内部控制要素

我国《企业内部控制基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、

信息与沟通、内部监督5 大方面。

(一)内部环境

内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工

的控制意识，是企业建立与实施内部控制的基础。内部环境是其他内部控制组成要素的基础，

董事会及单位负责人在塑造良好的内部控制环境中发挥关键作用。内部环境主要包括治理结

构、机构设置及权责分配、内部审计、人力资源政策、企业文化等5 个方面：

1.单位的治理结构：四个法定刚性机构

①股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投

资、利润分配等重大事项的表决权。

②董事会对股东(大)会负责，依法行使企业的经营决策权。董事会负责监督内部控制的建立

健全和有效实施。外语学习网

③监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。监事

会对董事会建立与实施的内部控制进行监督。

④经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。经理

层负责组织领导企业内部控制的日常运行。

2.机构设置及权责分配

(1)企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落

实到各责任单位。

企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情

况，明确权责分配，正确行使职权。

(2)企业内部机构设置虽然没有统一模式，但所采用的组织结构应当有利于提升管理效能，

并保证信息通畅流动。

3.内部审计机制

企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。

内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对

监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中

发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

4、人力资源政策

企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内

容：

(1)员工的聘用、培训、辞退与辞职。

(2)员工的薪酬、考核、晋升与奖惩。

(3)关键岗位员工的强制休假制度和定期岗位轮换制度。

(4)掌握国家秘密或重要商业秘密的员工离岗的限制性规定。

(5)有关人力资源管理的其他政策。

企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培

训和继续教育，不断提升员工素质。

5、企业文化

企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、

开拓创新和团队协作精神，树立现代管理理念，强化风险意识。

董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。中华考试网

企业员工应当遵守员工行为守则，认真履行岗位职责。

企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严

格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。

(二)风险评估

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定

风险应对策略。主要包括：目标设定、风险识别、风险分析和风险应对。

1、目标设定

风险是指一个潜在事项的发生对目标实现产生影响的可能性。风险与可能被影响的控制目标

相关联。企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相

关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。

2、风险识别

企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别与实现控制目标有

关的内部风险和外部风险。

企业识别内部风险，应当关注下列因素：①董事、监事、经理及其他高级管理人员的职业操

守、员工专业胜任能力等人力资源因素。②组织机构、经营方式、资产管理、业务流程等管

理因素。③研究开发、技术投入、信息技术运用等自主创新因素。④财务状况、经营成果、

现金流量等财务因素。⑤营运安全、员工健康、环境保护等安全环保因素。⑥其他有关内部

风险因素。

企业识别外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、资

源供给等经济因素。②法律法规、监管要求等法律因素。③安全稳定、文化传统、社会信用、

教育水平、消费者行为等社会因素。④技术进步、工艺改进等科学技术因素。⑤自然灾害、

环境状况等自然环境因素。⑥其他有关外部风险因素。

3、风险分析

企业应当在充分识别各种潜在风险因素的基础上，对固有风险(即不采取任何防范措施可能

造成的损失程度)进行分析，同时，重点分析剩余风险(即采取了相应应对措施之后仍可能造

成的损失程度)。

企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的

风险进行分析和排序，确定关注重点和优先控制的风险。

(1)定性分析方法，是直接运用定性术语描述风险发生可能性的高低以及其对目标的影响程

度，是比较简单实用的方法。一般来说，在不要求定量化的地方，或者在定量分析所需的充

分可靠数据实际上无法取得或者获取和分析数据不具有成本效益性时，管理层通常采用定性

的分析技术。比较常用的定性分析的方法主要有：访谈、集体讨论、专家咨询、问卷调查以

及标杆分析等。大多数定性分析都是用文字来描述的，如风险发生可能性结果一般有“很少

的”、“不太可能的”、“可能的”、“很可能的”、“几乎确定的”等几种情况;一般将风险性质

划分为“不重要的”、“次要的”、“中等的”、“主要的”、“灾难性的”等几级。定性分析方法

的质量主要取决于管理者的知识和判断能力、对潜在事项的了解以及风险相关背景和动态变

化等。