内控成果编制方法介绍
发展战略归口管理 集团指定集团办公室为发展战略的归 口管理部门，具体负责战略的汇总， 战略规划及年度工作计划的拟定，战 略的评估与考核等工作。
集 办 室
团 公 秘书
每年
预 性
防 手工
无
部门职责
பைடு நூலகம்
战略信息收集与分析
CO02.0102
确保 定的 合理
战 科
略 学
制 、
R02.01.0102
在制定战略目标 程中，缺乏充分 调研、科学分析 广泛的征求意见 可能导致战略脱 集团实际情况， 响战略的实施。
内控成果编制方法介绍
上海立信锐思信息管理有限公司 2013年4月
目录
内部控制体系概览 内部控制成果具体编写说明
2
内部控制体系概览
3
青岛港内控体系整体架构——流程划分
根据青岛港的控制环境类流程、控制手段类流程、控制活动类流程以及10家试点分、 子公司的核心业务流程，目前内控体系中将青岛港集团的业务共划分为24个一级流程。其 中除生产经营管理、生产管理（核心业务流程）外，其他二十二个流程为通用性业务流程。
控制 措施 责任 岗位
控制 频率
预防
性/检 查性
手工
/自 动
影响报 表科目
对应制 度
涉及文档
CO02.0102
确保 定的 合理
战 科
略 学
制 、
R02.01.0101
发展战略归口管理 不明确，可能导致 发展战略相关工作 组织不系统，影响 发展战略的制定与 实施。
战略归 口管理
CA02. 01.0101
相人员关 每年
预 性
防 手工
无
分析，以确保战略目标符合集团实际。
缺乏明确的发展战
略或发展战略制定
战略目标拟定
CO02.0102
确保 定的 合理
战 科
略 学
制 、
R02.01.0103
不合理，可能导致 集团盲目发展，难 以形成竞争优势，
战略制 定与审
批
CA02. 01.0103
集团制定五年发展战略，首先集团各 部室根据市场现状、宏观经济形势、 集团内部资源能力提出战略要求和目
• 内控体系文件是指对业务操作流程的控制要求描述：要清晰的表达每一个动作的操作要求 • 基于内控的体系文件是基于风险和控制要求的操作性描述：重点要突出控制措施对风险的
管理作用
好的内控体系文件应该包括以下内容
风险清单
流程图
内控手册 成果矩阵
对各业务流程存在的固有风 险的全面识别，对各风险事件 的属性的说明、企业风险管理 策略的选择
各单位本阶段内控体系文件编制要求：本阶段完成风险清单、流程图和成果矩阵 的编制工作
其中，风险清单需各单位参考集团对应流程的风险进行重新识别；流程图可在 纸张上手画完成，为非正式文件；成果矩阵通过与集团相应业务流程对标并经过适 当增减完成。
流程划分中P09、P10为生产经营管理、生产管理流程，为各单位核心业务流程 ，需各单位自行编制，对应的试点单位的该业务流程仅供参考。其他22个业务流程 可与集团进行对标。
集 各 室
团 部
相人员关 每年
预 性
防 手工
无
集团各部 室战略目 标初稿
丧失发展机遇和动
标并提交至集团办公室汇总。
力。
现阶段各单位内控成果编制要求
集团内部控制体系正式文件包括：内控手册、风险清单。 集团内部控制体系过程文件包括：流程图、成果矩阵。
其中内控手册中的流程图即为过程文件的流程图，二者对应一致；内控手册中 的控制矩阵即为成果矩阵中的内容，二者对应一致。
成果示例——成果矩阵
成果矩阵的主要作用： - 针对每项具体风险提出针对性的控制措施； - 将各项风险控制措施与目前企业的管理制度进行对标，根据风险控制文档的内容对 制度中涉及风险防控的内容进行更新。
对应目 标编号
控制目标
对应风险 事件编号
风险事件描述
三级 节点
控制 措施 编号
控制措施描述
控制 措施 责任 部门
战略风险
战略规划风 险
1
2
普通 级
√
集团办公室
R02.01.0102
