内部控制实施办法

第一篇：内部控制实施办法

辽宁锦华机电有限公司 内部控制实施办法 内部控制实施办法

第一章 总 则

第一条 为了加强和规范公司内部控制，提高经营管理水平和风险防范能力，促进公司可持续发展，维护社会主义市场经济秩序和社会公众利益，促进公司内部控制的建立、健全，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，并结合公司的实际情况，制订本办法。

第二条 本办法所称内部控制，是指为实现控制目标，合理保证公司经营管理合法合规、资产安全、财务报告及相关资料真实完整，提高运营效率和效果，促进本单位实现发展战略而采取的各种政策和程序。

第三条 本办法所称内部控制审计是指审计人员对被审计单位内部控制建立的健全性、制定的合理性及执行的有效性的测评与评价活动。目的是合理保证：

（一）遵守国家法律、法规、公司有关制度；

（二）信息披露的真实、准确、完整以及信息传递的及时性；

（三）资产的安全和完整性；

（四）经济有效的使用资源；

（五）提高运营效率和实现目标；

（六）促进发展战略实现。

辽宁锦华机电有限公司 内部控制实施办法

（十）员工聘用程序及培训制度；

（十一）员工业绩考核及激励机制。

第九条 控制活动主要包括不相容职务分离、授权审批、明确业务流程、会计系统控制、财产保护控制、预算控制、经营分析控制、绩效考评控制和独立业务审核等。主要审查以下内容：

（一）责任控制。主要各部门和经办人员的职责是否经过恰当授权，各种岗位制赋予各职能部门和经办人员的责任是否达到分工明确、职责分明的目的，是否以此为基础建立健全绩效考核标准。

（二）内部牵制。主要检查不相容职务是否分离，交易和事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。

（三）会计制度。主要通过账证、账账、账表之间的相符关系，检查会计数据的可靠性；通过账实核对检查账实是否相符和会计数据的真实性；通过检查会计记账依据的业务记录及其审批，评价会计业务处理的合法性和业务本身的真实性，并与其它控制的有效性互相印证等。

（四）生产经营各个环节的控制。主要对各单位生产经营和管理所必须经过的环节和业务操作的控制进行审计，包括成本控制、购销控制、物资控制、生产经营过程的控制等。

（五）财产、凭单控制。主要对各单位财产物资的保管、清点、验收、领用以及计划、合同、单据等环节进行审计。

第十条 风险管理包括识别和分析影响组织目标实现的各类风

辽宁锦华机电有限公司 内部控制实施办法 估方法，决策是否稳健；

（三）信息传递渠道的便捷与畅通是否存在低效率现象；

（四）管理信息系统的安全可靠性；

（五）明确反舞弊工作的重点领域、关键环节和反舞弊工作职责权限；

（六）在应用计算机进行信息处理的条件下，应当对计算机系统的内部环境、风险评估、控制活动、信息与沟通、内部监督等进行审计和测评。

第十二条 内部监督主要包括董事会、监事会及管理层对内控制度的监督检查（内部控制的自我评估）、审计机构或其他指定部门实施的独立监督等。主要审查以下内容：

（一）内部控制监督制度的建立与执行情况；

（二）内部控制缺陷认定标准的制定情况；

（三）审查和验证内部控制自我评价报告及自我评估系统缺陷处理情况；

（四）内部审计的机构设置、工作情况和独立实施监督情况。第十三条 内部控制审计应关注的其他内容：

（一）所在行业的状况及近期的经营变化；

（二）各级管理人员的诚信、能力及发生舞弊的可能性；

（三）内部控制自我评估的方法和证据；

（四）对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因素的判断；

辽宁锦华机电有限公司 内部控制实施办法 和评价。

第十八条 初步评价内部控制。了解内部控制情况后，应当对内部控制进行初步评价包括：

（一）分析可能发生错弊的业务环节和活动领域；

（二）初步评价相关内部控制的合理性和运行的有效性；

（三）确定内部控制风险水平。

第十九条 进行符合性测试。审计人员应当根据内部控制的性质及其执行的时间和频率，运用检查、询问、现场观察、穿行测试等方法，对内部控制进行符合性测试，主要包括：

（一）按照业务流程检查各项内部控制的规定是否得到执行；

（二）选择有关经济业务，检查流程中的关键控制点真正发挥作用；

（三）重复执行内部控制程序，复核验证与该业务有关的控制程序的遵循情况。

对内部控制执行情况进行符合性测试后，应综合内部控制初步评价情况、符合性测试情况等，分析被审计单位内部控制的健全性和有效性，并据此确定实质性测试的范围、重点和方法。

第二十条 进行实质性测试。包括：

（一）测试内部控制的健全性。检查测试内部控制措施是否存在；控制程序是否具备可操作性；是否存在失控环节，失控的性质、原因及影响；内部控制的局限性等。

（二）测试内部控制的有效性。检查测试有滚经济业务活动的运

辽宁锦华机电有限公司 内部控制实施办法 效。

第二十四条 评价特定内部控制未得到遵循的风险时，应当考虑以下因素：

（一）交易数量和性质发生的变化，以及对 内部控制的设计和执行产生的不利影响；

（二）内部控制发生的变化；

（三）特定内部控制的复杂程序；

（四）特定内部控制对其他内部控制有效性的依赖程度；

（五）执行或监控内部控制的关键人员发生变动。

第二十五条 审计人员应对被审计单位内部控制调查、测试和评价的过程及结果与被审计单位进行沟通，征求被审计单位的意见。

第四章 内部控制审计报告

第二十六条 内部审计机构和人员应当按照审计工作程序报告内部控制审计结果，出具内部控制审计报告，并附被审计单位对审计报告的反馈意见。

审计报告主要包括以下内容：

（一）审查和评价内部控制目的、范围、依据及实施的主要程序；

（二）内部控制重大缺陷、重要缺陷和一般缺陷及其认定情况；

（三）对内部控制的评价；

（四）审计意见及改善内部控制的建议；

如内部控制设计作为其他审计项目的一个程序时，可不单独形成审计报告，将结果在有关审计工作底稿或审计报告中予以反映。

第二篇：内部控制审计实施办法

****分公司 内部控制审计实施办法

第一章 总 则

第一条 为了规范公司内部控制审计，提高审计工作效率，保证审计工作质量，根据中国****股份有限公司企业标准《内部控制审计规范》和****分公司《关于内部审计工作的规定》，结合公司内部控制审计工作的具体情况，制定本办法。

