《企业内部控制应用指引》第三章控制手段类指引

第一章：1、内部控制的发展经历了哪几个阶段？内部控制是人类社会经济发展到一定阶段的产物，内部控制理论与实践的发展大体上可以划分为：内部牵制、内部控制制度、内部控制结构、内部控制整合框架与企业风险管理框架五个阶段。

2、简述我国企业内部控制规范体系的内容。

我国企业内部控制规范体系主要由《企业内部控制基本规范》和《企业内部控制配套指引》构成。

《企业内部控制配套指引》由《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

《企业内部控制基本规范》描绘了企业建立与实施内部控制必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，该规范分为总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。

《企业内部控制应用指引》由内部环境类指引、控制活动类指引、控制手段类指引构成。

《企业内部控制评价指引》主要内容包括：内部控制评价的内容、内部控制评价的组织、内部控制缺陷的认定、内部控制评价报告、内部控制评价报告的披露或报送。

《企业内部控制审计指引》主要内容包括：内部控制审计责任的划分、审计范围、整合审计、计划审计工作、评价控制缺陷、出具审计报告、记录审计工作等。

3、如何理解内部控制的定义？内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

对内部控制的概念可以从以下三个方面来理解和把握：✧内部控制是一种全员控制✧内部控制是一种全面控制✧内部控制是一种全过程控制4、如何理解内部控制与公司治理、内部控制与风险管理的关系？内部控制与公司治理是相互影响，相互促进的：内部控制与公司治理都产生于委托代理问题，他们之间存在着密切的联系：理论基础相同、最终目标一致、两者相互依托。

区别是：✧目标上的区别：公司治理的目标是保证经济运行系统中的公平和效率，而内部控制只关注企业经营中的效率问题，一般不直接涉及公平性问题✧控制主体上的区别：公司治理由内部公司治理和外部公司治理之分，而内部控制大多数情况下的主体为内部公司治理，可能涉及外部公司治理✧实现手段不同：公司治理在管理思想上比较重视行为和动机的控制与激励，强调通过不同层级之间合理授权达到管理目的，侧重于使用控制和激励这两种治理手段，而内部控制在管理思想上重视流程控制，强调公司层级部门岗位之间的内部牵制与制衡。

第一部分内部控制规范的背景及框架介绍一、我国《企业内部控制基本规范》出台的背景1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，第27条规定：各企业应当建立、健全本企业内部会计监督制度。

企业内部会计监督制度应当符合下列要求：①记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；②重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；③财产清查的范围、期限和组织程序应当明确；④对会计资料定期进行内部审计的办法和程序应当明确。

财政部从2001年开始连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，2001年以来，财政部先后发布《基本规范（试行）》（2001）和涉及货币资金（2001）、采购与付款（2002）、销售与收款（2002）、工程项目（2003）、担保（2004）、对外投资（2004）的六个具体控制规范，同时印发了固定资产、存货、筹资、成本费用、预算等控制规范的征求意见稿。

中国人民银行于2002年9月7日制定发布了《商业银行内部控制指引》。

2005年1月，银监会又发布《商业银行内部控制评价试行办法》。

2003年12月，审计署发布第5号令《审计机关内部控制测评准则》（简称《准则》），提出建立健全内部控制并保证其有效实施是被审计单位的责任，审计人员的责任是对内部控制的健全性和有效性进行评价。

《准则》借鉴COSO报告，将内部控制定义为被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。

内部控制由控制环境、风险评估、控制活动、信息与沟通和监督五个要素组成。

2005年11月，国务院批转证监会发布《关于提高上市公司质量意见》。

2006年，上海证券交易所根据证监会《关于提高上市公司质量意见》等法律法规，制定发布了《上市公司内部控制指引》。

《企业内部控制应用指引》第三章控制手段类指引企业内部控制应用指引第三章控制手段类指引1. 内部控制的基本原则企业内部控制是指企业在运作过程中对各种资源和活动进行有效监督和管理的一种管理制度。

