不同的问题可能需要不同的方案，因此在制定方案时需要根据具体情况进行灵活调整。制定方案需要与相关人员进行有效沟通和协商，确保每个人的意见和建议都得到充分考虑。方案的制定需要综合考虑各种因素，以下是一些范文供您参考。
内控工作方案篇一
成员企业各业务单位;监督层面是集团审计部(在业务上接受审计委员会的指导与监督)。
通过建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息;全体员工能共同参与内部控制建设，共担内部控制责任;各层级、各部门、各岗位明确内部控制职责。
(一)集团总经理办公会。
是集团公司最高决策机构，审批内控最终工作成果。
(二)审计委员会职责。
对内控工作进行业务上的指导与监督。
(三)内部控制及风险管理委员会职责。
负责内部控制的建立健全和有效实施;审议年度内控评估报告及全面风险管理报告;审议内控与风险管理的重大策略，重大风险及内控缺陷的解决方案;审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告;审议内部控制及风险管理组织机构设置及其职责方案;有关内部控制及风险管理的其他事项。
(四)内部控制及风险管理办公室职责。
度内控评估报告及全面风险管理报告;指导、监督检查相关职能部门及各成员企业内控与风险管理工作;就内部控制与风险管理工作向内部控制与风险管理委员会负责;及有关内部控制与风险管理的其他事项。
组织内控具体操作方面的工作，包括记录或更新业务流程图、评估内控设计及操作的有效性;反馈内控缺陷、将工作成果提交内部控制及风险管理办公室审阅、定期上报内控工作执行情况及重大问题;内控工作文档管理;为内控合规性提出建议等。
(六)内审部门职责。
作为内部审计职能部门，审计部要对内控建设实施情况进行日常监督和专项检查，出具公司内控自我评估报告。
(七)各职能部门及业务单位职责。
为内控工作小组开展工作提供支持和协助，组织安排本部门或单位涉及内控工作所需资源，协调本部门或单位内控工作开展的各项重要事宜。
各职能部门及业务单位的职责主要是由内控及风险管理员协助完成。根据集团发[]199号文《关于设立兼职内控及风险管理员的通知》，内控及风险管理员职责包括：
1.联系本单位内控与风险管理相关人员，提供工作所需各项资料;。
3.协助本单位负责人确认流程记录文件，协助测试本单位内部控制系统的操作有效性;。
4.协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部控制的主要情况等;。
5.协助组织本单位风险事件信息的收集、整理及报送;。
6.协助完成本单位年度重大及重要风险的评估与确认工作;。
7.协助制定本单位重大风险管理偏好、风险承受度及解决方案;。
8.协助编写本单位风险事件案例。
9.协助编制本单位内控及风险管理报告。
10.组织安排与内控及风险管理相关的其他工作。
由于内控管理员是内控工作小组与各职能部门或业务单位对接沟通的'纽带，起到承上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，需要全体员工的积极参与与通力协作。
二、集团内部控制体系的建立健全。
(一)集团本部。
1.工作范围。
集团本部内部控制建设包括公司层面和流程层面(即本部职能梳理和流程优化)两个层面内容，工作范围贯穿内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通和内部监督。依据内部控制指引，相关工作内容包括：组织架构、发展战略、人力资源、企业文化、社会责任、内部信息传递、资金活动、采购业务、资产管理、担保业务、业务外包、财务报告、全面预算、合同管理、信息系统，此外还将增加：税务管理、国有产权管理、账销案存资产管理、成本费用管理的内容。
2.工作阶段及时间。
(1)前期准备(5-6月)。
《企业内部控制规范》启动会及培训、咨询机构招标选聘、合同谈判。
(2)项目计划和现状分析阶段(7月)。
通过访谈、会议研讨和审阅主要内控文档等方式，了解内控要素现状,研究提升方向，制定实施方案。
(3)内控设计有效性评估阶段(8-9月)。
根据计划阶段的方法论，开展流程梳理、识别主要风险和关键控制点，进行设计有效性评估，识别内控设计缺陷，制定整改措施和建立监督机制，同时形成内部控制核心文档。
(4)内控执行有效性评估阶段(10月)。
识别关键业务控制，进行执行有性效测试。根据控制缺陷点的重要性和优先度进行排序及推进整改。
汇总本年内控工作成果，编写内控自评报告;总结工作经验，制定持续合规机制的规划及内控评估初步推广计划。
(二)成员企业。
股份公司作为境内外同时上市公司，按政府监管要求，今年是强制执行内控建设单位，并须于年底披露内控自我评估报告并将接受外部审计师的再评估。股份公司可根据“萨班斯法案与财务报告相关的内部控制”的实施情况，结合《企业内部控制规范》的指引，对现有内部控制建设工作给予补充、更新和完善。
其他成员企业，要从制度、措施、程序等方面积极准备，为实施企业内部控制规范做好先行铺垫。
集团内部控制及风险管理办公室将对成员企业的内部控制建设及实施情况给予指导、跟进及检查。
内控工作方案篇二
为进一步做好贯彻实施《行政事业单位内部控制规范（试行）》(财会〔20xx〕21号)（以下简称《内控规范》）工作，加强内部控制建设，提高管理水平，根据《河南省教育厅关于印发省教育厅部门属预算单位内部控制建设工作方案的通知》（教财〔20xx〕737号）及《河南省财政厅关于进一步推进行政事业单位内部控制建设实施基础性评价工作的通知》（豫财会〔20xx〕17号）要求，结合我校实际，特制订河南师范大学内部控制建设工作方案。
内部控制是指学校为实现控制目标，通过制定制度、实施措施和执行程序，对学校内部的部门管理、职责分工、业务流程、经济活动等方面的风险进行相互制约、相互监督的防范和管控。它既是学校的一项重要管理活动，也是学校的一项重要制度建设；既是学校管理的一项系统工程，也是学校治理的重要基石。
以中国特色社会主义理论，以《会计法》、《预算法》等法律法规和相关规定为依据，抓住贯彻实施《内控规范》的有力契机，通过“宣传动员、梳理流程、明确职责、建立制度、督促实施、完善提高”等措施，夯实学校各项基础工作，保证经济活动合法合规、资产安全和使用有效、财务信息真实完整，进一步推进财务规范化、精细化、信息化管理，有效防范舞弊和预防腐败，提高学校内部管理水平。
（一）领导机构。
成立“河南师范大学内部控制建设领导小组”（以下简称“内控领导小组”），负责组织制定学校内控控制建设工作方案、协调解决重大事项、监督指导工作开展。
组长:常俊标。
副组长：孙先科陈广文李雪山马治军（常务）。
张现周。
成员：孔国庆白鑫刚张银付曹书文闫留义。
韩占良李庆广马玉栋宋鲁伟徐久成。
王宏伟刘玉芳郭海明刘怀光朱遵略。
黄进才赵新生武军会时花玲周营军。
（二）联合工作机构。
成立由财务处牵头，党委办公室、校长办公室、监察处、审计处、人事处、国有资产管理处、后勤管理处、基建处等部门参加的“河南师范大学内部控制建设联合工作组”（以下简称“联合工作组”），内控领导小组和联合工作组下设办公室（以下简称“内控办公室”），内控办公室设在财务处。联合工作组在内控领导小组领导下，具体负责全校各单位内控建设的督促、指导、检查等工作。
组长:马治军。
成员：孔国庆白鑫刚张银付闫留义宋鲁伟曹书文韩占良李庆广马玉栋周营军。
以上相关处室同时指定1名联络员。
（一）工作任务。
根据《内控规范》要求，应从单位层面和业务层面两个方面加强内部控制。一是建立并组织实施适合学校实际情况的内部控制体系，包括学校经济活动的决策、执行和监督相互分离；建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督；充分运用现代科学技术手段，加强内部控制等。二是梳理学校各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略；在此基础上，根据国家有关规定，建立健全学校各项内部管理制度，并督促相关工作人员认真执行。三是落实《河南省财政厅关于进一步推进行政事业单位内部控制建设实施基础性评价工作的通知》（豫财会〔20xx〕17号）《河南省财政厅关于进一步推进行政事业单位内部控制建设实施基础性评价工作的通知》（豫财会〔20xx〕17号）等要求，进一步强化内部控制建设，提高学校管理服务水平和风险防范能力，促进学校可持续、健康发展，更好发挥内部控制在提升内部治理水平、规范内部权力运行、促进依法治校、推进廉政建设中的重要作用。
（二）任务分工。
学校内控建设工作领导小组及联合工作组，负责对学校内部控制工作的组织情况、内部控制机制的建设情况、内部管理制度的完善情况、内部控制关键岗位工作人员的管理情况、财务信息的编报情况等进行综合评价并提出完善意见；各相关职能部门对具体经济业务活动进行全面梳理，查找存在的风险，提出完善意见，制定具体制度，经学校审批后组织实施。
具体经济业务活动主要包括预算业务管理、收支业务管理、票据管理、政府采购业务管理、资产管理、建设项目管理、合同管理及内部监督管理等。财务处负责预算业务管理、收支业务管理、票据管理等相关业务；国有资产管理处负责政府采购业务管理、合同管理、固定资产管理等相关业务；基建处负责建设项目管理等相关业务；审计处负责审计等相关业务；监察处负责内部监督管理等相关业务；其他职能部门按照工作职责分工及《内控规范》要求，负责分管领域经济业务活动控制的归口管理；全校各单位按照《内控规范》和工作方案要求，认真开展内控机制建设，切实履行内部控制职责。
（三）工作目标。
通过贯彻实施《内控规范》，将内部控制理念深入人心，形成人人注重风险防范、处处强化责任意识的良好氛围；各类经济活动的规章制度及其业务流程得到细致梳理，经济活动的决策、执行、监督实现有效分离，议事决策机制、岗位责任制、内部监督等内控机制更加完善；内部控制牵头部门及其工作职责得到进一步明确，各单位在内部控制中的沟通、联动机制更加顺畅、高效，形成管控合力；内部控制关键岗位工作人员的培训、评价、轮岗等机制得到建立健全；账务处理及财务信息编报水平明显提高；内控信息化手段建设长足发展，风险评估和内部控制方法更加科学规范；以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容，汇编形成学校《内部控制工作手册》；学校《内控规范》落实工作进入常态化、规范化轨道，内部控制工作成效全面显现。到2020年，基本建成与现代大学治理体系相适应的，权责一致、制衡有效、运行顺畅、执行有力、管理科学的内部控制体系，更好地发挥内部控制在提升学校内部治理水平、规范内部权力运行、促进依法行政、推进廉政建设中的重要作用。
