守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。
2.促进维护资产安全
3.促进提高信息报告质量
可靠及时的信息报告能够为企业提供准确而完整的信息、支持企业经营管理决策和对营运活动及业绩的监控;同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。
4.促进提高经营效率和效果
它要求企业结合自身所处的特定的内外部环境，通过建立健全有效的内部控制，不断提高经营活动的盈利能力和管理效率。
5.促进实现发展战略
这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。
(二)内部控制原则
内部控制原则是企业建立与实施内部控制应当遵循的基本指针。
1.全面性原则
内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。
2.重要性原则
3.制衡性原则
4.适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。
5.成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。
(三)内部控制要素
1.内部环境
(1)治理结构。企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
(2)机构设置及权责分配。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。企业内部机构设置虽然没有统一模式，但所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动。
(4)人力资源政策。人力资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职;员工的薪酬、考核、晋升与奖惩;关键岗位员工的强制休假制度和定期岗位轮换制度;对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等内容。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
(5)企业文化。企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念。董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥关键作用。
2.风险评估
3.控制活动
(6)运营分析控制。运营分析是对企业内部各项业务、各类机构的运行情况进行独立分析或综合分析，进而掌握企业运营的效率和效果，为持续的优化调整奠定基础。运营分析控制要求企业建立运营情况分析制度，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方面，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(7)绩效考评控制。绩效考评是对所属单位及个人占有、使用、管理与配置企业经济资源的效果进行的评价。企业董事会及经理层可以根据绩效考评的结果进行有效决策，引导和规范员工行为，促进实现发展战略和提高经营效率效果。绩效考评控制的主要环节有：①确定绩效考评目标，绩效考评目标应当具有针对性和可操作性;②设置考核指标体系，考核指标既要有定量指标，以反映评价客体的各种数量特征，又要有定性指标，以说明各项非数量指标的影响，同时，针对不同的评价指标赋予相应的权重，体现各项评价指标对绩效考评结果的影响程度和重要程度;③选择考核评价标准，评价标准是反映评价指标优劣的具体参照物和对比尺度，企业可以根据评价目标选用不同的评价标准，如历史标准、预算标准、行业标准等;④形成评价结果，根据评价指标和评价标准，对企业全体员工的业绩进行定期考核和客观评价，在此基础上形成评价结论;⑤制定奖惩措施，企业应当将绩效考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据。
除上述常见控制措施外，企业还需建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案，明确责任人员、规范处理程序，确保突发事件得到及时妥善处理。
4.信息与沟通
(1)信息质量。信息是企业各类业务事项属性的标识，是确保企业经营管理活动顺利开展的基础。企业日常生产经营需要收集各种内部信息和外部信息，并对这些信息进行合理筛选、核对、整合，提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息;还可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
(3)信息系统。为提高控制效率，企业可以运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。企业利用信息技术对信息进行集成和共享的同时，还应加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
5.内部监督
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督包括日常监督和专项监督。
(1)日常监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督的常见方式包括：①在日常生产经营活动中获得能够判断内部控制设计与运行情况的信息;在与外部有关方面沟通过程中获得有关内部控制设计与运行情况的验证信息;②在与员工沟通过程中获得内部控制是否有效执行的证据;③通过账面记录与实物资产的检查比较对资产的安全性进行持续监督;④通过内部审计活动对内部控制有效性进行持续监督。
(2)专项监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有针对性的监督检查。专项监督的范围和频率根据风险评估结果以及日常监督的有效性等予以确定。专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充，如果发现某专项监督需要经常性地进行，企业有必要将其纳入日常监督之中。
日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。内部监督形成的报告应当有畅通的报告渠道，确保发现的重要问题能及时送达至治理层和经理层;同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部监督效力。企业应当在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。内部控制自我评价的方式、范围、程序和频率，除法律法规有特别规定的，一般由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。
(四)内部控制的组织实施
1.内部控制的组织形式
内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。
(1)董事会
