下载文档原格式
企业内部控制规范--基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。
第二条企业内部控制规范包括基本规范、具体规范和应用指南等。
基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。
具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。
第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。
中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。
第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。
有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。
第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。
不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。
但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。
内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。
内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。
国资委内控评价标准内控评价是指对企业内部控制制度的全面评估与检验，其目的是确保企业的风险管理和运营有效性。
国资委作为监管机构，负责对国有资产进行有效管理和监督，因此内控评价是其职责之一。
本文将介绍国资委内控评价的标准和相关要求。
一、背景介绍国资委作为管理国有资产的重要机构，有责任确保国有企业的合规性和效益。
内控评价是国资委实施这一责任的重要工具之一。
其主要目的是提升风险控制与内部管理的水平，确保国有资产的安全性和增值。
二、内控评价的标准和要求1. 内控环境内控环境是内控体系的基础，包括企业价值观、风险承受能力、组织结构等要素。
国资委要求国有企业建立健全的内控环境，包括明确的价值观、风险管理政策和职责分配等。
此外，企业应定期进行内控环境的评估和改进，以适应外部环境的变化。
2. 风险评估和管理风险评估和管理是内控评价的核心内容。
国资委要求国有企业建立完善的风险管理制度，包括风险识别、评估、监控和应对等环节。
企业应对关键风险进行定性和定量的评估，并制定相应的控制措施和预案。
此外，国资委要求企业建立风险管理监督机制，确保风险管理的有效性。
3. 控制活动控制活动是内部控制的具体执行过程，包括制定政策和程序、实施控制措施、监督和检查等。
国资委要求国有企业建立健全的控制活动制度，确保各项政策和程序的有效执行。
此外，企业还应加强内部监督和自查工作，及时发现和纠正问题，提升控制活动的效力和责任感。
4. 信息与沟通信息与沟通是内部控制体系中非常重要的一环，涉及到信息的采集、交流和处理等方面。
国资委要求国有企业建立高效的信息管理和沟通机制，确保信息的及时准确传递，并保护信息的机密性。
此外，企业应定期进行沟通与协调，以促进不同部门之间的合作与协同。
5. 监督与评价监督与评价是内控评价的最后一个环节，用于检查内控体系的有效性和适应性。
国资委要求国有企业建立独立的内部审计机构，负责对内控评价的实施和结果进行监督和评价。
此外，国资委还会定期对国有企业的内部控制进行全面评估，以发现问题、提出改进意见和措施。
内控评价标准
内控评价标准通常是为了评估和确保组织内控制度的有效性、合规性和可靠性而制定的标准。
这些标准可能根据不同国家、行业和组织而有所不同，但一般来说，它们涵盖以下几个方面：
1. COSO框架：COSO（Committee of Sponsoring Organizations of the Treadway Commission）框架是一个被广泛接受的内部控制框架，其五个组成部分包括控制环境、风险评估、控制活动、信息与沟通和监督活动。
组织可以参考COSO框架来建立内部控制评价标准。
2. 企业治理准则：一些国家或地区可能有专门的企业治理准则，这些准则通常包括内部控制的要求，以确保企业有效运营、透明度和合规性。
