内控分子
A. 什么是工程项目内部控制
工程项目建设过程中存在的突出问题
1.建设单位违规行为普遍存在
首先，建设单位规避招标、虚假招标，迫使勘察、设计、施工、监理单位以低于成本的价格竞标现象十分严重。一些工程项目建设单位为了自身利益，采取种种方式规避招标；有的将依法必须公开招标的工程，仅在较小的地域范围或者本系统内发布招标公告，甚至违法搞邀请招标；有的建设单位与投标人或者招标代理机构相互串通，掩人耳目，搞“明招暗定”。在一些工程项目上，还存在着业主以不合理的条件限制或者排斥某些潜在投标人，对他们参加投标实行歧视性待遇。许多工程项目的业主，凭借其发包工程的有利地位，迫使勘察、设计、施工、监理单位以低于成本的价格竞标，并拖欠施工企业的工程款和勘察、设计、监理单位的合同费用。
其次，建设单位不执行法定建设程序问题相当突出。业主违反法律、法规，不认真履行建设程序。许多建设单位把项目的可行性研究视为走过场，有的不办理施工图设计审查就盲目开工，有的项目竣工后不验收备案。比如，某污水处理厂由于可行性研究不充分，直到建成运行后才发现实际收入不能达到预期收益，甚至连运行成本都保证不了，像这样的项目，不仅产生不了应有的经济效益，而且还给国家增加了负担。
2.工程项目“三超”现象普遍存在所谓“三超”，即项目概算超投资估算，预算超概算，决算超预算。正常的造价约束顺序应该是投资估算、概算、预算、决算数额依次减少，而现实中却正相反。“三超”在相当程度上是“三边”（边设计、边施工、边调整投资）工程的诱因。在设计阶段，建设单位为了获取项目立项资格，指使设计单位压低设计概算，这类“钓鱼”项目由于先天不足（前期概算未打足），在建设过程中，通常一而再、再而三地增加投资，到项目竣工决算时才发现工程投资已远远超出批准概算。如某校图书馆项目，批准概算总投资660万元，经审定的竣工决算造价是776万元，超出概算总投资116万元，约增加投资18％。
3.工程项目质量低下，严重威胁人民生命财产安全
近几年来，全国各地连续发生了多起工程质量事故：沈阳至四平静阳湖大桥公路的桥面局部塌陷，造成车毁人亡；云南的昆禄高速公路建成仅18天，路段大范围路基沉陷坍塌，路面悬空，纵向开裂；长江发生特大洪水后，九江防洪大堤决口，在溃口断面的砼没有发现钢筋，完全是偷工减料所致，被朱基总理怒斥为“豆腐渣工程”；福建省薄城县隋北大桥在施工中，发生拱架坍塌，造成7人死亡，18人受伤；四川重庆綦江大桥的塌垮更为惨痛，造成26人死亡，10多人失踪。上述事故发生的原因均为工程质量存在严重问题。
4.与项目建设有关的行贿、受贿等腐败现象和经济犯罪案件时有发生
近几年来，尽管反腐力度不断加大，有关的制度建设和制约机制的建立也取得了一定进展，工程建设领域的腐败案件和经济犯罪案件仍居高不下，常常是“一栋楼房建起来，一批干部倒下去”。特别是一些在国内外影响很大的重大案件，其腐败分子的一些犯罪事实往往都与工程承发包活动有关。
若干对策
1.完善控制环境。控制环境是一种氛围，直接影响项目组织成员的控制意识以及实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。影响控制环境的因素是多方面的，笔者认为最重要的是提高项目管理者的素质。管理者素质在项目建设中起绝对重要的作用，直接影响到企业内部控制的效率和效果。在许多西方国家，由于市场经济比较完善，基本上已形成一个比较成熟的经理人才市场。我国这方面的起步比较晚，企业应把主要精力放在人才培养上。有了高素质的人才，不仅会提高工程质量，还可为企业节约可观的成本。因此，应从提高企业管理者的素质入手完善项目内部控制环境。
2.进行充分的风险评估。风险评估是提高项目内部控制效果的关键。如果进行了全面的风险评估，那么在项目开工前，管理者就会对影响项目造价的关键环节做到心中有数，就能够尽可能地采取措施控制已预知的造价风险。比如，适用于国际项目的FIDIC条款要求采用固定单价编制招标文件，招投标中有一种投标策略叫做“低价中标，重在索赔”，这就意味着投标方在投标前就已充分分析了项目建设过程中的风险，对可能增加工程量的项目报高价，而对可能减少工程量的项目报低价，这样在工程决算时，增加的工程款将大大超过减少的款项，承包商也因此会获得可观的利润。项目造价进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当项目建设内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的风险管理。
3.设立良好的控制活动。控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个项目组织内的各个职能部门。一般而言，控制活动包括政策和程序两个方面。政策规定应该做什么，程序则使政策运行并产生效果，政策是程序的基础。笔者认为工程项目宜按照业务流程设立控制活动，并对重要的业务环节制订详细的控制措施。
4.加强信息流动与沟通。组织成员若要顺利履行职责，首要的是及时准确地取得所需的信息，并将自己掌握的信息反馈到组织的其他成员。信息系统不仅处理项目建设内部所产生的信息，同时也处理与外部环境有关的信息。项目信息系统是项目控制环境建设的一个重要方面。如果项目管理者能够策略性地使用信息系统，则意味着该项目可能降低成本，反之则增加支出。因此，项目应加强信息沟通体系的建设。
B. 急求：存货的内部控制（有关不相容职务没有相互分离的会计舞弊案例）！
山东齐鲁增塑剂股份有限公司2003年3月12日在销售增塑剂产品过程中，出现了销售调拨单及销售章真实，财务专用章及增值税发票系伪造的现象，导致被骗货30吨，案值24万余元的重大损失。具体手段如下：