董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，具体包括：科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对。
(2)审计委员会
(3)监事会
监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。
(4)经理层
经理层负责组织领导企业内部控制的日常运行。经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：贯彻董事会及其审计委员会对内部控制的决策意见;为其他高级管理人员提供内部控制方面的领导和指引;定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。
(5)内部控制部门
企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队，以项目组的形式运作;也可以成立内部控制专职机构(或岗位)，专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作。内部控制专职机构的职责一般包括：制定内部控制手册并组织落实;确定各职能部门或业务单元对于内部控制的权利和义务;指导内部控制与其他经营计划和管理活动的整合;向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题等。
(6)内部审计部门
内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责;对内部审计部门负责人的任免应当慎重;内部审计部门负责人与董事会或审计委员会应保持畅通沟通;应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。
(7)财会部门
(8)其他职能部门
2.内部控制的设计程序
(1)对企业的组织体系、机构设置、营业范围、经营方式、主要业务、营运情况、管理水平、员工情况、财务状况、经营成果以及所处的外部环境等进行全面总结和分析。
运用计算机信息技术手段实施内部控制的企业，在建立健全本企业内部控制时，应当充分考虑手工控制与计算机信息技术控制的特点和差异，但不得因实行计算机信息技术控制而免除或减少必要的控制程序。
3.内部控制的实施体系
内部控制的实施体系由三个层面构成：
(2)以企业实施为主体，企业应当根据有关法律法规和企业内部控制规范体系，制定本企业的内部控制制度并组织实施，同时建立内部控制的自我评价和激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。
(3)以政府监管和社会评价为补充，财政、审计、证券、银行、保险等政府监管部门应对企业建立与实施内部控制的情况进行监督检查，会计师事务所应对企业内部控制的有效性进行审计，并出具内部控制审计报告。
二、企业层面控制
(一)组织架构控制
1.组织架构设计与运行中的主要风险
(1)治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
(2)内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
2.组织架构设计环节的关键控制点及控制措施
(1)董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。其中：
①董事会对股东(大)会负责，依法行使企业的经营决策权。可按照股东(大)会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
②监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
③经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
(2)企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
(3)企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
(4)企业应当按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
组织架构中的不相容职务通常包括：可行性研究与决策审批;决策审批与执行;执行与监督检查等。
3.组织架构运行环节的关键控制点及控制措施
(1)企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
(3)企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，及时优化调整。组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。
(二)发展战略控制
发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
1.发展战略制定与实施中的主要风险
(1)缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
(2)发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
(3)发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
2.发展战略制定环节的关键控制点及控制措施
(2)企业应当根据发展目标制定战略规划，明确企业发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
3.发展战略实施环节的关键控制点及控制措施
(1)企业应当根据战略规划，制定年度工作计划，编制全面预算，将年度目标分解、落实;同时完善发展战略管理制度，确保发展战略有效实施。
(2)企业应当采取组织结构调整、人员调配、财务安排、薪酬分配、信息沟通、管理和技术变革等配套保障措施，确保发展战略的有效实施。
(3)企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
(三)人力资源控制
人力资源，是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和全体员工。企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。
(1)人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
(2)人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
(3)人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
2.人力资源引进与开发环节的关键控制点及控制措施
(1)企业应当根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作。
(3)企业应当依法与选聘人员签订劳动合同，建立劳动用工关系。对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当与该岗位员工签订有关岗位保密协议，明确保密义务。
