关于内控这件事，现在只是强制性要求上市公司推行，但具体如何操作，基本上是根据各家单位自己的情况自己弄，没有强制性要求。因此落实到实际单位里，基本上是各行其是，单位里那个部门摊上，只要你推不掉，就你弄。因此，从企业较高领导那里就可以看出，作为高管的他们也根本没搞明白，内控到底啥咋回事？内审又是咋回事？所以到具体操作这事情的具体经办人员，也被搞的七荤八素，遇到了问题也不知找谁。其实正真的内控简单的讲是这样的。公司是股东的，但股东可能很多大部分不可能直接参与企业管理，那么他们的钱是否会被直接管理的企业高管乱用？这是每一个股东担心的。如果企业倒闭了，那么这笔帐如何同高管们算？这也是高管们担心的。因此两方面共同推出了企业内控管理制度，内控就是具体经管企业业务的红线。只要高管按内控做，那么如果出现一个万一，那么也不承担责任；而股东知道企业高管按这套内控制度执行，就能确保自己的钱不被乱用。企业内部审计：是否建立为保证财务工作有序进行的管理办法。宁波高新公司内控体系建设服务机构
内控与内审的定义：内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部审计是一种**、客观的确认和咨询活动，目的是增加价值和改善组织的运营，通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，可以帮助组织实现其目标。宁波哪里有公司内控体系建设企业内部控制责任是由企业承担的，而内部控制审计责任是由注册会计师承担的。
内部审计在内部控制中的作用：1.提供管理咨询与建议。 内部审计的职能从单纯查错防弊的保护型职能向管理服务的建设型职能转变，从检查、监督向分析、评价转变。内部审计人员除了要及时履行基本的审计职能以外，还应该结合自己的专业知识就内部控制中的薄弱或缺失环节向管理层提供改进意见和改善措施，帮助管理层优化内控机制，促进企业实现目标。2.评价和评估内部控制。一方面评价内部控制系统的健全性。通过学习，了解企业内部控制系统的功能，同时结合访谈、调查、抽样等审计方法，评价控制系统的健全程度；另一方面评估内部控制系统的执行程度和有效性。通过对一些控制点的穿行测试，评价内部控制系统在实际业务活动中的执行程度，了解内部控制系统是否发挥作用、效果如何等问题。
内部审计是企业为保证目标的失信，在企业内部通过审查和评价自身经营活动、财务行为、内部控制等的合法、适当、有效而开展的**的监督评价活动。内部审计是企业治理的萨达基石之一，是内部控制的重要组成内容，是内部控制五要素中监督的重要手段，相应地，内部控制是内部审计的工作对象之一，内部控制需要内部审计对其设计是否合理、执行是否有效等方面进行检查反馈，从而实现自身的不断完善和提高。内部控制的目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部审计的职能从单纯查错防弊的保护型职能向管理服务的建设型职能转变，从检查、监督向分析、评价转变。
为什么没有触及业务的根本？没有人愿意轻易透露他工作中的关键问题，也有可能这个关键问题一直都在，没人愿意去真正解决。可是，这些东西才是真正的内控，把这些基础面的东西做规范了，还需要什么审批？部门之间、或者总部与下属公司之间纠结的、争执的问题，才是内控真正应该关心的问题。内控提倡自动控制，减少人工控制，事实上你的手册里面有多少自动控制？比如，业绩造假的问题。内控工作的初心就与防止业绩造假有关，高层本身就有强烈的冲动去做这个事情，内控把这个给规定死了，你的奖金从哪来？说一句题外话。可能你每年需要配合事务所做内控审计，跟事务所说清楚了，你是对财报内控发表审计意见，干好你的老本行，不要给我提一大堆和你审计内容无关的内容，能把财报内控做扎实就算很不错的了。所以，要思考两个问题。一是后面的内控建设怎么做？二是内控评价怎么做？企业的所有活动都在内部审计人员的职责范围之内。普陀区企业内控体系建设的流程
内部控制执行得越好，内部审计就开展得越好。宁波高新公司内控体系建设服务机构
股东不直接管理企业，董事会也只是写一堆条条框框的文件，那么如何评价高管在内控上是否做得好呢？不能等出了事，再来判断内控是否得到了好的执行，这就晚了呀。于是就必须对内控进行外部审计，就是请社会上的会计师事务所对企业的内控审计进行审计。因此，对内控较终的评价要社会上的注册会计师做的，如果他们审错了，注册会计师也要被抓进去，这也和企业内审人员无关。现在证监的会搞内控，内审人员基本没啥法律责任的，如果做绝了“摊牌”，硬讲内控与内审没关系也可以，但是凡事也不能这样做绝，否则就会激化高管同内审的矛盾。宁波高新公司内控体系建设服务机构
