如何做好内控
㈠ 浅谈如何进一步做好内控管理工作
正今年是股份制银行挂牌的第一年,作为银行的内控部门,应该如何在内控管理的深度、专广度上属下功夫,真正发挥内控的全方位的检查监督作用,笔者根据工作实践,谈点粗浅看法。一、提高认识、大力营造“内控文化”的浓厚氛围首先提高全行员工内部控制管理意识,从抓管理者入手,就业务发展与内控管理进行学习、讨论;通过学习、讨论、培训等多种形式,统一思想,统一认识,传播理念,大力营造“内控文化”的浓厚氛围。带动员工转变观念,从现代商业银行风险管理、规范管理和与国际惯例接轨的需要出发来进一步提高对内控管理工作的认识,从业务的长期发展,业务的整体开拓,业务的全局利益出发来认识内控管理与业务开拓的相互依存辩证统一关系;教育员...
㈡ 如何做好内部控制，内部控制关键点是什么
试论如何做好征稽部门的内部控制
一、全面提升队伍的综合素质
征稽人员是办理规费征收、帐务管理业务的主要实施者，人员的素质直接影响到征稽工作的质量。首先，是要加强政治思想教育，使征稽人员树立起良好的职业道德，自觉抵制各种不良思想的侵蚀，做到秉公执法、尽职尽责、廉洁奉公、不以权谋私。其次，在征收、财务、后勤甚至稽查都已全面进入电脑管理的情况下，必须对规费征收、财务管理的人员，进行较高层次的电脑培训。只有走出以往那种“入门”式的电脑知识，才能真正了解电算化系统的特点和风险，才能知道何时何处需要何种控制。第三，由于规费征收业务量大，政策性强，法规依据定义繁杂，现金额大（以夷陵区征稽所为例，高峰期每日现金额超过八十万元），这就要求从事规费征管、核算的人员，必须具备较高的政策法规、金融、财务等方面的业务素质，所以，必须加强业务素质的学习，才能有效防止来自外部的控制风险。
二、科学设岗，形成相互监督的工作体制
岗位设置和划分的原则是不相容岗位必须分离，这也是内部控制的关键所在。在岗位的设置与划分时，应严格做到每一项容易发生不规范行为的或者一个部门经手到底的，必须由几个人或者几个部门来承担，明确各个岗位的权利与义务，便于各岗位之间的协调与监督，形成相互制约、相互监督的工作体制。比如夷陵区公路规费征收稽查所，在财务费收科各个岗位的设置上，每个岗位均设定了岗位职责，相互交叉制约，实行“六管六不管”制度，即管帐不管钱，管钱不管帐，管票不裁票，裁票不管票，管征费不管车辆牌证封存，管牌证不管征费；票证实行专人专管，做到领发、使用、缴销手续完备。同时做好事前、事中、事后的全面控制，从而有效避免各类风险。
三、加强征收票证的管理
公路规费票据是记录和反映公路规费征收工作的第一手材料，它是征费单位取得规费收入的唯一原始依据，它除具有财务档案的共性外，还具有政策性强、内容单一的特点。规费票据一车一票，记录了所征车辆的单位、车号、车辆类型、计征吨位、征费标准、缴费时间、有效期及签发人姓名等内容，它也是征稽部门对各种机动车进行征费管理过程中直接形成的重要原始证件材料（稽查微机的查询数据仅是一种辅助手段，不能作为证据依据）。因此，加强公路规费票据的控制，是征稽部门内部控制制度的一项重要内容。加强票证监管，设立票证帐，是非常必要的。票证要实行专人专管，做到领发、使用、缴销手续完备。尤其要注意的是，对于作废、过期及换发的空白票证一定要清理上缴，当数量较大时，必须要有高度的责任心，数清每张票号，这样才能做到无遗漏。
四、建章立制，注重落实
在电算化的环境下，征稽部门内部控制与以前相比，内部控制的范围扩大了，复杂性增强了，科技含量提高了。由过去对人的控制变成了对人机结合的综合控制，因此，只有不断健全内部控制制度，才能从根本上清除风险死角和风险盲区，形成有力的安全保障机制，以保证数据的可靠性和准确性，也才能保证交通规费征收管理的科学性和安全性。
在新形势下，我们还需要不断的探索，与时俱进，逐步建立起适合征稽部门的安全、高效的内部控制制度，扬长避短，克服不足，既要充分发挥科技的优势，又要最大限度地规避风险，使交通规费征收的管理工作在心得基础上得到长足发展，为交通建设作出新的贡献。
㈢ 如何开展单位内部控制工作
企业内控建设实务
企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。
（1）内部控制组织
