注册会计师-公司战略与风险管第18讲内部控制系统定义与框架、我国内控体系、控制环境知识点：内部控制系统——COSO委员会关于内部控制的定义与框架1.COSO委员会对内部控制的定义：公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。（1）内部控制是一个实现目标的程序及方法，而其本身并非目标；（2）内部控制只提供合理保证，而非绝对保证；（3）内部控制要由企业中各级人员实施与配合。2.COSO内部控制框架（1）内部控制的三项目标包括①取得经营的效率和有效性；②确保财务报告的可靠性；③遵循适用的法律法规。（2）内部控制的五大要素包括：①控制环境；②风险评估；③控制活动；④信息与沟通；⑤监控。知识点：内部控制系统——我国内部控制规范体系《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》四个类别构成一个相辅相成的整体。1.《企业内部控制基本规范》（1）在体系中的地位：《企业内部控制基本规范》规定内部控制的目标、要素、原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。（2）《基本规范》要求企业建立内部控制体系时应符合以下目标：①合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；②提高经营效率和效果；③促进企业实现发展战略。（3）《基本规范》要求企业所建立与实施的内部控制，应当包括下列5个要素：①内部环境；②风险评估；③控制活动；④信息与沟通；⑤内部监督。2.《企业内部控制应用指引》（1）在体系中的地位：《应用指引》在配套指引乃至整个内部控制规范体系中占据主体地位。（2）18项《应用指引》：针对组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统共18项指引。3.《企业内部控制评价指引》和《企业内部控制审计指引》（1）在体系中的地位：《评价指引》和《审计指引》是对企业贯彻《基本规范》和《应用指引》效果的评价与检验——“事后控制”的指引。第1考前精准押题微信：2977945028注册会计师-公司战略与风险管（2）《评价指引》为企业对内部控制的有效性进行全面评价，形成评价结论、出具评价报告提供指引。（3）《审计指引》为会计师事务所对特定基准日与财务...
