差错内控

『壹』 缺乏完善的内部控制会给企业带来什么危害

企业内部控制制度是现代企业、事业单位，以及其他有关的组织对经济活动和财务活动进行管理时所采取的一系列管理手段。它作为一种先进的内部管理方法已经被企业广泛采用，它在现代经济生活中发挥着越来越重要的作用，是现代企业、事业单位进行有效管理不可缺少的组成部分。
内部控制好坏是衡量现代企业管理成效的重要标志，加强与完善企业内部控制可以保证财产物资的安全，保证提供的会计信息和其他信息的真实可靠，有利于实现企业的经营目标的实现，提高业务处理的工作效率，同事也有利于实现国家对企业的宏观控制。
二、企业内部控制存在的主要问题
我国在内部控制的理论研究与运用虽然起步较晚，但内部控制已成为当今国内理论界和实务界研究的一个重要课题，与国外优秀企业相比，我国企业内部控制的基础还十分薄弱，企业内部控制和风险管理还存在诸多问题，主要表现在以下方面：
1、内部控制系统薄弱且不受重视，内部控制环境关注不够
虽然大部分企业都建立了自己的内部控制制度，但对企业内部控制制度的理解，不同的企业有不同的理解，有的企业认为内部控制就是指管好钱物;有的企业认为提高经济效益与完善内部控制是对立的;有的企业落实内控制度时却大打折扣，有的企业内部控制制度内容不尽合理。产生的原因在于企业的管理阶层还没有意识到内部会计控制的重要性，没有真正转变观念，被动的进行内部控制，或者内部控制制度不完善，没有形成整体系统，缺乏有效的现代企业治理机制。
2、企业管理人员的基本素质相对较低
许多管理人员普遍未受过正规的专业教育，缺乏必要知识，不能正确地对费用的开支进行审批，管理人员特别是财务人员学历层次较低，造成会计信息失真，平时只重视货币资金管理、而忽略各类财产物资管理，造成财产物资内控管理严重不到位，也有一些会计人员虽有一定核算业务水平，但忽视对新业务和新的会计法规的学习，影响决策。
3、内部控制的执行与监督、检查、考核体制不健全
良好的企业内部控制不仅要求制度化，同时应配有相应的检查与考核制度。但有些企业内部控制制度的执行与检查流于形式，没有建立一整套的评价考核制度与奖惩制度。此外，企业内部控制的监督体制也不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，导致各种信息不能得到快速传递与交流。
4、成本与效益影响内部控制制度的有效发挥
内部控制制度的建立与各种内部控制制度的关系，需要投入一定的人力和物力，较高成本的投入，内部控制的效果就会越好，根据管理的成本效益原则，当控制成本大于所产生的效益时，可能会放弃相应的控制措施，不能有效地控制一些不合理甚至是舞弊。
三、完善企业内部控制的对策措施
企业经营管理主要内容是对产、供、销、人、财、物的管理，根据内部控制的基本要求，应构建以宏观的总体控制和微观的具体控制相结合的内部监督体系，企业内部控制制度要从宏观调控体系与微观的内部调控管理制度两个方面进行，缺一不可。
1、完善内部控制宏观体系
随着外部环境的不断变化，组织管理水平的提高，站在国家宏观层面上，要逐步建立财税监督、国家审计监督和社会审监督三者并立的经济监督体系;同时要重视生产专业化和协作化，以促使生产力的迅速发展和降低产品成本;鼓励公平竞争，优胜劣汰，为企业加强成本管理创造良好的外部环境，及时各种经济信号传递出去。
2、完善内部控制微观制度
1)提高企业员工素质，强化内部控制制度
要实现企业内部控制的目标，内部控制制度建设与人的素质建设是相辅相成的两个方面，缺一不可，因此，企业应引入竞争机制，形成任人唯贤的良好人力资源政策，通过“引进来、走出去、内部培训提高”等多种途径提高各类企业管理人员的业务能力与管理层的职业素养，从而保证高素质的队伍来贯彻执行内部控制制度，发挥内部控制制度良好作用。
2)完善企业风险评估与预警系统
管理水平的高低是反映一个企业内部控制制度开展情况，而风险的发生则能够发现企业内部控制机制中存在问题与薄弱。因此，企业要建立风险预警、分析、防范机制，提前预测各类风险，采取措施降低和分散各种风险，使企业实现经营管理目标，达到预期的经济效益。
3)建立良好的信息沟通系统
在企业内部控制制度执行的过程中，离不开企业内部各部门之间的相互牵制，同时更离不开各部门人员之间的相互协作，这就需要建立一个良好的信息沟通途径和方式，及时了解整个企业运营状况和从生产经营过程中发生的相关情况，为各部门人员提供履行职责所需的各种信息，并在有关部门和人员之间沟通，避免或减少经营、财务差错，提高内部控制的效率和效果。
4)建立健全内部控制制度的监督与评价机制
经济越发展，企业对内部控制的要求越高，这就要求我们建立一个完善的保证内部控制有效执行的监督体系，达到内部控制制度的目标。同时企业在设计内部控制制度的监督和评价体系时，既要合法有效，又要全面，根据企业经济活动中最为薄弱的环节，确立内部控制制度内容;此外，还要利用会计信息对企业的经营管理效果进行监督和评价，以期能更好地实现内部控制的目标。

