财政部下发《管理会计基本指引》权威解读

第一篇：财政部下发《管理会计基本指引》权威解读

原标题为：财政部会计司有关负责人就《管理会计基本指引》答记者问

近日，为促进单位(包括企业和行政事业单位，下同)加强管理会计工作，提升内部管理水平，促进经济转型升级，根据《中华人民共和国会计法》、《财政部关于全面推进管理会计体系建设的指导意见》(以下简称《指导意见》)等，财政部印发了《管理会计基本指引》(财会〔2016〕10号，以下简称《基本指引》)，总结提炼了管理会计的目标、原则、要素等内容，以指导单位管理会计实践。财政部会计司有关负责人就此接受了记者的采访。

问：《基本指引》的发布具有什么重要意义?

答：《基本指引》是我国管理会计发展进程中的重要文件，其制定发布具有重要意义。

一是有利于加强管理会计指引体系建设。《指导意见》明确了推进管理会计体系建设的“4+1”体系，即，理论体系建设、指引体系建设、人才队伍建设、信息系统建设加咨询服务市场建设。指引体系建设是其中确定的重要任务之一，制定基本指引是指引体系建设的重要内容，对制定应用指引和案例示范起统领作用，应用指引的框架设计、案例库的体系搭建等都将根据《基本指引》展开。但是，不同于企业会计准则基本准则，管理会计基本指引只是对管理会计普遍规律和基本认识的总结升华，并不对应用指引中未做出描述的新问题提供处理依据。

二是有利于加强单位管理会计工作。基本指引在管理会计应用实践基础上总结、提炼形成普遍适用的指导性标准，明确了管理会计的目标、原则和要素，为单位(包括企业和行政事业单位)全面准确理解管理会计、科学系统应用管理会计提供了基本框架和方向。

三是有利于推动管理会计理论发展。基本指引构建了管理会计概念框架，统一了各方认识，协调了各方意见，为引导会计理论界加强管理会计理论研究，建设中国特色管理会计理论体系提供了有力制度保障。

问：《基本指引》起草发布的过程如何?

答：《指导意见》印发后，我们立即启动了管理会计指引体系研究制定工作，系统梳理了国内外相关资料，秉承科学民主决策精神，进行了多次调研、座谈，历时近两年，制定周期长、制定程序严格完整、征求意见范围广泛，大致经历了四个阶段：

第一阶段，研究起草阶段。我们于2014年10月启动了《基本指引》起草工作，对国内外相关资料进行系统梳理，利用前期研究成果，探索《基本指引》框架结构，提炼基本指引核心内容。随即，组织专家进行了多次座谈，群策群力，集思广益，在此基础上，形成了《基本指引》草稿。

第二阶段，形成讨论稿阶段。在此阶段，我们借鉴了我部管理会计发展规划专项课题中的管理会计概念框架研究课题成果，并多次进行座谈，听取其他专项课题组、财政部管理会计部校共建课题组等意见;赴上海、浙江、广东等地，深入海尔、华为等企业进行了实地调研;组织英、美国外管理会计专业团体，就管理会计基本指引展开专题讨论，并与国际会计师联合会(IFAC)就《基本指引》的主要问题交换了意见，提高对相关内容的全球共识;征求了全体管理会计咨询专家和会计司司内意见，根据反馈意见进行了进一步完善，形成了《基本指引》讨论稿。

第三阶段，公开征求意见阶段。我们按照反馈意见和实务需要修改完善了讨论稿，并在此基础上形成了管理会计基本指引的征求意见稿，于2015年12月29日印发，面向社会公开征求意见，征求意见截止日期为2016年3月31日，同时，专门向部内相关单位征求意见。此外，赴山西、河北进行专题调研座谈，借助中国总会计师协会听取了部分企业财务高管意见。截至2016年3月31日，共收到来自有关部委、部内有关单位、地方财政厅局、各地专员办、高校、企业、咨询服务机构、个人等各方面意见89份。总体上，大家一致支持财政部尽快发布《基本指引》，指导单位管理会计实践，并普遍认可征求意见稿提出的涵盖目标、原则、要素等内容，以要素为主体的基本框架和主要内容;同时，希望我们抓紧推进管理会计应用指引和案例库建设工作。

第四阶段，送审稿阶段。我们对反馈意见进行了认真整理、研究，修改完善后，再次组织专家座谈，就某些重点问题专门听取业内专家意见。综合各方意见后，再次召开司务会进行讨论研究，报部领导批准后予以发布。

问：《基本指引》的框架和主要内容如何?

答：目前，国际国内尚无成形的管理会计基本指引可供借鉴、参考。为保证《基本指引》框架结构及其核心内容的严密性和科学性，我们对国内外管理会计、财务会计、内部控制的体系或规范等的概念框架以及相关著作等做了系统比较和梳理，并广泛听取高校、研究机构、企业、行政事业单位、咨询服务机构、国外管理会计专业团体、管理会计咨询专家、管理会计课题组等各方意见。

在深入研究和吸收各方意见的基础上，在《基本指引》中形成了涵盖目标、原则、要素等的基本框架，并以要素为主线铺陈章节。第一章为总则，包括《基本指引》的制定依据、适用范围、管理会计目标、原则、要素等内容;第二章至第五章分别对总则中提出的应用环境、管理会计活动、工具方法、信息与报告这四个管理会计要素进行了展开;第六章为附则，包括《基本指引》的解释权限和施行日期等内容。从公开反馈意见来看，各方普遍认可《基本指引》的框架和主要内容的，认为其逻辑清晰完整，内容科学务实，重点明确突出，对单位系统应用管理会计具有指导意义。

问：如何理解《基本指引》中四要素的内在逻辑关系?

答：《基本指引》总结提炼了应用环境、管理会计活动、工具方法、信息与报告这四项管理会计要素。这四项要素构成了管理会计应用的有机体系，单位应在分析管理会计应用环境的基础上，合理运用管理会计工具方法，全面开展管理会计活动，并提供有用信息，生成管理会计报告，支持单位决策，推动单位实现战略规划。

其中，管理会计应用环境是单位应用管理会计的基础。单位应用管理会计，首先应充分了解和分析其应用环境，包括内外部环境。内部环境主要包括与管理会计建设和实施相关的价值创造模式、组织架构、管理模式、资源、信息系统等;外部环境主要包括国内外经济、法律等环境。

管理会计活动是单位管理会计工作的具体开展。在了解和分析其应用环境的基础上，单位应将管理会计活动嵌入规划、决策、控制、评价等环节，形成完整的管理会计闭环。

管理会计工具方法是实现管理会计目标的具体手段，是单位应用管理会计时所采用的战略地图、滚动预算管理、作业成本管理、本量利分析、平衡计分卡等模型、技术、流程的统称。

管理会计信息是开展管理会计活动过程中所使用和生成的财务信息和非财务信息，是管理会计报告的基本元素。管理会计报告是管理会计活动成果的重要表现形式，旨在为报告使用者提供满足管理需要的信息，是管理会计活动开展情况和效果的具体呈现。

问：《基本指引》是否强制执行?

