第一篇：建立健全內(nèi)控體系的六步法

建立健全內(nèi)控體系的六步法

第一步：內(nèi)控組織搭建與人員培訓

首先，組織保障是建立健全內(nèi)控的首要條件，根據(jù)《基本規(guī)范》的定義：內(nèi)控是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程，只有有了全員參與，內(nèi)控方能行之有效，明確了各機構(gòu)在內(nèi)控決策、執(zhí)行以及監(jiān)督中的工作職責。

構(gòu)建內(nèi)控體系最大的挑戰(zhàn)是如何與生產(chǎn)經(jīng)營相結(jié)合，將控制無縫嵌入企業(yè)的生產(chǎn)、銷售、管理等各環(huán)節(jié)的工作中，所以除了成立專/兼職部門負責組織內(nèi)控的建立與持續(xù)改進外，搭建內(nèi)控組織很重要的一環(huán)就是在各部門指定內(nèi)控人員來負責本部門的內(nèi)控建立與落實。

其次，內(nèi)控建設(shè)要得到企業(yè)各層級員工的大力支持與配合，宣貫與培訓是必不可少的，通過宣貫讓各利益方了解內(nèi)控的意義，通過培訓讓內(nèi)控人員理解和掌握內(nèi)控的理念和方法論，在企業(yè)內(nèi)營造管控的氛圍，為內(nèi)控建設(shè)奠定基礎(chǔ)。

第二步：確定內(nèi)控建設(shè)的目標與范圍

內(nèi)控涵蓋企業(yè)的方方面面，是長期持續(xù)改進的過程，并非是一蹴而就的，筆者建議，在初期主要圍繞財務(wù)報告真實準確的目標來構(gòu)建內(nèi)控體系，再逐步進化為全面風險內(nèi)控體系。

內(nèi)控建設(shè)圍繞公司層面、業(yè)務(wù)層面、信息系統(tǒng)層面三個層面展開，企業(yè)根據(jù)自身的戰(zhàn)略規(guī)劃、經(jīng)營目標、基本業(yè)務(wù)類型、組織架構(gòu)、職責分工來確定內(nèi)控體系的建設(shè)范圍。

公司層面建設(shè)以解讀戰(zhàn)略目標為起點，如某公司的戰(zhàn)略目標之一是“為把公司建設(shè)成長健康、業(yè)績優(yōu)良、回報理想的上市公司而努力奮斗”，相應(yīng)的經(jīng)營目標是“公司組建為上市公司”，那么“公司治理”與“合規(guī)管理”就是公司層面重要事項。

業(yè)務(wù)層面建設(shè)范圍采用定量與定性相結(jié)合的方法來判斷。定量方法從財務(wù)報告出發(fā)，確定重要性標準，如稅前利潤的5%或資產(chǎn)總額的1%（企業(yè)可以根據(jù)自身的情況調(diào)整），對超出此標準的會計科目再輔以定性判斷。如：是否存在較大的錯誤和舞弊的可能性，是否具有較強經(jīng)營風險，管理層是否關(guān)注，往年審計是否有重大發(fā)現(xiàn)等。將所確定的重要會計科目映射到相應(yīng)的業(yè)務(wù)流程，如“收入”映射到“銷售”，“成本”映射到“生產(chǎn)”與“采購”，“工程物資”與“在建工程”映射到“工程項目”，再對這些重要的流程進行梳理，確定內(nèi)控建設(shè)的子流程/事項。

信息系統(tǒng)層面建設(shè)包括系統(tǒng)開發(fā)與維護、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制。

第三步：風險評估

確定了重要的流程/事項后，要充分考慮對其目標的實現(xiàn)可能造成不利影響的內(nèi)外部因素，真正認識到這些風險，再根據(jù)風險評估的結(jié)果設(shè)計經(jīng)營管理的關(guān)鍵控制活動，從而將風險降低到可控且可接受的范圍內(nèi)。可以說風險評估師內(nèi)控建設(shè)的依據(jù)。

具體實施可由內(nèi)控專/兼職部門牽頭，組織相關(guān)專業(yè)人員，采用“調(diào)查問卷”、“頭腦風暴”等方法來識別風險，并從風險發(fā)生的“可能性”和“影響程度”兩個維度來評價風險，對風險進行排序，企業(yè)對不同水平的風險采取不同的態(tài)度和措施，從而將主要精力放在可能產(chǎn)生重大風險的環(huán)節(jié)上，而不是關(guān)注企業(yè)管理中的所有細小環(huán)節(jié)。

第四步：設(shè)計關(guān)鍵控制活動

根據(jù)風險評估的結(jié)果設(shè)計關(guān)鍵控制活動是內(nèi)控建設(shè)的核心環(huán)節(jié)，建議推進方式如下：

（1）針對第二步中確定的重要流程/事項，分析企業(yè)內(nèi)控現(xiàn)狀，確定現(xiàn)有控制點，描述現(xiàn)有的控制措施與方法，并相應(yīng)歸集有關(guān)的規(guī)章制度；

（2）根據(jù)業(yè)務(wù)流程/事項中存在的風險，參照五部委的監(jiān)管要求與最佳實踐，分析內(nèi)控設(shè)計中的差異。確認現(xiàn)有的控制環(huán)節(jié)與方法是否可以規(guī)避存在的各種風險，找出現(xiàn)有控制措施中的缺陷與遺漏，設(shè)計整改方案；

（3）落實到相關(guān)部門/責任崗位，固化到內(nèi)部控制手冊中；

（4）補充完善相關(guān)制度。如某企業(yè)合同評審與審批流程中，現(xiàn)有的控制措施是企業(yè)財務(wù)部門和相關(guān)專業(yè)部門對其經(jīng)濟、技術(shù)條款進行評審，報領(lǐng)導審批執(zhí)行，對法律風險的控制缺失，針對這種狀況，建議在合同評審時由總經(jīng)辦合同管理崗對法律條款進行審核，出具專業(yè)意見后報領(lǐng)導審批。以流程和風險控制矩陣形式固化在內(nèi)控手冊中，并相應(yīng)修訂《合同評審程序》及相關(guān)實施證據(jù)《合同評審表》。

