第一篇：強化內部控制制度應采取主要措施

新經濟條件下企業內部控制有許多問題值得關注，企業內部控制將要發生明顯變化，內部控制需要不斷進行創新，內部控制既有國際化的問題，也有國家化的問題，內部控制應當結合國情和企業實際等認真研究。

一、企業內部控制制度的概念簡單地說，企業對有關財產物資、貨幣資金、有價證券的收付，債權債務的發生和結算、資產的減值和費用的支付等經濟業務，規定必須有兩名或兩名以上工作人員分工負責處理，以起到相互制約作用，這就是內部控制制度。建立企業內部控制制度，就是在企業內部的職責分工、責任制度、財務會計制度和財產物資管理制度等有關企業管理制度中，都應具體體現內部控制的要求。實行內部控制，保護企業財產的安全性，提高可見信息的準確性，強化企業經營管理以及配合外部審計的開展，也正是我們當前進行現代企業制度改革所迫切需要達到的目標。

內部控制是衡量現代企業管理的重要標志，通過實踐得出的結論是：得控則強、失控則弱、無控則亂，加強和完善企業內部控制制度已成為當前理論界和實務界最為關注的話題之一。環境的變化和管理理論的不斷發展，也要求企業內部控制必須不斷完善和發展。完善企業內部控制制度，保證會計信息的質量，對于完善公司治理結構和信息披

露制度，保證投資者的合法權益并保證資本市場的有效運行有著非常重要的意義。

二、建立企業內部控制制度的必要性企業內部控制制度劃分為內部管理控制制度與內部會計控制制度兩大類。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。例如，企業單位的內部人事管理、技術管理等，就屬于內部管理控制。內部會計控制制度是指那些對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。例如，由無權經管現金和簽發支票的第三者每月編制銀行存款調節表，就是一種內部會計控制，通過這種控制，可提高現金交易的會計業務、會計記錄、會計報表的可靠性。企業單位制定內部控制制度的基本目的在于：保證組織機構經濟活動的正常運轉，保護企業資產的安全、完整與有效運作，提高經濟核算（包括會計核算、統計核算和業務核算）的正確性與可靠性，推動與考核企業單位各項方針、政策的貫徹，評價企業的經濟效益，提高企業經營管理水平。尤其需要指出的是，企業財務管理系統電算化已經普及，但計算機信息失控、被破壞的情況日趨嚴重，從而造成責任不明、相互推諉等問題，其關鍵在于計算機核算軟件密碼缺乏牽制性，常用的密碼設置方法已不適應電算化會計信息系統的管理和發展，所以財務管理電算化應提高會計信息的保密程度，避免信息泄露及對實體信息的破壞。內部控制貫穿于企業經營管理活動的各個方面，只要企業存在經濟活動和經營管理，就需要加強內部控制，建立相應的內部控制制度。

三、保證內部控制制度執行的主要措施

（一）構建系統性的內部會計控制

１.構建詳盡的會計崗位責任制

在合理設置組織機構的基礎上，將各個部門的業務活動劃分為若干具體的工作崗位并在不同的崗位上配備具體的控制人員，并規定其崗位職責、工作標準，對其權限和責任進行控制。

２.構建詳密的會計內部牽制控制

為了防止會計人員的錯誤和舞弊行為的發生，凡涉及款項的收付、結算及登記，均設置兩名或兩名以上的會計人員相互核對、相互制約，杜絕“一人頂兩崗、錢賬不分離”的現象。

３.構建詳細的會計資料控制

（１）構建詳細的會計憑證控制。具體是：規范會計憑證格式，對會計憑證進行連續編號，規定合理的憑證流轉程序，保證憑證的簽章齊全、合法，合理地填制會計憑證，合法地復核會計憑證等。（２）構建詳細的會計賬簿控制。具體是：會計賬簿按規定設置，賬簿啟用時填齊相關內容，根據審核無誤的會計憑證登記賬簿，對賬簿或賬戶連續編號，按規定方法和程序登記和更正錯賬，按規定時間和方法結賬等。（３）構建詳細的會計報表控制。具體是：按規定的方法和時間編制會計報表，會計報表需有關負責人審閱和簽章，會計報表裝訂成冊并加蓋公章保存等。

４.構建詳明的會計稽核控制

具體是：經濟業務發生的合法性，會計資料記錄的真實準確性，相關資料的一致性等。

５.構建詳實的財產物資控制

具體是：對財產物資接觸控制，對財產物資定期盤點控制，對財產物資記錄保護控制等。

６.構建詳細的會計分析控制

具體是：對會計分析內容控制，對會計分析基本要求和組織程序控制，對會計分析方法和時間控制，對參與分析人員和分析財務報告編寫要求控制等。

（二）重視對內部控制制度管理人員的選用，發揮內部審計機構的作用

內部控制制度設計得再完善，若沒有稱職的人員來執行，也不能發揮作用。企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行內部控制制度。內部審計機構是強化內部控制制度的一項基本措施，內部審計工作的職責包括審核會計賬目，稽查、評價內部控制制度使之更加完善嚴密。

