內控

⑴ 內控和內審的區別

內控和內審的區別如下：

1、概念不同

內控是內部控制的簡稱，指一般公司企業內部的控制運作。內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。

內審是內部審計的簡稱，內部審計之父索耶關於內部審計的定義是：對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標准，是否有效和經濟地使用了資源，是否在實現組織目標。

2、范圍不同

內審以財務報告內部控制為主。內審的范圍，直接決定著審計的質量、成本和責任，決定著審計的可行性。但是以整個內控作為內審的范圍，既不明確，也不好把握，容易產生審計風險，審計的可行性會有問題。

3、性質不同

內審是企業外部對企業的內控，是會計師事務所對企業內部控制的有效性進行的審計，是一種獨立的鑒證業務。內控是企業內部管理層對企業的內控評價，通常情況，授權內審機構對企業內控進行評價，是一種相對獨立的服務業務。

4、責任主體不同

在實施審計工作的基礎上對內部控制的有效性發表審計意見，是注冊會計師的責任。企業內部控制責任是由企業承擔的，而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內褲和內審的時候必須按照不同的規則獨立完成，兩者之間不能相互替代和免除。

(1)內控擴展閱讀：

內控的管理局限

1、人為過失。執行內控制度的人在決策過程中因在一定的時間內、基於所掌握的信息以及所受到的壓力，作出在事後看來沒有產生理想結果的判斷。

2、內部控制體系設計中的缺陷。制度是人執行的，在執行的過程中因制度設計的缺陷以及執行的人員培訓問題會造成錯誤。

3、 管理層凌駕內部控制體系。出於個人利益或虛誇主體的財務狀況或合規情況等不法企圖，而拒絕執行既定的政策或程序。

4、 員工串通或舞弊。

5、 建立控制的相關成本與效益比較。

⑵ 內部控制制度包括哪些

企業內部控制制度劃分為內部管理控制制度與內部會計控制制度兩大類。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。例如，企業單位的內部人事管理、技術管理等，就屬於內部管理控制。內部會計控制制度是指那些對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。例如，由無權經管現金和簽發支票的第三者每月編制銀行存款調節表，就是一種內部會計控制，通過這種控制，可提高現金交易的會計業務、會計記錄和會計報表的可靠性。企業單位制定內部控制制度的基本目的在於：保證組織機構經濟活動的正常運轉，保護企業資產的安全、完整與有效運用，提高經濟核算（包括會計核算、統計核算和業務核算）的正確性與可靠性，推動與考核企業單位各項方針、政策的貫徹執行，評價企業的經濟效益，提高企業經營管理水平。尤其需要指出的是，企業財務管理系統電算化已經普及，但計算機信息失控、破壞情況日趨嚴重，從而造成責任不明、相互推卸等問題，其關鍵在於計算機核算軟體存在著密碼缺乏牽制性，常用的密碼設置方法已不適應電算化會計信息系統的管理和發展，所以財務管理電算化應提高會計信息的保密程度，避免信息泄漏及對實體信息破壞。內部控制貫穿於企業經營管理活動的各個方面，只要企業存在經濟活動和經營管理，就需要加強內部控制，建立相應的內部控制制度。

⑶ 如何做好內控管理

（一）提高對內部控制機制建設重要性的認識。一是領導層特別是「一把手」要充分認識到加強內部控制機制建設的重要性，把建立健全內部控制機制當作大事來抓，要積極吸收國外銀行先進的管理手段和先進的內控管理理念，要堅持業務開拓、內控監督齊頭並進，兩手抓兩手都要硬，要堅持內控優先，在防範風險的基礎上發展業務。

二是要加強對員工的思想教育，強化員工的制度觀念和內控觀念，讓他們熟知各自崗位的制度和操作規程，嚴格按制度和規程來處理每一筆業務，提高他們認真執行內控制度的自覺性，使每位員工成為業務運營過程中實施內部控制的一個節點。

（二）建立健全有效的、系統的內部控制機制。內部控制機製作為一種在業務運營中時時監控和每個部門和崗位之間環環相扣、相互制約的動態監督機制，它是以健全的規章制度為基礎，以部門內部和崗位自身的自我約束、部門之間和崗位之間的相互牽制和制約、上級對下級的授權控制為內容，以科學監控方法和獨立的監督機構進行監督檢查評價，以防範各種風險為核心的內部控制制度的總和。

