一、企业内部控制概述

二、企业内控五大维度

（一）内部环境

1、公司治理

2、组织架构

3、战略规划的制定

4、人力资源管理

5、企业文化与沟通

6、企业社会责任

（二）风险评估

（三）控制活动

（四）信息与沟通

（五）内部监督

二、企业内部控制的应用

（一）资金活动

1、筹资活动

2、投资活动

3、运营活动

（二）采购业务

（三）资产管理

1、存货管理

2、固定资产管理

3、无形资产管理

（四）销售业务

（五）研究与开发

（六）工程项目

（七）担保业务

（八）业务外包

（九）财务报告

（十）全面预算

（十一）合同管理

四、企业内部控制评价的程序  

（一）制定评价控制方案

（二）组成评价工作组

（三）实施评价工作与测试

（四）汇总评价结果  

（五）内部控制评价报告

内部环境是企业实施内部控制的基础，基本规范将内部环境的要素归纳为六个方面，分别是公司治理及结构，内部机构设置与职责分工、内部审计、人力资源政策、企业文化与法制环境。同时明确，企业应当成立专门机构或指定适当的机构具体负责组织协调内部控制的建立实施及日常工作

二

风险评估

风险评估时企业及时识别、系统分析经营活动中于实现内部控制目标相关的风险，合理确定风险应对策略。企业应当根据设定的控制目标，全面系统、持续的收集相关信息，结合实际情况，及时进行风险评估。风险评估的要素主要包括四个方面，分别是确定风险承受度，识别风险（包括内部和外部风险），风险分析和风险应对

三

控制活动

控制活动是企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受的范围之内，具体包括七个方面：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制。同时规定企业应当建立重大风险预警机制和突发时间应急处理机制，明确风险预警标准，对可能发生重大风险或突发时间，制定应急预案，明确责任人员、规范处置程序，确保突发事件得到及时妥善处理

四

信息与沟通

信息与沟通是企业及时、准确收集、传递和内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效的沟通。具体工作上应围绕内部和外部信息的收集、信息在内部和对外部相关者之间的传递、信息技术平台、反舞弊机制，举报投诉制度和举报人保护制度等展开

五

内部监督

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，具体要针对内部监督的类型和方式，内部控制和自我评价和缺陷认定机制，内部控制记录制度等进行规定

一

2012年6月

银监会印发《商业银行资本管理办法（试行）》

商业银行董事会承担本行资本管理首要责任，对其在银行风险管理和资本管理方面应履行的职责进行规定，在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督

二

2013年

银监会印发《商业银行公司治理指引》

强调商业银行董事会对银行风险管理承担最终责任。规定商业银行董事会应当根据银行风险状况、发展规模和速度，建立全面的风险管理战略、政策和程序，判断银行面临的主要风险，确定恰当的风险容忍度和风险偏好，督促高级管理层有效识别、计量、监测、控制并及时处置商业银行面临的各种风险。对商业银行风险水平、风险管理状况、风险承受能力进行评估，并提出全面风险管理意见

四

2015年

巴赛尔委员会第四版《银行公司治理原则》

强调董事会对银行负有整体责任，包括批准并监督管理层实施银行的战略目标、治理框架和公司文化，具体包括董事会对银行的业务战略、财务稳健性、关键人员、内部组织、治理结构和实践、风险管理和合规义务承担最终责任

在风险管理方面，董事会要结合竞争和监管格局、银行的长期利益、风险敞口及有效管理风险的能力，与高级管理层和首席风险官一同确定银行的风险偏好，监督银行遵守风险偏好声明、风险政策和风险限额，审批并监督实施有关银行资本充足率评估流程、资本与流动性规划、合规政策以及内部控制体系

风险管理委员会是系统性重要银行的必备委员会，具体工作包括监督资本和流动性管理以及银行的所有相关风险（如信用、市场、操作及声誉风险）的策略。委员会应接受首席风险官及其相关职能部门的定期报告，包括当前风险状况、风险文化的现状、已制定风险偏好的实施情况、限额突破情况等

监事会

一

2013年

银监会印发《商业银行公司治理指引》

监事会是商业银行内部监督机构，对股东大会负责，在风险管理方面，对本行经营决策、风险管理和内部控制等进行监督检查并督促整改。监事会向股东大会和负责，是商业银行的监督机构。监事会对董事会、高级管理层履职尽责尽情进行监督并向股东大会报告，同时，监事会还负责对商业银行的财务活动、经营决策、风险管理和内部控制进行监督检查并督促整改。

监事会在商业银行风险管理方面，主要负责监督董事会，高管层，是否会尽职履责，并对银行承担的风险和风险管理体系的有效性进行独立的监督和评价

在风险管理领域，监事会应当加强与董事会及董事会审计委员会、风险管理委员会等相关专门委员会，高管层以及审计部门、风险管理部门的工作联系，全面了解商业银行的风险管理和内部控制状况，跟踪监督董事会和高级管理层为加强风险管理，完善内部控制所做的相关工作，检查和调研日常经营活动中是否存在违反既定风险管理政策和原则的行为