『贰』 如何制定内部控制制度

答：1.内部控制制度的内容很多，可划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。如何制定，在下笔前不妨先参阅：（1）财政部制定并已公布的几个《内部会计控制规范》，这是制定企业内控制度的法规依据；（2）其他企业或个人制定的内控制度或关于内控制度的文章，这可购买书籍或上网查询。 2.内部控制制度是管理制度的一部分。管理制度不仅仅只是控制，还有其他如计划等内容。现在对内控制度的认识上有个误区，认为内控制度是一个单独的制度，不知道控制是贯穿于整个管理过程中的。因此我认为不需要单独的制定什么内控制度，只需要在制定管理制度时贯彻内控精神即可。例如，不需要单独制定货币资金内部控制制度，只要制定货币资金管理制度（将内控内容包括在内）就行了，免得要制定两个内容有所重复的制度。 下面摘录一段文章供你参考： 加强内部控制制度应规范的主要内容 1.明确规定处理各种经济业务的职责分工和程序方法。企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员(或供应部门负责人)审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算(出纳员开出汇款结算凭证，还要通过会计员审核)，前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。 2.明确资产记录与保管的分工。规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务帐目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记帐员记帐；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。 3．明确规定保证会计凭证和会计记录的完整性和正确性要求。如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。 4．明确规定建立财产清查盘点制度。如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。 5.明确规定计算机财务管理系统操作权限和控制方法。 (1)计算机代替手工填制记帐凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记帐凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记帐凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记帐凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记帐凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记帐凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。 (2)电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会汁处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。 (3)对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限(密级)的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。

『叁』 被审计单位的内部控制未能发现或防止重大差错的风险是

控制风险

『肆』 内部控制的一般方法有什么

1．职能分离控制
它是指将某些职务分别由两个或两个以上的部门或工作人员担任，以避免或减少发生差错和弊端而进行的控制。企业应建立严格的组织分工和货币资金业务的岗位责任制，即在制定组织组织机构方案和向工作人员分配工作时，都应考虑不相容职务的分离。应当分离的职务内容较多，一般包括；
（1）经济业务的授权者与执行者应当分离。
（2）经济业务的审核者与执行者应当分离。
（3）经济业务的记录者与执行者应当分离。
（4）财产、物资、现金、有价证券等资产的保管者与同一资产的或有关交易的记录者和报告者应当分离。
（5）资产的保管者与相关交易的批准者应当分离。
（6）交易的批准者与同一交易或相关资产的记录者和报告者应当分离。
（7）总分类账与明细分类账及日记帐的记录者应当分离。
办理货币资金业务的人员应当具备良好的职业品质，忠于职守，廉洁奉公，遵纪守法，不断提高企业会计业务素质和职业道德水平，并定期进行岗位轮换。明确相关部门和岗位的职责、权限，确保办理货币资金业务的不相容岗位分离、制约和监督，实行钱、帐、印鉴分管责任制。
2．程序、手续控制
任何货币资金的收付业务都应按其业务规律建立管理手续制度。内部财务控制就是要使这一审批手续规范化、制度化，以减少某些不必要的开支，并揭示出与货币资金业务有关的其它业务在内部控制方面的薄弱环节。
货币资金的收付都必须填制或取得合理合法的原始凭证，并经审批共复核后方可作为编制记帐凭证、登记帐簿的依据。
3．现金收支审批权控制
企业应当对货币资金业务建立严格的