(一)宣传培训学习阶段（20xx年9月底前）。
按照学校统一部署，在组织相关人员参加培训的同时，要会同相关职能部门积极组织开展校内的宣传、培训和学习活动，使全校相关人员全面了解实施《内控规范》的意义、原则、内容和方法，在校内形成“人人学内控，人人懂内控，人人参与内控，人人执行内控”的良好局面。各单位应立即启动本单位的内部控制建设工作，确定1名中层干部为联络员，负责内部控制建设的联络工作。联络员基本信息表于20xx年9月15日前报财务处稽核科（办公系统段世芳便笺）。结合本单位实际，制定周密详细、切实可行的工作方案或工作计划，积极组织好本单位的内部控制建设工作。
（二）梳理工作流程健全内控制度阶段（20xx年10月底前）。
按照内控规范要求，在全面学习基础上，各单位要对单位层面和业务层面现有的工作制度和业务内容进行全面梳理，查找风险点，制定风险防范应对措施。在全面梳理现有的工作制度和业务内容基础上，各单位要按照科学、民主、规范、严谨原则，根据工作实际和业务特点，修改工作程序，利用文字、图表等形式完善业务流程，建立单位内部控制制度的基本框架；充分利用信息化系统，固化工作流程。
(三)开展内部控制基础性评价阶段（20xx年10月15日前）。
通过开展内部控制基础性评价工作，一方面，明确单位内部控制的基本要求和重点内容，使各单位在内部控制建设过程中能够做到有的放矢、心中有数，围绕重点工作开展内部控制体系建设；另一方面，旨在发现单位现有内部控制基础的不足之处和薄弱环节，有针对性地建立健全内部控制体系，通过“以评促建”的方式，推动各单位完成内部控制建立与实施工作。
(四)内控制度再完善阶段（20xx年11月底前）。
各单位将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向单位主要负责人汇报，明确下一步单位内部控制建设的重点和改进方向。按照内部控制要求，在单位主要负责人直接领导下，建立适合本单位实际情况的内部控制体系，确保在20xx年底前顺利完成内部控制建立与实施工作。
(五)基础性评价总结阶段（20xx年12月5日前）。
各单位应于20xx年12月2日前，向校内控办公室报送单位内部控制基础性评价工作总结报告，电子版同时发送至财务处稽核科段世芳便笺。总结报告内容包括本单位开展单位内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议等。学校于12月5日上报省教育厅基础性评价总结。
(六)督导指导和检查阶段（20xx年9月起）。
学校将加强监督检查力度，加强建设过程的督导，对不重视内部控制建设工作和工作不到位，影响学校内控建设整体工作进展的的单位将在全校通报督促其整改，检查结果作为安排年度经费预算、实施绩效评价、学校年度考核的参考依据。对评价结果不真实的单位，一经查实，应严肃追究相关单位和人员的责任。
(七)评价报告报送阶段（20xx年3月底前）。
在各单位完成内控建设的基础上，学校对整体内部控制基础性评价和内部控制工作作进一步总结完善，再次开展内部控制基础情况综合性评价，最终形成学校的内部控制基础性评价报告，作为20xx年决算报告的重要组成部分报送省教育厅。
（一）高度重视，精心组织。
各单位要站在促进学校事业健康发展的高度，要充分认识全面推进行政事业单位内部控制建设和实施内部控制基础性评价工作的重要意义，把制约内部权力运行、强化内部控制，作为当前和今后一个时期的重要工作来抓，通过“以评促建”的方式推动本单位内部控制水平的.整体提升。工作涉及到单位层面、业务层面、评价监督等多方面工作，时间要求紧，工作任务重，必须加强宣传、培训和学习，精心组织落实，做到边学习、边梳理、边完善、边规范、边执行，逐步建立权责明确、运行有效、执行有力、管理科学的内控体系。
（二）细化职责，落实责任。
各单位（部门）要成立相应工作机构，加强对贯彻实施《内控规范》开展内部控制评价工作的组织协调，细化工作方案，明确工作职责，落实工作责任。各单位负责人作为内控实施的第一责任人，要高度重视、全力支持，切实担负起领导责任，带头组织推动内控实施。工作任务要落实到具体岗位和专人，做到任务到岗、责任到人、一级抓一级、层层抓落实。建立牵头部门负责组织落实，相关部门积极协调配合的联动机制。要结合实际细化工作方案，明确工作职责，健全工作机制，加强组织落实，积极推进，确保完成各项工作任务。
（三）部门带头，齐抓共管。
《内控规范》的贯彻实施，不仅是一项全员参与的“系统性工程”，更是一项单位负责人带头执行的“一把手工程”。各职能部门、各单位要加强沟通、相互协调、齐抓共管，各阶段工作可压茬进行。各职能部门既是分管领域内控实施的组织者，也是内控工作的实施者，要把执行《内控规范》作为提升管理水平的基础工作和重要抓手，积极带头开展工作，履行宣传培训、示范引导、督促检查等职责。各单位作为《内控规范》实施的主体，要按照学校统一部署，主动开展工作，全面提升风险防控和内部管理水平。
（四）加大宣传，营造氛围。
要加大对单位内部控制建设及其成果的宣传推广力度，充分利用报刊、电视、广播、网络、微信等媒体资源，进行多层次、全方位的宣传报道，引导单位广大干部职工自觉提高风险防范和抵制权力滥用意识，确保权力规范有序运行。同时，要加强对单位领导干部和工作人员有关制约内部权力运行、强化内部控制方面的教育培训，为全面推进行政事业单位内部控制建设营造良好的环境和氛围。
（五）加强监督，不断完善。
建立健全内部控制的监督检查、自我评价和问责制度。通过日常监督和专项监督，检查内部控制实施过程中存在的突出问题、管理漏洞和薄弱环节，进一步改进和加强内部控制。同时，将内部控制制度实施情况与干部考核、追责问责结合起来，促进自我监督、自我约束机制的不断完善，构建符合我校实际，具有较强操作性和适应性、完备的内部控制体系。
内控工作方案篇三
根据《行政事业单位内部控制规范（试行）》要求，努力从单位和业务层面两个方面加强内部控制。
一是建立并组织实施适合我局实际的内部控制体系，包括单位经济活动的决策、执行和监督相互分离；建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督；充分运用现代科学技术手段，加强内部控制。
二是梳理我局各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略。
在以上基础上，建立健全我局各项内部管理制度。
（三）任务分工。
单位内部控制工作机构，负责内部控制工作的组织和机制的建设、内部管理制度的完善、关键岗位工作人员的管理、财务信息的编报等工作，对具体经济业务活动进行全面梳理，查找存在的风险，提出完善意见，制定具体制度，经局党支部会议研究同意后组织实施。
具体经济业务活动主要包括预算业务管理、收支业务管理、票据管理、政府采购业务管理、资产管理、生产发展资金使用管理、项目管理、经济合同管理以及内部监督管理等内容。
内控工作方案篇四
内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称，是随着时间的推移而评估制度执行质量的过程。
在我国，很多企业并非没有建立内部控制制度，困扰企业的主要问题是所建立的内部控制制度的执行效果不佳，某些参与制定内部控制制度的负责人内部控制意识薄弱，致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。
造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计，监督机制不完善。
因此，要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果，就必须对内部控制过程施以恰当的监督，内部控制监督设计的重要性可见一斑。
在进行内部控制设计时，应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。
要将内部控制监督工作列为企业日常工作之一，将内部审计列为重点监督手段，使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。
同时，畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈或提供建设性建议，使企业内部控制的缺陷得以及时、果断处理。
内控工作方案篇五
围绕公司战略目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，实现风险管理的总体目标。
二、方案参考依据
《中央企业全面风险管理指引》国资发改革[2017]108号；《山东省省管企业全面风险管理指引》鲁国资企改〔2017〕22号；财政部发《企业内部控制规范—基本规范》和《萨班斯-奥克斯利法案》等。
三、总体策略
（一）方案内容
3、根据风险管理策略制定具体的实施策略，确定具体的风险管理目标、对策、组织领导、管理流程、投入资源，以及风险事件发生前、中、后可采取的具体管理措施及风险管理工具，也即建立、健全、完善内部控制制度。
4、建立风险管理信息系统。
从而保证企业全面风险管理的效果。
（二）取得的成果
通过以上工作内容，我们会为公司出具以下工作成果：
1、公司风险信息库
2、公司风险评估报告。
3、公司全面风险管理策略。
4、公司全面风险管理解决方案（或称为内部控制手册），
包括（1）公司风险管理职能体系；
（2）重大风险管理职责分工；
（4）风险管理体系考核办法。
5、建立风险管理信息系统
6、全面风险管理的监督与改进制度
（三）实现或达到的'目标
1、确保将风险控制在与公司战略目标相适应并可承受的范围内。
2、确保内外部，尤其是公司与股东之间实现真实可靠的信息沟通。
3、确保遵守有关法律法规。
4、确保公司规章和制度措施的贯彻执行，保障经营管理的有效性，减少实现经营目标的不确定性。
5、确保公司建立针对各项重大风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重大损失。
二、具体方案和完成时间
（一）初始信息收集
1、收集内容：公司战略、业务数据、管理信息、历史资料、外部环境信息、行业风险信息等。