需要注意的是，控制活動設(shè)計不僅包括業(yè)務(wù)層面的設(shè)計，也包括內(nèi)部環(huán)境、信息與溝通、內(nèi)部監(jiān)督等公司層面以及信息系統(tǒng)總體控制的設(shè)計。

第五步：內(nèi)控有效性測試

在建立內(nèi)控體系后，需要對內(nèi)部控制運行的有效性進行測試：

（1）企業(yè)在測試內(nèi)控有效性時，可以采取多種方法：詢問、觀察、檢查、重復執(zhí)行或者是以上幾種方法的組合。根據(jù)風險的大小和某一內(nèi)控程序消除風險的重要性，應(yīng)該采取不同的測試方法，這樣可以節(jié)約測試的成本以達到最佳效果。

（2）選擇進行測試的時間。為了確定截至財務(wù)年度日期間的內(nèi)控運行的有效性，測試程序應(yīng)該在充分早的時間進行。并且隨著新的變化，在接近年底時，還要進行更多更新的測試。

（3）確定測試的程度。在確定內(nèi)控測試的程度時，應(yīng)該考慮內(nèi)控對實現(xiàn)企業(yè)目標的重要性，需要考慮的因素包括以下幾個方面：①企業(yè)計劃在何種程度上依賴某一控制的有效性；②控制（例如，內(nèi)部環(huán)境或信息系統(tǒng)總體控制）在何種程度上支持其他控制的有效性。通常，管理層應(yīng)該更廣泛地執(zhí)行程序以評估這類控制的運行有效性；③控制的執(zhí)行是人工操作的還是自動操作的。如果存在人工的監(jiān)督或參與，管理層的評估程序應(yīng)該更加廣泛；④人工控制執(zhí)行的頻率；⑤控制的復雜程度；⑥以下方面是否存在變化：可能負面影響控制設(shè)計或運行有效性的交易量或性質(zhì)；控制設(shè)計；執(zhí)行控制或業(yè)績監(jiān)控的關(guān)鍵人員。

企業(yè)在確定每個控制需要進行測試的項目數(shù)量時，需要運用判斷。總體上講，要求至少應(yīng)該執(zhí)行和外部審計師通常進行的測試量一致的測試，以支持其控制有效性的結(jié)論。

（4）針對測試結(jié)果進行補救。企業(yè)的內(nèi)控經(jīng)過測試之后，也許會是有效的，但有可能在某些方面還存在缺陷或沒有考慮到的地方。那么我們需要針對測試后的結(jié)果進行補救，對不完善的地方再進行改進。這將是一個反復重復的過程，直到測試結(jié)果令人滿意為止，可以為管理層對保證內(nèi)控有效性發(fā)表聲明作基礎(chǔ)。

第六步：內(nèi)控體系的維護與更新

內(nèi)控體系建設(shè)是一個動態(tài)過程，并不是一勞永逸的。在測試整改階段完成之后，只能說針對當前的情況，所建立的內(nèi)控體系是有效的。但外部環(huán)境和企業(yè)自身的情況是不斷變化的，業(yè)務(wù)流程與風險也是在不斷更新的，這就需要隨時關(guān)注內(nèi)部控制體系建設(shè)，維護更新，以適應(yīng)具體情況的變化。管理層每年都需要出具自我評價報告，來證明企業(yè)內(nèi)部控制運行的有效性。所以，為保證建立的內(nèi)控體系長期有效運行，需要根據(jù)外部環(huán)境和企業(yè)內(nèi)部管理狀況的不斷變化，持續(xù)建設(shè)企業(yè)的內(nèi)部控制體系，不斷改進完善。

綜上所述，企業(yè)通過以上六步的動態(tài)閉環(huán)，有助于把內(nèi)控的理念和要求融入日常的工作，從而使各崗位高效運行，各部門密切配合，充分發(fā)揮整體的作用，以順利實現(xiàn)企業(yè)的目標。

第二篇：關(guān)于建立健全內(nèi)控體系的實施方案

關(guān)于建立健全內(nèi)控體系的實施方案

為進一步加強市屬企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營效率和效益，提升企業(yè)風險管理水平，保障企業(yè)高質(zhì)量發(fā)展，根據(jù)《基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》（財會〔2010〕11號文件要求，我公司進一步明確職責、分解任務(wù)、落實責任，確保內(nèi)部控制體系建設(shè)順利進行，結(jié)合公司實際情況，制定本方案。

一、指導思想

以習近平新時代中國特色社會主義思想和黨的十九屆四中全會精神為指導，認真落實黨中央、國務(wù)院關(guān)于防范化解重大風險和推動高質(zhì)量發(fā)展的決策部署,貫徹關(guān)于深化國資國企改革、加強國資監(jiān)管、完善現(xiàn)代企業(yè)制度的相關(guān)要求，構(gòu)建系統(tǒng)完備、有效管用的企業(yè)內(nèi)部控制體系，進一步提升市屬企業(yè)經(jīng)營管理水平和防范化解重大風險能力的要求，促進公司高質(zhì)量發(fā)展，確保公司經(jīng)營管理活動正常有序、合法合規(guī)高效運行。

二、建立健全內(nèi)控體系的目標要求和重點工作

目標要求：一是建立和完善符合中國特色的現(xiàn)代企業(yè)管理要求的內(nèi)部組織結(jié)構(gòu)，形成科學的決策機制、執(zhí)行機制和監(jiān)督機制，為確保企業(yè)實現(xiàn)經(jīng)營管理目標提供保障。二是建立行之有效的風險控制體系，強化風險管理，確保公司各項業(yè)務(wù)活動健康運行。三是堵塞、消除隱患，防止并及時發(fā)現(xiàn)和糾正各種舞弊行為，保護國有資產(chǎn)的安全完整。四是規(guī)范企業(yè)會計行為，保證會計資料真實、完整，提高會計信息質(zhì)量。五是確保國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部規(guī)章制度的貫徹執(zhí)行。

