内控的18个流程

我国企业内部控制规范性文件建设起步较晚，但发展迅速，并拥有自身特色。小探经过梳理，目前我们企业内部控制的规范性文件主要包括：

【1】企业内部控制基本规范

基本规范是2008年5月，由财政部、证监会、审计署、银监会、保监会联合发布的，要求自2009年7月1日起在上市公司范围内施行，并鼓励非上市的大中型企业执行。

规范共七章五十条，确定了我国企业内部控制的五个目标（合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略），五个原则（全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则），五个要素（内部环境、风险评估、控制活动、信息与沟通、内部监督），具有统领作用，是配套指引、问题解释、操作指南制定的基本依据。

规范坚持以我国国情为基础，吸收借鉴国外先进经验，形成了具有我国企业特色的内部控制总体框架。

【2】企业内部控制配套指引

配套指引是2010年4月，由财政部等五部委联合发布的，目的就是为了推动我国企业内部控制真正落地，促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为。

指引包括三个部分。第一部分是应用指引，第二部分是评价指引，第三部分是审计指引。其中，应用指引和评价指引适用的对象主要是企业，评价指引的适用对象主要是会计师事务所。

应用指引内容比较详实，具有可操作性，可以划分为内部环境类、控制活动类、控制手段类共三类。其中，组织架构、发展战略、人力资源、企业文化和社会责任属于内部环境类指引；资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包和财务报告属于控制活动类指引；全面预算、合同管理、内部信息传递和信息系统属于控制手段类指引。

评价指引内容包括实施评价遵循的原则、组织、内容、流程、方法、缺陷认定、报告等，主要是对企业进行内部控制评价的全过程进行明确。

审计指引内容包括审计责任划分、范围、计划、实施、评价控制缺陷、出具报告等，主要是对会计师事务所开展内部控制审计过程进行说明。

【3】企业内部控制规范体系实施中相关问题解释

问题解释共有两份，是2012年2月和9月，由财务部会同相关部门先后发布的，目的是解释企业内部控制实施过程中的问题，推动基本规范和配套指引的有效实施。

解释第1号主要对如何把握企业内部控制规范体系的强制性与指导性的关系、如何协调好内部控制与风险管理的关系、如何权衡内部控制的实施成本与预期效益、如何协调好内部控制与其他管理体系的关系、如何确定内部控制缺陷的认定标准、如何编制和披露企业内部控制评价报告等10个问题进行了解释说明。

解释第2号主要对如何正确把握内部控制的组织实施工作、如何把握内部控制工作的进度和重点、如何改善内部控制专业人才缺乏的状况、集团性企业如何确定内部控制评价的范围、如何对待内部控制评价中发现的缺陷等10个问题进行了解释说明。

【4】石油石化行业内部控制操作指南、电力行业内部控制操作指南

上述指南是2013年12月、2014年12月，由财政部先后发布的。

石油石化行业内部控制操作指南是首部分行业操作指南，共分八章，内容基本涵盖了石油石化行业上、中、下游的主要业务，对石油石化企业开展内控控制很有指导意义。

电力行业内部控制操作指南是第二部分行业内部控制操作指南，包括七章，内容包括了发电、电网、电力建设、电力设计等各类企业的主要业务，成为电力企业开展内控控制建设的有效指引。

总之，企业内部控制基本规范及其配套指引的发布，标志着我国内部控制规范性文件体系基本形成，具有里程碑意义。问题解释是对内部控制规范性文件体系的重要补充。分行业操作指南则是为了满足分行业企业的个性化需求。