企業(yè)內(nèi)部控制制度制定指南引言企業(yè)內(nèi)部控制是企業(yè)為實(shí)現(xiàn)經(jīng)營效率、財(cái)務(wù)報(bào)告可靠性和法律法規(guī)遵循性而建立的一系列制度、流程和機(jī)制?？茖W(xué)制定內(nèi)部控制制度，有助于防范風(fēng)險(xiǎn)、規(guī)范管理、保障資產(chǎn)安全，是企業(yè)可持續(xù)發(fā)展的基礎(chǔ)。本指南旨在為企業(yè)提供系統(tǒng)化的內(nèi)控制度制定框架，涵蓋從前期準(zhǔn)備到落地優(yōu)化的全流程，并結(jié)合實(shí)用工具模板，助力企業(yè)構(gòu)建適配自身發(fā)展需求的內(nèi)控體系。一、制度建設(shè)的前期準(zhǔn)備與目標(biāo)定位（一）成立專項(xiàng)工作組內(nèi)控制度制定需跨部門協(xié)作，建議由企業(yè)主要負(fù)責(zé)人牽頭，組建由財(cái)務(wù)、運(yùn)營、法務(wù)、人力資源等部門骨干及外部專家（如會(huì)計(jì)師、律師）組成的工作組，明確組長（如*總經(jīng)理）及成員職責(zé)，保證工作推進(jìn)的專業(yè)性與權(quán)威性。（二）明確制度建設(shè)目標(biāo)結(jié)合企業(yè)戰(zhàn)略與經(jīng)營現(xiàn)狀，確定內(nèi)控制度的核心目標(biāo)，例如：規(guī)范關(guān)鍵業(yè)務(wù)流程（如采購、銷售、財(cái)務(wù)報(bào)告）；防范重大錯(cuò)報(bào)與舞弊風(fēng)險(xiǎn)；滿足《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引等法規(guī)要求；提升運(yùn)營效率與管理水平。（三）收集法規(guī)與行業(yè)依據(jù)梳理與行業(yè)相關(guān)的法律法規(guī)（如上市公司需遵循《上市公司內(nèi)部控制指引》）、監(jiān)管要求及企業(yè)內(nèi)部現(xiàn)有制度（如財(cái)務(wù)管理制度、崗位職責(zé)說明），為制度設(shè)計(jì)提供合規(guī)性與適配性基礎(chǔ)。二、分步實(shí)施流程詳解（一）第一步：全面開展風(fēng)險(xiǎn)評(píng)估核心目標(biāo)：識(shí)別企業(yè)面臨的各類風(fēng)險(xiǎn)，確定內(nèi)控重點(diǎn)領(lǐng)域。操作步驟：風(fēng)險(xiǎn)識(shí)別：采用問卷調(diào)查、訪談、流程梳理等方式，從企業(yè)層面（如組織架構(gòu)、企業(yè)文化）和業(yè)務(wù)層面（如資金活動(dòng)、采購業(yè)務(wù)、資產(chǎn)管理、財(cái)務(wù)報(bào)告）識(shí)別風(fēng)險(xiǎn)點(diǎn)。例如：資金活動(dòng)：資金挪用、審批流程缺失；采購業(yè)務(wù)：供應(yīng)商資質(zhì)審核不嚴(yán)、采購價(jià)格虛高；財(cái)務(wù)報(bào)告：收入確認(rèn)不合規(guī)、費(fèi)用報(bào)銷虛假。風(fēng)險(xiǎn)分析與評(píng)價(jià)：對(duì)識(shí)別出的風(fēng)險(xiǎn)，從“可能性”（高/中/低）和“影響程度”（重大/較大/一般）兩個(gè)維度進(jìn)行評(píng)分，確定風(fēng)險(xiǎn)等級(jí)（高/中/低）。例如：“大額資金支付未經(jīng)雙人審批”：可能性高、影響重大，列為高風(fēng)險(xiǎn)；“辦公用品領(lǐng)用登記不及時(shí)”：可能性中、影響較小，列為低風(fēng)險(xiǎn)。