企业内控风险点、关键控制点及控制措施
一、控制环境类
1.组织架构
主要管理风险点:
（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（2）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
关键控制点及控制措施:
1.组织架构设计环节的关键控制点及控制措施
（1）董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。其中：
①董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
②监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
③经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
（2）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
（3）企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
（4）企业应当按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
组织架构中的不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。
2.组织架构运行环节的关键控制点及控制措施
（1）企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
2.发展战略
释义:发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
1.发展战略制定环节的关键控制点及控制措施
（1）企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，制定发展目标。
（2）企业应当根据发展目标制定战略规划，明确企业发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
2.发展战略实施环节的关键控制点及控制措施
（1）企业应当根据战略规划，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。
（2）企业应当采取组织结构调整、人员调配、财务安排、薪酬分配、信息沟通、管理和技术变革等配套保障措施，确保发展战略的有效实施。
（3）企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
3.人力资源
释义:人力资源，是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。
（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
1.人力资源引进与开发环节的关键控制点及控制措施
（1）企业应当根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作。
（3）企业应当依法与选聘人员签订劳动合同，建立劳动用工关系。对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当与该岗位员工签订有关岗位保密协议，明确保密义务。
（4）企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，试用期满考核合格后，方可正式上岗；试用期满考核不合格者，应当及时解除劳动关系。
（5）企业应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，加强后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。
2.人力资源使用与退出环节的关键控制点及控制措施
（1）企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。
（2）企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
（5）企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全。企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
（6）企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满生机和活力。
4.社会责任
释义:社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
（1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
（2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲甚至停业。
（4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
1.安全生产环节的关键控制点及控制措施
（1）企业应当建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
（2）企业应当设立安全管理部门和安全监督机构，负责企业安全生产的日常监督管理工作。
（3）企业应当重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障，健全检查监督机制，确保各项安全措施落实到位，不得随意降低保障标准和要求。
（4）企业应当贯彻预防为主的原则，采用多种形式增强员工安全意识，重视岗位培训，对于特殊岗位实行资格认证制度。
（5）发生生产安全事故时，企业应当按照安全生产管理制度妥善处理，排除故障，减轻损失，追究责任。重大生产安全事故应当启动应急预案，同时按照国家有关规定及时报告，严禁迟报、谎报和瞒报。
2.产品质量环节的关键控制点及控制措施
（2）企业应当规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。
（3）企业应当加强产品的售后服务。售后发现存在严重质量缺陷、隐患的产品，应当及时召回或采取其他有效措施，最大限度地降低或消除缺陷、隐患产品的社会危害。妥善处理消费者提出的投诉和建议，切实保护消费者权益。
5.企业文化
释义:企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
1.企业文化培育环节的关键控制点及控制措施
（1）企业应当积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。
（2）企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及开拓创新、团队协作和风险防范意识。
（3）企业应当总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。
