版内部控制管理手册
企业内部控制管理基本手册
企业内部控制管理基本手册企业内部控制管理基本手册一、引言企业内部控制是企业内部的一种管理方法与体系，旨在确保企业的运作效率、准确性和合法性。
内部控制体系可以帮助企业完成各项任务，并最大限度地减少风险。
本手册将详细介绍企业内部控制管理的基本内容和操作流程，以便员工能够全面了解并遵守内部控制规定。
二、内部控制的定义及目标1. 内部控制是企业管理的一种手段，旨在保障企业的运营或活动按照企业目标的要求进行，并合法、有效、经济地达到预期目标。
2. 内部控制的目标包括：a) 保证企业资产的安全，防止损失、浪费和盗窃。
b) 提高财务报告的可靠性和准确性。
c) 保证企业的法律合规性。
d) 提高企业的运营效率和效果。
e) 防范和管理风险，减少企业面临的各种威胁。
三、内部控制的基本原则1. 合理性原则：内部控制必须是合理的，既能满足企业的需求，又能保持风险的可控性。
2. 整体性原则：内部控制必须是一个完整的、连续的过程，覆盖企业的各个方面。
3. 风险导向原则：内部控制必须能够识别和评估企业面临的风险，并采取相应的控制措施。
4. 合规性原则：内部控制必须依法依规进行，确保企业的合规性和合法性。
5. 透明性原则：内部控制必须是透明的，员工和管理层可以清楚地了解和理解企业的内部控制政策和规定。
四、内部控制的组成部分1. 控制环境：包括企业的管理层、人员素质、企业文化和价值观等。
2. 风险评估：对企业面临的各种风险进行评估和分类，并确定相应的风险防范和应对措施。
3. 控制活动：对企业的各个业务流程进行控制，包括授权、审核、监督等。
4. 信息与沟通：确保企业的信息流动和沟通畅通无阻，以便及时了解和应对各种情况。
5. 监督与评价：对企业的内部控制体系进行监督，及时发现问题并采取纠正措施。
五、内部控制的操作流程1. 风险评估a) 对企业面临的各种风险进行评估，包括内部风险和外部风险。
b) 对已经发生的风险进行评估和分类，确定应对措施。
单位内部控制与管理手册
单位内部控制与管理手册一、引言本手册旨在规范和明确单位内部控制与管理的制度和流程，确保单位运作的高效性和合规性。
本手册由单位管理部门编制，适用于所有单位内部各部门和职能单位。
二、内部控制体系1. 内部控制的定义内部控制是指单位为实现经济、高效、合规等目标，而建立的一套管理制度和流程，其中包括风险管理、控制措施、信息传递等方面。
2. 内部控制的目标内部控制的主要目标包括但不限于： - 确保资产的安全和完整性 - 促进业务的高效运转 - 遵守法律法规 - 防范和管理风险3. 内部控制的要素内部控制包括以下要素： - 控制环境 - 风险评估 - 控制活动 - 信息与沟通 - 监督与评估三、管理手册1. 内部控制制度a. 控制环境单位管理层应建立稳固的控制环境，包括领导风格、职责分工和职权制约等方面。
管理层应树立榜样，推动内部控制制度的有效实施。
b. 风险评估单位应对内部和外部的风险进行评估，制定相应的风险管理策略和措施，防范和降低潜在风险对单位的不利影响。
c. 控制活动各部门应建立有效的控制措施和流程，确保业务的规范运作和符合相关规定，应随时调整控制措施以适应变化的环境。
d. 信息与沟通单位应建立有效的信息传递和沟通机制，确保相关信息及时准确地传递给相关人员，保证管理层及时了解单位的运作情况。
e. 监督与评估管理部门应定期对内部控制制度进行审查和评估，发现问题及时解决并不断改进制度，以保证内部控制体系的有效性和健康发展。
2. 风险管理a. 风险识别单位应定期开展风险识别工作，制定风险清单并对各项风险进行评估和分类，以便后续的风险管理工作。
b. 风险评估对于识别出的各项风险，应进行详细评估，确定风险的概率和影响程度，并制定相应的风险管理策略。
c. 风险控制根据风险评估结果，制定相应的风险控制措施，加强对高风险的监控和预警，及时采取措施降低或消除风险。
3. 信息管理a. 信息系统建设单位应建立完善的信息系统，确保数据的安全和完整性，保证信息的及时性和准确性，提高信息利用的效率和价值。
内部控制管理手册
内部控制管理手册第一章：引言
1.1内部控制管理手册的目的
1.2内部控制管理手册的适用范围
1.3内部控制管理手册的定义和原则
第二章：内部控制框架