1.一陌生客户隐匿真实情况，到公司销售公司开具了真实的产品销售调拨单，使用伪造的财务专用章及增值税专用发票，私盖印章，然后到销售处盖销售章，最后到储运车间提货，导致事故发生。
2.利用财务部在三楼办公，销售公司在一楼营业，储运发货在公司后区的劣势，经过长期预谋，使用假牌照的报废车作案。骗过了公司财务部收款开发票关、销售公司对接关、储存车间发货核对关、保卫科车辆出入口验收关、齐鲁石化股份公司门卫查证关。以上几个方面充分反映出了我公司在管理上存在很大的漏洞，亟待堵塞。
案件暴露出的管理漏洞
1.由于业务量大及从未出现类似事故的侥幸心理，主观麻痹大意，财务部与销售公司、发货处、保卫科没有建立起紧密结合的防范措施和监控网络，存在严重漏洞。不能及时沟通，只知道按旧流程办事。给犯罪分子提供了作案的机会。
2.印鉴管理失控。财务印鉴与销售印鉴缺少防伪措施，使用掌管存在漏洞，在加盖印鉴时未能得到有力的监控。
3.未建立发票购入，使用，注销的登记制度。
4.物流反馈信息系统失灵，对账不及时。若销售及财务、发货能及时对账，集中办公，就会及早发现问题，杜绝漏洞。
5.销售人员及发货人员增值税专用发票及印章方面的知识缺乏，缺少鉴别能力，提供了骗术得逞的可能。
6.交接工作不明晰。在交接工作时就存在个别遗留问题，理应责成其限期查明，否则不得离岗。
7.凭证单据检查工作不力。
8.经过公安部门介入和初步调查，有内部人员预谋合伙作案的嫌疑。
9.发现问题时追查不及时。在事故发生三天后，此事才得到证实。当时，由于人手较少未能对此进行专项清查。
建立内部控制制度堵塞管理中的漏洞
出现被骗巨款24万元，究其根本原因在于缺乏一套相互牵制的约束机制，使之侥幸得手，猖狂作案。为此，将内控原则运用于销售业务中，建立完善的内控制度势在必行。
为使内控能够充分发挥作用，设计各种控制措施必须遵循以下原则：
职责分工原则
每项经济业务的处理必须有明确的职责分工。即企业内部必须实行部门责任制和岗位责任制，明确各自的职责范围和处理业务的权限、政策界限与纪律规定。
相互牵制原则
其目的在于，利用不相容职务的分离和每项业务由多部门、多人员处理所形成的相互牵制关系，实现内部的自动控制。例如，出纳职务与编制银行余额调节表的职务分离；钱账分管；账物分管等等。
凭证制度原则
1.必须设计合适的凭证格式及其传递程序，凭证则作为反映业务过程的法律事实。
2.对所有凭证应预先编码，以防丢失。
3.对所有凭证在入账装订前必须经过严格的审核，以保证其账务处理的正确性、真实性与合规性。
4.为防止个别人乘虚而入，应建立及时沟通制度。
核对检查原则
销售开票、财务收款开票、发货、出口应实行集中办公。除凭证的审核外，还要对证账，账账、账表、账卡、账实的核对检查。
内控原则在销售业务中的具体运用
印鉴管理制度
财务负责人掌管财务印鉴，加盖时要审查有无审批手续，金额是否正确，用途是否符合规定。不得签发远期和空头支票。应更换防伪印章。
核对往来账务
财务负责人应指派专人随时随地与销售及发货核对账务，及时互通信息，查实原因，调整账务并催收应收国内（外）账款。
监督检查制度
1.督促有关人员及时、全面、正确地进行账务处理，使收支业务尽早入账，不得压单；
2.记账与出纳业务的职责相分离，使记账的权限仅限于主管会计，用密码的方式给予限定；
3.对现金的账实情况进行经常性和突击性抽查，查看库存的现金有无超出限额，有无挪用盈亏情况，保管措施如何。
4.监督移交工作的整个过程，查看移交清单是否完整，对于遗留问题应限期查清，不留后遗症。
严格交接手续
1.有关人员调换岗位，须按规定与接替人员办理交接手续，做到前不清，后不接。
2.离职人员须编制移交清单，列明移交的账，证、表、公章、资料及有关事项，由监交人签字认可后方可办理手续。交接清单一式三份，其中一份存档。
严格发票鉴别制度
具体如：相关人员应熟悉科学的发票鉴别方法，提高他们的发票鉴别能力，丰富他们的发票鉴别手段等。
C. 企业内控范围中股份公司的重要子公司的条件是什么
实施企业内控规范的上市公司母公司及重要子公司，其中重要子公司的标准为：母公司及选取的子公司总资产、营业收入和净利润三项指标合计数同时占上年合并报表相应指标数额的50%以上。
50%的指标用于衡量纳入内控实施范围的上市公司本身及其所有分子公司的范围；为了促进上市公司的内控试点工作，平衡效益与成本，实施内控的最小范围确定在上市公司合并报表范围的一半，即纳入范围的母子公司的关键指标的合计数要占合并报表的50%以上。
D. 反洗钱内控制度的主要内容
金融机构反洗钱规定
第一条为防止违法犯罪分子利用金融机构从事洗钱活动，维护金融安全，根据《中华人民共和国中国人民银行法》和其他法律、行政法规的规定，制定本规定。
第二条金融机构开展反洗钱工作，适用本规定。
本规定所称金融机构，是指在中华人民共和国境内依法设立和经营金融业务的机构，包括政策性银行、商业银行、信用合作社、邮政储汇机构、财务公司、信托投资公司、金融租赁公司和外资金融机构等。
第三条本规定所称洗钱，是指将毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪或者其他犯罪的违法所得及其产生的收益，通过各种手段掩饰、隐瞒其来源和性质，使其在形式上合法化的行为。
第四条金融机构及其工作人员应当依照本规定认真履行反洗钱义务，审慎地识别可疑交易，不得从事不正当竞争妨碍反洗钱义务的履行。
第五条金融机构及其工作人员应当保守反洗钱工作秘密，不得违反规定将有关反洗钱工作信息泄露给客户和其他人员。
第六条金融机构应当依法协助、配合司法机关和行政执法机关打击洗钱活动，依照法律、行政法规等有关规定协助司法机关、海关、税务等部门查询、冻结、扣划客户存款。
中资金融机构的境外分支机构应当遵循驻在国家或地区反洗钱方面的法律规定，依法协助配合驻在国家或地区反洗钱部门的工作。
