内部控制手册

合集下载

内部控制手册超详

目录单位层面内部控制内部控制规范 (1)内部控制工作机制 (11)不相容职务分离办法 (20)账务处理程序制度 (23)财务收支审批制度 (24)财务牵制制度 (25)财务公开制度 (26)财产管理制度 (28)资产清查制度 (30)固定资产管理制度 (31)教育收费专项议事制度 (33)收费管理制度 (34)财务稽核制度 (35)会计工作交接制度 (37)会计电算化管理制度 (38)会计档案管理制度 (40)票据管理制度 (41)会计档案借阅制度 (43)会计电算化档案管理制度 (44)货币资金管理制度 (45)往来款项管理制度 (46)印章管理使用制度 (47)报销票据管理制度 (52)差旅费管理规定 (53)财务负责人岗位职责 (54)会计员岗位职责 (55)出纳员岗位职责 (56)稽核员岗位职责 (57)审核岗位职责 (58)财政专项资金管理办法 (59)基建、维修管理制度 (61)内部稽核制度 (63)业务层面内部控制印章管理内部控制制度 (68)印章管理内部控制流程图 (73)票据管理内部控制制度 (74)票据管理内部控制流程图 (78)银行账号管理内部控制制度 (79)银行账号管理内部控制流程图 (83)行政事业性收费内部控制制度 (84)行政事业性收费内部控制流程图 (87)支出管理内部控制制度 (88)支出管理内部控制流程图 (91)预算编制内部控制制度 (92)预算编制内部控制流程图 (93)政府采购内部控制制度 (97)政府采购内部控制流程图 (101)实物资产内部控制制度 (102)实物资产内部控制流程图 (107)货币资金支出内部控制制度 (108)货币资金支出内部控制流程图 (112)自我评价报告内部控制建设自我评价报告 (113)XXXXX乡中心学校内部控制规范第一章总则第一条：为了进一步提高学校内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规和相关规定，制定本规范。

内部控制手册与内部风险防控手册

内部控制手册与内部风险防控手册随着企业的发展和规模的扩大，内部控制和风险防控成为了企业管理中不可或缺的一部分。

为了规范企业的内部管理，提高企业的运营效率和风险防控能力，许多企业开始编制内部控制手册和内部风险防控手册。

内部控制手册是企业内部管理的重要文件，它包含了企业内部控制的目标、原则、制度和流程等内容。

通过编制内部控制手册，企业可以明确内部控制的目标，规范内部控制的制度和流程，提高内部控制的效果。

内部控制手册通常包括以下几个方面的内容：首先，内部控制手册应明确企业的内部控制目标。

企业的内部控制目标通常包括保护企业的资产安全、提高企业的运营效率、确保财务报告的准确性和可靠性等。

通过明确内部控制目标，企业可以为内部控制的实施提供明确的方向和目标。

其次，内部控制手册应规范内部控制的制度和流程。

内部控制制度是企业内部控制的基础，它包括了企业内部控制的各项制度和规定。

内部控制流程是企业内部控制的具体操作流程，它包括了企业内部控制的各个环节和步骤。

通过规范内部控制的制度和流程，企业可以确保内部控制的有效实施。

再次，内部控制手册应明确内部控制的责任和权限。

内部控制的责任和权限是企业内部控制的重要组成部分，它涉及到企业内部控制的各个环节和岗位。

通过明确内部控制的责任和权限，企业可以确保内部控制的责任和权限的明确和分工合理。

最后，内部控制手册应包括内部控制的监督和评价。

内部控制的监督和评价是企业内部控制的重要环节，它涉及到企业内部控制的监督和评价的方法和程序。

通过内部控制的监督和评价，企业可以及时发现和纠正内部控制中存在的问题，提高内部控制的效果。

与内部控制手册相比，内部风险防控手册更加注重企业的风险防控能力。

内部风险防控手册通常包括以下几个方面的内容：首先，内部风险防控手册应明确企业的风险防控目标。

企业的风险防控目标通常包括识别和评估风险、制定和实施风险防控措施、监督和评价风险防控效果等。

通过明确风险防控目标，企业可以为风险防控的实施提供明确的方向和目标。

内部控制手册

内部控制手册引言内部控制是组织中确保经营活动的正常运行和管理目标的有效实现的一套制度、方法和措施。

内部控制手册是对组织内部控制制度的规范和指导，它用于指导员工遵守内控规定，维护组织的财产安全和经营秩序。

本手册旨在介绍组织内部控制的重要性，确定内控目标和建立有效的内部控制措施。

第一章：内部控制概述1.1 内部控制的定义内部控制是指组织为了保护资产、防止损失和实现经营目标而建立的一系列制度和措施。

1.2 内部控制的目标•保护组织资产的安全•确保经营活动的合法性和合规性•提高工作效率和运营效果•防范和减少风险和损失1.3 内部控制的原则•分工和协作原则：明确各岗位职责，保证各部门之间的有效沟通和协作。

