内控内控

① 企业内控制度的内控体系

1.可靠的凭证制度；2.完整的簿记制度；3.严格的核对制度；4.合理的会计政策和会计程序；5.科学的预算制度；6.定期的资产盘点制度；7.适时适用的监督考核制。
具体地讲，财务内控制度体系框架可分为以下五个方面：
（一）原则性的财务、会计制度
1.会计核算制度：
（1）会计核算的体制；（2）主要会计政策；（3）会计科目名称和编号；（4）会计科目使用说明；（5）会计报表种类及其格式；（6）会计报表编制说明（附注）。
2.财务管理制度：
（1）企业内部财务管理体制；（2）货币资金管理；（3）往来结算管理；（4）存货管理；（5）短期、长期投资管理；（6）固定资产管理；（7）在建工程管理；（8）无形资产、递延资产管理；（9）其他资产管理；（10）销售收入管理；（11）成本费用管理；（12）盈利及分配管理；（13）财务会计报告与财务评价管理。
（二）综合性管理制度
1.账务处理程序制度（对会计核算基本流程，有关会计事项处理的必需手续以及具体操作规范作出规定）；2.财务预算管理制度；3.会计稽核制度；4.内部牵制制度（根据需要，对会计核算中需强调的内部牵制、制约程序作出集中的规定）；5.财产清查制度；6.财务分析制度；7.会计档案管理办法；8.会计电算化管理办法；9.对子（分）公司等所属单位的财务会计管理办法。
（三）财务收支审批报告制度
1.财务收支审批管理办法；2.重大资本性支出审批与授权审批制度；3.重大费用支出审批与授权审批制度；4.财务重大事项报告制度。
（四）财务机构与人员管理制度
1.财务管理分级负责制；2.会计核算组织形式；3.会计人员岗位责任制；4.内部会计人员管理办法（含会计工作岗位轮换管理办法、会计人员委派管理办法等）；5.对违反财经纪律及企业财会规章制度事项的处罚规定。
（五）成本费用管理制度
1.费用报销管理办法；2.成本核算办法；3.成本计划管理办法；4.成本控制管理办法；5.成本分析管理办法；6.成本费用考核管理办法。

② 什么是"实质内控"的内控管理模式

内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。在内控工作中，您是否遇到过以下情形：
企业内部控制制度设计
企业内部控制制度设计
类似的困惑和问题一定还有不少，它们都和企业的内部控制与风险管理体系息息相关。
内控要点
缺乏内部控制的企业常见原因分析
对内部控制相关理论的全面介绍
内部控制环境
内部控制的实质——风险管理
内部控制活动
内部审计简介
内控的建立和执行
分类编辑
内部控制制度(internal control system)
内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。
目标编辑
内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。
1.有助于管理层实现其经营方针和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经营管理的环节，就需要有相应的内部控制。
2.保护单位各项资产的安全和完整，防止资产流失。保护资产一般指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全和完整进行保护。
3.保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其经营方针和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。
基本结构编辑
控制环境
即指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。具体包括：管理者的思想和经营作风；单位组织结构；管理者的职能及对这些职能的制约；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法；人事工作方针及实施措施；影响本单位业务的各种外部关系等。
控制程序
即指管理者所制定的方针和程序，用以保证达到一定的目的。它包括下列内容：经济业务和经济活动批准权；明确有关人员的职责分工，并有效防止舞弊；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；财产及其记录的接触使用要有保护措施；对已登记的业务及其计价要进行复核等。
会计系统
即指单位为了汇总、分析、分类、记录、报告单位的业务活动，并保持对相关资产与负债的受托责任而建立的方法和程序。有效的会计系统应当能做到：确认并记录所有真实的经济业务；及时并充分详细地描述经济业务的价值，以便在财务会计报告中记录其适当的货币价值；确定经济业务发生的期间，以便将经济业务记录在适当的会计期间；在财务会计报告中适当地表达经济业务和披露相关事项。
建立实施编辑
一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。
授权批准控制
授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。
授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。
内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。
组织结构控制
实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。
根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
会计记录控制
会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。
资产保护控制
资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。
接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。
盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。
职工素质控制
职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。
如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。
预算控制
预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。
预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。
风险控制
企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。
经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。
财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。
编制业绩报告
业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。。。