（4）董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化氛围。企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。
（5）企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。
（6）企业应当重视并购重组过程中的文化建设，平等对待被并购方的员工，促进并购双方的文化融合。
2.企业文化评估环节的关键控制点及控制措施
（1）企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。
（3）企业应当重视文化评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。
二、控制活动类
6.资金活动
（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。
（2）投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。
（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
1.筹资活动中的关键控制点及控制措施
（2）企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。
（5）企业应当严格按照筹资方案确定的用途使用资金。由于市场环境变化等确需改变资金用途的，应当履行相应的审批程序。严禁擅自改变资金用途。
（6）企业应当严格执行筹资合同约定的条款，加强债务偿还和股利支付环节的管理，对偿还本息和支付股利等作出适当安排。股利分配方案应当经过股东（大）会批准。
2.投资活动中的关键控制点及控制措施
（3）企业应当按照规定的权限和程序对投资项目进行决策审批。重大投资项目，应当按照规定的权限和程序实行集体决策或者联签制度。投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
（6）企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定。
3.资金营运环节的关键控制点及控制措施
（1）企业应当加强资金营运的过程管理，统筹协调内部各机构的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡，全面提升资金营运效率。
（2）企业应当严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运的良性循环。严禁资金体外循环。
（3）企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。
（4）企业应当加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。
7.采购业务
（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
（3）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
1.购买环节的关键控制点及控制措施
（2）企业应当严格按照预算执行进度办理请购手续。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。
（3）企业应当建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议，建立供应商管理信息系统，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和综合评价，根据评价结果对供应商进行合理选择和调整。
（4）企业应当根据市场情况和采购计划，采取招标采购、询价或定向采购、直接购买等方式合理选择采购方式。
（5）企业应当建立采购定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格。
（6）企业应当根据确定的供应商、采购方式、采购价格等情况拟订采购合同，明确双方权利、义务和违约责任，并按照规定权限签订采购合同。
（7）企业应当建立严格的采购验收制度，确定检验方式，由专门的验收机构或验收人员对购买物资（劳务）进行验收，出具验收证明。验收过程中发现的异常情况，负责验收的机构或人员应当及时报告，查明原因并及时处理。
（8）企业应当加强物资采购供应过程的管理，做好采购业务各环节的记录，确保采购业务的可追溯性。及时跟踪合同履行情况，对有可能影响生产或工程进度的异常情况，应出具书面报告并及时提出解决方案。
2.付款环节的关键控制点及控制措施
（2）企业应当加强预付账款和定金的管理，涉及大额或长期的预付款项，应当定期进行追踪核查，发现有疑问的预付款项，应当及时采取措施。
（3）企业应当加强对采购活动的会计系统控制，详细记录供应商情况、请购申请、采购合同、采购通知、验收证明、入库凭证、商业票据、款项支付等情况，确保会计记录、采购记录与仓储记录核对一致。企业应当指定专人通过函证等方式，定期与供应商核对应付账款、应付票据、预付账款等往来款项。
（4）企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定，并在与供应商的合同中明确退货事宜，及时收回退货货款。涉及符合索赔条件的退货，应在索赔期内及时办理索赔。
8.资产管理
（1）存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。
（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。
1.存货管理环节的关键控制点及控制措施
（1）企业应当采用先进的存货管理技术和方法，规范存货验收程序和方法，对入库存货的质量、数量、技术规格等方面进行查验，验收无误方可入库。
（4）企业应当根据各种存货采购间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态。
（5）企业应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对。
2.固定资产管理环节的关键控制点及控制措施
（2）企业应当严格执行固定资产日常维修和大修理计划，定期对固定资产进行维护保养，切实消除安全隐患。
（3）企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保安全运转。
（4）企业应当加大技改投入，不断促进固定资产技术升级，淘汰落后设备，切实做到保持本企业固定资产技术的先进性和企业发展的可持续性。
（5）企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
（6）企业应当建立固定资产清查制度，至少每年进行全面清查。对固定资产清查中发现的问题，应当查明原因，追究责任，妥善处理。
3.无形资产管理环节的关键控制点及控制措施