因此，要建立健全有效的、系統的內部控制機制，一是完善現有的內部控制制度，使之全面、系統並具有前瞻性，對內部控制制度要實行動態管理，根據不同時期、不同業務發展的需要不斷改進和完善，使銀行的各項業務自始至終處於內部控制制度的監督和控制下。二是完善崗位的設置和業務操作規程的設計。

要明確每一個崗位的職責、許可權，同時還要有一定的制約和控制措施，使每個員工、每項業務的辦理都處在內控制度的監督和控制之中，尤其是每項業務都必須經過具有相互制約關系的兩個或兩個以上的控制環節才能辦理，防止出現控制真空，產生風險。三是建立權利制約機制。要建立上下級和部門之間的授權授信和審批機制，在上下級之間、部門之間、崗位之間，根據不同的業務類別、職責、許可權，設立不同的授權、授信和審批許可權，相互制約和控制，強化整體控制能力。

（三）完善內控監督檢查機制。一是建立具有獨立性、權威性的監督檢查機構。借鑒國外銀行業的經驗，在銀行總部設立稽核局或內部審計局，在下級機構設置派駐的、垂直管理的獨立單位，專司機構內部的監督檢查職責，該部門只對銀行董事會負責，向董事會匯報銀行經營管理中存在的各種問題和風險隱患，督促經營管理者制定整改措施，提高監督檢查的獨立性和權威性。

二建立風險預警監測機制。隨著銀行也電子化水平的不斷提高，利用計算機網路建立健全風險預警監測機制，提高內部控制水平成為可能。要根據銀行不同業務的性質、特點和要求，設置不同的科學的風險預警監測指標，通過收集業務部門真實、完整、准確、全面的數據資料，採取非現場監督監測和定量和定性分析相結合的形式，對業務經營中金融風險狀況進行綜合分析和判斷，向董事會反映銀行在資金的流動性、安全性和內部控制以及經營管理中發現的問題和和風險隱患，為預防和處置資金風險提供參考依據。

（四）建立內部控制評價體系。內部控制機制建設是一個持續改進的過程，在這個過程中，內控監督評價發揮著重要的作用。

內部控制機制評價應包括以下三個方面：

一是內控環境的評價，是指內控執行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的建設及作用程度是否達到預期目的；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；監督層對內控是否給予了充分的關注等。

二是內控風險識別的評價，是指內控管理的總體目標和分項目標是否明確，二者的關聯程度如何，管理層為確保整體目標實現的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否准確可靠，是否建立了內控風險的預測和識別的反應機制。

三是內控活動的有效性的評價，是指執行部門是否都設有恰當的風險監控活動；內部風險控制活動是否保證內控指令得到全面的執行；通過內控活動的實施是否及時有效地化解相關風險。四是內控信息及時反饋的評價，是指是否建立了各種有效的內控信息交流反饋系統，即崗位員工通過內控責任的履行，發現可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內控信息以一定方式及時轉達給有關人員有效履行其內控職責，達到內控的預期效果；內控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

⑷ 行政事業單位內控制度的原則

您好，中華人民共和國財政部印發《行政事業單位內部控制報告管理制度（試行）》的通知

財會[2017]1號

黨中央有關部門，國務院各部委、各直屬機構，全國人大常委會辦公廳，全國政協辦公廳，高法院，高檢院，各民主黨派中央，有關人民團體，各省、自治區、直轄市、計劃單列市財政廳（局），新疆生產建設兵團財務局：

為全面推進行政事業單位加強內部控制建設，根據《財政部關於全面推進行政事業單位內部控制建設的指導意見》（財會〔2015〕24號）和《行政事業單位內部控制規范（試行）》（財會〔2012〕21號）的有關要求，我們制定了《行政事業單位內部控制報告管理制度（試行）》，現印發你們，請遵照執行。執行中有何問題，請及時反饋我們。

附件：行政事業單位內部控制報告管理制度(試行)