在制定战略目标过程中，缺乏充分的调研、科学分析 和广泛的征求意见，可能导致战略脱离集团实际情况，战略风险 影响战略的实施。
战略规划风 险
1
4
重要 级
R02.01.0103
缺乏明确的发展战略或发展战略制定不合理，可能导 致集团盲目发展，难以形成竞争优势，丧失发展机遇 和动力。
内部控制成果具体编写说明
10
内控体系确定—业务流程划分
根据集团业务流程划分进行对标
业务事项相同？——参考集团该部分业务流程划分 业务事项存在差异？——根据集团业务流程划分进行调整 本单位特有业务？——根据本单位实际情况进行本单位流程划分
过 的 和 ， 离 影
战略信 息收集
CA02. 01.0102
集团在制定战略目标时，集团各部室 及下属分子公司充分收集和利用内外 部信息，综合考虑宏观经济政策、国 内外市场需求变化、技术发展趋势、 行业及竞争对手情况、可利用的资源 水平和自身优势与劣势等影响因素， 并综合利用各种分析模型进行科学的
集团 各部 室、 下属 分子 公司
战略风险
战略规划风 险
1
4
重要 级
√
集团办公室
√
集团办公室
R02.01.0104
制定的战略不符合国家有关法律法规的规定，可能导 致外部处罚、经济损失和信誉损失。
法律风险
交易合规风 险
1
4
重要 级
√
集团办公室
成果示例——流程图
• 流程图的主要作用： - 建立对业务流程和控制活动全局观的保证 - 提纲挈领的记录文件 - 梳理目前业务流程的基础工具
控制环境
控制活动
控制手段
组织架构 发展战略 人力资源 社会责任 企业文化 安全质量
财务管理 投资管理 筹资管理 担保管理 采购管理 资产管理 生产经营管理 生产管理 科技项目管理 工程项目 财务报告
信息规划 信息系统运行 与维护 合同管理
内部报告 内部监督 全面预算 综合管理
青岛港内控体系文件介绍
企业业务操作程序的图化呈 现，指导各岗位人员进行具体 的业务操作
根据各业务流程的控制目标， 影响目标实现存在的风险，梳 理并完善风险管理控制措施， 通过控制措施的详细表述明 确各操作环节的规范要求
成果示例——风险清单
• 识别风险的各项要素： - 公司哪些流程存在风险？存在哪些风险？风险的严重程度如何？ - 风险的责任部门和责任岗位？
• 目的是全面识别和分析各项风险，并落实每项风险的防控责任落实到人。
二级流程 风险事件 名称 编号
风险事件描述
风险属 性
风险类别
初始风险评估
频损等
风险管理策略 风险责任 承 规 降 分 部门
率失级受避低担
发展战略制 R02.01.01-
定
01
发展战略归口管理不明确，可能导致发展战略相关工 作组织不系统，影响发展战略的制定与实施。
审计师行业工作中的内部控制测试方法报告编制
审计师行业工作中的内部控制测试方法报告编制内部控制是公司管理的一个重要方面，对于审计师来说，了解和评估公司的内部控制是否有效是必不可少的。
内部控制测试方法报告是审计师在工作中所使用的一种工具，用于记录和分析公司内部控制的测试结果。
本文将介绍审计师在行业工作中的内部控制测试方法报告的编制。
一、背景介绍在编制内部控制测试方法报告之前，首先需要对公司的背景进行介绍。
包括公司的名称、行业、经营范围等基本信息，以便读者对该公司有一个大致的了解。
二、测试目标和范围内部控制测试方法报告应明确测试的目标和范围。
测试目标是指审计师在测试中所关注的具体内容，通常包括财务报表准确性、资产保护、合规性等。
测试范围是指测试所覆盖的业务流程或控制活动，应根据公司实际情况进行确定。
三、测试方法内部控制测试方法报告应详细描述测试的具体方法和步骤。
其中包括以下几个方面：1. 确定测试对象：审计师应确定测试的对象，可以是某个具体的业务流程、某个岗位或是整个公司的内部控制制度。
