企业内控架构
『壹』 如何建立起行之有效的企业内控体系
随环境而变
从企业性质来看，中国内控建设先是对国企提出要求，后逐步延伸至民营企业，成为整体准绳。从行业来看，最初是以金融行业为重点，其后也逐渐覆盖全行业。与此同时，经济环境正在快速发生变化。
变化的宏观环境，必然要求企业内控是“以风险控制为导向的企业动态全流程控制”。
首先是宏观的政策、法律环境的变化。企业对政策走向作出前瞻性判断才能保证合规性，只顾盈利却不合规肯定是不行的。而与不断推出的新政相对应的，是新行业、新业务的更新速度也超过以往任何时期。新业态增长和政策落地过程的时间差也给企业内控带来挑战。作为和企业内控最密切相关的角色，审计总监和CFO们必须得及时发现风险，预判出新业务将要面临的法律条件，从而使企业内控保持与时俱进。
其次是文化传媒环境的变化。这种透明度有利于企业内控建设，同时也对企业内部职责划分提出了更严苛要求。
三是行业和技术环境的变化。信息化建设也正是当前最热门的企业提升内部价值的手段之一。整体信息化建设可以有效推进企业内控，而孤岛化的单一模块，反倒会降低效率，如果系统连接不畅通，反而会留下监督的漏洞和空白。
战略层面看内控
在一个好的企业架构中，内控部门应该提到企业战略高度。对于在相当一部分企业中流行的内控部门放在CFO架构之下的做法。这也体现了外企和本土企业的一些差别，外企的内控执行相对更加有效。企业要想“将内控进行到底”，高层必须从战略上重视，将之作为一个全面系统工程贯彻到企业的每个角落和细节。
所谓战略高度，并不是一句虚言。这意味着背后各个部门积极配合与协作。“只有一把手出面动员各职能部门，大家才会给予足够重视。”无论是作为第三方审计顾问还是作为企业内部的一个“找麻烦”的部门。提升财务人员的沟通能力，需要多多实践，通过和自己部门和身边的人增加沟通使部门内的业务开展顺畅，并延展到与其他部门的工作交流中，在实践中总结经验。
消除其他部门的抗拒感，除了高层意志，是内控部门要作为利益统一体融入部门协作。“要帮助大家真正地解决问题。内控部门应该有服务意识，而不是指手画脚。”大家的目的是统一的，即维护公司和董事会利益。关于如何覆盖到各个业务模块，建立起行之有效的企业内控体系，有三个必要思路：
一、内控建设必须是自上而下贯彻，从公司高管到基层的每一位员工。“可以寻求外部机构的专业帮助，同时也需要所有员工的配合推动。”
二、企业内部要有持续的培训和宣传，让内控部门员工建立服务意识、各职能部门员工了解内控重要性。
三、借助系统类工具，比如审计软件。
在各部门协作中，内审部门和财务部门无疑是关联最密切同时又都很敏感的部门。李蓓表示，在我国的《企业内部控制基本规范》中，资金管理是作为内控重点和独立章节强调的。而CFO作为企业高层，对内控的积极推进和配合本身便具有战略层面的意义。
『贰』 企业的内部组织架构有哪些主要形式
直线制直线制是一种最早也是最简单的组织形式。它的特点是企业各级行政单位从上到下实行垂直领导，下属部门只接受一个上级的指令，各级主管负责人对所属单位的一切问题负责。厂部不另设职能机构（可设职能人员协助主管人工作），一切管理职能基本上都由行政主管自己执行。直线制组织结构的优点是：结构比较简单，责任分明，命令统一。缺点是：它要求行政负责人通晓多种知识和技能，亲自处理各种业务。这在业务比较复杂、企业规模比较大的情况下，把所有管理职能都集中到最高主管一人身上，显然是难以胜任的。因此，直线制只适用于规模较小，生产技术比较简单的企业，对生产技术和经营管理比较复杂的企业并不适宜。
职能制职能制组织结构，是各级行政单位除主管负责人外，还相应地设立一些职能机构。如在厂长下面设立职能机构和人员，协助厂长从事职能管理工作。这种结构要求行政主管把相应的管理职责和权力交给相关的职能机构，各职能机构就有权在自己业务范围内向下级行政单位发号施令。因此，下级行政负责人除了接受上级行政主管人指挥外，还必须接受上级各职能机构的领导。
职能制的优点是能适应现代化工业企业生产技术比较复杂，管理工作比较精细的特点；能充分发挥职能机构的专业管理作用，减轻直线领导人员的工作负担.但缺点也很明显：它妨碍了必要的集中领导和统一指挥，形成了多头领导；不利于建立和健全各级行政负责人和职能科室的责任制，在中间管理层往往会出现有功大家抢，有过大家推的现象；另外，在上级行政领导和职能机构的指导和命令发生矛盾时，下级就无所适从，影响工作的正常进行，容易造成纪律松弛，生产管理秩序混乱。由于这种组织结构形式的明显的缺陷，现代企业一般都不采用职能制。