二

2012年6月

银监会印发《商业银行资本管理办法（试行）》

商业银行监事会应对董事会及高级管理层在资本管理和资本计量高级方法管理中的履职情况进行监督评价，并至少每年一次向股东大会报告董事及高级管理层的履职情况

监事会要处理好与董事会、高级管理层之间的关系，加强相互的理解、沟通与协调，充分听取对内部监督工作的要求、意见和建议，避免重复检查，不干预正常的经营管理活动，扩展对风险管理监督工作的深度和广度，更加客观、全面的对商业银行的风险管理能力和风险状况进行监督和评价

三

2013年

银监会印发《银行业金融机构全面风险管理指引》

要求监事会承担全面风险管理的监督责任，负责监督检查董事会和高级管理层在风险管理方面的尽职履责情况并督促整改，相关监督检查情况应当纳入监事会工作报告

1、负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内部控制及其他相关事宜等
 2、审计委员会负责人应具备相应的独立性、良好的职业操守和专业胜任能力

二

内部审计机关

1、需结合内部审计监督，对企业内部控制的有效性进行监督检查
 2、监督检查工作中发现任何内部控制缺陷，应按照企业内部审计工作程序进行报告

3、如果发现的内部控制缺陷属于重大缺陷。机构有权直接向董事会及其审计委员会、监事会报告

一

巴赛尔委员会第四版《银行公司治理》

高级管理层的成员应对他们管理的额人员和业务提供全面监督，并确保银行的业务符合董事会批准的经营战略、风险偏好和政策。高级管理层的成员应对他们管理的人员和业务提供全面监督，并确保银行的业务符合董事会批准的经营战略、风险偏好和政策。高级管理层应定期向董事会提供经营战略、风险战略和风险偏好的调整，银行的业绩和财务状况，违反风险限额或合规规定，内部控制失效等有关充足的信息

大型、复杂且拥有国际业务的银行以及其他银行（基于风险状况和当地监管要求）应委任一名高级管理人员（首席风险官或同等职位），全面负责银行的风险管理职能。在银行集团中，除了子公司层面的风险官之外，还应任命集团首席风险官，首席风险官的主要职责是监督银行的风险管理职能的建立和实施，其中包括持续加强员工技能并强化必要的风险管理体系、政策、流程、定量模型和报告，确保银行的风险管理能力足够强大和有效，从而可以充分支持银行的战略目标及所有的风险承担活动

二

《商业银行资本管理办法（试行）》

商业银行高级管理层负责根据业务战略和风险偏好组织实施资本管理工作，确保资本与业务发展，风险水平相适应，落实各项监控初始，定期评估资本计量高级方法和工具的合理性、有效性

三

《银行业金融机构全面风险管理指引》

银行业金融机构高级管理层应承担全免费风险管理的实施责任：

一是建立适应全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理上的分工，建立部门之间相互协调、有效制衡的运营机制

二是制定清晰的执行和问责机制，确保风险管理策略、风险偏好和风险限额得到充分传达和有效实施

三是根据董事会设定的风险偏好，制定风险限额，包括但不限于行业、区域、客户、产品等维度

四是制定风险管理政策和程序，定期评估，必要时予以调整

五是评估全面风险和各类重要风险管理状况并向董事会报告

六是建立完备的管理信息系统和数据质量控制机制

七是对突破风险偏好、风险限额以及违反风险管理政策和程度的情况进行监督，根据董事会的授权进行处理

八是风险管理的其他职责

培训内容

一是管理和领导力培训

二是公司治理

三是行业发展趋势及业务知识技能

培训方式

一是与战略合作伙伴合作领导力培训项目

二是专家公开课与研讨会

三是境内外交流考察

主要目的

一是提高管理能力及公司治理水平

二是创新业务发展

二

管理业务骨干

培训内容

一是管理和领导力培训

二是业务知识技能

三是专业培训

培训方式

一是电子课程或培训手册

二是新老业务人员开展的“传帮带”

三是内部课堂培训

主要目的

提高与自身业务和职能相关的管理能力/知识技能，为晋升中层管理岗位做准备

三

业务拓展人员

培训内容

一是业务知识技能

二是产品培训

三是风险合规培训

四是客户管理管理培训

五是营销技能培训

培训方式

一是电子课程或培训手册

二是新老业务人员开展的“传帮带”

三是内部课堂培训

主要目的

提高客户经历工作所需技能，包括产品只是及销售能力等

四

一般员工

培训内容

一是基本素质培训

二是业务知识技能培训

三是自身业务相关的培训

培训方式

一是电子课程/指导手册

二是在职培训

主要目的

使员工具有岗位相关技能，保证员工基本个人素质

不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。企业可以通过在两个或两个以上的人员之间分配工作的方式，相互制约的工作机制实现这一监控目标。大多数交易都可分成三类独立的职责。第一是认可或发起交易、第二是处理被交易的资产，最后是记录交易。当舞弊涉及两人或两人以上的串通行为，不相容职务分离控制可能是无效的。在企业中如果某些职能尚未或无法分离，那么，应由管理层对相关活动进行详细的监管审核，作为一种补偿性控制。