组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：
方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。
方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。
方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。
当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。
（2）内部环境的诊断与完善
内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。
通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。
（3）动态的风险评估
风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。
风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当注意定量与定性标准相结合。
在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的发展阶段，其风险评估结果各不相同。为此，企业应当至少每年评估一次风险，及时发现新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整控制活动规范，让原本静止的内控制度动起来，始终踏上企业发展的节奏。
（4）控制活动的设计
控制活动是内控体系实施的核心要素，企业在规范控制活动的过程中，应当形成内部控制政策与程序手册（下简称内控手册）。
企业在设计控制活动时，应当树立与经营管理活动相融合的设计理念，首先界定企业的控制活动循环，然后将内部控制措施嵌入控制活动中，完善经营管理活动的制度流程设计，形成企业的内控手册。内控手册分模块设计，每一模块一般包括五个方面的内容：
第一，管理目标。围绕内部控制的目标，企业在设计内控手册时，首先应当明确控制活动的管理目标。例如采购付款循环，其管理目标应当包括保障物资供应、提高采购效率、降低资金占用、控制采购成本、保证核算准确等。
第二，管理机构及职责。该部分将控制活动涉及的组织及职责清晰界定，以确保后续流程运行的顺畅性。
第三，授权审批矩阵。该部分应当明确控制活动涉及的所有权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。
第四，控制活动要求。该部分一般以制度文本的形式书写，明确控制活动各控制环节的内控要求，作为相关经营管理流程设计的基础。
第五，比照上述几部分，各经营管理部门应当重新梳理与完善业务流程，针对关键风险点强化控制措施，确保组织职责、授权审批、内控要求落实到经营流程中，保证管理目标的实现。
在内控手册的设计过程中，特别强调与企业现有的经营管理活动相融合的设计理念，切忌脱离原有制度流程设计孤立的内控手册，以避免实务中业务部门仍参照原有流程、内控手册则束之高搁的现象。
（5）信息与沟通贯穿始终
信息与沟通是指在内控建设中，保证在恰当的时机让恰当的岗位获取适当的信息。信息与沟通的设计应当贯穿于内部环境、风险评估与控制活动的始终，例如风险评估报告的报告程序，控制活动中的控制文档设计，都体现了信息与沟通要素的建立与健全。
（6）内部监督手段。
内部监督置于五要素之末，是内控管理闭环的体现。为此，内部监督也可以视为五要素之首，是内部环境、风险评估、控制活动、信息与沟通要素持续完善的基础。内部监督手段包括风险预警、内部评价与绩效考核，三者缺一不可。
风险预警是较新的管理工具，通过预警指标的报告与跟踪，可以突破企业传统的内部审计在时间与空间上的限制，运用现代企业高效的信息集合手段，帮助管理层从浩如烟海的数据中提炼关键信息，捕捉企业易于忽略或是下级管理者企图隐瞒的临界数据，及时发现并采取措施防范风险。风险预警系统的设计包括选择指标项、设定临界值、跟踪分析报告与修正临界数据四项工作。企业应当结合自身的行业特点与管理重点设定风险预警指标，并且逐步积累临界值。