答：基本指引旨在指导单位应用管理会计，不要求强制执行，理由在于：管理会计主要服务单位内部管理需要，是单位内部的事情，管理会计应用更多需要依靠单位发挥主观能动性，财政部发布指引主要是起推动作用，引导单位系统应用管理会计，优化资源配置，提升价值创造能力;同时，管理会计个性化特点鲜明，单位所处的行业不同、规模不同、发展阶段不同，管理会计的具体应用也相应不同，需要单位根据自身情况，因地制宜，《基本指引》是对管理会计应用普遍规律的总结、提炼，对单位应用管理会计起指导作用，而不是做出限制性规定，制约单位灵活应用。

之所以由政府制定发布包括基本指引在内的指引体系，一方面是政府主动服务市场需求的重要举措;另一方面是为了充分发挥政府优势，协调各方意见，整合各方力量，节约社会资源，便捷高效地推动管理会计应用。

文章采集整理出自：优财

第二篇：财政部关于印发《管理会计基本指引》的通知

财政部关于印发《管理会计基本指引》的通知

财会[2016]10号

党中央有关部门，国务院各部委、各直属机构，全国人大常委会办公厅，全国政协办公厅，高法院，高检院，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，财政部驻各省、自治区、直辖市、计划单列市财政监察专员办事处：

为促进单位（包括企业和行政事业单位）加强管理会计工作，提升内部管理水平，促进经济转型升级，根据《中华人民共和国会计法》、《财政部关于全面推进管理会计体系建设的指导意见》等，我部制定了《管理会计基本指引》，现予印发，请各单位在开展管理会计工作中参照执行。

财政部

2016年6月22日

附件：

管理会计基本指引 第一章 总 则

第一条 为促进单位（包括企业和行政事业单位，下同）加强管理会计工作，提升内部管理水平，促进经济转型升级，根据《中华人民共和国会计法》、《财政部关于全面推进管理会计体系建设的指导意见》等，制定本指引。

第二条 基本指引在管理会计指引体系中起统领作用，是制定应用指引和建设案例库的基础。管理会计指引体系包括基本指引、应用指引和案例库，用以指导单位管理会计实践。

第三条 管理会计的目标是通过运用管理会计工具方法，参与单位规划、决策、控制、评价活动并为之提供有用信息，推动单位实现战略规划。

第四条 单位应用管理会计，应遵循下列原则：

（一）战略导向原则。管理会计的应用应以战略规划为导向，以持续创造价值为核心，促进单位可持续发展。

（二）融合性原则。管理会计应嵌入单位相关领域、层次、环节，以业务流程为基础，利用管理会计工具方法，将财务和业务等有机融合。

（三）适应性原则。管理会计的应用应与单位应用环境和自身特征相适应。单位自身特征包括单位性质、规模、发展阶段、管理模式、治理水平等。

（四）成本效益原则。管理会计的应用应权衡实施成本和预期效益，合理、有效地推进管理会计应用。

第五条 管理会计应用主体视管理决策主体确定，可以是单位整体，也可以是单位内部的责任中心。

第六条 单位应用管理会计，应包括应用环境、管理会计活动、工具方法、信息与报告等四要素。

第二章 应用环境

第七条 单位应用管理会计，应充分了解和分析其应用环境。管理会计应用环境，是单位应用管理会计的基础，包括内外部环境。

内部环境主要包括与管理会计建设和实施相关的价值创造模式、组织架构、管理模式、资源保障、信息系统等因素。

外部环境主要包括国内外经济、市场、法律、行业等因素。

第八条 单位应准确分析和把握价值创造模式，推动财务与业务等的有机融合。

第九条 单位应根据组织架构特点，建立健全能够满足管理会计活动所需的由财务、业务等相关人员组成的管理会计组织体系。有条件的单位可以设置管理会计机构，组织开展管理会计工作。

第十条 单位应根据管理模式确定责任主体，明确各层级以及各层级内的部门、岗位之间的管理会计责任权限，制定管理会计实施方案，以落实管理会计责任。

第十一条 单位应从人力、财力、物力等方面做好资源保障工作，加强资源整合，提高资源利用效率效果，确保管理会计工作顺利开展。

单位应注重管理会计理念、知识培训，加强管理会计人才培养。

第十二条 单位应将管理会计信息化需求纳入信息系统规划，通过信息系统整合、改造或新建等途径，及时、高效地提供和管理相关信息，推进管理会计实施。

第三章 管理会计活动 第十三条 管理会计活动是单位利用管理会计信息，运用管理会计工具方法，在规划、决策、控制、评价等方面服务于单位管理需要的相关活动。

第十四条 单位应用管理会计，应做好相关信息支持，参与战略规划拟定，从支持其定位、目标设定、实施方案选择等方面，为单位合理制定战略规划提供支撑。

第十五条 单位应用管理会计，应融合财务和业务等活动，及时充分提供和利用相关信息，支持单位各层级根据战略规划做出决策。

第十六条 单位应用管理会计，应设定定量定性标准，强化分析、沟通、协调、反馈等控制机制，支持和引导单位持续高质高效地实施单位战略规划。

第十七条 单位应用管理会计，应合理设计评价体系，基于管理会计信息等，评价单位战略规划实施情况，并以此为基础进行考核，完善激励机制；同时，对管理会计活动进行评估和完善，以持续改进管理会计应用。

第四章 工具方法

第十八条 管理会计工具方法是实现管理会计目标的具体手段。

第十九条 管理会计工具方法是单位应用管理会计时所采用的战略地图、滚动预算管理、作业成本管理、本量利分析、平衡计分卡等模型、技术、流程的统称。管理会计工具方法具有开放性，随着实践发展不断丰富完善。

第二十条 管理会计工具方法主要应用于以下领域：战略管理、预算管理、成本管理、营运管理、投融资管理、绩效管理、风险管理等。

（一）战略管理领域应用的管理会计工具方法包括但不限于战略地图、价值链管理等；

（二）预算管理领域应用的管理会计工具方法包括但不限于全面预算管理、滚动预算管理、作业预算管理、零基预算管理、弹性预算管理等；

（三）成本管理领域应用的管理会计工具方法包括但不限于目标成本管理、标准成本管理、变动成本管理、作业成本管理、生命周期成本管理等；

（四）营运管理领域应用的管理会计工具方法包括但不限于本量利分析、敏感性分析、边际分析、标杆管理等；

（五）投融资管理领域应用的管理会计工具方法包括但不限于贴现现金流法、项目管理、资本成本分析等；

（六）绩效管理领域应用的管理会计工具方法包括但不限于关键指标法、经济增加值、平衡计分卡等；

（七）风险管理领域应用的管理会计工具方法包括但不限于单位风险管理框架、风险矩阵模型等。

第二十一条 单位应用管理会计，应结合自身实际情况，根据管理特点和实践需要选择适用的管理会计工具方法，并加强管理会计工具方法的系统化、集成化应用。

第五章 信息与报告

第二十二条 管理会计信息包括管理会计应用过程中所使用和生成的财务信息和非财务信息。

第二十三条 单位应充分利用内外部各种渠道，通过采集、转换等多种方式，获得相关、可靠的管理会计基础信息。

第二十四条 单位应有效利用现代信息技术，对管理会计基础信息进行加工、整理、分析和传递，以满足管理会计应用需要。

第二十五条 单位生成的管理会计信息应相关、可靠、及时、可理解。

第二十六条 管理会计报告是管理会计活动成果的重要表现形式，旨在为报告使用者提供满足管理需要的信息。管理会计报告按期间可以分为定期报告和不定期报告，按内容可以分为综合性报告和专项报告等类别。

