內控分子
A. 什麼是工程項目內部控制
工程項目建設過程中存在的突出問題
1.建設單位違規行為普遍存在
首先，建設單位規避招標、虛假招標，迫使勘察、設計、施工、監理單位以低於成本的價格競標現象十分嚴重。一些工程項目建設單位為了自身利益，採取種種方式規避招標；有的將依法必須公開招標的工程，僅在較小的地域范圍或者本系統內發布招標公告，甚至違法搞邀請招標；有的建設單位與投標人或者招標代理機構相互串通，掩人耳目，搞「明招暗定」。在一些工程項目上，還存在著業主以不合理的條件限制或者排斥某些潛在投標人，對他們參加投標實行歧視性待遇。許多工程項目的業主，憑借其發包工程的有利地位，迫使勘察、設計、施工、監理單位以低於成本的價格競標，並拖欠施工企業的工程款和勘察、設計、監理單位的合同費用。
其次，建設單位不執行法定建設程序問題相當突出。業主違反法律、法規，不認真履行建設程序。許多建設單位把項目的可行性研究視為走過場，有的不辦理施工圖設計審查就盲目開工，有的項目竣工後不驗收備案。比如，某污水處理廠由於可行性研究不充分，直到建成運行後才發現實際收入不能達到預期收益，甚至連運行成本都保證不了，像這樣的項目，不僅產生不了應有的經濟效益，而且還給國家增加了負擔。
2.工程項目「三超」現象普遍存在所謂「三超」，即項目概算超投資估算，預算超概算，決算超預算。正常的造價約束順序應該是投資估算、概算、預算、決算數額依次減少，而現實中卻正相反。「三超」在相當程度上是「三邊」（邊設計、邊施工、邊調整投資）工程的誘因。在設計階段，建設單位為了獲取項目立項資格，指使設計單位壓低設計概算，這類「釣魚」項目由於先天不足（前期概算未打足），在建設過程中，通常一而再、再而三地增加投資，到項目竣工決算時才發現工程投資已遠遠超出批准概算。如某校圖書館項目，批准概算總投資660萬元，經審定的竣工決算造價是776萬元，超出概算總投資116萬元，約增加投資18％。
3.工程項目質量低下，嚴重威脅人民生命財產安全
近幾年來，全國各地連續發生了多起工程質量事故：沈陽至四平靜陽湖大橋公路的橋面局部塌陷，造成車毀人亡；雲南的昆祿高速公路建成僅18天，路段大范圍路基沉陷坍塌，路面懸空，縱向開裂；長江發生特大洪水後，九江防洪大堤決口，在潰口斷面的砼沒有發現鋼筋，完全是偷工減料所致，被朱基總理怒斥為「豆腐渣工程」；福建省薄城縣隋北大橋在施工中，發生拱架坍塌，造成7人死亡，18人受傷；四川重慶綦江大橋的塌垮更為慘痛，造成26人死亡，10多人失蹤。上述事故發生的原因均為工程質量存在嚴重問題。
4.與項目建設有關的行賄、受賄等腐敗現象和經濟犯罪案件時有發生
近幾年來，盡管反腐力度不斷加大，有關的制度建設和制約機制的建立也取得了一定進展，工程建設領域的腐敗案件和經濟犯罪案件仍居高不下，常常是「一棟樓房建起來，一批幹部倒下去」。特別是一些在國內外影響很大的重大案件，其腐敗分子的一些犯罪事實往往都與工程承發包活動有關。
若干對策
1.完善控制環境。控制環境是一種氛圍，直接影響項目組織成員的控制意識以及實施控制的自覺性，決定其他控制要素能否發揮作用，是內部控制其他要素作用的基礎。影響控制環境的因素是多方面的，筆者認為最重要的是提高項目管理者的素質。管理者素質在項目建設中起絕對重要的作用，直接影響到企業內部控制的效率和效果。在許多西方國家，由於市場經濟比較完善，基本上已形成一個比較成熟的經理人才市場。我國這方面的起步比較晚，企業應把主要精力放在人才培養上。有了高素質的人才，不僅會提高工程質量，還可為企業節約可觀的成本。因此，應從提高企業管理者的素質入手完善項目內部控制環境。