第七条中国人民银行是金融机构反洗钱工作的监督管理机关。
中国人民银行设立金融机构反洗钱工作领导小组，履行下列职责：
（一）统一监管、协调金融机构反洗钱工作；
（二）研究和制定金融机构的反洗钱战略、规划和政策，制定反洗钱工作制度，制定大额和可疑人民币资金交易报告制度；
（三）建立支付交易监测系统，对支付交易进行监测；
（四）研究金融机构反洗钱工作的重大疑难问题，提出解决方案与对策；
（五）参与反洗钱国际合作，指导金融机构反洗钱工作的对外合作交流；
（六）其他应由中国人民银行履行的反洗钱监管职责。
国家外汇管理局负责对大额、可疑外汇资金交易报告工作进行监督管理。国家外汇管理局制定大额、可疑外汇资金交易报告制度。
第八条金融机构应当按照中国人民银行的规定，建立健全反洗钱内控制度，并报送中国人民银行备案。
第九条金融机构应当设立专门的反洗钱工作机构或者指定其内设机构负责反洗钱工作，并配备必要的管理人员和技术人员。
金融机构应当根据实际需要，在其分支机构设立专门机构或者指定专人负责反洗钱工作，并按照分级管理的原则，对下属分支机构执行本规定和反洗钱内控制度的情况进行监督、检查。
新设金融机构或者金融机构增设分支机构应当制定有效的反洗钱措施。
第十条金融机构应建立客户身份登记制度，审查在本机构办理存款、结算等业务的客户的身份。
金融机构不得为客户开立匿名账户或假名账户，不得为身份不明确的客户提供存款、结算等服务。
第十一条金融机构为个人客户开立存款账户、办理结算的，应当要求其出示本人身份证件，进行核对，并登记其身份证件上的姓名和号码。代理他人在金融机构开立个人存款账户的，金融机构应当要求其出示被代理人和代理人的身份证件，进行核对，并登记被代理人和代理人的身份证件上的姓名和号码。
对不出示本人身份证件或者不使用本人身份证件上的姓名的，金融机构不得为其开立存款账户。
第十二条金融机构为单位客户办理开户、存款、结算等业务的，应当按照中国人民银行有关规定要求其提供有效证明文件和资料，进行核对并登记。
对未按照规定提供本单位有效证明文件和资料的，金融机构不得为其办理存款、结算等业务。
第十三条金融机构为客户提供金融服务时，发现大额交易的，应当按照有关规定向中国人民银行或者国家外汇管理局报告。
大额资金的额度标准，按照中国人民银行和国家外汇管理局有关资金交易报告的规定执行。
第十四条金融机构为客户提供金融服务时，发现可疑交易的，应当向中国人民银行或者国家外汇管理局报告。
可疑交易的报告标准，按照中国人民银行和国家外汇管理局有关资金交易报告的规定执行。
第十五条金融机构的分支机构应将大额、可疑资金交易情况，按照中国人民银行和国家外汇管理局有关资金交易报告程序的规定，报送中国人民银行或者国家外汇管理局当地分支机构，同时上报其上级单位。
第十六条金融机构应对大额、可疑资金交易进行审查、分析，发现涉嫌犯罪的应当及时向当地公安部门报告。
第十七条金融机构应当按照下列规定期限保存客户的账户资料和交易记录：
（一）账户资料，自销户之日起至少5年；
（二）交易记录，自交易记账之日起至少5年。
前款所称交易记录包括账户持有人、通过该账户存入或提取的金额、交易时间、资金的来源和去向、提取资金的方式等。
账户资料和交易记录的保存按照国家有关会计档案管理的规定执行。
第十八条中国人民银行或者国家外汇管理局经分析研究金融机构的大额和可疑交易报告，对认为涉嫌犯罪的，应当按照《行政执法机关移送涉嫌犯罪案件的规定》规定的程序将报告等资料移送司法机关，并不得对金融机构客户和其他人员泄漏报告的内容。
第十九条中国人民银行负责指导和组织金融机构反洗钱培训工作。
金融机构应当开展对其客户的反洗钱宣传工作，并对其工作人员进行反洗钱培训，使其掌握有关反洗钱的法律、行政法规和规章的规定，增强反洗钱工作能力。
第二十条金融机构违反本规定，有下列行为之一的，由中国人民银行责令限期改正，给予警告；逾期不改正的，可以处以3万元以下罚款；情节严重的，可以取消其直接负责的高级管理人员的任职资格：
（—）未按照规定建立反洗钱内控制度的；
（二）未按照规定设立专门机构或者指定专门机构负责反洗钱工作的；
（三）未按照规定要求单位客户提供有效证明文件和资料，进行核对并登记的；
（四）未按照规定保存客户的账户资料和交易记录的；
（五）违反规定将反洗钱工作信息泄露给客户和其他人员的；
（六）未按照规定报告大额交易或者可疑交易的。
第二十一条 经营外汇业务的金融机构，对大额购汇、频繁购汇、存取大额外币现钞等异常情况不及时报告的，依照《金融违法行为处罚办法》第二十五条的规定处罚。
第二十二条金融机构在开展业务过程中，违反有关法律、行政法规，从事不正当竞争，损害反洗钱义务的履行的，依照《金融违法行为处罚办法》的有关规定处罚，对该金融机构直接责任人员给予纪律处分，情节严重的，取消其直接负责的高级管理人员的任职资格。
第二十三条金融机构为不出示本人身份证件或者不使用本人身份证件上姓名的个人客户开立账户的，由中国人民银行给予该金融机构警告，可以处1000元以上5000元以下罚款。情节严重的，取消该金融机构直接负责的高级管理人员的任职资格。
第二十四条中国银行业协会、中国财务公司协会以及其他金融业行业自律组织可以根据本规定制定行业反洗钱工作指引。
E. 如何将《内控手册》要求融入到企业的管理流程当中
首先行业不同，方式方法也不同，以一个行业为例
XY股份有限公司为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。
为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。
一、建立内控建设组织架构，明确相关人员职责。
内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。