内部控制的自我评价是基本规范的要求，也是管理审计的重要组成部分。内部评价手段完善的关键是建立评价标准与评价流程，明确内控缺陷的认定标准，规范评价报告。
此外，绩效考核强调将内部控制建设与运行的有效性纳入企业的绩效考核， 以促进内控体系的实施。
㈣ 如何做好内控案防
案件防控是一项长期而艰巨的任务，重在各项规章制度的落实、贵在工作措施的精细化、成在长期不懈的坚持，构筑牢不可破的、真正具有内部控制力的案件和风险防范屏障，着力打造银行强基固本、科学发展的基础。
一、坚持合规文化教育,把道德风险防范作为案件防控工作的重中之重。
要以上级行各项经营理念、管理要求为重点，坚定不移地强化理念教育，持之以恒地强化规章制度教育和警示反思教育，使广大员工树立正确的世界观、人生观、价值观，明白“能为、不能为”的界限，在办理每一笔业务、营销每一个客户时，都能首先想到“制度要求我怎样做”，真正让“指示服从制度、信任不忘制度、习惯让位制度”入口、入脑、入心、入手，在全行形成“程序至上、合规为本、效益为重”的内控文化和“时时遵章、事事合规、自觉纠错”的合规文化。
二、坚持“五重”管理，抓住案件防控工作的重点。
一是高度关注对重要环节的管理。将上级行各项管理措施和要求，精细化落实到每一个部门、每一个层面、每一个环节。二是高度关注重要岗位的管理。不折不扣地落实重要岗位轮换、离岗审计、近亲“回避”制度，通过制度化、日常化的员工行为排查，管好一线柜员、会计主管、信贷人员、网点负责人等重要岗位人员。三是高度关注重要时段的管理。要充分发挥柜台实时监控系统、远程监控系统、等“监控体系”的功能，实现对重要时段、重要环节的“跨时空、全天候、零距离、无盲点”监控。对节假日、年末岁尾等易发生案件的时间和时段，及时提示风险，并加大值班、报告等管理力度。四是高度关注对自助机具的管理。定期不定期地加大巡查、检查，防控金融工具衍生风险。五是高度关注对重大交易的管理。利用反洗钱客户风险系统，加大对重大交易的实时监督，对提示的风险，及时跟踪，排除风险隐患。
三、坚持制度落实，作为案件防控工作的重要手段
一是要认真抓好各项规章制度和管理要求的学习,提高执行规章制度和业务流程的主动性、自觉性和有效性。二是要建立落实各项规章制度的责任制，通过建立“岗位明晰、权责分明、管理有序、操作有规”的岗位责任体系，精细化地落实好各项规章制度和业务流程。三是要制订精细化的落实措施，使制度和管理要求的制订、分解、落实、检查、整改、反馈、评价等形成一个完整的、清晰的链条，使规章制度和管理要求的落实情况始终处于完全的掌控之中。
四、坚持“思”、“行”结合，提高案件防控工作的敏锐力和执行力
一是着力提高职业敏锐力，不仅对本行发生的风险或案件，认真查找原因，弥补漏洞，对其他行出现的案件，也要组织学习，分析讨论，举一反三，引以为戒，采取相应的防范措施，避免同质同类案件的发生。二是开展对制度执行力的评价。要通过强化监督检查，从规范检查形式、规范检查内容、规范检查流程、规范检查发现问题的整改、规范对整改结果的督导等“五个规范”抓起，建立基础管理突击检查和常规检查、综合检查和专项检查相结合的长效机制，把各类问题消灭在萌芽状态。
㈤ 如何做好内控合规工作
一是抓好精品审计项目工作。根据省行“关于印发《中国工商银行山东回省分行精品审计项答目评选试行办法》的通知”要求，认真做好合规检查、内控评价、常规审计及非现场审计等检查工作，进一步提高检查效果、质量和工作水平，促进内控合规工作标准化、规范化，更好地发挥监督保障作用。
二是抓好《检查发现问题汇编》。对该行各项检查发现的问题进行认真梳理汇编，做到举一反三，不断增强员工防范意识和责任意识，从根本上解决屡查屡犯的问题，进一步提高操作风险防控水平。
三是抓好反洗钱工作。按照省行和当地人民银行关于反洗钱的工作要求，抓好当前的反洗钱工作，加强分析识别，提高可疑交易、可疑行为报告的数量和质量。
四是抓好信息反映工作。充分利用《内控合规工作动态》作为辖内通报内控工作动态、交流内控管理经验、传播内控文化的平台和载体，加强与各行的信息交流，促进内控合规管理工作不断加强。
五是抓好技术比赛工作。按照省行要求，早行动、早准备，及时将有关内控合规网络题库中内部审计、合规管理、内部控制、反洗钱和案例分析等有关内容复印分册，做到人手一份，加强学习，不断提高从业人员的综合业务素质和工作技能。
