2012关于加快构建中央企业内部控制体系有关事项的通知

全面风险管理和内部控制的一体化建设摘要：本文通过对业界理论研究结果、国内全面风险管理和内部控制主要工作参照文件、两者演进趋势的分析，提出全面风险管理和内部控制一体化建设是可行的。

在此基础上对一体化管理的优点进行了阐述，并对建设工作的一些重要方面及可能出现的问题提出了建议。

关键词：全面风险管理；内部控制；一体化随着我国经济规模的不断壮大，企业如何可持续发展，如何健康发展越来越为政府和经营者关注。

进入新世纪以来发生的一些经营失败案例和问题，远的如安然、中航油、巴林银行事件，近的如雷曼兄弟、三鹿奶粉事件以及陷入困境的无锡尚德等，其失败的一个共同的、重要的原因，就是风险管理、内部控制出了问题。

为指导中央企业开展全面风险管理工作，2006年6月国务院国资委颁布了《中央企业全面风险管理指引》（以下简称《指引》）。

为加强和规范企业内部控制，2008年5月财政部制定了《企业内部控制基本规范》（以下简称《规范》）。

为加快中央企业构建内部控制体系，2012年5月，国资委、财政部下发了《关于加快构建中央企业内部控制体系有关事项的通知》。

一系列指引、规范文件的下发，体现了国家对企业、尤其对中央企业内部控制和全面风险管理的高度重视和迫切要求。

自《指引》、《规范》颁布以来，不少企业尤其是中央企业先后开展了全面风险管理体系、内部控制系统的建设和完善工作。

可以预见，将来会有更多的企业重视并开展这项工作。

要做好全面风险管理和内控体系建设工作，正确认识和处理全面风险管理与内部控制的关系很重要。

一、全面风险管理与内部控制的关系1.全面风险管理与内部控制概念所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

2014年26期总第765期全面风险管理工作是落实国资委“做强做优中央企业、培育具有国际竞争力的世界一流企业”的必然要求。

企业在系统内部推广和开展全面风险管理工作，必须与企业的生产经营工作相融合，才能为企业实现经营目标提供合理的保证。

以下结合个人在企业风险管理中的应用和实践，谈几点体会和看法：一、全面风险管理的理论和政策依据全面风险管理理论基于COSO 发布新的《企业风险管理整体框架》，随着国资委《中央企业全面风险管理指引》和财政部等五部委《企业内部控制基本规范》的发布，标志着企业风险控制进入了全面风险管理的新时代。

1.理论依据。

风险管理机制随着内部控制的发展不断演进，理论沿袭上大致经历了内部牵制、内部控制制度（两要素）、内部控制结构（三要素）、内部控制整合框架（五要素）、全面风险管理框架（八要素）等五个不同发展阶段。

全面风险管理框架包括四类目标和八个要素。

其中八要素分别是：内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息与沟通和内部监督。

四类目标分别是：战略目标、经营目标、报告目标和合法性目标。

2.政策依据。

正式引入全面风险管理概念是2006年由国资委发布的《中央企业全面风险管理指引》，要求中央企业根据自身实际情况，建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。

2008年5月，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范》。

基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。

2010年4月26日，财政部等五部委联合发布了《企业内部控制配套指引》。

2012年5月，国资委和财政部联合印发国资发评价[2012]68号文，对加快构建中央企业内部控制体系做出明确要求，要求各中央企业按照《企业内部控制基本规范》和配套指引的的要求，建立规范、完善的内部控制体系。

风险框架和风控数据库指导手册**一、风险框架和风控数据库编制目的科技集团有限公司（以下简称“”或“集团公司”）于2008 年开始启动全面风险管理体系建设工作，建立了初步的风险管理工作机制。

集团公司已连续4 年定期开展风险评估工作，制定了集团公司的风险框架以及风控数据库，为集团公司防范和化解风险起到积极的作用，奠定了风险管理的基础。

随着风险管理工作的深入以及内外部环境的变化，需要构建一套以风险为导向的，由全面风险管理及评估体系、内控构建、评价以及优化体系共同适用的统一的风险框架和风控数据库，即为后续推进全集团风险评估、风险监控、风险应对以及内部控制评价工作的开展奠定基础，同时也能确保集团公司全面风险管理工作自上而下的统一。

