下载文档原格式
工业制造企业集团内部控制管理手册（第三版 2019年）目录内控手册编码指引 (1)第1章手册概述 (5)1.1内部控制定义 (5)1.2内部控制手册内容 (5)1.3内控手册编码规则 (6)1.4内部控制手册遵循性要求及适应范围 (8)1.5颁布及生效日期 (9)第2章控制环境 (10)2.1组织架构 (10)2.1.1组织架构管理目标 (10)2.1.2组织架构主要风险 (10)2.1.3组织架构控制流程 (11)（1）组织架构设计流程 (11)（2）组织架构调整业务流程 (13)2.1.4组织架构管理制度 (15)2.2发展战略 (15)2.2.1发展战略管理目标 (15)2.2.2发展战略主要风险 (15)2.2.3发展战略控制流程 (15)（1）发展战略制定流程 (15)（2）发展战略实施流程 (18)（3）发展战略调整流程 (20)2.2.4发展战略管理制度 (22)2.3人力资源 (22)2.3.1人力资源管理目标 (22)2.3.2人力资源主要风险 (22)2.3.3人力资源控制流程 (24)（1）外部招聘控制流程 (24)（2）员工培训控制流程 (26)（3）内部选拔管理流程 (28)（4）员工绩效考核流程 (30)（5）员工离职管理流程 (32)2.3.4人力资源管理制度 (34)2.4社会责任 (34)2.4.1社会责任管理目标 (34)2.4.2社会责任主要风险 (35)2.4.3社会责任控制流程 (36)（1）安全生产管理流程 (36)（2）产品质量管理流程 (38)（3）节能管理流程 (40)（4）减排管理流程 (42)（5）员工权益保护流程 (44)2.4.4社会责任管理制度 (46)2.5企业文化 (46)2.5.1企业文化管理目标 (46)2.5.2企业文化主要风险 (46)2.5.3企业文化控制流程 (48)（1）企业文化建设流程 (48)（2）企业文化宣传流程 (50)2.5.4企业文化管理制度 (52)第3章风险评估 (52)3.1风险识别 (52)3.2风险分析 (52)3.3风险应对 (53)3.4风险评估流程 (54)第4章业务活动控制流程 (55)4.1三重一大 (55)4.1.1三重一大管理目标 (55)4.1.2三重一大主要风险 (55)4.1.3重大控制流程 (56)（1）重大事项控制流程 (56)4.1.4三重一大管理制度 (58)4.2资金活动 (58)4.2.2资金活动主要风险 (59)4.2.3资金活动控制流程 (62)（1）筹资业务管理流程 (62)（2）投资决策审批流程 (64)（3）投资执行控制流程 (66)（4）现金支出管理流程 (68)（5）资金收入管理流程 (69)（6）银行存款支付管理流程 (70)（7）银行账户开立、清理和销户管理流程 (71)（8）财务印鉴及网银U盾管理流程 (72)（9）票据管理流程 (73)4.2.4资金活动管理制度 (74)4.3采购业务 (74)4.3.1采购管理目标 (74)4.3.2采购业务主要风险 (75)4.3.3采购业务控制流程 (76)（1）采购申请及审批流程 (76)（2）购货合同签订流程 (78)（3）采购付款控制流程 (80)4.3.3采购业务管理制度 (82)4.4资产管理 (82)4.4.2资产管理主要风险 (83)4.4.3资产管理控制流程 (86)（1）存货库存管理流程 (86)（2）固定资产请购流程 (88)（3）固定资产管理流程 (91)（4）无形资产管理流程 (93)4.4.4资产管理制度 (95)4.5销售业务 (95)4.5.1销售业务管理目标 (95)4.5.2销售业务主要风险 (96)4.5.3销售业务控制流程 (97)（1）销售合同审批流程 (97)（2）销售收款业务流程 (100)4.5.4销售业务管理制度 (102)4.6研究与开发 (102)4.6.1研究与开发管理目标 (102)4.6.2研究与开发主要风险 (103)4.6.3研究与开发控制流程 (105)（1）研发立项管理流程 (105)（2）研发项目执行管理流程 (107)（3）新产品试制管理流程 (109)4.6.4研究与开发管理制度 (111)4.7工程项目 (111)4.7.1工程项目管理目标 (111)4.7.2工程项目主要风险 (112)4.7.3工程项目控制流程 (114)（1）工程项目立项及造价管理流程 (114)（2）工程项目审批管理流程 (117)（3）项目招标管理流程 (119)（4）项目发包管理流程 (121)（5）工程建设进度管理流程 (123)（6）工程变更管理流程 (125)（7）工程竣工验收管理流程 (127)（8）工程项目后评估管理流程 (129)4.7.4工程项目管理制度 (131)4.8业务外包 (131)4.8.1业务外包管理目标 (131)4.8.2业务外包主要风险 (131)4.8.3业务外包控制流程 (132)（1）业务外包申请流程 (132)（2）承包方审核选择流程 (135)（3）业务外包审批流程 (137)4.8.4外包业务管理制度 (139)4.9生产管理 (139)4.9.1生产管理管理目标 (139)4.9.2生产管理主要风险 (140)4.9.3生产管理控制流程 (142)（1）生产的组织与安排流程 (142)（2）生产的监督与协调流程 (144)4.9.4生产管理制度 (146)4.10财务报告 (146)4.10.1财务报告管理目标 (146)4.10.2财务报告主要风险 (147)4.10.3财务报告控制流程 (149)4.10.4财务报告管理制度 (151)4.11全面预算 (151)4.11.1全面预算管理目标 (151)4.11.2全面预算主要风险 (152)4.11.3全面预算控制流程 (154)（1）预算编制工作流程 (154)（2）预算调整管理流程 (156)（3）预算执行控制流程 (158)（4）预算执行考核流程 (160)4.11.4全面预算管理制度 (162)4.12合同管理 (162)4.12.1合同管理管理目标 (162)4.12.2合同管理主要风险 (163)4.12.3合同管理控制流程 (165)（1）合同审查流程 (165)（2）合同登记流程 (167)（3）合同变更流程 (169)（4）合同纠纷处理流程 (171)4.12.4合同管理制度 (173)第5章内部信息传递（信息与沟通） (173)5.1内部信息传递 (173)5.1.1内部信息传递管理目标 (173)5.1.2内部信息传递主要风险 (174)5.1.3内部信息传递控制流程 (175)（1）内部报告形成管理流程 (175)（2）内部报告传递管理流程 (177)（3）内部报告使用管理流程 (179)（4）内部报告保管流程 (181)5.1.4内部信息管理制度 (183)5.2信息系统 (183)5.2.1信息系统管理目标 (183)5.2.2信息系统管理主要风险 (184)5.2.3信息系统管理控制流程 (186)（1）信息系统开发管理流程 (186)（2）信息系统运维管理流程 (188)（3）信息系统保密管理流程 (190)5.2.4信息系统管理制度 (192)第6章内部监督 (192)6.1内部监督管理目标 (192)6.2内部监督主要风险 (193)6.3内部监督控制流程 (194)（1）内部审计管理流程 (194)（2）内部评价管理流程 (195)6.4内部监督管理制度 (198)内控手册编码指引第1章手册概述1.1内部控制定义内部控制建设是公司内部控制的重要内容，是加强企业管理、提升企业实力的重要制度安排，建立并执行设计科学、运行有效的内控体系，将有助于企业优化配置资源，提高资源的使用效率，从而提升公司的管理水平。
行政事业单位内部控制评价手册[试行]XXX单位编制目录第一章引言 (1)一、编制目的 (1)二、编制原则 (1)三、编制思路 (2)四、适用范围和注意事项 (2)五、更新和完善 (3)六、颁布及生效 (3)第二章内部控制评价的基本要求 (4)一、责任主体 (4)二、基本要求 (4)三、评价原则 (4)四、评价类型 (5)五、评价的内容和标准 (5)六、评价程序与方法 (11)（一）评价准备 (11)（二）实施自我评价 (12)（三）提交自我评价报告 (12)（四）抽查和复核 (13)（六）编制单位内部控制评价报告 (13)七、评价报告的处理 (13)第三章内部环境评价 (14)一、评价目标 (14)二、评价内容 (14)三、评价方法 (14)四、单位层面内部控制评价工作表 (15)第四章控制活动评价 (16)一、控制活动的制定 (16)二、制定流程控制活动及自我评价的程序 (17)三、自我评价工作表的架构 (18)四、重要流程自我评价工作表 (19)（一）预算业务控制自我评价工作表 (20)（二）收入控制自我评价工作表 (23)（三）支出控制自我评价工作表 (24)（四）政府采购业务控制自我评价工作表 (27)（五）资产控制自我评价工作表 (29)（六）建设项目控制自我评价工作表 (31)（七）合同控制自我评价工作表 (33)第五章自我评价的实施 (35)一、控制活动自我检查评价的要求 (35)二、自我评价工作底稿结构 (39)（一）自我评价工作底稿 (40)（二）自我评价工作底稿流程样本 (42)三、自我评价报告模板 (43)四、管理优化或改进实施建议 (46)五、管理优化或改进实施建议模板 (46)六、业务流程自我评价工作底稿 (49)（一）预算业务控制自我评价工作底稿 (50)（二）收入控制自我评价工作底稿 (52)（三）支出控制自我评价工作底稿 (54)（四）政府采购业务控制自我评价工作底稿 (56)（五）资产控制自我评价工作底稿 (58)（六）建设项目控制自我评价工作底稿 (60)（七）合同控制自我评价工作底稿 (62)第六章监督与改进 (64)一、内部控制评价报告 (64)二、评价报告的处理 (66)三、内部控制评价的考核 (67)（一）自我评价工作相关内容 (67)（二）评价期内的控制缺陷和控制失败事件 (67)（三）管理改进和优化 (67)四、内部控制评价报告参考格式 (68)第一章引言一、编制目的本手册主要用于贯彻落实《行政事业单位内部控制规范（试行）》和单位内部控制管理的规定和有关要求，单位（）部门定期或不定期地组织对单位重要内部控制管理的设计和执行情况进行检查评价，及时发现内部控制缺陷，提出和实施改进方案，满足监管规则的强制要求，从而不断强化内部控制执行力，有效控制单位主要风险，持续提升单位管理水平。
附件行政事业单位内部控制基本操作指引湖南省财政厅目录第一部分：使用说明第二部分：内部控制工作开展步骤及流程一、工作步骤二、工作流程图三、主要经济活动的管理结构第三部分：经济活动内部控制第一节预算业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第二节收支业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四节资产业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四部分：配套工作第一部分使用说明为便于理解和掌握内控原理，具体操作实施路径和流程，引导各单位顺利完成内部控制制度建立和完善工作，我们制定了本指引。
1.本指引是按照内控规范要求对行政事业单位经济活动风险进行防范和管控的指导,单位的非经济活动要按照相关法律法规的规定和要求进行控制和管理。
2.本指引是根据《行政事业单位内部控制规范（试行）》（财会[2012]21号）的要求，围绕行政事业单位内控机制和六项经济业务所建立的基本指引，对本指引内容，请根据本部门或单位的经济业务内容和规模参照使用。
3.对于规模较小，经济业务简单的行政事业单位，在控制有效、保证经济活动安全的情况下，在机构设置、工作环节、制度建设上可在本指引基础上适度简化。
4.对于规模较大、经济业务复杂的行政事业单位，在认真执行内控规范的基础上，如存在本规范未列示的经济业务，可根据实际需要拓展本指引基本框架所规定的内容，以更好的满足单位内部管理需求。
第二部分内部控制工作开展步骤及流程一、工作步骤（一）成立内部控制领导组织机构单位要单独设置内部控制职能部门或确定常设的内部控制牵头部门，负责组织协调开展内部控制工作。
（二）开展单位层面内部控制1.建立职责分工权限明确的组织架构主要内容：单位部门设置、明确部门职责、明确部门内部岗位，设计岗位职责、明确岗位权限，满足不相容职务相分离的要求。
内控监督评价基本原则
内部控制监督评价的基本原则包括：
1. 独立性原则：评价人员应该独立于被评价的内部控制系统，以确保评价结果的客观性和公正性。
2. 客观性原则：评价人员应该以客观的态度和方法进行评价，避免主观偏见和个人情感的影响。
3. 系统性原则：评价应该覆盖内部控制系统的各个方面，包括控制环境、风险评估、控制活动、信息与沟通、监督等。
4. 重要性原则：评价应该关注重要的内部控制环节和风险点，以确保内部控制系统的有效性。
5. 适应性原则：评价应该考虑内部控制系统的适应性，即是否能够适应企业的业务发展和变化。
6. 及时性原则：评价应该及时进行，以便及时发现内部控制系统的问题和不足，并采取相应的改进措施。
7. 保密性原则：评价过程中涉及的信息应该保密，以保护企业的商业秘密和个人隐私。
XX 内部控制操做手册XX第一章总则第一节编制依据及原则本《内部控制操作手册》依据《中华人民共和国会计法》、《中华人民共和国预算法》、《行政单位财务规则》（财政部令第71号）、财政部下发的《行政事业单位内部控制规范（试行）》等法律法规和有关规定的要求制订。
实施内部控制规范，应该遵循以下原则：1. 全面性原则：内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。
2. 重要性原则：在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。
3. 制衡性原则：内部控制应当在单位内部的科室管理、职责分工、业务流程等方面形成相互制约和相互监督。
4. 适用性原则：内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。
第二节使用说明本《内部控制操作手册》作为单位构建内部控制体系并保障其运行的基本制度和实施规范，是单位建立健全内部控制体系的核心。
1. 内部控制手册的设计：手册中的各项内容由财务处牵头，各科室配合，经过单位相关领导充分讨论后形成。
未经单位统一批准，任何科室不得擅自发布、修改内控手册内容。