重點工作：

(一)建立健全內(nèi)控體系。建立健全以風險管理為導向、合規(guī)管理監(jiān)督為重點，嚴格、規(guī)范、全面、有效的內(nèi)控體系。進一步樹立和強化管理制度化、制度流程化、流程信息化的內(nèi)控理念，通過“強監(jiān)管、嚴問責”和加強信息化管理，嚴格落實各項規(guī)章制度，將風險管理和合規(guī)管理要求嵌入業(yè)務(wù)流程，促使企業(yè)依法合規(guī)開展各項經(jīng)營活動，實現(xiàn)“強內(nèi)控、防風險、促合規(guī)”的管控目標，形成全面、全員、全過程、全體系的風險防控機制，切實全面提升內(nèi)控體系有效性，加快實現(xiàn)高質(zhì)量發(fā)展。

（二）完善內(nèi)控管理制度。

全面梳理內(nèi)控、風險和合規(guī)管理相關(guān)制度，及時將法律法規(guī)等外部監(jiān)管要求轉(zhuǎn)化為企業(yè)內(nèi)部規(guī)章制度，持續(xù)完善企業(yè)內(nèi)部管理制度體系。在具體業(yè)務(wù)制度的制定、審核和修訂中嵌入統(tǒng)一的內(nèi)控體系管控要求，明確重要業(yè)務(wù)領(lǐng)域和關(guān)鍵環(huán)節(jié)的控制要求和風險應(yīng)對措施。在內(nèi)部控制評價的基礎(chǔ)上，根據(jù)內(nèi)部控制評價認定的內(nèi)部控制缺陷，明確具體責任部門和責任人，按照相關(guān)會議確定的應(yīng)對策略，建立和完善相應(yīng)內(nèi)部控制制度。

（三）健全監(jiān)督評價體系。

統(tǒng)籌推進內(nèi)控、風險和合規(guī)管理的監(jiān)督評價工作，將風險、合規(guī)管理制度建設(shè)及實施情況納入內(nèi)控體系監(jiān)督評價范疇，制定定性與定量相結(jié)合的內(nèi)控缺陷認定標準、風險評估標準和合規(guī)評價標準，不斷規(guī)范監(jiān)督評價工作程序、標準和方式方法。

(四)加大內(nèi)控責任追究。

對于內(nèi)部控制評價認定的重大缺陷和重要缺陷，要視情形追究相關(guān)人員責任。對相互串通、舞弊作假、有令不行、有禁不止的行為要嚴肅責任追究，要加大各級管理人員遵從內(nèi)控制度的自覺性，加大對管理人員違反內(nèi)控制度的處罰力度，切實維護內(nèi)控制度的地位和權(quán)威性，確保企業(yè)各項經(jīng)營管理活動在內(nèi)控體系內(nèi)正常有序運行。

三、組織體系及職責

為確保公司內(nèi)部控制體系的順利開展及貫徹落實，為進一步加強內(nèi)部控制體系建設(shè)的組織領(lǐng)導，公司成立了以總經(jīng)理為組長的內(nèi)部控制體系建設(shè)領(lǐng)導小組，具體職責包括：

1.審定內(nèi)部控制體系實施工作計劃；

2.指導和督促公司內(nèi)部控制體系建設(shè)和運行工作的組織和實施，對內(nèi)部控制體系的工作進行安排部署；

3.負責提供內(nèi)部控制體系建立健全所需的資源，協(xié)調(diào)內(nèi)部控制工作中的重大問題；

4.負責決定與內(nèi)部控制有關(guān)的其他重大事項。

組長負責全面領(lǐng)導內(nèi)部控制體系建設(shè)的領(lǐng)導工作，小組辦公室設(shè)在綜合部，由綜合部主任負責具體執(zhí)行事宜。

四、內(nèi)控建設(shè)總體規(guī)劃

內(nèi)控建設(shè)工作涉及公司運營管理的全過程,包括各個層面、各類業(yè)務(wù)、各項制度流程,涉及面廣,內(nèi)容龐雜,按照總體規(guī)劃實施要求，計劃于2020年底完成內(nèi)部控制體系構(gòu)建工作，具體實施步驟如下：

（一）啟動部署階段

該階段主要內(nèi)容：

1.召開公司內(nèi)控建設(shè)啟動大會，介紹內(nèi)控體系建設(shè)的具體實施步驟；

2.成立內(nèi)控建設(shè)領(lǐng)導小組；

3.組織培訓和動員，小組成員進行內(nèi)控體系建設(shè)培訓，詳細介紹內(nèi)控體系遵循的原則和實施的意義，闡明內(nèi)控體系工作的必要性。

（二）調(diào)研摸底階段

該階段主要內(nèi)容:

1.對公司不同職位、不同部門的員工進行訪談,了解公司現(xiàn)有內(nèi)控制度,分析公司現(xiàn)有內(nèi)控制度的執(zhí)行力和適用程度；

2.組織內(nèi)控專業(yè)培訓,加深公司員工對內(nèi)控的了解；

3.分析公司內(nèi)部、外部的風險因素,編制《風險清單》。

（三）內(nèi)控缺陷整改階段

該階段主要內(nèi)容:

1.全面落實整改：根據(jù)內(nèi)控缺陷整改方案,各相關(guān)部門和單位逐一整改,完善公司組織結(jié)構(gòu)、人員配備、各項內(nèi)控制度和控制措施；

2.定期匯報整改進度：各業(yè)務(wù)流程負責人需定期匯報內(nèi)控缺陷整改進度,并由內(nèi)控執(zhí)行人員監(jiān)督整改完成；

3.整改效果評估:企業(yè)管理部會同相關(guān)部門、專業(yè)咨詢機構(gòu)對整改后的控制活動進行測試、評估。

五、保障措施

（一）加強組織領(lǐng)導。

各部門主要負責人要提高認識，高度重視，按照公司的統(tǒng)一部署，認真抓好本部門的內(nèi)控體系，做到組織到位、措施到位、責任到位、工作到位。

（二）建立協(xié)調(diào)機制。

公司內(nèi)控建設(shè)領(lǐng)導小組要不定期組織召開專題會和經(jīng)驗交流會，通報實施進展情況，加強信息溝通反饋，采取有效措施確保內(nèi)控建設(shè)工作的全面落實。內(nèi)控建設(shè)工作要落實到人，相關(guān)負責人要及時了解內(nèi)控建設(shè)工作的實施情況，協(xié)調(diào)解決存在問題，指導督促內(nèi)控實施工作，培育和樹立典型。

