1.控制性原則。內(nèi)部控制應(yīng)該可以幫助企業(yè)保護(hù)資產(chǎn)，確保財(cái)務(wù)系統(tǒng)產(chǎn)出的信息是可靠的。

2.相容性原則。內(nèi)部控制系統(tǒng)需要適合特定的企業(yè)。通常好的內(nèi)部控制是針對某一行業(yè)或企業(yè)來設(shè)計(jì)，與之相容。

3.靈活性原則。內(nèi)部控制需要適應(yīng)企業(yè)不斷的發(fā)展。小企業(yè)的內(nèi)部控制并不適合成長壯大后的企業(yè)狀況。

4.成本收益原則。企業(yè)需要在提升內(nèi)部控制的有效性和減少內(nèi)部控制系統(tǒng)成本中間尋求平衡。只有當(dāng)內(nèi)部控制能夠提供的收益大于本身的成本時(shí)，企業(yè)才應(yīng)該執(zhí)行該內(nèi)控。

內(nèi)部控制的原則

1.全面性原則。內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。

2.重要性原則。內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。

企業(yè)內(nèi)部控制制度是企業(yè)內(nèi)部制定關(guān)于各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)之間互相聯(lián)系、互相制約的措施、方法和規(guī)章制度。

一般單位建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循的原則：

全面性原則：即內(nèi)部控制應(yīng)當(dāng)貫穿單位經(jīng)濟(jì)活動(dòng)的決策、執(zhí)行和監(jiān)督全過程。

重要性原則：即在全面控制的基礎(chǔ)上，應(yīng)當(dāng)關(guān)注單位重要經(jīng)濟(jì)活動(dòng)和經(jīng)濟(jì)活動(dòng)的重大風(fēng)險(xiǎn)。

制衡性原則：即內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督。

適應(yīng)性原則：即內(nèi)部控制應(yīng)當(dāng)符合國家有關(guān)規(guī)定和單位的實(shí)際情況，并隨著情況的變化及時(shí)加以調(diào)整。

成本效益原則：即企業(yè)內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。

內(nèi)部控制風(fēng)險(xiǎn)就是指影響內(nèi)部控制功效發(fā)揮和目標(biāo)實(shí)現(xiàn)或?qū)е聝?nèi)部控制失效的不確定性。

內(nèi)部控制風(fēng)險(xiǎn)的因素包括內(nèi)部控制執(zhí)行不力、治理結(jié)構(gòu)不完善、信息和溝通問題嚴(yán)重、監(jiān)督不到位。

防范內(nèi)部控制風(fēng)險(xiǎn)的對策：

1.強(qiáng)化企業(yè)內(nèi)部控制的執(zhí)行力度;

2.切實(shí)完善公司治理結(jié)構(gòu);

3.加強(qiáng)信息流動(dòng)和溝通;

4.強(qiáng)化內(nèi)部控制監(jiān)督。

內(nèi)部控制測試是指審計(jì)人員通過調(diào)查了解被審計(jì)單位內(nèi)部控制的設(shè)置和運(yùn)行情況，并進(jìn)行相關(guān)測試，對內(nèi)部控制的健全性、合理性和有效性作出評價(jià)，以確定是否依賴內(nèi)部控制和實(shí)質(zhì)性測試的性質(zhì)、范圍、時(shí)間和重點(diǎn)的活動(dòng)。

內(nèi)部控制的類型：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息和溝通 、監(jiān)控。既相互獨(dú)立又相互聯(lián)系，形成一個(gè)有機(jī)統(tǒng)一體，對不斷變化的環(huán)境自動(dòng)作出反應(yīng)。內(nèi)部控制制度與企業(yè)的經(jīng)營行為緊密相連，因基本的商業(yè)動(dòng)機(jī)而存在。內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架的核心部分和基本理念時(shí)最為有效。這時(shí)內(nèi)部控制可以支持經(jīng)營質(zhì)量和主動(dòng)的授權(quán)。

