内部控制工作计划（精选多篇）

推荐第1篇：小学内部控制工作计划

小学内部控制工作计划

导语：深化安全宣传教育，从企业发展的大局出发，致力于安全文化建设。要从关心员工生命的高度出发，全力以赴抓好安全宣教工作，在安全教育的“内容”和“形式”上下功夫，以“有用”和“有效”为原则，寻求更加有效、实用的安全宣教形式，强化安全理念教育，不断引导全公司员工摆正安全与生产的关系，固化“安全第一”的安全理念，积极营造我要安健环的良好氛围

小学内部控制工作计划

20XX年是公司加快调整优化业务结构，谋求企业生存与持续经营的关键年，公司必须以创新的思维和改革的精神开展各项工作，20XX年主要工作目标是：控成本，降费用;抓安全，提效益;调业务，促转型;保生存，谋持续经营;在多经改革及规范经营的环境下，寻求新的持续经营机遇，谋求新的生存经营方式。

一、经营目标管理

根据20XX年经营目标完成情况，考虑到多经改革、业务调整和成本上升等因素，20XX年各部门营业收入力争完成××万元，成本费用控制×××万元，营业利润力争完成×××万元。

各部门要紧紧咬定目标不放松，深挖潜力，苦练内功，提升服务功能，提高经营质量，确保顺利完成20XX年各项经营管理目标。

二、牢固树立安全理念，全力以赴打造本安环境

(一)公司的安全生产目标

不发生人身死亡和重伤事故，实现人身事故“零”的目标; 不发生特大、重大事故及主要设备严重损坏事故; 不发生恶性误操作事故和人为责任的一般事故; 不发生同等及以上责任的重大交通事故;不发生环境污染事故及重大环保纠纷事件; 不发生职业健康危害事故。

(二)主要保障措施：

深化安全宣传教育，从企业发展的大局出发，致力于安全文化建设。要从关心员工生命的高度出发，全力以赴抓好安全宣教工作，在安全教育的“内容”和“形式”上下功夫，以“有用”和“有效”为原则，寻求更加有效、实用的安全宣教形式，强化安全理念教育，不断引导全公司员工摆正安全与生产的关系，固化“安全第一”的安全理念，积极营造我要安健环的良好氛围。

强化安全监察力度，要进一步维护安全监察的刚度，以打造本质安全性企业为主线，建立高效完善的安全管理和控制体系，并抓好安全管理各项措施的落实，要俯下身子，盯在现场，把握关键环节，认真排查隐患，切实解决现场实际问题，做到安全生产指挥在现场，隐患排查发现在现场，整改措施落实在现场，确保生产现场安全监管不失控。

继续深入开展创建优秀班组活动，夯实安全生产管理基础，规范班组基础管理，切实提高班组综合管理水平和安健环管理绩效。继续做好班组的检查与辅导工作，遵循“边检查、边研究、边整改、边提高”的原则，对活动开展情况实时监督，确保各班组切实、有效开展创优活动。

三、以人为本，加强人才队伍规划与建设

(一)从战略的高度加强人才队伍规划与建设

着眼长远，立足当前，对公司现有人才结构进行全面调查分析，科学制订适应公司持续经营的中长期人才队伍整体规划，在用好公司现有人才的基础上重点培育和引进急需的新型专业人才，全面提高员工队伍的整体素质，为提升公司核心竞争力和创新能力做好人才储备。

以人为本加强人才管理。秉承“以人为本”的理念，从“尊重人才、激励人才、培养人才、关心人才”出发，将“以人为本”的思想贯穿于人力资源管理和人才资源开发的全过程。除了贯彻落实公司现有绩效管理政策外，要建立一整套“事业留人，感情留人，政策留人”的用人机制，通过学习上提供机会、工作上给予平台、薪酬上公平回报、文化上情感关怀、生活上处处善待、政治上组织关爱等具体措施，稳定队伍，留住骨干;敞开渠道，鼓励员工积极为公司发展献计献策，调动他们的才干，发掘他们的潜能，只要有利于公司的发展壮大，有利于提高经济效益，按贡献大小给予不同的奖励，充分发挥员工的主观能动性和积极性，增强员工的归属感和成就感，促进人才成长为企业发展的主力军;生活上要多关心员工，善待员工，尽力解决员工的后顾之忧，满足员工物质文化生活需要，切实提高员工主体地位，让员工真正感到企业的人文关怀，自觉为企业分忧、出力。

(二)创新劳动用工管理，探索劳动用工新模式

面对多经企业改革发展的新形势、新任务、新要求，公司在用工理念和方式上都需要不断创新，要在执行落实国家、省的有关法规政策以及集团公司用工管理要求的前提下，大胆探索符合实际的劳务用工的新途径，积极研究劳务派遣、业务委外承包等经营方式，实现用工模式的新突破，以彻底解决员工的工龄及劳动合同等历史问题，并达到用工精细化管理的目标。

一要缜密策划，积极探索新的劳动用工方式。要着眼全局，以稳定为前提，着重以劳动力配置的灵活性、用工成本、用工风险、管理要求、劳动生产效率等要素为基点，积极探索与本公司发展战略相适应的又符合精益管理方针的劳动用工方式，合理规划劳务派遣员工、劳务工程承包员工和在册员工的比例，逐步调整劳务用工结构，形成科学高效的劳动组织体系。

二要加强劳务用工精细管理。在业务转型后，无论是采取劳务派遣还是业务委外承包方式，加强劳务用工精细管理，全面提升劳动生产效率都是必须的。首先公司要建立健全劳务公司、外来队伍、外协单位考核体系，把劳务公司的用工规模、人员流动率、管理能力、队伍技能结构等要素作为资质考核指标，严格把好准入关;增强对劳务公司的管控能力，实行末位淘汰制，消除劳务队伍只顾完成任务、干活赚钱而放松管理的倾向，让公司的各项业务质量处于可控状态;其次要创新管理模式，改变过去“以包代管”的粗放管理模式，实行外包队伍组织管理班组化和“班长负责制”，把管理任务落实到班组，落实到每位员工，将粗放式管理转化为深层次的精度管理，不断提高劳务用工综合素质和生产效率，实现企业和员工和谐共赢，把劳务用工管理水平推上一个新台阶。

四、推进精细化财务管理

精细化财务管理是促进企业降本增盈的前提和保障。财务部门要以“细”为起点，增强市场主体意识，提高对精细化管理的认识，将精细化管理的思维贯彻到每项任务、每个流程，通过不断深化财务管理手段和方式，优化财务核算，加快信息化进程，最终达到企业盈利最大化的目的。

完善财务组织体系，在原有的财务、会计、出纳等岗位基础上，用足现有人才，增设电算化管理人员、财务分析员、预算编制员等岗位，适当调整岗位模式，动员全部的财务人员投入精细化管理当中，细分目标、细分任务、细分流程，用精细化的控制、精细化的核算、精细化的分析，全面落实财务管理精细化。

完善内控体系。根据《企业内部控制基本规范》和集团公司多种经营监督管理的要求，围绕企业相关管理制度及下达的主攻目标，按计划增订或修订近年来的内控制度，出台匹配的经营目标细化与考核、物资材料比价与采购、经济业务核算与监督、目标成本核算与控制、固定资产建帐与盘活等管理制度，并深化实施，进一步完善内控体系，强化内部监督，彻底堵塞管理漏洞，促进经济健康持续发展。

深化全面预算管理，健全涵盖财务、股权、投融资、资产、人事、绩效与薪酬管理等全方位的预算体系，并实行与绩效挂钩考核，确保公司整体目标的实现。重点要加强成本费用预算的精细化，为降本增效树立标杆和尺度。从源头开展成本目标控制，实行标杆管理、作业成本管理和责任成本管理，综合考量各部门的业务量、收入、人数和资产等要素，认真编制成本分解计划，着力从内部挖潜增效，制定成本费用定额，细化成本支出项目，减少不必要的浪费，将盈利水平提高到一个新台阶。财务部门要及时和生产、运输、采购、维修等部门保持实时的信息沟通，对各部门完成预算情况进行动态跟踪监控，不断调整偏差，将过去的固定预算发展成为滚动预算，确保预算目标的实现。

强化财务调控力度。针对目前存在的资金回笼困难、利润空间压缩、资金链和现金流严重吃紧等突出问题，加强对资本结构、资产质量以及现金流量的合理调控，使公司具有合理的资本结构、资产质量和充足的现金流量，保证公司的偿债能力;加强与银行等金融机构的沟通，改善融资方案，加强融资能力，增强公司参与市场竞争的总体实力。

五、审时度势，适时调整战略定位

20XX年是多经企业改革后全面规范运作的一年。

在当前严峻的经济形势下，国家对电力多经企业提出面向市场、减少关联交易比例的改革要求，公司开始面临新的竞争环境，脱离“遮阳伞”的保护接受市场的考验，独立承担市场风险。公司必须摆正自身位置，加强外部政策和市场环境分析，认清多经改革后的形势及任务，在充分挖掘内部市场的基础上，依靠主业增强发展内力，利用自身优势形成市场合力实现战略谋变，模式突破，理性发展，把战略重心调整为依法经营、规范管理，加快推进以市场化为导向的经营体制与机制变革，要让市场在公司资源配置中发挥基础性作用，实现多经企业持续经营。

机制变革的前提是观念的变革，观念变革的切入点应强调危机管理。因此各部门要摒弃“等靠要”思想，大力向员工灌输企业所面临的挑战和危机，重新修编企业文化手册，并将企业文化的宣传、培训纳入年度教育培训计划，组织有关讲座给员工特别是关键岗位、管理人员以市场意识教育，激发员工勇闯市场的信心和热情。多经改革是必然的，主动适应实现持续经营才是硬道理，公司要以全面提升运营效率和发展能力为立足点，用积极的心态主动改革和迎接挑战。

六、全面推行管理标准化生产精益化

“三流企业卖苦力，二流企业卖产品，一流企业卖专利，超一流企业卖标准”，公司要全面进军社会市场，不在于生产设备等方面，而在于管理和生产方式，因此我们必须大力推行管理标准化，生产精益化。

(一)细化标准，量化考核，全力推进管理标准化。随着各项管理要求的不断提升，公司自成立以来制定的系列管理制度和标准出现了一些细节性漏洞，因此公司要根据国家现行政策法规、一体化管理手册和公司的发展战略及时完善和修订与市场需求相适应的管理标准、技术标准、工作规程、作业指导书等，不断提高制度执行的有效性;要强化计划管理体系，科学编制和逐级细化日程作业、物料管理和劳动力配置三大主体计划，加强生产过程的计划控制，持续增强计划执行力;要进一步明确各部门职责、岗位责任、履职标准，并量化考核，完善奖惩兑现、各有侧重的绩效考核和评价体系，实施全员考核，使标准化管理的触角延伸到各个层次、各个工序、各个岗位、各个环节。

(二)高度重视生产精益化。一要生产技术精益化，各部门要以消除浪费、提高投资效益为重点，大力开展技能竞赛、技术攻关和科技创新，广泛征集合理化建议，对公司安全生产、经营管理、节能减排等方方面面存在的操作技术问题实施攻关，优化工艺流程，坚持“新技术，新工艺，新设备，新材料”的推广应用，不断提高公司整体技术水平和自主创新能力;二要现场管理精益化，要将生产现场管理关口前移、重心下移，强化5S可视化管理，推行PDCA闭环管理模式，注重全面质量和过程跟踪管理，确保各项活动从事前谋划、方案出台到精准执行、严格考核、效果强化等整个生产流程精益化，做到事事有结果，件件有着落;严格按照工作票、工程联系单组织生产，根据生产计划制定具体施工方案和作业指导书，确保每个项目均有预算、有工艺文件、有质量标准、有原始凭证、有节点进度，做到“三按”：按图纸、按工艺、按标准生产;三要生产成本精益化，大力推行预算定额管理和第三方审核把关，严格控制支出，采用作业成本法、成本倒算法等精益技术，消除一切“跑、冒、滴、漏”等浪费现象，以最优品质、最低成本和最高效率达到经济、安全双重效益最大化。

七、加大力度做好与股东及主业各部门的沟通工作

合规的前提下，想方设法争取主业各方面的理解和支持，以主业为后盾抢占更多的外部市场份额，实现多经与主业共荣、共存、共赢。

(一)转变观念，主动改进服务方式。牢固树立服务主业、支持主业发展就是支持自身发展的思想，贴近主业，加强与各部门信息沟通与工作交流，建立完善的沟通反馈渠道和机制，及时了解主业各经营环节的服务需求，积极有效地为主业发展排忧解难;定期走访主业各部门，主动征求各部门意见，主动改进工作，强化管理和服务，提高内部市场的综合满意度和认知度;只有主业发展了、效益提高了、实力增强了，才能更好地为多经企业的持续经营发挥积极的推动和保障作用。

(二)加强联系，规范治理。按照《公司法》和公司章程加强与股东的沟通交流和良性互动，认真履行投资回报义务，不断完善运作机制，强化公司治理，推动科学决策，促进稳健经营，切实维护公司和股东的利益;

(三)积极主动，争创收益。增强工作主动性，积极主动联系，多方面积极协调沟通，充分发挥公司的综合优势与有效资源，在遵守集团公司有关规定的前提下设法承揽更多的业务和服务，延伸服务领域，增强自我发展能力，同时要切实做好各项业务收入的定期结算工作，提高结付率，保障企业持续经营。

八、加强党建和思想政治工作，争创新优势

面对新形势新挑战，我们要坚持以科学发展观为指导，不断强化和改进企业党建和思想政治工作，为推动企业持续经营提供保障支持，形成新优势。

积极开展创先争优活动，要把创先争优工作作为全年党建工作的主线，围绕企业发展中心环节开展丰富多彩的系列活动，广泛吸引员工群众积极参与，通过创优争先活动，致力于把支部建成堡垒，把党员树为旗帜，发挥好党支部的凝心聚力和广大党员的先锋模范作用;要充分发挥好思想政治工作在企业改革中的重要作用。以真诚的态度、细致的工作，及时化解员工的疑惑和忧虑，凝聚人心，共同前进。

重点强化员工执行力建设。执行力对企业整体战略目标能否实现至关重要。今年我们将把提升执行力作为队伍建设的重点来抓。进一步增强执行意识，引导广大员工争做执行决策、制度的宣传者、落实者和带动者。要依靠有效决策，夯实执行的基础;依靠素质提升，增强执行的能力;依靠制度约束，加强对执行的考核，做到有令则行、有禁则止，求真务实把各项工作一抓到底，抓出成效。

大力推进党风廉政建设。广大员工特别是党员干部要牢固树立艰苦奋斗，廉洁从业过紧日子的思想，多管齐下，通过强化教育、制度建设、严查快处，切实提高党员干部的自我约束意识，努力形成风清气正的良好氛围。发扬党内民主，坚持走群众路线，拓宽群众各种诉求渠道，强化群众监督;健全包括决策、执行等经营管理各环节的内部监督机制，重点突出对人、财、物管理和使用的监督，促进企业健康良好发展。

还面临种种问题与挑战。公司经营班子和全体员工，要继续本着勤勉尽责、严格自律、诚实守信的态度，依法经营、规范运作、科学治理，创造股东、企业、员工共赢局面。 小学内部控制工作计划

20XX年是公司加快调整优化业务结构，谋求企业生存与持续经营的关键年，公司必须以创新的思维和改革的精神开展各项工作，20XX年主要工作目标是：控成本，降费用;抓安全，提效益;调业务，促转型;保生存，谋持续经营;在多经改革及规范经营的环境下，寻求新的持续经营机遇，谋求新的生存经营方式。

一、经营目标管理

根据20XX年经营目标完成情况，考虑到多经改革、业务调整和成本上升等因素，20XX年各部门营业收入力争完成××万元，成本费用控制×××万元，营业利润力争完成×××万元。

各部门要紧紧咬定目标不放松，深挖潜力，苦练内功，提升服务功能，提高经营质量，确保顺利完成20XX年各项经营管理目标。

二、牢固树立安全理念，全力以赴打造本安环境

(一)公司的安全生产目标

不发生人身死亡和重伤事故，实现人身事故“零”的目标; 不发生特大、重大事故及主要设备严重损坏事故; 不发生恶性误操作事故和人为责任的一般事故; 不发生同等及以上责任的重大交通事故;不发生环境污染事故及重大环保纠纷事件; 不发生职业健康危害事故。

(二)主要保障措施：

深化安全宣传教育，从企业发展的大局出发，致力于安全文化建设。要从关心员工生命的高度出发，全力以赴抓好安全宣教工作，在安全教育的“内容”和“形式”上下功夫，以“有用”和“有效”为原则，寻求更加有效、实用的安全宣教形式，强化安全理念教育，不断引导全公司员工摆正安全与生产的关系，固化“安全第一”的安全理念，积极营造我要安健环的良好氛围。

强化安全监察力度，要进一步维护安全监察的刚度，以打造本质安全性企业为主线，建立高效完善的安全管理和控制体系，并抓好安全管理各项措施的落实，要俯下身子，盯在现场，把握关键环节，认真排查隐患，切实解决现场实际问题，做到安全生产指挥在现场，隐患排查发现在现场，整改措施落实在现场，确保生产现场安全监管不失控。

继续深入开展创建优秀班组活动，夯实安全生产管理基础，规范班组基础管理，切实提高班组综合管理水平和安健环管理绩效。继续做好班组的检查与辅导工作，遵循“边检查、边研究、边整改、边提高”的原则，对活动开展情况实时监督，确保各班组切实、有效开展创优活动。

三、以人为本，加强人才队伍规划与建设

(一)从战略的高度加强人才队伍规划与建设

着眼长远，立足当前，对公司现有人才结构进行全面调查分析，科学制订适应公司持续经营的中长期人才队伍整体规划，在用好公司现有人才的基础上重点培育和引进急需的新型专业人才，全面提高员工队伍的整体素质，为提升公司核心竞争力和创新能力做好人才储备。

以人为本加强人才管理。秉承“以人为本”的理念，从“尊重人才、激励人才、培养人才、关心人才”出发，将“以人为本”的思想贯穿于人力资源管理和人才资源开发的全过程。除了贯彻落实公司现有绩效管理政策外，要建立一整套“事业留人，感情留人，政策留人”的用人机制，通过学习上提供机会、工作上给予平台、薪酬上公平回报、文化上情感关怀、生活上处处善待、政治上组织关爱等具体措施，稳定队伍，留住骨干;敞开渠道，鼓励员工积极为公司发展献计献策，调动他们的才干，发掘他们的潜能，只要有利于公司的发展壮大，有利于提高经济效益，按贡献大小给予不同的奖励，充分发挥员工的主观能动性和积极性，增强员工的归属感和成就感，促进人才成长为企业发展的主力军;生活上要多关心员工，善待员工，尽力解决员工的后顾之忧，满足员工物质文化生活需要，切实提高员工主体地位，让员工真正感到企业的人文关怀，自觉为企业分忧、出力。

(二)创新劳动用工管理，探索劳动用工新模式

面对多经企业改革发展的新形势、新任务、新要求，公司在用工理念和方式上都需要不断创新，要在执行落实国家、省的有关法规政策以及集团公司用工管理要求的前提下，大胆探索符合实际的劳务用工的新途径，积极研究劳务派遣、业务委外承包等经营方式，实现用工模式的新突破，以彻底解决员工的工龄及劳动合同等历史问题，并达到用工精细化管理的目标。

一要缜密策划，积极探索新的劳动用工方式。要着眼全局，以稳定为前提，着重以劳动力配置的灵活性、用工成本、用工风险、管理要求、劳动生产效率等要素为基点，积极探索与本公司发展战略相适应的又符合精益管理方针的劳动用工方式，合理规划劳务派遣员工、劳务工程承包员工和在册员工的比例，逐步调整劳务用工结构，形成科学高效的劳动组织体系。

二要加强劳务用工精细管理。在业务转型后，无论是采取劳务派遣还是业务委外承包方式，加强劳务用工精细管理，全面提升劳动生产效率都是必须的。首先公司要建立健全劳务公司、外来队伍、外协单位考核体系，把劳务公司的用工规模、人员流动率、管理能力、队伍技能结构等要素作为资质考核指标，严格把好准入关;增强对劳务公司的管控能力，实行末位淘汰制，消除劳务队伍只顾完成任务、干活赚钱而放松管理的倾向，让公司的各项业务质量处于可控状态;其次要创新管理模式，改变过去“以包代管”的粗放管理模式，实行外包队伍组织管理班组化和“班长负责制”，把管理任务落实到班组，落实到每位员工，将粗放式管理转化为深层次的精度管理，不断提高劳务用工综合素质和生产效率，实现企业和员工和谐共赢，把劳务用工管理水平推上一个新台阶。

四、推进精细化财务管理

精细化财务管理是促进企业降本增盈的前提和保障。财务部门要以“细”为起点，增强市场主体意识，提高对精细化管理的认识，将精细化管理的思维贯彻到每项任务、每个流程，通过不断深化财务管理手段和方式，优化财务核算，加快信息化进程，最终达到企业盈利最大化的目的。

完善财务组织体系，在原有的财务、会计、出纳等岗位基础上，用足现有人才，增设电算化管理人员、财务分析员、预算编制员等岗位，适当调整岗位模式，动员全部的财务人员投入精细化管理当中，细分目标、细分任务、细分流程，用精细化的控制、精细化的核算、精细化的分析，全面落实财务管理精细化。

完善内控体系。根据《企业内部控制基本规范》和集团公司多种经营监督管理的要求，围绕企业相关管理制度及下达的主攻目标，按计划增订或修订近年来的内控制度，出台匹配的经营目标细化与考核、物资材料比价与采购、经济业务核算与监督、目标成本核算与控制、固定资产建帐与盘活等管理制度，并深化实施，进一步完善内控体系，强化内部监督，彻底堵塞管理漏洞，促进经济健康持续发展。

深化全面预算管理，健全涵盖财务、股权、投融资、资产、人事、绩效与薪酬管理等全方位的预算体系，并实行与绩效挂钩考核，确保公司整体目标的实现。重点要加强成本费用预算的精细化，为降本增效树立标杆和尺度。从源头开展成本目标控制，实行标杆管理、作业成本管理和责任成本管理，综合考量各部门的业务量、收入、人数和资产等要素，认真编制成本分解计划，着力从内部挖潜增效，制定成本费用定额，细化成本支出项目，减少不必要的浪费，将盈利水平提高到一个新台阶。财务部门要及时和生产、运输、采购、维修等部门保持实时的信息沟通，对各部门完成预算情况进行动态跟踪监控，不断调整偏差，将过去的固定预算发展成为滚动预算，确保预算目标的实现。

强化财务调控力度。针对目前存在的资金回笼困难、利润空间压缩、资金链和现金流严重吃紧等突出问题，加强对资本结构、资产质量以及现金流量的合理调控，使公司具有合理的资本结构、资产质量和充足的现金流量，保证公司的偿债能力;加强与银行等金融机构的沟通，改善融资方案，加强融资能力，增强公司参与市场竞争的总体实力。

五、审时度势，适时调整战略定位

20XX年是多经企业改革后全面规范运作的一年。

在当前严峻的经济形势下，国家对电力多经企业提出面向市场、减少关联交易比例的改革要求，公司开始面临新的竞争环境，脱离“遮阳伞”的保护接受市场的考验，独立承担市场风险。公司必须摆正自身位置，加强外部政策和市场环境分析，认清多经改革后的形势及任务，在充分挖掘内部市场的基础上，依靠主业增强发展内力，利用自身优势形成市场合力实现战略谋变，模式突破，理性发展，把战略重心调整为依法经营、规范管理，加快推进以市场化为导向的经营体制与机制变革，要让市场在公司资源配置中发挥基础性作用，实现多经企业持续经营。

机制变革的前提是观念的变革，观念变革的切入点应强调危机管理。因此各部门要摒弃“等靠要”思想，大力向员工灌输企业所面临的挑战和危机，重新修编企业文化手册，并将企业文化的宣传、培训纳入年度教育培训计划，组织有关讲座给员工特别是关键岗位、管理人员以市场意识教育，激发员工勇闯市场的信心和热情。多经改革是必然的，主动适应实现持续经营才是硬道理，公司要以全面提升运营效率和发展能力为立足点，用积极的心态主动改革和迎接挑战。

六、全面推行管理标准化生产精益化

“三流企业卖苦力，二流企业卖产品，一流企业卖专利，超一流企业卖标准”，公司要全面进军社会市场，不在于生产设备等方面，而在于管理和生产方式，因此我们必须大力推行管理标准化，生产精益化。

(一)细化标准，量化考核，全力推进管理标准化。随着各项管理要求的不断提升，公司自成立以来制定的系列管理制度和标准出现了一些细节性漏洞，因此公司要根据国家现行政策法规、一体化管理手册和公司的发展战略及时完善和修订与市场需求相适应的管理标准、技术标准、工作规程、作业指导书等，不断提高制度执行的有效性;要强化计划管理体系，科学编制和逐级细化日程作业、物料管理和劳动力配置三大主体计划，加强生产过程的计划控制，持续增强计划执行力;要进一步明确各部门职责、岗位责任、履职标准，并量化考核，完善奖惩兑现、各有侧重的绩效考核和评价体系，实施全员考核，使标准化管理的触角延伸到各个层次、各个工序、各个岗位、各个环节。

(二)高度重视生产精益化。一要生产技术精益化，各部门要以消除浪费、提高投资效益为重点，大力开展技能竞赛、技术攻关和科技创新，广泛征集合理化建议，对公司安全生产、经营管理、节能减排等方方面面存在的操作技术问题实施攻关，优化工艺流程，坚持“新技术，新工艺，新设备，新材料”的推广应用，不断提高公司整体技术水平和自主创新能力;二要现场管理精益化，要将生产现场管理关口前移、重心下移，强化5S可视化管理，推行PDCA闭环管理模式，注重全面质量和过程跟踪管理，确保各项活动从事前谋划、方案出台到精准执行、严格考核、效果强化等整个生产流程精益化，做到事事有结果，件件有着落;严格按照工作票、工程联系单组织生产，根据生产计划制定具体施工方案和作业指导书，确保每个项目均有预算、有工艺文件、有质量标准、有原始凭证、有节点进度，做到“三按”：按图纸、按工艺、按标准生产;三要生产成本精益化，大力推行预算定额管理和第三方审核把关，严格控制支出，采用作业成本法、成本倒算法等精益技术，消除一切“跑、冒、滴、漏”等浪费现象，以最优品质、最低成本和最高效率达到经济、安全双重效益最大化。

七、加大力度做好与股东及主业各部门的沟通工作

合规的前提下，想方设法争取主业各方面的理解和支持，以主业为后盾抢占更多的外部市场份额，实现多经与主业共荣、共存、共赢。

(一)转变观念，主动改进服务方式。牢固树立服务主业、支持主业发展就是支持自身发展的思想，贴近主业，加强与各部门信息沟通与工作交流，建立完善的沟通反馈渠道和机制，及时了解主业各经营环节的服务需求，积极有效地为主业发展排忧解难;定期走访主业各部门，主动征求各部门意见，主动改进工作，强化管理和服务，提高内部市场的综合满意度和认知度;只有主业发展了、效益提高了、实力增强了，才能更好地为多经企业的持续经营发挥积极的推动和保障作用。

(二)加强联系，规范治理。按照《公司法》和公司章程加强与股东的沟通交流和良性互动，认真履行投资回报义务，不断完善运作机制，强化公司治理，推动科学决策，促进稳健经营，切实维护公司和股东的利益;

(三)积极主动，争创收益。增强工作主动性，积极主动联系，多方面积极协调沟通，充分发挥公司的综合优势与有效资源，在遵守集团公司有关规定的前提下设法承揽更多的业务和服务，延伸服务领域，增强自我发展能力，同时要切实做好各项业务收入的定期结算工作，提高结付率，保障企业持续经营。

八、加强党建和思想政治工作，争创新优势

面对新形势新挑战，我们要坚持以科学发展观为指导，不断强化和改进企业党建和思想政治工作，为推动企业持续经营提供保障支持，形成新优势。

积极开展创先争优活动，要把创先争优工作作为全年党建工作的主线，围绕企业发展中心环节开展丰富多彩的系列活动，广泛吸引员工群众积极参与，通过创优争先活动，致力于把支部建成堡垒，把党员树为旗帜，发挥好党支部的凝心聚力和广大党员的先锋模范作用;要充分发挥好思想政治工作在企业改革中的重要作用。以真诚的态度、细致的工作，及时化解员工的疑惑和忧虑，凝聚人心，共同前进。

重点强化员工执行力建设。执行力对企业整体战略目标能否实现至关重要。今年我们将把提升执行力作为队伍建设的重点来抓。进一步增强执行意识，引导广大员工争做执行决策、制度的宣传者、落实者和带动者。要依靠有效决策，夯实执行的基础;依靠素质提升，增强执行的能力;依靠制度约束，加强对执行的考核，做到有令则行、有禁则止，求真务实把各项工作一抓到底，抓出成效。

大力推进党风廉政建设。广大员工特别是党员干部要牢固树立艰苦奋斗，廉洁从业过紧日子的思想，多管齐下，通过强化教育、制度建设、严查快处，切实提高党员干部的自我约束意识，努力形成风清气正的良好氛围。发扬党内民主，坚持走群众路线，拓宽群众各种诉求渠道，强化群众监督;健全包括决策、执行等经营管理各环节的内部监督机制，重点突出对人、财、物管理和使用的监督，促进企业健康良好发展。

还面临种种问题与挑战。公司经营班子和全体员工，要继续本着勤勉尽责、严格自律、诚实守信的态度，依法经营、规范运作、科学治理，创造股东、企业、员工共赢局面。

推荐第2篇：下一步内部控制工作计划

下一步内部控制工作计划

内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。下面是小编为大家整理的下一步内部控制工作计划，我们一起来看看吧!

