內(nèi)部控制理論是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策及程序。

內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評估過程(體現(xiàn)風(fēng)險(xiǎn)意識(shí))、信息系統(tǒng)與溝通、控制活動(dòng)和對控制的監(jiān)督五個(gè)要素。

內(nèi)部控制的目標(biāo)是合理保證：

財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；

經(jīng)營的效率和效果，即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；

內(nèi)部控制的意義是保證國家法律法規(guī)能在企業(yè)內(nèi)部執(zhí)行。保證財(cái)務(wù)報(bào)告的可靠性、會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。防范企業(yè)經(jīng)營風(fēng)險(xiǎn)。維護(hù)企業(yè)財(cái)產(chǎn)安全。促進(jìn)企業(yè)的發(fā)展。

內(nèi)部控制是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策及程序。

內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評估過程(體現(xiàn)風(fēng)險(xiǎn)意識(shí))、信息系統(tǒng)與溝通、控制活動(dòng)和對控制的監(jiān)督五個(gè)要素。

內(nèi)部控制的目標(biāo)是合理保證：

財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；

公司內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。

內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

財(cái)務(wù)報(bào)告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的內(nèi)部控制。

企業(yè)層面控制通常為應(yīng)對企業(yè)財(cái)務(wù)報(bào)表整體層面的風(fēng)險(xiǎn)而設(shè)計(jì)，通常不局限于某個(gè)具體認(rèn)定。包括（1）與控制環(huán)境相關(guān)的控制。（2）針對管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的內(nèi)部控制。（3）被審計(jì)單位的風(fēng)險(xiǎn)評估過程。（4）對內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制。（5）對控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)部控制評價(jià)。（6）集中化的處理和控制。（7）監(jiān)控經(jīng)營成果的控制。（8）重大經(jīng)營控制和風(fēng)險(xiǎn)管理實(shí)務(wù)的政策。

交易層面控制包括（1）授權(quán)與審批。（2）信息技術(shù)應(yīng)用控制。（3）實(shí)物控制。（4）復(fù)核和調(diào)節(jié)。

內(nèi)部控制缺陷的分類

基本分類：

內(nèi)部控制評價(jià)的對象是內(nèi)部控制的有效性，而內(nèi)部控制的有效性，是企業(yè)建立與實(shí)施內(nèi)部控制對實(shí)現(xiàn)控制目標(biāo)提供合理保證的程度。內(nèi)部控制的目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)、經(jīng)營目標(biāo)和戰(zhàn)略目標(biāo)。

內(nèi)部環(huán)境評價(jià)

企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)。其中，組織架構(gòu)評價(jià)可以重點(diǎn)從組織架構(gòu)的設(shè)計(jì)和運(yùn)行等方面進(jìn)行;發(fā)展戰(zhàn)略評價(jià)可以重點(diǎn)從發(fā)展戰(zhàn)略的制定合理性、有效實(shí)施和適當(dāng)調(diào)整三方面進(jìn)行;人力資源評價(jià)應(yīng)當(dāng)重點(diǎn)從企業(yè)人力資源引進(jìn)結(jié)構(gòu)合理性、開發(fā)機(jī)制、激勵(lì)約束機(jī)制等方面進(jìn)行;企業(yè)文化評價(jià)應(yīng)從建設(shè)和評估兩方面進(jìn)行;社會(huì)責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護(hù)與資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等方面進(jìn)行。

風(fēng)險(xiǎn)評估評價(jià)

企業(yè)組織開展風(fēng)險(xiǎn)評估評價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。

控制活動(dòng)評價(jià)

企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。

企業(yè)內(nèi)部控制應(yīng)用指引是指用于指導(dǎo)企業(yè)按照內(nèi)控原則和內(nèi)控“五要素”建立健全本企業(yè)的內(nèi)部控制。在配套指引乃至整個(gè)內(nèi)部控制規(guī)范體系中占居主體地位。

企業(yè)內(nèi)部控制基本規(guī)范

是為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，維護(hù)社會(huì)主義市場經(jīng)濟(jì)秩序和社會(huì)公眾利益，根據(jù)國家有關(guān)法律法規(guī)，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定的規(guī)范。

企業(yè)內(nèi)部控制基本規(guī)范實(shí)施時(shí)間

企業(yè)內(nèi)部控制基本規(guī)范于2008年5月22日印發(fā)，自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。

執(zhí)行本規(guī)范的上市公司，應(yīng)當(dāng)對本公司內(nèi)部控制的有效性進(jìn)行自我評價(jià)，披露年度自我評價(jià)報(bào)告，并可聘請具有證券、期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對內(nèi)部控制的有效性進(jìn)行審計(jì)。

企業(yè)內(nèi)部控制基本規(guī)范內(nèi)容

基本規(guī)范共七章五十條，各章分別是：總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督和附則?；疽?guī)范堅(jiān)持立足我國國情、借鑒國際慣例，確立了我國企業(yè)建立和實(shí)施內(nèi)部控制的基礎(chǔ)框架，并取得了重大突破。

信息技術(shù)對企業(yè)內(nèi)部控制的影響：

被審計(jì)單位對計(jì)算機(jī)信息系統(tǒng)的依賴程度是信息系統(tǒng)對控制影響的主要因素。越依賴信息系統(tǒng)，信息系統(tǒng)對控制影響就越大;越不依賴信息系統(tǒng)，信息系統(tǒng)對控制影響就越小。

對內(nèi)部控制的影響，現(xiàn)代審計(jì)技術(shù)中，注冊會(huì)計(jì)師會(huì)對被審計(jì)單位的內(nèi)部控制進(jìn)行審查與評價(jià)，以此作為制定審計(jì)方和決定抽樣范圍的依據(jù)。