企业内部控制
关于内部控制工作中存在的问题与遇到的困难
内部控制工作中存在的问题与遇到的困难（一）目前许多企业内部控制比较薄弱.内控功效表现紊乱、机制失衡，从而引发的经济犯罪和经营失误屡见不鲜。经过归纳总结，企业内部控制薄弱主要表现在以下几个方面：.
(一)控制环境薄弱
1、对内控认识不足，意识薄弱
企业对内控的认识还停留在内部牵制阶段，或简单理解为内控仅是指内部会计控制。理解不到位，执行制度也成为做表面文章，形成一支笔或一言堂。
2、制度不健全。目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理;缺乏相应的激励与约束机制。
3、组织机构设置不合理，内控组织形同虚设
我国许多企业虽然设立了董事会、监事会、总经理、审计委员会等，但在实际工作中，董事会的监控作用得不到应有的体现，缺少必要的常设机构。公司总经理往往兼任董事长或董事会董事，审监会往往与审计监察部属一套人马。由于组织结构的不健全，因而缺乏有效的控制措施。
4、企业文化建设不够重视
目前我国许多企业的管理者对企业文化认识不足，没有意识到企业可以通过应用企业文化的管理思想和方法唤醒员工的主题意识，只有领导足够重视，身体力行，内控才真正能成为全员参与、全员控制的行为。
(二)风险意识不强
环境控制和风险控制，是提高企业内部控制效率和效果的关键。由于社会经济环境的变化，企业间竞争越来越激烈。企业的经营管理会面临各方面的经营风险，如筹资风险、投资风险、担保风险、信用风险等，然而，从我国企业的现状来看，部分企业对所面临的风险认识不足，重视不够，更缺乏有效的风险管理机制。
(三)内部监督缺乏
企业内部控制是一个过程，要确保内部控制制度切实执行且执行的效果良好。整个内部控制的过程必须实施必要的监督，并通过监督活动在必要时加以修正。目前我国由于管理体制和管理方式的问题，内部控制的监督很薄弱，内部审计机构没有起到应有的作用，致使会计信息严重失真。
(四)信息不通畅。
企业的信息被管理者控制，而企业员工对此一无所知。员工仅局限于自身所在部门，使一些业务出现互相推卸责任，互相指责，最后不了了之。
(五)考核企业干部政绩、业绩机制不完善
长期以来，对企业干部政绩、业绩考核以目标利润完成情况为主要依据，缺乏对其他相关指标的综合考察。有些企业领导为在任期内出“成绩”.便指使财会人员弄虚作假;还有些业务主管部门.为了加快本系统的经济发展.在没有进行科学论证的情况下.下迭一些脱离实际的经济增长考核指标，而部分企业领导者为讨好主管部门.通过提供虚假会计信息等手段来“实现”上级主管部门下迭的有关指标。
(六)、费用支出失控
如某些企业为了搞活经济.允许部门经理开支一定比例的业务费用，但对这部分费用的适用范围无明确规定，更无约束监督机制。导致部门经理大手大脚，挥霍浪费，使本来微利的企业出现亏损。本来亏损的企业雪上加霜。纵观目前企业内控出现的种种问题和成因。使我们深刻认识到，企业的长期健康有序生长离不开企业内部控制的制订与实施，内部控制贯穿于企业经营活动的保个方面，只要存在企业经济活动和经营管理.就需要有相应的内部控制。
内部控制工作中存在的问题与遇到的困难（二）一、目前行政事业单位内部会计控制制度现状
内部控制制度有待完善。内部控制规范适用范围虽然包括行政事业单位在内，但主要在企业单位实行，却没有关于行政事业单位的内部会计控制度详细解释，而且行政事业单位控制的理论研究也比较少。
二、行政事业单位内部控制存在的问题。
1、内控意识不足，内控制度弱化，对建立内部会计控制缺乏积极性、主动性;
2、会计基础工作较为薄弱，会计人员综合素质不高，有的单位会计人员是一岗多职，岗位之间没有起到相互牵制、相互监督的作用;
3、监督考核机制不到位，内审机构大多与会计部门平行，依附于执行机构，权威性和独立性不够;
4、忽视内部会计控制制度与考核挂钩的监督机制，形成重考核，轻内部会计控制的现象;
5、内部控制环境受其上级部门影响比较大。
内部控制工作中存在的问题与遇到的困难（三）内部控制是企业的重要管理手段之一，建立并完善企业的内部控制制度是建立现代企业制度的关键所在。完善内部控制制度，已经成为我国企业当前的重要任务，也成为我国企业普遍关注的问题之一。同时随着企业的不断发展，市场经济体制的不断完善，越来越多的企业开始注重企业内部会计控制制度。
一、现代企业中内部控制的主要作用
一是有助管理层改善经营方式实现经营目标，二是保护企业各项资产的安全和完整，防止资产流失或损害，三是保证业务经营信息和财务会计资料的真实性和完整性，四是保证企业财务活动的合法性。由此可见，内部控制是企业发展的必然要求，是企业提高竞争力的客观需要，然而，目前我国许多企业的内部控制却不尽人意，为此，本文分析企业内部控制存在的问题，并提出相应的对策，以期抛砖引玉，引起读者共鸣，为强化企业内部控制添砖添瓦。
二、企业内部控制存在的问题
目前，我国的企业在内部控制方面存在很多缺陷，具体地说，有如下几个方面：
1.内部控制制度墨守成规
企业的内部控制建设中普遍存在着墨守成规形式主义倾向，一是千篇一律，表现在内部控制的文本是你抄我的、我抄你的，相互拷贝，一套文本可以供不同的行业、不同的企业使用，内部控制文本完全没有按照企业的实际情况来制订。二是一成不变，不少企业的内部控制文本一旦形成后，很少修改，事实上，企业的外部环境在不断变化，企业的内部条件也在不断更新，固定模式的内部控制文本将使它失去了活力，也使内部控制达不到应有的目的。
2.授权、执行、记录、检查之间存在兼容现象
内部控制的一个基本要求是相互制约，要做到这点要求经济业务事项的审批人员、经办人员、财物保管人员和记录人员之间要相互分离，但现在的情况是大多数企业没有很好地做到分离制约，使内部控制虚置，造成企业竞争力下降，经济效益下滑。
3.内部控制执行乏力
有些企业虽然有一套内部控制的措施、方法和程序，但在具体执行落实过程中却大打折扣，有的企业没有执行机构、有的企业没有执行人员、有的企业没有制定内部控制标准、有的企业没有进行内部审计或没有发挥内部审计的作用、有的企业在执行过程中“暗箱操作”、有的企业在执行中受到管理者的不正当干扰，如此等等使内部控制走过场。
4.企业的内部控制环境建设相对滞后
任何一项控制活动都存在于一定的环境中，环境的好坏将直接影响到企业内部控制的实施和执行。目前，不少企业的内部控制环境不尽如人意，例如：有的企业管理观念陈旧，把人看为企业的附属物，对人的管理停留在计划经济时代的管、卡、压，限制了人积极性的发挥，影响到员工的控制意识和实施、执行的自觉性;有的企业基础工作薄弱，定额资料不全，使内部控制的执行带来困难，有的企业对内部控制的重要性认识不足，片面地认为内部控制就是内部牵制，内部控制就是内部控制制度，内部控制就是内部监督，事实上，内部控制不等同于内部牵制或内部监督，内部控制要把企业当时取得的业绩同企业预计的目标相比较，分析产生差距的原因，找出改进的措施，为企业目标的实现提供合理的保证。
三、对策
要使内部控制达到它的目的，要克服我国企业目前存在的内部控制的种种不足，关键在于企业的内部控制必须有所创新、不断完善，为此，应进行如下几项工作：
1.内部控制制度应不断推陈出新
内部控制制度不是手册、文件的简单组合，而是社会经济发展到一定阶段的产物，是现代企业管理的重要组成部分，由于内部控制本身是一种动态行为，它必然受到企业内部因素和外部环境变化的影响，要充分发挥内部控制的作用，就必须不断地对内部控制制度进行创新，使之不断完善，真正符合企业的实际情况，对此可以从下述方面入手：(1)内部控制制度应适应企业内部因素的变化而不断更新。随着企业内部条件的变化，内部控制制度在实施过程中会暴露出一些突出问题，如体系的不够健全、内容不够完备、可操作性不强、滞后明显等，对此，应当对原有的内部控制制度进行修正。修正进要充分考虑企业当前发展的实际，比如：企业的规模、性质、生产工艺过程、管理模式等，建立一套新的内部控制制度。(2)内部控制制度应适应外部环境的变化而不断调整，经济环境的变化、国家政策法规的不断完善，要求企业必须从内部控制制度上进行创新，以防止由于环境变化而影响内部控制的实施，通过定期和不定期调整内部控制制度的内容，有利于企业内部控制的有效实施，在进行内部控制制度调整过程中，一方面要删去不符合国家相关政策、法规的条款;另一方面要根据环境的变化增加新的内容。
