內控為本
① 什麼是內控手冊
1、 編制《內部控制手冊》的背景
為規范江蘇亨通光電股份有限公司（以下簡稱「股份公司」）的管理，貫徹《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》以及其他有關法律、法規，滿足國內外資本市場對上市公司的監管要求，股份公司特製訂《內部控制手冊》，作為建立、執行、評價及驗證內部控制的依據。
完整的內部控制體系和完善的內部控制制度，是約束、規范企業管理行為的准則，是減少風險的重大措施。實施內部控制可以及時發現和糾正各種錯弊及不法行為，有利於保證資產安全、完整，保證經營成果與財務狀況真實、可靠。其必要性表現為：
一是建立現代企業管理制度，完善法人治理結構，實現經營機制的轉換，加強企業管理，提高企業經營業績，改善企業財務狀況。
二是貫徹我國有關法律法規，遵循財政部、證監會、審計署、銀監會、保監會等五部委《企業內部控制基本規范》、《企業內部控制配套指引》，以及美國《薩班斯－奧克斯法案》等國內外資本市場監管需求，提高會計信息質量。
三是積極參與競爭、努力降低風險。隨著市場競爭日趨激烈和信息技術高度發展，以及全球經濟一體化的進程加速，股份公司所面臨的風險也逐漸加大。建立健全有效的內部控制制度，是防範風險、提高經營效率和效果的重要措施。
四是建立統一規范的內部控制制度，使股份公司各項規章制度成為系統性、可操作性和包容性很強的內部管理制度，更為有效的體現股份公司管理理念。
2、 《內部控制手冊》遵循的基本原則
一是合規性原則。合規性是指企業內部控制制度必須符合國家的法律、法規和政策；符合股份公司上市地證券監管機構有關上市公司的法律、法規和要求。
二是全面性和系統性原則。《內部控制手冊》涉及股份公司經營活動的各個方面，其內部監督和控制貫穿於經營管理活動的全過程並涉及全體員工。股份公司的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受其他人員或制度的監督和制約。《內部控制手冊》使股份公司內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調的發揮作用，最終實現股份公司內部控制的總體目標。
三是內部牽制及不相容原則。內部牽制是指部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬於企業內部控制制度一個重要組成部分。其主要特徵是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。
四是權責明確、獎懲結合原則。根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任並賦予相應的許可權，根據操作規則和處理程序，確定追究、查處責任的措施與獎懲辦法等，使權有所屬，利有所享，避免發生越權或互相推諉的現象。
五是成本效益原則。在內部控制活動中貫穿成本效益原則，就是要力爭以最少的控制或最低管理成本獲取最大的經濟利益。要實行有選擇的控制：要努力降低控製成本，盡量精簡機構和人員，改進控制方法和手段，提高效率。
六是可操作性原則。《內部控制手冊》必須符合股份公司實際，無論在業務流程式控制制點的設置，還是授權項目許可權的確定，都要考慮實際管理工作中是否可行，保證其可操作性。
七是包容性原則。《內部控制手冊》是依據股份公司現行各項管理制度，為控制風險而編制的一系列流程式控制制體系，內容涵蓋投資、生產、經營、財務、監督檢查等方方面面。《內部控制手冊》力求避免與其他制度相矛盾，盡可能包容現有的各項制度，對確實有沖突的其他各項管理制度，應及時修改、完善，並以《內部控制手冊》規定為准。
八是信息反饋原則。確定與控制工作有關的人員在信息傳遞中的任務與責任，規定信息的傳遞程序、收集方法和時間要求等事項，建立嚴密的紀錄、報告等信息反饋系統。
3、 《內部控制手冊》的適用范圍
