内控培训范文-盘古文库

内控培训范文

资料大全

来源：文库

作者：开心麻花

2025-09-19

内控培训范文（精选7篇）

内控培训第1篇

流程管理与内控与内控培训

讲师：谭小芳

培训时间：天

流程管理与内控课程有哪些？

流程管理与内控讲师有哪些？

流程管理与内控内训专家哪位最权威？

流程管理与内控方面的培训讲师哪里找？

国内最知名的流程管理与内控专家是哪位？

欢迎进入著名流程管理与内控专家谭小芳老师课程《流程管理与内控》！

培训对象：

集团公司董事长、总裁及副总裁、总经理，及其他高层经理；独立事业部高级决策人、总监及部门经理、子公司高管、人力资源总监、财务总监、人事经理及主管；办公室主任、中层管理者、部门经理、公司法律部、国家机关以及事业单位的领导者

课程收益：

及早发现可排除或使其最小化的失效模式，提升企业的核心竞争能力。

保证组织的业务内控流程运作良好，使APQP成为企业内外部相互的沟通工具；

提升内控流程的组织质量的先期策划能力，降低业务运作失败成本发生的风险；

加强对质量工具的了解和使用，提高业务流程与产品开发过程的效率及有效控制成本；

课程背景

长久以来企业管理的焦点都着重在产品的质量，然而经实证研究发现组织的质量有85%是发生在管理，而只有15%的责任是发生在基层作业人员。因此，吾人有必要将组织的经营管理拉回到原点，重新策划内部的控制流程标准化中，并应用APQP的先期质量策划原理，清楚地描述怎样确定顾客的需要和期望，以计划和定义业务流程的质量计划。所有的内控流程都应考虑到顾客，以提供比竞争对手更好的产品和服务。内部控制的早期阶段就是要确保对顾客的需求和期望有一个明确的了解。用于业务过程的输入输出可以根据产品过程和顾客的需要与期望而变化。

为确保组织流程设计或产品的设计开发满足客户的要求，并于内控流程开发的同时先期策划流程质量系统以确保组织质量的有效控制，达到客户满意需求。期使流程开发过程即控制生产成本及提升技术与管理水平，并使企业能有效提升整体水平，增强竞争能力。欢迎进入著名企管专家谭小芳老师的《流程管理与内控培训》课程！

课程推荐：

主要特点：详细阐述流程管理与内控的操作精髓案例指导：分析流程管理与内控内训的经典个案案例训练：掌握流程管理与内控的技能提升方法行动建议：流程管理与内控培训的实战模拟练习

提升建议：引爆流程管理与内控潜力的行动方案

谭小芳老师的《流程管理与内控培训》课程内容如下：

1企业内控流程质量的基本要求

何谓企业流程质量要求？

达成全面组织质量保证之目的企业内控流程质量的APQP流程概念

企业内控流程质量的PDCA管理循环分析：流程管理与内控培训案例！解析：流程管理与内控内训案例!案例：流程管理与内控课程案例分析！讨论：流程管理与内控经典案例讨论!分组：流程管理与内控培训案例学习指南分析：流程管理与内控学习中的八大陷阱！APQP运营结构设计的思想体系

组织与企业活动的需求识别

组织业务产品设计的目的、要求与原则

组织结构设计的步骤与方法

组织结构设计的工作质量控制

组织结构设计的业务产品质量目标互动：流程管理与内控培训案例评估分享：某集团流程管理与内控培训案例分享：哈佛经典流程管理与内控案例分析示范分享：企业流程管理与内控培训三步走！

案例：联想(中国)公司的流程管理与内控培训案例讨论：明天的道路——企业如何做好流程管理与内控？组织内控流程质量的优化

明确部门任务、职掌、权限

业务流程的优化

关键控制点的识别与控制

业务流程的管控标准建立

内控流程的有效运作

定期举行管理评审

分享：流程管理与内控培训四部曲！分享：流程管理与内控内训五步骤！分享：企业流程管理与内控六技巧！

分析：某药业集团所面临的流程管理与内控难题！分享：企业流程管理与内控七方案；分享：公司流程管理与内控八大军规！分析：企业流程管理与内控十大黄金法则业务流程质量的控制

设计内控流程要项管理方法

内控流程质量的控制方式

流程数据收集的方法

业务流程FMEA分析

关键流程控制计划的制作

标准作业程序培训

内控流程的PDCA管理循环

分析：领导者流程管理与内控做什么？分析：流程管理与内控内训哪些步骤很重要？分析：流程管理与内控培训哪个环节很重要？分析：企业如何贯彻流程管理与内控全过程？分析：流程管理与内控培训，我们做对过什么？案例：海尔集团流程管理与内控咨询方案案例研究

5内控流程实绩的检讨、评价与改善

内控流程的实际绩效管理

流程运作的差异分析

异常原因的处理与纠正

管理阶层的项目改善

公司与部门实绩的管理评审

异常与项目改善的效果追踪

讨论：企业流程管理与内控的八面金刚案例：一次失败的流程管理与内控培训案例分组：如何打通企业流程管理与内控的任督二脉？案例：麦当劳的流程管理与内控UP计划

分享：流程管理与内控培训师一句话说清楚流程管理与内控

流程管理与内控七宗“最”：从失败中寻找经营秘诀，从检讨中探索成功之道。

流程管理与内控培训总结

内控培训第2篇

随着市场经济的进一步发展和企业经营环境的持续变化，商业环境日益复杂，每个企业都面临众多的风险因素，包括市场风险、运营风险、法律风险和财务风险等，并且这些风险都具有多样性和复杂性，单纯依靠传统的内部会计控制已经很难防范企业所面对的各种内外风险。正是由于这些风险的存在，作为防范风险的企业内部控制也被提到了空前的管理高度。

2008年6月28日国家财政部、审计署、银监会、保监会联合发布了《企业内部控制基本规范》（以下简称《规范》），自2009年7月11日生效。2010年4月26日，财政部等五部委联合发布了《企业内部控制配套指引》。《规范》及《配套指引》2011年1月1日起首先在境内外同时上市的公司实行，自2012年1月日起扩大到在上海、深圳证券交易所主板上市的公司施行。

一、企业建立和实施内部控制规范的必要性

企业内部控制的产生和发展是为提高企业财务报告质量、确保企业资产安全和提高企业经营效率而产生的，它伴随着世界经济一体化和全球化的发展而不断得到发展。企业的内部控制构成了企业制度建设的重要组成部分。

1、企业治理会计信息失真、提高财务报告信息质量需要企业内部控制规范。

企业要建立一套能够满足经济发展需要的会计准则制度，要有一套内部控制制度确保企业会计准则能够被遵守执行。国家通过立法强化企业内部控制，内控成为企业进入资本市场的“入门证”“通行证”。

2、确保企业资产安全可靠，提高企业经营效率需要企业内部控制规范。

企业内部控制作为公司治理的关键环节和经营管理的重要举措，在企业的发展中有举足轻重的作用。为提高企业的经营效率，客观上要求企业建立包括组织机构、业务流程在内的，具有自我控制和自我调节功能的管理机制。

3、市场国际化、经济全球化的趋势促使企业建立健全企业内部控制规范。

伴随贸易与生产的国际化，金融国际化也成为一种必然趋势，由美国次贷危机所引发的全球性金融危机使美国的经济危机向全世界蔓延，引发了整个世界经济发展的调整与震荡。表明在经济全球化的过程中，经济的不确定性对企业产生的风险越来越大。为了强化企业的抗风险能力，必须加强企业内部控制。

二、企业内部控制

1、企业内部控制的框架与体系

企业内部控制规范是一个体系，包括基本规范、应用指引和评价与审计指引三个类别。依次是核心统领、应用指引和事后鉴定三种类型。《企业内部控制规范》共7章50条，包括内部控制目标、内控的原则和实施体系及内控的几大要素，它是内控的基本目标、基本要素、基本原则和总体要求，是总体框架在内控体系中起统驭作用。《应用指引》包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递和信息系统，共计18个，它是具有可操作性的具体应用规范。

2、内部控制的定义

《规范》的第3条明确界定了内部控制的内涵和目标。所谓内部控制就是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。从定义看，内控是一个过程，是实现目的的手段，而不是目的的本身。内控受人的影响，涉及到企业各层次人员。

3、企业内部控制的目标

就是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果，促进企业实现发展战略。概括起来由以下几部分组成：

（1）战略目标。是指关系企业生存与发展的重大、长远、重要的愿景和使命描述。它是统领企业发展的方向，内控是组织制度上的保障。

（2）经营目标。是企业管理层根据董事会战略目标制定的经营上的目标，内控体现在资产安全和提高资产经营效率和效果上。

（3）报告目标。是企业提供的财务报告要真实可靠。

（4）合规目标。是指通过内部控制，保障企业运行符合国家颁布的各项法律法规。

4、建立和实施内部控制的五个原则

企业在建立与实施内部控制时，应当遵循的原则。（1）全面性原则。就是强调内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及所属单位的各种业务和事项。