2.强化企业的内部牵制
内部牵制是分离制约的需要，是实现内部控制目的的必然要求，强化内部牵制要做到：(1)对一项具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须有其他部门或人员参与，并且与之衔接的部门或人员能自动地对前面已完成的工作进行正确性检查，它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成，如会计信息政策归类过程中，除了制单外必须有复核并由财会主管审批;又如现金流转业务中，现金收支的审批、印鉴的保管、记账等业务应分工管理，相互牵制。(2)在内部牵制中必须采取工作轮换制，这样才能更好地达到牵制效果。工作轮换是根据不同岗位在管理系统中的重要程度明确规定并严格控制每一员工在某个岗位、在管理系统中的重要程度，明确规定并严格控制每一员工在某个岗位的履职时间，对关键岗位应频繁轮换，从轮换中暴露出存在的问题，揭示出制度的缺陷、管理的缺陷，以便采取措施克服。(3)内部牵制既包括相关部门之间的牵制，也包括上、下级之间的牵制。
3.加强内部控制的执行和落实
为发挥内部控制应有的作用，应当加强内部控制的执行和落实，为此，除了企业应设置内部控制执行机构、配备足够的执行人员，提高管理者素质，以克服“暗箱操作”和不正当干扰外，还要着重进行如下工作：(1)制订和完善内部控制标准，正确记录经济业务执行情况。只有这样才能把工作实绩与标准目标进行比较，借以发现差异并分析造成差异的原因以及各种因素对差异的影响程度，提出纠正措施予以补救，从而达到内部控制的目的。(2)要特别关注重要的控制程序的执行。如：核对会计记录数字的准确性、保存调节表、日常编报资料和试算表、核对预算及执行结果等。(3)发挥企业内部审计的作用，切实加强考核、监督机制，保护企业的资产安全。此外，还要将内审人员从会计、财务人员中分离出来，直接对董事会负责，这样才能真正发挥内审人员的作用，监督企业朝着合理、合法的良性轨道发展。
4.建立良好的企业的内部控制环境
要切实加强和完善企业内部控制，应当特别注意企业的内部控制环境建设：(1)树立以人为本的管理观念。人是观念创新的根本的灵魂，企业制定经营目标、设置核对机制，都必须依靠人的创造性工作，强调以人为本，要求企业内部控制要充分发挥人的作用、依靠人的创造性工作，强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。(2)加强企业的基础工作。只有完善和健全的基础工作，才能提供历年来完整、准确的各项定额资料，以制定好的、合理的内部控制标准，满足内部控制的需要。随着经济全球化进程的加快和电子商务的出现，企业的定额资料不仅项目越来越多，而且还出现了实时业务，因此，企业应及时采用信息技术，利用网络技术来改进和强化企业的基础工作。(3)提高管理者对内部控制重要性的认识，内部控制成败的关键是管理者的内部控制意识和行为。一个管理者如果对内部控制的意义有一个全面的认识，就能自觉地维护内部控制的分离和制约，自觉地支持内部控制的实施和执行，自觉地强化沟通和管理交流，减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进企业内部控制的健康发展。
后勤集团经营业务内部控制规范
建立严格的请购审批制度。对于超预算和预算外采购项目，明确审批权限，由审批人根据其职责、权限以及各单位实际需要对请购申请进行审批。
第三十条 建立并完善各项采购制度及相应配套流程。对采购方式的确定、供应商选择、验收程序及计量方法等作出明确规定，确保采购过程的透明、规范。
各单位应建立供应商评价制度，由采购、请购、使用、财会、库管等相关部门共同对供应商进行评价，包括对所购商品的质量、价格、交货及时性、付款条件及供应商的资质、经营状况等进行综合评价，根据评价结果对供应商进行选择，并按规定的批准程序确定供应商。
各单位应对紧急、小额零星采购的范围和供应商的选择方式应作出明确规定，并在采购前，经有关部门对采购价格等内容进行审核。
各单位应对单价高、采购数量多、批量大的物资，应当制定严格的比质比价采购制度。
第三十一条 各单位应根据物品性质及其供应情况确定相适应的采购方式。纳入集中采购目录的政府采购项目，应当实行集中采购。分散采购方式主要采用集中采购、招标、竞争性谈判、单一来源采购等。
招标应作为采购的主要方式。
无论采用什么样的采购方式，都应该遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。
第三十二条 各单位应强化采购过程中的实物管理，不断规范和完善验收制度。必须由独立的验收部门或指定专人参照经批准的订单、合同等采购文件对所购物品的品种、规格、数量、质量和其他相关内容进行验收，确保所购物资与采购需求的完全一致。坚决杜绝以小充大、以次充好、以少充多的现象发生，保证单位的经济利益。
第三十三条 验收过程中，要求供应商、采购人员及保管人员（物资接收人员）同时在场，并需经三方签字确认。
第三十四条 对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；并会同有关部门查明原因，及时处理。
第三十五条 建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定。
第四章 库存物资内部控制规范
第三十六条 本规范所称库存物资，是指在日常经营中储存用于使用和加工的原材料或者以备出售的产成品或商品等。
第三十七条 各单位实施库存物资内部控制过程中，应对以下关键环节中的关键控制点按要求进行严格控制，采取相应的控制措施以达到：
（一） 权责分配和职责分工明确，机构设置和人员配备合理；
（二） 库存物资请购依据充分适当，请购事项表述清楚、准确，审批程序、步骤清晰；
（三） 库存物资入库、领用、盘点、处置的控制流程规范、衔接得当。针对库存物资预算、库存物资验收、库存物资保管及重要库存物资的接触条件、内部调剂、盘点和处置的原则及程序等有明确的规定。
第三十八条 建立库存物资管理的岗位责任制，明确内部相关部门和岗位的职责、权限，确保办理库存物资业务的不相容岗位相互分离、制约和监督。
库存物资业务的不相容岗位至少包括：
（一） 库存物资的请购与审批，审批与执行；
（二） 库存物资的采购与验收、付款；
（三） 库存物资的保管与相关会计记录；
（四） 库存物资的申请与审批，申请与会计记录；
（五） 库存物资处置的申请与审批，申请与会计记录。
第三十九条 各单位根据实际情况定期分析库存物资的采购间隔期和库存量，降低库存，加快资金周转。
第四十条 建立严格的出入库批准制度，明确审批人对库存物资业务的批准方式、权限、程序、责任和相关控制措施，审批人不得超越审批权限。
规定经办人办理库存物资业务的职责范围和工作要求。经办人应在其职责范围内，按照审批人的批准意见办理库存物资业务。
第四十一条 各单位应加强对入库物资进行质量检查与验收环节的控制，保证收到的物资完全符合采购要求。
第四十二条 外购物资入库前一般应经过以下验收程序：
（一）检查订货合同、供货企业提供的检验报告、合格证、提货通知单等
原始单据与待验收货物之间是否相符；
（二）对待验收货物进行数量复核和质量检验，必要时可聘请外部专家协助进行；
（三）对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；并会同有关部门查明原因，及时处理。
（四）对验收后数量相符、质量合格的货物办理相关入库手续；
（五）对不经仓储直接投入生产或使用的外购货物，也应当按照正常的程序对其进行检验，并对检验合格直接领用的货物就地办理入、出库手续。
第四十三条 库存物资管理部门对入库的库存物资应当建立库存物资明细账，详细登记库存物资类别、编号、名称、规格型号、数量、计量单位等内容，并定期与财会部门就库存物资品种、数量、金额等进行核对。
入库记录不得随意修改，如确需修改入库记录，应当经批准。
第四十四条 对于已售商品退货的入库，仓储部门应根据销售部门填写的产品退货凭证办理入库手续，经批准后，对拟入库的商品进行验收。因产品质量问题发生的退货，应分清责任，妥善处理。对于劣质产品，可以选择修复、报废等措施。