会计岗位设置中的不相容

企业设置的会计工作岗位一般可分为：会计机构负责人或者会计主管人员，出纳，财产物资核算，工资核算，成本费用核算，财务成果核算，资金核算，往来结算，总账报表，稽核，档案管理等。上述会计工作岗位可以一人一岗、一人多岗或者一岗多人，但应符合不相容职务相互分离的要求，具体包括：

1、出纳职务与收入、支出、费用的核算职务，与债权债务的核算职务，与稽核职务，与会计档案的保管职务等均属于不相容职务，应当予以分离

2、会计核算职务与相应的稽核检查职务属于不相容职务，应予以分离

3、总分类账的登记职务与相关明细分类账的登记职务属于不相容职务，应当分离

4、开展会计电算化的企业，电算化会计岗位中的软件操作职务、审核记账职务、电算审查职务、档案保管职务等互为不相容职务，均应当予以分离
 5、货币资金业务中的不相容职务
 6、钱账分管，即出纳专职负责货币资金的收支业务，除现金和银行存款日记账外，不兼记总账和债权债务等明细账，不负责汇总记账凭证，不抄寄各种往来结算账户对账单。另一方面，除了出纳外，其他任何人，包括会计人员、单位领导、各种业务人员等，均不得办理货币资金收支业务，包括收付现金和接收、开出银行支票

7、出纳与核对职务应分离，即库存现金要由专人进行定期或不定期地进行盘点；银行存款应指定专人及时对账，每月收受银行对账单、编制银行存款余额调节表，应当由出纳、管现金账和银行存款账以外的人员负责

8、支票的签发除有专用公章外，还要有会计机构负责人或企业负责人的私章同时盖印才有效。上述支票印签章不能由出纳一人保管

9、一切付款均须得到恰当批准，即付款经办人与审批人应当分离

购货与付款业务中的不相容职务
 购货与付款业务通常要经过提出申请——订货采购——验收入库——结算付款这样四个业务环节，涉及使用部门、供应部门、仓储部门和会计部门四个职能部门

1、在购货与付款业务中，商品存货的请购、订货、验收和结算职务互为不相容职务，必须由不同的人员担任

2、按照财政部2002年12月23日发布的财会[2002]21号《内部会计控制规范——采购与付款（试行）》的规定，单位应当建立采购与付款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督。采购与付款业务不相容职责至少包括：

（1）请购与审批

（2）询价与确定供应商

（3）采购合同的订立与审批

（4）采购与验收

（5）采购、验收与相关会计记录

（6）付款审批与付款执行

上述均是对单位提出的、有关采购与付款业务相关职责适当分离的基本要求，以确保办理采购与付款业务的不相容岗位相互分离、制约与监督

存货与仓储业务中的不相容职务
 1、商品存货的保管、收发必须由专人负责，并建立账卡进行数量核算，不得兼任采购或销售，也不能担任会计部门有关存货总账、明细账的登记职务；同时，非实物保管人员应限制接近资产，不得办理物资收发

2、商品存货的请领、审批、发放与记账须相互独立，不能由一人包办

3、财产物资的保管与清查职务应分离，即应由会计部门组织，定期或不定期的查对账证、抽点实物，以保证账证相符、账账相符、账实相符

工资业务中的不相容职务
 在工资业务中，起薪止薪决定、考勤记录、工薪发放、工资记录等职务应相互分离，一般涉及企业的劳动工资部门或人事部门、车间或班组、会计部门等职能部门。劳动工资管理部门与会计部门的职责分工如下：

1、劳动工资管理部门的主要职责是根据在册职工和工资标准开列工资单；根据考勤记录和扣款记录计算工资额

2、会计部门的主要职责是根据工资结算单编制工资费用分配表；根据工资费用分配表编制记账凭证入账

销售与收款业务中的不相容职务
 销售与收款业务主要有订立合同、编制销售单、发运货物和开票收款等几个业务环节，所涉及的不相容职务主要包括：

1、销售部门和销售人员必须专职独立，不得兼记会计部门销售收入账和应收账款账，不得直接收取货款，不得兼任货物保管和发货，不得兼货物采购。同时，其他部门及人员也不得兼办销售，即销售与记账、收款、保管、发货、采购均属不相容职务

2、销售业务的各个环节，包括销售合同的签订、销售单的编制、发票的开出、售价的确定、销售方式和结算方式、销售折扣折让与退货等，都要经过恰当的批准，即批准与经办应予以分离

3、开票与发货、开票与收款、销售收入账的记录、应收账款账的记录和收款应予分离，即负责销售收入账和应收账款账的会计不得经手货币资金，并且销售收入账和应收账款账最好由不同的会计人员负责