2. 内部控制手册的发放：内部控制主管科室确定发放范围；需向外单位提供本手册时，须经单位负责人批准同意。
3. 内部控制手册的执行：各科室须认真组织学习，并在各项业务活动中严格执行手册中的相关要求，完善各项控制措施。
各科室对内部控制的有效性负责，并对控制失效造成的重大损失承担责任。
4. 内部控制手册的监督：单位定期根据手册内容，对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并督促加以改进。
5. 内部控制手册的更新：内部控制手册生效后，财务处根据国家内部控制的相关规定和要求、内外部环境变化、组织结构变更、内控管理中出现的新问题以及各科室反馈的意见及建议等组织修订，执行全面的定期复核更新制度，由单位相关领导和相关科室讨论后，按程序批准发布执行。
西飞医院内部控制手册一、总则（一)编制目的从完善组织治理和推进标准化管理两个层面来考虑，编制《内部控制手册》，为中航工业西飞工业(集团）有限责任公司的分支机构西安一四一医院（以下简称“医院”）优化流程管控、推进标准化管理提供依据，也为医院开展内部控制工作提供可遵循的标准,同时有效满足医院要求。
概括而言，手册编制旨在实现以下目标：1。
建立健全内部控制管理体系.结合内部控制工作要求,完善医院制度流程管理体系，建立具有医院自身特色的内部控制体系,提高医院经营效率和效果，为合规经营、资产安全和信息真实提供合理保证。
2。
固化形成内部控制工作机制。
通过明确医院内部控制的目标原则、职责分工，制定一套规范化的工作流程，提出标准化的业务流程控制要求，配合开展内部控制信息系统建设，并持续培育良好的风险管理文化，以加强内部控制工作,为医院管理规范化和决策科学化提供参照和支持。
3.规范加强内部控制评价工作。
通过规范内部控制评价工作程序和标准，确保评价结果的客观性和可比性；积极利用评价结果确定医院管理改进、审计、监察等监督工作的重点，以提高制度执行力,促进风险预控、过程控制和事后惩戒相结合,全面提升医院管理水平和风险管控能力.（二）编制原则1.方法性与实用性相结合本手册编制既参考了国际与国内内部控制理论和国内外大型企业的内部控制实践，又立足于医院自身的战略目标和管理特点，力求与现有的管控模式及管理实际相衔接，充分考虑内控工作的可行性与可操作性。
手册内容涵盖内部控制体系建设基本要素和工作环节，对医院开展内控工作提出一套完整的方法论和指导原则;同时制定了具体的操作指引和标准化的工作模板，为医院内控日常工作提供依据。
2。
风险预控与业务管理相结合本手册编制贯彻以风险为导向的内部控制理念,将内部控制的工作要求落实到业务活动及流程标准化管理中,明确管理界面、权限规范及关键控制点，提出细化到岗位的控制要求，引导各级责任主体在业务执行上符合医院管控要求.3.满足外部监管与提升内部管理相结合本手册编制以满足国资委以及财政部对内部控制规范的监管要求为出发点,从内部控制角度提出开展经营管理活动应遵循的控制要求，以期建立具有“强支撑、短流程、高授权、大监督”特点的管理机制,有效提升经营效率和效果的协调性。
XXXXXXXXXXXX有限公司内部控制管理手册版次：2018年第一版编制：内控工作组审核：内控管理委员会批准：XX目录1前言41.1 概述41.1.1手册编制的意义和目的41.1.2内部控制目标41.1.3遵循的基本原则41.1.4内部控制依据的标准61.1.5 手册的结构组成61.1.6 本手册的适用范围和管理71.2 内部控制体系的组织架构、职责及权限8 1.2.1 目的81.2.2内部控制体系的组织架构81.2.3职责与权限82 内部环境102.1 内部机构设置及其权责分配102.1.1内部机构设置102.1.2内部机构的运行122.1.3职责与权限122.2发展战略管理162.3人力资源管理172.3.1人力资源管理172.3.2员工责任和目标182.3.3违规行为的纠正措施192.3.4道德标准的遵从192.4社会责任202.4.1促进就业与员工权益保护203 风险评估213.1 风险识别关注因素213.2风险类别223.3 风险评估223.3.1风险评估目标223.3.2风险识别223.3.3风险分析234 控制活动234.1 控制活动分类与形式244.1.1控制活动的分类244.1.2控制活动的形式244.2 内部控制要求及保障措施244.2.1公司业务流程总目录244.2.2各业务流程的关键控制目标和控制措施26 4.2.3资金活动264.2.4采购业务264.2.5资产管理264.2.6财务报告264.2.7全面预算264.2.8合同管理265 信息与沟通325.1内控关注要点：325.2控制措施：325.3 反舞弊机制336 内部监督346.1 目的346.2 内部监督346.2.1日常监督346.2.2专项监督356.2.3内控自我评价报告357 附件361前言1.1 概述1.1.1手册编制的意义和目的XX有限公司（以下简称公司）作为XX集团（以下简称集团）控股子公司，为提高公司内部控制管理水平，形成常态的规范化管理，提高风险防范能力，全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》，特编制《内部控制管理手册》，作为建立、执行、评价及验证内部控制的依据，确保公司从思想上提高管理水平，增强风险防范能力，保证公司协调、持续、快速发展。