第二条 内部控制是公司为了保证信息资料的可靠性和完整性，保证遵循政策、计划、程序、法律和法规，保护资产安全，经济、有效地利用资源，以及保证完成所制定的经营计划任务或目标，使各项业务活动正常、有效进行而在内部设立的管理控制程序。

第三条 内部控制审计是审计人员对被审计单位内部控制的健全性、符合有效性及科学合理性所进行的测试与评价。

第四条 内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行实质性测试(即审计)的范围、重点及方法，提高审计工作效率和质量，减少审计风险。

第二章 内部控制的范围、措施及方式

第五条 内部控制的范围指与被审计单位经济活动或审计事项有关 1 的控制制度，一般分为：

1．内部财务会计控制：针对财务会计信息的完整、真实的控制，包括为保证会计信息的正确性、财务收支的合法性，以及维护财产物资的安全与完整而采取的有关组织、分工、程序、方法和标准等方面的控制。

2．内部经营管理控制：针对经营管理活动过程的控制，包括为保证经营决策、方针和政策的贯彻执行，保证经济活动的经济性、效率性和效果性，以及实现经营目标而采取的有关组织分工、程序、方法和标准等方面的控制。

第六条 内部控制的措施有：

1． 预防性控制：为防止错误和舞弊的发生而采取的控制； 2． 检查性控制：把已经发生和存在的错误检查出来的控制； 3． 纠正性控制：对那些由检查性控制查出来的问题的控制； 4． 指导性控制：引导或促使期望发生的有利结果实现而采取的控制；

5． 补偿性控制：针对某些环节的不足或缺陷而采取的控制。第七条 内部控制的方式包括：

1． 组织机构控制：通过对内部组织机构的设置、分工，明确划分职责范围而形成的控制制度。

2． 责任分工控制：通过确定不同工作岗位任务、责任和权限，以及对不相容岗位职务进行分离、分工而建立的控制制度。

3． 业务程序控制：通过制定有关经济业务处理程序和操作规范 2 而进行的控制。

4． 授权批准控制：对经济业务处理进行一般授权审批和特殊授权审批方面的控制。

5． 计划预算控制：在经营计划、财务预算等方面对经济活动的控制。

6． 会计质量控制：为保证经济活动信息真实、准确、公允、可靠，确保财产安全、完整和保值、增值而采取的控制。

7． 人员素质控制：对业务经办人员思想品质、业务技术和工作能力与其所担任的控制责任是否相符的控制。

8． 内部审计控制：通过设立内部审计机构和人员，对单位内控制度及经营活动进行监督、鉴证、检查和评价而实施的再控制。

第三章 审计的内容和依据

第八条 内部控制审计的内容是对构成内部控制的财务会计控制及经营管理控制的各要素进行测试与评价。

内部控制审计内容包括：内部控制健全性检查评价；内部控制符合有效性测试；内部控制合理科学性综合评价；内部控制实质性测试。

第九条 内部控制健全性检查评价，是通过检查被审计单位现有的内部控制制度，评价各项业务系统应设置的控制环节和控制措施是否齐全完整，各个控制环节的控制功能是否达到内部控制的设计要求，是否适应本单位的特点和管理需要，能否起到应有的控制作用。

第十条 内部控制符合有效性测试，是在内部控制健全性检查评 3 价基础上，测试被审计单位有关经济业务活动的运行与相关内部控制的符合程度，评价各控制措施在实际经济活动中是否得到贯彻执行，是否取得了应有的效果。

第十一条 内部控制合理科学性综合评价，是对被审计单位内部控制设置的合理性、科学性，控制的有效性、适度性，以及能否保障企业经营目标的实现和规范化管理进行的总体评价。

第十二条 内部控制实质性测试，是指审计人员为了检查被审计单位具体经济业务信息、数据的真实性、合法性、正确性和完整性，对被审计单位的财务会计报告及相关资料项目金额进行的实证性审核检查。

第十三条 内部控制审计依据：

１．进行内部控制的健全性检查评价，应当依据规定的管理规则和模式，并考虑是否与被审计单位的生产经营规模及特点、管理机制、管理层次相适应。

２．进行内部控制符合有效性测试，应当依据被审计单位制定的内部控制制度。

３．进行内部控制实质性测试，应当依据国家有关法律、法规和股份公司及分公司有关规定。

第四章 审计程序、方法和要求

第十四条 审计人员对内部控制进行审计时，应遵循中国****股份有限公司企业标准《内部审计规范》规定的审计工作基本规范。通常 4 按下列程序进行：首先进行内部控制健全性检查，这包括调查内部控制和描述内部控制，并进行初步评价；然后进行内部控制符合有效性测试、内部控制实质性测试和内部控制综合评价。

第十五条 内部控制制度健全性检查及初步评价的审计程序包括：

１．调查内部控制：

① 审前或进驻被审计单位后，审计人员应通过查阅组织系统图，收集、审阅和分析被审计单位各项有关的规章制度、业务处理程序和人员职责分工等资料，以及向有关部门和人员进行调查，了解和掌握被审计单位内部控制情况。

② 审计人员对被审计单位内部控制进行调查时，应当考虑被审计单位业务规模、复杂程序、控制类型和控制程序等，恰当地确定调查范围。

③ 审计人员对被审计单位的控制现状进行调查时，应当关注被审计单位的控制环节、控制执行凭证、控制执行记录形式和控制程序运用的连续性。

２．描述内部控制：

① 将被审计单位或审计事项的内部控制运行情况通过文字叙述或流程图等书面形式重新描述出来，以供测试和评价。

② 根据现有内部控制描述有关业务的运行流程和控制点，再根据理想模式和专业判断，着重描述应设立的控制点，特别是关键控制点设立情况。

③ 审计人员对被审计单位的内部控制进行调查时，可采取下列方法进行描述：文字叙述法，即用文字说明内部控制；调查表法，即利用预先编制的表格形式，通过回答回答表格中设计的提问，来说明内部控制；流程图法，即以图解形式，运用符号说明内部控制。