【下一步内部控制工作计划一】

为进一步提高风险防范能力，促进公司健康持续的发展，根据财政部等五部委印发的《企业内部控制基本规范》及配套指引要求、市国资委《关于构建市属国有企业内部控制体系有关事项的通知》(京国资发[XX]13号)、京城控股《关于报送企(事)单位内部控制体系建设实施方案的通知》(京机计(通)[XX]29号)的文件要求，结合北京机电院高技术股份有限公司(以下简称：机电院股份)管理现状，现制定机电院股份内部控制体系建设工作方案，具体内容如下：

一、总体目标

根据财政部、市国资委、京城控股文件的要求，结合机电院股份“十二五”发展战略的要求，提高效益，回报股东，惠及员工。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理机电院股份内部控制现状为基础，以防范风险和提高效率为重点，以分析企业内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，

建立涵盖公司的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证机电院股份经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。

二、基本内容

(一)构建以风险管控为导向的内控管理体系

对照财政部等五部委出台的《基本规范》和《配套指引》，对机电院股份的内部控制体系进行优化升级，实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求，对现有的企业内控流程进行升级建设;建立适合公司发展的内控管理体系。

(二)构建以内控信息一体化为目标的实施体系

以建立科学有效的业务、管理活动内控流程为基础，逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”，主要管理和业务内控流程能够达到上线运行规划要求。

(三)构建以内控评价为重点的持续改进体系

通过内控流程的实际运转，分析评价控制缺陷和薄弱环节，对内控体系存在的不足进行跟踪，提出切实可行的整改方案，直至内控流程符合规范、规划要求。

三、重点任务

(一)完善流程制度体系

1、梳理风险控制流程。在风险评估的基础上，要确定企业业务和管理活动所有潜在重大风险，包括风险名称、风险类型、风险涉及的活动或流程、风险发生的可能性、风险发生后的影响、风险的责任部门等若干要素，要形成风险数据库(风险清单)，确定风险的应对策略

和控制办法，将风险数据库各风险点的管理和控制体现在业务流程设计中，明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。

2、完善风险控制制度。在流程梳理、流程标准建立的基础上，对现有的制度体系全面整合梳理，对流程涉及单证和文挡的格式、内容、标准进行统一规范。

(二)建立监督评价体系

1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点，根据关键控制点的控制措施和控制责任，设计关键控制点的执行检查办法，配合流程标准，出具内控检查标准。

2、建立内控定期的自我评价体系。结合内控执行检查，定期开展内控自我评价工作，对内部控制设计有效性和执行有效性进行定期评估，并将评价结果与绩效考核挂钩。

3、建立内控的自我调整与完善体系。建立内控标准的动态调整机制，包括调整分析、调整授权、调整审批、调整试运行与调整评价等，保持内控的适应性。

(三)健全内控组织体系

1、健全内控决策组织。明确董事会、总经理等内控决策职责，理顺内控决策机制和决策流程，强化决策责任评价。

2、健全内控管理组织。审计部是公司内控管理组织的常设机构，负责组织内控建设工作。事业部、管理部室、投资子公司是内控建设的责任部门，负责内控建设的具体实施工作。具体内容如下：

(1)审计部：是公司内控体系建设工作的日常组织与协调职能管

理部门。组织开展内控评价、履行报告程序。完善公司内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(2)财务部：完善公司财务管理，为公司管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(3)总经理办公室：协调董事会与内控工作机构的信息沟通，设计适应公司发展需要的组织机构和职能，建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(4)人力部：完善建立与公司发展战略相适应的有特色的人力开发与管理体系和开放式的用人机制，建设精干、高效、不断进取的员工队伍，保持公司智力资本的竞争优势等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(5)总工程师办公室：规划、建设、完善公司技术创新体系，持续提高公司技术创新水平，保持公司技术领先优势，提升公司核心竞争力方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(6)运营管理部：完善生产管理、工程管理、运营管理体系建设，促进公司生产管理、工程管理、运营管理水平的提高。规范并监督投资公司经营活动，确保投资安全，控制投资风险，提高公司投资效益等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(7)投资管理发展部：完善环保类项目投资、环保企业并购项目和相关的资本运作等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(8)市场部：完善营销体系建设，提高公司市场管理运作水平和市场竞争能力;保持公司营销体系运行的有效性和适用性，扩大市场占有率，提高公司市场知名度和影响力等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(9)上市办：研究与制订公司发展战略和产业发展子战略，对战略执行情况和战略调整提出建议，组织实施公司上市工作等管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(10)国际部：完善国际市场的开拓，促进和保证公司国际业务快速发展，树立公司品牌国际影响力，推动公司国际化发展等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(11)事业部：完善事业部管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(12)投资子公司：完善投资公司管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(四)优化内控环境体系

1、优化内控文化。要在原有企业文化的基础上植入未雨绸缪、风险意识等内部控制特征，形成“人人讲内控、人人实施内控、人人受制内控”的内控文化。

2、优化人力。要通过培训进修、招聘等手段，培养内控管理人才，做好内控人才储备。

四、工作安排

(一)实施进度

1、流程梳理阶段：通过该阶段工作，摸清企业主要业务和管理流程的实际运行状况，为下一步的风险点排查和评级奠定基础。

【下一步内部控制工作计划二】

为认真贯彻落实党的十八届三中、四中、五中全会精神及“十三五”会计规划纲要要求，按照财政部《关于全面推进行政事业单位内部控制建设的指导意见》(财会[XX]24号)和《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(财会[XX]11号)文件要求，深圳市财政委员会高度重视，积极部署、务实创新，采取八大工作举措，务求通过“以评促建”的方式将深圳市行政事业单位内部控制建设与实施工作落到实处。

一、领导亲自挂帅，全力推进内控评价工作

深圳市财政委员会成立了由汤暑葵主任亲自担任组长，分管会计工作的党组成员温焕强书记任副组长，全委各处处长任组员的全市内控评价工作领导小组，全力支持和加强对全市内控评价工作的指导和监督。领导小组既负责本委内控评价工作，亦督导市级各行政事业单位内控评价工作和各区财政局(新区发展与财政局)牵头的区级行政事业单位内控评价工作。领导全市各级财政部门上下齐心、严谨务实，共同做好本次内控评价工作。

二、细化评分指标，夯实内控评价工作基础

为了将内控评价工作做深、做细、做实，市财政委会计处处长亲自主持对评分表格进行了逐项细化。表格细化工作两次征求全委意见，五次修改评分内容，最终形成了12项评价指标36个评价要点下的137个具体评分细项。其中，有71个评分细项与财政部填表说明保持一致，有64个评分细项是对财政部填表说明的调整和改进，还有2个评分细项是市财政委业务处室根据当下财政“预算支出进度”和“收入足额上缴”的管理需要进行的新增。

补充细化后的内控评价指标更加清晰明确、贴近实际、易于执行，为推动本次内控评价工作的顺利实施奠定了坚实基础。

三、伴随预算开展，加强单位工作力度

为了提高各单位对内控评价工作的重视，市财政委参考财政部要求各中央部门将内控评价报告作为XX年决算报告的重要组成部分向财政部报告的做法，确定将我市内控评价工作与XX年部门预算编制工作同步开展。市财政委根据XX年部门预算布置时间，于XX年8月24日同步发布开展内控评价的通知，于9月2329日与全市部门预算编制工作共同开展培训，于10月30日和11月20日与部门预算上报时间同步提交报告，以促使各单位内控评价工作如期顺利完成。

四、运用信息化手段，提高单位内控评价效率

针对单位内控评价中可能面临的组织难、沟通难、时间紧、工作量大等问题，市财政委积极运用信息化手段，规范并统一了全市行政事业单位内控评价的标准、方法和程序，实现了单位端在线评分、在线提交实施证据、自动生成评价报告，监管端实时监控单位工作进度、在线审核初稿、多维度图表分析、自动汇总报告。既便于市财政委评分审查和统计分析工作，也极大地提高了单位内控评价工作的效率。

五、采购第三方服务，保证内控评价完成质量

考虑内控评价工作接近年底，与预算编报同步，各行政事业单位工作繁忙，为了保证内控评价工作质量，市财政委明确允许各预算单位采取购买服务的方式委托第三方专业机构开展此项工作，以保证有充足的人力和精力完成各单位内控评价工作。

同时，市财政委也引进第三方机构协助开展全市内控评价组织工作，提供专业咨询、评分系统和初审支持，保证全市内控评价组织工作的效率和效果。

六、开展评价初稿审查，强化内控评价工作监督

为加强内控评价工作监督，提高内控评价完成质量和效果，市财政委特别参考部门预算编制“二上”方式增加了内控评价报告初稿审查环节。

首先，各单位在137项细化评分表指引下进行自评，提供评分依据并且标明第X页第X行具体位置，认真细致地完成评价。然后，市财政委组织专人对全市一级预算单位上报的初稿进行逐一检查，验证评分是否准确、评价证据是否有效，使评分尽可能贴近实际情况。对于初稿检查发现不按期完成工作、工作质量低下甚至弄虚作假的单位予以通报并督促改正。最后，各单位按照初稿审查意见修正评分后，上报单位内控评价结果终稿。采取初稿审查方式提高了财政部门对全市内控评价工作的督导。

七、树立典型样本，提升内控质量

为了积极配合财政部内控评价工作宣传和案例库建设，市财政委将选取35家内控评价典型单位共同开展内控评分和案例撰写工作。一是向财政部推荐深圳案例;二是通过宣传先进，调动和鼓励我市各单位开展和完善内控建设工作的积极性，形成踊跃参与的良好局面;三是将典型单位案例通报全市各单位参考，寻找差距、发现不足，明确下一步工作方向和目标，促进和提高全市内控建设工作水平。通过发现典型，以点带面，切实发挥内控评价在内控建设工作中“以评促建”的积极作用。

八、编制工作简报，做好内控评价工作宣传

为做好内控评价工作宣传，宣传先进、督促后进，不断提高内控建设工作的影响力，市财政委将不定期编报《内控评价工作简报》，密切跟踪工作进展，及时刊发经验体会，总结常见问题及方法，积极宣传内控评价工作先进典型，督导市各单位按期完成内控评价工作。

同时，在市财政委站首页开立“内控评价”专栏，通过会计学会杂志、工作简报、站、微信公众号等开展内控评价宣传，积极提高各单位认可度和社会认知度。

推荐第3篇：下一步内部控制工作计划

下一步内部控制工作计划

为提高内部管理水平,规范内部控制,全面落实行政事业单位内部控制规范工作，结合实际，制定本局内部控制规范实施方案。

一、指导思想

通过内部自查、制定制度、严格执行的方式，保证经济活动合法合规、资产使用安全有效、财务信息真实完整，切实防范和预防腐败，规范内部控制，提高管理水平。

二、目标任务

1.工作目标。通过实施《行政事业单位内部控制规范(试行)》，使内部控制理念深入人心，形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的规章制度及其业务流程得到细致梳理，经济活动的决策、执行、监督实现有效分离，议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头科室及其工作职责得到进一步明确，各科室在内部控制中的沟通、联动机制更加顺畅、高效，形成管控合力;风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容;单位内部控制规范落实工作进入常态化、规范化轨道，内部控制工作成效不断显现。

2.工作任务。根据《行政事业单位内部控制规范(试行)》要求，努力从单位和业务层面两个方面加强内部控制。

一是建立并组织实施适合我局实际的内部控制体系，包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段，加强内部控制。

二是梳理我局各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略。

三是建立健全我局各项内部管理制度。

三、主要步骤

1.加强学习培训。局办公室负责开展本局宣传、培训和集中学习活动，使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法，在全局形成“人人学内控，人人懂内控，人人参与内控，人人执行内控”的局面。

2.梳理评估风险控制。按照内部控制规范要求，对单位和业务层面现有工作制度和业务内容进行全面梳理，完善经济业务流程。同时，在内部控制分析、诊断的基础上，综合运用不相容岗位相互分离、内部授权审批、归口管理、预算管理、会计控制、单据控制、信息内部公开等八类控制方法，设计风险控制措施。

3.完善内控制度建设。按照科学、民主、规范、严谨原则，根据设计的控制措施，结合工作实际和业务特点，细化工作程序。加强包括内控组织建设、机制建设、制度建设和信息化建设在内的单位层面建设;加强包括预算编制、审批、执行、决算与考评制度建设、收入和支出内部管理制度建设、采购内部管理制度建设、资产内部管理制度建设、项目内部管理制度建设、合同内部管理制度建设在内的业务层面建设。

四、加强领导，落实责任

成立内部控制基础性评价工作领导小组。负责领导小组日常工作。领导小组将此项工作作为当前和今后的一项重要基础性、常态化工作来抓，精心组织落实，做到边学习、边梳理、边完善、边规范、边执行，逐步建立权责明确、运行有效、执行有力、管理科学的内部控制体系。内部控制规范实施工作领导小组要加强组织协调，细化工作方案，明确工作职责，落实工作责任。

推荐第4篇：乡镇内部控制工作计划

乡镇内部控制工作计划

导语：发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

乡镇内部控制工作计划

发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

1、操守和价值观

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为

(1).领导的操守和价值观具有杠杆作用

诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。

(2).制定行为准则和其他原则

明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。

可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。

(3).处罚规定

对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。

(4).管理者对干涉正常程序或凌驾制度行为的态度

应一贯重视管理者对于干涉正常程序或越权行为的态度。

(5).面临不现实的目标的压力

管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。

2、管理哲学和经营风格

单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第

一、管理者对待风险的态度和控制风险的方法;第

二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第

三、管理者对会计报表所持的态度和所采取的行动。

(1)管理层的主导作用

管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。

(2)管理理念

管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。

衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。

(3)管理层的经营风格

管理层的经营风格是指管理层所能接受的业务风险的性质。

管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。

3、文化建设

文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。

行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。 单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。

行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评

估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。

(二) 风险评估

风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础

源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。

风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。

1、风险控制目标

内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。

为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。

2、风险承受能力

行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。

风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。

单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。

风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等

3、风险识别

风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。

乡镇内部控制工作计划

按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 XX 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于XX年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追

究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围;XX 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。

推荐第5篇：事业单位内部控制工作计划

事业单位内部控制工作计划

事业单位内部控制工作主要监督内部控制制度的落实情况，内部控制岗位设置是否合理科学、是否具有牵制作用、是否符合法律法规规定，排查内部控制的风险点，消除风险源，提出完善内部控制的意见和建议，查处各种违规违纪问题，确保事业单位各项事业的正常开展。下面是小编为大家整理的事业单位内部控制工作计划，我们一起来看看吧!

【事业单位内部控制工作计划一】

(一)事业单位内部控制意识不强

首先事业单法人对内部控制意识不强。依据《中华人民共和国会计法》，事业单位法人对本单位会计事项的真实性，完整性负责。但现实生活中，事业单位法人往往认为财务管理工作只是财务部门的事情，放松了对经济事项的监督和管理，把关不严，签字往往流于形式。有些事业单位重大经济事项决策过程中，往往只限于主要领导或者领导班子集体决策，对财务部门和职能部门的意见采纳不足，甚至对内部控制制度不落实或落实不到位。因而造成决策失误的事项屡见不鲜。其次，财务工作人员内部控制意识不强。有些事业单位尽管建立了内部控制制度，但往往职能部门的内部控制制度不落实或落实不到位。表现较突出的是一些财务人员不履行监督职能对支出票据见领导签字即付款放行，部分内控岗位工作人员的专业水平和思想道德素质不高，往往从自身前途和利益考虑，有意无意的迎合领导，或者怕得罪人，从而对内控制度不落实，甚至编造虚假的会计资料及统计数据。

(二)内部控制制度不完善，不落实

1.内部控制制度不健全

事业单位类型多，规模大小不一，特别是一些规模较小的事业单位，由于业务较少，人员较少，没有建立相应的内部控制制度和设置内控岗位。突出表现一人多岗，部分岗位没有做到不相容职务相互分离、相互牵制，这些现象都会造成内部控制制度的漏洞，为一些违规问题的出现打下了埋伏，也为腐败问题有了可乘之机。

2.内部控制制度不完善或不落实

在现实生活中大部分单位有财务管理制度，预算管理制度、债权债务管理制度，固定资产管理制度、项目资金管理制度以及建设工程管理制度，但这些制度往往成了墙上的摆设，许多经济业务事项没有按照内控制度的流程去做或简化了程序，事业单位之所以在历年的财政财务检查和审计中被发现存在违规和违纪问题都与内部控制制度不完善、不落实有关。

(三)资金管理混乱

在实际工作中，部分单位大额提取现金，超现金结算起点使用现金结算方式，甚至公款私存。还有些事业单位违规收费，或将收费资金坐支留用，这都是资金管理制度不落实，造成资金管理混乱。

(四)固定资产管理混乱

部分单位购入固定资产做费用支出，不增记固定资产造成资产账实不符，有些单位长期不进行固定资产清理，单位资产家底不清，固定资产管理岗位和财务部门长期不对账，盘盈盘亏资产不及时处理，这些都与固定资产管理制度不落实有关。

(五)采购管理不规范

部分事业单位对使用财政性资金采购限额和标准以上的货物、工程、服务，没有按照政府采购目录和限额组织实施，私自采购“暗箱”操作，无预算采购，超预算采购，这些现象往往是腐败问题的温床。

(六)项目建设管理不规范

部分事业单位在项目管理上出现截留挪用项目资金，违反项目建设招标规定，项目建设岗位责任不明确、不落实等等造成工程建设质量不达标等问题。这些问题的根源在于项目管理制度不完善或制度不落实。

(七)财务管理不规范

部分事业单位财务工作未做到由财务部门统一管理，而是各职能部门分口管理，这为“小金库”问题的产生提供了土壤

(八)监督不到位

首先，政府职能部门对事业单位监督有待加强，往往事业单位的违规问题重责令整改和处罚，轻移交移送处理，从而降低了违规违纪的成本，违规违纪单位及人员没有得到应有的处理。削弱了警示教育的作用。其次，单位较小的事业单位，往往不设纪检和内审机构。因此这些单位的内部控制监督往往缺失。

二、加强事业单位内部控制的措施和途径

(一)提高内部控制意识

事业单位要将内部控制作为事业单位法人治理结构的重要组成部分，提高单位领导和职能部门对内部控制的意识，要定期或不定期开展内部控制制度培训，使广大内部控制岗位从业人员及管理人员熟悉内部控制的流程，在实际工作中严格按照内部控制制度办事，杜绝违规、违纪现象和腐败问题，提升单位的管理水平。

(二)加强财务工作领导

事业单位主要负责人为第一责任人，对本单位财务管理工作负总责。单位财务必须统一管理，实行“一支笔”审批，不得按业务分工实行分口管理，重大财务事项须经集体讨论决定。单位的所有收支，要按照“集体决策、公开公平、确保安全、廉洁高效”的原则安排使用。

(三)建立完善内控制度

建立健全财务管理、监督检查、责任追究和重大事项请示报告等制度，特别是要按照国家相关法律法规，建立健全内部控制制度，明确岗位责任，落实岗位牵制制度，深入分析风险源、全面排查风险点、准确确定风险等级、科学制定风险防范措施，实现对财务管理全过程的动态监控，加强对所属单位财务工作的管理和监督。

(四)规范财务管理

1.严格银行账户管理。事业单位的所有资金都必须纳入国库单一账户体系管理，收入直接缴入国库或财政专户，支出通过国库单一账户体系支付。未经财政部门批准，任何部门和单位不得擅自开设银行账户。

2.严格国有资产管理。事业单位要建立健全固定资产管理制度，依法设置资产账簿，新购置资产必须及时入账，严禁账外管理。对固定资产要定期或不定期进行清查盘点，做到账实相符，保证资产安全和完整。资产对外出租、出借的，必须事先报同级财政部门审核批准，形成的收益要缴入同级国库或财政专户，纳入财政预算管理。对资产处置，要严格按照相关规定报批、评估、处置。

3.严禁私设“小金库”。各事业单位所有收支活动必须纳入单位财务机构统一管理，严禁将公款以个人名义私存私放，严禁以各种名义虚报支出、套取现金私设“小金库”。积极推行公务卡结算，控制现金支付范围。

(五)严格支出管理

1.严格财政专项资金管理。事业单位要严格按照有关规定管理使用专项资金，不得擅自改变资金用途，严禁将专项资金用于弥补日常办公经费缺口，甚至用于发放职工福利。

2.严格控制一般性支出。事业单位要认真贯彻落实中央八项规定和党政机关厉行节约的有关规定，严格控制水、电、油、文件、通信、差旅费等一般性支出，坚决反对铺张浪费行为。

3.严格政府采购管理。凡使用财政性资金采购限额标准以上的货物、工程和服务，必须按照“公开透明、公平竞争、诚实信用”的原则，实行政府采购。政府采购项目必须编制政府采购预算，按照政府采购目录组织实施。严禁违反政府采购程序，“暗箱”操作、无预算采购、超预算采购等行为。

(六)健全内部监督制度

事业单位要根据有关规定，结合本单位的特点，进一步加强财会队伍建设，不断提高财会人员的政治素质和业务素质。要按照法律规定设置财务管理职能部门，配备合格的财务管理人员，财务管理人员必须持证上岗，不符合规定的限期调整。要严格做到不相容岗位相互分离，会计、出纳必须分设，出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。要进一步完善开支手续，每一项经费开支都必须有合法完备的原始凭证，须注明事由，有经手人、验证人、审批人三人以上的签名方可报销入账，要严格执行“日清月结”制度，每月至少要进行一次对账工作，保证账证相符、账账相符、账实相符。依法建立财务公开制度，定期公开财务收支计划和经费收支情况。

(七)加强工程建设资金管理

事业单位的工程建设，要相符合国家工程建设方面的法律法规，并按规定开展工程建设财务工作，严格按照批准的预算建设内容做好账务设置和账务管理工作。政府投资的工程建设项目的工程结算和竣工财务决算，须经财政投资评审机构审查或审计部门审计，建设单位按财政评审机构出具的审查结论或审计部门出具的审计结果作为工程结算手续的主要依据。

三、强化监督监察

事业单位要充分发挥纪检监察和内审机构的职能作用，每年至少开展一到两次内部控制监督检查工作，主要监督内部控制制度的落实情况，内部控制岗位设置是否合理科学、是否具有牵制作用、是否符合法律法规规定，排查内部控制的风险点，消除风险源，提出完善内部控制的意见和建议，查处各种违规违纪问题，确保事业单位各项事业的正常开展。

【事业单位内部控制工作计划二】

为贯彻落实财政部《关于印发〈行政事业单位内部控制规范(试行)〉的通知》(财会【20XX】21号)、北京市财政局《关于北京市贯彻的实施意见》(京财会【20XX】125号)文件要求，推动顺义区行政事业单位开展内部控制工作，提高行政事业单位管理能力，加强廉政风险防范，现就顺义区实施行政事业单位内部控制工作提出以下方案。

一、重要意义

(一)实施内控规范是落实十八届三中全会精神的重要举措。

《关于全面深化改革若干重大问题的决定》明确指出，要深化行政体制改革，坚持用制度管权、管事、管人，让人民监督权力，把权力关进制度的笼子里，构建决策科学、执行坚决、监督有力的权力运行体系。

实施内控规范就是发挥制度笼子的作用，利用完善的内部控制制度限制权力的滥用，减少自由裁量权的空间和余地，有效建立健全权力运行的制约和监督体系，推动廉洁高效、人民满意的服务型政府的建设。

(二)实施内控规范是促进党的群众路线教育实践活动整改落实的长效机制。

解决四风方面的突出问题，检验群众路线活动的实际效果，关键是把握制度建设工作重点。

实施内控规范就是将各相关制度梳理整合，统筹考虑，不断优化、固化、E化(信息化)的过程，强化考核监督，确保制度落实，形成群众路线活动的长效机制。

(三)实施内控规范是推进财政规范化、科学化、信息化管理的积极实践。

为满足市场经济体制进一步完善和现代国家治理的需要，客观要求财政工作必须深化改革，规范管理。

内控规范通过制定制度、实施措施和执行程序，实现对行政事业单位经济活动风险的防范和管控，包括：预算管理、收支管理、政府采购管理、资产管理、建设项目管理以及合同管理等主要经济活动的风险控制。

实施内控规范可以有效保障单位业务稳健高效运行，确保财务记录、财务报告信息和其他管理信息的及时、可靠、完整。

实施内控规范必将对提升财政管理的水平、提高财政资金的使用效益、促进财政管理的规范化、科学化和信息化起到积极的促进作用。

二、原则和目标

(一)工作原则

1.全面性原则。

内控规范应当贯穿行政事业单位经济活动的决策、执行和监督，全员参与、全业务覆盖、全过程监控，保证控制范围的全面性。

2.重要性原则。

在全面控制的基础上，内控规范应当关注单位重要经济活动的重大风险，针对本单位的重要经济活动、可能存在重大风险的环节采取严格的控制措施。

3.制衡性原则。

内控规范应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督的有效机制，真正发挥出制度管权、管事、管人的作用。

4.适应性原则。

内控规范应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善内部控制体系。

(二)工作目标

行政事业单位应通过实施内控规范，梳理流程、健全制度、实施措施、完善程序，基本建立以防范风险管控为核心，以控制手册和评价标准为主体，以单位内部管理为基础，以外部监管部门积极引导、中介机构有效服务为支撑，全员参与、全业务覆盖、全过程监控的内部控制实施体系，切实增强单位的内部管理水平和权力运行机制，推动廉洁高效、人民满意的服务型政府的建设。

行政事业单位内部控制目标应与单位总体目标相一致，具体包括五个方面。

1.合理保证单位经济活动合规合法，有效规范单位预算管理、收支管理、政府采购、资产管理、建设项目、合同控制等各类经济活动。

2.合理保证单位资产安全和使用有效，坚持所有权与使用权相分离的原则，确保资产的安全完整和有效使用。

3.合理保证单位财务信息真实完整，强化财务信息分析和结果运用，为外部监管和内部管理提供信息支持。

4.有效防范舞弊和预防腐败，科学运用内部控制的原理和方法，强化内部监督，建立反腐败、反舞弊的长效机制。

5.提高公共服务的效率和效果。

三、工作安排

(一)政策制定阶段(20XX年10月)

年10月底前，财政局会计科研究起草《顺义区财政局关于贯彻的实施意见》和《顺义区财政局贯彻实施工作方案(讨论稿)》，经主管副局长审阅、报请局党组批准后，按方案部署落实内控规范工作，并向全区各行政事业单位制发实施意见。

年10月，由区财政局牵头，组织召开顺义区内控规范实施联席领导小组协调会，讨论通过实施意见，明确职责分工，沟通相关情况，部署相关工作。

(二)宣传培训阶段(20XX年11月)

20XX年11月，召开顺义区行政事业单位内控规范实施动员培训大会，由联席领导小组组长部署全区内控规范贯彻落实工作，并聘请市财政局会计处领导进行内控规范工作指导讲座。

培训范围包括：全区行政事业一级预算单位及乡镇政府的财务工作主管领导、财务科长、内控工作具体负责人员，每单位3人;区财政局各科室科长及1名工作人员;区内控规范联席领导小组成员单位领导及相关工作人员。

各业务支出科室负责通知本科室管口单位参加培训，培训开始之前30分钟协助会计科对本科室管口单位人员进行签到并发放资料。

会计科将全区内控规范培训人员具体情况统一向会计处申报20XX年会计人员继续教育记录。

(三)组织实施阶段(20XX年12月20XX年1月底)

1.根据《北京市行政事业单位内部控制规范贯彻实施工作方案》，结合我区行政事业单位管理实际，考虑行政单位与事业单位管理差异以及区属实际等情况，研究确定北京市顺义区文化委员会、北京市顺义区妇幼保健院、北京市顺义区农委3家单位为我区内控试点工作单位。

2.加强专业技术指导，区行政事业单位内控规范实施联席领导小组通过调研、座谈、经验交流等多种方式与实施单位沟通有关情况，研讨有关问题，配合实施单位开展内控建设工作。

建立定期工作通报会机制，对我区内控规范贯彻实施工作做出统筹安排和具体部署。

3.全区各行政事业单位应当根据内控规范内容，建立适合本单位实际情况的内部控制体系，进一步提升单位管控效能，有序推进各项工作。

一是成立内控领导小组健全实施机构。

各单位主要负责人为内控规范责任人，担任领导小组组长，将其作为“一把手”工程，形成内控实施组织框架，结合本部门、本系统的特点和业务性质，确定牵头部门及相关人员，落实职责分工，研究制定切实可行的内控规范实施方案并加以严格落实，认真开展内控规范宣传、培训和实施工作。

考虑内部控制管理的专业性和长期性，各单位应提前做好内部控制管理人才储备工作。

二是全面系统分析单位经济活动风险。

首先要针对意见反馈或访谈记录、调查问卷进行汇总分析，归纳内部各项管理要求和风险点;其次要全面梳理管理流程和业务流程风险，根据单位业务特点查找风险点，并从各个业务所面临的内外部环境入手，运用多种手段进行风险的定性和定量评估。

对已经识别的风险要进行定性分析、定量分析和风险排查，确定风险等级，制定出相应的应对措施和整体策略。

三是建立健全单位各项内部控制制度与措施。

根据确定的风险点、风险等级和风险应对策略，组织相关人员修改完善工作流程和经济业务流程，提出风险管控措施，固化信息系统和流程，制定《单位内部控制规范手册》。

四是有效保证内部控制管理制度贯彻执行。

明确各个部门、岗位和相关工作人员的分工和责任，设立相应部门和岗位对内部控制管理制度的执行结果进行考核和奖惩，重点强调“一把手”的执行力，形成完善的内部控制执行机制，及时研究执行中的问题，完善应对措施，及时修改《单位内部控制规范手册》相关内容。

(四)监督检查阶段(20XX年2月)

1.加强内控制度的监督与评价。

充分利用廉政风险防控机制和外部审计、财政监督检查结果等情况，由单位审计部门或纪检监察部门牵头定期开展本单位内部控制规范监督检查和自我评价工作，认真整改，进一步完善《单位内部控制规范手册》。

每年至少开展一次自我评价，并提交自我评价报告。

内控领导小组或单位办公会应当专题对自我评价报告进行研究，责成相关部门进行整改。

整改结果应当作为自我评价报告的组成部分。

2.实施单位要及时向区财政局会计科反馈内控规范实施过程中的有关信息，总结工作经验，形成工作结果。

3.区财政局内部控制规范实施联合工作组加强各单位内控规范实施工作日常指导、检查、监督、评价。

4.区行政事业单位内控规范实施联席领导小组将及时进行总结，查找不足，提出下一步工作意见，确保内控规范20XX年在我区全面顺利实施。

四、工作要求

(一)高度重视

建立联席工作机制，由区财政局牵头，会同区编办、区监察局、区人保局、区审计局成立行政事业单位内部控制规范实施联席领导小组。

区财政局主管局长担任组长，其他成员单位各指定1名主管局长担任副组长，指定1名主管业务科室科长担任领导小组成员，并指定1名工作人员担任联络员。

联席领导小组负责对我区内控规范贯彻实施工作做出统筹安排和具体部署，随时掌握有关情况和存在问题，及时加以协调解决，将内控规范列入廉政风险防控、行政事业单位考核和审计检查范围，提高有效实施的执行力。

(二)统筹协调

根据市财政局对区县财政局相关科室整体联动开展内控规范贯彻实施工作要求，参照市局管理模式，结合我区财政管理工作特点，我局专门成立内控规范实施协调工作小组，由会计科、预算科、农业科、社保科、行政政法科、教科文科、城建科、企业科、监督检查科、监督检查所共同组成。

其中，会计科负责内控规范实施工作机制完善、政策制定、宣传培训、指导答疑等工作;各业务支出科室负责管口内行政事业单位内控规范实施情况日常督促管理，并将内控规范实施工作与部门预算管理紧密结合;监督检查科负责对内控规范贯彻实施情况进行监督检查;监督检查所负责局内内部控制规范实施工作。

各科室科长作为联合工作组成员，应指定一名内控工作联络员，负责日常工作。

推荐第6篇：下一步内部控制工作计划

下一步内部控制工作计划

导语：按照公司内部控制与风险管理工作的指导思想，贯彻落实公司内控与风险管理各项工作部署，以《内部控制管理手册》为基础结合分公司实际情况，梳理分公司工作流程，完善各项规章制度，实现分公司健康发展。

下一步内部控制工作计划

一)XXX业务。我部对信用卡业务开展了检查，客户档案，密码信封，库存XXX及成品XXX的帐实相符。

二)加强了内控合规建设。对内控合规员开展了调整和落实，根据个人金融部现实情况，规定==副主任牵头，==等几位同志为个人金融部的内控合规员。并计划部门内每季度召开一次案件形势分析会，强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见，在会议上评估。

三)强调业务学习和规章制度学习的重要性。每月至少部署2天时间开展部门全体员工集中学习业务知识，政策法规和规章制度，营造良好的学习氛围。加强对员工的思想教育工作，培养员工正确的人生观，价值观和道德观。

四)对外围系统的柜员开展全面清理。因近期全辖业务人员变动较大，为加强内控，我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时开展了清理和更新，并将清理和更新情况登记备案。近日，工商银行临沂分行为进一步提升全行的内控管理水平，保持各项业务的健康持续发展，采取三项措施，强化全行的内控管理工作。

1，加强内控精细规范化管理。在认真总结经验，查找工作不足和内控管理漏洞的基础上，由内控合规部牵头制定了《临沂分行加强内控精细规范管理的实施方案》，并在全行进行实施。方案要求全行内控管理工作必须从基础工作做起，并严格按照上级行的内控管理，操作规范标准，细化控制管理环节，规范监督检查程序，完善内控管理中发现问题的整改，处罚措施，力求做好内控管理的每一项工作，实现科学管理目标。依此方案各专业部室结合自身实际也制定了内控精细规范管理的工作计划。

