內控的經驗及做法

1. 請問如何寫一份經驗報告關於如何做好銀行內控管理促進業務發展

農行安丘市支行抓好案件防控工作 促進業務發展
農行山東安丘市支行現有在職員工222人，下轄12個營業網點。在農業銀行加快改革發展的新形勢下，該行注重抓了案件防控工作，主要是在「思想教育防」、「落實責任控」、「加強督查堵」三個環節上做文章、下功夫，提高了全行員工的安全防範意識和內部防控能力，從1997年至今，轄內連續11年沒有發生經濟案件、責任性刑事案件和槍彈盜失事故；轄內連續11年沒有發生外部監管部門檢查揭露的重大違規經營案件；轄內連續11年沒有發生重大責任性事故和泄密事件。先後被省市縣評為「普法教育先進單位」、「安全保衛先進單位」、「社會治安綜合治理先進單位」、文明單位」、「職業道德
建設先進單位」等稱號。
強化教育，從思想上築牢「防線」。10多年來，該行始終擺正業務經營與思想政治工作的關系，根據不同時期的形勢變化，採取不同的教育方式和教育內容，經常抓苗頭、敲警鍾。一是深化政治教育，不斷陶冶員工的情操。堅持每周一晚上政治業務學習不斷線，集中學習黨和國家的方針、政策，上級行文件、專業知識等，加大培訓力度，積極組織各類學習培訓，教育員工樹立正確的世界觀、人生觀、價值觀，努力造就一支政治過硬、業務精良的員工隊伍。二是抓好法制警示教育，增強員工遵紀守法意識。採取典型案例剖析、宣傳展覽、觀看警示錄像等多種方式，組織所轄機構開展活動，增強案件風險防控意識。堅持運用員工大會，請法院、檢察院、公安、消防等部門領導同志到會上法制教育課，用活生生的一些典型案例對員工進行警示教育、遵紀守法教育，並定期不定期的組織員工考試，增強了員工學法用法的自覺性。三是加強典型案件和違規問題的通報力度，豐富員工的案防意識。堅持以文件、信息簡報的形式，向員工及時通報各類金融案情，組織員工開展「我們從中接受什麼教訓」的大討論，認真總結案件和違規問題發生的原因和教訓，從思想教育、內部管理、操作流程、監督制度、防範措施等多方面進行剖析，從中發現共性問題，吸取教訓，堵塞漏洞。使廣大員工從中受到教育和啟迪，逐步在思想上築起一道安全防範的堅固防線。
落實責任，全面提高案件防控能力。按照「標本兼治，重在治本；多措並舉，重在防控」的原則，將案件防控融入內控機制中。結合內部控制各項工作，全面落實案件防控措施。一是認真落實案件防範責任制。1997年以來，該行堅持以責任制建設為總抓手，每年組織簽訂《黨風廉政建設暨合規經營操作防範案件責任書》、《廉政承諾書》、《安全管理責任書》、《防範案件互保責任書》、《遵紀守法個人承諾書》等責任書，明確了黨風廉政建設、案件防控和安全管理的范圍、目標、責任及要求，使全行開展黨風廉政建設、案件防控、安全管理的自覺性、責任感不斷增強。二是充分發揮業務主管部門的監管控製作用。紀檢監察、安全保衛、計劃財務、信貸管理等部門全面履行各自的職責，加強對重點部位、重要業務環節、重要崗位人員、重要空白憑證的監控與管理，及時發現和糾正經營管理中存在的問題，確保以法合規經營。同時將部門履行監控職責納入綜合考評，實行目標管理，建立責任制，同績效工資掛勾，從而使案件防控建設達到管理目標化。三是完善制度建立規控機制。根據上級行要求並結合本行實際，健全完善了各項內控制度，認真落實了「案件防控形勢例會制度」、「員工思想行為排查制度」、「關於嚴明紀律依法經營從嚴治行的若干規定「、「內部管理規范」、「值班守庫制度」、「金庫管理制度」、重要崗位輪換、幹部交流和強制休假等20多項制度規定，使制度覆蓋案件防控管理的各個環節，切實做到靠制度強管理、靠制度促規范、靠制度防風險。
加強監督，認真檢查堵漏洞。圍繞安全穩健經營，增強防控案件和違規問題的能力，構建了監督檢查的組織防線。一是整合監督資源，實施全方位監督檢查。每月由行領導帶隊，抽調相關部門人員組成檢查組，對全行的安全保衛、內控管理、優質服務進行綜合檢查，對檢查情況予以通報，發現違規問題予以處罰。二是常規檢查和專項檢查交叉進行。按季開展的常規檢查輔導要求保質保量完成，及時形成工作底稿和匯總財會監管報告，做到有檢查、有整改、有反饋。同時，適時進行專項檢查，例如重要空白憑證檢查、聯行結算檢查、利率檢查、財務真實性檢查、會計主管制度執行情況檢查、大額提現檢查等，堵塞業務操作中的漏洞。三是跟蹤檢查，落實整改。對違反操作規定的單位，將存在問題梳理成條，定期組織跟蹤檢查，把落實整改放在突出位置，逐條逐項進行落實，切實做到有查必改，使安全防範的各項措施真正落到實處。