《內部控制手冊》適用於股份公司及其下屬公司（下屬公司是指股份公司投資（控股）和託管公司）。股份公司投資（控股）和託管公司應當參照股份公司《內部控制手冊》，結合自身特點，按照「業務必須覆蓋股份公司《內部控制手冊》中對應的所有規定內容，許可權比照股份公司」的原則，制定內控手冊，履行本公司審批程序後，報股份公司內控部備案。
4、 內部控制定義
內部控制是為了適應國內外證券機構監管要求，提高風險管理能力和經營管理要求，由股份公司董事會、管理層及其全體員工實施的，為經營活動的效率與效果、財務報告的可靠性、相關法律法規的遵循性等目標的實現而提供合理保證的過程。內部控制主要由內部環境、風險評估、控制活動、信息溝通及監督檢查等五個要素構成：
內部環境是影響、制約內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置和權職分配、企業文化、人力資源、內部審計機制、反舞弊機制等。
風險評估是及時識別、科學分析和評估影響股份公司目標實現的各種不確定因素並制定應對策略的過程。風險評估主要包括風險識別、風險衡量、風險應對和風險報告。控制活動是指根據風險評估結果、結合風險應對策略，採用恰當的控制措施以確保內部控制目標得以實現的政策和程序，是實施內部控制的具體方式，控制措施的選擇應當結合企業具體業務和事項的特點與要求，主要包括權責分離控制、授權與審批控制、預算控制、財產保護控制、分析與報告控制、績效考核控制、信息技術控制等。
信息溝通是指及時、准確、完整地收集與股份公司經營管理相關的各種信息，並使這些信息以適當的方式在有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制以及內部與外部有關方面的溝通機制等。
監督檢查是對內部控制的有效性進行檢查評價，形成書面報告並作出相應處理的過程，是實施內部控制的重要保證。
2010年五部委頒布《企業內部控制規范配套指引》，分18項應用指引，1項評價指引，1項審計指引，是對《企業內部控制基本規范》的進一步細化指導。
5、 內部控制組織機構
按照《企業內部控制基本規范》和《企業內部控制配套指引》的要求，為確保公司內部控制規范體系建設工作順利開展，公司內部各項內控制度得到貫徹執行，以實現股東利益最大化經營宗旨，促進公司的全面可持續發展，公司成立了內部控制規范實施工作領導小組和工作小組，以及內部控制規范評價組，組織公司對內控機制建設的工作部署，落實公司制定的內控機制基本制度和工作標准，按內控要求對公司內控體系的布局進行整體規劃，監督內控機制工作的整體進程，確保內控機制健康運行。
內控領導小組由公司董事長擔任負責人，工作組職責：組織公司對內控機制建設的工作部署，落實公司制定的內控機制的基本制度和工作標准，按內控要求對公司內控體系的布局進行整體規劃，監督內控機制工作的整體進程，確保內控機制有效運行等。
內控建設工作組由股份公司總經理牽頭，小組職責：落實公司內控領導小組要求，按職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作的風險防控等。協調召開內控建設工作會議，負責協調督辦各子公司及各部門開展內控工作等。
內控評價工作組由股份公司監事及審計部門組成，小組職責：落實公司內控工作領導小組要求，按職責分工開展內控評價相關工作，督促落實公司制定的各項內控制度，負責日常工作的風險防控檢查等。
內部控制工作各組按照公司內部控制工作要求，按職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作的風險防控等。內控部及審計部作為內控規范的牽頭部門，聯合公司各職能部門、各子公司協同開展組織內控建設和自我評價。內控部作為股份公司內部控制工作日常管理機構，具體負責組織內部控制執行情況監督檢查，內部控制評價，《內部控制手冊》更新及培訓等工作。
6、 《內部控制手冊》使用指南
本《手冊》包括五部分，即《江蘇亨通光電股份有限公司內部控制手冊編制使用說明》、《內部控制手冊》、《授權指引》、《不相容職務分離》、《風險評估》。
《江蘇亨通光電股份有限公司內部控制手冊編制使用說明》即本文內容，對《內部控制手冊》編制背景、遵循原則、適用范圍、內部控制定義、內部控制組織機構、使用指南、貫徹實施的責任和要求、編寫與管理、發放、使用要求、生效、維護、更新作出闡述；