第四十五条 库存物资的存放和管理应指定专人负责并进行分类编目，严格限制其他无关人员接触库存物资，入库库存物资应及时记入收发存登记簿或库存物资卡片，并详细标明存放地点。
第四十六条 加强库存物资的日常保管工作。仓储部门应定期对库存物资进行检查，确保及时发现库存物资损坏、变质等情况，减少损失。
第四十七条 建立严格的库存物资领用和发出制度。明确发出库存物资的流程，落实责任人，及时核对有关票据凭证，确保其与库存物资品名、规格、型号、数量、价格一致。
各单位间或部门间领料，应当据实填写领料单，并按相关规定进行审批。
库存物资的发出需要经过相关部门批准，仓储部门应根据经审批的领料单发出货物，并定期将发货记录同销售、领用部门和财会部门核对。
第四十八条 各单位应定期对库存物资进行盘点。
盘点时，合理安排人员、有序摆放库存物资；盘点后，保持盘点记录的完整，及时处理盘盈、盘亏。对于特殊存货，可以聘请专家采用特定方法进行盘点。
库存物资的盘盈、盘亏应当及时编制盘点表，分析原因，提出处理意见，经相关部门批准后，在期末结账前处理完毕。
第四十九条 仓储部门应通过盘点、清查、检查等方式全面掌握库存物资的状况。对损坏、变质和长期积压等库存物资，应经相关部门审批后作出相应的处置。
第五十条 库存物资发出的计价方法包括先进先出法、后进先出法、加权平均法或个别计价法。各单位应当结合自身实际情况，确定库存物资计价方法。计价方法一经确定，不得随意变更。
第五章 固定资产内部控制规范
第五十一条 本规范所称固定资产，是指使用期限超过一年，单位价值在800元（含800元）以上的机器、机械、设备、工具、器具以及单位价值在200元（含200元）以上的家具等；
第五十二条 各单位实施固定资产内部控制过程中，应对以下关键环节中的关键控制点按要求进行严格控制，采取相应的控制措施以达到：
（一）权责分配和职责分工明确，机构设置和人员配备合理；
（二）固定资产购置理由充分适当，决策和审批程序明确；
（三）固定资产购置、验收、使用、维护、处置和转移等环节的控制流程清晰；
（四）对固定资产的购置预算、验收使用、维护保养、内部调剂、报废处置等有明确的规定。
第五十三条 建立固定资产管理的岗位责任制，明确相关部门和岗位的职责、权限，确保办理固定资产业务的不相容岗位相互分离、制约和监督。
固定资产业务不相容岗位包括：
（一）固定资产预算的编制与审批，审批与执行；
（二）固定资产采购、验收与款项支付；
（三）固定资产处置的申请与审批，审批与执行；
（四）固定资产取得与处置业务的执行与相关会计记录。
第五十四条 固定资产购置要根据工作需要和资金情况编制购置预算，并按规定程序审批。对于预算内固定资产购置项目，应严格按照预算办理相关手续；对于超预算或预算外固定资产购置项目，应由固定资产使用部门提出申请，审批后再办理相关手续。
第五十五条 对购置的固定资产，应根据合同、供应商发货单等对照品种、规格、数量、质量、技术等要求及其他内容进行验收，验收合格后方可投入使用。
对验收合格的固定资产应及时到相关部门办理入库、编号、建卡等手续。
第五十六条 对接受捐赠、非货币性资产交换、外单位无偿划拨转入以及其他方式取得的固定资产也应办理建账手续；对经营租赁、借用、代管的固定资产应设立登记簿记录备查，避免与本单位财产混淆，并应及时归还。
第五十七条 加强固定资产的日常管理，确定具体部门或人员负责固定资产的日常使用与维护管理，保证固定资产的安全与完整。
为保证固定资产的正常运行，提高固定资产的使用效率，单位应建立固定资产维修、保养制度。
固定资产大修应由固定资产使用部门提出申请，按规定程序报批后安排修理。
第五十八条 固定资产应定期进行盘点。根据盘点结果填写固定资产盘点表，并与账簿记录核对，编制固定资产盘盈、盘亏表。
固定资产发生盘盈、盘亏，应由固定资产使用部门和管理部门逐笔查明原因，共同提出盘盈、盘亏处理意见，经批准后及时调整有关账簿记录，使其如实反映固定资产的实际情况。
第五十九条 固定资产处置的范围、标准、程序和审批权限等，按有关规定执行。
对需要报废的固定资产，由固定资产使用部门填制固定资产报废单，经批准后交相关部门处理。
对固定资产的内部调拨，应由原固定资产使用部门填制内部调拨单，明确固定资产调拨时间、调拨地点、编号、名称、规格、型号等，经相关部门审批通过后，方可办理调拨手续。
第六章 工程项目内部控制规范
第六十条 本规范所称的工程项目，是指列入学校、集团年度大中修计划和经批准增补列入计划以及自行或者委托施工方建造工程的活动。
第六十一条 在建立和实施工程项目内部控制中，应对以下关键环节中的关键控制点按要求进行严格控制，采取相应的控制措施以达到：
（一）权责分配和职责分工明确，机构设置和人员配备合理；
（二）工程及维修项目的决策依据、程序、审批权限和责任制度明确；
（三）概预算编制的依据、内容、标准和审批程序明确；
（四）价款支付的方式、金额、时间进度和审批程序明确；
（五）竣工决算环节的控制流程严密，竣工验收程序，竣工决算依据、决算审计要求等明确。
第六十二条 建立工程项目的岗位责任制，明确相关部门和岗位的职责权限，确保办理工程项目的不相容岗位相互分离、制约和监督。
工程项目不相容岗位一般包括：
（一）项目立项、论证与项目决策；
（二）概预算编制与审核；
（三）项目决策与项目实施；
（四）项目实施与价款支付；
（五）项目实施与项目验收；
（六）竣工决算与竣工决算审计。
第六十三条 建立工程项目审核批准制度，并按照规定的权限和程序办理工程项目业务。
第六十四条 制定工程项目业务流程，确保工程项目全过程得到有效控制。
第六十五条 各单位组织工程、技术、财会等部门的相关专业人员对项目立项、论证的完整性、客观性进行技术经济分析和评审，出具评审意见。
第六十六条 根据职责分工和审批权限对工程项目进行决策，决策过程应有完整的书面记录。
工程项目发生重要变更的，应重新履行审批程序。
第六十七条 建立工程项目决策及实施的责任制度，明确相关部门及人员的责任，定期或不定期地进行检查。
第六十八条 根据工程项目规模和本单位的承建能力，确定工程项目采用自建还是委托建设方式。对委托建设的工程项目，应严格执行有关招投标的规定。
第六十九条 建立工程项目概预算环节的控制制度，对概预算的编制、审核等作出明确规定，并组织工程、技术、财会等部门的相关专业人员对编制的的概预算进行审核，确保概预算编制科学、合理。
第七十条 建立工程进度价款支付环节的控制措施。对于重大项目，应考虑聘请符合国家资质规定的中介机构，如招标代理、工程监理、财务监理等，以协助各单位进行工程项目的管理。
第七十一条 财务人员对工程合同约定的价款支付方式、有关部门提交的价款支付申请及凭证、审批人的批准意见等进行审查和复核。复核无误后，方可办理价款支付手续。
第七十二条 严格控制项目变更，对于必要的项目变更应经过相关部门或中介机构（如工程监理、财务监理等）的审核。
因工程变更等原因造成价款支付方式及金额发生变动的，提供完整的书面文件和其他相关资料。
第七十三条 建立竣工决算环节的控制制度，对竣工决算、决算审计、竣工验收等作出明确规定，确保竣工决算真实、完整、及时。
第七十四条 依据国家法律法规的规定及时编制竣工决算。组织有关部门及人员对竣工决算进行审核，重点审查决算依据是否完备，相关文件资料是否齐全，决算编制是否正确。
第七十五条 对竣工验收进行审核时，应重点审查验收人员、验收范围、验收依据、验收程序等是否符合国家有关规定。
第七十六条 及时组织工程项目竣工验收，确保工程质量符合设计要求。必要时考虑聘请专业人士或中介机构参与验收。
第七十七条 加强对工程剩余物资的管理，对需处置的剩余物资，明确处置权限和审批程序，并将处置收入及时入账。
第七十八条 验收合格的工程项目，应当及时编制财产清单，办理资产移交手续，并加强对资产的管理
第七章 附则
第七十九条 本规范作为集团内部控制的指导性文件，在具体业务的操作中按照国家、学校和集团的相关法律，规章制度和工作流程执行。
第八十条 本规范由集团财务部和经营管理部负责解释。
第八十一条 本规范自2010年5月1日起实施。
后勤集团经营业务内部控制规范
第一章 总则
第一条 为了指导和加强集团各项经营业务的内部控制，规范行为，提高经营管理水平和风险防范能力，促进事业可持续发展，根据国家及学校的有关规定，制定《z后勤集团经营业务内部控制规范》（以下简称规范）。