（1）企业应当加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理，分类制定无形资产管理办法，落实无形资产管理责任制，促进无形资产有效利用。
（2）企业应当加强无形资产权益保护，梳理外购、自行开发以及其他方式取得的各类无形资产的权属关系，防范侵权行为和法律风险。企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
（3）企业应当定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术，加大研发投入，促进技术更新换代，不断提升自主创新能力，努力做到核心技术处于同行业领先水平。
（4）企业应当加强品牌建设，加强声誉管理，通过提供高质量产品和优质服务等多种方式，不断打造和培育主业品牌，维护和提升企业品牌的社会认可度。
9.销售业务
（1）销售政策和策略不当、市场变化预测不准确、销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。
（2）客户信用调查不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。
（3）销售过程存在舞弊行为，可能导致企业利益受损。
1.销售环节的关键控制点及控制措施
（3）销售合同应当明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或专家的意见。
（5）企业应当做好销售业务各环节的记录，填制相应的凭证，设置销售台账，实行全过程的销售登记制度。
（6）企业应当完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。
2.收款环节的关键控制点及控制措施
（1）企业应当完善应收款项管理制度，严格考核，实行奖惩。销售部门负责应收款项的催收，催收记录（包括往来函电）应妥善保存；财会部门负责办理资金结算并监督款项回收。
（2）企业应当加强商业票据管理，明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。
（3）企业应当加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致，并应当指定专人定期与客户核对应收账款、应收票据、预收账款等往来款项。
（4）企业应当加强应收款项坏账的管理。应收款项全部或部分无法收回的，应当查明原因，明确责任，并严格履行审批程序，按照国家统一的会计准则制度进行处理。
10.研究与开发
释义:研究与开发，是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。企业应当根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。
（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。
（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。
1.立项与研究环节的关键控制点及控制措施
（1）企业应当根据研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。
（2）企业应当按照规定的权限和程序对研发项目进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。
（3）企业应当加强对研究过程的管理，跟踪检查研究项目进展情况，评估各阶段研究成果，提供足够的经费支持，确保项目按期、保质完成。
（5）企业应当建立和完善研究成果验收制度，组织专业人员对研究成果进行独立评审和验收。对于需要申请专利的研究成果，应当及时办理有关专利申请手续。
（6）企业应当建立严格的核心研究人员管理制度，明确界定核心研究人员范围和名册清单，签署符合国家有关法律法规要求的保密协议。
2.开发与保护环节的关键控制点及控制措施
（1）企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，促进研究成果转化。研究成果的开发应当分步推进，通过试生产充分验证产品性能，在获得市场认可后方可进行批量生产。
（2）企业应当建立研究成果保护制度，加强对专利权、非专利技术、商业秘密及研发过程中形成的各类涉密图纸、程序、资料的管理。禁止无关人员接触研究成果。
（3）企业应当建立研发活动评估制度，加强对立项与研究、开发与保护等过程的全面评估，总结研发管理经验，分析存在的薄弱环节，不断改进和提升研发活动的管理水平。
11.工程项目
（1）立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。
（3）工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。
（4）工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。
（5）竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。
1.工程立项环节的关键控制点及控制措施
（1）企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。
（2）企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，但从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
（3）企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。总会计师或分管会计工作的负责人应当参与项目决策。
（4）企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
2.工程招标环节的关键控制点及控制措施
（1）工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。
（2）企业应当依法组织工程招标的开标、评标和定标工作，并接受有关部门的监督。
（3）企业应当依法组建评标委员会。评标委员会由企业的代表和有关技术、经济方面的专家组成。评标委员会应当客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。企业应当采取必要的措施，保证评标在严格保密的情况下进行。评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。
（4）企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。
3.工程造价环节的关键控制点及控制措施
（1）企业应当加强工程造价管理，明确初步设计概算和施工图预算的编制方法，按照规定的权限和程序进行审核批准，确保概预算科学合理。
（2）企业应当向设计单位提供详细的设计要求和基础资料，进行有效的技术、经济交流。
4.工程建设环节的关键控制点及控制措施