財政部

2017年1月25日

附件：

行政事業單位內部控制報告管理制度（試行）

第一章 總 則

第一條
為貫徹落實黨的十八屆四中全會通過的《中共中央關於全面推進依法治國若乾重大問題的決定》的有關精神，進一步加強行政事業單位內部控制建設，規范行政事業單位內部控制報告的編制、報送、使用及報告信息質量的監督檢查等工作，促進行政事業單位內部控制信息公開，提高行政事業單位內部控制報告質量，根據《財政部關於全面推進行政事業單位內部控制建設的指導意見》（財會〔2015〕24號，以下簡稱《指導意見》）和《行政事業單位內部控制規范（試行）》（財會〔2012〕21號，以下簡稱《單位內部控制規范》）等，制定本制度。

第二條 本制度適用於所有行政事業單位。

本制度所稱行政事業單位包括各級黨的機關、人大機關、行政機關、政協機關、審判機關、檢察機關、各民主黨派機關、人民團體和事業單位。

第三條
本制度所稱內部控制報告，是指行政事業單位在年度終了，結合本單位實際情況，依據《指導意見》和《單位內部控制規范》，按照本制度規定編制的能夠綜合反映本單位內部控制建立與實施情況的總結性文件。

第四條 行政事業單位編制內部控制報告應當遵循下列原則：

（一）全面性原則。內部控制報告應當包括行政事業單位內部控制的建立與實施、覆蓋單位層面和業務層面各類經濟業務活動，能夠綜合反映行政事業單位的內部控制建設情況。

（二）重要性原則。內部控制報告應當重點關注行政事業單位重點領域和關鍵崗位，突出重點、兼顧一般，推動行政事業單位圍繞重點開展內部控制建設，著力防範可能產生的重大風險。

（三）客觀性原則。內部控制報告應當立足於行政事業單位的實際情況，堅持實事求是，真實、完整地反映行政事業單位內部控制建立與實施情況。

（四）規范性原則。行政事業單位應當按照財政部規定的統一報告格式及信息要求編制內部控制報告，不得自行修改或刪減報告及附表格式。

第五條 行政事業單位是內部控制報告的責任主體。

單位主要負責人對本單位內部控制報告的真實性和完整性負責。

第六條
行政事業單位應當根據本制度，結合本單位內部控制建立與實施的實際情況，明確相關內設機構、管理層級及崗位的職責許可權，按照規定的方法、程序和要求，有序開展內部控制報告的編制、審核、報送、分析使用等工作。

第七條
內部控制報告編報工作按照「統一部署、分級負責、逐級匯總、單向報送」的方式，由財政部統一部署，各地區、各垂直管理部門分級組織實施並以自下而上的方式逐級匯總，非垂直管理部門向同級財政部門報送，各行政事業單位按照行政管理關系向上級行政主管部門單向報送。

第二章 內部控制報告編報工作的組織

第八條
財政部負責組織實施全國行政事業單位內部控制報告編報工作。其職責主要是制定行政事業單位內部控制報告的有關規章制度及全國統一的行政事業單位內部控制報告格式，布置全國行政事業單位內部控制年度報告編報工作並開展相關培訓，組織和指導全國行政事業單位內部控制報告的收集、審核、匯總、報送、分析使用，組織開展全國行政事業單位內部控制報告信息質量的監督檢查工作，組織和指導全國行政事業單位內部控制考核評價工作，建立和管理全國行政事業單位內部控制報告資料庫等工作。

第九條
地方各級財政部門負責組織實施本地區行政事業單位內部控制報告編報工作，並對本地區內部控制匯總報告的真實性和完整性負責。其職責主要是布置本地區行政事業單位內部控制年度報告編報工作並開展相關培訓,
組織和指導本地區行政事業單位內部控制報告的收集、審核、匯總、報送、分析使用，組織和開展本地區行政事業單位內部控制報告信息質量的監督檢查工作，組織和指導本地區行政事業單位內部控制考核評價工作，建立和管理本地區行政事業單位內部控制報告資料庫等工作。

第十條
各行政主管部門（以下簡稱各部門）應當按照財政部門的要求，負責組織實施本部門行政事業單位內部控制報告編報工作，並對本部門內部控制匯總報告的真實性和完整性負責。其職責主要是布置本部門行政事業單位內部控制年度報告編報工作並開展相關培訓，組織和指導本部門行政事業單位內部控制報告的收集、審核、匯總、報送、分析使用,
組織和開展本部門行政事業單位內部控制報告信息質量的監督檢查工作,
組織和指導本部門行政事業單位內部控制考核評價工作，建立和管理本部門行政事業單位內部控制報告資料庫。