㈥ 如何做好企业内部控制和风险管理
一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围
在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。
二、进一步完善风险控制的组织结构和岗责体系
完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。
三、建立科学的内部控制、风险管理制度与流程体系
科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。
㈦ 如何做好内控案防
首先，合规经营是防范我行操作风险的需要。合规经营是规范操作行为，遏制违规违纪问题和防范案件发生，全面防范风险，提升经营管理水平的需要。因为合规与我行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系，能为信用社创造价值，而且有效的合规经营能将合规风险消除于无形。
其次，合规经营是完善我行制度体系的需要。信用社赖以生存的质量效益源于依法合规经营，源于产生质量和效益的每一个环节，源于每一个岗位的每一位员工。所以信用社的发展一定要以合法、合规经营为前提，这样才能从源头上预防风险。
再次，合规经营是落实科学发展观，实现发展目标的重要保证。因为合规经营就是为业务保驾护航的，是为了更好地促进业务发展服务的。在发展、开拓业务和同业竞争中，只有紧紧遵循合规经营的理念，提高管理的质量，才能保证信用社的经久不衰。
惟有做到“五个到位”：
一要道德教育到位。“思考方式决定行为和成就。”必须让合规的观念和意识渗透到信用社每一个员工的血液中，渗透到每个岗位、每个业务操作环节中，营造“重操守、讲合规、促案防”的良好氛围，促使所有员工在开展经营管理工作时能够遵循法律、规则和标准。一是强化法纪意识。积极开展法制教育，增强员工的防范意识、法律意识；用现实的案例教育身边的人，使员工将法纪规范熔铸在自己思想中。二是强化奉献意识。引导员工加强自身修养，学会心理调控，不盲目与人攀比，防微杜渐，面对各种诱惑保持高度的警觉性；正确处理好群体与个体、个体与社会、个体与个体利益得失的矛盾。三是强化自觉意识。引导员工树立正确的人生观和价值观，自觉地运用各种社会规范指导和检点自己的行为，使自己循规蹈矩。四是强化集体意识。引导每个员工珍爱集体荣誉，关心集体的共同利益、共同目标、共同荣誉，增强集体观念。
二要执行能力到位。根据自身的改革和发展的形势，制定尽可能详尽的业务规章制度和操作流程，建立以提高执行力为目标的制度体系。一是加大制度的执行力度，引导员工增强利用制度自我保护意识，由“要我执行制度”转变为“我要执行制度”，做到有章必循，违章必究，形成制度制约。二是不断创新操作流程和管理制度，对实践证明仍然行之有效的管理办法，必须坚持，制定合规经营程序以及合规手册、员工行为准则等合规指南，为员工恰当执行法律、规则和准则提供指导。三是培养员工良好习惯，坚持按照操作规程处理每一笔业务，
把习惯性的合规操作工作嵌入各项业务活动之中，让合规的习惯动作成为习惯的合规操作。四是正确处理好合规经营与业务发展的辨 证关系，只有合规经营，业务才能更好更快地发展，在合规的基础上创新，在创新的平台上达到更高质量和更有效益的合规。
三要合规操作到位。“合规操作，从我做起”。合规不是一日之功，违规却可能是一念之差。一是管好自己。自尊自爱是员工自我培养自立能力、防腐拒变能力和风险防范能力的基础，员工要从保护自己、保护家人的立场，切实提高自身防微杜渐的能力。二是监督别人。不轻易相信别人，留心观察身边人，善于及时提出对异常业务处理的疑问，对自己经手的复核和授权业务警惕性负责并追问到底。三是坚持流程。流程制是解决合规经营、防范资金风险的最有效方法，实践证明，人制代替流程制往往隐藏着较大的道德风险隐患，流程制的监督保障更能够为稳健经营提供强有力的督查制约。四是建立有效沟通的平台。通过共同谈心、单独谈心等方式了解员工的工作、学习、生活及家庭情况，倾听员工的心声，在基层网点与员工家庭间建立良好的沟通平台，让双方都知道员工八小时内外的动态，及时帮助有困难的员工解决问题，解开心扉，让大家学习专心、工作舒心、生活开心。 四要监督管理到位。完善业务发展与合理管理并重的绩效考核办法，建立风险防范的监督机制。一是将合规经营落实情况考核纳入业绩考核指标体系，并作为衡量各单位工作绩效的指标之一，使其和领导业绩、员工收入紧密挂钩。二是建立奖罚并重的专项考核激励机制。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；