内部控制的基本原则包括有效性、高效性、严谨性和适应性等。

企业要建立完善的内部控制体系，其中控制手段类指引至关重要。

2. 控制手段的分类控制手段包括预防控制、检查控制和纠正控制等。

预防控制是通过事前设立规章制度、教育培训等方式消除事故和失误发生的可能，是内部控制的前瞻性手段。

检查控制是在事务进行过程中对事务进行监督和检查，确保事务正常进行，是内部控制的过程性手段。

纠正控制是在事务发生错误或失误时，及时发现问题并采取纠正措施，是内部控制的事后性手段。

3. 预防控制预防控制是内部控制的重要手段，企业在制定内部控制流程时应着重考虑。

预防控制包括设立规章制度、建立内部审计、进行培训教育等。

企业应明确员工的权限和责任，建立健全的管理制度，规范各项工作流程，从源头上避免问题的发生。

4. 检查控制检查控制是保障内部控制有效性的重要手段，企业应当根据实际情况建立相应的监督机制，确保监督的全面性和及时性。

监督机制应涵盖各种形式，包括日常监督、定期检查等。

企业应严格执行内部控制流程，确保所有事务的合规性和准确性。

同时，应及时发现问题并及时进行整改，以避免问题扩大化。

5. 纠正控制纠正控制是内部控制的重要环节，企业应保证出现问题时及时、有效地进行处理。

一旦发现问题，应迅速展开调查，并制定解决方案。

企业应建立健全的问题反馈和处理机制，确保问题得到及时解决。

同时，应对问题的根本原因进行分析，避免问题再次发生。

6. 持续改进内部控制是一个不断完善的过程，企业应不断强化内部控制意识，加强内部控制的建设和监督。

企业可以通过定期的内部审计、外部审计等手段对内部控制进行评估，发现问题并及时改进。

只有将内部控制不断改进和提升，才能更好地保护企业的利益和资产，实现企业的长期稳定发展。

企业内部控制应用指引企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。

对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。

1、完善制度建设、实施内部控制。

以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。

2、明确控制目标，优化内部控制环境。

内部控制制度重点是围绕会计核算和会计监督环节来设置的。

一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。

即使发生了，也容易及时发觉和纠正。

因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。

控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。

企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。

只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。

3、提高会计人员素质。

会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。

在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。

在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。

内部控制手段类指引【内容导航】：(一)全面预算(二)合同管理(三)内部信息传递(四)信息系统【所属章节】：本知识点属于《公司战略》科目第六章风险管理框架下的内部控制第二节内部控制应用指引的内容。

【知识点】：内部控制手段类指引控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。

控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。

应重点关注全面预算和信息系统。

(一)全面预算全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。

然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。

1.实行全面预算管理需关注的主要风险(1)不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展。

(2)预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现。

(3)预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。

2.内部控制要求与措施企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。

预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。

预算管理委员会下设预算管理工作机构，由其履行日常管理职责。

预算管理工作机构一般设在财会部门。

总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。

(1)预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。

企业应当在预算年度开始前完成全面预算草案的编制工作。

企业内部控制应用指引（征求意见稿）企业内部控制应用指引第xx号资金（征求意见稿）第一章总则第一条为了引导企业加强对资金的内部控制，保证资金的平安，提高资金的使用效益，根据国家有关法律法规和《企业内部控制基本标准》，制定本指引。

第二条本指引所称资金，是指企业所拥有或控制的现金、银行存款和其他资金。

第三条企业至少应当关注涉及资金管理的以下风险：（一）资金管理违反国家法律法规，可能遭受外部处分、经济损失和信誉损失。

（二）资金管理未经适当审批或超越授权审批，可能因重大过失、舞弊、欺诈而导致损失。

（三）银行账户的开立、审批、使用、核对和清理不符合国家有关法律法规要求，可能导致受到处分造成资金损失。

（四）资金记录不准确、不完整，可能造成账实不符或导致财务报表信息失真。

（五）有关票据的遗失、变造、伪造、被盗用以及非法使用印章，可能导致资产损失、法律诉讼或信用损失。

第四条企业在建立与实施资金内部控制中，至少应当强化对以下关键方面或者关键环节的控制：（一）职责分工、权限范围和授权审批程序应当明确标准，机构设置和人员配备应当科学合理。

