作为中国会计界继新会计准则之后又一项与国际趋同的成果，财政部等五部委日前联合发布了《企业内部控制基本规范》，财政部会计司司长、企业内部控制标准委员会秘书长刘玉廷就基本规范的有关情况进行了讲解。

　　基本控制规范作用何在

　　刘玉廷指出，基本规范在企业内控标准体系中处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、鉴证指引和企业内部控制制度的基本依据。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。

　　就内部控制的目标，基本规范指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标定位于五个方面，包括：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。内部控制的目标定位，是在结合中国企业实际、比较其他国家和经济体企业内控目标之后作出的科学选择。

　　应用指引给企业带来什么

　　刘玉廷表示，应用指引在内控体系中居于主体地位，主要包括两个方面的内容：一是针对企业主要业务与事项的应用指引。目前印发的征求意见稿，基本涵盖了资金管理、采购、销售、固定资产、存货、工程项目、无形资产、投资、筹资、预算、成本费用、担保、合同协议、业务外包、对子公司的控制、财务报告编制与披露、人力资源政策、信息系统控制、衍生工具、企业并购和关联交易等，这些都是企业最为常见、带有普遍性、迫切需要加强风险控制的业务环节和领域。随着征求意见的逐步深入，在具体项目构成上可能会作必要调整。二是针对特殊企业或者行业的应用指引。比如，商业银行、保险公司、证券公司、信托公司、基金公司、期货公司等金融类企业，由于其经营业务特殊，涉及金融风险，与经济发展和金融安全关系重大，在内部控制方面，除遵循一般内部控制要求外，有必要规定特殊应用指引，构成应用指引的组成部分。

　　内部规范着眼于风险控制

　　就《基本控制规范》要求管理层对本公司内部控制的有效性进行自我评价，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计问题。刘玉廷认为是非常重要的制度安排，其定位不仅是财务报告的可靠性，还定位于企业经营风险控制，范围比美国萨班斯法案更广泛。

　　评价指引是为企业管理层对本企业进行内部控制自我评价提供的指引和要求，包括评价内容和标准、评价程序和方法、评价报告的出具和披露等。基本规范规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定，但国家有关法律法规另有规定的除外。

　　鉴证指引是会计师事务所执行内部控制审计业务的执业准则。基本规范要求，接受委托从事内部控制鉴证的会计师事务所，应当根据基本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行鉴证，出具鉴证报告。负责内部控制咨询的中介机构，不得同时为同一企业提供内部控制鉴证服务。需要强调的是，我国企业内部控制鉴证指引，不同于美国公众公司会计监管委员会（PCAOB）公布的第五号审计准则。美国内控审计的定位仍在于财务报告的真实性。就我国企业而言，这种定位失去了建立与实施内控体系的本质意义。内控审计的目标，应当与内部控制的目标一致，财务报告真实性只是内控审计的目标之一，而切实防范重大风险、促进企业实现发展战略才是内控审计的根本出发点。

　　刘玉廷最后表示，尽管财政部已发布基本规范，并将制定发布系列应用指引，但我国内控标准体系总体而言仍属于框架性质。在具体实施中，企业的情况千差万别，各种因素十分复杂，各企业还必须根据基本规范和应用指引，结合企业经营特点和管理要求，建立健全本企业的内部控制制度。