第四节内部控制评价一、内部控制评价的概述（一）定义内部控制评价是指对内部控制有效性的评价，包括内部控制设计有效性和运行有效性的评价。
其中设计有效性是指实现控制目标所必需的内部控制要素都存在并且设计恰当；运行有效性是指内部控制按照规定程序得到了正确执行。
（二）内部控制评价应遵循的原则1、风险导向性原则。
是指内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。
内部控制审计地首要步骤就是了解组织的内部控制，但是在之后对内部控制进行评价时，并非是对所了解的内容进行同等程度的评价，应根据风险评估地结果，分层次进行优先顺序、主次顺序评价。
2、一致性原则。
是指内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。
3、公允性原则。
是指内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。
4、独立性原则。
是指内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。
5、成本效益原则。
是指内部控制评价应当以适当的成本实现科学有效的评价。
评价内部控制时，应该根据行为所带来的收益以及不行为所带来的成本之间进行衡量，以选择恰当的行为方式。
(1)全面性和系统性原则全面性原则要求选择的指标要尽量能涵盖内部控制的各个方面。
系统性原则要求指标体系的设计要力求科学、系统、准确地反映公司内部控制指标之间的关系和层次结构。
二、内部控制评价的应用（一）评价的程序组织进行内部控制评价的程序可分为制定评价方案、实施评价活动、编制评价报告三个程序。
其中制定评价方案，主要是根据组织整体控制目标，明确评价的目的、范围、标准、方法、进度安排等内容，并报组织相关人员审批。
实施评价活动是指根据经过审批的评价方案，通过适当的方法收集、确认、分析相关信息，按照确定的评价方法对所评价的内容进行测试与评价，并且获取充分、相关、可靠的证据予以支持评价结果的过程。
中国内部审计质量评估手册（试行）目录第一部分内部审计质量评估概述……………………………。
.……。
3一、制定本手册的目的。
..。
.。
..。
.。
.。
.。
..。
.。
.。
....。
.。
...。
.。
.。
..。
..。
.。
..。
.。
.。
..。
.。
.。
.。
.错误!未定义书签。
二、内部审计质量评估的涵义和作用………………………………………………。
3三、内部审计质量评估的形式及特点………………………………………………。
.5四、内部审计质量评估的原则和内容………………………………………………。
7第二部分内部审计质量评估流程…………………………………。
9一、组建评估组 (9)二、制定评估方案 (10)三、召开进点会 (11)四、现场评估 (12)五、汇总评估结果 (14)六、召开出点会 (14)七、出具质量评估报告 (15)第三部分内部审计质量评估标准…………………………………。
.1 6一、内部审计质量评估标准体系……………………………………………………错误!未定义书签。
二、依据评估标准作出评估结论 (17)第四部分内部审计质量评估工具…………………………………。
.。
— 1 —2 2一、质量评估需准备的资料清单 (22)二、调查问卷 (22)三、访谈提纲 (25)四、评估工作底稿 (26)五、内部审计质量评估报告 (27)— 2 —第一部分内部审计质量评估概述一、制定本手册的目的本手册旨在指导和规范内部审计质量评估（以下简称“质量评估”）的具体组织和实施工作，是具有较普遍适用性的技术指南。
制定本手册的依据是中国内部审计协会制定的《中国内部审计准则》、《内部审计人员职业道德规范》（以下简称《准则》）以及《内部审计质量评估办法(试行）》（以下简称《办法》）等规定.本手册的主要内容包括阐述质量评估的涵义和作用、质量评估的形式及特点、质量评估应遵循的原则和内容，开展质量评估的流程和采用的标准.此外，本手册还列举了多种评估工具并举例说明其使用方法。
公司内控手册是用于指导公司内部控制体系建设和运行的综合性文档，主要内容包括以下几个方面：1.内部控制概述：简要介绍内部控制的定义、目标和原则，以及内部控制体系的基本框架和组成要素。