2，加大对市行部室内控管理考核挂钩的力度。为了强化市行部室落实内控管理职责，从今年起，把上级行及外部监管部门的各类检查发现的问题及整改情况，以倒扣分方式计入各部室经营绩效考评得分。考核时，根据发现问题的性质严重程度将问题分为一般问题，较严重问题，严重问题，重大违规问题四个层次及检查发现问题整改率进行考核，按项目分别统计，累计扣分。

3，加大对信贷业务，银行卡业务，电子银行等重点业务的检查力度，进一步规范操作程序，特别是力求信贷业务管理工作有一个新的突破，全面扭转管理粗放的被动局面，提高风险防控能力，并实现全年无案件，无事故的总体目标，确保信贷业务和其他各项业务全面，健康，稳定，持续发展。 下一步内部控制工作计划

财政部印发的《行政事业单位内部控制规范(试行)》(以下简称内部控制规范)将于20××年1月1日起实施，为推动、指导各教育行政事业单位进一步完善内部控制，提高内部管理水平，现将有关事项通知如下：

一、充分认识实施内部控制规范的重要意义

XX年，我国实现了国家财政性教育经费支出占国内生产总值4%的目标，这是教育发展史上一个新的里程碑。随着财政教育投入的大幅度增长，用好管好教育经费的任务更加突出。实施内部控制规范，是加强教育经费监管的重要举措，是完善教育行政事业单位内部治理结构、建立现代学校制度的必然要求。各单位要充分认识加强教育系统内部控制制度建设的重要性和紧迫性，认真贯彻落实内部控制规范的各项要求，不断提高内部管理水平。

二、实施内部控制规范的基本原则

(一)注重系统性。各单位要认真分析当前内部控制制度的建设情况，对照内部控制规范的要求，加快完善单位内部控制制度体系，实现对经济活动的全面控制，特别要做好单位重要经济活动和经济活动重大风险的控制。

(二)注重有效性。机构、岗位设置和权责分配应当科学合理，并符合内部控制的基本要求，确保不同部门、岗位之间权责分明，有利于相互制约、相互监督。

(三)注重时效性。单位的内部控制制度应随着外部环境的变化、单位经济活动的变化和管理要求的变化及时修订和完善。

三、实施内部控制规范的主要任务

(一)梳理各类经济活动业务流程，明确业务环节内容。各单位应按内部控制规范要求，根据单位职能，对预算、收支、政府采购、资产、建设项目、合同等各项业务进行分析、总结和归纳，明确各项业务的目标、范围和内容，将各项业务中的决策机制、执行机制和监督机制融入到业务流程中的每个业务环节，并依此细化各个环节的部门和岗位设置，明确范围和分工。

(二)分析经济活动风险，确定风险点，选择风险应对策略。风险分析要从各项业务面临的内外部环境入手，运用多种手段进行风险的定性和定量分析、评估，按照各项业务确定具体的风险点。风险评估的内容既包括组织机构设置，又包括业务层面本身的各项业务流程。

(三)建立健全管理制度。各单位在制定内部控制管理制度时，要注意与相关制度的衔接，并将制衡机制嵌入到各项管理工作，实现决策、执行和监督相互分离、相互制约。着重在四个方面形成制衡机制：一是建立重大事项议事决策机制;二是规定不相容岗位相互分离和内部授权审批控制;三是建立预决算、政府采购、资产管理等部门和岗位间的沟通协调机制;四是建立关键岗位工作人员的培训、轮岗和评价等机制。

(四)提高内部控制的信息化水平。各单位要不断加强信息系统建设，利用信息化手段提高内部控制的科学性、及时性和有效性。通过信息的同步集成，改变单位各项经济活动分块管理、信息分割的局面，实现预算管理、资产管理、财务管理等整合集成在统一的平台，减少或消除人为操纵因素，确保财务信息和其他管理信息的及时、可靠、完整。

(五)建立内部控制评价机制。各单位要将内部控制建设和实施情况纳入日常监管范围，并将其纳入领导干部经济责任审计内容，切实开展内部控制测试评价，编制内部控制自评报告。

(六)重视评价结果运用。各级教育行政部门要将内部控制工作开展情况，纳入领导干部经济责任履行和考核内容，将评价结果与财政绩效考核挂钩。内部审计监督部门要定期通过审计报告、审计建议书等形式将测试评价结果上报单位主要负责人，促进内部控制规范有效执行。

四、实施内部控制规范的工作要求

(一)强化领导责任。各单位负责人要对本单位内部控制的建立健全和有效实施负责。单位主要领导要切实负起责任，牵头做好内部控制规范的组织实施工作，合理确定本单位内部财务、审计、纪检监察、政府采购、基建、资产管理等部门的职责和权限。

(二)完善工作机制。各单位要根据内部控制规范实施要求，尽快设置内部控制职能部门或确定内部控制牵头部门，配备专业人员，建立领导负责、责任部门主抓和相关部门协调的内部控制规范实施工作机制。

(三)加强宣传培训。各单位要加强宣传培训，让内部控制的理念深入人心，形成重视风险防范、强化责任意识的内控文化，形成\"领导重视、部门协作、全员参与\"的内控制度建设环境。

下一步内部控制工作计划

为了使财务工作更好地为公司的业务发展服务，加强财务管理，完善各项财务制度，使财务工作在规范化、制度化的良好环境中更好地发挥作用。特拟定以下财务工作计划。

一、指导思想

财务会计工作应发挥好“企业信息系统”的作用，为公司内部经营管理者及公司外部会计信息使用者提供及时、真实、可靠的会计信息。

财务部是企业财务工作的管理、核算、监督指导部门、其管理职能是根据企业发展规划编制和下达企业财务预算，并对预算的实施情况进行管理，其核算职能是对公司的生产经营、资金运行情况进行核算，其预警提示职能是对于董事长、总经理反馈公司资金的营运预警和提示。

切实做好财务预测、财务决策、财务预算、财务控制和财务分析五项工作，提高公司的经济效益。

二、目标和任务

(一)依时完成日常会计记录和会计核算工作，提高工作效率

1.严格遵守《会计法》、《企业会计制度》等有关会计法律法规进行会计核算和会计管理工作，完善公司内部会计管理与控制制度、内部审计制度和会计核算制度与方法。

2.完成指标的预算及制订工作，并做好公司有关财务管理制度的拟稿工作，加强财务制度建设。

3.做好日常会计核算工作。按照会计制度，分清资金渠道，认真审核每笔原始凭证，正确运用会计科目，细化成本核算，编制会计凭证，进行记账。做到“三及时”：即及时编制有关会计报表，及时报送税务等部门;及时装订会计凭证;及时清理往来款项。出纳要严格按照现金管理办法和银行结算制度，办理现金收付和银行结算业务;及时准确登记银行、现金日记账，做到日清月结;严格支票领用手续，按规定签发现金支票和转帐支票。

4.做好会计档案的管理工作。

(二)加强公司的资金管理

1.拟定公司的年度资金预算并提交公司董事会审批。

2.拟定公司的资金筹集方案并提交公司董事会审批。

3.调度公司资金，确保公司正常生产经营所需资金的集中使用。

4.加强公司的存货管理、应收帐款管理。

(三)制定公司年度财务预测和预算，积极参与公司决策

1.制定全面预算，提供全面、准确的经济分析和建议，为公司领导决策当好参谋。

2.按财务预算科学合理安排调度资金，充分发挥资金利用效率。

(四)严格落实财务控制工作

1.严格抓好采购环节的财务控制、存货控制、现金控制等控制环节，确保公司及其内部机构和人员全面实现财务预算，实现公司总体目标。

2.实施全方位财务控制机制，使财务控制工作渗透到公司组织管理的各个层次、生产业务的全过程、各个经营环节，覆盖企业所有的部门和岗位。

(五)财务分析

及时利用财务业务、会计、统计、市场等信息资料，采用科学的分析方法，对公司的财务状况、营运能力和财务成果进行分析，全面、客观地评价公司财务活动的业绩，有效控制财务活动的运行，正确预测财务发展的未来。

三、加强素质养成、推进队伍建设

随着公司的不断壮大，面对日趋复杂的市场和日益加大的竞争，提高财务人员素质日显重要。

1、认真学习会计法、财务管理制度，提高会计人员的法制观念,加强会计人员的职业道德,树立牢固地依法理财的观念,做到有法必依,执法必严,违法必究,贯彻执行党的方针政策,自觉遵守法律、法规,维护财经纪律,抵制不正之风。

2、加强业务学习,提高业务水平。定期进行业务培训,更新业务知识,扩大知识面。在掌握基础知识的同时,加强计算机知识的学习,以适应现阶段财务管理的要求。与此同时,认真学些税务、金融、等相关性知识,以拓展知识面,提高理论和实际操作水平。

3、加强学术交流。学术交流是提高会计人员素质的重要方面。通过交流可促进理论知识,有利于总结工作中的经验,提高业务水平,还能提高写作能力和口述能力。通过对会计人员素质的培养，全面提高公司的财务管理水平,以适应新形势下对会计信息的快速的、准确的、真实的要求,确保公司各部门各项工作有序运转和各项事业的发展。

推荐第7篇：中小学校内部控制工作计划

中小学校内部控制工作计划

学校内部控制是在一定的环境下，范学校内部控制，提高学校管理水平。下面是小编整理的有关学校内部控制工作计划，欢迎阅读！

为规范学校内部控制，提高学校管理水平，根据《财政部关于印发行政事业单位内部控制规范(试行)的通知》(财会〔20xx〕21号)文件;睢宁县教育局《关于认真学习贯彻《财政部关于印发行政事业单位内部控制规范(试行)的通知》的通知》等文件精神要求。为了更好的做好学校内部控制建设工作，特制订本方案。

组长：

副组长：

成员：

领导小组下设办公室，由司范省兼任办公室主任、刘刚任办公室副主任，负责处理日常业务。

1、建立学校开支预决算制度。

每年初由财务室、总务处做好学校的总的预算。交由学校班子会研究，决定学校各项开支的具体金额，最后得出最终的年初预算报告。再由学校监督委员会负责监督收支情况。

每年末进行学校开支决算制度，旨在总结每年收支情况，使用情况，总结工作得失，作为下年预决算工作的指导。

2、建立学校财务审批制度。

学校各项开支，均由处室提出方案，做好预算。然后提交给分管领导，再由分管领导提交学校班子会讨论决定是否执行。最后由学校监督委员会负责监督，严格按照预算执行。

3、建立学校采购制度

成立学校采购小组，应由六人以上组成。需采购的物资，由学校各处室做出具体方案交由分管领导审核，再由分管领导提交班子会研究，决定是否采购。最后，由分管领导具体

负责到教育局相关部门报批，批准后交采购小组具体执行。

4、建立学校工程管理及学校校舍、设备维护维修工作制度。

学校的工程管理由分管副校长负责：具体成立以校长为组长的工程管理小组，对工程质量、安全、进度进行全程监督，确保工程安全合格。

学校校舍的维护维修及设备维护工作：建立合同管控制度。严格执行工程审批制度，杜绝少批多建或多批少建。

5、建立完善的民生资金管理制度。

民生资金包括营养餐、困难生生活补助。建立专款专用制度，及时办理。建立督察制度，资金到位后及时打入学生账户，让学生及时享受国家惠顾政策。

6、建立监督机制，完善学校内控机制的监督。

(1)成立督查组

组长：

成员：

(2)公布监督电话(0516-6***6)。

7、建立校长五不直接分管制度。

学校校长总领全局，实行五不直接分管，实行副校长分管具体工作。

学校办公室工作由校长戴辉直属。

学校财务工作、总务工作、安全工作由副校长司范省分管。

学校党务工作、工会工作、妇委会工作由副校长刘刚分管。

学校教务工作由副校长赵章红分管。

学校政教工作、团队工作、卫生等工作由副校长王甫成分管。

1、学校基础建设及校舍维护维修工作：

由总务处提出方案，再由分管副校长提交学校一级班子会研究，得出最终方案。最后由所有班子签名后，按照程序及规定超过XX0元的上报教育局，得到批复后由总务处具体负责实施;不超过XX0元的由总务处具体开始实施。工程结束后，由总务处做出付款清单，分管副校长负责提交一级班子会研究讨论，最后签名之后，分管副校长将相关材料交由学校财务室具体做付款工作。从而整个过程得到全程监管，达到内部控制的目的。

2、采购工作：

首先，学校成立以校长为组长的采购小组，具体负责采购工作。

各处室需要采购的物品：由处室提出方案，由分管副校长提交班子会研究，决定是否采购。再由采购小组根据政策具体实施采购事宜。采购之后由采购小组具体验收合格后交由处室使用，资产由学校资产管理工作人员具体按照规定管理。

采购时，如果是政府采购项目，严格报送教育局采购办。如果是自行采购项目，由采购小组按照询价规定具体操作。从而达到内部控制的目的。

3、经费管理工作：

首先，学校除财务室之外的任何部门不得收取任何资金。

经费支出工作上，做到专款专用，由财务室具体监管。做到对学校的每一分钱的开支都能有效监管。

1、XX年1月5日召开凌城镇中心小学内部控制工作启动会。全面启动内控工作。

(1)成立内部控制工作领导小组。

(2)安排部署具体工作，明确各处室的工作权限及职责。

(3)学习工作流程，杜绝出现越权及工作不到位情况。(4)成立内部控制工作督查小组，负责督查相关工作的执行，对工作中的不足作出指导，对工作中出现的问题认真督促。

2、XX年3月，召开全校教师会议，报告内部工作的执行、运行情况。

3、XX年9月1日，召开二级班子正职以上班子会，对内部控制工作作报告，对工作的不足作出检讨及批评，对下月工作作出具体安排。

4、XX年11月，对内部控制工作作报告，对工作的不足作出检讨及批评，对下月工作作出具体安排，安排督察组对XX年度工作作出全面督查。

5、XX年12月，安排领导小组对内部控制工作作出年度报告，安排XX年度工作。督察组对本年度内部控制工作作出督察报告。

五、宣传报道及相关信息报送

1、宣传报道工作由学校办公室负责，具体负责对该项工作的具体报道。

2、向上级部门的信息报送由内部控制领导小组办公室负责。

按照改革创新、惩防并举、统筹推进、重在建设的要求，通过清理职权、优化流程、预防风险，努力形成制度确权、科学分权、公开亮权、实时监控的学校权力运行机制，为深入实施科研兴教战略，大力推进研究性教学，推动学校科学发展、和谐发展、持续发展提供坚强有力的政治保障。

1.总体目标

增强风险防范意识，建立自我检视、主动防控、持续改进的廉政建设内生机制，最终实现从源头上预防腐败的目的。

2.具体目标

(1)达到六个到位：行政职权清理到位;风险源(点)查找到位;防范措施制定到位;防范责任落实到位;内控长效机制建立到位;行政效能提高到位。

(2)形成六种内控机制：目标控制(干部队伍不出事，违纪违法案件零发生);横向控制(形成责任明确、管理科学、约束有力的岗位责任体系，对热点岗位和重要权力进行适度分解与制衡);纵向控制(形成内部垂直监控体系);流程控制(权力运行环节之间形成制约关系，对权力运行的高风险环节进行实时监控，形成有监控力的制度体系);预警控制(定期进行警示教育，对行政风险进行事前预警);审计控制(定期进行内部审计)。

(一)建立内控机构，深入宣传发动。

1.建立内控机构。为内控机制建设提供组织保障。

2.深入开展宣传发动。以每个党员干部都理解内控、熟悉内控、参与内控为目标，深入开展内控机制建设宣传教育活动，大力宣传内控机制建设的重要意义。

3.制订内控机制建设实施方案。方案制订时认真吸纳建言献策活动中有价值的意见和建议;方案制订后，要广泛征求群众意见，不断完善方案。

(二)清理行政职权，优化权力运行流程。

1.清理行政职权，编制职权清单。

根据学校实际，行政职权清理的范围包括：(1)各项内部管理权，包括组织人事管理(干部选任、新教师招聘、教师调动、职称评定、评优评先等)，财务管理(公务接待、资金使用、工程建设等)，资产管理(物品采购、日常办公用品管理、固定资产管理等)，重要决策(政策制定、项目立项、资产处置、评估确认、行政奖惩等);(2)其他依法实施的行政执法权和内部事务管理权。

2.优化权力运行流程，健全组织规则和程序制度。要以合乎法度、简单明了、方便群众、便于监督为基本原则，优化权力运行路径，提升内控效率。保证环节之间、人员之间互相制衡，让决策权、执法权和管理权处于缜密的内部制约与监控之下。

(三)坚持上下联动，排查行政风险

风险是指党员干部在行使权力、执行公务或日常生活中发生腐败行为的可能性。排查的具体要求：

1.逐岗位逐环节排查。要将风险排查工作落实到每个具体岗位、岗位的每项权力、权力运行的每个环节，拓展排查广度和深度，尽可能把隐患和问题想得严重一些，力求风险源(点)查找全面、细致、准确一些。在普遍排查的基础上，要突出重点岗位、重要权力项目、权力运行重点环节的风险排查。

2.明确查找办法。将自己找、群众帮、领导点和民主评等方式结合起来，组织全体党员干部和教职工参与查找风险，人人查出风险，人人制定防范措施。

具体来说，主要从三个方面入手：一是将目前已经发生违法违纪案件的环节作为风险点查找出来;二是将目前虽未发生案件，但存在较大风险隐患的环节作为风险点查找出来;三是将有发案风险，目前其他地区、其他单位已采取措施预防的环节作为风险点查找出来。

3.规范查找步骤。风险点的排查，要按照每位干部和教职工自查学校的科室负责人带领全体人员集中讨论科室负责人初审单位内控委员会二审听取民主管理委员会意见单位领导组集体终审确认六个步骤进行，做到步骤齐全、层层把关、确保质量。

4.突出查找重点。重点排查思想道德风险、制度机制风险、岗位职责风险、业务操作风险和人际交往风险等五类风险。

(1)思想道德风险。查找是否无视纪律制度规定，不断发生小过错是否滥用裁量空间，经常做出有悖常理的决定;是否不按规定报告或故意隐瞒个人分管、经办的重要公务和业务;是否经常对不属于自己管辖范围内的工作施加影响;是否以沉默的方式容忍违纪违法行为，或对可疑的现象没有应有的反应;是否经常出入高档娱乐消费或不健康活动场所，生活行为不检点，群众或家庭成员有反映等。

(2)制度机制风险。结合管理权限，查找本科室的内控制度是否具体、管用，是否覆盖各项公务或业务活动和权力运行的全过程。特别要排查那些不受关注且无制度约束的风险源(点)，确保涉及职权、利益的关键节点均能得到有效的制度规范和约束。

(3)岗位职责风险。结合岗位职责要求，重点排查在集体决策行为和执行议事规则等方面可能存在的风险。

(4)业务操作风险。结合业务工作特点，查找各类业务流程运行过程中易发的违纪违法行为。

(5)人际交往风险。结合自身职权，查找有无与服务对象交往过密，经常在一起吃吃喝喝;有无接受可能影响公正执行公务的宴请、娱乐和其他消费方面的风险源。

5.建立廉政风险源(点)信息库。对排查出的各类风险点要认真分析、评估，按照风险发生机率高低和危害损失程度大小进行风险排序，划分为高、中、低三个等级。按照内容全面、描述清楚、语言简洁的要求，采取图表方式，对风险点逐一登记，归类汇总，一一列举出问题类型、表现形式、形成原因、风险等级以及牵涉到的岗位和人员，建立风险台账，形成本单位的风险信息库。

(四)制定防范措施，清理整合制度。

1.制定风险防范措施。针对查找出的每个风险源(点)，深入分析风险产生的原因，按照有风险点必有防范措施的要求，逐一制定具体有效的防范措施。

2.完善规章制度。对原有制度进行清理、整合，并根据新形势、新要求进行创造性地修订和补充，重构单位权力内控各项规章制度，并将内控制度汇编成册，形成制度体系。

重点加强对重大决策、干部任免和人事调配、资金使用和物品管理等方面权力的制约和监督，用完备的内控制度管人、管事、管钱、管物。

3.持续更新内控机制。

(五)抓好检查评估，务求内控实效

1.正常开展自查自纠。如发现问题，要及时对违纪违规行为进行问责，督促被检查对象整改。2.定期接受专项考评。3.认真执行问责制度。

1.加强领导，落实责任。推进内控机制建设是构建反腐倡廉制度体系的一项重要任务，要按照党风廉政建设责任制的要求，层层落实工作责任。

2.突出重点，统筹安排。要按照县局《实施方案》的要求，周密安排各阶段的工作，循序渐进，稳步推进，确保各项工作措施落实到位。

3.学习借鉴，探索创新。不断丰富内控机制建设工作的内容和形式，不断积累部门内控机制建设的典型经验，形成学校内控机制的特色

推荐第8篇：某内部控制工作计划

XX内部控制工作计划

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，那么XX内部控制工作计划是怎样的呢，以下是小编精心整理的相关内容，希望对大家有所帮助! XX内部控制工作计划

按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 XX 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于XX年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追

究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围;XX 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。 XX内部控制工作计划

按照财政部印发的《行政事业单位内部控制规范(试行)》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：

一、准备工作

继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。

二、贯彻实施《行政事业单位内部控制规范》目标和原则

(一)内部控制的目标和原则

1、内部控制的目标

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我局内部控制的目标是：

(1)合法性——管理和服务活动的合法合规

(2)安全性——资产安全

(3)可靠性——财务报告及相关信息真实、完整

(4)效率性——提高管理服务的效率和效果

(5)风险防范——排除障碍实现单位发展战略

2、我局建立与实施内部控制应遵循的原则

(1)全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

(2)重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。

(3)制衡性原则

内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。

(4)适应性原则

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标

的调整等，内部控制要随之变动。

(5)成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

(1)内部环境——是行政事业单位实施内部控制的基础。

(2)风险评估——是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)控制活动——是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

(4)信息与沟通——是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

(5)内部监督——是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、当前行政事业单位内部控制存在的主要问题

1.费用支出缺乏有效控制

行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱

实行政府集中采购制度以后，行政事业单位固定资产的购臵得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购臵的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设臵不够合理

由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5.预算控制比较薄弱

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

四、行政事业单位内部控制薄弱的主要原因

1.内部控制观念淡薄

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一

些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2.内部控制制度不完善

财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3.信息与沟通衔接不够

行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4.管理人员业务素质不能适应内部控制工作的需要

管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监督对单位内部控制健全性和有效性的监督检查不够

目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

五、我局实施行政事业单位内部控制情况

(一)控制环境

任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在COSO报告《内部控制——整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

1、操守和价值观

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为

(1).领导的操守和价值观具有杠杆作用

诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。

(2).制定行为准则和其他原则

明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。

可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。

(3).处罚规定

对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。

(4).管理者对干涉正常程序或凌驾制度行为的态度

应一贯重视管理者对于干涉正常程序或越权行为的态度。

(5).面临不现实的目标的压力

管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。

2、管理哲学和经营风格

单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第

一、管理者对待风险的态度和控制风险的方法;第

二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第

三、管理者对会计报表所持的态度和所采取的行动。

(1)管理层的主导作用

管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。

(2)管理理念

管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。

衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。

(3)管理层的经营风格

管理层的经营风格是指管理层所能接受的业务风险的性质。

管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。

3、文化建设

文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。

行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。 单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。

行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评

估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。

(二) 风险评估

风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础

源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。

风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。

1、风险控制目标

内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。

为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。

2、风险承受能力

行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。

风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。

单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。

风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等

3、风险识别

风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。

推荐第9篇：内部控制

案例分析题

1.2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双。继三鹿之后，又一国内重量级公司面临着空前的危机。 要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。 分析提示：

（1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。（2）实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。（3）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。（4）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾经生活常用的食品成了有毒食品，不知多少人曾为此买过单，成为了无辜的受害者。更重要的是，这又一次给社会公众带来了恐慌，无法信任身边的产品。此外，对于双汇的投资者来说，资本市场更是给他们带来了巨大的损失，而这一切正是内部控制缺失带来的。由此可见，社会公众的利益和内部控制息息相关。 案例分析题

一．为符合上市要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的“控股股东当家”。该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。 要求：

（1）内部控制的定义是什么?简要解释一下，并说明该案例中的公司违背了内部控制的哪一条属性? （2）内部控制的局限性体现在哪几个方面?试用内部控制的局限性来解释案例中出现的现象。 分析提示：

（1）内部控制是，由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制定义可以从三方面来理解：内部控制是一种全员控制；内部控制是一种全面控制；内部控制是一种全程控制。该案例中公司违背了内部控制是一种全员控制的要求，仅仅由公司的董事会来执行，形成了“内部人控制”。

（2）内部控制的局限性包括越权操作、合谋串通、成本限制。该案例中主要体现了其中的越权操作，结合案例说明。

二．2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌与旦夕之间。 要求： （1）请分析中航油新加坡公司发生巨亏的主要原因。（2）这一案例反映了内部控制存在何种局限性？如何克服这一局限性？（3）中航油作为母公司应从这一案例中吸取哪些教训？ 分析提示：

（1）原因是中航油的内部控制存在缺陷。主要表现为：

①企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）；②忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用；③授权审批制度形同虚设；④内部监督审查无能为力； （2）这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：

①完善公司治理结构，加强防范越权操作的组织保障与机制保障；②建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；③建立严格的内部监督、审查和评价制度。 （3）该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。

三．某集团公司从以下几个方面保证内部控制的全面性、重要性和客观性：

在自我评价方面，各个职能部门按照职责负责日常监督，对业务按月测试和监控，并将结果反馈内部控制部门，以保证全面评价并为内部控制部门提供重点监控的。。。。。。另外，董事会审计委员会每季度听取内部控制方面的汇报（常和内审工作一起汇报），并强调和督促在内部控制评价工作中坚持客观性。 要求：

（1）内部控制的原则有哪些?并加以解释。

（2）该案例中体现了内部控制的哪些原则?并加以简要说明。 分析提示：

（1）内部控制的原则包括全面性原则、，重要性原则、制衡性原则、适应性原则、成本效益原则。解释见本章第三节内部控制的原则。

（2）该案例中体现了内部控制的全面性原则和重要性原则，结合案例说明即可。

四．XX公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面： （1）财务报告、经营分析、业务表现等信息的沟通；（2）行政管理和人力资源 （10）明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。 要求：

（1）内部控制的要素包括哪些?并加以解释。

（2）该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么?

分析提示：

（1）内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本 章第四节内部控制的要素。

（2）该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 五．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯（环氧丙烷原料）回收装置的尾。。。。。。。作案中所起的作用分赃，每人每次所得少则数千元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。 要求：

（1）内部控制的局限性可以概括为几个方面?（2）该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。 分析提示：

（1）内部控制的局限性可以概括为越权操作、合谋串通、成本限制。 （2）该案例中体现了内部控制合谋串通的局限性，结合案例说明即可。

1.沃尔玛从一家不起眼的小店发展成为当今世界上最大的零售企业，必定有其独特的经营之道。约翰·科特在进行企业文化与企业业绩关系的研究中惊奇地发现，沃尔玛这家服务性公司在企业文化力量方面平均分值排名第一，而与此同期的企。。。。。。。模式在不断地改变，CEO也经历了很多代人，但它始终能抓住机遇。为什么?就是因为它有自己优的独特的团队文化。 要求：（1）如何理解企业文化? （2）企业文化的意义?