（三）建立內(nèi)部控制責任制。

明確各管理部門、主要負責人在內(nèi)部控制建設(shè)方面的職責，定期對履行職責情況進行考核對因內(nèi)部控制失效造成重大損失的，追究相關(guān)部門負責人的責任。明確各專業(yè)、各崗位應(yīng)知、應(yīng)會的知識和必須遵守的法律、法規(guī)、制度，從新業(yè)務(wù)開始逐步建立和落實從業(yè)人員資格考試制度，促進形成學習制度照章辦事的良好氛圍，増強全體員工執(zhí)行制度規(guī)定、主動參與內(nèi)部控制建設(shè)的自覺性。

第三篇：內(nèi)控體系學習心得

內(nèi)控體系學習心得

1、內(nèi)部控制十一哥完整的系統(tǒng)，一個好的運作體系對于企業(yè)運作的風險降低有很大的幫助。調(diào)查結(jié)果表明，企業(yè)內(nèi)部偷竊行為中，主管員工占了很大一部分。

2、內(nèi)部控制基本準則、規(guī)范，作為一個會計人，我們應(yīng)該好好要學習一下。在企業(yè)管理中，風險管理，風險偏好以及其企業(yè)戰(zhàn)略管理、內(nèi)部控制都很有關(guān)系。

3、一個企業(yè)越大，系統(tǒng)越大，就越混亂，越需要一個好的框架體系來管理。內(nèi)部控制需要會計人員財務(wù)工作者有好的專業(yè)能力，在我們今后的工作中，對我們的工作能力要求越來越高。

4、coso法案中，現(xiàn)在也加入了戰(zhàn)略管理。難怪cpa考試也加了一門

5、sox法案。想要發(fā)展到一個層次，就應(yīng)該要有所了解。中國正在與國際接軌。

6、內(nèi)部控制也有自身的局限性，要了解內(nèi)部控制的目標，那就是為了企業(yè)的管理戰(zhàn)略。要站在一個更加高的角度來看待內(nèi)部控制和管理

7、內(nèi)部控制的成本效益原則，以有限的成本產(chǎn)生盡可能產(chǎn)生大的效益。以內(nèi)部審計來衡量內(nèi)部控制的效果。企業(yè)內(nèi)部控制的環(huán)境。風險評估.以內(nèi)部審計來衡量內(nèi)部控制的結(jié)果，企業(yè)內(nèi)部控制的環(huán)境。風險評估

8、企業(yè)管理中的分權(quán)結(jié)構(gòu)，做了該公司的管理咨詢則不能做該公司的審計，否則無法保證審計的獨立性，也不保證內(nèi)部控制的有效實施。設(shè)計委員會應(yīng)當設(shè)立在董事會之下、內(nèi)部審計是一個獨立的部門。

9、人力資源政策，輪崗交班，進行強制性的監(jiān)督，也是內(nèi)部控制的一種方式。法律顧問以及內(nèi)部環(huán)境的治理。

10、進行控制之前應(yīng)該進行風險評估、考察財務(wù)報表的可靠性。

11、信息的整合溝通，包括內(nèi)部的還外部的。同時要關(guān)注信息安全程度

12、內(nèi)部監(jiān)督包括專項監(jiān)督和持續(xù)性的監(jiān)督csa內(nèi)部控制的自我評價

13、內(nèi)部控制也要考慮到員工的心里因素。不僅要有人情味，同時也要有效率。注重員工思想道德的建設(shè)

14、公司舞弊公司管理層---虛假財務(wù)報告中層干部-----虛報費用收受回扣一般員工-----貪污偷竊

15、舞弊的形成：壓力動機機會 內(nèi)控體系學習心得（2）：

5月8日，我代表我公司參加了江蘇省財政廳主辦的《江蘇省企業(yè)內(nèi)部控制體系建設(shè)與實施學習報告會》。報告會主講人是財政部會計司劉玉廷司長，我記得xx年版新企業(yè)會計準則正是在劉司長的主導下編寫并頒布普及的，幾年來對我國會計事業(yè)的發(fā)展起到了重大作用，標志著我國會計制度體系已正式與國際化接軌。在會計制度體系基本完善之后，財政部會計司又把企業(yè)內(nèi)部控制體系建設(shè)提高到一個非常重要的高度，經(jīng)過近5年的摸索與調(diào)研，今年4月份財政部又聯(lián)合證監(jiān)會等五家部委共同發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》，并要求率先在國有大型企業(yè)和上市公司應(yīng)用起來。由此可見，政府對企業(yè)內(nèi)部控制體系建設(shè)已經(jīng)給予了前所未有的重視。

近年來，企業(yè)內(nèi)部控制失控造成重大損失的事件頻頻發(fā)生，引起了國際社會和國內(nèi)政府管理層的高度關(guān)注。從xx年安然公司、xx年世通公司丑聞，到德隆系資金鏈斷裂、中航油違規(guī)期權(quán)交易、伊利高管挪用巨額公款，xx年農(nóng)業(yè)銀行分行管理員偷盜挪用5100萬巨款、xx年中海運韓國分公司高管截留4000萬運費收入等等重大違規(guī)事件，讓人們不得不正視企業(yè)內(nèi)部的各種經(jīng)營操作風險。可以說，由于對內(nèi)部控制缺乏足夠的重視，目前我國企業(yè)在內(nèi)部控制管理方面是比較薄弱的，其中蘊含了巨大的風險，隨時都可能危及企業(yè)的生命。正是在這一背景下，xx年財政部等16個部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，今年4月份又由財政部等5部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》，用非常通俗易懂易操作的語言，引導企業(yè)建立起必要的內(nèi)部控制制度。《企業(yè)內(nèi)部控制應(yīng)用指引》全文一共有18個主題，涵蓋了企業(yè)管理的方方面面。通過閱讀《指引》，發(fā)現(xiàn)其運用的語言非常淺顯易懂，但是蘊涵的內(nèi)部控制思想?yún)s非常深刻。學習報告會簡要介紹了《指引》出臺的背景、內(nèi)容和意義，我通過參加報告會，對其中幾點很有感觸的部分，也產(chǎn)生了一些自己的體會：