2、收集方式：初步调查问卷、访谈等。
3、小组讨论研究收集的所有信息，并汇总整理形成风险管理初始信息。
4、制定风险辨识评估计划。
本阶段所需时间约 个工作日。
（二）辨识、分析、评价风险
辨识：
1、在公司各部门发放风险辨识调查问卷，要求部门领导从自己业务和工作流程角度出发填写可能面临的各种风险。
2、汇总风险辨识调查问卷，连同在初始信息收集阶段辨识的风险，根据风险业务流程分别编制风险评估问卷，并发至相关部门，要求相关部门为各种可能的或潜在的风险打分。
3、根据事先制定的评估标准，对收回的风险评估问卷进行初步分析，提炼风险事件，并在公司职能部门进行访谈和研讨，确认辨识结果，形成风险信息列表。
本阶段所需时间约 个工作日。
分析：
1、根据风险信息列表，利用各种定性或定量分析工具，分析和描述风险发生可能性的高低、风险发生的条件。
2、分析各风险及事件对公司战略规划目标或关键绩效指标的影响路径和影响大小。
本阶段所需时间约 个工作日。
评价：
1、确定风险重要性的评价标准，对风险进行综合评价及比较排序，形成初步评价结果。
2、开展部门访谈或研讨，对评价结果进行修正。
3、征询公司领导意见，确认评价结果。
4、形成风险评价的结论，即评估风险对企业实现目标的影响程度、风险的价值等。
5、形成xx公司风险库。
本阶段所需时间约 个工作日。
（三）编制《风险评估报告》
个人认为该报告是对前面三个环节即风险辨识、分析、评价的一个汇总，内容可分为三个部分，第一部分 公司存在的重大风险； 第二部分 重大风险的分析和说明；第三部分 风险可能对公司的战略目标或经营目标产生的影响。
本阶段所需时间约 个工作日。
（四）制定风险管理策略。即围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，确定风险管理所需人力和财力资源的配臵原则。
本阶段所需时间约 个工作日。
（五）风险管理解决方案。根据制定的风险管理策略，设计公司风险管理组织职能、风险管理业务流程、风险管理考核方案，也就是针对前述识别的风险，建立、健全、完善内部控制制度。
件等。
2、设立公司风险管理组织职能。
a、结合公司现有组织结构，设计公司风险管理组织体系框架；
c、明确公司风险管理负责部门、各职能部门之间的交互关系和权限；
d、研讨、修改方案；
3、设计公司风险管理业务流程。
a、结合公司现有的业务流程，设计风险管理流程；
b、对风险管理流程中的相关内容及相关职责划分方案进行确认；
c、完成制度文件的初步撰写；
d、征求相关部门对制度流程的意见，整理、完善制度文件；
4、设计公司风险管理考核方案。
a、对公司现有的考核体系进行诊断，明确风险管理考核的目标和内容；
b、确定公司及各职能部门关注的考核点；
c、设计公司风险管理考核的基本框架，确定考核各类和层级关系；
d、设计风险管理考核的内容；
e、设计考核的量化指标
f、征求各部门对考核的意见和建议
制度。（9）建立重要岗位权力制衡制度，明确规定不相容职责的分离。
本阶段所需时间约 个工作日。
（六）建立风险管理信息系统。（由软件程序设计者完成此部分内容）
（七）风险管理报告制度，即全面风险管理的监督与改进制度
对公司重大风险、重大事件和重大决策、重要管理及业务流程等进行监督，建立风险管理报告制度，对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。
1、收集公司现有的监督体系，包括内容及信息沟通渠道，对现有的体系诊断，明确改进方向。
2、设计公司监督管理体系的基本架构，包括种类和层级关系等。
3、结合各类重大风险，设计各类风险管理报告的内容。
4、设计各类风险管理报告的对象、职责、路线、频率等。
本阶段所需时间约 个工作日。
内控工作方案篇六
按照国务院国资委《关于加快构建中央企业内部控制体系有关事项的`通知》(国资发评价〔xxxx〕68号)要求，根据财政部、证监会、审计署、银监会、保监会《企业内部控制基本规范》(财会〔〕7号)及其配套指引和国资委《中央企业全面风险管理指引》(国资发改革〔〕108号)有关规定，集团公司将全面启动内部控制体系建设工作。结团公司实际情况，制定本方案。
一、指导思想。
集团公司内部控制体系建设的指导思想是：以风险管理为导向，以内部控制为核心，以开展管理提升活动为契机，健全管理制度，夯实管理基础，固化业务流程，全面落实《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》的要求,促进提升管理能力，提高经营效率，防范经营风险，把集团公司建设成为管理规范、运行高效、风险受控的现代企业集团。
二、总体目标。
内部控制体系建设与实施的总体目标是:保证企业经营管理合法合规，保护企业资产安全、完整，保证企业财务报告及相关信息真实完整，有效提高企业的经营效率和效果，满足监管机构、资本市场以及企业管理提升要求，促进实现集团公司“做强做优，世界一流”发展战略目标。
三、基本原则。
1、风控结合，符合规范。以风险管理为导向，以内部控制建设为核心，实施集团公司“以风险管理为导向的内部控制体系建设”，同时符合财政部《企业内部控制基本规范》和国资委《中央企业全面风险管理指引》要求。
2、统筹规划、统一标准。统筹规划全集团的内部控制体系建设实施方案，明确体系的建设范围、实施内容、工作步骤、时间安排和技术方法，并对已开展内部控制和全面风险管理体系建设与实施的企业进行分析评估，确保全集团内部控制体系标准一致。
3、全面启动，分类实施。集团所属单位全面启动内部控制体系建设工作，确保在xxxx年底前正式运行。葛洲坝集团股份有限公司要按照集团公司内部控制体系建设实施方案加快建设进度，确保在xxxx年建立起规范的内部控制体系。
4、部门协同，上下结合。集团公司各部门要积极参与内部控制体系建设，做好本部门主管业务的内部控制建设，并配合开展好跨部门业务的内控工作。集团公司所属单位要以业务活动为单元细化内部控制体系建设职责，接受上级业务主管部门的指导和监督。
5、把握关键，突出重点。在全面推进的基础上，重点抓好资金、投资、采购、基建、在建工程管理、产权管理、人力资源管理、质量安全管理等对集团运营影响较大、风险较高的重点领域和境外业务、金融等特殊业务的风险评估和内部控制建设工作。
6、注重实效，狠抓落实。集团公司体系建设要紧密结合企业实际情况，坚持“七项落实”，即：风险评估和流程控制措施要落实到公司治理中去、落实到战略规划中去、落实到规章制度中去、落实到岗位职责中去、落实到绩效考核中去、落实到信息系统中去、落实到企业文化中去。
内控工作方案篇七
根据《江苏吴中实业股份有限公司内部控制评价制度》规定，股份公司内部控制评价分为自我评价和独立评价两部分，20xx年的内部控制评价工作依照此原则进行。
自我评价工作由股份公司组成评价工作组选取部分单位进行。20xx年度自我评价选择的样本单位为股份公司总部、江苏吴中医药集团有限公司(包含总部、苏州制药厂、中凯生物制药厂)、江苏吴中医药销售有限公司、江苏吴中进出口有限公司、江苏中吴置业有限公司(包含红玺项目)、苏州隆兴置业有限公宿迁市苏宿置业有限公司、苏州兴瑞贵金属材料有限公司。
苏州中吴物业管理有限公司、江苏吴中苏药医药开发有限公司、江苏吴中海利国际贸易有限公司因属于公司非重要业务以及高风险领域，因此不纳入本次自我评价范围。
独立评价选择的样本单位为股份公司总部、江苏吴中医药集团有限公司(包含总部、苏州制药厂)、江苏吴中医药销售有限公司、江苏吴中进出口有限公司、江苏中吴置业有限公司(包含红玺项目)、苏州隆兴置业有限公司、宿迁市苏宿置业有限公司、苏州兴瑞贵金属材料有限公司。
本次评价工作主要包括公司层面和业务层面两个层面的评价工作。
在公司层面，对内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面从内部控制的设计有效性和运行有效性两方面进行全面系统评价。
在业务层面，对为确保战略目标、经营管理的效率和效果、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标实现所设置的内部控制活动进行评价。
对股份公司总部以企业层面的控制是否有效为主线，包括内部环境、风险评估、信息与沟通、内部监督等;对下属企业以业务层面控制是否有效为主线，对主要业务活动控制的设计与执行的有效性进行评价，并关注企业层面的控制活动。
1.被评价单位内部控制是否在风险评估的基础上涵盖了企业层面的风险和所有重要的业务流程层面的风险。
2.被评价单位内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理。
3.被评价单位内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理。
4.被评价单位是否开展内部控制自查并上报有关自查报告。
5.被评价单位是否建立有利于促进内部控制各项政策措施落实和问题整改的机制。
6.被评价单位在评价期间是否出现过重大风险事故等。
自我评价由所属各单位按照股份公司统一安排，自行开展。内控评价部门审计部制定年度内部控制评价工作方案，提交董事会审议，根据工作方案的时间安排启动内部控制自我评价，下发内部控制自我评价表。
总部及所属各分子公司接到自我评价表后，按内部控制评价制度的相关要求，成立自我评价工作小组，制定工作实施方案，组织本单位(部门)进行自我评价工作。评价结果经部门负责人及所属领导审批确认后上报审计部汇总，股份公司内控评价工作组将对各单位的自我评价情况进行分析和审核，并报内部控制领导小组审阅。
内部控制独立评价，由股份公司内控评价工作组综合运用访谈、测试和比较分析等方法，广泛收集内部控制设计和运行是否有效的证据，研究分析内部控制缺陷，对各单位内部控制的有效性进行评价。股份公司内控评价工作组对现场各小组初步认定的内部控制缺陷进行全面复核、分类汇总，初步确认综合独立评价结果，报经内部控制领导小组审阅。同时结合提出的内控缺陷整改建议，组织内部控制缺陷整改，跟踪整改落实情况。
内控评价部门审计部在协调各部门完成内部控制自我评价工作及内控评价工作组完成独立测试工作后，结合内部控制评价工作底稿和内部控制缺陷汇总表，形成书面的《内部控制自我评价报告》，呈交内部控制领导小组、总经理办公会、董事会审阅。
