內控制度建設

① 新形勢下如何加強企業內部控制制度建設

內部控制，應當包括下列5個要素：（1）內部環境；（2）風險評估；（3）控制活動；（4）信息與溝通；（5）內部監督。

我國《企業內部控制基本規范》第一個要素內部環境基本框架：
包括公司治理結構，內部機構人力資源，企業文化建設，法制教育幾個方面。
我國《企業內部控制基本規范》關於風險評估要素的要求：
（1）根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。
（2）企業開展風險評估，應當准確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。
（3）企業識別內部風險，應當關注下列因素：①董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素；②組織機構、經營方式、資產管理、業務流程等管理因素；③研究開發、技術投入、信息技術運用等自主創新因素；④財務狀況、經營成果、現金流量等財務因素；⑤營運安全、員工健康、環境保護等安全環保因素；⑥其他有關內部風險因素。
（4）企業識別外部風險，應當關注下列因素：①經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素；②法律法規、監管要求等法律因素；③安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素；④技術進步、工藝改進等科學技術因素；⑤自然災害、環境狀況等自然環境因素；⑥其他有關外部風險因素。
（5）企業應當採用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的准確性。
（6）企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。企業應當合理分析、准確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，採取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。
（7）企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。
（8）企業應當結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。
我國《企業內部控制基本規范》關於控制活動要素的要求
（1）企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。
（2）不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。
（3）授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的許可權范圍、審批程序和相應責任。企業應當編制常規授權的許可權指引，規范特別授權的范圍、許可權、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。
企業各級管理人員應當在授權范圍內行使職權和承擔責任。企業對於重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
（4）會計系統控制要求企業嚴格執行國家統一的會計准則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。企業應當依法設置會計機構，配備會計從業人員。會計機構負責人應當具備會計師以上專業技術職務資格。大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。
（5）財產保護控制要求企業建立財產日常管理制度和定期清查制度，採取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。企業應當嚴格限制未經授權的人員接觸和處置財產。
（6）預算控制要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責許可權，規范預算的編制、審定、下達和執行程序，強化預算約束。
（7）運營分析控制要求企業建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因並加以改進。
（8）績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。
（9）企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。
（10）企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標准，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。
我國《企業內部控制基本規范》關於信息與溝通要素的要求：
（1）企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。
（2）企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網路等渠道，獲取內部信息。企業可以通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網路媒體以及有關監管部門等渠道，獲取外部信息。
（3）企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告並加以解決。重要信息應當及時傳遞給董事會、監事會和經理層。
（4）企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網路安全等方面的控制，保證信息系統安全穩定運行。
（5）企業應當建立反舞弊機制，堅持懲防並舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責許可權，規范舞弊案件的舉報、調查、處理、報告和補救程序。企業至少應當將下列情形作為反舞弊工作的重點：①未經授權或者採取其他不法方式侵佔、挪用企業資產，謀取不當利益；②在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等；③董事、監事、經理及其他高級管理人員濫用職權；④相關機構或人員串通舞弊。
（6）企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。
我國《企業內部控制基本規范》關於內部監督要素的要求
（1）企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責許可權，規范內部監督的程序、方法和要求。內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。
（2）企業應當制定內部控制缺陷認定標准，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，採取適當的形式及時向董事會、監事會或者經理層報告。內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，並就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。
（3）企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。
（4）企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。

② 如何加強企業內部控制制度建設

積極搭建企業內控標准體系框架結構

基本規范在企業內控標准體系中處於最高層次，起統馭作用，描繪了企業建立與實施內控體系必須建立的框架結構，規定了內部控制的定義、目標、原則、要素等基本要求，是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。

基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。

內部控制的目標。基本規范指出，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位於五個方面，包括：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制的目標定位，是在結合中國企業實際、比較其他國家和經濟體企業內控目標之後作出的科學選擇。

內部控制的原則。基本規范確立了企業建立並實施內部控制的五項基本原則：一是全面性原則，要求內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項;二是重要性原則，要求內部控制應當重點關注重要業務事項和高風險領域，切實防範重大風險;三是制衡性原則，要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率;四是適應性原則，要求內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化加以調整;五是成本效益原則，要求內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

內部控制的要素。基本規范確立了五要素的內控框架：第一，內部環境，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等，這是企業實施內部控制的重要基礎，表明企業實施內部控制，應先從治理結構等入手。現代企業如果沒有良好的治理結構，內部控制就會形同虛設。第二，風險評估，是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業實施內部控制的重要環節。第三，控制活動，是指企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內，這是企業實施內部控制的重要手段。第四，信息與溝通，是指企業應及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，這是企業實施內部控制的重要條件。第五，內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進，這是企業實施內部控制的重要保證。

應用指引在內控體系中居於主體地位，主要包括兩方面的內容：

一是針對企業主要業務與事項的應用指引。目前印發的徵求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業並購和關聯交易等，這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著徵求意見的逐步深入，在具體項目構成上可能會作必要調整。