•权责一致原则：权限和责任相匹配，确保决策和执行的一致性。

•监督原则：建立内部审计、风险管理等监督机制，实施内部控制的监督和评价。

第二章：内部控制的要素2.1 控制环境控制环境是内部控制的基础，它是指组织内部的价值观、道德风险、道德风险感和管理意识等因素。

2.2 控制活动控制活动是指组织为了实现内部控制目标而执行的一系列措施和规定。

2.3 信息和沟通信息和沟通是内部控制的重要环节，它确保信息的传递、交流和共享。

2.4 监督和评价监督和评价是内部控制的重要组成部分，它用于监督内部控制制度的执行情况，并评价其有效性和合规性。

第三章：内部控制的建立与运行3.1 内部控制制度的建立内部控制制度的建立是组织实施内部控制的前提，它包括制度的设计、流程的优化、职责的划分等。

3.2 内部控制的执行和运行内部控制的执行和运行是指组织按照内部控制制度进行实施和操作。

3.3 内部控制的监督和评价内部控制的监督和评价是对内部控制制度进行跟踪、检查和评估的过程，确保内控制度的有效性和合规性。

第四章：内部控制的改进和优化4.1 内部控制的改进机制内部控制的改进机制是指组织建立持续改善的内部控制机制，不断优化内部控制制度。

4.2 内部控制的优化方法内部控制的优化方法包括风险管理、内部审计、信息技术的应用等手段和措施。

内部控制手册(超详)

内控体系手册

内控体系手册第一章绪论1.1 本手册的依据内控是企业管理的重要组成部分，是确保企业运作有效、稳定和合规的关键。

内控体系手册是企业内控管理的重要文档，通过建立和实施内控制度，确保企业各项活动的规范性和有效性，最大程度降低风险，提高经营效率，保护企业利益。

1.2 本手册的目的本手册的目的是规范内控管理的流程和要求，明确内控目标和职责，确保内控措施的有效实施，提高企业管理水平和风险防范能力，为企业长期稳定发展提供保障。

1.3 内控体系手册的适用范围本手册适用于本企业所有部门和员工，包括但不限于董事会、高管团队、部门主管、员工等。

所有与本企业有关的内部和外部合作伙伴也应当遵守本手册。

第二章内控目标和原则2.1 内控目标（1）保护企业资产安全，确保资产的合法、准确、有效使用；（2）确保企业信息的完整、准确、可靠；（3）遵守法律法规和内部规章制度，避免违法违规行为发生；（4）提高企业经营效率，推动业务发展；（5）降低各类风险，保障企业利益和长期发展。

2.2 内控原则（1）合规原则：遵守法律法规和内部规章制度，不做任何违法违规的事情；（2）风险管理原则：根据风险的大小和性质，采取相应的内控措施；（3）有效的信息沟通原则：确保内外部信息的及时、准确传递，保证信息的真实有效；（4）适度原则：内控措施应当适度，既要保证内控的有效性，又要避免造成不必要的成本和影响；（5）全员参与原则：所有员工都要参与内控管理，做到责任明确、做人负责。