根据财政部、证监会《关于20xx年主板上市公司分类分批实施企业内部控制规范体系的通知》(财办会[20xx]30号)的要求，为了保障合规、有序、高效地开展内部控制评价工作，依据《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、四川岷江水利电力股份有限公司内部控制手册》 及公司重要管理规章制度，特制定本工作方案。
内控评价的内容包括内部控制的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
公司各部门评价的重点为：
内控评价的范围：公司本部及其分公司、子公司。
1、内控评价领导小组
(涉及董事会、监事会、审计委员会、总经理)
2、内控评价工作小组
(涉及审计部门、其他职能部门)
1、公司各部门、分子公司自查时间：
2、评价小组对各部门的评价时间：
3、评价小组对各分子公司的评价抽查时间：
4、汇总内控缺陷，出具内控报告时间：
1、期中评价，查找缺陷
(1)内控评价小组前期工作(20xx年月完成)
1)从公司环境层面了解、分析内部控制整体风险;
2)从企业层面控制了解、分析内部控制风险;
3)识别风险业务领域及重要组成部分;
4)起草评价方案，报经批准后，组织实施内控评价。
该阶段形成以下工作底稿：
1)组织架构、发展战略、人力资源、社会责任、公司文化的调查底稿;
2)内控评价工作方案。
(2)各单位自评
各单位评价小组成员召集本单位业务骨干，主持本单位内控评价，实现内控评价全覆盖，完善以下工作：
1)全面分析本单位相关的内部控制，完成《内部控制调查问卷》(详参考格式)的填写，由评价人员签字确认。
2)全面梳理本单位内部控制手册，比照本单位内部控制制度，对内部控制手册中不完善的地方进行修正。
3)查找并分析本单位相关业务及管理主要风险，补充完善流程图、风险清单、《风险矩阵》。
4)编写本单位的《内控评价报告》，评价人员与单位负责人共同确认的内控缺陷、评价员确认而单位负责人未确认的内控缺陷，应在《内控评价报告》中分别反映，若不存在该种情形，也应明确说明“无兼职评价确认而单位负责人未确认的内控缺陷”，《内控评价报告》由评价人员、单位负责人签字确认。
(3)内控评价小组复查
内控评价小组对各单位报送的《内控评价报告》及《风险矩阵》、《内控评价问卷调查表》进行分析;按风险导向思路，本着重要性原则，选择样本单位、重点流程进行复查，并建立以下底稿：
1)内部控制缺陷认定汇总表
2)流程图、风险矩阵、风险清单
3)公司层面内部控制环境评价工作表
4)流程自我评价工作表
(1)内控缺陷确认标准：详见《内部控制缺陷认定标准》
(2)内控缺陷的确认程序
1)各单位自评缺陷：评价人员初步判断，报单位负责人确认，将形成的一致意见和不同意见在《内控评价报告》中反映，报内控评价小组。
2)内控评价小组复查新增的内控缺陷：评价人员初步判断，征求缺陷所在单位相关人员意见后，评价小组讨论形成初步意见，报缺陷所在单位负责人确认。
3)内控评价小组汇总整理的内控缺陷：各单位负责人认可的内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认;单位负责人未确认的内控缺陷，评价小组应与缺陷所在单位的直接上级讨论确定;内控评价小组对股份公司管理层不予确认的缺陷，若内控评价小组认为属于重要或重大缺陷，应直接向董事会报告，由董事会裁定。
须整改的内控缺陷，由缺陷所在单位整改，由内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。
内控评价小组跟踪、检查缺陷整改进度，确保整改后在20xx年12月31日前最低运行次数不少于2次，因有的业务一年只发生4次(如按季公告的财务报表)，故应在9月底以前完成缺陷整改;收集整改后的运行证据，确保缺陷已消除。
主要采用后推程序进行内控评价，即，期中测试运行有效的内部控制，到期末仍未发生变化，不再测试，重点关注、测试发生变化的内部控制和新增业务的内部控制。
内控评价小组起草公司的《内部控制自我评价报告》，经总经理办公会审议后，报董事会审批。
预计 万元。
出具内控评价报告后，内控评价小组在 个月内将内控评价底稿装订成册并归档，审计部保管年， 年以后交公司档案室，保存期限10年。
本方案经董事会审批后执行。
20xx年10月30日
内控工作方案篇八
根据《国家税务总局办公厅关于印发〈2014年大企业税务风险内控调查工作方案〉的通知》(税总办函[2014]219号)，结合国家税务总局2014年大企业税收管理工作绩效考评重点任务，制定本方案。
确认调查对象的原则如下：税务总局定点联系企业在京成员企业;具有一定的经营规模;具有实体经营业务;在所属集团层级较高;纳入税务总局部署的2014年税务风险管理专项工作的集团成员优先。根据上述原则，纳入本次内控调查工作范围的企业共计19户。
风险内控调查是开展税务风险管理工作的基础。为推进2014年大企业税务风险管理工作质效更上一个台阶，使得具体从事大企业管理工作的人员尽快掌握税务风险管理工作方法，6月下旬，将对参与2014年大企业专项工作的业务骨干进行集中培训，学习大企业分集团、分事项管理工作方法，通报整体工作方案。
在此阶段不与企业联系，根据已掌握的资料，梳理企业经营、纳税总体情况，主要包括以下内容：经营范围，主营业务类型和流程，收入规模，纳税规模，关联申报情况，资产损失申报情况，享受税收优惠情况，接受税务机关专项检查、评估、审计、稽查情况，重大涉税事项，系统中体现的企业修改申报表、缴纳滞纳金和接受罚款的情况，管理中发现的其他问题等。通过梳理上述内容，总结企业内控可能存在的风险。
及时与企业沟通，宣传内控调查工作目的和阶段性工作安排，引导企业做好《大企业税务风险内控调查基础信息表》和《大企业税务风险内控调查问卷》的填写。
1.审阅。结合案头分析结果，从以下几方面审阅信息表和调查问卷的填写情况，要求企业补充、修改或加以说明：
1).完整性。是否存在漏填项目;
2).合规性。是否按照填表要求填写;
3).逻辑性。是否存在回答相互矛盾的情况;
4).一致性。是否存在与案头分析结果不一致的情况。
2.复核。采取约谈企业或者实地核实的形式，结合问卷回答情况，与企业不同部门和层级的人员面对面复核;由企业人员就内控部门设置、制度安排进行整体描述;对企业就调查问卷回答有相关制度的，查阅有关文件规定，确定是否与企业人员描述相符;重点了解税务风险内控制度建设、部门设置及其运行状况。
结合案头分析结果，对调查取得的各类信息进行整理、分类、汇总，对调查结果进行综合分析，初步判断企业税务风险内控机制情况，分户形成《xx企业税务风险内控调查报告》，调查报告应包括以下内容：企业税务风险内控建设基本情况;通过内控调查反映出企业可能存在的涉税风险;对企业内控建设的改进建议等。2014年8月10日前将调查报告、《信息表》和《调查问卷》报送至市局。
(一)高度重视专项工作。税务风险内控调查是基层税务机关新接触的工作事项，同时也是今年总局大企业税收管理工作绩效考评重点任务。各单位应高度重视此项工作，成立工作小组，认真学习工作方案，积极参加市局组织的专项培训，将工作方法运用在工作实际中，有效推进内控调查的开展。
(二)加强国地税协调。调查过程中，应加强国地税沟通协调和信息共享，避免多头索取资料、频繁下户核实的情况。要充分利用系统中已经掌握的信息，在调查过程中，除有必要向企业核实外，应做到系统中已有的信息不要求企业报送。
(三)发挥中介机构专业力量。可以积极借助企业聘请的中介机构的专业力量，积极开展协调合作，共同推进税务风险内控调查工作。
(四)强化工作成果应用。各单位应认真分析内控调查结果，科学评判企业内控机制水平，提示企业相关税务风险，充分发挥内控调查在全流程税务风险管理工作中的重要作用。
根据税务总局确定的2014年大企业税收管理工作绩效考评重点任务，成立内控调查专项工作评审小组，对各单位内控调查工作的完成数量、进度和质量分项打分，向绩效办报送考评结果。
附件1：
所属省(市、自治区)：
企业名称
纳税人识别号
主管税务机关
（国税）
主管税务机关
（地税）
所属集团总部名称
登记注册类型
所属行业
会计制度
核算形式
会计软件
外部财务审计单位
外部财务
审计频率
次／年
erp软件
是否有内部审计
内部审计频率
次／年
跨境投资国家
或地区
是否有汇算清缴
鉴证报告
出具鉴证
报告单位
生产经营地址
增值税纳税人类型
企业税务管理
部门名称及人数
企业联系人
及电话
税收优惠政策
享受情况
经营范围
企业纳税信誉情况
年度
2009年
2010年
2011年
2012年
2013年
纳税信誉等级
企业所有权性质
投资者名称
投资者性质
出资额（万元）
出资比例（％）
股权结构
企业组织架构
（相关资料请另附）
业务流程
（相关资料请另附）
调查人：(国税) 姓名 单位 联系电话
(地税) 姓名 单位 联系电话 填表日期：
填表说明：1.本表中信息由税务机关尽量根据已有企业信息进行填写。
2.本表中“所属行业”栏，按照国民经济行业分类进行填写。
3.本表中“登记注册类型”栏按照税务登记证进行填写，可以从下拉列表中选择。
4.本表中“核算形式”栏可以从下拉列表选择独立核算或者非独立核算。
5.本表中“会计制度”、“增值税纳税人类型”栏可以从下拉表中进行选择填列。
大企业税务风险内控调查问卷
内控工作方案篇九
为促进《行政事业单位内部控制规范(试行)》全面有效实施，提高单位管理水平，规范财经秩序，建设服务型机关，根据《纳雍县财政局关于印发纳雍县关于全面推进行政事业单位内部控制建设的工作方案的通知》(纳财字〔20xx〕270号要求，结合我单位实际，制定本工作方案。
坚持以科学发展观为指导，以部门预算管理为主线，以经费管控为核心，以科学的风险评估为基础，以流程梳理与机制建设为重点，依托信息化手段，将制衡机制融入到单位内部管理之中，实现对单位经济活动风险的防范和管控。
通过采取宣传学习、制衡机制、流程再造、督查评议等措施，强化内控意识，从单位(部门)层面，业务层面对经济活动风险进行防范和管控，保证单位(部门)经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防**，提高公共服务的质量和效率。
(一)组织准备阶段(20xx年4月)
成立内部控制建设工作领导小组，建立内部控制工作协调机构，拟定工作方案，营造重风险防范、强化责任意识、崇尚诚实守信、积极履行社会责任的内控文化，为贯彻实施内控规范营造良好氛围。
(二)推进落实阶段(20xx年5月-9月)