第二十七条 单位可以根据管理需要和管理会计活动性质设定报告期间。一般应以公历期间作为报告期间，也可以根据特定需要设定报告期间。

第六章 附 则

第二十八条 本指引由财政部负责解释。

第二十九条 本指引自印发之日起施行。

第三篇：财政部解读内控指引之合同管理

财政部解读企业内控指引之合同管理

合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。加强合同管理，有利于规范、约束市场主体交易行为，优化资源配置，维护市场秩序。制定和实施《企业内部控制应用指引第16号—— —合同管理》，旨在规范合同双方当事人的经营行为，帮助企业维护自身合法权益、防控法律风险，促进实现内部控制目标。本文就此进行解读。

一、合同管理的总体要求

企业需要建立一系列制度体系和机制保障，促进合同管理的作用得到有效发挥。

（一）建立分级授权管理制度

企业应当根据经济业务性质、组织机构设置和管理层级安排，建立合同分级管理制度。属于上级管理权限的合同，下级单位不得签署。对于重大投资类、融资类、担保类、知识产权类、不动产类合同，上级部门应加强管理。下级单位认为确有需要签署涉及上级管理权限的合同，应当提出申请，并经上级合同管理机构批准后办理。上级单位应当加强对下级单位合同订立、履行情况的监督检查。

（二）实行统一归口管理

企业可以根据实际情况指定法律部门等作为合同归口管理部门，对合同实施统一规范管理，具体负责制定合同管理制度，审核合同条款的权利义务对等性，管理合同标准文本，管理合同专用章，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同的有效履行等。

（三）明确职责分工

企业各业务部门作为合同的承办部门负责在职责范围内承办相关合同，并履行合同调查、谈判、订立、履行和终结责任。企业财会部门侧重于履行对合同的财务监督职责。

（四）健全考核与责任追究制度

企业应当健全合同管理考核与责任追究制度，开展合同后评估，对合同订立、履行过程中出现的违法违规行为，应当追究有关机构或人员的责任。

二、合同管理流程

合同管理从大的方面可以划分为合同订立阶段和合同履行阶段。合同订立阶段包括合同调查、合同谈判、合同文本拟定、合同审批、合同签署等环节；合同履行阶段涉及合同履行、合同补充和变更、合同解除、合同结算、合同登记等环节。下图列示的合同管理流程具有一定的通用性。

三、合同各环节的主要风险点及管控措施

（一）合同调查

合同订立前，企业应当进行合同调查，充分了解合同对方的主体资格、信用状况等有关情况，确保对方当事人具备履约能力。该环节的主要风险是：忽视被调查对象的主体资格审查，对方当事人不具有相应民事权利能力和民事行为能力，或不具备特定资质，或与无权代理人、无处分权代理人签订合同，导致合同无效，或引发潜在风险；在合同签订前错误判断被调查对象的信用状况，或在合同履行过程中没有持续关注对方的资信变化，致使企业蒙受损失；对被调查对象的履约能力给出不当评价，导致合同对方当事人难以满足生产经营需要。

主要管控措施：

第一，审查被调查对象的身份证件、法人登记证书、资质证明、授权委托书等证明原件，必要时，可通过发证机关查询证书的真实性和合法性，在充分收集相关证据的基础上评价主体资格是否恰当。

第二，获取调查对象经审计的财务报告、以往交易记录等财务和非财务信息，分析其获利能力、偿债能力和营运能力，评估其财务风险和信用状况，并在合同履行过程中持续关注其资信变化，建立和及时更新合同对方的商业信用档案。

第三，对被调查对象进行现场调查，实地了解和全面评估其生产能力、技术水平、产品类别和质量等生产经营情况，分析其合同履约能力。

第四，与被调查对象的主要供应商、客户、开户银行、主管税务机关和工商管理部门等沟通，了解其生产经营、商业信誉、履约能力等情况。

（二）合同谈判

初步确定拟签约对象后，企业内部的合同承办部门应当在授权范围内与对方进行合同谈判，按照自愿、公平原则，磋商合同内容和条款，明确双方的权利义务和违约责任。该环节的主要风险是：忽略合同重大问题或在重大问题上做出不恰当让步；谈判经验不足，缺乏技术、法律和财务知识的支撑，导致企业利益受损；泄露本企业谈判策略，导致企业在谈判中处于不利地位。

主要管控措施：

第一，收集谈判对手资料，充分熟悉谈判对手情况，做到知己知彼；研究国家相关法律法规、行业监管、产业政策、同类产品或服务价格等与谈判内容相关的信息，正确制定本企业谈判策略。

第二，关注合同核心内容、条款和关键细节。具体包括合同标的的数量、质量或技术标准，合同价格的确定方式与支付方式，履约期限和方式，违约责任和争议的解决方法、合同变更或解除条件等。

第三，对于影响重大、涉及较高专业技术或法律关系复杂的合同，组织法律、技术、财会等专业人员参与谈判，充分发挥团队智慧，及时总结谈判过程中的得失，研究确定下一步谈判策略。

第四，必要时可聘请外部专家参与相关工作，并充分了解外部专家的专业资质、胜任能力和职业道德情况。

第五，加强保密工作，建立严格的责任追究制度。第六，对谈判过程中的重要事项和参与谈判人员的主要意见，予以记录并妥善保存，作为避免合同舞弊的重要手段和责任追究的依据。

（三）合同文本拟定

企业在合同谈判后，根据协商谈判结果，拟定合同文本。该环节的主要风险是：选择不恰当的合同形式；合同与国家法律法规、行业产业政策、企业总体战略目标或特定业务经营目标发生冲突；合同内容和条款不完整、表述不严谨、不准确，或存在重大疏漏和欺诈，导致企业合法利益受损；有意拆分合同、规避合同管理规定等；对于合同文本须报经国家有关主管部门审查或备案的，未履行相应程序。

主要管控措施：第一，企业对外发生经济行为，除即时结清方式外，应当订立书面合同。第二，严格审核合同需求与国家法律法规、产业政策、企业整体战略目标的关系，保证其协调一致；考察合同是否以生产经营计划、项目立项书等为依据，确保完成具体业务经营目标。第三，合同文本一般由业务承办部门起草，法律部门审核；重大合同或法律关系复杂的特殊合同应当由法律部门参与起草；国家或行业有合同示范文本的，可以优先选用，但对涉及权利义务关系的条款应当进行认真审查，并根据实际情况进行适当修改。各部门应当各司其职，保证合同内容和条款的完整准确。第四，通过统一归口管理和授权审批制度，严格合同管理，防止通过化整为零等方式故意规避招标的做法和越权行为。第五，由签约对方起草的合同，企业应当认真审查，确保合同内容准确反映企业诉求和谈判达成的一致意见，特别留意“其他约定事项”等需要补充填写的栏目，如不存在其他约定事项时注明“此处空白”或“无其他约定”，防止合同后续被篡改。第六，合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序。

