内部控制

企业

行政事业单位

概念

由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程

单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控

目标

合理保证企业经营管理合法合规

合理保证单位经济活动合法合规

合理保证企业资产安全

资产安全和使用有效

合理保证企业财务报告及相关信息真实完整

财务信息真实完整

提高经营效率和效果

有效防范舞弊和预防腐败

促进企业实现发展战略

提高公共服务的效率和效果

原则

全面性（全过程控制+全员控制）

全面性

重要性（重要业务事项+高风险领域）

重要性

制衡性

制衡性

适应性

适应性

成本效益

责任人

董事会：负责内部控制的建立健全和有效实施

单位负责人对本单位内部控制的建立健全和有效实施负责

监事会：对董事会进行监督

经理层：负责组织领导企业内部控制的日常运行

专门机构：具体负责组织协调内部控制的建立实施及日常工作

单位应当建立适合本单位实际情况的内部控制体系，并组织实施

内部控制的内容

内部环境（实施内部控制的基础）

梳理业务流程，明确业务环节，分析风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行

风险评估

控制活动

信息与沟通

内部监督（监督内部控制的执行）

控制方法

不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制

不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开