2.1内部控制框架的定义和要素
2.2内部控制框架的目标
2.3内部控制框架的内容
第三章：内部控制环境
3.1内部控制环境的定义和要素
3.2内部控制环境的建立和维护
3.3内部控制环境的评估和监督
第四章：风险评估和管理
4.1风险评估和管理的定义和方法
4.2风险评估和管理的步骤
4.3风险评估和管理的结果应用
第五章：控制活动
5.1控制活动的定义和分类
5.2控制活动的建立和执行
5.3控制活动的监督和调整
第六章：信息与沟通
6.1信息与沟通的定义和要素
6.2信息与沟通的建立和维护
6.3信息与沟通的监督和改进
第七章：监督与评价
7.1监督与评价的定义和要素
7.2监督与评价的方法和程序
7.3监督与评价的结果应用
第八章：内部控制违规和处罚
8.1内部控制违规的定义和类型
8.2内部控制违规的检测和处理程序
8.3内部控制违规的处罚和预防措施
第九章：内部控制管理手册的修订和更新
9.1内部控制管理手册修订和更新的必要性
9.2内部控制管理手册的修订和更新程序
9.3内部控制管理手册修订和更新的记录和控制第十章：附则
10.1内部控制管理手册的生效和适用范围10.2内部控制管理手册的解释和争议解决10.3内部控制管理手册的备份和保管。
内部控制管理手册(样)【范本模板】
内部控制管理手册——＊＊＊公司分册——＊*＊＊*＊公司**＊分公司二〇一六年一月一日***＊*＊公司《内部控制管理手册》<*＊*公司分册〉发布令为全面贯彻实施股份公司《内部控制管理手册》，根据《内部控制管理手册》编制规范要求，结合本公司管理实际,编制了《内部控制管理手册》〈＊*＊公司分册〉,经股份公司审查批准，现予发布。
股份公司《内部控制管理手册》是建设并实施内部控制管理体系的纲领性文件，<＊＊＊公司分册>是股份公司《内部控制管理手册》的组成部分。
全体员工必须认真贯彻，严格遵照执行。
本手册自二○一六年一月一日起执行。
总经理：二○一六年一月一日目录公司简介………………………………………………………..。
...。
.。
....。
.。
...。
.。
....。
.。
.。
.（1）分册说明 (2)1 实施方案..............................................................................................。
.（4）1.1 内部控制体系实施方案 (4)1。
2 组织结构、职责与权限 (4)2 控制环境..........................................................................................。
. (9)2.1 组织结构图 (9)2。
2 权限指引表…………………………………………………………………………….。
(10）2。
3 控制环境涉及的制度索引……………………………………………………………。
.（20）3 风险评估…………………………………………………………………………………。
（23）3。
1 基本业务流程目录…………………………………………………………………….。
（23）3.2 重要业务流程目录 (28)4 控制活动 (31)4。
内部控制管理手册.doc
内部控制管理手册控制活动手册（评审稿）中国石油天然气股份有限公司二零零五年^一月内部控制体系建设内容1.1 概述1.1.1 概述控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。
包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。
1.1.2 控制活动的分类控制活动按照不同的分类标准可以划分为不同的类型。
1.1.2.1 按控制活动的目标分类按控制活动的目标可以分为以下几类：1)战略目标控制活动：指能够满足战略目标实现的控制活动。
2)经营控制活动：指能够满足经营活动效率与效果目标的控制活动。
3)财务报告控制活动：指能够满足财务报告目标的控制活动。
4)合规性控制活动：指能够满足合规性目标的控制活动。
1.1.2.2 按控制活动的内容分类按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。