（三）應發揮國家審計機關、部門審計機構的權威性和監督作用，加強法律法規和準則規范的制定

定期或不定期地對企業內部控制制度進行評價，以杜絕企業管理部門負責人濫用職權所造成的內部控制制度形同虛設的情況。盡快加強有關企業內部控制方面的行業準則的制定，為提高企業內部控制提供外部監督和指導。

（四）健全內部控制框架

企業要有一個健全有效的內控框架，就必須從控制環境入手，建立符合現代化企業制度的組織結構，加強董事會的職能及其獨立性；提高管理者素質，憑借市場經濟的競爭，由市場決定而不是由行政指定管理層；鼓勵塑造企業文化，激勵管理者和員工，明晰權責。

（五）加強風險評估

企業應在經營過程中加強風險評估和風險管理，隨著經濟的發展，經濟環境的變化，企業的經營風險逐步增大并更具有不確定性，如資產風險、信息系統風險、兼并重組風險等，要加強董事會各專業委員會的作用，及早進行風險評價，確定風險領域，防患于未然。

（六）要遵循相互牽制原則和協調配合原則

在橫向關系上，必須經過具有互相制約關系的兩個或兩個以上的控制環節，以使下級受上級監督，上級受下級牽制。另外各部門或人員必須相互配合，各崗位和環節都應協調同步，協調配合原則是相互牽制原則的深化和補充。貫徹這一原則，尤其要避免只管牽制錯弊而不顧辦事效率的機械做法，必須做到既相互牽制又相互協調，從而在保證質量，提高效率的前提下完成經營任務。同時為了提高企業內控意識、提高其信息質量，企業有必要在進行內部控制自我評估后，向外公開披露其內控信息，建立內控信息披露機制。

友情提醒：.友情提醒：.

第二篇：強化內部控制制度落實

目 錄

一、強化內部控制制度落實的意義----2

（一）提高會計信息資料的正確性和可靠性-----2

（二）保證生產和經營管理活動順利進行-------2

（三）保護企業財務的安全完整---------------2

（四）保證企業既定方針的貫徹執行-----------2

（五）為審計工作提供良好的基礎-------------3

二、我國企業內部控制存在問題------------

3（一）公司治理結構不完善-------------------3

（二）內控制度不完善和執行難---------------3

（三）企業內部控制意識有待加強-------------3

（四）會計信息失真-------------------------3

（五）風險識別管理能力薄弱-----------------3

（六）監督職能不到位-----------------------4

（七）內部審計形同虛設---------------------4

三、我國企業內部控制存在問題的對策-----4

（一）完善治理結構，建立制衡機制-------------4

（二）制定適合本單位實際的內部控制制度------4

（三）進行全面風險評估----------------------5

（四）加強企業內部會計控制------------------5

（五）加強信息流動與溝通--------------------5

（六）加強內部審計--------------------------6

（七）強化企業內外監督職能------------------6 參考文獻--------------------------6

第三篇：商業銀行如何強化內部控制

商業銀行如何強化內部控制

根據財政部等五部委《關于印發〈企業內部控制基本規范〉的通知》要求，《企業內部控制基本規范》（以下簡稱“基本規范”）自2009年7月1日起在上市公司范圍內實施，并鼓勵非上市企業實行。我國商業銀行作為特殊企業，在內控體系建設方面有一定的歷史，需要在對內部控制的有效性進行自我評價的基礎上，以“基本規范”為標準，充分考慮目標模式和實施約束，逐步建立既適應外部監管要求又滿足商業銀行內在發展需要的內

部控制體系，進一步提高經營管理效率，促進發展戰略的實現。

我國商業銀行內控體系建設

存在的問題與思考

我國企業的內部控制研究起步較晚，經過十幾年的發展，取得了一定的成績，但與現代經營管理需要相比，仍存在明顯的差距。經過多年的內部控制體系建設實踐，特別是通過自我評價，我國商業銀行存在的問題也是不容忽視的：一是對內部控制環境重視不夠。而內控制度的設計和運行，受制于各種環境因素。控制環境是整個內部控制體系完善和有效運轉的基礎。二是對內部控制認識不到位，缺乏科學、合理的定位。一些商業銀行錯誤地認為內部控制就是內部控制制度;以為內部控制就是手冊、文件和制度；或者認為內部控制就是內部成本控制、內部資金安全控制等控制方式。對不同層次的內部控制，特別是公司治理控制和管理控制的認識不清晰，或者不能整體認知。三是缺乏良好的人文環境。整個銀行系統內控文化尚未真正建立起來，基層工作人員未充分認識到內控和風險管理的本質內涵。四是內部控制的技術方法相對落后。銀行內部控制和風險管理取得了長足進展，但是依然不能從理論方法和技術手段上為具體的風險管理和全面風險管理實踐提供充分的支持。五是缺乏有效的風險約束機制。商業銀行的風險控制激勵和約束機制不健全，普遍存在重業務開拓輕內部控制、重短期績效輕長期利益、重懲罰輕激勵等，難以促使員工把內部控制活動當做日常工作和一種自覺的行為。六是現行的內控制度不健全。主要體現在：內控制度牽制乏力，銀行內部控制制度在部門與部門之間，不僅相互割裂，有的甚至是相互抵觸；賞罰有度的獎懲制度沒有確立，對風險和責任的承擔未提供強大支持；內控制度不能適應新業務的發展需要，快速跟進機制沒有建立，內控領域存在空白點。七是有章不循，違章操作的現象依然存在。八是信息溝通不暢。信息是內部控制的基礎。現代企業內部控制需要大量真實、合理而完整的信息，并將其用于引導控制制度的設計、執行、評價過程。由于信息技術、信息人員素質與現代商業銀行的要求有很大差距，直接影響了信息獲取的數量、質量和傳遞速度，會計信息的不真實、管理信息的不全面、信息傳遞的不暢通，造成管理層決策和控制效率