第二条 本规范适用于集团各单位。
第三条 本规范所称内部控制，是指为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节过程中的控制程序、方法和措施。
第四条 集团内部控制目标：
（一）保证集团经营管理合法合规，提高经营效率和效果；
（二）保证资产安全完整，防止舞弊，杜绝腐败，促进廉政建设；
（三）保证集团各项经营管理决策的贯彻执行。
第五条 集团从事各项经营活动时应遵循以下基本原则：
（一）责权明晰原则。按照内部管理要求设置经营活动管理机构，明确管理职责与权限，将责任与权利落实到责任部门及责任人。
（二）相互协调与制约原则。在确定机构设置、管理职责与权限、业务流程等方面应既协调配合又相互制约、相互监督。
（三）依法合规、按章办事原则。在进行各项经济业务活动时，其过程必须符合国家法律、法规及学校、集团有关规章制度的规定。
（四）重大事宜集体讨论决策原则。凡属经营活动中涉及有关经营项目、方式、款项等符合重大事宜条件的均应集体讨论，并形成会议纪要。
（五）经营活动实施过程公开透明原则。凡属经营活动中经营项目的确定、招投标、监督检查等实施过程均应公开、公平、公正。
（六）重点岗位定期轮换原则。对经营活动中关键环节中的重点岗位应配备具有良好职业道德和业务素质的人员，并实行定期轮换。
第六条 各单位应在遵循上述原则的基础上，同时注重成本与效益，以保证实现预期的目标。 本规范细则暂包括货币资金、采购、库存物资、固定资产、工程项目五个部分，其他经营业务的内部控制规范参照总则的基本原则执行。
第二章 货币资金内部控制规范
本规范所称货币资金，是指集团及各单位所拥有的现金、银行存款和其他货币资金。
建立和实施货币资金内部控制制度中，应对以下关键环节中的关键控制点按要求进行严格控制，采取相应的控制措施以达到：
（一）职责分工、权限范围和审批程序明确，机构设置和人员配备合理；
（二）现金、银行存款的管理符合法律要求，银行账户的开立、审批、核对、清理严格有效，现金盘点和银行对账单的核对按规定执行；
（三）与货币资金有关的票据的购买、保管、使用、销毁等有完整的记录，银行预留印鉴和有关印章的管理严格有效。
建立货币资金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。
货币资金业务的不相容岗位至少包括：
（一）货币资金支付的审批与执行；
（二）货币资金的保管与盘点清查；
（三）货币资金的会计记录与审计监督。
出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。
建立货币资金的审核批准制度，并按照规定的权限和程序办理货币资金支付业务。
加强现金库存限额的管理，超过库存限额的现金应及时存入开户银行。
根据《现金管理暂行条例》的规定，结合集团的实际情况，确定现金开支范围和现金支付限额。不属于现金开支范围或超过现金开支限额的业务应当通过银行办理转账结算。
现金收入应当及时存入银行，不得坐支。
取得的货币资金收入必须及时入账，不得账外设账，严禁收款不入账。
严格按照《支付结算办法》等国家有关规定，加强对银行账户的管理，严格按照规定开立账户，办理存款、取款和结算。银行账户的开立应当符合集团经营管理实际需要，不得随意开立多个账户。
指定专人定期核对银行账户，每月至少核对一次，编制银行存款余额调节表，并指派对账人员以外的其他人员进行审核，确定银行存款账面余额与银行对账单余额是否调节相符。如调节不符，及时查明原因，做出处理。
加强对银行对账单的稽核和管理。出纳人员不得同时从事银行对账单的获取、银行存款余额调节表的编制等工作。
采用网上交易方式办理货币资金收支业务，应与承办银行签订网上银行操作协议，明确双方在资金安全方面的责任与义务、交易范围等。操作人员应当根据操作授权和密码进行规范操作。
定期和不定期地进行现金盘点，确保现金账面余额与实际库存相符。发现不符，及时查明原因，做出处理。
加强与货币资金相关的票据的管理，明确各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和处理程序，并专设登记簿进行记录，防止空白票据的遗失和被盗用。
因填写、开具失误或者其他原因导致作废的法定票据，应按规定予以保存，不得随意处置或销毁。对超过法定保管期限、可以销毁的票据，在履行审核批准手续后进行销毁，但应建立销毁清册并由授权人员监销。
设立专门的账薄对票据的转交进行登记；对收取的重要票据，应留有复印件并妥善保管；不得跳号开具票据，不得随意开具印章齐全的空白支票。
加强银行预留印鉴的管理。财务专用章由专人保管，个人名章由本人或其授权人员保管，不得由一个人保管支付款项所需的全部印章。
按规定需要由有关负责人签字或盖章的经济业务与事项，必须严格履行签字或盖章手续。
第三章 采购内部控制规范
本规范所称采购，是指单位外购原材料、商品以及固定资产并支付价款的行为。外购劳务并支付价款的控制，可以参照本规定的相关规定执行。
各单位在实施采购内部控制过程中，应对以下关键环节中的关键控制点按要求进行严格控制，采取相应的控制措施以达到：
（一） 权责分配和职责分工明确，机构设置和人员配备合理；
（二） 请购依据充分适当，请购事项表述清楚、准确，审批程序、步骤清晰；
（三） 采购与验收的管理流程衔接得当、有关控制措施规范、完善；
（四） 付款方式、程序、审批权限符合有关规定。
建立采购业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购业务的不相容岗位相互分离、制约和监督。
采购业务的不相容岗位至少包括：
（一）请购与审批；
（二）询价与确定供应商；
（三）采购合同的订立与审核；
（四）采购与验收；
（五）付款的申请、审批与执行。
为提高工作效率，降低成本和费用，堵塞管理漏洞，应尽量采用按经济批量或集中采购的方式。
采购业务应按照请购、审批、采购、验收、付款等规定的程序办理。建立完整的采购登记制度，在各环节建立相关记录、填制相应的凭证。加强请购手续、采购订单（或采购合同）、验收证明、入库凭证、采购发票等文件和凭证的相互核对工作。
建立采购申请制度及相应的请购程序，明确相关部门和人员的职责权限。
请购部门提出的任何一项采购需求，都应当明确其采购类别、质量等级、规格、数量、相关标准或要求、以及到货时间等信息。
加强采购业务的预算管理。各单位采购需求应与其工作计划相适应，并保证各项采购需求的必要性和经济性。对于预算内采购项目，请购部门应严格按照预算执行进度办理请购手续；对于超预算和预算外采购项目，请购部门应对需求部门提出的申请进行审核后再办理请购手续。
企业内控管理的心得体会
无论多么完美的内控制度，如果得不到有效的执行，也只能是聋子的耳朵——一种摆设而已。合规经营是企业稳健运行的内在要求，也是每一个员工必须履行的职责，同时也是保障自己切身利益的有力武器。通过这次培训，使我对合规有了更加深刻的认识。怎样才能使规范经营深入人心，我认为，惟有做到“五个到位”：
一要道德教育到位。“思考方式决定行为和成就。”必须让合规的观念和意识渗透到每一个员工的血液中，渗透到每个岗位、每个业务操作环节中，营造“重操守、讲合规、促案防”的良好氛围，促使所有员工在开展经营管理工作时能够遵循法律、规则和标准。一是强化法纪意识。积极开展法制教育，增强员工的防范意识、法律意识；用现实的案例教育身边的人，使员工将法纪规范熔铸在自己思想中。
二是强化奉献意识。引导员工加强自身修养，学会心理调控，不盲目与人攀比，防微杜渐，面对各种诱惑保持高度的警觉性；正确处理好群体与个体、个体与社会、个体与个体利益得失的矛盾。三是强化自觉意识。引导员工树立正确的人生观和价值观，自觉地运用各种社会规范指导和检点自己的行为，使自己循规蹈矩。四是强化集体意识。引导每个员工珍爱集体荣誉，关心集体的共同利益、共同目标、共同荣誉，增强集体观念。
二要执行能力到位。根据自身的改革和发展的形势，制定尽可能详尽的业务规章制度和操作流程，建立以提高执行力为目标的制度体系。一是加大制度的执行力度，引导员工增强利用制度自我保护意识，由“要我执行制度”转变为“我要执行制度”，做到有章必循，违章必究，形成制度制约。二是不断创新操作流程和管理制度，对实践证明仍然行之有效的管理办法，必须坚持，制定合规经营程序以及合规手册、员工行为准则等合规指南，为员工恰当执行法律、规则和准则提供指导。