直线－职能制直线－职能制，也叫生产区域制，或直线参谋制。它是在直线制和职能制的基础上，取长补短，吸取这两种形式的优点而建立起来的。我们绝大多数企业都采用这种组织结构形式。这种组织结构形式是把企业管理机构和人员分为两类，一类是直线领导机构和人员，按命令统一原则对各级组织行使指挥权；另一类是职能机构和人员，按专业化原则，从事组织的各项职能管理工作。直线领导机构和人员在自己的职责范围内有一定的决定权和对所属下级的指挥权，并对自己部门的工作负全部责任。而职能机构和人员，则是直线指挥人员的参谋，不能对直接部门发号施令，只能进行业务指导。
直线－职能制的优点是：既保证了企业管理体系的集中统一，又可以在各级行政负责人的领导下，充分发挥各专业管理机构的作用。其缺点是：职能部门之间的协作和配合性较差，职能部门的许多工作要直接向上层领导报告请示才能处理，这一方面加重了上层领导的工作负担；另一方面也造成办事效率低。为了克服这些缺点，可以设立各种综合委员会，或建立各种会议制度，以协调各方面的工作，起到沟通作用，帮助高层领导出谋划策。
事业部制事业部制最早是由美国通用汽车公司总裁斯隆于1924年提出的，故有“斯隆模型”之称，也叫“联邦分权化”，是一种高度（层）集权下的分权管理体制。它适用于规模庞大，品种繁多，技术复杂的大型企业，是国外较大的联合公司所采用的一种组织形式，近几年我国一些大型企业集团或公司也引进了这种组织结构形式。?事业部制是分级管理、分级核算、自负盈亏的一种形式，即一个公司按地区或按产品类别分成若干个事业部，从产品的设计，原料采购，成本核算，产品制造，一直到产品销售，均由事业部及所属工厂负责，实行单独核算，独立经营，公司总部只保留人事决策，预算控制和监督大权，并通过利润等指标对事业部进行控制。也有的事业部只负责指挥和组织生产，不负责采购和销售，实行生产和供销分立，但这种事业部正在被产品事业部所取代。还有的事业部则按区域来划分。
『叁』 内部控制制度的基本结构
授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。
授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。
内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。 实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。
根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。 资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。
接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。
盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。 职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。
如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。 预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。
预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。 企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。
经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。
财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。 业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。
『肆』 中国内部控制框架和两个coso框架的区别是什么
我国《企业内部控制基本规范》与报告之比较分析
1．内部控制的认识比较
