企业内部控制

企业内部控制，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标，是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

内部控制的类型

1、企业层面控制通常为应对企业财务报表整体层面的风险而设计，通常不局限于某个具体认定。包括：

（1）与控制环境相关的控制。

（2）针对管理层和治理层凌驾于控制之上的风险而设计的内部控制。

（3）被审计单位的风险评估过程。

（4）对内部信息传递和期末财务报告流程的控制。

（5）对控制有效性的内部监督（即监督其他控制的控制）和内部控制评价。

（6）集中化的处理和控制。

（7）监控经营成果的控制。

（8）重大经营控制和风险管理实务的政策。

2、交易层面控制包括：

（1）授权与审批。

（2）信息技术应用控制。

（3）实物控制。

（4）复核和调节。

3、财务报告内部控制包括：企业层面内部控制和业务流程、应用系统或交易层面的内部控制。

内部控制缺陷的分类

1、基本分类：

（1）设计缺陷：缺少为实现控制目标所必需的控制，或现有的控制设计不适当，即使正常运行也难以实现预期的控制目标。

（2）运行缺陷：现存设计适当的控制没有按设计意图运行，或执行人员没有获得必要授权或缺乏胜任能力，无法有效地实施内部控制。

2、按其严重程度分类：

（1）重大缺陷：是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。

（2）重要缺陷：是内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告的人员（如审计委员会或类似机构）关注的一项控制缺陷或多项控制缺陷的组合。

相关知识点，可以点击查看：

审计的本质特征

公司审计意味着什么