分阶段长效内部控制建设方法初探

我国内部控制体系提出了五个内部控制建设目标。不同的内部控制目标其内涵不同，实务中应当用不同方法循序渐进地推进长效内部控制体系的建设。笔者根据实务经验的总结，将内部控制建设分为三个阶段，即合规阶段、管理提升阶段和全面风险管理阶段，并针对不同的目标提出了具体的内控措施。     

内部控制缺陷认定标准:理论框架和例证分析

内部控制缺陷认定就是缺陷等级分级,其本质是对缺陷风险暴露造成的内部控制目标偏离程度的等级划分,如何分级的依据就是缺陷认定标准。内部控制缺陷认定标准有定性标准和定量标准,前者主要考虑缺陷的性质所形成的风险暴露,一般难以量化,后者主要考虑缺陷影响内部控制目标的可能性和后果所形成的风险暴露,可以量化,二者都根据风险暴露影响目标的程度来认定缺陷等级。由于不同因素对不同内部控制目标的影响程度不同,不同内部控制目标具有不同的可容忍偏离,所以,缺陷认定标准是一个体系,主要包括:行为目标相关缺陷认定标准,资产目标相关缺陷认定标准,信息目标相关缺陷认定标准,经营目标相关缺陷认定标准,战略目标相关缺陷认定标准。     

加强企业内部控制的思考

<正>一、内部控制的目标内部控制目标是内部控制制度产生和表现形成的根本,一项好的内部控制必须符合设计者要达到的控制目标。作为一个企业,内部控制目标主要是以下三个方面:     

中国首份行政事业单位内部控制实施情况白皮书（三）

五、行政事业单位具体业务层面目标实现的实证分析
　　目标、风险、控制是行政事业单位内部控制建设的主要方法论,即首先设定目标,随后根据目标实现过程中所面临的风险,制定相应的制度、措施,即采取控制措施,最终保证控制目标的实现。本部分将根据《内控规范》提出的风险控制方法和目前常见的控制措施,整理出可能对行政事业单位业务层面控制目标产生影响的控制措施,试图通过控制措施与业务层面内分项控制目标的相关性研究,分析内部控制措施对业务层面分项控制目标的有效性,即控制措施对控制目标实现的保障程度,识别对具体控制目标实现程度发挥主要作用的控制措施,以期为进行内部控制建设的行政事业单位提供理论支持。     

内部控制缺陷识别和认定:概念和逻辑框架

内部控制缺陷是超过可容忍的风险暴露,它与内部控制局限性、内部控制例外事项、内部控制偏差这些概念,既有联系,也有区别。内部控制缺陷识别是寻找和确认内部控制缺陷,首先是寻找内部控制偏差,然后从偏差中识别出需要进行风险暴露评估的内部控制缺陷,在此基础上区分不同的内部控制目标,通过定量或定性方法评估内部控制缺陷的风险暴露,将风险暴露评估结果与风险承受度相比较,确认内部控制缺陷。内部控制缺陷认定是将确认的内部控制缺陷分为不同的等级,需要将确认的内部控制缺陷分为两类,一类通过定性标准将其划分为不同等级,一类通过定量标准将其划分为不同等级。     

事业单位内部控制问题及对策

内部控制是为确保实现企业目标而实施的程序和措施.健全有效的内部控制可以防范行政事业单位经济活动风险.近年来,党中央、国务院要求进一步提高行政事业单位内部管理水平,规范内部控制,加强廉政风险防控机制建设.本文针对行政事业单位落实内部控制建设要求中存在的问题,通过深入分析,提出解决思路和措施,为行政事业单位内部控制规范具体应用做出了初步展示和探索.     

内部控制鉴证内容:有效性还是缺陷性?