2.公司组织结构与岗位职责：明确公司的组织架构、各部门职责和岗位职责，确保权责分明、职能清晰。
3.内部控制制度建设：建立内部控制制度体系，包括管理制度、业务流程规范、风险防范措施等，确保各项业务活动的规范化、标准化。
4.内部控制措施实施：详细描述公司内部控制的具体措施，如审批授权、内部审计、员工培训、信息系统安全等，确保各项措施得到有效执行。
5.内部控制评价与监督：建立内部控制评价与监督机制，定期对内部控制体系的有效性和合规性进行评估，及时发现和纠正存在的问题。
6.风险管理：建立完善的风险管理体系，识别、评估和管理公司面临的各种风险，确保公司业务稳定发展。
7.案例分析：结合公司实际情况，对一些典型案例进行分析和讨论，进一步说明内部控制体系的重要性和作用。
8.附录与索引：提供相关的附录、图表、参考文件等资料，方便使用者查阅和参考。
在编制公司内控手册时，需要注意以下几点：1.结合公司实际情况：根据公司的业务特点、组织架构和风险状况等因素，制定符合公司实际的内部控制体系和规范。
2.全面性考虑：确保手册内容涵盖公司各个方面的重要业务和流程，不留盲区。
3.流程化设计：按照业务流程顺序组织内容，便于使用者理解和操作。
4.规范性语言：使用规范、简洁的语言描述流程和控制措施，避免产生歧义和误解。
5.及时更新和维护：根据实际情况和法律法规的变化，及时更新和维护手册内容，确保其时效性和准确性。
行政事业单位内部控制手册模板（试行）本模板属于参考性文件，非强制性要求，目的是为指导不同规模、不同类型的行政事业单位开展内部控制体系的建立、实施、评价与改进工作。
各行政事业单位应根据本单位内外部环境、发展阶段、业务规模等因素，建立符合本单位实际的内控操作手册。
引言为了有效实施行政事业单位的内部控制工作，加强风险防控机制建设，提高行政单位的经济活动管理水平，促进行政事业单位建立健全内部控制体系，依据《中华人民共和国会计法》、《行政事业单位内部控制规范（试行）》、《财政部关于全面推进行政事业单位内部控制建设的指导意见》等法律法规和有关规定，特制定《山东省行政事业单位内部控制手册（模板）》（以下简称《手册》）。
一、制定依据本《手册》依据《中华人民共和国会计法》以及财政部发布的《行政单位财务规则》、《事业单位财务规则》、《行政事业单位内部控制规范（试行）》等法律法规和有关规定，按照山东省财政厅《关于印发〈山东省贯彻〈行政事业单位内部控制规范（试行）实施意见〉的通知》（鲁财会〔2014〕4号）的要求制订。
为了便于分析和说明，本手册以省级行政事业单位W局为例，在组织架构和业务流程说明时以处室为例。
二、指导思想实施内部控制规范，建立完善行政事业单位的内部控制制度，通过一系列的标准体系建设和流程设计，将每一个内部控制要求融合贯彻到各经济活动之中，用规范的工作制度来制约权力，逐步建立健全权力运行的制约和监督体系。
三、工作目标实施内部控制规范，旨在实现以下目标：1．确保行政事业单位各项经济活动行为合法合规。
2．确保行政事业单位资产安全，不断提高资产使用效益。
3．规范行政事业单位财务会计行为，保证财务会计信息真实、准确、完整。
4．堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，促进行政事业单位加强内部风险防控与廉政机制建设。
四、工作原则实施内部控制规范，应该遵循以下原则：1．全面性原则：涵盖行政事业单位内部各经济业务活动，并将业务处理过程中的风险控制要求，落实到决策、执行、监督等各个环节。
内部控制手册编制使用说明1、编制《内部控制手册》的背景为规范江苏亨通光电股份有限公司（以下简称“股份公司”）的管理,贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，股份公司特制订《内部控制手册》，作为建立、执行、评价及验证内部控制的依据。
完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是减少风险的重大措施。
实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。
其必要性表现为：一是建立现代企业管理制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经营业绩,改善企业财务状况。
二是贯彻我国有关法律法规,遵循财政部、证监会、审计署、银监会、保监会等五部委《企业内部控制基本规范》、《企业内部控制配套指引》，以及美国《萨班斯－奥克斯法案》等国内外资本市场监管需求，提高会计信息质量.三是积极参与竞争、努力降低风险。
随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化的进程加速，股份公司所面临的风险也逐渐加大。
