什麼是內控文件

A. 內部文件是什麼意思

准備內部報告 和 傳達公司內部文件.

B. 什麼是"實質內控"的內控管理模式

內部控制是指一個單位的各級管理層，為了保護其經濟資源的安全、完整，確保經濟和會計信息的正確可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約，相互聯系的關系，形成一系列具有控制職能的方法、措施、程序，並予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。在內控工作中，您是否遇到過以下情形：
企業內部控制制度設計
企業內部控制制度設計
類似的困惑和問題一定還有不少，它們都和企業的內部控制與風險管理體系息息相關。
內控要點
缺乏內部控制的企業常見原因分析
對內部控制相關理論的全面介紹
內部控制環境
內部控制的實質——風險管理
內部控制活動
內部審計簡介
內控的建立和執行
分類編輯
內部控制制度(internal control system)
內部控制按其控制的目的不同，可分為會計控制和管理控制。會計控制是指與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動合法性有關的控制；管理控制是指與保證經營方針、決策的貫徹執行，促進經營活動經濟性、效率性、效果性以及經營目標的實現有關的控制。會計控制與管理控制並不是相互排斥、互不相容的，有些控制措施既可以用於會計控制，也可以用於管理控制。
目標編輯
內部控制的基本目標是確保單位經營活動的效率性和效果性、資產的安全性、經營信息和財務報告的可靠性。
1.有助於管理層實現其經營方針和目標。內部控制由若干具體政策、制度和程序所組成，它們首先是為了實現管理層的經營方針和目標而設計的。內部控制可以說滲透於一個單位經營活動的各個方面，只要單位內存在經營活動和經營管理的環節，就需要有相應的內部控制。
2.保護單位各項資產的安全和完整，防止資產流失。保護資產一般指對本單位的現金、銀行存款和其他貨幣資金、股票、債券等有價證券、商品、產品以及其他重要實物資產的安全和完整進行保護。
3.保證業務經營信息和財務會計資料的真實性、完整性。對一個單位的管理層來說，要實現其經營方針和目標，需要通過各種形式的報告及時地佔有準確的資料和信息，以便作出正確的判斷和決策。
基本結構編輯
控制環境
即指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。具體包括：管理者的思想和經營作風；單位組織結構；管理者的職能及對這些職能的制約；確定職權和責任的方法；管理者監控和檢查工作時所用的控制方法；人事工作方針及實施措施；影響本單位業務的各種外部關系等。
控製程序
即指管理者所制定的方針和程序，用以保證達到一定的目的。它包括下列內容：經濟業務和經濟活動批准權；明確有關人員的職責分工，並有效防止舞弊；憑證和賬單的設置和使用，應保證業務和活動得到正確的記載；財產及其記錄的接觸使用要有保護措施；對已登記的業務及其計價要進行復核等。
會計系統
即指單位為了匯總、分析、分類、記錄、報告單位的業務活動，並保持對相關資產與負債的受託責任而建立的方法和程序。有效的會計系統應當能做到：確認並記錄所有真實的經濟業務；及時並充分詳細地描述經濟業務的價值，以便在財務會計報告中記錄其適當的貨幣價值；確定經濟業務發生的期間，以便將經濟業務記錄在適當的會計期間；在財務會計報告中適當地表達經濟業務和披露相關事項。
建立實施編輯
一個單位要實行內部控制，重點應當在組織結構及職責分工、授權批准、會計記錄、資產保護、職工素質、預算管理和報告制度等重要環節組織實施。
授權批准控制
授權批準是指單位在處理經濟業務的過程中必須經授權批准以進行控制。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。
授權標準的形式通常有一般授權和特別授權之分。一般授權是辦理常規性的經濟業務的權力、條件和有關責任者作出的規定，這些規定在管理部門中採用文件形式或在經濟業務中規定一般性交易辦理的條件、范圍和對該項交易的責任關系。在日常業務處理中可以按照規定的許可權范圍和有關職責自行辦理。特別授權指受權處理非常規性業務，比如重大籌資行為、投資決策、股票發行等。
內部控制要求明確一般授權和特別授權的責任和許可權，以及每筆經濟業務的授權批准程序。