2. 制定测试计划：审计师需要根据测试目标和范围，制定详细的测试计划。
测试计划应包括测试的时间、地点、参与人员等信息，并明确测试的具体内容和方法。
3. 进行测试程序：根据测试计划，审计师需要进行测试程序。
测试程序可以采用访谈、观察、文件检查等方法，以确定内部控制是否有效。
4. 收集测试证据：审计师在进行测试过程中应收集相关的测试证据。
测试证据可以是口头或书面的陈述，也可以是文件或其他实物。
收集到的证据应真实可靠，并能够支持最终结论。
四、测试结果与分析在内部控制测试方法报告中，需要对测试结果进行详细的分析和总结。
具体包括以下几个方面：1. 异常情况的说明：如果在测试过程中发现了内部控制存在的异常情况，应详细说明异常情况的原因和影响。
2. 内控强度的评估：根据测试结果，对公司的内部控制强度进行评估。
评估结果通常包括控制的有效性、缺陷的严重性等。
3. 风险评估与建议：根据测试结果，进行风险评估，并提出相应的改进建议。
内部控制手册编制说明
内部控制手册编制说明一、编制《内部控制手册》的背景学院内部控制，是通过制定一系列有效的控制措施、管理制度、授权审批程序，结合相互制约的人员和岗位管理体系，对学院所有经济业务活动、重要领域、关键岗位的风险进行预防和控制，以保证学院的经济业务活动合法合规，保护学院财产安全，保障财务信息真实完整，促进廉政建设和预防腐败，实现权力制衡，也是实现学院目标的长效保障机制。
财政部【2012】21号《行政事业单位内部控制规范》。
2014年1月1日执行，文件明确了行政事业单位内部控制建设的基本标准和规范内容。
财政部【2015】24号《关于全面推进行政事业单位内部控制建设的指导意见》。
要求加强对权力集中部门的重点领域和关键岗位等进行权力制衡和全面控制。
财政部【2016】11号《关于开展行政事业单位内部控制基础性评价工作的通知》。
通过开展单位自我评价和检查，实现单位内部控制的“以评促建、以评促改”。
基础性评价指标将作为未来监督检查工作的一项具体检查内容和参考。
财政部【2017】1号《行政事业单位内部控制报告管理制度（试行）》。
要求每年年度终了，按照统一格式编制行政事业单位内部控制报告，文件明确了单位主要负责人对内部控制报告的责任和义务，明确了下一阶段监督检查的工作内容。
二、内部控制建设意义“安全有效的网”、“能作为、敢作为”、“保护领导干部”、“实现治理能力现代化”。
一是合理保证学院经济活动合法合规；二是保障资产安全和使用有效；三是保证财务信息真实完整；四是有效防范舞弊和预防腐败；五是提高公共服务的效率和效果。
三、内部控制的编制过程（一）2014年计财处根据财政部【2012】21号文件起草了《学院内部控制制度》，对学院内部控制做了原则性安排。
（二）今年年初，农业厅召开单位内控动员推进会议，安排部署内控手册编制事宜，明确内部控制手册编制的具体时间以及工作目标等内容。
并组织内控知识培训。
（三）计财处按照要求，开展风险调查和讨论，开展业务流程梳理、拟定风险控制应对措施。
内部控制的编制流程
内部控制的编制流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!内部控制的编制流程一、确定内部控制的目标和范围1. 明确企业的战略目标和经营目标：内部控制的目标应与企业的战略目标和经营目标相一致，以确保内部控制的有效性和效率。
行政事业单位内控报告编制实施方案模版
关于开展20XX年度行政事业单位内部控制报告编报工作的实施方案XX财政厅：根据财政部相关文件的要求，结合贵厅实际情况，我们制定了行政事业单位内部控制报告编报服务工作实施方案。
一、目标（一）协助XX按照相关要求及时完成内部控制报告编制工作；（二）建立本地区行政事业单位内部控制报告数据库；（三）协助省级主管部门对所属单位内部控制报告编制规范性进行审核；（四）协助汇总省级主管部门及各地市财政局行政事业单位内部控制报告。