（一）内控领导小组职责
经第六届第十次董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。
风险管理委员会对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境；
（2）负责制定公司内部控制战略规划，提出总体建设方案；
（3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
（4）部署内部控制建设、执行及监督活动等；
（5）审议《内控手册》的编制、修改及更新；
（6）提交《内部控制评价报告》；
（7）协调公司内部控制建设的重大事项；
（8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。
（二）内控项目小组职责
1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责：
（1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；
（2）制定公司内部控制建设阶段性的目标及实施方案，提交风险管理委员会审核；
（3）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任；
（4）研究提出《内部控制评价报告》；
（5）负责公司《内控手册》的编制、修改及更新；
（6）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
2、公司在风险管理委员会办公室细分为4大系统，即风控系统、战略与证券系统、财务系统和运营系统，明确各系统的具体职责。
3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部，配备33名专职人员。各业务单位、职能部门及子公司（事业部）在风险管理委员会办公室的指导下共同参与、实施内控建设工作。
4、审核委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
（三）责任部门及工作预算
与内控工作小组相对应，公司确认了内部控制建设的责任部门，即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部。本次内控项目工作制定了相关预算，包括内控咨询、内控审计及人力成本费用、培训费用等。为保证内控建设工作的专业化、系统化和合理化，公司聘请询公司作为外部咨询机构为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。 风控系统人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
二、内控体系建设工作具体推进
内部控制建设工作，公司将分为五个阶段，时间从2011年4月1日至2012年1月31日，总体安排如下：
（一）确定内控实施范围（2011年4月10日前完成）
根据证监局文件精神，结合公司实际，本次内控实施范围为股份公司、一家上海子公司及一家广州子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、采购业务、销售业务、资产管理等业务层面9大流程。
各流程责任人如下（××代表责任人姓名）：
流程第一责任人 具体负责人 内控协调人 中介机构责任
发展战略 × × ×
组织架构 × × × ×
……
注：上述责任人适用于内控建设中的每个阶段。
（二）风险识别及评估（2011年5月31日前完成）
1、流程梳理：公司通过访谈、审阅文档或问卷调查等方式梳理流程，明确上述12大流程的相应子流程，完善组织架构和审批授权指引，根据统一的模板编制业务流程图。在流程梳理过程中，及时发现并记录有遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程，采取相应的措施规范操作流程，避免内部舞弊等重大风险出现，提高工作效率。
2、风险识别：结合《企业内部控制基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。
3、文档记录：根据风险等级，识别流程中的关键控制活动，并在流程图中进行编号；编制流程描述、风险控制矩阵等内控文档对控制活动和控制点进行记录。
4、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。
（三）确定内控缺陷整改方案（2011年6月30日前完成）
1、编制《内部控制管理建议书》：公司对发现的内控缺陷进行分类分析，确定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形成《内部控制管理建议书》。
2、制定内控缺陷整改方案：公司根据《内部控制管理建议书》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。
3、提交审议：内控缺陷整改方案应当经过风险管理委员会审议通过。
（四）内控缺陷整改（2011年9月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》；内控项目组连同中介机构对缺陷整改情况进行运行有效性测试，形成《内控运行测试报告》。
2、编制《内部控制手册》：内控项目组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。
3、编制《内控自我评估工作指引》：内控项目组编制《内控自我评估工作指引》，为下一步内控自我评价工作的开展奠定基础。
4、提交审议：《内控缺陷整改报告》、《内控运行测试报告》、《内部控制手册》及《内控自我评估工作指引》应报风险管理委员会审议。