內(nèi)部控制的五要素包括：

(一)內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。

(二)風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略。

(三)控制活動(dòng)?？刂苹顒?dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

(四)信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。

內(nèi)部控制的五要素包括：

1.內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。

2.風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略。

3.控制活動(dòng)?？刂苹顒?dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

4.信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。

5.內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。

內(nèi)部控制是一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價(jià)和控制的一系列方法、手段與措施的總稱。

內(nèi)部控制報(bào)告應(yīng)包括的內(nèi)容：

1、表明管理當(dāng)局對內(nèi)部控制的責(zé)任。管理當(dāng)局應(yīng)在內(nèi)部控制報(bào)告中明確聲明建立、健全、實(shí)施和維護(hù)企業(yè)的內(nèi)部控制制度是管理當(dāng)局的責(zé)任，內(nèi)部控制的目標(biāo)在于合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率，符合適用的法律、法規(guī)。

2、企業(yè)已經(jīng)確定內(nèi)部控制的設(shè)計(jì)和實(shí)施是否有效的標(biāo)準(zhǔn)，并按照標(biāo)準(zhǔn)設(shè)計(jì)并頒布實(shí)施內(nèi)部控制制度。

內(nèi)部控制可分為會(huì)計(jì)控制和管理控制，會(huì)計(jì)控制的目的是保護(hù)企業(yè)資產(chǎn)，檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性，管理控制的目的是提高經(jīng)營效率，促使有關(guān)人員遵守既定的管理方針。

內(nèi)部控制報(bào)告的范圍不能僅僅局限于內(nèi)部會(huì)計(jì)控制，還應(yīng)包括內(nèi)部管理控制。因此，在內(nèi)部控制報(bào)告中不僅應(yīng)指出建立內(nèi)部會(huì)計(jì)控制制度，還應(yīng)包括有無有效的內(nèi)部管理控制制度，但這應(yīng)建立在成本效益和重要性原則之上。

3、聲明公司已按有關(guān)標(biāo)準(zhǔn)、程序?qū)ζ髽I(yè)的內(nèi)部控制的設(shè)計(jì)和執(zhí)行的有效性進(jìn)行了評估，發(fā)現(xiàn)無重大缺陷。如果發(fā)現(xiàn)重大缺陷，應(yīng)指出該缺陷。

4、聲明公司內(nèi)部控制有效，不會(huì)發(fā)生對公司財(cái)務(wù)報(bào)告的可靠性和對公司財(cái)產(chǎn)的安全、完整有重大不利影響的情況。如發(fā)現(xiàn)某些缺陷，應(yīng)指出這些缺陷，并聲明，相信除上述情況外，公司內(nèi)部控制有效。

1.內(nèi)部環(huán)境

內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。

管理理念和經(jīng)營風(fēng)格：高級(jí)管理層對內(nèi)部控制的態(tài)度和其對內(nèi)部控制制度的健全性、有效性的直接影響。

組織結(jié)構(gòu)：組織內(nèi)部各職能部門和崗位的職責(zé)權(quán)限劃分是否明確，是否存在相互監(jiān)督和制約的機(jī)制。

權(quán)責(zé)分配：明確各層級(jí)人員的職責(zé)和權(quán)限，確保他們在各自的職責(zé)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任。

內(nèi)部審計(jì)：內(nèi)部審計(jì)部門是否獨(dú)立，審計(jì)程序和審計(jì)結(jié)果是否公正、客觀。

2.風(fēng)險(xiǎn)評估

內(nèi)部控制風(fēng)險(xiǎn)，就是指影響內(nèi)部控制功效發(fā)揮和目標(biāo)實(shí)現(xiàn)或?qū)е聝?nèi)部控制失效的不確定性。

內(nèi)部控制風(fēng)險(xiǎn)的因素包括內(nèi)部環(huán)境，風(fēng)險(xiǎn)評估、控制措施、信息與溝通監(jiān)督。

防范內(nèi)部控制風(fēng)險(xiǎn)的對策：

1、強(qiáng)化企業(yè)內(nèi)部控制的執(zhí)行力度;

2、切實(shí)完善公司治理結(jié)構(gòu);