一、《企業(yè)內(nèi)部控制基本規(guī)范》的變化
總體上，結(jié)構(gòu)和文字都更加精簡，刪去了描述性的語言和顯累贅的章節(jié)條款，同時又增加了部分內(nèi)容，使各項要求更趨專業(yè)化。
?。ㄒ唬┙Y(jié)構(gòu)精簡
征求意見稿分為七章：總則、內(nèi)部環(huán)境、風險評估、控制措施、信息與溝通、監(jiān)督檢查、組織實施及附則。其中第二章又分五節(jié)：治理結(jié)構(gòu)、內(nèi)部機構(gòu)設置與權(quán)責分配、企業(yè)文化、人力資源政策、內(nèi)部審計機制和反舞弊機制。最終發(fā)布稿刪掉了“組織實施及附則”一章，只在總則中保留了相關(guān)的一條內(nèi)容?！翱刂拼胧币徽滦薷臑椤翱刂苹顒印?，“監(jiān)督檢查”一章修改為“內(nèi)部監(jiān)督”。第二章不再分節(jié)，內(nèi)容有所調(diào)整。
?。ǘ┪淖志珶?
大幅刪減描述性文字或合并同類問題，由原來的82條減為50條，僅“內(nèi)部環(huán)境”一章就減少了12條。
如原第二十六條和第二十九條共357個字，簡并為第十五條149個字。一方面原第二十六條和原第二十九條第1、2、4款，簡并為第十五條第1款，語言大為簡練。另一方面，第十五條第2款修改了原第二十九條第3款關(guān)于內(nèi)部審計監(jiān)督的內(nèi)容，明確了對“內(nèi)部控制的有效性”進行監(jiān)督，與總則第五條第5項增加的“內(nèi)部控制缺陷”的概念相呼應，并按照“工作程序”進行報告。對重大內(nèi)部控制缺陷的報告對象增加了“監(jiān)事會”，賦予監(jiān)事會真正的監(jiān)督權(quán)。
?。ㄈ﹥?nèi)容增減，突出重點
1.刪減的主要內(nèi)容。（1）無需在內(nèi)控基本規(guī)范中規(guī)范的內(nèi)容。如原第十六條企業(yè)文化的概念不需要在內(nèi)控基本規(guī)范中介紹。相應的原第十七條至二十一條與企業(yè)文化相關(guān)的內(nèi)容簡并為一條。類似的還有原第三章中對風險、風險評估、目標設定等的定義，也都予以刪減。（2）需要在內(nèi)控規(guī)范中說明，但不需在基本規(guī)范中列示過細的內(nèi)容。如前述刪掉“組織實施”一章計10條內(nèi)容，原第六十條企業(yè)外部溝通應重點關(guān)注的六個方面，原第六十八條內(nèi)部控制自我評估報告需披露的7項內(nèi)容等等。（3）調(diào)整概念。如原第六條建立和實施內(nèi)控的原則，刪掉合法性和有效性原則。原第四章控制措施中，刪掉“內(nèi)部報告控制”、“信息技術(shù)控制”，將“授權(quán)控制”、“審核批準控制”并為“授權(quán)審批控制”，“職責分工控制”改為“不相容職務分離控制”，“經(jīng)濟活動分析控制”改為“運營分析控制”等。 增加的內(nèi)容。（1）適用范圍。原稿第三條規(guī)定，“本規(guī)范適用于大型企業(yè)、上市公司和其他涉及重大公眾利益的企業(yè)”。公布稿第二條規(guī)定，“適用于大中型企業(yè)，小企業(yè)和其他單位可參照實行”。把中型企業(yè)納入必須實施的范圍內(nèi)。原第四條列示了5條內(nèi)控目標，要求“有義務對外提供財務報告的企業(yè)，應當確保財務報告及管理信息的真實、可靠和完整，具備條件的，還應同時實現(xiàn)其他控制目標”。公布稿將此款刪掉，在第十二條明確：“企業(yè)應當成立專門機構(gòu)或者指定適當?shù)臋C構(gòu)具體負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作”。明確內(nèi)部控制不再是有條件才需做的工作。（2）政府監(jiān)督?？倓t中新增了第九條，“國務院有關(guān)部門可以對企業(yè)建立與實施內(nèi)部控制的情況進行監(jiān)督檢查”。基本規(guī)范公布前銀監(jiān)會、證交所等部門都已出臺了各自的內(nèi)控指引，此次作為全國統(tǒng)一的內(nèi)控基本規(guī)范，首次明確了政府的監(jiān)督檢查權(quán)并在一定程度上協(xié)調(diào)了各部門的關(guān)系。（3）獨立審計。上市公司被要求對內(nèi)控的有效性進行自我評價，披露年度評價報告，并進行審計。規(guī)范新增了第十條，會計師事務所對企業(yè)內(nèi)部控制的有效性進行審計，出具審計報告。為企業(yè)內(nèi)部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內(nèi)控審計服務。因此，基本規(guī)范及配套辦法，不僅是企業(yè)實施內(nèi)控的依據(jù)，還是政府和會計師事務所監(jiān)督檢查的依據(jù)。（4）公司治理相關(guān)內(nèi)容。征求意見稿在總則中介紹的是董事長、經(jīng)理和總會計師的職責，而公布稿調(diào)整到“內(nèi)部環(huán)境”一章，增加了第十一至十三條，明確要求建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，包括股東大會、董事會、監(jiān)事會和經(jīng)理層的權(quán)責；董事會負責內(nèi)控的建立和實施；董事會下設審計委員會負責審查，協(xié)調(diào)內(nèi)控審計等事宜。（5）更明確的各項制度或標準。第八條，建立內(nèi)控實施的激勵約束機制，將各責任單位和全體員工納入績效考評體系。第十九條，建立法律顧問制度和重****律糾紛案件備案制度。第二十一條開展風險評估，應確定相應的風險承受度。第三十條，企業(yè)應編制常規(guī)授權(quán)的權(quán)限指引，規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責任。第三十二條建立財產(chǎn)日常管理制度和定期清查制度。第三十三條實施全面預算管理制度。第三十四條建立運營情況分析制度。新增第三十七條，建立重大風險預警機制和突發(fā)事件應急處理機制。第三十八條建立信息與溝通制度。第四十二條建立反舞弊機制。第四十三條建立舉報投訴制度和舉報人保護制度。第四十四條制定內(nèi)部控制監(jiān)督制度。第四十五條制定內(nèi)部控制缺陷認定標準。新增第四十七條，妥善保存內(nèi)控建立與實施過程中的記錄或資料，確保其可驗證性。
顯然，內(nèi)控基本規(guī)范從征求意見稿到正式公布稿歷經(jīng)了一個“銳化”過程，并旨在通過這種“銳化”使得內(nèi)部控制制度具有一定的強制性，達到防范風險的目的。