二是針對特殊企業或者行業的應用指引。比如，商業銀行、保險公司、證券公司、信託公司、基金公司、期貨公司等金融類企業，由於其經營業務特殊，涉及金融風險，與經濟發展和金融安全關系重大，在內部控制方面，除遵循一般內部控制要求外，有必要規定特殊應用指引，構成應用指引的組成部分。這是非常重要的制度安排，其定位不僅是財務報告的可靠性，還定位於企業經營風險控制，范圍比美國薩班斯法案更廣泛。此段內容引入中國培訓網。

③ 如何加強商業銀行的內控制度建設

1. 建立健全內部控制制度體系。按照《商業銀行內部控制指引》的要求，在梳理現有規章制度的基礎上，以有效識別、衡量、控制風險為中心，建立覆蓋主要業務品種和重要會計業務操作環節的規章制度。這就要求銀行內部總體規劃，各部門協調統一，充分考慮科學合理性、嚴密性、明晰性和可操作性，通過整章建制，進一步梳理現有的規章制度，去除相互交叉的矛盾，以及不合理或者已經跟不上形勢發展需要的制度，增加適應業務發展的新制度、新規定，使管理制度逐步系統化、規范化、科學化。構建的內控制度框架應不遺漏任何環節、任何層次，同時也不能過於繁瑣，並要有暢通的信息系統和反饋系統，有適應外部變化的機制。當然建立這樣的制度不可能是一蹴而就的，商業銀行應該在整體框架下，系統排查決策流程和業務流程，識別風險、確認風險，對存在的問題和風險進行排序，然後分階段、有所側重地逐步建立健全內部控制制度。必要時可以藉助中介機構的力量，特別是在設計整體框架、識別風險、標准化、行業模式的評定、測試評價等方面，中介的優勢是比較明顯的。
2. 建立內部控制運行監控體系。銀行的內部監督管理部門，應當對內控制度、制度執行情況隨時進行監測，根據環境變化和內部管理要求， 及時發現與業務不匹配的內控制度，適時進行調整，保持制度的合理性、有效性，使制度建設真正做到與業務的發展相輔相承、相得益彰，使內控建設真正起到為業務發展提供保障的作用。另外，銀行內部監督管理部門應與執行部門建立有效的信息溝通渠道，確保各項內控措施全面落實。要完善內部控制評價考核體系。通過設置考核評價指標，對機構內控運行情況、員工內控執行情況進行定期或不定期的衡量、評價，並制定出相應的獎懲措施，嚴格獎懲，形成剛性約束。