4、记账、收款和抄寄对账单属于不相容职务，应予以分离，即企业应由不负责现金出纳和销售及应收账款记账的人员，按月向客户寄发账单

5、单位应当将办理销售、发货、收款三项业务的部门（或岗位）分别设立

6、单位在销售合同订立前，应当指定专门人员就销售价格、信用政策、发货及收款方式等具体事项与客户进行谈判。谈判人员至少应有两人以上，并与订立合同的人员相分离

7、编制销售发票通知单的人员与开具销售发票的人员相互分离

8、销售人员应当避免接触销售现款

9、单位应收票据的取得和贴现必须经由保管票据以外的主管人员的书面批准

筹资与投资业务中的不相容职务
 总原则：筹资与投资业务中的业务经办、授权批准和会计记录互为不相容职务，应予以分离。筹资与投资业务明细账与总账的登记职务应予分离。筹资与投资业务中的记账、保管、核对职务均为不相容职务，应相互分离。

1、筹资业务中的不相容职务通常包括：

（1）筹资计划编制人与审批人应适当分离，以利于审批人从独立的立场来评判计划的优劣经办人员不能接触会计记录，通常由独立的机构代理发行债券和股票

（2）会计记录人员同负责收、付款的人员相分离，有条件的应聘请独立的机构负责支付业务

（3）证券保管人员同会计人员分离

2、投资业务中的不相容职务一般包括：

（1）对外投资预算的编制与审批

（2）对外投资项目的分析论证与评估

（3）对外投资的决策与执行

（4）对外投资处置的审批与执行

（5）对外投资业务的执行与相关会计记录  

二

授权审批控制（预防性控制）

企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。其中

（1）常规授权是企业在日常经营管理活动中按照既定的职责和程序进行的授权，以规范经济业务的权力、条件和有关责任者

（2）特别授权是企业在特殊情况、特定条件下进行的授权。特别授权的对象是某些例外的经济业务
 （3）企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策

三

会计系统控制

企业严格执行我国统一的会计准则制度、明确会计凭证、会计账簿和财务会计报告的处理程序
 正确地记录交易的过程中，依靠会计记录能够追踪每项交易，核对计算
 从事会计工作的人员，必须取得会计从业证书。会计机关负责人应当具备会计师以上专业技术职务资格。此外，大中型企业应当设置总会计师，并不容许设置与其职权重叠的副职

四

调节和复核（侦察式控制）

1、调节是指雇员将不同数据连接在一起，识别并找出差异，并且在必要时采取纠正措施
 2、业绩复核，是指管理层将当前的业绩与预算、以前期间或其他基准相比较，以此反映目标的完成情况，并对其中的差异进行凋查，以确定哪些纠正行动是必要的

五

财产保护控制

财产保护控制是指保护实物资产不被偷盗或未经许可而获得或被使用的措施和程序。
 具体包括建立财产日常管理制度和定期清查制度。

六

预算控制

明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束

七

营运分析控制

管理层可综合运用生产、投资、筹资、财务等方面信息，通过不同种类的方法，如对比分析、趋势分析等方法，对营运情况（如企业目标所实现的成果）进行分析，发现存在的问题，及时查明及更进

八

绩效考评控制

对企业内部各责任单位和全体员工的绩效进行定期考核和客观评价，将考评结果作为确定员工薪酬以及晋升、评优等依据。这种控制活动对企业内部环境具有支持作用

控制目标

针对筹资方案可行性进行论证

控制措施

1、进行筹资方案的战略性评估
2、进行筹资方案的经济性评估
3、进行筹资方案的风险性评估

二

筹资方案审批阶段

控制目标

进行审批，选择批准最优筹资方案

控制措施

1、根据分级授权审批制度，按照规定程序严格审批经过论证的筹资资方案
2、审批中应实行集体审议或联签制度

三

制定筹资计划阶段

控制目标

制定切实可行的具体筹资计划，科学规划筹资活动，保证低成本、高效率筹资

控制措施

1、根据筹资方案，结合当时经济金融形势，分析不同筹资方式的资金成本，正确选择筹资方式；
2、根据授权审批制度报有关部门批准。

四

实施筹资阶段

控制目标

保证筹资活动正确、合法、有效进行

控制措施

1、签订筹资协议，明确规模、如利率、担保等商定条件与权利义务，以及违约责任等
2、按照岗位分离与授权审批制度，各环节和各责任人正确履行审批管理与监督责任，实施严密的筹资程序控制和岗位分离控制
3、按照筹资合同或协议，正确计提、支付利息或股利
4、建立合乎适用会计准则的筹资业务会计记录