建立健全有效的内部控制制度,是防范风险、提高经营效率和效果的重要措施。
四是建立统一规范的内部控制制度,使股份公司各项规章制度成为系统性、可操作性和包容性很强的内部管理制度，更为有效的体现股份公司管理理念。
2、《内部控制手册》遵循的基本原则一是合规性原则。
合规性是指企业内部控制制度必须符合国家的法律、法规和政策;符合股份公司上市地证券监管机构有关上市公司的法律、法规和要求。
二是全面性和系统性原则。
《内部控制手册》涉及股份公司经营活动的各个方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。
股份公司的每一个员工既是内部控制的主体，又是内部控制的客体;既要对其负责的作业实施控制，又要受其他人员或制度的监督和制约。
某某市XX管理办公室内部控制管理手册编审单位：某某市XX管理办公室内部控制领导小组编制时间：2017年6月20日目录序言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2 第一章总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 第一节编制目的及意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 第二节编制依据及原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4 第三节编制思路及适及范围．．．．．．．．．．．．．．．．．．．．．．．．．4 第四节使用说明．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4 第五节局限性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5 第六节相关定义与术语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6 第二章风险评估与控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8 第一节风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8 第二节风险控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16 第三章单位层面控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17 第一节组织架构与归口管理．．．．．．．．．．．．．．．．．．．．．．．．．l7 第二节授权体系与三重一大．．．．．．．．．．．．．．．．．．．．．．．．．l9 第三节职责分工与不相容职务分离．．．．．．．．．．．．．．．．．．．20 第四节岗位能力胜任与岗位培训．．．．．．．．．．．．．．．．．．．．．．22 第五节财务体系与会计控制．．．．．．．．．．．．．．．．．．．．．．．．．23 第六节信息系统建设与维护．．．．．．．．．．．．．．．．．．．．．．．．．24 第四章业务层面控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26 第一节预算管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26 第二节收支管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37第三节采购管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45 第四节资产管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56 第五节合同管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67 第五章内部控制评价与监督．．．．．．．．．．．．．．．．．．．．．．．．75 第一节内部控制自我评价．．．．．．．．．．．．．．．．．．．．．．．．．．．75 第二节内部审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．81 附：有关各级单位文件及管理制度．．．．．．．．．．．．．．．．．．．．．85序言为了提高某某市XX管理办公室经济活动管理水平促进本单位建立健全内部控制体系，依据《中华人民共利国会计法》以及财政部发布的《行政单位财务规则》、《事业单位财务规则》、《行政事业单位内部控制规范(试行)》等法律法规和有关规定，特制定《某某市XX管理办公室内部控制制度》。