一、內(nèi)部控制建設(shè)是一個循序漸進的過程

企業(yè)內(nèi)部控制建設(shè)的第一個階段是監(jiān)督管理階段。在這個階段，企業(yè)還沒有系統(tǒng)的內(nèi)控制度體系，還停留在以人管人、以人監(jiān)督人的階段。這個時候企業(yè)發(fā)生了經(jīng)營、資金、市場等風險狀況時，往往采取的是救火的方式去解決問題，即哪里著火了就去救哪里，缺乏系統(tǒng)的、全面的制度體系建設(shè)。這一階段強調(diào)的是對關(guān)鍵風險的監(jiān)督，即對已經(jīng)發(fā)生的或可以預見將要發(fā)生的風險點進行監(jiān)督管理。我公司目前應(yīng)該也是處于對關(guān)鍵風險進行監(jiān)督管理的階段，通過近半年來各部門對流程制度的編制和整理，我公司也基本搭建起了初步的流程制度體系框架，對其中的一些風險點也有了一些認識和防范。但是總體而言，仍然處于看火救火，缺乏系統(tǒng)管理的層次上。

企業(yè)內(nèi)部控制建設(shè)的第二個階段是融入管理階段。在這個階段，強調(diào)的是對運營過程的管理，即所謂對關(guān)鍵過程的控制，將內(nèi)部控制的思想體現(xiàn)在運營過程管理活動中，實現(xiàn)日常化、體系化的風險管理。它與上一階段不同的是，不再強調(diào)著火這個結(jié)果，而是強調(diào)通過各崗位人員規(guī)范化操作避免火災(zāi)的發(fā)生，因此更強調(diào)經(jīng)營過程的合規(guī)性。目前我公司正在推行的生產(chǎn)部門二次革新、內(nèi)部審計活動，也是往這個方向發(fā)展的一個體現(xiàn)。而通過閱讀《企業(yè)內(nèi)部控制應(yīng)用指引》也可以發(fā)現(xiàn)，其中的內(nèi)容也是引導企業(yè)建立有效內(nèi)控制度，也是強調(diào)的對企業(yè)運營過程的規(guī)范。它其實也在告訴我們，如果做一件事情它的每個步驟和重要環(huán)節(jié)都是合乎規(guī)范的，那么這件事情的結(jié)果至少不會出太大的偏差；如果其中一些步驟是不合規(guī)的，那事情的結(jié)果就有可能蘊藏巨大的未知風險。比如最近我公司發(fā)生的某銷售人員挪用房租的事件，仔細分析事件的整個過程，會發(fā)現(xiàn)其中經(jīng)過的很多環(huán)節(jié)都是因為貪圖一時方便或其他人為原因而沒有按規(guī)范流程操作，因此埋下了重大的隱患，不得不引起我們的重視和反省。因為風險的始作俑者的一個重要行為特征是，他總是千方百計地找出種種理由阻擾正常流程按規(guī)范操作，總是在不斷強調(diào)特殊原因從而繞過流程制約，最終達到自己的目的。

企業(yè)內(nèi)部控制的第三個階段是提升管理階段。在這個階段，企業(yè)已經(jīng)達到一定規(guī)模，并且內(nèi)部控制體系已經(jīng)有了相當?shù)幕A(chǔ)，這時企業(yè)就可以以戰(zhàn)略為核心、以集團管控為手段、以實現(xiàn)穩(wěn)健運營為目標，進行全面綜合的風險管理。這個階段的重要特點是，內(nèi)部控制要充分體現(xiàn)企業(yè)集團戰(zhàn)略，將內(nèi)部控制以戰(zhàn)略為核心貫徹到集團的各個事業(yè)部、體系或子公司中，并且建立風險預測、評估和應(yīng)對過程管理系統(tǒng)等更高級管理手段，對企業(yè)所有運營過程進行信息整合和分析。

二、關(guān)于采購業(yè)務(wù)內(nèi)部控制 《企業(yè)內(nèi)部控制應(yīng)用指引》第7號主題是采購業(yè)務(wù)，無疑是每個企業(yè)都非常關(guān)心的內(nèi)控環(huán)節(jié)。《指引》中指出了采購業(yè)務(wù)可能面臨的三個風險：

1、采購計劃安排不合理，市場變化趨勢預測不準確，造成庫短缺或積壓，可能導致企業(yè)生產(chǎn)停滯或資源浪費。

2、供應(yīng)商選擇不當，采購方式不合理，招投標或定價機制不科學，授權(quán)審批不規(guī)范，可能導致采購物資質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐。

3、采購驗收不規(guī)范，付款審核不嚴，可能導致采購物資、資金損失或信用受損。

從我公司目前的情況看，以上三個風險都在不同程度上存在。雖然從去年以來，采購部和財務(wù)部都做了很多努力，改善了流程和管理，已經(jīng)取得了一定的成績，但是由于人手、經(jīng)驗等方面的欠缺，還不能說我們在采購計劃及預測、供應(yīng)商選擇和付款驗收上完全沒有問題和風險。

比如在供應(yīng)商選擇上，《指引》建議企業(yè)采購業(yè)務(wù)應(yīng)當集中，避免多頭采購或分散采購，以提高采購效率，降低采購成本。這就與我們通常所認為的盡可能多詢價、多考察供應(yīng)商的思想有所不同。詢價也不是越多越好，供應(yīng)商也不是越多越好，集中幾家供應(yīng)商來做，可能是更好的經(jīng)驗。

另外，在采購操作上，《指引》建議對辦理采購業(yè)務(wù)的人員應(yīng)定期進行崗位輪換；重要的采購業(yè)務(wù)應(yīng)組織專家進行論證；除小額零星采購外，不得安排同一機構(gòu)辦理采購業(yè)務(wù)全過程；建立采購物資定價機制，對大宗采購要根據(jù)市場行情設(shè)立最高限價等。這些方面，可能都是我們需要借鑒和思考的方面。