３．内部控制健全性检查，是根据对被审计单位内部控制的调查和描述，分析和评价已建立的内部控制与其生产经营规模、特点、管理机制、管理层次的适应情况、覆盖程度，以及业务处理程序控制中应该设立的各项控制点是否设立，各项控制措施是否齐全、完整。

４．检查、评价内部控制的健全性，应当考虑下列因素：控制措施存在与否；存在的控制程序是否准备执行，有无可操作性；是否存在失控环节；失控的性质和原因；失控对控制系统的影响；审计方案对内部控制的依赖程度；内部控制的局限性。

５．符合有效性测试的重点是：对内部控制的执行记录、制约职能分工、操作状况等，这些有助于确定内部控制执行情况和有效程度。

第十六条 内部控制符合有效性测试一般采用审计抽样证据检查、重复检查、实地观察等方法，其内容包括：

１．业务测试：针对业务控制程序，在确定审计的业务系统中，选择若干笔业务，沿着规定的业务处理程序进行穿行测试，观察、检查制度中规定的各项控制措施（即控制点，特别是关键控制点）在实际经济活动中的执行情况。

２．穿行测试：既可采取顺查法，也可采取逆查法，重点是检查在这些事项的业务处理过程中，各控制环节的处理手续是否按规定办 6 理，内部控制是否按规定发挥了作用。

３．功能测试：针对业务控制程序中的关键控制点，选取若干笔业务，检查各项控制措施在实际工作中的运用效果。

第十七条 对被审计单位的内部控制进行实质性测试，应按照审计工作程序的有关规定，采取检查、监盘、观察、计算、分析性复核、查询及函证等审计方法，对被审计单位财务会计报告及相关资料项目金额进行实证性审核检查。

第十八条 对内部控制进行综合评价重点是以下几个方面： 1．内部控制的适用性、科学性，即被审计单位所设立的内部控制，是否有利于促进股份公司进一步深化改革、搞好持续重组，有利于调动全体员工的积极性，有利于大力推进科技进步和技术创新，增强公司的发展动力，以及促进股份公司完善全面预算管理，实行低成本战略，其满足性、最优性和适度性如何。

2．各项控制措施方面存在的缺陷对相应的控制点的影响及控制点方面存在的缺陷对各项业务系统内部控制的影响，揭示可能产生的后果。

3．对被审计单位内部控制的系统性、牵制性、协调性进行整体的分析与评价。

4．针对被审计单位内部控制所存在的缺陷、薄弱环节，建议从哪些方面进行完善和加强。

第十九条 对内部控制进行综合评价的要求：

1．要突出重点，着重评价与审计事项有密切管理的内部控制及与 7 审计目标和范围有关的业务控制；

2．评价既要着眼于内部控制是否能够起到保护财产、防止弊端的作用，又要看其是否能够保证和促进经济业务活动的顺利进行；

3．对内部控制的评价及提出的建议、措施应明确、具体，针对性强。

第二十条 对被审计单位内部控制进行健全性检查初步评价后，是否进行符合有效性测试，应当根据实际情况确定。一般比较健全、完善的控制制度，才对其进行符合有效性测试。审计人员对被审计单位内部控制进行健全性检查中，出现下列情况之一时，可不进行符合有效性测试，而直接进行实质性测试：

1．相关内部控制不存在；

2．相关内部控制虽然存在，但并未有效运行，或存在严重弊端； 3．易于发生错弊的业务环节，存在固有风险，以及控制风险高的业务；

4．符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量；

5．对被审计企业规模小的，不进行符合性测试，直接实施实质性测试程序。

第二十一条 审计人员确定对内部控制的可依赖程度时，应保持应有的职业谨慎，重点关注可能存在的构成内部控制局限性的主要因素为：

1．内部控制的设计和运行受制于成本与效益原则；

2．内部控制一般仅针对常规业务活动而设计； 3．控制程序可能因管理部门无视其存在而失效；

4．即使是设计完善的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对规定的误解而失效；

5．内部控制可能因有关人员相互勾结、内外串作弊而失效； 6． 内部控制可能因执行人滥用职权或屈从于外部压力而失效； 7． 内部控制可能因经营环境、业务性质的改变而削弱或失效。第二十二条 内部控制审计如作为独立审计项目，应按规定编写审计报告，书写审计意见书；如作为进行其他审计的一个程序或方法时，可将测评结果在有关审计工作底稿或审计报告中予以反映。

第五章 附 则

第二十三条 本办法由审计监察处负责解释。第二十四条 本办法自公布之日起实施。

第三篇：大学内部控制审计实施办法

兰州大学内部控制审计实施办法（校审计字〔2011〕15号）

第一章 总 则

第一条 为规范学校内部控制审计工作，提高审计工作水平和质量，根据《中华人民共和国审计法》、《教育系统内部审计工作规定》和《兰州大学内部审计工作实施办法》等有关规定，结合我校实际，制定本办法。

第二条 本办法所称内部控制，是指学校及所属单位为实现学校发展目标，保证资金、资产、资源的安全完整并得到合理有效利用，保证会计信息真实、准确，保证有关法律、法规、规章的贯彻实施，而制定的一系列控制方法、保证措施和业务程序。

