内控后推测试

1. 如何在施工企业推行内部控制及风险管理

一、施工企业内部控制管理现状
近年来，随着市场经济的发展和企业改革的不断深入，大部分施工企业在一定程度和范围内建立了内部控制制度，为了加强对管理提升的组织领导，推进内部控制管理的深入开展，一些企业成立了专项小组，加强对日常工作的督导和协调工作，并制定了管理目标，使企业基础管理工作明显加强，管理创新机制得到明显改善，但当前施工企业的内部控制现状并不理想，体现在企业管理运作的方方面面，主要表现为：有内控无制度，自发的控制；有制度无控制，制度不具备操作性；有控制有制度，未形成体系，存在缺陷。
二、施工企业内部控制管理中存在的问题
1、内部控制意识淡薄。目前，施工企业的许多一线人员甚至是管理人员认为内部控制管理是公司领导和部分部门的责任，员工对自己在内部控制管理中所起到的作用模糊不清，一些政策和相关程序的实施没有得到有效的贯彻落实；风险意识没有提高到应有的高度，企业的高层没有经营风险的概念，缺少风险防范机制；甚至某些施工项目的经济部门利用内部控制不严的漏洞贪污受贿、挪用项目建设资金，违规违纪现象时有发生。
2、内部控制制度不健全。有些施工企业对内控制度不够重视，虽然对工程项目的关键过程进行了控制，但缺少完整细化的运作流程，不便于业务人员的学习和执行。部分制度规范滞后、设计不完善，没有对所有的部门和员工进行覆盖。
3、内控制度不能有效执行。有的施工企业有规章制度，但流于形式，或为应付上级检查而制定；有的制度本身制定不合理，过于理想化，或随着新情况的出现，原有制度已不能适应却没有及时修改，从而使制度不具备可操作性；有的施工企业对内部控制执行情况既没有检查监督，也没有奖惩措施，缺乏保证内控制度执行的机制，内控制度成为摆设。
4、内部监督独立性不强。内部监督过于集中在财务领域的内部审计职能，监控上缺乏独立性。在对内部控制实施监督中，虽然有些施工企业设置了审计部门，但是在实际操作中，内部审计部门基本上与其他职能部门平行，且内部审计受制于人，致使监督职能无法履行。
5、信息沟通不畅。大部分施工企业没有一个开放和畅通的信息反馈渠道，企业对反映问题的员工没有相应的保护和激励措施，造成管理层无法真实、全面地了解企业运行的情况。
6、风险体系未建立、评估机制不健全。一些施工企业未建立风险内控体系，没有明确承担相应风险的主体，面临风险时各部门互相推诿责任，错失化解或减小风险的最佳时机。受知识能力的限制，相关人员对潜在的风险缺乏整体性认识和系统性分类，对风险评估方式、方法、程序的缺乏了解，没有对企业的风险承受度进行评估分析，无法应对各类风险的冲击。
三、加强施工企业内部控制管理的措施
1、强化风险意识，培育内部控制理念。内部控制的实质是风险管理，市场竞争日益激烈，企业经营者不仅要有竞争观念，也要有风险意识，不仅企业经营者有风险意识，全体员工也要有。通过召开风险内控专题会，强调风险内控工作的重要性和必要性，充分调动企业建立健全内部控制的主动性，从上到下营造内部控制学习的积极氛围，培育良好的内部控制环境，确保风险内控工作开展的有效性。
2、健全企业内部控制制度。施工企业应该根据自身实际情况，制定满足管理需要的内控制度，明确规定各种业务的职责分工和程序，从市场开发、人力资源、安全质量、物资设备采购、全面预算、信息化运用、法律合规、反腐倡廉等方面进行制度完善；所属项目部在贯彻落实上级规章制度的同时，结合项目实际对相关制度进行细化，协同推进内控制度；根据企业运行情况，弥补内部控制制度缺陷，进一步修改、完善各项管理制度，保证内部控制制度体系的完整性。
3、建立健全风险内控管理体系，提高风险防控能力。在风险理念的作用下，内部控制已扩展为企业风险管理框架，企业必须了解它所面临的风险，并加以控制，建立健全可辨识、分析和管理风险的管理体系，完善风险预警系统和控制预案机制，建立健全以前期防范、中期控制为主，后期救济为辅的法律风险防范机制，及时应对和化解来自各方面的风险和危机，为企业改革发展提供坚强的安全环境保障。
4、加强企业内部控制评价系统的应用，全面总结，落实整改。企业管理者应对风险造成的损失和应对中的教训进行总结，开展自我评价，进行缺陷认定，对诊断发现的短板和瓶颈问题，集中精力全面整改，为下一步的内部控制管理工作奠定基础，以风险为契机，不断完善企业管理的薄弱环节。
5、强化内部监督职能。内部审计应当保持相对的独立性和权威性，强化内部审计的职能优势，以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度，针对资产管理、全面预算、劳务管理等内容进行审查评价，促进企业改善内部控制管理。
6、加强信息管理和沟通。建立信息管理系统和内部共享的沟通平台，推行资金集中管理使用、经营市场统筹开发、物资设备集中采购、劳务队伍合规择优选用、闲置资产集中利用等措施，保证部门之间可以有效地传递信息，使管理层及相关部门能够实时掌握企业的运行情况，便于及时发现问题，调整策略，解决问题。有了畅通的信息系统，也要明确相关的责任，营造良好的工作氛围，
提高内部控制执行的质量。
7、建立健全防腐败体系，提升反腐倡廉能力。扎实推进廉政文化建设，使广大干部廉洁从政、拒腐防变的思想基础更巩固，进一步形成以廉为荣、以贪为耻的风尚，为企业改革发展营造环境。
8、建立绩效考核机制，发挥利益导向作用。对各单位开展绩效考核和评价，并将考核结果作为职工薪酬、职务晋升、评先评优的依据，有利于增强施工企业管理层对工程项目的管控力，约束、激励广大员工，改善工作作风，充分发挥各单位的主观能动性，营造全员重视、全员参与内部控制的氛围，为内部控制管理提供源源不断的动力。
四、小结。内部控制是企业防范风险，实现既定目标的免疫系统，加强内部控制管理任重道远，必须将近期利益与长远利益结合起来，改变“重效益、轻质量”的经营观念，在工程项目的日常管理中强化内部控制实施，注重内控制度的监督，继续贯彻落实风险内控各项工作，不断提升企业风险管理意识，提高内部控制水平。