④ 如何做好財政部門內部控制制度建設工作

該通知專門向各單位發布了《財政部內部控制基本制度(試行)》。此前不久的10月30日，財政部內部控制委員會成立，財政部部長樓繼偉兼任內控委主任;11月5日，財政部召開落實黨風廉政建設主體責任和實施內部控制工作會議，專題部署落實主體責任和實施內部控制工作，樓繼偉出席會議並講話。
‍‍ 一系列緊鑼密鼓的舉措證實，財政部正在政府部門中帶頭推進內控工作。‍‍‍‍‍‍
‍‍ 財政內控已做好頂層設計‍‍
《財政部內部控制基本制度(試行)》於今年9月底，就已經財政部黨組會議審議通過。這可謂是財政部門加強內部控制的頂層設計。‍‍
北京國家會計學院研究生部主任鄭洪濤表示，財政部此次實施內部控制並沒有推倒重建，而是在新的形勢下對單位組織結構和職能進行重新梳理和科學劃分，根據業務屬性特徵，合理匹配財政部各部門的權力與責任，健全相互牽制的職能和崗位機制。
‍‍‍‍‍‍‍‍ 在貫徹落實新預演算法、推動完成財稅體制改革任務以及推進各級政府事權規范化法律化的過程中，關於如何建立現代財政制度、有效履行財政職能，各級財政部門亟需這樣一份指導性文件。‍‍‍‍‍‍‍‍
‍‍‍‍‍‍事實上，《財政部內部控制基本制度(試行)》做到了這一點。
‍‍‍‍ 北京艾圖科技開發有限公司總經理吉津海說，《財政部內部控制基本制度(試行)》第一章總則的第一條開宗明義提出，「按照分事行權、分崗設權、分級授權，強化流程式控制制」，突出了用制度管權、管事、管錢，這既落實了十八屆四中全會依法治國的要求，又體現出內部控制的核心理念。‍‍‍‍
‍‍ 另外，《財政部內部控制基本制度(試行)》還確定了內部控制的目標、主要要素、遵循原則，要求建立包括基本制度、專項風險管理辦法、各單位內部控制操作規程在內的三級內部控制制度體系，確定了財政部內部控制組織管理架構，明確了內部控制方法和主要內容，進行了內部控制職責分工，並要求做好內部控制檢查和報告。‍‍
‍‍ 「從這一基本制度來看，財政部此次內部控制建設大致呈現兩大特點。」吉津海說，一是組織架構科學。財政部成立內部控制委員會，下設內控辦公室並設在監督檢查局，負責內部控制工作的部署、檢查、考評;各單位設置內控管理崗和內控管理聯絡員，負責本單位內部控制具體建設工作;並建立責任追究制度，通過日常監督、內審、巡視、紀檢監察等多種手段督促內控建設不斷改進完善。這一架構層級清晰，分工明確，責任落實到位，形成管理閉環。‍‍
‍‍ 二是推進路線清晰。財政部首先制訂了內部控制基本制度作為部屬各單位建立和實施內部控制的指導性文件，然後將財政部門重大風險梳理劃分為8大類，再由各單位制定本單位內部控制操作規程。這樣一來，逐級細化，層層分解，既便於分解操作，又利於相互協同。‍‍
‍‍ 鄭洪濤還對財政部此次內部控制建設中以信息化手段為平台固化各種風險控制過程和關鍵點以及加強檢查和監督評價的做法表示贊賞。「各部門溝通融合並進行信息系統固化，是真正實施內部控制的必由之路。同時，財政部門的各項風險控制，不會是一個部門和一個環節就能完成的，需要協防共管，需要各司局在不同層次和不同環節上都要進行協商交流，不斷進行改進完善。」‍‍
‍‍ 填補政府層面內控制度空白‍‍
‍‍ 內部控制分為企業內部控制和政府內部控制，政府內部控制又分為政府層面內部控制和單位層面內部控制，單位層面內部控制也即行政事業單位內部控制。‍‍
‍‍ 東北財經大學中國內部控制研究中心主任劉永澤表示，企業內部控制方面，財政部等部門已經聯合發布了內控基本規范及其配套指引，相關制度規范已成體系;行政事業單位內部控制方面，財政部已經發布《行政事業單位內部控制規范(試行)》並開始實施;政府層面內部控制方面目前還是空白，財政部此次率先發布財政部門的內控制度並予以執行，填補了這一空白。‍‍
‍‍ 吉津海也認為，隨著《財政部內部控制基本制度(試行)》的制訂，我國已經形成了較為完整的政府內部控制體系，行政事業單位內部控制規范的實施也就有了起點和依據。‍‍
‍‍‍‍ 上述說法是理論意義上的，而對於政府部門來說，財政部加強內控工作還具有現實意義。‍‍
‍‍ 劉永澤認為，行政事業單位內部控制主要是為了確保單位獲取的公共資金規范使用，而政府層面內部控制主要解決的是如何規范公共資金的分配與管理。相互制衡與流程化是內部控制的兩個重要特徵，在預算分配過程中，需要建立一套科學的標准和流程，使決策、執行與監督既相互協調又相互制約，實現權責對等、主體責任明確，這樣才能防止分配過程由個別人說了算，防止「跑部錢進」和尋租行為出現。財政部門負責國家預算資金的分配與管理，財政部門加強內部控制，實際上也就解決了政府層面內部控制的相當大一部分。
‍‍ 吉津海通俗地解釋說，《財政部內部控制基本制度(試行)》主要針對政府如何「分錢」進行規范管理，《行政事業單位內部控制規范(試行)》主要針對各單位如何「花錢」進行規范管理。‍‍
‍‍ 對各級財政部門及其他單位形成內控「參考書」‍‍
‍‍ 十八屆四中全會審議通過的《中共中央關於全面推進依法治國若乾重大問題的決定》以依法治國為主題，並將政府內部控製作為依法治國的重要組成部分。‍‍
‍‍ 劉永澤認為，財政部建立和實施內部控制，正是推動我國財政部門主動加強對政府內部權力制約的現實舉措和實現途徑。「依法治國是全方位的，覆蓋從國家層面到單位層面。在政府的各個層級建立內部控制制度，正是依法治國的具體化。希望財政部加強內部控制的舉措能夠進一步推廣到各級財政部門，從而自上而下地形成整個財政部門的內部控制體系。」而且，鄭洪濤還表示，作為我國行政事業單位內部控制規范的制訂部門，財政部門深入實施內部控制，將為行政事業單位內部控制的實施起到示範和引領作用。目前，還有一部分單位和部門的觀望情緒和僥幸心態比較重。‍‍
在組織內控實施工作時，各級財政部門自身建立內部控制的經驗與體會也會成為「參考書」與「助推器」。‍‍

⑤ 如何加強企業內部管理，建立健全內控制度

加強企業內部管理，建立健全內控制度：

1、授權批准控制

授權批準是指單位在處理經濟業務的過程中必須經授權批准以進行控制。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。內部控制要求明確一般授權和特別授權的責任和許可權，以及每筆經濟業務的授權批准程序。

2、組織結構控制

實行和完善內部控制，首先要從本單位的組織結構開始，主要包括：確定單位的組織形式，明確相關的管理職能和報告關系，以及為每個組織單位內部劃分責任許可權。

3、會計記錄控制

會計記錄控制的要求是保證會計信息反映及時、完整、准確、合法。一個單位的會計機構實行會計記錄控制，要建立會計人員崗位責任制，對會計人員進行科學的分工，使之形成相互分離和制約的關系。

經濟業務一經發生，就應對記載經濟業務的所有憑證進行連續編號，通過復式記賬，在兩個或兩個以上相關帳戶中進行登記，以防止經濟業務的遺漏、重復，揭示某些弊端問題。

4、資產保護控制

資產保護控制主要包括接近控制、盤點控制，廣義上說，資產保護控制，可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。

