企业内部控制体系建设应从以下五方面进行建设：
一、战略制定
作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。
二、机构设置
内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等。以下将主要讨论组织机构的设置、内控工作的具体内容和岗位确定。
三、系统培训
任何企业在推行某个新的管理方法前，最大的问题就是如何快速、有效地转变人们已经习惯了的各种传统工作方法和思路。由于采用现代企业内控管理的具体操作方法将直接影响到企业现有的权力结构，这就意味着会遇到巨大的阻力。
为此，企业内控管理人员必须要对所有相关利益者进行系统的内控培训，在系统运行之前，把阻力减到最小。培训的内容主要有：编制培训资料、确定培训计划以及实施培训。
四、作业实施
严格地说，自从企业策划内控战略开始，就可以看作是进入了内控作业的实施阶段，这里指的是具体实施内控作业阶段。内控作业的内容主要包括：
1、制定企业内控管理程序，或者运营管理程序
2、评估检查企业的授权管理系统
3、潜在利益冲突调查
4、编制年度内控审计指导，实施内控审计
5、组织风险评估
6、内控问题调查（ICRQ）
7、舞弊案件调查
8、评价考核内控工作
9、参加公司董事会会议，对下属企业总经理、财务总监在执行内控政策和遵循授权管理方面的情况提出奖惩建议
10、组织保险业务
11、培训企业高级管理人员
12、内控工作报告
五、检查评估
根据内控五要素的解释，检查和评估是内控框架体系的一部分。这里的检查评估除了日常对企业各个业务操作的检查评估外，也包括对正在实施的内控系统的检查评估。内控部和外部审计师（也包括将来社会上成立的独立的内控体系评估机构）将构成检查评估的主体。
扩展资料
企业内部控制体系建设的对象是财务总监及其他相关的高级管理人员、负责内部控制和内部审计部门的经理、主管和其他管理人员以及财务与其他职能部门的经理和管理人员
温馨提示：答案为网友推荐，仅供参考
第1个回答 推荐于2017-11-28
企业内控建设实务
企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。
（1）内部控制组织
组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：
方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。
方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。
方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。
当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。
（2）内部环境的诊断与完善
内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。
通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。
（3）动态的风险评估
风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。
风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当注意定量与定性标准相结合。
在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的发展阶段，其风险评估结果各不相同。为此，企业应当至少每年评估一次风险，及时发现新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整控制活动规范，让原本静止的内控制度动起来，始终踏上企业发展的节奏。
（4）控制活动的设计
控制活动是内控体系实施的核心要素，企业在规范控制活动的过程中，应当形成内部控制政策与程序手册（下简称内控手册）。
企业在设计控制活动时，应当树立与经营管理活动相融合的设计理念，首先界定企业的控制活动循环，然后将内部控制措施嵌入控制活动中，完善经营管理活动的制度流程设计，形成企业的内控手册。内控手册分模块设计，每一模块一般包括五个方面的内容：
第一，管理目标。围绕内部控制的目标，企业在设计内控手册时，首先应当明确控制活动的管理目标。例如采购付款循环，其管理目标应当包括保障物资供应、提高采购效率、降低资金占用、控制采购成本、保证核算准确等。
第二，管理机构及职责。该部分将控制活动涉及的组织及职责清晰界定，以确保后续流程运行的顺畅性。
第三，授权审批矩阵。该部分应当明确控制活动涉及的所有权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。