三是培养员工良好习惯，坚持按照操作规程处理每一笔业务，把习惯性的合规操作工作嵌入各项业务活动之中，让合规的习惯动作成为习惯的合规操作。四是正确处理好合规经营与业务发展的辨证关系，只有合规经营，业务才能更好更快地发展，在合规的基础上创新，在创新的平台上达到更高质量和更有效益的合规。
四要监督管理到位。完善业务发展与合理管理并重的绩效考核办法，建立风险防范的监督机制。一是将合规经营落实情况考核纳入业绩考核指标体系，并作为衡量各单位工作绩效的指标之一，使其和领导业绩、员工收入紧密挂钩。二是建立奖罚并重的专项考核激励机制。
对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励；对履行工作职责中仅有微小偏差或偶然失误、且未造成不良后果的，予以免责或从轻处理；对存在或隐瞒违规问题、造成不良后果者，要按照规定给予处罚，追究责任。三是建立沟通制度。制度不是放在案头的装饰品，它需要管理人员经常地向员工宣讲，不厌其烦地沟通、解释、提醒，制度才能得以执行。
五要榜样作用到位。“榜样的力量是无穷的”。正面典型是旗帜，可以启迪心灵，引路导航；反面典型是警钟，可以敲山震虎，以之为鉴。一是领导干部要率先垂范，身体力行，给下属员工做出合规操作的良好示范。
2017公司内部控制专项检查工作总结范文
xx年公司内部控制专项检查工作总结根据公司要求，我处对本部门涉及的工作进行了全面梳理、自查，具体情况
一、推进安全标准化，实施全过程风险管理，完善公司安全管理体系
从xx年起，我处开始牵头推进公司安全标准化工作。在原有职业健康安全管理体系的基础上，我处对照安全标准化规范，制定安全标准化实施方案，清理公司各环节各层次安全管理流程，完善规章制度、作业安全管理和组织现场安全整治。通过两年的艰苦工作，公司于xx年11月27日通过市安监局化学品登记办组织的达标验收，达到国家安全标准化二级企业要求。
安全标准化的核心是实施全过程风险管理，建立pdca管理模式，持续改进安全绩效。按照这一要求，我处每年组织各单位进行一次全面的安全风险辨识和风险控制效果评价；对检修、技改、变更等非常规活动，坚持要求在实施前进行风险评价，制定落实风险控制措施，实施中进行检查确认，实施后进行验证和效果评价；特别对重大危险源、重大风险，要求制定预案和专项控制方案。通过这些手段，保证公司生产运行中的安全风险时刻处于可控状态。二、建立完善公司规章制度，规范各环节安全管理为规范公司各层面、各环节的安全管理，我处于xx年组织相关职能部门对企业安全管理制度进行全面梳理，补充完善，经过8个月艰苦工作，形成《安全管理制度汇编》。这本制度汇编，包括综合管理、组织措施、危险作业、技术规范、职业卫生5大类43个制度。随着形势的变化，我处及时组织对汇编进行评审和修订，并于今年上半年公司完成对原汇编的全面修订，出台公司《安全管理制度》（xx版），将公司安全管理制度从原来的5大类43个制度完善为10大类62个制度。使公司层面、各环节的安全管理从制度层面持续符合国家法律法规、标准和其他要求。三、规范作业票证台帐，严格危险作业审批，确保生产过程安全近年来，我处不断改进和完善公司各种安全管理台帐和作业票证，到目前为止，已建立了24个安全管理台帐和10个危险作业票证，并指导各单位正确规范使用。生产现场是我处安全管理工作的重心，安排2人专门负责危险作业审批和现场安全管理，确保危险作业全过程在有效监控内。四、开展安全检查，排查各类隐患和问题，督促安全制度和规程的落实我处坚持每月组织一次全厂性综合检查，每星期分别对重大危险源、关键装置、重要物料管线、危险场所安全检修作业进行一次专项检查，每天对全公司生产现场进行不定期的巡回检查，发现隐患和问题责令责任单位或人员进行整改，如今天前三季度排出隐患和问题78项、下隐患整通知书6份、发违章告知卡3份，有效地将消除事故隐患、规范人员行为，保证公司安全生产正常进行。五、开展安全教育，提高全员安全素质我处严格执行“三级安全教育”，对新进公司的人员按要求进行了公司级教育，同时督促、检查二、三级安全教育，使他们熟悉、掌握必要的安全技术知识和自我防护技能，达到要求后方可上岗操作。监督二级单位对换岗、转产、复工人员，按要求进行安全技能和岗位操作法的培训，经考核合格后才能上岗作业。对外来单位人员严格进行公司级安全教育，并作业所在单位进行车间级安全教育，经考核合格后才准许其施工作业。我处每季度针对各班组的实际情况制定班组安全活动计划，编制学习资料，指导各班组开展安全活动，并每月进行检查确认，保证了安全活动的质量。我处定期识别特种作业人员培训要求，制定培训计划，开办培训班，使全公司特种作业人员有效持证率始终保持100%。
六、开展职业卫生工作，加强员工劳动保护我处按国家要求定期申报公司作业场所职业危害因素，定期组织职工进行职业健康检查，对发现的问题立即协调相关单位予以解决，建立健全了职业健康监护档案。定期组织职业危害因素监测，并向职工公示；督促各单位加强职业卫生设施和作业场所的管理，保证危害因素浓度（强度）符合国家标准，保障职工健康。及时按标准为职工配发劳动防护用品，并指导职工正确使用，有力地保障了职工的健康安全。七、完善应急救援预案体系，定期组织演练，增强应急响应能力xx年，我处组织编制公司化学事故应急救援预案。经过不断完善，目前已建立了较完善的应急预案体系：包括公司综合应急预案、专项应急预案和现场处置方案，建立了分级响应机制，完善了应急响应流程，有利于提高公司应急响应能力。每年组织一次综合或专项演练，每半年组织各关键装置重点部位进行一次现场处置方案演练，不断提高公司应急响应能力和全员的应急处置技能。八、按办理有关证照，保证公司合法经营公司安排由我处负责办理的证照包括安全生产许可证、危险化学品登记证、易制毒化学品生产备案证、监控化学品生产特别许可证、工业品生产许可证等。我处根据相应考核细则，进行资料文件编写整理、组织生产现场整改，均如期按时完成了取证换证工作。九、严格安全考核，提高安全绩效我处严格执行公司安全风险责任考核制度，坚持每月对各单位安全目标实现情况、安全责任落实情况、安全双基工作完成情况进行全面检查考核，提出纠正预防措施和计划，促进了安全责任制的落实和公司整体安全绩效的提高。从总体上讲，安全管理业务流程是顺畅的、安全风险得到有效控制。但还存在很多不确定因素的影响，比如人员安全行为的控制是一个难点、现场隐患是动态变化的。这就要求我们还要进一步完善安全标准化工作，特别是要注重细节的管理。
企业内部控制自我评价程序范文
一、董事会对内部控制报告真实性的声明
本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
二、内部控制评价工作的总体情况
2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。
按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内
部控制改进计划等基础资料。各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照《内部控制评价指引》的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。
三、内部控制评价的依据
为了规范内部控制评价程序和评价报告，揭示和防范风险，2010年度本公司按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，并结合本公司发布的《内部控制手册》，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。
四、内部控制评价的范围
此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面。
此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，参考财政部等五部委联合发布的《企业内部控制应用指引》的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。