（五）内控持续推进和内控自我评价
公司在内控体系成果完成后，将予以持续推进，并根据辖区证监局要求，公司将于每季度结束后的10个工作日内，向证监局报送内控进展情况说明，并在定期报告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取的解决措施等。
通过以上工作，公司初步建立健全了内部控制体系，有效提高了内控管理水平。
三、企业内控体系的“落地”和持续推进
XY公司在完成内控体系初步建设完成后具体推行过程中，一些部门和员工或因对新的内控制度理解不够，或因由于长期工作习惯难以改变，或因内控制度变革触及自身利益而不愿遵循，使得内控制度在一段时期内一直都不能落到实处。如何真正将内控体系有效执行下去，并保持内控体系的持续完善和提高，是管理层迫切需要解决的难题。
为了切实将内控制度体系真正“落地”，XY公司通过全方位内控培训、加强内控检查与监督、完善考核及激励机制以及借助第三方专业机构的持续辅导等措施，有力地保证了内控建设的持续维护，公司的内控建设取得了卓有成效的进展。
具体来说，采取的主要措施有：
（一）完善内控工作组织架构，成立内控部，强化审计部，建立推进内控工作的组织机构和运行机制。
通过对国际大企业内控建设的现状和过程的全面考察，XY公司发现要实行有效的内部控制，必须建立相配套的组织架构。为此，公司由管理高层成立了内控工作领导小组，各子公司管理层对应的成立内控管理小组；在部门设置上，XY公司新成立了内控部，各下属子公司根据其规模大小设立内控部或内控负责岗，负责内控建设工作；在内控监督上，转变了原有的审计部的职责，增加了内控评价和检查的功能，并由公司董事会的审计委员会直接领导，在规模较大的子公司同时设立内部审计专员，负责子公司的内控自查。
（二）注重内控环境建设，进行全方位内控培训。
XY公司通过一系列的培训和辅导，提高各层级管理人员和基础员工对内控理念的认识，营造有利的内控工作开展的文化环境。首先，公司抓好以普及内控基本知识、营造内控实施环境的宣传工作。公司内控部组织编制了《内控宣传册》，在股份公司各职能部门和下属公司主要管理干部范围内发放学习。手册通过生动的案例和形象的语言帮助各级管理人员统一对内控的理解和认识，减少内控推进的思想阻力。
其次，公司根据内控规范实施的进度，围绕内部控制的各个方面，开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训，对内控制度的编制和实施起了极大的推进作用。
（三）建立内控推进的沟通机制，保证内控建设持续性和问题解决的及时性。
自内控制度建设正式推进以来，为了保证推进的执行力，公司开展了全方位的信息沟通机制，实现了信息的实时传递，和通畅的上传下达。
首先，XY公司建立了周例会制度。内控领导小组每周组织内控工作例会，由公司董事或审计委员会主任主持，参与者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等。总部各职能部门及各子公司必须在会上以书面形式上报“内控工作一周报告”，汇报内控的进展情况、存在的问题、解决的方案、遇到的困难以及需要股份给予协助的事项，并由内控领导小组组长对相关的具体问题提出意见和工作指导，会后股份公司内控部负责对每家子公司进行回复，保证所有的问题都能得到及时有效的解决。所有会议记录和相关文件在会后抄送股份公司的总经理和董事会，并抄送相关子公司的管理层，保证管理高层对内控进展的时刻了解。
其次，公司建立了内控体系的月度工作总结。每月末各个子公司的内控负责人就内控开展情况进行工作总结，由内控部在股份公司管理层、子公司管理层以及相关内控负责人之间进行通报，督促各子公司的内控执行力。
第三，建立了重大项目的单独汇报机制。各子公司的内控负责人对于子公司内控建设中发现的重大问题要求及时向内控领导小组和股份内控部进行汇报，以实时处理可能的重大风险。此外，股份公司的内控部长、审计部长、财务总监的联系方式向子公司的所有内控负责人和内控专员公开，作为信息直接传递的一个重要渠道，帮助股份公司及时了解下属子公司内控风险。
（四）完善内控评价检查机制，建立了多层次的内控检查体系。
为了保证内控制度的落地和真正有效的执行，公司从各子公司到股份公司的内控部和审计部，再到外部独立的第三方中介，建立了全方位的内控评价和检查体系。股份公司内控部对各业务循环定期开展内控检查，通过发放内控调查清单以及内控专员的现场检查，发现子公司在内控建设中的不足，并及时下发风险联系函、风险关注函和风险警示函，以帮助子公司及时进行内控整改和完善。其中联系函主要是对子公司联系函件的回复为主；关注函主要是对子公司发生的业务表示关注，一般要求对方在一定时间内给出书面说明；警示函是在关注函的基础上对于重大风险或执行不到位的情况给予警告。
股份公司审计部对各子公司每年开展两次的内控评价。为了实现评价的量化和标准化，审计部编制了内控评价底稿通过检查，对子公司形成内控建设的量化评价，并针对检查中发现的问题出具改进建议，并要求各子公司在规定的时间内予以整改，总部内控部对子公司整改措施和整改质量进行全程的监督，整改完成后，审计部及时予以复查，确保审计中发现的问题能及时整改。
（五）将内控建设纳入绩效考核，通过奖惩机制实现内控的有效性。
首先，为有效发挥各下属子公司的管理者在内控推进中的作用和积极性，自200×年开始，股份公司将审计部对各子公司的内控评价结果纳入其管理班子的绩效考核的指标中，明确了管理班子对于内部控制建设的责任和关键任务。通过这种绩效考核，激励管理层切实关注和推动内控的执行工作，从而为内控工作的推进建立良好环境。