（二）现金、银行存款的管理应当合法合规，银行账户的开立、审批、使用、核对、清理严格有效，现金盘点和银行对账单的核对应当按规定严格执行。

（三）资金的会计记录应当真实、准确、完整和及时。

（四）票据的购置、保管、使用、销毁等应当有完整记录，银行预留印鉴和有关印章的管理应当严格有效。

第二章职责分工与授权批准第五条企业应当建立资金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理资金业务的不相容岗位相互别离、制约和监督。

资金业务的不相容岗位至少应当包括：（一）资金支付的审批与执行。

（二）资金的保管、记录与盘点清查。

（三）资金的会计记录与审计监督。

出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。

第六条企业应当配备合格的人员办理资金业务，并结合企业实际情况，对办理资金业务的人员定期进行岗位轮换。

第一章内部环境类应用指引字体：大中小打印：省纸版>> 清晰版>>自定义>>行距：单倍 1.2单倍 1.5倍 1.7倍2倍字体：大中小隐藏：答疑编号手写板序言2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（以下简称配套指引）。

该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。

同时，鼓励非上市大中型企业提前执行。

配套指引由21项应用指引（此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

关于应用指引的分类应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。

对比：基本规范五要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。

内部控制基本规范五要素与应用指引对比表内部环境内部环境内部控制应用指引第1号——组织架构风险评估内部控制应用指引第2号——发展战略内部控制应用指引第3号——人力资源内部控制应用指引第4号——社会责任内部控制应用指引第5号——企业文化控制活动控制活动内部控制应用指引第6号——资金活动内部控制应用指引第7号——采购业务内部控制应用指引第8号——资产管理内部控制应用指引第9号——销售业务内部控制应用指引第10号——研究与开发内部控制应用指引第11号——工程项目内部控制应用指引第12号——担保业务内部控制应用指引第13号——业务外包内部控制应用指引第14号——财务报告内部监督控制手段内部控制应用指引第15号——全面预算内部控制应用指引第16号——合同管理信息与沟通内部控制应用指引第17号——内部信息传递内部控制应用指引第18号——信息系统第一章内部环境类应用指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。

《企业内部控制应用指引》-word全部18个应用指引《企业内部控制应用指引》是一份关于企业内部控制的指导手册，旨在帮助企业建立和完善内部控制体系，确保企业运营的合规性和风险的有效控制。