五、内部控制评价的程序和方法
本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段：
1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。
2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。
3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。
4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。
此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等 18 个方面出发，整理形成 889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。
为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。
六、内部控制体系建设情况
2010 年，本公司在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引，制定了《内部控制建设总体方案》，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照《企业内部控制评价指引》要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程 序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。
从2010年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为2011年按照《指引》要求实施内部控制建设工作打下了基础。
通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下：
内部环境
本公司以《企业内部控制基本规范》有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。
1、组织架构
本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共 10 人组成、监事会由监事会主席
及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。
公司治理结构的设立严格满足《公司法》及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监事会和《公司法》和《公司章程》所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。
本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。
公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。
2、发展战略
本公司根据 “十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至2010年，公司顺利实现了 “十一五”战略发展目标，并编制完成了《中国远洋“十二五”发展规划》。
本公司使命是：逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发。
改善铁路运输企业内部控制的建
完善的内部控制体系能够提高企业的经营效率和风险防范意识，是现代企业管理的重中之重。随着国家一系列政策的出台，铁路投资迅速增长，同时铁路运输企业也迎来了更多新的风险。虽然，在多年的实践工作中，铁路运输企业已逐渐建立了较为有效的内部控制制度体系，但是从整体上来看，还存在一些问题，制约着我国运输企业的进一步发展。
一、铁路内部控制存在的问题
（一）内部控制设计存在的问题。第一，缺乏全面性和系统性。系统的内部控制能使各部门、各岗位结合起来，相互协调地朝共同的目标努力。目前，铁路运输企业各部门的制度缺乏系统性、衔接性，导致内部控制无法从整体上发挥作用；第二，设计的安排缺乏阶段性特点。相对于铁路总公司而言，铁路基层站段具有相对独立的经营权和财权，而现有的制度设计在划分业务流程时，未考虑业务特点和复杂程度，导致内控设计不合理，实施过程中出现很多问题；第三，缺少风险评估且职责未有效分配。在设计内部控制时，未与各部门在风险识别和控制方面进行意见交换，也未将相应的控制责任有效分配到相应的部门或岗位，单纯依靠财政部门制定的内部控制体系，没有相关领导和职工的支持、参与，责任落实不到位。
（二）内部控制执行中存在的问题。一方面由于铁路运输企业内部控制设计缺乏系统性，内部控制工作集中在财务部门，同时领导人员和相关工作人员对内部控制认识不足，各部门缺乏重要的协作意识，使内部控制不能顺利执行；另一方面由于招聘渠道较窄，铁路运输企业不仅缺少高级专业人才，专业人才也较少，同时有些不具备专业资格的工作人员。专业人才的缺少不利于内部控制系统的完善与执行，也阻碍了铁路的快速发展。
（三）风险控制意识缺乏。领导对内部控制的重要性的认识不足，只注重安全、运输和日常事务的处理，而企业管理的风险被忽视，风险的识别和应对意识缺乏，没有制定相应的风险防范措施，风险抵抗能力不足，致使企业在经营中不重视长远发展，内部控制失去意义。
（四）缺乏有效的绩效考评体系。绩效考评是对内部控制执行有效性的评价，其目的在于监督和完善内部控制。一个有效可行的评价体系首先要得到领导和员工的认可，才能顺利实施。原来铁路运输企业考评制度的制定是通过职工代表大会的举手表决，出于各种原因，表决者表达的并不完全是自己的真实意愿，导致考评制度在执行时受到阻碍。此外，铁路运输企业采用的考评制度是原先铁道部统一制定的，这与企业、部门的现实绩效以及过去的考评办法之间缺乏连续性和统一性，从而影响绩效评估的效果。
（五）内部监督体系不完善。在铁路运输企业中，会出现各种问题，例如资金问题、合同问题等，完善的审计制度能及时发现项目工程中存在的各种问题，但目前铁路运输企业的监督体系不够完善，缺乏强有力的内部监督；另一方面审计效果跟审计人员的素质有关。企业内部审计人员配备不足，且审计部门缺乏独立性，无法进行有效的监督。虽然有些部门已经采取措施进行整改，但是效果不是很显着，且参差不齐。
企业内部控制工作总结
20xx年，公司按照工程公司(20xx)109号关于印发《集团公司内部控制操作细则》的统一部署，开始正式运行与国际接轨的内部控制体系。近三年来，本公司在内控体系的贯彻上，突出“执行”二字，重在“狠”、“严”上下功夫，不仅经受住了多轮次的上级单位的审计和测试的考验，有效地实现了防范风险的目的，而且推动了公司各项管理的规范化、制度化、标准化、程序化，促进了公司管理水平的提升。主要体现在以下几个方面：
一、强化内控执行，按程序办事的规矩日渐形成
“没有规矩，不成方圆”，企业管理实质就是制度管理。本公司依据内控要求，结合自身管理存在着有章不循、执行力较差的现象，进行了对照检查，找出了差距和不足。为此，公司采取了一系列措施，以确保内控体系执行有力。
加强培训，注重宣传，确保手册相关内容人人掌握。学习、掌握好内控手册的相关内容，是执行好这套体系的前提和基础。公司在内控手册发布后，结合各部门、各单位不同层次的培训需求，于20xx年6月全公司范围内举行了一次20xx版《内部控制操作细则》的视频培训会议，使员工了解了20xx版比2008版内控手册的新增内容。通过培训，各级管理人员理解和掌握了内部控制的管理方法和相关要求，全体员工明晰了职业道德规范及行为准则和公司发展目标，为内控体系的有效执行奠定了扎实的基础。
健全内控工作网络，确保组织机构落实。公司成立了内部控制办公室和内控制度检查评价工作领导小组，设兼职科级职6人和成员共12人，内控工作由项目管理转向日常管理，进一步加强了内控工作组织领导和机构落实。