第三条 本办法所称内部控制审计，是指审计处对学校及所属单位内部控制体系的健全性、适当性和有效性所进行的测试和评价活动。

第四条 内部控制审计的目标

（一）遵守国家有关法律法规和学校内部规章制度；

（二）信息的真实、可靠；

（三）资产和记录的安全、完整；

（四）经济有效地使用资源；

（五）提高管理的效率、效果。

第五条 内部控制审计的原则

（一）内部控制审查与业务活动、财务活动审查相结合；

（二）内部控制审查与风险管理审查相结合；

（三）内部控制审查与促进推动内部控制自我评估相结合。

第六条 学校及所属单位有责任建立健全内部控制制度，保证内部控制的有效执行，预防和减少人为错误、串通舞弊、超越制度、环境变化及成本限制等因素对内部控制执行的影响。

第二章 审计内容

第七条 被审计单位各项业务的内部控制体系主要由控制环境、风险管理、控制活动、信息与沟通、监督等要素组成，内部控制审计主要围绕以上要素实施。

第八条 控制环境审计的主要内容

（一）单位业务活动的复杂程度；

（二）管理层的权责分配、决策程序和议事规则；

（三）管理行为守则的健全性和有效性；

（四）管理层对逾越既定控制程序的态度；

（五）工作人员对管理层管理理念和工作作风的理解和认同；

（六）工作人员的职业道德、知识和技能；

（七）组织结构和职责划分的合理性；

（八）重要岗位人员的责权相称程度和胜任能力；

（九）工作人员的培训制度；

（十）工作人员业绩考核与激励机制。

第九条 风险管理审计的主要内容

（一）正确识别风险，分析引发风险的内外因素；

（二）对风险进行正确评价和衡量，测算风险发生的可能性和预计带来的后果；

（三）风险转移措施；

（四）对抗风险的能力；

（五）风险管理的具体方法及效果。

第十条 控制活动审计的主要内容

（一）业务流程、处理手续、业务记录和检查标准等控制活动建立的适当性；

（二）目标控制、授权控制、不相容职务分离控制、资产和记录接近限制等控制方式的正确性；

（三）财产物资控制、会计信息控制、财务收支控制、管理决策控制、经济效益控制、管理目标控制等控制内容的完整性；

（四）控制活动执行的有效性。

第十一条 信息与沟通审计的主要内容

（一）获取内部信息和外部信息的能力；

（二）信息处理的及时性和适当性；

（三）信息传递的便捷与畅通；

（四）管理信息系统的安全可靠性。

第十二条 监督审计的主要内容

（一）学校及所属单位实施独立监督的有效性；

（二）管理层的内部控制自我评估的有效性。

第三章 审计实施

第十三条 审计处根据上级主管部门的要求和学校内部管理的需要，确定内部控制审计项目，列入审计工作计划，报主管校领导批准后实施。

第十四条 审计处应在实施内部控制审计3日前，向被审计单位送达审计通知书。如有特殊情况，经审计处处长批准，可以直接持审计通知书实施审计。

第十五条 审计处结合实际情况，科学选定内部控制审计的范围和重点。既可以对学校及所属单位的内部控制进行全面审计，也可以选择对教学管理、科研管理、财务管理、资产管理、采购管理等关键环节进行局部的内部控制审计。

第十六条 被审计单位应对所提供资料的真实性、完整性负责并作出书面承诺，不得拒绝、拖延或提供虚假信息。

第十七条 内部控制审计的实施过程

（一）收集与描述内控制度阶段；

（二）符合性测试或实质性测试阶段；

（三）评价阶段。

第十八条 审计人员在评价内部控制时，按照项目的性质和需要，既可以对全部控制要素进行评价，也可以只对部分控制要素进行评价。

第十九条 审计人员可以采用文字叙述、调查问卷、流程图等方法对内部控制进行描述和评价，并记录于审计工作底稿中。

第二十条 内部控制审计报告的主要内容包括：审查和评价内部控制的目的、范围、审计结论、审计意见及对改善内部控制的建议；并应包括被审计单位的反馈意见。

第二十一条 审计组按规定程序实施审计后，应将审计组的审计报告书面征求被审计单位意见。被审计单位自接到审计报告之日起 10 日内提出书面意见；10日内没有提出书面意见的，视为无异议。第二十二条 审计处将审计报告等结论性文书报送学校党政领导，同时发送被审计单位及有关单位。

第四章 附 则

第二十三条 被审计单位按照《兰州大学审计结果运用管理办法》的要求，在规定时间内对审计报告提出的意见和建议进行整改落实，并将整改落实情况书面反馈审计处。第二十四条 本办法自2012年1月1日起施行。

第四篇：学院内部控制制度评审实施办法

学院内部控制制度评审实施办法

第一条 为了规范学校内部控制制度评审工作，保证审计工作质量，根据《教育系统内部审计工作规定》（原国家教委第24号令）和我校《内部审计工作规定》，制定本办法。

第二条 本办法所称内部控制制度（以下简称“内控制度”）评审，是指学校审计处依法对校内有关部门和单位内部控制制度的健全性和有效性做出评价。

第三条 内控制度评审的目的，是通过对内控制度的审查和评价，促使被审计单位加强内部管理，从根本上减少和防止弊端产生的可能性，提高管理水平和经济效益。

学校审计处对货币资金内控制度评审的主要内容：

（一）登记现金日记账和银行存款日记账与核对银行账及支票、收据、印鉴的保管与使用等不相容职务是否分离；

（二）货币资金收付业务是否都由领导审批授权；

（三）货币资金收付业务和财务处理是否经过严格审核；

（四）收、付款业务是否在原始凭证上签字盖章，并及时足额入账，做到日清月结；

（五）会计与出纳是否定期核对日记账与总账，主管会计是否定期与银行对账、编制银行存款调节表、调整未达账项，稽核人员是否定期和不定期地监盘库存现金，库存现金的数额是否超过规定限额；