《內部控制手冊》，描述了內部控制體系組織結構與職責，較為全面地闡述了內部控制體系的建設目標，以五部委《企業內部控制應用指引》18個子項，從控制環境、風險評估、控制活動、信息與溝通和內部監督等五個方面對內控關注要點及相應措施進行了較為全面、系統的闡述。
《授權指引》，描述了公司管理、決策、一切控制活動授權審批的范圍、層次、程序、責任，對內控關注要點的審批許可權進行了闡述；
《不相容職務分離》，描述了公司內部機構、崗位的設置及其職責許可權的合理劃分，確保不同崗位形成各司其職、各負其責、相互制約的工作機制，並匯編了公司所有不相容職務。
《風險評估》，描述了公司風險控制目標和風險評估的基本概念以及風險的分類，風險管理制度從確定風險評估目標、風險評估機制、建立並完善風險管理體系三個方面對內控關注要點及相應措施進行了闡述，並匯編了公司一切活動的風險內容及評估。
7、 《內部控制手冊》貫徹實施的責任和要求
《手冊》建立了一套科學、系統的內部控制體系建設方法和標准，是公司建設並實施內部控制體系的綱領性文件。為保證內部控制體系「設計有效、執行有力」，各部門、各公司要認真組織實施，嚴格遵照執行。要充分認識內部控制體系建設工作的長期性和艱巨性，把建立和有效運行內部控制體系作為重要工作，建立長效機制，指定管理部門或管理崗位，履行內部控制職能，切實做到實施有力。
為推動《手冊》的貫徹執行，提高《手冊》的使用效果，股份公司及各子公司每年至少舉辦一次《手冊》使用培訓，要有計劃地做好培訓，將內控工作要求傳達到每個員工、每個崗位，確保執行到位。
各公司要按照五部委《企業內部控制基本規范》、《企業內部控制配套指引》及《股份公司內部控制手冊》編制規范的要求，修訂、完善和細化本公司的手冊。
各公司內控負責人要對本公司內部控制體系運行情況進行檢查和督促，內控部將定期組織考核並進行通報。
8、 《內部控制手冊》編寫與管理
《手冊》由內控部組織編寫，內控委員會審定，股份公司行文發布。內控部對《手冊》進行規范管理，以保證其有效、完整、統一和適用。
9、 《內部控制手冊》發放
《手冊》須按發放范圍統一發放。發放范圍由內控部提出，經管理層批准執行。一般包括公司高管、股份公司相關職能部門等。
《手冊》包括紙質版和電子版兩種，電子版的配發范圍為股份公司高管；紙質版的配發范圍為公司各職能部門及特殊使用者。
10、 《內部控制手冊》使用要求
本《手冊》是公司重要文件，屬公司機密。各單位應按相關要求正確使用，未經允許，不得復印，不得對外泄露。在使用過程中遇到疑難問題，及時向內控部咨詢。
11、 《內部控制手冊》生效、維護、更新
《手冊》的維護是一項長期性、經常性的重要工作，需要各部門及公司高度重視，積極參與，大力配合。各公司應指定內控管理人負責本單位《手冊》的日常管理和維護。對《手冊》日常使用過程中發現的問題，應認真記錄並及時反饋給內控部。內控部應及時掌握《手冊》的執行情況，並採取有效措施確保內部控制管理體系的有效運行。
《手冊》的修訂由內控部負責。每年內控部將根據國內和上市地新出台的相關法律法規的要求、內外部審計對公司內部控制的評價、公司內控管理中出現的新問題以及反饋的意見及建議等，對《手冊》進行修訂，更新後的《內部控制手冊》經董事長審批後正式生效，並由內控部下發到各部門和各公司，更新後的電子版本將存檔於股份公司網路中心，並按照資料異地備份要求，存檔於七都網路部。
② 內部控制體系包括哪些內容
制定內控體包括的內容：職責分離、授權批准、相互制約、監督檢查，企業建立與實施內控體系應當遵循的五項原則：全面性原則；重要性原則；制衡性原則；適應性原則；成本效益原則。
(2)內控為本擴展閱讀：
企業的內控體系應當貫穿於企業經營活動的決策、執行和監督的各個階段、各個層級，涵蓋了營管企業每一項經理活動的過程始終，體現了內部控制的全面、全員、全過程式控制制的特性。
內部控制體系是為合理保證單位經營活動的效益性、財務報告的可靠性和法律法規的遵循性，而自行檢查、制約和調整內部業務活動的自律系統。