1)公司层面控制。
公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。
主要包括：(1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管理者基调、检举揭发机制、权限和职责分工、审计委员会、IT 环境与组织以及人力资源政策等；(2)反舞弊程序与控制；(3) 风险评估流程；(4)集中化的处理和程序；(5)监督，包括持续监督、独立评估和缺陷报告；(6)经营活动分析、审核；(7)期末财务报告流程；(8)统一的规章制度。
2)业务活动层面控制。
业务活动层面控制是指直接作用于公司经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制。
1.1.2.3 按控制活动的作用分类按控制活动的作用划分，控制活动可分为预防性控制和发现性控制。
1)预防性控制。
预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。
2)发现性控制。
发现性控制是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力进行的各项控制。
某单位内部控制管理手册
某单位内部控制管理手册某单位内部控制管理手册第一章概述1.1 目的和范围本手册旨在帮助某单位建立和维护有效的内部控制制度，确保单位运作的合规性、安全性和高效性。
本手册覆盖了单位内部控制的各个方面，包括组织结构、授权和职责、资产管理、财务管理、风险管理等。
1.2 内部控制管理原则本单位内部控制管理手册遵循以下原则：- 适应性：内部控制制度应根据单位的特点和需求进行定制，确保适应单位的实际运作情况。
- 公正性：内部控制制度应保证各个环节的公正性，避免利益冲突和操纵行为。
- 统一性：内部控制制度应统一管理，避免分散的控制措施带来的风险和不一致性。
第二章组织结构2.1 内部控制委员会本单位应成立内部控制委员会，负责内部控制制度的制定、执行和监督。
内部控制委员会由单位高层管理人员和相关部门的代表组成，由委员长主持。
2.2 内部控制部门本单位应设立内部控制部门，承担内部控制工作的具体实施和监督。
内部控制部门的工作人员应具备相应的专业知识和经验。
第三章授权和职责3.1 授权原则本单位应实行明确的授权制度，确保授权的科学性、合法性和规范性。
授权应根据岗位职责和需要进行，不得越权。
3.2 职责分工本单位应明确各个部门和岗位的职责分工，确保相关人员了解自己的职责范围，减少责任漏洞。
第四章资产管理4.1 资产登记本单位应建立健全的资产登记制度，对单位的固定资产、无形资产和流动资产进行登记，并定期进行资产清查。
4.2 资产保护本单位应采取合理的措施保护单位的资产，包括加强安全管理、完善防护措施、定期检查和维护设备设施等。
4.3 资产处置本单位应建立资产处置程序，对闲置或无效的资产进行及时的处理，确保资产使用效益最大化。
第五章财务管理5.1 预算管理本单位应建立预算管理制度，编制年度预算并进行执行和监控。
预算编制应科学合理，符合单位的实际情况和发展需求。
5.2 费用控制本单位应建立费用控制制度，制定合理的费用预算和支出规定，防止费用的滥用和浪费。
2023年最新最全企业内部控制管理手册(完整版)
一个企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而内部控制就是非常重要的一方面，它涉及到企业的方方面面，包括企业的经济业务、业务流程的各个环节都起到非常重要的作用，而换一个层面来说，企业的失败在其中一种程度上也可归咎于内部控制的失败。
2023年最新最全企业内部控制管理手册
企业内部控制流程，无形资产
7．1无形资产审批与业务控制
1、外购资产请购审批流程与风险控制图
2、外购资产请购审批流程控制表
无形资产业务流程
1、无形资产业务流程与风险控制图
2、无形资产业务流程控制表
7．2资产取得与验收控制
无形资产投资预算流程
1、无形资产投资预算流程与风险控制图
2、无形资产投资预算流程控制表
企业内部控制流程，采购业务
企业内部控制流程，资产管理
企业内部控制流程，销售业务
.........