低下。九是監督評價與銀行機構風險程度不相適應，內審部門難以實施過程的、動態的內控審計評價。

按照一個合理的假設——“任何企業在沒有外部壓力的情況下不會產生對控制的內在動力”的觀點，如果沒有監管，商業銀行缺乏內部控制的內源動力。事實上，由于商業銀行被動地接受外部監管的要求，從歷史發展的視角看，各階段存在的問題與其相應的外部規則要求存在的問題基本是類似的。“基本規范”的頒布實施必將為我國商業銀行完善內部控制體系提供可靠的監管保證。

我國商業銀行進一步加強內控建設的措施建議

針對普遍存在的問題，按照外部監管規則要求，我國商業銀行完善內部控制體系工作需要從兩個大方面著手，一是認知，二是實施。具體講，就是

強化“三個認知”和落實“六項措施”。

三個認知：

（一）按照系統的觀點和整體效率的標準來認識內部控制體系，并充分認識內部控制的價值創造性質，整體效率和價值創造是內部控制“內源動力”產生的認知基礎。在系統和整體效率的考量下，研究分析內部控制的外部監管規則和商業銀行的自身特性，理清內部控制系統的邊界，明確內部控

制體系的目標，并進一步區分內部控制的不同層級，以確定內部控制結構，清晰地界定內部控制活動內容。

（二）內部控制的不斷完善是一個動態過程的概念，內部控制的動態過程性是建立在長效工作機制的認知基礎上。內部控制的對象、業務活動、管理控制等內容是動態的，這就決定了內部控制需要動態地參與經營管理過程；同時，內部控制建設是一項長期的工作，既不可能一蹴而就，也不可

能一勞永逸，對外部環境變化和建設內部經營管理的變革要跟蹤分析并及時調整和完善內部控制體系。

（三）要充分認識內部控制框架、內部控制指引等規范要求與商業銀行的“異質性”特征，從內部控制的深度和廣度全方位認識內部控制體系的復雜性，這是提高內部控制體系建設工作有效性的認知基礎。商業銀行需要在目標導向基礎上，遵循五項基本原則，樹立成本收益的理念，按照歷史和現實“截面”兩個維度，尊重歷史發展，摸清現實狀況，明確初始狀態；參照現實規則，查找存在問題；針對需要和資源，確定演進路徑，逐步推進

工作。同時，內部控制文化，特別是內部控制創造價值的理念必須在董事會、高管層、監事會及全員中逐步形成。

六項措施：

（一）研究分析外部監管規定，準確把握監管實質和具體要求。商業銀行應站在被監管者的角度，針對內部控制基本規范及相關應用指引，研究分析監管者的意圖以及實現監管意圖的具體措施和監管要求，把監管規則用銀行自身適用的語言模式表達出來，形成研究報告，作為工作的起點。這不僅僅是簡單的“翻譯”，透過這項工作，企業更能夠正確理解監管規則和要求，指導相關工作開展，還可以有效避免由于認知偏差導致執行偏離的現象出現。

（二）深入研究制定商業銀行內部控制政策及相關制度，圍繞目標、要素、控制活動、控制措施、績效評價、約束激勵等關鍵內容，為內部控制體系建設提供政策制度支撐。制定內部控制政策需要解決的主要問題。其中包括：內部控制的邊界；內部控制的目標與合理保證；內部控制的基本要素；內部控制的層級結構；內部控制活動；內部控制的組織架構；內部控制流程與信息交流溝通；內部控制的監督與評價；內部控制的問題糾正與

完善等內容。

（三）及時開展內部控制評價工作，充分了解和認識現實狀況；在內部控制評價的基礎上，進一步明確初始狀態、約束條件和遷移方式。完善內部控制體系，需要對現行內部控制體系進行科學合理的評價，梳理和明確初始狀態，參照標準要求，查找存在的問題，確定內部控制建設的出發點；

分析現實約束，探討目標模式的實現方法；充分考慮成本收益和路徑依賴，確定內部控制體系的遷移方式。

（四）按照內部控制政策要求，建立和完善內部組織機構，承擔相應職責，確保機構設置與功能職責的匹配，滿足實施內部控制的組織要求，構建

長效的工作機制。

（五）強調必要的人員配備、培養與儲備，加強隊伍建設。人力資源是最重要的資源，沒有人力資源支撐將一事無成，沒有合理的人力資源適用也會于事無補。要科學合理地選拔適合內部控制工作的人才，必須樹立新的內部控制人才觀，把相應的人員配備到適合的崗位，并加大培訓和儲備力