第三章内控框架3.1 内控架构本企业的内控架构主要包括内控制度、内控风险管理、内控监督和内控评估四个部分。

3.2 内控制度内控制度是内控的基础，包括企业内部控制标准、流程规范、操作规程等。

各部门应当根据企业的实际情况制定和实施相应的内控制度，确保企业各项活动符合法律法规和内部规章制度的要求。

3.3 内控风险管理内控风险管理包括风险识别、风险评估、风险控制等环节。

各部门应当根据企业的整体战略和风险特点，制定相应的风险管理计划，及时发现和应对各类风险，确保企业的安全稳健运行。

内部控制评价手册

内部控制评价手册内部控制评价手册是为了评估和改进公司或组织的内部控制系统而编写的指南。

它详细列出了内部控制评价的过程、标准和程序，以确保内部控制的有效性和合规性。

以下是一个简化的内部控制评价手册示例：一、手册简介本手册旨在为评估和改进公司的内部控制系统提供指导和支持。

内部控制评价是确保公司运营效率和效果的关键过程，通过评估和改进内部控制系统，可以降低风险、提高合规性并增强公司治理。

二、内部控制评价的要素1. 控制环境：评估组织的文化和治理结构，以及它们对内部控制的影响。

2. 风险评估：识别和分析组织面临的风险，并评估现有内部控制措施是否足以应对这些风险。

3. 控制活动：评估组织如何实施其控制措施，以确保遵守适用的法律、法规和内部政策。

4. 信息与沟通：评估组织的信息系统、报告制度以及内部和外部沟通的效率和效果。

5. 监控与改进：评估内部控制系统的监控机制，以及组织如何处理发现的缺陷和问题。

三、内部控制评价的步骤1. 制定评价计划：明确评价的目的、范围和时间表。

2. 实施评价：收集必要的信息，通过访谈、问卷调查、观察和文档审查等方法进行。

3. 缺陷识别与评估：识别内部控制的缺陷，并根据严重程度进行分类和评估。

4. 报告与改进：向适当的管理层报告评价结果和建议的改进措施。

5. 跟踪与监控：监控改进措施的执行情况，确保整改措施的有效性。

四、手册的维护和更新本手册应根据组织的变化和业务发展进行定期更新和维护。

建议每年至少进行一次全面的内部控制评价，并对重要业务变化进行及时评估。

这只是一个简化的示例，实际的内部控制评价手册可能会更加详细和具体，并包括更多的要素和步骤。

根据组织的规模、业务范围和风险状况，手册的内容和结构可能会有所不同。

因此，编写一本完整的内部控制评价手册需要深入了解组织的内部控制系统，并确保手册符合适用的法律、法规和标准的要求。

内部控制手册编制流程和要点解析

内部控制手册编制流程和要点解析内部控制手册是企业为规范财务管理及业务流程而制定的文件，是一个组织内制度的表现，目的在于防止企业出现重大财务风险，保障企业自身的合规经营。

因此，编制内部控制手册是企业必须承担的一项重要义务和职责。

本文将对内部控制手册编制流程和要点进行探究。

一、内部控制手册的意义内部控制是企业管理的基础，是保障各种经营活动的正常进行和保障企业健康发展的基础。

内部控制手册的编制，有助于企业全面而系统地规范内部控制，并在此基础上提高企业的经营管理水平，规范企业的财务管理及业务流程，保障企业的合规经营，降低企业的财务风险，进而提高企业的效益。

二、内部控制手册的编制流程内部控制手册的编制流程包括以下主要步骤：1、确定编制内部控制手册的目标和目的当企业开始进行内部控制手册的编制时，首先需要明确的是该手册的目标和目的，包括确定业务管理模式、组织管理结构、内部控制模式、审计和风险评估方法等。

2、了解业务管理模式和组织管理结构企业需要了解其业务管理模式和组织管理结构，以便在内部控制手册的编制中确保适当考虑这些因素。

了解业务管理模式和组织管理结构是确保内部控制手册的编制能够系统而全面地进行的重要前提条件。

3、确定内部控制模式和审计评估方法在确定内部控制模式和审计评估方法后，企业应当以这些模式和方法作为基础，对手册中的内部控制要求、检查点及安全风险等有关内容予以细化。

4、编制内部控制手册企业应当根据上述步骤，将内部控制手册编制成为一份清晰明确的操作手册，这份手册应当在组织内部和外部普遍使用，以便从全方位、多角度去规范企业的业务流程和财务管理。

5、更新内部控制手册企业内部控制手册必须保持时效性和有效性，否则失去的是内部控制手册的价值。

因此，企业应根据内部规定及外部法规的变化及时更新内部控制手册，保持手册的实用性和有效性。

三、内部控制手册的主要内容和编制要点1、内部控制手册的主要内容内部控制手册的主要内容包括财务管理和业务流程等多个方面的内容，主要体现在以下几个方面：1）决策程序和授权程序2）业务流程和流程控制3）财务报告和监控4）业务宣传和教育5）内部审计和评估程序2、内部控制手册编制的要点在内部控制手册编制过程中，应当考虑以下几个要点：1）参考相关法规、标准等理论和实践，将其整合到内部控制手册中。

事业单位内控手册(最新)

