內控建設方案

❶ 內部控制系統應如何評估企業的價值

企業應當按照內部控制評價辦法規定的程序，有序開展內部控制評價工作，內部控制評價的具體組織實施工作可以授權給內部審計部門或專門機構負責。企業開展在評價工作，一般程序為：
（一） 設置內部控制評價部門
企業通常授權內部審計部門或者其他專門機構作為內部開展評價部門，負責內部控制評價的具體組織實施工作。內部控制評價部門必須具備一定的設置條件：
1． 能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；
2． 具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；
3． 與企業其他職能機構就監督與評價內部控制系統保持溝通協調，在工作中相互配合、相互制約，在效率上滿足企業對內部控制系統進行監督與評價所提出的有關要求；
4． 能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。
（二） 制定評價工作方案
內部控制評價部門應當根據企業實際情況和管理要求，分析企業經營管理過程中的高風險和重要業務事項，制定科學合理的評價工作方案，經董事會批准後實施。評價工作方案既應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既可以全面評價為主，也可以根據需要採用重點評價的方式，一般而言，內部控制建立與實施初期，實施全面綜合評價有利於推動內部控制工作的深入有效開展；內部控制系統趨於成熟後，企業可以在全面評價的基礎上，更多的採用重點評價或專項評價，以提高內部控制評價的效率和效果。
（三） 組織評價工作組
評價工作組在內部控制評價部門的領導下，具體承擔內部控制檢查評價任務。控制評價部門根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員，組成評價工作組，具體實施內部控制評價工作。評價工作組成員應當吸收企業內部相關機構熟悉情況的業務骨幹參加。實施評價工作前，評價人員需要接受相關培訓，培訓內容一般包括內部控制專業知識及相關規章制度、評價工作流程、檢查評價方法、工作底稿填寫要求、缺陷認定標准、評價人員權利義務、紀律要求及評價中需重點關注的問題等。
（四） 實施現場測試
評價工作組根據單位平均工資方案確定的內部控制評價范圍，入駐被評價單位，實施現場測試。現場測試的一般步驟為：
1．.了解被評價單位基本情況。評價工作組與被評價單位進行充分溝通，了解其經營業務范圍、評價期間生產經營計劃和預算完成情況組織機構設置及職責分工、領導層成員構成及分工、財務管理及會計核算體制、內部控制工作概況、最近一次內部控制評價或審計發現問題的整改情況等。
2．確定檢查評價范圍和重點。評價工作組根據掌握的情況確定評價范圍、檢查重點和抽樣數量，並結合評價人員的專業背景進行合理分工。檢查重點和分工情況可以根據需要進行實時調整。
3．開展現場檢查測試。評價工作組根據評價人員分工、綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按照要求填寫公正底稿、記錄相關測試就跟，並對發現的內部控制缺陷進行初步認定。評價人員應遵循客觀、公正、工平的原則，如實反映檢查測試中發現的問題，並及時與被評價單位進行溝通。
4．編制現場評價報告。評價工作組匯總評價人員的工作底稿，形成現場評價報告。評價工作底稿應進行交叉復核簽字，並有評價工作組負責人審核後簽字確認。
5．提交現場評價結論。評價工作組將評價結果及現場評價報告向被評價單位進行通報，有被評價單位相關責任人簽字確認後，提交企業內部控制評價部門。
（五）匯總評價結果
內部控制評價部門匯總各評價工作組的評價結果，對工作組現場初步認定的內部控制缺陷進行全面復核、分類匯總，對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。對於認定的內部控制缺陷，內部控制就部門應當提出整改建議，要求責任單位及時整改，並跟蹤其整改落實情況；已經造成損失或負面影響的，企業應當追究相關人員的責任。
（六）編報評價報告
內部控制評價部門已匯總的評價結果和認定的內部控制缺陷為基礎，綜合內部控制跟蹤整體情況，客觀、公正、完整的編報內部控制評價報告，並報送企業經理層、董事會和監事會，有董事會最終審定後對外披露或以其他形式加以合理利用。
二．內部控制的評價方法
企業在控制內部控制檢查評價工作工作過程中，應當根據評價內容和被評價單位具體情況，綜合運用個別訪談調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，廣泛收集被評價單位內部控制設計和運行是否有效的證據。評價方法的選擇應當有利於保證證據的充分性和適當性。證據的充分性是指獲取的證據能夠為形成內部控制評價結論提高合理保證；證據的適當性是指獲取的資金與相關控制的設計與運行有關，並能可靠地反映控制的時間狀況。
（一）個別訪談法
個別訪談法是指企業根據檢查評價需要，對被檢查單位員工進行單獨訪談，以獲取有關信息。該方法主要用於了解企業及其所屬單位內部控制的基本情況。評價人員在訪談前應根據內部控制評價目標和要求形成訪談提綱，如有必要可先提供被訪談人員進行准備，被訪談人員主要是單位領導、相關機構負責人或一般崗位員工。評價人員在訪談工作結束後應撰寫訪談紀要，如實記錄訪談的內容。
（二）調查問卷法
調查問卷法是指企業設置問卷調查表，分別對不同層次的員工進行問卷調查，根據調查的結果對相關項目作出評價。該方法常見於內部環境評價。調查問卷一般包括填列項目、控制描述和支持性文檔等內容。其中。填列項目基於企業實際情況，明確被評價單位或對象需要填列的內部控制評價內容；控制描述是指被評價單位或對象對評價內容『考慮是否存在相關的控制，並如實填寫相關控制的設計與運行情況；支持性文檔要求被評價單位或對象列示相關控制所涉及的支持性文檔，如對領導層是否重視內控工作進行評價，需要列示有關會議紀要、審閱記錄等文檔；對企業文化進行評價，需要列示文化手冊、員工行為守則等文檔。
（三）專題討論法
專題討論法通常用於控制活動評價，是指通過召集與業務流程相關的管理人員就業務流程的環節會某類具體問題進行討論及評價的一種方法。專題討論法即是一種常見的控制評價方法，也是須報告稱去也行整改方案的重要途徑。對於同時涉及財務、業務、信息技術等方面的控制缺陷，往往需要有內部控制專職機構組織召開專題討論會議，綜合內部各機構、各方面的意見，研究確定缺陷整改方案。
（四）穿行測試法
穿行測試法是指在內部控制系統中任意選取一筆交易作為樣本，追蹤該交易最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此來了解整個業務流程狀況，識別出其中的關鍵控制環節，評估相關控制設計與運行的有效性。
（五）實地查驗法
實地查驗法是指企業對財產進行盤點清查，以及對存貨實物資產的出入庫環節進行現場查驗，主要用於對資產安全性目標的思想情況所作的評價。實地查驗法通常應與抽樣法結合運用。企業對財產進行實地查驗，需要制定統一的測試工作表，並從特定的樣本庫中抽取若干測試樣本，與企業激勵、財務單證等進行核對驗證，以此判斷與資產安全目標相關的各項控制的有效性。進行實地查驗首先要有計劃，明確目的，一般情況下，實地查驗要和納稅評估結合起來進行的，在實地查驗過程中要盡量去的企業生產經營的第一手資料，資料要詳實、准確。
(六)抽樣法
抽樣法是指企業針對具體的業務流程，按照業務發生的頻率及固有的風險的高低，從確定的樣本庫中抽取一定比例的夜樣本，對業務樣本的控制水平進行判斷，進而崔整改業務流程的內部控制有效性作出評價。抽樣法是控制車速的常用方法，分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定的標准從樣本庫中先後去一定數量的樣本。應用抽樣法時應注意樣本庫必須包含符合測試要求的所有樣本，測試人員首先應對樣本庫德完整性進行檢查評價。