2.進行充分的風險評估。風險評估是提高項目內部控制效果的關鍵。如果進行了全面的風險評估，那麼在項目開工前，管理者就會對影響項目造價的關鍵環節做到心中有數，就能夠盡可能地採取措施控制已預知的造價風險。比如，適用於國際項目的FIDIC條款要求採用固定單價編制招標文件，招投標中有一種投標策略叫做「低價中標，重在索賠」，這就意味著投標方在投標前就已充分分析了項目建設過程中的風險，對可能增加工程量的項目報高價，而對可能減少工程量的項目報低價，這樣在工程決算時，增加的工程款將大大超過減少的款項，承包商也因此會獲得可觀的利潤。項目造價進行風險評估一般須經歷風險辨別、分析、管理、控制等過程。特別要注意的是，當項目建設內外部環境發生變化時，風險最容易發生，因此企業應加強對環境改變時的風險管理。
3.設立良好的控制活動。控制活動是確保管理階層的指令得以實現的政策和程序。控制活動出現在整個項目組織內的各個職能部門。一般而言，控制活動包括政策和程序兩個方面。政策規定應該做什麼，程序則使政策運行並產生效果，政策是程序的基礎。筆者認為工程項目宜按照業務流程設立控制活動，並對重要的業務環節制訂詳細的控制措施。
4.加強信息流動與溝通。組織成員若要順利履行職責，首要的是及時准確地取得所需的信息，並將自己掌握的信息反饋到組織的其他成員。信息系統不僅處理項目建設內部所產生的信息，同時也處理與外部環境有關的信息。項目信息系統是項目控制環境建設的一個重要方面。如果項目管理者能夠策略性地使用信息系統，則意味著該項目可能降低成本，反之則增加支出。因此，項目應加強信息溝通體系的建設。
B. 急求：存貨的內部控制（有關不相容職務沒有相互分離的會計舞弊案例）！
山東齊魯增塑劑股份有限公司2003年3月12日在銷售增塑劑產品過程中，出現了銷售調撥單及銷售章真實，財務專用章及增值稅發票系偽造的現象，導致被騙貨30噸，案值24萬余元的重大損失。具體手段如下：
1.一陌生客戶隱匿真實情況，到公司銷售公司開具了真實的產品銷售調撥單，使用偽造的財務專用章及增值稅專用發票，私蓋印章，然後到銷售處蓋銷售章，最後到儲運車間提貨，導致事故發生。
2.利用財務部在三樓辦公，銷售公司在一樓營業，儲運發貨在公司後區的劣勢，經過長期預謀，使用假牌照的報廢車作案。騙過了公司財務部收款開發票關、銷售公司對接關、儲存車間發貨核對關、保衛科車輛出入口驗收關、齊魯石化股份公司門衛查證關。以上幾個方面充分反映出了我公司在管理上存在很大的漏洞，亟待堵塞。
案件暴露出的管理漏洞
1.由於業務量大及從未出現類似事故的僥幸心理，主觀麻痹大意，財務部與銷售公司、發貨處、保衛科沒有建立起緊密結合的防範措施和監控網路，存在嚴重漏洞。不能及時溝通，只知道按舊流程辦事。給犯罪分子提供了作案的機會。
2.印鑒管理失控。財務印鑒與銷售印鑒缺少防偽措施，使用掌管存在漏洞，在加蓋印鑒時未能得到有力的監控。
3.未建立發票購入，使用，注銷的登記制度。
4.物流反饋信息系統失靈，對賬不及時。若銷售及財務、發貨能及時對賬，集中辦公，就會及早發現問題，杜絕漏洞。
5.銷售人員及發貨人員增值稅專用發票及印章方面的知識缺乏，缺少鑒別能力，提供了騙術得逞的可能。
6.交接工作不明晰。在交接工作時就存在個別遺留問題，理應責成其限期查明，否則不得離崗。
7.憑證單據檢查工作不力。
8.經過公安部門介入和初步調查，有內部人員預謀合夥作案的嫌疑。
9.發現問題時追查不及時。在事故發生三天後，此事才得到證實。當時，由於人手較少未能對此進行專項清查。
建立內部控制制度堵塞管理中的漏洞