（六）出纳主管的现金和银行单据的收付保管是否限制他人接近，现金收付是否集中办理并及时解交银行；

（七）是否周密地计划预期收入和所需支出、借款的数量和时间，以及用于短期投资的资金。

第五条 学校审计处对存货内控制度评审的主要内容：

（一）存货的采购、验收、保管、发货、装运、付款、盘存等职务是否有明确的职责分工，并建立岗位责任制；

（二）存货的购入、发出是否经过授权和严格的审批手续；

（三）存货的办理过程中是否经过采购计划、销售计划、合同、入库单、发货单、领料单和账簿记录等方面的审核；

（四）存货的购销是否与对方签订有效的经济合同；

（五）是否设置独立的存货验收部门，所有采购的存货是否根据合同进行严格的验收，包括核点数量、检测质量、出具验收单等；

（六）是否对存货进行定期盘点与稽核，保证财会部门与仓库的账账、账实一致；

（七）是否及时办理货款的结算与清理手续，对延期未付或迟收货款的存货是否查明原因并及时解决；

（八）各项存货的交易是否及时入账。

第六条 学校审计处对应收款项内控制度评审的主要内容：

（一）接受客户订单、调查信用、批准信用、填制销货通知、发运商品、结算开单、办理销售退回、折让、收取货款、会计记录和核对账目等职务是否分离，并明确各自的职责；

（二）是否实行销货合同制，根据合同规定的名称、数量、品种、规格和供应期发货，并根据合同规定的收款方式和时间及时收回货款；

（三）采用赊销方式售货时，是否对购货单位的信用进行了调查，对不符合赊销标准的购货单位是否采用现销制；

（四）是否根据销货订单发货，并以发货单或送货单作为产成品减少的原始凭证；

（五）是否根据有关单据和发票及时办理销货款的入账手续；

（六）是否定期编制客户欠款分析表，及时催缴货款，按期收回并入账；

（七）应收账款的坏账注销是否经有关部门审批；

（八）应收票据的保管与经管现金或一般会计记录是否分离，票据的承兑是否经保管票据以外的主管人员批准，违约票据的冲销是否经主管人员批准。

第七条 学校审计处对固定资产内控制度评审的主要内容：

（一）固定资产的购置、调出、出售、报废、对外投资等是否经有关部门授权和审批并履行相应的手续；

（二）新增固定资产在交付使用时，有关部门对其数量、规格、名称、出厂或建成日期、备品备件、原始价值、性能、新旧程度等是否逐项验收，并确定其年限、折旧率，同时填制“固定资产验收清单”交财会部门入账，固定资产的出售和对外投资是否对其性能和新旧程度进行检验；

（三）固定资产的管理部门、使用部门和财会部门是否对增减的固定资产在卡片、明细账和总账上进行平行登记，是否定期进行固定资产折旧的核算；

（四）是否建立固定资产的归囗、检修和调拨移动等管理制度；

（五）是否进行定期和不定期的固定资产盘点，是否及时处理盘亏盘盈。

第八条 学校审计处对对外投资内控制度评审的主要内容：

（一）投资管理部门是否提出投资项目申请报告，确定投资立项的依据、所需资金、投资时间、预计效益及回收期；咨询部门或其他部门是否对发行证券单位或接受投资企业的信誉和经济实力进行调查；财务部门是否会同投资管理部门对投资所需资金的筹集进行可行性分析；实物投资是否对接受投资的项目进行可信性论证；投资项目报告书或立项报告是否经主管领导审批；

（二）是否通过投资计划的编制、执行和检查对投资进行控制，计划的制定和执行是否经过领导审批；

（三）短期投资是否对证券市场行情的变化进行了分析，长期投资是否对接收投资企业行使所有者的监督权、决策权和投资回收的控制权；

（四）是否定期对投资效果进行分析，提出投资运行中存在的问题及改进意见；

（五）是否建立了相关的资产、资金和有价证券收、付制度；

（六）是否实行投资的总分类核算、明细分类核算，定期与原始凭证和管理部门的实物账核对，并通过清查盘点实物进行核实，由稽核人员抽查监督；

（七）股票和债券是否由独立于投资授权人、投资记账员与出纳员之外的专人保管，并有严格的防火、防盗具体措施，是否由内部审计人员或不参加与投资业务的其他人员定期检查其存在性和账实是否相符。

第九条 学校审计处对无形资产和递延资产内控制度评审的主要内容：

（一）购入无形资产是否进行了市场调研并编制了可行性研究方案，购入计划是否经最高管理部门批准；

（二）是否对协商价格的合理性进行了审核和深入调查；

（三）是否通过合同方式进行了购入与转让；签订合同时，是否审查了无形资产的证明文件、有效期和手续的齐备性；

（四）取得的无形资产是否根据有关凭证及时入账；

（五）是否对每期摊销和期末余额定期进行复核，查明摊销期限是否合理，摊销额计算是否正确；

（六）无形资产的转让是否经最高管理部门批准，作价是否合理，转让的收入是否及时入账。

第十条 学校审计处对流动负债内控制度评审的主要内容：

（一）流动负债的经办人员、记录人员和业务审批人员是否进行了分工；

（二）导致负债的业务是否按规定程序办理，金额较大的流动负债业务是否经业务主管人员专门批准或授权执行；

（三）所发生的流动负债业务是否及时入账；

（四）是否由专人定期核对流动负债业务、实有数额及到期日的真实性。

第十一条 学校审计处对长期负债内控制度评审的主要内容：

（一）举借长期债务是否有借债使用计划、归还计划；最高管理机构是否制订举债政策及内部审批程序，审慎地作出借债决策，并与债权方签订协议或合同，明确双方的责任与权利；

（二）举债投资是否进行了可行性研究，明确款项的数额、用途，测算预期收益，决策后授权财务部门执行；财务部门是否向金融机构提交借款申请，说明借款原因、用途、金额、使用时间和计划、归还期限和计划，并办理借款审批手续；是否签订借款合同并将借款存入银行，是否在贷款限额内按计划实际需要和规定用途使用借款，借款到期是否按规定还本付息或办理延期借款手续；