分析提示：

（1）在今天的新经济环境下，和谐的团队文化对团队的成功、成就高效团队具有举足轻重的意义。 “要办大事，就得有很多人；人多了，就要有组织；要维系这个组织，就要有信仰。”这是唐浩明的小说《曾国藩》中描述杨秀清内心的一段话，很耐人寻味。

“如果你想让列车时速再快10公里，只需要加一加马力；若想使车速增加一倍，你就必须要更换铁轨了。资产重组可以一时提高公司的生产力，但若没有文化上的改变，就无法维持高生产力的发展。”这是杰克·韦尔奇的名言。

团队文化是在对团队的发展战略认同的前提下，形成一种积极、易沟通、学习的精神状态。团队文化是团队体制的一个非常重要的组成部分，如果把治理结构、管理制度看做团队体制中的“硬件”，那么团队文化就是“软件”，它会增强团队凝聚力、向心力和持久力，并最大限度地激发团队成员的积极性和创造性，从而确保团队工作取得巨大成效，最终促进团队成长和发展。因此，要想成为高效团队，就必须要有自身的团队文化。

“三流企业卖产品，二流企业卖品牌，一流企业卖文化。”如今社会已经进人文化制胜的时代，用团队文化打造和提升团队核心竞争力已成为团队的最佳选择。

（2）意义一：团队文化维系团队的向心力。相同的文化理念，共同的价值、信念及利益追求，对团队中的每一位成员都具有一种无形的巨大感召力，把团队全体成员凝聚在一起，增强团队的凝聚力。和谐的团队文化作为共同价值观念和共同利益的表现，决定了团队行为的方向，规定着团队的行动目标。在和谐的团队文化的引导下，团队建立起反映团队文化精神实质的、合理而有效的规章制度， 进而引导着团队及其创业成员朝着既定的发展目标前进。

意义二：团队文化维系团队的沟通力。和谐的文化营造良好的沟通，和谐的文化打造卓越的团队。如果仅仅只是单个团队成员之间的技巧和经验，而忽略、忽视了沟通，那么团队终会成为一盘散沙，重蹈“三个和尚没水吃”的覆辙。只有时时刻刻重视建设和谐的团队文化，才能改善沟通渠道，为团队成员之间的沟通创造良好的环境，才能适时发挥团队的协作能力，产生1+1>2的效果，才能使团队在激烈的市场竞争中处变不惊，决胜市场。

意义三：团队文化维系团队的执行力。每一种管理制度都往往反映了团队文化的实质，和谐的团队文化反映在管理制度上，是管理制度的升华，它通过把外在的制度约束内化为自觉的行为，促进团队成员自觉执行任务。而执行的落实与否，则是团队文化的展现。因此，和谐的团队文化中的奖惩杠杆、行之有效的制度是打造团队执行力的两大法宝。 案例分析题1.双汇集团是以肉类加工为主的大型食品集团，目前总资产60多亿元，，员工4万多人，在全国。10多个省、市建有20多家现代化的肉类加工基地，年屠宰生猪1 500万头，年销售冷鲜肉及肉制品200多万吨，是中国最大的肉类加工基至食品加工业和消费者的伤害是显而易见的。“健美猪”伤的不是消费者的胃，伤的是消费者、投资者、政府、民众的心。 要求：

（1）从上述材料分析说明双汇集团经营中可能存在的风险有哪些?应怎样进行风险识别?（2）试对双汇集团的风险应对措施作出评价，并给出你的建议。 分析提示：

（1）材料中可以看出，外部风险主要有：供应链风险，在其上游原料供应——生猪养殖领域，不能实施严格的食品安全控制；法律法规风险，瘦肉精事件已经触及和违反国家有关“瘦肉精”的法律法规。内部风险主要体现在内部控制管理薄弱，不良经营决策等。

风险识别的过程包括以下几个方面：①发现或者调查风险因素，“瘦肉精”事件被揭发后，双汇应重视和关注社会经济因素，即事件对双汇的社会形象和产品认可可能带来的负面影响。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位，供应商和分销商的变化等。②减少风险因素增加的条件。③预见危害或者危险。④重视风险暴露。

（2）双汇在事故发生后及时采取了下列措施：①股市停牌，以避免因股市波动带来更大的负面影响。②配合媒体、政府查找真相，努力降低社会负面影响，减少负面宣传。③关停相关工厂，处罚事故责任人，制止事故继续发生。④舆论引导、市场引导，树立市场信心。这些措施在一定程度上降低了该事故所造成的社会负面影响和经济损失。

建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等各环节的风险评估。

2..酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深圳证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月21日，国家质量塑化剂的毒性就像汞具有毒害一样已经被业内人士广泛认可。 要求：

（1）根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些？应怎样进行风险识别？（2）试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。 分析提示：

(1)酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。塑化剂事件已经触及和违反国家有关“塑化剂”的法律法规。酒鬼酒的内部风险主要表现为经营风险和决策风险。酒鬼酒的内部控制管理薄弱，其生产线和生产方式导致产品中存在塑化剂，之后也没有做好产品质检工作，使问题产品流人市场。此外，塑化剂事件东窗事发后，酒鬼酒的决策并不适应社会环境，社会舆论对其更加不利，致使酒鬼酒没有有效降低损失。

风险识别的过程包括以下几个方面：①发现或者调查风险因素，“塑化剂”事件被揭发后，酒鬼酒应重视和关注社会经济因素，即事件对酒鬼酒的社会形象和产品认可可能带来的负面影响。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位、供应商和分销商的变化等；②减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。③预见危害或者危险。④重视风险暴露。 (2)酒鬼酒在事故发生后及时采取了下列措施：①股市停牌，以避免因股市波动带来更大的负面影响，这是正确的，但是突然地停牌，也让机构和散户措手不及。②没有积极引导舆论导向，道歉存在一些问题。酒鬼酒的这次道歉被解读为“道歉却不认错”，缺乏诚意。道歉不见成效，11月22日，酒鬼酒再发公告，虽然依然是道歉，但强调不存在所谓的“塑化剂”超标问题。酒鬼酒一硬到?底，资本市场给予了强烈回应，23日复盘后，酒鬼酒连续四个跌停，市值蒸发

四、五十亿。③没有承担积极责任。内部整改是肯定，查找塑化剂源头，更换一些塑料制品设备，部分生产线停产也是肯定。外界传言酒鬼酒全面停产，酒鬼酒马上站出来辟谣，表示并没有全面停产；而是在积极整改。到这一阶段，媒体对于酒鬼酒的关注度已经降温，酒鬼酒侥幸过关的心理死而复生。只有无关轻重的声明，而无实质性地动作，并称无产品召回计划，对于质量赔偿更是只字不提。④滥用危机公关手段，反而起到相反效果。

建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等各环节的风险评估与控制。首先，企业应借助这个契机，改进或更新生产设备，严格控制产品质量，将产品送检权威检测机构，并借助媒体进行积极宣传，重新树立企业与产品形象。其次，企业应该积极承担责任，在财务状况允许的情况下采取产品召回、下架、质量赔偿等措施以挽救企业形象，防止情况进一步恶化。 案例分析题

1．据《浙商》报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4000多名职工和至少12亿元银行欠款、8亿元民间借贷。据了解，在江龙的治理框

公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。

要求：从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。 分析提示：

（1）违背了授权审批控制中的“三重一大”制度。对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者联签制度。但该公司却出现“一支笔”现象，权力过于集中。（2）没有进行有效的预算控制。公司进行融资、投资等大额资金活动应该编制相应预算，统筹规划，控制风险。但从该公司这样激进的融资方式来看，很可能在资本运作方面缺乏合理预算和规划。（3）会计系统控制不到位。会计账簿等会计档案应该由专门的档案部门管理。但该公司却完全由陶寿龙夫妇控制，导致会计账簿在缺乏监管的情况下被全部烧毁。

2．某公司最高权力机关是董事会，指定财务部为预算管理机构。2010年初董事会根据上年度的生产经营状况，结合对未来各种因素的合理估计，制订当年的年度预算方案，并将内容详细的预算下发给内部各单位执行。到2010年10月，年全面完成全年经营预算。

要求：从内部控制活动：的角度分析该公司在预算控制过程中存在哪些问题?应该采取哪些措施? 分析提示：

（1）公司违背了授权审批控制要求，对与预算编制有关的机构的职责划分不清晰。在本例中销售部向财务部提出预算调整，并由财务部作出调整决定可以看出，财务部超出了其权限范围，即预算审批和预算调整审批的机构应该是董事会，应由董事会决定是否调整。从本例情况看，很可能是职责规定不清造成的。正确的做法是明确与预算编制有关机构的职责和权限，适度授权，避免预算编制、执行、调整、监督检查等过程中可能出现的紊乱。（2）公司不符合不相容职务分离控制要求。预算编制机构应该是预算管理机构，即财务部，预算编制和审批是不相容职务，本例中由董事会编制年度预算并自行决定实施的做法显然不符合不相容职务分离控制要求。正确的做法是分设机构办理两项业务。（3）预算编制机构预算编制不健全。年度预算应该分解为季度和月度预算，而本例到10月才发现实际执行情况与预算有很大差异，说明公司很可能没有编制月度、季度预算，以致不能及时发现预算执行中可能存在的问题，正确的做法应该是制定月度；季度预算，以便及时发现预算执行中的问题。（4）预算在执行过程中缺乏刚性、执行不力。单纯认为实际情况与预算有较大偏差，预算失去了意义就立即进行调整，使原先预算不能按计划进行。正确的做法应该是重点对预算执行中的偏差进行分析，找出原因，然后判断是否应该调整，是否需要采取其他奖惩措施等。

3．某公司工程谈判小组与某建筑公司签订的一宗标的不清、价款与工程严重不符的工程承包合同，结果多付给承包商100万元。原来、在今年年初，该公司计划在县城修建一座酒店。工程预算总造价400万余元，其中装饰工程100万元。影响自身形象，事后未对相关人员进行调查、责任追究。 要求：从内部控制活动的角度，分析公司在外包工程过程中存在的问题，请说明理由，并提出改进措施。 分析提示：

公司至少在以下几个方面存在内部控制活动方面的问题：

（1）建造合同的签订和审批职务未分离。如果公司让合同的签订和审批由不同的人员负责，且当职者具备良好的工作素质和责任心，则很容易发现合同中的错误。但是公司却未发现这宗巨款合同中存在的问题，说明公司未使合同的签订和审批职务分离。（2）对固定资产预算控制不足。该项固定资产支出超出100万元，说明公司很可能没有编制固定资产预算或预算流于形式。在购建固定资产之前，应编制资本支出预算，以便控制资本支出。（3）在合同实施过程中未实行统一归口管理。公司在签订合同过程中未发现支付价款中存在的问题，说明公司很可能没有将财务部门作为归口管理部门，使之无法在合同审核中发挥作用。 （4）事后未进行责任追究，不符合合同管理要求。 应采取的措施：

（1）使建造合同的签订和审批职务相分离，减少失误的发生。（2）完善企业预算管理制度，编制固定资产预算，有效实施预算控制。（3）在合同管理过程中实行统一归口管理，必要时将法律部门、财务部门等作为归口管理部门，避免出现合同疏漏。（4）健全考核与责任追究制度，开展合同后评估，对合同订立、履行过程中出现的违法违规行为，应当追究有关机构或人员的责任。

4．某企业仓库保管员负责登记存货明细账，以便对仓库中所有存货项目的验收、发、存进行永续记录。当收到验收部门送交的存货验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单。如果仓库保管员有时间，偶尔也会对存货进行实地盘点。 要求：

（1）从内部控制活动角度，分析企业在存货管理方面存在的问题及其可能导致的弊端。（2）针对发现的问题，提出改进措施。 分析提示：

（1）存在的问题及其可能导致的弊端：

①存货的保管和记账属于不相容职务，企业未对二者实施分离控制。可能导致存货保管人员监守自盗，并通过更改存货明细账来掩盖舞弊行为。②存货入库环节会计系统控制不健全，仓库保管员收到存货时应该填制人库通知单，而不是简单地以验收单作为记账依据。可能导致一旦存货数量或质量上发生问题，无法明确是验收部门还是仓库保管人员的责任。③领用原材料未进行授权审批控制。可能导致原材料的领用失控，造成原材料的浪费或被贪污，以及生产成本的虚增。④在领用辅助材料方面缺乏会计系统控制及相应的授权审批控制。可能导致辅助材料的领用失控，造成辅助材料的浪费或被贪污，以及生产成本的虚增。⑤未建立定期盘点清查制度。可能导致存货出现账实不符现象，且不能及时发现处理。 （2）建议：

①对存货的保管和记账实施不相容职务分离控制。②完善存货管理环节的会计系统控制。仓库保管员在收到验收部门送交的存货和验收单后，根据入库情况填制人库通知单，并据以登记存货实物收、发、存台账。入库通知单应事先连续编号，并由交接各方签字后留存。③对原材料和辅助材料等各种存货的领用实行授权审批控制，即各部门根据生产需要填制领料单，经授权人员批准签字，仓库保管员经检查手续齐备后，办理领用。④建立存货的定期与不定期相结合的盘点清查制度。

5．可口可乐瑞典饮料公司（CCBS）采纳了卡普兰和诺顿的建议，在公司治理中推广平衡计分卡，从财务方面、客户和消费者方面、内部流程方面以及组织学习与成长四个方面来测量其战略行动。过程，CCBS能够确保在各个方面达到平衡，并且所有的参数和行动都会导致向同一个方向变化。

要求：

（1）在实践中普遍应用的绩效考评模式有哪三种?CCBS的绩效考评方法属于哪一种？（2）目前平衡计分卡绩效考评方法在实际应用中还存在哪些局限性? 分析提示：

（1）在实践中普遍应用的三种绩效考评模式是会计基础绩效考评模式、经济基础绩效考评模式、战略管理绩效考评模式。CCBS采用的平衡计分卡考评方法属于战略管理绩效考评模式。 （2）平衡计分卡绩效考评方法在实际应用中的局限性主要表现在以下几个方面：

①在评价目标的确定方面，尽管该方法从不同方面关注了客户、员工等利益相关者的利益，但忽略了通过利益相关者分析来认识企业经营。目标和发展战略，因而可能导致不能准确地确定提高利益相关者满意度的关键动因。②在评价指标的选择方面，该方法没有具体说明如何选择特定的绩效考评指标。另外，非财务评价指标的设计和计算也是一个难题。③在评价方法方面，该方法并没有给出明确的答案，单个指标的计分方法、权重的确定容易产生问题。

6．A企业是一家电动车生产企业，其品牌知名度并不高，但其产品在全国的销售量却一度排在前几名。让人意想不到的是，这家企业却在销售量与日俱增的短短几年间，由于资金严重缺乏，而不得不关门停业。是什么使一家销售量居高不

间任职的各销售网络的负责人，不但拿着高薪，还住着公司配备的豪宅。 要求：

(1)从内部控制的角度，分析企业在销售商品过程中存在的问题。 (2)针对发现的问题，提出改进措施。 分析提示：

(1)销售过程中存在的问题：

①A公司在销售方面的内部控制严重不足，尤其是授权审批这一内部控制措施严重缺失，最终给其带来了严重的后果。②企业为保证销售量，规定任何销售人员都可以签订销售合同，可见其销售合同并没有经授权人员审批。③合同拟定者同时也是合同签订者，其内部不相容职务分离控制也是缺失的。 (2)建议：

①企业应当加强对赊销业务的管理，：应在调查了解被赊销公司基本情况的基础上，经过信用部门的授权审批才能签发销售通知单；②对于超过销售政策和信用政策规定的赊销业务，必须实行集体决策审批，否则就不能销售。案例分析题

1．随着信息技术的发展，越来越多的企业开始利用信息技术为生产经营服务，信息系统的建立与维护成为企业活动的一个重要组成部分，其重要性日益显著。但是，企业的资源是有限的，大部分企业特别是中小 与神州在线签约IT外包后，各部门设备出现故障时，神州在线即可安排工程师，快捷、专业、及时上门排除故障。

要求：结合以上资料分析信息技术外包的优缺点。 分析提示：

信息系统业务外包开发的主要优点是：企业可以充分利用专业公司的专业优势，量体裁衣，构建全面、高效满足企业需求的个性化系统。企业不必培养、维持庞大的开发队伍，相应节约了人力资源成本。其缺点是沟通成本高，系统开发方难以深刻理解企业需求，可能导致开发的信息系统与企业的期望产生较大偏差。同时，由于外包信息系统与系统开发方的专业技能、职业道德和敬业精神存在密切关系，也要求企业必须加大对外包项目的监督力度。

2．A公司在2010年与软件商B公司签订了ERP系统建设合同。合同约定B公司在六个月内完成系统建设工作，若B公司不能按时交工，将按合同标的5‰支付违约金，这一赔偿金比例远远高于当时市场平均违约金赔偿率2‰。据悉，所要安装的EBP软件系统是由B公司的独家代理商C公司提供的M型计算机管理后经调解，考虑到B公司为系统建设工作付出了一定的财力物力，赔偿违约金100万元 要求：结合材料，从信息与沟通的角度，分析B公司的内部控制中存在的突出问题。 分析提示： B公司在信息与沟通方面存在的突出问题有：第一，在接手A公司的ERP系统建设订单前，B公司与A公司的交流沟通不足，对客户生产经营状况和项目实施难度缺乏足够了解。同时，B公司对违约赔偿金的市场平均水平了解不够，也说明其在信息搜集方面存在严重不足。第二，在系统建设过程中，针对存在的问题，B公司未能与A公司进行灵活有效的沟通，导致问题被搁置而贻误了妥善解决问题的时机。第三，对于C公司仍然无法解决的技术难题，B公司显得束手无策。实际上；B公司可以寻求其他软件商的技术帮助，力争避免赔偿或将损失降到最低，这也反映了B公司在信息搜集、处理、利用等方面的能力确实比较薄弱。

3．某银行进行信用卡客户信息管理的信息系统设计开发，考虑到成本效益问题，该银行采用了业务外包的方式进行此项业务的开发。在开发过程中，银行派出了一名信用卡管理部门的工作人员王某同外包商一起进行该项工作，为外包商提供关于银行需求的详细信息，同时也参与信息系统开发的程序设计工作。双方最终对王某进行了相应处罚，银行最终也修护了信用卡信息系统。

要求：根据材料，分析在信息系统开发、维护等阶段存在何种风险，应如何应对。

分析提示：

材料中的风险主要是在信息系统的安全与维护方面：

第一，业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段。少数员工可能恶意或非恶意滥用系统资源，造成系统运行效率降低。该信息系统的开发与操作王某都有参与，缺乏监督机制，就给案例中的行为提供了机会。第二，系统使用后需要确认系统是不是适合企业，有没有漏洞，有没有高效地帮助企业提高管理效率。案例中没有做到定期维护、检测系统，使王某的行为可以持续一年多而没有被发现。 相应可以采取的控制措施有：

第一，企业应当建立信息系统开发、运行与维护等环节的岗位责任制度和不相容职务分离制度，防范利用计算机舞弊和犯罪。一般而言，信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。开发人员在运行阶段不能操作使用信息系统，否则就可能掌握其中的涉密数据，进行非法利用。信息系统使用人员也需要区分不同岗位，包括业务数据录入、数据检查、业务批准等，在他们之间也应有必要的相互牵制。第二，企业应定期对信息系统进行检测、维护，确保系统安全没有漏洞，使系统能更高效地发挥自己的作用。

4．2009年，已从某大型超市一分店辞职的方某、陈某和当时在该店任咨询员的于某合谋，利用非法程序截留超市营业款。此后一年多时间里，由方某设计并定期修改非法程序，利用其他人担任超市咨询员、收银员的工作便利，将方某设计的非法应用程序安装传送到该超市其他数个分店的收银系统，并从社会上物 这又折射出了信息技术不利的一面。 要求：

（1）该大型超市收银舞弊案之所以会发生的主要原因是什么?（2）针对这种舞弊案，应该如何加强超市内部控制，特别是POS系统的内部控制功能? 分析提示：

（1）本案发生的主要原因有以下几个方面：

第一，系统开发阶段未对系统的安全性设计周全，在系统设计时没有全面考虑可能发生的风险，使罪犯有机可乘。第二，业务部门信息安全意识欠佳，对系统和信息安全缺乏有效的监管手段。系统维护工作不到位，没有定期的专业维护，导致案件在很长时间以后才被发现。第三，系统使用者的权限安排没有做到严格控制，以咨询员和收银员的身份就可以将非法应用程序安装到超市收银系统，由此可以再次看出超市的收银系统本身就存在漏洞。第四，没有做好企业人员培训工作，没有使工作人员形成保守内部机密的意识，应签订保密合约并说明违约的法律后果。

（2）针对此案例，超市可以在以下方面加强内部控制： 第一，系统开发方面，在设计系统时要使信息系统适应周围环境，应充分考虑环境中已存在和潜在的风险，为系统安全做好初步服务。第二，系统维护方面，做好系统的日常维护工作，及时发现问题并予以修改。 第三，系统安全方面，提高业务部门信息安全意识，建立对系统和信息安全有效的监管手段。建立对信息系统操作人员的严密监控，避免任何导致舞弊和利用计算机犯罪的可能。企业应当有效利用信息系统技术手段，对硬件配置调整、软件参数修改严加控制。企业也可以委托专业机构进行系统运行与维护管理，并与其签订正式的服务合同和保密协议。第四，针对POS系统，POS系统是直接管理货币循环的一种方式，每扫一次码，仓库、收银、财务同时自动更新数据，降低传统内部控制失灵的可能。使用POS系统时，应做好不相容职务分离的工作，操作人员和技术、维护人员职权分离，使收银人员没有机会接触到系统的技术环节从而修改系统。

5．某民营服装企业创业十余年，发展规模不断壮大，随着知名度、市场、销量、产能的不断发展，一个棘手的问题摆在眼前——居高不下的存货占用了大量资金。针对这个问题，各部门的经理都振振有词。 销售经理：生产有问题。生产计划根据每年的订货会确定，从采购原材料到最终成品送往各分公司一共要 人工盘点、电话传真订货的确做到精确控制。

要求：该企业在发展过程中遇到了什么问题?可以相应采取什么控制措施? 分析提示：

案例中的企业在内部消息传递控制中出现了问题。由于硬件设备条件有限，销售部门不能把数据信息在第一时间进行最快的更新与分析，并且传递到生产部门以便及时调整生产计划，这是最重要的原因之一。 服装行业的成功来自于每一季较短的产品生命周期和对市场的敏锐洞察与把握，对销售数据做快速准确的采集与传递和进一步细致分析的要求较高。服装行业对信息化的要求是内生的。 相应可以采取的措施主要有以下三方面：

第一，在公司设置信息经理（CI0）及相关的部门，负责处理业务信息相关事务，如数据搜集更新、分析处理、传递共享等。第二，根据本企业对信息的要求，清理信息在企业内部传递流通的种类和渠道，并针对不同业务情景进行定义与细化，明确员工在信息流中的责任。还应该建立相应的规章制度，规范信息的种类、要求、搜集及传递范围和具体作业员工的行为。第三，选择适合服装业的软件进行信息化改革，提高各部门的沟通效率，增强企业竞争力。

6．2010年4月开始，三泰集团内部审计部联合管理咨询公司组成内部控制项目组（以下简称项目组），依据《企业内部控制基本规范》、《企业内部控制应用指引第18号——信息系统》等有关规定，对三泰集团控股的三泰公司信息系统内部控制进行设计。项目启动前，三泰集团整体规划不健全，有规划的部分也 三是访问安全制度，操作权限、信息使用、信息管理制度的有效性，硬件管理和审批程序的合理性。 要求：根据材料，总结出三泰集团信息系统内部控制的风险点和关键控制点，并尝试提出相应的控制措施。 分析提示：

三泰集团信息系统内部控制的风险点主要有：①前期规划阶段，缺乏整体规划或者规划不合理，可能导致企业形成信息孤岛、重复建设、资源浪费。②信息系统开发阶段，系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。③信息系统运行与维护阶段，系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。

关键控制点主要有：①明确规范职责分工、权限范围和审批程序，机构设置和人员配备科学合理。②信息系统开发、变更和维护流程。③访问安全建设，操作权限、信息使用、信息管理制度的有效性，硬件管理和审批程序的合理性。

相应的控制措施主要有：①根据企业内部控制要求建立信息系统岗位责任制。根据信息系统开发要求设定系统分析、编程、测试、程序管理、数据控制信息系统管理岗位，明确岗位职责。②明确系统开发和变更过程不相容岗位和职责，开发或变更、立项、审批、编程、测试环节要分离；系统访问过程申请、审批、操作、监控不相容岗位和职责要分离。信息系统战略规划、重要信息系统政策等重大事项应当经由管理层审批通过后，方可实施。③成立专门的信息系统安全管理机构，由企业主要领导负总责，并制定信息系统安全实施细则来规范信息的使用和管理；要采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏，应有相应措施对硬件进行保护，还要建立系统数据定期备份制度保护数据。 案例分析题

1．2008年9月15日上午10点，拥有158年历史的美国第四大投资银行——雷曼兄弟公司向法院申请破产保护，消息瞬间传遍地球的各个角落。

令人匪夷所思的是，在如此明朗的情况下，德国国家发展银行（KFW）于当日10点10分，居然按照外汇掉 但上午要会见几个克罗地亚客人，等下我再找他也不迟，反正不差这几个小时。 要求：

运用资金营运活动的关键风险点及控制措施的有关知识，分析该案例违背了哪些关键风险点? 分析提示：

资金营运活动的主要风险点包括：资金调度不合理、营运不畅，可能导致企业陷人财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

资金营运是指企业日常生产经营中各类资金的组织和调度，保证资金正常循环周转的活动。本案例主要违背了资金活动管控不严这一关键风险点。面对这一风险，我们可以采取的措施是，通过内部资金的有效调度，可以调剂余缺，提高资金使用效率。企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。企业在营运过程中出现临时性资金短缺，可以通过短期融资等方式获取资金；出现短期闲置，在保证安全性和流动性的前提下，可以通过购买国债等多种方式，提高资金效益。

在资金营运内部控制中，严谨的流程设计与审批权限的划分十分重要，它不仅应考虑正常情况应当采取的流程，而且应当考虑某些特殊情况出现时应该采取的措施，否则就会违背内部控制的精髓，进而使内部控制失效。首席执行官乌尔里奇·施罗德和董事长保鲁斯的做法就证明了这一点。如果他们不完全依赖正常情况出现时所应采取的流程，而是在非常事件出现时采取非常措施，那么3亿欧元的损失就有可能避免。

2．浙江景兴纸业股份有限公司地处长三角杭嘉湖平原中心地带临近上海，地理条件优越交通便利是全国最大的三家以专业生产A级、AA级牛皮箱板纸为主的造纸企业之一。自成立以来，公司一直重视管理制度的建设和完善。公司的检查小组在对一家子公司销售业务内部控制进行检查时，发现该子公司的现有业务流 ⑥财务科根据销售发票确认应收账款。 要求：

运用销售业务有关知识，分析这一案例违背了销售业务的哪些关键风险点，应运用何种控制措施加以预防？ 分析提示：

销售业务的关键风险点包括：销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、客户服务、收款、会计系统控制。本案例主要违背的关键风险点是：

（1）销售计划管理，该环节的主要风险包括：销售计划缺乏或不合理，或未经授权审批等，导致产品结构和生产安排不合理，库存积压。企业应根据发展战略，结合销售预测、生产能力以及客户订单情况，制定年度、月度销售计划；要不断根据实际情况，及时调整销售计划，并按程序进行审批。（2）客户信用管理，该环节的主要风险包括：客户信用档案不健全，缺乏对客户资信的评估，可能造成客户选择不当、款项不能及时收回或遭受欺诈，影响企业现金流和正常经营。（3）发货，该环节的主要风险包括：未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。该企业的发货管理不合规，为了防止损失：第一，企业销售部门应当按照经批准的销售合同开具相关销售通知；第二，企业应当严格按照发票管理规定开具销售发票，严禁开具虚假发票。（4）收款，该环节的主要风险包括：结算方式选择不当、账款回收不力、票据审查和管理不善，使企业经济利益受损。该企业的发货、收款完全受制于甲某，为了防止损失：第一，企业应结合销售政策和信用政策，选择恰当的结算方式；第二，企业应当完善应收款项管理制度，落实责任，严格考核，实行奖惩；第三，企业应当加强商业票据管理，明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。（5）会计系统控制，该环节的主要风险包括：销售业务会计记录和处理不及时、不准确，造成企业账实不符、账账不符、账证不符等，不能反映企业利润和经济资源的真实情况。自甲某担任厂长以来，该企业的账务处理极不规范，为了改善这种状况，企业应当加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致。

（第二版新增）2．浙江永联民爆器材有限公司永进分公司(简称“永进公司”)是一家以从事民爆产品为主的国有控股公司的下属分公司。永进公司凭借其完善的内部控制制度成为永联公司最大的分公司，在销售业绩方面遥遥领先。通过不断探索和实践，公司在销售业务内部控制建设和执行方面，逐步形成了一套适 由经办人及时与各个单位对账及催收。 要求：

运用销售业务有关知识，分析永进公司都对销售业务的哪些关键风险点进行了识别和控制?

分析提示：

销售业务的关键风险点包括：销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、客户服务、收款、会计系统控制。本案例中永进公司主要识别和控制的关键风险点是：

(1)销售计划管理，该环节的主要风险包括：销售计划缺乏或不合理，或未经授权审批等，导致产品结构和生产安排不合理，库存积压。永进公司根据本公司发展战略，结合销售预测、生产能力以及客户订单情况，制定年度、月度销售计划；建立了严格的授权审批制度。(2)客户信用管理，该环节的主要风险包括：客户信用档案不健全，缺乏对客户资信的评估，可能造成客户选择不当、款项不能及时收回或遭受欺诈，影响企业现金流和正常经营。永进公司建立并不断更新、维护客户信用动态档案，关注重要客户的资信变动情况，采取有效措施防范了信用风险。(3)合同订立，该环节的主要风险包括：销售价格、结算方式、收款期限等不符合企业销售政策，导致企业经济利益受损；合同内容存在重大疏漏或欺诈、订立合同未经授权，导致侵害企业的合法权益。永进公司在销售合同订立前，结合企业的销售政策，与客户进行业务洽谈、磋商或谈判，并关注了客户的信用状况、销售定价、结算方式等相关内容。由于其产品的特殊性，公司规定所有的炸药合同最终都要由总经理审批才可办理；公司规定，部门分管领导和财务部门共同参与审批，并对销售合同草案进行严格审核。(4)发货，该环节的主要风险包括：未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。永进公司规定发货和仓储部门应当对销售通知进行审核，严格按照所列项目组织发货，确保货物的安全发运；建立了关键环节的岗位责任制，并以运输合同的形式明确了运输方式、商品短缺、毁损或变质的责任、到货验收方式、运输费用承担、保险等内容，货物交接环节应做好装卸和检验工作，确保货物的安全发运，由客户验收确认。(5)收款，该环节的主要风险包括：结算方式选择不当、账款回收不力、票据审查和管理不善，使企业经济利益受损。永进公司结合销售政策和信用政策，选择恰当的结算方式，并对赊销进行了严格的控制；公司建立了完善的应收款项管理制度，落实责任，严格考核，实行奖惩。

3．2005年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备“注册结构工程师”资质，对A公司处以罚款。A公司不得不让市直接威胁到下游村庄村民的人身财产安全。2008年，该水电站被炸毁。

要求：运用工程项目业务活动控制的有关知识，结合本案例指出A公司违背了哪些风险点? 分析提示：

工程项目业务活动的关键风险点主要包括：工程立项、工程设计和造价、工程招标、工程建设、工程验收、项目后评估。 本案例在工程设计、工程建设和竣工验收阶段都存在明显的控制缺陷。工程设计阶段的错误和内部控制缺失往往在施工阶段得到反映。首先，设计阶段方面，在选聘设计单位上存在明显缺陷，该设计任务既未通过招标形式，图纸设计者也不具备设计水电站工程的资质。在发现原设计者不具备相应资质后，A公司如果及时做出补救措施，暂停施工，按照新的设计图纸进行施工，也不会造成之后的重大损失。A公司在设计审查方面也存在明显缺陷，未建立初步设计审查和批准制度，对李某提供的设计方案未进行复核和审查，这一控制措施的缺失，导致李某的设计错误直接被放行。

其次，在工程建设阶段，选聘施工单位时存在明显控制缺失，既未采用招标形式，也未全面考虑施工单位的资质、信誉、业务能力和经验。A公司对施工单位的监督方面也存在明显缺失，表现在A公司未委托监理单位对施工过程进行监督，也没有采取必要措施对施工单位购买的工程物资进行监督，多方面因素导致工程质量低下。

最后，在竣工验收阶段，竣工验收流于形式，把关不严。以上种种内部控制措施的缺失，导致水电站工程无法投产使用，最终只能被炸毁，给公司带来巨大经济损失。

4．2000年，A集团公司下属北京子公司和其他三家股东合资设立SD再生资源有限公司（以下简称“SD公司”），持股比例为10％左右。2002年，SD公司分别向中国银行某市分行（以下简称“某市中行”）和中国建设银行某市分行（以下简称“某市建行”）各借款100万美元，合计200万美元。A集团公司总经 大肆侵占、挪用SD公司资金，将公司资产转入个人账户，非法占为已有。 要求：

运用担保业务活动控制的有关知识，指出这一案例违背了哪些关键风险点，应运用何种控制措施加以预防? 分析提示：

担保业务的关键风险点主要包括：受理申请、调查评估、审批、签订担保合同、日常管理、会计系统控制、反担保财产管理、责任追究、及时终止担保关系或代为清偿、权利追索。该案例主要违背的关键风险点是： （1）调查评估，该环节的主要风险包括：资信调查和风险评估不深入、不细致，造成担保决策失误，给企业带来担保损失。A集团在受到起诉后才着手调查，说明它之前并没有对所要担保对象作深入的资信调查等。主要控制措施：第一，企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：①担保业务是否符合国家法律法规和本企业担保政策等相关要求；②担保申请人的资信状况，一般包括基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度、行业前景等；③担保申请人用于担保和第三方担保的资产状况及其权利归属；④企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。第二，明确不予担保的情况。对于以下几种情形不予担保：①担保项目不符合国家法律法规和本企业担保政策的；②已进入重组、托管、兼并或破产清算程序的；③财务状况恶化、资不抵债、管理混乱、经营风险较大的；④与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；⑤与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额交纳担保费用的。第三，调查评估结果应出具书面报告。企业也可委托中介机构对担保业务进行资信调查和风险评估工作。

（2）及时终止担保关系，该环节的主要风险包括：未及时终止担保关系，使担保展期等。A集团在发现问题后，仍未终止其对SD公司的担保业务，为其之后的重大损失埋下了伏笔。控制措施：企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。

5．甲公司和乙公司同时实施了一个公司网页设计的外包项目，目标是为本公司的在线系统设计一个首页和整体页面框架。在签订合同时，甲、乙公司在合同上详细地列示了项目的交付内容，提出

了清晰的需求，以避免后期双方对此发生争议。A网站设计公司（以下简称A公司）分别与甲公司和乙公 员甚至业务部经理对技术细节的理解有限，而且无法跨部门地安排技术人员的工作，导致该外包业务失败。 要求：运用业务外包活动控制的有关知识，指出甲、乙公司这一案例违背了哪些关键风险点，应运用何种控制措施加以预防? 分析提示： 业务外包的关键风险点主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、业务外包的实施与管理、验收、会计系统控制。该案例甲、乙两公司违背的主要风险点：

业务外包的实施与管理，该环节的主要风险包括：与承包方的对接工作不到位，沟通协调不力；缺乏对承包方履约能力的持续评估以及应急机制，造成业务外包失败和生产经营活动中断；对承包方

的索赔不力。案例中甲、乙公司对业务外包的不同处理结果反映了业务外包的实施与管理的重要性。企业必须执行严格的控制措施：第一，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。第二，做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题。第三，承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。对于重大业务外包，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。第四，承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。

