强化内部控制制度应采取主要措施

第一篇：强化内部控制制度应采取主要措施

新经济条件下企业内部控制有许多问题值得关注，企业内部控制将要发生明显变化，内部控制需要不断进行创新，内部控制既有国际化的问题，也有国家化的问题，内部控制应当结合国情和企业实际等认真研究。

一、企业内部控制制度的概念简单地说，企业对有关财产物资、货币资金、有价证券的收付，债权债务的发生和结算、资产的减值和费用的支付等经济业务，规定必须有两名或两名以上工作人员分工负责处理，以起到相互制约作用，这就是内部控制制度。建立企业内部控制制度，就是在企业内部的职责分工、责任制度、财务会计制度和财产物资管理制度等有关企业管理制度中，都应具体体现内部控制的要求。实行内部控制，保护企业财产的安全性，提高可见信息的准确性，强化企业经营管理以及配合外部审计的开展，也正是我们当前进行现代企业制度改革所迫切需要达到的目标。

内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱，加强和完善企业内部控制制度已成为当前理论界和实务界最为关注的话题之一。环境的变化和管理理论的不断发展，也要求企业内部控制必须不断完善和发展。完善企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披

露制度，保证投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。

二、建立企业内部控制制度的必要性企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录、会计报表的可靠性。企业单位制定内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运作，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻，评价企业的经济效益，提高企业经营管理水平。尤其需要指出的是，企业财务管理系统电算化已经普及，但计算机信息失控、被破坏的情况日趋严重，从而造成责任不明、相互推诿等问题，其关键在于计算机核算软件密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄露及对实体信息的破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。

三、保证内部控制制度执行的主要措施

（一）构建系统性的内部会计控制

１.构建详尽的会计岗位责任制

在合理设置组织机构的基础上，将各个部门的业务活动划分为若干具体的工作岗位并在不同的岗位上配备具体的控制人员，并规定其岗位职责、工作标准，对其权限和责任进行控制。

２.构建详密的会计内部牵制控制

为了防止会计人员的错误和舞弊行为的发生，凡涉及款项的收付、结算及登记，均设置两名或两名以上的会计人员相互核对、相互制约，杜绝“一人顶两岗、钱账不分离”的现象。

３.构建详细的会计资料控制

（１）构建详细的会计凭证控制。具体是：规范会计凭证格式，对会计凭证进行连续编号，规定合理的凭证流转程序，保证凭证的签章齐全、合法，合理地填制会计凭证，合法地复核会计凭证等。（２）构建详细的会计账簿控制。具体是：会计账簿按规定设置，账簿启用时填齐相关内容，根据审核无误的会计凭证登记账簿，对账簿或账户连续编号，按规定方法和程序登记和更正错账，按规定时间和方法结账等。（３）构建详细的会计报表控制。具体是：按规定的方法和时间编制会计报表，会计报表需有关负责人审阅和签章，会计报表装订成册并加盖公章保存等。

４.构建详明的会计稽核控制

具体是：经济业务发生的合法性，会计资料记录的真实准确性，相关资料的一致性等。

５.构建详实的财产物资控制

具体是：对财产物资接触控制，对财产物资定期盘点控制，对财产物资记录保护控制等。

６.构建详细的会计分析控制

具体是：对会计分析内容控制，对会计分析基本要求和组织程序控制，对会计分析方法和时间控制，对参与分析人员和分析财务报告编写要求控制等。

（二）重视对内部控制制度管理人员的选用，发挥内部审计机构的作用

内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责包括审核会计账目，稽查、评价内部控制制度使之更加完善严密。

（三）应发挥国家审计机关、部门审计机构的权威性和监督作用，加强法律法规和准则规范的制定

定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。尽快加强有关企业内部控制方面的行业准则的制定，为提高企业内部控制提供外部监督和指导。

（四）健全内部控制框架

企业要有一个健全有效的内控框架，就必须从控制环境入手，建立符合现代化企业制度的组织结构，加强董事会的职能及其独立性；提高管理者素质，凭借市场经济的竞争，由市场决定而不是由行政指定管理层；鼓励塑造企业文化，激励管理者和员工，明晰权责。