认真梳理各类经济活动的业务流程，查找业务风险，修改程序，完善流程，充分利用信息化手段，实现业务管理与财务管理的有机结合，制定完成本单位的《内部控制手册》，各室(部、中心)应梳理、完善本科室有关经济活动的业务流程，报领导小组办公室汇总。领导小组将通过调研、座谈等形式，推进单位开展内控规范建设工作，探讨存在的问题，提出解决方案。
(三)总结验收阶段(20xx年10月-11月)
开展好总结工作，收集相关资料集中归档(包括内部控制建设领导小组成立的文件、相关会议纪要或记录、已制定的内部控制制度、自查表等)，充分做好迎接县财政局检查验收的准备工作。
(一)健全机构，明确责任。务必高度重视，将其作为“一把手”工程，成立内控规范实施领导小组，由单位主要负责同志任组长，组织领导单位内控规范的实施工作。行政事业单位内部控制是一个复杂的体系，涉及到预算业务、收支业务、政府采购业务、资产管理、建设项目、合同等各项经济活动，需要单位内部的各有关部门和岗位加强沟通、相互协调，要落实职责分工，形成联动机制，确保内部控制工作顺利推进。
(二)加强学习，广泛宣传。将学习宣传活动与反对“**”、廉政风险防控等工作紧密结合起来，组织开展内控规范学习宣传活动，增强贯彻内控规范的主动性和自觉性。要按照因地制宜、注重实效的原则，积极采取多种方式广泛宣传实施背景、重大意义、基本内容和实施要求等，形成注重风险防控、强化责任意识的风气。通过学习，使相关人员增强对内控规范的理解，掌握实施的方法步骤，保证内控规范的顺利实施。
(三)完善制度，加强监督。要认真对照内控规范的内容和要求，制定工作标准，完善细化岗位责任制度，优化工作流程，分析存在问题，认真扎实整改，健全“以预算管理为主线、以经费管控为核心”的各项管理制度，把内控的要求贯穿于会计核算、会计监督的全过程，推进单位会计工作标准化、制度化、规范化建设。
内部控制建设是一项系统工程，也是一项长期的工作任务，是财政部门、各行政事业单位和各相关部门的共同责任，各室(部、中心)要齐心协力、密切合作，逐步建立起财务工作与业务工作相结合、日常财务管理和重要事项监控相结合的内部控制体系，确保内控规范顺利实施。
以科学发展观为统领，以党的十八大和十八届三中全会精神为指导，以服务好全镇经济社会发展为目标，规范我镇机关的内控管理，积极推进我镇政府的职能转变，创建服务型的乡镇**。
根据县有关乡镇机构调整相关文件，进一步明确“三个办公室和两个中心”的工作职责，理顺各办公室、中心、所站的工作关系;加强完善“两个中心”的人员岗位配备，把各项工作落实到人，确保每项工作有人负责，做到“人得其事，事得其人，人尽其才，事尽其功”。
1.理顺机关各部门工作关系，明确岗位职责。根据有关机构编制文件，结合我镇的实际情况，进一步明确各部门和各岗位的工作职责，根据工作职责理顺工作关系。
完成期限：20xx年5月20日前。
2.对各岗位人员进行调整和配备。根据人员身份和实际，合理安排工作岗位，充分发挥干部才能，把各项工作落实到人，确保每项工作有人负责。对股级干部的任免，按有关规定执行。
完成期限：20xx年6月20日前。
3.对镇领导班子成员及领导干部分工进行科学调整。
完成期限：20xx年6月20日前。
对镇机关内部现有工作制度进行整理和完善，对尚未规范管理的'工作建立制度规范管理，对各项工作流程按规定规范化制度化，进一步推进“一级抓一级，层层抓落实”的工作机制。
1.对需要建章立制的管理内容进行分类整理。通过广泛征求各部门和干部职工意见，对机关管理各方面的内容进行详细的梳理，并对已经建立的制度进行整理，进行深入研究，制定制度废改立的详细目录。
完成期限：20xx年5月20日前。
2.起草或修订制度。组织相关人员依据上级有关文件规定，结合我镇实际，对未建章立制的管理内容方面起草规章制度，对已经建立且不合时宜的制度进行修订，形成初稿。
完成期限：20xx年7月25日前。
3.组织讨论修改。制度涉及内容的镇分管领导组织相关人员对初稿的可行性、科学性、合理性等方面进行讨论，必要的话可召开镇领导班子扩大会议讨论，根据讨论情况修稿后形成讨论稿。
完成期限：20xx年8月15日前。
4.征求意见。向镇机关广大干部职工进行征求意见。
完成期限：20xx年8月25日前。
5.镇领导班子会议讨论。根据所征求到的意见，召开镇领导班子会议进行讨论研究，对科学合理可行的意见给予采纳修改。
完成期限：20xx年8月29日前。
6.送县法制办审查。按有关规定将镇领导班子讨论确定稿送县法制办审查。
完成期限：20xx年9月5日前。
7.印发执行。根据县法制办审查的反馈意见最终定稿后经镇领导班子会议通过，印发执行。
完成期限：20xx年9月26日前。
8.召开镇机关全体干部职工会议公布和强调。
完成期限：20xx年10月10日前。
(三)完善镇机关各业务部门工作流程。
对镇机关各业务部门工作流程进行梳理和规范，并按规定公开，对群众服务的业务严格实行一次性告知制度，阳光运作审批事项，切实做到公开、公平、公正。
1.再梳理业务事项和流程。对20xx年已经梳理并制定工作流程的业务事项再次进行认真梳理，制定和健全各项业务工作流程，制作工作流程图，工作流程应细致易懂，包括各环节的办理岗位、办理条件和材料、办理期限等。
完成期限：20xx年5月30日前。
2.镇有关分管领导审查。镇有关分管领导要对所分管工作的流程图进行审查，对不完善的要责成相关部门整改。
完成期限：20xx年6月13日前。
3.报县相关业务单位审查。将业务工作流程图及相关材料报县相关业务单位审查，确保流程图的合法合规性和完整性。
完成期限：20xx年6月27日前。
4.分类汇总，编制目录，将各业务流程图编制成册，并按规定进行公开。
完成期限：20xx年7月18日前。
为加强工作的组织领导，成立镇完善机关内控管理工作领导小组，负责领导和协调工作。
(一)本项工作作为解决领导干部和机关部门“四风”问题的重要抓手，镇领导班子各成员、镇机关各部门要高度重视本项工作，认真实在地开展好本项工作。
(二)本项工作涉及的有关分管镇领导对规范所分管部门内控管理内容工作负主要责任，要切实抓好自己分管部分的规范管理工作。
内控工作方案篇十
1、不兼容职务相互分离控制，要求各单位按照不兼容职务相分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。
不兼容职务主要包括：授权批准、业务经办、会计记录、财产保管、稽核检查等职务。
2、授权批准控制要求各单位明确规定涉及会计及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。
3、会计系统控制要求各单位制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。
4、预算控制要求各单位加强预算编制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。
5、财产保全控制要求各单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
6、风险控制要求各单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
7、内部报告控制要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
8、电子信息技术控制要求运用电子信息技术手段建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施;同时要加强对财务会计电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。
内控工作方案篇十一
为认真汲取近期全国几起重大事故和上海“12〃31”踩踏事件教训，切实加强煤矿安全生产工作，根据阳泉市郊区煤炭工业局《关于印发的通知》(阳郊煤发„2015‟11号)和阳泉市煤炭工业局《关于印发的通知》(阳煤政发„2015‟19号)文件精神，公司决定从即日起到3月底开展煤矿安全生产大检查，现将《山西煤炭运销集团阳泉郊区有限公司煤矿安全生产大检查实施方案》印发给你们，请严格按照文件要求，认真贯彻执行。
山西煤炭运销集团阳泉郊区有限公司。
2015年2月4日。
山西煤炭运销集团阳泉郊区有限公司。
按照阳泉市郊区煤炭工业局《关于印发的通知》(阳郊煤发„2015‟11号)和市局《关于印发的通知》(阳煤政发„2015‟19号)文件精神，公司决定从即日起到3月底开展煤矿安全生产大检查，现制定实施方案如下：
一、指导思想和工作目标。
全生产环境。
二、组织领导。
公司成立煤矿安全生产大检查领导组，对煤矿安全大检查工作进行统一组织和指导协调。
组长：荆红军高洪涛。
副组长：胡涛梁彩玲毕映娥。
杜海斌王守刚尹冬生。
成员：公司安监部部室管理人员。
领导组下设办公室，设在公司安监部，负责全公司煤矿安全生产大检查日常工作。
(一)、和王儒林书记、李小鹏省长的安全生产工作的重要指示精神、“1〃4”全市安全生产紧急会议和“1〃6”全国安全生产电视电话会议精神贯彻落实情况。
(二)《煤矿矿长保护矿工生命安全七条规定》和煤矿安全生产“七大攻坚举措”贯彻落实情况;煤矿实施“1+4”工作法的落实情况。
(三)学习贯彻落实新《安全生产法》情况。
(四)集中开展煤矿隐患排查治理行动的进展情况;隐患整改情况。
(五)煤矿企业安全生产主体责任落实情况。煤矿安全生。
产法律、法规、规章、制度执行情况;“四到位”(安全投入到位、安全培训到位、基础管理到位、应急救援到位)情况;企业主要负责人和实际控制人履行安全生产职责、实行安全生产承诺情况;安全管理机构和队伍建设、现场管理、隐患排查治理情况;领导跟班带班下井情况及值班值守情况;煤矿企业是否依法依规组织生产、建设;各类安全生产制度是否健全完善;推进标准化建设、现代化建设情况。
(六)煤矿是否严格执行省、市、区政府的有关规定，履行复工复产程序;是否存在未经验收并履行复工复产验收程序擅自组织生产建设的矿井。
(七)以瓦斯、水患、火灾防治为重点的煤矿隐蔽致灾因素普查及治理工作情况。煤矿瓦斯治理工作，是否严格执行瓦斯防治措施和规定，是否严格执行“抽采达标”和“两个四位一体”综合防突措施，特别是煤与瓦斯突出矿井年度计划是否超过核定生产能力的90%，月度产量是否超过核定生产能力1/12的90%。煤矿水患治理工作是否严格执行探放水规定，是否严格执行“掘探分离、先探后掘，治采并重，先治后采”措施;资源整合煤矿是否开展了水文地质补充勘探，是否建立健全了煤矿防治水图件和基础台帐，是否对矿区范围内及周边邻近的整合关闭小煤矿进行了采空区积水积气调查。煤矿是否按照定制定和实施了防灭火措施。