5、職工素質控制

職工素質控制包括企業在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節。單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、試用，以確保受聘人員能夠適應工作要求。

如果管理層重視對單位內職工的投資、管理和使用，合理配置組織內的人力資源，職工所創造的價值必然會增加；反之，就會造成人力資源價值的不充分發揮，甚至損失和浪費。

6、預算控制

預算控制是內部控制的一個重要方面。經過批準的預算就是單位的法令，單位內部的各部門都必須嚴格履行，完不成預算，將要受到處罰。

預算控制也是一個系統，該系統的組織由預算編制、預算執行、預算考核等構成。預算控制的內容可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面，也可以就某些方面實行預算控制。

7、風險控制

企業所面臨的風險按形成的原因一般可分為經營風險和財務風險兩大類。

經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性。財務風險又稱籌資風險，是指由於舉債而給企業財務成果帶來的不確定性。

8、編制業績報告

業績報告也稱責任報告，是單位內部各級管理層掌握信息，加強內部控制的報告性文件，也是內部控制的重要組成部分。業績報告是為單位內部控制服務的，屬於管理會計的范疇。

因此，編制業績報告必須與單位內部的組織結構和其他控制方式相結合，明確反映各級管理層負責人的責任。業績報告可以有日報、周報、月報、季報、年報等，並通過文件的形式予以規定。

(5)內控制度建設擴展閱讀：

企業內部控制主要有以下幾方面的作用：

1、保證會計信息的真實性和准確性

健全的內部控制，可以保證會計信息的採集、歸類、記錄和匯總過程，從而真實地反映企業的生產經營活動的實際情況，並及時發現和糾正各種錯誤，從而保證會計信息的真實性和准確性。

2、有效地防範企業經營風險

在企業的生產經營活動中，企業要達到生存發展的目標，就必須對各類風險進行有效的預防和控制，內部控製作為企業管理的中樞環節，是防範企業風險最為行之有效的一種手段。

它通過對企業風險的有效評估，不斷加強對企業經營薄弱環節的控制，把企業的各種風險消滅在萌芽之中，是企業風險防範的一種最佳方法。

3、維護財產和資源的安全完整

健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產物資的安全完整，並能有效地糾正各種損失浪費現象。

4、促進企業的有效經營

健全有效的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。

同時，由於嚴密的監督與考核，能真實地反映工作實績，再配合合理的獎懲制度，便能激發員工的工作熱情及潛能，從而促進整個企業經營效率的提高。

⑥ 什麼是內部控制制度

內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程，是現代化企業管理的產物。
內部控制制度包括的基本要素：
明確合理的職責分工制度。
嚴格的審批檢查制度。
健全的會計制度和企業管理制度。
嚴密的保管保衛制度。
有效的內部審計制度。
勝任的工作人員。
企業在競爭日益激烈的外部環境中，為了增強自身的競爭能力，需不斷改善內部管理，提高工作效率、提高產品質量。