对履行工作职责中仅有微小偏差或偶然失误、且未造成不良后果的，予以免责或从轻处理；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任。三是建立沟通制度。制度不是放在案头的装饰品，它需要管理人员经常地向员工宣讲，不厌其烦地沟通、解释、提醒，制度才能得以执行。四是建立合理化建议制度。通过开展“合理化建议活动”，充分发挥员工的智慧，重视他们的意见，给他们发现问题、提出解决问题的机会，引导他们提出改善业务操作、防范风险的合理化建议，凡是自己提出来且受到重视并在实践中得以运用的建议，员工自然会铭记在心，自觉执行。
五要榜样作用到位。“榜样的力量是无穷的”。正面典型是旗帜，可以启迪心灵，引路导航；反面典型是警钟，可以敲山震虎，以之为鉴。一是领导干部要率先垂范，身体力行，给下属员工做出合规操作的良好示范。合规要从高层做起，这是巴塞尔银行监管委员会指导原则的一个重要理念，也是《中国人民银行合规政策》要求的。合规从高层做起，从每一个单位的一把手做起，口头上要时时宣讲合规，行为上要时刻体现合规，给广大员工做出合规经营的良好示范，只有各级管理人员提高认识，高度重视，才能保证合规经营各项工作落实到位，合规经营才能在农村信用社经营中发挥作用。二是案件警示教育是有力震慑犯罪潜在行为的最有效手段，通过透视发生的各类案例，抓住典型，经常性地开展典型案例警示教育活动，特别是强调案例的量刑给家庭带来的危害和处理人的力度，达到警钟常鸣、防患未然的目的。
总之，我们每名员工都要把“诚信、正直、守法、合规”的理念牢记，将“合规人人有责，合规创造价值”的经营理念根植于心，争做遵规守纪的信合人，为实现农村信用社持续稳健经营、快速发展的既定目标贡献力量！
㈧ 财务如何做好内部控制工作
个人觉得重要的是建立适合自身业务活动的内部控制规章制度和流程管理。什么样的业务要进过什么样的人批准，走什么流程，内控制度建好了照着执行就好了，当然执行也是重要的。
㈨ 如何做好机关事业单位的内控制度
第一章 总 则第一条 为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《中华人民共和国会计法》、 《中华人民共和国预算法》等法律法规和相关规定，制定本规范。第二条 本规范适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。第三条 本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。第四条 单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。第五条 单位建立与实施内部控制，应当遵循下列原则：（一）全面性原则。内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。（二）重要性原则。在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。（三）制衡性原则。内部控制应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。（四）适应性原则。内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。第六条 单位负责人对本单位内部控制的建立健全和有效实施负责。第七条 单位应当根据本规范建立适合本单位实际情况的内部控制体系，并组织实施。具体工作包括梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行。 一般都是根据这个制定。