XXX内部控制管理手册编制：内控工作组审核：内控管理委员会批准：单位负责人目录1.前言 (3)1.1概述 (3)1.1.1手册编制的意义和目的 (3)1.1.2内部控制目标 (3)1.1.3遵循的基本原则 (4)1.1.4内部控制依据的标准 (4)1.1.5手册的结构组成 (4)1.1.6手册的适用范围和管理 (5)1.2内部控制体系的组织架构、职责及权限 (6)1.2.1目的 (6)1.2.3职责与权限 (7)2单位层面的内部控制 (10)2.1 决策议事机机制 (10)2.1.1内部机构设置 (11)2.1.2内部机构的运行 (11)2.1.3职责与权限 (11)2.2岗位责任制 (11)2.3人力资源政策 (12)2.4单位文化 (12)2.5财务体系 (12)2.6信息技术的运用 (13)3业务层面的内部控制 (13)3.1预算业务控制 (15)3.1.1预算编制环节控制 (15)3.1.2预算批复环节控制 (15)3.1.3预算执行环节控制 (15)3.1.4预算决算与评价环节控制 (15)3.2收支业务控制 (15)3.2.1收入业务控制 (15)3.2.2支出业务控制 (15)3.2.3债务业务控制 (15)3.4资产控制 (15)3.4.1货币资金控制 (15)3.4.2实务资产和无形资产控制 (15)3.4.3对外投资控制 (15)3.5建设项目控制 (16)3.5.1立项、设计与概预算控制建设项目控制 (16)3.5.2招标控制 (16)3.5.3工程价款支付控制 (16)3.5.4工程变更控制 (16)3.5.5项目记录控制 (16)3.5.6竣工验收控制 (16)3.6合同控制 (16)3.6.1合同订立控制 (16)3.6.2合同履行控制 (16)3.6.3合同登记控制 (16)3.6.4合同纠纷控制 (16)4 评价和监督 (16)4.1 内控自我评价 (17)4.1.1 定义 (17)4.1.2实施主体 (17)4.1.3内容 (17)4.1.4评价报告 (17)4.2内部监督 (17)4.2.1定义 (17)4.2.2实施主体 (17)4.2.3内容和要求 (17)4.3外部监督 (17)4.3.1财政部门的内部监督 (17)4.3.2审计部门的外部监督 (17)5附件 (17)1.前言1.1概述1.1.1手册编制的意义和目的Xx单位，为了进一步提高单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，形成常态的规范化管理，提高风险防范能力，全面贯彻财政部颁布的《行政事业单位内部控制规范（试行）》，特编制《内部控制管理手册》。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

单位内部控制手册引言为了有效实施内部控制工作，加强风险防控机制建设，提高单位的经济活动管理水平，促进建立健全内部控制体系，依据《中华人民共和国会计法》、《行政事业单位内部控制规范（试行）》、《财政部关于全面推进行政事业单位内部控制建设的指导意见》等法律法规和有关规定，特制定《单位内部控制手册》（以下简称《手册》）。

一、制定依据本《手册》依据《中华人民共和国会计法》以及财政部发布的《行政单位财务规则》、《事业单位财务规则》、《行政事业单位内部控制规范（试行）》等法律法规和有关规定，按照山东省财政厅《关于印发〈山东省贯彻〈行政事业单位内部控制规范（试行）实施意见〉的通知》（鲁财会〔2014〕4号）的要求制订。

二、指导思想实施内部控制规范，建立完善行政事业单位的内部控制制度，通过一系列的标准体系建设和流程设计，将每一个内部控制要求融合贯彻到各经济活动之中，用规范的工作制度来制约权力，逐步建立健全权力运行的制约和监督体系。

三、工作目标实施内部控制规范，旨在实现以下目标：1．确保本单位各项经济活动行为合法合规。

2．确保单位资产安全，不断提高资产使用效益。

3．规范本单位财务会计行为，保证财务会计信息真实、准确、完整。

4．堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，促进单位加强内部风险防控与廉政机制建设。

四、工作原则实施内部控制规范，应该遵循以下原则：1．全面性原则：涵盖单位内部各经济业务活动，并将业务处理过程中的风险控制要求，落实到决策、执行、监督等各个环节。

2．重要性原则：重点针对单位重要业务、重要事项、高风险领域和高危险环节采取更为严格全面的控制措施，确保不存在重大缺陷和错漏。

3．制衡性原则：单位在议事决策机制、部门岗位设置及权责配置、业务流程等方面应科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明，相互制约，相互监督。