❷ 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》

❸ 企業內控制度的解決方案

內部控制機制是指公司的內部組織結構及其相互之間的運營關系，是保障內部版控制有效性的權組織保證。這些部門和崗位的設置必須權責分明、相互牽制，並通過切實可行的相互制衡措施來消除內部控制中的盲點，以達到防範風險控制的目的。一般包括兩個層面：
第一是法人的治理結構問題，以組織機構的完善和功能分工界定董事會、監事會、總裁（總經理）的設置及責、權、利關系，同時通過設立戰略與發展委員會、預算委員會、審計委員會、薪酬與提名委員會等，提高和完善內部控制機制。
第二是職能部門設置要根據具體經營特點和規模來定。比如一家企業每月的集中采購就高達幾億元，且采購價格波動頻繁、幅度也較大。這項業務，企業原來由董事長直接管理的，我們建議設立價格管理部或價格管理委員會，系統、科學地監督與控制。

❹ 事業單位內部控制考核評價方案怎麼寫

事業單位內部控制考核評價方案，需要根據各單位的實際情況，單位內部各部門的績效質量控制進行量化評分，然後制定考核標准。有了標准依據之後，在實施過程中，就有了衡量的尺寸，也比較容易操作掌控。再寫出評價小結來，就可以了。

❺ 請問行政事業單位內控整改方案如何寫

行政事業單位內控整改方案你可以這樣寫，寫一些你們平時用的什麼最多，例如車旅費，出差費，住宿費等這些費用控制指標寫一下就可以了，謝謝望採納……

❻ 事業單位內部控制實施方案怎麼寫

【2016年事業單位內部控制工作方案】
為了貫徹落實依法治國基本方略，加強內部權力制約，有效防控廉政風險和行政風險，根據上級財政工作會議有關要求，現就進一步加強我局內部控制制度體系建設制定如下工作方案。
一、總體要求
按照黨的十八屆四中全會通過的《中共中央關於全面推進依法治國若乾重大問題的決定》中關於「加強對政府內部權力的制約，是強化對行政權力制約的重點。對財政資金分配使用、國有資產監管、政府投資、政府采購、公共資源轉讓、公共工程建設等權力集中的部門和崗位實行分事行權、分崗設權、分級授權、定期輪崗，強化內部流程式控制制，防止權力濫用」的要求，以及省市財政部門的工作部署，加快推進財政內控工作，建立健全高效有序的內部控制運行體系。
二、工作目標
通過查找、梳理、評估財政業務及管理中的各類風險，制定、完善並有效實施一系列制度、流程、程序和方法，對財政工作風險進行事前防範、事中控制、事後監督和糾正，提高內部管理水平，達到以下目標：
(一)嚴肅行政紀律，提高工作質量和效率，有效履行財政職能，貫徹落實好黨中央、國務院、上級財政部門和區委、區政府的決策部署。
(二)各項政策與規章制度符合國家法律法規規定並得到有效貫徹執行，各項財政業務活動合法合規。
(三)嚴格遵守廉潔從政規定，防範舞弊和預防腐敗，提高財政資金的安全性、規范性、有效性。
(四)預決算報告和相關報告、工作記錄和其他管理信息真實完整。
三、 工作內容
各股室(中心)要按照以下的內容，扎實推進內控制度建設。
(一)穩步推進內部控制體系建設。一是制定指導各股室(中心)建立和實施內部控制的基本制度。二是根據基本制度以及職責范圍，結合局廉政風險防控制度制定法規及政策風險、預算編制及執行風險、機關運轉及管理風險(含公共關系、信息管理、崗位利益沖突)等風險內部控制辦法。三是各股室(中心)根據基本制度和風險內部控制辦法，在查找本單位風險並定級、完善工作流程、界定各環節各崗位責任的基礎上制定內部控制操作規程。四是制訂內部控制專項檢查辦法和內部控制考核評價指標體系，推動完善人事管理、資產財務管理、內部審計等內部控制制度，進一步健全財政內部控制制度體系。
(二)切實推動內部控制制度有效執行。一是結合財政管理一體化信息系統和辦公自動化系統建設，將基本制度和相應辦法提出的內控理念、控制活動和控制措施固化在相關信息系統中，通過授權控制和流程式控制制防範業務風險，實現內部控制的程序化、常態化。二是組織人員參加省市組織的內控專題培訓，增強內部控制制度建設人員隊伍素質，切實推動財政系統內控機制落實。三是組織各股室(中心)開展內控日常檢查，匯總分析各股室(中心)內部控制中的新情況。四是組織內控有效性專項檢查和考核評價，督促各股室(中心)切實貫徹落實內部控制制度。
(三)指導和推動全區財政系統的內控體系建設。在完善局內部控制制度的同時，指導和推動全區財政系統的內控體系建設工作。
四、工作步驟