(八)安全生产应急预案编制、修订、备案、演练情况。
(九)安全生产大检查排查出的安全隐患逐项登记造册以及隐患排查数据库建立情况，整改情况。
四、方式方法。
本次安全大检查，按照“煤矿全面自查、公司逐矿检查”的方式组织开展。
(一)煤矿全面自查。各煤矿要对照检查内容，逐条逐项进行自查自整、边查边改，通过滚动排查和持续整改，进一步提高自身解决问题的能力，形成隐患排查治理长效机制。
(二)公司逐矿检查。公司将对所属矿井对照检查内容，逐条逐项进行检查督查。
五、工作要求。
(一)提高认识，加强组织领导。要充分认识开展煤矿安全生产大检查的重要意义，要把这次大检查作为当前安全生产工作的中心任务来抓，加强组织领导，成立由主要负责人担任组长的安全生产大检查领导组，制定切实可行的实施方案，开展全面检查，确保大检查取得实效。
产生不良社会影响的单位，一律依法从重追究有关人员的责任。
(三)严肃纪律，严格问责。本次安全大检查，实行“谁检查、谁签字、谁负责”的工作责任制。检查人员要严格遵守廉洁自律各项规定，不得降低标准，对检查中发现的问题要依法依规处理，杜绝人情关。对弄虚作假、降低检查标准的，要实行行政问责;对检查工作中徇私舞弊、失职渎职、以权谋私的有关责任人，要依法依纪严肃处理。
(四)细致排查，严格整改。要细致排查治理隐患和问题,做到排查不留死角、治理不留后患。对大检查中排查出的安全隐患逐项登记造册，建立隐患排查数据库。对存在重大隐患的企业煤矿要停工停产进行整改，并要公告公示、挂牌督办、跟踪治理;对一般隐患要立即整改，切实做到整改措施、责任、资金、时限和预案“五落实”。
各煤矿要将煤矿安全生产大检查方案上报公司安监部。本次大检查实行信息简报，各煤矿于每周五上午向公司安监部报送工作信息简报并于3月底将大检查总结上报公司安监部。
内控工作方案篇十二
为了论述方便，首先简要分析一下内部控制审计的分类。
经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。
按照涉及内部控制的范围，大致可分为如下三类：
3 、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。
这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。
内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。
内部控制评价程序一般是：
1 、了解与记录内部控制;
2 、初步评价控制风险;
3 、实施符合性测试;
4 、评价内部控制的强弱。
作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的;在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。
了解基本情况是开展内部控制审计的基本条件，否则无从下手。
同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。
在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。
接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。
最后归纳总结审计结果，提出审计报告。
总结上述，本文认为内部控制审计程序为：
1 、了解基本情况;
2 、了解内部控制;
3 、实施符合性测试;
4 、提出审计报告。
下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。
了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。
这些基本情况包括：
1 、单位所属的行业和历史沿革(着重于管理沿革);
2 、单位组织结构、各机构的人员规模和岗位结构;
3 、单位资产规模、生产经营或专业服务的特点规模;
4 、主营业务及辅助业务类别、业务量;
5 、财务会计机构及其工作组织;等等。
这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。
基本情况获得后，审计人员就要适当利用自己专业判断，确定以下内容：
1 、业务循环及其大致内容;
2 、必须控制的重要或经常发生的业务;
3 、内部控制应有的严谨程度;
4 、审计应该投入的人力及分工和时间预算。
确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线;重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点;内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑;确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。
下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。
这个计划在以后审计过程中还要适时调整。
需要特别说明的是业务循环的划分。
业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。
2001 年财政部发布的《内部会计控制基本规范》(征求意见稿)中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。
业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。
一般来说业务循环应按下列原则来划分：
1 、覆盖单位所有业务及其各个环节;
2 、每个业务循环能反映出所涉及业务的共同性质特点及其全部过程;
3 、有利于审计的组织安排。
了解内部控制的内容
要了解内部控制，首先要解决内部控制的构架问题。
1988 年美国 aicpa 提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。
1994 年 coso 报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。
内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达， 增加监控要素将内部控制的执行纳入进来。
由于 coso 报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用 coso 报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。
由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位;又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。
由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策;由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。
总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。
如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的;同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。
横向纵向的交叉了解构成了解内部控制程序的骨架。
了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。
了解控制环境的内容实际就是控制环境的内容，按照 coso 报告，控制环境包括： 1 )、员工的诚实性和道德观; 2 )、员工的胜任能力; 3 )、董事会或审计委员会; 4 )、管理哲学和经营方式; 5 )、组织结构; 6 )、授权和分配责任的方式; 7 )、人力资源政策。
这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第 3 点是针对整个单位，实际在了解基本情况程序中就已进行。
了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。
每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。
比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。
在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。
了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。
外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。
沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。
进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。
初步分析健全性和有效性
在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。
初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。
这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。
初步有效性分析主要是针对控制程序与政策而实施的。
这实际就是初步的风险评估。
初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。
对于控制有缺陷的可以提出初步的改进意见。
初步的健全性和有效性分析后就可以规划将要实施的符合性测试。
一般来说对于以下情况就可以不进行测试：
1 )对业务循环或关键控制点的控制初步评价为无效;