（五）加强风险评估

企业应在经营过程中加强风险评估和风险管理，随着经济的发展，经济环境的变化，企业的经营风险逐步增大并更具有不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早进行风险评价，确定风险领域，防患于未然。

（六）要遵循相互牵制原则和协调配合原则

在横向关系上，必须经过具有互相制约关系的两个或两个以上的控制环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步，协调配合原则是相互牵制原则的深化和补充。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，必须做到既相互牵制又相互协调，从而在保证质量，提高效率的前提下完成经营任务。同时为了提高企业内控意识、提高其信息质量，企业有必要在进行内部控制自我评估后，向外公开披露其内控信息，建立内控信息披露机制。

友情提醒：.友情提醒：.

第二篇：强化内部控制制度落实

目 录

一、强化内部控制制度落实的意义----2

（一）提高会计信息资料的正确性和可靠性-----2

（二）保证生产和经营管理活动顺利进行-------2

（三）保护企业财务的安全完整---------------2

（四）保证企业既定方针的贯彻执行-----------2

（五）为审计工作提供良好的基础-------------3

二、我国企业内部控制存在问题------------

3（一）公司治理结构不完善-------------------3

（二）内控制度不完善和执行难---------------3

（三）企业内部控制意识有待加强-------------3

（四）会计信息失真-------------------------3

（五）风险识别管理能力薄弱-----------------3

（六）监督职能不到位-----------------------4

（七）内部审计形同虚设---------------------4

三、我国企业内部控制存在问题的对策-----4

（一）完善治理结构，建立制衡机制-------------4

（二）制定适合本单位实际的内部控制制度------4

（三）进行全面风险评估----------------------5

（四）加强企业内部会计控制------------------5

（五）加强信息流动与沟通--------------------5

（六）加强内部审计--------------------------6

（七）强化企业内外监督职能------------------6 参考文献--------------------------6

第三篇：商业银行如何强化内部控制

商业银行如何强化内部控制

根据财政部等五部委《关于印发〈企业内部控制基本规范〉的通知》要求，《企业内部控制基本规范》（以下简称“基本规范”）自2009年7月1日起在上市公司范围内实施，并鼓励非上市企业实行。我国商业银行作为特殊企业，在内控体系建设方面有一定的历史，需要在对内部控制的有效性进行自我评价的基础上，以“基本规范”为标准，充分考虑目标模式和实施约束，逐步建立既适应外部监管要求又满足商业银行内在发展需要的内

部控制体系，进一步提高经营管理效率，促进发展战略的实现。

我国商业银行内控体系建设

存在的问题与思考

我国企业的内部控制研究起步较晚，经过十几年的发展，取得了一定的成绩，但与现代经营管理需要相比，仍存在明显的差距。经过多年的内部控制体系建设实践，特别是通过自我评价，我国商业银行存在的问题也是不容忽视的：一是对内部控制环境重视不够。而内控制度的设计和运行，受制于各种环境因素。控制环境是整个内部控制体系完善和有效运转的基础。二是对内部控制认识不到位，缺乏科学、合理的定位。一些商业银行错误地认为内部控制就是内部控制制度;以为内部控制就是手册、文件和制度；或者认为内部控制就是内部成本控制、内部资金安全控制等控制方式。对不同层次的内部控制，特别是公司治理控制和管理控制的认识不清晰，或者不能整体认知。三是缺乏良好的人文环境。整个银行系统内控文化尚未真正建立起来，基层工作人员未充分认识到内控和风险管理的本质内涵。四是内部控制的技术方法相对落后。银行内部控制和风险管理取得了长足进展，但是依然不能从理论方法和技术手段上为具体的风险管理和全面风险管理实践提供充分的支持。五是缺乏有效的风险约束机制。商业银行的风险控制激励和约束机制不健全，普遍存在重业务开拓轻内部控制、重短期绩效轻长期利益、重惩罚轻激励等，难以促使员工把内部控制活动当做日常工作和一种自觉的行为。六是现行的内控制度不健全。主要体现在：内控制度牵制乏力，银行内部控制制度在部门与部门之间，不仅相互割裂，有的甚至是相互抵触；赏罚有度的奖惩制度没有确立，对风险和责任的承担未提供强大支持；内控制度不能适应新业务的发展需要，快速跟进机制没有建立，内控领域存在空白点。七是有章不循，违章操作的现象依然存在。八是信息沟通不畅。信息是内部控制的基础。现代企业内部控制需要大量真实、合理而完整的信息，并将其用于引导控制制度的设计、执行、评价过程。由于信息技术、信息人员素质与现代商业银行的要求有很大差距，直接影响了信息获取的数量、质量和传递速度，会计信息的不真实、管理信息的不全面、信息传递的不畅通，造成管理层决策和控制效率

