内部控制评价方法有哪些？

做好企业内部控制管理，要完善企业风险评估与预警系统；建立良好的信息沟通系统；建立健全内部控制制度的监督与评价机制；还要提高企业员工素质，强化内部控制制度等等。做好企业内部控制管理的具体措施一、不相容岗位分离这一措施在非常多的领域都适用，大到国家层面的三权分立，到现代公司治理结构中的三会一层机制：股东会、董事会、监事会和经理层，小到具体岗位设置，比如常说的出纳管钱不管账，会计管账不管钱。我们在设计企业内控流程时，就要考虑这招，否则会出现大漏洞。一般来说把握这3个原则：1、授权和执行、执行和审核、审核和记录、保管和记录相分离；2、钱、物、账最好分离，不要由一个管，要形成相互牵制；3、一项业务一般包括计划、审核、执行、记录和复核，这5个步骤，也最好不要由一个人全部负责。二、授权审批其实这点，主要是从内控目标中的提高经营效率来出发的。因为企业大了，公司领导就很难做到事必躬亲，现代管理理论中认为，一个人直接管理的人员以不超过7人为最佳，那么这就必然会涉及到授权。在内控流程设计时，对于授权审批必须注意的是，授权一定是基于流程或系统的，也就是说，有流程和系统会管控和监督这个授权事项的执行，否则授权后就可能“失控”。另外，还要考虑临时性授权。三、预算控制全面预算管理是先进的现代管理理念，凡事预则立不预则废，其实就能很好地体现全面预算管理的重要性。四、经营分析公司在经营过程中，会产生大量的数据，这些数据之间都是有内在逻辑关联的，我们可以用这些数据进行经营分析，计算各种指标，比如投入产出、结构分析、趋势分析等，通过指标分析来发现经营过程中的问题。五、流程表单控制在做内部控制体系建设时，我们经常说的一个思路就是“管理制度化、制度流程化、流程表单化、表单信息化”，什么意思？其实就是用流程表单来固化和承载内部控制的各项控制点。一个企业的表单混乱，那么它的财务账肯定不顺，因为无法从表单中拿到财务需要的数据，而财务账乱，那么财务数据肯定也乱，而财务数据乱，企业经营数据就会乱。六、绩效考核你想要得到什么，那么就考核什么。只有制度、流程和表单，没有考核，那么这个制度流程和表单都将是苍白无力的，请用绩效考核来保障它们得到有力执行。七、实物控制不能够只是在办公室里对数据，看报表，要去现场查验实物情况，并且与账上核对。八、建立防舞弊机制要做到事前有告知，事中有制度，事后有检查，通过防舞弊机制，形成内控机制的闭关管理，建立、完善举报投诉制度。企业内控是什么意思企业内控指的是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。企业内控的本质是一个过程，是实现目的的手段，而绝不是目的的本身。企业内控旨在为企业提供合理的保证。企业为什么要做内控企业做内控的原因是：内控能保证企业经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；针对企业经营活动建立有效的监督机制。

完善的内部控制框架体系应该包括五部分:一、内部控制部分，包含：(一)治理结构(二)机构设置及权责分配(三)内部审计(四)人力资源政策(五)企业文化二、风险评估部分，包含：风险识别、分析和应对。三、控制活动部分，包含：（一)人员1.职务分离控制2.授权审批控制3.人力资源控制(二)专项1.财产保护控制2.会计系统控制3.信息技术控制(三)运营1.流程控制2.预算控制3.运营分析控制(四)应急应急处理机制四、信息与沟通部分，包括：(一)信息采集与传递路径(二)信息载体控制(三)信息审核、反馈与处理五、内部监督部分，包括：(一)对内部控制建立与实施监督检查(二)评价内部控制是否健全、合理、有效(三)报告缺陷、采取处理措施、责任追究

内控制度包括：1、 公司财务报表管理及披露制度。2、 关联方交易制度，如关联方交易定价、交易审批等。3、 货币资金管理制度，如现金管理制度、资金的授权审批、资金预算管理、外部银行融资制度等。4、 人力资源管理制度，如人员招聘、薪资、奖金激励等。5、 供应商管理制度，如供应商档案管理、供应商评价体系等。6、 客户管理制度，如客户档案管理、客户信用体系评价等。7、 存货管理制度，如存货定期盘点、存货保管、残次品报废制度等。8、 费用报销制度，如差旅费报销制度、费用审批制度等。9、 资产管理制度，如固定资产卡片管理、固定资产盘点、软著及专利等知识产权申请及管理等。10、 对外投资管理制度，如投资的相关决议、投资回报率分析、标的公司尽调等。11、 预算管理制度，以利润为中心，建议严格谨慎的收入、成本、费用等的预算管理制度。内控制度一般分为两种模式：1.金融企业的各级管理部门为了保护金融资产的安全完整，协调经济活动，利用企业内部因分工而产生的相互制约、相互联系的关系，并形成的一系列具有控制职能的方法、措施和程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系2.公司企业为使公司的经营风险为零风险，而在公司企业内部对各部门流程/程序运作进行设定控制点作业，做好流程/程序的内部控制的管理制度企业的内部控制制度主要有以下几个方面：1、完善企业内控环境，严格授权批准制度，2、规范财务会计核算，全面推行预算管理。3、健全财产保全制度，防范市场经营风险。4、完善用人制度，加强信息管理。5、建立内部报告制度，完善内部审计体制。法律依据：《企业内部控制制度基本规范》第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。1、职责分工控制，要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。2、授权控制，要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。3、审核批准控制，要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。4、预算控制，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。5、财产保护控制，要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。6、会计系统控制，要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。7、内部报告控制，要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括：例行报告、实时报告、专题报告、综合报告等。8、经济活动分析控制，要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。9、绩效考评控制，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。10、信息技术控制，要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。11、与财务报告相关的内部控制，内部控制被定义为一个流程，该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行，并由公司董事会、管理层和其他相关人员实行；从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序：公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。公司对相关交易的记录能够为公司按照公认会计准则准备财务报告提供合理的保证，以及公司的收入和支出都经过了公司管理层和董事的授权批准。能够防止和及时发现对财务报告产生重大影响的非法行为，这种行为包括对公司资产不合法的占有、利用和处置。

　　一、完善企业内控环境，严格授权批准制度　　在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在管理部门设置方面，建立完善科学的、符合企业特点的内部组织结构，合理、有效地设置各部门和岗位，建立部门和岗位责任制度，明确工作职责，建立、健全内部牵制制度，实行不相容职务相分离。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。　　二、规范财务会计核算，全面推行预算管理　　企业必须依据会计法和国家统一的会计制度等法规，制定适合本企业的会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法，遵循会计制度规定的核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。　　预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理，并对预算结果及时进行科学分析，对产生的差异进行有效控制。　　三、健全财产保全制度，防范市场经营风险　　严格执行财产保全控制，限制未授权人员对财产直接接触，并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整。　　树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。　　四、完善用人制度，加强信息管理　　人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序，保证应聘人员符合招聘要求。要定期对员工进行培训，提高其业务素质以更好地完成规定的任务；加强对职工业绩考核，调动职工工作的积极性和创造性。　　五、建立内部报告制度，完善内部审计体制　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。　　内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性

内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。企业建立与实施有效的内部控制，应当包括下列要素 ：1、内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。2、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。3、控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。4、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。5、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。温馨提示：以上信息仅供参考。应答时间：2021-04-14，最新业务变化请以平安银行官网公布为准。 [平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~ https://b.pingan.com.cn/paim/iknow/index.html

什么是内部控制 　　内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。 内部控制的目标 　　（1）企业战略； 　　（2）经营的效率和效果； 　　（3）财务会计报告及管理信息的真实可靠； 　　（4）资产的安全完整； 　　（5）遵循国家法律法规和有关监管要求。 内部控制的基本要素 　　1、内部环境。内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。 　　2、风险评估。风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 　　3、控制措施。控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 　　4、信息与沟通。信息与沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 　　5、监督检查。监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。 内部控制的基本特征 　　英文control，不仅意指控制，还有管理、核实、检验、调节等含意。而汉语中所指的控制，有检讨或检对之意，即检验事物的实际发展，是否符合预期的状况。据此，我们所指的内部控制，并非是有成文规定的具体制度，而是在单位组织规划、管理办法、以及各种作业程序中，应用内部控制原则、技术、方法，以贯彻实施既定政策。因此，它一般应具有以下特征： 　　1、全面性。即内部控制是对企业组织一切业务活动的全面控制，而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况，还要进行各种工作分析和作业研究，并及时提出改善措施。 　　2、经常性。即内部控制不是阶段性和突击性工作，它涉及各种业务的日常作业与各种管理职能的经常性检查考核。 　　3、潜在性。即内部控制行为与日常业务与管理活动并不是明显的割裂开来，而是隐藏与融汇在其中。不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。 　　4、关联性。即企业的任何内部控制，彼此之间都是相互管联的，一种控制行为成功与否均会影响到另一种控制行为。一种控制行为的建立，均可能会导致另一种控制的加强、减弱或取消。

1.促进公司目标实现；2.定期执行风险评估程序，发现影响公司目标实现的内部控制缺陷并提出改进建议；3.在董事会审计委员会的领导下，组织协调年度内部控制自我评价工作；4.在董事会审计执行会的领导下，设计、拟定内部控制自我评价相关制度；公司的内控管理部门的职责1.详细设计内部控制体系，是需要有很深厚的功底的。2.公司的内控管理部门的职责，它主要是分成三个方面：①一是内控环境的一种设计②二是内控手段的设计和相对机制的设计：这里重点是在内控手段，因为内控手段有十个领域要去做，包括采购、资产、生产、销售、会计、人事、信息、杂物、财务、综合。内部控制涉及到企业的方方面面，所以首先要有一个体系性的框架的东西在心里。③一个一个地去设计刚才所说的内控指南的策略、原则、手段、技术在内控文档指南的整个体系设计的指导下，每一个要素对内部控制环境，对内部控制手段的每一个领域，以及针对机制的详细的设计。3.做好公司的内控管理，我们要掌握企业模型，企业建模的技术，对于我们内部控制人员，真是一项非常好的财富，要具备以下职责：①第一个是策略、原则和手段；②第二个是内部控制的文档指南，它是整个内部控制体系设计的一个灵魂；③第三个是企业建模技术的应用如何在内部控制的设计过程中去应用我们企业建模的技术。

内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。企业建立与实施有效的内部控制，应当包括下列要素：1、内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、人力资源政策、企业文化等；2、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略；3、控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内；4、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通；5、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。温馨提示：以上信息仅供参考。应答时间：2021-01-14，最新业务变化请以平安银行官网公布为准。 [平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~ https://b.pingan.com.cn/paim/iknow/index.html

企业内部控制基本规范是为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定的规范。企业内部控制基本规范于2008年5月22日印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并取得了重大突破。一是科学界定内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。二是准确定位内部控制的目标，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。三是合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。四是统筹构建内部控制的要素，有机融合世界主要经济体加强内部控制的做法经验，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。五是开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系;国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查;明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。

，加强企业内部管理和监督约束机制工作刻不容缓。企业内部管理和监督约束机制是衡量现代企业管理的重要标志，通过实践得出的结论是:得控则强、失控则弱、无控则乱。内部管理和控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。内部控制按其控制的目的不同，可以分为财务控制和管理控制。财务控制是保护财产物资的安全性;管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。要加强一个公司内部的管理和监督，除了要按照国家规定的法律法规完善公司的财务制度外，更重要的是要根据公司自身的特点建立公司内部的管理监督体制。公司的监督管理部门负有管理、监督、控制职能。党政、财务都主要围绕着如何管理、监督、控制而提供服务的，从而将公司的内部管理工作提升到更高的层次，也体现了管理工作更实质的工作意义。随着公司业务的不断增加，公司接触的事物与日俱增，各种管理问题逐渐增多，制订恰当的公司内部管理监督约束机制，能有效地防止商业贿赂和预防财务经营风险，使公司经营行为更加安全。因此，企业内部控制关系重大，其建立、健全及不断完善的必要性刻不容缓。根据公司股东由国有企业及自然人构成、国有资本和非公有资本相结合的特点，公司必须在完善股东会、董事会、监事会和经营管理者权责后，更加强公司内部的管理工作，制订相应的管理制度,加强制度建设，完善各类规章制度，充分发挥制度对维护正常生产和经营活动的作用，形成用制度管权、管事、管人的机制。公司在几年的工作中，已经逐步制订了《财务管理制度》、《工程合同审批制度》、《聘用员工管理办法》、《公司员工管理制度》等等相关措施，在内控管理方面做得比较规范，在这里主要结合我公司的现行内控就内部管理控制方面作如下分析。内部管理和控制的基本方式主要有:组织规划控制、授权批准控制、预算控制、实物控制和成本控制。就公司现状来看，真正被执行且广泛应用的有组织规划、授权批准、实物控制、成本控制、预算控制等。在此就组织规划、授权批准、实物控制、预算控制谈谈公司的内部管理控制工作。