（2）重要性原则。是指在全面控制的基础上，内部控制应当关注重要业务事项和高风险领域。

（3）制衡性原则。是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（4）适应性原则。是强调内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。也就是说内控体系要有可操作性，在企业的经营中能被有效应用。

（5）成本效益原则。是指企业内部控制应当权衡实施成本与预期效果，以适当的成本有效控制，在满足既定控制的前提下使控制成本最小化。

5、内部控制的五个要素

《规范》的整体核心内容就是内部控制的五大要素：

（1）内部环境。是指企业内部对企业内部控制有直接或间接影响的要素总和。包括公司治理结构和议事规则、审计委员会、内部机构设置、岗位职责、业务流程、内部审计、人力资源政策、职业道德修养和专业胜任能力、企业文化、社会责任感、法制观念等。

（2）风险评估。风险通常是指某一特定危险情况发生的可能性和后果的组合。风险评估就是要求企业考虑潜在的事件影响目标实现的程度和范围。外部和内部因素影响着哪些事件将要发生以及这些事件的发生对企业目标实现的影响程度。每个企业都面临不同的风险，内部控制目的就是要控制风险，对风险加以识别、评估，在评估的基础上进行风险应对策略。一要确定风险的承受程度；二要识别内外风险点；三要做风险分析；四要做风险应对。

（3）控制活动。体现在组织的所有层次和功能中，包括一系列活动，如批准、授权、检查、协调、运营、绩效评估、资产安全和职责划分等。

控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

（4）信息与沟通。信息不对称是市场经济环境下交易成本加剧的内在原因，每个企业都会广泛地获取信息，包括内部的、外部的事项以及关于管理组织的活动。信息贯穿组织的所有层次，是进行风险识别、评估和风险反应以及管理组织、实现组织目标所必须的。

作为企业应当注意及时、准确、完整地收集各种内部和外部的信息，并进行筛选、核对、整理，使之成为有用的信息，同时还要及时传递，有效沟通和正确使用。

（5）内部监督。内部监督是内部控制有效发挥作用的保证，对于一个完善的内部控制体系来说是必不可少的。它可以发现内控缺陷，改善内控体系，促进企业内控的健全性、适宜性、提高有效性。

内部监督分为日常监督和专项监督。日常监督是指企业对建立实施内部控制的情况进行常规、持续的监督检查。专项监督是指在企业发展战略、组织架构、经营活动、业务流程、关键岗位员工等发生重大调整或变化的情况下，对内部控制的某方面进行有针对性的监督检查。一般来说，风险水平较高并且重要的控制，对其进行专项监督检查的频率应当较高，如果日常监督能够有效起到监督的效果，可以减少专项监督的频率。

三、构建企业内部控制体系

1、分四个阶段进行：第一阶段

风险评估

第二阶段

评估内控设计的有效性第三阶段

评估内控执行的有效性第四阶段

建立持续的监督机制

2、企业实施内部控制的关注要点：是一种机制的建立；是一种管理能力的提升；是一项长期的工作；与企业的业务紧密结合；与现有的管理基础紧密联系；是对战略目标实现的有力保障。

小结：

内控的核心六个字

目标（企业的内控目标是什么）

风险（实现目标的过程中风险是什么）

刍议内控执行与内控制度的关系第3篇

一、系统性、针对性的内部控制制度体系是内控执行的前提

内控制度执行的前提条件必须是建立系统性、针对性的内部控制制度, 健全的制度体系使内部控制制度执行“有法可依”。当前企业内部控制执行存在问题, 很重要的原因就是内部控制制度的缺失和不完善。造成内部控制在执行的过程中执行力不足, 控制效果不明显。近年来, 国务院相关机构先后出台了多项关于内控的制度规则, 例如国资委也陆续下发了《国有企业内部控制条例》《金融机构内部控制指导意见》《国有企业内部审计条例》等内部控制指导文件;财政部颁布了《内部会计控制规范──基本规范》《内部会计控制规范──货币资金》等一系列内部控制规范。这些内部控制制度是概括性、原则性的制度规范, 适用于任何公司, 但是, 这些关于内控的制度规范只关注普遍性的问题。因此, 各个企业在加强内部控制的时候, 应该结合自身的实际情形和特点, 明确企业内部的关键控制环节和关键控制点, 从而建立科学的、合适的, 与自身经营环境相匹配的内部控制制度。

(一) 企业内控制度的建设必须保证与企业战略、企业治理结构以及组织设计进行有效的融合

企业内部控制制度的建设不仅仅停留在公司业务层面, 更应该放在公司整体战略层面。尤其应该关注公司的治理层面。企业内控制度的建设应该着眼于企业的发展战略, 加强关键控制点和关键风险的内部控制, 保证企业战略目标实施过程的有效内部控制, 促进企业战略目标执行与企业内部控制制度执行的有效匹配。

(二) 企业内部控制制度的建立应该关注集团企业整体, 而不应该关注单个法人企业

从集团企业整体的角度加强企业投资、融资、资金管理以及业务活动内控制度的建设和完善, 有利于集团整体的内控水平的提高和法人企业内部控制的有效性发挥。当企业集团与下属子公司存在内部治理上的碰撞和摩擦时, 对企业内部控制制度的有效性和完善性要求更强。因此, 企业内部控制制度的建立和完善, 应该顺应组织的变革过程, 促进企业内部控制制度的执行能够对组织结构的调整和内部治理结构的完善起到良好的改进作用和控制作用。

(三) 完善内部控制制度的目标, 保证内部控制的执行能够促进企业经营活动的效果性和效率性, 提高财务报告的可靠性和可信度, 促进法律制度的遵循性

企业在进行内部控制的时候, 常常将内控执行限制在财务会计部门, 将内控视作纯粹的会计控制, 没有重视内部控制制度在企业内部治理结构和企业管理整体中的作用。因此, 建设和完善企业内部控制制度, 应该转变内控目标, 促进内控制度执行对企业内部流程的改造, 加强内控制度对企业文化的影响, 从而提高企业内部控制执行力, 促进企业经营活动的持续有效进行。

二、内部控制制度对内控执行的影响

(一) 内部控制制度的可操作性

我国先后出台了关于企业内控制度基本规范等, 实现了企业内部控制标准框架的构建, 有助于改善企业内部控制制度存在的问题, 实现内部控制监管效率的提升, 降低企业控制成本, 促进企业管理水平的提高和竞争力的增强。但是, 企业内部控制制度的可操作性对企业内部控制执行力具有很大的影响。企业内部控制制度规范存在权威性和可操作性的缺失, 严重影响企业内部控制制度的执行力和约束力。因此, 完善的企业内部控制制度的可操作性, 有利于改善内控执行力, 促进企业有效的内部控制和监管。

(二) 内部控制制度的具体性

企业内部控制制度指南的具体性对企业内部控制执行具有深刻影响。企业内部控制制度规定了企业的组织架构、社会责任等企业内控指南。企业内部控制制度其制度的针对性和可操作性以及具体性等因素, 制约着企业内部控制制度的顺利实施, 企业内控执行缺乏有效的具体的参考, 造成内控执行存在偏差。因此, 必须重视企业内部控制制度的具体性, 促进内部控制执行有法可依。

(三) 内部控制制度的成本效益性

企业内部控制制度的执行必须考虑其成本和效益。企业的内部控制制度在制定和完善的过程中, 应该充分的把握控制成本和控制效果, 减少内部控制不必要的控制环节和控制措施。企业内部控制制度的建立, 应该充分的结合企业自身情况和内部治理结构, 企业内部控制制度的建立应该依赖于企业自身管理规范, 进行适当的调整和完善, 减少内部控制制度制定和完善所需要的人力物力投入, 在内部控制执行的过程中进行及时的反馈和修正, 进一步改进企业内部控制制度, 提高企业经营管理活动的控制力度。企业内部控制制度的成效性对企业内部控制制度的有效执行产生很大的影响。因此, 加强对成本效益的科学分析, 促进内控制度执行力的提升。

(四) 内控制度执行的关键是企业制度文化建设

企业内部控制制度的有效执行, 其关键在于企业内部制度文化建设。加强企业的内控制度执行的有效性, 依赖于对企业全体员工的制度敬畏意识的培养。充分的加强对员工的内部控制制度的概念、目标、内容的教育, 更关键的在于对员工制度的敬畏和对企业内部流程呵护的培养。许多企业由于内部控制制度的缺乏和企业风险控制制度的不完善, 造成企业重大的经济损失和安全隐患, 其中最主要的原因就是企业内部控制制度的执行力不够, 企业内部控制制度执行者没有充分的尊重和呵护企业内部控制制度和企业内部流程管理。造成企业治理问题的出现。加强企业内部控制的执行, 关键是树立对内控制度的敬畏意识和执行文化, 强调执行在企业经营活动中的作用, 充分意识到制度对执行效果的重要性影响, 有助于企业内控执行目标的实现。

