爱华网系列专题：《国有企业内部控制框架》
（四）授权体系 授权体系是内部控制的关键构成，通过授权，企业可以建立起有效的权力链条，界定清楚权力边界，特别是能够界定清晰责任边界，有效地落实决策责任和管理责任。授权体系应包括董事会的权力描述，对各个管理委员会、董事长、总经理、财务总监、职能部门领导、分子公司领导和职能部门的权力界定和例外事项报告程序。清晰的权力边界和责任边界反过来有效作用于内部控制责任的落实。 （五）政策程序 政策程序是确立企业导向的重要制度安排，是内部控制的核心部分和内部控制确立流程的依据，对流程具有指导性的意义。内部控制建设重要的政策程序包括财务政策与制度（包括重要的会计政策和会计估计）、销售政策与制度、采购政策与制度、重要的人力资源政策与制度、薪酬政策等。政策与制度为业务流程提供了基础原则和方向。 （六）基本流程 基本流程是内部控制的核心部分，是根据企业的具体业务，描述出企业的正常生产运营活动中的业务流程。流程根据企业运营环境的不同可繁可简，一般根据企业的业务循环定制，包括但是不限于销售收款、采购付款、存货、货币资金、固定资产、工程项目、成本费用、融资、担保、投资、高风险业务流程等。根据企业业务的不同，企业的业务循环也不尽相同，企业应该根据自己的具体情况自行选择。基础流程以财务为核心向外辐射并深入到所有的业务循环领域，将核心的控制点嵌入业务流程。
（七）监督体系 监督体系是指对业务过程和政策程序与流程执行过程的监督，是内部控制的重要组成部分，主要作用是发现经营结果的偏差，威慑任何试图扭曲内部控制制度的冲动。监督体系包括风险预警体系，内部审计体系，外部审计行为，系统的考核制度以及责任追究机制。监督体系在内部控制中的重要作用主要体现为：①通过一系列的风险指标预警经营过程企业预期目标的偏差；②通过内部审计发现对内部控制扭曲行为和经营过程中执行内部控制政策与流程的偏差并提出修正的意见；③通过外部审计发现由于内部利益冲突而不能发现的问题和对经营结果的第三方确认；④通过考核强化公司的政策导向和内部控制的执行力度；⑤通过责任追究机制增加内部控制建设责任人不作为的成本，以产生威慑和督导作用。 （八）评价体系 评价体系是衡量内部控制健全性和有效性的工具，是内部控制持续改进，不断完善的促进剂。评价主要包括确立内部控制健全有效的标准、评价的责任、评价的程序、评价的工具（测试工具、测试方法，底稿表单等）和评价报告。评价的范围，包括环境层面和操作层面的治理结构、员工守则、道德规范、授权的清晰与完整性、制度流程的完整、制度流程是否实质性执行、业务过程是否据实记录、业务和财务记录是否妥善保管等。 内部控制评价体现出内部控制体系运行的管理闭环，其目的包括两个方面：①内部控制评价是考核的基础，以合理保障内部控制体系在实务中贯彻执行；②内部控制评价可以帮助企业适应动态多变的发展需要，发现新增风险或既往内部控制缺失，提出内部控制体系调节完善建议，完成内部控制机制的自我调节与完善过程。 从工具体系往下的各个模块，各企业可以根据自己企业的状况将内部控制各项基本内容形成基本的内部控制手册，以方便运行和使用。内部控制手册构成包括但是不限于，员工守则与道德规范、工具体系的构成和应用说明、授权矩阵和授权说明及例外事项的报告程序和规则、公司的经营政策、管理政策和相关的制度体系、十大基本业务循环的细致流程、适宜的内部控制评价体系以及内部审计手册、风险预警和违背内部控制守则的奖罚办法。 五、建设内部控制的同时要完善基础管理 要使内部控制的作用得到充分的发挥，需要相对成熟，与内部控制要求相适应的管理基础环境。内部控制的运行需要管理软基础和硬基础两个层面的支撑。软基础主要是指治理结构、公司管理层和员工的道德水准以及企业文化等，治理结构是内部控制建设与实施的系统性保障，而相应的道德水准和企业文化能够保障企业作为一个整体对制度体系的尊重与认同。软基础一方面是内部控制的重要构成部分，另一方面也是内部控制运行的基础保障。