五

筹资活动评价与责任追究阶段

控制目标

保证筹集资金的正确有效使用，维护筹资信用

控制措施

1、促成各部门严格按照确定的用途使用资金
2、进行监督检查及评价筹资活动过程，追究违规人员责任

控制目标

进行投资方案可行性论证

控制措施

1、进行投资方案的战略性评估
2、进行投资方案的经济性及风险评估

二

投资方案审批阶段

控制目标

进行审批，选择批准最优投资方案

控制措施

1、根据分级授权审批制度，按照规定程序严格审批经过可行性论证的投资方案
2、审批中应实行集体审议或联签制度
3、与被投资方签订投资合同，明确出资时间、金额、方式及双方权利义务以及违约责任等条款，并根据授权审批制度报有关部门审批

三

实施投资方案及监督阶段

控制目标

保证投资活动按计划合法、有序、有效进行

控制措施

1、根据投资计划按进度适时投放资金，严格控制资金流量和时间
2、以投资计划为依据，按照职务分离制度和授权审批制度，各环节和各责任人正确履行审批监督责任，对项目实施过程进行监督和控制，防止各种舞弊行为，保证项目建设的质量和进度要求
3、做好严密的会计记录及相关控制
4、进行分析和评价并将结果反馈给决策层，以便及时调整投资策略或制定投资退出策略

四

投资资产收回或处置控制阶段

控制目标

确保投资资产的处理符合企业的利益

控制措施

1、跟踪投资到期本金的回收
2、转让投资应当由相关机构或人员合理确定转让价格，报授权批准部门批准
3、对于到期无法收回的投资，建立责任追究制度

五

筹资活动评价与责任追究阶段

控制目标

保证筹集资金的正确有效使用，维护筹资信用

控制措施

1、促成各部门严格按照确定的用途使用资金
2、进行监督检查及评价筹资活动过程，追究违规人员责任

控制目标

合法性

控制措施

未经授权审批不得经办资金收付业务；明确不同级别管理人员的权限

二

复核

控制目标

真实性与合法性

会计对于相关凭证进行横向复核（即平级人员的相互核对）和纵向复核（即上下级人员的相互核对）  

三

收支点

控制目标

收入入账完整，支出手续完备

控制措施

出纳根据审核后的相关收款原始凭证收款或付款，并加盖确认

四

记账

控制目标

真实性

控制措施

出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账；主管会计登记总分类账

五

对账

控制目标

真实性和财产安全

控制措施

账证核对、账表核对与账实核对

六

保管

控制目标

财产安全与完整

控制措施

授权专人保管资金；定期、不定期盘点

七

银行账户管理

控制目标

防范小金库；加强业务管控

控制措施

开设、使用与撤销的授权

八

票据与印章管理

控制目标

财产安全

控制措施

1、票据统一印制或购买
2、票据由专人保管
3、印章与空白票据分管
4、财务专用章与企业法人章分管

一

编制采购计划

控制目标

确保计划的合理性

控制措施

要求生产、经营等部门应按照实际需求准确编制需求计划，并把有关计划纳入预算管理

二

请购

控制措施

1、企业应当依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。
2、具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提出合理采购申请。对于超预算和预算外采购项目，应先履行预算调整程序，出具备相应审批权限的部门或人员审批后，再行办理请购手续。
3、有关部门对于需求部门的申请，应根据请购清单进行审阅，继而进行审批或拒绝。

三

供应商选择、管理与合同

控制目标

选择合适的供应商，以合理的条款采购

控制措施

1、建立科学的供应商评估制度或供应商管理信息系统，对供应商清单中的实体进行资质信誉情况进行审查
2、制定内部指引协助有关人员挑选供应商，在公平公正的原则下就价格、质量、交货及时性、供货条件及其资信、经营状况等因素进行综合评估。在大额购买时，企业应采用招标分析以确定采购价格
3、选定供应商后，企业应通过签订采购合同，明确双方权利、义务和违约责任

四

验收

控制目标

避免缺乏验收标准、有关程序不规范及有效管理及跟进验收中发现的异常情况

控制措施

1、建立严格的采购验收制度及可用标准
2、规范机构验收人员或专业机构对采购项目的品种、规格、数量、质量等相关内容进行验收或对大宗或特殊物品采购进行专业测试
3、建立在验收过程中发现的异常情况（如数量或质量不符）的通报机制，查明原因及时更进

五

付款

控制目标

使流程得以完善，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款

控制措施

1、严格审查采购发票的真实性、合法性和有效性。对于内容相符的发票，加盖印章证明。发现虚假发票的，应查明原因，及时报告处理
2、根据国家有关支付结算的相关规定或企业的实际情况，合理选择付款方式。对涉及大额或长期的预付款项，应当定期进行追踪核查并评估其合理性、不可收回风险
3、强化会计系统控制。详细记录供应商情况、请购申请、采购合同、验收证明、入库凭证、商业票据、款项支付等情况，确保会计记录一致

控制目标：

如果存货预算编制不科学、采购计划不合理，可能导致存货积压或短缺

控制措施：

1、根据存货间隔期和当前库存，综合考虑企业生产经营计划及市场供求等决定因素管理存货，以确定存货数量和日期
2、考虑应用于采购流程的有关管控措施及本书第五章第四节有关产能计划的考虑