（1）企业应当加强对工程建设过程的监控，实行严格的概预算管理，切实做到及时备料，科学施工，保障资金，落实责任，确保工程项目达到设计要求。
（2）企业应当加强工程物资采购环节的管理和监督，确保工程物资采购符合设计标准和合同要求。严禁不合格工程物资投入工程项目建设。重大设备和大宗材料的采购应当根据有关招标采购的规定执行。
（3）企业应当实行严格的工程监理制度，委托经过招标确定的监理单位，在施工质量、工期、进度、安全和资金使用等方面实施监督。
（4）企业财会部门应当加强与承包单位的沟通，准确掌握工程进度，根据合同约定，按照规定的审批权限和程序办理工程价款结算，不得无故拖欠。
5.工程验收环节的关键控制点及控制措施
（1）企业收到承包单位的工程竣工报告后，应当及时编制竣工决算，开展竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。
（2）企业应当及时组织设计、施工、监理等有关单位进行竣工验收。验收合格的工程项目，应当编制交付使用财产清单，及时办理资产移交手续。
（3）企业应当按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。
（4）企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。
12.担保业务
（1）对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。
（2）对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任。
1.调查评估与审批环节的关键控制点及控制措施
（2）企业对担保申请人出现以下情形之一的，不得提供担保：担保项目不符合国家法律法规和本企业担保政策的；已进入重组、托管、兼并或破产清算程序的；财务状况恶化、资不抵债、管理混乱、经营风险较大的；与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额交纳担保费用的。
2.执行与监督环节的关键控制点及控制措施
（2）企业应当加强担保合同的日常管理，定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。
（4）企业应当加强对反担保财产的管理，妥善保管被担保人用于反担保的财产和权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。
（5）企业应当建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，严格追究相应的责任。
13.业务外包
（1）外包范围和价格确定不合理、承包方选择不当，可能导致企业遭受损失。
（2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
1.承包方选择环节的关键控制点及控制措施
（1）企业应当综合考虑成本效益原则，权衡利弊，避免将核心业务外包。
（4）企业应当综合考虑内外部因素，合理确定外包价格，严格控制业务外包成本，切实做到符合成本效益原则。
（5）企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同。
（6）企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任。
2.外包业务实施环节的关键控制点及控制措施
（3）企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作。
（4）企业应当对承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。
14.财务报告
（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。
（3）不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。
1.财务报告编制环节的关键控制点及控制措施
（2）企业应当按照国家统一的会计准则制度规定，根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务报告，做到内容完整、数字真实、计算准确，不得漏报或者随意进行取舍。
（3）企业财务报告列示的资产、负债、所有者权益金额应当真实可靠。各项资产计价方法不得随意变更，如有减值，应当合理计提减值准备，严禁虚增或虚减资产；各项负债应当反映企业的现时义务，不得提前、推迟或不确认负债，严禁虚增或虚减负债；所有者权益应当反映企业资产扣除负债后由所有者享有的剩余权益，严禁虚假出资、抽逃出资、资本不实。
（4）企业财务报告应当如实列示当期收入、费用和利润。各项收入的确认应当遵循规定的标准，不得虚列或者隐瞒收入，推迟或提前确认收入；各项费用、成本的确认应当符合规定，不得随意改变费用、成本的确认标准或计量方法，虚列、多列、不列或者少列费用、成本；企业不得随意调整利润的计算、分配方法，编造虚假利润。
（5）企业财务报告列示的各种现金流量由经营活动、投资活动和筹资活动的现金流量构成，应当按照规定划清各类交易和事项的现金流量的界限。
（6）附注是财务报告的重要组成部分，对反映企业财务状况、经营成果、现金流量的报表中需要说明的事项，做出清晰的说明。企业应当按照国家统一的会计准则制度编制附注。
（7）企业集团应当编制合并财务报表，明确合并财务报表的合并范围和合并方法，如实反映企业集团的财务状况、经营成果和现金流量。
（8）企业编制财务报告，应当充分利用信息技术，提高工作效率和工作质量，减少或避免编制差错和人为调整因素。
2.财务报告对外提供环节的关键控制点及控制措施
（1）企业应当依照法律法规和国家统一的会计准则制度的规定，及时对外提供财务报告。
（2）企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人、总会计师或分管会计工作的负责人、财会部门负责人签名并盖章。
3.财务报告分析利用环节的关键控制点及控制措施
（1）企业应当重视财务报告分析工作，定期召开财务分析会议，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。总会计师或分管会计工作的负责人应当在财务分析和利用工作中发挥主导作用。
（2）企业应当分析企业的资产分布、负债水平和所有者权益结构，通过资产负债率、流动比率、资产周转率等指标分析企业的偿债能力和营运能力；分析企业净资产的增减变化，了解和掌握企业规模和净资产的不断变化过程。
（3）企业应当分析各项收入、费用的构成及其增减变动情况，通过净资产收益率、每股收益等指标，分析企业的盈利能力和发展能力，了解和掌握当期利润增减变化的原因和未来发展趋势。
（5）企业定期的财务分析应当形成分析报告，构成内部报告的组成部分。财务分析报告结果应当及时传递给企业内部有关管理层级，充分发挥财务报告在企业生产经营管理中的重要作用。
三、控制手段类
15.全面预算
（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。
