第6章

企业内部控制体系建设

前文主要介绍了企业内部控制的工具方法。作为内控体系的基础要素，企业内部控制的工具方法并不能转换成企业的内控体系，犹如仅仅凭建筑材料、施工方法无法直接筑起一座高楼大厦。企业内控体系的形成是一个涉及规划、搭建、维护全生命周期的过程。具体来讲，企业的内控体系建设通常需要基于经典理论框架，聚焦以下几类关键活动。

（1）基于内控体系建设路径，输出关键内控成果。

（2）培育内控体系建设关键因素，实现动态风险评估，强化信息沟通，形成关键内控闭环。

（3）确保内控体系中各类重要角色的有效参与。

（4）建立内控体系的有效维护、评价与持续提升机制，提升内控体系可落地性。第6章

企业内部控制体系建设

前文主要介绍了企业内部控制的工具方法。作为内控体系的基础要素，企业内部控制的工具方法并不能转换成企业的内控体系，犹如仅仅凭建筑材料、施工方法无法直接筑起一座高楼大厦。企业内控体系的形成是一个涉及规划、搭建、维护全生命周期的过程。具体来讲，企业的内控体系建设通常需要基于经典理论框架，聚焦以下几类关键活动。

（1）基于内控体系建设路径，输出关键内控成果。

（2）培育内控体系建设关键因素，实现动态风险评估，强化信息沟通，形成关键内控闭环。

（3）确保内控体系中各类重要角色的有效参与。

（4）建立内控体系的有效维护、评价与持续提升机制，提升内控体系可落地性。6.1　内控体系建设整体路线

6.1.1　COSO框架内控体系要素1992年，COSO委员会发布名为《内部控制——整体框架》（Iteral Cotrol—Itegrated Framework）的报告，之后于2013年进行了修订完善。COSO报告提出：“内部控制是由企业董事会、管理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”

该报告提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督活动等五个相互联系的要素。由“三个目标”和“五个要素”组成的COSO内部控制框架，在理论界、企业界及监管机构，都具有非常高的权威性。

COSO框架（2013版）基于前述“五要素”，进一步提炼出17项应用原则，使其系统性、可操作性得到提升。表6-1列示了COSO框架（2013版）17项原则逐项分析及对应操作示例、中国实务分析，可为企业内控体系建设提供系统性参考。6.1　内控体系建设整体路线

6.1.1　COSO框架内控体系要素1992年，COSO委员会发布名为《内部控制——整体框架》（Iteral Cotrol—Itegrated Framework）的报告，之后于2013年进行了修订完善。COSO报告提出：“内部控制是由企业董事会、管理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”

该报告提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督活动等五个相互联系的要素。由“三个目标”和“五个要素”组成的COSO内部控制框架，在理论界、企业界及监管机构，都具有非常高的权威性。

COSO框架（2013版）基于前述“五要素”，进一步提炼出17项应用原则，使其系统性、可操作性得到提升。表6-1列示了COSO框架（2013版）17项原则逐项分析及对应操作示例、中国实务分析，可为企业内控体系建设提供系统性参考。6.1.2　内控体系建设工作总体路线根据COSO框架内控体系要素，完整的内控体系建设工作应包括以下两方面。

（1）整体工作框架（见图6-1）：在企业高层基调的基础上，自上而下地推进内控建设工作。

图6-1　内控体系建设整体工作框架

表6-1　COSO框架（2013版）17项原则分析及对应操作示例、中国实务分析6.1.2　内控体系建设工作总体路线根据COSO框架内控体系要素，完整的内控体系建设工作应包括以下两方面。

（1）整体工作框架（见图6-1）：在企业高层基调的基础上，自上而下地推进内控建设工作。

图6-1　内控体系建设整体工作框架

表6-1　COSO框架（2013版）17项原则分析及对应操作示例、中国实务分析