低下。九是监督评价与银行机构风险程度不相适应，内审部门难以实施过程的、动态的内控审计评价。

按照一个合理的假设——“任何企业在没有外部压力的情况下不会产生对控制的内在动力”的观点，如果没有监管，商业银行缺乏内部控制的内源动力。事实上，由于商业银行被动地接受外部监管的要求，从历史发展的视角看，各阶段存在的问题与其相应的外部规则要求存在的问题基本是类似的。“基本规范”的颁布实施必将为我国商业银行完善内部控制体系提供可靠的监管保证。

我国商业银行进一步加强内控建设的措施建议

针对普遍存在的问题，按照外部监管规则要求，我国商业银行完善内部控制体系工作需要从两个大方面着手，一是认知，二是实施。具体讲，就是

强化“三个认知”和落实“六项措施”。

三个认知：

（一）按照系统的观点和整体效率的标准来认识内部控制体系，并充分认识内部控制的价值创造性质，整体效率和价值创造是内部控制“内源动力”产生的认知基础。在系统和整体效率的考量下，研究分析内部控制的外部监管规则和商业银行的自身特性，理清内部控制系统的边界，明确内部控

制体系的目标，并进一步区分内部控制的不同层级，以确定内部控制结构，清晰地界定内部控制活动内容。

（二）内部控制的不断完善是一个动态过程的概念，内部控制的动态过程性是建立在长效工作机制的认知基础上。内部控制的对象、业务活动、管理控制等内容是动态的，这就决定了内部控制需要动态地参与经营管理过程；同时，内部控制建设是一项长期的工作，既不可能一蹴而就，也不可

能一劳永逸，对外部环境变化和建设内部经营管理的变革要跟踪分析并及时调整和完善内部控制体系。

（三）要充分认识内部控制框架、内部控制指引等规范要求与商业银行的“异质性”特征，从内部控制的深度和广度全方位认识内部控制体系的复杂性，这是提高内部控制体系建设工作有效性的认知基础。商业银行需要在目标导向基础上，遵循五项基本原则，树立成本收益的理念，按照历史和现实“截面”两个维度，尊重历史发展，摸清现实状况，明确初始状态；参照现实规则，查找存在问题；针对需要和资源，确定演进路径，逐步推进

工作。同时，内部控制文化，特别是内部控制创造价值的理念必须在董事会、高管层、监事会及全员中逐步形成。

六项措施：

（一）研究分析外部监管规定，准确把握监管实质和具体要求。商业银行应站在被监管者的角度，针对内部控制基本规范及相关应用指引，研究分析监管者的意图以及实现监管意图的具体措施和监管要求，把监管规则用银行自身适用的语言模式表达出来，形成研究报告，作为工作的起点。这不仅仅是简单的“翻译”，透过这项工作，企业更能够正确理解监管规则和要求，指导相关工作开展，还可以有效避免由于认知偏差导致执行偏离的现象出现。

（二）深入研究制定商业银行内部控制政策及相关制度，围绕目标、要素、控制活动、控制措施、绩效评价、约束激励等关键内容，为内部控制体系建设提供政策制度支撑。制定内部控制政策需要解决的主要问题。其中包括：内部控制的边界；内部控制的目标与合理保证；内部控制的基本要素；内部控制的层级结构；内部控制活动；内部控制的组织架构；内部控制流程与信息交流沟通；内部控制的监督与评价；内部控制的问题纠正与

