如何制定内控制度

1. 如何制定内控制度

1、了解情况，包括公司组织架构、人员经历、主营业务、环境条件等等。
2、分清内控制度中的治理和管理的区分。
3、分清公司内控制度的层次。
4、对于熟悉的业务或流程，从总体制度着手，逐步细化；对于不熟悉的业务和流程，从细节入手，逐步总结上升层次。
5、重点关注内控制度中对于关键控制点、控制痕迹、责任追究、执行监督和制度评估等内容的体现。

大体如此，详细情况需要根据具体情况加以区分。

2. 如何制定内部控制制度？

答：1.内部控制制度的内容很多，可划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。如何制定，在下笔前不妨先参阅：（1）财政部制定并已公布的几个《内部会计控制规范》，这是制定企业内控制度的法规依据；（2）其他企业或个人制定的内控制度或关于内控制度的文章，这可购买书籍或上网查询。
2.内部控制制度是管理制度的一部分。管理制度不仅仅只是控制，还有其他如计划等内容。现在对内控制度的认识上有个误区，认为内控制度是一个单独的制度，不知道控制是贯穿于整个管理过程中的。因此我认为不需要单独的制定什么内控制度，只需要在制定管理制度时贯彻内控精神即可。例如，不需要单独制定货币资金内部控制制度，只要制定货币资金管理制度（将内控内容包括在内）就行了，免得要制定两个内容有所重复的制度。
下面摘录一段文章供你参考：
加强内部控制制度应规范的主要内容
1.明确规定处理各种经济业务的职责分工和程序方法。企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员(或供应部门负责人)审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算(出纳员开出汇款结算凭证，还要通过会计员审核)，前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。
2.明确资产记录与保管的分工。规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务帐目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记帐员记帐；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。
3．明确规定保证会计凭证和会计记录的完整性和正确性要求。如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。
4．明确规定建立财产清查盘点制度。如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。
5.明确规定计算机财务管理系统操作权限和控制方法。
(1)计算机代替手工填制记帐凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记帐凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记帐凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记帐凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记帐凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记帐凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。
(2)电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会汁处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。
(3)对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限(密级)的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。

3. 内部控制制度的内容

当前，我国不少企业都存在内部管理松弛、控制弱化、会计信息可信度低下、财务造假等问题，如郑亚集团、郑百文和银广夏公司就是其中典型的例子。原因何在？本文认为，企业的内部控制制度，尤其是内部会计控制安排不当、执行不力，或是完全缺乏相应的内部控制制度是主要因素。同时，本文认为在所有权和经营权相分离的条件下，企业内部会计控制制度与公司治理结构之间的关系是紧密相连的，一个与公司治理结构相适应的内部会计控制制度将有利于我国现代企业制度的健康发展。因此，本文试图将公司治理结构与内部会计控制结合起来探讨，并提出了与公司治理结构相适应的内部会计控制基本框架；在分析我国企业内部会计控制现状之后，提出了加强我国企业内部会计控制的基本思路。
本文由六部分组成：第一章为前言部分，第二章和第三章是理论分析部分，第四、五章是实证分析部分，第六章是结论与讨论部分。
第一章：前言部分，主要介绍本文的选题背景，研究思路和方法，并对本文所涉及的若干概念进行了界定。
第二章：理论准备部分，鉴于内部控制和内部会计控制的渊源关系，本文在这一章对国内外内部控制理论发展进行了介绍和评述，并由此引出了内部会计控制的概念。进一步，本文分析了内部会计控制和内部控制、内部管理控制之间的关系，认为内部会计控制和内部控制有着天然的渊源关系，早期的内部控制就是一种会计控制，内部会计控制一直是内部控制的核心内容；而内部管理控制是内部会计控制的前提和基础，内部管理控制和内部会计控制之间的划分是相对的，随着内部控制理论和实践的发展，两者更有相互融合的趋势。
第三章：理论分析框架部分，这一章主要介绍了公司治理的基本理论，分析了公司治理结构与内部会计控制之间的关系，认为规范的公司治理结构可以为内部会计控制提供良好的控制环境，而良好的内部会计控制则是实现公司治理目标的有效措施和方法，公司治理结构和内部会计控制之间是一种互动关系，本文认为，建立一个与公司治理结构相适应的内部会计控制是必须的；在此基础上，本文构建了内部会计控制的基本框架，就内部会计控制的目标、内部会计控制环境、内部会计控制内容这些基本问题进行了探讨。
第四章：实证分析部分，这一章主要考察了中国企业的内部会计控制现状及存在的主要问题，并探讨了造成这种现状的主要因素。本文认为，控制环境的好坏、相关法规的建设、会计监督体系的完善、公司内外部治理机制的健全是影响内部会计控制的主要因素。
第五章：在这一章，本文就加强中国企业内部会计控制提出了基本思路。本文认为，加强中国企业内部会计控制的总体思路是：在两权分离的公司制企业中，由于多层委托代理关系的存在以及造成的会计弱化或失控问题，阻碍着企业的长远发展。当前，应该在完善内部会计控制环境的前提下，以合理的激励约束机制为主要会计控制方法，引导公司治理结构中各控制主体的行为，有效实施内部会计控制。可以从这几方面入手：营造良好的控制环境、完善相关法律法规建设、加强会计监督力度、建立和完善公司内部治理机制、改善公司外部治理机制、建立和完善企业激励机制。