内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。1、职责分工控制，要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。2、授权控制，要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。3、审核批准控制，要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。4、预算控制，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。5、财产保护控制，要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。6、会计系统控制，要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。7、内部报告控制，要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括：例行报告、实时报告、专题报告、综合报告等。8、经济活动分析控制，要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。9、绩效考评控制，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。10、信息技术控制，要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。11、与财务报告相关的内部控制，内部控制被定义为一个流程，该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行，并由公司董事会、管理层和其他相关人员实行；从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序：公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。公司对相关交易的记录能够为公司按照公认会计准则准备财务报告提供合理的保证，以及公司的收入和支出都经过了公司管理层和董事的授权批准。能够防止和及时发现对财务报告产生重大影响的非法行为，这种行为包括对公司资产不合法的占有、利用和处置。扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"

企业的组织架构决定了有关部门和人员的职责及关系模式，是企业能够良好运行的基础，有助于提高企业运行的效果和效率，从而实现企业的目标。组织结构在组织系统中起着框架作用，有了它，组织系统中的人流、物流、信息流才能正常流通，使组织目标的实现成为可能。正如COSO内部控制报告所说企业的组织结构提供了一个构架，在此构架中规划、执行、控制和监督为实现企业目标而进行的活动。一个合理有效的组织结构，是企业成功的基础。它可以使整个企业指挥自如，协调配合，信息畅通，使上级的指令及时下传，下级的意见和建议及时上达，还可以使部门之间、上下级之间相互监督、互相制衡。因此，企业应当重视组织结构的设置和改进。实际当中，企业存在着治理结构形同虚设，可能导致企业缺乏科学决策和运行机制，难以实现发展战略和经营目标；组织构架设计不适当，结构层次不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺位、推诿扯皮，运行效率低下等风险。因此，组织架构的设置，对优化企业治理结构、管理体制和经营机制，建立现代企业制度，进而促进企业实现发展战略和经营目标都具有重要的现实意义和深远的历史意义。组织架构对企业有效构建和实施内部控制是至关重要的，是企业设立具体内部控制制度的前提，直接影响着企业内部控制体系的整体有效性。企业构建内部控制体系，首先要从规划组织结构开始，这是最基础性的工作，可以说组织结构使有效的企业内部控制成为可能。一个企业的组织机构设置决定了内部控制的结构和流程，也就是说，对于一个有效的内部控制企业应该有相适宜的组织。因此企业在进行组织设计时，应该而且必须顾及内部控制的要求，既能够保证组织高效运营，又能适应内部控制环境的需要进行相应的调整和变革。企业应当依据公司法和其他相关法律法规和企业的实际情况，建立规范的法人治理结构。同时，企业应当根据经营目标、职能划分和管理要求，明确高级管理人员、各职能部门和分支机构、以及基层作业单位的职责权限，将权利与责任分解到具体岗位。企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式，使企业员工了解和掌握内部机构设置及权责分配情况。企业的组织结构必须反映企业的目标和计划、管理人员可利用的职权、企业所处的环境条件，同时必须为组织配备恰当的人员。组织结构的设计应当明确谁去做什么，谁要对什么结果负责，并且消除由于分工含糊不清造成的执行中的障碍，还要提供能反映和支持企业目标的决策和沟通网络。

内部控制的内容，归恨结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容与形式。要素有五个方面：1.控制环境　　控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。2.风险评估　　每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。3.控制活动　　企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制 、实体控制、绩效指标的比较、分工。4.信息与沟通　　企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。主要包括：信息系统、沟通5.监控　内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷

企业内部控制审计，指审计机构和人员通过检查企业内部控制制度的创建健全情况和内部控制措施的执行情况，对企业内部控制体系是否完整、有效提出评价意见，并就进一步完善内部控制体系提出审计建议，以预警和预防企业经营管理风险的相关过程。主要包括以下内容：第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

一、企业内部控制方法：组织规划控制x0dx0a　　组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：x0dx0a　　(1)授权批准职务与执行业务职务相分离。x0dx0a　　(2)业务经办职务与审核监督职务分离。x0dx0a　　(3)业务经办职务与会计记录职务分离。x0dx0a　　(4)财产保管职务与会计记录职务分离。x0dx0a　　(5)业务经办职务与财产保管职务相分离。x0dx0a　　要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。x0dx0a二、企业内部控制方法：授权批准控制x0dx0a　　授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长;而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。x0dx0a三、企业内部控制方法：会计系统控制x0dx0a　　会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。x0dx0a四、企业内部控制方法：全面预算控制x0dx0a　　全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：x0dx0a　　(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。x0dx0a五、企业内部控制方法：财产保全控制x0dx0a　　财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。x0dx0a六、企业内部控制方法：人力资源控制x0dx0a　　对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：x0dx0a　　(1)建立严格的招聘程序，保证应聘人员符合招聘要求。x0dx0a　　(2)制定员工工作规范，用以引导考核员工行为。x0dx0a　　(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。x0dx0a　　(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。x0dx0a　　(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。x0dx0ax0dx0a七、企业内部控制方法：风险防范控制x0dx0a　　企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。x0dx0a八、企业内部控制方法：内部报告控制x0dx0a　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简;反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。

1、风险导向性原则。是指内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。内部控制审计地首要步骤就是了解组织的内部控制，但是在之后对内部控制进行评价时，并非是对所了解的内容进行同等程度的评价，应根据风险评估地结果，分层次进行优先顺序、主次顺序评价。2、一致性原则。是指内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。3、公允性原则。是指内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。4、独立性原则。是指内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。5、成本效益原则。是指内部控制评价应当以适当的成本实现科学有效的评价。评价内部控制时，应该根据行为所带来的收益以及不行为所带来的成本之间进行衡量，以选择恰当的行为方式。6、全面性和系统性原则。全面性原则要求选择的指标要尽量能涵盖内部控制的各个方面。系统性原 则要求指标体系的设计要力求科学、系统、准确地反映公司内部控制指标之间 的关系和层次结构。扩展资料：组织进行内部控制评价的程序可分为制定评价方案、实施评价活动、编制评价报告三个程序。其中制定评价方案，主要是根据组织整体控制目标，明确评价的目的、范围、标准、方法、进度安排等内容，并报组织相关人员审批。实施评价活动是指根据经过审批的评价方案，通过适当的方法收集、确认、分析相关信息，按照确定的评价方法对所评价的内容进行测试与评价，并且获取充分、相关、可靠的证据予以支持评价结果的过程。编制评价报告是指内审人员根据评价结果和经核实的证据，确认内部控制评价缺陷，出具评价结论，编制评价报告，并报送组织相关人员审阅。参考资料来源：百度百科－内部控制评价

从内部控制评价本身以及目前的发展情况来看，主要存在详细评价法和风险基础评价法两种方法。一、详细评价法在《企业内部控制——整合框架》中，COSO指出，确定某一内部控制系统是否有效是一种在评估五个要素是否存在以及是否有效发挥作用基础上的主观判断，这些要素也是有效内部控制的标准。COSO还指出，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础之上所作的判断，构成要素也是判定企业风险管理有效性的标准。在美国证券交易委员会2003年6月通过的实施SOX法案404节的规则（SEC，2003）以及后来发布的管理层评价指南中，都强调内部控制评价的程序必须足以既能评价财务报告内部控制的设计，又能测试运行的有效性。因此，遵循这个思路，很多企业和事务所都曾经采用过详细评价法。这种方法的基本思路是：以内部控制框架或标准为参照物，根据内部控制框架的构成要素是否存在评价内部控制的设计有效性，测试内部控制的运行有效性，最后综合设计和运行的评价对内部控制的有效性做出总体评价，评估内部控制目标实现的风险，判断是否存在重大漏洞（material weaknesses，MW），确定内部控制是否有效。二、风险基础评价法企业内部控制的另一种思路和方法不是从控制到风险，而是从风险到控制，即从内部控制相关目标实现的风险到内部控制。首先，要评估相关目标实现的风险；其次，识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。对于不同的目标来说，目标风险的含义、内部控制重大漏洞的含义是不相同的，在评价每一类目标时都需要做具体设定。《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用个别访问、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。1.个别访问法个别访问法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访问前应根据内部控制评价需求形成访谈提纲，撰写访问纪要，记录访问的内容。为了保证访谈结果的真实性，应尽量访谈不同岗位的人员以获得更可靠的证据。如分别访问人力资源部主管和基层员工，公司是否建立了员工培训长效机制，培训是否能满足员工和业务岗位需要？2.调查问卷法调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。比如你对企业的核心价值观是否认同？你对企业未来的发展是否有信心？3．穿行测试法穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。如针对销售交易，选取一批订单，追踪从订单处理一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送/递送追踪至客户或由客户提货－一开具销售发票一－复核发票的准确性并邮寄/送至客户一－生成销售明细账一－汇总销售明细账，并过账至总账和应收账款明细账等交易的整个流程，考虑之前对相关控制的了解是否正确和完整，并确定相关控制是否得到执行。4．抽样法抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时首先要确定样本库的完整性，即样本库应包含符合控制测试的所有样本；其次要确定所抽取样本的充分性，即样本的数量应当能检验所测试的控制点的有效性；最后要确定所抽取样本的适当性，即获取的证据应当与所测试控制点的设计和运行相关，并能可靠地反映控制的实际运行情况。5.实地查验法实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。6.比较分析法比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。比如针对具体客户的应收账款周转率进行横向或纵向比较，分析存在异常的应收客户款，进而对这些客户的赊销管理控制进行检查。7．专题讨论法专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要由内部控制管理部门组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。在实际评价工作中，以上这些方法可以配合使用。此外，还可以使用观察、检查、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。

　　企业内部控制的五个要素：　　1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。　　2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。　　3、控制活动。控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。　　4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。　　5、对控制的监督。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。

摘要：内部控制是衡量上市公司管理的重要标志。随着我国社会主义市场经济的发展，上市公司内部控制越来越重要。内部控制理论与实践的发展经历了一个漫长的时期。我国目前对上市公司内部控制认识不一致，比较混乱。造成这种现状的主要原因是市场经济不发达、对内部控制重视不够。我国上市公司内部控制建设应统一指导和规范、全面构建整体框架。 关键词：内部控制；整体框架；竞争机制；控制环境；监督机制 一、我国上市公司内部控制存在的问题 （一）企业内部控制环境相对较差 内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。 （二）内部控制制度不规范 目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。 （三）内部审计机构监督不力 我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。 （四）风险意识淡漠 随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。 二、加强上市公司内部控制措施 （一）改善内部控制环境 管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。 构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。 （二）提高风险管理水平 现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。 面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。 （三）完善内部控制监督体系 我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的“双层领导模式”。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。 对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 （四）完善信息沟通系统 公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。 员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。

1.各自实质的理解：1.1 战略管理为达到内部控制中实现企业发展战略目标的一种管理控制手段或是实现战略目标的控制方法；1.2 风险管理为实现企业整体内部控制目标，进而对影响目标实现的风险进行风险识别、风险分析、风险应对的一种风险评估机制；属于内部控制体系中的风险评估要素；1.3 内部控制实质为一种由全体员工为合理保证实现企业目标的一系列控制活动。详见《企业内部控制规范》。2.各自关系2.1战略管理，战略管理的目标实为实现战略目标，战略目标作为内部控制的五大控制目标之一，涉及企业长远利益的实现问题，因此战略管理其实是内部控制体系中为实现战略目标而执行的一系列控制活动；2.2风险管理，风险管理的目标实为评估影响目标实现的风险并提出风险管理策略；内部控制体系中的一大要素即是“风险评估”，其实为达到内部控制目标的风险评估机制，如目标设定、风险识别、风险分析、风险应对。2.2.1 目标设定2.2.2 风险识别 2.2.3 风险分析 （风险发生的概率、风险发生后的影响程度）实为对风险属性的确定2.2.4 风险应对 （如风险规避、风险降低、风险转移，风险承受）3.总结以前我国《内部控制基本规范》的提到的内部控制的定义及实质内容来看，战略管理、风险管理实为实现内部控制目标的一种有效控制活动和管理工具，从属于公司内部控制体系。如果你所指为CPa教材中的《公司战略与风险管理》一书，我想可能是作者从有利于读者理解的角度，从不同唯度来阐释现代企业管理的方法和理念。另外，财会〔2012〕3号 《关于印发企业内部控制规范体系实施中相关问题解释第1号的通知》对内部控制与风险管理的关系也进行了解释：4.如何协调好内部控制与风险管理的关系？ 　　答：《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，强调了内部控制与风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。 　　在实际工作中，一些企业的内部控制和风险管理工作由不同机构负责。对此，企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。供参考。