4．适用性原则：内部控制应当与单位的单位规模、业务范围和特点、风险水平及所处具体环境等相适应，并随着国家和本省的有关工作要求，以及内外环境的变化及时加以调整。

单位内部控制手册前言为了提高我单位经济活动管理水平，促进建立健全内部控制体系，依据《中华人民共和国会计法》以及财政部发布的《行政单位财务规则》、《事业单位财务规则》、《单位内部控制规范（试行）》等法律法规和有关规定，特制定《我单位内部控制手册》（以下简称“内部控制手册”或“手册”）。

内控手册作为我单位内部控制建设与实施的有效管理工具，具有以下几个方面的意义：1、通过建立适合本单位实际情况的内部控制体系，梳理各类经济活动的业务流程、明确业务环节、系统分析经济活动风险、确定风险点、选择风险应对策略等措施，充分利用内部控制“使其不能腐”的作用机理，使内控手册成为预防贪污腐败的有效手段。

2、通过对事前、事中、事后的全程控制，确保各级干部职工遵守有关法律法规，增强法制观念和道德意识，使内控手册成为保护干部职工的有效工具。

3、通过内部控制建设，重新审视和梳理现行的各项管理制度，进一步创新管理机制，强化、优化管理措施，提高及时发现和有效处置风险的能力，破解存在的内部监管薄弱问题，全面提升内部管理水平。

4、通过学习、培训内部控制风险管理工作，培育和塑造良好的内部控制风险管理文化，树立正确的内部控制风险管理理念，增强职工内部控制风险管理意识，将内部控制风险管理意识转化为职工的共同认识和自觉行动，促进单位建立系统、规范、高效的内部控制风险管理机制。

目录第一章总则 (1)第一节编制目的及意义 (1)第二节编制依据及原则 (2)第三节编制思路及适用范围 (3)第四节使用说明 (3)第五节局限性 (4)第六节内部控制总体架构与相关定义术语 (5)第七节内部控制流程图说明 (9)第二章风险评估与控制 (10)第一节风险评估 (10)一、评估部门 (10)二、评估周期及方法 (10)三、评估步骤 (13)第二节风险控制 (15)一、风险类别 (15)二、控制环节 (16)三、控制方法 (17)第三章单位层面内部控制 (19)第一节组织架构和归口管理 (19)一、组织架构 (19)二、归口管理 (20)第二节授权体系与三重一大 (22)二、重大事项的议事机制 (24)第三节制度建设和流程控制 (24)一、制度建设 (24)二、流程和表单控制 (25)第四节单位内部责任体系 (26)一、部门职责 (27)二、不相容岗位设置 (28)第五节信息系统建设与维护 (31)第四章业务层面内部控制 (33)第一节预算管理 (33)一、预算业务综述 (33)二、预算业务控制流程 (34)三、预算业务风险控制矩阵 (42)第二节收支管理 (45)一、收支业务综述 (45)二、收支业务控制流程 (46)三、收支业务风险控制矩阵 (53)第三节采购管理 (57)一、政府采购业务综述 (57)二、采购业务控制流程 (58)三、采购业务风险控制矩阵 (63)第四节资产管理 (66)二、资产业务控制流程 (67)三、资产业务风险控制矩阵 (72)第五节合同管理 (77)一、合同业务综述 (77)二、合同业务控制流程 (78)三、合同业务风险控制矩阵 (84)第六节项目管理 (89)一、项目管理综述 (89)二、建设项目控制流程 (90)三、建设项目风险控制矩阵 (93)第五章内部控制评价与监督 (96)第一节内部控制自我评价 (96)一、内部控制自我评价综述 (96)二、内部控制自我评价关注重点 (97)三、内部控制自我评价工作组织与分工 (98)四、自我评价方法与程序 (100)五、自我评价报告内容要点 (102)六、自我评价缺陷整改 (103)第二节内部审计 (104)一、内部审计业务综述 (104)二、内部审计关注重点 (105)三、制定内部审计计划 (105)四、组建内部审计项目组 (105)五、实施内部审计工作 (106)六、监督内部审计问题整改 (107)七、内部审计档案归档 (107)附录：相关法律法规、政策文件 (108)第一章总则第一节编制目的及意义依据财政部《行政事业单位内部控制规范（试行）》等有关规定，内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。

