內部環境是基礎,是企業建設內部控制的土壤,是壹切內控制度、流程、控制點得以實施的根本條件。壹個企業內控好壞,首先應對其內控環境進行評價,如果環境不好,就需要更仔細和深入的進行建設,換句話說,如果環境建設得好,具備良好的風險意識和內控文化,即使壹些小方面存在控制不足,也並不重要。
2.
風險評估、控制活動、信息溝通。這是內控體系核心三個環節。 風險評估是內控建設得方向。並不是說企業所有的任何的操作都需要管控,使用無比繁瑣的流程進行防範。內控體系強調成本效益原則,註重企業經營效果效率,就必須註重風險評估,以風險為導向的建設內部控制體系,非重大風險可酌情簡化,但是重大風險就需要認真將制度、流程和控制環節建設好。 控制活動是內控體系的核心環節,應該是嵌入在業務流程當中得以保證實施,病應該註意留下控制痕跡以供檢查監督。