度，才能滿足日益增加的內部控制人才需求和業務發展需要。

（六）建立交流溝通機制，強化外部聯系與溝通，增進內部信息共享與交流。信息交流和共享是內部管理高效運行的基礎，是獲得外部理解和支持的保障。對外來說，商業銀行應盡快與外部監管機構建立長期聯系和溝通機制，持續跟蹤、學習、研究相關部門出臺的文件，確保及時跟進，并進行適時溝通和交流，共同促進工作開展。對內部來說，商業銀行要建立信息交流的中心和平臺，相關部門信息要集中共享，盡量避免信息不對稱，實現信息資源的最大利用，通過對相關信息的收集、整理、歸納、分析，制定應對措施，提供科學決策依據。

從內部管理角金融風險無論是經營風險還是道德風險，都與內部管理有著密切的關系。防范風險的措施是多方面的，加強內部管理有著舉足輕重的作用。本文從內部管理的角度出發，結合工作實際，談談如何加強內部管理。

一、整章建制，科學的完善內控制度體系。

(1)按照決策措施服從制度，下級服從上級制度，內部制度服從國家法律法規的原則進行規范。對現有的內部制度進行體系上的科學構建，為今后內控制度的發展提供明確的方向。以業務運營制度，管理制度，處罰制度為總綱，對現有的銀行內部制度進行清理歸類，運用現代信息技術，對各項業務的規章制度和業務流程整合再造。

(2)業務創新和管理創新是今后改革和發展的重要內容,為適應市場需求的變化，要建立相應的防范控制制度的補救制度，以彌補在創新之初因操作不規范可能帶來的不足，從而解決創新與規范的矛盾的問題。

(3)從嚴執行各項制度，充分維護制度的嚴肅性。制度建設最關鍵的環節在于落實和執行。因此必須嚴格執行各項制度，全面強化制度落實的意識和行為。一是樹立制度面前人人平等的原則，二是加大監督查處工作力度，三是加大對制度執行情況的督辦檢查和審計力度。

二、加強學習，提高內部管理的有效性。

內部管理必須以人為本，只有不斷提高員工的素質，才能更好地實施管理。對銀行會計來說，加強內部管理的“能動因素”是所有的會計人員，尤其不能忽視離銀行會計作業流程和銀行客戶最近的廣大一線柜員。因此組織學習培訓是不可忽視的重要環節，在學習培訓中應認真研究業務發展中遇到的各種實際問題，要堅持理論知識培訓與業務技能培訓相結合，業務培訓與思想政治教育相結合，集中培訓與個人自學相結合。及時傳達上級文件精神，使員工掌握文件規定；對照檢查自身總是研究改進措施，堅持輪崗制度，使員工熟悉各個崗位的業務操作，提高柜員綜合業務處理能力，有利于崗位制約防范風險；定期開展業務練兵活動，激發員工提高業務技能的熱情；鼓勵員工在業余時間進行自學，參加各種社會考試，拓寬知識面，提高業務水平。

三、強化內控，把住內部管理的關口。

內部控制是經營者為維持企業資產的完整性，確保會計記錄的正確性、可靠性，達到預定的經營目標，對經營活動進行綜合規劃、協調和評價而制定的制度、方法、程序的總稱。因此必須對業務處理的全過程進行控制的監督，控制的重點是(1)崗位控制。關鍵是科學設置勞動組合，應當有利于執行規章制度，提高工作效率，有利于憑證傳遞，方便客戶和內部操作；有利于明確責任和監督制約。(2)業務控制。按照制度規定對業務處理過程進行即時、即日、定期的監督和審核。即時監督審核的內容有：開銷戶和更換印鑒手續、錯帳沖正結算差錯和出納長短款；同業系統內科目合規性；其他應收應付等過渡性科目的審批；會計出納工作人員工作的監交。即日監督審核的內容包括：臨柜人員營業前準備工作情況，如印、押、證、機、現金是否按規定出庫，各種證、卡、表是否準備齊全；會計出納崗位制約制度執行情況，如柜員是否按規定管理和更換密碼，是否處于受權范圍內，臨時離崗是否退出系統；業務處理情況如是否真實有據合法合規，手續完備，處理正確，有無違規操作問題；會計科目及利率運用是否正確，印押證機管理制度及分管分用情況；各種登記簿登記情況。定期監督檢查的內容包括:按旬檢查現金庫和重要空白憑證使用保管情況，并認真登記檢查結果；按月檢查轄內往來帳戶情況，對帳及查詢查復工作是否及時合規；按月檢查總分核對情況，并抽檢總部科目或帳戶按月檢查利息計算核算的正確。(3)財務控制。年初應編制財務收支計劃，對全年業務收支進行科學預測，每季開展詳細的財務分析，為經營決策提供參考依據，每天注意庫存現金的占用情況，注意開源節流，探索降低成本費用的途徑。完善財務費用的管理，提高資金使用效率，降低經營風險，促進資源合理分配。