(4)企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，试用期满考核合格后，方可正式上岗;试用期满考核不合格者，应当及时解除劳动关系。
(5)企业应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，加强后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。
3.人力资源使用与退出环节的关键控制点及控制措施
(1)企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。
(2)企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
(5)企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全。企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
(四)社会责任控制
社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量(含服务)、环境保护、资源节约、促进就业、员工权益保护等。企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
1.履行社会责任中的主要风险
(1)安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
(2)产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
(3)环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲甚至停业。
(4)促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
2.安全生产环节的关键控制点及控制措施
(1)企业应当建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
(2)企业应当设立安全管理部门和安全监督机构，负责企业安全生产的日常监督管理工作。
(3)企业应当重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障，健全检查监督机制，确保各项安全措施落实到位，不得随意降低保障标准和要求。
(4)企业应当贯彻预防为主的原则，采用多种形式增强员工安全意识，重视岗位培训，对于特殊岗位实行资格认证制度。
(5)发生生产安全事故时，企业应当按照安全生产管理制度妥善处理，排除故障，减轻损失，追究责任。重大生产安全事故应当启动应急预案，同时按照国家有关规定及时报告，严禁迟报、谎报和瞒报。
3.产品质量环节的关键控制点及控制措施
(2)企业应当规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。
(3)企业应当加强产品的售后服务。售后发现存在严重质量缺陷、隐患的产品，应当及时召回或采取其他有效措施，最大限度地降低或消除缺陷、隐患产品的社会危害。妥善处理消费者提出的投诉和建议，切实保护消费者权益。
4.环境保护与资源节约环节的关键控制点及控制措施
(1)企业应当建立环境保护与资源节约制度，提高环境保护与资源节约意识，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率，并通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识。
(2)企业应当重视生态保护，加大对环保工作的人力、物力、财力的投入和技术支持，不断改进工艺流程，降低能耗和污染物排放水平，实现清洁生产。
5.促进就业与员工权益保护环节的关键控制点及控制措施
(1)企业应当依法保护员工的合法权益，贯彻人力资源政策，保护员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业，切实履行社会责任。避免在正常经营情况下批量辞退员工，增加社会负担。
(2)企业应当与员工签订劳动合同并依法履行，遵循按劳分配、同工同酬的原则，建立科学的员工薪酬制度和激励机制，不得克扣或无故拖欠员工薪酬。
(3)企业应当建立高级管理人员与员工薪酬的正常增长机制，切实保持合理水平，维护社会公平。
(5)企业应当加强职工代表大会和工会组织建设，维护员工合法权益，积极开展员工职业教育培训，创造平等发展机会。尊重员工人格，杜绝性别、民族、宗教、年龄等各种歧视，保障员工身心健康。
(6)企业应当按照产学研用相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才。企业应当积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。
(五)企业文化控制
企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
1.企业文化建设中的主要风险
(1)缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
(2)缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
(3)缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
(4)忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
2.企业文化培育环节的关键控制点及控制措施
(1)企业应当积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。
(2)企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及开拓创新、团队协作和风险防范意识。
(3)企业应当总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。
(4)董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化氛围。企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。
(5)企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。
(6)企业应当重视并购重组过程中的文化建设，平等对待被并购方的员工，促进并购双方的文化融合。
3.企业文化评估环节的关键控制点及控制措施
(1)企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。
(3)企业应当重视文化评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。
三、业务层面控制
业务层面控制，是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制。由于企业性质、规模、经营范围和业务特点千差万别。在此，侧重介绍多数企业普遍存在的部分控制。
(一)资金活动控制
1.资金活动中的主要风险