内容很多，文章篇幅有限，就展示到这里了~~。
公司内部控制管理手册
公司内部控制管理手册公司内部控制管理手册一、前言作为一份规范公司内部控制的管理手册，本手册的编写旨在规范公司内部管理，确保公司运作的安全、有效、高效和合规。
本手册主要包括以下内容：内部控制的概念及重要性、内部控制的目标、内部控制的组成要素、内部控制的实施程序和内部控制的监督与评估。
在公司经营过程中，各部门应仔细研究本手册，并认真贯彻执行。
二、内部控制的概念及重要性内部控制是指公司为实现业务目标，采取的一系列旨在保障公司资产安全，确保财务信息的准确、完整、及时、可靠，促进业务运作的安全、有效、高效和合规的措施。
内部控制的重要性表现在以下几个方面：（1）保障公司资产的安全：内部控制是公司保障资产安全和防范风险的重要手段。
（2）确保财务信息的准确、完整、及时、可靠：内部控制有利于提高公司的财务管理水平，保障财务信息的准确性和真实性，为公司决策提供可靠依据。
（3）促进业务运作的安全、有效、高效和合规：内部控制有利于提高公司运作的效率和透明度，从而促进业务的安全、合规和可持续发展。
三、内部控制的目标内部控制的目标主要包括以下三个方面：（1）保障公司资产安全：内部控制应采取措施，确保公司资产的有效使用和保全。
（2）确保财务信息的准确、完整、及时、可靠：内部控制应建立完善的财务制度、规范会计核算和报告程序，确保财务信息的准确和真实。
（3）促进业务运作的安全、有效、高效和合规：内部控制应建立科学的业务运作制度，规范业务操作程序，确保业务的安全、有效、高效和合规。
四、内部控制的组成要素内部控制的组成要素主要包括：风险管理、内部控制的环境、控制活动、信息与沟通以及监督与评估等五个方面。
（1）风险管理：风险管理是内部控制的核心，只有充分识别、评估和控制风险，才能保障公司的资产安全和业务正常开展。
（2）内部控制的环境：环境是内部控制的基础，必须建立一种风气良好、信息充分流通、高度重视内控的内部控制环境，为内部控制提供良好的内部基础和支撑。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXX内部控制管理手册编制：内控工作组审核：内控管理委员会批准：单位负责人目录1.前言1.1概述1.1.1手册编制的意义和目的Xx单位，为了进一步提高单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，形成常态的规范化管理，提高风险防范能力，全面贯彻财政部颁布的《行政事业单位内部控制规范（试行）》，特编制《内部控制管理手册》。
作为建立、执行、评价及验证内部控制的依据，确保单位从思想上提高管理水平，增强风险防控能力，保证单位协调、持续、快速发展。
本手册的实施对完善单位内部控制制度，进一步规范单位内部各个管理层次相关业务流程，分解和落实责任，控制单位风险，保证财务报告真实性，确保单位资产安全高效运行具有较强的现实意义。
1.1.2内部控制目标内部控制目标：通过内部控制体系的建设、实施与完善，分析需要业务流程，评价控制措施的充分性、适宜性和有效性，通过对内部环境和各项业务流程以及相关制度的优化和梳理，合格保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。
1.1.3遵循的基本原则单位建立于实施内部控制，应当遵循下列原则：全面性原则。
内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。
重要性原则。
在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。
制衡行原则。
内部控制应当在单位内部的部门管理、职工分工、业务流程等方面形成相互制约和相互监督。
适应性原则。
内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。
1.1.4内部控制依据的标准单位内部控制体系以《行政事业单位内部控制规范（试行）》为基础，结合法律法规要求、行业管理等作为内部控制的标准，主要包括：（1）《行政带来单位内部控制规范（试行）》；（2）《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规和相关规定；（3）单位原有管理制度、流程。