3. ISO 31000 -风险管理：原则与指南：ISO 31000是一项关于风险管理的国际标准，虽然它不直接涉及内部控制，但风险管理与内部控制密切相关。
组织可以参考ISO 31000中的原则和指南来制定内部控制评价标准。
4. IFC（Internal Financial Control）：在财务领域，一些内部控制评价标准可能与IFC有关，确保财务信息的准确性和合规性。
5. 法规和法律要求：内控评价标准通常也要符合所在国家或地区的法规和法律要求，以确保组织的内部控制符合法规。
6. 行业标准：某些行业可能会有特定的内部控制评价标准，以满足该行业的特殊需求和合规性要求。
在实施内部控制评价时，组织通常会结合以上标准，并根据自身的性质、规模和行业特点进行定制。
同时，内部控制评价是一个动态过程，需要不断调整和改进，以适应组织的变化和外部环境的变化。
现代企业内部控制制度(doc 126页)现代企业内部控制-内部控制怎么做?内部控制制度是现代企业管理的重要手段。
不断完善企业内部控制制度，对于防范舞弊，减少损失，提高资本的获利能力具有积极的意义。
笔者对内部控制制度的相关问题进行了思考，现成拙作，求教同仁。
一、内部控制必须逾越的几个难点一项好的内控制度，应该达到以下标准。
其一，控制触角涉及企业经营的各个环节和各个方面，没有留下控制死角。
也即企业的各项经营管理活动均纳入了内部控制范围。
其二，事权划分明确具体，具有很强的操作性。
也即内控制度作为一种制度要能真正成为企业管理者的行为规范，操作方便。
其三，控制程序规范，过程控制受到特别的重视。
也即内部控制要形成科学的机制，尤其是要把对经营管理过程的控制放在突出的地位，通过控制，防患于未然。
其四，有良好的控制效果，内部控制的功能可得到有效发挥。
从目前企业内控制度实践操作看，实施有效的内部控制，必须研究和解决工作难点，具体地讲，就是解决“四个如何”。
第一，如何把握授权的度。
量变到质变，是事物变化的一般规律。
在这里“量”上的度起决定作用，当量的变化到了极限时，必然引起质的变化。
内控制度的量度界定也就成为实践中的一个难点。
企业经营管理是一个复杂的系统工程，保证这个系统的正常运行，合理授权是必然的。
对于企业法人代表，既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性，权力的量度界定是关键一环。
当今社会大凡出现重大舞弊经济案件的企业，基本上均是授权不当引起的，是权力过大，且控制不力的恶果。
一个方面，授权无“度”，直接制约内控制度效能的发挥，在巨大的权力面前，政策法律尚且相形见绌，何况一个内控制度，舞弊必然产生；另一方面，对内控制度执行人员的授权也有“度”的学问，对不同的控制环节要有不同授权，才能使内控制度有效运行，不然容易产生新的舞弊土壤。
不管哪个环节，在具体授权时，应以既能保证经营决策有效运作，管理制度有效贯彻，又能保证权力制衡得到落实。
目录前言----汽车质量管理体系标准 (7)历史 (7)目标 (7)有关认证的说明 (8)引言 (9)0.1总则 (9)0.2质量管理原则 (9)0.3过程方法 (9)0.3.1总则 (9)0.3.2计划-执行-检查-处置循环 (10)0.3.3基于风险的思维 (11)0.4与其他管理体系标准的关系 (11)质量管理体系要求 (11)1范围 (11)1.1范围—汽车行业对ISO9001:2015的补充 (12)2规范性引用文件 (12)2.1规范性引用标准和参考性引用标准 (12)3术语和定义 (12)3.1汽车行业的术语和定义 (12)4组织环境 (14)4.1理解组织及其环境 (14)4.2理解相关方的需求和期望 (14)4.3确定质量管理体系的范围 (14)4.3.1确定质量管理体系的范围-补充 (15)4.3.2顾客特定要求 (15)4.4质量管理体系及其过程 (15)4.4.1组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。
(15)4.4.1.1产品和过程的符合性 (15)4.4.1.2产品安全 (15)4.4.2在必要的范围和程度上，组织应： (16)5领导作用 (16)5.1领导作用和承诺 (16)5.1.1总则 (16)5.1.1.1公司责任 (16)5.1.1.2过程有效性和效率 (16)5.1.1.3过程拥有者 (16)5.1.2以顾客为关注焦点 (16)5.2方针 (17)5.2.1建立质量方针 (17)5.2.2沟通质量方针 (17)5.3组织的岗位、职责和权限 (17)5.3.1组织的作用、职责和权限-补充 (17)5.3.2产品要求和纠正措施的职责和权限 (17)6策划 (18)6.1应对风险和机遇的措施 (18)6.1.1在策划质量管理体系时，组织应考虑到4.1所提及的因素和4.2所提及的要求，并确定需要应对的风险和机遇，以： (18)6.1.2组织应策划： (18)6.1.2.1风险分析 (18)6.1.2.2预防措施 (18)6.1.2.3应急计划 (18)6.2质量目标及其实现的策划 (19)6.2.1组织应针对相关职能、层次和质量管理体系所需的过程建立质量目标。