組織結構控制
實行和完善內部控制，首先要從本單位的組織結構開始，主要包括：確定單位的組織形式，明確相關的管理職能和報告關系，以及為每個組織單位內部劃分責任許可權。
根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務相分離的原則。所謂不相容職務，是指那些如果由一個人或一個部門擔任，既可能弄虛作假，又能夠自己掩蓋其舞弊行為的職務。單位的經濟活動通常可以劃分五個步驟，即：授權、簽發、核准、執行和記錄。一般情況下，如果上述每一步驟均由相對獨立的人員或部門實施，就能夠保證不相容職務的分離，便於內部控製作用的發揮。
會計記錄控制
會計記錄控制的要求是保證會計信息反映及時、完整、准確、合法。一個單位的會計機構實行會計記錄控制，要建立會計人員崗位責任制，對會計人員進行科學的分工，使之形成相互分離和制約的關系。經濟業務一經發生，就應對記載經濟業務的所有憑證進行連續編號，通過復式記賬，在兩個或兩個以上相關帳戶中進行登記，以防止經濟業務的遺漏、重復，揭示某些弊端問題。
資產保護控制
資產保護控制主要包括接近控制、盤點控制，廣義上說，資產保護控制，可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。
接近控制主要是指嚴格控制無關人員對資產的接觸，只有經過授權批準的人同才能夠接觸資產。一般情況下，現金、銀行存款、其他貨幣資金、有價證券和存貨等變現能力較強的資產必須限制無關人員直接接觸，間接接觸可通過保管、批准、記錄及不相容職務的分離和授權批准控制來達到。
盤點控制是指對實物資產進行盤點並將盤點結果與會計記錄進行比較，盤點結果與會計記錄如不一致，可能說明資產管理上出現錯誤、浪費、損失或其他不正常現象。
職工素質控制
職工素質控制包括企業在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節。單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、試用，以確保受聘人員能夠適應工作要求。
如果管理層重視對單位內職工的投資、管理和使用，合理配置組織內的人力資源，職工所創造的價值必然會增加；反之，就會造成人力資源價值的不充分發揮，甚至損失和浪費。
預算控制
預算控制是內部控制的一個重要方面。經過批準的預算就是單位的法令，單位內部的各部門都必須嚴格履行，完不成預算，將要受到處罰。預算控制也是一個系統，該系統的組織由預算編制、預算執行、預算考核等構成。預算控制的內容可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面，也可以就某些方面實行預算控制。
預算的執行層由各預算單位組織實施，並輔之以對等的權、責、利關系，由內部審計部門負責監督預算的執行，通過預算的編制和實施，檢查預算的執行情況，比較分析內部各單位未完成預算的原因，並對未完成預算的不良後果採取改進措施。
風險控制
企業所面臨的風險按形成的原因一般可分為經營風險和財務風險兩大類。
經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性。比如，由於原材料供應地的政治經濟情況變化等帶來的供應方面的風險，新產品、新技術開發試驗不成功，生產組織不合理等因素帶來的生產方面的風險，銷售決策失誤等帶來的銷售方面的風險，此外還有勞動力市場供求關系變化，自然環境變化，稅收調整以及其他宏觀經濟政策的變化等方面等因素，也會直接或間接地影響企業正常經營活動。經營風險多數情況來源於企業外部，盡管如此，企業仍應採取有效的內控措施加以防範。
財務風險又稱籌資風險，是指由於舉債而給企業財務成果帶來的不確定性。對財務風險的控制，關鍵是要保證有一個合理的資本結構，維持適當的負債水平，既要充分利用舉債經營這一手段獲取財務杠桿的收益，提高自有資金盈利能力，同時也要注意防止過度舉債而引起的財務風險的加大，避免陷入財務困境。
編制業績報告
業績報告也稱責任報告，是單位內部各級管理層掌握信息，加強內部控制的報告性文件，也是內部控制的重要組成部分。業績報告是為單位內部控制服務的，屬於管理會計的范疇，因此，編制業績報告必須與單位內部的組織結構和其他控制方式相結合，明確反映各級管理層負責人的責任。業績報告可以有日報、周報、月報、季報、年報等，並通過文件的形式予以規定。。。

