会计电算化条件下的企业内部控制制度
摘要：随着电子信息技术的普及，实行会计电算化管理的企业越来越多，文章就如何建立一整套适合电算化会计系统的内部控制制度进行了初步探讨。
关键词：会计电算化；内部控制
内部控制是企业单位为保护其资产安全、保证信息的完整和正确、促进经营管理政策得以有效实施、提高经营效率、控制经营风险、防止舞弊行为发生进而制定的各项规章制度、组织措施、业务处理手续等控制措施的总称。电子信息技术日益普及，企业建立了电算化会计系统后，会计核算和财务管理环境发生了很大的变化：一方面，由于使用了计算机，会计数据处理的速度加快了，会计核算的准确性和可靠性也有了很大的提高，减少了因疏忽大意及计算失误造成的差错；另一方面，会计电算化的实施，也为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击。
一、内部控制环境发生了变化
企业使用计算机处理会计和财务数据后，企业会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。
随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成；原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。
二、内部控制的内容也更加广泛
在电算化方式下，内部控制的内容在传统方式的基础上，又出现了许多新的问题，主要有以下几个方面：
（一）确保原始数据操作的准确性
在电算化会计中，电子计算机输出的数据是在程序控制之下，对输入的原始数据自动进行加工处理，并储存于磁性介质上。所有记账、分析及编制会计报表等工作均在计算机程序的控制下自动进行。然而，电脑中的原始数据必须是由人工事先进行审核和输入计算机的，这就要求一切数据的处理方法和过程都必须规范化，并保持准确性和相对的稳定性，这样才能保证会计信息质量的真实性、完整性和准确性。
（二）严格控制操作人员的权限
授权、批准控制是一种常见的、基础的内部控制。在手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的审核和签章。但会计电算化后，职能划分发生了巨大的变化。因为业务处理全部都是以电算化系统为主，电算化功能的高度集中导致了职责的集中，某些人员既可从事数据的输入，又可负责数据的输出和报送。因此，如果不加强内部控制，就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果，加大出现错误的风险。
（三）要避免会计档案无纸化和电脑操作无形化带来的风险
在手工会计系统中，企业的经济业务发生均记录于纸张之上，增、删、修改了的会计凭证或会计账册都可以从各自的笔迹和印章上分清责任。会计电算化后，会计凭证转变为以文件、记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。电磁介质也易受损坏，且有丢失或毁损的危险。所以会计电算化对会计档案管理形式提出了更高的要求。不仅要保存好相关的纸质数据文件，还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。如计算机机内及磁盘内会计信息安全保护、计算机病毒防治，以及计算机操作管理等。
三、加强电算化系统的内部控制制度建设的具体措施
（一）操作程序控制制度化
为了保证信息处理质量，减少产生差错和事故的概率，应制定严格的操作规程。操作规程主要指计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。其内容主要包括：（1）各种录入的数据均需经过严格的审批并具有完整、真实的原始凭证；（2）数据录入员对输入数据有疑问，应及时核对，不能擅自修改；（3）发生输入内容有误的，需按系统提供的功能加以改正，如编制补充登记或负数冲正的凭证加以改正；（4）开机后，操作人员不能擅自离开工作现场；（5）要做好日备份数据，同时还要有周备份、月备份。当然，这些制度还必须随着企业经营的变化而不断修改完善。只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。
（二）必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制
职责分工首先是将电算化部门与用户部门的职责相分离。会计核算软件正式投入使用后，原有会计机构必须做相应调整，对各类人员制定岗位责任制度。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括：直接管理、操作、维修计算机及会计软件系统等工作岗位。机构调整必须同组织控制相结合，以实现职权分离，有效地限制和及时发现错误或违法行为。如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。