完整的内部控制体系和完善的内部控制制度是约束、规范单位管理行为的准则，是减少风险的重大措施。

《内部控制手册》是构建单位内部控制体系并保障其运行的基本制度和实施规范，是作为单位建立、执行、评价及验证内部控制的依据。

《内部控制手册》的编制具有以下几个目标与意义：1. 合理保证单位经济活动合法合规。

通过制定制度、实施措施和执行程序，合理保证单位的经济活动在法律法规允许的范围内进行，符合有关预算管理、收支管理、采购管理、资产管理、合同管理等方面的法律法规和相关规定，避免违法违规行为的发生。

2. 合理保证单位资产安全和使用有效。

资产是单位正常运转的物资基础和财力保障，资产部安全、使用效率低下都将对单位各项工作的正常开展产生不利影响。

所以，合理保证单位资产安全和使用有效是内部控制的重要目标。

3. 合理保证单位财务信息真实完整。

按照国家规定编制和提供真实完整的财务信息是单位的法定义务，是提升内部管理水平的有效手段。

所以，合理保证单位财务信息真实完整也是内部控制的重要目标。

4. 有效防范舞弊和预防腐败。

科学运用内部控制的原理和方法，将1制衡机制嵌入到单位内部管理制度建设之中，强化内部监督，通过建立和实施严密的内部控制起到“关口前移”的效果，实现有效防范舞弊和预防腐败的目标。

5. 提高公共服务的效率和效果。

提高公共服务的效率和效果是单位业务活动的总体目标，同时也是单位内部控制的最高目标。

第二节编制依据及原则本《内部控制手册》依据《中华人民共和国会计法》、《中华人民共和国预算法》、《行政单位财务规则》（财政部令第71号）、《事业单位财务规则》（财政部令第68号）、财政部下发的《行政事业单位内部控制规范（试行）》和山东省财政厅《关于印发〈山东省贯彻〈行政事业单位内部控制规范（试行）实施意见〉的通知》》（鲁财会〔2014〕4号）等法律法规和有关规定的要求制订。

实施内部控制规范，应该遵循以下原则：1. 全面性原则：内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。

2. 重要性原则：在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。

3. 制衡性原则：内部控制应当在单位内部的科室管理、职责分工、业务流程等方面形成相互制约和相互监督。

4. 适用性原则：内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。

第三节编制思路及适用范围本《内部控制手册》从风险评估与控制、单位层面控制、业务层面控制、内部控制评价与监督四个方面，阐明风险评估的步骤与重点、单位及业务管理活动的各项控制要点、以及针对内部控制设计及运行情况的评价与监督，明确了建立和运行内部控制与风险管理统一执行的制度、标准和规范。

第四节使用说明本《内部控制手册》作为单位构建内部控制体系并保障其运行的基本制度和实施规范，是单位建立健全内部控制体系的核心。

1. 内部控制手册的设计：手册中的各项内容由内部控制主管科室主导，各科室配合，以及在中介机构的专业指导下共同进行设计、编写，经过单位相关领导充分讨论后，由单位负责人批准签发后生效。

未经单位统一批准，任何科室不得擅自发布、修改内控手册内容。

2. 内部控制手册的发放：内部控制主管科室确定发放范围；需向外单位提供本手册时，须经单位法人批准同意。

3. 内部控制手册的执行：各科室须认真组织学习，并在各项业务活动中严格执行手册中的相关要求，完善各项控制措施。

各科室对内部控制的有效性负责，并对控制失效造成的重大损失承担责任。

4. 内部控制手册的监督：单位定期根据手册内容，对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并督促加以改进。

5. 内部控制手册的更新：内部控制手册生效后，内部控制主管科室根据国家内部控制的相关规定和要求、内外部环境变化、组织结构变更、内控管理中出现的新问题以及各科室反馈的意见及建议等组织修订，执行全面的定期复核更新制度，由单位相关领导和相关科室讨论后，按程序批准发布执行。

各科室对《内部控制手册》日常使用过程中发现的问题，须书面记录并及时反馈给内部控制主管科室。

第五节局限性内部控制及风险管理存在其固有的、不可避免的局限性，只能为单位的控制目标实现提供合理而非绝对保证。

一般而言，内部控制与风险管理的局限性主要表现为：1. 手册中明确的控制措施是基于单位现有的风险评估结果而制定的可用控制措施，然而由于单位的风险及其评估结果可能发生变化，因此内部控制手册中的控制措施的重要性及其有效性也可能发生改变。