出現被騙巨款24萬元，究其根本原因在於缺乏一套相互牽制的約束機制，使之僥幸得手，猖狂作案。為此，將內控原則運用於銷售業務中，建立完善的內控制度勢在必行。
為使內控能夠充分發揮作用，設計各種控制措施必須遵循以下原則：
職責分工原則
每項經濟業務的處理必須有明確的職責分工。即企業內部必須實行部門責任制和崗位責任制，明確各自的職責范圍和處理業務的許可權、政策界限與紀律規定。
相互牽制原則
其目的在於，利用不相容職務的分離和每項業務由多部門、多人員處理所形成的相互牽制關系，實現內部的自動控制。例如，出納職務與編制銀行余額調節表的職務分離；錢賬分管；賬物分管等等。
憑證制度原則
1.必須設計合適的憑證格式及其傳遞程序，憑證則作為反映業務過程的法律事實。
2.對所有憑證應預先編碼，以防丟失。
3.對所有憑證在入賬裝訂前必須經過嚴格的審核，以保證其賬務處理的正確性、真實性與合規性。
4.為防止個別人乘虛而入，應建立及時溝通制度。
核對檢查原則
銷售開票、財務收款開票、發貨、出口應實行集中辦公。除憑證的審核外，還要對證賬，賬賬、賬表、賬卡、賬實的核對檢查。
內控原則在銷售業務中的具體運用
印鑒管理制度
財務負責人掌管財務印鑒，加蓋時要審查有無審批手續，金額是否正確，用途是否符合規定。不得簽發遠期和空頭支票。應更換防偽印章。
核對往來賬務
財務負責人應指派專人隨時隨地與銷售及發貨核對賬務，及時互通信息，查實原因，調整賬務並催收應收國內（外）賬款。
監督檢查制度
1.督促有關人員及時、全面、正確地進行賬務處理，使收支業務盡早入賬，不得壓單；
2.記賬與出納業務的職責相分離，使記賬的許可權僅限於主管會計，用密碼的方式給予限定；
3.對現金的賬實情況進行經常性和突擊性抽查，查看庫存的現金有無超出限額，有無挪用盈虧情況，保管措施如何。
4.監督移交工作的整個過程，查看移交清單是否完整，對於遺留問題應限期查清，不留後遺症。
嚴格交接手續
1.有關人員調換崗位，須按規定與接替人員辦理交接手續，做到前不清，後不接。
2.離職人員須編制移交清單，列明移交的賬，證、表、公章、資料及有關事項，由監交人簽字認可後方可辦理手續。交接清單一式三份，其中一份存檔。
嚴格發票鑒別制度
具體如：相關人員應熟悉科學的發票鑒別方法，提高他們的發票鑒別能力，豐富他們的發票鑒別手段等。
C. 企業內控范圍中股份公司的重要子公司的條件是什麼
實施企業內控規范的上市公司母公司及重要子公司，其中重要子公司的標准為：母公司及選取的子公司總資產、營業收入和凈利潤三項指標合計數同時占上年合並報表相應指標數額的50%以上。
50%的指標用於衡量納入內控實施范圍的上市公司本身及其所有分子公司的范圍；為了促進上市公司的內控試點工作，平衡效益與成本，實施內控的最小范圍確定在上市公司合並報表范圍的一半，即納入范圍的母子公司的關鍵指標的合計數要佔合並報表的50%以上。
D. 反洗錢內控制度的主要內容
金融機構反洗錢規定
第一條為防止違法犯罪分子利用金融機構從事洗錢活動，維護金融安全，根據《中華人民共和國中國人民銀行法》和其他法律、行政法規的規定，制定本規定。
第二條金融機構開展反洗錢工作，適用本規定。
本規定所稱金融機構，是指在中華人民共和國境內依法設立和經營金融業務的機構，包括政策性銀行、商業銀行、信用合作社、郵政儲匯機構、財務公司、信託投資公司、金融租賃公司和外資金融機構等。
第三條本規定所稱洗錢，是指將毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪或者其他犯罪的違法所得及其產生的收益，通過各種手段掩飾、隱瞞其來源和性質，使其在形式上合法化的行為。
