内控有效期

1. 内部控制体系包括哪些内容

制定内控体包括的内容：职责分离、授权批准、相互制约、监督检查，企业建立与实施内控体系应当遵循的五项原则：全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。

(1)内控有效期扩展阅读：

企业的内控体系应当贯穿于企业经营活动的决策、执行和监督的各个阶段、各个层级，涵盖了营管企业每一项经理活动的过程始终，体现了内部控制的全面、全员、全过程控制的特性。

内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。

参考资料：网络-内控体系

2. 内控审计几年一次

应该是对财务报告的内控制度进行审计吧，应该与财务报告的期限一致吧。可以看看《企业内部控制基本规范》的，我现在找去。

3. 审计报告有效期是6个月还是一年啊

审计报告的有效期是6个月，该6个月指的是审计截止日距协议签署日不得超过6个月内。

财务审计报告是具有审容计资格的会计师事务所的注册会计师出具的关于企业会计的基础工作即计量，记账，核算，会计档案等会计工作是否符合会计制度，企业的内控制度是否健全等事项的报告，是对财务收支、经营成果和经济活动全面审查后作出的客观评价。

(3)内控有效期扩展阅读

审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。

在进行风险评估时，注册会计师考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。

4. 为什么内部控制并非越严格越好,而是越有效越好

误区之一：内部控制是企业自己的事，犯不上政府来管
现代企业制度的一个重要特征是企业财产的所有权与经营管理权相分离。由于两权分离，上市公司的股东远离企业，需要内部控制来保护其投资的安全，保证其资产的保值和增值。作为企业资金的另一个重要来源，银行的债权人身份也希望企业能够及时还本付息，这同样需要良好的内部控制来保证贷款按合同使用从而具备较强的偿债能力。良好的内部控制可以有效地维护投资者、债权人等利益相关者的权益。薄弱的内部控制不仅会给企业自身带来生产经营管理的混乱，以至于无法实现自己的战略目标，也会对其股东和利益相关者的权益造成危害。由于企业内部控制出现问题而使股东遭受重大损失和银行产生大量不良贷款的现象屡见不鲜。曾被誉为中国“国企改革一面红旗”的郑百文，其内部控制的问题归根结底出在法人治理结构上。国有股“一股独大”的郑百文不仅缺乏必要而合理的出资者监控，更在政府“树典型”的浪潮中，管理层架空股东搞“内部人控制”，在盲目扩张的道路上越走越远，最后以拖欠银行债务高达25亿元、亏损超过15亿元的结局收场，银行和股东损失惨重。所以，建立并实施内部控制，不仅仅是企业自己的事情，还具有一定的外部性，它事关股东、债权人甚至社会公众的利益。因此，政府必须加强对企业内部控制的监管，以维护社会主义市场经济秩序和社会公众利益。
误区之二：内部控制能够保证公司战略目标的实现
《企业内部控制基本规范》指出，内部控制的目标之一是“促进企业实现发展战略”。有人过分夸大内部控制的作用认为只要建立并实施了良好的内部控制，就可以保证公司战略目标的实现。事实上，企业内部控制的作用主要体现在它有助于防止和减少管理风险、提高运营的效率和效果、确保财务报告的可靠性、提高企业实现战略目标的能力并维护投资者的合法权益等方面。内部控制薄弱的公司，其战略目标的实现肯定会受到严重影响。反之，良好的内部控制也不能绝对保证公司战略目标的实现。内部控制对企业战略目标的实现，起到的只是一个促进作用。它是公司战略目标实现的必要而不是充分条件。公司战略目标的实现取决于许多因素，内部控制虽然非常重要，但只是其中一个方面。有些公司的内部控制制定得非常完善，执行的效果也很好，可是一些意外的、突发的危机或者灾害也许会影响到公司的生产经营活动，比如地震、洪水等自然灾害。因此，要正确认识内部控制的作用，不能片面或者过分地夸大。
误区之三：内部控制能够消除舞弊