二

验收入库

控制目标：

避免缺乏验收标准、有关程序不规范及有效管理及跟进验收中发现的异常情况（来自于采购业务流程）

控制措施：

1、参考采购流程中的有关验收程序的控制措施。所有验收完成后，应有负责人签字确认：建立严格的采购验收制度及可用标准；规范机构验收人员或专业机构对采购项目的品种、规格、数量、质量等相关内容进行验收或对大宗或特殊物品采购进行专业测试；建立在验收过程中发现的异常情况（如数量或质量不符）的通报机制，查明原因及时更进
2、外购存货、自制存货和其他方式存货的验收存在不同的重点。外购存货的验收，应当重点关注合同、发票等原始单据与存货的数量、质量、规格等核对一致。涉及技术含量较高的货物，必要时可委托具有检验资质的机构或聘请外部专家协助验收；自制存货的验收，应当重点关注产品质量，通过检验合格的半成品、产成品才能办理入库手续，不合格品应及时查明原因、落实责任、报告处理；其他方式取得存货的验收，应当重点关注存货来源、质量状况、实际价值是否符合有关合同或协议的约定

三

仓储保管及领用发出

控制目标：

防范可能导致损坏变质、价值贬损、资源浪费

控制措施：

1、进入或发出存货时应当办理入库手续，未经授权不得接触存货
2、仓储部根据入库单，记录库单情况，包括数量、品种、批次，日期等资料，并定期由财会部、存货管理部进行核对记录与实际数量是否相符
3、做好仓储要求的储存条件，并健全防火、防洪、防盗、防潮、防病虫害和防变质等管理规范。进行定期检查仓储情况及更进存货变质
4、加强生产现场的材料、周转材料、半成品等物资的管理，防止浪费、被盗和流失
5、代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本企业存货混淆
6、按企业实际情况，加强存货的保险投保，保证存货安全，合理降低存货意外损失风险

四

盘点清查及销售处置

控制目标：

检查账实相符，对账实差异进行分析，包括数量和质量方面

控制措施：

应每年进行至少一次年度终的定期盘点清查，并在形成书面报告盘点结果，交代存货盘盈、盘亏、毁损、闲置以及需要报废的存货的情况与责任追究，在按照规定权限批准后处置

控制目标：

建立完善制度，管控固定资产取得、资产运行维护及资产处置流程

控制措施：

1、应用《企业内部控制应用指引第6号一资金活动》、《企业内部控制应用指引第11号一工程项目》等控制措施
2、实施固定资产验收制度，根据合同或供应商发货单进行验收；并取得合法的权书证书
3、制定固定资产目录，对每项固定资产进行编号，按照单项资产建立固定资产卡片，详细记录各项固定资产的来源、验收、使用地点、责任单位和责任人、运转、维修、改造、折旧、盘点等相关内容
4、定期为固定资产进行技术性评估或维修、改造，以确保资产的使用效能理想
5、严格执行投保政策或资产抵押管理，进行有关授权和审批
6、每年至少进行一次固定资产的全面清查。清查中发现问题，应查明原因，追究责任和妥善处理
7、使用期满或因各种原因要报废的资产处置，需要记录原因，处置价格公允，并获得有关部门授权，以确保资产不流失

一

计划管理

控制目标：

防范销售计划缺乏或不合理，或未经授权审批，可导致产品结构和生产安排不合理，难以实现企业生产经营的良性循环

控制措施：

1、根据企业发展战略及实际销售情况，制定月度的销售计划
 2、定期对各产品的销售情况进行分析

二

客户开发与信用管理

控制目标：

防范现有客户管理不足、潜在市场需求开发不够，可能导致客户丢失或市场拓展不利；客户档案不健全，缺乏合理的资信评估，可能导致客户选择不当，销售款项不能收回或遭受欺诈，从而影响企业的资金流转和正常经营。

控制措施：

1、进行市场调查，并采用本书第五章第四节中提及的系统方法实施营销战略
 2、建立和不断更新客户的信用动态档案

三

销售定价、订立销售合同

控制目标：

定价或调价不符合价格政策，未能结合市场供需状况、盈利测算等进行适时调整，将可能造成价格过高或过低、销售受损；或是商品销售价格未经恰当审批，或存在舞弊，可能导致损害企业经济利益或者企业形象

控制措施：

1、进行适当的产品战略，应用在本书第五章第四节中提及的系统方法实施定价策略
 2、在与客户订立销售合同时，明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或分家的意见

收款

一

收款

控制目标：

防范企业信用管理不到位，结算方式选择不当，票据管理不善，账款回收不力，将导致销售款项不能收回或遭受欺诈；又或是收款过程中存在舞弊，必导致企业经济利益受损

控制措施：

1、结合企业销售政策，选择适当的结算方式，加快款项回收
2、加强商业票据管理
3、加强有关对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收同等情况
4、加强应收款项的管理
5、应用前面提出对资金营运的内控措施