2. 內部控制理論的發展經歷了哪些階段其標志性成果都是什麼

一般認為，內部控制理論的發展經歷了五個階段：

1、內部牽制，1940年之前，雙人記賬和復式記賬
2、內部控制初步，1953年10月頒布了《審計程序說明》
3、內部控制架構，1988年美國注冊會計師協會發布了第55號《審計准則說明書》
4、一體化內部控制，1992年COSO的《內部控制——整合框架》
5、全面風險管理，2004年COSO的《企業風險管理——整合框架》

3. 企業在加強出口退稅內控管理上有什麼好的做法或經驗

具體措施如下：
成立專門的管理小組，對各方面管理控制工作進行監督，保證正常運營；
聽取基層員工的意見，開會進行討論，做出針對性的管理調整，堅持以人為本；
制定更大力度的獎罰制度，鼓勵先進、處罰違規。

4. 現代企業內部控制分別經歷了哪幾個階段

老闆自己控制
老闆僱人控制
制度控制
文化控制

還有就是 一開始 生產控制 包括後來的銷售
後來 財務控制 只管錢和戰略
現在呢 董事會制度 只看好自己的股份 管人就行了

5. 從內部控制五要素的角度分析一個公司的成功經驗和倒閉教訓

銀廣夏、ST猴王、大慶聯誼、藍田股份、鄭百文、海鑫鋼鐵、億安科技等造假黑幕案件，還有眾多的「高管神秘失蹤」事件，這些觸目驚心的違規事件背後揭示了一個重要問題——我國企業內部控制效率低下，管理失效。自行結合一下即可。。。網路上找案例唄......

6. 內部控制理論的發展經歷了哪些階段,其標志性成果都是什麼

一般認為，內部控制理論的發展經歷了五個階段：

1、內部牽制，1940年之前，雙人記賬和復回式記賬
2、內部控制答初步，1953年10月頒布了《審計程序說明》
3、內部控制架構，1988年美國注冊會計師協會發布了第55號《審計准則說明書》
4、一體化內部控制，1992年COSO的《內部控制——整合框架》
5、全面風險管理，2004年COSO的《企業風險管理——整合框架》

7. 內部控制的產生與發展歷經幾個階段每一階段有何特點

1、內部牽制階段，

特點：是以任何個人或部門不能單獨控制任何一項或一部分業務權力的方式進行組織上的責任分工，每項業務通過正常發揮其他個人或部門的功能進行交叉檢查或交叉控制。

2、內部控制系統階段，

特點：資本主義經濟快速發展、所有權與經營權進一步分離。

3、內部控制結構階段，

特點：

一、首次將控制環境納入內部控制的范圍。

二、不再區分會計控制和管理控制，而統一以要素來表述。這一階段的內部控制融會計控制和管理控制於一體，從「系統二分法」階段步入了「結構三要素」階段。

4、內部控制整合框架階段，

特點：

一、對內部控制下了一個迄今為止最為權威的定義。

二、明確了內部控制的內容。

5、企業風險管理整合框架階段，

特點：

內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統一體系：同時，對內部控制要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。

