五、内部控制

　　S1内控规范体系框架P224★★★

　　内部控制目标

　　促进遵循国家法律法规、促进维护资产安全、促进提高信息报告质量、促进提高经营效率和效果、促进实现发展战略

　　内部控制的原则

　　全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则

　　内部控制要素

　　1 内部环境：治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化

　　2 风险评估：目标设定→风险识别→风险分析→风险应对

　　3 控制活动：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、重大风险预警机制、突发事件应急处理机制

　　4 信息与沟通：信息质量、沟通制度、信息系统、反舞弊机制

　　5 内部监督：日常监督、专项监督

　　S2内控体系建设P233

　　企业内部控制建设的组织形式

　　董事会-审计委员会、监事会-内部审计部门、经理层-内部控制部门、财会部门、其他职能部门

　　企业层面控制

　　1 组织架构控制P235：设计与运行中的主要风险、设计环节的关键控制点及控制措施、运行环节的关键控制点及控制措施

　　2 发展战略控制P237：制定与实施环节

　　3 人力资源控制P239：引进与开发环节、使用和退出环节

　　4 社会责任控制P240：安全生产环节、产品质量环节、环境保护与资源节约环节、促进就业与员工权益保护环节

　　5 企业文化控制P242：企业文化培育环节、企业文化评估环节

　　业务层面控制P243

　　1 资金活动控制：筹资、投资、营运

　　2 采购业务控制：购买、付款

　　3 资产管理控制：存货、固定资产、无形资产

　　4 销售业务控制：销售、收款

　　5 研究与开发控制：立项与研究环节、开发与保护环节

　　6 工程项目控制：立项、招标、造价、建设、验收五环节

　　7 担保业务控制：调查评估与审批环节、执行与监督环节

　　8 业务外包控制：承包方选择环节、外包业务实施环节

　　9 财务报告编制、对外提供与分析利用：编制环节、对外提供环节、分析利用环节

　　10 全面预算控制：编制、执行、考核三环节

　　11 合同管理制度：订立、履行环节

　　12 内部信息传递控制：内部报告形成环节、内部报告使用环节

　　13 信息系统控制：信息系统开发环节、运行与维护环节

　　内部控制信息系统建设

　　基本模式：独立模式、整合模式、附加模式

　　主要步骤：1、内控体系建立。2、内控信息系统建设可行性分析。3、对现有信息系统进行更新改造。4、全面建成内控信息系统。