作為中國會計界繼新會計準則之后又一項與國際趨同的成果，財政部等五部委日前聯合發布了《企業內部控制基本規范》，財政部會計司司長、企業內部控制標準委員會秘書長劉玉廷就基本規范的有關情況進行了講解。
基本控制規范作用何在
劉玉廷指出，基本規范在企業內控標準體系中處于最高層次，起統馭作用，描繪了企業建立與實施內控體系必須建立的框架結構，規定了內部控制的定義、目標、原則、要素等基本要求，是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。
就內部控制的目標，基本規范指出，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位于五個方面，包括：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略。內部控制的目標定位，是在結合中國企業實際、比較其他國家和經濟體企業內控目標之后作出的科學選擇。
應用指引給企業帶來什么
劉玉廷表示，應用指引在內控體系中居于主體地位，主要包括兩個方面的內容：一是針對企業主要業務與事項的應用指引。目前印發的征求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業并購和關聯交易等，這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著征求意見的逐步深入，在具體項目構成上可能會作必要調整。二是針對特殊企業或者行業的應用指引。比如，商業銀行、保險公司、證券公司、信托公司、基金公司、期貨公司等金融類企業，由于其經營業務特殊，涉及金融風險，與經濟發展和金融安全關系重大，在內部控制方面，除遵循一般內部控制要求外，有必要規定特殊應用指引，構成應用指引的組成部分。
內部規范著眼于風險控制
就《基本控制規范》要求管理層對本公司內部控制的有效性進行自我評價，并可聘請具有證券、期貨業務資格的中介機構對內部控制的有效性進行審計問題。劉玉廷認為是非常重要的制度安排，其定位不僅是財務報告的可靠性，還定位于企業經營風險控制，范圍比美國薩班斯法案更廣泛。
評價指引是為企業管理層對本企業進行內部控制自我評價提供的指引和要求，包括評價內容和標準、評價程序和方法、評價報告的出具和披露等。基本規范規定，企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定，但國家有關法律法規另有規定的除外。
鑒證指引是會計師事務所執行內部控制審計業務的執業準則。基本規范要求，接受委托從事內部控制鑒證的會計師事務所，應當根據基本規范及其配套辦法和相關執業準則，對企業內部控制的有效性進行鑒證，出具鑒證報告。負責內部控制咨詢的中介機構，不得同時為同一企業提供內部控制鑒證服務。需要強調的是，我國企業內部控制鑒證指引，不同于美國公眾公司會計監管委員會（PCAOB）公布的第五號審計準則。美國內控審計的定位仍在于財務報告的真實性。就我國企業而言，這種定位失去了建立與實施內控體系的本質意義。內控審計的目標，應當與內部控制的目標一致，財務報告真實性只是內控審計的目標之一，而切實防范重大風險、促進企業實現發展戰略才是內控審計的根本出發點。
劉玉廷最后表示，盡管財政部已發布基本規范，并將制定發布系列應用指引，但我國內控標準體系總體而言仍屬于框架性質。在具體實施中，企業的情況千差萬別，各種因素十分復雜，各企業還必須根據基本規范和應用指引，結合企業經營特點和管理要求，建立健全本企業的內部控制制度。