4. 如何理解内控制度

　由于企业内部控制的概念大多由实务界特别是审计和经济监管组织所界定，因而描述性的多，对本质的揭示不够充分，强调对内控制度的评价，忽略了如何设计和执行内控制度。笔者认为，对企业来说，这些被忽略的东西正是第一位的东西，因此，本人认为企业内部控制制度应从如下方面理解：
　　(一)内控制度是一种授权体系和责任体系。
　　内控制度发生在社会领域的各类组织中。在抽象的意义上，控制就是A委托B按照A的意图将A的事情办好。这就是代理人说中的委托代理关系。委托过程实际上是授权和指派责任的过程。由于现代各类组织层级多、结构复杂，因而在各类组织中，控制或者内部控制所体现的委托代理关系实际上是一种授权体系和责任体系。责任源于授权，而授权必须解决两个问题:一是权利来源。为什么A有委托B的权利?谁有可能是A或B呢?在市场经济条件下，资本的权利、提供经费的权利是控制权的基本来源之一;二是权利的运作。如果B是若干人时，权利的运作就成了问题。西方人强调在高度透明的前提下，将同一权力下授给若干人，按照相互制衡、相互监督的原则运作权利。东方人则强调当事人对相互之间的事务的直接介入，所谓“你中有我，我中有你”。A对B的控制在小规模的组织中基本上是直接的，随着组织规模的增大，控制的间接性越强，授权体系和责任体系越复杂。
　　(二)内控制度是一种最优化、最简捷和最理性(合乎逻辑)的作业方式或作业标准。
　　一个组织的运营过程是由一系列作业组成。所谓作业是指“具有特定目的的一个事件、一项任务或一件工作的基本单位”。作业是相对的概念，还可以说一项作业由若干任务组成，而若干项作业又可以组成一个流程。作业可以按照不同标志进行分类，其中最流行的是将作业分成与单位产出相关的作业、与产出批量相关作业、与产出类别相关的作业、与基础设施相关的作业。而与基础设施相关的作业也称为与组织相关的作业，并进一步分成结构性作业和程序性作业。以此为基础，可以直接引进ERP、作业管理(ABM)、作业链、价值链、供应链等最新的管理方法，使内控制度成为优化、简捷和理性的作业标准。同时，也表明内控制度不仅“治病”，而且可以“保健”。将内控制度当作作业标准，就可以按照控制论或管理控制的循环步骤，执行内控制度，实现内控制度的目标。
　　(三)在外延上，内部控制应包括会计(财务)控制、管理控制、业务控制和法规执行控制。
　　会计(财务)控制的目标是保证财务报告的可靠性，管理控制的目标是保证管理目标即效率和效果的实现，法规执行控制的目标是保证法规的贯彻执行。这三个目标与COSO报告完全一致。那么，我们为什么又增加一项业务控制呢?一个重要的原因是会计控制的对象为货币以及与货币有关的物，管理控制的对象为人，业务控制的对象为物。业务控制与会计控制或管理控制可能重叠，但会计控制或管理控制都不能完全涵盖业务控制。此外，法规执行控制是其他三项控制的前提条件。