不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证，但是，合伙即可避开这类控制，况且控制措施发挥作用的有效程度关键还要取决于执行人员的实际行动。因此，在考察对发生故意错弊行为的意图进行控制的策略方面，可以考虑增加施行这种行为的难度，增加被逮住或结果失败的可能性，并加大对此类行为的惩罚力度。实施这一策略的两种有代表性的方法就是实行职责轮流制和内部审计制度。除部分组织程序有特别规定以及不能实行职责轮流制的岗位外，员工应该轮换工作。
（三）加强系统与网络的安全控制，严格系统操作环境管理
加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源。保护程序和数据的安全，减少因外界因素导致
计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制，规定交接班手续和登记运行日志；（4）数据存储和处理相隔离，严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。
网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括：数据备份及机器的使用规范，U盘专用及防病毒感染，数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。
（四）加强内部审计
内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。加强内部审计能检查出发生的错误，打消作弊或犯罪的意图。内审人员应定期规则地检查与计算机有关的控制目标、过程以及遵照情况，核实数据和程序的完整性。对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内控制度，凭证附件是否规范完整等；审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。
（五）做好电算化会计档案管理工作
在实行会计电算化之后，随着存储介质的改变，对会计档案管理的要求也比较严格。同时，对会计档案的概念也就有所发展。在会计电算化情况下，除了打印输出的账、证、表以外，整个系统开发形成的全套文档资料都属于会计档案的范畴。另外，对存有会计数据的有关介质也应妥善保管。
企业已有的控制措施一般都是为重复发生的业务类型而设计的，因此会对不正常的或未能预料到的业务类型失去控制的能力。企业处在经常变化的环境之中，这就会导致原有的控制程序对新增的内容失去控制作用，在变化过程中可能会发生差错和不合规行为。应建立一种例行过程的反馈机制，监督控制的功能。此外，控制所寻求的保证水平有必要根据其成本而定，一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。当避免损失的努力不符合成本效益原则时，商业保险是免遭过大损失或者是可能性小的发生不频繁损失的最好方式。购买承保保险总额大小取决于管理者偏好以及企业能够承受系统风险所引起损失的大小。保险并不针对普通操作上的薄弱点，但是，它能保护系统因破坏者、自然灾害、盗窃文件者、盗用者、能接近系统的员工以及因失去文件、软硬件或数据中断所引起的收入损失。
参考文献：
1、朱荣恩.内部控制评价[M].时代出版社,2002.
2、庄明来.会计电算化研究[M].中国金融出版社,2001.
3、付得一.会计信息系统[M].中央广播电视大学出版社,2006.
导语：内部管理心得分享。企业内部控制的功能主要体现在两个方面，一个是提高企业的运行效率，另一个是防范作弊。企业通常会毁于内部的作弊行为，因此更要重视内部控制制度的建设。
1. 管理首先要基于对部门的准确定位：我是谁?
最近读书看到一句话：进化论并不是最强的动物生存下来，也不是最聪明的动物生存下来，而是最善于适应变化的动物生存下来。先不去推断这句话是否100%正确，仅从长期发展来看，大到国家、企业，小到部门、团队，都必须要适应环境。适应环境就必须要先读懂环境，明确自身的定位，相应施以对应的方法，因为管理不可能一招包打天下。
2. 管理是一种价值意识的传递：我如何体现价值?
作为业务部门，我认为管理最重要的是把一种价值意识深刻地植入到每一名员工的心里：船舶运输部的价值如何体现?这个问题又可以细化成一系列的小问题：船舶运输部的发展如何契合到公司的整体发展中?目前除了柯蒂斯超额气之外，是否还有其他潜在的FOB资源来源需要关注?海南LNG接收站保税罐手续完成后，如何开展再装载销售业务?如何通过换货和LNG船舶运输优化资源组合，降低成本?如何加强对市场的理解，把握有利时机降低租船成本?如何在租船合同条款中获得对我方更有利、更灵活的商务条件?如何在保障安全的前提下，有效管理船代，降低船代费用?如果优化船舶运输过程中的操作参数(控制压力、温度，减少留底)，尽可能提高效益?如何在未来业务中妥善安排渡过运河的时间和费用?上述问题以及其他类似的问题需要在日常工作中不断地强化，甚至是洗脑，形成一种思维惯式，形成一种主动出击的精神。
3. 管理要形成一种目标导向的学习：我缺什么?
