企业内部控制指南：2024年防范邮件泄露与SEO风险策略

The Framework of China's Enterprise Internal Control Standards

《企业内部控制基本规范中国内部控制体系的纲领性文件，由财政部等五部委发布，确立了内部控制的基础框架，包括五个目标、五个原则、五个要素和五十条具体要求。》及其配套指引的发布，标志着我国内部控制规范体系的基本形成，是我国内部控制体系建设的里程碑。该体系框架主要包含三个层次：基本规范、配套指引、解释公告与操作指南（见图1-3）。其中，基本规范是最高层次的纲领性文件；配套指引是体系的核心内容，为企业建立、实施和评价内部控制以及规范会计师事务所审计行为提供指引；解释公告则针对实施中的普遍性问题进行解释说明，是对体系的重要补充。

1.3.1 The Basic Standard for Enterprise Internal Control

根据财政部等五部委的文件精神，《企业内部控制基本规范》旨在加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。它确立了我国企业建立和实施内部控制的基础框架，是纲领性文件，也是制定配套指引和解释公告的基本依据。

基本规范的特点可概括为"四个五"：五个目标、五个原则、五个要素、五十条。它立足国情、借鉴国际惯例，在以下方面取得了重大突破：

科学界定内部控制的内涵：强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。
准确定位内部控制的目标：要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。
合理确定内部控制的原则：要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。
统筹构建内部控制的要素：构建以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。
开创性地建立了实施机制：建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制以企业为主体、政府监管为促进、中介机构审计为重要组成部分的三位一体机制，包括自我评价、政府监督检查和第三方审计。。要求企业实行内部控制自我评价制度并纳入绩效考评；国务院有关监管部门有权进行监督检查；企业可委托会计师事务所进行内部控制审计。

1.3.2 The Supporting Guidelines for Enterprise Internal Control

《企业内部控制基本规范》勾勒了宏观框架，而《企业内部控制配套指引》则从具体要素和业务层面为企业提供具体指引，旨在促进企业建立、实施和评价内部控制，规范会计师事务所审计行为。配套指引在基本规范的基础上提供更清晰的指导和标准，具有指导性和示范性作用。

配套指引由以下部分组成：

21项应用指引配套指引的核心部分，提供企业建立健全内部控制的具体指导，分为内部环境类、控制活动类和控制手段类三类，共21项（已发布18项）。（已发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）。
《企业内部控制评价指引为企业管理层对内部控制有效性进行自我评价提供的指引，涵盖评价原则、组织、内容、方法、缺陷认定和报告披露。》。
《企业内部控制审计指引注册会计师和会计师事务所执行内部控制审计业务的执业准则，是内部控制实施机制的重要组成部分。》。

三者之间既相互独立又相互联系，形成一个有机整体。应用指引在体系中占据主体地位。

1. Application Guidelines

应用指引可分为三类，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项：

内部环境类指引（5项）：是企业实施内部控制的基础，支配着全体员工的内控意识。包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。
控制活动类指引（9项）：是对各项具体业务活动实施的控制。包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等指引。
控制手段类指引（4项）：偏重于"工具"性质，往往涉及企业整体。包括全面预算、合同管理、内部信息传递和信息系统等指引。

2. The Evaluation Guideline

内部控制评价是指企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在实务中，它与日常监督共同构成了对内部控制制度本身的控制，是极为重要的一环。

《企业内部控制评价指引》主要内容包括：

实施内部控制评价应遵循的原则。
内部控制评价的组织。
内部控制评价的内容。
内部控制评价的流程与方法。
内部控制评价缺陷的认定。
内部控制评价报告及其报送与披露。