2 )在了解内部控制的过程中已知对某业务循环或关键控制点的控制未得到遵循;
4 )虽对业务循环或关键控制点设置控制但未发生相关业务。
而以下情况就可以考虑进行大范围的测试：
1 )相关业务大量发生的业务循环或关键控制点的控制;
2 )相关业务虽不大量发生但涉及金额相对较大的业务循环或关键控制点的控制;
3 )控制程序相对复杂的控制。
规划结果应记入审计计划，并对审计计划做相应调整。
记录内部控制
制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。
本文认为作为记录方法内部控制审计可以采用。
对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。
了解基本情况程序也采用文字叙述的方法记录。
记录要形成审计工作底稿。
记录内部控制主要是记录控制程序与政策和信息系统。
采用的方法以上四种都可以采用，但以调查表最为常用。
在本文中，即讨论调查表改进和特殊运用。
一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。
标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。
比如 2001 年财政部发布的《加强货币资金内部控制的若干规定》(征求意见稿)，就是标准的内部控制。
对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准;对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。
在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。
调查控制程序和政策时就循其进行。
同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。
结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。
符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。
还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。
执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。
进行内部控制设计测试，主要要做如下工作：1 )更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价;2 )获得进一步支持健全性和有效性初步评价结果的证据;3 )检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。
进行内部控制执行测试，要特别注意如下事项：1 )对业务循环和关键控制点设计的控制是如何具体组织应用于实际的;2 )控制是否一贯执行;3 )是否由控制规定职务的人来执行，其中后两个是重中之中。
《独立审计准则第 5 号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。
本文认为符合性测试方法应以检查为主，同时辅以观察和询问。
因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。
检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。
抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。
样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。
遵循性评价主要针对控制点控制内的各项控制措施。
内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。
遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别;每个级别还应确定应提的审计意见，如遵循性分为 a 、 b 、 c 、 d 四个级别，被评为 a 级的，提出执行较好的意见， b 级提出应加强的意见， c 级提出应重点加强的意见， d 级提出特别提示加强的意见。
评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。
本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。
进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。
对遵循情况评级后评价时更应注重建设性意见的提出。
通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价;二是针对不健全和控制无效或有缺陷的地方提出审计意见。
健全性评价主要针对重要或经常发生的业务或作业，主要应注意三种情况：
1 、控制文件中没有规定控制，测试程序中也未发现实施了控制;
3 、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。
前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的 ， 但应提出健全控制文件的建议。
有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。
有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标。
分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。
各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。
目标确定后再分析控制点控制的各项措施是否能达到控制目标。
对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。
健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。
对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。
健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。
可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。
因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。
关于内部控制建立的具体方法本文不再详述，只提出一点意见。
本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。
标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。
这对健全性意见的提出更具实际意义。
内部控制方法在前述 2001 年我国财政部发布《内部会计控制基本规范》(征求意见稿)中有规定，它们是：
2 )授权批准控制，包括确立合理的授权批准范围、层次、责任和程序;
6 )职工素质控制，包括职工聘用、培训、考核、轮岗、奖惩、晋升、解聘;
9 )电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。
这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。
与其他审计报告一样，内部控制审计报告也是对审计结果的总结。
在提出审计报告前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：
1 、 是否了解研究了单位所有重要控制;
2 、所作分析判断是否得到了测试的证实或有足够的证据支持;
3 、是否遗漏了其他需要考虑的影响最终评价的客观事实;
4 、最后的健全性有效性遵循性评价是否适当，有足够的证据支持;
5 、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。
审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。
内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。
1 、单位基本情况简介;
2 、内部控制体系介绍;
3 、内部控制健全性有效性遵循性评价及具体意见;
4 、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。
其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。
报告格式本文认为无须固定，只要能充分反映出上述内容即可。
审计报告应经过审计组的`全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。
这样做主要是为了保证审计意见质量，使其能更好地得到执行。
审计报告向内审机构主管报出。
报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。
审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。
内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。
虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。
美国上市公司会计监管委员会发布的《pcaob审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。
内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。
内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。