第四，控制活动要求。该部分一般以制度文本的形式书写，明确控制活动各控制环节的内控要求，作为相关经营管理流程设计的基础。
第五，比照上述几部分，各经营管理部门应当重新梳理与完善业务流程，针对关键风险点强化控制措施，确保组织职责、授权审批、内控要求落实到经营流程中，保证管理目标的实现。
在内控手册的设计过程中，特别强调与企业现有的经营管理活动相融合的设计理念，切忌脱离原有制度流程设计孤立的内控手册，以避免实务中业务部门仍参照原有流程、内控手册则束之高搁的现象。
（5）信息与沟通贯穿始终
信息与沟通是指在内控建设中，保证在恰当的时机让恰当的岗位获取适当的信息。信息与沟通的设计应当贯穿于内部环境、风险评估与控制活动的始终，例如风险评估报告的报告程序，控制活动中的控制文档设计，都体现了信息与沟通要素的建立与健全。
（6）内部监督手段。
内部监督置于五要素之末，是内控管理闭环的体现。为此，内部监督也可以视为五要素之首，是内部环境、风险评估、控制活动、信息与沟通要素持续完善的基础。内部监督手段包括风险预警、内部评价与绩效考核，三者缺一不可。
风险预警是较新的管理工具，通过预警指标的报告与跟踪，可以突破企业传统的内部审计在时间与空间上的限制，运用现代企业高效的信息集合手段，帮助管理层从浩如烟海的数据中提炼关键信息，捕捉企业易于忽略或是下级管理者企图隐瞒的临界数据，及时发现并采取措施防范风险。风险预警系统的设计包括选择指标项、设定临界值、跟踪分析报告与修正临界数据四项工作。企业应当结合自身的行业特点与管理重点设定风险预警指标，并且逐步积累临界值。
内部控制的自我评价是基本规范的要求，也是管理审计的重要组成部分。内部评价手段完善的关键是建立评价标准与评价流程，明确内控缺陷的认定标准，规范评价报告。
此外，绩效考核强调将内部控制建设与运行的有效性纳入企业的绩效考核， 以促进内控体系的实施。本回答被网友采纳
企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。
（1）内部控制组织
组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：
方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。
方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。
方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。
当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。
（2）内部环境的诊断与完善
内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。
通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。
（3）动态的风险评估
风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。
风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当注意定量与定性标准相结合。
在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的发展阶段，其风险评估结果各不相同。为此，企业应当至少每年评估一次风险，及时发现新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整控制活动规范，让原本静止的内控制度动起来，始终踏上企业发展的节奏。
（4）控制活动的设计
控制活动是内控体系实施的核心要素，企业在规范控制活动的过程中，应当形成内部控制政策与程序手册（下简称内控手册）。
企业在设计控制活动时，应当树立与经营管理活动相融合的设计理念，首先界定企业的控制活动循环，然后将内部控制措施嵌入控制活动中，完善经营管理活动的制度流程设计，形成企业的内控手册。内控手册分模块设计，每一模块一般包括五个方面的内容：
第一，管理目标。围绕内部控制的目标，企业在设计内控手册时，首先应当明确控制活动的管理目标。例如采购付款循环，其管理目标应当包括保障物资供应、提高采购效率、降低资金占用、控制采购成本、保证核算准确等。
第二，管理机构及职责。该部分将控制活动涉及的组织及职责清晰界定，以确保后续流程运行的顺畅性。
第三，授权审批矩阵。该部分应当明确控制活动涉及的所有权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。
第四，控制活动要求。该部分一般以制度文本的形式书写，明确控制活动各控制环节的内控要求，作为相关经营管理流程设计的基础。