1.1.5手册的结构组成以财政部《行政事业单位内部控制规范（试行）》为基础，制定了一系列内部控制制度和流程，进一步明确了单位内部控制的要求、将内控责任分层次落实到部门、岗位，形成了全面、系统的内部控制体系。
现对内控管理手册的结构进行描述，单位《内部控制管理手册》包括概述、单位层面的控制、业务层面的内部控制、评价和监督及附件五部分。
（1）概述：是对单位内部控制的简要介绍，包含单位《内部控制管理手册》编制的意义和目的、单位内控目标、遵循的基本原则、内部控制标准、手册使用范围及遵循性要求、内部控制体系的组织架构及其职责和权限、手册的结构组成及其管理等内容。
（2）单位层面的内部控制：单位层面的内部控制为业务层面内部控制提供环境基础。
单位层面内部控制涉及决策议事机制、岗位责任制、人力资源政策、单位文化、财务体系和信息技术运用等方面。
(3)业务层面的内部控制：所谓业务层面内部控制主要包括预算业务控制、收支业务控制、政府采购业务控制、资产控制、建设项目控制盒合同控制，这些业务涵盖了行政事业单位主要经济活动内容。
（4）评价和监督：内部控制的评价和监督是确保内部控制建设不断完善有效实施的重要环节。
行政事业单位内部控制评价与监督包括自我评价、内部监督和外部监督三个层面。
（5）附件1.1.6手册的适用范围和管理（1）适用范围《内部控制手册》适用于单位各部门。
对单位领导、单位下属各部室的管理层及员工具有约束力，各相关人员应当遵循手册中对其工作职责的定义及描述，保持内部控制的有效性，保证单位战略目标的实现。
(2)手册管理本手册是单位的重要文件，属单位机密，应对外保密，各部门、单位应按照综合管理部要求正确使用，未经允许，不得复印，不得对外泄露。
任何人因使用不当造成不良后果，应负相应责任，各部门、单位领导应负管理责任XX 负责《内部控制管理手册》的修订、维护与发放工作。
本手册经单位内控管理委员会审核，领导批准后正式生效。
单位将根据外部环境、内部组织架构及管理要求等的改变，对本手册适时更新。
原则上《内部控制管理手册》每年更新一次，更新资料来源于单位及其他各职能部门的建议，以及内、外部监察部门对内部控制的评价。
本手册有XX负责解释和组织修订。
颁布及生效日期：本手册于二零一四年二月十日颁布，自颁布之日起生效。
1.2内部控制体系的组织架构、职责及权限1.2.1目的通过建立分工合理、职责明确、报告关系清晰的内控体系组织架构，明确内控管理决策机构、监督管理机构和执行机构的责任和义务，确保单位内部控制的职责、权限及其相互关系得到规定和沟通，使单位内部控制体系得到有效运行。
1.2.2内部控制体系的组织架构单位应当根据《行政事业单位内部控制规范（试行）》建立适合本单位实际情况的内部控制体系，并组织实施。
具体工作包括梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家规定建立健全单位内部控制管理制度并督促相关工作人员认真执行。
根据xxx内控管理要求，单位内控管理工作实行单位xxx领导下的内控管理委员会决策和部门分工责任制，委员会主任由单位xxx担任。
内控管理委员会下设工作小组，负责内控管理委员会日常工作。
工作小组负责人由xxx ，工作组成员由单位各职能部门和各部门分别派出一名具体工作人员构成。
单位内控管理体系的组织架构实行三级管理，即决策机构、监督管理机构、执行机构。
决策机构：内控管理委员会，是内控管理的决议机构，负责单位与内控有关的重大事项的决定。
监督管理机构：XX是单位内控管理归口部门，负责单位的内控管理工作及内控体系的有效性和符合性实施监督、评价。
执行机构：单位各职能部门具体执行内控管理的政策、制度，报告内控体系实施运营情况。
1.2.3职责与权限1.2.3.1内控管理委员会内控管理委员会的单位内控管理的决策机构，负责单位与内控有关的重大事项的决定。
其主要职责包括：（1）审核内部控制体系的框架及实施计划；（2）审核内部控制体系管理的重大方针、政策、规章制度及相关业务流程；（3）指导和督促单位内部控制体系建设和运行工作的组织和实施；（4）审定单位内控评估报告、内控缺陷报告等相关报告；（5）负责重要内控方案的审批并提供所需的资源；（6）检查内控管理委员会办公室只能发挥的有效性；（7）决定与内控有关的其他重大事项。