经过一年多业务从无到有的过程，特别是体会到大家在过去一年中的进步，我深刻体会到所谓学习型团队的重要性。学习不是漫无目的的学习，而是首先要树立一个具体的'目标，然后从小的进步逐步积累到大的提高，最终在做成事的同时完成对人的培养。在这个过程中，好的氛围尤其重要，定期的内部经验分享十分关键。去年我们部门搞了两次集中的对外商务交流培训，同时在每天的工作中时不时交流思考过程和工作方法，现在看这些东西都应该固化下来，特别是在狼性的针对性培养上，使大家常常反思，并对应寻找学习的途径。
(一)加强内部控制理论的研究
1、借鉴国外经验，探索内部控制新框架。 目前，由我国内审协会颁布的《内部审计具体准则第5号——内部控制审计》采用了COSO报告提出的内部控制整体架构理论的内控五要素观点，即控制环境、风险管理、控制活动、信息与沟通、监督等。这不能不说是我国在内部控制发展上的一大进步，准则采用五要素观点能够从一定程度上促进内部控制实务的进步。但是我国在会计规范、独立审计准则中尚未接受五要素观点，我国的独立审计准则采用的是传统的三要素观点。我国应该尽量吸收和借鉴COSO报告的研究成果，尽快采用五要素观点，和国际惯例接轨。各个企业也应积极借鉴五要素观点建立健全自身的内部控制。
2、准确定位内部控制目标。 内部控制的理论研究要开创新视野，突破会计和审计领域的研究，应该与经济学和管理学结合起来研究。在经济学中，内部控制和公司治理紧密相连，只有把内部控制置于公司治理这一广阔空间中去研究才能更具有意义。在管理学中，与会计审计意义上的内部控制相比，管理学意义的内部控制包含的范围更广、职能更多、作用更大，几乎是管理控制的同义词。 我们不仅需要借鉴国际上有关内部控制的目标定位，同时也需要立足我国的现实，从改善我国企业现状和完善公司治理的角度出发，既遵循适当的前瞻性与发展性，又要考虑规范的稳定性与可操作性。因此，内部控制研究应该运用丰富的公司治理理论并以管理控制口径来定位，只有这样才能取得突破性的进展，并形成有效指导内部控制实务的理论成果。
(二)加强内部控制规范的建设
1、成立专门的内部控制研究委员会。我国应该参照美国的COSO委员会成立一个专门的具有广泛代表性的联合研究委员会，充分吸纳了各界的观点和建议。
2、制定包括公司经营管理所有方面的完整的内部控制规范。目前我国所颁布的内部控制规范还仅局限于内部会计控制规范，还未涉及公司经营管理所有方面的内部控制，以后还要陆续出台实物资产、对外投资、筹资活动、成本费用与公司担保行为等项规范。这些内部控制标准体系的建立必将对规范公司管理产生深远影响。
3、相关内部控制规范之间内容衔接要一致。但我国目前颁发的若干内部控制规范相互之间，内容不衔接甚至存在冲突，从而导致内部控制设计及其评审，缺乏统一的依据。因此，我国在制定内部控制规范的过程中一定要注意这个问题。
篇一：风险管理培训心得
随着社会法制化的推进及企业竞争的加剧，企业只有建立、健全并执行行之有效的内部控制体系，才能够获得持续稳定的发展，做到基业长青。
掌握先进的内部控制、风险管理、内部审计及职业舞弊等理论;掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进;提升管理层对内部控制自我评估的能力，建立有效的内部控制环境;明确如何结合企业自身特点、建立适合企业自身情况的内部控制系统; 通过企业运作中的典型实例帮助学员明确主要业务活动中的控制要点、控制标准和控制方法。
此次培训使我系统地学习了内部控制与风险管理中一些实用的技巧和功能，不仅知道了如何使用，更了解了原理，对今后的工作十分有帮助，可以提高工作效率，使工作的成果更美观，为自己的工作成果加分，使老板满意。
学习内部控制与风险管理培训后，我在公司配合领导建立上市公司内部制度!