（三）借款的取得、使用和归还是否及时、完整地根据有关凭证入账，业务处理和会计记录等职责是否严格分工，利息支付手续是否完备；

（四）是否对长期负债资金的使用和归还情况进行经常性检查。

第十二条 学校审计处对实收资本和资本公积内控制度评审的主要内容：

（一）资本金的投入、增资、减资、转让以及经营结束或破产清算时的清算、分配和归还等资本业务，是否经最高权力机构审核与授权，是否按国家有关规定办理；

（二）是否经管理部门授权并以章程形式明确有关部门与人员的职责，划分不相容职务；

（三）资本金的投入及其以后的增资和清算退还是否经过验证和评估，认定其真实、合法、正确；

（四）是否根据评估、验证并核实后的凭证，将投资者投入的资本金及时地登记入资本投入明细账，其后发生的增资、减资变动是否及时地记入明细账与备查簿中；

（五）是否对资本金的筹集、存留、增减情况和股利、红利的分配进行定期检查清理，验证投资活动和会计处理是否真实、合法、正确，是否加强了对资本金保值增值的控制。

第十三条 学校审计处对盈余公积和未分配利润内控制度评审的主要内容：

（一）实现的盈利是否按国家规定的程序和标准进行分配，盈余公积的提留是否经股东大会或董事会作出决定；

（二）留存收益中的盈余公积金、公益金和未分配利润是否按规定的用途使用、分配，专户记录，不混在一起；

（三）盈余公积各部分的使用是否经董事会授权批准，用公积金发放股利是否按制度规定予以严格限制；

（四）是否对向投资者分配的股利，以及公积金、公益金等账户进行定期检查清理，验证其真实性、正确性，是否正确评价资本的增值。

第十四条 学校审计处对主营业务收入内控制度评审的主要内容：

（一）销售计划是否以正确、可靠的市场预测和销货合同为依据，是否运用科学的方法编制，各项指标的计算是否准确并保持时间和空间上的协调、衔接，是否履行严格的审批手续；

（二）销货合同签订是否由专人负责，签订合同的程序、形式及合同的内容是否符合经济合同法的要求，所签合同是否经部门负责人审批；

（三）是否在合理分工与协作的基础上，严格划分有关部门及部门内部成员之间的权限及职责，严格划分不相容职务；

（四）是否依据《中华人民共和国发票管理办法》对销货发票的领购、开具和保管等进行严格控制，并保证其合法、真实和正确；

（五）是否建立、健全产品发出制度并严格执行，确保其安全、完整，及时办理货款结算和收回；

（六）发出商品或提供劳务之后，财会部门是否严格执行结算制度，恰当地选用结算方式及时进行款项结算并确保结算的正确无误；

（七）是否根据内部会计控制制度的原则和实际情况，合理地设置会计科目、账簿，建立完整的核算流程，按规定的控制程序和方法进行财务处理。

第十五条 学校审计处对产品成本内控制度评审的主要内容；

（一）是否进行成本预测；成本预测的依据是否可靠、完整，方法是否科学、合理，结果是否正确；

（二）产品成本计划是否与利润、销售、生产等项计划和有关技术经济定额相互衔接、协调，保持先进、合理的水平，并进行指标分解，层层落实；

（三）是否建立成本归口分级管理责任制，形成纵横相连的成本控制网络；

（四）是否建立健全成本核算的基础工作，严格、准确计量验收，健全原始记录和先进、合理的技术经济定额；

（五）各项成本费用支出是否都经主管部门负责人审批，所有的原始记录是否由专人复核；

（六）是否正确研究成本计算对象、成本计算期、费用归集的程序和分配的方法，以及成本计算方法。

第十六条 学校审计处对期间费用内控制度评审的主要内容：

（一）是否根据财务会计制度的规定，结合实际情况，制定期间费用项目开支计划、预算、定额，以及相应的管理制度，并将计划、预算和定额分解下达到各部门、各单位；

（二）各部门、各单位发生的期间费用是否事先提出申请，财会部门对照开支标准、计划和预算进行审核，并经主管人员批准后开支；

（三）使用经费的各部门、各单位是否按规定的审批权限和程序进行审批，财会部门审查、稽核、记账是否由不同人分管；

（四）各项费用开支是否取得真实、合法的凭证，并按规定程序经开支部门、单位主管人员审批，财会部门审核无误；

（五）经审核后的各项费用开支是否及时、正确入账，并于期末全部结转“本年利润”账户；

（六）是否通过检查费用计划预算执行情况，揭示差异，分析原因，及时将信息反馈给有关部门。

第十七条 学校审计处对利润形成内控制度评审的主要内容：

（一）是否事先编制利润计划，并以此为依据编制生产经营计划和实施措施；利润计划控制的依据是否可靠，方法是否科学，计算是否正确。措施是否切实可行；

（二）利润形成是否有严格、合理的职责分工，不相容职务是否分离；

（三）财会部门负责人和主管会计是否负责日常核算和期末结账的审核，财会部门是否按规定的会计组织核算程序，及时、正确地进行账务处理，并核查执行情况。

第十八条 学校审计处对利润分配内控制度评审的主要内容：

（一）是否根据财务制度和会计制度的规定，结合实际情况，制订包括分工责任制在内的利润分配管理制度并严格执行；

（二）是否设专人对净利润总额进行审核，正确确定利润分配基数，并据此按规定的利润分配顺序及规定的税率、比例，由财会部门编制“利润分配表”；

（三）财会部门的负责人或会计主管是否对“利润分配表”的内容，逐项进行审核并签章；

（四）会计人员是否根据审核的“利润分配表”填制记账凭证，经主管会计审核无误后及时登记“利润分配明细账”及其他相关账户。

第十九条 学校审计处对财务报告内控制度评审的主要内容：

（一）是否制定严密的工作程序，明确每一环节的工作内容、质量要求、时间限制、各岗位人员的职责和权限，以及各岗位之间的相互配合和制约关系；

（二）是否制定结账日程表，对结账程序进行合理安排，并规定每一程序完成的时限，对影响结账的关键环节，提出妥善的对策；

（三）对本期发生或完成的经济业务是否全部入账、账簿与记账凭证是否一致，复算发生额和余额计算是否正确等，是否严格检查和核对；在编制会计报表前，是否对账簿与记账凭证及其所附原始凭证之间、各种有关账簿之间、账簿记录与财产实有数之间进行认真的核对，做到账证、账账、账实三相符；是否在正确结账、认真对账的基础上，进行试算平衡工作；

（四）是否严格依据会计制度对报表种类、格式、项目排列、项目内容和编制方法的规定编制每一报表，并保证每一报表内和不同报表有数量对应关系的项目之间保持应有的对应关系；对于必须予以反映而会计报表规定的项目内容中无法容纳的重要财务信息，是否在相关项目或通过附表、附注等加以说明；