（四）合同审核

合同文本拟定完成后，企业应进行严格审核。该环节的主要风险是：合同审核人员因专业素质或工作态度等原因，未能发现合同文本中的不当内容和条款；审核人员虽然通过审核发现问题但未提出恰当的修订意见；合同起草人员没有根据审核人员的改进意见修改合同，导致合同中的不当内容和条款未被纠正。

主要管控措施：第一，审核人员应当对合同文本的合法性、经济性、可行性和严密性进行重点审核，关注合同的主体、内容和形式是否合法，合同内容是否符合企业的经济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。第二，建立会审制度，对影响重大或法律关系复杂的合同文本，组织财会部门、内部审计部、法律部、业务关联的相关部门进行审核，各相关部门应当认真履行职责。第三，认真分析研究，慎重对待审核意见，对审核意见准确无误地加以记录，必要时对合同条款作出修改并再次提交审核。

（五）合同签署

企业经审核同意签订的合同，应当与对方当事人正式签署并加盖企业合同专用章。该环节的主要风险是：超越权限签订合同，合同印章管理不当，签署后的合同被篡改，因手续不全导致合同无效等。

主要管控措施：第一，按照规定的权限和程序与对方当事人签署合同。对外正式对外订立的合同应当由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同的，应当签署授权委托书。第二，严格合同专用章保管制度，合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可加盖合同专用章。用印后保管人应当立即收回，并按要求妥善保管，以防止他人滥用。保管人应当记录合同专用章使用情况以备查，如果发生合同专用章遗失或被盗现象，应当立即报告公司负责人并采取妥善措施，如向公安机关报案、登报声明作废等，以最大限度消除可能带来的负面影响。第三，采取恰当措施，防止已签署的合同被篡改，如在合同各页码之间加盖骑缝章、使用防伪印记、使用不可编辑的电子文档格式等。第四，按照国家有关法律、行政法规规定，需办理批准、登记等手续之后方可生效的合同，企业应当及时按规定办理相关手续。

（六）合同履行

合同订立后，企业应当与合同对方当事人共同遵循诚实信用原则，根据合同的性质、目的和交易习惯履行通知、协助、保密等义务。该环节的主要风险是：本企业或合同对方当事人没有恰当地履行合同中约定的义务；合同生效后，对合同条款未明确约定的事项没有及时协议补充，导致合同无法正常履行；在合同履行过程中，未能及时发现已经或可能导致企业利益受损情况，或未能采取有效措施；合同纠纷处理不当，导致企业遭受外部处罚、诉讼失败，损害企业利益、信誉和形象等。

主要管控措施：第一，强化对合同履行情况及效果的检查、分析和验收，全面适当执行本企业义务，敦促对方积极执行合同，确保合同全面有效履行。第二，对合同对方的合同履行情况实施有效监控，一旦发现有违约可能或违约行为，应当及时提示风险，并立即采取相应措施将合同损失降到最低。第三，根据需要及时补充、变更甚至解除合同。一是对于合同没有约定或约定不明确的内容，通过双方协商一致对原有合同进行补充；无法达成补充协议的，按照国家相关法律法规、合同有关条款或者交易习惯确定；二是对于显失公平、条款有误或存在欺诈行为的合同，以及因政策调整、市场变化等客观因素已经或可能导致企业利益受损的合同，按规定程序及时报告，并经双方协商一致，按照规定权限和程序办理合同变更或解除事宜；三是对方当事人提出中止、转让、解除合同的，造成企业经济损失的，应向对方当事人书面提出索赔。第四，加强合同纠纷管理，在履行合同过程中发生纠纷的，应当依据国家相关法律法规，在规定时效内与对方当事人协商并按规定权限和程序及时报告。合同纠纷经协商一致的，双方应当签订书面协议；合同纠纷经协商无法解决的，根据合同约定选择仲裁或诉讼方式解决。

企业内部授权处理合同纠纷，应当签署授权委托书。纠纷处理过程中，未经授权批准，相关经办人员不得向对方当事人作出实质性答复或承诺。

（七）合同结算

合同结算是合同执行的重要环节，既是对合同签订的审查，也是对合同执行的监督，一般由财会部门负责办理。该环节的主要风险是：违反合同条款，未按合同规定期限、金额或方式付款；疏于管理，未能及时催收到期合同款项；在没有合同依据的情况下盲目付款等。

主要管控措施：第一，财会部门应当在审核合同条款后办理结算业务，按照合同规定付款，及时催收到期欠款。第二，未按合同条款履约或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告。

（八）合同登记

合同登记管理制度体现合同的全过程封闭管理，合同的签署、履行、结算、补充或变更、解除等都需要进行合同登记。该环节的主要风险是：合同档案不全，合同泄密，合同滥用等。

主要管控措施：第一，合同管理部门应当加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更、终结等情况，合同终结应及时办理销号和归档手续，以实行合同的全过程封闭管理。第二，建立合同文本统一分类和连续编号制度，以防止或及早发现合同文本的遗失。第三，加强合同信息安全保密工作，未经批准，任何人不得以任何形式泄露合同订立与履行过程中涉及的国家或商业秘密。第四，规范合同管理人员职责，明确合同流转、借阅和归还的职责权限和审批程序等有关要求。

四、合同管理的后评估

合同作为企业承担独立民事责任、履行权利义务的重要依据，是企业管理活动的重要痕迹，也是企业风险管理的主要载体，为此，合同管理内部控制指引强调企业应当建立合同管理的后评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现合同履行中存在的不足，应当及时采取有效措施加以改进。

第四篇：财政部解读内控指引16号—合同管理》

——财政部会计司解读《企业内部控制应用指引第16号——合同管理》

合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。加强合同管理,有利于规范、约束市场主体交易行为，优化资源配置，维护市场秩序。制定和实施《企业内部控制应用指引第16号——合同管理》，旨在帮助企业规范当事人双方经营行为，维护自身合法权益、防控法律风险，促进实现内部控制目标。本文就此进行解读。

一、合同管理的总体要求 企业需要建立一系列制度体系和机制保障，促进合同管理的作用得到有效发挥。

（一）建立分级授权管理制度 企业应当根据经济业务性质、组织机构设置和管理层级安排，建立合同分级管理制度。属于上级管理权限的合同，下级单位不得签署。对于重大投资类、融资类、担保类、知识产权类、不动产类合同上级部门应加强管理。下级单位认为确有需要签署涉及上级管理权限的合同，应当提出申请，并经上级合同管理机构批准后办理。上级单位应当加强对下级单位合同订立、履行情况的监督检查。

（二）实行统一归口管理 企业可以根据实际情况指定法律部门等作为合同归口管理部门，对合同实施统一规范管理，具体负责制定合同管理制度，审核合同条款的权利义务对等性，管理合同标准文本，管理合同专用章，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同的有效履行等。

