最新内部控制体系工作报告(模板5篇)

高级会计师考试时间一般是在每年的10月份，下面，就和小编一起来看一看高级会计实务考点：企业内部控制规范体系框架，希望对大家有帮助！

指引》为企业开展内部控制自我评价提供了自律性要求。《企业内部控制审计指引》为会计师事务所实施内部控制审计工作提供了应用性指导。

内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

内部控制原则是企业建立与实施内部控制应当遵循的基本准绳，包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。

(一)内部环境，主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

(二)风险评估，主要包括目标设定、风险识别、风险分析和风险应对。

(四)信息与沟通，主要包括信息质量、沟通制度、信息系统、反舞弊机制。

(五)内部监督，包括日常监督和专项监督。

(一)计划审计工作

注册会计师需恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。

与企业相关的风险;

相关法律法规和行业概况;

企业组织结构、经营特点和资本结构等相关重要事项;

企业内部控制最近发生变化的程度;

与企业沟通过的内部控制缺陷;

重要性、风险等与确定内部控制重大缺陷相关的因素;

对内部控制有效性的初步判断;

注册会计师应当充分认识风险评估在计划审计工作中的作用，以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注应越多。

在进行风险评估以及确定必要的程序时，注册会计师应当考虑企业组织结构、经营单位或流程的复杂程度可能产生的重要影响和作用。企业组织结构、经营单位或流程的复杂程度可能影响企业实现控制目标的方式。企业的规模和复杂程度也可能影响错报风险以及应对该风险所需实施的控制。注册会计师应当根据企业情况调整工作范围，以获取充分、适当的证据，支持发表的意见。

注册会计师应当在计划审计阶段对企业董事会的内部控制评价工作进行评估，判断是否在内部控制审计工作中利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。

一般而言，与某项控制相关的风险越高，他人工作的可利用程度就越低，注册会计师应当更多地对该项控制亲自进行测试《高级会计师实务》考试考点《高级会计师实务》考试考点。需要强调的是，注册会计师对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。

(二)实施审计工作

注册会计师按照自上而下的方法实施审计工作，自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。

1.测试企业层面控制。注册会计师测试企业层面的控制，在把握重要性原则的基础上，一般关注：与内部环境相关的控制;针对董事会、经理层凌驾于控制之上的风险而设计的控制;企业的风险评估过程;对内部信息传递和财务报告流程的控制;对控制有效性的内部监督和自我评价。

2.测试业务层面控制《高级会计师实务》注册会计师测试业务层面的控制，在把握重要性原则的基础上，结合企业实际、内部控制相关法律法规要求和企业层面控制的测试情况，重点对企业生产经营活动中的重要业务与事项的控制进行测试。注册会计师需关注信息系统对内部控制及风险评估的.影响。

3.测试与舞弊风险相关的控制。注册会计师在测试企业层面控制和业务层面控制时，应评价内部控制是否足以应对舞弊风险。舞弊风险因素是指注册会计师在了解被审计单位及其内部环境时识别的、可能表明存在舞弊动机、压力或机会的事项或情况，以及被审计单位对可能存在的舞弊行为的合理化解释。与舞弊风险相关的控制通常包括：针对重大的非常规交易的控制;针对关联方交易的控制;与管理层的重大会计政策和会计估计相关的控制;针对期末财务报告中编制的分录和作出的调整的控制;能够减弱管理层伪造或不恰当操纵财务结果的动机及压力的控制等。注册会计师应当根据舞弊风险评估结果，对上述控制实施有针对性的测试。

4.测试内部控制设计与运行的有效性。如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行，能够实现控制目标，表明该项控制的设计是有效的;如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。

5.获取内部控制有效设计与运行的证据《高级会计师实务》考试考点财会题库注册会计师在测试内部控制设计与运行的有效性时，可综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法，获取充分、适当的证据以支持审计结论。与内部控制相关的风险越高，注册会计师需要获取的证据越多。为确保证据的充分性和适当性，注册会计师通常需对测试时间安排进行权衡，既要尽量在接近企业内部控制自我评价基准日实施测试，又要保证实施的测试能够涵盖足够长的期间。注册会计师对于内部控制运行偏离设计的情况(即控制偏差)，应确定该偏差对相关风险评估、需要获取的证据以及控制运行有效性结论的影响。在连续审计中，注册会计师有必要考虑以前年度执行内部控制审计时了解的情况，以合理确定测试的性质、时间安排和范围。