下面是《企业内部控制应用指引》的完整版，包含了全部18个应用指引，总字数超过1200字。

1.内部控制目标管理内部控制目标管理是指通过设定和管理内部控制目标，确保企业运营的合规性和风险的有效控制。

在内部控制目标管理中，企业应制定明确的内部控制目标，并将其纳入企业的战略规划和运营管理中。

2.风险管理与评估风险管理与评估是指通过识别、分析和评估企业所面临的各种风险，并采取相应的控制措施，以保护企业的利益和资产安全。

3.控制环境建设控制环境建设是指通过建立有利于内部控制的环境和氛围，提高企业内部控制的有效性。

企业应营造积极的工作氛围，重视和加强内部控制的意识和素质培养。

4.控制措施设计与实施控制措施设计与实施是指通过设计和实施有效的控制措施，达到对企业运营活动的规范和监控。

企业应根据其风险评估结果，制定适当的控制策略和措施，并确保其有效实施。

5.资金管理与控制资金管理与控制是指通过合理的资金管理和内部控制手段，提高资金利用效率和资金使用安全性。

企业应建立完善的资金管理制度，规范资金的流动和使用，防范资金风险。

6.采购管理与控制采购管理与控制是指通过规范和监控企业的采购活动，控制采购成本和风险。

企业应建立健全的采购管理制度，明确采购程序和责任分工，加强对供应商的合规性和供应链的管理。

7.销售管理与控制销售管理与控制是指通过规范和监控企业的销售活动，提高销售收入的真实性和合规性。

企业应建立有效的销售管理制度，确保销售活动的合规，预防销售风险。

8.财务会计管理与控制财务会计管理与控制是指通过规范和监控企业的财务会计活动，保证财务信息的准确性和可靠性。

企业应建立健全的财务会计制度，加强对财务信息的披露和审计。

9.成本管理与控制成本管理与控制是指通过规范和监控企业的成本活动，提高成本核算的准确性和成本效益。

企业内部控制基本规范企业内部控制基本规范 (1)第一章总则 (1)第二章内部环境 (2)第三章风险评估 (3)第四章控制活动 (4)第五章信息与沟通 (5)第六章内部监督 (6)第七章附则 (7)企业内部控制应用指引 (8)企业内部控制应用指引第1号——组织架构 (8)第一章总则 (8)第二章组织架构的设计 (8)第三章组织架构的运行 (9)企业内部控制应用指引第2号——发展战略 (10)第一章总则 (10)第二章发展战略的制定 (10)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (12)第一章总则 (12)第二章人力资源的引进与开发 (12)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (18)第一章总则 (18)第二章企业文化的建设 (18)第三章企业文化的评估 (19)企业内部控制应用指引第6号——资金活动 (20)第一章总则 (20)第二章筹资 (20)第三章投资 (22)第四章营运 (23)企业内部控制应用指引第7号——采购业务 (25)第一章总则 (25)第二章购买 (25)第三章付款 (27)企业内部控制应用指引第8号——资产管理 (28)第一章总则 (28)第二章存货 (28)第三章固定资产 (29)第四章无形资产 (30)企业内部控制应用指引第9号——销售业务 (32)第一章总则 (32)第二章销售 (32)第三章收款 (33)企业内部控制应用指引第10号——研究与开发 (34)第一章总则 (34)第二章立项与研究 (34)第三章开发与保护 (35)企业内部控制应用指引第11号——工程项目 (36)第一章总则 (36)第二章工程立项 (36)第三章工程招标 (37)第四章工程造价 (38)第五章工程建设 (39)第六章工程验收 (40)企业内部控制应用指引第12号——担保业务 (41)第一章总则 (41)第二章调查评估与审批 (41)第三章执行与监控 (42)企业内部控制应用指引第13号——业务外包 (43)第一章总则 (43)第二章承包方选择 (43)第三章业务外包实施 (44)企业内部控制应用指引第14号——财务报告 (46)第一章总则 (46)第二章财务报告的编制 (46)第三章财务报告的对外提供 (47)第四章财务报告的分析利用 (48)企业内部控制应用指引第15号——全面预算 (49)第一章总则 (49)第二章预算编制 (49)第三章预算执行 (50)第四章预算考核 (51)企业内部控制应用指引第16号——合同管理 (52)第一章总则 (52)第二章合同的订立 (52)第三章合同的履行 (53)企业内部控制应用指引第17号——内部信息传递 (55)第一章总则 (55)第二章内部报告的形成 (55)第三章内部报告的使用 (56)企业内部控制应用指引第18号——信息系统 (57)第一章总则 (57)第二章信息系统的开发 (57)第三章信息系统的运行与维护 (58)企业内部控制评价指引 (60)第一章总则 (60)第二章内部控制评价的内容 (60)第三章内部控制评价的程序 (61)第四章内部控制缺陷的认定 (62)第五章内部控制评价报告 (63)企业内部控制审计指引 (65)第一章总则 (65)第二章计划审计工作 (65)第三章实施审计工作 (66)第四章评价控制缺陷 (68)第五章完成审计工作 (68)第六章出具审计报告 (69)第七章记录审计工作 (71)内部控制审计报告 (72)内部控制审计报告 (72)内部控制审计报告 (73)内部控制审计报告 (74)第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。

企业内部控制规范操作指南第一章导读一、企业内部控制体系（一）层次：第一层次：企业内部控制基本规范第二层次：企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引（二）企业内部控制应用指引:1、内部环境类：组织架构、发展战略、人力资源、社会责任、企业文化2、控制活动类: 资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告3、控制手段类: 全面预算、合同管理、内部信息传递、信息系统二、企业内部控制体系施行的时间：P3 表1-14个节点：时间、范围三、企业内部控制体系的重大创新：P4 表1-2《企业内部控制基本规范》10点《企业内部控制配套指引》4点四、企业内部控制规范体系的主要任务：P4-5 表1-3 3个角色，每一个角色的主要内容，内控要求第二章企业内部控制基本规范一、基本规范框架结构：《企业内部控制基本规范》由总则、内部环境、风险评估、控制活动、信息与沟通、内部监督、附则共七章组成。