三、關(guān)于銷售業(yè)務(wù)的內(nèi)部控制

《企業(yè)內(nèi)部控制應(yīng)用指引》第9號主題是銷售業(yè)務(wù)。關(guān)于銷售業(yè)務(wù)的內(nèi)部控制，令我較有感觸的有以下幾個方面：

1、對客戶信用的管理。《指引》建議企業(yè)應(yīng)健全客戶信用檔案，關(guān)注重要客戶資信及經(jīng)營變動情況，防范信用風險。

2、對于銷售合同，應(yīng)當進行各有關(guān)部門會審會簽，而不僅僅是銷售部門自審自批。尤其是對于重要的銷售合同，簽訂時應(yīng)征詢財務(wù)、法律專家的意見。重大的銷售業(yè)務(wù)談判，應(yīng)適當吸收財會和法律專業(yè)人員參加，并形成完整的書面記錄。

3、對于應(yīng)收賬款催收，催收記錄（包括往來函電）應(yīng)妥善保存；財會部門要負責辦理資金結(jié)算并監(jiān)督款項的回收。

對于以上幾方面，可能咋看上去在很多企業(yè)都不會真正實行起來，理由可能是麻煩、不切實際、影響辦事效率。但是劉司長介紹說，經(jīng)過他們多年調(diào)研幾千家企業(yè)的結(jié)果，對于銷售環(huán)節(jié)內(nèi)部控制較為嚴格的企業(yè)，恰恰是經(jīng)營績效和效率都很高的企業(yè)；而省略內(nèi)部控制流程的企業(yè)，又往往是績效不大好、內(nèi)部管理問題嚴重的企業(yè)。因此他認為，內(nèi)部控制制度并不是像人們以為的那樣是一種束縛，而是一種推動力量。內(nèi)控完善的企業(yè)，說明企業(yè)的管理水平高，管理效率高，企業(yè)經(jīng)營績效就高，這是符合邏輯的。而省略內(nèi)控環(huán)節(jié)的企業(yè)，看上去似乎效率高，實際上掩蓋了企業(yè)內(nèi)部的管理混亂、內(nèi)部溝通成本高，其結(jié)果必然是經(jīng)營一定有風險，而且這些風險往往企業(yè)自己還不知道，自我感覺還很好。這不得不讓我們重新深思內(nèi)部控制、管理和企業(yè)經(jīng)營績效之間的邏輯關(guān)系。

四、關(guān)于研發(fā)活動的內(nèi)部控制

《企業(yè)內(nèi)部控制應(yīng)用指引》第10號主題是研究與開發(fā)。其中有很多條，引起我注意的是以下幾方面：

1、企業(yè)可以組織獨立于申請及立項審批之外的專業(yè)機構(gòu)和人員進行評估論證，出具評估意見。

2、企業(yè)應(yīng)當建立嚴格的核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單，簽署符合國家有關(guān)法律法規(guī)要求的保密協(xié)議。企業(yè)與核心研究人員簽訂勞動合同時，應(yīng)當特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務(wù)、離職后競業(yè)限制年限及違約責任等內(nèi)容。

3、企業(yè)應(yīng)當建立研究成果保護制度，加強對專利權(quán)、非專利技術(shù)、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴格按照制度規(guī)定借閱和使用。禁止無關(guān)人員接觸研究成果。

4、企業(yè)應(yīng)當建立研發(fā)活動評估制度，加強對立項與研究、開發(fā)與保護等過程的全面評估，認真總結(jié)研發(fā)管理經(jīng)驗，分析存在的薄弱環(huán)節(jié)，完善相關(guān)制度和辦法，不斷改進和提升研發(fā)活動的管理水平。

以上方面引起我注意的一個重要原因是，我公司可能在研發(fā)資料保密和核心研發(fā)人員控制上還需繼續(xù)完善。比如目前的研發(fā)人員郵箱、聊天工具均未實行外網(wǎng)隔離，存在信息安全的風險；核心研發(fā)人員如未按國家規(guī)定簽署保密協(xié)定，可能也隱藏了一定的風險。因此個人認為，我公司應(yīng)在這些方面按照《指引》要求持續(xù)完善起來。

五、關(guān)于預算活動的內(nèi)部控制

《企業(yè)內(nèi)部控制應(yīng)用指引》第15號主題是全面預算。應(yīng)該說，我公司的預算活動做得是很不理想的，主要原因可能還是對預算的認識不足，預算缺乏剛性、執(zhí)行不力、考核不嚴。很多人都認為，預算一定會對企業(yè)經(jīng)營活動產(chǎn)生束縛，會影響工作效率，實際上這種觀點是一種誤解。劉司長也介紹到，經(jīng)過他走訪的幾千家大中小型企業(yè)，凡是預算活動做得較好的，通常都是經(jīng)營管理水平較高，經(jīng)營績效也很好的企業(yè)；凡是沒有預算管控或預算很弱的企業(yè)，往往都是經(jīng)營費用特別高、浪費嚴重、利潤很低的企業(yè)。這幾乎已經(jīng)成為一條定律。因此，那種認為預算會束縛企業(yè)經(jīng)營的觀點，可能還是對預算認識不到位造成的錯覺，甚至反映的是一種管理上的惰性。大量實踐證明，只要企業(yè)認認真真下目標，運用預算實行嚴格的管理和考核，就一定會對企業(yè)經(jīng)營起很好的推動作用。

從我公司的實踐來看，目前我們的預算約束是很弱的，因此造成今年以來費用仍然很高、浪費仍然很嚴重、利潤和資金仍然很緊張。由此可見，忽略預算并不會帶來企業(yè)的超常規(guī)發(fā)展，帶來的往往是浪費和管理混亂。同理，為什么我公司的訂貨額很好呢？就是因為我們在訂貨額上實行了嚴格的目標責任制，也就是嚴格的預算目標管理，并且有嚴格的考核激勵措施與之配套。如果對于訂貨額我們通過這樣的手段能做得很好，那么其他方面我相信也一樣可以通過這種手段做得很好。

第四篇：內(nèi)控體系學習心得

1、內(nèi)部控制十一哥完整的系統(tǒng)，一個好的運作體系對于企業(yè)運作的風險降低有很大的幫助。調(diào)查結(jié)果表明，企業(yè)內(nèi)部偷竊行為中，主管員工占了很大一部分。