形成風(fēng)險(xiǎn)清單：輸出《企業(yè)風(fēng)險(xiǎn)評(píng)估表》，明確風(fēng)險(xiǎn)點(diǎn)、所屬領(lǐng)域、等級(jí)及初步應(yīng)對(duì)建議（規(guī)避/降低/轉(zhuǎn)移/承受）。（二）第二步：梳理關(guān)鍵業(yè)務(wù)流程核心目標(biāo)：繪制核心業(yè)務(wù)流程圖，識(shí)別流程中的關(guān)鍵控制點(diǎn)（KCP）。操作步驟：流程分類與范圍界定：聚焦高風(fēng)險(xiǎn)領(lǐng)域及核心業(yè)務(wù)，如資金收付、采購與付款、銷售與收款、固定資產(chǎn)管理、財(cái)務(wù)報(bào)告編制等。繪制流程圖：采用標(biāo)準(zhǔn)流程圖符號(hào)（如開始/結(jié)束、流程步驟、審批節(jié)點(diǎn)、文檔記錄），直觀展示流程從起點(diǎn)到終點(diǎn)的完整路徑。例如：采購業(yè)務(wù)流程可細(xì)化為“需求提報(bào)→詢價(jià)比價(jià)→供應(yīng)商選擇→合同簽訂→訂單下達(dá)→驗(yàn)收→付款”等環(huán)節(jié)。識(shí)別關(guān)鍵控制點(diǎn)：分析每個(gè)流程環(huán)節(jié)中可能導(dǎo)致風(fēng)險(xiǎn)或影響目標(biāo)實(shí)現(xiàn)的節(jié)點(diǎn)，確定為關(guān)鍵控制點(diǎn)。例如：采購流程中的“供應(yīng)商資質(zhì)審核”“合同審批”“驗(yàn)收與入庫核對(duì)”均為關(guān)鍵控制點(diǎn)。（三）第三步：設(shè)計(jì)控制措施與職責(zé)分工核心目標(biāo)：針對(duì)關(guān)鍵控制點(diǎn)，制定具體的控制措施，明確責(zé)任主體。操作步驟：選擇控制類型：結(jié)合風(fēng)險(xiǎn)等級(jí)，選擇合適的控制措施：預(yù)防性控制：在風(fēng)險(xiǎn)發(fā)生前設(shè)置屏障，如“崗位分離”（出納不得兼任稽核）、“授權(quán)審批”（大額支付需總經(jīng)理審批）；發(fā)覺性控制：在風(fēng)險(xiǎn)發(fā)生后及時(shí)識(shí)別，如“對(duì)賬機(jī)制”（銀行存款余額調(diào)節(jié)表每月核對(duì)）、“內(nèi)部審計(jì)”（定期抽查采購合同）；correctivecontrol：對(duì)已發(fā)生的風(fēng)險(xiǎn)采取補(bǔ)救措施，如“差錯(cuò)更正流程”（財(cái)務(wù)報(bào)表錯(cuò)誤需重新審批并披露）。明確職責(zé)分工：根據(jù)“不相容崗位分離”原則，保證授權(quán)、執(zhí)行、記錄、保管等崗位相互獨(dú)立。例如：采購業(yè)務(wù)：需求部門（執(zhí)行）→采購部門（采購）→財(cái)務(wù)部門（付款）→倉儲(chǔ)部門（驗(yàn)收）不得由同一人兼任。形成控制矩陣：輸出《關(guān)鍵業(yè)務(wù)流程控制矩陣》，明確流程名稱、關(guān)鍵控制點(diǎn)、控制措施、責(zé)任部門/崗位、文檔記錄（如審批單、合同、驗(yàn)收單）等要素。（四）第四步：起草制度文本核心目標(biāo)：將控制措施與流程固化為制度條文，保證邏輯清晰、權(quán)責(zé)明確。