二、风险框架和风控数据库编制依据1、《中央企业全面风险管理指引》2006 年6 月，国务院国资委发布了《中央企业全面风险管理指引》，要求中央企业要确立风险管理目标，开展风险识别和评估，将风险管理的各项要求融入企业管理和业务流程中，尽快建立和完善全面风险管理体系。

2、《企业内部控制基本规范》及其配套指引2008 年6 月，财政部等五部委发布了《企业内部控制基本规范》，2010 年4 月，财政部等五部委联合颁布了《企业内部控制配套指引》，要求中央企业建立以风险管理为导向的内部控制体系。

3、《关于加快构建中央企业内部控制体系有关事项的通知》2012 年国资委发布《关于加快构建中央企业内部控制体系有关事项的通知》，要求中央企业以风险管理为导向，全面梳理各类各项业务流程，为推动中央企业扎实开展管理提升活动夯实基础。

4、《2013 年度中央企业全面风险管理报告（模本）》根据《2013 年度中央企业全面风险管理报告（模本）》中关于企业风险的分类列示，编制集团风控数据库主要框架。

5、科技集团有限公司的相关管理规定集团2013 年3 月19 日全面风险管理工作小组第一次会议精神和2013 年4 月25 日召开的第二届十八次董事会审议通过的《科技集团有限公司2013 年度全面风险管理报告》中述及的“调整集团公司风险分类框架，……逐步充实完善风险事件库”有关内容，开展调整集团公司风险分类框架、风险与内控数据库整合优化的专项工作能够有效提升集团风险管理水平。

浅析供电企业电价电费风险及防控措施一、供电企业电价电费风险防控现状及必要性财政部等部委2008年与2010年先后发布《内控基本规范》及配套指引，要求大中型企业建立企业内部控制制度，国资委2012年发布《关于加快构建中央企业内部控制体系有关事项的通知》，对央企内控建设与实施提出了明确的要求和时间进度表，以内部控制为抓手实现全面风险管理，成为对国有企业外部监管的硬性要求。

受内控建设规律、治理结构层次、工作习惯思维等因素限制，供电企业电价电费风险防控仍存在提升空间。

（1）电价电费风险防控是财务集约化发展的需要。

作为供电公司核心业务，电价电费管理已经形成了一套完整的工作模式，然而在集约化管理上依然存在薄弱环节。

一是在非电业务收费、临时接电费管理等业财融合业务方面存在覆盖盲区，依赖手工处理的比重较大，往来款项核销困难、差错率较高、处理效率低下。

二是新业务不断出现对财务管理提出了更高的要求。

近年来，电费充值卡核算、分布式光伏发电购电费及补贴结算以及电力需求侧管理等新业务集中落地，没有现成的业务流程标准可以参照执行，存在较高的经营风险、资金风险及会计信息风险。

（2）电价电费风险防控是财务信息化管理的要求。

依托SAP等业务、财务信息系统，供电企业电价电费管理基本上实现了“业务驱动财务、财务监控业务”的自动化处理，减轻了电力营销及财务人员数据处理的工作量。

但由于涉及的信息系统数量较多、接口复杂、传递多向，信息系统风险敞口较大，营销及财务数据一致性问题较为突出，且财务部门处于电价电费管理流程的末端，信息系统问题引发财务风险的情况时有发生。

（3）电价电费风险防控是财务职能管理的需要。

管理的核心是“人”的管理，供电企业过去在电价电费职责及能力管理上存在短板。

一是机构及人员分工相对模糊，供电企业营销电价及账务支撑人员与财务部门管理人员职责界面不够明晰，存在缺位或代位现象；支撑机构账务班与供电所账务人员职责划分不明，电费资金管控不到位。