篇二：风险管理培训心得
此次有幸参加了北大光华管理学院为期4天的“行为决策和风险管理”短期培训，时间虽短，但感觉获益良多，尤其是张志学教授和王晓田教授分别从心理学的角度对人们在各种情形下的不同行为决策和对风险的把握进行的分析和探讨让我颇有感触。
一、做好信息收集，多角度分析问题，理性决策。
人的一生总是要做出各种不同的决策，学习上的、工作上的、生活上的，很可能一个决策就改变人的未来发展道路，因此要尽可能的多采用理性决策。怎样才能做好理性决策呢?第一要针对问题收集相关的信息，而且要尽可能的收集全面，第二要根据信息建立解决问题的可行性方案，第三要做好方案的评估，第四要选出最佳方案。在做决策的过程中，要特别注意锚定效应和框定效应，多换位思考。做好了这四步，就能更好地应对处理过程中的许多不确定性，减少决策偏差。正如课堂上学习的陈天桥创业案例中所写到的那样“在每一个转折点，如果没有做出正确的决策，陈天桥的创业故事都会重写。”我们也一样，在每个转折点，我们都要理性的分析和判断，慎重决策，这样才会给未来的人生道路奠定良好的基础，才能不偏离自身理想的发展道路。
二、避免判断与决策偏差，做好风险管理。
在工作中，由于个人知识、素养、成长环境、教育经历、工作背景等因素影响，我们的思维会出现各种偏差，有感觉偏差、认知偏差、记忆偏差、环境偏差，可能会出现“一叶障目，不见泰山”、出现“群体思维”，而这些都有可能导致错误的决策及风险的产生。从巴林银行倒闭的这个案例中，我再次感受到风险的管理是多么的重要。肇事者尼克.里森违规操作，加之严重的赌徒心理，过于乐观地估计形式，然后又隐瞒重要信息，在利益驱动下，完全忽视了风险的存在，再加上巴林银行混乱的内部管理和不得力的监控措施，使巴林银行失去了多次遏制风险进一步扩展的机会，最终导致百年银行毁誉一旦。因此，我们应当不断增强风险意识，在与市场的博奕过程中，将风险锁定在一个可控的范围，做好风险管理。
三、按照三参照点理论，做好底线调控与目标调控，管理好日常生活中的风险决策。
我们常常会给自己制定一些奋斗目标，以此来不断激励自己为着既定的目标而努力，可我们可能很少考虑过自己的底线是什么，有时还可能将底线就设置为了目标，也因此无法管理好日常生活中的风险决策。例如在给客户理财的时候，就要充分了解客户的需求，他的底线、现状和目标是什么。这样才可能为客户制订出可行的理财方案，告之客户在何种情况下可获得高的收益，在何种情况下可保本不亏。否则如果只乐观的设定益目标，那么在出现风险状况时，客户将很难接受和认同。
决策和风险一样，无处不在，怎样管理好风险，做出正确的决策，我想是仁者见仁、智者见智的，因此想用《大学》里的这句话与大家共勉“知止而后有定，定而后能静，静而后能安，安而后能虑，虑而后能得。”
内部控制工作总结（通用5篇）
时间总在不经意间匆匆溜走，我们的工作又告一段落了，回顾这段时间，我们的工作能力、经验都有所成长，是时候认真地做好工作总结了。那么你有了解过工作总结吗？下面是我为大家收集的内部控制工作总结（通用5篇），欢迎大家分享。
1、操守和价值观
诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为
（1）领导的操守和价值观具有杠杆作用
诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。
（2）制定行为准则和其他原则
明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。
可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。
（3）处罚规定。
对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。
（4）管理者对干涉正常程序或凌驾制度行为的态度应一贯重视管理者对于干涉正常程序或越权行为的态度。
（5）面临不现实的目标的压力
管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。
2、管理哲学和经营风格
单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：
第一、管理者对待风险的态度和控制风险的方法；
第二、为实现预算和其他财务及经营目标，对内部控制的重视程度；
第三、管理者对会计报表所持的态度和所采取的行动。
（1）管理层的主导作用