結(jié)構(gòu)建議：總則：制定目的、適用范圍、基本原則（如全面性、重要性、制衡性、適應(yīng)性）、解釋權(quán)與生效日期；組織架構(gòu)與職責(zé)：明確董事會(huì)、審計(jì)委員會(huì)、管理層、各職能部門在內(nèi)控中的職責(zé)；分則：按業(yè)務(wù)模塊（如資金、采購、銷售、資產(chǎn)、財(cái)務(wù)報(bào)告）分章節(jié)規(guī)定具體控制要求，每章包含“業(yè)務(wù)流程”“關(guān)鍵控制點(diǎn)”“責(zé)任分工”“違規(guī)處理”等內(nèi)容；監(jiān)督與評(píng)價(jià)：規(guī)定內(nèi)部審計(jì)、日常檢查、自我評(píng)估的機(jī)制與頻率；附則：制度修訂程序、附件清單（如流程圖、表單模板）。撰寫要求：語言簡潔、表述準(zhǔn)確，避免模糊詞匯（如“盡量”“可能”），可引用現(xiàn)有表單編號(hào)（如“ZY-CG-001《采購申請(qǐng)單》”）。（五）第五步：征求意見與修訂完善核心目標(biāo)：通過多輪溝通，保證制度的實(shí)操性與合規(guī)性。操作步驟：內(nèi)部征求意見：將制度草案發(fā)送至各業(yè)務(wù)部門及關(guān)鍵崗位人員（如采購經(jīng)理、財(cái)務(wù)主管），重點(diǎn)收集“流程是否順暢”“職責(zé)是否清晰”“控制是否過度”等反饋意見；外部專家咨詢：邀請(qǐng)*會(huì)計(jì)師、行業(yè)專家對(duì)制度合規(guī)性（如是否符合《企業(yè)內(nèi)部控制應(yīng)用指引》）和合理性（如是否適配企業(yè)規(guī)模）進(jìn)行評(píng)審；修訂定稿：匯總意見，工作組逐條討論修訂，形成制度終稿，由總經(jīng)理辦公會(huì)或董事會(huì)審議通過。（六）第六步：審批發(fā)布與全員培訓(xùn)核心目標(biāo)：保證制度正式生效并落地執(zhí)行。操作步驟：審批發(fā)布：制度終稿經(jīng)企業(yè)最高決策層（如董事長）審批后，以正式文件（如“發(fā)〔2024〕號(hào)”）發(fā)布，明確生效日期；全員培訓(xùn)：組織各部門開展制度培訓(xùn)，講解核心條款、操作流程及違規(guī)后果，保證員工理解并掌握要求；試運(yùn)行與調(diào)整：制度發(fā)布后設(shè)置1-3個(gè)月試運(yùn)行期，收集執(zhí)行中的問題，及時(shí)優(yōu)化調(diào)整，保證制度平穩(wěn)落地。三、關(guān)鍵工具模板參考模板一：企業(yè)風(fēng)險(xiǎn)評(píng)估表風(fēng)險(xiǎn)領(lǐng)域風(fēng)險(xiǎn)點(diǎn)描述可能性（高/中/低）影響程度（重大/較大/一般）風(fēng)險(xiǎn)等級(jí)初步應(yīng)對(duì)建議資金活動(dòng)大額資金支付未經(jīng)雙人審批高重大高嚴(yán)格授權(quán)審批流程采購業(yè)務(wù)供應(yīng)商資質(zhì)審核不嚴(yán)中較大中建立供應(yīng)商準(zhǔn)入機(jī)制財(cái)務(wù)報(bào)告收入確認(rèn)時(shí)點(diǎn)不準(zhǔn)確中重大高規(guī)范收入確認(rèn)會(huì)計(jì)政策固定資產(chǎn)管理資產(chǎn)盤點(diǎn)流于形式低一般低加強(qiáng)盤點(diǎn)監(jiān)督與復(fù)核模板二：關(guān)鍵業(yè)務(wù)流程控制矩陣（示例：采購業(yè)務(wù)）流程步驟關(guān)鍵控制點(diǎn)控制措施責(zé)任部門/崗位文檔記錄需求提報(bào)需求合理性審核需求部門負(fù)責(zé)人審批，核對(duì)預(yù)算需求部門負(fù)責(zé)人《采購申請(qǐng)單》（ZY-CG-001）詢價(jià)比價(jià)供應(yīng)商選擇合規(guī)性邀請(qǐng)至少3家供應(yīng)商報(bào)價(jià)，比價(jià)記錄存檔采購部《詢價(jià)比價(jià)表》（ZY-CG-002）合同簽訂合同條款審核法務(wù)部門審核合同條款，財(cái)務(wù)部門審核付款條款采購部、法務(wù)部、財(cái)務(wù)部《采購合同》（ZY-CG-003）驗(yàn)收實(shí)物與數(shù)量核對(duì)倉儲(chǔ)部門與需求部門共同驗(yàn)收，簽字確認(rèn)倉儲(chǔ)部、需求部門《驗(yàn)收單》（ZY-CG-004）付款發(fā)票與單據(jù)一致性財(cái)務(wù)部門核對(duì)發(fā)票、合同、驗(yàn)收單無誤后付款財(cái)務(wù)部《付款審批單》（ZY-CG-005）模板三：內(nèi)部控制制度審批表制度名稱《企業(yè)采購與付款內(nèi)部控制制度》起草部門采購部起草人*經(jīng)理起草日期2024年X月X日部門審核意見（采購部負(fù)責(zé)人簽字）財(cái)務(wù)部會(huì)審意見（財(cái)務(wù)部負(fù)責(zé)人簽字）法務(wù)部會(huì)審意見（法務(wù)部負(fù)責(zé)人簽字）總經(jīng)理辦公會(huì)意見（總經(jīng)理簽字）董事會(huì)審批意見（董事長簽字）生效日期2024年X月X日四、常見問題與風(fēng)險(xiǎn)規(guī)避（一）制度脫離實(shí)際，照搬照抄模板風(fēng)險(xiǎn)：導(dǎo)致制度無法落地，淪為“紙上文件”。規(guī)避建議：深入調(diào)研企業(yè)業(yè)務(wù)特點(diǎn)，結(jié)合行業(yè)特性（如制造業(yè)側(cè)重生產(chǎn)流程控制，金融業(yè)側(cè)重風(fēng)險(xiǎn)防控）和規(guī)模（中小企業(yè)可簡化流程，強(qiáng)化關(guān)鍵節(jié)點(diǎn)）設(shè)計(jì)制度，避免盲目套用其他企業(yè)模板。（二）控制過度或不足，影響效率風(fēng)險(xiǎn)：控制過度導(dǎo)致流程繁瑣、效率低下；控制不足則無法有效防范風(fēng)險(xiǎn)。規(guī)避建議：基于風(fēng)險(xiǎn)評(píng)估結(jié)果，對(duì)高風(fēng)險(xiǎn)領(lǐng)域加強(qiáng)控制（如增加審批層級(jí)、強(qiáng)化獨(dú)立復(fù)核），對(duì)低風(fēng)險(xiǎn)領(lǐng)域簡化控制（如授權(quán)一線人員靈活處理），平衡風(fēng)險(xiǎn)與效率。（三）權(quán)責(zé)不清，執(zhí)行推諉風(fēng)險(xiǎn)：制度未明確責(zé)任主體，導(dǎo)致問題出現(xiàn)時(shí)部門間相互推諉。規(guī)避建議：在制度中細(xì)化各部門、崗位的具體職責(zé)，采用“誰審批、誰負(fù)責(zé)”“誰經(jīng)辦、誰負(fù)責(zé)”原則，并通過績效考核將內(nèi)控執(zhí)行情況與部門及個(gè)人掛鉤。（四）缺乏動(dòng)態(tài)更新，滯后于企業(yè)發(fā)展風(fēng)險(xiǎn)：企業(yè)戰(zhàn)略、業(yè)務(wù)模式或外部法規(guī)變化后，制度未及時(shí)更新，導(dǎo)致內(nèi)控失效。規(guī)避建議：建立內(nèi)控制度定期評(píng)估機(jī)制（每年至少一次），當(dāng)企業(yè)發(fā)生重大重組、業(yè)務(wù)轉(zhuǎn)型或法規(guī)更新時(shí)，及時(shí)啟動(dòng)修訂程序，保證制度適配性。（五）監(jiān)督缺失，執(zhí)行流于形式風(fēng)險(xiǎn)：缺乏有效監(jiān)督，員工不按制度操作