⑦ 如何有效執行風險管理和內部控制等相關制度

風險管理：
一、對企業風險的認識
企業風險是指某一對企業目標的實現可能造成負面影響的事項發生的可能性，企業在制定和實現自己目標的過程中，會碰到各種各樣的風險，所以需要進行風險管理。企業風險管理就是通過分析公司的內外風險，制定系統的管理策略來處理這些風險，從而提高公司的盈利能力和實現企業的目標。風險管理的基本程序是風險識別、風險評估和風險控制。企業風險管理框架要素包括：內部環境、目標制定、風險識別、風險評估、風險應對、控制活動、信息和溝通、監控。
二、明確受託責任、完善公司治理，從公司組織結構上控制企業經營風險
公司治理實質的涵義就是基於一種受託責任的法律合同關系，並以此來規范各利益相關者的權利和義務，並讓他們充分發揮各自的功能。基於受託責任下的完善的公司治理結構-即公司股東會、公司董事會、公司經理層以及對受託責任履行行為實施監督的公司監事會的權利和責任的法律確認和有效執行。有效的公司治理是防範企業經營風險，增加公司價值的組織保障。
從表面上看，安然、世通公司的倒閉是因財務舞弊引起的。但在實質上，這兩個公司都是由於在公司治理上存在嚴重缺陷，才導致公司在財務上造假行為成為可能，公司倒閉的根源在於公司治理。美國的公司治理科學性被世界上許多國家所推崇，也是我國主要借鑒的。在美國公司治理中董事會設置最典型的特點是獨立董事制度，擔任大公司獨立董事的很多都是知名學者、教授，獨立董事在公司董事會人員中站多數，他們的作用主要是站在公正的立場，代表中小股東利益。但據調查，安然、世通公司的獨立董事是公司的獨立董事沒有在公司董事會中發揮應該起到的作用，導致公司治理失敗，內部控制制度沒有很好執行，造成公司經營風險。
我國在借鑒美國公司治理的獨立董事制度同時，也借鑒了德國公司治理的監事會制度。監事會在德國的公司治理中發揮著很關鍵的作用，但在我國，公司的監事會卻沒有真正發揮作用。
因此，控制企業經營風險，不但要有完整的公司治理架構，更主要的是要有基於受託責任下的公司治理各責任主體的法律責任的有效履行。
三、建立有效的內部控制制度
所謂內部控制，是為實現經營效率和效果，財務報告的可信性及相關法律的遵循等組織目標而提供合理保證的過程。其實施者為公司董事會、經理層和其他員工。內控制度是企業為有效實現其目標而設計的內部制度安排，它是為整個企業而設計的系統，企業不應該有任何人能脫離該系統的控制而自由運作。
現在人們越來越發現，公司的風險來自於內控制度的缺失或形同虛設。公司內部控制制度的根本就是授權和監督。公司所有人的許可權都是在這個組織中被授予的，並要得到有效監督。
內部控制：
第一是建立直屬於董事會和董事長領導的運營監控管理機構，將會計監督和管理監督職能整合在一個部門，不但要對違規行為進行監督和管理，還有對出現問題進行改進，二次進行監督、跟進，不斷的提高管理水平和管理意識。
1、根據集團發展需要，運營監控管理中心設審計部、招標部、生產監察部、改進部。運營監控管理中心直接歸董事長領導並對董事長、董事會報告工作，具體負責董事長及董事會要求和規定的各項審計、監察工作。運營監控中心總監的任用和解聘由董事長提議，董事會批准，其它人員由運營監控中心總監提出，董事長批准，其工作考核和獎懲由董事長、董事會決定。
2、運營監控中心人員辦理審計、監察事項，必須嚴格遵守審計、監察職業規范，忠於董事長、董事會，做到獨立、客觀、公正、保密，不得濫用職權，徇私舞弊，玩忽職守。
3、當遇到較大審計監察任務時，可臨時組織所屬公司的財務、人事行政、生產、銷售等部門的人員共同進行審計監察，各單位應該積極配合，不得推諉。必要時可聘請外部特邀專業人員進行專題或專案審計監察。
第二是制定運營監控管理中心明確的工作職責，確保企業內部監督的全面性，促進管控制度完善、細化，點、線控制全面，有效執行；提升企業現場管理；推動各部門的工作實施、改進。根據企業經營目標和審計計劃，開展各類財務審計工作及專項審計工作，確保企業健康運營。實現對企業采購的所有物資進行招標、比價，確保在當時采購條件下的性價比最優，高質、高效。
一、對出資者所屬公司的財務收支及其經濟活動進行定期審計。特別是對公司財產、資金管理使用和安全完整程度進行重點審計。
二、對出資者所屬公司的預算或計劃執行情況進行定期審計。特別對預算追加和預算外資金的使用情況進行重點審計監督。要進行事前、事中和事後的全面審計、監察。
1、事前對資產和財務狀況進行全面審計，劃清預算責任
2、事中對預算執行情況進行每月的跟蹤審計，發現問題及時解決，防止偏離預算或便於不適合時機預算的調整
3、事後即預算期結束後進行全面審計，評價預算執行情況，總結經驗，據以考核，兌現獎懲。
第九條、對集團負責人和各中心總監、總裁助理、各子公司負責人年度和任期經濟責任進行審計。對各單位的經營管理責任和財務會計責任的履行情況進行審計和評價。特別是對董事會決議、公司經營方針、目標、戰略的落實執行情況作為重點審計內容。
（一）對經營管理責任履行情況的審計監察主要評價經營成果的有效性。審查負責人是否是按董事會的要求、經批準的經營規劃進行經營管理的審計，審查有無決策失誤和錯失經營時機，有無短期行為，破壞公司資源，評價經營管理政策和工作措施是否高效可行等。
