合景泰富、宏泰集团、西南财经大学、新鲜果子、畅联物流、米袋金融。

成都管理咨询公司-重庆管理咨询公司-四川管理咨询公司-成都咨询公司-成都咨询机构

成都战略管理咨询公司-成都人力资源咨询公司-成都营销管理咨询公司

成都集团管控咨询-成都股权激励咨询-成都商业模式咨询