内部控制概念及要素

① 实施主体

企业董事会、监事会、经理层和全体员工

② 控制的过程

(1)企业生产经营管理活动全过程的控制:

(2)企业风险控制的全过程,包括风险控制目标设定、风险识别、风险分析和风险应对等各环节的控制;

(3)信息收集、整理、传递与运用的全过程

① 内部环境

是实施内部控制的基础和环境条件

主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等

② 风险评估

是实施内部控制的重要环节

主要包括风险目标设定、风险识别、风险分析和风险应对

③ 控制活动

是实施内部控制的具体方式方法和手段

主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等

④ 信息与沟通

是实施内部控制的重要条件

主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等

⑤ 内部监督

是实施内部控制的重要保证

分为持续性的日常监督和专项监督