一

建立完善的立项申请程序，展开可行性研究

二

审批通过，重点关注研究项目对促进企业发展的必要性、技术先进性以及成果转化的可行性。重大的研究项目应当报经董事会或类似机构集体审议

三

落实岗位责任制，监督进程

四

与合作方／外包方签订合同，约定明确双方投资、分工、权利义务、研究成果产权归属、研究进度和质量标准等内容

五

确定是否申请专利，或作为非专利技术、商业秘密等

六

界定核心研究人员名单和工作范围，签署保密防议；签订劳动合同时，应当特别约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等

七

建立研究开发活动评估机制

控制目标：

防范如果工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能整个项目失败

控制措施：

1、制定专业标准以确保可行性研究科学，准确和公正
 2、组建项目评审组或委托具有资质的专业及独立于项目可行性研究组的机构对项目可行性研究报告进行审评
 3、规定权限和程序，对工程项目进行决策并要求署名记录。重大工程项目的立项，应到报经董事会或类似权力机构集体审议批准

二

工程招标阶段

控制目标：

防范项目招标“暗箱操作”，存在商业贿赂将导致因中标人在实质上未能承包项目而影响项目进度或质量，以及使企业涉及违法的商业活动

控制措施：

1、依照国家招投标法的规定及遵循公开、公正、平等竞争的原则，发布招标公告，提供载有招标工程的主要条款的招标文件，如技术要求、主要合同条款、评估的标准和方法等
 2、依法组建评标委员会，确保其成员有较高的职业道德水平及专业知识和经验进行客观评标
 3、对投标人的信息采取严格保密措施
 4、与中标人订立书面合同，明确双方权利、义务和责任

三

工程造价阶段

控制目标：

防范工程造价信息不对称，技术方案不落实，预算脱离实际，将导致项目投资失控

控制措施：

1、明确初步设计预算和施工图预算的编制方法
 2、按照规定的权限和程序进行审核批准，确保预算科学合理
 3、建立设计变更管理制度，因过失造成设计变更而影响造价，应实行责任追究制度

四

工程建设阶段

控制目标：

防范质量未达标而影响项目的预期效益

控制措施：

1、在采购工程物资时，参照《企业内部控制指引第7号》中有关的内控措施
 2、实行严格的工程监理制度，未经监理人员签字，工程物资不得在工程上使用或者安装，不得进行下一道工序施工，不得拨付工程价款，不得进行竣工验收
 3、施工单位需在施工前列出重要的质量控制点，获得监理机构同意后，实施质量及安全预控
 4、严格控制工程变更，重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续

五

工程验收阶段

控制目标：

防范竣工验收不规范

控制措施：

1、编制竣工决算，开展竣工决算审计、审批决算、组织验收
 2、将整个工程各环节的文件资料按国家有关档案管理规定归档
 3、建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据

控制目标：

防范担保申请受理流于形式或难以对担保申请人提出的担保申请进行初步评价和审核

控制措施：

1、健全其担保政策和相关管理制度
 2、明确担保对象、范围、方式、条件等，并按担保申请人提出的担保申请进行评价和严格的审核

二

调查评估

控制目标：

防范企业担保决策失误或遭受欺诈

控制措施：

强化担保业务中调查评估制度，包括委派具备胜任能力的专业人员或部门负责对担保人进行资信调查及风险评估。
 在评估过程中，应当尤其关注：
 ①担保项目是否符合国家法律法规和企业担保政策的要求；②担保申请人的资信状况，如基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度、行业前景等；③担保申请人用于担保和第三方担保的资产状况及其权利归属；④如果企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。

三

审批

控制目标：

防范担保业务的审批及防止担保决策出现重大疏漏，可能引发严重后果或存在舞弊行为

控制措施：

1、明确担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批
 2、对重大担保业务实施集体决策审批，例如必须获得董事会全体人员的2／3赞成或经股东大会批准
 3、企业内设机构未经授权不得办理担保业务
 4、企业为关联方提供担保时，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避
 5、对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素
 6、被担保人要求变更担保事项时，企业应当重新履行调查评估与审批程序

四

签订担保合同

五

监控

控制目标：

对担保合同履行情况疏于监控或监控不当，将可能导致企业不能及时发现和妥善应对被担保人的异常情况，延误处置时机，加剧担保风险，加重经济损失

控制措施：

1、安排适当的人员定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解投保项目的执行、资金的使用、货款的归还、财务运行及风险等情况，确保担保合同有效履行
 2、建立内部通报机制。如果被担保人出现异常情况，应当通过内部信息与沟通机制及时向有关管理人员报告，妥善处理
 3、建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任
 4、实施与强化业务的会计系统控制，如对担保对象、金额、有关抵押品进行详细记录