（五）财会部门负责人或主管会计是否对编制完毕的会计报表的真实性、合规性和正确性等进行认真审核并签章；

（六）会计报表是否按月、季或在规定的期限内报送当地财税机关、开户银行、主管部门和国有资产管理部门。

第二十条 审计处对内控制度评审的程序和方法：

（一）收集与描述被审计单位的内控制度；

（二）健全性与合理性评价；

（三）符合性测试，评价内控制度的有效性；

（四）总体评价，即通过符合性测试，评价内控制度的可信赖程度，确定其对实质性测试的可靠性；

（五）实质性测试；

（六）提出评审报告，对内控制度的健全性、合理性、有效性和可靠性做出实事求是的评价，并针对制度缺陷提出改进建议。

第二十一条 本办法自发布之日起施行，由审计处负责解释。

第五篇：全面风险管理与内部控制工作实施办法

xx公司

全面风险管理与内部控制工作实施办法

（试 行）

第一章 总则

第一条 为规范公司全面风险管理与内部控制工作，制定本实施办法。

第二条 本实施办法所称风险，指未来的不确定性对公司经营目标实现的影响，包括财务风险、法律风险、市场营销风险、人力资源风险、信息风险、廉政风险、信访维稳风险和其他风险。

第三条 本实施办法所称内部控制，是指公司管理层和全体员工按照既定的风险管理策略实施的、旨在保障风险控制目标实现的过程。

第二章 组织体系与职责分工

第四条 公司设立全面风险管理与内部控制委员会 主任：总经理 党支部书记 成员：各部门主任

下设全面风险管理与内部控制办公室，主任由综合管理部主任兼任。

第五条 全面风险管理与内部控制委员会主要职责包括：

（一）审议批准公司风险管理与内部控制相关规章制度、实施办法。

（二）批准公司全面风险管理与内部控制工作计划。

（三）审定公司风险管理与内部控制目标、重大风险管理策略和内部控制措施。

（四）审定公司全面风险管理报告、风险管理与内部控制评价报告以及重大决策的专项风险评估报告。

（五）审定公司风险管理与内部控制手册。

（六）审定公司风险管理与内部控制评价标准。

（七）审议公司其他重大风险管理与内部控制事项。第六条 公司全面风险管理与内部控制办公室负责风险管理与内部控制日常组织与协调工作，主要职责包括：

（一）制定和完善公司风险管理与内部控制相关规章制度、实施办法、管理手册。

（二）组织公司各部门执行风险管理基本流程、建立完善内部控制体系并监督执行。

（三）组织开展公司全面风险管理报告的编报工作。

（四）指导、监督公司各部门全面风险管理与内部控制工作，对各部门全面风险管理与内部控制情况进行考核。

（五）组织开展与风险管理及内部控制有关的文化培育工作。

第七条 公司各部门是本专业风险管理与内部控制工作的管理部门和执行部门，主要职责包括：

（一）制定本部门风险管理与内部控制相关实施细则、办法。

（二）开展本部门风险管理信息收集、风险评估、研究确定本部门风险管理策略、重大风险预警指标。

（三）更新本部门风险信息、内部控制信息、风险案例、预警指标等基础数据。

（四）建立本部门内部控制体系并有效执行，编制本部门业务风险与内部控制手册。

第八条 各部门指定一名专人负责本专业风险管理与内部控制工作，接受公司全面风险管理与内部控制办公室的业务指导。

第九条 综合管理部负责对风险管理与内部控制实施有效性进行监督。

第三章 风险信息收集、识别、评估

第十条 公司根据全面风险管理指标检测体系的要求，建立健全客观、全面、有效的风险信息收集机制。要以岗位为基础，以业务流程为依托，动态收集风险初始信息，并对初始信息进行筛选、提炼、分类。风险信息收集包括以下内容：

（一）财务风险方面：收集增收节支，资金安全、偿债能力等影响分公司预期收益的信息，分析这些信息是否可能给公司带来财务结构不合理、偿债能力降低等方面的财务风险。

（二）法律法规方面：收集与法人主体责任、重大合同履约、法律纠纷等信息，分析这些信息是否可能给公司带来法律法规方面的风险。

（三）市场营销风险方面：收集市场波动、政策变化、客户信息变化等因素影响采购、销售、收款方面的信息，分析这些信息是否可能给公司带来市场营销方面的风险。

（四）人力资源风险方面：收集劳动政策变化、人力资源规划及劳动用工管理等方面的信息，分析这些信息是否可能给公司带来人员结构不合理、队伍不稳定等风险。

（五）信息风险方面：收集易造成信息失密、信息泄密等方面的信息，分析这些信息是否可能给公司带来损失或不良影响的风险。

（六）廉政风险方面：收集干部员工遵守规章制度、廉洁从业规定等方面的信息，分析这些信息是否可能导致违法违纪，给公司带来经济损失或声誉损害的风险。

（七）信访维稳风险方面：收集公司与职工切身利益相关等方面的经营管理决策信息，分析这些信息能否引发信访问题，或处臵信访事件不及时、不妥当，导致给公司造成不利社会影响的风险。

第十一条 各部门至少每年开展一次风险信息收集、辨识工作，形成本专业风险信息，提交全面风险管理与内部控制办公室汇总审核，并同步更新全面风险管理与内部控制信息系统相关信息。

第十二条 各部门应至少每年开展一次风险评估，评估结果提交本单位全面风险管理与内部控制办公室，并同步更新全面风险管理相关信息。凡遇有重大问题决策等事项时，公司本部及各部门应按照“三重一大”事项决策的有关程序，由事项主办部门牵头组织实施风险评估，提出重大决策专项风险评估报告，制定风险管控措施，落实责任人员，并提出管理建议。管理层应充分考虑风险评估结论和管理建议，将其作为重大事项决策的参考依据。

第四章 业务风险防控办法

第十三条 合同签订风险防控

采销合同的谈判和签订，严格按照公司xx相关要求执行。

（一）合同谈判及签订风险点（1）合同谈判程序不规范。

（2）对交易对象的资质审查不严格。（3）合同签订程序不规范。

（4）合同签订条款不齐全、不严格。（5）采购、销售合同脱节。

（二）为最大限度的避免经营风险，应在对交易对象严格审查的基础上签订xx购销合同，把握经营活动的底线，确保一旦发生经济纠纷时能争取主动权，有针对性的开展风险防范，制定风险防控措施。