2. 谁有操作简单的内控管理软件推荐下。现在用的太坑了，伤不起啊

那你用的应该不是碉堡堡垒机，我们公司用的这款软件，效果很不过，强推！

3. 各位行业人士推荐一下北京内控做的好的公司

华彩，不过建议要面试他们的项目组成员，千万不要实习生。还有看你想做多少钱的。如果想做10万内的可以联系我，如果想花大钱那就找别人，我主要做集团管控，和内控体现建设。一般都是3个人团队，签合同四个月最少否则做出来的都是胡能的根本优化不了啥，如果你们只是搭建内控体现并进行优化那可以找我，120个流程120个制度内大概4个月。制度只出建议。

4. 我现在是企业的内控主管，请问要如何推行内控的工作呢

我也是新接手这一块的工作，有机会可以交流一下。
1、制定推进计划
2、建立组织
3、培训组织和相关人员
4、根据企业内部控制规范开展工作（流程梳理及改进，规章制度梳理及改进，风险梳理及改进）
5、进行内控评价，形成报告
6、监督和整改（4~6循环做）

5. 如何推动最新行政事业单位内部控制规范的实施应用

第一章 总 则
第一条 为了进一步提高行政事业单位内部管理水平，规范内部控制内，加强廉政风险防控机制建容设，根据《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规和相关规定，制定本规范。
第二条 本规范适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。
第三条 本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。
第四条 单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。