企业风险管理重要文件汇总大全过去这段时间，我们花费了大量的时间搜罗整理了目前市面上几乎所有的和风险管理相关的重要文件，目的是让大家可以更好的查询、更好的学习和研究风险管理相关的内容，现在我们把所有文件的目录在此汇总，点击名称可直接打开：01国资委系列1 《中央企业全面风险管理指引》2 《央企指引》附录：风险管理常用技术方法简介3 深圳市国资委《全面风险管理体系建设纲要》4 山东省国资委《省管企业全面风险管理指引》5 湖南省国资委《省属监管企业开展全面风险管理的指导意见》6 广西自治区国资委《加强全面风险管理工作的指导意见》7 河北省国资委《监管企业全面风险管理工作实施办法》8 宁夏自治区国资委《企业开展全面风险管理工作的通知》9 《中央企业合规管理指引（试行）》10 《关于加强中央企业国际化经营中法律风险防范的指导意见》11 《中央企业境外投资监督管理办法》12 《中央企业违规经营投资责任追究实施办法（试行）》13 《关于加强中央企业廉洁风险防控工作的指导意见》14 七部门《企业境外经营合规管理指引》15 关于加快构建中央企业内部控制体系有关事项的通知16 《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》17 《关于改进工作作风、密切联系群众的八项规定》注：14、15为国资委与其它部委联合发布，16、17是国家层面与央企相关的政策文件02财政部系列1 五部委《企业内部控制基本规范》2 基本规范《配套指引》发布通知3 企业内部控制应用指引第1号——组织架构4 企业内部控制应用指引第2号——发展战略5 企业内部控制应用指引第3号——人力资源6 企业内部控制应用指引第4号——社会责任7 企业内部控制应用指引第5号——企业文化8 企业内部控制应用指引第6号——资金活动9 企业内部控制应用指引第7号——采购业务10 企业内部控制应用指引第8号——资产管理11 企业内部控制应用指引第9号——销售业务12 企业内部控制应用指引第10号——研究与开发13 企业内部控制应用指引第11号——工程项目14 企业内部控制应用指引第12号——担保业务15 企业内部控制应用指引第13号——业务外包16 企业内部控制应用指引第14号——财务报告17 企业内部控制应用指引第15号——全面预算18 企业内部控制应用指引第16号——合同管理19 企业内部控制应用指引第17号——内部信息传递20 企业内部控制应用指引第18号——信息系统21 企业内部控制评价指引22 企业内部控制审计指引23 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知24 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知25 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知26 行政事业单位内部控制规范（试行）27 小企业内部控制规范(试行)28 石油石化行业内部控制操作指南29 电力行业内部控制操作指南30 管理会计应用指引第700号——风险管理31 管理会计应用指引第701号——风险矩阵03银监会系列1 《银行业金融机构全面风险管理指引》2 《商业银行内部控制指引》3 《关于进一步加强信用风险管理的通知》4 《商业银行市场风险管理指引》5 《商业银行市场风险管理指引》附录—有关名词的说明6 《商业银行操作风险管理指引》7 《商业银行声誉风险管理指引》8 《商业银行合规风险管理指引》9 《商业银行并购贷款风险管理指引》10 《商业银行信息科技风险管理指引》11 《商业银行房地产贷款风险管理指引》12 《融资性担保公司内部控制指引》13 银保监会《商业银行流动性风险管理办法》04保监会系列1 《保险公司风险管理指引（试行）》2 《保险公司合规管理指引》3 《保险公司合规管理指引》具体适用有关事宜4 《保险公司内部控制基本准则》5 《保险公司声誉风险管理指引》6 《人身保险公司全面风险管理实施指引》7 《人身保险公司全面风险管理实施指引》附录8 保险公司偿付能力监管规则第10号：风险综合评级05证监会系列1 《证券公司内部控制指引》2 《证券投资基金销售机构内部控制指导意见》3 《证券公司投资银行类业务内部控制指引》。

中化集团内部控制管理办法目录第一章总则第二章机构与职责第三章内部控制工作原则第四章内部控制体系建设第五章内部控制体系评价第六章内部控制工作考核第七章内部控制文档管理第八章附则第一章总则第一条为加强和规范公司内部控制，保证公司内部控制体系的设计合理性与运行有效性，全面提升公司经营管理水平和风险防范能力，促进公司战略目标的实现和可持续发展，依据国资委和财政部联合下发的《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价〔2012〕68号)和财政部等五部委印发的《企业内部控制基本规范》及配套指引相关要求，特制定本管理办法。

第二条本管理办法所称内部控制，是指由企业治理层（如董事会、监事会等）、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第三条本管理办法适用于中国中化集团公司（以下简称“中化集团”、“集团”或“公司”）及其全资子公司。