2、內(nèi)部控制基本準則、規(guī)范，作為一個會計人，我們應(yīng)該好好要學習一下。在企業(yè)管理中，風險管理，風險偏好以及其企業(yè)戰(zhàn)略管理、內(nèi)部控制都很有關(guān)系。

3、一個企業(yè)越大，系統(tǒng)越大，就越混亂，越需要一個好的框架體系來管理。內(nèi)部控制需要會計人員財務(wù)工作者有好的專業(yè)能力，在我們今后的工作中，對我們的工作能力要求越來越高。

4、coso法案中，現(xiàn)在也加入了戰(zhàn)略管理。難怪cpa考試也加了一門

5、sox法案。想要發(fā)展到一個層次，就應(yīng)該要有所了解。中國正在與國際接軌。

6、內(nèi)部控制也有自身的局限性，要了解內(nèi)部控制的目標，那就是為了企業(yè)的管理戰(zhàn)略。要站在一個更加高的角度來看待內(nèi)部控制和管理

7、內(nèi)部控制的成本效益原則，以有限的成本產(chǎn)生盡可能產(chǎn)生大的效益。以內(nèi)部審計來衡量內(nèi)部控制的效果。企業(yè)內(nèi)部控制的環(huán)境。風險評估.以內(nèi)部審計來衡量內(nèi)部控制的結(jié)果，企業(yè)內(nèi)部控制的環(huán)境。風險評估

8、企業(yè)管理中的分權(quán)結(jié)構(gòu)，做了該公司的管理咨詢則不能做該公司的審計，否則無法保證審計的獨立性，也不保證內(nèi)部控制的有效實施。設(shè)計委員會應(yīng)當設(shè)立在董事會之下、內(nèi)部審計是一個獨立的部門。

9、人力資源政策，輪崗交班，進行強制性的監(jiān)督，也是內(nèi)部控制的一種方式。法律顧問以及內(nèi)部環(huán)境的治理。

10、進行控制之前應(yīng)該進行風險評估、考察財務(wù)報表的可靠性。

11、信息的整合溝通，包括內(nèi)部的還外部的。同時要關(guān)注信息安全程度

12、內(nèi)部監(jiān)督包括專項監(jiān)督和持續(xù)性的監(jiān)督csa內(nèi)部控制的自我評價

13、內(nèi)部控制也要考慮到員工的心里因素。不僅要有人情味，同時也要有效率。注重員工思想道德的建設(shè)

14、公司舞弊

公司管理層---虛假財務(wù)報告

中層干部-----虛報費用收受回扣

一般員工-----貪污偷竊

15、舞弊的形成：壓力動機機會

內(nèi)控體系學習心得（2）：

5月8日，我代表我公司參加了江蘇省財政廳主辦的《江蘇省企業(yè)內(nèi)部控制體系建設(shè)與實施學習報告會》。報告會主講人是財政部會計司劉玉廷司長，我記得XX年版新企業(yè)會計準則正是在劉司長的主導下編寫并頒布普及的，幾年來對我國會計事業(yè)的發(fā)展起到了重大作用，標志著我國會計制度體系已正式與國際化接軌。在會計制度體系基本完善之后，財政部會計司又把企業(yè)內(nèi)部控制體系建設(shè)提高到一個非常重要的高度，經(jīng)過近5年的摸索與調(diào)研，今年4月份財政部又聯(lián)合證監(jiān)會等五家部委共同發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》，并要求率先在國有大型企業(yè)和上市公司應(yīng)用起來。由此可見，政府對企業(yè)內(nèi)部控制體系建設(shè)已經(jīng)給予了前所未有的重視。

近年來，企業(yè)內(nèi)部控制失控造成重大損失的事件頻頻發(fā)生，引起了國際社會和國內(nèi)政府管理層的高度關(guān)注。從XX年安然公司、XX年世通公司丑聞，到德隆系資金鏈斷裂、中航油違規(guī)期權(quán)交易、伊利高管挪用巨額公款，XX年農(nóng)業(yè)銀行分行管理員偷盜挪用5100萬巨款、XX年中海運韓國分公司高管截留4000萬運費收入等等重大違規(guī)事件，讓人們不得不正視企業(yè)內(nèi)部的各種經(jīng)營操作風險。可以說，由于對內(nèi)部控制缺乏足夠的重視，目前我國企業(yè)在內(nèi)部控制管理方面是比較薄弱的，其中蘊含了巨大的風險，隨時都可能危及企業(yè)的生命。正是在這一背景下，XX年財政部等16個部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，今年4月份又由財政部等5部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》，用非常通俗易懂易操作的語言，引導企業(yè)建立起必要的內(nèi)部控制制度。

1、采購計劃安排不合理，市場變化趨勢預測不準確，造成庫短缺或積壓，可能導致企業(yè)生產(chǎn)停滯或資源浪費。

2、供應(yīng)商選擇不當，采購方式不合理，招投標或定價機制不科學，授權(quán)審批不規(guī)范，可能導致采購物資質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐。

3、采購驗收不規(guī)范，付款審核不嚴，可能導致采購物資、資金損失或信用受損。

從我公司目前的情況看，以上三個風險都在不同程度上存在。雖然從去年以來，采購部和財務(wù)部都做了很多努力，改善了流程和管理，已經(jīng)取得了一定的成績，但是由于人手、經(jīng)驗等方面的欠缺，還不能說我們在采購計劃及預測、供應(yīng)商選擇和付款驗收上完全沒有問題和風險。

比如在供應(yīng)商選擇上，《指引》建議企業(yè)采購業(yè)務(wù)應(yīng)當集中，避免多頭采購或分散采購，以提高采購效率，降低采購成本。這就與我們通常所認為的盡可能多詢價、多考察供應(yīng)商的思想有所不同。詢價也不是越多越好，供應(yīng)商也不是越多越好，集中幾家供應(yīng)商來做，可能是更好的經(jīng)驗。