完善等内容。

（三）及时开展内部控制评价工作，充分了解和认识现实状况；在内部控制评价的基础上，进一步明确初始状态、约束条件和迁移方式。完善内部控制体系，需要对现行内部控制体系进行科学合理的评价，梳理和明确初始状态，参照标准要求，查找存在的问题，确定内部控制建设的出发点；

分析现实约束，探讨目标模式的实现方法；充分考虑成本收益和路径依赖，确定内部控制体系的迁移方式。

（四）按照内部控制政策要求，建立和完善内部组织机构，承担相应职责，确保机构设置与功能职责的匹配，满足实施内部控制的组织要求，构建

长效的工作机制。

（五）强调必要的人员配备、培养与储备，加强队伍建设。人力资源是最重要的资源，没有人力资源支撑将一事无成，没有合理的人力资源适用也会于事无补。要科学合理地选拔适合内部控制工作的人才，必须树立新的内部控制人才观，把相应的人员配备到适合的岗位，并加大培训和储备力

度，才能满足日益增加的内部控制人才需求和业务发展需要。

（六）建立交流沟通机制，强化外部联系与沟通，增进内部信息共享与交流。信息交流和共享是内部管理高效运行的基础，是获得外部理解和支持的保障。对外来说，商业银行应尽快与外部监管机构建立长期联系和沟通机制，持续跟踪、学习、研究相关部门出台的文件，确保及时跟进，并进行适时沟通和交流，共同促进工作开展。对内部来说，商业银行要建立信息交流的中心和平台，相关部门信息要集中共享，尽量避免信息不对称，实现信息资源的最大利用，通过对相关信息的收集、整理、归纳、分析，制定应对措施，提供科学决策依据。

从内部管理角金融风险无论是经营风险还是道德风险，都与内部管理有着密切的关系。防范风险的措施是多方面的，加强内部管理有着举足轻重的作用。本文从内部管理的角度出发，结合工作实际，谈谈如何加强内部管理。

一、整章建制，科学的完善内控制度体系。

(1)按照决策措施服从制度，下级服从上级制度，内部制度服从国家法律法规的原则进行规范。对现有的内部制度进行体系上的科学构建，为今后内控制度的发展提供明确的方向。以业务运营制度，管理制度，处罚制度为总纲，对现有的银行内部制度进行清理归类，运用现代信息技术，对各项业务的规章制度和业务流程整合再造。

(2)业务创新和管理创新是今后改革和发展的重要内容,为适应市场需求的变化，要建立相应的防范控制制度的补救制度，以弥补在创新之初因操作不规范可能带来的不足，从而解决创新与规范的矛盾的问题。

(3)从严执行各项制度，充分维护制度的严肃性。制度建设最关键的环节在于落实和执行。因此必须严格执行各项制度，全面强化制度落实的意识和行为。一是树立制度面前人人平等的原则，二是加大监督查处工作力度，三是加大对制度执行情况的督办检查和审计力度。

二、加强学习，提高内部管理的有效性。

内部管理必须以人为本，只有不断提高员工的素质，才能更好地实施管理。对银行会计来说，加强内部管理的“能动因素”是所有的会计人员，尤其不能忽视离银行会计作业流程和银行客户最近的广大一线柜员。因此组织学习培训是不可忽视的重要环节，在学习培训中应认真研究业务发展中遇到的各种实际问题，要坚持理论知识培训与业务技能培训相结合，业务培训与思想政治教育相结合，集中培训与个人自学相结合。及时传达上级文件精神，使员工掌握文件规定；对照检查自身总是研究改进措施，坚持轮岗制度，使员工熟悉各个岗位的业务操作，提高柜员综合业务处理能力，有利于岗位制约防范风险；定期开展业务练兵活动，激发员工提高业务技能的热情；鼓励员工在业余时间进行自学，参加各种社会考试，拓宽知识面，提高业务水平。