③ 一直听同事说内控内控，内部控制到底与公司有什么关系

一、关于内部控制和公司治理的概述
1.什么是内部控制
我国新的《企业内部控制基本规范》中所称的内部控制，是指由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会)、管理层和全体员工共同实施的，旨在合理保证实现以下基本目标的一系列控制活动：⑴企业战略；⑵经营的效率和效果；⑶财务报告及管理信息的真实、可靠和完整；⑷资产的安全完整；⑸遵循国家法律法规和有关监管要求。
企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。
2.公司治理
在现代企业理论的发展过程中，公司治理即公司内部治理结构，有的也叫法人治理结构，主要是指在企业所有权和经营权分离的情况下，界定企业各相关利益集团与所有者之间关系的组织方式、控制机制、利益分配的所有机构与制度安排。它是决定企业绩效好坏的重要因素之一。从本质意义上讲，内部治理结构是指所有者和代理者之间的关系；从具体组织形式上讲，是指股东会与董事会、监事会以及经理人之间的相互关系；从法律的角度上讲，是指所有者和代理者之间基于特定法律法规而形成的一种契约关系。

二、内部控制与公司治理的互动关系分析
(一)内部控制与公司治理的载体具有一致性
内部控制制度和公司内部治理都可以说是一系列制度安排，而好的制度安排要想发挥作用就必须依附于组织载体。脱离企业这个组织载体，内部控制和公司内部治理就好比是“镜中花，水中月”，不论内部控制多么健全，公司内部治理结构多么完善，也都只是凭空而论，不能发挥实际作用，更谈不上实现企业的目标。另外，内部控制的加强和内部治理的完善都必须依靠企业的会计信息，二者具有共同的载体。信息是所有控制的前提，会计信息与内部治理相辅相成，内部控制有效，才能保证会计信息真实、完整、可靠。而信息是公司内部治理的基础。同时，会计信息的真实、完整、可靠也是实施内部控制的基本保证。良好的信息与沟通系统可以使管理者及时掌握组织的营运状况，信息系统的好坏直接影响到企业内部控制的效率和效果，也影响到内部治理成果的好坏。
(二)内部控制对公司治理的影响
一个健全的企业内部控制体系，实际上是完善公司治理结构的体现。内部控制框架在公司制度安排中担任着重要的角色，已成为公司管理中不可缺少的部分。
第一，内部控制是实现公司内部治理结构权利制衡的重要保证。公司治理结构分为外部治理结构与内部治理结构。内部治理结构受各利益相关方权利制衡的影响，如股东大会、董事会、监事会、债权人等是代表各利益相关方的权力机构，它们之间权力的制衡构成了公司内部治理的重要内容。良好的内部控制是实现这些权力制衡的重要手段。
第二，内部控制能缓解我国公司治理结构中股权高度集中和所有者缺位的问题，也有利于保护中小股东的利益。企业的所有者希望能够客观评价企业的财务状况和经营成果，随时监督企业经营者受托责任的履行情况，并且希望企业经营者能够采取有利于所有者自身利益的经营政策和管理措施。有效的内部控制可以规范单位经营管理行为，保证企业经营目标和财务报告可靠性的达成，保护单位资产的安全完整；确保国家有关法律、法规和单位内部规章、制度的贯彻执行。同时，广大的中小投资者可以获取可信赖的财务会计信息，评价经营者受托责任的履行情况，实施对公司的间接控制。
第三，内部控制有利于董事会有效行使控制权。在所有权与经营权相分离的情况下，董事会接受股东会委托行使对公司的控制权和决策权。董事会的经管责任和诚信的履行状况，主要表现为向广大股东提供可靠、有用的财务会计信息。

因此，董事会应根据企业发展战略和企业经营目标，建立高效的内部控制系统和相应的信息质量监督保障体系，这是董事会行使控制权的重要保证。
(三)公司内部治理对内部控制的能动促进作用
健全的内部治理又是内部控制有效运行的保证。内部控制能否有效运行，与内部治理是否完善有很大关系。只有在完善的内部治理机构中，一个良好的内部控制系统才能真正发挥它的作用，提高企业的经营效率与效果，并加强信息披露的真实性。
首先，内部治理是内部控制的基础和依据。内部治理是整个内部控制系统的基石，支撑和决定着其他要素。没有科学有效的公司治理结构，公司必然缺乏一套行之有效的监督机制，无论设计如何有效的内部控制制度也会流于形式而难以收到既定效果。反之，内部治理完善，内部控制就可以行之有效。
其次，公司治理是内部控制的组织保障。内部治理具有权利配置功能、激励约束功能和协调功能，可以解决委托人与代理人之间的道德风险和逆向选择问题，可以规范和约束代理人的行为，克服代理人的机会主义倾向，可以激励和约束董事会和高级管理层的行为，从而影响内部控制的效率。
综上所述，内部控制机制与公司治理结构之间是相辅相成、相互促进的关系，二者具有高度的相关性。一个健全的内部控制机制实际上是完善公司内部治理结构的体现。反过来，内部控制的创新和深化也将促进公司内部治理结构的完善和现代企业制度的建立。
(四)内部控制与公司治理统一于实现企业的目标
内部控制的主要目标是减少虚假会计信息，保护资产的安全和完整，其基本目标乃是保证企业目标的实现。而公司治理的目标是保证企业运行在正确的轨道上，防止董事、经理等代理人损害股东的利益。健全的公司治理是企业目标得以实现的保证，只有实现企业目标，才能实现股东财富最大化。