（一）努力营造良好的内部控制环境 内部控制环境，是指内部控制环境所赖以依存和运行的、对其建立和实施发生影响的各种内部、外部因素的总和。主要反映管理者和其他人员对内部控制制度的态度、认识和行为，它是内部控制制度运行的基础。没有良好的内部控制制度环境，内部控制制度的目标、内容、方法等都不可能得到有效的实施。根据当前企业现状，营造良好的内部控制环境，需要做好以下三点： 1、加快企业法人治理结构建设步伐 企业法人治理是所有者董事会监事会和高级管理人员组成的一定制衡关系。完善内部控制制度，首先需要规范法人治理结构，因为内部控制制度处于公司法人治理设定的大环境下，内部控制制度能否有效运行与公司法人治理结构是否完善有很大的关系。从所有者的立场出发，不单单要把企业最高管理者行使权力的过程纳入内部控制制度的监控范围，而且要将其作为内部控制制度的重点监控对象。明确股东会、董事会、监事会和经理层的职责，是其各司其职、各负其责、协调运转、有效制衡。 2、加强企业人员的教育，提高企业人员的内部控制及风险意识 要使内部控制系统的功能按预定的目标正常发挥，必须配备与承担的职务相适应的高素质人员，故要强调以企业人员为本，要求企业内部要充分发挥企业人员的作用，依靠提高企业人员的综合素质道德水平和法规意识，充分发挥企业人员的主动性积极性和创造性，从而达到内部控制的最佳效果。除对人员素质的控制，还可以对人员的职务进行定期轮换，不仅使某项职务的承担人员发生的错弊能在短时间内被发现、纠正，而且可以促使工作人员兢兢业业工作，以便交接时经得起检查，从而达到增强内部控制的功能。内部控制制度的成败，取决于企业人员控制意识和行为，而领导者内部控制的意识和行为是关键。企业领导层要积极支持整个内部控制制度健身，推动和实施内部控制制度和风险管理文化，使内部控制及风险意识在企业人员内部得到广泛认同。 3、重视道德规范建设，建立良好的企业文化氛围 企业文化是一个企业长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为企业控制程序的执行创造良好的基础，在完善控制环境中起着重要的作用。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业的每个员工信仰明确，思想鲜明，都能以主人翁的态度参与企业管理，充分发挥其主动性、积极性与创造性，内部控制才能更有效。 （二）加强对内部控制制度的执行力 内部控制制度能否发挥其效能，执行时关键，因此一定要做到有法可依、执法必严、违法必究。首先，各企业领导人要转变思想观念，充分重视内部控制制度的作用，变被动为主动，充分考虑本企业的规模、生产经营特点、员工素质的因素，设立相应的机构。企业经营者应加强对广大员工的素质教育和法制教育，增强他们的使命感和责任感，各负其责、各司其职、相互监督，保证企业内部控制制度的贯彻落实。特别是要改变以往内部审计机构从属财务部门，内部审计人员也多由财务人员兼任的局面，设立企业的内部审计部门，保障其独立性和权威性，充分发挥内部审计对内部控制制度的审查和评价作用，借以维护财经纪律，改善经营管理，提高经济效益。此外，还要提高企业员工的政治和业务素质，可以通过招聘制、考评制、轮换制等，选拔综合素质高、业务技术好、管理能力强的人员担当相应职务。强化内部控制制度实施情况的检查与考核，建立有效的激励机制，对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给与行政处分和经济处罚，并与职务升降挂钩。最后，国家对于拒不建立健全相应企业内部控制制度的企业，要严加惩处。为了保证企业内部控制制度能有效地发挥作用，并使之不断的得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不能完全执行，估计可能产生或已经造成的后果。 （三）健全企业内部审计制度 在现代企业制度中，内部审计已成为内部控制制度的重要组成部分。内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。它通过系统、规范的方法评价和改善组织的风险管理、控制和管理过程的有效性，帮助组织实现其目标。对当前内部审计存在的薄弱环节，企业管理者应采取有效措施，增强内部审计的权威性和独立性，真正发挥内部审计的作用；拓宽内部审计的范围，在做好财务审计工作的同时，广泛开展管理审计。内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内部各组织机构执行制定职能的效率，并向企业最高管理部门提出报告，从而保证企业的控制制度更加完善严密。

企业内部控制基本规范《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会联合制定，于2008年5月22日发布，自2009年7月1日起施行。 正文如下： 本规范对加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益起到指导作用。 关于印发《企业内部控制基本规范》的通知 财会[2008]7号 中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业： 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 执行中有何问题，请及时反馈我们。 附件：企业内部控制基本规范 二OO八年五月二十二日 第一章 总 则 第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。 第二条 本规范适用于中华人民共和国境内设立的大中型企业。 小企业和其他单位可以参照本规范建立与实施内部控制。 大中型企业和小企业的划分标准根据国家有关规定执行。 第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 第四条 企业建立与实施内部控制，应当遵循下列原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条 企业建立与实施有效的内部控制，应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 第六条 企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。 第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。 第八条 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。 第九条 国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。 第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。 为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。 第二章 内部环境 第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 董事会对股东（大）会负责，依法行使企业的经营决策权。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。 第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 第十三条 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。 第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。 内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容： （一）员工的聘用、培训、辞退与辞职。 （二）员工的薪酬、考核、晋升与奖惩。 （三）关键岗位员工的强制休假制度和定期岗位轮换制度。 （四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。 （五）有关人力资源管理的其他政策。 第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。 董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。 企业员工应当遵守员工行为守则，认真履行岗位职责。 第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 第三章 风险评估 第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。 第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 第二十二条 企业识别内部风险，应当关注下列因素： （一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。 （二）组织机构、经营方式、资产管理、业务流程等管理因素。 （三）研究开发、技术投入、信息技术运用等自主创新因素。 （四）财务状况、经营成果、现金流量等财务因素。 （五）营运安全、员工健康、环境保护等安全环保因素。 （六）其他有关内部风险因素。 第二十三条 企业识别外部风险，应当关注下列因素： （一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。 （二）法律法规、监管要求等法律因素。 （三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 （四）技术进步、工艺改进等科学技术因素。 （五）自然灾害、环境状况等自然环境因素。 （六）其他有关外部风险因素。 第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。 第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。 企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。 第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。 风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。 第二十七条 企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。 第四章 控制活动 第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。 第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。 企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。 企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。 第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。 企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。 大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。 第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。 企业应当严格限制未经授权的人员接触和处置财产。 第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。 第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。 第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。 第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。 第五章 信息与沟通 第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。 企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。 企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。 第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。 重要信息应当及时传递给董事会、监事会和经理层。 第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。 第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。 企业至少应当将下列情形作为反舞弊工作的重点： （一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 （二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 （三）董事、监事、经理及其他高级管理人员滥用职权。 （四）相关机构或人员串通舞弊。 第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。 举报投诉制度和举报人保护制度应当及时传达至全体员工。 第六章 内部监督 第四十四条 企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。 内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。 第四十五条 企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。 内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。 第四十六条 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。 国家有关法律法规另有规定的，从其规定。 第四十七条 企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。 第七章 附 则 第四十八条 本规范由财政部会同国务院其他有关部门解释。 第四十九条 本规范的配套办法由财政部会同国务院其他有关部门另行制定。 第五十条 本规范自2009年7月1日起实施

　　(一)建立经营者激励约束机制。　　要建立完善的内部控制系统并使之真正发挥应有的效能，就必须提高企业经营者的素质。首先，应形成一个经理人的竞争市场，充分发挥市场优胜劣汰的竞争机制，把真正具有经营管理能力的人才吸引进来。建立健全经营者资格认定制度和选聘制度，使经营者的资格认定、任命、考核更具规范化、民主化、法制化。其次，加强对经营者的制衡约束，通过所有者约束机制、市场约束和国家法律约束来完善对公司经理层的约束机制。再次，健全经营者激励机制，调动其积极性。可以借鉴国外经验，推行适当的经营者持股制度，实施长期激励。如股票期权制度，即通过让经营者拥有一定数量的公司股票期权，使经营者利益与公司长期利益联系起来，实现经营者与所有者共担风险、共享利益的一种激励制度。　　(二)完善公司治理结构。　　现代企业制度的核心是建立健全公司治理结构，而健全的公司治理结构的基础是优化股权结构。要改变“一股独大”，可以逐步建立国有资本退出机制，降低公司股权的集中度，平等对待所有股东，使股东之间形成相应的牵制。针对“内部人控制”现象严重，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用;其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，以期对内部人形成一定的监督制约力，最大限度地维护所有股东的权益。作为健全的监事会制度应该保证监事会独立有效地行使其对董事会的监督权，同时应赋予监事会更大的监督权力，不仅可以完善公司治理的三角制衡关系，而且会督促董事以及经理人员对内部控制的遵循与执行。　　(三)设立完善的组织结构和权责分派体系。　　一个企业的组织结构的功能在于提供规划、执行、控制和监督活动的框架，组织结构既不应简单到使管理当局无法有效地监督企业的各项活动，也不能复杂到阻碍业务的正常进行以及必要信息的流通。企业设置组织结构，应按照相互牵制、相互协调的原则，结合企业规模、业务特点等具体情况设置职能部门并进行业务分工，以使每一项业务的全部处理过程或过程中的重要环节，不是由一个部门单独办理，而是在两个或两个以上的部门相互协调、相互制约的基础上完成。对各部门既要避免权力重叠，也要防止出现权力真空，使每项业务处理的各个环节都有相应的机构负责。在具体形态上，直线——职能制的组织机构是大多数企业的较好选择。　　(四)制定适宜的人力资源政策。　　科学的制度是由人来制定的，再好的制度也必须有人去执行。强调人的全面发展和综合素质的提高，才能最大限度地减少企业内部控制中由于人事制度的缺陷所造成的失误。现代企业应坚持以人为本的思想，制定科学合理的人力资源管理管理制度（www.chinatpm.net）：一是要严把用人关，对重要岗位的人员配置和管理人员的选拔，应全面考核其综合素质，确保各岗位人员的素质要求;二是要多层次、多方位地加强岗位和在职人员的培训，切实提高员工的政治和业务素质，使其遵纪守法、精通业务;三是要加强职业道德教育，教育员工自觉遵守和执行内部控制制度，培养员工敬业爱岗的精神形成以自我控制为主要手段的内部控制制约机制;四是要对有些岗位实行定期或不定期轮换制度，以相互牵制、相互监督。　　(五)营造优秀的企业文化。　　经济活动往往是经济、文化一体化的运作，经济的发展比任何时候都呼唤文化的支持。在社会主义市场经济实践中，企业的形象如何，直接折射着社会的文明程度，而那种假冒伪劣、以次充好的短期行为，不但扰乱了正常的社会秩序，也可能从根本上断送企业的发展前途。因此，企业文化应该把企业精神和企业价值观作为核心和基石，强调对员工普遍认同的价值观的塑造，在企业内部创造一种和谐一致、积极向上的文化氛围，以发挥群体的文化优势，增强企业的凝聚力。面对新的国内外环境变化，在当前我国的企业文化建设中，要优先树立以人为本的观念，树立市场观念，树立用户至上观念，树立人类整体观念以及树立社会责任感等，只有这些方面的工作做好了，企业才能持续长久地发展下去。　　(六)强化内部审计。　　现代内部审计活动实际上是管理的延伸，内部审计人员所从事的工作是企业管理当局想做而未能做的事情。他们的使命已不再局限于检查发现可能存在的财会差错，而是通过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞，提出切实可行的、富有建设性的建议和措施，促进管理当局进一步改善经营管理，提高企业的综合实力。在我国目前的企业治理结构下，既然建立内部控制的责任在董事会，那么董事会势必关注内部控制的执行情况，要有信息的反馈和传递，内部审计正是沟通董事会与经营管理层的最好桥梁。因此就在董事会内设置内部审计机构，以提高内部审计的独立性，即股东会通过监事会对董事会实施内控，董事会通过内部审计对总经理及其它管理者实施内控，形成相互联系、相互制约的严密内控系统。　　总之，良好的内部控制有赖于积极的、与之匹配的控制环境的支持。优化企业内部控制环境，是提高经营管理水平的基础性工作，也是不可回避的现实需要。随着我国市场经济的发展，经济全球化的形成，现代企业只有通过建立良好的内部控制环境，才能提高经营管理效率，在未来激烈的竞争中求得生存和发展。

（一）完善企业内控环境，严格授权批准制度 　　在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在管理部门设置方面，建立完善科学的、符合企业特点的内部组织结构，合理、有效地设置各部门和岗位，建立部门和岗位责任制度，明确工作职责，建立、健全内部牵制制度，实行不相容职务相分离。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。 　　授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。 　　（二）规范财务会计核算，全面推行预算管理 　　企业必须依据会计法和国家统一的会计制度等法规，制定适合本企业的会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法，遵循会计制度规定的核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。 　　预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理，并对预算结果及时进行科学分析，对产生的差异进行有效控制。 　　（三）健全财产保全制度，防范市场经营风险 　　严格执行财产保全控制，限制未授权人员对财产直接接触，并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整。 　　树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。 　　（四）完善用人制度，加强信息管理 　　人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序，保证应聘人员符合招聘要求。要定期对员工进行培训，提高其业务素质以更好地完成规定的任务；加强对职工业绩考核，调动职工工作的积极性和创造性。 　　管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制。另一方面，要运用电子　　（五）建立内部报告制度，完善内部审计体制 　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。 　　内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。