（二）對資產的安全和完整進行審計。審查固定資產、無形資產、存貨、應收賬款等公司資產是否存在風險和不安全，是否完整，有無積壓和呆死壞帳，有無損壞和貶值，是否真實。
（三）對財務會計責任履行情況的審計監察
1、財務責任就是理財責任，就是評價財務狀況是否優良，財務資產是否增值，使用是否充分有效，是否盤活現有資產，有無浪費，有無財務和稅收風險。
2、審計責任主要是評價內部控制是否健全完善、資產管理是否安全，會計防範是否有效，會計數據是否真實，會計工作和前台業務是否脫節，會計工作是否支持業務等。
（四）對人事事項進行審計。審查工作效率，人力成本、人均效率，審查員工隊伍建設情況，是否提高凝聚力向心力、協作精神，是否建立共同願景，有無在人事方面以權謀私的情況，有無任人唯親，有無打擊報復，嫉賢妒能等情況。
（五）對采購進行審計。審計采購的質量是否符號要求、價格是否合理、資金結算是否符合預算要求、交期是否及時，審查采購作業流程是否高效，有無按流程操作，有無徇私舞弊行為。
（六）廉政建設審計。對違反公司廉政建設的行為進行審計如請客送禮、接受賄賂等。
三、對公司的項目投資情況進行審計。
四、監督、檢查和評價各單位內部控制和管理制度的建立健全、嚴密程度和執行情況以及內部風險管理：
1、檢查各子公司、各中心各崗位的責權劃分是否明確，崗位責任是否建立並且有效；
2、所有原始憑證是否進行統一的連續編號，並順序使用，領用空白憑證是否有嚴格的登記注銷手續；
3、檢查所有的實物資產包括固定資產、低值易耗品、包裝物、辦公用品、庫存商品是否實行責任管理，並制定了相應的控制制度，執行情況如何；
4、檢查所有業務是否都實行了程序化、規范化、制度化，各流程中的關鍵（資金）點是否實行了重點控制，控制是否有效，程序是否經濟、高效；
5、檢查主要崗位人員的變動是否建立並實行了恰當的交接制度，手續是否完備；
6、檢查各子公司是否建立並實行了有效的成本費用控制制度和資金使用制度；
7、檢查各子公司采購、商品入庫、出庫、領用、銷售、成本費用、資金收支、對外投資、資產處理的內部財務控制制度的建立和執行情況；
8、其它內部控制事項。
五、對違反出資者、公司規章制度、財經政策紀律，侵佔公司資財、損害公司利益、嚴重鋪張浪費和職務消費行為進行專項審計。
六、對各子公司有關的經營方案、預算草案、資金使用方案、重要的經濟合同、重要文件、制度的合法合理性，有效正確性進行審計評價。
七、對管理者的工作作風和廉政建設進行監督、監察
1、監督、監察抵觸執行公司的各項規章制度和紀律，或將規章制度打折扣執行的行為；
2、監督、監察弄虛作假，有事不及時匯報，欺上瞞下者，對工作扯皮推諉、相互拆台或搬弄是非的行為；
3、監督、監察未經審議，擅自決定公司的重大生產經營決策的行為；
4、監督、監察壓制人才，嫌才妒能，阻礙或限制他人才能發揮的行為；
5、監督、監察收受與業務有關單位或個人的錢物（含提成、回扣、報銷及代為支付費用）的行為，特殊情況下接受的禮品不上交公司的行為；
6、監督、監察以任何名義宴請公司領導、有關部門領導、公司員工及利害關系人的相互宴請的行為；
7、監督、監察未經許可工作時間飲酒、延誤工作的行為；
8、監督、監察利用公款參與高消費的娛樂活動，報銷應由個人支付的各項費用，虛報冒領費用或款項的行為；
9、監督、監察利用出差機會協親屬旅遊或接受業務單位安排旅遊活動的行為；
10、監督、監察對人封官許願，拉幫結伙，搞小團體，助長歪風邪氣的行為；
11、監督、監察對檢舉或有異議的員工或同事打擊報復的行為。
八、總裁、副總裁、總裁助理、各中心總監、各子公司總經理等高層領導的離任、交接審計
九、對人力資源使用效率和效果進行監督、監察。
1、對人力資源（資本）管理的內部控制監督、監察。監督、監察人力資源（資本）的招收、管理、培訓、使用、激勵等一整套規章制度有與無，完善與否，執行嚴格程度，效用的大小等。評價其內控制度的適當性；審查評價其是否與時俱進，即在相對穩定的原則下，能否隨著環境和條件的變化而調整本組織的人力資源管理控制政策；
2、對人力資源（資本）的開發利用程度監督、監察。監督、監察人力資源（資本）的開發利用是否使其個體不斷保值增值，並要使其價值得到充分發揮。更重要的是由個體人力資源（資本）協調聚合的群體價值。通過對招聘、培訓、使用、增值、文化、協調聚合等的監督、監察，使人力資源（資本）的開發既能適用於當前的現實需要，又能考慮超前的，顧及到未來的發展後勁。促使其能建立起一個制度化、科學化的動態運行機制。特別是對人力資本的增值培訓的投資問題，要有妥當的計劃安排。即人力資本培訓的投資要有強制的措施，還應按銷售收入或稅後利潤的一定比例進行人力資本投資培訓，或按其崗位定期或不定期培訓，使人力資本的增值有制度安排；
3、企業人力資本產權監督、監察。監督、監察勞動者權益在企業契約的規定是否受到尊重；人力資本的所有權分配關系的落實程度；人力資本定價與激勵方式的適當性及其效果。通過對企業人力資本產權的監督、監察，使企業在不與法規相沖突的前提下，建立起不侵犯人力資本所有者權益，能夠充分有效地調動不同層級的人力資本載體者的積極創造性，既能使個體人力資本價值增值，又能有效地提高企業核心競爭力的恰當機制的制度；
4、員工隊伍建設監督、監察，是否提高凝聚力向心力、協作精神，是否建立共同願景，有無在人事方面以權謀私的情況，有無任人唯親，有無打擊報復，嫉賢妒能等情況