C. 什麼是內控手冊

1、 編制《內部控制手冊》的背景
為規范江蘇亨通光電股份有限公司（以下簡稱「股份公司」）的管理，貫徹《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》以及其他有關法律、法規，滿足國內外資本市場對上市公司的監管要求，股份公司特製訂《內部控制手冊》，作為建立、執行、評價及驗證內部控制的依據。
完整的內部控制體系和完善的內部控制制度，是約束、規范企業管理行為的准則，是減少風險的重大措施。實施內部控制可以及時發現和糾正各種錯弊及不法行為，有利於保證資產安全、完整，保證經營成果與財務狀況真實、可靠。其必要性表現為：
一是建立現代企業管理制度，完善法人治理結構，實現經營機制的轉換，加強企業管理，提高企業經營業績，改善企業財務狀況。
二是貫徹我國有關法律法規，遵循財政部、證監會、審計署、銀監會、保監會等五部委《企業內部控制基本規范》、《企業內部控制配套指引》，以及美國《薩班斯－奧克斯法案》等國內外資本市場監管需求，提高會計信息質量。
三是積極參與競爭、努力降低風險。隨著市場競爭日趨激烈和信息技術高度發展，以及全球經濟一體化的進程加速，股份公司所面臨的風險也逐漸加大。建立健全有效的內部控制制度，是防範風險、提高經營效率和效果的重要措施。
四是建立統一規范的內部控制制度，使股份公司各項規章制度成為系統性、可操作性和包容性很強的內部管理制度，更為有效的體現股份公司管理理念。
2、 《內部控制手冊》遵循的基本原則
一是合規性原則。合規性是指企業內部控制制度必須符合國家的法律、法規和政策；符合股份公司上市地證券監管機構有關上市公司的法律、法規和要求。
二是全面性和系統性原則。《內部控制手冊》涉及股份公司經營活動的各個方面，其內部監督和控制貫穿於經營管理活動的全過程並涉及全體員工。股份公司的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受其他人員或制度的監督和制約。《內部控制手冊》使股份公司內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調的發揮作用，最終實現股份公司內部控制的總體目標。
三是內部牽制及不相容原則。內部牽制是指部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬於企業內部控制制度一個重要組成部分。其主要特徵是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。
四是權責明確、獎懲結合原則。根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任並賦予相應的許可權，根據操作規則和處理程序，確定追究、查處責任的措施與獎懲辦法等，使權有所屬，利有所享，避免發生越權或互相推諉的現象。
五是成本效益原則。在內部控制活動中貫穿成本效益原則，就是要力爭以最少的控制或最低管理成本獲取最大的經濟利益。要實行有選擇的控制：要努力降低控製成本，盡量精簡機構和人員，改進控制方法和手段，提高效率。
六是可操作性原則。《內部控制手冊》必須符合股份公司實際，無論在業務流程式控制制點的設置，還是授權項目許可權的確定，都要考慮實際管理工作中是否可行，保證其可操作性。
七是包容性原則。《內部控制手冊》是依據股份公司現行各項管理制度，為控制風險而編制的一系列流程式控制制體系，內容涵蓋投資、生產、經營、財務、監督檢查等方方面面。《內部控制手冊》力求避免與其他制度相矛盾，盡可能包容現有的各項制度，對確實有沖突的其他各項管理制度，應及時修改、完善，並以《內部控制手冊》規定為准。
八是信息反饋原則。確定與控制工作有關的人員在信息傳遞中的任務與責任，規定信息的傳遞程序、收集方法和時間要求等事項，建立嚴密的紀錄、報告等信息反饋系統。