狠抓落实，层层负责，确保流程控制实现硬着陆。为了使内部控制真正落到实处，公司将内控责任层层分解，狠抓执行。在领导责任上，内控工作是公司年经营工作的重中之重，是一把手工程，各单位主要领导对内控工作的重视不要仅停留在口头上，而且要落实在行动上，定期对内控的各流程进行前面或者有针对性测试检查，并有计划地对各项目部进行专项或内控流程的检查。并且指出哪个单位在内控上出现问题，追究哪个单位的领导责任。这样，公司上至总经理、主管领导，下至各部门、各单位领导都把内控执行放在重要议事日程，出现问题有人协调，有人负责。
在组织落实上，公司内控办公室组织编制了公司《某公司内控制度实施细则》，切实把内控体系的执行落到实处。内控检评组，对于内控执行、测试过程及时跟踪，及时反馈，严格履行督促、检查的职责，严把执行关，发现问题及时上报，及时解决，保证所有内控流程都有令必行，有据必依。
二、严考核硬兑现，确保控制到位，执行有力。
确保内控的有效执行，取决于两个方面，一是思想是否重视，责任是否落实;二是监督是否到位、措施是否有力。通过上述措施，全公司规章制度的约束力和员工的责任意识得到了明显提升。现在，每办一件事，上至总经理，下至普通员工都要先判定是否符合规章制度、符合内控要求;每处理一项业务，都要确定是否有风险，如何控制风险，严格依照内控流程操作。公司范围内已经形成了层层讲执行、事事讲程序的良好局面。三、管理制度和管理程序进一步科学化、规范化、标准化
一些控制最终反映结果是在财务部门，但控制活动却是发生在上游业务部门，对于这样的控制，公司内控办组织召开了由机关所有职能处室参加的内控协调会，将每一个控制点逐一说明，需要哪个部门在哪个时点配合完成，明确了各部门的控制责任，保证了所有关键控制都有部门负责，增强了公司抵御经营风险的能力。
推动了管理制度的规范化。管理制度在内控体系运行中起着重要的支持作用，合理、完善的管理制度是体系正常运行的重要保障。通过内控测试和审计，发现了本公司一些规章制度存在执行力度不够的地方，一些控制缺乏制度支持，目前，按照公司领导的要求，正在进行制度梳理和规范工作，计划在明年修改本公司的《内控制度实施细则》。
三、加强控制环境建设，内控文化已经成为企业文化一个新的组成部分
控制环境建设是内控体系的基础，是有效实现内部控制的保障，直接影响着公司内部控制的贯彻执行。通过多种形式的宣传、教育，目前，公司已经初步形成了一种工作有目标，行动有准则、前行有动力的内控环境，尤其是公司各级主要领导以身作则、率先垂范，不符合内控要求的事坚决不办;特殊事情处理，要作好纪要，保留证据，自觉按规章办事，依程序履行，领导的示范作用极大地推动了公司内控文化的形成。
企业内部控制工作总结范文
一、问题的提出
内部控制是全面管理的重要组成部分，是企业为履行职能、实现总体目标、应对风险的自我约束和规范的过程，由此而建立起来的系统的内部管理规范就是内部控制制度。早期的内部控制是保护资产安全完整和财务记录的可靠性，要求企业对交易实行授权与批准、对资产实行控制、财务记录的审核与经营保管职务分离。由于近几年来，在世界范围内，重大会计信息失真现象呈上升趋势，如“巴林银行”、“安然事件”等，这一系列公司财务丑闻及国内银广夏、郑百文为代表的上市公司会计做假事件，引起了中国会计学界对内部控制课题研究的重视。一年前成立的中国企业内部控制标准委员会，不久前在北京召开了全体会议，对企业内部控制规范征求意见稿和具体规范讨论稿进行了深入讨论，此举意味着我国企业内部控制规范建设取得了重大进展。
二、目前企业内部控制存在的问题
(一)内部控制的外部环境有待加强
尽管财政部已颁布了多项内部控制规范，但是在具体实施过程中并没有形成一个适合于各种类型单位的内部控制框架，也缺乏可操作性的内部控制指南，在实际工作中许多企业无法准确地适用已有规范进行操作。内部监督机制不健全，从而缺乏有效的内部评价机制，管理控制的弱化导致了经济犯罪案件的不断发生。
法人治理结构不够完善
受长期计划经济的影响，许多高层领导的管理理念和经营方式仍然停留在行政领导的角色上，没有真正把企业当作自主经营、自负盈亏的经营主体。企业的公司制改造也并没有从根本上解决这个问题。许多上市公司虽然设立了董事会、监事会，聘任了总经理，但在实际运行过程中，董事会的作用相对弱化。
(二)企业对建立内部控制制度的动力不足且普遍存在由内部人控制的现象
在企业所有人即股东和企业管理层的委托关系不完善，企业高管人员兼职的现象比较普遍，由内部人控制企业存在着难以克服的缺陷:比如，因为没有人愿意制定出束缚自己手脚的控制制度，所以管理层对建立约束自己的制度积极性并不高。另外，由于内部控制的成本是由企业自己承担的，直接影响着企业的经济效益，而企业内部控制产生的效益却是长远的、隐蔽的，这也导致了企业自身的内部控制动力不足。
(三)风险意识差，企业内部控制依然薄弱
随着全球经济一体化不断深入，企业间的竞争也越来越激烈，企业面临的经营风险也越来越高，但是，从目前一些企业的现状来看，企业的风险意识还比较淡薄，缺乏风险控制的有效机制。能否搞好内部控制工作更多的是取决于内部控制相关人员的责任心和风险意识，如果内部控制相关人员综合素质不高，就有可能错误地做出估计和判断，导致错误的决策，给企业带来无法挽回的经济损失。
三、建立、健全企业内部控制制度的措施
(一)完善法人治理结构，强化董事会的核心地位
由于国有企业根深蒂固的集权管理，改制后的企业并未健全公司法人治理结构，经理层集控制权、执行权、监督权于一身，在这种状态下要去建立内部控制制度并严格执行无异于纸上谈兵。解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位分工、各司其职、各负其责、互相制衡、协调高效的运行机制。只有健全法人治理结构，建立现代企业制度，使企业所有员工与企业兴衰息息相关，才会有动力去严格执行企业内部控制制度，企业内部控制制度在企业管理中的作用才能得到最大发挥。
董事会应对企业内部控制制度的建立、完善和有效执行负责。因为对于董事会来说，构建良好的内部控制系统是为了保证企业有效运行，完成各项目标，保证企业各项政策及董事会决议得以贯彻执行，解决会计信息不对称，保证会计信息真实可靠的重要手段，所以董事会责无旁贷。
(二)坚持以人为本，提高管理者和财务人员的综合素质
任何制度的制定、执行和完善都离不开人，企业内部控制制度也不例外。在市场竞争日益激烈的今天，人才显得尤为重要，特别是提高中高层管理者和财务人员的综合素质和道德素养对强化内部控制制度的执行、会计信息质量的提高，有着不可替代的作用。
对于管理人员的任用，我们可以实施经理人员代理制。代理制是指企业对决策的执行层人员实行公开的招聘，以录用具有管理技术和管理经验的人员对本企业实施全面管理。对于企业来说，可以采取一套切实可行的措施来吸引那些善于经营与管理的人才参与企业经营管理，可以对代理人实行灵活的激励与制衡措施。
财务人员对于会计信息的质量有着不可推卸的质任，因而提高财务人员的素质是保证会计信息质量最直接、最基础的环节。(1)积极推行基层财务负责人委派制。通过竞聘上岗，选拔德才兼备的财务人员走上业务领导岗位，制订基层财务负责人的工资薪酬考核奖励办法。专门成立考评小组，对他们实行定期或不定期的实地考核，广泛听取工作单位相关人员对他们的评价。基层财务负责人对委派方全权负责。基层财务负责人实行任期两至三年，在同一单位连续任职不得超过两个委派期。在任职期间如发现不良行为，可以实行解聘，真正做到能上能下。(2)加强对全体财务人员的管理。要对企业系统内的财务人员的结构进行统计与分析，有计划地对财务人员进行业务培训，努力提高整体素质，以满足企业经营管理的需要。制订一些合理的奖惩措施，充分调动全体财务人员工作热情、学习热情及创新能力。
(三)加强预算管理，做好预算控制
预算控制是内部控制的一个重要组成部分。它是以目标利润为导向，通过业务、资金、信息的整合，编制全面的业务预算、资本预算、筹资预算、投资预算现金流量预算和人力资源预算等等，检查预算的执行情况，通过比较、分析内部各单位未完成预算的原因，并对未完成预算的方面采取改进措施，确保各项预算严格执行。对预算执行情况好的单位进行表彰奖励，对预算执行情况差的单位进行惩处，确保预算执行的严肃性与有效性。
(四)找准关键控制点，健全风险评估机制