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

其可以简化为合规目标、资产安全目标、报告目标、经营目标与战略目标。

【提示】内部控制五大目标为一个有机整体，缺一不可。对目标的实现提供的保证程度为“合理保证”，而不是绝对保证。

(一)全面性原则(不留空白)

(二)重要性原则

(三)制衡性原则

(四)适应性原则

(五)成本效益原则

【提示】五大原则在内部控制建设与实施过程中必须严格执行，也是高频考点，几乎年年考，必须掌握好其内涵及运用。

内部环境是基础，风险评估是重要环节，控制活动是具体方式，信息与沟通是重要条件，内部监督是重要保证。

(一)内部环境(基础)

1.治理结构。

2.机构设置及权责分配。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。

3.内部审计机制。

4.人力资源政策。

5.企业文化。

(二)风险评估(重要环节)

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。

风险评估主要包括：目标设定、风险识别、风险分析和风险应对。

(三)控制活动(具体方式)

企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。

1.不相容职务分离控制

【相关链接】在单位内部应加以分离的主要不相容职务有：

(1)授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。

(2)执行某些经济业务和审核这些经济业务的职务要分离，如填写销售发票的人员不能兼任审核人员。

(3)执行某项经济业务和记录该项业务的职务要分离，如销售人员不能同时兼任会计记账工作。

(4)保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。

(5)保管某些财产物资和核对实存数与账存数的职务要分离。

(6)记录明细账和记录总账的职务要分离。

(7)登记日记账和登记总账的职务要分离。

2.授权审批控制

【相关链接】根据《企业内部控制基本规范》第三十条的要求，企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

3.会计系统控制

4.财产保护控制

5.预算控制

6.运营分析控制

7.绩效考评控制

(四)信息与沟通(重要条件)

信息与沟通的要件包括4项：信息质量、沟通制度、信息系统、反舞弊机制。

1.信息质量。企业日常生产经营需要收集各种内部信息和外部信息，并对这些信息进行合理筛选、核对、整合，提高信息的有用性。

2.沟通制度。信息的价值必须通过传递和使用才能体现。企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。重要信息须及时传递给董事会、监事会和经理层。

3.信息系统。企业运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。

4.反舞弊机制。按照惩防并举、重在预防的原则建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。

反舞弊工作的重点包括：(1)未经授权或者采取其他不法方式侵占、挪用企业资产，谋取不正当利益;(2)在财务会计报告和信息披露等方面存在虚假记载、误导性陈述或者重大遗漏等;(3)董事、监事、经理及其他高级管理人员滥用职权;(4)相关机构或人员串通舞弊。企业建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。

(五)内部监督(重要保证)