參考資料：網路-內控體系
③ 內部控制應包括哪些主要內容
內部控制包括五個相互聯系的要素。它們源自管理層的經營方式，並與管理過程緊密相連。盡管此五項要素適用於各類企業，但是中小企業對其應用可能不同於大型企業。中小企業的內部控制可能不及大型企業正式、組織性強，但其內部控制也可能是有效的。內部控制的五項要素為：
控制環境——控制環境決定了企業的基調，直接影響企業員工的控制意識。控制環境提供了內部控制的基本規則和構架，是其他四要素的基礎。控制環境包括員工的誠信度、職業道德和才能;管理哲學和經營風格;權責分配方法、人事政策;董事會的經營重點和目標等。
風險評估——每個企業都面臨諸多來自內部和外部的有待評估的風險。風險評估的前提是使經營目標在不同層次上相互銜接，保持一致。風險評估指識別、分析相關風險以實現既定目標，從而形成風險管理的基礎。由於經濟、產業、法規和經營環境的不斷變化，需要確立一套機制來識別和應對由這些變化帶來的風險。
控制活動——控制活動指那些有助於管理層決策順利實施的政策和程序。控制行為有助於確保實施必要的措施以管理風險，實現經營目標。控制行為體現在整個企業的不同層次和不同部門中。它們包括諸如批准、授權、查證、核對、復核經營業績、資產保護和職責分工等活動。
有效性。 內部 控制的缺陷應該自下而上進行匯報， 性質嚴重的應上報最高管理層和董 事會。
這五項要素既相互獨立又相互聯系，形成一個有機統一體，對不斷變化 的環境自動作出反應。內部控制制度與企業的經營行為緊密相連，因基 本的商業動機而存在。
內部控製成為企業內部構架的核心部分和基本理 念時最為有效。這時內部控制可以支持經營質量和主動的授權，避免不 必要的花費，並對環境的變化迅速作出反應。
內部控制的三類目標之間具有直接聯系，他們代表了企業努力的目標; 而五項要素代表了實現這些目標所需元素。 所有五項要素都與每一類目 標相聯系。
為實現每一類目標——如經營的效率和效果——需要五項要 素共同發揮作用，以說明經營的內部控制是有效的。 內部控制的定義——受人為因素影響、提供合理保證的過程，這一
內在基本的概念——及其不同種類的的目標、內部控制要素、內控有效 性評價准則、與之相關的討論，構成這本內部控制基本構架的內容。 內部控制的目標：
提高企業運營的效果和效率。這里所謂的效果，就是實現組織目標 的程度(比如組織十分取得贏利、利潤的多寡等);效率就是一定資源 投入所帶來的產出。
財務報告的可靠性和完整性。由於財務報表是綜 合反映企業經驗效果和效率的文件，也是企業風險控制的重要依據，因 此財務報告應該是可靠和完整的。
這里的可靠性是財務記錄應完全忠於 企業的資產財產狀況、經營過程和經營結果，同時要求對財務記錄進行 處理的手段和方法是正確的，技術和表達是准確的;所謂完整性，就是
財務報告要全面詳盡地反映組織的財務狀況和經營結果， 而非有所保留 或有所遺漏。 法律法規和合同的遵循性。 法律法規和合同的執行可以從多個方面
反映企業的風險。一方面，違反法律和合同，會給企業帶來較高的違法 或違約層報(諸如罰款、索賠)，另一方面，違反法律法規和合同的行
為，可能隱含著對企業資產或股東利益嚴重的危害(諸如轉移資產、破 壞企業信譽等)。
④ 內部控制包括哪些內容
內部控制包括五個相互聯系的要素。它們源自管理層的經營方式，並與管理過程緊密相連。盡管此五項要素適用於各類企業，但是中小企業對其應用可能不同於大型企業。中小企業的內部控制可能不及大型企業正式、組織性強，但其內部控制也可能是有效的。內部控制的五項要素為：
控制環境——控制環境決定了企業的基調，直接影響企業員工的控制意識。控制環境提供了內部控制的基本規則和構架，是其他四要素的基礎。控制環境包括員工的誠信度、職業道德和才能；管理哲學和經營風格；權責分配方法、人事政策；董事會的經營重點和目標等。
風險評估——每個企業都面臨諸多來自內部和外部的有待評估的風險。風險評估的前提是使經營目標在不同層次上相互銜接，保持一致。風險評估指識別、分析相關風險以實現既定目標，從而形成風險管理的基礎。由於經濟、產業、法規和經營環境的不斷變化，需要確立一套機制來識別和應對由這些變化帶來的風險。