三、内部控制制度与制度执行力的辩证关系

企业内部控制是一个整体系统, 促进企业管理者更好的经营和管理公司业务, 保证企业营运效果、财务报告的可靠性等达成的过程。企业的内控制度和企业的内控执行是辩证关系。企业内控制度是内控执行的前提条件, 内控执行有利于进一步完善和改进企业内部控制制度。加强企业内部控制的执行力度, 有利于保证企业内部控制制度的有效进行。首先, 企业必须建立和完善企业的内部控制制度, 企业内部控制制度的合理性和完善性有利于降低企业执行的损失, 提高企业内部控制执行的力度和执行力意识。其次, 企业内部控制制度执行是企业内部控制制度目标实现的必要途径, 没有有效的执行力, 企业内部控制制度就缺乏有效的保障, 企业的制度约束力就会降低, 造成制度管理流于形式, 与没有内部控制制度没有两样。因此, 企业内部控制制度的建立和完善、企业内部控制制度强有力的执行, 二者缺一不可, 只有建立和完善企业内部控制制度, 提高内控执行力, 在内部控制制度强有力的执行过程中不断地完善和改进企业内部控制制度, 提高内部控制制度的科学性和有效性。

四、内控制度的完善是长期的、持续的改进过程

企业的内部控制制度的建立和执行在企业一定时期内具有相对稳定性, 但是, 企业内部控制制度并不是一成不变的, 企业内部控制制度的执行过程又是企业内部控制制度不断改进的过程, 这与企业其他管理制度十分相似, 都是在实践中不断的融合, 随着企业其他管理制度的完善和企业内部流程的不断改造, 从而实现企业内部控制制度不断的精细化、具体化、可操作化。企业内部控制制度在执行的过程中充分的与企业其他管理制度进行配合和融合, 促进企业内部管理风险的降低, 实现企业管理效益的不断提升, 促进企业的内部治理结构的不断完善和整体管理制度趋向合理化、科学化。

企业的内部控制制度对执行力具有重要的作用, 是内控执行的前提保证, 但是, 企业内控制度是一个完善过程, 只有在内控制度执行的动态环境下, 才能实现内控制度的持续改进和完善, 不断地改进和完善企业内部控制制度, 促进企业风险降低和管理效益的提升。

摘要：内部控制制度的建立和执行, 有助于保证企业各项业务活动的有效进行。内部控制执行力是指内部控制制度的执行能力和力度。本文探讨内部控制执行与制度之间的关系, 通过对内控执行与制度关系的探讨, 促进内部控制制度的完善和内部控制执行力的提升。

关键词：内部控制,执行力,制度

参考文献

加强内控自律，完善内控管理第4篇

内控培训资料材料第5篇

内部控制定义：

内部控制是一个过程

内部控制由企业董事会、监事会、经理层和全体员工来实施

内部控制为实现企业经营目标提供合理的保证

根据《企业内部控制规范》，内部控制是：由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

八、内控缺陷整改落实

企业对于认定的内部控制缺陷，应当及时采取整改措施，切实将风险控制在可承受度之内，并追究有关机构或相关人员的责任。

企业内部控制评价机构应当就发现的内部控制缺陷提出整改建议，并报经理层、董事会（审计委员会）、监事会批准。获批后，应制定切实可行的整改方案，包括整改目标、内容、步骤、措施、方法和期限。整改期限超过一年的，整改目标应明确近期和远期目标以及相应的整改工作内容。在整改工作中遇到协调困难甚至阻碍的，内部控制机构有权直接向董事会（审计委员会）报告，董事会（审计委员会）应给予足够的支持和帮助。

工作要求：

（1）要求各单位对内部控制执行问题按照评价报告所确定的整改措施

全面改进，对股份公司重点提及的问题，结合本单位实际情况，重

点整治。

（2）对于反应出的设计权限，各子公司内部控制评价工作团队要积极配

合内部控制建设团队进行逐项分析。确属设计缺陷需要更新原有控

制政策的要及时提出修改建议，按程序修改、审定；属于执行人理

解不到位，将执行上的问题理解为设计缺陷，或是由于发生组织、职能调整、推出新业务等变化，二手册描述未能及时更新导致执行

人理解为设计缺陷的，要根据具体情况给予明确的解释。

（3）落实整改责任人、明确整改措施和进度安排。要求各业务部门针对

本专业存在的问题深入分析缺陷原因、抓住重点，解决问题。同时

更要要就建立内部控制长效机制，防范同为问题的反复发生。

（4）整改工作与各部门的日常管理工作紧密融合，杜绝内部控制工作与

日常管理工作“两张皮”现象，防止整改工作流于形式，停留在补

充书面记录和出具报告上。内部控制工作与日常工作结合，包含两

方面内容：一方面是专业部门从专业链条上确定一些影响比较严重的问题，以内部控制整改为契机，深入开展一些转向政治工作，规

范企业运营，较少风险，并形成良好的工作机制；另一方面是在安

排日常工作室，考虑改进不符合内部控制规定的习惯和行为，自觉

地改进管理经营方面的弊病，争取从源头上加以遏制，或建立一定的机制制度，避免屡改屡犯。

六、控制活动测试

《评价指引》第十五条规定，内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分手机被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如是填写评价工作底稿，研究分析内部控制缺陷。

1、个别访谈法

个别访谈法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。对于同一问题应注意不同人员的解释是否相同。如分别访谈人力资源部和关键岗位员工，是否有员工流失现象等。

2、调查问卷法

调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需“是”、“否”、“有”、“没有”等等）。如：你是否认同本企业文化；你在本企业工作是否有幸福感，是否受到一视同仁，是否有发展机会；你工作中是否存在压力，能够完成公司下达的考核指标吗，等等。

3、穿行测试法（主要）

穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程（例如，在保险公司的内部控制评价中，选取一笔保险新单，追踪其从投保申请到财务入账的全过程），一次了解控制措施设计的有效性，并识别出管家控制。

4、抽样法

抽样法分为随即抽样和其他抽样。随即抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时一要注意样本库要包含符合测试要求的所有样本，测试人员应首先对样本库的完整性进行确认，二要确定选取的样本应充分和适当，充分是指测试的证据的数量应当能合理保证相关控制的有效；适当是指获取的证据应当与相关控制的设计与运行有关，并能可靠地反映控制实际运行状况。

5、实地查验法

实地查验法主要针对业务层面控制，它通过使用同一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如是地盘点某种存货。

6、比较分析法

比较分析法是指通过数据分析，识别评价关注点的发发。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。例如，在保险公司内部控制评价中，通过分析月度退保数据的波动情况，识别退保异常的区间，进而对此区间的退保业务资料进行检查。

7、专题讨论法

专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。如对于同时设计财务、业务、信息技术方面的控制缺陷，就需要由内部控制管理部门组织召开专题讨论会议，综合各部门的意见，确定整改方案。

此外，还可以使用观察、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制，预防控制的，应在方法上注意与人工控制、发现性控制的区别。

七、通过测试提出控制缺陷

内部控制缺陷是描述内部控制有效性的一个负向维度。企业开展内部控制评价，主要工作内容之一就是要找出内部控制缺陷并有针对性地进行整改。

内部控制缺陷认定是一定程度上决定内部控制评价的成效，且具有一定难度，还需要运用职业判断。为了知道企业科学、合理地认定内部控制缺陷，切实帮助企业有效开展内部控制评价，《评价指引》第十六条至第十九条对内部控制缺陷的分类、认定作出专门的解释。

（一）内部控制缺陷的分类

1、按照内部控制缺陷成因或来源，内部控制缺陷包裹设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，及时正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成的内部控制缺陷。

内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

2、按照影响企业内部控制目标实现的严重程度，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。

重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危机内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。

一般缺陷，是指除重大缺陷、重要缺陷意外的其他控制缺陷。

将内部控制评价中发现的内部控制缺陷划分为重大缺陷、重要缺陷和一般缺陷，需要借助一套可系统遵循的认定标准，认定过程中还需要内部控制评价人员充分运用职业判断。一般而言，如果一个企业存在的内部控制缺陷达到了重大缺陷的程度，我们就不能说该企业的内部控制是整体有效的。

3、按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

（二）内部控制缺陷的认定标准

1、内部控制缺陷的重要性和影响程度

《评价指引》第十六条规定，企业对内部控制缺陷的认定，应当以构成内部控制的内部监督要素中的日常监督和专项监督为基础，结合年度控制评价，由内部控制评价机构惊醒综合分析后提出认定意见，按照规定的权限和成型进行审核，由董事会予以最终确定。

也就是说，首先，内部控制评价从属于内部监督，是监督结果的总体体现。在企业正常的生产经营中，内部控制评价倚重内部空监督；其次，充分利用日常监督与专项监督结果的基础上，至少每年由内部控制评价机构对内部控制的五要