（三）明确职责分工 公司各业务部门作为合同的承办部门负责在职责范围内承办相关合同，并履行合同调查、谈判、订立、履行和终结责任。公司财会部门侧重于履行对合同的财务监督职责。

（四）健全考核与责任追究制度 企业应当健全合同管理考核与责任追究制度，开展合同后评估，对合同订立、履行过程中出现的违法违规行为，应当追究有关机构或人员的责任。

二、合同管理流程

合同管理从大的方面可以划分为合同订立阶段和合同履行阶段。合同订立阶段包括合同调查、合同谈判、合同文本拟定、合同审批、合同签署等环节；合同履行阶段涉及合同履行、合同补充和变更、合同解除、合同结算、合同登记等环节。下图列示的合同管理流程具有一定通用性。提高合同管理效能 维护企业合法权益

三、合同各环节的主要风险点及管控措施

（一）合同调查 合同订立前，企业应当进行合同调查，充分了解合同对方的主体资格、信用状况等有关情况，确保对方当事人具备履约能力。该环节的主要风险是：忽视被调查对象的主体资格审查，准合同对象不具有相应民事权利能力和民事行为能力或不具备特定资质，与不具备代理权或越权代理的主体签订合同，导致合同无效，或引发潜在风险；在合同签订前错误判断被调查对象的信用状况，或在合同履行过程中没有持续关注对方的资信变化，致使企业蒙受损失；对被调查对象的履约能力给出不当评价，将不具备履约能力的对象确定为准合同对象，或将具有履约能力的对象排除在准合同对象之外。

主要管控措施：第一，审查被调查对象的身份证件、法人登记证书、资质证明、授权委托书等证明原件，必要时，可通过发证机关查询证书的真实性和合法性，关注授权代理人的行为是否在其被授权范围内，在充分收集相关证据的基础上评价主体资格是否恰当。第二，获取调查对象经审计的财务报告、以往交易记录等财务和非财务信息，分析其获利能力、偿债能力和营运能力，评估其财务风险和信用状况，并在合同履行过程中持续关注其资信变化，建立和及时更新合同对方的商业信用档案。第三，对被调查对象进行现场调查，实地了解和全面评估其生产能力、技术水平、产品类别和质量等生产经营情况，分析其合同履约能力。第四，与被调查对象的主要供应商、客户、开户银行、主管税务机关和工商管理部门等沟通，了解其生产经营、商业信誉、履约能力等情况。

（二）合同谈判 初步确定准合同对象后，企业内部的合同承办部门将在授权范围内与对方进行合同谈判，按照自愿、公平原则，磋商合同内容和条款，明确双方的权利义务和违约责任。该环节的主要风险是：忽略合同重大问题或在重大问题上做出不当让步；谈判经验不足，缺乏技术、法律和财务知识的支撑，导致企业利益损失；泄露本企业谈判策略，导致企业在谈判中处于不利地位。

主要管控措施：第一，收集谈判对手资料，充分熟悉谈判对手情况，做到知己知彼；研究国家相关法律法规、行业监管、产业政策、同类产品或服务价格等与谈判内容相关的信息，正确制定本企业谈判策略。第二，关注合同核心内容、条款和关键细节，具体包括合同标的的数量、质量或技术标准，合同价格的确定方式与支付方式，履约期限和方式，违约责任和争议的解决方法、合同变更或解除条件等。第三，对于影响重大、涉及较高专业技术或法律关系复杂的合同，组织法律、技术、财会等专业人员参与谈判，充分发挥团队智慧，及时总结谈判过程中的得失，研究确定下一步谈判策略。第四，必要时可聘请外部专家参与相关工作，并充分了解外部专家的专业资质、胜任能力和职业道德情况。第五，加强保密工作，严格责任追究制度。第六，对谈判过程中的重要事项和参与谈判人员的主要意见，予以记录并妥善保存，作为避免合同舞弊的重要手段和责任追究的依据。

（三）合同文本拟定 企业在合同谈判后，根据协商谈判结果，拟定合同文本。该环节的主要风险是：选择不恰当的合同形式；合同与国家法律法规、行业产业政策、企业总体战略目标或特定业务经营目标发生冲突；合同内容和条款不完整、表述不严谨准确，或存在重大疏漏和欺诈，导致企业合法利益受损；有意拆分合同规避合同管理规定等；对于合同文本须报经国家有关主管部门审查或备案的，未履行相应程序。

主要管控措施：第一，企业对外发生经济行为，除即时结清方式外，应当订立书面合同。第二，严格审核合同需求与国家法律法规、产业政策、企业整体战略目标的关系，保证其协调一致；考察合同是否以生产经营计划、项目立项书等为依据，确保完成具体业务经营目标。第三，合同文本一般由业务承办部门起草，法律部门审核；重大合同或法律关系复杂的特殊合同应当由法律部门参与起草。国家或行业有合同示范文本的，可以优先选用，但对涉及权利义务关系的条款应当进行认真审查，并根据实际情况进行适当修改。各部门应当各司其职，保证合同内容和条款的完整准确。第四，通过统一归口管理和授权审批制度，严格合同管理，防止通过化整为零等方式故意规避招标的做法和越权行为。第五，由签约对方起草的合同，企业应当认真审查，确保合同内容准确反映企业诉求和谈判达成的一致意见，特别留意“其他约定事项”等需要补充填写的栏目，如不存在其他约定事项时注明“此处空白”或“无其他约定”，防止合同后续被篡改。第六，合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序。

（四）合同审核 合同文本拟定完成后，企业应进行严格的审核。该环节的主要风险是：合同审核人员因专业素质或工作态度原因未能发现合同文本中的不当内容和条款；审核人员虽然通过审核发现问题但未提出恰当的修订意见；合同起草人员没有根据审核人员的改进意见修改合同，导致合同中的不当内容和条款未被纠正。

主要管控措施：第一，审核人员应当对合同文本的合法性、经济性、可行性和严密性进行重点审核，关注合同的主体、内容和形式是否合法，合同内容是否符合企业的经济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。第二，建立会审制度，对影响重大或法律关系复杂的合同文本，组织财会部门、内部审计部、法律部、业务关联的相关部门进行审核，内部相关部门应当认真履行职责。第三，慎重对待审核意见，认真分析研究，慎重对待，对审核意见准确无误地加以记录，必要时对合同条款作出修改并再次提交审核。

（五）合同签署 企业经审核同意签订的合同，应当与对方当事人正式签署并加盖企业合同专用章。该环节的主要风险是：超越权限签订合同，合同印章管理不当，签署后的合同被篡改，因手续不全导致合同无效等。

主要管控措施：第一，按照规定的权限和程序与对方当事人签署合同。对外正式对外订立的合同应当由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同的，应当签署授权委托书。第二，严格合同专用章保管制度，合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可加盖合同专用章。用印后保管人应当立即收回，并按要求妥善保管，以防止他人滥用。保管人应当记录合同专用章使用情况以备查，如果发生合同专用章遗失或被盗现象，应当立即报告公司负责人并采取妥善措施，如向公安机关报案、登报声明作废等，以最大限度消除可能带来的负面影响。第三，采取恰当措施，防止已签署的合同被篡改，如在合同各页码之间加盖骑缝章、使用防伪印记、使用不可编辑的电子文档格式等。第四，按照国家有关法律、行政法规规定，需办理批准、登记等手续之后方可生效的合同，企业应当及时按规定办理相关手续。