二、主要工作及实施步骤（一）前期准备（20XX年3月20日前）1、拟定编报通知。
明确内控报告编制意义，工作安排、总体要求、其他事项等。
2、明确编报范围。
纳入决算编报范围的单位，即为纳入内部控制报告编制范围的单位。
3、收集各单位编制人员名单。
（二）动员培训（20XX年3月20日-4月5日）XX于3月26日前召开由省级主管部门和地市财政局参加的集中动员培训会，对《管理制度》和《通知》文件内容与要求、内控报告编制安排、编制要求、编制方法、编制步骤、内控报告内容、填写说明等进行统一讲解。
其他需要集中培训的，可由各省级主管部门、地市财政局可根据需要于4月5日前自行组织。
（三）资料准备（2017年4月5日-4月10日）1、制定支撑材料参考清单。
根据X号和X号的要求，拟定省级单位内控报告支撑材料参考清单。
2、各单位按照支撑材料参考清单及内部控制报告的编制要求，逐项认真、如实收集与整理相关支撑材料。
（四）省级主管部门编报（2017年4月11日-4月16日）1、部署编报系统。
收集预算单位预算代码和名称，并将内部控制报告编报系统部署测试完毕。
2、细化填报说明。
结合本省实际情况，细化内控报告的“客观项”填报标准及“主观项”填报规范。
3、各部门及所属单位通过内部控制报告编制系统进行内控报告编制和相关支撑资料填报。
4、各部门及所属单位审核本单位内控报告及相关支撑材料，确保信息真实、完整。
（五）各地市财政局汇总报送（4月16日-5月2日）地市财政局5月2日前审核、汇总本区域内部控制报告，并向XX报送行政事业单位内部控制报告纸质版和电子版。
内部控制报告编制与审核要点
内部控制报告编制与审核要点一、什么是内部控制报告内部控制报告是企业对其内部控制体系的描述和评价的一份书面文件，它是企业内部控制体系的重要组成部分。
内部控制报告可以帮助企业的管理层和股东了解企业内部控制体系的状况，及时发现问题和风险，从而采取相应措施提高内部控制的效率和有效性。
二、内部控制报告的编制要点编制一份完整、真实、准确的内部控制报告是企业必须要做的一项工作。
以下是内部控制报告编制的几个要点：1.描述企业内部控制目标：企业内部控制目标通常包括合规性、财务报告的可靠性、资产保护和高效运营等方面。
在报告中应明确描述企业对这些目标的设定和实施情况。
2.评价内部控制风险：报告中需要评估企业内部控制风险的存在和程度，明确风险的来源和可能对企业产生的影响。
此外，还需要说明企业采取的控制措施以应对这些风险。
3.描述内部控制活动：报告中应对企业内部控制的各项活动进行具体描述，包括风险管理、控制措施的设计与实施、信息与沟通、监督与监控等方面。
针对每项控制活动，还应详细说明相应的流程和操作步骤。
4.分析内部控制缺陷：如果在报告期间内发现了内部控制的缺陷或不足，应该对其进行分析和评估，并提出改进方案。
对于严重的内部控制缺陷，还应该说明可能对企业造成的风险和影响。
5.报告的真实性和准确性：内部控制报告应该真实、准确地反映企业的内部控制状况，不得隐瞒和歪曲事实。
编制报告的人员需要对所提供的信息进行审查和验证，确保其真实性和准确性。
三、内部控制报告的审核要点内部控制报告的审核是对报告编制过程和结果的一种检查和核实。
以下是内部控制报告审核的几个要点：1.审核程序的设计：审核程序应该根据企业的具体情况和报告编制的要求进行设计，既要保证审核的全面性和有效性，又要充分考虑审核的成本和周期。
2.内部控制测试：审核人员需要对企业内部控制的有效性和可靠性进行测试。
通过对各项控制活动的抽样检查、询问、观察等方式，验证企业内部控制是否符合设定的目标和要求。