素相对独立地进行评价，却面第、综合地分析，提出认定意见，报董事会审定；第三，企业应当根据评价指引，结合自身情况和关注的重点，自行确定控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。第四，根据具体认定标准认定企业存在的内部控制缺陷，由董事会最终审定。企业在确定内部控制缺陷的认定标准时，应当充分考虑内部控制缺陷的重要性及其影响程度。

内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照对财务报告目标和其他内部控制目标实现的影响的具体表现形式，下面区分财务报告内部控制缺陷和非财务报告内部控制缺陷分别阐述内部控制缺陷的认定标准。

2、财务报告内部控制缺陷的认定标准

财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。换句话说，财务报告内部控制的缺陷，是指不能及时防治或发现并纠正财务报告错误的内部控制缺陷。

将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接却绝育由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个方面的因素：（1）该缺陷是否具备合理可能性导致企业的内部控制不能及时防治或发现纠正财务报告错误。合理可能性是指大于微小可能性（几乎不可能发生）的可能性，确定是否具备合理可能性设计评价人员的职业判断。（2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。另外，一些迹象通常表明财务报告内部控制可能存在重大缺陷：（1）董事、监事和高级管理人员舞弊；（2）企业更正已发布的财务报告；（3）注册会计及时发现当期财务报告存在重大错报，二内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。

十、内控自我评估报告

内部控制评价报告时内部控制评价的最终体现，按照编制主体、报送对象和时间，分为对内报告和对外报告。对外报告内容、格式等强调符合披露要求，时间具有强制性，对内报告则主要以符合企业董事会（审计委员会）、经理层需要为主，编制主体层级更多、内容上更加详尽、格式更加多样，时间可以定期或不动气。《评价指引》第二十条规定，企业应当根据《企业内部控制基本规范》、应用指引和评价指引，设计内部控制评价报告的种类、格式和内容，明确内部控制评价报告编制程序和需求，按照规定的权限报经批准后对玩报出。

（一）内部控制评价报告的内容和格式

《评价指引》第二十一条和第二十二条规定了对外披露的内容，内部控制评价对外报告一般包括以下内容：

1、董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

2、内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导体制、进度安排，是否冯清会计师事务所对内部控制有效性进行独立审计。

3、内部控制评价的一句。说明企业开展内部控制评价工作所依据的法律法规和规章制度，一般包括《企业内部控制基本规范》及《企业内部控制应用指引》、《企业内部控制评价指引》、企业制定的内部控制及相关制度、评价办法等。

4、内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。内部控制评价的范围如有所遗漏的，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响。

5、内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

6、内部控制缺陷及其认定。描述使用本企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致或作出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

7、内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计且运行有效。针对评价期末存在的内部控制缺陷，公司拟采取的整改措施及语气效果。

8、内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，可能给公司未来生产经营带来相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业须责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

九、进行内控自我评估，并编制内控自我评估手册

《评价指引》第二十三条规定，企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

1、评价报告的编制

（1）内部控制评价报告的编制时间

企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告。

企业应该定期进行内部控制评价并发布内部控制评价报告。企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制评价报告。年度内部控制评价报告应当以12月31日作为基准日。

非定期内部控制评价报告可以是因特殊事项或原因而对外发布的内部控制评价报告，例如，企业因目标变化或提升而发布的内部控制评价报告，或者针对内部控制缺陷整改而发布内部控制评价报告，或者对某一对社会影响较大事项所做的内部控制发面的承诺和说明。也可以是企业针对发现的重大缺陷转向内部控制评价等项董事会（审计委员会）或经理层报送的内部报告（即内部控制缺陷报告）。

（2）内部控制评价报告的主体

内部控制评价报告的编制主体包括单个企业和企业集团的母公司。单个企业内部控制评价报告指某一企业以自身经营业务和管理活动为辐射范围编制的内部控制评价报告，术语对内报告；企业集团母公司内部控制评价报告时企业集团的母公司在汇总、复核、评价、分析后，以母公司及下属（或控股子公司）的经营业务和管理活动为辐射范围编制的内部控制评价报告，是对企业集团内部控制设计有效性和运行有效性的总体评价，可以是对内或对外报告。

（3）内部控制评价报告的编制程序

首先，内部控制评价机构对工作底稿进行复核，根据认定并按照规定的权限和程序审批确定的内部控制缺陷，判断内部控制的有效性。

其次，内部控制评价机构搜集整理编制内部控制评价报告所需的相关资料。再次，内部控制评价机构根据有关资料撰写内部控制评价报告。

内控培训纪要和心得第6篇

一、帆总说话：

1、财务的主要职能是帮助企业“赚钱”和“把控风险”；

2、把银行的账管理清楚，对未达超过1个月的查清及处理，财务主管一定要把钱管好，一定要在收付款上做好管控；

3、梳理流程优化制度（没有完美的内控，只有适宜的内控，内控与效率是统一和对立的），把制度给执行下去，但做事不可僵硬，不能为了内控的健全把业务逼进死胡同；

4、不能出现财务给自己丢面子的事；

5、深入一线细致梳理业务管理流程，把关键风险点给梳理出来（只要梳理，到处都是风险点，到处都去抓，则阻碍业务的开展，所以我们在不阻碍业务的前提下，把握关键点-重要的/风险大的，我们不是去整人，而是抱着治病救人的心态），特别是银行（要区分上系统和没上系统的）；

6、把财务主管做的事给管好，看好财务主管，我们要关注财务主管的工作细节，特别像懒到什么事都不想做的，连插个U盾都不想去做的，这是最大的风险点；

7、定期做好风险评估，定期向张萍主任汇报，按照法人实体不是按照管理实体；

二、牟总说话：

1、做内控我们不能只是个这儿检查那边检查的人，而是要站在更高的格局去看内控；

2、财务要成为业务的伙伴，树立财务的价值深入业务，做到比别人更专业；

三、心得：

1、内控它是点-线-面的管理方式，线是指我们的业务流程，点：就是每个业务流开展过程中的关键风险点，面：企业全面的内控管理；

2、内控一定要落实执行下去，一定要有内控的归口管理部门，内控管理应该是自上而下，而非是自下而上的模式，不是一个内控人员去在企业蹦来蹦去，应该是总经理领头，财务负责，各业务部门的主管领导参与形成内控管理委员会作为内控归口管理部门（只有财务人员知道风险是不行的，其实业务人员比财务更清楚其中的风险，内控关键在于落实，落实就必须要业务人员参与配合），去定期评估风险，定期去检查给予奖惩（每个季度检查一次，检查人员查不出问题，罚检查人员，每人每季度至少检查2条出来），事后跟踪整改；

3、对风险管理部、督委、内控归口管理部门对企业检查出来的问题，我们要去反思，是内控设计缺陷（设计上出现的欠缺），还是运行缺陷（日常的执行不到位），不断去修改和优化内控；

4、检查出来的问题已经是事后的了，问题已经发生了，而我们的工作重心是要在事前和事中，事前深入业务去梳理业务流程设计上的缺陷，事中强调落实执行到位及日常的内控管理，这是我们与督委、风险管理部的工作重心的区别。风险和督委在检查方面是专家，这是他们的职责，而我们的工作精力放在日常的内控管理上，管理自己熟悉的公司业务，对熟悉的业务更加清楚它存在的风险点。

5、针对区域的检查：人员层次不齐、检查态度难到位、简短的时间不能了解其他公司的情况、耗费人力，获取不到好的效果。我们不应该把所有精力放在“查”上，这不是我们的专业，这样会让我们浪费时间在做不专业的事情上。

6、日常的内控工作做好了，也不会有太大的问题，正常的企业内控自我检查，它是内控不断的优化的环节，真的出了大事可能也是源头无看到的设计欠缺和人为精心的犯罪。

四、检查重点：

1.1经营指标造假-工程因素

⑴、跨年主体工程未完工及后续扫尾（财务人员去现场查看）⑵、工商户与名用户违规拆分 ⑶、季度与月度提前结转 ⑷、滞后结转导致的相关问题 ⑸、相关责任的界定与处罚

1.2经营指标造假-核算因素

⑴、部分场站、管网长期未转固 ⑵、少计成本、费用 ⑶、其他考核应扣减项目

1.3经营指标造假-计量因素

⑴、工商户延迟抄表或估算虚增当期利润 ⑵、直接虚假录入工商户抄表数据 ⑶、跨期录入成本

⑷、非法变更客户性质或改变摊销数据，导致过摊销而影响当期利润

2.1业务禁区-市场与销售

⑴、违反规定发放和使用市场激励（通过虚假合同和手段发放奖金）⑵、虚拟薪资信息违规套取激励（给保安、保洁不正常的工资）⑶、为竞争对手低价供气 ⑷、违规大额核销应收账款