第三章 行政事業單位內部控制報告的編制與報送

第十一條
年度終了，行政事業單位應當按照本制度的有關要求，根據本單位當年內部控制建設工作的實際情況及取得的成效，以能夠反映內部控制工作基本事實的相關材料為支撐，按照財政部發布的統一報告格式編制內部控制報告，經本單位主要負責人審批後對外報送。

第十二條
行政事業單位能夠反映內部控制工作基本事實的相關材料一般包括內部控制領導機構會議紀要、內部控制制度、流程圖、內部控制檢查報告、內部控制培訓會相關材料等。

第十三條
行政事業單位應當在規定的時間內，向上級行政主管部門報送本單位內部控制報告及能夠反映本單位內部控制工作基本事實的相關材料。

第四章 部門行政事業單位內部控制報告的編制與報送

第十四條
各部門應當在所屬行政事業單位上報的內部控制報告和部門本級內部控制報告的基礎上，匯總形成本部門行政事業單位內部控制報告。

第十五條 各部門匯總的行政事業單位內部控制報告應當以所屬行政事業單位上報的信息為准，不得虛報、瞞報和隨意調整。

第十六條 各部門應當在規定的時間內，向同級財政部門報送本部門行政事業單位內部控制報告。

第五章 地區行政事業單位內部控制報告的編制與報送

第十七條
地方各級財政部門應當在下級財政部門上報的內部控制報告和本地區部門內部控制報告的基礎上，匯總形成本地區行政事業單位內部控制報告。

第十八條
地方各級財政部門匯總的本地區行政事業單位內部控制報告應當以本地區部門和下級財政部門上報的信息為准，不得虛報、瞞報和隨意調整。

第十九條 地方各級財政部門應當在規定的時間內，向上級財政部門逐級報送本地區行政事業單位內部控制報告。

第六章 行政事業單位內部控制報告的使用

第二十條
行政事業單位應當加強對本單位內部控制報告的使用，通過對內部控制報告中反映的信息進行分析，及時發現內部控制建設工作中存在的問題，進一步健全制度，提高執行力，完善監督措施，確保內部控制有效實施。

第二十一條
各地區、各部門應當加強對行政事業單位內部控制報告的分析，強化分析結果的反饋和使用，切實規范和改進財政財務管理，更好發揮對行政事業單位內部控制建設的促進和監督作用。

第七章 行政事業單位內部控制報告的監督檢查

第二十二條
各地區、各部門匯總的內部控制報告報送後，各級財政部門、各部門應當組織開展對所報送的內部控制報告內容的真實性、完整性和規范性進行監督檢查。

第二十三條
行政事業單位內部控制報告信息質量的監督檢查工作採取「統一管理、分級實施」原則。中央部門內部控制報告信息質量監督檢查工作由財政部組織實施，各地區行政事業單位內部控制報告信息質量監督檢查工作由同級財政部門按照統一的工作要求分級組織實施，各部門所屬行政事業單位內部控制報告信息質量監督檢查由本部門組織實施。

第二十四條
行政事業單位內部控制報告信息質量的監督檢查應按規定採取適當的方式來確定對象，並對內部控制報告存在明顯質量問題或以往年份監督檢查不合格單位進行重點核查。

第二十五條
各地區、各部門應當認真組織落實本地區（部門）的行政事業單位內部控制報告編報工作，加強對內部控制報告編報工作的考核。

第二十六條
行政事業單位應當認真、如實編制內部控制報告，不得漏報、瞞報有關內部控制信息，更不得編造虛假內部控制信息；單位負責人不得授意、指使、強令相關人員提供虛假內部控制信息，不得對拒絕、抵制編造虛假內部控制信息的人員進行打擊報復。

第二十七條
對於違反規定、提供虛假內部控制信息的單位及相關負責人，按照《中華人民共和國會計法》《中華人民共和國預演算法》《財政違法行為處罰處分條例》等有關法律法規規定追究責任。

各級財政部門及其工作人員在行政事業單位內部控制報告管理工作中，存在濫用職權、玩忽職守、徇私舞弊等違法違紀行為的，按照《公務員法》《行政監察法》《財政違法行為處罰處分條例》等國家有關規定追究相應責任；涉嫌犯罪的，移送司法機關處理。