四、嚴格考核，提供強化內部管理的保證。

進一步深化分配制度改革，完善激勵機制。在物質激勵方面，按照績效掛鉤，按以績定酬的原則，執行收入分配制度，進一步拉開收入分配差距，全面、客觀、公正的考核評價各級各類員工的德才表現、崗位職責履行情況和工作實績。可從三個方面進行考核，即:關鍵指標考核體系、客戶滿意度和客戶信息收集與反饋，把員工的工資收入與績效掛鉤，為實施有效的激勵約束機制提供準確的依據。

度談談如何強化內控管理

第四篇：中小企業應加強內部控制和強化風險管理

中小企業應加強內部控制和強化風險管理

張成（四平遼河農墾管理區佳鑫商廈有限公司，吉林四平136500）

【摘要】建立健全的內部控制與風險管理機制是中小企業實現經營管理目標的重要保障，但是現階段我國中小企業內部控制與風險管理現狀卻不容樂觀。本文對企業內部控制與風險管理中現狀和完善管理措施進行了初步研究。

【關鍵詞】內部控制；風險管理

伴隨著改革開放的進一步推進，中小企業像雨后春筍一樣在祖國各地生長，形勢喜人，為我國經濟的長足穩定發展做出巨大貢獻。但中小企業飛速發展的同時，在企業的內部控制方面存在很多問題，使企業的發展面臨著各種風險。筆者就如何加強中小企業的內部控制和強化風險管理進行必要的探析。

一、當前我國中小企業內部控制的現狀

我國中小企業普遍認識到內部控制的重要性，但對內部控制認識不夠；側重于企業外部環境的梳理，而忽視了內部各環節、各崗位的牽制；側重于經營環節的程序控制，而忽視了企業整體的協調；側重于對貨幣、實物的控制，而忽視了企業文化環境的建設等。主要問題可以概括為幾個方面。

（一）控制環境基礎差，企業的內部控制對控制環境的關注度不夠

我國中小企業在這方面的問題非常嚴重，主要表現在：

1.企業管理層對內部控制的意識淡薄

大多企業未制訂完善的、成文的內控制度。即使已經制訂出相應內控制度的企業，大多也只是停留在“寫在紙上、貼在墻上給人看”的表面文章上，制度的落實方面存在許多問題。

2.組織機構設置形式化，結構不合理

許多中小企業不設置組織機構，有的則形同虛設，起不到應有的責任，并且內部控制理論認為，內部環境對于企業戰略目標的制定、業務活動的組織以及風險的識別都有著非常深刻的影響。中國主要是從會計控制的角度來規范內部控制，而一些企業的內部控制之所以失效，很大程度上緣于缺乏良好的內部控制環境。

3.內部控制的內容不全面不健全

許多中小企業的內部控制往往只注重對財務工作的控制與管理，卻沒有覆蓋到企業經營管理活動中的各種業務和事項。內部控制不能應對凌駕于內部控制之上的風險。內部控制主要側重于服務高層管理者控制資產、業務的需要，側重于對企業中層管理者和員工的控制，對于高層管理者如總經理、執行董事缺乏制約能力，而企業往往會因為缺乏對公司高層管理者的有效控制和監管而帶來風險。

4.管理者未受過正規的專業教育，不具有管理者的素質，企業亦未對這些管理者進行管理培訓這樣低素質的管理者即使有全心全意為企業服務的思想，也因他們的能力所限而無法真正地管理好企業。

5.企業文化建設在企業中屬于隱性問題，沒有引起管理者足夠的重視

企業文化是企業的經營理念、經營制度依存于企業而存在的共同價值觀念的組合。在良好的企業文化基礎上所建立的內部控制制度，必然會成為人們行為規范，從而才能很好地解決因制度失靈而產生的種種問題。

（二）內部控制與風險管理的監管機制不健全

內部審計是對企業內控與風險管理實施監督核查的重要措施，就目前情況來看，內部審計并沒有得到應有的重視。部分企業雖然設立了內部審計部門，但一般都只是從屬于財會機構，使內部審計的應有職能喪失。甚至有些企業沒有審計部門，而由企業管理者簡單代替其

工作。

二、內部控制和風險管理的聯系

在新技術和市場條件下，為維護股東的利益，實現企業目標，還需要基于內部控制的更主動、更靈活、更全面的風險管理。內部控制和風險管理各有側重。內部控制側重制度層面，通過規章制度規避風險；風險管理側重交易層面，通過市場化的自由競爭或市場交易規避風險。風險管理是內部控制概念在新技術和市場條件下的自然延伸，風險管理包括內部控制，內部控制是風險管理的基礎。

三、如何加強內部控制和強化風險管理

（一）改善和優化控制環境，建立健全治理結構

創建良好的企業內部控制環境；使內部控制與風險管理得以順利有效的實施。主要包括以下內容：設立審計委員會負責審查企業內部控制工作；在企業內部建立公平、有效的激勵約束機制和樹立風險防范意識；編制詳盡、科學、合理、操作性強的內部管理手冊，使員工掌握企業機構設置、崗位分配與責任、業務流程；在企業管理層及基層開展有關內部控制的培訓，增強企業內部所有人員對內部控制和風險管理的重視程度；努力建設良好的企業內控文化和樹立健康向上的企業精神，營造全體員工盡職盡責的工作環境。

