企业内控怎么做合理？

Question

内控手册与制度，哪个在先？

Answer 1

同时做，内控是完整的系统，缺一不可。

如果同时做有困难，就先做流程＼规章，最后编制手册。

Answer 2

内控环境，制度支撑，固化流程，测试完善。

Answer 3

制度在先

Answer 4

一套完整的内部控制建设成果包括：《内部控制管理手册》、《风险控制手册》、《内部控制评价手册》。

《内部控制管理手册》在公司内控体系里起统领作用，描述了内部控制体系框架、公司组织架构、权限指引，从内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素对内控关注点及相应措施进行了较为全面、系统的阐述；描述了控制活动的概念及分类，对公司控制措施的实施进行了概括，并汇编了关键控制管理文件。

《风险控制手册》由关键业务流程框架及描述、风险控制矩阵、管理制度组成，其中：关键业务流程以影响公司战略目标及经营计划目标达成的关键业务活动和管理活动为范围，以流程图形式做描述。风险控制矩阵是对关键业务流程进风险及控制分析的成果。内容包括风险的类别、控制目标的类别、具体控制措施、关键控制点、控制方法、控制类型、控制频率控制实施证据控制文件的文号及名称等分析。

《内部控制评价手册》主要描述内部控制评价的定义和作用；说明了内部控制评价是对内部控制有效性发表意见。描述了内部控制评价至少遵守全面性、重要性和客观性原则。描述了内部控制评价的组织形式和职责安排以及内部控制评价的内容、程序、对于缺陷的认定、报告与整改的具体内容。

内部控制建设的程序：首先，从梳理企业的关键业务入手，确定内部控制关键业务流程框架，编制关键业务流程和风险控制矩阵；其次，根据流程图、风险控制矩阵和企业现有制度等，整理企业内部控制缺陷，并进行缺陷整改，修订完善企业管理制度；再次，将关键业务流程框架、流程图、风险控制矩阵、管理制度等汇编成册，形成《风险控制手册》；最后编制《内部控制管理手册》、《内部控制评价手册》，并将整套内部控制建设成果上报企业权力机构审批执行。