一、企业内部控制方法：组织规划控制　　组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：　　(1)授权批准职务与执行业务职务相分离。　　(2)业务经办职务与审核监督职务分离。　　(3)业务经办职务与会计记录职务分离。　　(4)财产保管职务与会计记录职务分离。　　(5)业务经办职务与财产保管职务相分离。　　要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。二、企业内部控制方法：授权批准控制　　授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长;而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。三、企业内部控制方法：会计系统控制　　会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。四、企业内部控制方法：全面预算控制　　全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：　　(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。五、企业内部控制方法：财产保全控制　　财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。六、企业内部控制方法：人力资源控制　　对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：　　(1)建立严格的招聘程序，保证应聘人员符合招聘要求。　　(2)制定员工工作规范，用以引导考核员工行为。　　(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。　　(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。　　(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。七、企业内部控制方法：风险防范控制　　企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。八、企业内部控制方法：内部报告控制　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简;反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。

第1章 企业内部控制--资金61．1 资金支付授权审批制度61．2 货币资金授权审批制度81．3 现金管理控制制度101．4 银行存款控制制度141．5 票据管理规范171．6 印章管理制度20第2章 企业内部控制--采购222．1 采购授权审批制度222．2 采购申请审批制度242．3 采购预算管理制度272．4 采购控制制度282．5 验收管理制度322．6 付款控制制度352．7 退货管理制度372．8 应付账款管理制度38第3章 企业内部控制--存货403．1 存货授权审批制度403．2 存货采购控制制度433．3 存货储存管理制度453．4 仓库调拨管理规定483．5 存货领用管理制度493．6 存货发放管理制度503．7 存货盘点管理制度523．8 废损存货管理制度553．9 存货核算工作规范57第4章 企业内部控制--销售614．1 销售授权审批制度614．2 客户信用管理制度634．3 销售合同管理制度664．4 发货、退货管理制度684．5 货款回收管理制度694．6 应收账款管理制度714．7 销售回款奖惩制度744．8 问题账款管理办法754．9 应收票据管理制度76第5章 企业内部控制--工程项目785．1 工程项目授权批准制度785．2 项目决策管理制度795．3 概预算审查制度815．4 竣工清理管理制度825．5 竣工验收管理制度84第6章 企业内部控制--固定资产866．1 固定资产授权批准制度866．2 固定资产购置管理制度886．3 固定资产验收管理制度906．4 固定资产保管制度936．5 固定资产折旧制度956．6 固定资产盘点制度986．7 固定资产处置制度1006．8 固定资产转移制度103第7章 企业内部控制--无形资产1087．1 无形资产授权批准制度1087．2 取得与验收控制制度1117．3 无形资产使用管理制度1137．4 无形资产处置与转移管理制度1157．5 无形资产重大处置集体合议审批制度118第8章 企业内部控制--长期股权投资1208．1 投资授权批准制度1208．2 长期股权投资决策制度1218．3 长期股权投资执行管理制度1248．4 长期股权投资处置管理制度126第9章 企业内部控制--筹资1299．1 筹资授权批准制度1299．2 筹资决策管理制度1309．3 筹资执行管理制度1329．4 筹资偿付管理制度133第10章 企业内部控制--预算13610．1 预算授权批准制度13610．2 预算编制管理制度13810．3 预算执行控制制度14010．4 预算调整管理办法14310．5 预算执行分析制度14510．6 预算审计管理制度148第11章 企业内部控制--成本费用15011．1 成本费用授权批准制度15011．2 成本费用预测管理制度15211．3 成本费用预算编制制度15511．4 成本费用执行控制制度15611．5 成本费用核算制度158第12章 企业内部控制--担保16512．1 担保授权审批制度16512．2 担保风险评估制度16712．3 担保业务执行管理制度169第13章 企业内部控制--合同17213．1 合同授权审批制度17213．2 合同会审制度17413．3 合同专用章管理制度17513．4 合同违约及纠纷处理制度177第14章 企业内部控制--业务外包17914．1 业务外包授权审批制度17914．2 技术服务外包合同范例18114．3 外包业务管理制度184第15章 企业内部控制--子公司管理18815．1 委派董事管理制度18815．2 总会计师委派管理办法19115．3 委派子公司高管人员绩效薪酬制度19415．4 子公司重大投资项目管理控制制度19715．5 对子公司进行内部审计制度19815．6 子公司重大事项报告及对外披露制度20215．7 母公司合并财务报表管理制度205第16章 企业内部控制--财务报告编制与披露20816．1 反财务舞弊与投诉举报制度20816．2 财务报告编制准备管理制度20916．3 会计凭证管理办法21216．4 财产清查管理制度21516．5 财务报告编制管理制度21916．6 财务报告报送与披露管理制度222第17章 企业内部控制--人力资源管理22417．1 企业人力资源需求计划22417．2 招聘管理制度22617．3 培训管理制度22817．4 绩效考核管理制度23117．5 薪酬与激励管理制度23417．6 晋升与离职管理制度238第18章 企业内部控制--信息系统24118．1 信息系统管理授权审批制度24118．2 信息系统开发、变更与维护管理制度24218．3 信息系统访问安全管理制度24318．4 信息系统硬件管理制度24518．5 会计信息化综合管理制度24618．6 会计信息化岗位责任制度247第19章 企业内部控制--衍生工具25119．1 衍生工具业务报告制度25119．2 衍生工具交易管理制度25219．3 衍生工具交易监督与检查管理制度254第20章 企业内部控制--并购25620．1 并购交易授权审批制度25620．2 并购交易前期准备管理制度25720．3 并购交易审慎性调查制度25920．4 并购交易财务控制制度261第21章 企业内部控制--关联交易26421．1 关联交易回避制度26421．2 关联交易报告与披露控制制度266第22章 企业内部控制--内部审计26922．1 审计人员工作规范26922．2 内部审计管理制度27022．3 舞弊行为预防、检查、汇报制度27422．4 内部审计督导控制制度27722．5 内部审计质量控制制度27822．6 内部审计外部评价制度281

内部控制和企业管理的联系具体体现在以下几个方面: 　　（一）管理主体的趋同性 　　内部控制从制定到执行、评价和改进，一切过程都体现了人的意志。COSO报告特别强调了，内部控制是受企业的董事会、管理阶层及其他员工影响，其中董事会是内部控制系统的核心。而公司治理的主体也是经营者和董事会。股东及其他利益相关者通过投资回报率约束董事会的行为，以使公司能做出正确的重大战略决策；董事会通过公司业绩约束经营者，目的在于达到公司的有效经营管理。所以说，公司治理与内部控制的主体是一致的。 　　（二）宏观目标上的同一性 　　公司治理与内部控制的最终目标具有相容性，都是要实现企业目标。内部控制的主要目标是减少虚假会计信息，保护资产的安全和完整，其基本目标仍然是保证企业目标的实现。而公司治理的目标是保证企业运行在正确的轨道上，防止董事、经理等代理人损害股东的利益。健全的公司治理是企业目标得以实现的保证，只有实现企业目标，股东财富最大化才能实现。因此，内部控制和公司治理存在最终目标的相容性。 　　(三)宏观内容上的交融性 　　从内容上来看，内部控制与公司治理有交叉重合的地方，主要是监督、信息传递、权责分配，治理主体评价内部控制运行效果，经营者向治理机关报告内部控制执行情况等。当所有权与经营权合一时，治理结构与内部控制趋于合一。内部治理为主的公司，股东和股东大会、董事会是监控主体，因而内容的相容性较大;外部治理为主的公司，主要通过外部治理机制发挥作用，经营者是控制主体，因而内容上的相容性较小。 　　（四）形成基础的同根性 　　内部控制和公司治理产生的基础都是委托代理关系。内部控制作为系统的制约机制，实施所有者对经营者及经营者对经营过程的控制，其根源是所有者与经营者间、上下级之间的代理行为。公司治理是在企业所有权和经营权分离的基础上产生的委托代理关系。内部控制和公司治理中“代理”的目的都是为了提高企业的经营管理效果。

保险小编帮您解答，更多疑问可在线答疑。企业内部控制问题是广为理论界和实务界所关注的话题，只有不断完善和加强我国企业内部控制制度，才能提高国内企业竞争力，才能解决国内企业持续发展的问题。本文从企业外部环境的建设和内部控制的加强两方面入手，对如何完善和加强我国企业内部控制制度进行了阐述。一、改善企业外部环境1.进一步完善内部控制的法制建设目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。2.加强注册会计师审计随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。二、企业内部应完善和加强内部控制完善和加强企业内部控制在企业内部应从以下几个方面出发。1.加强内部控制环境建设（1）完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心地位。针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题，解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下，经理层为履行其职责，避免被解雇，客观上需要真实可靠的会计信息进行科学决策而不是主观臆断，需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督，这样就能使内部控制成为企业内部需求，自发行动，从而制止内部人利用职权干涉会计工作，指使、强令会计人员提供虚假会计信息，从组织上保证会计信息的真实性。董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说，构建良好的内部控制系统是为了保证公司有效的运行，完成公司目标；保证法律、公司政策及董事会决议得以实施；解决会计信息不对称，保证会计信息真实可靠的必要手段，所以董事会责无旁贷。因此，要想防止舞弊的发生，必须强化董事会在法人治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度，适当引入外部的独立董事。（2）坚持以人为本，提高管理者和会计人员的素质。内部控制是由人制定的，也是靠人去执行和完善的。在知识经济条件下，人才是一种很重要的资源要素，尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证，有着不可替代的作用。针对目前管理者素质低下的状况，笔者认为，当前的突破口是完善经理人员的约束和激励机制，建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题：一是转变观念；二是干部任免制度。只有形成企业家市场竞选制度，企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此，须建立一套相应的制度：第一，建立资格与级别制度，具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等，如此方能解决“外行领导内行”，任人唯亲等弊端，防止舞弊行为的发生，同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求，真正做到择优上岗，有序流动，合理配置，这是完善经理人才市场的前提和基础。第二，建立聘任解聘制度代替终身制，是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任，因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会，具体负责：①会计人员资格考试；②定期组织业务培训；③制定颁布职业道德准则；④维护会计人员的正当权益；⑤采取会员风险基金制，基金来源由会员个人缴纳，用于支付舞弊被罚会员的罚金和模范会员的奖励。这样，一则能促使执业协会，基于基金保持的利益考虑，而加强行业自律管理；二则利于会员之间的相互牵制，因为基金涉及会员的整体利益；三则便于执业协会对违纪会员的登记管理，对屡教不改或造成恶劣影响者，吊销其执业证书，逐出“师门”。（3）重视企业文化的建设企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来，企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作，而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面：第一，激励内部化，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标；第二，目标一致性，企业文化通过一套规范来控制人们的行为，通过一套信念和价值观增加人们对组织的认同，增加组织的凝聚力，提高组织目标与个人目标的一致性程度；第三，减低不确定性，企业组织是在不断变化的环境中生存发展的，但是企业并不希望周围环境全部同时改变，它们需要一些因素是稳定的。企业文化使群体成员形成共识，促使大家一致朝共同方向努力，从而增加了防御风险的能力。人们普遍认为在竞争性的经济中，强有力的文化对于创造一个成功的企业是十分重要的。2.加强风险评估和控制企业应当建立专门的风险管理部门，以研究可能对企业产生不利影响的因素，包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等，以识别潜在的风险，研究相应的对策。对于经营风险，应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制，主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围，预测并计算有关指标，将其与预先设定的范围值比较，发现异常及时采取措施加以控制。3.完善控制活动（1）完善企业的制度建设①科学地制定职责分派体系，并遵循责、权、利统一和将不相容职务分离的原则，尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序，这样一方面，可以防止贪污腐败和违纪行为的发生；另一方面可以统一企业的销售政策，有利于企业的整体销售战略的实现。②完善员工规章制度，并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等，这是实施检验和审查的基础和前提，通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核，以发现是否有错误、舞弊或违反程序的行为。③制订资产管理的相关制度，制订严密的现金及现金等价物的管理办法，使接触到的人数降到最低；将不相容职责（例如出纳岗位和会计岗位）一定要分离，制订相互监督和牵制的科学管理办法。对实物资产要设有专职的人员或部门进行管理，规定对实物资产进行定期或不定期的财产清查和实物盘点，并将盘点结果与财务部门的相关账目进行核对，及时发现财产的盈亏情况，查明原因，及时处理。我国企业对资产的盘点非常不重视，事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。④确立财产保险制度。我国企业对公司的财产保险意识较差，或投保的范围、险种不适当，一旦发生意外，企业后悔不已。因此，我们要树立财产保险意识，对容易发生毁坏的重要物资要进行合理、恰当的保险。（2）建立严格的奖励与惩罚机制①实行问责机制，保证内部控制制度的有效实施。新制度经济学认为，制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制，能保证内部控制制度的有效实施，必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制，并严格执行，可以增加内部经营活动各方逃避义务的风险，增强各方互利合作的可能和绩效，促使内部会计控制制度有效实施。②强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。对于严格执行内部控制制度的，给与精神奖励和物质奖励，实行单位、负责人和员工表彰机制，建立货币与地位的激励机制。只有做到压力与动力相结合，才能最终达到内部控制的目的。（3）构建会计内部控制发挥财务管理作用内部会计控制是内部控制的核心，是企业经济管理工作的基础和平台，是规范财务会计行为，防范会计信息失真，预防错误和舞弊，规避经营风险，提高经济效益，实现企业持续健康发展的重要保障。随着企业规模的扩大，经营地点的分散，控制权力层次的增多，企业的管理任务越来越艰巨和复杂，建立健全内部会计控制并保证其有效实施，对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括：①建立财务主管委派制，加强财务控制；②科学设置岗位，加强组织结构控制；③严格审批程序，加强授权批准控制；④重视伦理道德规范建设，充分体现以人为本思想；⑤更新知识，提高财务控制人员的素质；⑥建立内部会计稽核制度，保证内部控制的质量；⑦控制与创新要相依相伴；⑧加强基建项目投资的内部控制，提高资金使用效益；⑨强化成本费用控制，提高企业效益。因此，只有全面规范本单位的各项会计工作，建立健全企业内部会计监督管理制度，才能促使会计工作有序进行。4.实现内部控制的现代化，使信息沟通畅通。企业首先应建立信息管理系统，并通过购买或自产开发的方式建立具有ERP功能的管理系统，使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息，并交换这些信息。通过该系统，企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息，使其了解自己在控制系统中的地位和作用；通过该系统使企业有一条自下而上报告重大信息的有效途径，即建立开放、畅通的信息反馈渠道，以便发现内部控制系统的薄弱环节，并及时采取相应的补救和改进措施。5.加强内部审计监督内部审计既是企业内部控制的一个组成部分，也是监督内部控制其它环节的主要力量，因此完善和加强企业内部控制必须加强内部审计监督。（1）设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门，使内部审计不受管理层的制约，以确保内部审计的独立性、权威性，从而更好地发挥内部审计为企业正常经营保驾护航的作用。（2）明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高，企业内部审计必须从传统的财务审计向管理审计发展，通过对企业内部控制系统的评估和检查，发现内部控制方面存在的缺陷和漏洞，揭示企业内部存在的潜在风险，确保企业高效运作和发展，以顺利地实现企业的目标和战略。（3）提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。同时，要建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育工作，使内审人员成为既懂财务会计、熟悉审计业务，又具备经营管理、工程技术、经济法律等各方面知识的复合型人才，从而不断提高内部审计工作质量，发挥内部审计的监督作用。