三、强化内控，把住内部管理的关口。

内部控制是经营者为维持企业资产的完整性，确保会计记录的正确性、可靠性，达到预定的经营目标，对经营活动进行综合规划、协调和评价而制定的制度、方法、程序的总称。因此必须对业务处理的全过程进行控制的监督，控制的重点是(1)岗位控制。关键是科学设置劳动组合，应当有利于执行规章制度，提高工作效率，有利于凭证传递，方便客户和内部操作；有利于明确责任和监督制约。(2)业务控制。按照制度规定对业务处理过程进行即时、即日、定期的监督和审核。即时监督审核的内容有：开销户和更换印鉴手续、错帐冲正结算差错和出纳长短款；同业系统内科目合规性；其他应收应付等过渡性科目的审批；会计出纳工作人员工作的监交。即日监督审核的内容包括：临柜人员营业前准备工作情况，如印、押、证、机、现金是否按规定出库，各种证、卡、表是否准备齐全；会计出纳岗位制约制度执行情况，如柜员是否按规定管理和更换密码，是否处于受权范围内，临时离岗是否退出系统；业务处理情况如是否真实有据合法合规，手续完备，处理正确，有无违规操作问题；会计科目及利率运用是否正确，印押证机管理制度及分管分用情况；各种登记簿登记情况。定期监督检查的内容包括:按旬检查现金库和重要空白凭证使用保管情况，并认真登记检查结果；按月检查辖内往来帐户情况，对帐及查询查复工作是否及时合规；按月检查总分核对情况，并抽检总部科目或帐户按月检查利息计算核算的正确。(3)财务控制。年初应编制财务收支计划，对全年业务收支进行科学预测，每季开展详细的财务分析，为经营决策提供参考依据，每天注意库存现金的占用情况，注意开源节流，探索降低成本费用的途径。完善财务费用的管理，提高资金使用效率，降低经营风险，促进资源合理分配。

四、严格考核，提供强化内部管理的保证。

进一步深化分配制度改革，完善激励机制。在物质激励方面，按照绩效挂钩，按以绩定酬的原则，执行收入分配制度，进一步拉开收入分配差距，全面、客观、公正的考核评价各级各类员工的德才表现、岗位职责履行情况和工作实绩。可从三个方面进行考核，即:关键指标考核体系、客户满意度和客户信息收集与反馈，把员工的工资收入与绩效挂钩，为实施有效的激励约束机制提供准确的依据。

度谈谈如何强化内控管理

第四篇：中小企业应加强内部控制和强化风险管理

中小企业应加强内部控制和强化风险管理

张成（四平辽河农垦管理区佳鑫商厦有限公司，吉林四平136500）

【摘要】建立健全的内部控制与风险管理机制是中小企业实现经营管理目标的重要保障，但是现阶段我国中小企业内部控制与风险管理现状却不容乐观。本文对企业内部控制与风险管理中现状和完善管理措施进行了初步研究。

【关键词】内部控制；风险管理

伴随着改革开放的进一步推进，中小企业像雨后春笋一样在祖国各地生长，形势喜人，为我国经济的长足稳定发展做出巨大贡献。但中小企业飞速发展的同时，在企业的内部控制方面存在很多问题，使企业的发展面临着各种风险。笔者就如何加强中小企业的内部控制和强化风险管理进行必要的探析。

一、当前我国中小企业内部控制的现状

我国中小企业普遍认识到内部控制的重要性，但对内部控制认识不够；侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制；侧重于经营环节的程序控制，而忽视了企业整体的协调；侧重于对货币、实物的控制，而忽视了企业文化环境的建设等。主要问题可以概括为几个方面。