第五，比照上述几部分，各经营管理部门应当重新梳理与完善业务流程，针对关键风险点强化控制措施，确保组织职责、授权审批、内控要求落实到经营流程中，保证管理目标的实现。
在内控手册的设计过程中，特别强调与企业现有的经营管理活动相融合的设计理念，切忌脱离原有制度流程设计孤立的内控手册，以避免实务中业务部门仍参照原有流程、内控手册则束之高搁的现象。
（5）信息与沟通贯穿始终
信息与沟通是指在内控建设中，保证在恰当的时机让恰当的岗位获取适当的信息。信息与沟通的设计应当贯穿于内部环境、风险评估与控制活动的始终，例如风险评估报告的报告程序，控制活动中的控制文档设计，都体现了信息与沟通要素的建立与健全。
（6）内部监督手段。
内部监督置于五要素之末，是内控管理闭环的体现。为此，内部监督也可以视为五要素之首，是内部环境、风险评估、控制活动、信息与沟通要素持续完善的基础。内部监督手段包括风险预警、内部评价与绩效考核，三者缺一不可。
风险预警是较新的管理工具，通过预警指标的报告与跟踪，可以突破企业传统的内部审计在时间与空间上的限制，运用现代企业高效的信息集合手段，帮助管理层从浩如烟海的数据中提炼关键信息，捕捉企业易于忽略或是下级管理者企图隐瞒的临界数据，及时发现并采取措施防范风险。风险预警系统的设计包括选择指标项、设定临界值、跟踪分析报告与修正临界数据四项工作。企业应当结合自身的行业特点与管理重点设定风险预警指标，并且逐步积累临界值。
内部控制的自我评价是基本规范的要求，也是管理审计的重要组成部分。内部评价手段完善的关键是建立评价标准与评价流程，明确内控缺陷的认定标准，规范评价报告。
此外，绩效考核强调将内部控制建设与运行的有效性纳入企业的绩效考核， 以促进内控体系的实施。本回答被网友采纳
第2个回答 2021-10-22
具体有以下几个关键点，以供参考，望采纳！
一、什么是标准化？
标准化，是指在经济、技术、科学和管理等社会实践中，对重复性的事物和概念，通过制订、发布和实施标准达到统一，以获得最佳秩序和社会效益。
公司标准化，是以获得公司的最佳生产经营秩序和经济效益为目标，对公司生产经营活动范围内的重复性事物和概念，以制定和实施公司标准，以及贯彻实施相关的国家、行业、地方标准等为主要内容的过程。
中国最早执行标准化的人是秦始皇赢大大，秦始皇标准化的历程：
1、统一文字为小篆。
2、统一货币为圆形方孔的铜钱。
3、统一度量衡，度计量长短，量测定容积，衡测量轻重。
4、统一车辙，两个轮子的距离为六尺。
到了近代，1931年，第一个世界标准化组织：英国标准协会BSI成立。我们现在所熟知的ISO9000系列标准就是他们建立的。
二、为什么公司缺乏建立标准化的能力？
既然标准化这么重要，为什么想建立标准化这么难？主要的原因有三个:
1、企业的文化。
2、管理者思维。
3、企业的机制。
第一个原因，企业的文化。每个母婴连锁店的企业文化是不一样的。对于中小型母婴连锁而言，企业文化等于老板文化。
对于标准化建设而言，企业文化分成三种：第一种、不屑一顾，标准化有什么用？空架子。
第二种、探索标准化，尝试建立统一的标准化。
第三种、标准化是企业的生命，企业所有的事情分成标准化和非标准化。
第二个原因，管理者思维。任何组织都有管理者。管理者是公司发展过程当中最核心的资源。从一定意义上来说，公司的核心管理人员决定了企业能做多大多强。公司在不同的规模，会招聘到不同的人才。一般而言，公司规模越大，能够支付的薪酬越高，越能招聘到更优质的人才。
管理者分成两种：
1、结果导向。
2、关系导向。结果导向的管理者，活在资本化的世界，关注结果是否与收入相匹配。
第三个原因，企业的机制。公司是否鼓励创新？
标准是自主创新的制高点。“海底捞的服务你学不会”，为什么我们学不会？因为我们没有机制。海底捞只要发现一例优秀的事情，经过测评之后，就作为海底捞的标准，在全公司推广。当然，创新的这个员工，会获得奖励。企业的机制，决定了员工创造的热情。标准化程度，决定了企业的运营效率。
三、如何建立标准化？
举个例子，大家都在做直播，以直播为例。订单哗啦啦的来了。来了之后，大家肯定都很高兴啊。但是，问题也来了。
运营部的问题：
1、订单出来之后，是否收银系统也要打单？
2、顾客在A店某店员那里下单，但是选择的提货地点又是B店，怎么办？
3、顾客没有扫码店员的链接，没有选择提货地点就下单，然后去门店提货，订单算谁的？
4、顾客下了单，但是扫二维码的时候选择的是另一个店员的，经常维护的店员就有意见了，该怎么办？这个时候，运营部必须制定统一的标准：
第1个问题：
A、 统一不打单。提成在系统设置，不算门店业绩。
B、统一打单。提成不在系统设置，算门店业绩。
第2个问题：
A、 根据顾客的提货地点需求，所有的货都配到B店。
B、 不根据顾客的提货地点需要，所有的货都配到A店，再由门店调货。
第3个问题：