3、 《內部控制手冊》的適用范圍
《內部控制手冊》適用於股份公司及其下屬公司（下屬公司是指股份公司投資（控股）和託管公司）。股份公司投資（控股）和託管公司應當參照股份公司《內部控制手冊》，結合自身特點，按照「業務必須覆蓋股份公司《內部控制手冊》中對應的所有規定內容，許可權比照股份公司」的原則，制定內控手冊，履行本公司審批程序後，報股份公司內控部備案。
4、 內部控制定義
內部控制是為了適應國內外證券機構監管要求，提高風險管理能力和經營管理要求，由股份公司董事會、管理層及其全體員工實施的，為經營活動的效率與效果、財務報告的可靠性、相關法律法規的遵循性等目標的實現而提供合理保證的過程。內部控制主要由內部環境、風險評估、控制活動、信息溝通及監督檢查等五個要素構成：
內部環境是影響、制約內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置和權職分配、企業文化、人力資源、內部審計機制、反舞弊機制等。
風險評估是及時識別、科學分析和評估影響股份公司目標實現的各種不確定因素並制定應對策略的過程。風險評估主要包括風險識別、風險衡量、風險應對和風險報告。控制活動是指根據風險評估結果、結合風險應對策略，採用恰當的控制措施以確保內部控制目標得以實現的政策和程序，是實施內部控制的具體方式，控制措施的選擇應當結合企業具體業務和事項的特點與要求，主要包括權責分離控制、授權與審批控制、預算控制、財產保護控制、分析與報告控制、績效考核控制、信息技術控制等。
信息溝通是指及時、准確、完整地收集與股份公司經營管理相關的各種信息，並使這些信息以適當的方式在有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制以及內部與外部有關方面的溝通機制等。
監督檢查是對內部控制的有效性進行檢查評價，形成書面報告並作出相應處理的過程，是實施內部控制的重要保證。
2010年五部委頒布《企業內部控制規范配套指引》，分18項應用指引，1項評價指引，1項審計指引，是對《企業內部控制基本規范》的進一步細化指導。
5、 內部控制組織機構
按照《企業內部控制基本規范》和《企業內部控制配套指引》的要求，為確保公司內部控制規范體系建設工作順利開展，公司內部各項內控制度得到貫徹執行，以實現股東利益最大化經營宗旨，促進公司的全面可持續發展，公司成立了內部控制規范實施工作領導小組和工作小組，以及內部控制規范評價組，組織公司對內控機制建設的工作部署，落實公司制定的內控機制基本制度和工作標准，按內控要求對公司內控體系的布局進行整體規劃，監督內控機制工作的整體進程，確保內控機制健康運行。
內控領導小組由公司董事長擔任負責人，工作組職責：組織公司對內控機制建設的工作部署，落實公司制定的內控機制的基本制度和工作標准，按內控要求對公司內控體系的布局進行整體規劃，監督內控機制工作的整體進程，確保內控機制有效運行等。
內控建設工作組由股份公司總經理牽頭，小組職責：落實公司內控領導小組要求，按職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作的風險防控等。協調召開內控建設工作會議，負責協調督辦各子公司及各部門開展內控工作等。
內控評價工作組由股份公司監事及審計部門組成，小組職責：落實公司內控工作領導小組要求，按職責分工開展內控評價相關工作，督促落實公司制定的各項內控制度，負責日常工作的風險防控檢查等。
內部控制工作各組按照公司內部控制工作要求，按職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作的風險防控等。內控部及審計部作為內控規范的牽頭部門，聯合公司各職能部門、各子公司協同開展組織內控建設和自我評價。內控部作為股份公司內部控制工作日常管理機構，具體負責組織內部控制執行情況監督檢查，內部控制評價，《內部控制手冊》更新及培訓等工作。