第四條金融機構及其工作人員應當依照本規定認真履行反洗錢義務，審慎地識別可疑交易，不得從事不正當競爭妨礙反洗錢義務的履行。
第五條金融機構及其工作人員應當保守反洗錢工作秘密，不得違反規定將有關反洗錢工作信息泄露給客戶和其他人員。
第六條金融機構應當依法協助、配合司法機關和行政執法機關打擊洗錢活動，依照法律、行政法規等有關規定協助司法機關、海關、稅務等部門查詢、凍結、扣劃客戶存款。
中資金融機構的境外分支機構應當遵循駐在國家或地區反洗錢方面的法律規定，依法協助配合駐在國家或地區反洗錢部門的工作。
第七條中國人民銀行是金融機構反洗錢工作的監督管理機關。
中國人民銀行設立金融機構反洗錢工作領導小組，履行下列職責：
（一）統一監管、協調金融機構反洗錢工作；
（二）研究和制定金融機構的反洗錢戰略、規劃和政策，制定反洗錢工作制度，制定大額和可疑人民幣資金交易報告制度；
（三）建立支付交易監測系統，對支付交易進行監測；
（四）研究金融機構反洗錢工作的重大疑難問題，提出解決方案與對策；
（五）參與反洗錢國際合作，指導金融機構反洗錢工作的對外合作交流；
（六）其他應由中國人民銀行履行的反洗錢監管職責。
國家外匯管理局負責對大額、可疑外匯資金交易報告工作進行監督管理。國家外匯管理局制定大額、可疑外匯資金交易報告制度。
第八條金融機構應當按照中國人民銀行的規定，建立健全反洗錢內控制度，並報送中國人民銀行備案。
第九條金融機構應當設立專門的反洗錢工作機構或者指定其內設機構負責反洗錢工作，並配備必要的管理人員和技術人員。
金融機構應當根據實際需要，在其分支機構設立專門機構或者指定專人負責反洗錢工作，並按照分級管理的原則，對下屬分支機構執行本規定和反洗錢內控制度的情況進行監督、檢查。
新設金融機構或者金融機構增設分支機構應當制定有效的反洗錢措施。
第十條金融機構應建立客戶身份登記制度，審查在本機構辦理存款、結算等業務的客戶的身份。
金融機構不得為客戶開立匿名賬戶或假名賬戶，不得為身份不明確的客戶提供存款、結算等服務。
第十一條金融機構為個人客戶開立存款賬戶、辦理結算的，應當要求其出示本人身份證件，進行核對，並登記其身份證件上的姓名和號碼。代理他人在金融機構開立個人存款賬戶的，金融機構應當要求其出示被代理人和代理人的身份證件，進行核對，並登記被代理人和代理人的身份證件上的姓名和號碼。
對不出示本人身份證件或者不使用本人身份證件上的姓名的，金融機構不得為其開立存款賬戶。
第十二條金融機構為單位客戶辦理開戶、存款、結算等業務的，應當按照中國人民銀行有關規定要求其提供有效證明文件和資料，進行核對並登記。
對未按照規定提供本單位有效證明文件和資料的，金融機構不得為其辦理存款、結算等業務。
第十三條金融機構為客戶提供金融服務時，發現大額交易的，應當按照有關規定向中國人民銀行或者國家外匯管理局報告。
大額資金的額度標准，按照中國人民銀行和國家外匯管理局有關資金交易報告的規定執行。
第十四條金融機構為客戶提供金融服務時，發現可疑交易的，應當向中國人民銀行或者國家外匯管理局報告。
可疑交易的報告標准，按照中國人民銀行和國家外匯管理局有關資金交易報告的規定執行。
第十五條金融機構的分支機構應將大額、可疑資金交易情況，按照中國人民銀行和國家外匯管理局有關資金交易報告程序的規定，報送中國人民銀行或者國家外匯管理局當地分支機構，同時上報其上級單位。
第十六條金融機構應對大額、可疑資金交易進行審查、分析，發現涉嫌犯罪的應當及時向當地公安部門報告。
第十七條金融機構應當按照下列規定期限保存客戶的賬戶資料和交易記錄：
