| 内部控制 | 企业 | 行政事业单位 |
| 原则 | 全面性(全过程控制+全员控制) | 全面性 |
| 重要性(重要业务事项+高风险领域) | 重要性 | |
| 制衡性 | 制衡性 | |
| 适应性 | 适应性 | |
| 成本效益 |
| 内部控制 | 企业 | 行政事业单位 |
| 责任人 | 董事会:负责内部控制的建立健全和有效实施 | 单位负责人对本单位内部控制的建立健全和有效实施负责 |
| 监事会:对董事会进行监督 | ||
| 经理层:负责组织领导企业内部控制的日常运行 | ||
| 专门机构:具体负责组织协调内部控制的建立实施及日常工作 | 单位应当建立适合本单位实际情况的内部控制体系,并组织实施 |
| 内部控制 | 企业 | 行政事业单位 |
|
内部控制 的内容 |
内部环境 (实施内部控制的基础) |
梳理业务流程,明确业务环节,分析风险,确定风险点,选择风险应对策略,在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行 |
| 风险评估 | ||
| 控制活动 | ||
| 信息与沟通 | ||
| 内部监督(监督内部控制的执行) | ||
| 控制方法 | 不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制 | 不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开 |