管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。
（2）管理理念
管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。
（3）管理层的经营风格
管理层的经营风格是指管理层所能接受的业务风险的性质。
管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。
3、文化建设
文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。
行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。
行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。
（二）风险评估
风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。
行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础。
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。
风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的`均衡优化。
1、风险控制目标
内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。
为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：
①制定风险管理规划；
②风险辩识；
③风险评估；
④风险管理策略方案选择；
⑤风险管理策略实施；
⑥风险管理策略实施评价。
2、风险承受能力
行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。
风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。
单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。
风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等。
3、风险识别
风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险
xx年以来，结合个人金融业务特点，我部着重在相关业务品种的业务流程整合，相关制度建设，业务和政策学习等地方加强了管理，并召开了主任办公会和部门全体会议，就相关内控工作做出了部署。现将我部近期内控工作报告如下：
一）业务。
我部对信用卡业务开展了检查，客户档案，密码信封，库存及成品的帐实相符。
二）加强了内控合规建设。
对内控合规员开展了调整和落实，根据个人金融部现实情况，规定副主任牵头，xx等几位同志为个人金融部的内控合规员。并计划部门内每季度召开一次案件形势分析会，强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见，在会议上评估。
三）强调业务学习和规章制度学习的重要性。
每月至少部署2天时间开展部门全体员工集中学习业务知识，政策法规和规章制度，营造良好的学习氛围。加强对员工的思想教育工作，培养员工正确的人生观，价值观和道德观。
四）对外围系统的柜员开展全面清理。
因近期全辖业务人员变动较大，为加强内控，我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时开展了清理和更新，并将清理和更新情况登记备案。近日，工商银行临沂分行为进一步提升全行的内控管理水平，保持各项业务的健康持续发展，采取三项措施，强化全行的内控管理工作。
1、加强内控精细规范化管理。
在认真总结经验，查找工作不足和内控管理漏洞的基础上，由内控合规部牵头制定了《临沂分行加强内控精细规范管理的实施方案》，并在全行进行实施。方案要求全行内控管理工作必须从基础工作做起，并严格按照上级行的内控管理，操作规范标准，细化控制管理环节，规范监督检查程序，完善内控管理中发现问题的整改，处罚措施，力求做好内控管理的每一项工作，实现科学管理目标。依此方案各专业部室结合自身实际也制定了内控精细规范管理的工作计划。