另外，在采購操作上，《指引》建議對辦理采購業(yè)務(wù)的人員應(yīng)定期進行崗位輪換；重要的采購業(yè)務(wù)應(yīng)組織專家進行論證；除小額零星采購外，不得安排同一機構(gòu)辦理采購業(yè)務(wù)全過程；建立采購物資定價機制，對大宗采購要根據(jù)市場行情設(shè)立最高限價等。這些方面，可能都是我們需要借鑒和思考的方面。

三、關(guān)于銷售業(yè)務(wù)的內(nèi)部控制

《企業(yè)內(nèi)部控制應(yīng)用指引》第9號主題是銷售業(yè)務(wù)。關(guān)于銷售業(yè)務(wù)的內(nèi)部控制，令我較有感觸的有以下幾個方面：

1、對客戶信用的管理。《指引》建議企業(yè)應(yīng)健全客戶信用檔案，關(guān)注重要客戶資信及經(jīng)營變動情況，防范信用風險。

2、對于銷售合同，應(yīng)當進行各有關(guān)部門會審會簽，而不僅僅是銷售部門自審自批。尤其是對于重要的銷售合同，簽訂時應(yīng)征詢財務(wù)、法律專家的意見。重大的銷售業(yè)務(wù)談判，應(yīng)適當吸收財會和法律專業(yè)人員參加，并形成完整的書面記錄。

3、對于應(yīng)收賬款催收，催收記錄（包括往來函電）應(yīng)妥善保存；財會部門要負責辦理資金結(jié)算并監(jiān)督款項的回收。

對于以上幾方面，可能咋看上去在很多企業(yè)都不會真正實行起來，理由可能是“麻煩”、“不切實際”、“影響辦事效率”。但是劉司長介紹說，經(jīng)過他們多年調(diào)研幾千家企業(yè)的結(jié)果，對于銷售環(huán)節(jié)內(nèi)部控制較為嚴格的企業(yè)，恰恰是經(jīng)營績效和效率都很高的企業(yè)；而省略內(nèi)部控制流程的企業(yè)，又往往是績效不大好、內(nèi)部管理問題嚴重的企業(yè)。因此他認為，內(nèi)部控制制度并不是像人們以為的那樣是一種束縛，而是一種推動力量。內(nèi)控完善的企業(yè)，說明企業(yè)的管理水平高，管理效率高，企業(yè)經(jīng)營績效就高，這是符合邏輯的。而省略內(nèi)控環(huán)節(jié)的企業(yè)，看上去似乎效率“高”，實際上掩蓋了企業(yè)內(nèi)部的管理混亂、內(nèi)部溝通成本高，其結(jié)果必然是經(jīng)營一定有風險，而且這些風險往往企業(yè)自己還不知道，自我感覺還很好。這不得不讓我們重新深思內(nèi)部控制、管理和企業(yè)經(jīng)營績效之間的邏輯關(guān)系。

四、關(guān)于研發(fā)活動的內(nèi)部控制

《企業(yè)內(nèi)部控制應(yīng)用指引》第10號主題是研究與開發(fā)。其中有很多條，引起我注意的是以下幾方面：

1、企業(yè)可以組織獨立于申請及立項審批之外的專業(yè)機構(gòu)和人員進行評估論證，出具評估意見。

第五篇：內(nèi)控制度體系

根據(jù)自查出來的崗位職責、部門業(yè)務(wù)流程等各項管理制度不夠健全等問題，緊緊圍繞以“內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督”六要素和“不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制”等七項控制措施為重點，逐步建立和完善包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等內(nèi)容的內(nèi)部控制體系，并根據(jù)有關(guān)法律法規(guī)及其配套辦法，制定本企業(yè)的內(nèi)部控制制度并組織實施。通過實施內(nèi)部控制工作，完善和規(guī)范如下管理工作：

（1）運用信息技術(shù)加強內(nèi)部控制。建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進內(nèi)部控制流程與信息系統(tǒng)的有機結(jié)合，實現(xiàn)對業(yè)務(wù)和事項的自動控制，減少或消除人為操縱因素。

（2）建立內(nèi)部控制實施的激勵約束機制。將各責任部門、車間和全體員工實施內(nèi)部控制的情況納入績效考評體系，促進內(nèi)部控制的有效實施。

（3）編制常規(guī)授權(quán)的權(quán)限指引制度。規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責任，嚴格控制特別授權(quán)。企業(yè)各級管理人員應(yīng)當在授權(quán)范圍內(nèi)行使職權(quán)和承擔責任。企業(yè)對于重大的業(yè)務(wù)和事項，應(yīng)當實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。

（4）規(guī)范會計工作。會計系統(tǒng)控制要求企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎(chǔ)工作，明確會計憑證、會計賬簿和財務(wù)會計報告的處理程序，保證會計資料真實完整。（5）建立財產(chǎn)安全保護機制。建立財產(chǎn)日常管理制度和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。嚴格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。

（6）建立預算控制機制。實施全面預算管理制度，明確各責任單位在預算管理中的職責權(quán)限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束。

（7）建立運營分析機制。建立運營情況分析制度，經(jīng)理層應(yīng)當綜合運用生產(chǎn)、購銷、投資、籌資、財務(wù)等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。

（8）建立完善績效考評機制。建立和實施績效考評制度，科學設(shè)置考核指標體系，對企業(yè)內(nèi)部部門、車間和全體員工的業(yè)績進行定期考核和客觀評價，將考評結(jié)果作為確定員工薪酬以及職務(wù)晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。

（9）建立風險預控和應(yīng)急機制制度。根據(jù)內(nèi)部控制目標，結(jié)合風險應(yīng)對策略，綜合運用控制措施，對各種業(yè)務(wù)和事項實施有效控制。建立重大風險預警機制和突發(fā)事件應(yīng)急處理機制，明確風險預警標準，對可能發(fā)生的重大風險或突發(fā)事件，制定應(yīng)急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。

（10）建立內(nèi)部審計與監(jiān)督機制，形成合理適用的審計與監(jiān)督制度。在內(nèi)部控制實施過程中，要明確和完善內(nèi)部審計部門和其他內(nèi)部部門在內(nèi)部監(jiān)督中的職責權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求，對內(nèi)部控制規(guī)范管理工作實施監(jiān)督。