（一）賬戶資料，自銷戶之日起至少5年；
（二）交易記錄，自交易記賬之日起至少5年。
前款所稱交易記錄包括賬戶持有人、通過該賬戶存入或提取的金額、交易時間、資金的來源和去向、提取資金的方式等。
賬戶資料和交易記錄的保存按照國家有關會計檔案管理的規定執行。
第十八條中國人民銀行或者國家外匯管理局經分析研究金融機構的大額和可疑交易報告，對認為涉嫌犯罪的，應當按照《行政執法機關移送涉嫌犯罪案件的規定》規定的程序將報告等資料移送司法機關，並不得對金融機構客戶和其他人員泄漏報告的內容。
第十九條中國人民銀行負責指導和組織金融機構反洗錢培訓工作。
金融機構應當開展對其客戶的反洗錢宣傳工作，並對其工作人員進行反洗錢培訓，使其掌握有關反洗錢的法律、行政法規和規章的規定，增強反洗錢工作能力。
第二十條金融機構違反本規定，有下列行為之一的，由中國人民銀行責令限期改正，給予警告；逾期不改正的，可以處以3萬元以下罰款；情節嚴重的，可以取消其直接負責的高級管理人員的任職資格：
（—）未按照規定建立反洗錢內控制度的；
（二）未按照規定設立專門機構或者指定專門機構負責反洗錢工作的；
（三）未按照規定要求單位客戶提供有效證明文件和資料，進行核對並登記的；
（四）未按照規定保存客戶的賬戶資料和交易記錄的；
（五）違反規定將反洗錢工作信息泄露給客戶和其他人員的；
（六）未按照規定報告大額交易或者可疑交易的。
第二十一條 經營外匯業務的金融機構，對大額購匯、頻繁購匯、存取大額外幣現鈔等異常情況不及時報告的，依照《金融違法行為處罰辦法》第二十五條的規定處罰。
第二十二條金融機構在開展業務過程中，違反有關法律、行政法規，從事不正當競爭，損害反洗錢義務的履行的，依照《金融違法行為處罰辦法》的有關規定處罰，對該金融機構直接責任人員給予紀律處分，情節嚴重的，取消其直接負責的高級管理人員的任職資格。
第二十三條金融機構為不出示本人身份證件或者不使用本人身份證件上姓名的個人客戶開立賬戶的，由中國人民銀行給予該金融機構警告，可以處1000元以上5000元以下罰款。情節嚴重的，取消該金融機構直接負責的高級管理人員的任職資格。
第二十四條中國銀行業協會、中國財務公司協會以及其他金融業行業自律組織可以根據本規定製定行業反洗錢工作指引。
E. 如何將《內控手冊》要求融入到企業的管理流程當中
首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。
為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。
--------------轉自新浪微博《馬軍生-內部控制博客》
F. 外匯局系統如何加強內控機制建設
建立健全科學有效的內控制度體系是外匯局系統強化自我約束、防範風險的重要保障，是外管部門穩健有效運行的保證，是依法行政的要求，是維護外管部門形象的要求，是防止外管人員觸犯法律的要求。因此，外匯局系統必須加強內控制度建設，以確保外管人員依法、公正、廉潔、有效地履行工作職責，維護外匯秩序的穩定，促進經濟發展。 一、外匯局系統內控制度建設中存在的問題 近幾年，外匯局系統內控制度建設取得了一定的成績，但在實際執行中也存在著漏洞和風險。外管系統內控機制建設只有進一步強化和完善，才能不斷適應外匯管理工作的需要。目前，外匯局系統內控制度建設存在的主要問題表現在以下幾個方面： （一）內控機制建設方面存在著思想認識誤區。一是觀念模糊。內部控制包含兩層含義：一層是內控機制，是相互制約、相互制衡的組織結構；一層是內控制度，是規范約束業務行為的准則。