(1)筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。
(2)投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。
(3)资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
(4)资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
2.筹资活动中的关键控制点及控制措施
(2)企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。
(5)企业应当严格按照筹资方案确定的用途使用资金。由于市场环境变化等确需改变资金用途的，应当履行相应的审批程序。严禁擅自改变资金用途。
(6)企业应当严格执行筹资合同约定的条款，加强债务偿还和股利支付环节的管理，对偿还本息和支付股利等作出适当安排。股利分配方案应当经过股东(大)会批准。
3.投资活动中的关键控制点及控制措施
(3)企业应当按照规定的权限和程序对投资项目进行决策审批。重大投资项目，应当按照规定的权限和程序实行集体决策或者联签制度。投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
(6)企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定。
4.资金营运环节的关键控制点及控制措施
(1)企业应当加强资金营运的过程管理，统筹协调内部各机构的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡，全面提升资金营运效率。
(2)企业应当严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运的良性循环。严禁资金体外循环。
(3)企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。
(4)企业应当加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。
(二)采购业务控制
1.采购活动中的主要风险
(1)采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
(3)采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
2.购买环节的关键控制点及控制措施
(2)企业应当严格按照预算执行进度办理请购手续。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。
(3)企业应当建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议，建立供应商管理信息系统，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和综合评价，根据评价结果对供应商进行合理选择和调整。
(4)企业应当根据市场情况和采购计划，采取招标采购、询价或定向采购、直接购买等方式合理选择采购方式。
(5)企业应当建立采购定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格。
(6)企业应当根据确定的供应商、采购方式、采购价格等情况拟订采购合同，明确双方权利、义务和违约责任，并按照规定权限签订采购合同。
(7)企业应当建立严格的采购验收制度，确定检验方式，由专门的验收机构或验收人员对购买物资(劳务)进行验收，出具验收证明。验收过程中发现的异常情况，负责验收的机构或人员应当及时报告，查明原因并及时处理。
(8)企业应当加强物资采购供应过程的管理，做好采购业务各环节的记录，确保采购业务的可追溯性。及时跟踪合同履行情况，对有可能影响生产或工程进度的异常情况，应出具书面报告并及时提出解决方案。
3.付款环节的关键控制点及控制措施
(2)企业应当加强预付账款和定金的管理，涉及大额或长期的预付款项，应当定期进行追踪核查，发现有疑问的预付款项，应当及时采取措施。
(3)企业应当加强对采购活动的会计系统控制，详细记录供应商情况、请购申请、采购合同、采购通知、验收证明、入库凭证、商业票据、款项支付等情况，确保会计记录、采购记录与仓储记录核对一致。企业应当指定专人通过函证等方式，定期与供应商核对应付账款、应付票据、预付账款等往来款项。
(4)企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定，并在与供应商的合同中明确退货事宜，及时收回退货货款。涉及符合索赔条件的退货，应在索赔期内及时办理索赔。
(三)资产管理控制
1.资产管理中的主要风险
(1)存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。
(2)固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
(3)无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。
2.存货管理环节的关键控制点及控制措施
(1)企业应当采用先进的存货管理技术和方法，规范存货验收程序和方法，对入库存货的质量、数量、技术规格等方面进行查验，验收无误方可入库。
(4)企业应当根据各种存货采购间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态。
(5)企业应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对。
3.固定资产管理环节的关键控制点及控制措施
(2)企业应当严格执行固定资产日常维修和大修理计划，定期对固定资产进行维护保养，切实消除安全隐患。
(3)企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保安全运转。
(4)企业应当加大技改投入，不断促进固定资产技术升级，淘汰落后设备，切实做到保持本企业固定资产技术的先进性和企业发展的可持续性。
(5)企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
(6)企业应当建立固定资产清查制度，至少每年进行全面清查。对固定资产清查中发现的问题，应当查明原因，追究责任，妥善处理。
4.无形资产管理环节的关键控制点及控制措施
(1)企业应当加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理，分类制定无形资产管理办法，落实无形资产管理责任制，促进无形资产有效利用。
(2)企业应当加强无形资产权益保护，梳理外购、自行开发以及其他方式取得的各类无形资产的权属关系，防范侵权行为和法律风险。企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
(3)企业应当定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术，加大研发投入，促进技术更新换代，不断提升自主创新能力，努力做到核心技术处于同行业领先水平。
(4)企业应当加强品牌建设，加强声誉管理，通过提供高质量产品和优质服务等多种方式，不断打造和培育主业品牌，维护和提升企业品牌的社会认可度。