（一）控制环境基础差，企业的内部控制对控制环境的关注度不够

我国中小企业在这方面的问题非常严重，主要表现在：

1.企业管理层对内部控制的意识淡薄

大多企业未制订完善的、成文的内控制度。即使已经制订出相应内控制度的企业，大多也只是停留在“写在纸上、贴在墙上给人看”的表面文章上，制度的落实方面存在许多问题。

2.组织机构设置形式化，结构不合理

许多中小企业不设置组织机构，有的则形同虚设，起不到应有的责任，并且内部控制理论认为，内部环境对于企业战略目标的制定、业务活动的组织以及风险的识别都有着非常深刻的影响。中国主要是从会计控制的角度来规范内部控制，而一些企业的内部控制之所以失效，很大程度上缘于缺乏良好的内部控制环境。

3.内部控制的内容不全面不健全

许多中小企业的内部控制往往只注重对财务工作的控制与管理，却没有覆盖到企业经营管理活动中的各种业务和事项。内部控制不能应对凌驾于内部控制之上的风险。内部控制主要侧重于服务高层管理者控制资产、业务的需要，侧重于对企业中层管理者和员工的控制，对于高层管理者如总经理、执行董事缺乏制约能力，而企业往往会因为缺乏对公司高层管理者的有效控制和监管而带来风险。

4.管理者未受过正规的专业教育，不具有管理者的素质，企业亦未对这些管理者进行管理培训这样低素质的管理者即使有全心全意为企业服务的思想，也因他们的能力所限而无法真正地管理好企业。

5.企业文化建设在企业中属于隐性问题，没有引起管理者足够的重视

企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们行为规范，从而才能很好地解决因制度失灵而产生的种种问题。

（二）内部控制与风险管理的监管机制不健全

内部审计是对企业内控与风险管理实施监督核查的重要措施，就目前情况来看，内部审计并没有得到应有的重视。部分企业虽然设立了内部审计部门，但一般都只是从属于财会机构，使内部审计的应有职能丧失。甚至有些企业没有审计部门，而由企业管理者简单代替其

工作。

二、内部控制和风险管理的联系

在新技术和市场条件下，为维护股东的利益，实现企业目标，还需要基于内部控制的更主动、更灵活、更全面的风险管理。内部控制和风险管理各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。风险管理是内部控制概念在新技术和市场条件下的自然延伸，风险管理包括内部控制，内部控制是风险管理的基础。

三、如何加强内部控制和强化风险管理

（一）改善和优化控制环境，建立健全治理结构

创建良好的企业内部控制环境；使内部控制与风险管理得以顺利有效的实施。主要包括以下内容：设立审计委员会负责审查企业内部控制工作；在企业内部建立公平、有效的激励约束机制和树立风险防范意识；编制详尽、科学、合理、操作性强的内部管理手册，使员工掌握企业机构设置、岗位分配与责任、业务流程；在企业管理层及基层开展有关内部控制的培训，增强企业内部所有人员对内部控制和风险管理的重视程度；努力建设良好的企业内控文化和树立健康向上的企业精神，营造全体员工尽职尽责的工作环境。

（二）完善法人治理结构，合理配置权限

企业要想内部控制与风险管理得到有效的实施，就要规范企业的法人治理结构。要把企业最高管理者自身和其行使权力的过程纳入内部控制的监控范围；明确董事会、股东会、监事会和经理层的职责并严格按照制度履行职责，管理层的决策程序要做到科学的规范；完善企业管理层的监督机制，必须让监事会监督董事会和经理层及公司财务，使财会机构的设立、运行和管理符合国家有关会计法律法规，并且把公司的财务治理权、决策权、执行权、监督权进行合理配置。

1.加强伦理道德规范建设，健全企业的文化氛围重视内部控制的企业文化，不仅有利于科学合理地制定和执内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。

2.在观念上的创新，提高风险意识

企业内部控制和风险管理实质上是“一把手”工程，只有主要领导人充分认识到加强内部控制和风险管理的重要性，提高内控意识，进而全体员工参与，才能保证内部控制和风险管理工作的不断推进。

3.建立严谨、高效的公司治理结构，加强监事会的作用

因此，企业规模越来越大，参与国际竞争的机会越来越多，必须从组织结构上完善设计，充分考虑决策层与执行层的关系，从总体上达到控制的目的。一个健全的内部控制机制要有完善的公司治理结构的支撑，而内部控制的创新和深化，也将促使公司治理结构的完善和现代企业制度的建立。