本规范所称的内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

二、内部控制的目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

五个P10 1.是促进遵循国家法律法规；2.是促进维护资产安全；3.是促进提高信息报告质量；4.是促进提高经营效率和效果；5.是促进企业实现发展战略。

三、内部控制的原则：（一）全面性原则。

（二）重要性原则。

（三）制衡性原则。

（四）适应性原则。

（五）成本效益原则。

三、企业内部控制主要包括下列要素：P12（一）内部环境。

内部环境是企业实施内部控制的基础，一般包括：1.公司治理结构：2.机构设置及权责分配。

3.内部审计机制。

4.人力资源政策。

5.企业文化。

（二）风险评估。

P12风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

第三章控制手段类‎指引控制手段类‎指引偏重于‎“工具”性质，往往涉及企‎业整体业务‎或管理。

此类指引有‎4项，包括全面预‎算、合同管理、内部信息传‎递和信息系‎统等指引。

一、内部控制应‎用指引第1‎5号——全面预算全面预算是‎企业对一定‎期间经营活‎动、投资活动、财务活动等‎作出的预算‎安排。

企业要想使‎全面预算管‎理达到预期‎的效果，必须要特别‎关注和防范‎预算管理中‎的风险，主要包括：不编制预算‎或预算不健‎全，可能导致企‎业经营缺乏‎约束或盲目‎发展；预算目标不‎合理、编制不科学‎，可能导致企‎业资源浪费‎或发展目标‎难以实现；预算缺乏刚‎性、执行不力、考核不严，可能导致预‎算管理流于‎形式。

为此，全面预算应‎用指引要求‎企业在加强‎全面预算工‎作的组织领‎导，明确预算管‎理体制以及‎各预算执行‎单位的职责‎权限、授权批准程‎序和工作协‎调机制的基‎础上，着重做到以‎下几点：1.企业应当建‎立和完善预‎算编制工作‎制。

2.企业应当根‎据发展战略‎和年度生产‎经营计划，综合考虑预‎算期内经济‎政策、市场环境等‎因素，按照上下结‎合、分级编制、逐级汇总的‎程序，编制年度全‎面预算。

3.企业应当加‎强对预算执‎行的管理。

4.企业应当建‎立严格的预‎算执行考核‎制度。

二、内部控制应‎用指引第1‎6号——合同管理1.合同管理中‎常见的风险‎：（1）企业未订立‎合同、未经授权对‎外订立合同‎、合同对方主‎体资格未达‎要求、合同内容存‎在重大疏漏‎和欺诈，会导致企业‎合法权益受‎到侵害；（2）合同未全面‎履行或监控‎不当；（3）合同纠纷处‎理不当，则会损害企‎业利益、信誉和形象‎。

2.针对合同管‎理的风险的‎应对措施：（1）企业对外发‎生经济行为‎，除即时结清‎方式外，应当订立书‎面合同。

（2）企业应当根‎据协商、谈判结果，拟定合同文‎本，明确双方的‎权利义务和‎违约责任，并严格进行‎审核。

（3）企业应当按‎照规定的权‎限和程序与‎对方当事人‎签署合同。

第三章控制手段类指引控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。

此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。

一、内部控制应用指引第15号——全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。

企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险，主要包括：不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。

为此，全面预算应用指引要求企业在加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制的基础上，着重做到以下几点：1.企业应当建立和完善预算编制工作制。

2.企业应当根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。

3.企业应当加强对预算执行的管理。

4.企业应当建立严格的预算执行考核制度。

二、内部控制应用指引第16号——合同管理1.合同管理中常见的风险：（1）企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，会导致企业合法权益受到侵害；（2）合同未全面履行或监控不当；（3）合同纠纷处理不当，则会损害企业利益、信誉和形象。

2.针对合同管理的风险的应对措施：（1）企业对外发生经济行为，除即时结清方式外，应当订立书面合同。

（2）企业应当根据协商、谈判结果，拟定合同文本，明确双方的权利义务和违约责任，并严格进行审核。

（3）企业应当按照规定的权限和程序与对方当事人签署合同。

（4）企业应当加强合同信息安全保密工作。

（5）企业应当遵循诚实信用原则严格履行合同，对合同履行实施有效监控。

（6）企业应当建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现的不足或问题应及时加以改进。