⑸、房地产工程未收取费用（改设计工程不加收钱）⑹、违规外销行为

2.2业务禁区-采购

⑴、物资采购与仓储问题 ⑵、办公类采购问题

⑶、非准入高价采购燃气设备，违规高价采购电子标签、地贴、管件等询价单作假勾结舞弊，高价采购加臭剂

⑷、高价采购加气设备品牌被调换（加气枪验收出问题）⑸、接受供应商的宴请

2.3业务禁区-工程结算

⑴、后补招标程序及围标问题

⑵、违规土地转让合同，违规重复付款、高价购买土地问题、违规变更土地租赁协议、工程协调费的管理及违规、穿越工程的违规问题、土建工程的违规问题、管网维护和客服等环节工程虚增（穿越、土方、绿化补偿）⑶、违规加气站租赁隐瞒经营信息 ⑷、监理费、检测费

⑸、阀门防腐没阀门，立管刷漆高服务费

2.4业务禁区-收费与计量

⑴、因系统、权限和流程管理混乱导致加气工全体舞弊，部分企业审计后整改仍不到位

⑵、未经审批违规大额补气、赠气券用于内部员工充值 ⑶、齿轮回拨进行偷气、铅封问题依然普遍

⑷、利用备用表漏洞内外勾结偷气，对故障表长期不维修或进行直通 ⑸、阀门防腐没阀门，立管刷漆高服务费

2.5业务禁区-财务

⑴、大额对外捐赠不经过审批 ⑵、伪造领导签字、印章秘钥管理不严

⑶、干部成立公司高价为公司配送燃气具，以家属名义成立公司抢夺公司客户，干部购买槽车为公司供气

企业内控体系建设知识培训第7篇

一、企业内部控制发展概述

1、内部控制体系概念首先什么是内部控制。我们常常提企业管控，所谓管控就是管理和控制，管理是管人理事教育员工怎样正确做事情，控制是规范员工的行为，告诉员工那些工作可以做，那些工作不可以做。我们谈内控体系建设，并不是说我们企业没有内部控制，我们企业都在进行内部控制。比如说最常见的审核审批是一个控制行为，但是以前没有从风险角度系统的进行内部控制活动。

2、内控形成的三个阶段

1）内部牵制阶段

最早提出是在美国上世纪40年代，当时还停留在内部牵制阶段。内部控制前提假设条件一个人犯错的几率要比两个人同时犯错几率大的多，或者一个人舞弊造假的可能性比两个人合谋起来舞弊造假的可能性要大很多。

2）内部会计控制阶段

随着资本市场和会计理论的不断发展，内部控制逐渐由牵制阶段发展到内部会计控制阶段，很多的会计控制手段，比如说不相容岗位相分离控制手段。当时内部控制范围还仅仅涉及到会计事项相关的各项业务活动，主要防止侵吞财务和其他违法行为发生、保护企业资产和确保会计报表的真实性和完整性。

3）企业内部控制整合框架阶段

1992年美国COSO委员会一个民间组织发布企业内部控制整合框架，对企业内部控制进行系统性陈述，并且扩大内部控制内涵，不再仅仅局限满足财务的可靠性。而且，它是首先从风险角度看待内部控制问题，这个框架一经提出立即得到理论界和实务界的广泛认可，并在美国和全世界产生很大影响。2002年美国安然、世通、施乐等多家世界500强企业相继爆发财务丑闻，在全世界范围内引起渲染大波，极大影响美国股市和美国企业在大众心目中的形象，特别是广大投资者心目中的形象，人们对加强企业内部控制的呼声越来越高。在这样背景下，时任美国总统乔布什紧急签署《萨班斯奥克斯利法案》，其中404条款引用COSO框架，因此COSO框架由民间组织制定的框架变成美国企业上市公司内部控制标准，也就是该框架具备法律效力。随后2004年COSO委员会又颁布企业风险管理的框架，随后其他国家相继颁发自己的内部控制制度，基本是按照COSO框架建立。

3、我国内控形成的历史

中国内部体系发展历史比较短。国家财政部先是于2001年颁布内部会计控制规范。2003至2005年期间，中国一些大的央企像中航油、中信泰富等企业相继爆发一系列重大风险事故，引起国家高度重视，国家开始重视企业内部控制。2006年国资委首先出台《中央企业全面风险管理指引》。2008年国家财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》，该规范按照COSO框架提出来的，因此也被媒体称为也是中国版的COSO。2010年五部联合发布《企业内部控制配套指引》包括应用指引、评价指引、审计指引。这也标志者我国内部控制规范基本建成。从内部控制在国内和国外发展来看，风险管理和内部控制本质上是一回事，只是我国由不同管理层提出来的。所以说，现在慢慢的国资委和财政部也在趋同。

二、建立内控的必要性

1、全球经济一体化的必然需求

一方面是资本市场不断发展和完善。另一方面是全球经济一体化进行的必要推进，众多的企业特别是国企央企面临走出去的压力。那么对于风险管理和内部控制要求越来越强。内部控制本质上是为了保护投资者的利益、保护股东的利益。尽管我们很多企业有很多内部控制活动，但是这些控制不成体系，不能系统的预防企业风险。目前国内企业普遍存在的通病是：一是制度很多很全，但是不成体系，传承性很差，有的企业不到一年可以发布100多项制度，但是新的制度颁布后旧的制度并没有废止，制度与制度之间相互矛盾，制度规定不清楚，不具备可参考性。二是组织结构变化频繁，岗位职责不明确，各个层级的职责比较混乱，做事的不管事，管事的不做事，对本部门有利的事情部门之间争着管，出力不讨好的事情没人管。三是基础工作薄弱，人员素质偏低，工作效率不高。四是信息的收集和处理能力很差，信息传递速度很慢，信息不真实，信息虚报和瞒报的现象比较普遍，对信息的分析更是无从谈起，这极大的影响了增加了企业高层决策的难度。五是领导整天忙着各种事务型的工作，常常扮演着各种救火队长的角色，没有时间和精力去思考关系企业发展的一些重大事情。六是缺乏制度管理的文化，人治的现象仍然比较明显，践踏制度的现象很普遍。

2、外部监管的要求

《企业内部控制基本规范及配套指引》要求中央企业、大型国有企业和上市公司必须按照规范要求建立内部控制体系，并且定期开展内部控制自我评价工作。会计师事务所还要对企业内部控制情况开展独立审计并且出具审计报告。财政部要求境内外同时上市企业必须在今年建立起内控体系，并且今年将接受会计事务所首次内控审计，其他的上市公司也必须在2012年以前建立内控体系。

比如，中国铁建披露巨额亏损就引起社会广泛的争议，尽管证监会没有对中国铁建进行处罚。但是，大家知道纳斯达克在财政部要求中央企业建立内控体系并接受外审之前，如果这个事情出现在明年，后果是怎么样呢，可能就不会那么简单。

3、提升企业的管理水平，增强企业的抗风险能力的要求确保企业尤其是大型企业持续健康的发展，这个也是外部监管机构国家相关的管理部门对建立内控体系的一个初衷。尤其是我们广大央企面临着走出去参与国际竞争，首先我们必须熟悉国际游戏规则，那么在建立内控体系方面，我们国内已经有不少企业走在了前面，尤其是那些当时在海外上市的一些央企，并且取得了很好的成效。比如说我们国家的银行业是与国际接轨最早也是最成熟的企业，不可否认我们国内的银行在管理水平方面尽管与国外银行还有一定的差距但是总体来说管理水平还是比较高的。再比如像我们的电信业，电信业也是很早建立内控体系。再比如说中石油、中石化，中石油在2002年香港上市的时候也是按照香港联交所相关内控要求建立内控体系。这么多年来，在内控体系方面中石油不断的投入，已经产生了非常明显的效益，中石油的管理水平在国内应该是可以说是名列前茅的。而且他们也看到了内控对于企业发展的好处，目前他们又进行到了更高的层次，正在实施内控体系的信息化。通过这些央企的实践，我们可以发现内控体系确实是能够为企业提升管理水平发挥作用，尤其对于一些大的央企，内控体系的价值越发明显。中央企业普遍都面临着成长的烦恼，我们中国中铁也是如此，都是由计划体制改制而来的，有很多计划经济的影子，市场行情不好的时候我们认为营销管理很重要，行情好了事故又接踵而来，我们又认为生产很重要，但是我们很少真正认为管理很重要，我们在管理方面的投入很少。为什么呢，因为管理摸不见看不着，很难直接的表现出我们的管理效益，他是个潜移默化逐渐提升的过程。我们也常常在提管理创新，尽管我们发现不少企业的管理创新确实发挥积极的作用，但是往往也是昙花一现，既不会推广也没有标准化，不会被继承下去，换一届领导一切又从头开始。比如说在一些单位以科技管理为例，明明在以前的项目中已经攻克的工法，新的项目又在同一个问题再次攻关，这样的现象很普通，甚至还有人对已经攻克的工法又来申报立项，那么试问我们的科技创新又是为了什么。