中化集团控股子公司（不含上市公司）应通过其公司章程或董事会决议等适当方式贯彻执行本办法，或依据本办法制定相应的管理办法。

中化集团控股的上市公司参照本办法按照其章程规定的程序制定相应的管理办法。

中化集团的参股公司可参照本办法执行。

第二章机构与职责第四条集团风险和内控管理委员会(以下简称“集团风委会”)是中化集团内部控制管理的最高权力机构，也是内部控制工作的平台和责任主体，其负责制定公司总体的内控工作目标及方案，主要包括：内控建设规划、实施办法、评价要求、考核标准等，并推动在集团总部和各经营单位实施；同时负责其他内部控制工作相关重大事项的决策。

第五条集团风委会下设内控工作小组，由风险管理部、会计管理部及审计稽核部组成，负责内控体系建设的实施与评价，具体职责分工如下：（一）风险管理部：负责组织协调公司内相关单位按照全面风险管理的要求推动内部控制体系建设，并负责组织公司内控手册的编制与完善工作；（二）会计管理部：负责就公司内控体系建设工作和国家内控标准与制度管理的相关政府主管部门（包括国资委统评局和财政部会计司）的对接，包括日常联络、沟通及文件报送；（三）审计稽核部：负责公司内控工作的监督评价，按国资委的要求编制公司独立内部控制自评报告。

2012年5月7日，国资委、财政部联合颁布了《关于加快构建中央企业内部控制体系有关事项的通知》，要求国有企业加快构建内部控制体系。

《通知》指出：当前及今后一个时期，中央企业的改革发展将面临极其复杂的外部环境，经营压力和风险加大，迫切要求企业强基固本，实现规范、稳健、高效发展。

完善的企业内部控制体系，是企业提升资源配置效率和防范经营风险的重要保障。

当前，我国大多数国有企业在2008年制定的《企业内部控制基本规范》指导下，建立了内部控制管理体系，但不少企业的内部控制管理仍存在不少问题。

一、我国国有企业在内部控制管理方面存在的问题(一)内部控制管理体制不完善当前，我国大多数国有企业已经按照《企业内部控制基本规范》建立了内部控制体制，但是部分企业内部控制管理体制不完善，缺乏完善的评价制度、监督机制、全面的预算管理制度和内部审计制度，从而导组织架构设置不合理, 岗位职责混乱，财务造假，信息失真，贪污舞弊等现象。