(7)內控的經驗及做法擴展閱讀：

企業建立與實施有效的內部控制，應當包括下列要素 ：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

七原則

1.合法性原則，就是指企業必須以國家的法律法規為准繩，在國家的規章制度范圍內，制定本企業切實可行的財務內控制度。

2.整體性原則，就是指企業的財務內控制度必須充分涉及到企業財務會計工作的各個方面的控制，它既要符合企業的長期規劃，又要注重企業的短期目標，還要與企業的其他內控制度相互協調。

3.針對性原則，是指內控制度的建立要根據企業的實際情況，針對企業財務會計工作中的薄弱環節制定企業切實有效的內控制度，將各個環節和細節加以有效控制，以提高企業的財務會計水平。

4.一貫性原則，就是指企業的財務內控制度必須具有連續性和一致性。

5.適應性原則，指企業財務內控制度應根據企業變化了的情況及財務會計專業的發展及社會發展狀況及時補充企業的財務內控制度。

6.經濟性原則，是指企業的財務內控制度的建立要考慮成本效益原則也就是說企業財務控制度的操作性要強，要切實可行。

7.發展性原則，制定企業財務內控制度要充分考慮宏觀政策和企業的發展，密切洞察競爭者的動向，制定出具有發展性或未來著眼點的規章制度。

根據財會[2008]7號《企業內部控制基本規范》，內部控制包括五大目標：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

報告目標：對內對外報告的可靠性

經營目標：對風險做出適當反應，促進運營的效率和效益（為企業目標的實現提供合理保證）

合規目標：法律法規、商業行為的內部政策

8. 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》

9. 內部控制制度的發展歷程是什麼。。

內部控制制度的發展經歷了6個階段：

1、內部牽制階段

內部控制，作為一個專用名詞和完整概念，直到本世紀30年代才被人們提出、認識和接受。但在此前的人類社會發展史中，早已存在著內部控制的基本思想和初級形式，這就是內部牽制。

2、內部控制制度階段

1936年，美國頒布了《獨立公共會計師對財務報表的審查》，首次定義了內部控制：「內部稽核與控制制度是指為保證公司現金和其他資產的安全，檢查賬簿記錄的准確性而採取的各種措施和方法」，此後美國審計程序委員會又經過了多次修改。

3、會計控制管理控制階段

1934年美國《證券交易法》，首先提出了「內部會計控制」的概念。

4、內部控制結構階段

1988年4月美國注冊會計師協會發布的《審計准則公告第55號》(SAS N0.55)，規定從1990年1月起以該文告取代1972年發布的《審計准則公告第1號》。該文告首次以內部控制結構一詞取代原有的「內部控制」。

5、內部控制整合框架階段

1992年9月，COSO委員會提出了報告《內部控制——整體框架》。該框架指出「內部控制是受企業董事會、管理層和其他人員影響，為經營的效率效果、財務報告的可靠性、相關法規的遵循性等目標的實現而提供合理保證的過程。」

6、風險管理框架階段

2004年COSO委員會發布《企業風險管理——整合框架》。該框架拓展了內部控制，更有力、更廣泛地關注於企業風險管理這一更加寬泛的領域。

(9)內控的經驗及做法擴展閱讀：

企業的經營環境、經營業務、公司規模和組織結構是處於變化之中的，因此無論是公司層面的，還是業務層面的內部控制也應隨之改變，內部控制系統的有效性體現為設計的科學性和運行的有效性的高度統一。

盡管我國目前已經出台了一系列有關內部控制的規定，但作為系統工程，內部控制達到預想的效果並非一日之功。監管部門頒布的內部控制規范是通用性內部控制框架，企業需要據此建立針對特定企業的內控操作系統。

內部控制框架具體化的過程也是企業行使內部控制剩餘控制權的過程，企業對通用版內部控制框架的遵循程度以及剩餘控制權行使的恰當與否十分關鍵。