④ 企业内控标准的内控标准的形式

内控标准的形来式：
1.按种自类可分为三种：一是结台本企业生产技术实际，以国际标准或国外先进标准为依据，制定生产过程的内控标准。从原材料，元器件，零部件列成品都制定出内控质量指标及要求；二是制定单项或部分项目内控质量标准，它包括对国际或行标以及企业产品标准(没有上级标准而制定的企标)中原来没有规定或需要提高的质量指标，也包括长期达不到规定要求，且又影响产品整机性能，由于质量问题，造成产品泄销，经济效益下降的某些技术项目。三是根据使用单位的特殊要求，制定专用内控标准，更加符台用户的需要。
2.按内容可分为六种：产品质量，生产技术诀窍零部件(含外购件)或关键质量要求元器件、原材料的选择、先进的检验手段及方法等内控技术标准和特殊需要的科学管理标准。
总之，企业内控标准的制定。有利于发挥企业的技术专长，以提高产品质量、市场竞争力。因此，内控标准的制定必须从原材料，元器件到最终产品以及与保证产品质量有关的生产技术方面，都应制定内控标准，否则，产品质量内控标准就不可能在企业得到很好的贯彻执行。

⑤ 企业内控与IT内控有什么关系

以下解答摘自谷安天下咨询顾问发表的相关文章：
企业内部控制基本规范包含的五要素框架：
（一）内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。
（二）风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。
（三）控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
（四）信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。
（五）监督检查。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。
相应的，IT内部控制框架也应对于企业内部控制的五要素框架：
（一）IT内部控制环境。内部环境在企业IT领域的体现是IT的内部控制环境，同样IT内部控制环境是实施IT内部控制的基础。主要包括IT治理架构、IT组织与职责，IT决策机制，IT合规与IT审计等。
（二）IT风险评估。企业信息化带来的IT风险已经成为企业风险管理的主要方面。风险评估主要包括目标设定、风险识别、风险分析和风险应对。IT目标设定可以理解为IT战略与IT规划，IT风险识别与分析应对包括对信息资产的风险、IT流程的风险以及应用系统的风险识别分析与应对。
（三）IT控制措施。针对风险评估的结果，在IT方面需要实施具体的IT控制措施，包括IT技术类控制措施，如防火墙、防病毒、入侵检测、身份管理、权限管理等，以及IT管理类控制措施，包括各类IT管控制度与流程，如开发管理、项目管理、变更管理、安全管理、运营管理、职责分离，授权审批等。
（四）信息与沟通。在IT领域也需要明确具体的IT管理制度和沟通机制，建立服务台与事件管理程序，及时传达企业内部层级之间和与企业外部相关的信息。
（五）监督检查。需要建立IT内部控制体系的审核机制，评价IT控制的有效性。通过IT技术手段如日志、监控系统、综合分析平台等，和管理手段如内部IT审核、管理评审、专项检查等措施，不断改进企业的IT内部控制。
综合分析IT内部控制的组件，谷安天下将IT的控制分为三个层面：
（一）公司层控制。在公司层面建立IT治理架构，完善IT组织与职责，制定IT决策机制，实行IT人员绩效考核，加强IT合规与IT审计。
（二）流程与应用层控制。分析企业业务流程与活动，在企业业务流程、应用系统层面与通用IT流程层面建立控制，重点关注与财务报表相关的各种业务与应用系统的技术控制与流程控制。
（三）资源层控制。针对企业业务运作所依赖的各类信息资产和IT资源，分析具体每个资源点的风险，建立风险控制措施。
参考资料：答案来自于谷安天下网站咨询顾问发表的相关文章
关键字是：企业内控、IT内控

⑥ 公司内控编制、内控评价、风险管理和内部审计可以一个人同时干吗是否涉及岗位不相容问题

不可以一个人同时兼职！内控就是公司自己内部控制的相关事物！独有内控编制和其他四项内控发生不相容的问题！编制属于企业管理的人员控制类别！这和其他四项财务、成本类不是一个概念！