内控成果编制方法介绍(ppt39张)
1
4
重要 级
√
集团办公室
1
4
重要 级
√
集团办公室
R02.01.01- 制定的战略不符合国家有关法律法规的规定，可能导 交易合规风 法律风险 04 致外部处罚、经济损失和信誉损失。 险
1
4
重要 级
√
集团办公室
成果示例——流程图
• 流程图的主要作用： - 建立对业务流程和控制活动全局观的保证 - 提纲挈领的记录文件 - 梳理目前业务流程的基础工具
成果示例——成果矩阵
成果矩阵的主要作Biblioteka ：-针对每项具体风险提出针对性的控制措施； 将各项风险控制措施与目前企业的管理制度进行对标，根据风险控制文档的内容对 制度中涉及风险防控的内容进行更新。
对应风险 控制目标 事件编号 风险事件描述 控制 三级 措施 节点 编号 控制措施描述 控制 措施 责任 部门 控制 预防 手工 措施 控制 影响报 对应制 性/检 /自 涉及文档 责任 频率 表科目 度 查性 动 岗位
在制定战略目标过程中，缺乏充分的调研、科学分析 R02.01.01战略规划风 和广泛的征求意见，可能导致战略脱离集团实际情况， 战略风险 02 险 影响战略的实施。 缺乏明确的发展战略或发展战略制定不合理，可能导 R02.01.01战略规划风 致集团盲目发展，难以形成竞争优势，丧失发展机遇 战略风险 03 险 和动力。
预 防 手工 性
对应目 标编号
发展战略归口管理 发展战略归口管理 不明确，可能导致 CA02. 集团指定集团办公室为发展战略的归 集 团 确保战略制 CO02.01R02.01.01- 发 展 战 略 相 关 工 作 战略归 01.01- 口管理部门，具体负责战略的汇总， 办 公 秘书 每年 定的科学、 02 01 组 织 不 系 统 ， 影 响 口管理 01 合理 战略规划及年度工作计划的拟定，战 室 发展战略的制定与 略的评估与考核等工作。 实施。 战略信息收集与分析 在制定战略目标过 集团在制定战略目标时，集团各部室 集 团 程中，缺乏充分的 及下属分子公司充分收集和利用内外 各 部 CA02. 部信息，综合考虑宏观经济政策、国 确保战略制 调研、科学分析和 CO02.01R02.01.01战略信 室 、相 关 01.01- 内外市场需求变化、技术发展趋势、 定的科学、 广泛的征求意见， 每年 02 02 息收集 下 属 人员 02 合理 可能导致战略脱离 行业及竞争对手情况、可利用的资源 分 子 集团实际情况，影 水平和自身优势与劣势等影响因素， 公司 响战略的实施。 并综合利用各种分析模型进行科学的 分析，以确保战略目标符合集团实际。 缺乏明确的发展战 略或发展战略制定 战略目标拟定 确保战略制 不 合 理 ， 可 能 导 致 战略制 CA02. 集团制定五年发展战略，首先集团各 集 团 CO02.01R02.01.01相 关 定的科学、 集 团 盲 目 发 展 ， 难 定与审 01.01- 部室根据市场现状、宏观经济形势、 各 部 每年 02 03 人员 合理 以 形 成 竞 争 优 势 ， 批 03 集团内部资源能力提出战略要求和目 室 丧失发展机遇和动 标并提交至集团办公室汇总。 力。
安全内控体系文件汇编的一般思路与方法（二篇）
安全内控体系文件汇编的一般思路与方法安全内控体系文件即企业或组织内部为保障安全管理需要而建立的一套文件体系。
建立完善的安全内控体系文件对于保障企业或组织的安全管理工作具有重要意义。
以下是汇编安全内控体系文件的一般思路与方法：一、确定文件体系结构安全内控体系文件的结构应当合理有序、内容清晰明确，可以参考以下思路与方法：1. 初步确定体系架构：通过对企业或组织安全管理的业务流程、风险和需求进行分析，初步确定体系的整体结构。