授权批准制度，明确审批人对货币资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理货币资金业务的职责范围和工作要求。
一支笔审批制度是我国一些企业在财务开支审批方面实行涂一种制度，它强调企业现金支出必须只由一人或其授权审批方可执行。为了使一只笔审批制度的执行围绕企业经营的总目标有序地进行，对于金额较大的现金收支，无论常规的或是例外的，一支笔审批的权限必须分割到若干领导及职能部门分层、互相制约地行使，并且规定审批额度。这样一定程度上发挥了
互相制约的作用，但对于每一细分权限的行使还应有必要的监控。因此，企业应建立各项主要货币资金收支业务的内部控制基本程序及控制点，并明确每个控制点由三个以上分设的岗位（经办、审核、审批）互相制约地行使用权职责。每一个控制点必须经以上三个分设岗位独立地行使职责后方可转至下一个控制点。这样，审批权限、额度制度与控制流程及岗位互相牵制作用的控制点相配合，就形成了一个较为严密的货币资金内部控制体系。
4．预算控制
货币资金预算的控制就是通过对现金投资或现金使用的预算，帮助企业获得最大的收益。其主要手段是对货币资金的收支预测和对货币资金预算的编制。通过较为详细和较为远期的现金收支预测和货币资金预算来规划出期望的收入和所需的现金支出，可精确地规划企业现有闲置资金是否进行投资和经营中需要借款的额度和时间，以利充分发挥资金效用和盈利能力。通过对货币资金收支预算在执行中的调节有利于企业货币资金收支不断保持平衡，从事前对货币资金的来源和使用加以控制，使企业在预算期内保持一个合理的货币资金余额。
现金预算编制者和现金业务核算应分离开，以便更有力地控制现金业务。现金预算编制后，财务经理应认真监督预算的执行，对经营过程中实际现金收支的结果应定期同预算比较分析。如果出现重大差异，可采取必要的措施来调查现金实际的收支结果。

『伍』 如何提升公司内控管理

提高企业内部控制有效性的措施：

内部控制规范及其指引，基本涵盖了企业运营的各个领域、各项业务和事项，为企业制定和实施内控体系提供了具体的参考。然而，内部控制的关键不在设计，而在于执行。因此，如何全面落实整个内控体系成为下一步工作的重心。要真正贯彻落实好内控体系，企业应做好以下几个方面的工作：

1.提高全体员工对内部控制的认识，企业领导的重视是关键

如果没有称职的人去执行，设计得再完善的内部控制体系，也不可能发挥应有的作用。内控的成与败，取决于企业全体员工的意识及行为，而企业领导人对内控的认识、态度与行为更是关键所在，直接决定了内控体系实施的好坏。要加强内部控制培训，加大宣传力度，让企业领导和全体员工都充分认识内控的作用、为企业创造的效益以及具体流程，树立起正确的内控观念。只有提高了认识，才能提高自觉性和执行力，从被动执行走向主动实施，才能自上而下地贯彻执行企业的各项制度。在落实的过程中，领导要把内控作为日常重点工作来抓，自觉按照规定程序办事，起好模范带头作用。

2.完善公司治理结构，设置专门机构负责企业内控体系的建设

完善公司法人治理结构，明确股东大会、董事会、监事会和经理层的权、责、利的划分，使之相互独立、相互制约。明确董事会负责内部控制的建立健全和有效实施，监事会负责监督董事会对企业内部控制的建立与实施，经理层负责组织执行内部控制的日常运行。同时，在董事会下设立内部控制委员会，专门负责内部控制体系的建立和完善工作;在董事会下设立审计委员会，负责审查、监督内部控制有效实施和进行内控自我评价、协调内部控制审计及其他相关事宜等。只有这样，才能使企业由上而下共同执行内部控制体系，从而推动企业内控的健康发展。

3.提高内部审计的地位和独立性

在企业管理过程中，内部审计人员被赋予了新的职责和使命，内部审计机构在帮助企业控制风险方面发挥着重要的作用。要充分发挥内部审计的作用，首先，要保证内部审计机构设置、人员配备和工作的独立性;其次，拓展内部审计领域，把内部审计延伸到企业管理的各个方面，不仅要检查发现财务差错，还要通过对内控检查和评价活动，及时发现内控缺陷、管理漏洞和隐患，针对审计过程中出现的新问题和新情况，及时采取提出切实可行的、富有建设性的建议和措施;此外，要配备业务水平、职业道德素质较高的内部审计人员。内部审计工作的专业性和特殊性，要求内部审计人员不仅是既精通财务会计、审计业务，又具备经济法律、经营管理、计算机、工程技术等多方面知识的高素质复合型人才，还要有相应的组织、指挥和协调工作的能力，更要具有良好的职业道德素质;最后，加强与外部审计的交流与合作。借助中介机构的力量，充分利用其从业人员业务素质较高、经验较丰富的优势，进行优势互补，取长补短，全面提高内控意识和风险管理水平，充分发挥内部审计的作用。

