一、內(nèi)部控制定義：內(nèi)部控制是組織內(nèi)部通過各種政策和程序，以實現(xiàn)經(jīng)營目標，保護資產(chǎn)安全完整，保證遵循國家法律法規(guī)，提高組織的運營效率及效果的一種運作機制。
（1）有明確的目的性，是企業(yè)為達成某種或某些目標而實施的控制。
（2）是一個動態(tài)過程，是實現(xiàn)既定目標進程中控制；內(nèi)部控制是一種手段而非目的。
（3）貫穿于企業(yè)生產(chǎn)運營的全過程，是企業(yè)管理的重要組成部分。
（4）通過一整套政策和程序，對于運營過程發(fā)揮其應(yīng)有的功能，起著監(jiān)督和保障作用。
（5）企業(yè)的內(nèi)部和外部環(huán)境，深刻地影響著內(nèi)部控制目標的制定和實施。
（6）企業(yè)員工是內(nèi)部控制的主體，承擔實施內(nèi)部控制的責任，同時又是內(nèi)部控制的客體，其行為受到內(nèi)部控制的約束。
二、內(nèi)部控制的要素
內(nèi)部控制由控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督等五個要素組成。
（1） 控制環(huán)境
1）經(jīng)營性質(zhì)和類型。
2）管理層的經(jīng)營管理理念。
3）管理層倡導(dǎo)的企業(yè)文化。
4）法人治理結(jié)構(gòu)。
5）各項職責的分工及相應(yīng)人員的勝任能力。
6）人力資源政策及其執(zhí)行。
（2） 風險管理企業(yè)為達到其預(yù)定目標而識別和分析相關(guān)風險，并在此基礎(chǔ)上建立風險管理機制。
（3）控制活動
1）所有經(jīng)營活動都應(yīng)有適當授權(quán)；
2）不相容職務(wù)應(yīng)當分離；
3）有效控制憑證和記錄的真實性；
4）資產(chǎn)和記錄的接近限制（只有經(jīng)過授權(quán)的人才可以接觸資產(chǎn)的數(shù)據(jù)記錄）；
5）獨立的業(yè)務(wù)審核
（4）信息與溝通
（5）監(jiān)督：對內(nèi)部控制運行質(zhì)量不斷進行評估的過程
三、內(nèi)部控制的目標
（1）促使企業(yè)遵守國家的有關(guān)法律法規(guī)和企業(yè)內(nèi)部的規(guī)章制度
（2）保證財務(wù)會計及其他信息資料的真實、可靠
（3）保證資產(chǎn)的安全、完整和有效使用
（4）提高經(jīng)營效率和效果
四、內(nèi)部控制的責任
企業(yè)內(nèi)部的每一個員工對內(nèi)部控制都負有責任，負責人對內(nèi)部控制負有最終責任。
（1）各級管理層的責任建立和健全內(nèi)部控制并使之行之有效是企業(yè)高級管理層的責任。
（2）財務(wù)部門的責任：負責企業(yè)財務(wù)和會計控制
1） 制定企業(yè)會計制度，以及預(yù)算、資金、資產(chǎn)管理，會計核算，統(tǒng)計管理等內(nèi)部控制程序，經(jīng)授權(quán)批準后嚴格執(zhí)行。
2） 負責企業(yè)各項經(jīng)濟運作的在線監(jiān)控，負責企業(yè)財務(wù)、資金、稅務(wù)等運作的風險防范。
3） 負責編制企業(yè)經(jīng)濟運作的會計報告和財務(wù)管理信息，為管理層提供決策支持，并滿足政府有關(guān)部門的要求。
（3）內(nèi)部審計機構(gòu)的責任
1）獨立評價企業(yè)各項運作的合法性以及政策、程序的適當性；
2）獨立評價內(nèi)部控制，特別是企業(yè)財務(wù)控制的有效性；
3）獨立評價企業(yè)經(jīng)營計劃的經(jīng)濟效果。
（4）外部審計機構(gòu)的責任：
1） 每年對企業(yè)的財務(wù)報表發(fā)表審計意見
2） 報告發(fā)現(xiàn)的、企業(yè)在經(jīng)濟業(yè)務(wù)以及與資產(chǎn)相關(guān)的會計控制環(huán)節(jié)的不足，并提出改進建議。
（5）員工的責任
1）遵守企業(yè)的各項政策和程序，為企業(yè)實施有效的內(nèi)部控制做出貢獻，并承擔相應(yīng)責任；
2）有責任向管理層反映企業(yè)不符合既定政策和程序的情況，并提出完善內(nèi)部控制的建議。
五、內(nèi)部控制設(shè)計的原則
（1）制定明確的目標、計劃和預(yù)算
（2）確定組織機構(gòu)和職責劃分；授權(quán)審批職務(wù)與業(yè)務(wù)職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離； 財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與財產(chǎn)保管職務(wù)相分離等。
（3）清晰的崗位授權(quán)規(guī)定
（4）科學(xué)的合理的程序化管理：有章可循，有章必循，違章必糾
（5）完善的文件記錄保存制度
（6）有效的風險管理