（二）完善法人治理結構，合理配置權限

企業要想內部控制與風險管理得到有效的實施，就要規范企業的法人治理結構。要把企業最高管理者自身和其行使權力的過程納入內部控制的監控范圍；明確董事會、股東會、監事會和經理層的職責并嚴格按照制度履行職責，管理層的決策程序要做到科學的規范；完善企業管理層的監督機制，必須讓監事會監督董事會和經理層及公司財務，使財會機構的設立、運行和管理符合國家有關會計法律法規，并且把公司的財務治理權、決策權、執行權、監督權進行合理配置。

1.加強倫理道德規范建設，健全企業的文化氛圍重視內部控制的企業文化，不僅有利于科學合理地制定和執內部控制制度，還可以彌補內部控制制度的不足，使企業的內部控制始終處于有效狀態。

2.在觀念上的創新，提高風險意識

企業內部控制和風險管理實質上是“一把手”工程，只有主要領導人充分認識到加強內部控制和風險管理的重要性，提高內控意識，進而全體員工參與，才能保證內部控制和風險管理工作的不斷推進。

3.建立嚴謹、高效的公司治理結構，加強監事會的作用

因此，企業規模越來越大，參與國際競爭的機會越來越多，必須從組織結構上完善設計，充分考慮決策層與執行層的關系，從總體上達到控制的目的。一個健全的內部控制機制要有完善的公司治理結構的支撐，而內部控制的創新和深化，也將促使公司治理結構的完善和現代企業制度的建立。

（三）完善企業內部控制制度，強化風險管理

完善的內部控制制度是實現企業內部控制目標的重要保障。企業必須制定符合國家有關法律法規、規范化、合理化的董事會議事規則、總經理權責規則、財務管理制度、采購管理制度、投資管理制度及內控監查制度等；設置科學、合理的機構、崗位及權利責任，要做到不相容職務相互分離，制定監督制度對各種業務環節實施全程監督；在各種經濟事項的批準、授權、驗證、協調、復核、定期盤點、記錄核對、財產保全及績效考核等方面也要制定相應的內控管理制度；在重大項目的投資、擔保、質押及關聯方交易等重大經濟活動中建立嚴格的層層審核制度；公司的重要固定資產、原材料、存貨、現金及銀行賬戶制定定期或不定

期的檢查、抽查與清查制度等。

（四）詳細的內部控制制度制定后，關鍵是認真嚴格的執行和實施，制定的執行力應大

力加強首先加強領導者控制意識。同時把內部控制運行流程與人員、制度進行有效的融合，有效的促進全部門全員的協調。另外對內部控制制度的實施情況進行嚴格的檢查與考核，才能最終達到內部控制的目的。

（五）建立符合企業實際的內部控制評價機制

定期或不定期進行自我評估內部控制，必要時運用外部獨立的中介機構，進行內部控制評價。

（六）加強內部審計體系建設，充分運用內部審計的職能

內部審計是監督核查企業內部控制活動，確保落實內部控制制度的一項重要工作，所以企業必須重視并完善內部審計體系，建立健全的內部審計機構，配備高素質的內審人員，對經營活動進行事前、事中、事后審計。

參考文獻

[1]劉大勇.商業研究,2008(05).[2]張正兵.淺析內部控制與風險管理的關系及改進方法[J].中國總會計師,2009(07).[3]紀景濤.淺談企業內部控制與風險管理[J].經濟研究導刊,2010(01).

第五篇：內部控制制度

北京安家永富資產管理有限公司

內部控制制度

第一章 總則

第一條 為了加強北京安家永富資產管理有限公司(以下稱“公司”)的內部控制，促進公司合法合規、誠信經營，提高風險防范能力，推動公司規范發展，根據《私募投資基金管理人內部控制指引》特制定本制度。

第二條 內部控制制度是公司為防范和化解風險，保證各項業務的合法合規運作，實現經營目標，在充分考慮內外部環境的基礎上，對經營活動中的風險進行識別、評價和管理的制度安排、組織體系和控制措施的總稱。

