企业内控管理制度建设路径

内部控制目标的确定 其一，遵循 COSO框架。参考COSO的定义，将内部控 制目标划分为五个组件，即控制环境、风 险评估、控制活动、信息与沟通、监督。 在每个组件中，明确定义与业务目标、财 务报告准确性以及风险管理相关的具体目 标。其二，确保业务目标与企业战略保持 一致，助力并促进企业长期战略的实现。 其三，强化风险识别与评估，明确哪些方 面需要加强内控以降低风险，并确保内部 控制目标与这些风险相契合。其四，体现 合规性和法规要求，确保财务报告符合相 关法规、法律和行业标准，保证交易记录 的正确性、报表的完整性和真实性。其 五，确保企业关键业务流程能够高效、有 效地运行，并得到适当的管理和监督。

内控流程的设计 其一，流程识别与界 定。确定关键业务流程，即明确直接与组 织战略和目标相联系的关键业务流程，涵 盖财务报告流程、采购流程、销售流程、 库存管理等。其二，风险评估。识别流程 风险，对所有业务流程实施风险评价，确 定业务流程中存在的内部及外部风险。其 三，内部控制活动的设计。为业务流程设 计相应的内部控制活动，确保业务流程按 照组织政策和标准予以执行。

其四，监督与审计。建立健全监督机制，设计包括内部审 计、经理级监督和监督报告等在内的监督机制，以保证业务流程稳 定可靠、符合规范要求。同时，定期对业务流程进行监督审计，检 验内部控制的有效性和合规性。……