从内部控制的局限性和成本效益的原则考虑，它只能合理保证防止、发现并纠正舞弊，并不能够消除舞弊。一是对共谋性舞弊使内部控制失效，即企业内部不相容职务的人员相互串通作弊使内部控制失去作用。2003年中国工商银行郑州华信支行113亿票据诈骗案，就是处于不相容职务上的有关人员相互串通、相互勾结，导致内部控制失去作用造成的。二是“管理层越权”使内部控制失效。“管理层越权”(managementoverride，)，是指企业管理层出于自身利益考虑进行财务造假等不法行为，而拒绝执行既定的政策和程序。近年来发生的多起大型企业经营失败案例，或多或少地与高管层的凌驾于内部控制之上有关。例如，中航油作为一个因成功进行海外收购曾被称为“买来个石油帝国”的企业，却因从事投机行为造成
5，54亿美元的巨额亏损。“管理层越权”使内部控制失效是罪魁祸首。中航油长期以来是陈久霖一人的“天下”，他擅自扩大业务范围，做了国家明令禁止的石油衍生品期权交易。陈久霖一直独立于中国航油集团公司班子的领导之外，集团公司派出的财务经理两次被换，集团公司却没有约束办法。三是部分企业高管监督弱化，缺乏权威性也会导致内控失效。所以，不能认为建立和实施了内部控制，就可以消除企业经营活动中的舞弊问题。
误区之四：内部控制制度要做到最优
《企业内部控制基本规范》指出，企业建立与实施内部控制，应当遵循适应性原则，即内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。企业内部控制的内容非常广泛，每一个企业制定何种内部控制以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。随着市场经济的发展，企业组织形式趋于集团化，经营方式多元化，跨行业、跨地区、跨所有制的情况大量出现，不同经济性质、经营规模、管理基础的企业对内部控制有不同的内容和要求。再加上生产经营环境及企业前景的不确定性，内部控制将是一个动态的发展过程，它随着企业环境、风险和诸多因素的变化而变化。企业应根据自身的特点设计出适当的内部控制，以保证企业合理经营，会计信息真实可靠以及遵循法律、法规等目标的实现。内部控制没有最优只有最适用'要避免出现因追求所谓“最优”而导致“好看不中用”的尴尬局面。
误区之五：内部控制是上级的事，与我们普通员工无关
《企业内部控制基本规范》强调内部控制是一个全员参与实施的过程。内部控制的责任主体不仅包括董事会、监事会和经理层，还包括全体普通员工。他们在内部控制中承担着不同的职责。董事会负有建立和有效实施内部控制的职责，既是内部控制制度的制定者、推行者，也是内部控制的对象。监事会对内部控制的建立和实施负有监督职责。经理层负责组织领导内部控制的日常运行。企业员工则具体执行与经济业务相关的内部控制制度，具体实施内部控制的日常运行。企业上至董事会、监事会和经理层，下至各基层岗位和一般员工，谁也不能游离于内部控制之外，也不能越权于内控之上不受约束。如果普通员工认为内部控制和自己无关，就可能在涉及内部控制的很多方面没有积极主动性，比如不会提出改进内部控制的合理化建议，不会举报公司有关人员的不当行为，甚至认为内部控制是约束、惩罚自己的，会产生和管理层对着干的错误想法。即使是企业的一个门卫、仓库保管员，也是企业保护资产安全、控制风险的重要一环。因此，内部控制的建立和实施是企业上下的责任，企业的普通员工要变被动执行为主动推进，积极地投入到对其进行维护和改善的工作中去。
误区之六：内控—次便可—唠永逸，头次费点劲儿以后就轻松了
内部控制是一个对企业的整个经营管理活动进行监督与控制的过程。企业的经营活动是永不停止的，它可能从专业化到多元化，从国内市场走向国际市场，从单一主体发展到集团化运作，面对的风险会发生变化，企业的内部控制也会相应调整。《企业内部控制基本规范》强调内部控制是一个过程，是一个实现内部控制目标的过程。也就是说，内部控制是一个动态的管理过程，而不是一些静态的管理制度。同时，内部控制也是一个精益求精的过程，内部控制不可能是尽善尽美的，应随着外部环境的变化、单位业务职能和管理要求的提高，不断修订和完善。内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。因此，企业要定期评估内部控制是否有效，以发现控制中的缺陷，采取措施加以补正。这样才能促进企业管理水平的不断提高，使内部控制真正发挥作用。
误区之七：内部控制可以解决所有操作风险和安全隐患