而在傳統的管理模式下，從業人員缺乏內控意識，認為有了規章制度就達到了內控的要求，從本質上沒有認識到規章制度僅是內部控制的基礎和依據，是一種相對靜態的概念，而內部控制是一種各項業務運作過程中環環相扣、相互制約的風險動態控制機制。由於認識上的偏差，使內控制度未能得到健全和有效的落實，形成重製度制定，輕制度落實的現象。二是忽視內控機制在業務發展和創新的過程中的不斷修訂和完善。內控建設是系統內部的一種自律行為，內控機制始終是以動態的形式存在的，是通過人的實際活動和業務行為實現的，它的作用是通過對人的監督和制約，達到制衡的目的。現實中，在業務發展和創新過程中，往往考慮內部控制的同步完善，忽視了內部控制在決策、執行和監督整個過程中的作用。三是忽視人的作用。內部控制是一種機制、一個過程，是由人來實現的，內部控制中出現的各類問題，歸根到底，都來源於人員的問題。只有通過對人的監督和制約，才能達到監督和制約事的目的。 （二）沒有系統、全面的內控制度。現有的內控制度是各個分支局按照總局的要求，結合實際情況自行制定的內控制度，外匯局系統內缺乏一個自上而下、具有總體指導意義的科學、系統、全面、標準的內控制度，致使各分局內部管理制度不完善、操作程序不規范，內控制度存在著一定的漏洞，隱藏著一定的風險。表現在有的業務未制定授權制度，或授權不清，責任模糊；有的制定的管理許可權不符合有關文件的要求；個別崗位責任制不完整；個別業務制度存在著滯後現象，未能隨著業務發展而及時進行修訂和完善。 （三）內控環境一定程度上制約著內控制度的執行。一是現有的管理模式，決定了上級部門對下級部門的考核在一定程度上重速度輕質量、重形式輕內容、重結果輕過程，導致內控制度未能覆蓋所有的風險點，有的業務、崗位的內控制度存在盲點。二是風險控制分散，安全性較差。外匯管理業務專業性強，政策變化快，管理的內容和對象繁雜，還有較多的審核、審批職能，致使外匯管理部門人員數量與工作任務難以匹配，難以滿足責任分離、相互制約、相互監督的要求， 不相容崗位分離的內控要求與人員不足的矛盾越來越突出，存在著一定的風險。突出表現在業務工作上存在一人多崗，部分業務存在「一手清」現象，業務印章及重要空白憑證管理不規范，審批業務時在政策法規的把握上存在誤差等違規現象。 （四）對外匯管理重要性認識不足，是制約內控制度執行不到位的關鍵因素。一是部分外匯管理幹部對內控制度建設的重要性認識不夠，認為外匯管理部門不同於銀行的重要業務管理部門，不存在風險防範問題。實際上，外匯管理部門監管著國家對外經濟交往中的一切外匯資金的流出和流入，工作人員如在業務操作中稍有失誤而形成風險，就可能給國家造成損失。如工作人員對進出口核銷相關的單據審查不嚴，或未認真執行反洗錢的有關規定，就可能為犯罪分子逃套匯和洗錢提供可乘之機，造成國家外匯資金的損失。二是授權批准程序不規范。沒有建立合理規范的授權分責制度和完善的審批手續，各種授權缺乏書面形式的確認，超越授權等現象存在。主要表現是：少數人思想認識不到位，礙於情面，造成調離、休假人員交接手續不全；部分人員工作責任心不強，工作中畏難情緒較重，使部分工作未能嚴格按照有關規定辦理等。 （五）人員數量和質量在一定程度上影響了內控制度的執行。一是現行的內控制度要求業務分工互不兼容、業務操作互相制約，要求崗位設置明細化單一化。因各種原因，現有外匯管理部門存在著人員配備不到位的現象。一旦出現人員必須離崗，往往造成違規兼職代崗，甚至出現替代人員不能完全勝任所兼崗位的工作，由此而存在違規操作及可能發生的安全責任隱患。二是人員業務素質難以適應外匯管理工作的需要。