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督包括日常监督和专项监督。

1.日常监督。

2.专项监督。

内部控制五个要素之间的关系是：内部环境是基础，风险评估是重要环节(依据)，控制活动是重要方式(手段)，信息沟通是重要条件(载体)，内部监督是重要保证。

【基本要求】

（一）掌握战略管理的程序

（二）掌握企业总体战略、经营战略与职能战略类型及选择

（三）掌握波士顿矩阵（bcg）和swot模型的应用

（四）熟悉战略分析的内容和方法

（五）掌握财务战略类型及选择

（六）熟悉战略管理的内涵与目标

（七）熟悉财务战略的分类与选择

（八）了解不同类型经营战略的特征与适用条件

（九）了解 pestel分析法与迈克尔·波特五力模型

【基本要求】

（一）掌握建设项目投资、私募股权投资和境外直接投资的决策步骤

（二）掌握投资决策方法及其应用

（四）掌握企业集团主要的融资方式

（五）掌握融资决策程序与投资者关系的管理

（六）掌握企业集团财务风险控制的主要方法

（七）掌握企业集团资金管理方法

（八）熟悉建设项目投资决策过程中现金流量的估计方法

（九）熟悉建设项目投资决策的风险调整方法

（十）熟悉私募股权投资决策具体程序与退出方式

（十一）熟悉境外直接投资财务管理、投资决策与风险控制

（十二）了解私募股权投资的概念、类别和组织形式

（十三）了解境外直接投资的概念、动机、类别和投资评价应当注意的问题

（十四）了解企业集团财务公司业务运作

【基本要求】

（一）掌握全面预算的编制方法，熟悉全面预算的编制方式与编制流程

（二）掌握全面预算分析要点、掌握预算分析方法

（三）熟悉预算目标的确定要点，掌握利润预算目标的确定方法

（四）熟悉全面预算管理中的主要风险

（五）熟悉全面预算控制的方式与原则

（六）熟悉全面预算调整的内涵、原则与程序

（七）了解全面预算管理的含义、内容、功能、原则与流程

（八）了解全面预算管理的应用环境，熟悉全面预算管理的组织体系

（九）了解全面预算考核的原则与程序，熟悉全面预算考核的内容

【基本要求】

（一）掌握绩效计划的制定

（二）掌握关键绩效指标法的应用

（三）掌握经济增加值的计算及经济增加值法的应用

（四）掌握平衡计分卡的应用

（五）熟悉绩效评价的应用环境

（六）了解绩效评价的含义、层次与视角

（七）了解绩效评价的功能

【基本要求】

（二）掌握企业内部控制的目标、原则和要素

【基本要求】

（一）掌握变动成本法在短期经营决策中的应用

（二）掌握标准成本的应用程序

（三）掌握作业成本法的核算原理与方法

（四）掌握作业基础管理的内涵与方法

（五）掌握目标成本法核心程序与管理方法

（七）熟悉成本管理观念的转变

（八）熟悉成本管理系统的发展阶段，掌握战略成本管理的方法体系

（九）了解变动成本法、标准成本法、作业成本法及目标成本法的含义

（十）了解成本管理的含义与原则

【基本要求】

（一）掌握企业并购的类型

（二）掌握企业并购的流程

（三）掌握并购价值评估的主要内容及其方法

（四）掌握企业并购的融资渠道、融资方式、支付方式

（五）掌握企业并购后的整合

（六）掌握企业合并的会计处理

（七）了解企业并购的动因

【基本要求】

（一）掌握金融工具的类型

（三）掌握金融资产减值的会计处理

（四）掌握金融资产转移是否终止确认的分析和判断，及其相应的会计处理

（五）掌握套期保值的原则、方式和实际操作

（六）掌握各类套期的会计处理

（七）掌握股权激励计划的拟订、审批和实施程序

（八）掌握股权激励业务的会计处理

（九）了解股权激励的方式和实施股权激励的条件

【基本要求】

（一）掌握部门预算编制的原则、方法及要求，部门预算执行及调整的要求

（二）掌握中央部门结转和结余资金管理要求

（三）掌握政府收支分类科目的内容及运用

（四）掌握国库集中收付制度、公务卡管理制度的基本内容和相关政策要求

（六）掌握政府会计准则制度及其解释的规定

（七）掌握行政事业单位国有资产的内容及管理要求

（十）熟悉中央部门预算的编制规程、中央部门收支预算的内容

（十一）熟悉预算绩效管理的原则、内容、方法及要求

（十三）熟悉中央级行政事业单位国有资产管理的特殊规定

（十四）了解政府财务报告的内容及编制方法

为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。

集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是，从我们对股份公司、****公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位；下级单位对上级多头汇报、多头请示；同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。

二、内部控制体系建设的必要性

内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，有助于约束和规范企业管理行为的基本准则，有效规避风险。

“十一五”期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。

（二）实施内控体系建设是集团公司提升科学管理水平的需要。

内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。通过对内控体系的长期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。

建立现代企业制度，完善法人治理结构是实现集团公司发展目标的重要组织保障。这就要求必须推行内控体系建设，规范出资人与经理人之间的代理关系和授权管理，明确各自的职责和权限，强化信息获取、传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，实施有力监督，增强有效防范风险的能力，防止出现内部人控制或降低内部人控制的程度，以维护集团公司作为出资人的权益。

二、当前企业内部控制制度设计的误区

第一，企业在进行内部控制制度设计时忽略了实施成本问题，虽然制定出了严谨的内部控制制度，但是实行该制度所花费的成本超过了因此而产生的经济效益，缺乏可操作性，得不偿失。