6、 《內部控制手冊》使用指南
本《手冊》包括五部分，即《江蘇亨通光電股份有限公司內部控制手冊編制使用說明》、《內部控制手冊》、《授權指引》、《不相容職務分離》、《風險評估》。
《江蘇亨通光電股份有限公司內部控制手冊編制使用說明》即本文內容，對《內部控制手冊》編制背景、遵循原則、適用范圍、內部控制定義、內部控制組織機構、使用指南、貫徹實施的責任和要求、編寫與管理、發放、使用要求、生效、維護、更新作出闡述；
《內部控制手冊》，描述了內部控制體系組織結構與職責，較為全面地闡述了內部控制體系的建設目標，以五部委《企業內部控制應用指引》18個子項，從控制環境、風險評估、控制活動、信息與溝通和內部監督等五個方面對內控關注要點及相應措施進行了較為全面、系統的闡述。
《授權指引》，描述了公司管理、決策、一切控制活動授權審批的范圍、層次、程序、責任，對內控關注要點的審批許可權進行了闡述；
《不相容職務分離》，描述了公司內部機構、崗位的設置及其職責許可權的合理劃分，確保不同崗位形成各司其職、各負其責、相互制約的工作機制，並匯編了公司所有不相容職務。
《風險評估》，描述了公司風險控制目標和風險評估的基本概念以及風險的分類，風險管理制度從確定風險評估目標、風險評估機制、建立並完善風險管理體系三個方面對內控關注要點及相應措施進行了闡述，並匯編了公司一切活動的風險內容及評估。
7、 《內部控制手冊》貫徹實施的責任和要求
《手冊》建立了一套科學、系統的內部控制體系建設方法和標准，是公司建設並實施內部控制體系的綱領性文件。為保證內部控制體系「設計有效、執行有力」，各部門、各公司要認真組織實施，嚴格遵照執行。要充分認識內部控制體系建設工作的長期性和艱巨性，把建立和有效運行內部控制體系作為重要工作，建立長效機制，指定管理部門或管理崗位，履行內部控制職能，切實做到實施有力。
為推動《手冊》的貫徹執行，提高《手冊》的使用效果，股份公司及各子公司每年至少舉辦一次《手冊》使用培訓，要有計劃地做好培訓，將內控工作要求傳達到每個員工、每個崗位，確保執行到位。
各公司要按照五部委《企業內部控制基本規范》、《企業內部控制配套指引》及《股份公司內部控制手冊》編制規范的要求，修訂、完善和細化本公司的手冊。
各公司內控負責人要對本公司內部控制體系運行情況進行檢查和督促，內控部將定期組織考核並進行通報。
8、 《內部控制手冊》編寫與管理
《手冊》由內控部組織編寫，內控委員會審定，股份公司行文發布。內控部對《手冊》進行規范管理，以保證其有效、完整、統一和適用。
9、 《內部控制手冊》發放
《手冊》須按發放范圍統一發放。發放范圍由內控部提出，經管理層批准執行。一般包括公司高管、股份公司相關職能部門等。
《手冊》包括紙質版和電子版兩種，電子版的配發范圍為股份公司高管；紙質版的配發范圍為公司各職能部門及特殊使用者。
10、 《內部控制手冊》使用要求
本《手冊》是公司重要文件，屬公司機密。各單位應按相關要求正確使用，未經允許，不得復印，不得對外泄露。在使用過程中遇到疑難問題，及時向內控部咨詢。
11、 《內部控制手冊》生效、維護、更新
《手冊》的維護是一項長期性、經常性的重要工作，需要各部門及公司高度重視，積極參與，大力配合。各公司應指定內控管理人負責本單位《手冊》的日常管理和維護。對《手冊》日常使用過程中發現的問題，應認真記錄並及時反饋給內控部。內控部應及時掌握《手冊》的執行情況，並採取有效措施確保內部控制管理體系的有效運行。
《手冊》的修訂由內控部負責。每年內控部將根據國內和上市地新出台的相關法律法規的要求、內外部審計對公司內部控制的評價、公司內控管理中出現的新問題以及反饋的意見及建議等，對《手冊》進行修訂，更新後的《內部控制手冊》經董事長審批後正式生效，並由內控部下發到各部門和各公司，更新後的電子版本將存檔於股份公司網路中心，並按照資料異地備份要求，存檔於七都網路部。