内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。
内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。
审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。
遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。
通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。
1.计划审计业务。
审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。
审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。
评估控制设计的有效性;根据评估其实施有效性的程序是否充足，来评估控制实施的有效性;决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性;对审计发现是否合理以及是否支持管理层的评估进行评价。
主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计;关于重要交易是如何被初始、授权、记录、处理和报告的信息;关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点;已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分;对期末财务报告过程的控制;对资产保护的控制以及管理层进行测试和评估结果。
主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。
审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。
决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。
审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。
主要的交易类型指的是对财务报表产生重要影响的交易类型。
作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如，标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。
1.实施穿行测试。
审计师应当对于第一交易类型实施至少一个穿行测试。
审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。
穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制;确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来;评估控制设计的有效性;和确认控制是否被实施。
审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。
在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点;管理层实施控制的性质;为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的;以及控制不能有效实施的风险。
当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。
审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标;识别满足每一目标的控制;判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。
审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。
对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。
在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。
如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。
审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。
对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性;某缺陷或多个缺陷造成的潜在错报的严重程度。
关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。
如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础;自报告日期以来，发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。
当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。
内控工作方案篇十三
恒泰长财指派担任精艺股份持续督导工作的保荐代表人就精艺股份内部控制制度的制定和运行情况等有关事项与精艺股份董事、监事、高级管理人员以及内部审计部等相关部门进行了沟通，查阅了精艺股份股东大会、董事会、监事会、董事会各专门委员会会议的相关资料、公司章程、三会议事规则、投资者管理制度、信息披露制度等相关文件以及其他相关内部控制制度、业务管理规则等，从公司内部控制环境、内部控制制度建设、内部控制实施情况等多方面对公司内部控制制度的完整性、合理性和有效性进行了核查，并对精艺股份《内部控制评价报告》及《内部控制规则落实自查表》进行了逐项核查。
二、公司内部控制评价结论。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
(一)内部控制评价范围。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价的主要单位包括：广东精艺金属股份有限公司、佛山市顺德区精艺万希铜业有限公司、广东精艺销售有限公司、芜湖精艺铜业有限公司、飞鸿国际发展有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的99.51%。
2、纳入评价范围的主要业务和事项有：组织架构、企业文化，人力资源、制度建设、资金活动、资产管理、销售管理、财务报告、信息披露管理、子公司管理、关联交易、对外担保、期货套保、风险投资等业务。
(1)组织架构。
公司建立了以股东大会、董事会、监事会和经营管理层为主体、规范运作的法人治理结构，根据公司战略规划设置了与公司生产经营和规模相适应的组织职能机构和二级产业管理模式，建立了相应的授权、检查和逐级负责制度，贯彻了不兼容职务相互分离的原则，形成了相互制衡机制，保证了董事会及经营管理层指令的贯彻执行，保障了公司运营的规范有序运行。
(2)企业文化。
随着经营形式的变化，公司以“为员工提供适合培育才智发现的多元化、包容的环境，创造并传递创新知识，建立可持续发展的创新型多元化产业集团”为企业愿望，秉承“尊重知识、认同价值、责任分清、利益共享”的核心价值观，坚持以人为本，科学发展，实现了公司持续、稳健、和谐发展。
内控工作方案篇十四
20年，农行榆林分行高度重视内控合规工作，大力推行合规理念，使全行广大干部员工逐步认识到良好的合规文化是农业银行实现长治久安和可持续发展的基础和根本保证，全行上下逐步形成了“抓合规，强基础、控风险、促发展”的良好工作氛围，连续四年被评为内控管理一类行，辖属支行内控管理一类行占比达到89%。
一、深入开展合规文化建设。该行制定了合规文化建设规划，深入推进“六位一体”合规文化长效机制建设，确定目标和任务，并分解落实到各支行、各部门、各岗位。落实合规教育“四个必讲”、合规承诺书等措施，增强合规文化建设的针对性、实效性和可操作性。发挥合规文化建设的平台作用，将合规文化贯穿于经营管理全过程，全员主动自觉合规意识逐步增强。
二、扎实推进基础管理提升年活动。制定了信贷、运营、财会、信息科技、人员管理五个方面精细化管理方案，进一步明确工作任务，完善管理手段，细化措施，强化执行，不断推进基础管理工作的标准化、规范化和流程化建设，切实提升精细化管理成效。
三、持续开展案件风险排查。该行始终把案件风险排查作为案件防控的重要手段和内控合规管理工作的重要抓手，严格按照实施方案，先后组织开展了四次案件风险排查，始终保持案防高压态势，收到了良好的防控和警示效果。
四、完善监督检查措施。该行将各部门尽职履责情况纳入对部门的内控考核体系，统筹整合了各部门检查监督需求，将专项检查与日常检查、现场检查与非现场检查、业务检查与行为排查有机结合起来，统一制定了年度检查计划，统筹监督检查资源，建立常态化、滚动式合规检查机制，形成了监督检查合力，提升了监督检查效能。
五、做好各类问题的整改。该行通过内控合规管理信息系统(iccs系统)，狠抓各类问题的整改，对内外部检查和审计发现的各类问题，做到行为纠正到位、风险控制到位、责任追究到位，同时将整改工作纳入内控评价及综合绩效考评。全年各类检查存在问题的整改率达到99.8%。
六、切实加强反对洗钱工作。进一步明确反对洗钱工作职责，完善反对洗钱制度，加强对高风险客户的持续监测，积极推进客户风险等级分类制度的落实，有效促进了全面合规风险管理，反对洗钱能力显著提高，得到了监管部门的肯定。
七、不断增强案件防控能力。认真落实防范案件责任制，逐级签订防范案件责任书，将案件防控工作责任层层细化分解到各级领导干部和员工，保证了全行案件防控各项工作措施的落实。深入开展案件查防，落实行级领导联行抓点防控案件工作，持续开展案件专项治理活动和重点行巡查，强化警示教育，全辖案件防控工作不断增强。
八、有效提高法律保障水平。认真开展法律法规知识学习培训，加强法律队伍建设，规范诉讼案件和合同管理，强化法律审查，为依法合规经营和有效防范风险提供了有力保障。
【本文地址：http://www.xuefen.com.cn/zuowen/13083371.html】