COSO报告认为，内部控制是由董事会、管理层和员工共同设计并实施的，旨在为实现组织目标提供合理保证的过程。COSO报告认为内部控制是一过程，是实现目标的手段，是与管理过程融合在一起的，是一个不断发现和解决问题的循环往复的动态过程。内部控制的有效性也只是这个“动态过程”中某个时点上的一种状态。我国《企业内部控制基本规范》所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
2．内部控制的目标比较
COSO报告指出，内部控制是为实现以下三类目标提供合理保证：经营的效率和效果、财务报告的可靠性、适用法律法规的遵循性。为应对未来外部环境变化给企业带来的风险，新COSO报告又增加了战略目标。我国《企业内部控制基本规范》指出内部控制旨在实现以下五类目标：企业战略；经营的效率和效果；财务报告及管理信息的真实、完整；资产安全；遵循国家法律法规和有关监管要求。可知，《基本规范》借鉴了COSO报告的目标，同时考虑到我国国有大型企业比重大、国有资产流失严重的国情，增加了资产安全目标，这是我国内部控制规范对COSO报告的补充。
3．内部控制的构成要素比较
COSO报告认为，为实现内部控制的有效性，需要五个要素的支持：控制环境、风险评估、控制活动、信息和沟通及监督。新COSO报告包含了八个构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。我国《企业内部控制基本规范》在形式上借鉴了COSO报告五要素框架，但同时进行了充实和丰富，在内容上体现了新COSO报告风险管理的八要素框架的实质，即内部控制和风险管理日益融合、风险导向成为内部控制未来发展方向的趋势。
4．内部控制的责任主体比较
在COSO报告下，管理层对内部控制负主要责任，不但要向董事会下属的审计委员会报告，还要评估内部控制的有效性并对外发布内部控制报告。我国的《企业内部控制基本规范》对内部控制的主要责任主体的责任分别进行规定：事会负责内部控制的建立健全和有效实施；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。在COSO报告中，内部控制的责任主体主要是管理层而我国《企业内部控制基本规范》却强调了董事会对内部控制的重要责任，而且更加明确地规定各责任主体对内部控制的责任，使治理层和管理层的责任分工更加明确。
5．内部控制的外部审计比较
在COSO报告下，审计师要在审计财务报表的同时对公司的财务报告内部控制进行审计，既要评价管理层对内部控制的评价，又要对内部控制的有效性发表意见。在我国，执行《企业内部控制基本规范》的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计并出具审计报告。可见，我国《企业内部控制基本规范》和COSO 报告都强制要求对内部控制进行外部审计。
三、完善我国企业内部控制评价制度的建议
《基本规范》及配套指引主要是在借鉴COSO报告的基础上，结合我国的具体情况进行适当修改完善后形成的。《基本规范》及其配套指引只规定了中国企业建立内控制度的基本原则、目标、框架及主要控制环节和相应核心控制点，如何从宏观上有效地促进并引导企业提高内控水平，还必须建立一系列规范统一、具体明确、简明实用的《企业内部控制评价制度》，借以督促企业尽快务实地建立健全并持续改进内部控制制度。但至目前，如何建立中国企业内部控制评价制度，理论与实务界仍有诸多不同的看法。
本人认为应由证监会出台统一的内部控制指引，与《内部控制基本规范》相配合，以统一内部控制相关概念界定、内部控制评价目标、内部控制评价要素等。这些制度的协调统一是完善内部控制制度并使之有效运行的基础。在统一明确的制度指引下，上市公司能够通过建立健全内部控制评价体系，合理规避经营风险，保证资产安全，提高经营效率和效果。尽快统一内部控制自我评价制度和注册会计师核实评价制度，降低注册会计师执业风险，合理保证注册会计师的利益。建议借鉴美国的经验，将核实评价的范围限定为与财务报告相关的内部控制评价。
『伍』 如何建立有效的企业内部控制体系
在市场竞争日趋激烈的情况下，企业一般来说面临着两个基本问题：一是如何适应外部环境的变化；二是如何协调内部资源的有效利用。由于企业对外部环境的适应性是建立在内部协调性的基础之上，因此，加强企业内部控制，是企业最基础性的工作，也是企业能够生存和发展的保证。所谓内部控制是指为实现单位内部控制目标而建立和实施的各种方法、政策、程序和控制措施等的总称。由于内部控制具有防护功能、调节功能、反馈功能、参谋助手功能。也就是说，完善的内控制度可以起到维护企业财务安全、降低成本、避免资产损失，当好管理者的助手和参谋的作用。