6. 萨班斯法案对内部控制审计有何推动意义

1、加强内部控制体系的建设
建立完善的、有效的内部控制机制是降低上市公司财务风险的有效手段。尽管这一过程需要耗费大量的人力、物力、财力，但是从长远的角度来看，是值得的。如果想通过《萨班斯法案》的测试，在美国顺利上市，加强内部控制体系和风险控制系统的建设，是必不可少的。即便不选择在美国上市，中国企业也应该充分重视企业的风险管理，建立完善的内控制度。此外，企业应明确各层次管理人员及财务相关人员的职责与权力，设立相应的奖励和处罚制度。保证内部控制体系的有效运行。
2、重视内部审计的作用
在企业的经营管理中，无法避免经营风险的存在，那么内部审计作为评估和讨论企业经营风险和风险控制的角色就显得更为重要。随着企业规模的不断扩大，业务范围的增多，经营管理的分散，企业的风险也就随之加大，对内部审计管理的需求也就更加的迫切。《萨班斯法案》要求上市公司必须设立审计委员会，这也意味着内部审计的重要性。可以看出，内部审计的存在，不仅可以防范企业的经营风险，同时提高财务信息的可靠性和企业治理效率都具有深远的意义。
3、在内部控制体系中引进先进的IT系统
华能集团在2007年4月通过了普华永道会计师事务所对其财务报告做出的内部控制审计，也是我国在美的上市公司中率先通过《萨班斯法案》404条款的公司。其顺利通过的重要原因之一是华能引进了IBM软件集团的一套企业内控系统解决方案。在内部控制中运用IT系统，推进企业日常业务运作，完善财务报告流程，不仅可以节省人力，缩短时间，提高工作效率，而且还是内部控制活动更加透明，更加规范。
4、提高财务信息披露的真实性和可靠性
在财务信息披露方面，要做到与外部审计师进行有效地沟通，分享审计信息。协助外部审计师的工作，必要时提供与审计相关的业务资料，包括相关的会计政策和决策、财务报告等。核实公司管理层提供的有关公司经营和财务活动的报告的真实性和完整性，评价公司的会计处理程序，保证财务内部控制的充分性。从各个角度提高财务信息披露的质量。
5、建立有效地监控系统。
在美国的《企业风险管理框架》中，监督是重要的元素。诚然，监督是内部控制系统中的重要一环，其作用不可忽视。内部监控系统不仅对企业日常业务活动进行有效地监督，而且对企业的内部控制的有效性进行监督。企业内部的监督包括纵向的，也包括横向的。内部监控可以及时发现企业存在的问题，并提出改正措施，并确保了企业内部控制活动的有效，顺利的进行。

7. 推荐一下比较好的内控、内审网站，或者图书

内控管理的知识不是看一两篇文章就会了了的，要靠自己多看多学，多上上这方面比较专业的网站。比如说会计视野论坛，风控在线网站，财务经理人论坛！希望帮助到你！

8. 集团总部在对运营管理层内部控制的推进与绩效监督方面有何建议

一、内部控制制度设计方面。是否全面，根据内部控制指引，看风险点是否遗漏等。 二、内部控制制度执行方面。是否一贯制定，也就是说，是否按制度办事，包括流程等。 三、内部控制制度自查方面。看是否有自查过程，主要是考虑制度的完善和完整。 四、内部控制制度自评方面。看是否有内部审计部门就该公司的内控建设进行自评。 细节提示方面如下： （一）按控制对象分类，有二个控制层面，一是集团总部对所属的内部经营单位的控制。如：对子公司、分公司与事业部的控制。内容包括：战略控制、绩效控制、资源控制与运营控制。二是集团公司各经营单位内部的控制。如：分公司自身的内部的控制 （二）按企业内部性质分类，内部控制台的性质可分为：1、公司层内控；2、交易层内控。 公司层内控：公司层内控主要指公司治理层面的控制。也叫“决策控制”。它涉及到的事包括：企业董事会的构成结构与行为方式。公司战略制定、年度预算、投资与融资、增资与清算、及高层任免等工作。公司内控主要是投资人通过董事会对管理层进行控制。 交易层内控：主要是指对具体交易层面的重大业务行为进行的控制。如管理机制与管理制度，业务流程制订上的控制及业务行为过程的控制等。