（7）負責的監(jiān)督評審
（8）良好的員工行為規(guī)范
（1）有明確的目的性，是企業(yè)為達成某種或某些目標而實施的控制。
（2）是一個動態(tài)過程，是實現(xiàn)既定目標進程中控制；內(nèi)部控制是一種手段而非目的。
（3）貫穿于企業(yè)生產(chǎn)運營的全過程，是企業(yè)管理的重要組成部分。
（4）通過一整套政策和程序，對于運營過程發(fā)揮其應(yīng)有的功能，起著監(jiān)督和保障作用。
（5）企業(yè)的內(nèi)部和外部環(huán)境，深刻地影響著內(nèi)部控制目標的制定和實施。
（6）企業(yè)員工是內(nèi)部控制的主體，承擔實施內(nèi)部控制的責任，同時又是內(nèi)部控制的客體，其行為受到內(nèi)部控制的約束。
二、內(nèi)部控制的要素
內(nèi)部控制由控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督等五個要素組成。
（1） 控制環(huán)境
1）經(jīng)營性質(zhì)和類型。
2）管理層的經(jīng)營管理理念。
3）管理層倡導(dǎo)的企業(yè)文化。
4）法人治理結(jié)構(gòu)。
5）各項職責的分工及相應(yīng)人員的勝任能力。
6）人力資源政策及其執(zhí)行。
（2） 風險管理企業(yè)為達到其預(yù)定目標而識別和分析相關(guān)風險，并在此基礎(chǔ)上建立風險管理機制。
（3）控制活動
1）所有經(jīng)營活動都應(yīng)有適當授權(quán)；
2）不相容職務(wù)應(yīng)當分離；
3）有效控制憑證和記錄的真實性；
4）資產(chǎn)和記錄的接近限制（只有經(jīng)過授權(quán)的人才可以接觸資產(chǎn)的數(shù)據(jù)記錄）；
5）獨立的業(yè)務(wù)審核
（4）信息與溝通
（5）監(jiān)督：對內(nèi)部控制運行質(zhì)量不斷進行評估的過程
三、內(nèi)部控制的目標
（1）促使企業(yè)遵守國家的有關(guān)法律法規(guī)和企業(yè)內(nèi)部的規(guī)章制度
（2）保證財務(wù)會計及其他信息資料的真實、可靠
（3）保證資產(chǎn)的安全、完整和有效使用
（4）提高經(jīng)營效率和效果
四、內(nèi)部控制的責任
企業(yè)內(nèi)部的每一個員工對內(nèi)部控制都負有責任，負責人對內(nèi)部控制負有最終責任。
（1）各級管理層的責任建立和健全內(nèi)部控制并使之行之有效是企業(yè)高級管理層的責任。
（2）財務(wù)部門的責任：負責企業(yè)財務(wù)和會計控制
1） 制定企業(yè)會計制度，以及預(yù)算、資金、資產(chǎn)管理，會計核算，統(tǒng)計管理等內(nèi)部控制程序，經(jīng)授權(quán)批準后嚴格執(zhí)行。
2） 負責企業(yè)各項經(jīng)濟運作的在線監(jiān)控，負責企業(yè)財務(wù)、資金、稅務(wù)等運作的風險防范。
3） 負責編制企業(yè)經(jīng)濟運作的會計報告和財務(wù)管理信息，為管理層提供決策支持，并滿足政府有關(guān)部門的要求。
（3）內(nèi)部審計機構(gòu)的責任
1）獨立評價企業(yè)各項運作的合法性以及政策、程序的適當性；
2）獨立評價內(nèi)部控制，特別是企業(yè)財務(wù)控制的有效性；
3）獨立評價企業(yè)經(jīng)營計劃的經(jīng)濟效果。
（4）外部審計機構(gòu)的責任：
1） 每年對企業(yè)的財務(wù)報表發(fā)表審計意見
2） 報告發(fā)現(xiàn)的、企業(yè)在經(jīng)濟業(yè)務(wù)以及與資產(chǎn)相關(guān)的會計控制環(huán)節(jié)的不足，并提出改進建議。
（5）員工的責任
1）遵守企業(yè)的各項政策和程序，為企業(yè)實施有效的內(nèi)部控制做出貢獻，并承擔相應(yīng)責任；
2）有責任向管理層反映企業(yè)不符合既定政策和程序的情況，并提出完善內(nèi)部控制的建議。
五、內(nèi)部控制設(shè)計的原則
（1）制定明確的目標、計劃和預(yù)算
（2）確定組織機構(gòu)和職責劃分；授權(quán)審批職務(wù)與業(yè)務(wù)職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離；業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離； 財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與財產(chǎn)保管職務(wù)相分離等。
（3）清晰的崗位授權(quán)規(guī)定
（4）科學(xué)的合理的程序化管理：有章可循，有章必循，違章必糾
（5）完善的文件記錄保存制度
（6）有效的風險管理
（7）負責的監(jiān)督評審
（8）良好的員工行為規(guī)范