其次，对于股份公司向各子公司委派的重要人员也直接与内控建设挂钩。公司出台了《委派内控人员绩效考核管理办法》，对各个子公司的内控负责人实施全面的内控建设考核，明确了委派的内控人员的绩效考核指标、考核方式和奖惩机制，进一步促进了委派内控人员的工作落实力度；其次，对于股份委派的财务负责人，也在其年度考核的总分中（100分制）纳入了相当比重的的内控建设的相关内容，从财务职能加强了对子公司的内控推进。
（六）充分发挥专业中介机构力量
XY公司在开始建立内控体系即聘请的专业咨询公司提供咨询服务，在整个体系建立过程中，充分发挥咨询公司专业力量，并聘请专业顾问对公司人员进行培训，提高公司人员内控理念和技能。在内控体系初步建立之后，仍继续与咨询公司保持合作，借助咨询公司在专业及独立性方面优势，共同推进公司内控持续建设工作，在内控持续建设工作中，专业咨询公司提供了大量了专业意见和培训辅导服务，帮助公司完善各项成果，使得公司的内控持续建设取得了令人瞩目的成效。
四、企业内控体系建设过程的经验和启示
在公司董事会、各层级管理人员和基础员工不懈努力下，公司内部控制体系的建设取得了一系列的良好效果，全公司各级员工的风险管理意识显著提高，对风险的理解和重视切入到各个业务和管理环；强化了各项经营活动的规范化操作，实现了重大经营活动的集体化决策机制，有效防范了决策风险；提高了公司的财务管理水平，保证了从产业公司到股份公司的各层级财务数据的真实公允以及资金、资产的安全；加强了公司对新经营环境下管理风险的关注；完善了公司的风险预警机制，提高了各职能部门对业务发生之后的潜在风险的持续监控、分析和应对。公司在内控体系建设和推进过程中，主要的经验和启示有：
1、公司董事会和最高管理层的重视和亲自参与
在XY公司董事会，无论是大股东委派董事、非执行董事还是独立董事，都非常重视和关心内部控制体系的建设工作。作为公司的大股东，集团对股份公司的内控建设给予了极大的理解和支持，有力的推动了产业公司的内控建设的进程。董事会的定期会议都将内部控制进展情况作为重要议题沟通，对于内部控制推进中出现的任何问题，董事会层面时刻给予相应和支持。
在公司管理层方面，成立了内控领导小组，投入了大量的人力和财力，带领企业员工共同进行内部控制建设，为内部控制的推进提供了良好的内部环境，同时也激发员工的积极性和主动性，推动企业内部控制朝更顺利、更完善的方向发展。
2、对内部控制理念以及其与公司其他管理体系关系的认识统一
XY公司在内控推进的第一阶段大力推行高频率、大幅度的培训，帮助各级管理者以及基层员工了解内部控制的主要原理和价值，减少内控实施中的思想阻力。其次，公司统一了内控体系与其他管理体系的认识，内部控制和风险管理不是一套孤立的新的体系和制度，而是一种基于“目标－风险－控制－监督”框架的管理思路，这种管理思路可以融入到企业的所有其他的管理体系和管理制度中去，是对企业原有的管理制度的整合和提升。
3、制定了清晰明确的内部控制战略规划
公司根据自身实际情况，在订并提出了内部控制的五年两步走的规划，并将其纳入到公司的5年战略规划中。第一阶段（3年），通过自上而下的刚性要求，构建全面的统一化的集团内部控制架构，并通过理念灌输形成内控推进的文化范围；第二阶段（2年），通过自下而上的，自觉的内控体系的完善，形成各个产业公司的特色化内部控制。这一从强制到自觉，从理念普及到制度完善再到内控手册的表格化提升的建设步骤，使得公司从管理高层到基层员工的各级人员都明确内部控制不同时期的不同任务及不同发展状态，稳步推进，逐步加深，为内部控制的发展道路勾画了清晰路径。
4、因企制宜的实施方案
XY公司意识到对于集团化企业，内部控制不能是一刀切的，公司要实行内部控制，需要根据自身的业务类型、公司规模、公司所处阶段来选择适宜的内部控制方法。
首先公司在吸收了五部委内部控制基本规范和配套指引的相关精髓的基础上，结合企业经营实践，基于先主后次的重要性原则以及成本收益原则，提出了以若干业务循环作为公司内控建设的主要循环范围。
其次，考虑公司的人员能力和素质，在内控成果上也没有一步到位册，而是以制度建设为基础，通过制度规范，到流程优化再到风险提炼，逐步实现内部控制的层层递进。
第三，在内控推进上，公司充分考虑下属各产业公司的业务特点，确定适合各公司的内部控制方式和侧重点。
5、循序渐进的实施步骤
（1）自上而下的理念推进向自下而上的流程推进的递进。
在内控实施的第一阶段，公司强调自上而下的理念推进。公司通过内部培训、各种工作会议达成内控理念的统一，并向各子公司传达，之后各子公司则进行自下而上的内控流程推进，即各产业公司根据自身的内部流程，进行制度的完善，并经由公司内控部审核后实施。
（2）由总部出台框架性的制度到各个子公司制订针对性的业务流程的递进。
公司内控部结合外部力量制定框架性的制度，明确各业务循环的关键控制点和操作要求，各产业公司根据自身业务情况，在满足框架制度要求的前提下制定适合企业自身的管理制度，以求更贴近产业公司的经营管理实践。
（3）普遍性、通用性的风险点向专业性、针对性的风险点的递进。
公司首先根据对产业公司实际情况的调研，绘制公司的全面风险数据库，梳理出具有普遍性的通用性主要风险点，之后，各产业公司在实际操作中不断发现专业性、针对不同企业业务特色的独特风险，以实现内部控制的完善。
（4）抓重点公司，抓主要循环和风险、抓典型事件。
公司的内部控制遵循重要性原则，关注重点公司级重要循环与风险，并关注典型事件，以期通过重点带动全面，推动内部控制的发展。
6、借助外部专业中介机构推动内控建设
外部专业机构相对具有更丰富的内控专业力量和实施经验，并且具有客观性和独立性，XY公司在整个体系建立过程中，充分发挥咨询公司专业力量，但也没有完全依赖中介机构甩手不管，而是充分参与和配合，在内控建设过程中，实现知识传递和内控人才培养，取得了较好的实施效果。
--------------转自新浪微博《马军生-内部控制博客》