控制目标：

编制一份符合法律法规和有关会计准则的报告作对外提供或分析之用

控制措施：

1、制定合法合规的财务报告编制方案，并按权限和程序审批。不得随意变更资产计价方法、提前、推迟或不确认负债、虚列或者隐瞒收入，随意调整利润的计算、分配方法或虚增或虚减有关金额
 2、建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理
 3、通过如盘点、与银行对账、核对票据等程序清查资产核实债务及更正清查时出现的差异
 4、核对各会计账簿记录与有关发票和凭证内容以支持交易的发生
 5、定期进行对账、调账、差错更正等业务
 6、严格要求会计人员或负责复核单位确认已在财务报告中正确列示资产、负债、所有者权益金额、当期收入、费用和利润以及由经营活动、投资活动和筹资活动的现金流量构成等金额

二

财务报告的对外提供

控制措施：

1、严格按照编制财务报告的审批程序，由各级负责入逐级把关进行审批
 2、委派专业会计师事务所对财务报告进行审计
 3、企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人，总会计师或分管会计工作的负责人、财会部门负责人签名并盖章
 4、设置严格保密程序，对能够接触财务报告信息的人员进行权限设置
 5、及时整理归档对外提供的财务报告，并按有关规定妥善保存。

三

财务报告的分析利用

控制目标：

有效进行财务报告分析，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平
 财务报告分析的范围包括：（三大报表）
 1、企业的资产分布、负债水平和所有者权益结构，通过资产负债率、流动比率、资产周转率等指标分析企业的偿债能力和营运能力；以及分析企业净资产的增减变化，了解和掌握企业规模和净资产的不断变化过程
 2、分析各项收入、费用的构成及其增减变动情况，通过净资产收益率、每股收益等指标，分析企业的盈利能力和发展能力，了解和掌握当期利润增减变化的原因和来来发展趋势
 3、分析经营活动、投资活动、筹资活动现金流量的运转情况，重点关注现余流量能否保证生产经营过程的正常运行，防止现金短缺或闲置

控制措施：

1、财务分析会议应吸收有关部门负责人参加，对各部门提出的意见，财会部应充分沟通、分析，进而修改完善财务分析报告
 2、定期的财务分析应当形成分析报告，构成内部报告的组成部分。充分利用信息技术和现有的内部报告体系及时传递给企业内部有关管理层级
 3、明确各部门职责。责任部门按要求落实改正。财会部门负责监督、跟踪责任部门的落实情况，并及时反馈落实情况

控制措施：

1、建立完善程序审查合同对方当事人的主体资格审查，包括身份证明、法人登记证书、授权委托书等证明文件
2、对合同对方当事人的信用状况及财务状况、履约能力进行调查，当中更可利用对方财务报告或交易记录的财务和非财务信息进行分析

二

合同谈判

1、谈判前搜集对方资料或细阅合同关键条款或细节以增加谈判优势
2、对于影响重大、涉及较高专业技术或法律关系复杂的合同，组织法律、技术、财会等专业人员或聘用外包专家参与谈判
3、妥善记录及保存谈判过程中的主要事项或参与人员的主要意见
4、严格执行谈判内容保密规定及建立责任追究制度

三

合同文本拟定和审核

1、于合同内容中明确双方的权利义务和违约责任，条款内容完整
2、明确企业中负责起草合同的职责及权限。合同文本一般应由业务承办都门起草、法律部门审核。重大合同或法律关系复杂的特殊合同则应当由法律部门参与起草。国家或行业有合同示范文本的，可以优先选用
3、要求责任部门及专业法律人员或部门严格审核合同内容是否与国家法律法规、行业产业政策、企业总体战略目标或特定业务经营目标一致
4、合同文本须报经国家有关主管部门审查或备案的，应履行相应程序
5、建立及严格执行合同审核程序。从内容和形式的合法性、经济性和严密性进行审核，必要时对合同条款做出修改

四

合同签署

目标是确定合同的有效性。
1、按照规定的权限和程序与对方当事人签署合同。正式对外订立合同，应由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同时，应备有签署授权委托书
2、建立合同专用章保管制度，合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可加盖合同专用章
3、加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密

控制措施：

1、责任部门对合同的履行内容进行跟踪及监控
2、对没有约定或者合同约定不明确的地方，应进行协议补充
3、发现有显失公平、条款有误或对方有欺诈行为等情形，或因政策调整、市场变化等客观因素，已经或可能导致企业利益受损，应当按规定程序及时报告，并经双方协商一致.按照规定权限和程序办理合同变更或解除事宜
4、在纠纷处理过程中，未经授权批准，相关经办人员不得向对方当事人做出实质性答复或承诺

二

合同结算

控制目标：

防范企业违反合同条款，如未按合同规定期限、金额或方式付款，或因疏于管理而未能及时催收到期合同款项，或在没有合同依据的情况下盲目付款等情况出现

控制措施：

1、根据合同条款审核后办理结算业务，及时付款
2、未按合同条款履约的，或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告

三

合同登记

控制目标：

确保合同档案保密，防止合同滥用

控制措施：

1、加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况
2、建立文本统一分类和连续编号制度
3、未经授权人员不得接触企业与他方订立的合同

4、建立及履行严格的保密工作。任何人士不得泄露有关履行合同过程的机密