5. 内部控制制度的如何建立

企业内部控制是现代企业管理的重要手段。内部控制有效与否，直接关系到一个企业的兴衰成败。企业实行有效的内部控制制度，有助于促进企业拓展生产，提高经济效益，下面《老板》杂志就简单介绍一下如何建立企业内部控制制度：1、 健全管理法律法规和公司制度企业管理内部控制，在很大程度上取决于规章制度的监管，而监管力度的大小与国家颁布的相关法律法规和公司制定的制度有关。所以，国家法律在各行业财务管理中需明确各项权利和职责，对违法行为进行严格惩罚，同时，不断完善各项规章制度，加快各项管理的有效实施；企业管理者需要明确各岗位的工作职责和要求，保证工作和管理的顺利实施。2、 组织机构控制组织机构的控制包括组织机构的设置、分工的科学性、部门岗位责任制、人员素质的控制。在设置内部机构时，企业管理者既要考虑工作的需要，也应兼顾内部控制的需要，使机构设置既精炼又合理。因此，对企业内部组织结构和职责分工要有整体规划。3、预算控制预算控制是内部控制的重要组成部分，其内容可以涵盖企业经营活动的全过程，包括筹资、采购、生产、销售、投资等诸多方面。所以企业管理者进行预算控制，是为达到企业既定目标而编制的经营、资本、财务等的年度收支总体计划。4、 风险防范控制在市场经济中，企业不可避免的会遇到各种风险，因此为防范规避风险，企业管理者应建立风险评估机制。企业常有的风险评估内容有筹资风险评估、投资风险评估、信用风险评估。5、 财产保全控制企业的各种财产物资只有经过授权，才可以被接触或处理，以保证资产的安全。主要内容有：（1）限制接近资产。只有经过企业管理者授权批准的人员才能够接触现金、其他易变现资产、存货资产等。（2）定期盘点实物。企业管理者建立对资产定期盘点制度，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任。（3）财产保险。企业管理者通过对资产投保增加实物受损后的补偿机会，从而保护实物的安全。

6. 内部控制制度的基本内容和方法？

标准答案： 正确 
 解　　析：单位内部会计监督，是一个单位为了保护其资产的安全完整，保证其经营活动符合国家法律、法规和内部规章要求，提高经营管理水平和效率，防止舞弊，控制风险等目的，而在单位内部采取的一系列相互联系、相互制约的制度和方法。其本质就是一种内部控制制度。

7. 内部控制制度设计要注意哪些方面

一、内部控制制度设计时，与产品质量相关的环节均可按照企业ISO9000的文件管理进行设计是最容易的。
根据企业内部组织架构图，围绕各部门的管理职责和岗位说明书进行设计，同时根据管理流程、管理程序进行制度的编制。
其它非产品质量相关的环节，可以按照部门工作职责和部门管理目标来进行设计。
二、在设计制度时要注意部门间沟通时的流程、程序规定，包括表单去向、存留份数，或是表单审核的级层方向。
三、在设计制度时满足5W1H,即明晰规定出谁（哪个岗位）来完成、怎么做、做什么、在哪做、为什么做，什么时间做，如果更完善的结果，就是详细说明一项工作的结果标准。


三、设计制度时，封页说明：编写者、审核，二次修改时间，修改内容，修改人、审核人，发行部门，归档部门，归档时间、版本、制度编号等
四、设计制度时，可将流程图、表单作为附件，附在文件后面
五、设计制度时，写出编写制度的目的、相关部门职责、相关名词定义等。

8. 内部控制制度的规范内容

在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对这些会计政策和会计控制制度，应作出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1.明确规定处理各种经济业务的职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。2.明确资产记录与保管的分工规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记账员记账；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3.明确规定保证会计凭证和会计记录的完整性和正确性要求如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4.明确规定建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5.明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任建立和评价内部控制制度的原则