（六）合同履行 合同订立后，企业应当与合同对方当事人一起遵循诚实信用原则，根据合同的性质、目的和交易习惯履行通知、协助、保密等义务。该环节的主要风险是：本企业或合同对方当事人没

有恰当地履行合同中约定的义务；合同生效后，对合同条款未明确约定的事项没有及时协议补充，导致合同无法正常履行；在合同履行过程中，未能及时发现已经或可能导致企业利益受损情况，或未能采取有效措施；合同纠纷处理不当，导致企业遭受外部处罚、诉讼失败，损害企业利益、信誉和形象等。

主要管控措施：第一，强化对合同履行情况及效果的检查、分析和验收，全面适当执行本企业义务，敦促对方积极执行合同，确保合同全面有效履行。第二，对合同对方的合同履行情况实施有效监控，一旦发现有违约可能或违约行为，应当及时提示风险，并立即采取相应措施将合同损失降到最低。第三，根据需要及时补充、变更甚至解除合同。一是对于合同没有约定或约定不明确的内容，通过双方协商一致对原有合同进行补充；无法达成补充协议的，按照国家相关法律法规、合同有关条款或者交易习惯确定；二是，对于显失公平、条款有误或存在欺诈行为的合同，以及因政策调整、市场变化等客观因素已经或可能导致企业利益受损的合同，按规定程序及时报告，并经双方协商一致，按照规定权限和程序办理合同变更或解除事宜；三是对方当事人提出中止、转让、解除合同的，造成企业经济损失的，应向对方当事人书面提出索赔。第四，加强合同纠纷管理，在履行合同过程中发生纠纷的，应当依据国家相关法律法规，在规定时效内与对方当事人协商并按规定权限和程序及时报告。合同纠纷经协商一致的，双方应当签订书面协议；合同纠纷经协商无法解决的，根据合同约定选择仲裁或诉讼方式解决。企业内部授权处理合同纠纷，应当签署授权委托书。纠纷处理过程中，未经授权批准，相关经办人员不得向对方当事人作出实质性答复或承诺。

（七）合同结算 合同结算是合同执行的重要环节，既是对合同签订的审查，也是对合同执行的监督，一般由财会部门负责办理。该环节的主要风险是：违反合同条款，未按合同规定期限、金额或方式付款；疏于管理，未能及时催收到期合同款项；在没有合同依据的情况下盲目付款等。

主要管控措施：第一，财会部门应当在审核合同条款后办理结算业务，按照合同规定付款，及时催收到期欠款。第二，未按合同条款履约或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告。

（四）合同登记

合同登记管理制度体现合同的全过程封闭管理，合同的签署、履行、结算、补充或变更、解除等都需要进行合同登记。该环节的主要风险是：合同档案不全，合同泄密，合同滥用等。

主要管控措施：第一，合同管理部门应当加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更、终结等情况，合同终结应及时办理销号和归档手续，以实行合同的全过程封闭管理。第二，建立合同文本统一分类和连续编号制度，以防止或及早发现合同文本的遗失。第三，加强合同信息安全保密工作，未经批准，任何人不得以任何形式泄露合同订立与履行过程中涉及的国家或商业秘密。第四，规范合同管理人员职责，明确合同流转、借阅和归还的职责权限和审批程序等有关要求。

四、合同管理的后评估 合同作为企业承担独立民事责任、履行权利义务的重要依据，是企业管理活动的重要痕迹，也是企业风险管理的主要载体，为此，合同管理内部控制指引强调企业应当建立合同管理的后评估制度。企业应当建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现合同履行中存在的不足，应当及时加以

第五篇：财政部会计司解读企业内部控制评价指引

切实做好内部控制评价，不断实现内部控制自我提升

—— —财政部会计司解读《企业内部控制评价指引》

作者： 来源： 字数：7801 《周易》：“君子终日乾乾，夕惕若，厉，无咎。”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。

《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。

一、内部控制评价概述

（一）内部控制评价的作用第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。

第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。

第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的一部分。尽管政府部门实施企业内控监督检查有其自身的做法和特点，但监督检查的重点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。

（二）内部控制评价的对象内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应当着重考虑以下几个方面：（１）相关控制在评价期内是如何运行的；（２）相关控制是否得到了持续一致的运行；（３）实施控制的人员是否具备必要的权限和能力。

需要强调的是，即使同时满足设计有效性和运行有效性标准的内部控制，受内部控制固有局限影响，也只能为内部控制目标的实现提供合理保证，而不能提供绝对保证，不应不切实际地期望内部控制能够绝对保证内部控制目标的实现，也不应以内部控制目标的最终实现情况和程度作为唯一依据直接判断内部控制设计和运行的有效性。

（三）内部控制评价的原则内部控制评价的原则是开展评价工作应该注意的原则，与内部控制的原则不完全相同。根据《评价指引》第三条规定，企业对内部控制评价至少遵循以下原则：全面性原则、重要性原则和客观性原则。

１．全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

２．重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

３．客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制定、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

（四）内部控制评价的组织形式和职责安排《评价指引》第四条规定，企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

企业内部控制评价办法应当结合《企业内部控制基本规范》第四十四条的规定，具体明确内部控制评价的组织形式，特别明确各有关方面在内部控制评价中的职责安排，处理好内部控制评价和内部监督的关系，定期由相对独立的人员对内部控制有效性进行科学的评价，界定内部控制缺陷认定标准，保证内部控制评价有序地开展。

１．内部控制评价的组织形式企业可以授权内部审计机构或专门机构（下称“内部控制评价机构”）负责内部控制评价的具体组织实施工作。

内部控制评价机构必须具备一定的设置条件：一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；三是与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率效果上满足企业对内部控制系统进行监督与评价所提出的有关要求；四是能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。

具体来说，企业可根据自身特点，决定是否单独设置专门的内部控制评价机构。对于单独设有专门内部控制机构的企业，也可以由内部控制机构来负责内部控制评价的具体组织实施工作。

为了保证评价的独立性，负责内部控制设计和评价的部门应适当分离。

企业可以委托会计师事务所等中介机构实施内部控制评价。此时，董事会（审计委员会）应加强对内部控制评价工作的监督与指导。从业务性质上讲，中介机构受托为企业实施内部控制评价是一种非保证服务，内部控制评价报告的责任仍然应由企业董事会承担。另外，为保证审计的独立性，为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。

２．有关方面在内部控制评价中的职责和任务无论采取何种组织形式，董事会、经理层和内部控制评价机构在内部控制评价中的职能作用不会发生本质的变化。一般来说：（１）董事会对内部控制评价承担最终的责任。《评价指引》第四条第二款规定，企业董事会应当对内部控制评价报告的真实性负责。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。监事会应审议内部控制评价报告，对董事会建立与实施内部控制进行监督。