控制活動——控制活動指那些有助於管理層決策順利實施的政策和程序。控制行為有助於確保實施必要的措施以管理風險，實現經營目標。控制行為體現在整個企業的不同層次和不同部門中。它們包括諸如批准、授權、查證、核對、復核經營業績、資產保護和職責分工等活動。
有效性。 內部 控制的缺陷應該自下而上進行匯報， 性質嚴重的應上報最高管理層和董 事會。 這五項要素既相互獨立又相互聯系，形成一個有機統一體，對不斷變化 的環境自動作出反應。內部控制制度與企業的經營行為緊密相連，因基 本的商業動機而存在。 內部控製成為企業內部構架的核心部分和基本理 念時最為有效。這時內部控制可以支持經營質量和主動的授權，避免不 必要的花費，並對環境的變化迅速作出反應。
內部控制的三類目標之間具有直接聯系，他們代表了企業努力的目標； 而五項要素代表了實現這些目標所需元素。 所有五項要素都與每一類目 標相聯系。 為實現每一類目標——如經營的效率和效果——需要五項要 素共同發揮作用，以說明經營的內部控制是有效的。 內部控制的定義——受人為因素影響、提供合理保證的過程，這一 內在基本的概念——及其不同種類的的目標、內部控制要素、內控有效 性評價准則、與之相關的討論，構成這本內部控制基本構架的內容。 內部控制的目標： 提高企業運營的效果和效率。這里所謂的效果，就是實現組織目標 的程度（比如組織十分取得贏利、利潤的多寡等）；效率就是一定資源 投入所帶來的產出。 財務報告的可靠性和完整性。由於財務報表是綜 合反映企業經驗效果和效率的文件，也是企業風險控制的重要依據，因 此財務報告應該是可靠和完整的。 這里的可靠性是財務記錄應完全忠於 企業的資產財產狀況、經營過程和經營結果，同時要求對財務記錄進行 處理的手段和方法是正確的，技術和表達是准確的；所謂完整性，就是 財務報告要全面詳盡地反映組織的財務狀況和經營結果， 而非有所保留 或有所遺漏。 法律法規和合同的遵循性。 法律法規和合同的執行可以從多個方面 反映企業的風險。一方面，違反法律和合同，會給企業帶來較高的違法 或違約層報（諸如罰款、索賠），另一方面，違反法律法規和合同的行 為，可能隱含著對企業資產或股東利益嚴重的危害（諸如轉移資產、破 壞企業信譽等）。
⑤ 內控制度範本
你好，請將你的問題詳細說明一下。
⑥ 什麼是內部控制
內部控制：是在一定的環境下，單位為了提高經營效率、充分有效地獲得和使用各種資源，達到既定管理目標，而在單位內部實施的各種制約和調節的組織、計劃、程序和方法。
控制要素：
企業建立與實施有效的內部控制，應當包括下列要素 ：
（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。
（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。
（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
(6)內控為本擴展閱讀：
內部控制原則：
企業建立與實施內部控制，應當遵循下列原則 ：
（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。
（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。
（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。
（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化及時加以調整。
（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。
⑦ 內部控制基本規范
你說的內部控制有點大，不好簡短說明。
首先你說的是什麼營運范圍的內控？公司、銀行還是其它行政事業單位，他們的基本規范都是不一樣的。
如果是公司的建議參照以下幾種：
大陸的，企業內部控制配套指引
台灣的，內部稽核理論與實務（林炳滄著）
美國的，COSO內控架構。