案例分析题

1.吉林省是煤炭短缺省份，加上生产企业规模小、布局分散，供需矛盾很大，于是，吉林组建煤业集团，意在通过推进煤炭体制转换和机制创新，做大做强企业规模，扩大煤炭供给总量，为吉林经济社会发展提高能源保障能力。吉林省煤业集团2009年年初组建以来，公司监事会（5名监事，其中由省国资委委派3 （省内产量3 000万吨，2013年通辽2 000万吨，2015年锡林郭勒盟3 000万吨）。 要求：搜集相关材料分析吉煤集团监事会发挥内部监督作用方面有哪些成功的经验? 分析提示：吉煤集团监事会坚持“以服务为主、以监督为辅”的工作方针，做到了“依法定位不越位、准确站位不出位、确保进位不落位”。

（1）抓引导，宣传监事会职能。一年来，吉煤集团监事会多渠道、多形式地强化宣传监事会的法律地位和职能作用。强化政策引导：印发了《监事会法律法规汇编》、《标尺与准绳》手册，从法律

层面介绍了监事会的作用和依法监督的重点内容。强化理论引导，创办了《监事信息》内部季刊。强化言论引导，利用《监事信息》等平台，先后刊发了各级国资委领导有关监事工作的讲话和文章。强化会议引导，监事会在2009年度监督检查工作中，第一项工作就是召开动员会议，详细阐述监事会监督检查的法律依据、主要内容、方式方法和具体要求。强化典型引导，将兴业银行、中石油监事会等成功范例和三九集团的治理失效两种典型作对比，既展示了成功监事会的主要经验和做法，也坦然面对监事会制度在我国所遭遇的尴尬局面和存在的主要障碍，引导大家对如何发挥监事会作用进行思考。

（2）抓调研，掌握监事会工作现状。调查现状，摸清监事会的组织基础。吉煤集团监事会采取实地调查、召开座谈会及问卷调查等，掌握了直属企业监事会工作现状。

调查直属企业现状，奠定监事会的工作基础。吉煤集团监事会收集整理了各成员企业的经济信息。此外，对集团安全生产、经营管理、财务收支情况等每季度进行一次调查研究。

了解全国现状，巩固监事会的谋划基础。在《国有企业监事会制度》、《国有企业外派监事会十周年回顾》、《董事会》等查阅了大量文章，广泛了解各地监事会工作。在调研的基础上，吉煤集团监事会确立了“保证中心目标一致，保证依法监督到位，保证资产保值增值，保证集团上下和谐”的工作目标，以及“坚持依法行权、规范运作、公平公正、履职尽责”的工作原则，形成了以财务监督为重点的整体工作思路。 （3）抓制度，构建监事会体系。监事会高度重视建章立制，编制了监事会《操作与务实》手册。监事会决策程序方面，制定了《监事会议事规则》。工作方式方面，制定了《监事会工作规范》和《关于开展当期监督工作的实施意见》。监督内容方面，制定了财务会计工作、领导班子及主要负责人业绩评价办法（2010年8月发布，明文规定《集团公司领导班子及主要负责人年度业绩评价报告》的内容监事会不得与企业交换意见）等7个监督检查办法。监督保障方面，制定了《关于向监事会提供集团公司主要经济信息的实施意见》；工作程序方面，制定了《监事会日常工作和监督检查工作流程》。交换意见方面，制定了《吉煤集团监事会与企业交换意见办法》、《交换意见方案》和提醒函范本。服务企业方面，建立了季度经营分析制度和调研制度，提出宏观对策与建议。工作创新方面，先后创办了《监事信息》杂志、监事网站等平台，使监事会工作有声有色。行为准则方面，制定了《监事会主席巡视制度》和监事人员《十要十不要工作规范》，明确了监事会及工作人员的工作要求和纪律。要求监事树立“三真”的工作态度，即亲企要真履职尽责，不折不扣；爱企要真转变作风，求实干事；利企要真监督检查，保值增值。体系、制度、程序、行为的规范，使监事会工作有了实实在在的抓手，对各级企业形成了有效制约。

（4）抓检查，树立监事会形象。吉煤集团监事会确立了“自觉与企业目标上同向，工作上合拍，行动上一致，在关键时刻顶得上去、帮得上忙、管得上用”的工作原则，通过日常监督与集中检查，树立了监事会服务大局、发展、稳定的形象。

一是认真开展调研分析。坚持每季度对集团生产、经营、财务收支等情况进行一次调查，形成经营分析报告。2010年3月份的年度经营分析提出了“十个下工夫”的建议。

二是深入开展专项检查。在日常监督的基础上，坚持以财务监督为核心，深入开展集中检查。2009年监事会4次参加集团审计委员会组织的直属企业负责人离任审计，以及集团纪委组织的举报案件查证。2009年直属企业监事会共进行不定期和专项检查30次，与企业交换意见10次，实现了“监督检查领域不断延伸、程序不断规范、工作不断推进、成效不断显现”的目标。

三是全面开展年度检查。对于2009年度监督检查，监事会提出了在检查过程中要做到“行动上更有影响力，监督上更有说服力，形象上更有亲和力，威信上更有感召力”，坚持“依法操作、实事求是、重在提醒、志在发展”的检查原则。财务组从企业管理、内部控制、财务信息等方面开展实质性检查；考评组通过查阅资料和问卷调查，对班子和高管人员进行评价。对班子评价分为“战略决策、管理控制、运营执行、职业操守、经营业绩”5个方面25个指标；对高管人员的评价分为“经营业绩、领导能力、品质作风、廉洁从业”4个方面20个指标。经过40天的工作，监事会提交了10份监督检查报告，提出了6大类共128个问题，与集团交换意见63条。

（5）抓环境，凝聚监事会合力。日常工作中，吉煤集团监事会创立并遵循“三和理论”，即对上要“和礼”，争取政策，争取支持，争取理解；对中要“和谐”，和谐班子、和谐队伍、和谐机关；对下要“和情”，合情依规，合情共事，合情一心，始终把促进集团上下齐心协力、共克时艰、确保发展作为监事会工作的出发点和落脚点。

一是处理好与省国资委的关系。吉煤集团监事会与国资委监事会工作处保持密切联系，经常请示汇报工作，遇到问题及时咨询，取得了工作上的直接指导和支持。

二是处理好与监督对象的关系。要完善法人治理结构，就需要正确处理监事会与董事会、经营层的关系。吉煤集团监事会主动与董事会和经营层沟通，重大事项和重要活动提前通报，与之形成了互相支持、互相促进、相辅相成的工作氛围。董事会认识到位，大力支持、积极配合，主动与监事会沟通情况，听取监事会的意见，为监事会创造了良好的工作环境。

三是处理好与内部监督机构的关系。为推动集团纪检监察、审计、职代会等内部监督机构相互沟通、相互衔接、协调一致，吉煤集团监事会做到了“四个协同”，即监事会与审计、纪委、监察、职代会等机构的协同，致力于构筑大监督格局。通过列席相关部门会议和文件传阅等途径，及时了解重大情况，交换工作意见，实现了整合资源、信息共享、互相支持，形成了监督合力，提高了监督效果。

四是处理好与外部监督机构的关系。为提高监事会监督检查效率，监事会与会计师事务所建立了工作联系。在2009年度监督检查过程中，与进行年审的会计师事务所保持密切联系，参考和利用其审计结果，有重点、有针对性地开展检查，节约了检查成本，提高了工作效率。

“竹密不妨流水过，山高岂碍白云飞”，监事会工作又何尝不是如此?

案例分析题

1．长航集团是我国内河最大的航运企业集团，其前身可追溯到清朝末年官督商办的长江航运企业，至今已有130多年的历史。1996年更名为中国长江航运（集团）总公司（简称长航集团），主要经营水上运输、船舶制造与修理、物流及相关的配套服务，其中以水上运输为核心主业。

机构的评价结论，而这些外部监督主体监督能力的局限导致了企业对内部控制评价的不全面。 要求：

（1）试述企业内部控制评价的定义、主体及对象。（2）什么是内部控制缺陷?内部控制缺陷有几种类型? （3）针对长航集团内部控制制度实施方面存在的问题，提出你的改进建议? 分析提示：

（1）企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

内部控制评价的主体是董事会或类似权力机构。董事会对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。

内部控制评价的对象是内部控制的有效性，所谓内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度。

（2）内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

（3）①加强员工对于内部控制的认识。一方面，应加强全体员工对内部控制的认识，提高全员参与、促进、完善内部控制的积极性。另一方面，应加强每位员工对内部控制基本原理的学习和理解，使工作流程控制、岗位分离、绩效考评等内部控制中最基本的制约和监督原则深入到员工的工作理念中，促使员工自觉执行相关岗位职责。②完善企业内部控制的内部监督与反馈机制。首先，企业应当鼓励全员参与建立内部控制的内部监督。其次，采取适当的激励奖惩措施是完善企业内部控制的内部监督所必需的。③逐步探索企业内部控制的评价体系。企业自身也要不断积累经验，采取各种科学方式探寻适合自身特点的企业内部控制评价体系。④由多个专业中介机构共同完成对企业内部控制的外部评价。为完整地识别企业风险，应该将企业内部控制评价分为财务部分与非财务部分，其中财务部分可以由会计师事务所完成，而非财务部分内部控制应由具备企业实践管理经验的人员或者相关领域的学者与专家来评价，这样才能够有效识别企业的风险，真正体现出评价中的风险导向性原则和公允性原则。

2．中国联通作为在上海、中国香港和纽约上市的公司，自2005年年末开始就把内部控制评审作为保证内部控制建设有效性的一项重大项目来抓，经过两年多的摸索、实践，逐步建立健全了内部控制评审体系， 以及对本次内部控制评价的看法和建议，以便于在下次评价活动中进一步完善工作方法。 要求：

（1）宝钢国际在内部控制评价过程中运用了哪些方法? （2）内部控制评价的基本流程有哪些?结合案例，试分析宝钢国际是如何开展内部控制评价工作的? 分析提示：

（1）个别访问法、调查问卷法、穿行测试法、专题讨论法。

（2）内部控制评价基本流程有：①制定评价工作方案。②组成评价工作组。③实施现场检查测试。④汇总评价结果。⑤编制企业内部控制评价报告。⑥报告反馈与追踪。 宝钢国际主要开展步骤如下：

①前期计划工作。组织了评价小组，并对事业部中高级管理者和评价小组成员进行了讲解和培训。 ②风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入研讨会讨论重点。③研讨会的组织与召开。所提的问题和讨论应紧紧围绕高风险的内部控制薄弱环节。④出具内部控制自我评估报告。评价小组把讨论的问题归类整理，认真分析，并适当作出中肯的评论。⑤落实整改措施。⑥反馈与追踪。

（第二版新增） 2．根据财政部等五部委联合发布的《企业内部控制基本规范》和《企业内部控制评价指引》的相关要求，在境内外同时上市的甲公司组织人员对2012年度内部控制有效性进行自我评价。公司在风险管理与内部控制规范工作领导小组的领导下，由风险管理与内部控制规范工作办公室牵头，开展内部控制测试评价工作， 报告。公司年度内部控制评价报告根据深圳证券交易所有关信息披露的工作要求，与《财务报告审计报告》、《内部控制审计报告》同时对外披露并公告。 问题：

(1)结合情况(1)描述甲公司内部控制评价的组织结构。(2)结合情况(2)试述企业内部控制评价的一般程序。 (3)结合情况(3)分析什么是内部控制缺陷，内部控制缺陷有几种类型，财务报告内部控制缺陷的认定标准是什么。(4)结合情况(4)说明内部控制评价对外报告的编制要求。 分析提示：

(1)内部控制评价的组织机构大致可以分为3个层次：内部控制评价的责任主体、内部控制评价的实施主体、其他相关部门。

甲公司内部控制评价的责任主体是甲公司的董事会。 甲公司内部控制评价的实施主体是内部审计部门。

甲公司内部控制评价的其他相关部门包括甲公司的经理层、各专业部门、企业所属单位和监事会。 (2)内部控制评价程序一般包括制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。这些程序环环相扣、相互衔接、相互作用，构成了内部控制评价的基本流程。

(3)内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。 一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中错报的金额虽然未达到和超过重要性水平，但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。 不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

(4)对外报告一般采用定期的方式，即企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制报告。年度内部控制评价报告应当以12月31日为基准日。如果企业在内部控制评价报告年度内发生了特殊的事项且具有重要性，或因为具有了某种特殊原因(如企业因目标变化或提升)，企业需要针对这种特殊事项或原因及时编制内部控制评价报告并对外发布。这种类型的内部控制评价报告属于非定期的内部控制报告。

（第二版新增）

3．万福生科(湖南)农业开发股份有限公司内部控制评价报告中国证券监督管理委员会湖南监管局： 我们接受委托对万福生科(湖南)农业开发股份有限公司(以下简称“万福生科”或“公司”)2012年度的财务报表进行审计，根据贵局《关于做好2012年年报工作的通知》的规定，对该公司与财务报表编制相关的 要求：

（1）说明万福生科内部控制缺陷属于哪种类型，并阐述该类型内部控制缺陷的认定标准和处理方法。 （2）简述内部控制评价报告的内容 分析提示： (1)万福生科的内部控制缺陷从性质上分类属于重大缺陷，从形式上分类属于财务报告缺陷。万福生科更正了已公布的财务报告，而且2012年的年报存在虚假记载和重大遗漏，并出现虚增营业收入和营业利润的情况，由此可以判断其内部控制缺陷属于财务报告重大缺陷。

财务报告内部控制重大缺陷的认定标准：一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。 重大缺陷的处理办法：对于重大缺陷，应当曲董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受范围之内。

(2)根据《企业内部控制评价指引》第二十一条和第二十二条的相关规定，内部控制评价对外报告一般包括以下内容：

①董事会声明。②内部控制评价工作的总体情况。③内部控制评价的依据。④内部控制评价的范围。⑤内部控制评价的程序和方法。⑥内部控制缺陷及其认定。⑦内部控制缺陷的整改情况。⑧内部控制有效性的结论。 案例分析题

1．ABC会计师事务所的A注册会计师和B注册会计师接受委派，对Y集团股份有限公司（以下简称Y公司）2010年12月31日与会计报表相关的内部控制有效性的认定进行审核。Y公司采用手工记账。A注册会计师和B注册会计师于2009年11月12日至18日对Y公司的内部控制制度进行了解和测试，并在相关审核 现金出纳员见到加盖核准印章的支出凭据后付款。 要求：

根据上述情况，假定未描述的其他内部控制不存在缺陷，请指出Y公司内部控制在设计和运行方面的缺陷，并提出改进建议。 分析提示：

（1）会计人员乙同时登记产成品总账和明细账，不相容职务未进行分离。应建议Y公司由不同的会计人员登记产品总账和明细账。（2）验收账未连续编号，不能保证所有的采购都已记录或不被重复记录。应建议Y公司对验收单进行连续编号。（3）付款凭单未附订购单及供应商的发票等，会计部无法核对采购事项是否真实，登记有关账簿时，在金额或数量上可能就会出现差错。应建议ABC公司将订购单和发票等付款凭单一起交会计部。（4）会计部月末审核付款凭单后才付款，未能及时将材料等采购、债务登账和按约定时间付款，应建议Y公司采购部及时将付款单交会计部，按约定时间付款。（5）银行出纳编制银行存款余额调节表，不相容职务未能分离，凭证和记录未得到控制。应建议了公司银行存款余额调节表由出纳以外的会计人员编制。

推荐第10篇：内部控制

商业银行内部控制 ：

商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行内部控制是指商业银行内部自觉主动地通过建立各种规章制度，以确保管理有效、资产安全，最终实现安全与效率的目标。

什么是商业银行内部控制 商业银行内部控制是指商业银行内部自觉主动地通过建立各种规章制度，以确保管理有效、资产安全，最终实现安全与效率的目标。为此，商业银行内控制度必须在银行内部保证国家有关法律法规和央行监管制度在各部门和各级人员中得到正确且充分地贯彻执行，以有效杜绝内部人员的违规操作、内部欺诈与犯罪行为。

商业银行内部控制的目标 商业银行内部控制应达到如下目标：

(1)确保国家法律规定和商业银行内部规章制度的贯彻执行；

(2)确保商业银行发展战略和经营目标的全面实施和充分实现；

(3)确保风险管理体系的有效性；

(4)确保业务记录、财务信息和其他管理信息的及时、真实和完整。

商业银行内部控制的原则

商业银行内部控制应遵循如下原则：

(1)全面原则，即内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。

(2)审慎原则，即内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。

(3)有效原则，即内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。

(4)独立原则，即内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。

商业银行内部控制的构成因素 商业银行内部控制由以下五方面因素构成：

(1)内部控制环境。银行应建立完善的公司治理组织架构，分权制衡；银行应制定明确的内部控制政策，规定内部控制的原则和基本要求；应建立分工合理、职责明确、报告关系清晰的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限。

(2)风险识别与评估。银行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。

(3)内部控制措施。银行应对其业务和管理活动采取控制措施；应考虑计算机系统环境下的业务运行特征，建立信息安全管理体系；应建立并保持预案和程序，以识别可能发生的意外事件或紧急情况。

(4)信息交流与反馈。银行应建立并保持信息交流与沟通的程序，应建立并保持必要的内部控制体系文件。

(5)监督评价与纠正。银行应对内部控制绩效进行持续监测，对内部控制体系实施评价，董事会应采取措施保证定期对内部控制状况进行评审，并根据评价结果进行持续改进。 对商业银行内部控制的评价与监督

对商业银行内部控制的评价与监督是我国银行监管的重要内容。商业银行内部控制评价是指对商业银行内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。内部控制评价包括过程评价和结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价。结果评价是对内部控制主要目标实现程度的评价。2004年12月25日，中国银监会发布《商业银行内部控制评价试行办法》(2005年2月113起施行)，对商业银行内部控制评价的目标和原则、评价内容、评价程序和办法、评价标准和等级、组织和实施进行了规定，并增加了对商业银行内部控制监管的一些新要求。

按照该《评价试行办法》，中国银监会针对商业银行内部控制的上述五方面构成因素进行评价。内部控制评价采取评分制，并根据评价得分确定被评价机构的内部控制等级。评价等级分为五级。应当注意的是，商业银行内部控制的评价结果是监管部门的内部信息，任何单位和个人未经批准，均不得擅自对外公布等级评定结果；凡擅自公布等级评定结果，应追究有关人员的责任。内部控制评价结果是监管部门采取监管措施的重要依据和参考，监管部门针对被评价机构内部控制体系所存在问题及严重程度，可以采取以下一项或多项监管措施：(1)约见被评价机构的行长或董事长；(2)就评价对象内部控制体系的薄弱环节和存在的问题所可能引发的风险，向被评价机构进行提示和警告；(3)要求被评价机构对内部控制体系中存在的问题进行限期整改；(4)加大对内部控制体系存在薄弱环节的机构或业务的现场检查力度及频率；(5)建议更换有关管理层人员；(6)取消有关管理层人员一定期限或终身银行业从业资格；(7)责令对内部控制体系存在严重缺失的业务进行整顿或暂停办理该项业务；(8)延缓或拒绝受理增设分支机构、开办新业务的申请。

商业银行内部控制制度的基本战略 我国商业银行内部控制制度的基本战略主要表现在如下十个方面：

1.健全内部控制管理制度、创造良好的内部控制。商业银行应该结合自己的行业特点，在各个岗位、各个部门、各个环节上建立严格而具体的内部控制制度，做到有法可依、有章可循。同时也应该建立部门之间、岗位之间的相互核查制度，因为每一个环节在完成自身业务的同时，也是在进行对上一个环节的检查。

2.制定发展目标和方向。商业银行应当按照合法、合规、稳健的要求制定明确的经营方针，各部门和分支机构都应该围绕整体的经营方针来制定相应的工作目标，以实现整体的经营利益。一般而言，商业银行应建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持资金营运的“安全性、流动性、效益性”。

3.完善岗位责任制度和规范岗位管理措施。商业银行的经营目标要靠要靠各个岗位人员的共同努力才能实现，因此，商业银行应当推行内部工作的目标管理、制定规范的岗位责任制度、实施严格的操作程序和合理的工作标准，同时赋予各岗位相应的责任和职权，建立相互配合、相互监督、相互制约的工作关系。

4.实施部门岗位职责的适当分离。职责分离是内部控制独立性的基本要求，能够使各部门各岗位人员各尽其职，也符合巴塞尔有效核心监管原则中“职能分离”的目标。商业银行要切实实施有价证券的保管与帐务处理相分离、前台交易与后台结算相分离、资金交易业务授权审批与具体经办相分离、信用的受理发放与审查管理相分离、损失确认与核销相分离、电子数据处理系统的技术人员与业务经办人员、会计人员相分离。

5.实现合理的授权分责。商业银行的各项业务是由各级管理人员和在岗人员完成的，赋予各级人员合理的权限是完成任务的基础和保证。商业银行应当按照各自经营的性质和功能，建立 “分级分口”管理和“授权有限”的管理制度。各级管理人员要在各自的岗位上，按所授予的权限开展工作，并对各自职责范围的工作负责。

6.建立有效的内部稽核制度。内部稽核制度是指各部门、各岗位之间在业务运作过程中的一种不间断的连续检查制度，即每一个环节在完成自身业务的同时，也是对上一环节工作准确性的核查，它不同于独立的事后内部稽核或审计。实施业务过程中的相互核查制度，可以减少工作差错、防弊堵漏，保证资产和交易的安全性和完整性。

7.构建完整的信息数据库。信息资料是业务过程的全纪录，是商业银行经营活动的重要凭证，对这些资料进行安全保管、甚至对某些重要的合同、文件副本进行保管，是业务顺利进行的必要保证。因此，商业银行应当全面、真实、及时地记载每一笔经济业务，正确进行会计核算和业务核算，建立完整的会计、统计和各种业务资料的档案，确保内控行为的顺利实施与开展。

8.建立有效的预警预报系统。建立预警预报系统的目的是为了早期预知可能出现的错误和问题，及时发现经营过程中的隐情，防患于未然。商业银行应围绕经营行为、业务管理、风险防范、资产安全建立定期业务分析、信贷资产质量评价、资金运用风险评估制度，建立定期实物盘点、各种账证账表的核对制度以及业务活动的事前、事中和事后的监督制度，从而把业务风险降到最低程度。

9.建立有效的应急措施。商业银行应对重要岗位和营业网点制定明确的应急措施，保证业务的持续进行。应急措施要充分考虑各种可能的内外部因素，依次设定具体的应变步骤。当商业银行遇到断电、失火、抢劫等紧急情况时，各个岗位人员应当根据各自职责和实际情况采取有效的措施来消除和降低突发事件的危害。

10.确保内部稽核制度的权威性和独立性。内部稽核部门的主要职责是：对各项业务提出内部控制的建议、检查和评价各有关部门内部控制的情况、对内部控制制度的执行进行稽核检查、建议对违反内部控制的部门和个人进行处分和处理。

我国商业银行内部控制现状分析 由于内部控制环境、管理体制、运营机制等方面的制约和限制，目前我国商业银行内控能力与现代商业银行相比，仍有着较大的差距，对内部控制的认识仍存在错误或片面认识。

1、在控制环境方面仍存在经营管理指导思想偏差。对内部控制的认识和理解不够全面充分，重发展、轻管理，忽视内控管理，给商业银行内部控制机制的建立和完善造成了思想上的阻力。

2、内部控制的监督尚有不足。如产权制度改革仍然滞后，商业银行自我约束机制还没有真正建立起来，所有权与经营权尚未真正分离，更缺乏对董事会、经理层有效、公开的监督、评估机制。尚未建立强有力的利益制衡机制，在内部稽核体制方面也存在不合理状况。稽核机构独立性不充分，对于各级管理人员(特别是掌握一定决策权的管理人员)存在着控制盲点。

3、在内部控制的组织结构方面存在缺陷。各控制系统之间还存在着脱节现象，未能形成相互联系、相互依赖、相互制约的内控机制。全面控制存在着不均衡现象，影响了控制。由于动态控制比较薄弱。

4、内部控制活动的实施方面存在疏漏。表现在制度执行上，岗位自我约束机制制度不健全，有章不循，违章操作，有些创新业务相关制度尚未建立就盲目运作。缺乏严格的、经常性的检查，互相监督制度执行上也存在脱节情况，这些都增大了金融机构的经营风险。

完善商业银行内部控制的基本思路

(一)我国商业银行内部控制应坚持的原则和目标

1、我国商业银行内部控制应坚持的原则。

我国商业银行内部控制应坚持全面原则、审慎原则、有效性原则及独立原则。全面原则要求商业银行内部控制系统必须渗透到金融机构的各项业务过程和各个操作环节，覆盖所有的部门和岗位，不能留有任何死角。必须囊括所有业务过程、所有操作环节和所有的管理活动。

审慎原则要求内部控制要以防范风险，审慎经营为出发点。

有效性原则要求各种内部控制制度必须符合国家和监管部门的规章，必须具有高度的权威性和可操作性；执行内部控制不能有例外，任何人不得拥有超越制度或违反规章的权力，这是保证商业银行“以制度立行”的根本。

独立原则要求内部控制作为一个独立的体系，必须独立于其所控制的业务操作系统和管理活动，这也是内部控制的基本要求之一。

2、确立科学的商业银行内部控制目标——兼顾安全和效益。

在商业银行的经营管理中，安全与效益是矛盾统一的。安全是收益的前提，没有安全目标，收益目标就无从谈起。收益目标是安全目标的归宿，安全目标是为收益目标服务的。因此，确定科学合理的内部控制目标即兼顾安全和效益，是商业银行稳健经营、健康发展的关键之所在。

强化商业银行内部控制的主要途径与手段

1、加快经营管理体制改革，创建良好的内部控制环境。

要创建良好的内控环境，就要完善法人治理结构，按照现代企业制度的要求，使商业银行成为真正自主经营、自负盈亏、自我发展、自我约束的法人实体和市场主体。在此基础上，建立符合国际标准的财务会计制度和信息披露制度，构建科学的经营管理体制，构造先进的人力资源管理和激励约束机制，实现经营管理信息化，为内部控制的建立与健全奠定良好的基础。

2、建立和完善商业银行组织机构。

完善商业银行组织机构是加强商业银行内部控制的基本要求。首先，机构设置要合法科学；其次，规章制度要严密高效、相互制约；再次，为进一步加强风险管理，有必要成立一些综合性和专业性的委员会或领导小组，如资产管理委员会、贷款审查委员会、“三防一保”领导小组、保密工作领导小组等等，并按巴塞尔委员会的要求，成立内审委员会，形成稽核部门对内审委员会负责，内审委员会对法人负责的制度。

3、加强制度建设和落实，构建完善的内控体系。

首先要全面、动态地做好内控制度的体系建设。每设立一个新岗位，每开展一项新业务，其管理办法、操作规程、制约措施都必须及时配套。其次要制定和完善内部责任体系。要通过授权、授信，明确各部门、各分支机构的职责权限；健全岗位责任制，明确职责，从而形成完善的岗位责任体系；第三要加快建立规范的风险预测和预警模式，将所有的业务纳入风险管理的范畴；此外，要进一步完善违规行为和失职行为的责任追究制度，加大处罚力度。

4、不断提高商业银行人员素质。

提高商业银行行员素质是加强商业银行内部控制的根本所在。因此，必须加强对 “人”的管理，培养人、造就人、选好人、用好人，要把“以人为本”的思想作为企业文化的一个重要方面贯穿于经营管理的始终。干部选拔以及重要岗位人员的配备，要注重德、能、勤、绩，加强岗前和在职行员多层次、多方位的培训，提高人员防范风险的综合素质。

5、要对商业银行各项业务实时监控。

实时监控是加强商业银行内部控制的重要环节。要及时查找内部控制的空白点，及时建立预警体系，要将风险控制的重点由“事后”监测转变为“事前”预警和实时监控，达到对主要业务环节随时监控和反馈的效果。

商业银行内部控制运行机制 结合我国商业银行实际，应当按照全面性、审慎性、有效性、独立性的原则构建我国商业银行内部控制的运行机制，以有效防范、控制风险。

1、要针对重点构筑监控防线。

商业银行内部控制的重点部位为:会计、出纳、储蓄、信贷、计算机、信用卡、资金清算等；商业银行内部控制的重要环节是：往来账务、尾箱管理、票据交换、重要单证、印章及操作口令、贷款审批、信用卡授信、抵债资产处置、商业银行内部控制的重点机构和人员；基层网点、办事处、分理处、储蓄所、营业部及其负责人等。因此，应在明确内控重点的基础上，设立顺序递进的三道监控防线，以实现立体交叉控制效果。第一道自控防线为一线岗位制度落实情况；第二道防线为相关部门、岗位间相互监督制约制度落实情况；第三道监控防线为内部监督部门对各部门、各岗位、各项业务全面实施监督反馈制度落实情况。实行适当的责任分离制度，建立重点岗位人员轮换及强制休假制度。加强业务操作的事后检查，健全商业银行内部授权审批机制，保证资产运用的安全性和盈利性。

2、建立预警预报与应急应变措施。

为了早期预知可能出现的错误和问题，及时发现问题，防范于未然，减少失误和损失，商业银行应当围绕经营行为、业务管理、风险防范、资产安全建立定期的业务分析、信贷资产质量评价、资金运用风险评估制度；健全内部控制系统的评审和反馈；及时对带有苗头性、倾向性问题进行风险预测、预报，并根据可能出现的可能会影响商业银行正常营运的各类事件、各个重要部门、营业网点等制订出切实的应急应变步骤与措施，从而把业务风险降到最低。

3、提高内部控制的管理与监督能力。

内部稽核制度是银行内控的最后一道防线，是对控制的再控制。首先必须确立稽核工作的权威性地位，实行垂直领导，真正形成稽核监督部门的威慑力量。其次，要切实根据需要强化稽核监督职能，起到抓关键、带全面的效果。同时，要实行稽核处罚制和稽核告诫制，发现违章违规问题要按严格规定进行处罚，防止稽核检查走过场。对稽核部门的内部管理实行主稽人负责制，对稽核人员实行问责制等管理办法。最后，要不断提高稽核人员业务素质，要不断吸纳熟悉金融法规和制度规定，具有丰富工作经验和综合分析能力的人员从事稽核工作，并采取经常性培训制度，更新知识结构，使稽核人员能适应新形势，确保内控制度的全面执行。

此外，要强化职能部门的管理责任，要建立职能部门管理责任追究制，要坚决纠正上级行对下级行只管理，出了事不负责的现象，下级行出了问题，上级行职能部门必须承担相应的管理责任。

4、加强商业银行内部控制的贯彻落实工作。

商业银行要贯彻落实好内部控制，就必须通过培养、考试、考核等方式，使员工理解相关内部控制制度，掌握、熟悉岗位操作规范，具体的说，要监督做好以下工作：

(1)业务授权管理工作。严格按照业务授权进行经营活动，不得超越权限经营。

(2)重要岗位管理工作。强化不相融岗位之间的制约。

(3)银行承兑汇票管理工作。票据业务的开展必须严格遵守操作规程。

(4)计算机及网络安全管理工作。重点加强计算机口令和数据库访问权限的安全管理，按有关要求对网络和系统运行的各个环节进行安全监控。

(5)财务管理工作。实行报账制，重点加强对出租资产以及抵债物处置的管理和监督。

(6)大额资金转账和提现管理工作。重点加强对前台、后台和支付环节的复核、监督和检查，对大额可疑资金建立严格的审查制度，堵住漏洞。

(7)印章、重要单证和账户对账管理工作。加强对各种重要凭证、印押的管理，建立严密的保管、使用和责任制制度。

(8)干部员工廉洁从业管理工作。问题一经发现，即按规定严肃处理，决不姑息。

总之，商业银行内部控制工作，贯穿于商业银行经营管理活动的始终，涉及银行业务的各个环节，如何不断推进和完善商业内部控制建设，防范商业银行经营风险，提高商业银行经营效益，仍需进一步深入探索，更是今后一个时期面临的一项急迫任务，我国商业银行也迫切需要转变思想观念，以适应现代商业银行制度的要求，尽早与国际银行业的内部控制模式接轨，以达到防范风险，保证商业银行总体经营目标的顺利实现 。