然而，目前我国许多企业的内部控制还相当脆弱，主要体现为：客观环境的局限性、投资者风险意识淡薄、对内部控制的重要性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。这一缺憾导致会计造假行为严重，财务信息严重失真，各种违法违纪现象愈演愈烈，因此，建立健全内部控制显得尤为必要。（1）建立健全内部控制是贯彻《会计法》等法律法规，加强会计核算，提高会计信息质量的必然要求；（2）建立健全内部控制是加入WTO，参与国际竞争的迫切需要；（3）建立健全内部控制是转换经营机制，建立现代企业制度，切实加强企业管理，提高单位经济效益的客观需要；（4）建立健全内部控制有利于与国际惯例接轨。
二、建立内部控制要注意把握制度的关键
（一）建立内部控制制度要有明确的标准
衡量一个企业的内部控制是否有效，其标准通常考虑以下几个方面。
1.财产的安全及资源的有效使用。内部控制应有保证财产安全和充分利用有形资源或无形资源的规定，以免因有意、无意的错误而造成损失浪费。
2.会计及记录、财务及其他信息的可信性与可靠性。内部控制首先要有可信的各种记录，有了各种可信记录，才能及时地提供可靠的管理情报，为企业决策者和有关部门领导提供计划、资金投放等可靠的决策依据。
3.减少不必要的开支，提高企业盈利水平，避免意外风险。预防和发现差错及违纪行为。外部审计能够查明已经发生的差错及违纪行为，但不能预防其发生。对差错和违纪行为的预防和发生，则主要依赖于企业内部采取的内部控制措施。
4.保证授予的任务圆满完成。良好的企业内部控制，就在于各级职能部门和管理人员，能够满意地感到它所部署的任务已得到恰当履行，没有发生失职行为。
5.保证法定责任的履行。法定责任是通过立法赋予的，内部控制应能帮助管理人员不断适应这种责任，并对不负责任的行为加以追究。
（二）内部控制制度要以预防为主，查处为辅
各单位建立内部控制制度主要是为了防止单位的经营管理发生无效率和不法行为。判断一项内部控制制度设计的好坏，首先应根据其防止舞弊发生的效率来衡量，其次再考虑其对已发生的不法事件的揭露和处理情况。预防控制是一种事前和事中控制，进行预防控制首先应规定业务活动的规划和程序，并在单位内部设置有关的规章制度，保证业务活动能够有条不紊的进行，同时尽量避免经济运行中的错误、舞弊或浪费现象。如在工作中明确职责分工、进行适当授权、建立处理程序等等。在实行预防控制时，还应注意预测差错发生的概率的高低及其可能造成的影响，并根据具体差错的特性采取有效措施，特别要注意多重措施和综合措施的采用。当然，任何企业的管理者并不能完全保证事先制定的规则、程序、制度等能够得到有效的执行。
为此，在坚持预防为主的前提下，还必须采取内部稽核、内部审计等方式，加大对事后不法或无效率行为的查处力度，多方面、多渠道堵塞漏洞，充分发挥制度的控制效能。
（三）内部控制制度要选准关键控制点
内部控制通常要建立一个能涵盖其经营管理活动全过程的内部控制整体框架。但对于一个具体的管理人员来说注意或者抓业务活动的每一个环节是浪费精力且没有必要的。内部控制的效率性就在于管理者能够抓住那些业务处理过程中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上。事实上，抓关键控制点，也就抓住了全局。内部控制的重点应放在避免和减少效率低下、违法乱纪的事件的发生上。因此，设计内部控制制度要注意在众多的甚至相互矛盾的目标中选择出关键的反映工作本质和需要的目标，并加以控制。选择关键控制点的能力是管理工作的一种艺术，有效的控制在很大程度上取决于这种能力。在选择时一般要注意考虑这几个环节：一是选择关键的成本费用项目；二是选择关键的业务活动或关键的业务环节；三是选择重要的要素或资源等等。
（四）内部控制制度要体现牵制特征
内部相互牵制是以事务分管为核心的自检系统，通过职责分工和业务程序的适当安排，使各项业务活动能自动地被其他业务人员查证核对。内部牵制主要包括体制牵制、簿记牵制、实物牵制等。在内部控制的设计过程中，通常要做到在横向关系上，一项业务至少要经过彼此独立的两个或多个部门或人员，以使该部门或人员的工作能够接受另一部门或人员的检查和制约；在纵向关系上，一项业务至少也要经过互不隶属的两个或两个以上的岗位和环节，以便使上下级互相监督。
（五）内部控制制度要有补救措施