十、對各子公司產、供、銷各個環節經濟活動的效益、效率、經濟、合理、合規和合法性進行監管。
（一）對采購事項進行監管，采購部門的責任就是在適當的時間、適當的地點為公司采購性價比最優的原材物料，降低成本、降低付款率，控制采購費用；
1、監管采購計劃的審批是否符合程序，采購計劃數量是否符合庫存和生產使用要求；
2、監管采購合同訂立、審批程序是否合理，是否有越權審批；
3、監管采購流程是否符合內部控製程序，是否滿足「高質、高效」的要求；
4、監管采購的決定權和操作權是否分離；
5、監管采購數量、質量、性價比、交貨期是否能夠滿足生產使用要求；
6、監管采購付款計劃、付款金額、付款比例是否符合財務規定，是否按合同執行；
7、監管采購人員采購、招標過程中是否有舞弊行為，是否有暗箱操作行為，是否有故意刁難客戶行為；
（二）對生產事項進行監督、檢查
1、監督、檢查下達的生產計劃規格、型號、數量是否符合銷售合同要求，手續是否完備；
2、監督、檢查生產質量的控制是否有質量跟蹤記錄，是否符合企業檢驗標准；
3、監督、檢查生產控制材料領用、發放的各種單證是否齊全，記錄是否真實、完整；
4、監督、檢查生產產量和工時記錄是否真實、合理、准確；
5、監督、檢查生產消耗是否符合定額標准；
6、監督、檢查生產工資費用、工資分配、材料分配、製造費用是否真實、合理、符合預算管理控制；
7、設備完好率的監督、檢查，有無操作規范，執行的狀況如何，有無拼設備的短期行為；
8、現場管理的監督、檢查，審查有無可行合理的現場管理規范，是否實行了6S管理等；
（三）對營銷事項進行監督、檢查
1、監督、檢查銷售管理部門應收及預付帳款內部控制是否合理有效，是否能夠降低企業風險；
2、監督、檢查銷售發票、合同、銷售訂單所列的商品名稱、規格、數量、價格是否一致，是否符合公司價格規定；
3、監督、檢查對業務員報價是否按照公司銷售政策執行，有無越權審批折讓和價格的違規行為；
4、監督、檢查銷售合同、賒銷的審批是否手續完備，是否有越權審批現象；
5、監督、檢查發貨清單與銷售發票是否一致，物流配送是否滿足客戶需求；
6、監督、檢查銷售發票是否連續使用，有無缺號、作廢是否正確；
7、監督、檢查銷售人員是否有截流公司銷售貨款的情況，是否在銷售過程中有接觸現金的情況；
8、應收帳款壞帳損失是否按照公司規定對相關責任人進行處罰；
9、市場現金操作是否按財務有關規定執行；
十一、對質量系統的監督、檢查；
十二、對董事長安排的專項工作進行專項監督、檢查
第三是對運營監控管理中心的充分授權，沒有充分的授權，運營監控監督力度、執行力將大打折扣，各種改進措施的落實將會成為一句空話、大話，董事會能否對內控部門充分授權是內控部門開展各項監督、改進的保障。
具體應該賦予內控部分哪些職責呢？我認為內控部門應該具備以下權利。
一、有權要求各級財務部門按時上報財務報告、預算執行情況報告、財務決算報告、資產處置報告以及相關的財務制度。
二、有權參加各子公司、各中心的有關會議並召開與審計、監察事項有關的會議。
三、有權參與研究制定有關的規章制度和政策。
四、有權調閱各中心、各子公司經營管理和財務活動的有關書面、電子資料、文件以及現場勘查實物。
五、對於審計監察事項有關的問題有權向有關單位和個人進行調查，並取得證明材料，有關單位和個人必須予以配合。
六、對正在進行的嚴重違反出資者和公司規章、利益和嚴重浪費損失的行為，有權做出臨時制止決定。
七、對拖延、推諉、阻撓、拒絕和破壞審計監察工作的，報經董事長同意後，有權採取封存賬冊和凍結資產的臨時措施，並追究責任人和有關領導的責任。
八、有權提出糾正、處理違規行為的意見以及改進經營管理、提高經濟效益的建議。
九、對違反董事會、公司規章制度和浪費損失、侵害公司利益的單位和人員，報經董事長同意後，有權進行通報批評和提出追究責任的建議。
十、董事長審查批准簽發的審計報告，各有關單位和個人必須執行。
第四是建立科學、公正、公開的監控管理工作程序，使保障監控工作公正實施的前提，是對內控部門開展工作的標桿，是推動企業內部管理不斷改進的基石。
一、編制年度、季度、月度監控管理工作計劃，報董事長審批後執行。臨時項目由董事長授權副董事長批准和實施。
二、審計監察前的准備工作。根據批準的監控管理計劃和臨時安排確定審計監察對象，制定審計監察方案，指定審計監察項目負責人和參加審計監察的人員名單，審計監察方案經董事長批准後，由審計監察負責人簽發審計監察通知書，通知被審單位。被審單位應該准備和提供相關審計監察資料。
三、在審計監察過程中，審計監察人員必須編制審計監察工作底稿，作好審計監察記錄和日誌，收集審計監察證據，重要證據應有相關人員的簽字確認。
四、審計監察終結階段，應根據審計監察工作底稿對審計監察事項和結果提出審計監察報告。
五、審計監察報告報董事長審定。一般常規報告由副董事長簽發審計監察決定並附審計監察報告副本發被審單位和有關部門執行。重要審計監察報告的決定有董事長簽發。
六、審計監察決定下達後，運營監控管理中心應督促被審單位和有關部門執行。
七、被審單位應按照審計監察結論和決定，針對問題及時做出處理，處理結果應報告稽核部。如對審計監察結論和決定有異議，可在收到審計監察結論和決定十五日內向副董事長、董事長提出復議。在復議期間，原審計監察結論和決定照常執行。