1.2.3.2 X内控工作的职责负责制定单位内部控制与风险管理规划和年度实施计划，并组织实施。
负责指导、监督单位职能部门内部控制与风险管理体系的建立和运行。
负责制定和完善单位内部控制与风险管理体系的管理制度、工作程序及相关标准和方法，并监督实施。
负责组织开展单位内部控制与风险评估每年至少一次的测试工作，监督、检查和考核各职能部门贯彻、执行内部控制情况，评价内部控制与风险管理的健全性和有效性，并对存在的缺陷提出改进的建议和措施。
负责准备关于单位内部控制自我评估报告及其他年报需要披露的与内部控制有关的资料，并协调对外披露相关事宜。
负责协调内、外部审计工作。
对内负责委托审计中心开展审计工作，对外负责审计师与审核委员会的沟通协调工作，包括初选及向审核委员会推荐聘任及解聘单位审计师、审核审计师的审计管理建议书等工作。
负责跟踪检查内、外部审计提出的管理建议落实情况。
负责跟踪检查内、外部审计提出的管理建议落实情况。
负责组织《内部控制管理手册》的编制及修改完善维护工作。
负责建立并不断完善反舞弊工作机制。
负责组织开展效能监察，对重要事项、重点工作进行全过程监督。
负责组织开展项目后评估管理工作，事项责任追究管理。
定期组织开展内控培训，提高员工对内控工作的认识，并指导员工开展自我监督。
（1）配备内控专干，负责本部门的日常内控工作，参与单位内控管理委员会组织的内控评估工作；（2）在权限范围内进行风险识别、评估及运行控制工作；（3）对业务流程的实际操作进行日常控制监测，以单位内控目标位准则，识别偏离目标的原因或现行体系与其环境适应性方面的差距，找出改进的机会，制定行动方案付诸实施；（4）配合单位内控控制与风险评估每年至少一次的检查与测试工作；（5）落实内、外部审计提出的管理建议;(6)组织本部门员工学习内控知识和相关的法律法规等要求，必要时将相关要求转化到管理文件中；（7）收集、整理、统计、分析、上报其职能或业务领域内的各类与风险和内部控制相关的数据和报告。
2单位层面的内部控制单位层面的内部控制为业务层面内部控制提供环境基础。
单位层面内部控制涉及决策议事机制、岗位责任制、人力资源政策、单位文化、财务体系和信息技术运用等方面。
单位应当制定单位领导班子议事决策程序等有关制度，完善议事决策机制。
单位建立议事决策机制应当符合以下要求：1.集体研究与专家论证、技术咨询相结合。
单位应当建立健全集体研究、专家论证和技术咨询相结合的议事决策机制。
这要求单位在做出重大决策时，对于专业性比较强的，应当注意听取专家的意见，必要时可以组织技术咨询。
2.明确实行集体决策的重大经济事项的范围。
大额资金使用、大宗设备采购、基本建设等重大经济事项的内部决策，应由单位领导班子集体研究决定。
由于各单位实际情况不同，重大经济事项的认定标准应当根据有关规定和本单位实际情况确定，一经确定，不得随意变更。
3.做好记录备案，注重决策落实。
单位应当做好相关会议记录，如实反映每一个领导班子成员的决策过程和意见，并请每一位领导班子成员核实记录并签字，及时归档。
决策后要对决策执行的效率和效果的进行跟踪评价，避免决策走过场，失去权威性。
2.1.1内部机构设置2.1.2内部机构的运行2.1.3职责与权限2.2岗位责任制单位应当建立健全内部控制关键岗位责任制，明确岗位职责及分工。
内部控制关键岗位主要包括预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理以及内部监督等经济活动的关键岗位。
在建设岗位责任制时，应当确保不相容岗位相互分离，相互制约和相互监督。
通常的要求就是单位经济活动的决策、执行、监督的相互分离相互制约，以及业务经办、财产保管、会计记录的相互分离相互制约。
2.3人力资源政策人力资源政策是内部环境的重要组成部分。
人力资源政策应当做到以下两点：1把好人员入口关，采取措施不断提高人员综合素质。
将职业道德修养和专业胜任能力作为选拨和任用员工的重要标准，切实加强员工业务培训和继续教育，不断提升员工的素质。
为内部控制关键岗位配各的工作人员应当具备与其工作岗位相适应的资格和能力。
2实行内部控制关键岗位工作人员的轮岗制度，明确轮岗周期。
不具备轮岗条件的单位应当采取专项审计等控制措施。
2.4单位文化单文文化是单位在存续的过程中形成的共同思想、作风、价值观念和行为准则。