企业内部控制标准
企业内部控制标准是指企业为了加强内部管理，提高经营效率和效果，确保企业财务报告及相关信息的真实完整，促进企业实现发展战略而制定的一系列标准和规范。
企业内部控制标准通常包括以下几个方面：
1、组织架构控制：确保企业组织架构合理、清晰，各部门职责明确，避免出现职能交叉或缺失的情况。
2、授权审批控制：明确各级员工的职责和权限，确保在授权范围内行使职权，避免越权行为。
3、会计系统控制：规范会计处理流程，确保会计信息的真实、完整、准确，防止财务舞弊。
4、财产保护控制：采取措施保护企业财产的安全、完整，防止资产流失。
5、预算控制：通过预算的编制、执行、分析等环节，对企业经营活动的全过程进行控制。
6、运营分析控制：定期对企业运营情况进行全面分析，发现问题并及时采取措施加以改进。
7、绩效考评控制：建立科学的绩效考评体系，对员工的工作表现进行评价，激励员工积极工作。
这些标准旨在帮助企业建立一套完善的内部控制体系，提高企业的管理水平和风险防范能力。
同时，企业内部控制标准也需要随着企业发
展和外部环境的变化而不断调整和完善。
最新质量控制标准1. 概述随着市场竞争的加剧和消费者对产品质量的要求不断提高，质量控制成为企业必不可少的管理手段。
为了确保产品质量稳定、符合客户期望并满足法规要求，制定最新质量控制标准是非常重要的。
2. 目标最新质量控制标准的目标是提高产品质量、降低制造成本、增强客户满意度，从而提高企业竞争力和市场份额。
3. 标准内容最新质量控制标准包括以下几个方面的内容：3.1. 质量管理体系建立完善的质量管理体系是质量控制的关键。
该体系包括质量方针和目标、质量计划、质量手册、程序文件、记录等要素，并通过定期的审查和评估来持续改进。
3.2. 产品设计与开发在产品设计与开发阶段，应注重质量控制。
通过制定完善的产品设计规范、设计验证和验证控制，确保产品质量符合客户要求，并具备可制造性、可靠性和可维护性。
3.3. 供应链管理供应链管理涉及原材料和零部件的采购和管理。
质量控制标准应包括供应商选择标准、供应商评估、供应商管理和质量审查等内容，以确保从供应商获取的材料和部件符合质量标准。
3.4. 生产过程控制在生产过程中，要通过制定工艺流程和操作规范以及建立可靠的监控和测量机制，实现对生产过程的有效控制。
此外，还应加强异常控制和纠正预防措施，以确保产品质量的稳定性和可追溯性。
3.5. 检测与测试通过合理选择和使用检测设备和测试方法，进行产品质量的验证和确认。
制定检测和测试的标准和程序，确保产品符合质量要求。
3.6. 售后服务售后服务是产品质量控制的重要环节。
制定售后服务标准和流程，及时响应客户投诉、处理质量问题，并持续改进售后服务流程，提高客户满意度。
4. 实施与执行最新质量控制标准的实施与执行需要以下几个方面的支持：- 领导层的承诺和支持；- 员工的培训和意识提高；- 完善的数据分析和问题解决机制；- 定期的内部审核和管理评审；- 外部认证和客户满意度调查。
5. 结论最新质量控制标准的制定和执行对于企业实现质量管理的目标至关重要。
标准化系统内部评价制度引言标准化是一种管理方法，它可以提高企业的管理水平与生产水平，提高企业的竞争力和市场占有率。
要达到这一目标，一个企业必须建立一个全面的标准化体系，并且采取有效的评价体系来评估其标准化管理的效果，以便不断改进和提高标准化管理水平。
因此，在标准化管理中，内部评价体系的建立是非常必要的。
标准化体系的内部评价主要内容内部评价主要是评估和监控一个企业在实施标准化管理体系时的进展情况和效果，以便及时发现不足之处并予以改进。
在这个过程中，评价标准是非常重要的，只有正确的评价标准才能反映实际情况，才能推动标准化体系的不断改进。
1.标准化体系文件的完善程度标准化体系文件是标准化体系的基础，其完善程度是评价标准之一。
文件完善程度包括文件类型、文档编号、制定人、部门、制定时间、审批人、发布时间等方面的考察。
文件的规范性、适用性、性质和范围等也应成为评价的标准之一。