D. 怎樣區分iso程序文件與內控文件

一二級文件都是受控文件.

E. 什麼是內部控制

內部控制制度，就是為了實現內部有效控制而指定的一系列規章制度

內部控制是指一個單位的各級管理層，為了保護其經濟資源的安全、完整，確保經濟和會計信息的正確可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約，相互聯系的關系，形成一系列具有控制職能的方法、措施、程序，並予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。

內部控制的基本目標是確保單位經營活動的效率性和效果性、資產的安全性、經營信息和財務報告的可靠性。
1.有助於管理層實現其經營方針和目標。內部控制由若干具體政策、制度和程序所組成，它們首先是為了實現管理層的經營方針和目標而設計的。內部控制可以說滲透於一個單位經營活動的各個方面，只要單位內存在經營活動和經營管理的環節，就需要有相應的內部控制。
2.保護單位各項資產的安全和完整，防止資產流失。保護資產一般指對本單位的現金、銀行存款和其他貨幣資金、股票、債券等有價證券、商品、產品以及其他重要實物資產的安全和完整進行保護。
3.保證業務經營信息和財務會計資料的真實性、完整性。對一個單位的管理層來說，要實現其經營方針和目標，需要通過各種形式的報告及時地佔有準確的資料和信息，以便作出正確的判斷和決策。

一個單位要實行內部控制，重點應當在組織結構及職責分工、授權批准、會計記錄、資產保護、職工素質、預算管理和報告制度等重要環節組織實施。

授權批准控制
授權批準是指單位在處理經濟業務的過程中必須經授權批准以進行控制。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。
授權標準的形式通常有一般授權和特別授權之分。一般授權是辦理常規性的經濟業務的權力、條件和有關責任者作出的規定，這些規定在管理部門中採用文件形式或在經濟業務中規定一般性交易辦理的條件、范圍和對該項交易的責任關系。在日常業務處理中可以按照規定的許可權范圍和有關職責自行辦理。特別授權指受權處理非常規性業務，比如重大籌資行為、投資決策、股票發行等。
內部控制要求明確一般授權和特別授權的責任和許可權，以及每筆經濟業務的授權批准程序。

組織結構控制
實行和完善內部控制，首先要從本單位的組織結構開始，主要包括：確定單位的組織形式，明確相關的管理職能和報告關系，以及為每個組織單位內部劃分責任許可權。
根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務相分離的原則。所謂不相容職務，是指那些如果由一個人或一個部門擔任，既可能弄虛作假，又能夠自己掩蓋其舞弊行為的職務。單位的經濟活動通常可以劃分五個步驟，即：授權、簽發、核准、執行和記錄。一般情況下，如果上述每一步驟均由相對獨立的人員或部門實施，就能夠保證不相容職務的分離，便於內部控製作用的發揮。

會計記錄控制
會計記錄控制的要求是保證會計信息反映及時、完整、准確、合法。一個單位的會計機構實行會計記錄控制，要建立會計人員崗位責任制，對會計人員進行科學的分工，使之形成相互分離和制約的關系。經濟業務一經發生，就應對記載經濟業務的所有憑證進行連續編號，通過復式記賬，在兩個或兩個以上相關帳戶中進行登記，以防止經濟業務的遺漏、重復，揭示某些弊端問題。

資產保護控制
資產保護控制主要包括接近控制、盤點控制，廣義上說，資產保護控制，可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。
接近控制主要是指嚴格控制無關人員對資產的接觸，只有經過授權批準的人同才能夠接觸資產。一般情況下，現金、銀行存款、其他貨幣資金、有價證券和存貨等變現能力較強的資產必須限制無關人員直接接觸，間接接觸可通過保管、批准、記錄及不相容職務的分離和授權批准控制來達到。
盤點控制是指對實物資產進行盤點並將盤點結果與會計記錄進行比較，盤點結果與會計記錄如不一致，可能說明資產管理上出現錯誤、浪費、損失或其他不正常現象。

職工素質控制
職工素質控制包括企業在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節。單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、試用，以確保受聘人員能夠適應工作要求。
如果管理層重視對單位內職工的投資、管理和使用，合理配置組織內的人力資源，職工所創造的價值必然會增加；反之，就會造成人力資源價值的不充分發揮，甚至損失和浪費。