（1）严格遵守公司xx规定，保证合同洽谈的严肃性、规范性。现场洽谈过程中保证我方至少二人以上在场，做好文字记录、影像记录，以及归档工作，严防损害公司利益的行为发生；通过电话、微信或QQ等非现场方式洽谈的，主谈人应把洽谈过程及初步结果告知辅谈人，征求其意见，最终由辅谈人拟出谈判会议纪要经审核后双方书面签订纪要。

（2）合同签订前要严格审查交易对象的各项资质，一般先审查“四证”，即营业执照、组织机构代码证、税务登记证、开户许可证是否齐全、真实，各证照是否过期，在此基础上通过全国企业信用信息公示系统查询是否有不良记录、商业信誉等，达到信用评级审批表相关要求后方可签订购销合同。

（3）严格执行合同会签制度，规范合同流程审批，分解权限，形成相互纠错、相互制约，有效防控风险的运行机制。会签过程如遇人员出差等无法现场会签的，由合同经办人将合同电子文档发该人员，其同意后可跳至下一节点会签，待该人员回公司后补签，合同经办人在该补签人员栏填写征求意见并签名。

（4）xx购销合同只有条款明确、齐备才能最大限度的降低经营风险，与公司发布的标准合同不一致的需经公司燃料领导小组研究同意后方可调整，重大调整的需书面征求省公司业务对口管理部门意见，一般涉及以下主要条款：质量指标、价格、运输方式、运杂费的承担、数质量验收方式、交货地点、结算方式、货款支付方式及时间、货权转移及风险转移时间、奖罚条款、违约责任、不可抗力、纠纷解决方式、合同有效期等，只有条款明确，有利于自身才能有效降低风险。

（5）严格落实以销定进、以利定价的原则，采购销售互相参照，互为衔接，防止采销原则不一致造成亏损。

第十四条 采购流程风险防控

公司采购过程中应严格按照公司xx相关要求执行。

（一）xx采购流程风险点（1）供应商不按合同履约。（2）货权单位与合同单位不一致。（3）xx数量争议。（4）xx质量争议。

（5）xx指标不符合，掺杂、以次充好。

（二）xx采购过程中实际结果和预期目标偏离的可能性很大，对潜在风险要提前防控，必须针对不同情况采取降低、规避、分担和控制风险的措施，实现采购风险最小化。

（1）严格落实供应商保证金管理制度，防止供应商因自身原因不按合同履约，影响采购计划的落实。新进供应商、注册资本金偏少、发生过未按合同履约应适度提高保证金，具体幅度由公司燃料领导小组讨论后确定。

（2）合同执行过程中遇合同单位与货权单位不一致的情况，必须要求供应商将货权转移给我方，货权转让单位在货权转移函上加盖公章，法人签字或法人授权代表签字，否则不予结算，防止货权纠纷。在取得货物的实际控制权以前，严禁仅凭对方单位出具的货权转移证明支付xx货款，防范“一货多卖”等欺诈行为。

（3）xx数量验收必须以双方认可的第三方出具的法定衡重报告或水尺检验数据为准，现场人员加强监督，及时索取数量报告，做好数据对比分析，防止计量方式不合法供应商不认可及数量亏损。

（4）xx质量验收必须以双方认可的第三方按国家标准进行全程采制化，并以此出具的检验报告为准。

第十五条 销售流程风险防控

销售xx过程中应严格按照公司xx相关要求执行。

（一）xx销售流程风险点

（1）装港质量控制不严谨，掺配方案不可行。（2）承运船舶船期安排不妥当，船舶自身设计不规范。（3）装卸港验收数质量亏损。

（二）xx销售过程中环节多，战线长，要建立完备的监管验收制度，实现过程可控、在控，规避经营风险。

第十六条 资金回付风险防控

资金收付应严格按照公司xx相关要求执行。

（一）资金收付流程风险点（1）赊销预付管控不到位。

（2）付款账号与开户许可证账号不一致。（3）用户付款错误，支付银行承兑不规范。

（二）在xx经营过程中，为了增加销售量，扩大市场占有率，赊销预付行为会越来越多，控制赊销预付风险是我们必须面对的问题，对此要严格采购销售信用评级制度，根据贸易商级别，严控预付和赊销比例，防止坏账、死账情况的发生，及时催收回款，防止资金风险。

（1）严格按照公司要求建立用户信用评级制度，按照公司收付款相关管理办法规定的赊销预付比例开展经营工作，要严格按照合同中对煤款收取的不同约定，催要对方预收款

或是对方收到发票后催要结算款，确保煤款及时收回。具备结算条件时，业务人员电话提醒用户及时进入付款流程并办理付款手续；货款到期后一周如仍未回款，发一份《逾期催款函》，之后每隔一周发一份《逾期催款函》，三周仍未回款，则发一份《超期催款单》和《货款往来对账单》并要求对方回执，从第一笔逾期欠款之日起满三个月的，需及时上报省公司相关部门并说明情况，另提供相关资料报请公司法律顾问与对方接洽，并出具律师函；逾期一年的，必须采取诉讼等硬性措施。

（2）付款账号一般按照对方开户许可证账号支付，如发现账号不一致，对方需出具付款说明并加盖单位公章。

（3）需方应按照我方指定的收款账号进行付款，业务人员应与需方及时沟通，付款前再次确定我方收款账号，以免付错账号影响付款业务，如需方因其他原因不能按我方指定账户打款，说明原因后我方配合出具相关业务手续。

第十七条 员工思想动态风险措施

及时了解员工的思想动态，倾听员工的心声，了解员工在日常工作、学习、生活和个人发展中存在的问题，加强沟通、正面引导，提高员工思想素质，以人为本，为员工成长成才创造条件，构筑有效激励机制，激发公司和谐活动。

第五章 附则

第十八条 本实施办法由公司风险控制部负责解释并监督执行。

第十九条 本实施办法自发布之日起执行。