A、 轮单制，谁刷单算谁的。
B、 不轮单，查查这个会员是谁维护的，谁维护谁的单。
第4个问题：
A、遵循谁维护就算谁的原则。
B、 遵循顾客扫谁的二维码就算谁的业绩的原则。运营部管理者经过推敲、探讨之后，确定每项标准，并下发《某某母婴连锁-运营部直播订单分配原则》文件。运营部员工按标准执行，重复的执行过程当中发现问题，修正标准。
所以，标准化的步骤：
1、发现问题。
2、达成共识。
3、下发标准。
4、检测标准。
5、完善标准。
制定标准化就结束了吗？不是，标准化才刚刚开始。1.0版本，2.0版本，3.0版本......不断改进，最终逐步形成最适合本企业的标准化。
一流的企业做标准，二流的企业做品牌，三流的企业做产品，标准化程度越高，企业越高效。本回答被网友采纳
一、什么是标准化？
标准化，是指在经济、技术、科学和管理等社会实践中，对重复性的事物和概念，通过制订、发布和实施标准达到统一，以获得最佳秩序和社会效益。
公司标准化，是以获得公司的最佳生产经营秩序和经济效益为目标，对公司生产经营活动范围内的重复性事物和概念，以制定和实施公司标准，以及贯彻实施相关的国家、行业、地方标准等为主要内容的过程。
中国最早执行标准化的人是秦始皇赢大大，秦始皇标准化的历程：
1、统一文字为小篆。
2、统一货币为圆形方孔的铜钱。
3、统一度量衡，度计量长短，量测定容积，衡测量轻重。
4、统一车辙，两个轮子的距离为六尺。
到了近代，1931年，第一个世界标准化组织：英国标准协会BSI成立。我们现在所熟知的ISO9000系列标准就是他们建立的。
二、为什么公司缺乏建立标准化的能力？
既然标准化这么重要，为什么想建立标准化这么难？主要的原因有三个:
1、企业的文化。
2、管理者思维。
3、企业的机制。
第一个原因，企业的文化。每个母婴连锁店的企业文化是不一样的。对于中小型母婴连锁而言，企业文化等于老板文化。
对于标准化建设而言，企业文化分成三种：第一种、不屑一顾，标准化有什么用？空架子。
第二种、探索标准化，尝试建立统一的标准化。
第三种、标准化是企业的生命，企业所有的事情分成标准化和非标准化。
第二个原因，管理者思维。任何组织都有管理者。管理者是公司发展过程当中最核心的资源。从一定意义上来说，公司的核心管理人员决定了企业能做多大多强。公司在不同的规模，会招聘到不同的人才。一般而言，公司规模越大，能够支付的薪酬越高，越能招聘到更优质的人才。
管理者分成两种：
1、结果导向。
2、关系导向。结果导向的管理者，活在资本化的世界，关注结果是否与收入相匹配。
第三个原因，企业的机制。公司是否鼓励创新？
标准是自主创新的制高点。“海底捞的服务你学不会”，为什么我们学不会？因为我们没有机制。海底捞只要发现一例优秀的事情，经过测评之后，就作为海底捞的标准，在全公司推广。当然，创新的这个员工，会获得奖励。企业的机制，决定了员工创造的热情。标准化程度，决定了企业的运营效率。
三、如何建立标准化？
举个例子，大家都在做直播，以直播为例。订单哗啦啦的来了。来了之后，大家肯定都很高兴啊。但是，问题也来了。
运营部的问题：
1、订单出来之后，是否收银系统也要打单？
2、顾客在A店某店员那里下单，但是选择的提货地点又是B店，怎么办？
3、顾客没有扫码店员的链接，没有选择提货地点就下单，然后去门店提货，订单算谁的？
4、顾客下了单，但是扫二维码的时候选择的是另一个店员的，经常维护的店员就有意见了，该怎么办？这个时候，运营部必须制定统一的标准：
第1个问题：
A、 统一不打单。提成在系统设置，不算门店业绩。
B、统一打单。提成不在系统设置，算门店业绩。
第2个问题：
A、 根据顾客的提货地点需求，所有的货都配到B店。
B、 不根据顾客的提货地点需要，所有的货都配到A店，再由门店调货。
第3个问题：
A、 轮单制，谁刷单算谁的。
B、 不轮单，查查这个会员是谁维护的，谁维护谁的单。
第4个问题：
A、遵循谁维护就算谁的原则。
B、 遵循顾客扫谁的二维码就算谁的业绩的原则。运营部管理者经过推敲、探讨之后，确定每项标准，并下发《某某母婴连锁-运营部直播订单分配原则》文件。运营部员工按标准执行，重复的执行过程当中发现问题，修正标准。
所以，标准化的步骤：
1、发现问题。
2、达成共识。
3、下发标准。
4、检测标准。
5、完善标准。
制定标准化就结束了吗？不是，标准化才刚刚开始。1.0版本，2.0版本，3.0版本......不断改进，最终逐步形成最适合本企业的标准化。
一流的企业做标准，二流的企业做品牌，三流的企业做产品，标准化程度越高，企业越高效。本回答被网友采纳
第3个回答 2011-11-30
你可以去 neikong 网去看看 国际内部控制协会 中国总部的官方网站 专门培训内控专业人才的 肯定也会构建企业内部控制体系的。
第4个回答 2011-12-02
首先对企业内部管理体系的规范。
才能谈控制。
才能谈控制。
相似回答