简述内部控制制度的要素、设计和实施应遵循的原则一、系统完整原则内部控制是一个全方位的整体，它渗透于企业经营活动整个过程并贯穿于经营活动的始终。系统完整原则要求：在设计内容上，必须突破会计控制的局限，在一个更为广阔的视野中，结合治理层面和管理层面去构建内部控制，以确保管理层能有效地付出管理活动、能有效地利用企业资源，员工有效地从事具体业务的操作，信息使用者能获得相关、可靠的企业信息。在设计对象上，内部控制制度应该包括对人的约束和激励、各项业务活动的控制。在设计流程上，既应考虑各流程中的风险控制点，又应考虑各控制要素、控制过程之间的相互关联，使各业务循环或部门的子控制系统有机构成企业的一个科学、合理的管理系统，保证企业经营活动在预定的轨道上进行。在设计内部控制制度时还应关注制度的严谨性和完善性，讲究控制实效，把握控制要点，全面、准确地对企业经营的全过程做出有效的控制。二、成本效益原则成本效益原则，指为进行控制而花费的成本与缺乏控制时所遭受的损失比较，当控制的效益大于成本时，则该项控制措施才是可行的，否则就是不可行的。控制成本包括便于归属计量的直接成本和不便于归属计量的间接成本，控制效益包括短期效益、长期效益、企业自身效益和社会效益等。在实际中，有些工作的效益是难以用金额表示的，但执行该控制有利于企业各项控制目标的实现，如员工职业操守的培养、经济项目的审核程序、信息的反馈等等。贯彻成本效益原则要求：在构建内部控制制度时，应根据企业经营业务的特点、规模的大小、具体的管理情况，既要考虑控制设计成本、执行成本和修订成本，又要考虑企业整体效率和效益的提高，既要把企业的各项经济活动全面置于经济监控之中，又要对经营管理的重要方面、重要环节实行重点控制，力争以最小的控制成本取得最大的控制效果。三、目标导向原则目标是控制的出发点和归宿点，控制的最高宗旨就是实现预定的目标。企业内部控制系统的终极目标是确保企业系统的整体有效性。目标导向原则指企业应根据控制目标设计内部控制过程。基于企业整体效率视角的内部控制的目标分为两个层次：企业内部治理控制目标——确保董事会在公司中的作用及对公司和股东的受托责任；管理控制目标——提高企业经营的效率和效益。实现治理控制目标主要采用股东会、监事会对董事会和总经理的监督与控制机制；工资合约、收入分配合约对受托者的激励机制。管理控制目标主要通过高层战略目标的分解、管理过程的控制实现。也就是说，在战略目标的指导下，企业要制定近期的财务目标、营业目标、投资目标、研发目标等二级目标；在各个二级目标下，确定具体的控制子目标。在目标的执行过程中，要定期进行检查和考核、分析执行结果与计划产生偏差的成因，并向有关部门提出改进控制的建议，以进一步提高内控水平、更好地实现内控目标。四、有效控制风险原则风险是指遭受损失、伤害、不利或毁灭而未能达到目标的可能性。企业面临的风险包括来自政治、经济、文化与自然等方面的外部风险和战略风险、经营风险和财务风险、具体业务风险等。有效控制风险原则指企业在构建内部控制制度时，应密切关注实施主体使命、具体目标过程中面临的各种风险，有针对性地设计内部控制措施，使风险降低到企业可以忍受的合理水平。有效控制风险原则要求：管理当局应采取恰当的程序去设定支持主体使命的目标，识别影响目标实现的各种风险并进行评估，在企业愿意承受的风险水平和所能接受的目标偏离程度的基础上，采取回避、承担、降低和分担的风险应对措施，使企业目标顺利得以实现。在经济环境复杂多变、竞争日益激烈的现代社会，管理当局应树立正确的风险管理理念，建立系统、有效的风险管理和控制系统，最佳地分配控制资源，积极应对可能出现的风险，保持企业健康持续地发展。五、合规性原则合规性原则指企业在设计内部控制制度时，必须符合国家有关法律法规和有关政府监管部门的监管要求。合规性是企业从事经营、创造价值、实现内部控制目标的前提，是一种约束性条件。合规性原则要求：在构建内部控制制度时，企业既要遵循一般法律法规，如公司法、税法、合同法、会计法、企业会计准则、内部会计控制规范；又要根据自身行业特点和性质，遵循行业内部控制规范，如上市公司治理准则、证券投资基金管理公司内部控制指导意见、商业银行内部控制指引，等等。六、适合控制环境原则从系统论角度看，内部控制是一个系统，系统和包围该系统的环境之间具有紧密的联系，系统适应环境是系统存在和发展的前提。构建内部控制体系关注企业内外环境非常重要。内控环境主要包括：企业价值观、经营理念、经营特征、组织结构、人事政策、业务流程、信息技术等内容。适合控制环境原则要求：企业在设计内部控制制度时，对涉及的环境因素要进行深入的分析和了解，只有控制措施过程、机制及氛围与所处环境相适应，才能实现较为理想的控制效果。如，在信息化程度低的企业，应对各种风险的内控制度基本是依靠员工的素质和诚信、牵制法则、监督与问责机制；在信息化程度高的企业，内控制度除依赖以上理念和方法外还需考虑信息系统规划建设的治理风险、信息系统运转的不稳定性风险、软件中内控机制的漏洞风险等。七、灵活性原则灵活性原则是指进行内部控制设计时应根据不同的控制类型灵活采用不同的策略。按事件和风险是否有规律可循，控制可分为结构化控制、半结构化控制、非结构化控制。结构化控制的控制启动时机、控制方法、控制步骤是完全确定的，一般使用技术性控制方法；非结构化控制是指由于无法预知事件和风险出现而不能确定控制的时机、方法和步骤，一般使用管理性控制方法；半结构化控制是指事件和风险的出现有一定概率，无法确定控制的时机，但控制方法和控制步骤是确定的，一般使用技术控制和管理性控制相结合的方法。以控制时序为标志，分为事前控制、事中控制和事后控制。事前控制是指企业单位为防止人力、物力、财力等资源在应用时发生偏差，而在行为发生之前所实施的内部控制，事前控制多数是属于非结构化控制。事中控制，是指企业单位在运营过程中针对正在发生的行为所进行的控制，事中控制则是半结构化控制。事后控制一般是结构化控制。八、责权利相结合原则责权利相结合原则，即权力和责任相匹配、收益与业绩相联系，指在构建内部控制制度时，企业必须明确各责任主体的责任，赋予该主体完成其责任所必需的权限，并根据该主体的责任完成情况分配收益。责任产生压力，使管理者和员工产生责任感；权利使管理者有法来完成责任，并产生一种光荣感和责任心；利益产生动力，能把管理者与员工的积极性调动起来。责权利相结合原则要求：企业应对不同的责任主体规定作业任务、职责权限、操作程序和处理手续，制定相应的、科学严格的考核标准，并根据评价结果进行奖励和惩罚，以实现约束和激励相统一，促使内部控制制度有效实施。