（三）完善企业内部控制制度，强化风险管理

完善的内部控制制度是实现企业内部控制目标的重要保障。企业必须制定符合国家有关法律法规、规范化、合理化的董事会议事规则、总经理权责规则、财务管理制度、采购管理制度、投资管理制度及内控监查制度等；设置科学、合理的机构、岗位及权利责任，要做到不相容职务相互分离，制定监督制度对各种业务环节实施全程监督；在各种经济事项的批准、授权、验证、协调、复核、定期盘点、记录核对、财产保全及绩效考核等方面也要制定相应的内控管理制度；在重大项目的投资、担保、质押及关联方交易等重大经济活动中建立严格的层层审核制度；公司的重要固定资产、原材料、存货、现金及银行账户制定定期或不定

期的检查、抽查与清查制度等。

（四）详细的内部控制制度制定后，关键是认真严格的执行和实施，制定的执行力应大

力加强首先加强领导者控制意识。同时把内部控制运行流程与人员、制度进行有效的融合，有效的促进全部门全员的协调。另外对内部控制制度的实施情况进行严格的检查与考核，才能最终达到内部控制的目的。

（五）建立符合企业实际的内部控制评价机制

定期或不定期进行自我评估内部控制，必要时运用外部独立的中介机构，进行内部控制评价。

（六）加强内部审计体系建设，充分运用内部审计的职能

内部审计是监督核查企业内部控制活动，确保落实内部控制制度的一项重要工作，所以企业必须重视并完善内部审计体系，建立健全的内部审计机构，配备高素质的内审人员，对经营活动进行事前、事中、事后审计。

参考文献

[1]刘大勇.商业研究,2008(05).[2]张正兵.浅析内部控制与风险管理的关系及改进方法[J].中国总会计师,2009(07).[3]纪景涛.浅谈企业内部控制与风险管理[J].经济研究导刊,2010(01).

第五篇：内部控制制度

北京安家永富资产管理有限公司

内部控制制度

第一章 总则

第一条 为了加强北京安家永富资产管理有限公司(以下称“公司”)的内部控制，促进公司合法合规、诚信经营，提高风险防范能力，推动公司规范发展，根据《私募投资基金管理人内部控制指引》特制定本制度。

第二条 内部控制制度是公司为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营活动中的风险进行识别、评价和管理的制度安排、组织体系和控制措施的总称。

第二章 内部控制的目标和原则

第一条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。

第二条 公司内部控制的目标：

（一）保证遵守私募基金相关法律法规和自律规则。

（二）防范经营风险，确保经营业务的稳健运行。

（三）保障私募基金财产的安全、完整。

（四）确保私募基金、公司财务和其他信息真实、准确、完整、及时。第三条 公司内部控制应当遵循以下原则：

（一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。

（二）相互制约原则。组织结构应当权责分明、相互制约。

（三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。

（四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。

（五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与公司的管理规模和员工人数等方面相匹配，契合自身实际情况。

北京安家永富资产管理有限公司

（六）适时性原则。公司应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。

第三章 基本要求

第四条 公司建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境：包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础。

（二）风险评估：及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。

（四）信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。

（五）内部监督：对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新。

第五条 公司应当牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证管理人及其从业人员诚实信用、勤勉尽责、恪尽职守。

第六条 公司应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务。

第七条 公司应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益。

第八条 公司组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立。

第九条 公司应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。

公司应具备至少2名高级管理人员。

第十条 公司应当设置负责合规风控的高级管理人员。负责合规风控的高级

北京安家永富资产管理有限公司

管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任。

第十一条 公司应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险。

第十二条 公司应当建立科学严谨的业务操作流程，利用部门分设、岗位分设、外包、托管等方式实现业务流程的控制。

第十三条 授权控制应当贯穿于公司资金募集、投资研究、投资运作、运营保障和信息披露等主要环节的始终。公司将建立健全授权标准和程序，确保授权制度的贯彻执行。

第十四条 公司自行募集私募基金的，应设置有效机制，切实保障募集结算资金安全；公司应当建立合格投资者适当性制度。

第十五条 公司委托募集的，应当委托获得中国证监会基金销售业务资格且成为中国证券投资基金业协会（以下称“基金业协会”）会员的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募。