　　企业内部控制审计是会计师事务所接受委托，对特定基准日企业内部控制设计与运行的有效性进行审计，并发表审计意见，审计内容包括企业治理结构、机构设置、企业文化、人力资源政策等内部控制环境因素，以及企业识别风险的评估程序、应对风险的具体措施和信息传递有效性、保证内部控制规范建设和有效运行的机制等，全面评价企业设计和运行的内部控制是否能够合理保证财务报告及相关信息合法、真实、完整，以及用于保护资产安全的内部控制是否可靠。x0dx0a　　企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。如果注册会计师审计后认为企业内部控制在所有重大方面是有效的，则出具无保留意见的内部控制审计报告；如果注册会计师认为企业内部控制存在重大缺陷，则出具否定意见内部控制审计报告；如果注册会计师审计范围受到限制，则应当解除业务约定或出具无法表示意见的内部控制审计报告。x0dx0a　　内部审计的方法x0dx0a　　一、假设问题存在审计求证法x0dx0a　　审计人员带着疑问和问题去实施审计是目前较为普遍采用的一种审计方法，也是最见成效的。x0dx0a　　二、审前征集审计线索法x0dx0a　　审计线索的提供者一般情况下都是知情者，因为舞弊的最终结果是在使得一部分人受益的同时侵害了另一部分人的利益或是国家利益或是社会公众利益，这些都会促使知情者在安全的情况通过第三者（如审计组）予以遏止的愿望，而信息的不对称性决定了审计人员对审计客体的经济活动行为的了解是不充分的，国家审计所面对的审计客体的经济活动行为也是多样化的，在审计人员处于信息掌握的劣势地位去揭示审计客体舞弊问题往往如大海捞针。x0dx0a　　三、审计经验判断法x0dx0a　　审计经验来源于审计实践是审计人员长期从事审计实践积累的结果，因审计人员的知识结构和持续学习专业技能能力以及接触的审计客体和审计工作时间的差异性，使得每一个审计人员所获取的审计经验存在着巨大的差异性，因此说审计经验具有独有的特性。x0dx0a　　四、追踪资金流向审计法x0dx0a　　按照资金的流程实施审计是审计人员最常用的审计方法之一，此方法适应于专项资金或单一资金的追踪检查，通过资金流转的各个环节检查是否存在资金流转过程中的“跑、冒、滴、漏”行为，直到资金最终的合法、有效、效率和效果使用x0dx0a　　五、走访调查审计法x0dx0a　　当一个单位的管理层有预谋的从事舞弊活动事件时，单位制定的内部控制制度是不起作用的，审计人员所接触到的记录经济活动行为的载体似乎是合规合法的，此时审计人员已经很难就会计资料所记录的事项作出符合审计目标的专业判断，可审计直觉与审计经验使审计人员觉察到问题远非如此简单，审计人员为了进一步证明自己的直觉判断，选择走访调查的审计方法很可能会得到令审计人员十分惊喜的审计线索或审计证据。x0dx0a　　六、分析性复核审计法x0dx0a　　几乎每一个审计项目都要使用的一种方法，分析性复核顾名思义就是在面对审计客体所提供的各种资料记录的载体上，利用审计人员的专业技术知识与经验。x0dx0a　　在审计人员收集到的相关联的审计记录的基础上，利用合理的推断、验证、计算以及法律法规的量度，进一步核实其提供的会计记录的真实性、完整性、合法性和一致性，通过审计人员理性的分析与复核作出具有证明力的审计结论，从而揭示出问题存在的真正根源。x0dx0a　　七、环境因素影响审计法x0dx0a　　环境因素影响审计法是指审计人员在实施审计作业时要要考虑经济与社会发展的大环境下以及审计客体自身环境的影响，可能导致舞弊事件发生的可能性进行审计判断的一种审计方法。x0dx0a　　也就是说审计人员要通过对审计客体的外部环境和内部环境因素的作用力，作出符合审计目标和能够收集审计证据的基本线索依据，有针对性地组织和进行审计作业。x0dx0a　　八、抽样审计与详细审计结合审计法x0dx0a　　抽样审计是确定审计样本的一种审计方法，是基于审计成本与审计时间的制约而考虑的。x0dx0a　　从技术手段上看，抽样审计潜伏着巨大的审计风险或是因样本的确定可能导致舞弊不能被揭示的内在存在性；x0dx0a　　从实现审计的目标来看，抽样审计是在一定成本与时间的基础上能够相对效率的实现审计目标。x0dx0a　　在审计实践中，审计人员确定审计样本是基于内控制度与重要性水平评估的基础上进行，当对某一样本产生怀疑时，审计人员可能会扩大样本的数量或对某一样本的业务流程进行详细审计。x0dx0a　　九、实物观察与计量审计法x0dx0a　　此方法也是审计实践中较为常用的一种审计方法，即通过实物的现场观察与实际计量的手段来核实资产账面记录的真实性、存在性和准确性，通常使用的审计工具是各种类型的度量衡，如卷尺、电子称等计量工具。x0dx0a　　内部审计步骤：x0dx0a　　1公司根据内审时机，提出内审建议，管理都代表批准后实施。x0dx0a　　2建立审核小组x0dx0a　　根据内审活动目的、范围、部门、过程及内审日程安排，审核组长提出审核组名单，经管理者代表批准后建立审核小组。x0dx0a　　3编制审核计划

　　内部控制是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。而在会计制度的内控设置中我觉得应从以下几个方面：　　1.凭证控制。凭证控制就是利用会计凭证对经济业务进行的控制。会计凭证是证明经济业务、明确经济责任的原始凭据，是企业实施内部控制的重要工具。良好的凭证控制制度是其他内部控制有效运作的前提。　　要做好凭证控制，一般应从以下几个方面入手：（1）单位发生的一切经济业务活动都必须填制或取得合法的原始凭证，一切原始凭证反映的经济业务都必须是真实、有效的；（2）要设计良好的凭证格式和内容；（3）规定合理、有效的凭证传递程序；（4）在入账之前对所有的凭证都应严格审核，无效凭证一律不得入账；（5）做好会计凭证的保管工作。　　2.账簿控制。账簿是全面地、连续地、系统地进行归类和整理经济活动数据的重要手段，是编制会计报表的依据。因此账簿控制对保证会计报表的质量具有重要的意义。账簿控制一般包括以下几方面的内容：（1）账簿体系要适应企业的规模和特点，切合企业管理的需要；（2）账簿的内容和格式应详简得当，既要保证记录系统的完整、准确性，又要注重会计工作的效率；（3）登账应以合法凭证为依据，遵循规定的会计处理程序，将会计凭证的经济业务分类记入账簿，做到全面地、连续地、系统地、及时地反映和控制企业的经济活动；（4）所有的账簿都必须内容完整，手续齐备，按规定使用，并要妥善保管。　　3.报表控制。会计报表是企业会计信息的主要载体，会计报表的质量直接决定着会计信息的质量，因此，报表控制的作用不言而喻。一般来说，报表控制应注意以下几点：（1）会计报表的种类、格式和内容应符合国家会计法、会计准则及相关会计制度的规定；（2）报表的编制必须以核实后的账簿记录为依据，并做到数字准确，内容完整；（3）定时、按时编制规定的报表；（4）报送及时，为有关决策者提供相关信息。　　4.核对控制。它是利用记录与记录之间的勾稽关系以及记录与实物之间的对应关系对企业经济活动进行的控制，包括账实、账证、账账、账表及表表之间的核对。完善的核对制度对有效保护资产的安全完整，保证会计信息的质量具有重要意义。　　纪律控制基础控制是会计控制的前提，但要使其充分发挥作用，必须切实地加以贯彻执行。纪律控制就是为保证基础控制能充分发挥作用而进行的控制，它主要包括内部牵制和内部稽核。　　1.内部牵制。内部牵制是一种以事务分管为核心的自检系统，通过职责分工和业务程序的适当安排，使各项业务内容能自动被其他作业人员核对查证，从而起到相互制约、相互监督的作用。它主要通过两种方式实现：从纵向看，每项经济业务的处理都要经过上、下级有关人员之手，从而使下级受上级监督，上级受下级制约；从横向看，每项经济业务的处理至少要经过彼此不相隶属的两个部门的处理，从而使每个部门的工作或记录受另一个部门的牵制。　　2.内部稽核。从广义上讲，内部稽核包括由单位专设的内部审计机构进行的内部审计和由会计主管及会计人员进行的内部审核。与内部审计不同，内部审核则是由会计主管及会计人员事前或事后，定期或不定期地检查有关会计记录，进行相互核对，确保会计记录正确无误的一种内控制度。除了内部牵制和内部稽核外，纪律控制的内容还包括来自企业领导、其他横向职能部门及广大职工的内部监督。　　实物控制实物控制是指为了保护企业实物资产的安全完整所进行的控制。一般包括以下几个方面的内容：（1）建立严格的入库、出库手续。（2）建立安全、科学的保管制度。其中，安全保管要求在选择库址、库防设施、安全保卫方面都要有相应的制度；科学保管要求对财产物资分门别类地存放在指定仓库，并且进行科学地编号，以便于发料、盘点。（3）财产物资要实行永续盘存制，随时在账上反映出结存数额。（4）建立完善的财产清查制度，妥善处理清查中发现的问题。（5）建立健全档案保管制度，等等。　　基础控制、纪律控制、实物控制是相互联系、不可分割的，对任何一方面的疏忽都会影响其他控制作用的有效发挥。总的说来，基础控制侧重于保证会计信息的质量，实物控制侧重于保护财产物资的安全完整，而纪律控制则是前两者得以最终实现的保障。