第11篇：内部控制

1.内部控制的基本要素包括（ ） √

A B

C

D

E 内部环境

风险评估

控制活动

信息与沟通

内部监督

正确答案： A B C D E 2.风险管理的流程包括（ ） √

A

B

C

D

E

F 收集风险管理的初始信息

风险评估

风险管理策略

风险管理的解决方案

风险管理的监督与改进

风险管理文化

正确答案： A B C D E 3.内部控制的正确理解 √

A

B

C

D

E F 是一个嵌入经营管理活动的过程

是企业全体人员共同实施的过程

涉及管理的方方面面

内部控制应当融入而非凌驾于经营过程

能提供绝对的保证

是对过去事情的检查

正确答案： A B C D

4.从管理层面上，内控体系建设包括（ ） √

A

B 制度建设

队伍建设 C

D 机制建设

人才建设

正确答案： A B C

5.内控要明白“管什么”，包括（ ） √

A

B

C

D 管好人

管好财

管好物

管好嘴

正确答案： A B C

第12篇：内部控制

企业财务方面的内部控制研究

姓名：焦醉霜

学号：20080604B059

学院：经济与管理学院

班级：08级财务管理2班

指导老师：甘霖

【摘要】企业财务内部控制作为企业生产经营活动自我调节和自我约束的内在机制，其建立、健全及实施是企业生产经营成败的关键。企业应以人为本，将现代企业管理思想与信息技术完美结合在一起，合理规避财务风险，才是企业财务内控有效的解决之道。

【关键词】财务；内部控制；会计；费用；ERP系统

一、企业财务风险管理与内部控制

企业财务风险管理是指在财务风险识别和度量的基础之上，管理者针对企业所存在的财务风险因素有目的地施加作用，即选择适当的风险管理策略，从而达到降低风险的不确定性和减少损失的目的。财务风险管理一般分为事前管理、事中管理和事后管理。

企业内部控制是以风险管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。

有此可见，企业内部控制的实施是以风险防范为主要目的。完善的内部控制要求必须能够适时反映企业面临的各种内部和外部的风险因素，并且采用准确的风险识别方法进行风险识别，找出哪些风险会对经营产生重大影响，从而有针对性地进行风险控制，同时，还要求针对不断变化的风险进行准确评估。可见，财务风险管理是内部控制的核心理念，也是内部控制有效实施的必然要求。内部控制的主要目的就是进行风险防范和风险监控，二者密切相关。

二、企业财务内部控制常见的一些问题

在企业审计工作中发现，大部分单位能够结合本单位实际情况制定出切实可行的财务内控制度，财务内控制度比较健全，但有相当一部分制度得不到落实，执行效果不佳。

1、不相容岗位职责划分不清。

《会计法》第二十一条明确规定：“出纳人员不得兼管稽核、会计档案和收入、费用、债权和债务账目的登记工作”，有的单位以精简人员为理由，让出纳人员兼管报销，单位的财务专用印鉴也由出纳一人保管，严重违反了《会计法》的规定，这种做法不但容易造成工作中的差错，而且为职业犯罪提供了有利的条件。

2、会计凭证填制不规范。

记账凭证上填制、审核、记账、主管人员印鉴不全；原始凭证要素不全，如购货发票缺少品种、数量、单价，住宿费、餐费发票缺少日期等。凭证传递不及时，由于部分管理人员不及时将有关凭证向相关岗位交接，当期的生产成本（费用）和销售收入跨期入账的现象时有发生。

3、往来账目管理混乱。

有的单位将往来科目当作万能科目，实行经营责任制后，部分经营责任人为了满足个人利益或小集团利益，将潜盈、潜亏以各种名目长期挂入往来科目不作处理；外投外借资金挂往来科目，有的外投资金由于对方倒闭、破产，已完全不可能收回，但仍然挂在往来科目中核算；债权债务中有的明细科目几年都没有任何变化，也不作相应调整和处理。以上做法导致债权债务严重不实。

4、物资采购、管理不善，账账、账实不符。

有的单位物资采购管理不严，不管生产实际用量而大批采购、重复采购，造成了物资的积压浪费，加重了管理成本、资金成本；有的单位材料入库、出库手续不全，材料管理部门长期不与财务部门对账。

5、成本费用管理不严。

乱挤乱摊成本现象比较严重，如将应列入资本性支出的固定资产、各种赞助款、捐赠款列入生产成本，应由管理费用、职工福利费、工会经费承担的费用也列入生产成本；费用分配存在一定的随意性，分配方法不合理，有的单位机构发生了变化，但仍延用以前的不符合实际情况的分配方法，有的单位分配方法前后不一致，甚至不是同一个会计人员做账，就运用不同的分配方法。

三、财务内部控制本身具有局限性

不论内控制度设想多么周到，执行多彻底，也只能对管理者提供合理的担保，不能提供绝对担保。

1、财务内部控制不能避免串通作弊的行为。不相容职务分离可以避免单独个人作弊的行为，但不能防止两个以上的人或部门合伙作弊的行为。

2、财务内部控制不能有效防止人为差错。因为内部控制不能防止工作人员粗心大意、精力分散、理解错误、判断错误，歪曲、曲解指令等。

3、财务内部控制不能有效防止管理越权行为及滥用职权。

4、财务内部控制更新跟不上经营管理变化，过去的控制措施对新出现的业务无能为力。

三、加强和完善企业财务内部控制的措施

1、提高人员素质。

再好的制度也须人去执行、把关，因而人员素质就成为工作质量的决定因素。首先，要加强领导干部的素质教育，不断提高领导干部的政治觉悟和执法、守法意识，增强他们的责任感和使命感，只有领导干部认识到位了，才能重视、支持财务管理工作，将各种制度落到实处；第二，严格落实财会人员持证上岗制度。财会人员业务水平的高低、职业道德水准的好坏，直接影响到财务制度的有效执行，因此必须坚持对财务人员进行经常性的后续业务培训和职业道德教育；第三，落实稽核制度。对所有的会计事项都要实行由经办、审核、部门负责人、稽核四人负责的业务流转程序。

2、充分发挥内部审计的作用。

由于内部审计与本单位的财务内部控制处于同一环境中，对本单位财务内部控制情况比较了解，因此可以把财务内部控制作为一个专题审计项目进行，也可以将财务内部控制的各个环节作为审计对象进行单独审计，准确把握财务内部控制的薄弱环节及容易造成损失的失控点，通过有针对性的、经常性的、连续性的跟踪审计监督，帮助有关控制单位或部门逐步加强和完善财务内部控制，使财务内部控制起到应有的作用。

3、企业财务内部控制制度是企业实施内部控制的主要载体。

企业应在国家有关法律法规的指导下，在解决了企业财务内控制

度体系建立的前提下，按照企业内控制度建立的原则、目标、要点的要求，企业应建立起本单位的完备的财务内控制度体系。企业财务内控制度体系应包括以下七个方面的基本财务会计控制制度：①可靠的凭证制度；②完整的簿记制度；③严格的核对制度；④合理的会计政策和会计程序；⑤科学的预算制度；⑥定期的资产盘点制度；⑦适时适用的监督考核制。企业应根据财务内控制度体系框架进一步加强和健全相关内控制度。

4、使用ERP系统增强企业财务内部控制。

ERP 系统是一个财务会计导向的全面企业集成系统，管理整个供需链，权衡供需链上各个实体的价值，实现对制造、财务、客户、分销和供应商的业务流 程管理。因此，利用ERP系统可以在产、供、销等各个环节采取措施，实现对人、财、物的全面控制。

同时，针对ERP系统每一个控制与运行缺陷，都必须提出整改建议。根据缺陷对应的风险的高低、整改的难易程度、缺陷产生的原因和企业的实际情况制定整改计划和方案。计划和方案应符合有针对性、可衡量、可完成、符合现实情况、及时性等五项原则。整改方案可能涉及对内部控制的重新设计、修正和重新运行，还可能涉及对相关人员重新进行的培训等，最后以达到规避财务风险的目的。

综上所述，企业内部财务问题关乎企业内部财务风险问题，给企业投资运营活动带来极大影响，其内部控制更是不可或缺的研究项目，结合多种方法来解决企业财务方面的内部控制，才能使企业由内而外减少损失，获得更多收益与利润。

【参考文献】

[1 ]郭复初.财务新论[M].上海:立信会计出版社,2000 ,7 [52]费忠新.上市公司财务管理[M].厦门:厦门大学出版社,2001 ,9

第13篇：内部控制

一、名词解释：

P22内部控制：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

P28三重一大：重大决策、重大事项、重要人事任免及大额资金使用。 P33风险评估：是单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。

P75平衡计分卡指标：财务指标，客户指标，内部业务流程指标，学习与成长指标。

P80风险偏好：指企业在实现其目标的过程中愿意接受的风险的数量。 P80风险承受度：指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，亦称风险承受能力。

P86杜邦分析法：是由美国杜邦公司创造并最先使用的一种财务分析方法，其最大的特点是把一系列的财务指标有机地结合在一起，利用各个指标之间的递进关系，揭示出指标之间的内在联系，找到造成某一个指标发生变动的相关因素，为公司经营者控制该项指标朝着良性的方向发生变动提供可靠的依据。

P87流程图分析法：将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。

P90风险分析：是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，以便为制定风险管理策略、选择应对方案提供依据。

P94情景分析法：是通过假设、预测、模拟等手段生成未来情景，并分析对其目标产生影响的一种分析方法。

P95敏感性分析：是通过分析，预测项目主要因素发生变化时对经济评价指标的影响，从中找出敏感因素并确定其影响程度。

P96风险价值：指在正常的市场条件和给定的置信水平（通常是95%或99%）上，在给定的特有期间内，某一投资组合预期所面临的潜在的最大损失金额。 P97压力测试：指在具有极端影响事件的情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法。 P98风险应对：指在风险分析的基础上，针对企业所存在的风险因素，根据风险分析的原则和标准，运用现代科学技术知识和风险管理方面的理论和方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予实施，来达到降低风险目的的过程。

P132合同控制：是企业通过梳理合同管理的整个流程，分析关键风险点，并采取有效措施，将合同风险控制在企业可接受范围内的整个过程。

P107不相容职务分离控制：要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，试试相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

P127经济基础绩效考评模式：主要特点是采用经济基础指标作为绩效考评指标。经济基础指标的计算主要是采用经济利润的理念。与传统的会计基础绩效考评模式相比，经济基础绩效考评模式更注重股东价值的创造和股东财富的增加。 P143信息系统：指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。

P217内部监督：是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。

二、简答题：

1， 内部控制的意义？P10 1有助于提升企业管理水平○2有助于提高企业的风险防御能力 ○3有助于维护社会公众利益 ○2， 内部控制五大构成要素分别是什么？P32 1内部环境

○2风险评估

○3控制活动

○4信息与沟通

○5内部监督 ○3， 内部控制的五大目标和五大原则是什么？P

28、P25 1合规目标

○2资产安全目标

○3报告目标

○4经营目标

○5战略目标 目标：○原则：a.全面性原则 b.重要性原则 c.制衡性原则 d.适应性原则

e.成本效益原则 4， 内部控制环境包括哪些内容？P42 (1)企业对诚信和道德价值观的承诺 (2)董事会独立于管理层，对内部控制的制定及其绩效施以监督

(3)管理层在董事会的监督下，建立目标实现过程中所涉及的组织架构、报告路径及适当权利和责任

(4)企业致力于吸引、发展和留任优秀人才，以配合企业目标的达成 (5)企业内控责任人的问责制度 5，治理结构的主要风险点有哪些？P48 从治理结构层面看，主要风险在于：治理结构形同虚设。缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。具体而言，组织结构中的风险点可主要存在于以下十种情况：

1股东会是否规范而有效的召开，股东是否可以通过股东会行使自己的权利。 ○2企业与控股股东是否在资产、财务、人员方面实现相互独立，企业与控股股东○的关联交易是否贯彻平等、公开、自愿的原则。

3对与控股股东相关的信息是否根据规定即使完整的披露。 ○4企业是否对中小股东的权益采取了必要的保护措施，是中小股东和大股东同等○条件参加股东会，获得与大股东一致的信息，并行使相应的权利。

5董事会是否独立于经理层和大股东，董事会及其审计委员会中是否有适当数量○的独立董事存在且能有效发挥作用。

6董事对于自身的权利和责任是否有明确的认知，并且有足够的知识、经验和时○间来勤勉、诚信、尽责地履行职责。

7董事会是否能够保证企业建立并实施有效的内部控制，审批企业发展战略和重○大决策并定期检查、评价其执行情况，明确设立企业可接受的风险承受度，并督促经理层对内部控制有效性进行监督和评价。

8监事会是否能够保证其独立性，监视能力是否与相关领域相匹配。 ○9监事会是否能够规范而有效地运行，监督董事会、经理层正确履行职责并纠正○损害企业利益的行为。

10对经理层的权利是否存在必要的监督和约束机制。 ○6， 影响发展战略的因素有哪些？P52 （1）企业经营环境变化的风险

（2）科学技术发展的风险

（3）走向国际化的风险

（4）企业内部发展的风险

（5）资本运营的风险

7， 企业战略目标的内容包括哪些？P74 （1） 发展目标应当突出主业。在编制发展战略目标时应突出主业，只有集中精力做强主业，才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用

（2） 发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际 （3） 发展目标不能过于保守，否则会丧失发展机遇和动力 （4） 发展目标应当组织多方面的专家和有关人员进行研究论证 8， 风险识别的内容有哪些？P82 1感知风险事项。通过调查和了解，识别风险事项的存在 主要包括：○2分析风险事项。

○通过归类分析，掌握风险事项产生的原因和条件以及风险事项具有的性质

9， 财产保护控制的措施有哪些？P114 1财产档案的建立和保管 ○2限制接触（严格限制未经授权人员对资产直接接触） ○3盘点清查

○4财产保险 ○10，内部信息传递的原则（总体要求）有哪些？P137 及时有效性原则

反馈性原则

预测性原则

真实准确性原则

安全保密性原则

成本效益原则

11，应对风险的策略有哪几种？各有什么优缺点？分别适应应对具有什么特征的风险？P99-103

企业应当根据自身所处的发展阶段、业务拓展情况、整体风险承受度等实际情况，对风险进行识别、分析，在权衡成本效益的基础上选择合适的应对策略，并根据业务开展情况及时调整风险应对策略。

(一)风险规避

风险规避是指某项业务或事项风险发生的可能性大，并且风险发生的不利后果很严重，企业主动放弃或停止该活动，从而避免损失的一种风险应对策略。

(二)风险降低

风险降低是指企业在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险降低策略包括风险预防策略和风险抑制策略，风险抑制策略主要有风险分散和风险复制两种方法。

(三)风险分担

风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略，常见的方法有业务分包、购买保险、出售、开脱责任合同、转移责任条款等。

(四)风险承受

风险承受是指企业不采取任何措施来干预风险发生的可能性和影响。 12， 要分离的不相容职务有哪些？分别加以解释分离原因。

（1） 可行性研究与决策审批相分离； （2） 业务执行与决策审批相分离； （3） 业务执行与审核监督相分离； （4） 会计记录与业务执行相分离； （5） 业务执行与财产保管相分离； （6） 财产保管与会计记录相分离

第14篇：内部控制

[内部控制] 差旅费用报销管控从哪里入手谈到差旅费用管控，财务人员的第一反应就是帮助公司削减费用，减少公司不必要支出。但在铂略咨询看来差旅费用管控功效远大于类似上述案例单一的削减费用支出，优秀的差旅费用管控方案同时还兼具提高财务部审核工作效率、提高公司资金使用率及兼顾提升员工满意度等多重优势。在此完善总结了数家优秀企业差旅费用控制方法和流程，本次我们就节选出其中六种典型的差旅费用控制妙招为您开拓费用控制思路。

方法一：通过减少审批提高效率

多数企业常会碰到员工出差发生预算超标的情况，但随之而来的又常是一些貌似合理的原因。例如，销售部员工和公司高层领导一同拜访客户，住宿标准肯定是“就高不就低”，那对于基层销售部员工则会超出预算。又如销售部同事常常为了尽快拿下客户订单而发生业务招待费超标的情况。对于此类情况，财务部可以建立一张白名单或黑名单列表。如果发生销售员工和上级领导出差而提高住宿标准的情况，则自动归为白名单，不需审批则可批准。反之，如果销售的业务招待费超标，那么可以设为黑名单。通过对白名单和黑名单的定期调整，可以减少例外审批的数量。

方法二：通过大数据管理来降低支出

提前预定机票通常可获得较优惠折扣是众人皆知的常识，但企业因差旅单据数量过大而往往不了解最终拿到折扣在市场中所处水平。而通过在线差旅预定平台则可分析出某条航线一段时间的平均折扣率和中位票价并基于此来审核员工所预定机票的价格水平。同时，企业也可通过该方法对公司内部部门之间进行横向比较。例如维修部门机票价格可能较高，这通常缘于一旦客户提出要求则马上动身到客户公司抢修，不能做到及早预定。但是市场部和销售部的工作职责可能相近，如果发生市场部的平均折扣率是九折而销售部是七折，那么就可以询问对应部门为何存在如此差异，进而找出原因。通过不断调研和分析，就可对优秀做法进行推广，对不足地方加以改进，持续改进公司内部差旅政策。

方法三：利用合理性审查降低费用

正如本文开场所谈，控制差旅费用支出一般不通过降低公司预定宾馆和机票差旅标准来实现，因为这样的方式容易引起员工抱怨反而得不偿失。而换种做法，通过对差旅的合理性进行事先规划则可事半功倍。例如，财务部通过调研发现销售部同事经常从上海出差到南京拜访客户。在没有提前规划的情况下可能是第一天下午出发，当晚发生住宿一晚，第二天白天客户处拜访，第三天早间赶回上海。但如果提前对拜访安排进行了解，并合理规划做到当天往返那么公司就可节省近两天的房租。公司甚至可以对进行合理规划而减少的对应住宿支出部分进行奖励，例如规定在南京拜访客户如果当天往返有额外津贴，津贴的金额可以小于对应的住宿费用，这样不仅节省了住宿支出、提高了员工积极性同时也额外增加了一个工作日的上班时间。

方法四：利用金融服务降低资金成本

用商务卡的模式取代备用金可减少对公司的资金占用，缓解对资金流的压力。特别是企业雇佣非本地员工时，该类员工通常无法办理较高额度的信用卡，而相应员工又可能出现长时间出差而大幅垫付差旅款项影响该员工的正常生活的实际问题，这时通过公司统一办理商务卡则可获得较高授信额度继而解决上述问题。但商务卡所不可忽略的隐患是如发生员工恶意透支消费的情况时，公司需承担相应还款责任。据铂略财务培训了解，企业可与银行谈判免除还款责任，一般的操作程序为，应尽量提前一个月通知银行公司员工离职动向，实际离职时应书面通知银行，同时在员工离职之前公司也应摸清欠款情况并督促员工尽快还清欠款。

方法五：通过简要透明的差旅费政策来管控

一些公司行政层级较为复杂，甚至有多达十余个层级。为了满足各个行政层级的需要，就需对每个行政层级制定单独的差旅标准。而全国各个地区的经济发展水平不一，对每个地区制定标准本身已经较为繁琐，大量的标准制定工作将使得财务部不堪重负，而政策更新缓慢又可能导致不符合实际经济和物价发展情况造成员工抱怨较大。铂略建议行政层级较多的企业尽量简化差旅标准，将数个相近的行政层级归为同类标准、尽可能简化流程。

方法六：通过减少人工审核来提高效率

公司可通过引入订制化的差旅费用管控软件来大幅提升工作效率。通常一个典型的差旅电子报销系统将涵盖下述五种功能：1.在线申请功能，包括出差申请和差旅申请;2.在线审批功能;3.差旅供应商集中管理功能，包括所有采购名单内的机票、酒店等供应商;4.费用控制功能，将报销费用的标准写入系统，例如到不同城市或者不同的国家住宿标准及到相应地区的津贴补贴标准录入，同时对不同差旅距离所对应交通工具的选择和审批均可由系统进行统一管控。5.预算控制，管理人员在审批时可看到对应部门当月整体的差旅预算，花销和结余情况。从而做到每次审批时有据可查。发生超标情况时必须找财务部进行单独审批，增加预算。否则费用审批将会被冻结。通过电子报销系统，财务审核要点可从近10个降低为3个。在实施电子报销前财务需要审核①审批权限是否符合规定 ②审批是否完整 ③审核人签字是否真实 ④成本中心是否填错 ⑤是否及时报销 ⑥总金额是否正确⑦费用是否超标等10个要点。而在使用电子报销后，财务仅需审核特殊事项合理性，发票真实情况，发票金额与报销金额是否一致等内容即可。通过差旅电子系统的应用可使财务部大幅提高工作效率，加速报销进度进而提高员工满意度。

第15篇：内部控制

众所周知，我国是一个人口大国，农业大国，乡镇人口众多，在选择就业和创业时，中小型企业无疑是大家的后备之选，中小企业支撑着绝大部分地方的服务业务和零售业等，对地方经济的发展，满足人们生活的基本需要起着作用。内部控制历来对企业的发展起着重要作用，它为一切组织和机构正常运转提供了有效的制度基础，也可以说为企业各项管理工作提供了基础，因此，内部控制是企业可持续发展的重要保证。所以各中小企业为了增强其在商业战场中的竞争能力，就需要通过加强内部控制来有效完善自身机制，从而提高企业的管理水平和经营效益。

我国中小企业与国内外大型企业相比，有很大的差距，比如底子薄，经济规模和实力不够强大，中小型企业生命周期短暂等，由于中小企业存在各种弊端、缺陷，使得中小企业难以保持长远、健康的提高、发展。所以5年内破产，10年内消亡的中小企业普遍存在。出现这种问题的原因是由于在经营管理和内部控制制度方面存在了诸多问题，中小企业还不能对自身长期发展做出相应的规划，没有形成一个系统的理论体系，没有深入应用于企业的管理体系当中。

本文正是基于此问题对中小企业内部控制问题进行了分析及建议，并以武汉源泰盛商贸有限公司为例，进行了深刻和详细的分析。

一、内部控制的内容及意义

（一）内部控制的内容

内部控制的内容大体上可以分为五个部分，通过这五个部分相互联系相互制约，最终达到内部控制的目的，为企业的管理做出贡献。

1.控制环境

影响控制环境的具体因素包括：诚实守信的原则和道德价值观、董事会和审计委员会、管理哲学和经营风格、评定员工的能力、组织结构、人力资源政策及实务、责任的分配与授权、。控制环境能够为企业提供纪律与架构，塑造优良的企业文化，并能够影响企业员工的控制意识，控制环境是内部控制组成要素的基础。

2.风险评估

每个企业都会面临来自企业内部和外部的不同风险，这些风险都必须加以评估。制定目标是评估风险的先决条件。风险评估就是分析、辨认、实现所定目标可能会发生的风险。其中具体包括目标、风险和环境变化以后的管理等。

3.控制活动

控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。

4.信息与沟通

企业在其经营过程中，应按照某种形式辨识并取得相关确切的信息，并进行交流沟通，以使员工能够履行其责任。信息系统不仅能够处理企业内部所产生的信息，同时也能够处理与外部的事项、活动及相关环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向相关上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。

5.监控

内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，来评估控制的设计和运作情况的过程。监控活动是由持续监控、个别评估所组成，可以确保企业内部控制能持续有效的运作。具体包括持续的监控活动、个别评估和报告缺陷等内容。

综上所述，只有当内部控制能纳入单位的基础建设之内，而且是单位机体的一部分时，才最为有效。也只有纳入营运活动的控制，才能帮助单位提高管理水平和管理质量，才能避免不必要的成本，才能对改变的环境做出快速反应。

（二）内部控制的目标及意义

面对越来越激烈的市场竞争，每个企业都面临着如何提升企业自身竞争力的问题，而强化企业内部控制建设是提升企业竞争力的前提。内部控制体系就是企业内部的管理控制系统，是企业为实现战略目标，对经营活动中存在的风险予以管理的一系列规章、制度安排。所谓内部控制就是社会经济发展到一定阶段的产物。它已经成为当今现代企业管理的重要组成部分，强化企业的内部控制已经逐步成为发达国家治理公司的重要手段。内部控制体系建立与完善有利于企业改善经营活动，提高防范风险的能力，促进企业持续、有效经营。是否拥有健全的内部控制体系成为企业成败的一个关键所在。

中小型企业在我国国民经济发展过程中起着重要的作用，首先它们推动国民经济发展，促使市场竞争更加激烈，不仅能给企业本身带来效率的提高，而且也给消费者带来了更低的产品价格;其次是就业机会的增加，缓解了农村的剩余劳动力压力。中小企业重要性如此之大，然后制约中小企业发展的内部因素一内部控制的不完善一直没有得到重视，出现种种基础管理薄弱，领导专权不受约束，财会人员素质低下等问题，严重制约企业的发展。因此，完善改进这些不足才能让众多的中小企业焕发持久的生命力。

二、源泰盛商贸公司内部控制的应用现状

（一）企业的背景介绍

商贸企业即为商业零售企业。商业零售企业是指设有商品营业场所、柜台，不自产商品、直接面向最终消费者的商业零售企业，其中包括直接从事综合商品销售的百货商场、超级市场和零售商店等。其中我以武汉的一家商贸公司为例，进行分析。武汉源泰盛商贸公司从属于消费品、零售、服装、家具贸易行业，该公司涉及行业广，武汉源泰盛是一家多年来一直从事国际知名童装品牌华中地区销售网络建设的公司，目前公司代理销售的童装品牌有德国DDN、香港Y-

7、法国JKWN等。其先后入驻武汉市各大型商场（武汉广场、武汉国际广场、大洋百货、中商集团等)、省内各商场（宜昌国贸商城、荆门东方百货、宜昌丹尼斯商场、荆门中商百货、十堰人民商场），创下不菲的销售业绩。那么对于这样的一个企业来说在当前社会经济中是很有竞争优势的，与周围的其他的零售企业来比还是是非常有发展前途的。

（二）企业内部控制的现状

武汉源泰盛商贸有限公司作为目前中小企业之一，该公司成立于2006年，公司历程也不是很久远，和其他中小企业在内部控制方面存在很多相似的问题。由于源泰盛商贸公司属于零售企业，该公司规模并不像那些大型企业那么规范，拥有完善的企业管理制度、人事制度和经营管理制度等等，在内部控制方面存在很大的纰漏，例如在企业的管理制度上，没有制定一套符合本企业文化发展的战略和策略，武汉源盛泰商贸公司在企业管理制度上基本上是效仿其他企业，根本不符合实际，没有从实际出发，没有根据本身企业的现状加以改进和调整。导致企业目前在管理方面处于混乱无组织纪律的状态，没有发挥企业应有朝气。在人事安排方面，武汉源盛泰商贸公司并没有考虑到岗位之间相互牵扯的关系，在安排员工时，没有细致化的分工，以至于各个岗位各个员工之间相互牵扯关联，有时为了节约成本，存在很多身兼数职的情况，特别在财务部门，由于经营业务比较简单，会计和出纳由同一人担任，这种做法是不可取的。在经营管理方面，由于武汉源盛泰商贸公司属于家族式的管理，在很多经营决策时往往都是由领导一人决定，缺少合理的技术分析和公平民主的决策，往往会做出一些错误的决定，影响企业长期有效稳定的发展。因此在内部控制方面还存在很多问题，但随着市场的逐步发展和壮大，源泰盛公司领导高层也意识到了这些问题，并在寻找其解决办法，比如在财务方面也实行着“收支两条线”的管理办法，在经营决策方面，实行集体决策制，公平公开公正。目前企业根据实际情况制定自己的管理规章制度，建立了激励机制，工资计效联酬，根据考核绩效给予突出员工以奖励。虽然武汉源泰盛商贸公司目前的内部控制现状不是特别的完善，但是随着发展必将逐步走上正轨。

三、源泰盛商贸公司内部控制存在的问题

（一）缺失良好的内部控制环境

通过调查研究，武汉源盛泰商贸有限公司的管理者由于文化水平、眼界的限制，往往认为凭个人的直接控制和直接观察来评价企业经营成果就可以了，不必依靠现代管理技术来监督经营的全过程。容易推行家长式管理，下属也往往按习惯办事，长期养成不讲制约、不讲监管、不讲授权的办事方式。在这种氛围下，推行内部控制的环境较差，缺乏良好的相关制度来规范企业的行为。

武汉源盛泰商贸公司总体来说组织结构比较简单，组织管理比较混乱。是由于企业没有规范的的管理流程、部门之间的沟通机会少和企业文化中的融合气氛不浓等问题造成的，比如企业组织安排的主观性比较大，科学性比较差，往往机构不健全，为了节约成本，人员安排不当。该公司未能按照功能划分部门、确立职责、工作分工，做不到不相容职务相分禺。在这种情况下就会出现很多弊端，严重影响企业的发展。

武汉源盛泰商贸有限公司缺乏自己的企业文化，，他们认为企业的关键是生存和资本的原始积累，企业价值观暂时不需考虑。改企业虽获得了不错的成绩，但因其管理者对创新文化认识不足，企业文化大多都是模仿其他企业的，很少能够结合自己的特色进行创新。由于缺乏企业自身风格，使消费者无法将其与其他同类企业加以区分，也难以培养出企业的忠诚顾客，从而影响影响企业的长期发展。企业主这种对内部控制重要性的认识不够，不愿意建立和执行内部控制，使中小企业普遍缺乏一个良好的控制环境。

（二）内部控制风险意识淡薄

随着市场经济的发展企业间的竞争越来越激烈，为了能够生存，就必须重视可能面临的各种风险。企业经营过程中面临的主要风险有自然风险、市场风险、经营风险、财务风险等，武汉源盛泰有限公司内部也存在这种情况，公司领导风险意识非常薄弱，公司内部也没有形成科学的、规范化的风险评估体系，没有设置专门的机构能对企业所面临的风险进行辨认、评估和管理，也没有一个健全有效的风险预警系统。公司内部也没有事前防范措施，只有等到出了问题公司的领导们才会临时考虑对策，这样领导者们就很容易凭借经验或者是主观意识来做出判断，导致危机的因素早已潜伏在企业中，为企业长期稳定的发展埋下很大的隐患。

（三）内部控制信息沟通不流畅

虽然中小企业规模小、结构简单，信息传递比较容易，但是由于武汉源盛泰商贸有限公司系统的建立不够完善，导致于信息沟通不流畅。公司的经理人终日忙于计划、组织、指挥的日常业务中，公司上下缺乏有效的沟通。导致于最新的消息无法及时传递到相关工作人员，使一些工作不能及时得到更新，所以建立一个良好的信息交流平台非常的重要。

其次由于武汉源盛泰商贸有限公司缺乏一个有效的信息反馈机制，所以使内部控制制度在实际过程中并没得到遵循，从而不能有效反馈至领导层和管理层，最终使相关违规行为得不到及时的纠正，从而导致内部控制制度形同虚设。然而随着武汉源盛泰商贸有限公司的不断发展和壮大，组织结构越来越庞大、复杂，如果不建立适当的信息沟通系统，还是像以前一样，势必会影响该公司的发展壮大。

（四）缺乏有效的监督

我国企业内部控制系统主要有三大监督关口，即内部控制的自我检测、内部审计监督、外部审计监督，武汉源盛泰商贸有限公司在实践中却存在监督体系不健全，监督力度不够等问题。如内部控制没有发挥应有的作用，其自我检测不到位;组织结构不够完善，没有设置内部审计部门和审计委员会，尚未建立内部审计制度;内部审计人员缺乏经验，内部审计工作得不到重视，或没有发挥内部审计人员的作用;外部监督没有认真的执行应有的程序，在对内部控制了解、测试和评价时，流于形式等。