第二章 內部控制的目標和原則

第一條 執行董事對建立內部控制制度和維持其有效性承擔最終責任，公司經理對內部控制制度的有效執行承擔責任。

第二條 公司內部控制的目標：

（一）保證遵守私募基金相關法律法規和自律規則。

（二）防范經營風險，確保經營業務的穩健運行。

（三）保障私募基金財產的安全、完整。

（四）確保私募基金、公司財務和其他信息真實、準確、完整、及時。第三條 公司內部控制應當遵循以下原則：

（一）全面性原則。內部控制應當覆蓋包括各項業務、各個部門和各級人員，并涵蓋資金募集、投資研究、投資運作、運營保障和信息披露等主要環節。

（二）相互制約原則。組織結構應當權責分明、相互制約。

（三）執行有效原則。通過科學的內控手段和方法，建立合理的內控程序，維護內控制度的有效執行。

（四）獨立性原則。各部門和崗位職責應當保持相對獨立，基金財產、管理人固有財產、其他財產的運作應當分離。

（五）成本效益原則。以合理的成本控制達到最佳的內部控制效果，內部控制與公司的管理規模和員工人數等方面相匹配，契合自身實際情況。

北京安家永富資產管理有限公司

（六）適時性原則。公司應當定期評價內部控制的有效性，并隨著有關法律法規的調整和經營戰略、方針、理念等內外部環境的變化同步適時修改或完善。

第三章 基本要求

第四條 公司建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境：包括經營理念和內控文化、治理結構、組織結構、人力資源政策和員工道德素質等，內部環境是實施內部控制的基礎。

（二）風險評估：及時識別、系統分析經營活動中與內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動：根據風險評估結果，采用相應的控制措施，將風險控制在可承受范圍之內。

（四）信息與溝通：及時、準確地收集、傳遞與內部控制相關的信息，確保信息在內部、企業與外部之間進行有效溝通。

（五）內部監督：對內部控制建設與實施情況進行周期性監督檢查，評價內部控制的有效性，發現內部控制缺陷或因業務變化導致內控需求有變化的，應當及時加以改進、更新。

第五條 公司應當牢固樹立合法合規經營的理念和風險控制優先的意識，培養從業人員的合規與風險意識，營造合規經營的制度文化環境，保證管理人及其從業人員誠實信用、勤勉盡責、恪盡職守。

第六條 公司應當遵循專業化運營原則，主營業務清晰，不得兼營與私募基金管理無關或存在利益沖突的其他業務。

第七條 公司應當健全治理結構，防范不正當關聯交易、利益輸送和內部人控制風險，保護投資者利益和自身合法權益。

第八條 公司組織結構應當體現職責明確、相互制約的原則，建立必要的防火墻制度與業務隔離制度，各部門有合理及明確的授權分工，操作相互獨立。

第九條 公司應當建立有效的人力資源管理制度，健全激勵約束機制，確保工作人員具備與崗位要求相適應的職業操守和專業勝任能力。

公司應具備至少2名高級管理人員。

第十條 公司應當設置負責合規風控的高級管理人員。負責合規風控的高級

北京安家永富資產管理有限公司

管理人員，應當獨立地履行對內部控制監督、檢查、評價、報告和建議的職能，對因失職瀆職導致內部控制失效造成重大損失的，應承擔相關責任。

第十一條 公司應當建立科學的風險評估體系，對內外部風險進行識別、評估和分析，及時防范和化解風險。

第十二條 公司應當建立科學嚴謹的業務操作流程，利用部門分設、崗位分設、外包、托管等方式實現業務流程的控制。

第十三條 授權控制應當貫穿于公司資金募集、投資研究、投資運作、運營保障和信息披露等主要環節的始終。公司將建立健全授權標準和程序，確保授權制度的貫徹執行。

第十四條 公司自行募集私募基金的，應設置有效機制，切實保障募集結算資金安全；公司應當建立合格投資者適當性制度。

第十五條 公司委托募集的，應當委托獲得中國證監會基金銷售業務資格且成為中國證券投資基金業協會（以下稱“基金業協會”）會員的機構募集私募基金，并制定募集機構遴選制度，切實保障募集結算資金安全；確保私募基金向合格投資者募集以及不變相進行公募。

第十六條 公司應當建立完善的財產分離制度，私募基金財產與公司固有財產之間、不同私募基金財產之間、私募基金財產和其他財產之間要實行獨立運作，分別核算。

第十七條 公司應建立健全相關機制，防范管理的各私募基金之間的利益輸送和利益沖突，公平對待管理的各私募基金，保護投資者利益。

第十八條 公司應當建立健全投資業務控制，保證投資決策嚴格按照法律法規規定，符合基金合同所規定的投資目標、投資范圍、投資策略、投資組合和投資限制等要求。

第十九條 除基金合同另有約定外，私募基金應當由基金托管人托管，公司應建立健全私募基金托管人遴選制度，切實保障資金安全。基金合同約定私募基金不進行托管的，公司應建立保障私募基金財產安全的制度措施和糾紛解決機制。

第二十條 公司開展業務外包應制定相應的風險管理框架及制度。公司將根據審慎經營原則制定其業務外包實施規劃，確定與其經營水平相適宜的外包活動范圍。

北京安家永富資產管理有限公司

第二十一條 公司應建立健全外包業務控制，并至少每年開展一次全面的外包業務風險評估。在開展業務外包的各個階段，關注外包機構是否存在與外包服務相沖突的業務，以及外包機構是否采取有效的隔離措施。

第二十二條 公司自行承擔信息技術和會計核算等職能的，應建立相應的信息系統和會計系統，保證信息技術和會計核算等的順利運行。

第二十三條 公司應當建立健全信息披露控制，維護信息溝通渠道的暢通，保證向投資者、監管機構及基金業協會所披露信息的真實性、準確性、完整性和及時性，不存在虛假記載、誤導性陳述或重大遺漏。