2. 划分主要模块：将安全管理工作按照功能、领域或业务特点进行划分为若干主要模块，例如物理安全、信息安全、应急管理等。
3. 制定模块指南：对每个模块进行细分，制定相应的指南或规范文件，确保每个模块有明确的责任、方法和要求。
4. 确定文件关系与链接：在不同模块之间建立文件关系与链接，形成闭环的文件体系，使各个文件之间形成有机的整体。
二、确定内容要点对于每个模块或文件，需要确定其内容要点，可以参考以下思路与方法：1. 定义模块的范围与目标：明确模块的边界和目标，确保文件的具体内涵和应用范围。
2. 识别主要风险与问题：对该模块主要的安全风险和问题进行梳理和识别，确定需要解决的关键问题。
3. 制定具体控制措施：根据风险和问题，制定具体的安全控制措施，包括管理、技术和物理层面。
4. 确定操作方法与要求：对每个控制措施制定详细的操作方法和要求，确保操作的规范性和标准化。
5. 制定监督与评估机制：确定对模块或文件实施监督和评估的方法和机制，确保安全管理的可持续性和有效性。
三、编写具体文件内容根据上述思路和方法，可以逐个模块地编写具体的安全内控体系文件。
在编写过程中，可以参考以下方法：1. 简洁明了的表述语言：采用简洁明了的表述语言，避免冗长、复杂的叙述，突出重点和关键词，提高文件的可读性和易理解性。
2. 具体而具备可操作性的要求：文件中的要求应具体、确切、可操作，能够指导实施者明确操作步骤和方法，控制风险和问题。
内部控制报告的编制与上报流程
内部控制报告的编制与上报流程在企业管理中，内部控制系统被视为保障企业目标实现、提高经营效率、降低风险的重要工具。
内部控制报告不仅是对内部控制有效性的全面评估，更是对公司管理层和董事会的重要反馈。
因此，编制和上报内部控制报告的流程细致且规范，确保所有相关人员都能顺利完成任务，保障企业正常运转。
内部控制报告编制的首要步骤是确认报告的目的和范围。
管理层需要明确报告所要实现的目标，通常包括评估内部控制的有效性、识别潜在的风险，并对公司控制环境、风险评估程序与监控活动进行全面审查。
报告的范围应涵盖财务报告、运营效率和合规性等方面，为后续的分析奠定基础。
在确定了报告的目的与范围之后，接下来的步骤是进行相关数据的收集和整理。
数据收集的方式多种多样，内部审计部门、财务部门及各业务单元均可提供必要的数据支持。
为确保数据的完整性与准确性，通常建议采用定量与定性结合的方式，通过问卷调查、访谈、文档审查及现场观察等手段，全面掌握内部控制现状。
在数据收集的基础上，接下来就要进行数据的分析与评估。
这一阶段通常涉及几个关键方面。
管理层需要对现存的内部控制流程进行评估，识别出年内可能出现的不足之处及潜在的改进空间。
可以通过对比历史数据或与行业标准进行对比，发现企业在内部控制上的差距。
相关的分析结果应以清晰、易于理解的方式呈现出来，以利于后续报告撰写。
在数据分析后，形成初步的内部控制报告草案是关键环节。
草案应包含管理层对各类风险的认识、控制措施的有效性评估及改进建议等内容。
在撰写过程中，需尽量做到语言简洁明了，避免使用复杂的术语，以便所有相关人员能够容易理解内容。
草案完成后，应进行多轮内部审核，确保所有信息的准确性及一致性。
一旦草案审核通过，报告就可以准备上报。
上报的过程通常包括多个环节，需遵循公司的流程与时间节点。
内部控制报告一般会先提交给管理层，管理层在审阅后确认最终版本，之后再向董事会及相关的监管机构上报。
公司还需按照相关法规要求，确保报告的透明度和真实性，例如定期披露或年终汇报。
内控｜2017年《内部控制报告》之编报系列讲解【4-6】