现代企业是由人、财、物、信息技术等要素构成的复杂有机整体。通常由于受时空、环境以及其他随机因素的影响，既定的内部控制制度有时往往难以按照预期的目标发挥功效。内部控制必须保证在发生了一些未能预测的事件情况下，如环境突变、计划变更、计划失败等，控制工作仍然有效，不受剧烈影响。一个有效的内部控制系统，除了能够预防意外事件或不良后果的产生，并具备及时发现和揭示出已经产生的差错、舞弊和其他不规范行为的能力外，还应确保及时采取适当的纠正措施。因此，内部控制系统必须有替代方案，具备自我完善的机制。
三、建立内部控制制度要做好充分的准备
（一）建立内部控制制度要有清晰的思路
我国目前单位内部控制制度的现状是管理者认识不清，有章不循或无章可循的现象较为普遍，内部控制制度基础薄弱，制度的执行与监督、检查不力，考核、奖惩力度不够，会计监督不力，财务控制存在漏洞等等，针对这一现状，在建立内部控制制度时要有清晰的思路：
第一，要加大内部控制制度重要性的宣传力度，提高员工尤其是管理者的认识，建立有效的内部控制系统；
第二，要坚持以人为本，加强企业文化建设，注重人力资源的管理和控制，完善内部控制环境；
第三，以《会计法》为基本依据和准绳，强化会计控制制度的构建；
第四，建立和完善公司内部治理结构，设置科学合理的组织机构，实行权责明确、管理科学、激励和约束相结合的内部管理制度以及考核奖惩制度；
第五，强化内部监控，加强内部审计制度建设。
（二）建立内部控制制度要充分了解单位内外部环境
单位总是处在一定的经济环境中，经营环境的变化必然对单位形成一定的外部机会和外部威胁，这些外部环境主要包括政治、经济、法律、文化、人口、技术、行业背景和竞争对手的情况等。尽管外部机会和威胁是在单位的控制范围之外，但单位在设计内部控制制度时，必须对此作出了解，这样制定出的控制制度才能有效规避外部风险，实现单位管理和内部控制的目标。同时由于各单位的经营目标与具体任务、经营目标、经营规模、人员结构、技术装备、经营方式、制度结构各不相同，企业内部控制的内容也必然有一定的差异。因此，各单位在制定内控制度时既要考虑到国家的要求和周围环境的影响，又要根据单位内部的经营特点和内部环境的实际情况，决不能生搬硬套、盲目采用，要因地制宜，针对自身的优势和薄弱环节来制定出有效的内部控制制度。
（三）建立内部控制制度要详细了解内部控制的基本情况并善于分析内部控制的弱点和强点
为了制定出更加有效、合理、健全的内部控制制度，管理部门还要组织好内部审计，以便对内部控制制度进行调查、检查和评价，例如可以通过查阅以前有关的资料及制度文件、审核有关业务处理程序和实地观察问询等方式来了解本单位内部控制环境（包括管理人员的控制意识、组织结构设置、管理控制方法、人力资源政策等）；了解本单位对业务和报表有重大影响的计划、方针、法律法规和条例的遵循情况；了解单位财务会计信息和其他业务信息的准确性、可靠性以及相关处理程序和方法的合理性；了解单位内部财产物资自查保护的各种方法、手段和措施的有效性、健全性；了解单位内部各类业务活动及其处理程序的可行性及效率性。在此基础上，进行认真的分析评价，找出单位内部控制制度的弱点和强点，为建立健全内部控制制度提供依据。当然健全的制度还要得到很好的落实和执行，为了使制度能更有效的执行，要注意以下几点：一是企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。二是企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。三是应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。
『陆』 内部控制体系包括哪些内容
制定内控体包括的内容：职责分离、授权批准、相互制约、监督检查，企业建立与实施内控体系应当遵循的五项原则：全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。
(6)企业内控架构扩展阅读：
企业的内控体系应当贯穿于企业经营活动的决策、执行和监督的各个阶段、各个层级，涵盖了营管企业每一项经理活动的过程始终，体现了内部控制的全面、全员、全过程控制的特性。
内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。
参考资料：网络-内控体系
『柒』 如何建立一个完善的企业内部控制体系