1997年任正非参观了IBM公司，回来以后就发现华为与国际企业的差距不只一点点，因此，他下定决心要提高公司的内部管理水平。随后，华为与IBM签订了包括流程和内控体系在内的管理建设协议，仅仅咨询费高达5000万美元，在随后的10年当中不断的投入，现在华为建立适应国际竞争具有华为特点的信息化管理体系。这项投入到目前为止，已经高达接近20亿美元。可见，内控管理对于企业核心竞争力的意义。在华为总部设有独立内控审计部门，他与我们平常的审计部门是相区别的，它主要负责公司的风险管理、流程体系的审计和咨询，这是一个非常好的案例，为什么呢，因为华为公司并不是一个上市公司，他没有面对外部监管的要求，它没有外部监管的需要，但是它为什么要建立内控体系，主要的原因是提高企业管理水平。企业因为缺乏完善内控体系，缺乏风险管理而失败的例子很多，只要留心，各个血的案例频繁的出现在我们的国内企业，前2年闹的沸沸扬扬的三鹿奶粉事件，直接导致了三鹿我们国家最大的奶粉生产企业破产，董事长田文华被判处无期徒刑。毒奶粉本来是我们的国情造成的，威胁我们健康的食品其实何止是奶粉，最近出现的瘦肉精、垃圾碗、地沟油可以说层出不穷，其他的奶粉生产企业难道就没有三聚氰胺吗，当时他们讲笑话也有只不过三鹿掺的多一点而已，其他企业掺的少一点而已。结果呢，三鹿因为这个事件背下了整个行业的罪名。一夜之间就由行业的龙头老大走向了破产。再往前推，我们还可以举出很多的例子。而且这样的事情仍然在频繁的发生。这里讲讲中国中铁内部一个例子。2008 年发生的杭州1115事件，这个大家都比较清楚，后来单位对事件原因进行具体分析。发现问题出现在七个部门，涉及业主、局、工程指挥部、子分公司、项目部、各个层级估计多达二十几个，二十多项，其中任何一项问题都有可能导致事故的发生。结果呢，这个事情的发生，也就是说这个问题它是一个系统性的问题，不是说是某一个部门、某一个人的失责而形成的。因此，仅仅解决某一部门某一个岗位的问题是不能解决这个问题的。如果每个项目都是这样，可见我们的风险有多大。风险是完全不可控的。出不出事那就看老天爷了。

同样的事情发生在不同企业结果也会不一样，像我们知道的丰田汽车事件，当时对于丰田来说也是一个企业有史以来最大的危机，后来很好的化解掉。再像前不久，阿里巴巴的欺诈丑闻，如果马云不是在风暴来临之前，及时自查和披露这个事情，阿里巴巴在国际上的声誉就可能受到重大影响，阿里巴巴也很有可能会发生类似三鹿这样的事情，直接走向破产，甚至马云也可能丢掉帅印。马云为什么能够及时采取措施，一方面是因为阿里巴巴重视对舆情的监控及时发现风险，另一方面，阿里巴巴对风险制定了切实可行的机制，商讨出周全的解决方案，有效的及时降低了这一事件对阿里巴巴的影响。我想这绝不是马云一个人对这个事情拍脑袋就能够想出来的，因此内控体系是企业管理的一个框架，是一套成熟的方法论，它是从系统的角度来管理企业的。就好比人的骨骼一样，人如果骨骼酥松肌肉再发达一拳打出去也没什么力量，只有骨骼结实，拳头才会硬。

4、降低企业管理者的履职风险的要求

这对于我们企业管理者来说，是一种保护。国外企业为什么非常热衷于建立内控体系，是因为，法律有明确的规定，如果企业没有建立适当的内控体系，且企业的领导层不能证明自己在重大事故发生面前进行必要的干预，都会被追究责任，甚至判刑。所以呢，国外企业非常热衷于建立内控体系。同样的道理，国资委2008年发布的《央企资产损失责任追究暂行办法》国资委第20号令第25条明确规定“因企业内部控制存在重大缺陷，或者内部控制执行不力等情形造成资产损失的，应当追究相关责任人的责任。”。可见，内部控制对于我们保护我们企业特别是央企、国有企业的管理者的意义。那么，反思一下三鹿奶粉事件，为什么三鹿董事长田文华会被判如此重的刑法，她只是公司的一个领导层，三鹿奶粉本身是奶农添加这些三聚氰胺造成的。为什么她会被判这么重的刑呢，就是因为她不能在这个事件举证自己曾经发挥过的积极作用。尽管有无数的人员为他喊冤，对她的命运唏嘘不已，但是法律是要讲证据的，是没有感情可言的。可见内控体系的重要性不言而喻。我们没有理由不建内控体系。不仅要建而且要发挥实效。

三、我们现阶段建立体系要达到的目的

1、建立全面系统的流程体系

以流程体系作为基础，搭建以风险为导向的内部控制系统，使流程、内控和风险管理构成一个有机的整体，并且通过流程体系把风险和管理融入到日常工作中去，我们建立这样的体系，不是说要重新建立一套系统，与我们以前的相关的一些体系比如三标体系相隔离的。内控体系本身相互之间是融合的，是一套完整的体系。但是我们的内控体系并不仅仅是流程体系，流程管理与内控和风险管理我们要区分开来，流程管理是一个专门的管理，它与我们的内控体系存在着区别，内部控制和风险管理是建立在流程体系基础之上的，必须要深入到流程才能够使我们的内控体系确实发挥作用，因此我们首先必须要建立全面和系统的流程体系。

2、提高我们内部控制和风险管理的水平提高内部控制和风险管理水平，满足财政部等五部委、国务院国资委等监管部门的要求。

3、全面提升公司员工的风险管理的意识

将风险管理融入到日常管理工作中，满足企业切实提高经营管理、效益和项目的需求，通过大量的培训和教育来提高员工对风险的认识，熟悉我们风险管理的方法。

四、内部控制基本框架

1、内部控制基本框架

美国COSO内部控制框架定义是一套由董事会、管理层及其他相关人员共同实施的程序，以合理确保下面三个目标的实现。一是财务报表的可靠性。二是适用法律法规的合规性。三是经营项目活动的效率与效果。从这段话里面我们可以看到，内部控制体系这样一个框架是由整个公司全员参与的，它是由董事会、管理层及相关人员共同实施的一个程序。

我们看下COSO内部控制框架，它分为五个要素来展示的。一是控制环境，二是风险评估。三是控制活动。四是信息与沟通。五是监督。

2、风险管理基本框架

内部控制与风险管理到底有什么区别，其实他们就是一码事，只是说他们在不同的一个时间阶段，对这个概念和这个工作的一个提升。

美国COSO里面对风险管理的定义。风险管理是一种程序，由企业的董事会、管理层和其他员工共同使其生效应对以下目标实现合理的保证，在基本框架基础上增加了战略目标的实现，对法律法规的遵循性的实现，经营效率及效果的实现，包括财务报告可靠性的实现。

为了确保战略目标的实现，然后我们再看下美国COSO企业风险管理框架图，这个框架图是在美国COSO内部控制框架图上的一个提升和一个扩展，我们看到在内部控制和环境的基础之上，我们又增加了目标设定，事项识别，这2个要素，同时，在风险评估这个环节我们看到有风险应对这1个要素，对于控制活动还有信息沟通还有监督检查都是我们在COSO内部控制框架图是能够看到的。

对于这个基本框架的一个变化呢，主要三体现在以下几个方面。一是战略目标方面。它增加了战略目标的实现，包括报告目标的范围也进一步变广了。二是风险方面。我们在风险管理体系框架里面我们进一步提出了企业整体层面的风险组合，我们要识别公司层面的风险，我们要对整个公司层面风险进行组合排序，而进行进一步的识别。三是内部环境方面。体现了风险的偏好，风险的容忍度这样的一个概念，我们从控制环境把它变化到内部环境。

3、我国风险管理框架

我国在美国萨班斯法案，日本的有关萨班斯法案基础之上形成具有中国特色的萨班斯法案。财政部、证监会、审计署、银监会、保监会关于印发财会(2008)7号文《企业内部控制基本规范的通知》。2009年4月，财政部会同证监会、审计署、国资委、银监会、保监会等部门发布了《企业内部控制配套指引》，施行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。

配套指引由《18项应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成。应用指引是对企业按照内控五原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位。企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引。企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。

五、企业建立内部控制遵循的五大原则

企业建立与实施内部控制首先应该遵循以下五大原则。

1、全面性的原则

必须是全员的，从董事会、监事会、经理层到全体员工共同参与和实施；必须是全过程的，从相关活动的预测、决策、执行、考核、监督整个过程都要进行内部控制；必须是全面的，总部、分部、管理机关、生产部门，生产业务、经营业务、投资业务、融资业务等各项业务和事项都要加以控制。

2、重要性的原则

重要性原则里面提到的是对业务处理的关键部位以及关键岗位加以特别的防范，这里提到的是要对关键的控制点以及关键的岗位，我们提到的是重要性的原则。我们要针对公司重要的流程来进行特别的防范。

