1.控制性原則。內(nèi)部控制應(yīng)該可以幫助企業(yè)保護(hù)資產(chǎn)，確保財(cái)務(wù)系統(tǒng)產(chǎn)出的信息是可靠的。

2.相容性原則。內(nèi)部控制系統(tǒng)需要適合特定的企業(yè)。通常好的內(nèi)部控制是針對(duì)某一行業(yè)或企業(yè)來設(shè)計(jì)，與之相容。

3.靈活性原則。內(nèi)部控制需要適應(yīng)企業(yè)不斷的發(fā)展。小企業(yè)的內(nèi)部控制并不適合成長壯大后的企業(yè)狀況。

4.成本收益原則。企業(yè)需要在提升內(nèi)部控制的有效性和減少內(nèi)部控制系統(tǒng)成本中間尋求平衡。只有當(dāng)內(nèi)部控制能夠提供的收益大于本身的成本時(shí)，企業(yè)才應(yīng)該執(zhí)行該內(nèi)控。

內(nèi)部控制的原則

1.全面性原則。內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。

2.重要性原則。內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。

內(nèi)部控制措施的分類：

預(yù)防性控制：防止錯(cuò)誤的產(chǎn)生和資產(chǎn)的不當(dāng)使用；

檢測性控制：支持預(yù)防性控制， 當(dāng)出現(xiàn)錯(cuò)誤后及時(shí)發(fā)現(xiàn)；

糾正性控制：在識(shí)別錯(cuò)誤后予以糾正；

指令性控制：通過給出正向結(jié)果的指令，增加正確的處理，減少錯(cuò)誤的出現(xiàn)；

補(bǔ)償性控制：對(duì)控制系統(tǒng)的某些不足進(jìn)行彌補(bǔ)。

內(nèi)部控制的五要素包括：

內(nèi)部控制無論如何有效，都只能為被審計(jì)單位實(shí)現(xiàn)財(cái)務(wù)報(bào)告目標(biāo)提供合理保證。內(nèi)部控制實(shí)現(xiàn)目標(biāo)的可能性受其固有限制的影響。這些限制包括：

在決策時(shí)人為判斷可能出現(xiàn)錯(cuò)誤和因人為失誤而導(dǎo)致內(nèi)部控制失效。

控制可能由于兩個(gè)或更多的人員串通或管理層不當(dāng)?shù)亓桉{于內(nèi)部控制之上而被規(guī)避。

內(nèi)部行使控制職能的人員素質(zhì)不適應(yīng)崗位要求也會(huì)影響內(nèi)部控制功能的正常發(fā)揮。

被審計(jì)單位實(shí)施內(nèi)部控制的成本效益問題也會(huì)影響其效能。

內(nèi)部控制一般都是針對(duì)經(jīng)常而重復(fù)發(fā)生的業(yè)務(wù)而設(shè)置的，如果出現(xiàn)不經(jīng)常發(fā)生或未預(yù)計(jì)到的業(yè)務(wù)，原有控制就可能不適用。

內(nèi)部控制的原則

內(nèi)部控制與風(fēng)險(xiǎn)管理之間的關(guān)系

1.組成部分重合

內(nèi)部控制與風(fēng)險(xiǎn)管理的組成要素中，其中控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通以及監(jiān)督這五個(gè)要素是重合的。

2.最終目標(biāo)相同

內(nèi)部控制與風(fēng)險(xiǎn)管理的目標(biāo)都包括：經(jīng)營目標(biāo)、合規(guī)性目標(biāo)、報(bào)告目標(biāo)。

3.參與主體相同

內(nèi)部控制與風(fēng)險(xiǎn)管理都是全員參與的過程，最終責(zé)任人都是管理者，且兩者的實(shí)施主體、過程也是一致的。

內(nèi)部控制測試是指審計(jì)人員通過調(diào)查了解被審計(jì)單位內(nèi)部控制的設(shè)置和運(yùn)行情況，并進(jìn)行相關(guān)測試，對(duì)內(nèi)部控制的健全性、合理性和有效性作出評(píng)價(jià)，以確定是否依賴內(nèi)部控制和實(shí)質(zhì)性測試的性質(zhì)、范圍、時(shí)間和重點(diǎn)的活動(dòng)。

內(nèi)部控制的類型：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通 、監(jiān)控。既相互獨(dú)立又相互聯(lián)系，形成一個(gè)有機(jī)統(tǒng)一體，對(duì)不斷變化的環(huán)境自動(dòng)作出反應(yīng)。內(nèi)部控制制度與企業(yè)的經(jīng)營行為緊密相連，因基本的商業(yè)動(dòng)機(jī)而存在。內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架的核心部分和基本理念時(shí)最為有效。這時(shí)內(nèi)部控制可以支持經(jīng)營質(zhì)量和主動(dòng)的授權(quán)。

內(nèi)部控制的五要素包括：

(一)內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。

(二)風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。

(三)控制活動(dòng)。控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

(四)信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。

1.合理保證企業(yè)經(jīng)營管理合法合規(guī)。

2.資產(chǎn)安全完整。

3.財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整。

4.提高經(jīng)營效率和效果。

5.促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

內(nèi)部控制是指由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。

內(nèi)部控制報(bào)告應(yīng)包括的內(nèi)容：

1、表明管理當(dāng)局對(duì)內(nèi)部控制的責(zé)任。管理當(dāng)局應(yīng)在內(nèi)部控制報(bào)告中明確聲明建立、健全、實(shí)施和維護(hù)企業(yè)的內(nèi)部控制制度是管理當(dāng)局的責(zé)任，內(nèi)部控制的目標(biāo)在于合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率，符合適用的法律、法規(guī)。

2、企業(yè)已經(jīng)確定內(nèi)部控制的設(shè)計(jì)和實(shí)施是否有效的標(biāo)準(zhǔn)，并按照標(biāo)準(zhǔn)設(shè)計(jì)并頒布實(shí)施內(nèi)部控制制度。

內(nèi)部控制可分為會(huì)計(jì)控制和管理控制，會(huì)計(jì)控制的目的是保護(hù)企業(yè)資產(chǎn)，檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性，管理控制的目的是提高經(jīng)營效率，促使有關(guān)人員遵守既定的管理方針。

內(nèi)部控制報(bào)告的范圍不能僅僅局限于內(nèi)部會(huì)計(jì)控制，還應(yīng)包括內(nèi)部管理控制。因此，在內(nèi)部控制報(bào)告中不僅應(yīng)指出建立內(nèi)部會(huì)計(jì)控制制度，還應(yīng)包括有無有效的內(nèi)部管理控制制度，但這應(yīng)建立在成本效益和重要性原則之上。

3、聲明公司已按有關(guān)標(biāo)準(zhǔn)、程序?qū)ζ髽I(yè)的內(nèi)部控制的設(shè)計(jì)和執(zhí)行的有效性進(jìn)行了評(píng)估，發(fā)現(xiàn)無重大缺陷。如果發(fā)現(xiàn)重大缺陷，應(yīng)指出該缺陷。

4、聲明公司內(nèi)部控制有效，不會(huì)發(fā)生對(duì)公司財(cái)務(wù)報(bào)告的可靠性和對(duì)公司財(cái)產(chǎn)的安全、完整有重大不利影響的情況。如發(fā)現(xiàn)某些缺陷，應(yīng)指出這些缺陷，并聲明，相信除上述情況外，公司內(nèi)部控制有效。