預算控制
預算控制是內部控制的一個重要方面。經過批準的預算就是單位的法令，單位內部的各部門都必須嚴格履行，完不成預算，將要受到處罰。預算控制也是一個系統，該系統的組織由預算編制、預算執行、預算考核等構成。預算控制的內容可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面，也可以就某些方面實行預算控制。
預算的執行層由各預算單位組織實施，並輔之以對等的權、責、利關系，由內部審計部門負責監督預算的執行，通過預算的編制和實施，檢查預算的執行情況，比較分析內部各單位未完成預算的原因，並對未完成預算的不良後果採取改進措施。

風險控制
企業所面臨的風險按形成的原因一般可分為經營風險和財務風險兩大類。
經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性。比如，由於原材料供應地的政治經濟情況變化等帶來的供應方面的風險，新產品、新技術開發試驗不成功，生產組織不合理等因素帶來的生產方面的風險，銷售決策失誤等帶來的銷售方面的風險，此外還有勞動力市場供求關系變化，自然環境變化，稅收調整以及其他宏觀經濟政策的變化等方面等因素，也會直接或間接地影響企業正常經營活動。經營風險多數情況來源於企業外部，盡管如此，企業仍應採取有效的內控措施加以防範。
財務風險又稱籌資風險，是指由於舉債而給企業財務成果帶來的不確定性。對財務風險的控制，關鍵是要保證有一個合理的資本結構，維持適當的負債水平，既要充分利用舉債經營這一手段獲取財務杠桿的收益，提高自有資金盈利能力，同時也要注意防止過度舉債而引起的財務風險的加大，避免陷入財務困境。

編制業績報告
業績報告也稱責任報告，是單位內部各級管理層掌握信息，加強內部控制的報告性文件，也是內部控制的重要組成部分。業績報告是為單位內部控制服務的，屬於管理會計的范疇，因此，編制業績報告必須與單位內部的組織結構和其他控制方式相結合，明確反映各級管理層負責人的責任。業績報告可以有日報、周報、月報、季報、年報等，並通過文件的形式予以規定。

F. 內控標準是什麼

簡單來說就是國家發布的兩套文件
企業內部控制規范
企業內控指引，包括應用、評價、和審計指引
這就是內控體系的標准

G. 什麼是內部控制制度

內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程，是現代化企業管理的產物。
內部控制制度包括的基本要素：
明確合理的職責分工制度。
嚴格的審批檢查制度。
健全的會計制度和企業管理制度。
嚴密的保管保衛制度。
有效的內部審計制度。
勝任的工作人員。
企業在競爭日益激烈的外部環境中，為了增強自身的競爭能力，需不斷改善內部管理，提高工作效率、提高產品質量。

H. 企業內控標准為非法定標准，企業如何證明其為內控文件

你這個問題是屬於供應商質量管理的范疇，具體展開來說分為以下幾個方面:
1、供應商入庫:為了采購特定的原材料或商品，通常需要尋找合適的供應商，這時候會要求提供基本的資質和證明文件，但是這時候的材料都還沒到具體的產品標准層面;
2、供應商審查:這時候也叫審廠，開始接觸技術面和標准面的東西了，比如現場看你生產這個產品的現場環境，流程，你生產規程中遵循的標准，你測試記錄審核流程等等，基本上能過這一關的都是靠譜的供應商了;
3、供應商來料抽檢:這是對上一部的進一步把關，對具體的來料和商品，通過隨機抽樣或其他抽樣辦法進行檢測 確保供應的原料或產品合格。
以上三步是對供應商質量管控的大流程，你說的非法定標准其實說的就是企標，就是企業自己指定的標准，如果這個標准經過公司內部嚴格的流程審批並執行，那這個企標也稱之為內控標准，在具體的采購環節，你要求供應商滿足什麼標準是你們雙方協商確認並寫入合同的，即不管是法定國標還是採用企業內控標准，質量管控過程都需要遵循上述三條原則!
當然，到了實際執行的松緊度要看你們公司的品質戰略了，因為任何質量的加嚴都需要增加成本，一方面你們可以要求供應商提供他們內部的標准和測試記錄測試報告等證明他們的產品滿足你們自己定企標，另一方面你們在抽樣檢測環節仍然可以去排查他們產品是不是符合內控。