中国电子科技集团公司第十三研究所 张培杰
企业内部控制是以专业的管理制度为基础,通过全方位建立过程控制体系、描述关键控制点和以流程形式直接表述生产经营业务过程而形成的管理规范,从而达到防范风险,进行有效监管的目的。而国际上普遍接受的定义的主要依据是美国注册会计协会公布的 《审计准则公告》的内容:内部控制是由一个企业的董事长、管理层以及其他相关人员所实现的过程,主要为财务报告的可靠性,经营的效果和效率,符合适用的法律和法规等这几个方面提供合理保证。其主要由控制环境、控制活动、风险评价、信息沟通和内部监督这五个方面构成(见图1)。
在我国,企业内部控制的相关定义主要根据注册会计师辅导教材《审计》中内部控制的定义:审计单位为了保证业务活动的有效进行,保护资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序。而我国企业内部控制进程主要有以下三个阶段(见表1)。
综观我国企业内部控制的发展,其层次构成主要表现在以下三方面,首先第一层次由会计相关法律法规等构成,这也是企业相关会计管理最高层次的法律规范;第二层次主要有内部控制基本规范构成,同时也包括准则的具体配套指引等相关内容,这主要用来约束以营利为目的的企业会计管理工作;……