　　导语：在我国，风险管理的角度成为了对企业内部管理的主要出发点，风险管理具体的给予了相应的理论和观点，作用在企业的内部控制当中，展现出了一定程度的效用。那么，如何控制公司内部风险?你知道有哪些有效的管理控制手段呢? 　　如何控制公司内部风险 　　1. 基金管理公司设有风险控制委员会(或合规审查与风险控制委员会)等风险控制机构，负责从整体上控制基金运作中的风险。 　　2. 制订内部风险控制制度。主要包括：严格按照法律法规和基金合同规定的投资比例进行投资，不得从事规定禁止基金投资的业务;坚持独立性原则，基金管理公司管理的基金资产与基金管理公司的自有资产应相互独立，分账管理，公司会计和基金会计严格分开;实行集中交易制度，每笔交易都必须有书面记录并加盖时间章;加强内部信息控制，实行空间隔离和门禁制度，严防重要内部信息泄露;前台和后台部门应独立运作等等。 　　3. 内部监察稽核控制。监察稽核的目的是检查、评价公司内部控制制度和公司投资运作的合法性、合规性和有效性，监督公司内部控制制度的执行情况，揭示公司内部管理及投资运作中的风险，及时提出改进意见，确保国家法律法规和公司内部管理制度的有效执行，维护基金投资者的正当权益。 　　总之，基金管理公司是现代资本市场的主要支柱，是资本市场长期资金的主要组织者和供应者。它要成为资本市场的主导力量，一定要有成熟的投资理念、专业化的研究方法、良好的治理结构、标准化的产品、严格的内部风险控制制度、严格的外部监管和信息披露制度。 　　它作为资本市场的买方，要与证券公司相互制衡，对上市公司进行合理估值和定价，促进上市公司改善公司治理，推动产业升级，优化产业结构，加快技术、产品和制度创新，提高资本回报率，让广大投资者分享公司成长的红利，实现投资者与资本市场的共赢。 　　同时，它还要按照诚实信用、勤勉尽责的原则，认真履行受托义务，根据市场投资价值的变化，搞好投资者教育，合理决定基金募集的时机和规模。广大投资者应该充分意识到基金管理公司所宣传的业绩往往不能代表未来的收益，对那些片面宣传、不充分揭示风险、作误导广告的基金管理公司保持高度的警惕。 注：本信息仅代表专家个人观点仅供参考，据此投资风险自负。 　　如何控制公司内部风险 　　一、分析企业风险管理和内部控制的关系 　　外部关系。风险管理以及企业的内部控制，都可以将企业目标作为载体，给予科学、合理的保障，企业内部控制和风险管理的组成要素中包含5个层面，分别为：沟通与信息、监督、控制活动、环境、风险评估。这一系列要素的重合，具体是由两者在实现机制的相似性以及两者目标的重合来显示的。风险管理当中还蕴含着新型的观念，就是整体风险管理和风险组合。 　　内部关系。以风险作为关键，在内部控制的前提下，风险管理逐渐的成为了组织发展的重点，风险管理是以自然的发展状态作用在企业的内部控制当中，其中是技术的不断发展推进了企业内部控制方面，逐渐的趋向于风险管理。 　　二、企业内部控制的风险管理中所存在的问题 　　1、不够健全的企业内部控制监督机制。 　　在企业内部控制中所实行的机制是持续的过程，在这一持续的过程当中，需要创建管理规定和制度进行必要的约束，以此来实现企业的经营目标。所以，想要保证顺畅的执行企业管理制度，同时生成优质的执行效果，对于企业的内部控制机制建立方面，需要与经营环境有所适应，要透彻的了解到经营环境中所不断产生的新环境与新问题，一定要持续的监督企业内部控制，保障企业的事前监督能够有效的与事后监督融合为一体。 　　2、不健全的企业风险控制体系 　　当前是信息化的时代，国内企业会不断的增加不确定性的因素，企业在生产经营的过程中，会产生越来越多的风险，创设风险管理部门，能够有效的对风险进行必要的风险应对、风险评估、风险识别，是十分重要的履行对策，尤其是利用基础工具以及金融衍生工具的结合，能够将不同特色的金融产品创造出来。可是，国内企业却存在着薄弱的管理方面以及风险控制的意识，不能够专门的创设风险管理部门，那么对于风险控制、风险评估以及风险识别就不能正常开展。 　　3、薄弱的企业风险控制意识 　　现如今拥有着竞争较为激烈的国际市场，在我国不断增添着外资企业，促使国内的企业存在较大的压力，会产生较为复杂的风险。在激烈竞争的市场当中，我国的企业基本上在企业风险意识方面，都处在薄弱的形势下，企业中的管理人员一般只是重视财务的防线，对于管理方面以及风险控制的意识十分薄弱，较多的企业会因其而产生较大的亏损，最为主要的原因就是因为这一部分企业中，所涉及到的管理人员不能够拥有较为全面的风险控制意识，同时存在较为严重的投机心理，促使企业内部亏损十分严重的情况时有发生。 　　4、不够完善的企业公司治理结构 　　对于企业内部控制而言，公司治理结构的完善性，是能够推进企业合理运行的基础和核心条件，同时还能保障有效的实施内部控制制度。按照我国相关公司法内容，上市级别的公司需要创建健全的监事会、董事会以及股东大会等权利机构，可是在实际的实施落实方面，缺失着较为完善的治理结构。在我国较多的企业对于设置权利机构方面，会以重叠的现象出现，还会产生董事会当中的内部董事拥有着较高比重等方面的问题。 　　三、改善企业内部控制的风险管理措施 　　1、加强企业内部监督机制 　　对于企业内部审计的独立性需充分的保持。对于企业内部的审计工作能否具备相应的权威性，最为重要的条件就是是否能够达成独立性的内部审计，然而对于内部审计的独立性方面是企业内部审计机构的设置模式来制约的，若企业内部审计机构是独立性设置，就说明内部审计符合独立性条件，同时还是审计人员能否保证公正审计的前提条件。所以，企业需要将独立性的内部审计部门有所保持，要明确内部审计工作不会受到个人的制约以及任何部门的制约，需要将审计委员会下设到企业的董事会中，按照企业的不同风险和不同规模，相应的创设审计部门，对于企业内部的审计工作可以进行直接领导，保障内部审计可以拥有一定的独立性和权威性。 　　将风险导向的审计制度在企业内部实行。在公司的内部，企业内部审计是较为独立以及客观的监督、咨询活动，创建内部审计制度的具体原因就是避免错误和舞弊的生成，继而有效的提升企业的总体运作成效，可以加强企业的价值。 　　2、公司风险的应对管理体系需不断的完善 　　细分企业的风险事项。为了能够让风险事项的识别，可以利用较为科学的对策，企业需要将所面对的不同风险，科学的细分为公司层面风险以及业务活动层面风险。在一般情况下，造成企业存在公司层面风险的因素主要为外部和内部，其中的内部因素具体包含：战略风险、财务风险、经营风险以及组织风险;外部因素具体包含：政治因素、市场竞争、技术因素、自然灾害以及法律法规等。业务层面风险中具体指的"是，在生产经营活动以及企业管理职能当中所存在的不同风险，在企业处在的行业以及面对的市场有所不同的情况下，存在着的风险也会有所不同。 　　所以，企业需要按照自身的相应特点，适当的选取公司层面风险因素或者企业业务活动层面风险的划分方法，同时要把企业正在面对的不同风险细致的进行识别，同时通过定性和定量相互融合的方式，对公司所潜在的风险进行必要的识别。 　　全面识别公司风险事项。想要完善开展企业的风险管理，最为主要的条件就是及时的识别不同种类的经营风险，风险识别一方面是企业风险管理过程中的主要起点和基础，另一方面还是企业内部控制当中最为首要和困难的工作。企业在经营生产的过程中，有必要及时应对、全面识别不同类别的风险，要将风险和机会分清，便于让企业可以适时针对性的对策，或者找准基于对风险进行解除。利用建立健全的企业风险事项识别体系，能够保证管理人员不会对战略目标产生偏移。 　　3、将风险管理理念优质的培育在企业内部 　　优质的风险管理理念，一方面是企业风险管理所具备的核心，另一方面还是开展内部控制的具体环境要素。企业的风险管理是相应的信念与态度，也就是在实际生产活动当中所执行的信念与态度，会与企业的文化风险以及经营风格有着直接的联系，同时也能够制约企业目标的实现与否，会将企业的价值观显示出来，同时，风险应对、风险评估以及风险识别都是企业在进行风险管理的主要表现形式。所以，需要将风险管理理念在企业内部良好树立，才可以在企业整体中主动的抑制企业的不同风险层面，从而使得企业能够顺畅的发展。 　　【相关内容】： 　　企业为什么需要内部控制与风险管理 　　企业需要内部控制与风险管理有四点原因： 　　一、企业的内部控制是保证企业正常经营的基础，内部控制的好坏直接关系到一个企业的经营成败。 　　为了提高企业效益，加强管理，减少工作失误，合理的调配各种有一资源，需要我们建立现代科学合理的企业内部控制制度，企业内部控制制度的建立完善与否是现代企业管理水平的标志之一。 　　二、是为了防范风险与树立投资者信心。 　　实施企业内部控制评价符合国际惯例，有助于揭示企业内控重大缺陷，维护投资者利益和资本市场秩序。投资者对投资行为的选择，不仅仅基于财务数据和相关信息，还要基于对公司内部控制系统设计与运行质量的分析，以判断企业的抗风险能力。 　　企业的风险来自于两大类：一是来自于违背外部强制性规定，包括合规性、财务报告及相关信息的真实可靠、资产的安全;二是来自于内部管理系统的适应性，包括战略定位与实施手段、管理的效率与经营的效果。第一类风险的发生将使企业承担违规成本，导致企业价值下降，第二类风险的发生将直接影响企业获取现金流的能力，增加投资回报的不确定性。企业建立内部控制系统就是为了防范上述风险。 　　三、推行内部控制是企业加强交流沟通，促进信息对称的根本途径。 　　可强化单位内外对内部控制制度的理解，促进各相关单位或部门之间信息的对称和透明，加强部门之间在授权、不相容职务相分离、独立业务审核、资产和记录的接近限制等具体控制环节的协作和配合，按照成本效益原则优化内部控制结构，并根据各部门沟通反馈的因管理环境或业务性质的改变情况，适时调整、完善内部控制系统，从而保证内部控制的健全有效。 　　四、推行内部控制是企业改善内部控制，加强内部监督制约的有效手段。 　　内部控制的有效执行，仅靠各部门和相关人员的自主执行是不够的，常常会因为相关部门和相关人员的串通作弊或不作为而失效，因此还需要建立健全监督机制，对内部控制运行质量不断进行评估，即对内部控制设计、运行及修整活动进行评价。通过审查和评价内部控制的健全性和有效性，评价相关部门和人员执行内部控制制度的情况，监督其充分、有效地执行内部控制制度。

企业内部控制是现代企业管理的重要手段。内部控制有效与否，直接关系到一个企业的兴衰成败。企业实行有效的内部控制制度，才能有助于促进企业拓展生产，提高经济效益。陈湛匀指出：我国企业内部控制普遍比较薄弱，内部控制制度不完善的典型情况主要包括没有适当的授权或审批制度、没有编制或不合理编制预算、原始凭证与交易实质不符，使得挪用、侵占或诈骗企业财产的报道层出不穷，企业资产和股东权利不能得到应有的保护。陈湛匀教授以下是陈湛匀的部分观点实录：公司内部控制存在的问题主要有以下几点：第一，公司虽然已建立比较健全的制度系统,但因公司业务发展及规模的不断扩大,公司需及时对内部控制制度进行完善,加强管控力度。第二，公司内部控制过程中,垂直层控制执行较好,但各管理部室和相关部门之间的协调、监督、制衡有待提高。第三，虽设立了风险管理部门,尚未形成完整的风险评估体系。还需要不断加强内部控制教育和培训,加强事前控制,尤其是在分、子公司管控、新业务整合、对外担保及业务流程控制等方面着重加强风险控制,从而进一步提高风险控制的意识和风险防范能力。我国企业内部控制普遍比较薄弱，内部控制制度不完善的典型情况主要包括没有适当的授权或审批制度、没有编制或不合理编制预算、原始凭证与交易实质不符，使得挪用、侵占或诈骗企业财产的报道层出不穷，企业资产和股东权利不能得到应有的保护。例如由出纳领取银行对账单、编制银行存款余额调节表，就违反了不相容职务分离的基本原理；领导“一只笔”审批，就是没有适当的授权，使得权力集中，不利于对领导的制约和监督；业务过于依赖个人，企业资源集中在个人手中，企业就会对业务开展失去控制。内部控制对形成良性的内部控制循环、促进企业自身发展、提高企业的竞争力等具有重要作用。然而在实际的内部控制中，仍有很多问题使得内控效果不佳，通常有以下三方面的原因：环境、人员和制度。首先，整体缺乏完善、健全的内部控制体系。将国外的相关理论直接应用到企业的内部控制中也无法完全适应我国的企业发展情况，从而使得制度不具可操作性。再次，企业内部的管理层和员工，都没有强烈的内部控制意识，对内部控制重视不够，没有真正意识到内部控制的重要性，且在内部控制管理工作中缺乏先进的控制观念。最后，很多企业缺乏完善的制度，以及保障制度执行的机制，使得内部控制工作缺乏有效的指导，工作人员缺乏工作的依据，就使得他们在进行内部控制工作的过程中会没有标准，出现不规范的行为。而且对于内部控制的执行没有监督和奖惩机制，使得内部控制成为一纸空文。针对内控失效的原因，企业更应遵循全面性、重要性、制衡性、适应性和成本效益这五个原则，以采取相应的改善措施，防范失效。著名经济学家、全球共德CEO陈湛匀教授简介：著名经济学家，金融学教授，博士生导师，中国首批统计学博士点专业博士。现任中国上海市投资学会副会长、中国商业联合会专家委员、中国粮食经济学会常务理事、国家自然科学基金评审专家，中国首创拟人化资本运营专家，上海电视台“夜话地产湛匀妙语”栏目主持人，中国第一财经、东方卫视、凤凰卫视等媒体特邀嘉宾，长期应邀为北京大学、清华大学、香港大学授课，已获近20项国家、省部级优秀科研奖，走访过100多个国家和地区，被聘为国际论坛峰会和国外大学演讲，被誉为具有国际视野、最受欢迎的实战型权威金融专家，成功辅导不少企业上市。