武汉源盛泰有限公司虽然设立专门的内部审计机构但也形同虚设，没有履行其应有的职能。企业的领导们搞‘家长式”作风使得内部审计部门缺乏其应有的独立性，领导者们认为企业是自己的，自己花钱，自己签字与报销，很多时候会计人员也会受到企业管理者的干预，他们往往会按照领导者的意图来办事，所以会计监督工作就无法履行，因为受到很多方面的制约，所以审计工作就很难公平、公正的开展，这样就很容易造成企业不能及时发现在经营过程中存在的异常情况，为企业的稳定发展带来很大的隐患

四、源泰盛商贸公司内部控制问题的解决对策

（一）加强内部控制建设

针对上述分析武汉源盛泰商贸有限公司，作为一个中小型的民营企业应从以下3个方面来完善内部控制的建设: 1.建立健全相关制度

我国大多数中小企业的内部控制制度不够全面，各种制度没有覆盖所有的机构和人员，没有延伸到企业各个业务领域和各个实操环节，特别是会计信息显得比较混乱，针对以上问题有以下几个建议：

（1）建立符合实际的内部控制制度

根据源盛泰商贸公司生产经营活动流程和职能，建立符合实际的内部控制制度。内部控制活动出现在整个企业内的各个阶层与各种职能部门中，企业应根据日常经营活动的流程分别设计控制制度。加强企业各方而的内部牵制，包括适当授权不相容工作的职责分工、凭证和记录、独立检查等环节组成。严格按照不相容职务分享的原则办事，做到职责分离。在进行具体事项职责设置时，要杜绝由同一个部门或者同一个员工实现一项业务的全部流程，应当由几个部门参与，同时各个部门或者人员能够相互实现监督和约束，实现流程前段和后段的相互制约、上级和下级的相互制约、部门和部门之间的相互制约。例如在企业财务会计核算过程中，必须体现不相容职务相分离的原则，各财务会计岗位之间的会计信息相互必须一致，起到制约和监督作用;各会计核算岗位按职责设定会计电算化软件权限，对于自己不涉及的职责，则不具备相应权限;财务会计复核岗只能对财务数据进行核对和查询，不能修改数据记录。在建立了有效的各种制度规定后，要严格执行，必能取得大的进步。

（2）建立有效的内部控制考核系统

内部控制制度的执行效果，是决定内部控制质量的关键。部分企业在内部控制执行中，无法高质量有效的执行内部控制制度，除讲关系，看人情的情况存在外，更重要的原因在于没有切实有效的内部控制考核机制。应建立可行的内部控制考核系统，建立相关的检查和评价体系。在企业运营过程中，将员工的绩效系数和工资与内部控制执行效果结介起来，

对内部控制制度执行到位的部门和员工，进行精神和物质奖励;对没有严格执行的部门和员工，落实考核和惩罚，促进内部控制制度的执行。

控制环境的好坏直接影响和决定着内部控制建设的质量，也将影响着内部控制目标的实现，如果企业内部控制环境恶劣的话，则会增加内部控制的成本甚至会使其形同虚设。优良的内部控制环境不仅可以强化内部控制的效果，而且同时也可以降低企业内部控制的相关成本。因此，企业的内部控制环境在内部控制中支持、制约和影响着其他因素发挥作用，控制环境是内部控制建立的基础，在内部控制建设过程中起着基础性关键作用。

2.提高企业工作人员的综合素质

因此，在中小企业中普遍存在人员素质不高的问题。一方面，我国中小企业由于受到地理位置和待遇等条件的影响而导致缺乏知识全面和素质高的会计人才，另一方面，我国会计人员无证上岗的现象十分严重，有些企业为了降低企业的经营成本，根本不符合《会计法》中关于会计人员从业资格管理规定，聘请无会计证的人员从事会计等财务岗位。甚至有的部分中小企业认为会计工作是需要可靠的人来干的，任人唯亲，造成会计数据与会计核算失真的现象十分严重。此外，许多企业没有制定高效合理的相关培训计划，这就造成会计人员的知识不断地老化和退化，同时从事中小型企业的会计人员十分有限，有的企业甚至只有1名会计人员，所有相关的会计业务都是一个人独立完成，这就使得会计人员之间的沟通交流以及其与外界的沟通交流太少亦或是根本就没有，并且后续培训不到位，以至于会计知识的更新跟不上时代发展.会计人员的素质偏低，不利于中小企业的有利发展。

3.建设优良企业文化

企业文化对于一个公司制度的形成及执行，有着极其深远的影响，所以一个良好的企业文化氛围将能够为企业内部控制程序的执行创造优良的人文环境。因此在建设内部控制环境时，必须要注重企业文化的培育和优化，使员工能在健康向上的文化氛围里，提高自身素质和修养，接受企业的价值观念，遵循职业道德，加强团队合作意识，增强企业内部控制结果的可测性。现在我们应该清醒准确地认识到目前我国企业的管理情况，以及我国特殊的国情，在借鉴国外企业文化的同时也应该考虑到是否对企业有效，是否符合企业的自身发展。

首先，武汉源盛泰商贸公司要形成自己的企业价值观。企业价值观就是指企业经营决策者对企业得性质、目标、经营方式的取向做出的选择，是员工所能接受的共同观念，是长期积淀的产物，是企业员工所共同拥有的，是支持企业员工精神的主要价值观。

其次，要有创新文化意识，在塑造企业文化时要强调要企业自身的特色。有了创新，有了自己的风格，消费者才能将他与其他的企业区分开，培养企业的忠实顾客，为企业长期发展带来深远的影响。

（二）完善内部控制风险评估

风险一般是由不确定性因素引起的，可给企业带来损失或损害的可能性。在市场经济环境下，中小企业面临的多种风险包括不恰当的行动和发展导致的战略风险;不适宜的经营手段导致的经营风险;不合理的债务导致的财务风险;不相关、不真实信息报告导致的信息风险;环境骤变和政策不明朗导致环境与法律风险;自然灾害等人为不可抗拒的因素造成的灾害风险。这些风险并不为企业本身所控制，企业如何尽早识别并采取相应的应对措施，对提高自身的抗风险能力，增强生存和竞争能力是非常重要的。

风险评估是企业内部控制系统中的基础组成部分之一，要想使内部控制制度充分发挥其应有的作用，企业就应该清楚当前所面临的风险，并且对整个企业的风险进行定量或定性的评估，然后针对风险评估的结果采取相应的控制活动。

（三）建立企业统一信息管理系统

首先建立一个良好的信息交流平台，企业要建立畅通的信息采集和沟通渠道。针对企业的内部信息，可以通过会计资料、经营管理资料、内部报刊网络、调查研究报告等渠道与方式获取;对于外部信息，可以通过立法监管部门、社会中介机构、行业协会组织、新闻传播媒体等渠道与方式获取。要注重信息的收集和保存。对于信息的沟通，企业可以通过信息网络、电话传真、内部刊物等方式，实现信息的交流，要建立高效、高质的信息沟通渠道，实现内外部信息的准确传递和共享，确保企业内部各个部门、各个层次、各个岗位、各个员工之间，都能做到信息有效交换和共享。

其次建立一个良好的信息反馈平台。一个良好的企业内部控制信息系统可以为企业管理层提供企业的运行状况信息，有助于提高企业内部控制的效率和加强企业内部控制的效果。企业内部控制需要企业能及时、准确、全面的获取企业信息，保证企业有关部门的工作人员能及时了解必要的信息，并进行沟通，实现相关信息的共享，确保企业各工作人员明确各自职责并有效的执行，而这就需要企业建立统一的企业内部控制信息管理系统，来保证企业风险评估、监督、评价等工作的高效落实。

（四）加强企业的监管 1.完善内部控制制度

为了保证企业内控制度有效的发挥作用，需建立健全必要的奖罚措施，企业应定期对内控制度的执行情况进行检查，对各种违规违章行为给子必要的处罚，积极行为子以奖励，以促进企业内部控制制度的有效执行和完善。

2.建立岗位责任制度

保证内部控制制度落到实处,企业内部控制制度失效，将会产生经营风险和会计风险，为了防范和避免各种不必要的损失，必须建立岗位责任制，采取积极的防范措施。

3.建立健全企业内部审计制度

对企业内部控活动过程应该进行适当的监督和监管，通过监督活动能在必要时及时加以修正。而企业的内部审计部门既是内部控制的重要组成部分，也是监督企业内部控制的主要力量。内部审计不仅仅对企业内部各成员进行评价和监督，还应该对企业的内部控制和经营管理活动提供必要的咨询和建议，具体包括: 对企业的风险管理进行评价和建议；对企业各成员在履行职责过程中的经营质量进行评价和建议;对企业内部控制系统设计的恰当程度和有效性进行检查、评价和建议等。

4.加大会计工作的政府监督力度

建立好财政部门内部有关机构、工作制度的分工和协调机制是解决问题的有效方案。应做好各部门之间互通信息，形成监督合力。建立良好的分工和协调机制，首先要做好以下些工作:健立健全法规体系，使政府监督能依法执行;建立健全对会计信息质量的检查制度，明确财政部内部有关职能部门在会计监督方面的职责分工;建立健全各级财政部门的考核体系，严格考核监督职责的执行情况。同时，也要加强上级财政部门对下级财政部门执法情况的监督和检查。

五、对我国中小型企业内部控制的思考

经过十几年的发展进步，我国中小型企业在内部控制的发展上取得了一定成效，但与发达国家相比，仍然存在着较大的差距，目前还不能有效的发挥作用。总之随着中国市场经济的不断完善和发展，市场在不断地进行细分，它们为中小型企业的发展带来挑战的同时，也给中小企业的发展带来了新的机遇，然而内部控制制度就是确保企业在激烈的经济浪潮中站稳脚跟的砝码，体现了领导者的重视与员工的诚信，公司按照会计法规制定了准确到位的控制活动的整体框架，为内部控制建造良好的环境，同时内部控制作为企业管理的重要组成部分，建立并完善企业内部控制制度是建立现代企业制度的关键。完善企业内部控制是目前各界比较关注的话题之一，但内部控制的加强不是短期内就可以完成的，也不是单纯地依靠个人就可以完成的，需要依靠企业里的每一位员工。中小型企业的内部控制是一个全方位的，整体贯穿着企业里的每一个方面，要完善企业的内部控制制度需要各个部门的人员来进行配合，只有这样，才能最大限度地改变中小型企业内部控制的现状。使中小型企业健康、持续的发展。企业内部控制是一个逐步完善的过程，企业内部控制只有运用在实践中才能达到应有的效果。通过不断的实践完善使内部控制真正发挥其作用，相信随着内部控制制度的完善和实施，其对企业强化核心竞争力以及在国际环境中不断发展壮大将起到重大作用。

结论

内部财务控制作为企业内部控制中最为核心的一个部分，对于企业的经营管理，成长壮大有着极为重大的影响。一直以来，关于内部财务控制的理论研究从未间断，也有着不同的创新理论出现，对于我们如何加强企业内部财务控制提出了许多的解决方案,解决了我国中小型企业在内部财务控制方面的缺陷。采用案例分析的方法，对武汉源盛泰商贸公司这一典型的中小型企业在内部财务控制方面所存在问题进行了描述，并对这些问题产生的根源进行了深入的分析。

本文在分析武汉源盛泰商贸公司内部财务控制问题的基础上分别提出了相应的对策。从加强企业内部控制建设、完善内部控制风险评估、建立企业统一管理信息系统、加强企业监督等方面提出了建议，希期能为武汉源盛泰商贸公司加强内部财务控制提供帮助。 中小型企业的产生发展有其政治、经济和历史的原因，而其在内部财务方面问题的解决也绝不是一朝一夕的事。企业内部控制包含的范围很广，如何从根本上解决问题还需要进一步的研究。由于作者本人知识水平、研究能力以及时间和精力方面的有限，本论文仅对企业的内部控制进行了部分实时研究，未能对企业内部控制进行全面的分析研究。在研究方法和手段上也存在不足，在以后的研究工作中需要进行改进和加强。

第16篇：内部控制

一、绪论

（一）选题意义

在市场经济加快发展的现实条件下，商业银行作为社会资金活动的结算中心，它的作用日益重要。而银行业经营货币的特殊性决定了它很容易成为内外部不法分子作案的目标。

当前我国国有商业银行的大案要案频频发生，表现的形态纷繁复杂，作案的方式和手法不断翻新，已严重影响到商业银行行业的发展和信誉。这些案件接二连三的发生，给处于经济结构转型、正在加速推进改革开放的中国银行业敲响了警钟。研究分析这些案件产生的原因，大多数与内部控制制度不完善，内控监督乏力有密切联系。

商业银行面临的内部控制风险呈现多发性，多样化，扩大化趋势，在这种情况下商业银行的内部控制必然受到业内的高度重视。只有银行内部控制制度通过科学的制定和执行，合理地划分职责范围,才可以建立起相互协调制约的控制机制,使银行经营货币的活动得到有效控制,以便尽量减少金融舞弊和差错的发生，所以安全有效的内部控制是确保商业银行稳健经营的首要条件，是防范金融风险的第一道防线。健全和完善的内控机制，现在已成为各大商银行发展的内在需要。如何加强国有商业银行内部控制风险防范，已经成为各家国有商业银行工作的重点和难点。

近年来，各家银行在防范内部控制风险方面做了大量的改进，取得了一定成效，各商业银行均具有一定的内部控制的实践经验和内部规定，但商业银行业务的迅猛发展，电子技术的广泛应用，风险因素的日益增加，使得银行内部控制风险案件多发的状况并未得到根本性的改变，甚至还有一定上升的趋势。因此在我国银行的内部控制制度不完善的情况下,建立健全内部控制制度对加强会计核算,防范金融案件的发生有着十分重要的意义。

（二）文献综述

1.国内研究现状

2009年，胡心怡在《内部控制在我国商业银行风险管理运用中存在的问题及对策》中认为：当前,中国金融行业的主体银行业存在很多不安全的因素,这些因素对银行体系的稳定性有严重的影响,有些甚至会对国家的安全和稳定产生威胁。造成风险的原因,除了经济转型时期金融体系监管不力,和日益加深的国际金融环境影响等外部因素外,商业银行自身控制不力和管理不善也是重要的原因之一。

2009年，李永焱在《我国国有商业银行激励与约束机制研究》中认为：在面对加入WTO所带来的巨大外部挑战时,正处在转型时期的我国国有商业银行,其弱点已经完全暴露出来:第一，在激励机制方面,国有商业银行存在经济激励的不科学和行政干预员工选拨等问题。第二，在约束机制方面,国有商业银行存在经营市场不完善、内部控制等问题,概括来说即是约束手段不多和约束形式单一。 2010年，杨延青在《经济繁荣期商业银行风险预警研究》中认为：第一，繁荣期的风险更为隐蔽和易被忽视,该时期银行风险预警目的在于发现银行的主要风险点,以预警结果为依据提早采取行动。第二,在国内没有经验可供借鉴的情况下,需要充分了解和总结先进国家的银行风险预警经验,然后结合我国现有监管发展情况,确定预警目标和方法。第三,要对预警结果进行检验和修正。无论采取何种预警方法,选取指标并非一成不变,但都需要进行检验和修正,在长期实践中不断优化。

2010年，钱诗曼在《国有商业银行内部控制现状、问题与对策研究》中认为：完善的内控制度只有在良好的金融环境中才能充分发挥作用,有效的防范风险。因此,加强商业银行内部控制研究,不应仅仅局限于独善其身,我们不但要完善内控体系,更要为内控体系的运行提供一个良好健康的金融环境。只有内部控制制度建设和金融环境建设齐头并进,国有商业银行才能达到提高内部控制的效果,增强自身风险防范能力和市场竞争力的最终目的。

2010年，李冰在《浅析我国国有商业银行的内控机制建设》中认为：商业银行存在对高层管理人员的约束相对较软的问题。此时应加强对决策及高级管理人员的控制。必须建立高级人员信息档案，并进行动态监控；通过考察个人历史背景资料，确定其从业经验、行为规律及能力；通过考核目前业绩状况，判断其业务创造及管理能力等等。 2.国外研究现状

2009年，Anderson R.C.和Duru A.Reeb D.M.在《Journal of Financial Economics》中认为：目前银行的集中控制性能较差, 回报的波动性很大,有较高的破产风险,这是由于第一,银行的集中所有权通常附属于一个企业集团或与某个集团交叉持股,并成为资本供应商相关的公司。第二, 在银行界市场纪律发挥的作用十分有限。因此,银行治理在很大程度上依赖于内部治理的法律和监管的机构。

2009年，Adams R.B.和 Ssntos J.A.C.在《Identifying the effect of managerial control on firm performance》中认为：商业银行应该从源头上注重风险控制，重视银行员工在风险管理与内部控制工作中的现实作用。员工队伍在银行经营的过程中是非常重要的，没有哪一个制度是完美无缺的，员工的诚实、信用是实现内部控制有效性的必要基础。

2009年，Boubakri N.和Coet, J.C.在《Journal of Banking and Finance》中认为：银行职员的内部控制的意识需要提高，只有增强了他们遵守法律法规的观念，才能营造一个良好的内部控制文化氛围。金融相关的法规只有在很多员工都知法、守法且严肃惩处少部分违法者的情况下，才会充分发挥其应有的效用。商业银行想要从根本上将风险意识强化，就需要银行的管理层带头,增强员工的自律意识，引导他们自觉地用内控制度和法律法规去约束行为。 2009年，Petersen M.在《Review of Financial Studies》中认为：银行需要将新兴业务的风险评估进行强化，正确处理好内部控制和业务发展之间的关系。当新业务开展时，首先应当把与之对应的风险防范问题充分考虑，要全面客观的评估相关风险的情况；其次要建立健全与新业务相关的制度和操作规程；其三是对新开展的业务要加大监控的力度，增加稽核的频率。

2010年，In-Mu Haw和Simon S.M.Ho在《Journal of Banking & Finance》中认为：对商业银行的不利影响主要集中在糟糕的国家法律保护,沉重的政府干预,和较弱的私人监测。国家的等级制度约束了银行内部人员发挥重要的作用,市场监督机制和规则有待增强。应当对商业银行建立更有效的监管制度，提高商业银行运行的稳定性，加强商业银行经营的安全性。

二、商业银行内部控制概述

（一）商业银行内部控制的概念

对于商业银行的内部控制，世界各国尚没有统一的定义。但是按照中国人民银行在《商业银行内部控制指引》的定义，内部控制是指我国商业银行为实现其经营目标，对银行内部各职能部门及其工作人员从事的业务活动进行风险控制、制度管理的方法和程序的总称，对风险进行事前防范、事中控制、事后监督和纠正的机制。需要强调的是内部控制不等于对各项规章制度的遵守，它是业务运作过程中的动态控制。它是一种自律行为。但是我国在商业银行内控体系建设时，往往只注重内控制度的建设，却忽视制度的落实和因环境的变化，所需对内控制度的修订。

（二）商业银行内部控制的重要性

内部控制体系应由内控规章制度、业务处理过程控制、内控的监督与检查、银行人员和组成机构的管理等方面组成。内部控制可以提高银行财务信息的正确性与可靠性，及时在瞬息万变的竞争中有效管理银行的经营；可以有效的控制商业银行经营活动的顺利进行，严格各种手续、制度、流程，保证银行的经营目标；能够保证国家法律、法规及政策的贯彻落实与执行，防止经营出现偏差，纠正失误与弊端；能够保护银行财产物资及相关记录的安全性与完整性，防止贪污、盗窃、滥用、毁坏等不法行为；能够确保银行经营管理活动的协调、有序进行，提高银行的经济效益。因此对商业银行来讲，要建成真正的、具有国际水平的、规范化的商业银行，必须随着其业务的日新月异，建立与之相配套的严密、系统、规范、有效的内控制度。从近些年来我国的商业银行出现的一连串金融事故中可以知道，很多案件的发生都和内部控制方面不可分割。例如利用自己手中掌控的办理结算的职权收受贿赂；私自挪用商业银行和其他企业的资金进行股票、期权或者房地产的投资；钻银行内部稽核不严的空子，将储户的存款据为己有，收入或者贷出的资金不登记入账，中饱私囊等等。商业银行存在的这些问题假如不采取行之有效的方法来加以处理，后果是不可想象的。而建立起有效性较高的内控制度，目的就在于弥补这些不足，遏止商业银行资金的流失。

（三）商业银行内部控制的组成

美国反虚假财务报告委员会(Tread—way委员会)的发起组织委员会(Committee of Sponsoring Organization of the Tread—way Committee，简称COSO)认为，商业银行内部控制系统是一个完整的有机体，它由以下几个部分组成： 1．内部环境(Internal Environment) 内部环境是影响银行经营管理内部要素的集合，是其他所有风险管理要素的基础，为其他要素提供规则和结构。 2．目标设定(Object Setting) 为了实现银行的发展，管理者必须首先确定目标，才能够确定对目标实现有潜在影响的事项。管理者借助风险管理过程可以将银行目标和风险偏好有效结合起来，保证设定的目标与风险偏好相符。 3．事件识别(Event Identification) 商业银行目标的实现过程中存在着很多的不确定性，管理者需要对影响经营目标的潜在风险进行有效识别。分辨某一事项对银行有正面效应还是有负面效应。有正面效应的事项是机遇，可以将它引入银行的目标制定过程中；而有负面效应的事项即为风险，银行管理者对该事项要在风险评估阶段予以慎重考虑。 4．风险评估(Risk Aement) 银行管理者需要对银行的风险进行估量，正确的识别和分析那些可能妨碍业务经营管理的因素。管理者要从风险发生的可能性和因风险发生的造成影响这两个方面对风险进行评估。 5.风险回应(Risk Response) 在针对可能的风险进行必要的评估之后，银行管理者需要制定不同的回应方案以应对风险。风险回应方案一般包括规避风险、减少风险、共担风险和接受风险四类。

6．控制活动(Control Activities) 控制活动是为保证管理层的风险回应方案得到了充分的执行。银行管理层要针对这种风险发出必要的指令，进行与之相应的控制活动，使得风险控制的方法得到有效的落实。

7．信息与沟通(Information and Communication) 风险的管理和控制需要的有关信息必须以一定的方式在特定的时间间隔进行收集、确认与传递。有效的沟通是在银行内部自下而上、自上而下和横向的跨部门之间进行的沟通，除此之外，还包括将银行外部相关方和银行本身拥有的相关信息进行沟通和交换。 8．监控(Monitoring) 监控是银行的监督部门对内控进行的管理，内审监管部门对内控的再评价与再监督的过程的总称。商业银行为确保风险管理在其内部的管理层面和各部门得到有效的执行，可以通过持续监控和个别评估两种方法对风险管理进行监督控制。

巴塞尔银行监管委员会在这些先进内控模式和经验的基础上,提出了《银行内部控制框架》十三项原则，把内控的目标分解为操作性目标、信息性目标和合规性目标，其中操作性目标包括银行的所有活动，信息性目标要求包括所有的业务信息和管理信息，为各国商业银行内部控制指定了可供借鉴的模式和方向。

三、我国商业银行内部控制系统存在问题及成因分析

近年来我国银行业的受贿诈骗案层出不穷：

2008年，上海农商行下属的普陀支行，在持续三到四年的时间里，多名银行员工作案，先期是挪用库款，后期发展到挪用企业存款。金额初步估计约2000多万元。

2009年，在中国银行刚刚曝光6.45亿骗贷案后，紧接着又有媒体曝出农行清丰县支行4名员工为实现一夜暴富，集体挪用700万公款购买体育彩票。 2009年国家开发银行副行长王益因涉嫌犯受贿罪，被市检一分院起诉至北京市一中院。王益在担任证监会副主席、国开行副行长期间，利用职务之便，对企业违规发放贷款、帮助企业发行股票等，收受钱物1700万元。

银监会在2008年工作会议上透露的数据显示，去年，银监会系统共检查各类各级银行业金融机构7.92万家，处罚违规机构1360个，处分相关责任人12687人，取消高管任职资格177人。

上述事例无不说明了银行在内部控制方面存在缺陷，深入分析这些缺陷可以知道，当前内控的问题主要包括两个方面：内控机制不健全是主要原因。忽视职业操守是诱发案件的重要因素。

（一）内控机制不健全

目前我国在银行系统的内控机制构建方面还存在的问题，不仅仅有其在进行改革的过程中内控结构不完善、制度执行乏力、监督检查无效的不足；同样也存在银行系统整体的内控环境没有真正意义上的建立、法律制度缺乏约束力等问题。具体表现为：

1.商业银行的管理体制造成内控弱化

当前我国国有商业银行是依照各个行政区域进行划分并加以管理的，从银行总行到省分行再到每个支行直至延伸到营业网点，由于其间的委托代理链很长，一层一层，必然造成了银行内控的有效性逐级降低，代理风险也会随之加大。 2.银行整体对内部控制缺乏科学的理解

具体表现为:一是认为内部控制与各项规章制度相等同，没有弄明白内控是现代商业银行管理中的一个特有的，包括制度规划、制度实施、制度评估等很多方面的概念， 它是监督管理制约在运行过程中的动态控制；二是错误的以为执行内部控制制度，只是为了应对上级例行的审查，内控的目的不明晰，使得制度执行被动低效，制度执行流于形式；三是主观认为内控是内外部审计和银行管理层的职责，与其他人员关系不大甚至毫无关系，对银行人员的职能作用认识不够充分；四是认为内部控制的目的是在银行内部相互牵制，而对内部控制方法和手段没有做到从整体上认识。正是由于理解上的不透彻、不充分是造成内控制度难以落到实处，内部控制应有的效用难以得到发挥。 3.内控缺少整体规划，造成控制的无序性

大多数商业银行的案件属于触发型的。这样的触发型案件尽管在案件发生的短时间内具有较强的针对性，制止了相似事故的出现，但是商业银行点多面广，业务繁多，案件频发，因此在很长的一段时间来，商业银行的内控建设都处于滞后被动的环境下。由于各个地域的具体情况不同，所以制度数量巨大却比较零散，缺少整体规划性和完整性。我们知道经济体制改革虽然在我国已经进行了好几年，可是在改革过程中正逐步显现更多深层次的问题。对于正处在经济改革关键阶段的银行业，要充分考虑新旧体制交替中的矛盾，如：有些内控制度不够细化，对部分主要方面的规定存在缺漏；一些内控管理制度没有及时更新，尚未与科技进步和业务发展保持一致；很多应当整合的制度之间没有很好地衔接，制度的分散程度较高。这些问题都给不法分子有机可乘，使得银行业的大案、要案不断涌现，严重威胁了商业银行的资产安全。

4.进行内控时不考虑成本代价，致使控制无效益

众多商业银行的管理层在对内部控制的理解有上有误，以为不惜一切代价的抓紧内控就是对内部控制的重视，造成各级管理部门耗费了很多的人力、财力、物力、精力对业务的各个环节、银行内部的各个岗位都制定繁杂的内控制度，但是银行基层员工在面对多个监督管理部门的重复管理时，难免形成较大的心理压力和较强的抵触情绪，反而容易事倍功半，酿成事故，导致制度无法落实到位。内控制度是银行员工工作的行为准则和处理业务的操作规范。商业银行所有活动的经营都必须严格依照制度执行。但是目前还是有不少银行员工缺少风险防范意识和遵守内控制度的观念，他们常常麻痹大意，导致内控制度成了一种形式，增加了银行的风险。与此同时，内控制约机制的不够严密，监控的不到位，监察作用没有充分的发挥，导致一些银行职员的违规现象没有得到有效的制止，为某些利欲熏心的人提供了作案的条件。 5.商业银行没有建立起严格的追责机制

商业银行的内控制度是用以限制银行职员行为的框架，银行的制度是由人制定的，同时也需要人来将其落实。假如制裁违规行为的力度不够强，制度的约束效果必然就会大打折扣。我们经常可以看到，在日常的银行工作中，在案件发生后，对违法违规人员查处力度不够，责任追究机制不严，在案件的处理上灵活变通，避重就轻，缺乏原则性，常常只是对当事人采取思想教育和限期整改等方法，却没有一层一层追究相关的人员和领导的责任。不能及时查处某些案件，使得违法违规人员的侥幸心理得到了助长。 6.商业银行选用人才的观念落后

仔细研究我国目前发生的银行诈骗案件，我们很容易发现，在银行内外勾结骗取银行贷款或者票据的诈骗类案件中，由于操作性风险导致案件的发生占有相当大的比重。商业银行在录用人才和使用人才过程中的很多缺漏在这些案件中被折射出来，银行在考察录用人才时重才轻德的现象严重，这无疑是案件频发的土壤。在提拔任用人才时没有能够按照德智勤绩综合考察，致使某些有才无德的员工在不当的竞争环境下孕育而生，商业银行在员工“显赫”的业绩假象下盲目重用的人，常常依靠着娴熟的业务技能，轻易的将内部制约监控规避，遇到成熟的时机就唯利是图，铤而走险的置法律于不顾。这部分本来就带有瑕疵的员工，如果再长期脱离组织的教育，极有可能会走上一条违规违法的道路。

（二）忽视员工职业教育

商业银行忽视职业教育，在很大程度上诱发了案件的发生。这其中包括： 1.商业银行员工的思想观念有待更新

商业银行的内部控制是一个不仅仅需要董事会、管理层并且更需要各级各层工作人员共同努力才可以完成的过程。这一过程银行内部的每个工作人员都必须参与。目前商业银行的尚未真正形成它特有的内控文化，尤其是内部控制和风险管理的内涵还没有被基层分行和营业点的部分工作人员完全认识到，有的甚至认为内部控制制度与业务发展创新相对立。不透彻的认识会导致内部控制方法难以准确的落实、内部控制的结果难以达到期望的目标。另外，过繁、过严的内控制度设计会导致控制效果低下。一些职员在内部控制的规划上走进了误区：认为控制得多一定比控制得少好。有些商业银行对每一环节、每个工作人员都采取了制约机制，但有这种“宁滥勿缺”思想的银行常常不能将内控的关键部分把握住，从而导致了内控的低效。

2.某些员工的价值取向极端化，难抵金钱诱惑

研究银行业发生的一切大、要案件，手段，方法尽管各不相同，却只有一个诱因，那就是金钱的诱惑。随着日前银行体制改革进程的加快，银行业的经营目标逐渐改变为追求利润的最大化。为了能够在日趋激烈的市场竞争的环境下占得先机，商业银行的管理层把工作的重点定在了不断拓展新业务，努力提高经营效益，争占市场的份额上。当然商业银行的企业性质的决定了它的目标必然是追求效益，但问题的重点是商业银行却因此忽视了从业人员本身的队伍建设，没有能够把银行员工的政治素质放在同样重要的位置，在目前的情况下，众多商业银行的管理者常常只注重抓业绩，而没有对员工的思想进行必要的教育和管理，致使某些掌握经济权利和能利用工作之便的员工，忽视了必要的职业道德和素质方面的教育。当她们面对金钱的诱惑时，冲破职业道德防线，经不起考验，走上错误的道路。

3.银行工作压力大致使个别员工沦丧职业操守

银行业是一个竞争相对激烈的金融行业，更多的经营压力是被银行的基层营业机构所承担的，由于个别银行的基层员工无法正确地对待工作压力，采用行之有效的缓解压力的措施，将工作的压力转化成为其想法扭曲的诱因，使其自律的能力逐渐减弱。但是很长一段时间以来上级银行对基层各个营业点的各项经营活动缺少充分的监督管理，不能及时的查出基层营业点的众多违法违规行为，这样的疏于控制就会为某些银行的基层个别员工的欺诈行为提供了机会，而在当代，各商业银行为了能够提高经营活动的业绩，将存贷款、经营利润等指标层层下放，落实分解到每一个基层经营机构甚至是银行员工个人，这样的做法方便了银行员工特别是部门或机构的管理人员进行，私自挪用资金、虚增存款、增加新贷款用以还旧贷款等违法违规操作。当银行员工面对各种压力和金钱的诱惑，银行的诈骗案件的发生就不可避免。