《企业内部控制基本规范》指出：“内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。必须注意的是，内部控制只是对实现上述五项目标提供合理保证，而不能提供绝对的、百分之百的保证。由于人们对经济活动认知的局限性，对事物的认识总是一个不断深化的过程，在设计内部控制时不可能设计出无任何缺陷的内部控制制度;由于成本的约束，企业在建立内部控制时，也不可能事无巨细，覆盖企业的各种业务和事项，由于环境的不断变化性，内部控制也具有时效性，今天有效的内部控制明天不一定有效。再加上内部控制的固有缺陷难以避免，比如受制度滞后、人为错误、串通舞弊和滥用职权等的限制，因此内部控制不能解决企业的所有操作风险和安全隐患。只能对控制目标的实现提供合理保证，并不是包治百病的灵丹妙药。
误区之八：内部控制只是针对基层岗位和一般员工
内部控制要充分发挥其作甩需要企业所有员工的参与、执行，任何人都不能例夕h包括制定内部控制制度的领导层a事实上，内部控制制度是否有觌与企业领导是否重视、是否带头执行有极大关氘一些企业之所以内部管理混乱，就是因为有些领导破坏有关职责分离、授权批准等控制措施。实践中，企业内部控制有一个很反常的现象，就是越往高层内部控制越重要，往往越是控制不力。事实证明，一个企业的内部控制之所以失效，大多是因为企业的管理层管理越权所致。现实工作中，有些企业内部控制制度往往只针对各职能部门和员工，对单位的最高权力机构和决策人员却显得无能为力。结果导致个别领导个人权力膨胀和主观臆断决策失败，甚至出现徇私舞弊和经济犯罪现象。以四川长虹应收账款案为例，正是因为公司高层管理者的地位较为特殊，他们在美国apex公司拖欠国内多家公司巨额欠款的情况下，还与其签订了巨额赊销合同，最后导致apex公司累积拖欠4.67亿美元货款，给长虹造成了巨大损失。所以内部控制不仅仅针对基层岗位和一般员工，它同样适用于企业领导，他们既是内部控制的制定者，也是重要的执行者。
误区之九：内部控制就是一系列规章制度
首先，内部控制的内涵远不仅仅是规章制度。按照《企业内部控制基本规范》的界定，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”，它包括内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素。作为构建和运行内部控制的基础，内部环境中包括的治理结构、管理层的管理哲学与经营理念、员工正直的品行、道德价值观和胜任能力以及企业文化等，这些方面比规章制度更为重要。安然作为美国最大的能源公司，于2001年12月破产倒闭，它的问题就主要出现在内部环境上。在安然，公司文化重视短期业绩，公司管理层不重视内部控制制度，董事会及审计委员会对管理层采取不干预政策，缺乏对管理层有效的监督等等，所有这些导致了安然的财务造假，最终带来了灭顶之灾。其次，从规章制度本身来看，也不单纯是一系列行为或者操作规范，它实际上是内部控制的一种必要表现形式，规章制度的背后是企业的风险控制意识。无论是在coso的《内部控制整体框架》还是《企业风险管理框架》中，都强调内部控制的精髓在于对风险的识别和控制。内部控制不是一系列静态的制度，而是一个及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的动态过程，完善、科学的规章制度是实施内部控制的必要条件。所以说，内部控制需要一定的规章制度为载体，但它不能等同于制度建设，更不能认为建立了规章制度就完成了内部控制。
误区之十：内部控制越严格越好
内部控制系统设计的严格程度应切合单位的实际，并遵循成本效益原则、灵活性原则和重要性原则。成本效益原则是单位从事经济活动必须遵守的一项基本原则。通常情况下，控制环节越多，控制措施越严密则控制效果越好，但控制成本也越大。因为控制环节较多，设置的岗位也必然增加，就需配备较多的人员，对内控制度的评价力量也需要增加，最终会使控制的成本随之加大。如果内部会计控制的成本超过了风险或错误可能造成的损失，那么，再好的控制措施都将失去其意义。所谓灵活性原则，是指企业管理层应根据有关规定，结合自身内部控制的目标、战略发展和管理需要，灵活地制定出适合自己管理情况的内控制度，而不必完全拘泥于其他企业的做法。因此，内部控制并非越严格越好，关键是要适合企业的自身情况，能提高企业经营效率，实现企业目标的控制。当然，对事关企业生死存亡的重要环节要遵循重要性原则，尽量严格