内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。1、职责分工控制，要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。2、授权控制，要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。3、审核批准控制，要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。4、预算控制，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。5、财产保护控制，要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。6、会计系统控制，要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。7、内部报告控制，要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括：例行报告、实时报告、专题报告、综合报告等。8、经济活动分析控制，要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。9、绩效考评控制，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。10、信息技术控制，要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。11、与财务报告相关的内部控制，内部控制被定义为一个流程，该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行，并由公司董事会、管理层和其他相关人员实行；从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序：·公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。 　　·公司对相关交易的记录能够为公司按照公认会计准则准备财务报告提供合理的保证，以及公司的收入和支出都经过了公司管理层和董事的授权批准。 　　·能够防止和及时发现对财务报告产生重大影响的非法行为，这种行为包括对公司资产不合法的占有、利用和处置。

注册会计师考试频道。 企业内部控制审计，指审计机构和人员通过检查企业内部控制制度的创建健全情况和内部控制措施的执行情况，对企业内部控制体系是否完整、有效提出评价意见，并就进一步完善内部控制体系提出审计建议，以预警和预防企业经营管理风险的相关过程。主要包括以下内容： 第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。 第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。 第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。 第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。 第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

企业内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。 企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。作为企业面临的新问题，企业内控如何实现，是企业和市场都急需解决的问题。经过实践证明，通过对企业实行流程管理的改革，可以有效的帮助企业实现企业内控。扩展资料：企业内控的影响要素：1、内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。2、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。3、控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。4、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。5、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。参考资料来源：百度百科-经营活动参考资料来源：百度百科-企业内控

内部控制要素如下：内部控制的五要素:内部环境、风险评估、控制活动、信息与沟通以及内部监督。内部控制要素是构成内部控制模式的各个方面。在会计学特别是审计学中，一般将内部控制分为控制环境、会计制度和控制程序三项结构要素，或者将会计制度并入控制程序中，分为控制环境和控制程序。控制环境是内部控制有效性的前提和保障，基本相当于所谓“公司治理结构”的主要内容，控制程序是内部控制的主体，内部控制的作用都是通过各项控制程序来实现的。内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。信息与沟通：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

　　加强内部控制是贯彻《会计法》及提高企业管理水平、增强企业竞争力的客观要求。研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。　　一、组织规划控制　　组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：(1)授权批准职务与执行业务职务相分离。(2)业务经办职务与审核监督职务分离。(3)业务经办职务与会计记录职务分离。(4)财产保管职务与会计记录职务分离。(5)业务经办职务与财产保管职务相分离。　　要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。　　二、授权批准控制　　授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。　　三、会计系统控制　　会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。　　四、全面预算控制　　全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。　　五、财产保全控制　　财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。　　六、人力资源控制　　对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。　　七、风险防范控制　　企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。　　八、内部报告控制　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。　　九、管理信息系统控制　　管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制，包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。　　十、内部审计控制　　内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。　　总之，不管采用何种内部控制方法，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。董事会应该对公司内部控制的建立、完善和有效运行负责。原因在于：(1)对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，(2)内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；(3)内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。

从内部控制评价本身以及目前的发展情况来看，主要存在详细评价法和风险基础评价法两种方法。详细评价法在《企业内部控制——整合框架》中，COSO指出，确定某一内部控制系统是否有效是一种在评估五个要素是否存在以及是否有效发挥作用基础上的主观判断，这些要素也是有效内部控制的标准。COSO还指出，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础之上所作的判断，构成要素也是判定企业风险管理有效性的标准。在美国证券交易委员会2003年6月通过的实施SOX法案404节的规则（SEC，2003）以及后来发布的管理层评价指南中，都强调内部控制评价的程序必须足以既能评价财务报告内部控制的设计，又能测试运行的有效性。因此，遵循这个思路，很多企业和事务所都曾经采用过详细评价法。这种方法的基本思路是：以内部控制框架或标准为参照物，根据内部控制框架的构成要素是否存在评价内部控制的设计有效性，测试内部控制的运行有效性，最后综合设计和运行的评价对内部控制的有效性做出总体评价，评估内部控制目标实现的风险，判断是否存在重大漏洞（material weaknesses，MW），确定内部控制是否有效。风险基础评价法企业内部控制的另一种思路和方法不是从控制到风险，而是从风险到控制，即从内部控制相关目标实现的风险到内部控制。首先，要评估相关目标实现的风险；其次，识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。对于不同的目标来说，目标风险的含义、内部控制重大漏洞的含义是不相同的，在评价每一类目标时都需要做具体设定。《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用个别访问、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。1.个别访问法个别访问法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访问前应根据内部控制评价需求形成访谈提纲，撰写访问纪要，记录访问的内容。为了保证访谈结果的真实性，应尽量访谈不同岗位的人员以获得更可靠的证据。如分别访问人力资源部主管和基层员工，公司是否建立了员工培训长效机制，培训是否能满足员工和业务岗位需要？2.调查问卷法调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。比如你对企业的核心价值观是否认同？你对企业未来的发展是否有信心？3．穿行测试法穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。如针对销售交易，选取一批订单，追踪从订单处理一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送/递送追踪至客户或由客户提货－一开具销售发票一－复核发票的准确性并邮寄/送至客户一－生成销售明细账一－汇总销售明细账，并过账至总账和应收账款明细账等交易的整个流程，考虑之前对相关控制的了解是否正确和完整，并确定相关控制是否得到执行。4．抽样法抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时首先要确定样本库的完整性，即样本库应包含符合控制测试的所有样本；其次要确定所抽取样本的充分性，即样本的数量应当能检验所测试的控制点的有效性；最后要确定所抽取样本的适当性，即获取的证据应当与所测试控制点的设计和运行相关，并能可靠地反映控制的实际运行情况。5.实地查验法实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。6.比较分析法比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。比如针对具体客户的应收账款周转率进行横向或纵向比较，分析存在异常的应收客户款，进而对这些客户的赊销管理控制进行检查。7．专题讨论法专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要由内部控制管理部门组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。在实际评价工作中，以上这些方法可以配合使用。此外，还可以使用观察、检查、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。

内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。《企业内部控制制度基本规范》为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。法律依据《企业内部控制制度基本规范》规定 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制。如内部会计控制体系、会计人员岗位责任制度、账务处理程序与权限、内部牵制制度、稽核制度、原始记录管理制度、财产保护制度、财务收支审批制度，等等。管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。如，投资、筹资、利润分配制度、采购申请审批制度 、验收管理制度、应付账款管理制度、仓库调拨管理规定、销售授权审批制度 、 货款回收管理制度、项目决策管理制度、固定资产授权批准制度、长期股权投资决策制度、质量管理制度，等等。各企业情况不一，不能一概而论，设计内部控制制度要以企业战略为牵引，遵循重要性原则，同时考虑可操作性。仅此建议，不一定全面，供参考吧。

内控是内部控制的简称。指一般公司企业内部的控制运作。我国财政部对内部会计控制做了如下的定义：内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。国际内部控制协会(Internal Control Institute,英文缩写ICI )是2002年美国《萨班斯-奥克斯利法案》 (“Sarbanes-0xley Act”, SOX简称《萨u2022奥法案》出台后成立的专门致力于内部控制与公司治理的教育组织和智囊机构。ICI开发完成了企业现实环境中实施内部控制所需的实务指南和评估方法，是全球唯一能够提供内部控制和公司治理领域量化评估工具的组织。国际注册内部控制师资格认证项目是ICI在全球范围推广的职业人才教育项目。该资格认证项目建立了全球内部控制职业人士最基本的资格标准，并提出职业胜任能力持续改进的要求。目前，ICI 的国际注册内部控制师资格证书分为两个等级：A 级: 高级国际注册内部控制师（Certified Internal Control Professional，英文缩写 CICP）；B 级：国际注册内部控制师（Certified Internal Control Specialist，英文缩写 CICS）。

内控五要素及其内容：1、内部环境：内部环境是影响、制约企业内部控制建立与执行各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。2、风险评估：风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定，风险识别、风险分析和风险应对。3、控制活动：控制活动是根据风险评估结果、结合风险应对策略采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。4、信息与沟通：信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关的沟通机制等。5、对控制的监督：监督检查是企业对其内部控制的健全性、合理性有效进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行连续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。

　　内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。　　目录　　内部控制的定义　　内部控制要素　　内部控制的基本结构事前防范　　事中控制　　事后监督　　内部控制理论的发展阶段　　内部控制的作用（一）提高会计信息资料的正确性和可靠性　　（二）保证生产和经管活动顺利进行　　（三）保护企业财产的安全完整　　（四）保证企业既定方针的贯彻执行　　（五）为审计工作提供良好基础　　内部控制的种类（一）内部会计控制　　（二）内部管理控制　　内部控制的目标　　内部控制建设应遵循的原则　　我国企业内部控制十大问题　　内部控制制度不能有效执行原因内部控制的定义　　内部控制要素　　内部控制的基本结构 事前防范　　事中控制　　事后监督　　内部控制理论的发展阶段　　内部控制的作用 （一）提高会计信息资料的正确性和可靠性　　（二）保证生产和经管活动顺利进行　　（三）保护企业财产的安全完整　　（四）保证企业既定方针的贯彻执行　　（五）为审计工作提供良好基础　　内部控制的种类 （一）内部会计控制　　（二）内部管理控制　　内部控制的目标　　内部控制建设应遵循的原则　　我国企业内部控制十大问题内部控制制度不能有效执行原因展开 编辑本段内部控制的定义　　所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。　　编辑本段内部控制要素　　提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。 内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。 我国中小企业发展迅速，但内控管理不容乐观。中小企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。 目前，受到萨班斯法的影响，财政部加强了内控标准的修订，这需要立法学的指导。 审计准则方面的定义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 内部控制是指一单位内部的管理控制系统,即为保证单位经济活动正常进行所采取的一系列必要的管理措施,不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法,也包括核算,审核,分析各种信息资料及报告的程序和步骤,还包括对单位经济活动进行综合计划,控制和评价而制定的各项规章制度.内部控制的目标,尽管理论界有多种表述,但最根本的是保护单位财产,检查有关数据的正确性和可靠性,提高经营效率,贯彻既定的管理方针等四个方面．　　编辑本段内部控制的基本结构　　包括：控制环境、会计系统、控制程序三个方面。 一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。　　事前防范　　首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。 在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。充分考虑不兼容职务和相互分离的制衡要求。各部门、各岗位形成相互制约、相互监督的格局。 另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。　　事中控制　　事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。　　事后监督　　在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。 在每个会计期间或每项重大经济活动完成之后，内部审计监督部门都应按照有效的监督程序，审计各项经济业务活动，及时发现内部控制的漏洞和薄弱环节；各职能部门也要将本部门在该会计期间或该项经济活动之后的资金变动状况的信息及时地反馈到资金管理部门，及时发现资金的筹集与需求量是否一致，资金结构、比例是否与计划或预算相符，产品的赊销是否严格遵守信用政策，存货的控制是否与指标的一致，人、财、物的使用是否与计划或预算相符，产品的生产是否根据计划或预算合理安排等。 这样既保证了资金管理目标的适当性和科学性，也可根据反馈的实际信息，随时采取调整措施，以保证资金的管理更为科学、合理、有效。同时，将各部门的资金管理状况与部门的业绩指标挂钩，做到资金管理的责、权、利相结合，调动资金管理部门和职工的积极性，更好地进行资金管理。　　编辑本段内部控制理论的发展阶段　　内部控制是社会经济发展的必然产物，它是随着外部竞争的加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了以下六个阶段: 1.内部牵制阶段 2.内部控制制度阶段 1936年美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”，此后美国审计程序委员会又经过了多次修改。1973年在美国审计程序公告55 号中，对内部控制制度的定义作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括且不限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。” 3.会计控制管理控制阶段 （1）内部会计控制。（2）内部管理控制。 4.内部控制结构阶段 5.内部控制整合框架阶段 1992年9月，COSO委员会提出了报告《内部控制——整体框架》。该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”1996年底美国审计委员会认可了COSO的研究成果，并修改相应的审计公告内容。 6.风险管理框架阶段 2004年COSO委员会发布《企业风险管理——整合框架》。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。风险管理框架包括了八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。　　编辑本段内部控制的作用　　内部控制主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。随着社会主义市场经济体制的建立，内部控制的作用会不断扩展。目前，它在经济管理和监督中主要有以下作用：　　（一）提高会计信息资料的正确性和可靠性　　企业决策层要想在瞬息万变的市场竞争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。因此，建立内部控制系统可以提高会计信息的正确性和可靠性。　　（二）保证生产和经管活动顺利进行　　内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。　　（三）保护企业财产的安全完整　　财产物资是企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用、毁坏等不法行为，保证财产物资的安全完整。　　（四）保证企业既定方针的贯彻执行　　企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。　　（五）为审计工作提供良好基础　　审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了睡全的内部控制制度，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。总之，良好的内部控制系统可以有效地防止各项资源的浪费和错弊的发生，提高生产、经营和管理效率，降低企业成本费用，提高企业经济效益。　　编辑本段内部控制的种类　　内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：　　（一）内部会计控制　　内部会计控制其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。　　（二）内部管理控制　　内部管理控制范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。　　编辑本段内部控制的目标　　根据财会[2008]7号《企业内部控制基本规范》，内部控制包括五大目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。　　编辑本段内部控制建设应遵循的原则　　一般来说，金融机构在内部控制建设方面应遵循以下原则： 1．有效性原则。要使内部控制充分发挥控制作用，在各部门和各岗位得到贯彻实施，建立的内部控制必须具有有效性，即各种内部控制制度包括最高决策层所制定的业务规章和发布的指令，必须符合国家和监管部门的规章．必须具有高度的权威性，必须真正落到实处，成为所有员工严格遵守的行动指南；执行内控制度不能存在任何例外，任何人（包括董事长、总经理）不得拥有超越制度或违反规章的权力。 2．审慎性原则。内部控制的核心是有效防范各种风险．为了使各种风险控制在许可的范围之内，建立内部控制必须以审慎经营为出发点，要充分考虑到业务过程中各个环节可能存在的风险，容易发生的问题．设立适当的操作程序和控制步骤来避免和减少风险，并且设定在风险发生时要采取哪些措施来进行补救。 3．全面性原则。内部控制必须渗透到金融机构的各项业务过程和各个操作环节，覆盖所有的部门和岗位，不能留有任何死角和空白，做到无所不控。 4．及时性原则。是指内部控制的建立和改善要跟上业务和形势发展的需要开设新的业务机构或开办新的业务种类，必须树立“内控先行”的思想．首先建章立制，采取有效的控制措施，即使在金融创新的领域，也不能因为法律没有规定或监管当局没有要求而不采取必要的控制措施。 5．独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接的操作人员和直接的控制人员必须适当分开，并向不同的管理人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供可以直接向最高管理层报告的渠道。　　编辑本段我国企业内部控制十大问题　　一、出纳领取银行对账单、编制银行存款余额调节表。 二、领导“一只笔”审批，缺乏完善内控制度和流程保障。 三、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制。 四、内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少。 五、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。 六、员工临时休假或出差时，缺乏明确的工作交接制度。 七、人员招聘时注重笔试和面试的考察，忽视背景调查。背景调查是不难发现的。 八、关键岗位无强制轮换或带薪休假制度。 九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。 十、说一套，做一套，制度放空炮。　　编辑本段内部控制制度不能有效执行原因　　主要有二：一是制度本身制定得不合理，或过于理想化，或随着新情 况出现，原有制度已不能适应却没有及时修改，从而使得制度不具可操作性，自然也就不会被执行；二是 缺乏保证制度执行的机制，一些单位对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部 控制制度成为墙上摆设和一纸空文也就不奇怪了。为此，企业一方面需要提高制度可操作性，另一方面要 加强制度执行力，不能为制度而制度。