4.建立和完善全面预算管理机制

全面预算管理是企业实施控制和监督的重要手段，可以起到统合所有庞杂枝节的干流作用和科学的导向作用，促进企业从粗放型向集约型的转变，并使预算管理关注的重点从经营结果延伸到经营过程和资本运作过程。在实际工作中，由企业最高领导人进行决策、指挥和协调。在预算编制的过程中，预算委员会把总预算细化分解，落实到每一个预算执行单位，具体到每一位员工，并附以相匹配的权、责、利。可结合实际情况进行必要的修正，以适应经营市场与政策环境的变化。内部审计等部门负责监督和核查预算的执行情况，及时发现执行中的偏差，确定偏差大小，提出改进建议。年终，进行预算业绩考核和奖惩。

5.建立科学合理的薪酬体系、考核和激励机制

建立科学有效的薪酬体系、考核和激励机制是企业管理的重要工作，其核心是使企业管理者从追求个人利益最大化转变为追求企业价值最大化。首先，应建立科学合理的绩效考核评价机制。董事长、董事会成员、总经理、副总经理的年度奖金，以税后利润作为计发的依据;其次，建立与内控相适应的薪酬福利体系。为了保证内部控制的有效性，强化对内部控制体系执行、实施情况的检查和考核。薪酬福利体系通过工资、福利、津贴、补助、奖金等形式，结合员工的个人能力和工作表现，与内部控制执行效果挂钩，进行量化考核，以促进员工发挥积极性、创造性。

『陆』 内控标准是什么

简单来说就是国家发布的两套文件
企业内部控制规范
企业内控指引，包括应用、评价、和审计指引
这就是内控体系的标准

『柒』 如何通过加强内部控制的几点思考

一、加强思想建设，增强行政事业单位的内控意识思想意识问题，是行政事业单位加强内部控制需要解决的首要问题。相对与来说．我国的行政事业单位资金主要来源于财政拨款，对于资金的使用控制不够重视。主要表现为，一些单位对建寺健全内部控制的重要性和现实意义的认识不够，特别是部分单位领导对内部控制知识缺乏基本的了解，对单位财务会计的内部管理不到位，简单地将预算控制等同于内部控制．不重视内部控制体系。部分单位领导甚至把会计人员等同于付款员，无视会计人员对重要决策乃至业务管理的参与权，致使财务监督与控制流于形式。

二、加强制度建设，完善行政事业单位的内控制度体系制度建设是建立有效的管理控制的础。我同行政事业单位的内控现实是。一些行政事业单位还没有制定系统的内部控制制度，许多事项的运作都是依照惯例进行；一些单位虽然建立内部财务方面的管理制度，但很不完整；还有一些单位内控制度陈旧，各项制度之间不协调、不配套。加强制度建设，完善内控制度体系，已经成为行政事业单位必须面对的重要课题。

三、加强队伍建设，提高行政事业单位的内控人员素质人是决定内部控制效果的最重要因素。
内控人员在内部控制系统中，既是控制的主体，又是被控制的客体。内部控制对内控人员提出了更高的要求，不仅要求具备熟练的会计核算水平，还要具有现代的财务管理能力，更要有强烈的法制观念和高尚的职业道德。目前．有些行政事业单位的内部控制人员缺乏应有的业务能力与职业道德水平，业务水平较低，观念滞后。

四、重视技术手段应用。强化行政事业单位电算化内控措施利用信息化手段可以实现对行政事业单位财务管理的全过程监督和强化财务部，对各项财务收支活动的全方位管理与控制，加强对系统各二级单位财务会计信息的实时监控与分析，及时发现并纠正财务运行中的会计差错．
使之朝着正确的财务方向运行。高效的会计电算系统是事业单位内部控制的必由之路。计算机的应用，极大提高了会计信息处理速度，也减少了差错和舞弊的发生，从而更加规范、更加高
效。现阶段，我国的行政事业单佗基本上实现了会计电算化，但是电算化应用的范围在许多单位局限于处理基本核算的日常会计业务．财务分析和财务管理仍局限于传统的手工手段，难以满足对事业单位内部控制日益提高的要求。