少數人員對日常業務學習重視不夠，又缺乏專業知識培訓，導致業務知識面不寬，對有關規定理解不深刻，執行中容易產生誤差。 （六）缺乏有效的監督手段。一方面由於外匯管理業務多集中在總分局一級，分局外匯管理部門對支局的外匯管理工作布置多，檢查少；另一方面，外匯局系統尚未建立起一支專門從事外匯管理內部審計的隊伍，外匯分支局內控制度檢查工作難以做到制度化、程序化、經常化、專業化，檢查監督力度不夠，風險隱患難以及時發現。 二、完善外匯局系統內控制度建設的幾點建議 （一）切實加強對內控制度建設的組織領導，努力推進內控制度建設向縱深發展。內控制度建設是一個系統工程，因此各級外匯部門要從講大局、保安全的高度出發，對內控制度建設常抓不懈。一是要樹立「內控優先」的思想，做到認識上定向，中心上定位，操作上定規，把抓內部控制機制的落實同抓運行機制、激勵機制的落實放到同等重要的位置。人民銀行分支行要加強對外匯分支局內控制度建設的組織領導，一把手親自抓外管系統的內控制度建設，同時將內控制度建設列為分支局局長、外匯管理部門負責人、員工任期主要目標進行嚴格考核，保證內控制度建設各項工作落到實處。二是建議總局統一組織人員，研究當前外匯管理業務工作的各個風險環節，形成一套系統、規范、統一和便於操作的內部控制制度和操作規程文本，使分支局在完整統一的框架內，加強內部管理。 （二）堅持以人為本的原則，全面提高外匯局系統幹部職工的素質。內控制度能否得到有效運作、執行，很大程度上取決於員工的政治業務素質的高低，取決於員工對制度的理解和執行。因此，必須加強對職工的政治思想、職業道德的教育，加強業務技能的培訓工作。建議上級部門針對不同崗位的特點，結合外匯政策的調整，制定相應的培訓教材，並隨著業務發展、政策的變化而不斷地調整，有計劃、連續地對不同崗位的業務管理人員和操作人員進行培訓。 （三）建章立制。實踐證明，工作中存在的困難和問題，其原因是內部制度不健全，操作規程不統一，不規范。因此建章立制既是內部管理制度化、科學化、規范化的前提，也是內部管理能否落實的保證。外匯局系統應本著「權責明確、平衡制約、相互監督、優質高效」的原則，制定崗位責任制、內控制度、操作規程和業務審批許可權；同時根據業務的發展和政策的變化，不斷地對外匯管理規章制度和操作規程進行修訂、完善。在內控制度的制定上：一是崗位職責應明確崗位目標、職責、職權、從事該崗位應具備的基本條件及各崗位之間應有的相互監督約束機制。權責的明確，能有效防止工作的重復、遺漏或推諉，提高辦事效率，崗位間的相互制約能在一定程度上起到防範風險的作用；二是內部管理制度是內控制度的核心，應覆蓋工作的各個方面，以制度約束人，以制度管理人，以制度制約人；三是針對目前內控制度中存在的對一般員工規定內容多、對管理層規定內容少、對業務操作規定內容多、對考核責任規定內容少的情況，進一步明確各級組織、各級領導、各個部門和工作崗位的職責和許可權，使每一個崗位、每一項業務和環節，都有明確的制度約束，都有規范的制約關系，都有定期不定期的檢查，都有具體的責任領導和責任人，形成一套分工合理、權責分明、運作有序的內控制度；四是在授權批準的控制上，要建立合理的授權分責制度，要按照業務工作程序授權，完善各種審批手續。各種授權都要以書面形式確認，以預防和控制風險的發生；五是建立科學有效的風險預警機制，建立覆蓋各個業務領域的數據倉庫和管理信息系統，對管理制度、審批程序、授權分責、職務分離、操作規程、崗位責任等情況實行適時監控和同步監測，及時規避或控制風險。 （四）加強監督機制，確保內控制度落實到實處。