⑧ 怎麼健全企業內控管理制度的措施

（一）努力營造良好的內部控制環境
內部控制環境，是指內部控制環境所賴以依存和運行的、對其建立和實施發生影響的各種內部、外部因素的總和。主要反映管理者和其他人員對內部控制制度的態度、認識和行為，它是內部控制制度運行的基礎。沒有良好的內部控制制度環境，內部控制制度的目標、內容、方法等都不可能得到有效的實施。根據當前企業現狀，營造良好的內部控制環境，需要做好以下三點：
1、加快企業法人治理結構建設步伐
企業法人治理是所有者董事會監事會和高級管理人員組成的一定製衡關系。完善內部控制制度，首先需要規范法人治理結構，因為內部控制制度處於公司法人治理設定的大環境下，內部控制制度能否有效運行與公司法人治理結構是否完善有很大的關系。從所有者的立場出發，不單單要把企業最高管理者行使權力的過程納入內部控制制度的監控范圍，而且要將其作為內部控制制度的重點監控對象。明確股東會、董事會、監事會和經理層的職責，是其各司其職、各負其責、協調運轉、有效制衡。
2、加強企業人員的教育，提高企業人員的內部控制及風險意識 要使內部控制系統的功能按預定的目標正常發揮，必須配備與承擔的職務相適應的高素質人員，故要強調以企業人員為本，要求企業內部要充分發揮企業人員的作用，依靠提高企業人員的綜合素質道德水平和法規意識，充分發揮企業人員的主動性積極性和創造性，從而達到內部控制的最佳效果。除對人員素質的控制，還可以對人員的職務進行定期輪換，不僅使某項職務的承擔人員發生的錯弊能在短時間內被發現、糾正，而且可以促使工作人員兢兢業業工作，以便交接時經得起檢查，從而達到增強內部控制的功能。內部控制制度的成敗，取決於企業人員控制意識和行為，而領導者內部控制的意識和行為是關鍵。企業領導層要積極支持整個內部控制制度健身，推動和實施內部控制制度和風險管理文化，使內部控制及風險意識在企業人員內部得到廣泛認同。
3、重視道德規范建設，建立良好的企業文化氛圍
企業文化是一個企業長期經營實踐中所凝結起來的一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式。良好的企業文化氛圍能為企業控製程序的執行創造良好的基礎，在完善控制環境中起著重要的作用。企業內部控制應當建立在共同的倫理道德規范的基礎上，形成真正意義上的團隊精神。只有當企業的每個員工信仰明確，思想鮮明，都能以主人翁的態度參與企業管理，充分發揮其主動性、積極性與創造性，內部控制才能更有效。
（二）加強對內部控制制度的執行力
內部控制制度能否發揮其效能，執行時關鍵，因此一定要做到有法可依、執法必嚴、違法必究。首先，各企業領導人要轉變思想觀念，充分重視內部控制制度的作用，變被動為主動，充分考慮本企業的規模、生產經營特點、員工素質的因素，設立相應的機構。企業經營者應加強對廣大員工的素質教育和法制教育，增強他們的使命感和責任感，各負其責、各司其職、相互監督，保證企業內部控制制度的貫徹落實。特別是要改變以往內部審計機構從屬財務部門，內部審計人員也多由財務人員兼任的局面，設立企業的內部審計部門，保障其獨立性和權威性，充分發揮內部審計對內部控制制度的審查和評價作用，藉以維護財經紀律，改善經營管理，提高經濟效益。此外，還要提高企業員工的政治和業務素質，可以通過招聘制、考評制、輪換制等，選拔綜合素質高、業務技術好、管理能力強的人員擔當相應職務。強化內部控制制度實施情況的檢查與考核，建立有效的激勵機制，對於嚴格執行內部控制制度的，給予精神鼓勵和物質獎勵；對於違規違章的，堅決給與行政處分和經濟處罰，並與職務升降掛鉤。最後，國家對於拒不建立健全相應企業內部控制制度的企業，要嚴加懲處。為了保證企業內部控制制度能有效地發揮作用，並使之不斷的得到完善，企業必須定期對內部控制制度的執行情況進行檢查與考核，看企業內部控制制度是否得到有效遵循，執行中有何成績，出現了什麼問題，為什麼某項內部控制制度不能執行或不能完全執行，估計可能產生或已經造成的後果。
（三）健全企業內部審計制度
在現代企業制度中，內部審計已成為內部控制制度的重要組成部分。內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營。它通過系統、規范的方法評價和改善組織的風險管理、控制和管理過程的有效性，幫助組織實現其目標。對當前內部審計存在的薄弱環節，企業管理者應採取有效措施，增強內部審計的權威性和獨立性，真正發揮內部審計的作用；拓寬內部審計的范圍，在做好財務審計工作的同時，廣泛開展管理審計。內部審計工作的職責不僅包括審核會計賬目，還包括稽查、評價內部控制制度是否完善和企業內部各組織機構執行制定職能的效率，並向企業最高管理部門提出報告，從而保證企業的控制制度更加完善嚴密。