1、 引自西方管理學強調動態過程機制不等同于管理制度強調事前防范應具備常規性、可預期性和靈活性內部控制是一套自我監管和自行調整的體系，是由企業董事會、高級管理層以及其他有關員工共同實施，為保證財務報表可靠、經營效率和效果、以及遵守法規等目的而設計的保障程序 （coso）內部控制是為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。（商業銀行內部控制指引）內部控制是公司為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制（融資性擔保公司的內部控制指引）。目標：管理和經營的有效

2、性（業績目標）； 信息的可靠性（信息目標）；對現行法規的遵循性（合規性目標）內部控制不能：內部控制種類：預防性控制 是為了防止錯誤和舞弊的發生而采取的控制；檢查性控制 把已經發生和存在的錯誤檢查出來的控制；糾正性控制 對那些由檢查性控制查出的問題所采取的控制；內部控制種類（續）：指導性控制 為了實現有利的結果而采取的控制；補償性控制 針對某些環節的不足或缺陷而采取的控制措施；計算機控制 計算機控制包括系統控制和應用控制。內部控制要素: 內部控制環境 風險識別與評估 內部控制措施 信息交流與溝通 監督與糾正良好的公司治理；分工合理的組織結構；董事會、監事會和高級管理層的職責；科學、有效的激勵約束

3、機制；企業精神和內部控制文化；員工職業操守和誠信意識。識別、計量、監測和管理風險的制度、程 序和方法；涵蓋各項業務和全范圍的風險管理系統；風險評估應當包括所有影響公司業績和目標的內部因素和外部因素；風險評估應當在每一項業務和整個公司的層次進行。全面、系統、成文的各項業務制度和程序；對于新機構、新業務的內部控制措施；各部門、各崗位之間職責分離、相互制約措施；授權管理體系；核對、監控制度；各種會計賬表、統計信息真實完整的控制措施；各種應急制度；法律風險控制措施。業務數據的電子集中處理系統；貫穿各級機構、覆蓋各個業務領域的數據倉庫和管理信息系統；信息交流、共享和反饋機制； 內部控制重大隱患和缺陷的報

4、告制度 自我評價制度 對內部控制問題進行處理和糾正機制 內部控制的責任制內部控制的內容：公司治理；董事會、監事會和高級管理層的職責；內部控制的政策和制度內部控制的監控；內部控制文化；誰對內部控制負責：董事會 主要由常務董事和外部獨立董事組成，負責內部控制的治理、指導和監督。vi. 基本內基本內控措施控措施ix. 信息系信息系統的安統的安全與可全與可靠靠x.有效的有效的溝通渠溝通渠道道i. 董事會董事會ii. 審計委審計委員會員會iii. 管理層管理層v.風險評估風險評估iv.普及內控意識普及內控意識vii.職責分離職責分離viii. 信息的真信息的真實性實性xi. 風險監測風險監測xii. 內

5、部審計內部審計xiii. 缺陷處理缺陷處理xiv. 監管機構監管機構內部控制指引內部控制指引內控機制 框架安排：第一部分：總則（目標、原則、要素）第二部分：內部控制職責（董事會、監事會、高管層）第三部分：對公司具體業務的內控規定，對項目評審、項目代償、開辦新業務、關聯交易等業務領域的內部控制提出要求，將內控原則具體化。第四部分：從公司內部控制的主體出發，對內部審計部門、外部審計機構的職責作出規定。有問題公司的內部控制缺陷 內部控制與公司治理、風險管理的關系有問題公司的內部控制缺陷：管理層的監督力度不夠，責任不清，未能在公司內部創造一種強有力的內控文化；未能充分識別和評估公司表內外某些業務風險；

6、缺乏或未能建立關鍵性的控制結構或控制措施；公司內部信息交流不充分，尤其是問題上報不充分；內部稽核的監督不夠甚至無效。內內部部控控制制風風險險管管理理內內部部控控制制風風險險管管理理公司治理公司治理公司治理公司治理公司治理、風險管理與內部控制第三部分 公司的內部控制可能普遍存在的問題需要改進的領域和采取的措施第三部分 公司的內部控制可能普遍存在的問題：高級管理層對內部控制缺乏深刻的認識，尚未構建良好的內控文化；風險識別和評估程序不夠完善和嚴密控制措施和程序缺乏效力，職責分工不夠完善管理層不能及時收集足夠和可靠的管理信息，缺乏信息充分且高效流動的渠道；第三部分 公司的內部控制可能普遍存在的問題（續）： 忽視對遵守內控標準的監督，違規行為得不到及時糾正； 內部審計無法發揮作用，需要大力加強第三部分 公司的內部控制改進和完善的建議：加強法人治理，強化對管理層的監督；培育內部控制文化； 控制范圍要覆蓋內部和外部的因素，可衡量和不可衡量的風險，可控制和不可控制的風險，并建立健全風險識別和評估體系； 遵循基本的控制原則制定控制措施；第三部分 公司的內部控制改進和完善的建議（續）：制定內部控制的評價方法；建立內部控制缺陷報告和糾正制度。建立完善的監控體系，對內部控制的合規性進行定期檢查，并依據風險狀況確定檢查頻率。完善內控監督制度，保證內部審計的獨立性和公正性，增強內部審計的能力，擴大審