第二十四條 公司應當保存私募基金內部控制活動等方面的信息及相關資料，確保信息的完整、連續、準確和可追溯，保存期限自私募基金清算終止之日起不得少于10 年。

第二十五條 公司應對內部控制制度的執行情況進行定期和不定期的檢查、監督及評價，排查內部控制制度是否存在缺陷及實施中是否存在問題，并及時予以改進，確保內部控制制度的有效執行。

第三章內部控制的相關制度內容

第二十六條 公司內部控制包括：信息披露制度、防范內部交易制度、合格投資者揭示制度、授權控制、員工素質控制、業務控制、會計系統控制、信息傳遞控制、電腦系統風險控制等。信息披露制度、防范內部交易制度等公司內部控制制度，公司將單獨頒布具體制度。

第二十七條 授權控制。各部門應根據公司經營計劃、業務規則及自身具體情況制定本部門的作業流程、崗位職責和權限，同時分別在自己的授權范圍內對關聯部門及崗位進行監督并承擔相應職責。

第二十八條 員工素質控制

（一）建立良好的企業文化和員工培訓、成長以及激勵機制，為優秀人才提供良好的成長環境；建立人才梯級隊伍及人才儲備機制，以保證重要崗位人員因各種原因離開公司時，后續人員能迅速補上。

（二）加強對員工的守法意識、職業道德的教育，員工必須根據自身的工作崗位，提交自律承諾書，保證嚴格執行國家有關法律、法規的有關規定。員工的北京安家永富資產管理有限公司

守法情況和職業道德將作為錄用和提升的重要標準。

第二十九條 項目投資業務控制

（一）項目投資、項目管理制度化。制定了各類項目投資業務的業務流程、作業標準和風險控制措施，加強項目的立項、盡職調查、文件制作、內部審核等環節的管理，加強項目核算和內部考核，完善項目工作底稿和檔案管理制度。

（二）嚴格按照質量評價體系對項目進行篩選。項目人員必須先向運營部、風險控制部提出立項申請，并按要求報送詳細的申請材料。是否立項由公司運營部與風險控制部立項審核會議討論決定。

（三）項目小組制作申報材料，應由公司運營部進行內核。內核工作包括內核申報、項目預審、項目復審、內核會議、項目跟蹤及回訪等內容。

第三十條 會計系統控制可分為會計核算控制和財務管理控制。

（一）公司依據會計法、會計準則、財務通則、會計基礎工作規范、和財務制度等制訂公司會計制度、財務制度、會計工作操作流程和會計崗位工作手冊，作為公司財務管理和會計核算工作的依據。

（二）公司計劃財務內控組織體系以會計核算組織體系為基本依托，以各會計崗位為基本風險控制點。公司設財務主管人員，分管全公司計劃財務工作。

（三）公司制訂了完善的會計檔案保管和財務交接制度。會計檔案管理工作由專人負責。公司內部調閱會計檔案應由會計主管人員批準，并指定專人協同查閱。司法部門認可的部門因特殊需要查閱會計檔案時，須持有縣級以上主管部門的正式公函，經公司負責人批準，并指定專人負責陪同查閱，需要復制時，須經會計主管人員同意、公司負責人批準方可復制，并做登記。

第三十一條 信息傳遞控制主要內容包括：

（一）行政部為公司內部信息收集和處理部門，應指定專人負責業務信息的收集、再整理、存檔工作。

（二）各部門主要領導作為業務信息資源的負責人，負責本部門信息報送的組織和審核工作。

（三）為掌握公司日常經營情況，保證住處披露的及時、準確，公司業務部門應當及時與執行董事溝通反饋日常經營情況。

（四）所有內部知情人在信息公開披露之前負有保守秘密的交務。

北京安家永富資產管理有限公司

第三十二條 電腦系統風險控制

（一）公司所有電腦設置密碼及相應的權限；

（二）電腦系統機房空間隔離并設置門禁制度；

（三）建立操作安全管理制度；

（四）建立計算機病毒防患制度；

（五）建立數據備份制度；

（六）制定災難恢復計劃。

第四章

內部控制效果的檢查和評估

第三十三條 執行董事對建立內部控制制度和維持其有效性承擔最終責任，公司經理對內部控制制度的有效執行承擔責任。公司經理每年至少進行一次全面的內部控制檢查評價工作，并形成相應的專門報告。

第三十四條 監事應對執行董事、經理履行職責的情況進行監督，對公司財務情況和內部控制建設及執行情況實施必要的檢查，督促執行董事、經理及時糾正內部控制缺陷，并對督促檢查不力等情況承擔相應責任。

第三十五條 風險控制部應于每年三月底前完成對上一內部控制的評估工作并分別向執行董事和公司經理提交內部控制報告和風控工作報告。

第五章 附則

第三十六條 本制度與法律、法規及《公司章程》相沖突時，應按照法律、法規及《公司章程》執行。

第三十七條 本本制度自公布之日起實施。本制度由執行董事負責解釋。

北京安家永富資產管理有限公司

二零一六年二月一日