内部控制鉴证内容主要关注鉴证什么,内部控制鉴证内容要服从鉴证目标之需要,同时,还要具有可鉴证性。根据上述原则,内部控制效率性、内部控制可靠性、内部控制有效性都不宜作为内部控制鉴证内容。内部控制缺陷性是内部控制目标偏离或超过容忍度的风险暴露,与内部控制鉴证目标高度相关,并且具有可鉴证性,所以,是内部控制鉴证内容。现行内部控制鉴证权威规范,是通过鉴证内部控制缺陷性,根据内部控制有效性和缺陷性的互补关系,得出有效性,其鉴证内容是内部控制缺陷性。     

党组织参与国有企业内部控制建设研究

我国国有企业内部控制是党委会、董事会、监事会、经理层、全体员工之间的权利、责任配置关系以及上述人员共同实施的政策和程序,这种"三会一层、全体员工"的内部控制模式必然涉及国家部委出台的内部控制系列规范与党的系列条例两套体系之间的有机融合问题.文章从组织架构、发展战略、人力资源、社会责任、企业文化、目标设定、识别风险、分析风险、应对风险、控制活动、信息与沟通、内部监督、克服董事长凌驾于内部控制体系之上等视角全面论述了国有企业党委(党组)参与企业内部控制建设的具体方式.     

内部控制在气象部门廉政建设中的应用研究

随着全面从严治党的不断深入和"不敢腐、不能腐、不想腐"体制机制的逐步构建,内部控制在防范风险、提高单位治理水平方面的作用更加突出。将内部控制的理论和方法应用到廉政建设中,对气象部门"有效防范舞弊和预防腐败"内部控制目标的实现具有重要作用。本文将内部控制理论和方法应用到廉政建设中,分析内部控制与廉政建设之间的关系,剖析内部控制应用到气象部门廉政建设过程中存在的不足,并提出完善和优化相关制度建设的建议,为落实全面从严治党提供参考。     

企业应建立健全内部控制程序系统

如何将企业内部控制与企业管理系统融合,解决内部控制要素与管理程序脱节的问题仍是许多企业面临的难题。建立与完善企业内部控制程序系统有利于将内部控制与企业管理系统整合,实现企业目标与内部控制目标的统一。健全的企业内部控制程序系统应由以下五个体系或步骤构成：第一,以企业战略目标为导向,建立企业内部控制目标体系。内部控制的目标是合理保证企业经营管理合法合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。这五个目标的层次性和系统性需要我们进一步深化理解：战略目标是内部控制目标的最高层次,也是企业管理的目标所在;经营有效性这一经营控制目标是战略目标实现的保证,而经营控制目标的实现又离不开资产安全及作业目标的完成;财务报告及相关信息真实完整这一会计控制目标为决策与控制提供信息保障;合法合规控制是各项目标实现的前提。这个内部控制目标体系以企业的战略控制目标、经营控制目标与作业控制目标为引领,特别重视了作业控制在内部控制目标中的地位,为全员控制、全过程控制指明了方向。     

中国首份行政事业单位内部控制实施情况白皮书(三)

<正>(上接2015年第14期)五、行政事业单位具体业务层面目标实现的实证分析目标、风险、控制是行政事业单位内部控制建设的主要方法论,即首先设定目标,随后根据目标实现过程中所面临的风险,制定相应的制度、措施,即采取控制措施,最终保证控制目标的实现。本部分将根据《内控规范》提出的风险控制方法和目前常见的控制措施,整理出可能对行政事业单位业务层面控制目标产生影响的控制措施,试图通过控制措施与业务层面内分项控制目标的相关性研究,分     

信息系统内部控制框架探索

当前信息系统内部控制缺乏系统性，对信息系统战略规划等方面的风险也缺乏可操作的控制方法。本文依据系统控制理论，在风险导向控制的原则下，按照目标驱动的逆向操作方法，构建信息系统内部控制框架。该框架涵盖了与信息系统相关的多层级的控制目标和控制要素，通过对内部控制目标自上而下的过程分解和自下而上的控制评价，实现从内部控制的总体评价到具体信息系统控制过程风险评价的转换，并在系统管理中实现控制、评价、纠偏、控制的完整循环，保证内部控制的系统性和内部控制评价的可操作性。     

助推中小企业 内部控制建设的123体系

本文认为,规章制度、业务流程和操作手册是内部控制体系三个层次的具体内容;建设这三个层次需要企业对业务风险加以分析以及合理地分级授权,这就是两个基础;企业内部控制基本规范则是企业内部控制体系建设的大纲性文件,起着指导作用,这就是一个规范.三者简称"123体系".它们相互关联、互为补充,能够较好地助推中小企业高效建设内部控制体系.     