2.标准化体系文件的执行情况标准化体系文件的执行情况也是评价标准之一。
执行情况包括执行时间、执行位置、执行人员、执行效果等方面的考察，这些方面的一致性和可靠性都是评价的重要指标。
3.标准化的管理措施标准化的管理措施是评价标准之一，包括实施标准的程序、机制和手段。
这些措施是否有效、是否合理、是否适合企业实际情况都是评价的指标之一。
4.标准化培训和宣传工作标准化培训和宣传工作也是评价标准之一。
这些工作是实施标准化体系的必要条件，其质量和内容是否对各级人员宣传了标准化体系的意义、价值和优势，都是评价的指标之一。
内部评价的主要步骤和流程内部评价的主要步骤和流程如下：1.制定评价计划。
首先需要明确评价的对象、时间、地点和评价的主要内容和标准。
制定评价计划应充分调研，借鉴各种标准化管理规范和标准体系。
2.开展评价工作。
一般分为文件审核、记录审核、现场考察等几个方面，制定评价表格，并根据评价表格的要求进行行业比对、自评与专家评等。
3.评价报告编写。
在评价完成后，要把评价结果以报告的形式总结出来，包括评价的意见、建议、亮点和不足之处。
现代企业制度建设评价办法目录第一章总则 _________________________________________ 2第二章综合评价内容 _________________________________ 2第三章综合评价方式 _________________________________ 3第四章综合评价结果及运用 ___________________________ 4第五章附则 _________________________________________ 4附件一现代企业制度建设评价表 _______________________ 5附件二现代企业制度建设评价计分表 ___________________ 8第一章总则第一条为深入推进“ 工业强市” 战略，提升企业管理水平，加快企业转型升级，根据《关于印发＜关于实施现代企业制度建设工程的意见＞的通知》（政【2013】45 号）文件精神，制定本办法。
第二条根据本地企业发展综合水平，结合企业实际，运用多维度测评、定量考核与定性评价相结合等方法，秉承公开、公正、公平的原则，对企业法人治理、决策机制、人力资源管理、财务管理等发展情况进行综合评价。
第三条综合评价以年度评价为基础，每年评价，直至现代企业制度建设工程结束。
第四条本办法适用于** 市现代企业制度建设各类参与企业。
第五条评价结果作为本市企业在建设现代企业制度成效方面认定、奖励的重要依据。
第二章综合评价内容第六条企业评价内容为：企业战略与文化、企业组织、企业制度、现代企业制度提升、企业荣誉等多项指标（见附件一）。
各项综合评价指标，依据所设置的评价要点和标准进行评价计分。
第三章综合评价方式第七条** 市现代企业制度建设工程领导小组办公室成立综合评价工作组集体实施综合评价工作。
评价工作组成员由市工信局及外聘专家组成。
第八条准备工作。
由综合评价工作组制订实施办法，收集整理被评价企业的相关信息，与被评价企业沟通协调评价相关事宜，发布评价工作预告等。
现代企业内部控制及其评审（讲授提纲）在人类社会的共同劳动中，必须有统一指挥、组织分工、协调控制，进而考核监督，这就是内部管理。
人类劳动的社会化程度越高，组织规模就越大，管理层次、管理跨度也就越大，管理的要求越严密，特别是在竞争日趋激烈和管理科学愈来愈发达的现代企业中，内部管理的好坏往往决定着企业的生存和发展，内部控制以及由此衍生的内部审计也就愈来愈受到管理当局的重视。
关于内部审计，《内部审计基本准则》是这样描述的：“是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
”可见内部审计和内部控制之间的关系是何等的密切。
内部控制发展到现在，在经济领域中已经形成了独立的专门的科学。
因为目的和需要的不同，作为内部审计人员研究内部控制，其研究的角度、研究的重点和研究的方向等方面，与外部审计人员研究内部控制有很大的不同。
一般地讲，外部审计人员研究内部控制，主要是从制度基础审计方法模式的需要上来考虑的，而内部审计因为本身就属于管理范畴，因此内审人员研究内部控制，作为一种审计的方法模式来研究固然也是目的之一，但这是次要的，主要目的还在于强化内部管理，对此内审人员在研究内部控制时应该有清醒的认识。
我们的培训班，是从内审的角度来研究内部控制的。