(一)動員部署階段(2016年4月1日-4月30日)
加強組織領導，建立健全工作機制。深入做好宣傳、發動、培訓和組織部署工作。
(二)制度建設階段(2016年5月1日-8月31日)
按照分事行權、分崗設權、分級授權，強化流程式控制制、依法合規運行的要求，結合財政工作實際，制定內部控制制度體系並組織論證評審後發布實施。
(三)落實實施階段(2016年9月1日-10月31日)
將內控理念、控制活動和控制措施固化在相關信息系統;組織開展內控日常檢查，切實推動內控機制落實。
(四)完善總結階段(2016年11月1日-12月31日)
指導和推動全區財政系統的內控體系建設，總結提升我區內部控制制度建設工作經驗和取得的成效，在有效執行基礎上，進一步完善內部控制制度並在全區財政系統推廣財政內控理念和具體制度辦法。
五、組織領導
成立局內部控制委員會(以下簡稱內控委)，負責確立局內部控制政策，審定重大風險和重要業務流程的管理制度，部署內部控制的重大事項和管理措施，指導和督促各鄉鎮(街道)、局各股室(中心)建立和完善內部控制制度、程序和管理措施。內控委主任由局長擔任，副主任由相關局領導擔任，委員由辦公室、監察室、監督檢查股(會計股)、預算股、國庫股、綜合股、行政政法股、科教文股、社保股、農業股(綜改股)、企業股(國資股、外經股)、經建股、農綜辦、政府采購辦(采購中心)、融資服務中心(債務管理股)、國庫支付中心(會計核算中心)等股室負責人組成。內控委定期或不定期召開會議，研究內部控制工作情況，審議風險事件定級和責任追究建議，提出加強和改進的措施。
內控委下設辦公室，承擔內控委日常工作。內控辦設在監督檢查股，由內控委成員股室(中心)有關人員組成，主任由分管監督檢查股的局領導兼任，內控辦成員由各股室(中心)指派專人負責。內控辦負責牽頭擬訂內部控制基本制度，審核相關風險內部控制辦法，審核各股室(中心)內部控制操作規程，對內部控制制度有效性進行檢查、考核和評價並向內控委報告，對風險事件進行調查並提出處理意見，對內部控制中存在的問題進行研究並制訂解決方案。
各鄉鎮(街道)參照同步開展，要按照要求和時間節點，結合實際細化工作方案，成立領導機構，強化工作部署落實，明確責任分工，切實推進財政系統內部控制制度建設。
六、職責分工
基本制度及風險內部控制辦法的擬訂和組織實施，由各有關股室(中心)分別牽頭負責。局監督檢查股牽頭內控辦工作，負責制定內部控制基本制度;預算股、國庫股分別牽頭負責制定預算編制及預算執行風險內部控制辦法，其中預算股牽頭負責制定預算編制風險部分，預算股、國庫股按照職責分工牽頭負責制定預算執行風險部分;辦公室牽頭負責制定法規及政策風險內部控制辦法、機關運轉及管理風險內部控制辦法和內部控制問責制度。在擬訂和組織實施專項風險管理辦法中，各牽頭單位之間應建立有效的溝通協調機制。
各股室(中心)負責本股室(中心)職責范圍內的內控管理工作。一是根據基本制度和相關風險內部控制辦法，制訂本股室(中心)內部控制操作規程，做好內控工作;二是各股室(中心)主要負責人對本股室(中心)職責范圍內的內控管理負總責，組織股室(中心)職責范圍內的內部控制制度和業務流程建設，三是各股室(中心)指定專人負責與內控辦的工作聯絡，配合內控辦的有關工作安排。
七、工作要求
(一)加強組織領導。各股室(中心)負責人是本股室(中心)內控工作第一責任人，要將建立和實施內部控製作為當前和今後一個時期的重要工作來抓，精心籌劃，周密安排，確保內控工作有序、有力、有效推進。
(二)認真抓好落實。各股室(中心)要認真查找股室(中心)風險並進行評估定級，通過界定各環節崗位職責，完善工作流程，制定完整的內部控制操作規程，並切實抓好落實。
(三)強化責任擔當。要堅持「一崗雙責」、「一案雙查」，各股室(中心)負責人要牢固樹立內控理念，積極引導幹部職工將內控意識貫穿於日常工作中，由「要我內控」變為「我要內控」，在股室(中心)內部營造良好的內控氛圍。
(四)加大檢查力度。內控辦要對各股室(中心)內部控制工作組織開展定期檢查和不定期檢查，及時發現內控薄弱環節、查找原因、堵塞漏洞。定期檢查一年一次，檢查的主要內容包括各股室(中心)內控制度建設、執行、風險事件應對及處理等情況。不定期檢查的內容由內控辦根據內控管理需要確定。檢查情況向內控委報告。
(五)完善問責機制。將內控結果運用於幹部選拔、任用、獎懲，以及單位和個人年度考核、評先等工作。對於違反內控制度規定，出現風險事故的責任單位和幹部職工必須嚴格執紀追責。