第二，企业在进行内部控制制度设计时过于注重制度的文字编写，忽略了制度的执行和其作用的发挥，使制度流于形式，有的企业甚至将制定内部控制制度作为应付相关部门检查、审计的手段，没有真正意识到企业内部控制制度的重要性。

第三，企业在进行内部控制制度设计时对内部控制监督机制设计的重视程度不够，导致对企业内部控制的监督薄弱，难以确保制度的执行和其有效性。由于监督的失效容易出现“内部人控制”的现象，将影响全体企业员工的控制意识和行为，严重的甚至导致内部控制的失败。

第四，对已经制定的内部控制制度，很多企业未能根据企业的发展状况及时对内部控制制度作出适当的调整，致使内部控制制度不适应企业的发展，难以对企业新的经济业务进行有效控制。第五，在内部控制制度的设计中忽略了人的因素，须知无论如何完善的制度，最终还是需要人去执行，如果内部控制制度未得到员工的认同和理解，那么制度最终会沦为一纸空文。

三、企业内部控制制度的设计要点

企业内部控制制度设计的优劣将直接影响内部控制制度执行的有效性，因此，在进行企业内部控制制度的设计过程当中，应该避免走入设计误区，并抓住设计要点进行制度设计，以确保企业内部控制制度的科学合理。

1．控制目标设计

企业内部控制制度首先需要有明确的控制目标。控制目标是管理经济活动的基本要求、实施内部控制的最终目的，同时也是评价内部控制的最高标准。简单来说，设置企业内部控制目标解决了企业为什么要进行控制的问题，为内部控制指明了努力的方向。在企业内部控制制度的设计中，企业内部控制目标的定位应该与企业的发展战略相结合，应该把握控制目标的动态性、层次性和全面性的特征进行设计。众所周知，处于不同发展阶段的企业，由于发展战略各异，其内部控制的侧重点有所不同，因此，企业内部控制目标具有动态性，进行内部控制目标设计应该随企业的发展而变化，实行跟踪控制；还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解，满足内部控制目标的层次性要求，做到目标明确、分而治之。同时，还要在制度上体现对内部控制多个目标间的协调，使整体控制效果达到最佳状态。

2．控制流程设计

控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节，控制流程往往是与业务流程相吻合的。在企业内部控制制度设计中，控制流程的设计应该是与企业控制目标相适应的。控制流程的设计思路和方法很多，如按会计科目设计、按经济业务类型设计、按经营单位或管理部门设计，等等。但是，无论使用哪种(或多种)设计思路，都需要根据企业的实际情况，结合企业所制定的内部控制目标进行权衡比对，从而选择最适合的设计思路和方法。为了确保制度设计的科学合理，在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼，避免重复设计流程(如控制手段、控制过程相同的不同经济事项被重复进行设计)。另外，在进行控制流程设计时不可避免会出现交叉或重复的内容，此时需要对这些内容进行适当调整，否则将影响其客观性。

3．控制点设计

内部控制权限的设计是企业建立内部控制制度的精髓之一，控制权限是否设置合理，直接决定了内部控制制度的客观性和有效性。内部控制要求企业必须建立合理的授权机制，对内部控制的控制权限进行合理配置。笔者认为，对内部控制权限进行设计要遵循重要性原则、责任明确原则，既要满足控制目标的需要，又要兼顾工作效率。明确内部控制的控制权限应从授权阶段就开始进行控制。管理层在进行授权时，应该统筹考虑授权的范围、层次与责任，将所有的经营活动都纳入授权范围，把经济活动的重要性列为权限划分的重要依据，防止出现权力重叠或责任真空的现象，做到权责明晰，为各中间管理层和全体员工以所授权限开展工作提供依据。管理者通过合理授权以保证经营决策得以有效运行、管理制度有效贯彻，实现权力制衡。在设计中实现相互牵制也非常重要，若同一项经济业务由一个人(或一个部门)包办，则难以实现管理控制的目标，必须要有相互牵制、相互制约和相互监督，进行控制权限设计同样需要考虑这方面的问题。