内部审计人员对内部控制了解的重点是：1．内部控制的基本概念、实质、目标和要素及局限；2．现代企业内部控制的职责；3．现代企业内部控制的基本方式；4．现代企业内部控制的基本内容和控制重点；5．现代企业内部控制的设计的基本原则；6．现代企业内部控制的测试和评价；7．现代企业内部控制的报告；8．解决一两个本企业亟待解决的内部控制的实际问题。
下面我们分为四讲来研究这些问题。
第一讲：内部控制概述一、内部控制的基本概念及其历史演进。
(一)内部控制的基本概念：关于内部控制，国际国内的学者和专家曾有不同的定义，不同的历史时期也有不同的提法。
我国内部审计具体准则第五号对内部控制是这样定义的：“内部控制是指组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营效率及效果，而采取的各种政策和程序。
”这个定义说明了我国当前对内部控制的基本认识。
其实内部控制是一个发展的概念，而且也不能把内部控制等同于内部控制制度，关于这个问题我们以后有机会还要进行详细研究。
(二)内部控制理论的历史演进：为了对这一基本概念有较深刻的理解，我们有必要对内部控制理论的形成发展过程作一些研究。
1.内部控制的最初形式是内部牵制所谓内部牵制是指对任何财产物资的保管都必须有两个以上的部门或人员经手，实行交叉检查和双向管理，相互牵制以达到防止错弊的目的。
据有关史料记载，早在古罗马和古埃及时期就出现对财产物资的“双重保管制”和帐簿记录的“双人记帐制”以及我国西周的“听计”制度都属于内部牵制。
十八世纪产业革命前很长的一段历史时期，由于生产力不发达，人类生产的社会化水平都较低，所以在奴隶社会和封建社会，内部控制始终停滞在内部牵制这种低级状态。
内部牵制机能大体可分为四类：实物牵制——机械牵制——体制牵制——簿记牵制。
2.内部控制概念的提出最早提出“内部控制”这一专门术语的是1936年美国会计师协会，它在其《注册会计师对财务报表的审查》文告中指出：“注册会计师在制定审计程序时，应考虑一个重要因素是审查企业的内部牵制和控制，企业的会计制度和内部控制越好，财务报表需要测试的范围越小。
”到1949年，该协会的审计程序委员会发表了一份题为《内部控制协调系统诸要素及其对管理部门和注册会计师的必要性》的专题报告，为内部控制首次作出了权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性，提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织规划和相互配套的各种方法及措施。
”这一定义的提出，标志着在当时经济条件下，内部控制完成了其主体内容的塑造。
它已经从过去对单项经济活动的内部牵制向整个企业生产经营活动管理的系统控制发展，其控制目标大致分为两类，一类是会计控制，包括保护资产的安全完整和会计信息的正确可靠；二类是管理控制，包括保证管理部门制定的方针政策与策略的贯彻执行，提高整个企业的经营效率。
逐步形成了包括企业组织机构设置和岗位责任，流程程序和定额预算、处理手续和检查考核等内容的一整套控制系统。
值得指出的是，内部控制作为管理范畴，不是首先由管理部门提出，而是由注册会计师协会这种审计部门提出，可以看出，内部控制与审计的渊源关系是何等密切。
3.内部控制理论的发展与成熟二十世纪后期，随着世界经济与科学技术的高速发展，企业规模的不断扩大与竞争的日趋激烈，内部控制理论也得到相应的发展与成熟。
①内部控制的结构1988年，美国注册会计师协会发布了《审计准则公告第55号》，首次以内部控制结构代替了内部控制，并明确了内部控制结构的内容包括：“控制环境”、“会计制度”和“控制程序”三个方面。
其中控制环境主要指管理者对内部控制的态度和行为，以及影响内部控制的各种因素。
主要内容包括管理者的思想和经营作风、组织结构、董事会及审计委员会的职能、人事政策与程序、确定权责的方法、管理者监控和检查工作所采用的控制手段：如计划、预算、预测，责任会计与内部审计以及影响内部控制的外部因素等。
会计制度是指各项经济业务的确认、归类、分析、登记与报表披露等一整套体系；控制程序是指管理者为达到一定目的所制定的各项政策与程序，如对经济业务的批准授权、明确岗位责任分工、凭证帐单的设置和记录、对资产接触的限制、业务的独立审核等。
与以前的内部控制定义比较，控制结构理论突出的研究成果在于，把控制环境纳入到内部控制的主要内容之中。
这是一项极为重要的突破。
此外，也不再对本来难以硬性区分的会计控制和管理控制进行机械分类。
② COSO报告进入90年代之后，对内部控制重要性的认识，已经从注册会计师对审计的需要扩展到企业内部管理的角度，并进而扩展到内部审计领域。
其中最具代表性的就是COSO报告。
