一、《企業(yè)內部控制基本規(guī)范》的變化
總體上，結構和文字都更加精簡，刪去了描述性的語言和顯累贅的章節(jié)條款，同時又增加了部分內容，使各項要求更趨專業(yè)化。
?。ㄒ唬┙Y構精簡
征求意見稿分為七章：總則、內部環(huán)境、風險評估、控制措施、信息與溝通、監(jiān)督檢查、組織實施及附則。其中第二章又分五節(jié)：治理結構、內部機構設置與權責分配、企業(yè)文化、人力資源政策、內部審計機制和反舞弊機制。最終發(fā)布稿刪掉了“組織實施及附則”一章，只在總則中保留了相關的一條內容?！翱刂拼胧币徽滦薷臑椤翱刂苹顒印?，“監(jiān)督檢查”一章修改為“內部監(jiān)督”。第二章不再分節(jié)，內容有所調整。
?。ǘ┪淖志珶?
大幅刪減描述性文字或合并同類問題，由原來的82條減為50條，僅“內部環(huán)境”一章就減少了12條。
如原第二十六條和第二十九條共357個字，簡并為第十五條149個字。一方面原第二十六條和原第二十九條第1、2、4款，簡并為第十五條第1款，語言大為簡練。另一方面，第十五條第2款修改了原第二十九條第3款關于內部審計監(jiān)督的內容，明確了對“內部控制的有效性”進行監(jiān)督，與總則第五條第5項增加的“內部控制缺陷”的概念相呼應，并按照“工作程序”進行報告。對重大內部控制缺陷的報告對象增加了“監(jiān)事會”，賦予監(jiān)事會真正的監(jiān)督權。
?。ㄈ﹥热菰鰷p，突出重點
1.刪減的主要內容。（1）無需在內控基本規(guī)范中規(guī)范的內容。如原第十六條企業(yè)文化的概念不需要在內控基本規(guī)范中介紹。相應的原第十七條至二十一條與企業(yè)文化相關的內容簡并為一條。類似的還有原第三章中對風險、風險評估、目標設定等的定義，也都予以刪減。（2）需要在內控規(guī)范中說明，但不需在基本規(guī)范中列示過細的內容。如前述刪掉“組織實施”一章計10條內容，原第六十條企業(yè)外部溝通應重點關注的六個方面，原第六十八條內部控制自我評估報告需披露的7項內容等等。（3）調整概念。如原第六條建立和實施內控的原則，刪掉合法性和有效性原則。原第四章控制措施中，刪掉“內部報告控制”、“信息技術控制”，將“授權控制”、“審核批準控制”并為“授權審批控制”，“職責分工控制”改為“不相容職務分離控制”，“經濟活動分析控制”改為“運營分析控制”等。 增加的內容。（1）適用范圍。原稿第三條規(guī)定，“本規(guī)范適用于大型企業(yè)、上市公司和其他涉及重大公眾利益的企業(yè)”。公布稿第二條規(guī)定，“適用于大中型企業(yè)，小企業(yè)和其他單位可參照實行”。把中型企業(yè)納入必須實施的范圍內。原第四條列示了5條內控目標，要求“有義務對外提供財務報告的企業(yè)，應當確保財務報告及管理信息的真實、可靠和完整，具備條件的，還應同時實現其他控制目標”。公布稿將此款刪掉，在第十二條明確：“企業(yè)應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作”。明確內部控制不再是有條件才需做的工作。（2）政府監(jiān)督?？倓t中新增了第九條，“國務院有關部門可以對企業(yè)建立與實施內部控制的情況進行監(jiān)督檢查”。基本規(guī)范公布前銀監(jiān)會、證交所等部門都已出臺了各自的內控指引，此次作為全國統一的內控基本規(guī)范，首次明確了政府的監(jiān)督檢查權并在一定程度上協調了各部門的關系。（3）獨立審計。上市公司被要求對內控的有效性進行自我評價，披露年度評價報告，并進行審計。規(guī)范新增了第十條，會計師事務所對企業(yè)內部控制的有效性進行審計，出具審計報告。為企業(yè)內部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內控審計服務。因此，基本規(guī)范及配套辦法，不僅是企業(yè)實施內控的依據，還是政府和會計師事務所監(jiān)督檢查的依據。（4）公司治理相關內容。征求意見稿在總則中介紹的是董事長、經理和總會計師的職責，而公布稿調整到“內部環(huán)境”一章，增加了第十一至十三條，明確要求建立規(guī)范的公司治理結構和議事規(guī)則，包括股東大會、董事會、監(jiān)事會和經理層的權責；董事會負責內控的建立和實施；董事會下設審計委員會負責審查，協調內控審計等事宜。（5）更明確的各項制度或標準。第八條，建立內控實施的激勵約束機制，將各責任單位和全體員工納入績效考評體系。第十九條，建立法律顧問制度和重****律糾紛案件備案制度。第二十一條開展風險評估，應確定相應的風險承受度。第三十條，企業(yè)應編制常規(guī)授權的權限指引，規(guī)范特別授權的范圍、權限、程序和責任。第三十二條建立財產日常管理制度和定期清查制度。第三十三條實施全面預算管理制度。第三十四條建立運營情況分析制度。新增第三十七條，建立重大風險預警機制和突發(fā)事件應急處理機制。第三十八條建立信息與溝通制度。第四十二條建立反舞弊機制。第四十三條建立舉報投訴制度和舉報人保護制度。第四十四條制定內部控制監(jiān)督制度。第四十五條制定內部控制缺陷認定標準。新增第四十七條，妥善保存內控建立與實施過程中的記錄或資料，確保其可驗證性。
顯然，內控基本規(guī)范從征求意見稿到正式公布稿歷經了一個“銳化”過程，并旨在通過這種“銳化”使得內部控制制度具有一定的強制性，達到防范風險的目的。