（２）经理层负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件。经理层应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定内部控制评价方案和听取内部控制评价报告，对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改。

（３）内部控制评价机构根据授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并认真组织实施；对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷，拟订整改方案，编写内部控制评价报告，及时向董事会、审计委员会或经理层报告；沟通外部审计师，督促各部门、所属企业对内、外部内控评价进行整改；根据评价和整改情况拟订内部控制考核方案。

（４）各专业部门应负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划，积极整改，并报送内部控制机构复核，配合内控机构（部门）及外部审计师开展企业层面的内控评价工作。

（５）企业所属单位，也应逐级落实内部控制评价责任，建立日常监控机制，开展内控自查、测试和定期检查评价，发现问题并认定内部控制有缺陷，需拟订整改方案和计划，报本级管理层审定后，督促整改，编制内部控制评价报告，对内部控制的执行和整改情况进行考核。

企业内部控制评价办法中的原则、内容、程序、方法和报告形式参考本解读其他部分的规定。

二、关于内部控制评价的内容

（一）内部控制评价的内容和工作底稿设计《评价指引》第五条到第十条具体介绍了内部控制评价内容。内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行，企业应结合《企业内部控制基本规范》、各项应用指引以及本企业的内部控制制度，确定具体评价内容，对内部控制设计与运行情况进行全面评价。

内部环境评价应当包括组织架构、发展战略、人力资源、企业文化、社会责任等方面。组织架构评价可以重点从机构设置的整体控制力、权责划分、相互牵制、信息流动路径等方面进行；发展战略可以重点从发展战略的制定合理 性、有效实施和适当调整三方面进行；人力资源评价应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行；企业文化评价应从建设和评估两方面进行，从而促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础；社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。

风险评估评价应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。

控制活动评价应对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。

信息与沟通评价应当对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。

内部监督评价应当对管理层对于内部监督的基调、监督的有效性及内部控制缺陷认定的科学、客观、合理进行认定和评价。

重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用。

企业应当以内部控制五要素为基础，建立内部控制核心指标体系，在以上评价内容的基础上，层层分解、展开，进一步细化，以下列举了可供参考核心指标（见第4版附件１）。对于内容不能详尽的，如控制活动涉及方方面面的业务，可以另外按业务列表增加。

具体评价内容确定后，根据《评价指引》第十一条规定，内部控制评价工作应形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。工作底稿可以是通过一系列评价表格加以实现。

三、关于内部控制评价的程序

《评价指引》第十二条至第十四条对企业组织内部控制评价程序和人员、预算作出具体规定。

（一）内部控制评价的一般程序内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。概括而言，主要分为以下几个阶段：１．准备阶段（１）制定评价工作方案。内部控制评价机构应当根据企业内部监督情况和管理要求，分析企业经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（２）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

２．实施阶段（１）了解被评价单位基本情况。充分与企业沟通企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况。

（２）确定检查评价范围和重点。评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。

检查重点和分工情况可以根据需要进行适时调整。

（３）开展现场检查测试。评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

３．汇总评价结果、编制评价报告阶段评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷，形成现场评价报告。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

内部控制评价机构汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总；对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。

内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

４．报告反馈和跟踪阶段对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

（二）内部控制评价的频率企业每年应对内部控制进行评价并予以披露。但是内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。

另外，如果内部监督程序无效，或所提供信息不足以说明内部控制有效，应增加评价的频率。

（三）内部控制评价的方法《评价指引》第十五条规定，内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。

１．个别访谈法个别访谈法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。

２．调查问卷法调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。

３．穿行测试法穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程（例如，在保险公司的内部控制评价中，选取一笔保险新单，追踪其从投保申请到财务入账的全过程），以此了解控制措施设计的有效性，并识别出关键控制点。

４．抽样法抽样法分为随机抽样和其他抽样。

随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。

５．实地查验法实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。

６．比较分析法比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。

７．专题讨论法专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。

此外，还可以使用观察、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。

四、内部控制缺陷的认定

内部控制缺陷是描述内部控制有效性的一个负向的维度。企业开展内部控制评价，主要工作内容之一就是要找出内部控制缺陷并有针对性地进行整改。

内部控制缺陷认定在一定程度上决定内部控制评价的成效，且具有一定难度，还需要运用职业判断。为了指导企业科学、合理地认定内部控制缺陷，切实帮助企业有效开展内部控制评价，《评价指引》第十六条至第十九条对内部控制缺陷的分类、认定作出专门的解释。

（一）内部控制缺陷的分类１．按照内部控制缺陷成因或来源，内部控制缺陷包括设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成的内部控制缺陷。

内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

２．按照影响企业内部控制目标实现的严重程度，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。

重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

将内部控制评价中发现的内部控制缺陷划分为重大缺陷、重要缺陷和一般缺陷，需要借助一套可系统遵循的认定标准，认定过程中还需要内部控制评价人员充分运用职业判断。一般而言，如果一个企业存在的内部控制缺陷达到了重大缺陷的程度，我们就不能说该企业的内部控制是整体有效的。

３．按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

（二）内部控制缺陷的认定标准１．部控制缺陷的重要性和影响程度《评价指引》第十六条规定，企业对内部控制缺陷的认定，应当以构成内部控制的内部监督要素中的日常监督和专项监督为基础，结合内部控制评价，由内部控制评价机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核，由董事会予以最终确定。

首先，内部控制评价从属于内部监督，是监督结果的总体体现。在企业正常的生产经营中，内部控制评价倚重内部监督；其次，充分利用日常监督与专项监督结果的基础上，至少每年由内部控制评价机构对内部控制的五要素相对独立地进行评价，全面地、综合地分析，提出认定意见，报董事会审定；第三，企业应当根据评价指引，结合自身情况和关注的重点，自行确定内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。第四，根据具体认定标准认定企业存在的内部控制缺陷，由董事会最终审定。企业在确定内部控制缺陷的认定标准时，应当充分考虑内部控制缺陷的重要性及其影响程度。

内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照对财务报告目标和其他内部控制目标实现的影响的具体表现形式，下面区分财务报告内部控制缺陷和非财务报告内部控制缺陷分别阐述内部控制缺陷的认定标准。

２．财务报告内部控制缺陷的认定标准财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。

换句话说，财务报告内部控制的缺陷，是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。

将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个方面的因素：（１）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。合理可能性是指大于微小可能性（几乎不可能发生）的可能性，确定是否具备合理可能性涉及评价人员的职业判断。（２）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。另外，一些迹象通常表明财务报告内部控制可能存在重大缺陷：（１）董事、监事和高级管理人员舞弊；（２）企业更正已公布的财务报告；（３）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；（４）企业审计委员会和内部审计机构对内部控制的监督无效。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。重大错报中的“重大”，涉及企业管理层确定的财务报告的重要性水平。

一般企业可以采用绝对金额法（例如，规定金额超过１００００元的错报应当认定为重大错报）或相对比例法（例如，规定超过资产总额１％的错报应当认定为重大错报）来确定重要性水平。如果企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，就应将该缺陷认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