集团企业内部控制的重要性探析

一、内部控制概述 内部控制是指组织内部为实现经营目标,保护资产安全完整,保证遵循国家法律法规,提高组织运营的效率及效果等目的而实施的一系列过程。目前国际最完善的内部控制理论认为：内部控制的基本要素由内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通以及监督八大要素构成。内部控制制度是企业内部为了保证内部控制目标的实现,而制定和实施的各种政策和程序,它是企业实施内部控制的制度保证。     

中外内部控制与风险管理理论与实务比较

我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代,需要明确今天的内部控制与过去的内部控制存在哪些继承与发展,内部控制与风险管理有哪些区别与融合.本文通过中外内部控制法规制度与职业标准比较,进而从内部控制目标、业务流程活动控制、总体层面合规性评估和注册内部控制师职业队伍建设四个方面对内部控制与风险管理实务进行比较,从而得出结论:今天的内部控制已不再是企业的内部行为,而是受到政府监管机构的监管和投资大众普遍关注的透明度极高的公司治理行为,成为企业防范风险,实现既定目标的免疫系统.     

公立医院内部控制之人力资源控制

人力资源创造价值,高级管理人员职业操守、员工专业胜任能力以及被引进高端人才的契约精神,是准确识别影响公立医院内部控制目标实现的风险因素。促进卫生健康事业高质量发展,推动健康中国建设,人才是关键。公立医院应当设计有效的人力资源内部控制机制,为构建科学的医院内部控制体系并高效实施提供保障。     

内部控制、风险管理与两者的融合

内部控制理论的发展大致经过了内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个阶段.内部控制思想的萌芽在三千年前就出现了.漫长的几千年里内部控制一直以最原始的"内部牵制"的形式出现.风险来自于未来的不确定性.虽然人类真正提出"风险"并对之进行研究不过始于18世纪,但是当人类的第一个成员思考明天的生存问题的时候,人类对风险的认识就已经开始了.人类活动的扩展引起风险日趋复杂,其种类不断增加,同时,风险的发展刺激了风险管理的发展,而风险管理的发展又推动人们向更高的目标登攀.风险管理大致经历了传统风险管理阶段、现代风险管理阶段和全面风险管理阶段.随着内部控制或风险管理的不断完善和全面,它们之间必然相互交叉、融合,直至统一.     

基于COSO模型的公司现金流内部控制设想

一、现金流内部财务控制的目标借鉴COSO模型的五目标模式,笔者认为现金流的内部控制目标重点应当包括三个方面:现金流管理和利用的效率、财务报告中有关现金流特别是现金流量报表的相关报告内容的可靠性以及现金流管理与控制方面的法律法规的遵循性。具体表现为:     

风险控制导向下 PPP内部控制模型的构建

本文结合企业实践,根据政府和社会资本合作(PPP)业务的特点,首先在借鉴COSO内部控制整合框架的基础上,建立PPP业务的内部控制整体模型.该模型主要涉及PPP的三个主体、内部控制五要素及要达到的目标.然后重点从风险控制角度围绕PPP业务项目识别、项目准备、项目采购、项目执行、项目移交五个阶段阐述了应达到的目标、主要风险点和关键控制点.     

对中小企业内部控制框架构建的思考

构建内部控制框架对中小企业的内部控制建设非常重要,中小企业内部控制应以内部控制制度为概念进行界定.本文根据当前中小企业内部控制存在的问题,分析其控制目标及原则,以便进行内部控制框架的构建.