❼ 加油站內控提質增效

採取「盯緊客戶、盯緊市場、盯緊任務」的策略，認真抓好汽油銷售目標分解等。

積極落實「提質增效」經營方針，優化加油站銷售結構，通過任務分解、細化營銷措施、提升現場服務等措施，穩抓穩打，做細做實汽油增量文章，促使轄區內汽油銷量實現快速增長。

為促進汽油增量，防城片區強化全員行動，採取「盯緊客戶、盯緊市場、盯緊任務」的策略，認真抓好汽油銷售目標分解，將銷售任務層層分解到每名員工。各加油站站長將銷量在微信群里「每日一曬，每天一比」，第一時間根據銷量變化分析增減量原因，明確工作思路和措施。

(7)內控建設方案擴展閱讀：

「提質增效」的相關要求規定：

1、因站制宜，一站一策細化措施。由於加油站的地理位置不同，面對的客戶群體也不一樣，防城片區要求各加油站因站制宜，「一站一策」進一步細化營銷措施。

2、對汽油消費大客戶，要求加油站建立客戶完善的檔案，密切關注客戶用油數量變化，定期走訪了解客戶需求。

3、為提高車輛加滿率，該片區狠抓員工開口，提升現場服務，要求加油員能又快又准地向客戶宣傳加油站充值返利、自助優惠、電子券營銷優勢，積極引導車輛加油，有針對性地提高車輛加滿率，增強加油站單站營銷能力。