5．控制监督设计

内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称，是随着时间的推移而评估制度执行质量的过程。在我国，很多企业并非没有建立内部控制制度，困扰企业的主要问题是所建立的内部控制制度的执行效果不佳，某些参与制定内部控制制度的负责人内部控制意识薄弱，致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计，监督机制不完善。因此，要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果，就必须对内部控制过程施以恰当的监督，内部控制监督设计的重要性可见一斑。在进行内部控制设计时，应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。要将内部控制监督工作列为企业日常工作之一，将内部审计列为重点监督手段，使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。同时，畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈或提供建设性建议，使企业内部控制的缺陷得以及时、果断处理。

6．控制制度体例设计

企业内部控制制度体例是内部控制制度的基础和骨架，除非遇到特殊情况或特殊需要，一般来说，内部控制制度的体例是不需要作重大调整的。倘若内部控制制度的体例设计不合理，企业对体例作出重大调整时，将会耗费大量的人力、物力。另外，频繁地调整内部控制制度的体例也不利于制度的执行，同时也削弱了制度的权威性。因此，内部控制制度体例的设计至关重要，在设计时，不但要考虑一般的设计问题，还要考虑到所设计的制度体例能够适应今后修改完善的要求，预留一定的修订、完善空间。例如，对内部控制制度条目的排序可以用1.1、1.2、2.1等排序，能够较好地解决对业务流程、控制步骤和控制点进行增补、修改或删除的需要。而在文字编排方面，诸如基本原则、要求、一般规定等应该在制度大纲中描述，而不宜放在具体的业务流程当中。总的来说，就是内部控制制度的体例设计要确保制度整体结构在一定时期内保持稳定，同时可以适应修订和完善的需求。

四、结语

总之，建立健全企业的内部控制制度是企业增强市场竞争力、迎接经济全球化挑战的必然选择。应该看到，我国的企业内部控制尚不成熟，对内部控制制度的设计仍存在缺陷，这就要求我们必须在实践中继续完善内部控制制度的设计。企业内部控制制度的设计是一个动态的过程，制度设计人员要在具体执行、正确评价等实践过程当中不断完善内部控制制度，才能真正确保企业控制目标的实现。

高级会计师须遵守中华人民共和国宪法和法律，具有良好的职业道德，对业务能力上应具有坚实的专业理论知识，掌握国内外现代的经济管理科学方法并了解发展趋势。下面梳理了高级会计师考试知识点：企业内部控制体系建设，供大家参考借鉴。

（一）董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。

（二）董事会下设的审计委员会在内部控制中的职责一般包括审查企业内部控制设计、监督内部控制有效实施、领导开展内部控制自我评价、与中介机构进行沟通协调等。

（三）监事会对董事会建立与实施内部控制进行监督。

（四）经理层负责组织领导企业内部控制的日常运行。

（五）企业可以根据需要成立专门的内部控制工作团队，以项目组的形式运作；也可以成立内部控制专职机构（或岗位），专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作。

（六）内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。

（七）财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十分重要的作用，不仅仅局限于财务活动，而是贯穿企业经营管理的全过程。

（八）企业内部其他各职能部门（或业务单位）及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用。企业可以根据需要在各职能部门（或业务单位）内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，并定期与内部控制职能部门进行沟通。

企业层面控制，是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。企业内部控制应用指引目前规范了5类与内部环境直接相关的有关控制，包括组织架构、发展战略、人力资源、社会责任、企业文化等方面的控制。

内容参见相关内部控制应用指引。

企业内部控制应用指引针对多数企业普遍存在的业务控制，规范了13项涉及业务层面的`有关控制，具体包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面颈算、合同管理、内部信息传递和信息系统等。企业在建立健全上述业务层面控制时，应按相关内部控制应用指引的要求，确定主要风险，识别关键控制点，制定并运用相关控制措施。具体内容参见相关内部控制应用指引。

企业应当根据自身的信息技术条件和管理水平，以及内部控制体系建设所处的阶段，合理选择适合本企业实际的内部控制信息系统建设模式，力求以较低的成本实现较好的控制效果。

1.独立模式，即建立独立运行的内部控制信息系统

2.整合模式，即利用现有管理系统进行整合

3.附加模式，即在现有管理系统中增加内部控制管理功能

（二）内部控制信息系统建设的主要步骤

1.内部控制体系建立

3.对企业现有信息系统进行更新改造

4.全面建成内部控制信息系统