『捌』 企业内部控制基本规范 全文

发文标题： 关于印发《企业内部控制基本规范》的通知

发文文号： 财会[2008]7号
发文部门： 财政部 审计署 中国保险监督管理委员会 中国银行业监督管理委员会 中国证券监督管理委员会

发文时间： 2008-5-22
实施时间： 2009-7-1
失效时间：
法规类型： 内部会计控制制度

所属行业： 所有行业

所属区域： 全国

阅读人次： 339
评论人次： 0
页面功能： 【字体：大 中 小】【打印】【关闭】

发文内容：
中直管理局，铁道部、国营局，总后勤部、武警总部，各省、自治区，直辖市，计划单列市财政厅(局)，审计厅(局)，新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市，计划单列市监管局，中国证监会上海，深圳专员办，各保监局、保险公司，各银监局，政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司，租赁公司，有关中央管理企业：
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发， 自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
执行中有何问题，请及时反馈我们。
附件：企业内部控制基本规范
财政部 审计署 证监会 银监会 保监会
二〇〇八年五月二十二日
附件：企业内部控制基本规范
第一章 总 则
第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。
第四条 企业建立与实施内部控制，应当遵循下列原则：
(一) 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
(二) 重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条 企业建立与实施有效的内部控制，应当包括下列要素：
(一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
(五) 内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条 企业应当根据有关法律法规、本规范及其配套办法、制定本企业的内部控制制度并组织实施。
第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
第八条 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条 国务院有关部门可以根据法律法规，本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
第二章 内部环境
第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东(大)会负责，依法行使企业的经营决策权。
监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。
第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
(一) 员工的聘用、培训、辞退与辞职。
(二) 员工的薪酬、考核、晋升与奖惩。
(三) 关键岗位员工的强制休假制度和定期岗位轮换制度。
(四) 掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
(五) 有关人力资源管理的其他政策。
第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章 风险评估
第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条 企业识别内部风险，应当关注下列因素：
(一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
(二) 组织机构、经营方式、资产管理、业务流程等管理因素。
(三) 研究开发、技术投入、信息技术运用等自主创新因素。
(四) 财务状况、经营成果、现金流量等财务因素。
(五) 营运安全、员工健康、环境保护等安全环保因素。
(六) 其他有关内部风险因素。
第二十三条 企业识别外部风险、应当关注下列因素：
(一) 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
(二) 法律法规、监管要求等法律因素。
(三) 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
(四) 技术进步、工艺改进等科学技术因素。
(五) 自然灾害，环境状况等自然环境因素。
(六) 其他有关外部风险因素。
第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十七条 企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
第四章 控制活动
第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。
企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。
大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
企业应当严格限制未经授权的人员接触和处置财产。
第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
第五章 信息与沟通
第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物．办公网络等渠道，获取内部信息。
企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经理层。
第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
企业至少应当将下列情形作为反舞弊工作的重点：
(一) 未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。
(二) 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。
(三) 董事、监事、经理及其他高级管理人员滥用职权。
(四) 相关机构或人员串通舞弊。
第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
第六章 内部监督
第四十四条 企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
第四十五条 企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。
第四十六条 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。
内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况，实际风险水平等自行确定。
国家有关法律法规另有规定的，从其规定。
第四十七条 企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。
第七章 附则
第四十八条 本规范由财政部会同国务院其他有关部门解释。
第四十九条 本规范的配套办法由财政部会同国务院其他有关部门另行制定。
第五十条 本规范自2009年7月l日起实施

『玖』 内部控制包括哪些内容

1、明确规定处理各种经济业务的职责分工和程序方法

企业要健全和强化内部组织机构，是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。

2、明确资产记录与保管的分工

规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。

3、明确规定保证会计凭证和会计记录的完整性和正确性要求

对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定。

对各种账簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。

4、明确规定建立财产清查盘点制度

为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。

5、明确规定计算机财务管理系统操作权限和控制方法

（1）计算机代替手工填制记账凭证是比较容易的，比手工制作的凭证更规范、效率更高。

（2）电算化可以提高会计工作效率和会计工作的水平。

（3）对会计电算化进行内部控制，主要是对存取权限进行控制。