四、商业银行内部控制风险防范措施

防范风险，各级银行要从思想理念、文化建设、制度创新、科学技术等方面入手，综合管理，力争全面构建风险防范“保障系统”，确保避免大案要案和重大违规事件的发生。

（一）提高风险防范意识，建设内部风险控制文化

确立商业银行内部控制的全员性与全程性意识，是实现内部控制制度既定目标的关键。如果说健全的内部控制制度是实现有效内控的前提，那么全体员工对内控制度的贯彻实施是实现内部控制既定目标的关键。制度运行的状况及运行的效果在很大程度上是由于人的因素。我们都知道理念引发触动，触动促进行为，行为形成习惯，习惯久而久之凝聚成文化。文化一旦形成，就变成一种力量，直接指导、鼓动和约束员工的行为。因此我们需要构建内控文化。银行内部控制文化要充分体现我国传统的以人为本思想，强调思想沟通和情感交流，员工应当相互支持，相互鼓励，形成强有力的内部凝聚力。在一个单位或一个部门，如果周围的人都恪守制度，依照章程办事，那样心存不轨的人就会受到感染，久而久之可能就会变得同样遵守规章制度，这就是文化的力量。只有在这种文化氛围中，才能充分调动员工的积极性，使得会计内部控制成为银行员工自愿遵守的行为，员工自我控制，自我管理，自觉地按照规章制度行事，才能共同努力实现银行内部控制的目标。所以，必须教育银行员工树立和强化“违规就是风险”的经营理念，使遵守规章制度的观念深入人心，最终形成高效的内部控制文化氛围。

（二）运用法律制约，加强执行力度

1.运用法律加强执行力度

商业银行经营活动的正常开展，不仅需要制度保障，而且还要有法律法规作为依据。市场经济的实质是法制经济，它的运作必须符合规则，而规则要通过立法来制定，通过实践来完善。银行业同样也需要法律、法规来规范、约束。法律、法规对银行业稳健运行起着约束保障的作用。只有运用法律才能形成一个有效的机制，才能将依法经营、规范管理的理念落到实处。提高商业银行经营水平的关键点在于将商业银行的业务工作法制化，其实质就是建立健全商业银行内部的业务经营与管理操作的法律法规和监督保障机制。商业银行的管理监督机构需要定时将经营监督管理行为和成果从法律角度进行评价。这个分析不仅是针对本级职能部门，也需要针对其所属的分支机构，以便能够充分的了解商业银行的经营管理和其成果的合规性，并用此作为重要依据来考核分支机构。如果某个分支营业机构或者职能部门的经营法律评价不合规则，就应适当的调整经手人员和对应负责人的职位。

2.加强岗位内控制度建设，建立会计岗位责任制

商业银行应当严格按照责任相分离，相互制约的原则建立会计岗位责任制。要坚持将有关的财务记录与现金、有价单证的管理分离；现金账务、有价单证的会计稽核与收入支出的审查分离；坚持将重要的空白凭证的保管与使用分离；银行坏账准备金的提取、确认和核销分离；账务的有关处理和事后的审核分离。依照业务的性质、会计的制度，合法合理的配置记账、稽核、监督管理等岗位，分清各个岗位的权限与职能，并通过一些特有的方法来进行进行内部控制，例如对银行的职员进行轮岗、换岗来充分发挥监督管理的作用。在此基础上，还应让银行有关人员相互制约，严格禁止银行职员一个人承担两个或者两个以上重要岗位的任务或者职员越岗越权开展业务处理，所有的职员和管理人员都要严格的依据规章制度来做事。

3.加强对银行内部的重要物品、重要岗位的控制

库存现金、有价凭证、印章公章等物品都是商业银行在经营过程中的需要重点保护的物品，掌管这些贵重物品的人员在商业银行中都处于重要的岗位，为了加强风险防范，就必须对这类重要物品及从事这样岗位的人员加强管理，具体来说应从以下几个方向进行控制：重要物品要明确责任，尽量的缩小能够接触到重要物品的人员范围，将其交由专人专门保管；在经营业务的过程中对印章、凭证、现款要重点控制，保证它们安全存放在银行；银行营业日终了，贵重物品需要入保险柜保管妥善，以确保此类物品没有丢失损坏；贵重物品的收付必须严密、银行职员的交接必须严格，要从根本上杜绝任何环节可能出现漏洞。

（三）建立健全制度体系，使制度体系科学化

1.建立风险预警机制

以前，银行总是在案件事故发生之后才总结经验教训，补充制定或完善现有的规章制度，但是众所周知的是银行一旦发生事故，损失之巨大往往难以弥补。虽然商业银行在日常的业务活动中都建立了基本的规章制度，但随着业务的拓展制度就逐渐显现出其不够完善和健全的方面，甚至存在制度建设滞后的现象，有些新业务已经开展，但相应制度尚未建立，致使运作上带有盲目性。对新兴业务的规范化应随新业务的推出而出台，不能等遇到了问题才想到去找解决的办法。因此应当建立风险预警机制，对风险实施的有效防范，将风险造成的损失控制在可接受的范围内。一方面既保证新业务的顺利开展，另一方面又要将防范风险放在首位才是可行的。在业务开展之前，应先衡量业务风险程度；制度的规划上，力求简洁明了，使得各项制度有明确的适用范围和执行效力高低的明显顺序。 2.对风险进行跟踪检测

在业务开展过程中，也应对其风险状况进行跟踪监测，并在风险评估的基础上提出有效的防范措施，避免和控制可能出现的风险损失。银行必须抓好信息电子化条件下的规章制度建设、组织监督的建设，针对制度的起草、论证、评审、发布，以至修订、废止等各个环节和阶段，进行全过程管理，形成固有的流程和权限。

3.及时反馈检测信息并加以修改

在制度的反馈上我们不难发现，有些制度过于具有独立性，操作性不强，不能为业务提供实际指导，只是文字上的形式主义。有些制度偏重于纪律约束，缺乏必要的程序控制，有些制度缺乏必要的处罚措施和激励机制。所以需要完善制度使用效果信息的收集和传导反馈的机制，疏通信息的传输渠道，使制度执行中发现和提出的问题建议顺畅地传导到制度的制定者手中，使每一项制度都能准确把握风险点和薄弱点，同时要有明确的针对性和全面性，将内部控制渗透到会计工作的各个业务过程和各个操作环节中，覆盖所有岗位。这要求在制度发布实施后，制度的制定者要主动调查了解制度的实施情况，针对使用效果进行综合评价，为制度的修订收集信息。要定期评审、修订和清理制度，以适应不断变化的内外部环境，保持制度先进性。 4.保证制度的贯彻落实

在进一步完善制度的同时，常会发生有章不循、有禁不止的情况。这使得有些制度没有真正的得到严格的贯彻落实，导致内控上的漏洞和操作上的失误，增大了商业银行的经营风险。想要改变业务约束硬、人员约束软的状况的实际问题，实行三分离制度，即：管理需要与操作分离、银行与客户分离、程序设计与业务操作分离。同时要定期的进行法规、制度的教育培训工作，特别是对新上岗的人员。坚持实行岗前岗上培训，加强结算队伍建设，增强会计结算人员的法律观念和职业道德观念。

(四)把握关键点，加大监督检查的力度，提高违规成本

制度政策是否能够真正落在实处发挥作用，重点在于把握关键点，这包括： 1.加大对关键点的监督检查力度

内部控制不可能把各个方面都照顾到，没有疏忽遗漏。因此要突出关键点，在对内部控制各环节的风险度进行估量的基础上，将风险较高的业务和风险多发的环节、人群作为主要关注目标，建立起内控风险防火墙。商业银行需要设立专用于内控监督的管理部门，从而对内控的制度以及制度的执行情况进行必要的监测，并依据环境所发生的变化和内部控制管理的要求，及时适当调整完善内控制度，保证制度的客观性、有效性。其次，银行的内控监督管理部门应当与执行部门建立卓有成效的信息交流方式，使得各项内控制度全面落实。监督管理部门要充分运用监督的职能，进一步强化监督责任和权限。增强稽核力度，尤其是要特别检查监督案件频繁发生的岗位，对审查出的不足既要施行内控管理的责任追究又要进行必须的处罚，解决监督管理中的情面难却问题，以保证监督效果。 2.提高违规成本

对于用理性思维的人来说，一旦违法违规行为轻松简单就被发现，并且会为此付出很高的违规代价，就很少甚至没有人会选择以身试法，因此解决这个问题的一个很浅显简洁的办法就是尽可能迅速地发现违规行为，并给予违规人员以重罚。对商业银行中发现的违规经营或工作中出现的重大过失等问题，按照有关规定，快、严、重、毫不留情地进行处理、对于违纪人员，绝不护短包庇，使得每一项对违规约束的制度都成为高压线。不仅仅在发现、深挖的过程中更要在处理重大问题的时候严格追查各层各级管理人员、监督人员的责任，加强惩处的力度，最大程度地杜绝违规问题的出现。为了监督管理能够有效进行，商业银行需要拓宽监督管理的方法，坚持自身内部监督、同级之间监督和上级下查一级的组合。一方面查验业务核算是否合规、是否合法，一方面查验内部控制制度的构建和执行，在查处的过程中，要针对业务处理的流程，建立起一整套的事前监督、事中调控、事后严惩的监督管理体系。

(五)发展职业道德教育，增强员工素质

职工的职业道德素质在一定程度上直接影响了内控的执行效果，因此在发展职业道德增强员工素质的问题上应谨慎处理： 1.要发挥引导作用，重视员工现代人格的塑造

正确的价值观、人生观和发展观，是建立良好职业道德的保证。因此我国商业银行要充分发挥引导作用，在商业银行内部建立职业道德标准，防止职业道德教育的无效性。同时，各级银行要通过开展丰富多彩的思想教育活动，努力使员工通过不断的自我反省、自我改造、自我扬弃、塑造现代人格。并且进一步增强员工对职业道德教育的深层次认识和理解，形成道德习惯，从而自觉履行自己的工作职责。

2.把职业操守建设与文化知识教育以及业务技能培训结合起来

使员工明白银行的发展要在规范的基础上发展，要以实现银行价值最终最大化为目标，不能盲目追求短期利益而忽视了内控环境。要加强银行员工的内部控制知识培训，使她们对内部控制的方法与手段形成整体认知。在提高银行员工的文化水平和业务技能的过程中，通过获取知识，来提高员工职业道德操守。 3.通过奖惩激励和参与管理来激发员工的积极性

我国商业银行应建立起一些与岗位标准、工作目标相结合的激励制度和奖惩办法，而不是延续“平均主义”认识。例如设立薪酬委员会，将工资制度、职工福利等突破机关管理模式，采取一些分享经营成果的长期激励措施，通过使员工有更多的机会参与管理与决策，以主人翁的形象对待工作，培养她们高度的工作责任心和良好的职业素质。

五、结束语

至此，本文已分析了我国商业银行内部控制体系的重要性以及当前商业银行内部控制中存在的问题，并就建立和完善商业银行内部控制风险防范进行了探讨，提出了具体的建议。为了适应金融体制改革后商业银行的竞争，有效的内部控制就显得尤为重要，也是我国商业银行发展的重要任务。各家商业银行为此就更加需要在防范内部控制风险方面努力，包括在风险控制文化，执行力度，内控制度的科学化和人员的素质等方面进行改进，以保证金融资产的安全。虽然这些改进措施也取得了一定成效，但是商业银行内控管理工作中还存在不少的问题，不能满足于已有的成绩，仍然需要加速推进内控制度的完善，加强监管监督的力度。笔者由于写作时间的仓促和自身能力的有限，本文在研究的过程中没有对按照行政区域划分的各大商业银行存在的典型地域性问题进行详细分析，所提出的措施没有明确细化到各个支行以及营业网点，因此如何针对不同的商业银行提出具体的内控方法是需要制度制定者思考的重要问题。在当前商业银行业务快速增加，资金安全受到严重威胁的现实条件下，如何采取可行的措施,化解和防范内部控制风险，加强内部控制的管理，建立起完善高效的内控运行机制以抵御各种内控风险，实现商业银行安全健康发展，无疑将是商业银行现在乃至以后的一项重要课题。

第17篇：内部控制

中小企业内部控制存在的主要问题

1.内部控制认识不到位

不少中小企业经营管理者对内部控制的认识存在一些误区。有的认为，凭个人观察、经验控制来评价经营成果就足够了，不必依靠现代管理方法监督经营全过程;有的对内部控制不够重视，只注重短期利益，为了降低管理成本，不设或尽量少设内控机构，更谈不上建立长期有效的内控体系;更有甚者认为，企业内部控制就是指有关企业成本、资产安全和资金控制等方面的会计控制，对内部控制的建立局限于会计控制。

2.内部控制制度不健全

目前，虽然有部分中小企业建立了一定的内控制度，但仍然不够全面，没有覆盖到企业所有的部门和人员，没有渗透到企业的各个业务领域和管理流程中，达不到国家财经法规和相关制度对内控制度的要求。个别中小企业甚至没有书面的内控制度，人治痕迹明显。

有的中小企业会计工作秩序混乱，核算不实而造成会计信息失真。有的中小企业未实行不相容职务相分离的原则，没有必要的内部牵制与制衡。由于内控制度不健全，部分中小企业人为捏造会计数据、私设小金库、乱摊成本、隐瞒收入、虚报利润、恶意逃缴税款等。

3.内控主体素质不够高

作为内控行为主体，部分中小企业领导者对国家财经法纪、公司治理和财务制度等学习不够、理解不深，实际工作中却主观臆断、独断专行，给内控建设带来一定难度，也给企业造成相当损失;部分中小企业经营管理人员的思想教育和业务培训没有及时跟上，特别是一些民营家族式中小企业，甚至让不具备从业资格的人员任职关键岗位，这些人员缺乏基本的业务能力，更谈不上对企业内控制度和体系的合理完善。内控主体素质不够高，直接影响到企业的内部控制建设。

4.内部组织机构不完善

在经营权和所有权尚未完全分离的情况下，中小企业内控机构的建立健全还有待时日。有的中小企业形式上建立了董事会、监事会，但真正的法人治理结构却并未到位，董事会和经营层基本上是同一人员，内控建设流于形式。

有的中小企业从成本效益考虑，内部组织机构设置不齐全，或者完全违背内控要求，由同一个机构兼管诸多不相容职责。组织机构的不完善，使内控体系根本无法建立起来。

5.内部监督机制薄弱

部分中小企业内部监督机制比较弱，主要表现在：有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管有“近亲”关系，不敢或不愿抵制高管的“霸道”或错误行为;有的缺乏工会、党团组织，职工董事、职工监事以及职工代表大会没有发挥应有的作用。

中小企业内部控制问题的解决我国中小企业数量众多，规模大小不一，业务性质特点各自不同，建立一套完整、科学并行之有效的内部控制制度是必不可少的。企业可以根据实际情况，结合自身的组织结构，形成纵横联系的分工、协调、制约和监督机制。这样必然会堵塞漏洞，强化管理，减少违法违纪现象，防止贪污盗窃行为和各种舞弊行为的发生，必然会使企业走上持续、高效的发展之路。

1.建立健全内控体系

（1）建立组织规划控制机制某些相互关联的职务不能集中于一个人身上，各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预，每类经济业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查。在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。

（2）建立授权批准制度应该对企业内部部门或职员处理经济业务的权限加以控制。单位内部某个职员在处理经济业务时，必须经过授权批准，否则就不能进行。

（3）实行预算控制企业编制的预算必须体现其经营管理目标，并明确责权。预算在执行中应当允许经过授权批准对预算进行调整，以使预算更加切合实际，应当及时或定期反馈预算执行情况。

（4）实行实物控制一是应严格控制对实物资产的接触，如限制接近现金、存货等，以减少资产的损失；二是定期进行财产清查，做到账实相符。

中小企业可以安排专门的部门和人员来实施内控监督和评价，提出建议，督促各个内控环节不断改进控制，增强规范内控制度与有效执行制度的自觉性，使企业干部职工积极参与到内部控制的体系中去。

2.内控制度的设计原则

（1）政策性原则。中小企业内控制度的设计必须首先符合并严格执行国家有关法律、法规和国家统一的会计制度，然后结合企业自身特点和财务管理的要

求进行设计。

（2）有效性原则。设计内控制度的目的就是规范管理行为，保证企业目标的实现。内控制度的设计必须以“有效”为前提，尽量做到内控环节不宜过长而又环环相扣，使人操作起来切实有效；必须有利于控制和检查，具有了解控制制度执行情况的手段和途径，同时要根据执行情况和管理需要不断完善，以保证内控制度更加适应管理需要，提高工作质量和工作效果。

（3）账、钱、物分管原则从目前中小企业内部控制的主要问题来看，严格贯彻账、钱、物分管原则是内控制度设计的重中之重。任何一项经济业务都要按照既定的程序和手续办理，多人经手，共同负责，努力克服货币资金、财产物资及有关账簿的管理混乱现象，防止企业资产的流失。特别是企业的现金和银行存款业务，每日终了，应及时计算当日收入、支出合计数和结存数，逐日逐笔进行日记账登记；月份终了，日记账余额必须与有关总账余额核对相符，做到日清月结。同时，对财产物资进行定期或不定期清查，随时反映账面数与实存数，保证账实相符。这样能够防止贪污盗窃行为的发生，保障企业财产的安全。

3.责权利结合，实行责任追究制度企业各级管理部门和人员必须明确各自的职能和责任，建立责任追究制度。可以把财务指标落实到单位和个人（采取直线制组织结构的指标可直接落实到个人），并赋予财务管理责任人相应的管理权限，根据履行职责的情况在年末进行考评，依据考评结果，分别给予物质、精神奖励或处罚。对于履行职责差的人员，一定要有追究责任的过程。

4.建立员工培训机制前已述及，中小企业的员工整体素质较低，而科学的内控体系又与员工的素质密切相关。因此，企业应结合实际，建立切实可行的员工培训机制。通过培训，使员工更具工作责任感，明确自己工作的重要性，养成良好的工作习惯，逐步提高自身的思想素质和业务素质。要使员工认识到，内控制度不是哪一个人的事情，而是员工的集体行为，从而达到整体提高员工素质的目的。

5.加强内部审计控制内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。内部审计机构的组成人员应该由企业最高层直接聘任，让业务能力强、思想素质高、敢说真话、敢于坚持正义的员工从事内部审计工作。

6.企业负责人必须高度重视内控制度并自觉接受监督事实上，一套严密的内部控制制度的顺利实施，企业负责人起着十分重要的作用。离开企业领导的高度重视，再好的控制体系也显得软弱无力而流于形式。许多企业领导不重视内控制度，其根本原因在于严密的内控制度不仅控制一般的员工，而且控制企业领导。一些中小企业领导习惯于一人说了算，而不习惯受到限制，尤其是资金方面的限制，这就为内控制度的执行设置了障碍。企业领导必须自觉接受内控制度的制约，

力求使内控制度在企业内部随时发挥作用。

1.加强企业文化建设

企业文化是随着现代工业文明的发展在民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式。内部控制是通过对人的控制实现对活动的控制，而企业文化是影响人继而影响内部控制好坏的一个重要因素。企业文化的自控功能对内部控制具有其它手段不可替代的作用。企业文化通过综合发挥各种控制手段，其中主要是依靠非行政、非经济的心理控制方式，约束、规范职工行为，培养职工的自律意识，确保企业经营目标的最终实现。

2.建立激励与约束机制

管理活动中引入适当的激励与约束机制，可以极大地提高组织成员地积极性，强化责任意识，有利于组织目标地实现，从而提高内部控制的效果。

3.抓住控制关键环节并保证有效实施

(1)加强采购与付款控制保证货物质量和资金支付安全

产品质量是企业的生命，因此企业必须对用于生产或销售的货物的采购质量严格把关。应当建立采购业务的审批、采购、验收、付款等不相容岗位相互分离、制约和监督的机制。单位对采购与付款应当建立严格的授权批准制度，明确审批人对采购与付款业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人的职责范围和工作要求。对采购方式、供应商选择、验收程序等作出明确规定，确保采购过程的透明化。应当实行验收与入库责任追究制度。应当对采购付款的程序和审核的责任进行明确的规定并及时与供应商核对款项收付情况，随时监控并适时对问题进行处理。

(2)加强销售与收款控制保证资金周转顺畅。中小企业知名度没有大企业高，在商业竞争中有时候不得不以先交货后收款的方式来吸引顾客，由此给企业货币资金的安全带来了极大的隐患，货款不能收回是中小气企业面临的主要财务风险。大多数企业出现过货款被拖欠的情况。因此，中小企业要认真研究市场和客户，制定出科学的切实可行的销售政策，根据不同客户的实力和信用程度制定适当的信用政策。对销售和收款业务要建立严格的授权批准制度，审批人应当在授权范围内进行审批，越权审批的,经办人有权拒绝办理。对于超越单位既定销售政策和信用政策规定范围的特殊销售业务，单位应当进行集体决策，防止决策失误而造成严重损失。企业应当建立应收帐款帐龄分析制度和逾期应收帐款催收制度，随时监控应收帐款的回款情况并及时采取相应的对策。

(3)加强投资的控制，保持稳步发展。

中小企业因为规模比较小当市场发生变化时，容易改变经营方向，追求较高的盈利水平，俗话说“船小好掉头嘛”。很多中小企业的兴起得益于一两次成功的投资冒险。然而一旦投资失误，就会给中小企业以重创，甚至遭到破产。因此中小企业首先要改变投资靠“拍脑袋”的做法，建立由投资专家和本公司财务人员组成的投资咨询委员会，重大投资决策要经过该委员会讨论后作出

(4)加强成本费用控制，提高资金使用效益

单位应当建立成本费用的预算编制和审批制度，明确各岗位的职责、权限、不相容岗位的制约和监督。办理成本费用的人员应当具备良好的业务素质和职业道德。单位应当建立合理的成本费用预算制度以及内部报告制度，实时监控成本

费用的支出情况，对于实际发生数与预算数的差异应及时查明原因并作出相应处理。对需追加的成本费用预算，单位应当重新办理审批手续。

(5)加强银行贷款信誉控制，保证融资渠道畅通

目前我国中小企业以非国有企业为主体，融资的难度比较大。中小企业的资金主要依靠自筹和银行贷款两种方式，银行为防止呆坏帐的产生而严格控制向中小企业的贷款，因此中小企业要保证融资渠道的顺畅，就应主动向银行提供真实、透明的财务信息，赢得银行信任。

(6)健全企业财务制度，保证企业长远发展。中小企业大多财务不透明，会计信息质量不高，会计处理随意性大，信息失真比较严重。不少企业为了逃税而提供虚假财务信息，从短期来看为企业减少了一些支出。但从长期来看，企业只有形成科学的财务管理制度，合法经营才能做大做强。

4.健全内部控制评价机制

一个完善的系统只有通过反馈机制对整个系统的运作状况进行综合评价，其建立者与执行者才能找到系统中的薄弱环节，以采取相应的改进措施，促进系统的不断完善。因此，建立一套行之有效的反馈机制，才能避免内部控制制度执行“有开头没结尾”的现象。反馈机制是一套完整的内部控制制度体系中不可或缺的内容。

第18篇：内部控制

1.由于合同收益和控制权收益配置不当，以及人事制度的扭曲，使得内部控制的激励机制

存在缺陷；由于我国商业银行法人结构之力不完善，产权结构不清晰，导致内部组织机构存在明显机关模式，存在内部组织结构不科学，责权利制衡失灵的现象；由于商业银行人士制度不完善，忽略了员工的主动性和创造性，导致人事管理和员工素质培养方面不完善。

2.内部控制评价存在的问题主要表现在：由于我国商业银行数据信息比较分散等原因，信

息系统不能满足内部控制管理的要求;由于内部控制评价体系涉及银行业务的方方面面，评价人员对制度的掌握存在明显的片面性和滞后性，使得评价结果不够准确;政府监管部门对商业银行内部控制的建立健全提出了一定的要求，但没有对商业银行管理层进行内部控制制度有效性评价提供实质性指导，缺少统一的内部控制评价标准;缺乏科学有效地评价方法，目前很多方法对内部控制执行的有效性只是进行了笼统的评价;被评价单位的管理人员和操作人员往往对评价发现问题的落实整改流于形式，使得评价成果利用不够充分。

3.方法：模糊评价；离差最大化法。

4.总结了我国商业银行内部控制系统存在的主要缺陷的深层次原因:

内部控制环境方面，产权结构过于集中;公司治理不完善;企业文化建设滞后，对内部控制的认识存在偏差。

风险评估方面，风险评估的方法技术落后;人才缺乏，风险评估主要局限于信用风险，而对其他风险和一些新业务缺乏必要的分析;缺乏风险评估的组织领导。

控制活动方面，现行的内部控制规章制度不健全;内部控制制度执行不到位;内部组织结构不科学;风险控制手段不足;员工素质控制没有落到实处。

信息交流方面，会计信息失真;管理信息系统建设置后;信息的传递效率低下。

监督审查方面，内部审计部门独立性不强;审计人员的思想素质和技术水平有待提

高。

最后，文章提出了完善我国商业银行内部控制评价的建议:坚持进行股份制改革，

脚商业银行内部控制评价探讨并逐步完善公司治理结构;重塑优秀的企业精神，着力培育内部控制文化;改革落后的风险管理观念和方法，健全风险评估体系;有效开展内部控制活动，控制各种风险;加大会计改革力度，加强信息管理，建立顺畅的信息传递机制;加强内部稽查审计，完善监督核查制度。

第19篇：内部控制

内部控制:有控则强,无控则弱.

控制-失控-再控制.

内部控制是指为确保实现企业目标而实施的程序和政策。

2、依据美国上市公司会计监管委员会（PCAOB）发布的审计准则第5号（2007年，与财务报告审计相融合的内部控制审计）规定，注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制做出评估。

3.英国特恩布尔委员会对内部控制的定义

董事会：对公司的内部控制负责，并制定正确的内部控制政策，以确保企业日常运作的顺利进行

管理层：执行内部控制政策

4.中国《企业内部控制基本规范》对内部控制的定义（08年）

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。

COSO堪称内部控制发展史上的里程碑，我国基本上按着这个框架制订的。

内部控制可分成五个相互关联的组成部分，包括：控制环境、风险评估、控制活动、信息与沟通以及监察。

控制环境是其它内部控制元素的根基，并提供纪律及结构，被称为企业的“最高层” 中国内部控制

要求全员参与：内控规范强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程

进行自我评价：要求企业实行内部控制自我评价制度

纳入绩效考核：将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系进行对外披露：披露年度自我评价报告

监管部门监督：国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查

第20篇：内部控制

高顿财经CPA培训中心

内部控制

第一节内部控制的定义和发展

本节主要内容简介：

·内部控制的定义

·内部控制的演变与发展

一、内部控制的定义(理解)

内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。

内部控制系统包括两个因素：

·控制环境：是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。

·控制政策与程序：是指嵌入企业运营中的具体的内部控制，目的是尽可能确保业务行为是有序且有效的。

1.COSO委员会对内部控制的定义

成立于1985年，负责制定有关大型和小型企业实施内部控制系统的指南。

COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”(运营、财务报告和合规)

COSO观点：

·即使实施了优良的内部控制系统，也不一定能使一个蹩脚的管理者变得出色。

·内部控制系统只能就企业目标的实现提供合理保证。

·大型或小型企业在建立内部控制系统时，均可能存在资源受限的问题。

2.美国上市公司会计监管委员会对内部控制的定义

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

依据美国上市公司会计监管委员会(PCAOB)发布的审计准则第5号(2007年，与财务报告审计相融合的内部控制审计)规定，注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制做出评估。

所谓财务报告内部控制是指，在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效，该流程可以为财务报告的可靠性及根据公认会计原则编制对外财务报表提供合理保证，并且包括如下政策和程序：

【一个保管两个保证】

3.特恩布尔委员会对内部控制的定义

1992年，英国《综合守则》颁布之后，设立了特恩布尔委员会。该委员会的职能是为上市公司执行《综合守则》规定的内部控制原则提供指南。

特恩布尔报告的总体要求是，董事应施行一套完善的内部控制系统，并定期对该系统进行复核(建议对内部控制系统进行持续监察)。

内部控制系统应确保：

董事会：对公司的内部控制负责，并制定正确的内部控制政策，以确保企业日常运作的顺利进行

管理层：执行内部控制政策

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

4.中国《企业内部控制基本规范》对内部控制的定义：2008年6月

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。

二、内部控制在国际间的演变与发展(理解)

(一)内部控制在二十世纪80年代的控制理论

标志：美国注册会计师协会于1988年5月发布的《企业准则公告第55号》(SAS55)

在这份公告中，“内部控制结构”的概念取代了“内部控制制度”。

公告指出：“企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。”公告认为内部控制结构由下列三个要素组成：控制环境、会计制度和控制程序。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

(二)内部控制在成熟阶段的研究成果――COSO内部控制系统

COSO委员会于1992年9月发布了《内部控制——整合框架》，并于1994年进行了增补，即COSO内部控制框架(内部控制发展史上的里程碑)。

·内部控制是公司董事会和各级管理层计划、实施和监察的不间断的一系列活动。

·作用：

■对内对外报告的可靠

■对风险做出适当反应，促进运营的效率和效益(为企业目标的实现提供合理保证)

■合规：法律法规+商业行为的内部政策

·内部控制可分成五个相互关联的组成部分，包括：控制环境、风险评估、控制活动、信息与沟通以及监察，也可作为评价内部控制系统有效性的标准。

·内部审计部门通常是内部控制系统的主要监察人。

COSO认定的内部控制系统的五大要素及其含义

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

本框架的作用：向学习者传递一个整体框架的概念，也就是说内部控制的要素、实施主体、目标是相互融合的。任何一个目标的实现都需要所有的实施主体共同努力，都体现在每一个要素的构成里。企业的每一项活动，也应该与内控的目标和要素紧密结合。内部控制就是实施主体为达成内控目标而采取的一系列政策、程序和方法的过程。

COSO对内部控制基本概念的深入见解：

①内部控制是一个实现目标的程序及方法，而其本身并非目标;

②内部控制只提供合理保证，而非绝对保证;

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

③内部控制要由企业中的各级人员实施与配合。

2002年，美国国会通过《萨班斯-奥克斯利法案》：COSO的内部控制定义构成了《萨班斯-奥克斯利法案》第404节关于内部控制评估内容的基础。

(三)中国内部控制的发展状况

1.《企业内部控制基本规范》

2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》(下称“内控规范”)。2009年7月1日起适用于大中型企业(包括上市公司)。

内控规范要求企业建立内部控制体系时应符合以下目标：

(1)合理保证企业经营管理合法合规;

(2)资产安全;

(3)财务报告及相关信息真实完整;

(4)提高经营效率和效果;

(5)促进企业实现发展战略。

内控规范借鉴了以美国COSO报告为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

(1)内部环境; (2)风险评估; (3)控制活动; (4)信息与沟通;

(5)内部监督。

2.《企业内部控制配套指引》

2010年4月26日联合发布了《企业内部控制配套指引》(下称《配套指引》)，当中包括l8项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。

《配套指引》自2011年1月1日起按已定时间表在境内外不同类型的上市公司施行。同时，鼓励相关非上市大中型企业提前执行。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

高顿财经CPA培训中心

【本节考试小贴士】： 本节内容主要介绍的是内部控制的基础性知识。不属于考试的重点内容。 从近三年考试情况看，没有涉及题目。因此，复习时理解其中的一些主要点即可。 高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn

公众微信号：gaoduncpa

《内部控制工作计划.doc》

将本文的Word文档下载到电脑，方便编辑。

推荐度：

点击下载文档