2、加大对市行部室内控管理考核挂钩的力度。
为了强化市行部室落实内控管理职责，从今年起，把上级行及外部监管部门的各类检查发现的问题及整改情况，以倒扣分方式计入各部室经营绩效考评得分。考核时，根据发现问题的性质严重程度将问题分为一般问题，较严重问题，严重问题，重大违规问题四个层次及检查发现问题整改率进行考核，按项目分别统计，累计扣分。
3、加大对信贷业务，银行卡业务，电子银行等重点业务的检查力度。
进一步规范操作程序，特别是力求信贷业务管理工作有一个新的突破，全面扭转管理粗放的被动局面，提高风险防控能力，并实现全年无案件，无事故的总体目标，确保信贷业务和其他各项业务全面，健康，稳定，持续发展。
一、推进安全标准化，实施全过程风险管理，完善公司安全管理体系
从xx年起，我处开始牵头推进公司安全标准化工作。在原有职业健康安全管理体系的基础上，我处对照安全标准化规范，制定安全标准化实施方案，清理公司各环节各层次安全管理流程，完善规章制度、作业安全管理和组织现场安全整治。通过两年的艰苦工作，公司于xx年11月27日通过市安监局化学品登记办组织的达标验收，达到国家安全标准化二级企业要求。
安全标准化的核心是实施全过程风险管理，建立pdca管理模式，持续改进安全绩效。按照这一要求，我处每年组织各单位进行一次全面的安全风险辨识和风险控制效果评价；对检修、技改、变更等非常规活动，坚持要求在实施前进行风险评价，制定落实风险控制措施，实施中进行检查确认，实施后进行验证和效果评价；特别对重大危险源、重大风险，要求制定预案和专项控制方案。通过这些手段，保证公司生产运行中的安全风险时刻处于可控状态。
二、建立完善公司规章制度，规范各环节安全管理
为规范公司各层面、各环节的安全管理，我处于xx年组织相关职能部门对企业安全管理制度进行全面梳理，补充完善，经过8个月艰苦工作，形成《安全管理制度汇编》。这本制度汇编，包括综合管理、组织措施、危险作业、技术规范、职业卫生5大类43个制度。随着形势的变化，我处及时组织对汇编进行评审和修订，并于今年上半年公司完成对原汇编的全面修订，出台公司《安全管理制度》，将公司安全管理制度从原来的5大类43个制度完善为10大类62个制度。使公司层面、各环节的安全管理从制度层面持续符合国家法律法规、标准和其他要求。
三、规范作业票证台帐，严格危险作业审批，确保生产过程安全
近年来，我处不断改进和完善公司各种安全管理台帐和作业票证，到目前为止，已建立了24个安全管理台帐和10个危险作业票证，并指导各单位正确规范使用。生产现场是我处安全管理工作的重心，安排2人专门负责危险作业审批和现场安全管理，确保危险作业全过程在有效监控内。
四、开展安全检查，排查各类隐患和问题，督促安全制度和规程的落实
我处坚持每月组织一次全厂性综合检查，每星期分别对重大危险源、关键装置、重要物料管线、危险场所安全检修作业进行一次专项检查，每天对全公司生产现场进行不定期的巡回检查，发现隐患和问题责令责任单位或人员进行整改，如今天前三季度排出隐患和问题78项、下隐患整通知书6份、发违章告知卡3份，有效地将消除事故隐患、规范人员行为，保证公司安全生产正常进行。
五、开展安全教育，提高全员安全素质
我处严格执行“三级安全教育”，对新进公司的人员按要求进行了公司级教育，同时督促、检查二、三级安全教育，使他们熟悉、掌握必要的安全技术知识和自我防护技能，达到要求后方可上岗操作。监督二级单位对换岗、转产、复工人员，按要求进行安全技能和岗位操作法的培训，经考核合格后才能上岗作业。对外来单位人员严格进行公司级安全教育，并作业所在单位进行车间级安全教育，经考核合格后才准许其施工作业。我处每季度针对各班组的实际情况制定班组安全活动计划，编制学习资料，指导各班组开展安全活动，并每月进行检查确认，保证了安全活动的质量。我处定期识别特种作业人员培训要求，制定培训计划，开办培训班，使全公司特种作业人员有效持证率始终保持100%。
六、开展职业卫生工作，加强员工劳动保护
我处按国家要求定期申报公司作业场所职业危害因素，定期组织职工进行职业健康检查，对发现的问题立即协调相关单位予以解决，建立健全了职业健康监护档案。定期组织职业危害因素监测，并向职工公示；督促各单位加强职业卫生设施和作业场所的管理，保证危害因素浓度（强度）符合国家标准，保障职工健康。及时按标准为职工配发劳动防护用品，并指导职工正确使用，有力地保障了职工的健康安全。
七、完善应急救援预案体系，定期组织演练，增强应急响应能力
