企业

行政事业单位

概念

由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程

单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控

目标

合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略

合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果

原则

全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则

全面性原则、重要性原则、制衡性原则、适应性原则

责任人

（1）董事会负责内部控制的建立健全和有效实施

（2）监事会对董事会建立与实施内部控制进行监督

（3）经理层负责组织领导企业内部控制的日常运行

（4）企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作

（1）单位负责人对本单位内部控制的建立健全和有效实施负责

（2）单位应当建立适合本单位实际情况的内部控制体系，并组织实施

内容

（1）内部环境

（2）风险评估

（3）控制活动

（4）信息与沟通

（5）内部监督

梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行

方法

不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等

不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等