３．非财务报告内部控制缺陷的认定标准非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等。非财务报告评价应当作为企业内部控制评价的重点。

非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。企业可以根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，根据自身的实际情况、管理现状和发展要求，加以细化或按内部控制原理补充，参照财务报告内部控制缺陷的认定标准，合理确定定性和定量的认定标准，根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。其中：定量标准，即涉及金额大小，既可以根据造成直接财产损失绝对金额制定，也可以根据其直接损失占本企业资产、销售收入及利润等的比率确定；定性标准，即涉及业务性质的严重程度，可根据其直接或潜在负面影响的性质、影响的范围等因素确定。以下迹象通常表明非财务报告内部控制可能存在重大缺陷：（１）国有企业缺乏民主决策程序，如缺乏“三重一大”决策程序；（２）企业决策程序不科学，如决策失误，导致并购不成功；（３）违犯国家法律、法规，如环境污染；（４）管理人员或技术人员纷纷流失；（５）媒体负面新闻频现；（６）内部控制评价的结果特别是重大或重要缺陷未得到整改。（７）重要业务缺乏制度控制或制度系统性失效。

为避免企业操纵内部控制评价报告，非财务报告内部控制缺陷认定标准一经确定，必须在不同评价期间保持一致，不得随意变更。

需要强调的是，在内部控制的非财务报告目标中，战略和经营目标的实现往往受到企业不可控的诸多外部因素的影响，企业的内部控制只能合理保证董事会和管理层了解这些目标的实现程度。因而，在认定针对这些控制目标的内部控制缺陷时，我们不能只考虑最终的结果，而主要应该考虑企业制定战略、开展经营活动的机制和程序是否符合内部控制要求，以及不适当的机制和程序对企业战略及经营目标实现可能造成的影响。

（三）内部控制缺陷的报告与整改１．内部控制缺陷报告的格式和途径《评价指引》第十九条规定，企业内部控制评价机构应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见（针对财务报告内部控制的缺陷，一般还应当反映缺陷对财务报告的具体影响），并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。

内部控制缺陷报告应当采取书面形式，可以单独报告，也可以作为内部控制评价报告的一个重要组成部分。一般而言，内部控制的一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告。对于重大缺陷和重要缺陷及整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，或存在管理层凌驾于内部控制之上的情形，应当直接向董事会（审计委员会）、监事会报告。

对于一般缺陷，可以与企业经理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

２．内部控制缺陷整改方案及期限企业对于认定的内部控制缺陷，应当及时采取整改措施，切实将风险控制在可承受度之内，并追究有关机构或相关人员的责任。

企业内部控制评价机构应当就发现的内部控制缺陷提出整改建议，并报经理层、董事会（审计委员会）、监事会批准。获批后，应制定切实可行的整改方案，包括整改目标、内容、步骤、措施、方法和期限。整改期限超过一年的，整改目标应明确近期和远期目标以及相应的整改工作内容。

五、关于内部控制评价报告

内部控制评价报告是内部控制评价的最终体现，按照编制主体、报送对象和时间，分为对内报告和对外报告。对外报告的内容、格式等强调符合披露要求，时间具有强制性，对内报告则主要以符合企业董事会（审计委员会）、经理层需要为主，编制主体层级更多、内容上更加详尽、格式更加多样，时间可以定期或不定期。《评价指引》第二十条规定，企业应当根据《企业内部控制基本规范》、应用指引和本指引，设计内部控制评价报告的种类、格式和内容，明确内部控制评价报告编制程序和要求，按照规定的权限报经批准后对外报出。

（一）内部控制评价报告的内容和格式《评价指引》第二十一条和二十二条规定了对外披露的内容，内部控制评价对外报告一般包括以下内容：１．董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

２．内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导体制、进度安排，是否聘请会计师事务所对内部控制有效性进行独立审计。

３．内部控制评价的依据。说明企业开展内部控制评价工作所依据的法律法规和规章制度。

４．内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。内部控制评价的范围如有所遗漏的，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响等。

５．内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

６．内部控制缺陷及其认定。描述适用本企业的内部控制缺陷具体认定标准，并声明与以前保持一致或做出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

７．内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计且运行有效。针对评价期末存在的内部控制缺陷，公司拟采取的整改措施及预期效果。

８．内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，可能给公司未来生产经营带来相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业须责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

内部控制评价报告的参考格式（见附件２）。

对内报告的格式、内容应该在符合以上要求的基础上进一步详尽地设计和表达。

（二）内部控制评价报告的编制和报送《评价指引》第二十三条规定，企业应当根据内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

１．评价报告的编制（１）内部控制评价报告的编制时间企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告。

企业应该定期进行内部控制评价并发布内部控制评价报告。企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制评价报告。内部控制评价报告应当以１２月３１日作为基准日。

非定期内部控制评价报告可以是因特殊事项或原因（如企业因目标变化或提升）而对外发布的内部控制评价报告，也可以是企业针对发现的重大缺陷专项内部控制评价等向董事会（审计委员会）或经理层报送的内部报告（即内部控制缺陷报告）。

（２）内部控制评价报告的编制主体内部控制评价报告的编制主体包括单个企业和企业集团的母公司。单个企业内部控制评价报告指某一企业以自身经营业务和管理活动为辐射范围编制的内部控制评价报告，属于对内报告；企业集团母公司内部控制评价报告是企业集团的母公司在汇总、复核、评价、分析后，以母公司及下属（或控股子公司）的经营业务和管理活动为辐射范围编制的内部控制评价报告，是对企业集团内部控制设计有效性和运行有效性的总体评价，可以是对内或对外报告。

２．评价报告的报送《评价指引》第二十四条至二十六条规定了评价报告及内部控制审计报告对外报送的要求。

此外，企业内部控制评价报告应按规定报送有关监管部门，例如国有控股企业应按要求报送国有资产监督管理部门和财政部门、金融企业应按规定报送银行业监督管理部门和保险监督管理部门、公开发行证券的企业应报送证券监督管理部门。

（三）内部控制评价报告的披露和使用１．评价报告的披露公司的价值创造能力不仅取决于现有的经营基础和目前的盈利水平，更主要取决于公司的决策科学性和管控能力。公众公司必须向社会披露内部控制评估报告，满足投资者及利益相关者了解企业治理水平、管理规范化和抵御各类风险的能力的需要，更好地服务于他们做出投资决策和相关决策。

２．评价报告的使用企业内部控制评价对外报告的使用者包括政府有关监管部门、投资者以及其他利益相关者、中介机构和研究机构等。对内报告的使用者主要是企业董事会（审计委员会）、各层级管理者以及有关监管部门。

内部控制评价是企业董事会对本企业内部控制有效性的自我评价，具有一定的主观性，在此基础上形成的内部控制评价报告也因此只能作为有关方面了解企业内部控制设计与运行情况的途径之一。在使用内部控制评价报告时，还应注意与内部控制注册会计师审计报告、内部控制监管信息、财务报告信息等相关信息结合使用，以起到全面分析、综合判断、相互验证的效果。

《评价指引》第二十七条规定，建立内部控制评价工作档案管理制度。内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管，报告应永久保存。