xx年，我处组织编制公司化学事故应急救援预案。经过不断完善，目前已建立了较完善的应急预案体系：包括公司综合应急预案、专项应急预案和现场处置方案，建立了分级响应机制，完善了应急响应流程，有利于提高公司应急响应能力。每年组织一次综合或专项演练，每半年组织各关键装置重点部位进行一次现场处置方案演练，不断提高公司应急响应能力和全员的应急处置技能。
八、按办理有关证照，保证公司合法经营
公司安排由我处负责办理的证照包括安全生产许可证、危险化学品登记证、易制毒化学品生产备案证、监控化学品生产特别许可证、工业品生产许可证等。我处根据相应考核细则，进行资料文件编写整理、组织生产现场整改，均如期按时完成了取证换证工作。
九、严格安全考核，提高安全绩效
我处严格执行公司安全风险责任考核制度，坚持每月对各单位安全目标实现情况、安全责任落实情况、安全双基工作完成情况进行全面检查考核，提出纠正预防措施和计划，促进了安全责任制的落实和公司整体安全绩效的提高。从总体上讲，安全管理业务流程是顺畅的、安全风险得到有效控制。但还存在很多不确定因素的影响，比如人员安全行为的控制是一个难点、现场隐患是动态变化的。这就要求我们还要进一步完善安全标准化工作，特别是要注重细节的管理。
根据公司要求，我处对本部分触及的工作进行了周全梳理、自查，详细环境以下：
1、促成安定标准化，履行全进程风险办理，美满公司安定办理系统
从xx年起，我处入手下手牵头促成公司安定标准化工作。在原有职业健康安定办理系统的根本上，我处比较安定标准化典范，订定安定标准化履行方案，料理公司各关键各层次安定办理流程，美满规章轨制、功课安定办理和构造现场安定整治。经过议定两年的艰苦工作，公司于xx年11月27日经过议定市安监局化学品挂号办构造的达标验收，到达国度安定标准化二级企业要求。
安定标准化的核心是履行全进程风险办理，建立PDCA办理模式，连续改革安定绩效。根据这一要求，我处每一年构造各单位进行一次周全的安定风险辨识和风险把握结果评价；对查验、技改、变动等非老例活动，坚定要求在履行前进行风险评价，订定落实风险把握办法，履行中进行查抄确认，履行掉队行验证和结果评价；特别对庞大危机源、庞大风险，要求订定预案和专项把握方案。经过议定这些伎俩，包管公司出产运行中的安定风险时候处于可控状况。
2、建立美满公司规章轨制，典范各关键安定办理
为典范公司各层面、各关键的安定办理，我处于xx年构造相干本能机能部分对企业安定办理轨制进行周全梳理，补充美满，经过议定8个月艰苦工作，构成《安定办理轨制汇编》。这本轨制汇编，包括综合办理、构造办法、危机功课、技巧典范、职业卫生5大类43个轨制。跟着局势的变化，我处及时构造对汇编进行评审和修订，并于本年上半年公司结束对原汇编的周全修订，出台公司《安定办理轨制》（2009版），将公司安定办理轨制从本来的5大类43个轨制美满为10大类62个轨制。使公司层面、各关键的安定办理从轨制层面连续符合国度法律标准、标准和其他要求。
3、典范功课票证台帐，严厉危机功课审批，确保出产进程安定
比年来，我处连续改革和美满公司各种安定办理台帐和功课票证，到如今为止，已建立了24个安定办理台帐和10个危机功课票证，并教导各单位精确典范利用。出产现场是我处安定办理工作的重心，安排2人专门当真危机功课审批和现场安定办理，确保危机功课全进程在有效监控内。
4、展开安定查抄，排查各种隐患和题目，鞭策安定轨制和规程的落实
我处坚定每个月构造一次全厂性综合查抄，每礼拜别离对庞大危机源、关键装配、紧张物料管线、危机场合安定查验功课进行一次专项查抄，每天对全公司出产现场进行不按期的巡回查抄，发觉隐患和题目责令责任单位或人员进行整改，如本日前三季度排挤隐患和题目78项、下隐患整关照书6份、发违章告知卡3份，有效地将清除变乱隐患、典范人员行动，包管公司安定出产平常进行。
5、展开安定教诲，进步全员安定本质
我处严厉履行“三级安定教诲”，对新进公司的人员按要求进行了公司级教诲，同时鞭策、查抄、三级安定教诲，使他们熟悉、把握必要的安定技巧知识和自我防护技巧，到达要求后方可上岗操纵。监督二级单位对调岗、转产、复工人员，按要求进行安定技巧和岗亭操纵法的培训，经考核合格后才华上岗功课。对外来单位人员严厉进行公司级安定教诲，并功课地点单位进行车间级安定教诲，经考核合格后才许可其施工功课。我处每季度针对各班组的实际环境订定班组安定活动筹划，式样进修资料，教导各班组展开安定活动，并每个月进行查抄确认，包管了安定活动的质量。我处按期识别特种功课人员培训要求，订定培训筹划，创办培训班，使全公司特种功课人员有效持证率始终保存100%。