1992年美国会计师学会、注册会计师协会、国际内部审计协会、财务经理协会和管理会计协会等组织联合发布了《内部控制——整体框架》，即著名的COSO报告，在这个报告中对内部控制作了重新定义：“内部控制是一种由企业董事会、管理层和其他人员执行，由管理层设计为达到下述目标提供合理保证的过程：①财务报告的可靠性；②经营效果和效率；③符合适用的法律和法规。
”COSO报告将内部控制划分为五种成分，即控制环境、风险评估、控制活动、信息与沟通和监控。
“控制环境”构成一个单位的控制氛围，是其它控制因素得以实施的基础，主要包括：①董事会及下设审计委员会的独立性；②管理层的管理理念和经营方式；③组织结构的严密程度；④授权与责任方式；⑤员工的诚实性、道德观和胜任能力；⑥人力资源政策及其实施情况等。
与上述的“控制结构”比较，COSO报告中提到的控制环境在强调管理层的管理理念与作风的同时进一步强调了企业员工对内部控制所持的态度，即实施情况，形成一种自上而下的立体控制氛围。
“风险评估”是指由于经营环境变化、信息系统的准确程度、市场和产品开发、海外投资与经营、企业兼并或资产重组、新员工聘用或新技术采用等内外情况变化所形成的种种风险，在这些风险中企业是否具有识别能力、分析能力和控制能力。
“控制活动”是指企业为达到一定目标所采取的相应政策与措施及实施活动。
如信息处理、职责分离、审批授权、业绩评价等。
“信息沟通”是指企业在经营过程中，对内外上下发生的各种情报信息的识别、交流及沟通能力。
这种能力是管理者乃至每一员工都能及时获取、了解、掌握他们在经营管理过程中发生的情况变化。
“监控”是指对上述各项控制要素的执行情况和执行结果企业所进行的监督与评价，或者就是对上述控制的再控制。
监控除了职能部门，特别是会计部门执行外，专职的监控主要由内部审计执行。
COSO报告中的控制结构犹如一座立体的金字塔：图中：控制环境是各项控制要素的基础，风险评估则是各项控制活动的前提，通过资讯沟通把各种控制信息连贯成一个整体，最后由内部审计对各种控制行为进行监督与评价。
整个控制体系都围绕着企业的经营目的形成了内部控制的三大目标，营业效果与效率、财务报告的可信程度、相关法律法规的遵循，以作为企业最终经营目的的合理保障(而不是，也不可能是绝对保障)。
从内部牵制到内部控制结构，再到COSO报告，内部控制理论完成了其主体内容的基本架构。
我国内部审计准则第5号——内部控制审计，就是根据这一基本架构并结合我国国情颁发的。
企业内部管理的十大变化中国加入WTO之后，国内经济迅速与国际接轨，原来计划经济体制留下的痕迹迅速消失并向市场经济体制过渡，企业打破了部门、行业、地区、国养和所有制形式的束缚，形成了企业联合、集团公司、股份公司、企业性质多元化、企业规模扩大化、经营理念现代化、管理技术科学化。
企业管理方面大致出现十大变化：1、从分散经营管理向集约经费管理转化——管理跨度较大，管理层次增多，管理要求越来越高；2、从封闭式管理向开放式管理转化——计划经济的“高度集中”管理只要求企业按国家统一要求，在企业内部形式封闭式管理，市场经济是一种开放型经济，企业必须面对国际、国内市场的竞争，形成开放型管理，即供、产、销、人财、物都必须面向市场。
3、从战术型管理向战略型管理转化——战术型只侧得于某一产品生产经营管理的某一局部、某一环节、某项工序的管理，而战术型则要从企业的长期发展，经营布局进行全面、系统、整体战略布局考虑。
4、从生产经营型管理理念向资本运营型理念转化——传统管理的重生产经营管理而不重资本运营管理，资本运营就是通过多种渠道、多种方式筹措资本（通过发行股票、债券、融资等手段，大量“集中”而不是“集聚”资金，进行负债经营；通过联合、兼并、收购、参股、控股等手段扩大规模；通过盘活存量资产加速资金周转，提高资金运用效益）。
5、从经验管理向信息管理转化——现代社会是信息社会，因此，信息情报资料的收集、分析管理成为企业管理的重大内容。
6、从“制度基础”型管理向“风险导向”型管理转化——所风险导向型管理就是指企业的一切生产经营活动，包括投资、筹资、营销、生产、采购、储存等都必须在风险识别、风险控制、风险评估的基础上进行。
7、从单项控制环节向系统控制转化——形成包括控制构成五要素，包括建立完善内部审计监控在内的控制“金字塔”。
8、控制采取从手工操作管理向电算化、数码化转化——现代科学技术迅速向管理领域渗透。
9、管理核心从“物”中心的管理向“人”为中心转化——人才的招聘、使用、培训、人员素质的提高，成为当代企业管理的核心。
10、管理环节从事后管理逐步向事前、事中转化。