解决内控机制不健全，管理不规范应从以下几个方面入手：一、、改善企业外部环境1.进步完善内部控制制建设2.加强注册计师审计二、企业内部应完善加强内部控制加强内部控制环境建设：包括完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心位置。坚持以人为本，提高管理者和会计人员的素质。重视企业文化的建设。.加强风险评估控制完善控制：包括完善企业制度建设。建立严格奖励与惩罚机制。构建计内部控制发挥财务管理作用。实现内部控制现代化使信息沟通畅通加强内部审计监督：包括设立独立性、权威性较高内部审计部门，明确内部审计机构职责，高企业内部审计员素质。内控机制指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。

首先要明确一个概念，内部控制是一个过程，不是一个静止的状态；有很多公司，喊着口号要做内控，写了一堆方案，出了一堆制度，方案制度写的足够精彩，之后就不再管了，这种内控的价值基本等于零。内部控制讲的不是一件事，而是很多件事组合在一起，最后达成目标的一个过程。 明白了内部控制是一个过程，那么就很好理解，在这个过程中是需要相关人员参与的，一个企业里的人员基本也就分为这三个方面：董事会、管理层、员工。 前面我们提到内部控制是这三个阶层的人要一起完成的一个过程，那么它的目标是什么？根据标准的定义，内控的目标主要是三个：财务、运营、合规。 首先我们说第一个目标财务，内控对于财务的目标，其实就是通过内控这个过程，使一个公司的财务信息更加真实、准确、可靠，让一个企业的股东对公司的业绩和发展前景有充分的信心。 比如说，我媳妇现在怀孕，经常要做产检需要做血常规检查，医院检查完的报告会有很多的指标，并清楚的标明这个指标你自己的实际值是多少，而正常的标准值是多少，总之，这张报告单的每一个比率或者是数值会综合告诉我们身体的情况，而我媳妇为了拿到这张数值合格的报告单，每天要坚持补血，吃补铁的药，每天要坚持喝牛奶，摄入标准的蛋白质。 一个企业也一样，企业发展到一定阶段，可能需要融资、并购、上市，而这个时候，企业就需要有这张合格的验血报告—“财务报表” 其实这就是内部控制与财务报表的关系，财务报表是果，而因为有了内部控制这个过程，最后才有了这张合格的验血报告。 接下来，我们谈第二个目标，内控要有助于提升运营效率；在很多的企业，都是以运营部门为牵引，但是真正的内部控制体系应该是以流程为导向，要把各个部门之间的对接协同的墙拆除掉。 当然，以流程为导向，并不意味着要取消原来的部门设置，而应该是流程建立了，控制设计了，部门与部门之间原来的断点和盲点要都被连接起来，进而整体提升运营效率。 比如说：有的时候，只要观察一个企业财务部和前端销售的日常关系，就可以大概知道这家公司的现金流情况，最核心的就是观察这家公司的应收款项由谁来管。 在很多企业，这个事情一直含糊不清；按道理来说，这个应收款项的催收应该由运营来管，因为谁的客户谁最清楚，但是前端销售每天冲锋陷阵，一门心思做业绩，很少有人主动回过头来处理应收账款的事情，这个时候财务中心与前端销售的配合与协同的重要性就体现出来了。 如果两个部门关系好，沟通多，财务中心应先把应收款项的余额统计出来，并主动与前端销售核对数据，并提请销售部抓紧催收，事后再盯住催收进度，这个事情就会好办很多。在这个事件里面，两个部门协同一起分析账龄，核对金额，这就是把两个部门连接起来的流程关键点，同样的道理，内部控制其实也是通过这种的方式来促进运营效率的 最后我们说第三个目标：合规，讲到这儿，这个目标就好理解很多了，目前不管是在美国上市还是国内上市，内控合规都是必须要做的基本功课，都有相应的法律法规的约束，在美国上市需要遵循《塞班斯-奥克利法案》，在国内A股上市需要遵循《企业内部控制基本规范》以及配套的相关指引，这部分内容我们之后慢慢分享。 最后总结一下，内控控制其实就是公司董事会、管理层以及员工共同努力，共同遵循，为了让企业能够更加高效的运营，实现企业财务信息的准确以及法律合规的一个过程。 最后的最后，备注一点，这个内控的过程是一个合理保证的过程，并不是完全保证，也就是说，内部控制并不能完全保证企业的财务信息全部准确真实，以及全国实现法律的合规，因为流程程序毕竟是流程程序，但最后都需要人的执行，而人的执行，涉及到人性的风险都很难全部得到控制，所以内部控制提供的是一个合理保证的过程。

转载以下资料供参考内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。1、职责分工控制，要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。2、授权控制，要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。3、审核批准控制，要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。4、预算控制，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。5、财产保护控制，要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。6、会计系统控制，要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。7、内部报告控制，要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括：例行报告、实时报告、专题报告、综合报告等。8、经济活动分析控制，要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。9、绩效考评控制，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。10、信息技术控制，要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。11、与财务报告相关的内部控制，内部控制被定义为一个流程，该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行，并由公司董事会、管理层和其他相关人员实行；从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序：·公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。 　　·公司对相关交易的记录能够为公司按照公认会计准则准备财务报告提供合理的保证，以及公司的收入和支出都经过了公司管理层和董事的授权批准。 　　·能够防止和及时发现对财务报告产生重大影响的非法行为，这种行为包括对公司资产不合法的占有、利用和处置。

问题一：企业内部控制审计指的是什么 较大型企业由股东大会或监事会授权成立的企业内部审计部门，对财务部门的账目进行内部审计，对股东大会和监事会负责。这是企业内部审计，相关审计报告不可作为对外的法律依据（但这里要锭具体的情况）。 问题二：内部控制审计与内部审计的区别 内部控制审计与内部审计两者的审计对象不一样，前者只对内部控制制度的制定和执行进行审计贰而后者不仅包括前者，还包括资产、负债、损益审计。 问题三：内部审计和内部控制审计是一个概念吗？求详解。 不是一回事 内部审计是企业内设的审计机构或审计人员，根据工作安排，对本企业内有关部门、单位或人员开展审计工作，工作内容包括财务审计、经济责任审计等等多种。 内部控制审计专指对企业的内部控制系统进行的专项审计，以确定罚业的内部控制系统的设计、运行是否合理、有效。审计人员可以是内部审计人员，但通常是外部审计即中介机构审计。 问题四：内部控制检查和内部控制审计有什么区别 方式上：内部控制检查可以任意的方式，简单、复杂的都可以。内部控制审计必须按照一些列标准的流程来进行，一般参考国际内部审计标准，IIA的那套。 输出结果上：内部控制检查可以任何形式的检查报告，可以说几个问题的或者任意形式的报告。内部控制审计，除了报告外，还必须有工作底稿、抽样标准、样本记录等一些列输出结果。 主体上：内部控制检查，一般都是管理层或者监管丹构来做的。内部控制审计，一般有内部审计部门、或者特定的外部审计来完成 问题五：企业内部控制审计主要包括哪些内容？ 企业内部控制审计，指审计机构和人员通过检查企业内部控制制度的创建健全情况和内部控制措施的执行情况，对企业内部控制体系是否完整、有效提出评价意见，并就进一步完善内部控制体系提出审计建议，以预警和预防企业经营管理风险的相关过程。主要包括以下内容：第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。 问题六：内部控制审计五要素是什么 按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素： 1、控制环境 2、风险评估 3、控制活动 4、信息与沟通 5、监察 中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素： 1、内部环境 2、风险评估 3、控制活动 4、信息与沟通 5、内部监督 问题七：内部控制审计的具体流程是怎么样的 1、制定内控审计计划，内审计划包括：审计范围、人员、时间、审计的流程是那些、需要哪个部门配合。 2、形成审计小组，分配审计任务，制定每个流程的内部控制审计方案。 、下发审计通知。 4、审计开始。 5、提出审计发现，小组讨论。 6、形成审计报告。报送批准。 7、分发经过批准的审计报告。 8、有问题的跟踪问题整改情况，并进行验证。 9、回访。 问题八：内部控制审计与内部控制评价的区别联系。 内部控制审计属于注册会计师外部评价，内部控制评价属于企业董事会自我评价，两者有着本质的区别。 首先，两者的责任主体不同。建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任；在实施审计工作的基础上对内部控制的有效性发表审计意见是注册会计师的责任。 其次，两者的评价目标不同。内部控制评价是企业董事会对各类内部控制目标实施的全面评价；内部控制审计是注册会计师侧重对财务报告内部控制目标实施的审计评价。 最后，两者的评价结论不同。企业董事会对内部控制整体有效性发表意见，并在内部控制评价报告中出具内部控制有效性结论；注册会计师仅对财务报告内部控制的有效性发表意见，对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 虽然内部控制审计与内部控制评价具有上述区别，但两者往往依赖同样的证据、遵循类似的测试方法、使用同一基准日，因此也必然存在一些内在的联系。在内部控制审计过程中，注册会计师可以根据实际情况对企业内部控制评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用程度，从而相应减少本应由注册会计师执行的工作。 问题九：内部控制审计报告是什么意思 对公司内部控制制度、环境、控制等方面进行审计所得出的报告 问题十：企业内部控制审计指的是什么 较大型企业由股东大会或监事会授权成立的企业内部审计部门，对财务部门的账目进行内部审计，对股东大会和监事会负责。这是企业内部审计，相关审计报告不可作为对外的法律依据（但这里要锭具体的情况）。

一、企业内部控制方法：组织规划控制x0dx0a　　组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：x0dx0a　　(1)授权批准职务与执行业务职务相分离。x0dx0a　　(2)业务经办职务与审核监督职务分离。x0dx0a　　(3)业务经办职务与会计记录职务分离。x0dx0a　　(4)财产保管职务与会计记录职务分离。x0dx0a　　(5)业务经办职务与财产保管职务相分离。x0dx0a　　要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。x0dx0a二、企业内部控制方法：授权批准控制x0dx0a　　授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长;而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。x0dx0a三、企业内部控制方法：会计系统控制x0dx0a　　会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。x0dx0a四、企业内部控制方法：全面预算控制x0dx0a　　全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：x0dx0a　　(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。x0dx0a五、企业内部控制方法：财产保全控制x0dx0a　　财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。x0dx0a六、企业内部控制方法：人力资源控制x0dx0a　　对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：x0dx0a　　(1)建立严格的招聘程序，保证应聘人员符合招聘要求。x0dx0a　　(2)制定员工工作规范，用以引导考核员工行为。x0dx0a　　(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。x0dx0a　　(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。x0dx0a　　(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。x0dx0ax0dx0a七、企业内部控制方法：风险防范控制x0dx0a　　企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。x0dx0a八、企业内部控制方法：内部报告控制x0dx0a　　为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简;反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。