(二)对内部控制管理认识错误目前我国国有企业高层对企业内部控制管理认识存在的误区主要有：内部控制管理不重要。

当前很多管理者都只重视生产，忽视管理，盲目追求短期经济利益;内部控制管理越紧越好。

部分企业高层过于集权，试图将企业牢牢控制在自己手里，从而导致企业管理僵化，缺乏效率，不能面对外部竞争;忽视内部控制管理的积极作用。

部分领导者认为建立内部控制管理会使企业的成本加大，给企业造成浪费，不能充分认识到加强内部控制管理所起的积极作用;加强企业控制管理会削弱自己的权力。

部分领导认为加强内部控制管理会使自己的权力被削减，不能控制企业，不能正确领会内部控制管理为企业目标服务的本质。

(三)内部组织机构设置不合理我国大多数国有企业组织机构都是在计划经济模式发展起来的呈多层次的宝塔形，组织机构较庞大。

过多的管理层次，会导致管理机构的臃肿，反应的迟钝，从而不利于内部控制管理职能的发挥。

不仅使企业管理成本增加，而且运行效率低下。

第十一讲中国内部控制规范体系
我国的企业内部控制起步较晚，相关规范是在借鉴和参考国际通用做法以及COSO内控框架理论的基础上形成的。

一、内部控制规范体系的构成
我国的内部控制规范体系，由内部控制基本规范、内部控制配套指引、内部控制解释公告以及特殊行业的内部控制操作指南等几个层次构成。

一个《企业内部控制基本规范》确定了内部控制的五大目标、五项原则、五要素，这是基本规范的核心内容。

二个企业内部控制规范体系实施中的相关问题解释第1号》、企业内部控制规范体系实施中的相关问题解释第2号》是配合配套指引使用。

二个特殊行业的操作指南《石油石化行业的内部控制操作指南》、《电力行业内部控制操作指南》。

三个《企业内部控制配套指引》包括应用指引、评价指引和审计指引。

内部控制的应用指引又可以细分为内部环境类、业务活动类、控制手段类的三小类。

这样中国企业内部控制体系的规范基本形成。

二、内部控制规范汇总
2008年5月，财政部、证监会、审计署、银监会、保监会等五部委联合发布《企业内部控制基本规范》。

2010年4月，财政部、证监会、审计署、银监会、保监会五部委又联合发布了《企业内部控制配套指引》。

2012年2月，财政部发布《企业内部控制规范体系实施中的相关问题解释第1号》。

2012年5月，国资委和财政部联合发布《关于加快构建中央企业内部控制体系有关事项的通知》。

2012年9月，财政部发布《企业内部控制规范体系实施中的相关问题解释第2号》。

2013年12月，财政部发布了《石油石化行业的内部控制操作指南》。

2014年12月，财政部发布了《电力行业内部控制操作指南》。

企业合规、内控、风险一体化管理体系的构建当今社会，正面临着“百年未有之大变局”。

企业身处其中，不可避免地要应对越来越多的不确定性。

对风险的预防、控制与应对，已成为一项相对独立的企业管理职能。

随着一些监管文件的发布和推行，合规管理、内部控制、全面风险管理(以下简称为“合规、内控、风险“)等与风险密切相关的概念，逐渐进入企业高层的视野。

在最新的一份国企改革三年行动方案中，“防风险”已成为国有企业董事会的最重要职责之一。

但是，不管是企业内负责风险防控的专业部门和人员，还是企业的高层管理者及经理层，对于合规、内控、风险管理三者边界的认知，仍是不清晰的，甚至存有不少的困惑。

源自不同背景、不同来源，不同要求的合规、内控、风险管理等职责，在中大型企业内的并存，已造成了一定的重复和冲突。

对于该问题，国企监管部门国资委已有所洞察。

在2015年12月发布的重磅文件《关于全面推进法治央企建设的意见》中，明确要求央企“探索建立法律、合规、风险、内控一体化管理平台”。

这对合规、内控、风险等进行一体化的管理，提出了初始的要求。

在2020年6月发布的《关于对标世界一流管理提升行动的通知》中，提出央企要“构建全面、全员、全过程、全体系的风险防控机制“。

这为建立合规、内控、风险一体化管理体系，再次提出了新的期望。

一、合规、内控、风险进行一体化的动因要建立合规、内控、风险一体化管理体系，须先问为什么要进行合规、内控与风险的一体化管理?对央、国企来说，在合规管理方面，标志性的指引文件是2018年颁发的《中央企业合规管理指引(试行)》;在内部控制方面，权威文件是2008年颁发的《企业内部控制基本规范》;在风险管理方面，标志性的指引文件是2006年颁发的《中央企业全面风险管理指引》。

这三份文件，出台的时间和背景，各不相同，给企业风控等工作带来不同的视角。

但同时，对企业风控等工作从不同角度也提出了不同的要求。

企业为符合这些不尽一致的要求，分别进行了大量的人力和财力资源的投入，但取得的最终效果往往一般。

集团公司内部控制体系建设实施方案根据国资委、财政部《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[2012]68号），结合集团公司所处行业特点、经营管理实际和管理提升活动要求，制定集团公司内部控制体系建设实施方案。

一、总体目标集团公司内部控制体系建设的总体目标是：力争用两年时间（到2013年底），按照《企业内部控制基本规范》及其配套指引和《集团公司内部控制制度（试行）》（以下统称内部控制基本规范），在全公司范围内（公司总部及出资企业，公司总部包括各职能部门、各事业部，出资企业包括其投资的全资及控股子公司）建立规范、完善的内部控制体系。

二、主要任务内部控制体系建设的主要任务是：建立覆盖公司各项经营管理活动的内部控制体系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。

（一）建立内部控制制度体系。

以《集团公司内部控制制度（试行）》为统领，梳理、修订现有规章制度，细化各项经营管理业务（工作）流程，建立形成内部控制制度体系。

1．贯彻内部控制基本规范目标原则，结合实际建立平衡、制约的企业治理结构和授权关系，合理设置组织机构和职责权限，规范决策程序和议事规则，保证决策制度落实执行和生产经营活动有序开展。

2．以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务（工作）流程，明确关键领域和控制点，制定修订完善制度规章，编制内部控制手册，建立形成内部控制制度体系。