由于内部控制制度的设计受到效益—成本原则的制约，不可能面面俱到，因此只有抓住关键的控制点才能建立有效的内部控制制度。关键控制点是指业务流程和单位经济活动中那些容易产生风险的环节。关键控制点的选择应考虑的因素:哪一个控制点能够最好地衡量业绩;哪一个控制点能够反映重要的偏差;哪一个控制点能够以最小的代价纠正偏差;哪一个控制点能够最为有效。
内部控制的重点是防范风险、避免和减少差错和舞弊、效率低下、违法乱纪等行为的发生，企业必须建立、健全风险评估机制。风险评估是指分析和辨认实现有关目标可能发生的负面风险，以便形成确定应该如何对它们进行管理的依据，这是实施内部控制的重要环节。企业必须制订与生产、销售、财务等业务相关的目标，设定可辨认、分析和管理的相关机制，以了解自身所面临的各种不同风险。例如，随着企业投资的增加，企业应特别关注资金使用上的风险，应加强对建设资金的管理和控制，评估重要环节可能存在的风险，并明确规定相关法律责任。要严格执行资金使用手续，防止资金使用随意支付，杜绝各种浪费行为。
(五)重视内部审计工作，建立有效激励机制
内部审计是内部控制制度的重要组成部分。内部审计既是控制系统的一部分，又是控制有效性的确认者，是对内部控制的再控制。
1、内部审计是一项专业性和技术性都很强的工作，并且是一项高层次、综合性的经济监督。审计人员必须具备高素质、高技能。从目前来看，企业内审机构力量薄弱，素质不高，因此有必要加强内部审计力量。一方面，要优化审计人员结构，充实审计力量，开展各种形式的培训，提高审计人员综合素质;另一方面，要制订一套操作性强的考核奖惩制度，努力提高审计人员的主观能动性。
2、要实现审计职能的转变。从目前企业内部审计的职能来看，还主要立足于基层单位财务收支审计、基建专项审计等，而对各单位的内部控制制度的执行与评价方面投入的精力较少，因而，舞弊行为、违规违纪事件时有发生，因此，在今后有必要逐步开展内部控制审计，探索风险导向审计，加大内部审计力度和延伸度，赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力，确保内部控制的有效执行。
四、几点思考
(一)内部控制定位
我国企业内部控制制度建设的任务十分艰巨，其内部涉及到法律、经济、利益调整等，是一项浩大的系统工程。从我国现行的内部控制标准来看，大多将内部控制定位于标准方向，没有上升到强制规范的法律层面。在我国目前人们法律意识不强、现代经营管理理念缺乏、人的整体综合素质不高的环境下，未来我国的内部控制规范的定位应上升到法律层面，使其具有法制性。只有这样才能更好地适应我们建设有中国特色的社会主义市场经济的实际和在企业经营管理具体工作中加以运用。
(二)内部控制的制定模式
目前现行企业内部控制的制定模式，仍然沿用传统的分行业制定。这种政出多门、多头管理的模式，既不适应现代市场经济发展的要求，也不利于统一标准来管理。未来的内部控制规范标准应遵循企业会计准则模式，由国家企业内部控制标准委员会主导制定，使其具有权威性。
(四)企业内部控制标准的实施
最近，财政部副部长、企业内部控制标准委员会主席王军同志指出，企业内部控制标准的执行，是企业内部控制和内部管理的灵魂，这一论断揭示了内部控制的实质。从我国内部控制近几年来的实践可以看出，发生大案要案的企业，实际上都有内部控制规范和标准，有的条条框框还很细，但就是未能得到有效执行。由此可见，切实建立有效的内部控制实施机制，是企业各项内部控制制度得以发挥最大效力的根本保证。
企业内部控制制度
第一章 总 则
第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规、制定本规范。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。
第三条 本规范所称内部控制，是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。
第四条 企业建立与实施内部控制，应当遵循下列原则：
（一） 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。
（二） 重要性原则。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。
（三） 制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四） 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五） 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条 企业建立与实施有效的内部控制，应当包括下列要素：
（一） 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。
（二） 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略。
（三） 控制活动。控制活动是企业根据风险评估结果、采用相应的控制措施，将风险控制在可承受度之内。
（四） 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（五） 内部监督。内部监督是企业对内部控制建立实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条 企业应当根据有关法律法规、本规范及其配套方法，制定本企业内部控制制度并组织实施。
第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除认为操纵因素。
第八条 企业应当根建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条 国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
第二章内部环境
第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东（大）会负责，依法行使企业的经营决策权。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
第十二条 董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督、经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条 企业应当在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条 企业应当加强内部审计工作，保证内部审计机构设置，人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条企业应当指定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
（一）员工的聘用、培训、辞退与辞职。
（二）员工的薪酬、考核、晋升与奖惩。
（三）关键岗位员工的强制休假和定期岗位轮换制度。
（四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
（五）有关人力资源的其他政策。
第十七条 企业应当将职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业，开拓创新的团队协作精神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则。认真履行岗位职责。
第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章风险评估
第二十条 企业应当根据社定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条 企业识别内部风险，应当关注下列因素：
（一） 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
（二） 组织机构、经营方式、资产管理、业务流程等管理因素。
（三） 研究开发、技术投入、信息技术运用等自主创新因素。