5. 企业内部控制失效的成因

[内容摘要]企业内部控制对单位规范内部管理、确保经济活动正常进行，达到预期目标有其重要意义。本文针对企业内部控制失效的表现、成因，提出了完善内部控制的对策，以供大家商榷。

企业内部控制，是指企业为了保证业务活动的有效进行和资产的安全与完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。新修订的《会计法》十分重视企业内部控制问题，在第27条中明确规定了企业内部监督（即企业内部控制中的会计控制）的基本要求。然而，从当前实际情况看，大多数企业在充分发挥内部控制作用方面都不同程度地存在一定差距。本文拟从分析我国企业内部控制失效的现象人手，说明出现这些现象的主要原因，提出完善企业内部控制的基本对策。

一、企业内部控制失效的表现

（一）、内部会计控制制度缺乏科学性和合理性，难以发挥应有的功效

我国有些企业虽然也建立了相关的内部会计控制制度，但从总体上来看，仍缺乏科学性和合理性：一是企业缺乏相应的激励与约束、压力与动力相结合机制。例如厂长（经理）缴纳的风险数额只是象征性的，对他们无法构成压力。多数企业领导人还不能负起自主经营、自负盈亏的责任来，一旦出了问题仍由国家来承担损失。企业经营者可能基于利己动机而利用职权侵吞资产或大肆挥霍。为满足这种欲望，有些经营者不会重视内控的建设，甚至有意忽略或阻挠，反过来又加重了企业制度的不健全，形成恶性循环；二是人事政策和实务不完善。雇佣人员时没有经过严格的考核，有许多是凭关系挤入企业；对职工未形成一套关于训练、待遇、业绩考评及晋升的制度；未根据不同情况对职工进行适当的道德教育。企业职工的胜任能力和正直性值得怀疑，即使有良好的内控也会因执行者的能力不强或道德败坏而达不到应有的效果；三是企业制度不全面，没有针对企业经营的各个环节、各个部门制订出相应的规章制度，顾此失彼现象严重；四是内部会计控制制度组织不健全，把执行业务规章制度完全等同与加强内部会计控制制度。一些单位受利益驱动，重经营，轻管理，认为管理不能生财，而且自我防范、自我约束机制尚未建立起来，内部会计控制的组织网络不健全，控制制度的健全让位于业务的发展，以致于既定的内部会计控制失控；五是偏重于事后控制。目前我国企业的内部会计控制从总体上看，基本上属于以补救为主的事后控制。通常是待违纪违规行为发生以后才设法堵塞或予以惩处，而不能防止并及时发现，纠正错误及舞弊行为，导致内控成本较高、收效甚微，使内部会计控制失去效力；六是重钱财等有形资源的控制、轻人员素质、信息等无形资源的控制。

（二）、内部会计控制制度的执行与监督、检查不力，考核、奖惩力度不够

内部会计控制制度的执行、检查流于形式，稽核的范围有限，以偏概全、以点概面，缺乏完整性和全面性；有的企业虽然也设有一些奖惩制度，但制度的设计缺乏科学性与合理性，并没有完全制度化；执行的好坏也缺乏一个赏罚有度的奖惩制度。加之无相应的检查、考核内部会计控制制度实施情况的得力机构，从而削弱了员工执行内部会计控制的自觉性和警觉性。另外企业内部会计控制的监督体系不健全，多数股份公司的治理结构不合理，“内部人控制”现象严重，监事会形同虚设；各职能部门之间，各岗位之间缺乏必要的监督，导致各职能部门自成体系，各自为政；会计的事前审核、事中复核和事后监督流于形式；有相当一部分企业没有建立内部审计机构，己建立内部审计机构的企业也未能充分发挥应有的作用，内部审计工作得不到应有的重视和支持。

（三）、会计信息失真。近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。

6. 内部控制基本规范

你说的内部控制有点大，不好简短说明。

首先你说的是什么营运范围的内控？公司、银行还是其它行政事业单位，他们的基本规范都是不一样的。

如果是公司的建议参照以下几种：

1. 大陆的，企业内部控制配套指引

2. 台湾的，内部稽核理论与实务（林炳沧著）

3. 美国的，COSO内控架构。

7. 如何判断内部控制运行的有效性

评价企业内部控制的有效性实质是评价内部控制为相关目标的实现提供的保证水平是否达到或超过合理保证的水平。如果保证的水平处于有效内部控制的区间内，则内部控制是有效的，如果保证的水平低于合理水平，则内部控制是无效的。从另一个角度来看，就是评价相关目标的风险在经过内部控制之后是否已经降低到了一个适当的水平，如果已经降到了一个适当的水平，则内部控制是有效的；反之，则无效。从内部控制评价本身以及目前的发展情况来看，主要存在详细评价法和风险基础评价法两种方法。