梁子红

摘要：本文简要论述了现代企业内部控制框架与ISO异同及应用ISO9001标准在构建企业内控体系方面的局限性进行分析，并对ISO质量体系在现代企业中的实际应用的有效衔接应用考虑的问题进行了论述，以供同仁参考。

关键词：ISO9001标准；现代企业；内部控制体系

中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）08-000-01

一、前言

现代企业内部控制体系的核心内容是由内控环境、风险评估、控制活动、信息与沟通、内部监督等五大基本要素构成。而现代企业所遵循的“防范风险、稳健经营”原则与ISO9001标准“过程控制、预防为主、持续改进”的管理思想具有很大的相似之处。本文简要论述了现代企业内部控制框架与ISO异同及应用ISO9001标准在构建企业内控体系方面的局限性进行分析，并对ISO质量体系在现代企业中的实际应用的有效衔接应用考虑的问题进行了论述，以供同仁参考。

二、现代企业内部控制框架与ISO异同对比分析

ISO9001明确要求企业所建立的质量管理体系要符合PDCA循环，内部控制框架对此没有要求，但是从内部控制五要素的内容上可以看出内部控制框架中隐含PDCA循环的思想。通过风险分析来确认企业业务流程中的风险关键点，进而针对可能出现、危及企业正常运作的风险制订预防措施（Plan），然后实施相应的控制活动（Do）把业务风险降到可以接受的程度，并设立专职的内审部门对整个内部控制制度的建设及其运行状况进行监督，发现并上报现行制度中的不足和缺陷（Check），从而改善制度中的问题，修补制度漏洞（Action）。……