3、制衡性的原则

这里提到的包括治理结构的制衡，机构设置及权限分配的制衡，业务流程的制衡。其实我们这里可以看到治理结构还有机构设置，其实就是公司的内部环境，内部环境对于公司内部控制的搭建工作来讲，它是一个基础性的工作，非常重要。如果没有这个环境的情况下，工作是无法正常的开展的。它是一个相辅相成的关系。

4、适应性原则

内部控制必须适应不断变化的外部环境，也就是说，我们公司的内部控制不仅仅是局限于本身的一个管理，它是不断需要适应外部环境的。那么，外部环境也是分为不同的情况，比如说宏观经济的影响，整个国家的经济的影响，还有诸多其他的一些因素。这个东西呢，我们需要再建立内部体系的基础之上呢，我们需要不断的完善它，而不是说仅仅将我们的内控体系固化下来。这是一个提升的过程，它是一个净化的过程，不断的开展，是一个延续性长期性的工作。

5、成本效益的原则

建立企业内部控制体系其主要是建立成本效益的原则，我们是需要各种内部控制的方法和程序的成本，我们之所以要搭建内部控制体系，其目的是为了防范风险对企业造成的损失和浪费，但是我们在做这个工作的时候，我们要把握的原则是成本效益，也就是说这个成本效益不应该超过我潜在风险给公司带来的损失和浪费。

六、内部控制五大目标

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，具体包括以下五大目标。

1、战略目标

战略目标要求企业将近期的利益和长期的利益相结合。在企业经营管理中努力做出符合战略要求，有利于提升企业持续发展力和持久价值的一个选择。这项目标主要是为了战略相关的要求。其目的是为了进一步提升可持续发展的能力，创造企业长久性的价值。

2、经营目标

经营目标要求企业结合自身目标经营环境和经济环境，通过健全有效的内部控制，不断提高经营活动的营运能力和管理效率。

3、报告目标

企业可靠的信息报告，可以为企业提高适合其目标准确和完整的信息，支持管理层的决策和对运营活动和业绩的监控，同时可以保持对外披露报告的真实性和完整性，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。

4、资产目标

资产的安全和完整性是投资者或债权人和其他利益相关者普遍关注的较重大的一个问题，它是对于企业来讲，是企业可持续发展的一个物质的基础。

5、合规目标

守法和诚信是企业健康发展的基石，我们必须在企业发展的进程之中使之合规，合规性的目标是要求企业必须将发展置于国家允许的法律法规基本框架之下。也就是说我们做的任何一件事情，是要在守法的基础上来实现的。这样才能促进企业自身的一个发展。

七、内部控制五大要素

《企业内部控制基本规范》由总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则7章，共50条组成。

其中核心内容就是内部控制五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。

企业建立与实施有效的内部控制，应当包括以上五大要素。

1、内部环境

它是内部控制体系建设的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻与执行，包括公司经营目标，以及整体战略目标的实现。它的主要内容包括治理结构，机构设置及权限权责分配，内部审计，人力资源政策，企业文化等内容。

1）治理结构

企业应当根据国家的法律法规和相关的规章制度建立规范公司治理结构和议事的规则，明确决策、执行、监督等方面的权限，实行科学有效的职责分工和制衡的机制。这里谈到治理结构就是要求公司要形成规范的议事的规则，要明确决策执行、监督方面的职责和权限，也就是说对公司所有的工作进行一个职责的分工和一个制衡的机制。其中，这里可以看到股东大会享有法律法规和企业规章制度合法的权力，依法行使企业经营方针、投资、利润分配等重大事项的表决权，董事会是要对股东大会进行负责，依法行使企业的经营决策权，监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责，经理层负责实施股东大会、董事会决议的事项，主持企业的生产经营管理工作。

2）机构设置及权责分配

企业应当结合自身特点和内部控制的要求设置内部机构，明确职责的权限，将权力和责任落实到各责任单位，企业内部机构设置虽然没有统一的模式，但所采用的组织机构应当有利于提升管理的效能，保证信息的通畅，企业应当通过编制的内部控制管理手册使员工掌握机构设置，岗位职责，业务流程等情况，明确权责分配，自觉行使职权。

3）内部审计

企业应当配备适当的审计人员，保证审计工作的独立性，作为内控审计部门应该有一个很合理的机构设置和人员的配备，它是在整个公司的工作里面起到一个独立性的、一个监督的工作。

4）人力资源政策

企业应当制定和有利于企业可持续发展的人力资源的政策，人力资源政策包括员工的聘用、培训、辞退、提职、员工的薪酬、考核、晋升、奖惩、关键岗位职工的强制休假制度、岗位轮换制度，掌握重要商业秘密的员工离岗的限制性规定，同时也包括人力资源其他相关的政策，企业应当将职业道德修养、专业的胜任能力作为选拔和聘用员工的重要标准。切实加强员工培训和继续教育，不断提升员工的素质，对一个企业来讲，企业的发展主要靠人，每一个事情具体要落实到每一个人身上。就是说只有人将这些基础性做好，我们要建立完善的培训机制，我们要不断的在工作过程中，我们要对员工进行后续的培训和教育，要不断的提升它的本身的素质.5）企业文化

全面风险管理要贯穿到企业文化中，也就是让大家全面的意识到什么叫做风险管理，我们为什么要控制风险，为什么要预防风险，其目的是为了让公司能够更长久更持续更稳健的发展。加强文化的建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新、团队协作的精神。树立现代化管理理念，强化风险意识，在这个文化建设之中呢，董事会、董事、监事、经理及其他高级管理人员应当发挥主导性的作用。企业的员工应当遵守企业的员工手册，认真履行岗位的职责，这个地方提到一个文化氛围的一个作用，也就是说企业要有企业文化的建设，使员工有这样的价值观和社会的一种责任感。

2、风险评估

风险评估是及时识别科学分析评估影响公司目标实现各种不确定性因素，并制定应对策略的过程，是实施内部控制的重要环节，这个地方要提到的是风险不仅仅是消极的因素，同时它也包括积极的因素。我们需要通过科学的方法来评估影响公司目标实现的各种不同的因素，来制定应对的策略。在经营活动中如果有消极的因素我们要进行控制，把它控制在我们可接受的范围之内，那么，对于积极的因素我们要把握住这个机会这个好的因素来推进这个公司整个工作的开展。其风险评估的主要内容是我们是采用定性和定量相结合的方法，从可能性、影响程度等方面对风险的重要性进行评估，在做这项工作评估的时候，我们会针对公司层面和流程层面分别来进行风险评估的工作，最后进行综合的评价结果，确定重大风险和管理优先的顺序。

它分为五个步骤，一是目标的设定，二是风险的识别，三是风险的分析，四是风险的应对。

1）目标的设定

设定与初始信息的收集，需要公司在进行风险评估的时候，根据公司设定的目标，全面系统的收集相关的信息，结合实际的情况及时进行风险评估。这个地方我们要提到的是这样几个概念。一是固有风险和剩余风险，二是风险偏好，三是风险的容忍度，四是风险的组合观。固有风险和剩余风险现阶段我们要进行资料收集这样一个工作，也是为我们下部工作风险分析做的基础工作。我们需要为我们工作中设计的控制目标进行一个系统的信息收集。

2）风险的识别

风险的识别是在收集这些相关信息的基础之上，我们来查找各项经营活动及其业务活动存在的影响目标实现的风险及机率的过程。我们要对重要性的经营活动和重要性的业务流程来进行风险的识别。它包括内部的风险因素和外部的风险因素。

企业的内部风险因素主要有：①董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。②组织机构、经营方式、资产管理、业务流程等管理因素。③研究开发、技术投入、信息技术运用等自主创新因素。④财务状况、经营成果、现金流量等财务因素。⑤营运安全、员工健康、环境保护等安全环保因素以及其他因素。

企业的外部风险因素主要有：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。②法律法规、监管要求等法律因素。③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。④技术进步、工艺改进等科学技术因素。⑤自然灾害、环境状况等自然环境因素以及其他因素。

3）风险的分析

风险分析是在风险识别的基础上进一步识别风险发生的肯能性，对公司的目标影响的程度。风险分析是风险应对的基础，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。

风险分析的方法一般是采用定性和定量这两种方法。4）风险的应对

针对风险分析的基础之上，我们根据企业相关目标、企业风险偏好、风险可接受程度、风险发生的原因、风险的重要性来确定适当的应对策略。

一种是风险的规避。是企业对超出风险承受度的风险，通过放弃或停止与该风险相关的业务活动来避免或减轻损失的策略。

二种是风险降低。是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或减轻损失，将风险控制在风险承受程度之内的策略。

三种是风险分担。是企业准备借助他人力量，采取业务分包，购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

四种风险承受。是企业对风险承受度之内的风险，在权衡成本效益后，不准备采取控制措施降低风险或减轻损失的策略。风险在我们工作中时时都是存在的，只是我们通过内控工作完善来降低风险，降到风险能够公司承受的范围之内。