內控制度能否在外匯管理工作的實踐中得到貫徹執行，關鍵在於人的操作，在於有一個有效的監督機制，否則，制度再好，沒有有去執行或執行不嚴格，那制度就是一個花瓶式的擺設，不能發揮真正的作用。為此必須建立監督機制，確保內控制度有效執行。一是加強外匯局系統內審隊伍建設，加大對分支局各項業務制度、操作規程執行情況的審計力度；二是發揮人民銀行各分支行內審部門的作用，強化對外管部門內控制度執行情況實行定期或不定期的監督檢查，突出檢查的針對性和實效性，查細、查深、查透，及時發現外匯管理工作中存在的問題、管理中的漏洞、隱藏的風險，及時採取措施，減少差錯、事故、案件的發生，提高風險防範能力和水平；三是建立有效的幹部管理、監督和約束機制。要建立和完善幹部誡勉制度和述廉制度，通過強化組織監督、規范群眾監督、引導輿論監督、發揮社會監督，逐步建立起具有行業特點的幹部監督管理機制。 （五）加強幹部隊伍建設。人是內部管理中最關鍵的因素，因為任何內控制度都需要由人來執行，擁有品質良好、訓練有素的人員甚至可以在一定程度上彌補內部控制某些方面的不足，所以要加強外匯局系統內控制度建設，就必須全面提高從業人員的綜合素質和能力，提高思想水平和道德修養。一是在人員配備上，尤其是重要崗位的人員配置不僅要配足，更要重視人員配置的質量，要按照「政治過硬、業務優良、作風清正、紀律嚴明」的標准配備。在人員崗位的設置上應體現「崗位選人」的原則，避免一手清、一專多能的崗位設置，依據崗位選定工作人員。二是加強人員、崗位的交流，實行重要崗位定期輪崗和離任審計制度，以規避和防範風險的發生。
G. 關於內部控制評價范圍，下列說法錯誤的有
關於內部控制評價范圍，下列說法錯誤的有（CD）
A.運用重要性原則判斷應當納入評估范圍的重要業務單位，應以企業整體合並層面的重要性水平為衡量標准
B.對於納入內部控制評估范圍的下屬分子公司，其所有的業務流程都應當進行內部控制評估
C.納入內部控制評估范圍的業務流程應與內部控制應用指引所規定的業務流程保持一致
D.各年度內部控制評估的范圍應保持一致，如果評估范圍出現變化，應經過公司董事會或授權機構的審批
解析：財政部會計司解讀《企業內部控制評價指引》（三）內部控制評價的原則
內部控制評價的原則是開展評價工作應該注意的原則，與內部控制的原則不完全相同。根據《評價指引》第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。
1.全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。
2.重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼於風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節，以及重要業務單位。
《企業內部控制規范體系實施中相關問題解釋第1號》5.對於《企業內部控制配套指引》尚未規范的領域，應如何處理？
答：由於企業所面臨的客觀環境和自身的經營管理活動比較復雜，目前的《企業內部控制配套指引》僅對企業常見的、一般性生產經營過程的主要方面和環節進行了規范。在建設與實施內部控制的過程中，對於《企業內部控制配套指引》尚未規范的業務領域，企業應當遵循《企業內部控制基本規范》的原則和要求，按照內部控制建設與實施的基本原理和一般方法，從企業經營目標出發，識別和評估相關風險，梳理關鍵業務流程，根據風險評估的結果，制定和執行相應控制措施。
H. 「建立反洗錢內部控制機制」的基本原則有哪些
「建立反洗錢內部控制機制」的基本原則：
全面性原則；
審慎性原則；
有效性原則；
相對獨立性原則。