企業

行政事業單位

概念

由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程

單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動的風險進行防范和管控

目標

合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略

合理保證單位經濟活動合法合規、資產安全和使用有效、財務信息真實完整，有效防范舞弊和預防腐敗，提高公共服務的效率和效果

原則

全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則

全面性原則、重要性原則、制衡性原則、適應性原則

責任人

（1）董事會負責內部控制的建立健全和有效實施

（2）監事會對董事會建立與實施內部控制進行監督

（3）經理層負責組織領導企業內部控制的日常運行

（4）企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作

（1）單位負責人對本單位內部控制的建立健全和有效實施負責

（2）單位應當建立適合本單位實際情況的內部控制體系，并組織實施

內容

（1）內部環境

（2）風險評估

（3）控制活動

（4）信息與溝通

（5）內部監督

梳理單位各類經濟活動的業務流程，明確業務環節，系統分析經濟活動風險，確定風險點，選擇風險應對策略，在此基礎上根據國家有關規定建立健全單位各項內部管理制度并督促相關工作人員認真執行

方法

不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等

不相容崗位相互分離、內部授權審批控制、歸口管理、預算控制、財產保護控制、會計控制、單據控制、信息內部公開等