3．按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。

4．根据业务发展和管理需要持续改进内部控制制度，建立动态调整机制，防止制度缺失和流程缺陷。

（二）制定内部控制评价标准。

以内部环境、风险评估、控制活动、信息与沟通、监督五要素为基本内容，结合实际制定内部控制评价标准。

1．在实施内部控制的基础上，结合实际制定内部控制评价标准。

国务院国有资产监督管理委员会、财政部关于加快构建中央企业内部控制体系有关事项的通知文章属性•【制定机关】国务院,财政部,国务院国有资产监督管理委员会•【公布日期】2012.05.07•【文号】国资发评价[2012]68号•【施行日期】2012.05.07•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】企业正文国务院国有资产监督管理委员会、财政部关于加快构建中央企业内部控制体系有关事项的通知（国资发评价〔2012〕68号）各中央企业：近年来，部分中央企业按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，相继启动了内部控制建设与实施工作，取得了积极成效。

为推动中央企业扎实开展管理提升活动，加快构建内部控制体系，夯实基础管理工作，促进实现做强做优、培育具有国际竞争力的世界一流企业的发展目标，经研究，现将有关事项通知如下：一、提高思想认识，切实加强对内部控制工作的组织领导。

当前及今后一个时期，中央企业的改革发展将面临极其复杂的外部环境，经营压力和风险加大，迫切要求企业强基固本，实现规范、稳健、高效发展。

完善的企业内部控制体系，是企业提升资源配置效率和防范经营风险的重要保障。

各中央企业主要负责人要高度重视内部控制工作，将建立健全内部控制体系作为管理提升活动的重要任务来抓，切实加强组织领导。

集团层面要成立专门的内部控制工作领导机构，负责内部控制工作的组织协调；设立专职机构或确定牵头部门，配备专职工作人员，具体负责内部控制体系建设与实施工作；建立相关部门共同参与的跨部门联动工作机制，明确分工，落实责任，共同推进，并做好对子企业内部控制建设的组织指导工作；按照内部控制建设与监督评价职责相分离的原则，明确内部审计或相关部门负责组织内部控制评价工作。

各中央企业要建立健全内部控制工作责任制，将内部控制建设与执行效果纳入绩效考核体系，确保内部控制不断完善并得到有效执行，为战略有效实施、资源优化配置、企业价值提升提供强有力的支撑。

会计继续教育《内部控制制度设计》答案单项选择题（共5题）1. 内控制度最高的境界是（信息化）。

2. 下列不属于合同控制措施的是（预算控制）。

3. 企业风险评估的起点是（目标设定）。

4. 按业务分类控制的具体程序和具体措施属于内控手册的（业务流程）。

5. 建立和实施内部控制的核心理念是（相互制衡）。

判断题（共5题）6. 在合同管理过程中不应实行统一归口管理。

（错误）7. 在内部控制设计实施阶段应该明确责任，在确定各控制点和控制措施的基础上，将控制责任落实到相应的部门和岗位上，以保证责任到人，失职必究。

（正确）8. 企业在充分利用信息技术的同时也应当注意防范信息技术所带来的特有风险。

（正确）9. 内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。

（正确）10. 内部控制的目标是彼此孤立的，并没有实质性的联系。

（错误）单项选择题（共5题）1. 内部控制的基本概念是从早期（内部牵制）思想的基础上逐步发展起来的。

2. 授权的形式有多种，最好的形式是（书面）。

3. 按业务分类控制的具体程序和具体措施属于内控手册的（业务流程）。

4. 在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是（信息与沟通）。

5. COSO著名的《内部控制——整合框架》是在（1992年）发布的，该报告是内部控制发展历程中的一座重要里程碑。

判断题（共5题）6. 制度设计必须建立在不信任任何人的基础上，以防范风险。

（正确）7. 企业应当建立以内控评价为核心，整合财务监督、法律合规、内部审计、纪检监察等职能的全方位、多层次的监督体系。

（正确）8. 内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。

（正确）9. 内部控制制度的建设与时俱进，符合适应性原则。

（正确）10. 内部控制的目标是彼此孤立的，并没有实质性的联系。

（错误）单项选择题（共5题）1. 下列职务组合中，不属于不相容组合的是（采购与付款）。