6、展开职业卫生工作，加强员工工作保卫
我处按国度要求按期报告公司功课场合职业风险身分，按期构造职工进行职业健康查抄，对发觉的题目立即和谐相干单位予以办理，建立健康了职业健康监护档案。按期构造职业风险身分监测，并向职工公示；鞭策各单位加强职业卫生办法和功课场合的办理，包管风险身分浓度（强度）符合国度标准，保险职工健康。及时按标准为职工配发工作防护用品，并教导职工精确利用，有力地保险了职工的健康安定。
7、美满应救助济预案系统，按期构造练习练习，加强应急响应本领
xx年，我处构造式样公司化学变乱应救助济预案。经过议定连续美满，如今已建立了较美满的应急预案系统：包括公司综合应急预案、专项应急预案和现场处理方案，建立了分级响应机制，美满了应急响应流程，有益于进步公司应急响应本领。每一年构造一次综合或专项练习练习，每半年构造各关键装配重点部位进行一次现场处理方案练习练习，连续进步公司应急响应本领和全员的应急处理技巧。
8、按办理有关证照，包管公司合法策划
公司安排由我处当真办理的证照包括安定出产允许证、危机化学品挂号证、易制毒化学品出产备案证、监控化学品出产特别允许证、产业品出产允许证等。我处根据响应考核细则，进行资料文件编写料理、构造出产现场整改，均如期按时结束了取证换证工作。
9、严厉安定考核，进步安定绩效
我处严厉履行公司安定风险责任考核轨制，坚定每个月对各单位安定目标兑现环境、安定责任落实环境、安定双基工作结束环境进行周全查抄考核，发起改正防备办法和筹划，增进了安定责任制的落实和公司集体安定绩效的进步。
从整体上讲，安定办理交易流程是顺畅的、安定风险获得有效把握。但还存在很多不肯定身分的感化，比如人员安定行动的把握是一个难点、现场隐患是动态变化的。这就要求我们还要进一步美满安定标准化工作，特别是要珍视细节的办理。
是集团全面推行内部控制工作的重要年份，也是公司开展内部控制工作的起步之年。为了增强企业风险管控能力，促进公司内部规范管理，公司按照集团内部控制工作整体部署，以“一个规范、两个指引”为基础，以《集团内部控制管理工作指引》为指导，结合公司外部环境和内部管理实际，举上下之力，全面开展内部控制工作，圆满的完成了集团下达的各项任务，同时在规范管理和风险管控方面取得了较大进步。
一、公司领导重视，上下全员参与，内控工作稳步推进
公司首先建立了结合实际的“三级内控工作管理体系”，由总经理担任第一负责人，以财务科为内控工作责任科室，并指定公司内控专干。公司其他各相关部门主管领导直接负责，部门内设专干。
公司内控专干组织各部门专干学习、讨论“一个规范、两个指引”并进行指导，按照相关性将内控工作进行合理分配，各部门各司其职，责任分明。跨部门业务由公司内控专干进行协调，相关部门互相配合，做到规范、合理、互为补充，使得内控工作有序开展。
二、结合公司实际，重视关键管控，完成内控计划目标
在公司内控管理体系指导下，各部门从公司实际出发，理顺公司业务运行流程，整理现有管理手段和制度文件，根据《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》，梳理业务流程102个（含补充流程1个），整理管理文件59份，并根据流程绘制流程图，查找风险控制点45处，编制各项指引的风险控制矩阵，找出各项风险点的控制措施。并完成与之相对应的权限指引。
公司以《集团内部控制管理工作指引》为指导，以公司日常工作为出发点，结合原有的各部门职责和岗位说明书，编制《内控管理手册》，作为公司内控工作的指导性文件。《手册》明确了公司内控工作的基本原则、组织架构和职责权限，从内部环境、风险评估、控制活动、信息与沟通和内部监督五个方面对公司内部控制进行规范。同时，结合内部控制工作的开展，公司对原有岗位说明书、规章制度等进行重新梳理、更新，作为内控工作有序开展的有力保障。
三、认清内控现状，理顺管理脉络，
建立考核主体正确、考核对象明确、考核内容清晰、考核责任明确、考核结果客观真实并有据可依的完整考核体系，制定适合本单位实际情况的《内控建设管理考核办法》，一边更好的将内控管理手册内容落实到位，通过设定相关考核指标并对其进行考核赋分，促进本单位组织体系和管理制度的不断健全与完善、内控工作的有效落实和推进、内控信息化应用工作稳步开展、自我考核评价及时、缺陷认定准确、整改及时彻底、完善流程规范管理、优化流程控制、风险防范能力不断提高。