建立的各种政策和程序” 并明确了内部控制结构的内部， 分为控制会计制度和控制程序等三个方面。
1． 建立良好的内部控制环境。
内部环境规定企业的纪律与架构， 影响经营管理目标的制定， 塑造企业文化氛围并影响员工的控制意识， 是企业建立与实施内部控制的基础。
（1）管理者的重视。随着经济改革和社会发展的深化， 管理者支 配的权利与承担的责任较以前都有显著增加， 在设立内部控制时， 管理 者的认识和态度非常重要。只有管理者不断提高自己执行财经法纪的 自觉性， 切实加强对本单位内控工作的领导和支持， 才能保证单位内部 控制的合理设置和有效执行。
（2） 完善企业法人治理结构。企业应当根据国家有关法律法规 和企业章程， 建立规范的公司治理结构和议事规则， 明确股东会、 董事 监事会和经理层在决策、 执行、 监督等方面的职责权限， 形成科学有 会、 效的职责分工和制衡机制。企业要从所有者立场出发， 把企业最高管 理者行使权利的过程纳入内部控制的监控范围， 作为内部控制的重点。 董事会应对公司内部控制的建立、 完善和有效运行.
『捌』 企业内部控制包括哪些方面
内部控制要素是指内部控制制度的构成要素，我国的审计准则认定。控制环境控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。控制活动企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。
控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制
、实体控制、绩效指标的比较、分工。信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。主要包括：信息系统、沟通监控内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷。[
『玖』 如何架构内部控制体系
企业的组织架构决定了有关部门和人员的职责及关系模式，是企业能够良好运行的基础，有助于提高企业运行的效果和效率，从而实现企业的目标。组织结构在组织系统中起着框架作用，有了它，组织系统中的人流、物流、信息流才能正常流通，使组织目标的实现成为可能。正如COSO内部控制报告所说企业的组织结构提供了一个构架，在此构架中规划、执行、控制和监督为实现企业目标而进行的活动。一个合理有效的组织结构，是企业成功的基础。它可以使整个企业指挥自如，协调配合，信息畅通，使上级的指令及时下传，下级的意见和建议及时上达，还可以使部门之间、上下级之间相互监督、互相制衡。因此，企业应当重视组织结构的设置和改进。实际当中，企业存在着治理结构形同虚设，可能导致企业缺乏科学决策和运行机制，难以实现发展战略和经营目标；组织构架设计不适当，结构层次不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺位、推诿扯皮，运行效率低下等风险。因此，组织架构的设置，对优化企业治理结构、管理体制和经营机制，建立现代企业制度，进而促进企业实现发展战略和经营目标都具有重要的现实意义和深远的历史意义。
组织架构对企业有效构建和实施内部控制是至关重要的，是企业设立具体内部控制制度的前提，直接影响着企业内部控制体系的整体有效性。企业构建内部控制体系，首先要从规划组织结构开始，这是最基础性的工作，可以说组织结构使有效的企业内部控制成为可能。一个企业的组织机构设置决定了内部控制的结构和流程，也就是说，对于一个有效的内部控制企业应该有相适宜的组织。因此企业在进行组织设计时，应该而且必须顾及内部控制的要求，既能够保证组织高效运营，又能适应内部控制环境的需要进行相应的调整和变革。企业应当依据公司法和其他相关法律法规和企业的实际情况，建立规范的法人治理结构。同时，企业应当根据经营目标、职能划分和管理要求，明确高级管理人员、各职能部门和分支机构、以及基层作业单位的职责权限，将权利与责任分解到具体岗位。企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式，使企业员工了解和掌握内部机构设置及权责分配情况。企业的组织结构必须反映企业的目标和计划、管理人员可利用的职权、企业所处的环境条件，同时必须为组织配备恰当的人员。组织结构的设计应当明确谁去做什么，谁要对什么结果负责，并且消除由于分工含糊不清造成的执行中的障碍，还要提供能反映和支持企业目标的决策和沟通网络。