⑦ 内控制度的内控制度的搭建

1、 内部控制的设计指南
铂略咨询Linked-F认为：一个公司如果没有内部控制设计，那么内部控制是不存在的。所以要了解内部控制设计的一些基本的策略，基本的策略是什么，内部控制有哪些重要的原则。比如说我们经常讲的职能的分权（separation of ty）这就是内部控制重要的原则，除了这个原则以外，我们还有什么原则需要遵循呢？我们需要哪些内部控制的手段可以帮助我们减少内部控制方面的风险呢？这些就是我们在设计内部控制的时候可以去使用的东西，可以作为我们基本的调料或原材料，使我们在设计内部控制的时候可以用这些手段，另个地方要注意那些原则。所以我们要总结出内部控制设计的策略、原则和手段。另外，内部控制的设计集中体现在文档指南，所以文档指南应该如何去设计和书写。越来越多的经理人，包括会前有一些问题提到我们流程的梳理到底是谁应该做的事情，我们内部控制就是要帮助他们做流程的再造。虽然我们内部控制经理是和各个职能的经理在专业方面是有差异的，但是毋庸置疑，我们越来越多的被卷入到了流程改造、标准化、和流程再造方面的工作区。所以为了做好这个工作，我们必须有一个非常清晰，非常完整的技术体系要掌握，这个体系我把它叫做企业模型技术。这个企业所有的规章制度统统加起来我们可以把它叫做企业模型，企业整个的运转都是在模型所规定的规则内进行的，当然，有很多事情是例外的，不可能为每一件事去建立规则，所以那些经常出现的，主要的业务类型，要建立规则，让各个工作人员，各个岗位的去执行，按照标准去做，但是对于偶尔出现的，可以不建规则，特事特办，这些我们叫做例外管理，但是企业里大部分发生的事情都是重复性的，所以对于大部分的很多重复性的事件来讲，我们对每一件事情都做一个标准化的流程，就成为我们内部控制人员必须关注的一项工作了，所以我们要掌握企业模型，企业建模的技术，对于我们内部控制人员，真是一项非常好的财富，所以在第三个设计指南话题里面，我们要把企业模型的技术掌握起来，所以我讲课我会讲到，第一个是策略、原则和手段。第二个是内部控制的文档指南，它是整个内部控制体系设计的一个灵魂。第三个是企业建模技术的应用如何在内部控制的设计过程中去应用我们企业建模的技术。那么企业建模技术是什么样子呢？我们就是要在这个环节去掌握。第四个方面，就是要有能力，将内部控制、文档指南具体到一个流程，我们怎么帮助我跟他们合作时的风险识别出来，并加以应对。或者说我怎么在空白的领域，空白的企业，如何去建立它的内部控制体系，这就需要有详细设计的能力。
2、 详细设计
详细设计内部控制体系，是需要有很深厚的功底的，这也是铂略咨询Linked-F会员关注的焦点问题。它主要是分成三个方面，一个是内控环境的一种设计，第二个是内控手段的设计和相对机制的设计。这里重点是在内控手段，因为内控手段有十个领域要去做，包括采购、资产、生产、销售、会计、人事、信息、杂物、财务、综合。内部控制涉及到企业的方方面面，所以首先要有一个体系性的框架的东西在心里。然后，一个一个地去设计刚才所说的内控指南的策略、原则、手段、技术在内控文档指南的整个体系设计的指导下，每一个要素对内部控制环境，对内部控制手段的每一个领域，以及针对机制的详细的设计。

⑧ 内控管理的内控管理

近日来来沸沸扬扬的国美内斗事件源，是中国国内证券市场成立以来史无前例的新闻焦点。先有大股东黄光裕身陷囹圄，后有“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和企业管理风险问题全面爆发。如今，国美已经成就了一个完整版的中国企业内部控制和风险管理案例，为广大管理者敲响了警钟！
对于企业内控，2002年美国因为安然事件出台了《萨班斯-奥克斯利法案》，而中国亦有五部委最新发布的《企业内部控制基本规范》及其配套指引，显然企业只有建立了行之有效的内部控制体系，才能获得稳定且持续的发展。
企业内部控制规范体系在我国的启用尚处在起步阶段，根据多年为各类企业提供风险管理和内部控制服务的实践总结，从实际操作角度出发，详细了解COSO内控框架精髓，并配以国内外典型案例，来说明内控体系构建的具体步骤，结合企业自身现状寻求解决内控系统问题的方法，真正让内控体系从企业内部开始，从上至下全面的把企业武装起来！