（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。
（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
1.预算编制环节的关键控制点及控制措施
（1）企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。全面预算草案的编制工作应当在预算年度开始前完成。
（2）企业应当根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。
（3）企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证，从企业发展全局角度提出建议，形成全面预算草案，并提交董事会。
2.预算执行环节的关键控制点及控制措施
（1）企业应当加强对预算执行的管理，明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等，落实预算执行责任制，确保预算刚性，严格预算执行。
（2）企业全面预算一经批准下达，各执行单位应当认真组织实施，将预算指标层层分解，从横向和纵向落实到内部各部门、各环节和各岗位，形成全方位的预算执行责任体系。企业应当将年度预算细分为季度、月度预算，通过实施分期预算控制，实现年度预算目标。
（3）企业应当根据全面预算管理要求，组织各项生产经营活动和投融资活动，严格预算执行和控制。
（5）企业预算管理工作机构和各预算执行单位应当建立预算执行情况分析制度，定期召开预算执行分析会议，通报预算执行情况，研究、解决预算执行中存在的问题，提出改进措施。
（6）企业批准下达的预算应当保持稳定，不得随意调整。由于市场环境、国家政策或不可抗力等客观因素，导致预算执行发生重大差异确需调整预算的，应当履行严格的审批程序。
3.预算考核环节的关键控制点及控制措施
（1）企业应当建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。
（2）企业预算管理委员会应当定期组织预算执行情况考核，将各预算执行单位负责人签字上报的预算执行报告和已掌握的动态监控信息进行核对，确认各执行单位预算完成情况。必要时，实行预算执行情况内部审计制度。
（3）企业预算执行情况考核工作，应当坚持公开、公平、公正的原则，考核过程及结果应有完整的记录。
16.合同管理
（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。
（3）合同纠纷处理不当，可能损害企业信誉和形象。
1.合同订立环节的关键控制点及控制措施
（1）企业对外发生经济行为，应当订立书面合同。合同订立前，应当充分了解合同对方的主体资格、信用状况等有关内容，确保对方当事人具备履约能力。对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等专业人员参与谈判。谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存。
（6）企业应当加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密。
2.合同履行环节的关键控制点及控制措施
（1）企业应当遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行。
（2）在合同履行过程中发现有显失公平、条款有误或对方有欺诈行为等情形，或因政策调整、市场变化等客观因素，已经或可能导致企业利益受损，应当按规定程序及时报告，并经双方协商一致，按照规定权限和程序办理合同变更或解除事宜。
（4）企业财会部门应当根据合同条款审核后办理结算业务。未按合同条款履约的，或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告。
（5）合同管理部门应当加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况，实行合同的全过程封闭管理。
（6）企业应当建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现的合同履行中存在的不足，应当及时加以改进。
17.内部信息传递
（1）内部报告系统缺失，功能不健全，内容不完整，可能影响生产经营有序运行。
（3）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。
1.内部报告形成环节的关键控制点及控制措施
2.内部报告使用环节的关键控制点及控制措施
（2）企业应当有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略，实现对风险的有效控制。对于内部报告反映出的生产经营管理中存在的突出问题和重大风险，应当启动应急预案。
（3）企业应当制定严格的内部报告保密制度，明确保密内容、保密措施、密级程度和传递范围，防止泄露商业秘密。
18.信息系统
释义:信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。
（1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。
（3）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。
1.信息系统开发环节的关键控制点及控制措施
（2）企业可以采取自行开发、外购调试、业务外包等方式开发信息系统。选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位。
（3）企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。
（4）企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理，组织开发单位与内部各单位的日常沟通和协调，督促开发单位按照建设方案、计划进度和质量要求完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等。
（5）企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。
（6）企业应当切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。
2.信息系统运行与维护环节的关键控制点及控制措施
（1）企业应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。
（5）企业应当综合利用防火墙、路由器等网络设备，漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段，加强网络安全，防范来自网络的攻击和非法侵入。对于通过网络传输的涉密或关键数据，应采取加密措施，确保信息传递的保密性、准确性和完整性。
（6）企业应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。