第十六条 公司应当建立完善的财产分离制度，私募基金财产与公司固有财产之间、不同私募基金财产之间、私募基金财产和其他财产之间要实行独立运作，分别核算。

第十七条 公司应建立健全相关机制，防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金，保护投资者利益。

第十八条 公司应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求。

第十九条 除基金合同另有约定外，私募基金应当由基金托管人托管，公司应建立健全私募基金托管人遴选制度，切实保障资金安全。基金合同约定私募基金不进行托管的，公司应建立保障私募基金财产安全的制度措施和纠纷解决机制。

第二十条 公司开展业务外包应制定相应的风险管理框架及制度。公司将根据审慎经营原则制定其业务外包实施规划，确定与其经营水平相适宜的外包活动范围。

北京安家永富资产管理有限公司

第二十一条 公司应建立健全外包业务控制，并至少每年开展一次全面的外包业务风险评估。在开展业务外包的各个阶段，关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效的隔离措施。

第二十二条 公司自行承担信息技术和会计核算等职能的，应建立相应的信息系统和会计系统，保证信息技术和会计核算等的顺利运行。

第二十三条 公司应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及基金业协会所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏。

第二十四条 公司应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10 年。

第二十五条 公司应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行。

第三章内部控制的相关制度内容

第二十六条 公司内部控制包括：信息披露制度、防范内部交易制度、合格投资者揭示制度、授权控制、员工素质控制、业务控制、会计系统控制、信息传递控制、电脑系统风险控制等。信息披露制度、防范内部交易制度等公司内部控制制度，公司将单独颁布具体制度。

第二十七条 授权控制。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。

第二十八条 员工素质控制

（一）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。

（二）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规的有关规定。员工的北京安家永富资产管理有限公司

守法情况和职业道德将作为录用和提升的重要标准。

第二十九条 项目投资业务控制

（一）项目投资、项目管理制度化。制定了各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。

（二）严格按照质量评价体系对项目进行筛选。项目人员必须先向运营部、风险控制部提出立项申请，并按要求报送详细的申请材料。是否立项由公司运营部与风险控制部立项审核会议讨论决定。

（三）项目小组制作申报材料，应由公司运营部进行内核。内核工作包括内核申报、项目预审、项目复审、内核会议、项目跟踪及回访等内容。

第三十条 会计系统控制可分为会计核算控制和财务管理控制。

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司计划财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。公司设财务主管人员，分管全公司计划财务工作。

（三）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。司法部门认可的部门因特殊需要查阅会计档案时，须持有县级以上主管部门的正式公函，经公司负责人批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司负责人批准方可复制，并做登记。

第三十一条 信息传递控制主要内容包括：

（一）行政部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本部门信息报送的组织和审核工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与执行董事沟通反馈日常经营情况。

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。

北京安家永富资产管理有限公司

第三十二条 电脑系统风险控制

（一）公司所有电脑设置密码及相应的权限；

（二）电脑系统机房空间隔离并设置门禁制度；

（三）建立操作安全管理制度；

（四）建立计算机病毒防患制度；

（五）建立数据备份制度；

（六）制定灾难恢复计划。

第四章

内部控制效果的检查和评估

第三十三条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。公司经理每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。

第三十四条 监事应对执行董事、经理履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促执行董事、经理及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。

第三十五条 风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向执行董事和公司经理提交内部控制报告和风控工作报告。

第五章 附则

第三十六条 本制度与法律、法规及《公司章程》相冲突时，应按照法律、法规及《公司章程》执行。

第三十七条 本本制度自公布之日起实施。本制度由执行董事负责解释。

北京安家永富资产管理有限公司

二零一六年二月一日