F. 外汇局系统如何加强内控机制建设
建立健全科学有效的内控制度体系是外汇局系统强化自我约束、防范风险的重要保障，是外管部门稳健有效运行的保证，是依法行政的要求，是维护外管部门形象的要求，是防止外管人员触犯法律的要求。因此，外汇局系统必须加强内控制度建设，以确保外管人员依法、公正、廉洁、有效地履行工作职责，维护外汇秩序的稳定，促进经济发展。 一、外汇局系统内控制度建设中存在的问题 近几年，外汇局系统内控制度建设取得了一定的成绩，但在实际执行中也存在着漏洞和风险。外管系统内控机制建设只有进一步强化和完善，才能不断适应外汇管理工作的需要。目前，外汇局系统内控制度建设存在的主要问题表现在以下几个方面： （一）内控机制建设方面存在着思想认识误区。一是观念模糊。内部控制包含两层含义：一层是内控机制，是相互制约、相互制衡的组织结构；一层是内控制度，是规范约束业务行为的准则。而在传统的管理模式下，从业人员缺乏内控意识，认为有了规章制度就达到了内控的要求，从本质上没有认识到规章制度仅是内部控制的基础和依据，是一种相对静态的概念，而内部控制是一种各项业务运作过程中环环相扣、相互制约的风险动态控制机制。由于认识上的偏差，使内控制度未能得到健全和有效的落实，形成重制度制定，轻制度落实的现象。二是忽视内控机制在业务发展和创新的过程中的不断修订和完善。内控建设是系统内部的一种自律行为，内控机制始终是以动态的形式存在的，是通过人的实际活动和业务行为实现的，它的作用是通过对人的监督和制约，达到制衡的目的。现实中，在业务发展和创新过程中，往往考虑内部控制的同步完善，忽视了内部控制在决策、执行和监督整个过程中的作用。三是忽视人的作用。内部控制是一种机制、一个过程，是由人来实现的，内部控制中出现的各类问题，归根到底，都来源于人员的问题。只有通过对人的监督和制约，才能达到监督和制约事的目的。 （二）没有系统、全面的内控制度。现有的内控制度是各个分支局按照总局的要求，结合实际情况自行制定的内控制度，外汇局系统内缺乏一个自上而下、具有总体指导意义的科学、系统、全面、标准的内控制度，致使各分局内部管理制度不完善、操作程序不规范，内控制度存在着一定的漏洞，隐藏着一定的风险。表现在有的业务未制定授权制度，或授权不清，责任模糊；有的制定的管理权限不符合有关文件的要求；个别岗位责任制不完整；个别业务制度存在着滞后现象，未能随着业务发展而及时进行修订和完善。 （三）内控环境一定程度上制约着内控制度的执行。一是现有的管理模式，决定了上级部门对下级部门的考核在一定程度上重速度轻质量、重形式轻内容、重结果轻过程，导致内控制度未能覆盖所有的风险点，有的业务、岗位的内控制度存在盲点。二是风险控制分散，安全性较差。外汇管理业务专业性强，政策变化快，管理的内容和对象繁杂，还有较多的审核、审批职能，致使外汇管理部门人员数量与工作任务难以匹配，难以满足责任分离、相互制约、相互监督的要求， 不相容岗位分离的内控要求与人员不足的矛盾越来越突出，存在着一定的风险。突出表现在业务工作上存在一人多岗，部分业务存在“一手清”现象，业务印章及重要空白凭证管理不规范，审批业务时在政策法规的把握上存在误差等违规现象。 （四）对外汇管理重要性认识不足，是制约内控制度执行不到位的关键因素。一是部分外汇管理干部对内控制度建设的重要性认识不够，认为外汇管理部门不同于银行的重要业务管理部门，不存在风险防范问题。实际上，外汇管理部门监管着国家对外经济交往中的一切外汇资金的流出和流入，工作人员如在业务操作中稍有失误而形成风险，就可能给国家造成损失。如工作人员对进出口核销相关的单据审查不严，或未认真执行反洗钱的有关规定，就可能为犯罪分子逃套汇和洗钱提供可乘之机，造成国家外汇资金的损失。二是授权批准程序不规范。没有建立合理规范的授权分责制度和完善的审批手续，各种授权缺乏书面形式的确认，超越授权等现象存在。主要表现是：少数人思想认识不到位，碍于情面，造成调离、休假人员交接手续不全；部分人员工作责任心不强，工作中畏难情绪较重，使部分工作未能严格按照有关规定办理等。 （五）人员数量和质量在一定程度上影响了内控制度的执行。一是现行的内控制度要求业务分工互不兼容、业务操作互相制约，要求岗位设置明细化单一化。因各种原因，现有外汇管理部门存在着人员配备不到位的现象。一旦出现人员必须离岗，往往造成违规兼职代岗，甚至出现替代人员不能完全胜任所兼岗位的工作，由此而存在违规操作及可能发生的安全责任隐患。二是人员业务素质难以适应外汇管理工作的需要。少数人员对日常业务学习重视不够，又缺乏专业知识培训，导致业务知识面不宽，对有关规定理解不深刻，执行中容易产生误差。 （六）缺乏有效的监督手段。一方面由于外汇管理业务多集中在总分局一级，分局外汇管理部门对支局的外汇管理工作布置多，检查少；另一方面，外汇局系统尚未建立起一支专门从事外汇管理内部审计的队伍，外汇分支局内控制度检查工作难以做到制度化、程序化、经常化、专业化，检查监督力度不够，风险隐患难以及时发现。 二、完善外汇局系统内控制度建设的几点建议 （一）切实加强对内控制度建设的组织领导，努力推进内控制度建设向纵深发展。内控制度建设是一个系统工程，因此各级外汇部门要从讲大局、保安全的高度出发，对内控制度建设常抓不懈。一是要树立“内控优先”的思想，做到认识上定向，中心上定位，操作上定规，把抓内部控制机制的落实同抓运行机制、激励机制的落实放到同等重要的位置。人民银行分支行要加强对外汇分支局内控制度建设的组织领导，一把手亲自抓外管系统的内控制度建设，同时将内控制度建设列为分支局局长、外汇管理部门负责人、员工任期主要目标进行严格考核，保证内控制度建设各项工作落到实处。二是建议总局统一组织人员，研究当前外汇管理业务工作的各个风险环节，形成一套系统、规范、统一和便于操作的内部控制制度和操作规程文本，使分支局在完整统一的框架内，加强内部管理。 （二）坚持以人为本的原则，全面提高外汇局系统干部职工的素质。内控制度能否得到有效运作、执行，很大程度上取决于员工的政治业务素质的高低，取决于员工对制度的理解和执行。因此，必须加强对职工的政治思想、职业道德的教育，加强业务技能的培训工作。建议上级部门针对不同岗位的特点，结合外汇政策的调整，制定相应的培训教材，并随着业务发展、政策的变化而不断地调整，有计划、连续地对不同岗位的业务管理人员和操作人员进行培训。 （三）建章立制。实践证明，工作中存在的困难和问题，其原因是内部制度不健全，操作规程不统一，不规范。因此建章立制既是内部管理制度化、科学化、规范化的前提，也是内部管理能否落实的保证。外汇局系统应本着“权责明确、平衡制约、相互监督、优质高效”的原则，制定岗位责任制、内控制度、操作规程和业务审批权限；同时根据业务的发展和政策的变化，不断地对外汇管理规章制度和操作规程进行修订、完善。在内控制度的制定上：一是岗位职责应明确岗位目标、职责、职权、从事该岗位应具备的基本条件及各岗位之间应有的相互监督约束机制。权责的明确，能有效防止工作的重复、遗漏或推诿，提高办事效率，岗位间的相互制约能在一定程度上起到防范风险的作用；二是内部管理制度是内控制度的核心，应覆盖工作的各个方面，以制度约束人，以制度管理人，以制度制约人；三是针对目前内控制度中存在的对一般员工规定内容多、对管理层规定内容少、对业务操作规定内容多、对考核责任规定内容少的情况，进一步明确各级组织、各级领导、各个部门和工作岗位的职责和权限，使每一个岗位、每一项业务和环节，都有明确的制度约束，都有规范的制约关系，都有定期不定期的检查，都有具体的责任领导和责任人，形成一套分工合理、权责分明、运作有序的内控制度；四是在授权批准的控制上，要建立合理的授权分责制度，要按照业务工作程序授权，完善各种审批手续。各种授权都要以书面形式确认，以预防和控制风险的发生；五是建立科学有效的风险预警机制，建立覆盖各个业务领域的数据仓库和管理信息系统，对管理制度、审批程序、授权分责、职务分离、操作规程、岗位责任等情况实行适时监控和同步监测，及时规避或控制风险。 （四）加强监督机制，确保内控制度落实到实处。内控制度能否在外汇管理工作的实践中得到贯彻执行，关键在于人的操作，在于有一个有效的监督机制，否则，制度再好，没有有去执行或执行不严格，那制度就是一个花瓶式的摆设，不能发挥真正的作用。为此必须建立监督机制，确保内控制度有效执行。一是加强外汇局系统内审队伍建设，加大对分支局各项业务制度、操作规程执行情况的审计力度；二是发挥人民银行各分支行内审部门的作用，强化对外管部门内控制度执行情况实行定期或不定期的监督检查，突出检查的针对性和实效性，查细、查深、查透，及时发现外汇管理工作中存在的问题、管理中的漏洞、隐藏的风险，及时采取措施，减少差错、事故、案件的发生，提高风险防范能力和水平；三是建立有效的干部管理、监督和约束机制。要建立和完善干部诫勉制度和述廉制度，通过强化组织监督、规范群众监督、引导舆论监督、发挥社会监督，逐步建立起具有行业特点的干部监督管理机制。 （五）加强干部队伍建设。人是内部管理中最关键的因素，因为任何内控制度都需要由人来执行，拥有品质良好、训练有素的人员甚至可以在一定程度上弥补内部控制某些方面的不足，所以要加强外汇局系统内控制度建设，就必须全面提高从业人员的综合素质和能力，提高思想水平和道德修养。一是在人员配备上，尤其是重要岗位的人员配置不仅要配足，更要重视人员配置的质量，要按照“政治过硬、业务优良、作风清正、纪律严明”的标准配备。在人员岗位的设置上应体现“岗位选人”的原则，避免一手清、一专多能的岗位设置，依据岗位选定工作人员。二是加强人员、岗位的交流，实行重要岗位定期轮岗和离任审计制度，以规避和防范风险的发生。
G. 关于内部控制评价范围，下列说法错误的有
关于内部控制评价范围，下列说法错误的有（CD）
A.运用重要性原则判断应当纳入评估范围的重要业务单位，应以企业整体合并层面的重要性水平为衡量标准
B.对于纳入内部控制评估范围的下属分子公司，其所有的业务流程都应当进行内部控制评估
C.纳入内部控制评估范围的业务流程应与内部控制应用指引所规定的业务流程保持一致
D.各年度内部控制评估的范围应保持一致，如果评估范围出现变化，应经过公司董事会或授权机构的审批
解析：财政部会计司解读《企业内部控制评价指引》（三）内部控制评价的原则
内部控制评价的原则是开展评价工作应该注意的原则，与内部控制的原则不完全相同。根据《评价指引》第三条规定，企业对内部控制评价至少遵循以下原则：全面性原则、重要性原则和客观性原则。
1.全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
2.重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。
《企业内部控制规范体系实施中相关问题解释第1号》5.对于《企业内部控制配套指引》尚未规范的领域，应如何处理？
答：由于企业所面临的客观环境和自身的经营管理活动比较复杂，目前的《企业内部控制配套指引》仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范。在建设与实施内部控制的过程中，对于《企业内部控制配套指引》尚未规范的业务领域，企业应当遵循《企业内部控制基本规范》的原则和要求，按照内部控制建设与实施的基本原理和一般方法，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。
H. “建立反洗钱内部控制机制”的基本原则有哪些
“建立反洗钱内部控制机制”的基本原则：
全面性原则；
审慎性原则；
有效性原则；
相对独立性原则。