3、控制活动

控制活动是指公司根据风险评估的一个结果，采取相应的控制措施，将风险控制在可承受的范围之内。

控制活动一般包括不相容职务分离、授权审批、会计系统、财产保护、预算、运营分析、绩效考评、突发事件应急。

1）不相容职务分离的控制

企业要全面分析梳理业务流程中涉及到的不相容的职务，制定相应的分离措施，使之各施其责，相互制约的工作机制。

不相容职务一般包括授权批准与业务经办，业务经办与会计记录，会计记录与财产保管，业务经办与稽核检查，授权批准与监督检查。比如说，授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。

2）授权审批控制

企业要根据常规的授权和特别授权的规定，明确各岗位办理事物或事项的权限的范围。审批程序和相应的责任应当编制一个常规的一个授权指引，规范特别授权的范围，权限，程序和责任。

常规授权是指在企业日常管理活动中按照既定的职责和程序进行的授权。

特别授权是指企业在特殊的情况下进行的授权，企业应当严格控制特别授权。企业各级管理人员应对在授权范围内履行自己的职权和承担相应的责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

授权批准控制的内容包括：一是授权批准的范围；二是授权批准的层次；三是授权批准的责任；四是授权批准的程序。

3）会计系统的控制

企业要严格执行国家统一的会计准则制度，加强会计基础的工作，明确会计凭证、会计账簿和会计报告处理的程序，保证会计资料真实的完整，企业应当依法成立会计机构，配备相关人员，从事会计工作的人员必须取得相应的资格证书，会计机构负责人应当具备会计师以上的专业技术职务资格，实现企业满足合规的目标。

会计系统是为确认、汇总、分析、分类、记录和报告企业发生的经济业务，并保持相关资产和负债的受托责任而建立的各种会计记录手段、会计政策、会计核算程序、会计报告制度和会计档案管理制度等的总称。4）财产保护的控制

企业要建立日常的管理制度并且建立定期的清查制度，实现财产的定期盘点，账物核对等措施，确保财产安全。也就是说公司里面所有财产要进行盘点，账物进行核对。这是公司企业发展的一个物质的基础。企业应当严格限制未经授权的人员接触和处置财产。

5）预算控制

企业要实行全面的预算管理制度。这个对于央企来讲还没有做得很完善。明确各责任单位在预算管理中的职责权限，规范预算的编制和审定，预算下达和执行的程序，强化预算的约束。这里也提到了分解预算控制的主要环节。包括目标的设定，预算指标的下达、责任人的落实，预算执行的授权，预算执行中的监控，预算差异的分析和调整，预算业绩的考核和奖惩。

6）运营分析控制

要求企业建立运营情况分析的制度，经理层应当收集薪酬、投资等方面的信息，通过因素分析，对比分析等方法定期开展运营情况的分析，发现存在的问题，及时查明原因并加以改进。

7）绩效考评控制

企业要建立和实行绩效考核的制度，科学的设置考核指标体系，对企业内部各责任单位和全体员工业绩进行定期的考评和客观的评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等依据。它的主要环节包括绩效考评目标的设定、设置考核指标体系，选择考核评价的标准，形成评价的结果，制定奖惩等措施。

4、信息与沟通

信息与沟通是公司准确的收集、传递与控制相关的信息，确保信息在公司内部、公司外部之间有效沟通以促使职责的履行，信息是指公司财务与非财务相关的信息，不仅包括内部产生的信息也包括公司经营决策和对外报告的外部信息。

1）信息与沟通制度

企业应该建立企业信息与沟通制度，明确内部相关信息的收集，处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

2）必要的信息收集传递

企业应当针对内部收集和外部收集的信息进行合理的筛选与核对，进行整理，主要目的是提高信息的有用性，企业可以通过财务会计资料还有经营管理等资料，包括调研报告，办公网络及内部刊物等不同渠道收集内部信息，同时，也可以通过社会中介机构、业务往来单位、市场的调查、来信、来访、网络媒体及有关证监部门、监管部门这些不同渠道来获取外部信息。

3）信息共享

企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通的作用，企业应当加强对信息系统的开发与维护、访问、变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统的安全稳定运行。

4）反舞弊机制

企业应当建立反舞弊的机制，坚持惩防并举，重在预防的原则。明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。

企业至少应当将下列情形作为反舞弊工作的重点：①未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。②在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。③董事、监事、经理及其他高级管理人员滥用职权。④相关机构或人员串通舞弊。企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。

举报投诉制度和举报人保护制度应当及时传达至全体员工。

5、内部监督

目前，内部监督这个要素对于企业来讲，这个是比较薄弱的。有很多企业在建立内部控制体系这个工作之后，这个体系也是在运行，但是没有一个很完善监督的机制。在这个内部监督这个要素之中，《基本规范》要求公司应该建立和实施情况进行监督检查，评价内部控制有效性并及时加以改进的过程。内部控制体系建设在建立之后，我们并不是固化下来了，它是需要有一个提升的过程的，在整个的运行中我们对它进行要监督它和检查，看这个内控体系设计是否合理，它的运行是否有效。也就是说这个体系制定后我们要不断加以完善和提升，使该项工作不能脱离实际在操作。

它包括日常监督、专项监督、缺陷追踪及内部评价。

1）日常监督

企业对建立与实施内部控制的情况进行常规、持续的监督检查。

2）专项监督

公司在发展战略、组织结构、经营活动、业务流程、关键岗位员工较大调整或变化的情况下，对内部控制某个或某些方面有针对性的一个评价。公司评价过程应主要关注评价计划的制定，评价活动的执行，评价报告和纠正措施。

专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。所以一般来说，风险水平较高并且重要的控制，对其进行专项监督检查的频率应较高。

3）缺陷跟踪

公司针对应当明确报告缺陷的一个内容，对报告跟进的程序和报告进一步的规范，并且制定内部控制缺陷认定的一个范围，明确缺陷定义及分类，以及缺陷评估内容，方法和标准。

如果内部控制和设计无法合理的保证内部控制目标的实现，我们就可以认为这个内部控制存在着一定的缺陷。

缺陷一般分为设计的缺陷、设计与运行的缺陷、财务报告内部控制缺陷、非财务报告内部控制缺陷。

根据其影响的程度又可分为重大缺陷、重要缺陷、一般缺陷。企业可以根据自身的一个情况，对重大缺陷重要缺陷一般缺陷进行一个标准进行一个界定。

我们可以从定性的标准和定量的标准两种维度来进行确定。

重大缺陷是指一个或多个控制缺陷的组合可能导致企业严重的偏离控制目标。重要缺陷是一个或多个控制缺陷的控制组合其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离企业目标。

一般缺陷是除了重大缺陷和重要缺陷之外的其他缺陷。4）内部控制评价

内部控制评价是公司内部建立定期内部评价的制度，明确评价的机构和职责权限，规范评价的范围，方式、频率，编制相应的内部控制评价报告。这个也与我们中央企业全面风险管理指引报告的相关要求也一致的，我们需要进行相应的监督和检查并且根据评价的工作范围和程序，定期对内部控制的有效性进行自我评价，编制相应的内部评价报告。

A．评价原则全面性的原则。它是指内部控制的设计和运行应该涵盖企业及所属单位的各种业务和事项。对事项控制目标的各个方面进行全面系统综合性的评价。

重要性的原则。评价工作应当在全面评价的基础上以风险为导向，根据风险发生的可能性极其对实现控制目标的影响程度，这两个维度来确定需要评价的重要业务单位，重大业务事项和高风险的领域。

客观性原则。评价工作应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确解决经营状况，以事实为依据，如实反映内控控制设计与运行的有效性。确保评价结果有充足和适度的支持。

B．评价方法

评价方法包括个别访谈法，调查问卷法，穿行测试法，抽样法，实地调查法，比较分析法。

个别访谈法。我们编写访谈提纲，然后再写访谈纪要，记录访谈相关的内容，这个工作主要的目的是为了了解公司内部控制的现状。

调查问卷法。针对企业公司层面的一个风险进行的一个评价。调查问卷会尽量扩大它的对象范围，包括企业各个层级的员工。应该注意事先保密性。题目尽量简单易答。

穿行测试法。我们主要是为了在整个内部控制流程过程中，任意选取一笔交易的样本，进行追踪，该交易最初起源到最终结束在财务报表或其他经营管理报告中反映出来的整个的过程。经从该流程的起点到终点的全过程。其目的也就是为了了解控制措施设计的有效性，并且识别出这个流程中的关键控制点。

抽样法。进行随机的抽样和其他的抽样，对我们抽样的样本数量设定一个控制的范围。

实地调查法。我们可以结合我们企业的实际的相关的业务进行财务单证运行核对，并且对于像资产这块我们进行实地的盘点。

比较分析法。我们结合有关专业人员就内部控制执行情况或者控制问题进行分析，其目的是为了控制评价的手段，也是形成缺陷方案的一种途径。

C．内部控制评价内容