内控｜2017年《内部控制报告》之编报系列讲解【4-6】此⽂主要从6个⽅⾯进⾏分步解读：⼀、内控报告编报之封⾯代码⼆、内控报告编报之单位内部控制情况表三、内控报告编报之内部控制信息系统情况表、单位⼯作职责分离情况四、内控报告编报：建⽴健全内部控制制度情况表五、内控报告编报：内部控制制度执⾏情况表六、内控报告编报：2017年度⾏政事业单位内部控制报告内控报告编报：建⽴健全内部控制制度情况表很多单位将内部控制体系建设理解为制度汇编，把单位现有的相关制度汇总成册就可以了，这种理解是错误的。
⾸先，内部控制制度只是内部控制体系的⼀⼩部分，内控建设除了设计编写制度，⽐较复杂的是绘制六⼤业务各个环节的流程图，列出风险点，并制定相应的防控措施等等。
其次，根据《内部控制规范（试⾏）》和《指导意见》的要求，除了六⼤业务，内部控制控制涉及到的内容必须要建⽴相对应的制度。
⽐如《内部控制规范（试⾏）》第⼗五条要求：单位应当建⽴健全内部控制关键岗位责任制……，《内部控制规范（试⾏）》中就这么⼀句话，⼗⼏个字，那么在你单位的内控制度中就应该出现⼀个《关键岗位管理制度》之类的制度⽂件，这样才能实现单位内部控制体系与财政部内部控制规范符合性的要求。
有些单位⾃⼰编写的内控制度汇编，包含了很多不属于内控范围的⽂件，⽐如消防安全、计划⽣育、户籍管理等等，财政部《指导意见》说了，现在的内控范围只限于单位的经济活动和权利运⾏，专业业务活动⽬前还没有纳⼊内控的范围，所以内控制度⽂件中就不应该出现专业业务⽅⾯的管理制度。
最后，内部控制体系的制度⽂件与⼀般的管理制度在内容⽅⾯还是有差异的，单位⼀般的制度对内容的编写没有统⼀的标准，能把问题和要求说明⽩就可以了。
但内控制度⽂件要求就⽐较规范和严格了：内部控制制度应该体现不相容岗位分离、授权审批、归⼝管理、信息公开等要求和要素；内部控制制度要与内部控制⼿册的流程描述相对应、⼀致；内部控制制度的相关描述还要与内控信息化软件的嵌⼊接⼝模块相对应、符合。
工程公司施工内控预算编制及管理办法
公司施工内控预算编制及管理办法为指导公司范围内工程项目成本管理，按照预定计划进行各项开支；减少和杜绝工程人为亏损，促进项目成本管理水平的提高，制定本施工内控预算编制及管理办法。
（一）、施工内控预算编制一、编制初步施工内控预算1、编制依据：初步施工内控预算编制依据为工程项目中标后的投标预算及相应的招投标文件。
2、编制方法：由内控办预算编制人员依据投标预算，编制初步的工程施工内控预算，作为项目开工初期的成本控制依据。
3、内容要求：（1）、主要材料用量：必须控制在投标预算范围内，并适当节余2%-5%，分名目列出用量、预算单价和总价；（2）、地方材料和其他材料：必须控制在投标预算范围内，分名目列出用量、预算单价和总价；（3）、人工费用含量：必须控制在投标预算范围，分基础、主体、装饰及零星四部份分列，单独计算人工费用量，给出每阶段总含量和单位面积含量；（4）、零星辅助材料：定额规定的单调材料以外的辅助材料，按照工程总造价的2%作为支付控制依据；（5）、机械租赁费用（含操作人员工资）：控制在投标预算范围内，给出明确金额；（6）、木材、模板、安全网等措施项目材料费用：控制在投标预算范围内，列出木材、模板、安全网控制用量，拉片、拉杆费用列入模板费用中计算；（7）、现场管理费用（含外聘用人员工资、现场办公支出）：控制在总造价的2.5%范围内,给出明确金额;（8）、周转材料租赁费用：控制在投标预算范围内，给出明确金额；（9）、公司管理费用、税金、劳务管理费用，列明金额；（10）、资金利息：根据总包合同测算，列明金额；（11）、安全文明施工费用、临时设施费用、分包项目费用单独列明；二、正式施工内控预算1、编制依据：正式施工内控预算编制依据为招投标文件、施工合同条款、施工图纸、会审记录及施工方案等有关经济技术资料，公司职能部门与项目部针对项目的人员组成、工程环境、工期的长短以及施工工艺对本工程的人工、材料、机械和周转材料等工程实体项目的实际成本进行的分析和测算。