第八章 附 則

第二十八條 各地區、各部門可依據本制度，結合工作實際， 制定相應的實施細則。

第二十九條 本制度自2017年3月1日起施行。

⑸ 內部控制包括哪些內容

1、明確規定處理各種經濟業務的職責分工和程序方法

企業要健全和強化內部組織機構，是企業經濟活動進行計劃、指揮和控制的組織基礎，其核心問題是合理的職責分工。在一般情況下，處理每項經濟業務的全過程，或者在全過程的某幾個重要環節都規定要由兩個部門或兩個以上部門、兩名或兩名以上工作人員分工負責，起到相互控制的作用。

2、明確資產記錄與保管的分工

規定管錢、管物、管帳人員的相互制約關系，旨在保護資產的安全完整。另外，現金收付的復核制，物資收發的復秤制、復點制等，也都是防錯防弊的內部控制制度。

3、明確規定保證會計憑證和會計記錄的完整性和正確性要求

對各種自製原始憑證，在格式、份數、編號、傳遞程序、各聯的用途、有關領導和經辦人簽章、明細數同合計數及大小寫數字一致等方面作出規定。

對各種賬簿記錄，要求帳證的一致或保持一定統馭關系的規定；還有會計核算中規定的雙線核對、余額明細核對、各種報表相關數字核對，以及由此而規定的內部稽核制度等。

4、明確規定建立財產清查盤點制度

為了保證財產物資的安全和完整，除規定物資保管員對每項物資進行收付後，要實行永續盤存辦法核對庫存帳實外，還要規定財產物資的局部清查和全面清查制度，以保證帳卡物相符或及時處理發生的差錯。

5、明確規定計算機財務管理系統操作許可權和控制方法

（1）計算機代替手工填制記賬憑證是比較容易的，比手工製作的憑證更規范、效率更高。

（2）電算化可以提高會計工作效率和會計工作的水平。

（3）對會計電算化進行內部控制，主要是對存取許可權進行控制。

⑹ 怎樣做企業內部控制體系建設

企業內部控制體系建設應從以下五方面進行建設：

一、戰略制定

作為內控管理的第一站，內控戰略規劃的重要地位在於其對以後實施內控系統建設的所有方面的影響。合理的戰略規劃可以使企業的內控管理效率大幅度提高，確保企業的治理水平迅速達到所有者和管理層的預期目標。

二、機構設置

內控機構設置的主要工作包括：確定機構名稱、層級、匯報對象、專業人員的具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作的具體原則等。以下將主要討論組織機構的設置、內控工作的具體內容和崗位確定。

三、系統培訓

任何企業在推行某個新的管理方法前，最大的問題就是如何快速、有效地轉變人們已經習慣了的各種傳統工作方法和思路。由於採用現代企業內控管理的具體操作方法將直接影響到企業現有的權力結構，這就意味著會遇到巨大的阻力。

為此，企業內控管理人員必須要對所有相關利益者進行系統的內控培訓，在系統運行之前，把阻力減到最小。培訓的內容主要有：編制培訓資料、確定培訓計劃以及實施培訓。

四、作業實施

嚴格地說，自從企業策劃內控戰略開始，就可以看作是進入了內控作業的實施階段，這里指的是具體實施內控作業階段。內控作業的內容主要包括：

1、制定企業內控管理程序，或者運營管理程序

2、評估檢查企業的授權管理系統

3、潛在利益沖突調查

4、編制年度內控審計指導，實施內控審計

5、組織風險評估

6、內控問題調查（ICRQ）

7、舞弊案件調查

8、評價考核內控工作

9、參加公司董事會會議，對下屬企業總經理、財務總監在執行內控政策和遵循授權管理方面的情況提出獎懲建議

10、組織保險業務

11、培訓企業高級管理人員

12、內控工作報告

五、檢查評估

根據內控五要素的解釋，檢查和評估是內控框架體系的一部分。這里的檢查評估除了日常對企業各個業務操作的檢查評估外，也包括對正在實施的內控系統的檢查評估。內控部和外部審計師（也包括將來社會上成立的獨立的內控體系評估機構）將構成檢查評估的主體。

(6)內控擴展閱讀

企業內部控制體系建設的對象是財務總監及其他相關的高級管理人員、負責內部控制和內部審計部門的經理、主管和其他管理人員以及財務與其他職能部門的經理和管理人員