(四)销售业务控制
1.销售活动中的主要风险
(1)销售政策和策略不当、市场变化预测不准确、销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。
(2)客户信用调查不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。
(3)销售过程存在舞弊行为，可能导致企业利益受损。
2.销售环节的关键控制点及控制措施
(3)销售合同应当明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或专家的意见。
(5)企业应当做好销售业务各环节的记录，填制相应的凭证，设置销售台账，实行全过程的销售登记制度。
(6)企业应当完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。
3.收款环节的关键控制点及控制措施
(1)企业应当完善应收款项管理制度，严格考核，实行奖惩。销售部门负责应收款项的催收，催收记录(包括往来函电)应妥善保存;财会部门负责办理资金结算并监督款项回收。
(2)企业应当加强商业票据管理，明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。
(3)企业应当加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致，并应当指定专人定期与客户核对应收账款、应收票据、预收账款等往来款项。
(4)企业应当加强应收款项坏账的管理。应收款项全部或部分无法收回的，应当查明原因，明确责任，并严格履行审批程序，按照国家统一的会计准则制度进行处理。
(五)研究与开发控制
研究与开发，是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。企业应当根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
1.研究与开发活动中的主要风险
(1)研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。
(2)研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。
(3)研究成果转化应用不足、保护措施不力，可能导致企业利益受损。
2.立项与研究环节的关键控制点及控制措施
(1)企业应当根据研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。
(2)企业应当按照规定的权限和程序对研发项目进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。
(3)企业应当加强对研究过程的管理，跟踪检查研究项目进展情况，评估各阶段研究成果，提供足够的经费支持，确保项目按期、保质完成。
(5)企业应当建立和完善研究成果验收制度，组织专业人员对研究成果进行独立评审和验收。对于需要申请专利的研究成果，应当及时办理有关专利申请手续。
(6)企业应当建立严格的核心研究人员管理制度，明确界定核心研究人员范围和名册清单，签署符合国家有关法律法规要求的保密协议。
3.开发与保护环节的关键控制点及控制措施
(1)企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，促进研究成果转化。研究成果的开发应当分步推进，通过试生产充分验证产品性能，在获得市场认可后方可进行批量生产。
(2)企业应当建立研究成果保护制度，加强对专利权、非专利技术、商业秘密及研发过程中形成的各类涉密图纸、程序、资料的管理。禁止无关人员接触研究成果。
(3)企业应当建立研发活动评估制度，加强对立项与研究、开发与保护等过程的全面评估，总结研发管理经验，分析存在的薄弱环节，不断改进和提升研发活动的管理水平。
(六)工程项目控制
1.工程项目管理中的主要风险
(1)立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。
(3)工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。
(5)竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。
2.工程立项环节的关键控制点及控制措施
(1)企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。
(2)企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，但从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
(3)企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。总会计师或分管会计工作的负责人应当参与项目决策。
(4)企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
3.工程招标环节的关键控制点及控制措施
(2)企业应当依法组织工程招标的开标、评标和定标工作，并接受有关部门的监督。
(3)企业应当依法组建评标委员会。评标委员会由企业的代表和有关技术、经济方面的专家组成。评标委员会应当客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。企业应当采取必要的措施，保证评标在严格保密的情况下进行。评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。
(4)企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。
4.工程造价环节的关键控制点及控制措施
(1)企业应当加强工程造价管理，明确初步设计概算和施工图预算的编制方法，按照规定的权限和程序进行审核批准，确保概预算科学合理。
(2)企业应当向设计单位提供详细的设计要求和基础资料，进行有效的技术、经济交流。
5.工程建设环节的关键控制点及控制措施
(1)企业应当加强对工程建设过程的监控，实行严格的概预算管理，切实做到及时备料，科学施工，保障资金，落实责任，确保工程项目达到设计要求。
(3)企业应当实行严格的工程监理制度，委托经过招标确定的监理单位，在施工质量、工期、进度、安全和资金使用等方面实施监督。
(4)企业财会部门应当加强与承包单位的沟通，准确掌握工程进度，根据合同约定，按照规定的审批权限和程序办理工程价款结算，不得无故拖欠。
6.工程验收环节的关键控制点及控制措施
(1)企业收到承包单位的工程竣工报告后，应当及时编制竣工决算，开展竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。
(2)企业应当及时组织设计、施工、监理等有关单位进行竣工验收。验收合格的工程项目，应当编制交付使用财产清单，及时办理资产移交手续。
(3)企业应当按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。
(4)企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。