内部控制新论

《内部控制新论》：
　　三、内部控制的工具
　　1.预算
　　预算是一种定量计划，用来帮助协调和控制一定时期内资源的获得、配置和使用。预算能协调组织的活动，使管理者全盘考虑整个价值链之间的相互联系。预算是一个有效的沟通手段，能触及企业的各个角落，便于合作交流。预算必须与企业的战略或目标保持一致。企业预算管理是在企业战略目标的指引下，通过预算编制、执行、控制、考评与激励等一系列活动，全面提高企业管理水平和经营效率，实现企业价值*大化。
　　财政部、证监会、审计署、银监会、保监会共同颁布的《企业内部控制应用指引第15号——全面预算》要求：企业应当根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。企业可以选择或综合运用固定预算、弹性预算、滚动预算等方法编制预算。企业应当加强对预算执行的管理，明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等，落实预算执行责任制，确保预算刚性，严格预算执行。企业应当建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。
　　2.合同
　　合同，又称为契约、协议，是当事人或当事双方之间设立、变更、终止民事关系的协议。依法成立的合同受法律保护。广义合同指所有法律部门中确定权利、义务关系的协议，狭义合同指一切民事合同，还有*狭义合同仅指民事合同中的债权合同。《中华人民共和国民法通则》第85条：“合同是当事人之间设立、变更、终止民事关系的协议。依法成立的合同，受法律保护。”《中华人民共和国合同法》第2条：“合同是平等主体的自然人、法人、其他组织之间设立、变更、终止民事权利义务关系的协议。婚姻、收养、监护等有关身份关系的协议，适用其他法律的规定。”
　　合同作为一种民事法律行为，是当事人协商一致的产物，是两个及以上的意思表示相一致的协议。只有当事人作出的意思表示合法，合同才具有法律约束力。依法成立的合同从成立之日起生效，具有法律约束力。
　　财政部、证监会、审计署、银监会、保监会共同颁布的《企业内部控制应用指引第16号——合同管理》要求：企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同有效履行，切实维护企业的合法权益。企业应当对合同文本进行严格审核，重点关注合同的主体、内容和形式是否合法，合同内容是否符合企业的经济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。企业应当建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现合同履行中存在的不足，应当及时加以改进。企业应当健全合同管理考核与责任追究制度。对合同订立、履行过程中出现的违法违规行为，应当追究有关机构或人员的责任。
　　3.信息系统
　　信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
　　财政部、证监会、审计署、银监会、保监会共同颁布的《企业内部控制应用指引第18号——信息系统》要求：企业应当重视信息系统在内部控制中的作用，根据内部控制要求.结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。企业应当指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。企业在系统开发过程中，应当按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。企业应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的授权使用制度，采用相应技术手段保证信息系统运行安全有序。
　　……