1.什么是内控手册

1、编制《内部控制手册》的背景为规范江苏亨通光电股份有限公司（以下简称“股份公司”）的管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，股份公司特制订《内部控制手册》，作为建立、执行、评价及验证内部控制的依据。

完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是减少风险的重大措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。

其必要性表现为：一是建立现代企业管理制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经营业绩，改善企业财务状况。二是贯彻我国有关法律法规，遵循财政部、证监会、审计署、银监会、保监会等五部委《企业内部控制基本规范》、《企业内部控制配套指引》，以及美国《萨班斯-奥克斯法案》等国内外资本市场监管需求，提高会计信息质量。

三是积极参与竞争、努力降低风险。随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化的进程加速，股份公司所面临的风险也逐渐加大。

建立健全有效的内部控制制度，是防范风险、提高经营效率和效果的重要措施。四是建立统一规范的内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强的内部管理制度，更为有效的体现股份公司管理理念。

2、《内部控制手册》遵循的基本原则一是合规性原则。合规性是指企业内部控制制度必须符合国家的法律、法规和政策；符合股份公司上市地证券监管机构有关上市公司的法律、法规和要求。

二是全面性和系统性原则。《内部控制手册》涉及股份公司经营活动的各个方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。

股份公司的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受其他人员或制度的监督和制约。《内部控制手册》使股份公司内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调的发挥作用，最终实现股份公司内部控制的总体目标。

三是内部牵制及不相容原则。内部牵制是指部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。

其主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。四是权责明确、奖惩结合原则。

根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任并赋予相应的权限，根据操作规则和处理程序，确定追究、查处责任的措施与奖惩办法等，使权有所属，利有所享，避免发生越权或互相推诿的现象。五是成本效益原则。

在内部控制活动中贯穿成本效益原则，就是要力争以最少的控制或最低管理成本获取最大的经济利益。要实行有选择的控制：要努力降低控制成本，尽量精简机构和人员，改进控制方法和手段，提高效率。

六是可操作性原则。《内部控制手册》必须符合股份公司实际，无论在业务流程控制点的设置，还是授权项目权限的确定，都要考虑实际管理工作中是否可行，保证其可操作性。

七是包容性原则。《内部控制手册》是依据股份公司现行各项管理制度，为控制风险而编制的一系列流程控制体系，内容涵盖投资、生产、经营、财务、监督检查等方方面面。

《内部控制手册》力求避免与其他制度相矛盾，尽可能包容现有的各项制度，对确实有冲突的其他各项管理制度，应及时修改、完善，并以《内部控制手册》规定为准。八是信息反馈原则。

确定与控制工作有关的人员在信息传递中的任务与责任，规定信息的传递程序、收集方法和时间要求等事项，建立严密的纪录、报告等信息反馈系统。3、《内部控制手册》的适用范围《内部控制手册》适用于股份公司及其下属公司（下属公司是指股份公司投资（控股）和托管公司）。

股份公司投资（控股）和托管公司应当参照股份公司《内部控制手册》，结合自身特点，按照“业务必须覆盖股份公司《内部控制手册》中对应的所有规定内容，权限比照股份公司”的原则，制定内控手册，履行本公司审批程序后，报股份公司内控部备案。4、内部控制定义内部控制是为了适应国内外证券机构监管要求，提高风险管理能力和经营管理要求，由股份公司董事会、管理层及其全体员工实施的，为经营活动的效率与效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。

内部控制主要由内部环境、风险评估、控制活动、信息沟通及监督检查等五个要素构成：内部环境是影响、制约内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置和权职分配、企业文化、人力资源、内部审计机制、反舞弊机制等。

风险评估是及时识别、科学分析和评估影响股份公司目标。

2.公司内部控制

企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整.保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

从上述定义可知，内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。

它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。

随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。 内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。

3.内部控制评价报告的内容有哪些

四、内部控制评价报告 企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。

内部控制评价报告至少应当包括下列内容： （1）组织实施内部控制评价的总体情况； （2）内部控制责任主体的声明； （3）内部控制评价的范围和内容； （4）内部控制评价的标准和依据； （5）内部控制评价的程序和方法； （6）内部控制重大缺陷及其认定情况； （7）内部控制重大缺陷的整改措施及责任追究情况； （8）内部控制有效性的结论； 存在一个或多个内部控制重大缺陷的，应当作出内部控制无效的结论。 《深圳证券交易所上市公司内部控制指引》自我评价报告至少应包括以下内容： （1）对照本指引及有关规定，说明公司内部控制制度是否建立健全和有效运行，是否存在缺陷； （2）说明本指引重点关注的控制活动的自查和评估情况； （3）说明内部控制缺陷和异常事项的改进措施（如适用）； （4）说明上一年度的内部控制缺陷及异常事项的改善进展情况（如适用） 《上海证券交易所上市公司内部控制指引》公司内部控制自我评估报告至少应包括如下内容： （1）内控制度是否建立健全； （2）内控制度是否有效实施； （3）内部控制检查监督工作的情况； （4）内控制度及其实施过程中出现的重大。

四、内部控制评价报告 企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告至少应当包括下列内容： （1）组织实施内部控制评价的总体情况； （2）内部控制责任主体的声明； （3）内部控制评价的范围和内容； （4）内部控制评价的标准和依据； （5）内部控制评价的程序和方法； （6）内部控制重大缺陷及其认定情况； （7）内部控制重大缺陷的整改措施及责任追究情况； （8）内部控制有效性的结论； 存在一个或多个内部控制重大缺陷的，应当作出内部控制无效的结论。

《深圳证券交易所上市公司内部控制指引》自我评价报告至少应包括以下内容： （1）对照本指引及有关规定，说明公司内部控制制度是否建立健全和有效运行，是否存在缺陷； （2）说明本指引重点关注的控制活动的自查和评估情况； （3）说明内部控制缺陷和异常事项的改进措施（如适用）； （4）说明上一年度的内部控制缺陷及异常事项的改善进展情况（如适用） 《上海证券交易所上市公司内部控制指引》公司内部控制自我评估报告至少应包括如下内容： （1）内控制度是否建立健全； （2）内控制度是否有效实施； （3）内部控制检查监督工作的情况； （4）内控制度及其实施过程中出现的重大风险及其处理情况； （5）对本年度内部控制检查监督工作计划完成情况的评价； （6）完善内控制度的有关措施； （7）下一年度内部控制有关工作计划。

4.简述企业内部控制基本措施有哪些

内部控制是现代企业管理的重要组成部分，是一项系统工程。要抓好内部控制，应克服单一性和片面性，做到全面控制、全员控制、全过程。

企业内部控制应采取的措施有以下几方面：

(1)加强内部控制体系和制度建设；

(2)加强内部会计控制；

(3)加强内部审计控制；

(4)加强内部管理控制；

(5)加强经营决策者的控制。

另外，内部控制要做到全员控制：

(1)树立以人为本的管理理念，

(2)要明确界定岗位职责权限，

(3)发挥激励机制作用，调动全员积极性。

内部控制要做到全过程控制：

(1)要注重事前控制，

(2)要加强事中控制，也叫现场控制；

(3)要做好事后控制，也叫反馈控制。

5.完整的内部控制自我评价体糸包括哪些

内部控制评价流程

内部控制评价流程，就是内部控制评价工作从开始到结束的基本过程。国际上权威的观点认为评价一个内部控制体系本身就是一个过程，在这个过程中应有一套规程以及其一些内在的基本要素。内部控制评价流程到底包括哪些基本要素，在理论界和实务界认识是不同的，做法也是不一样的，也因评价主体和内容的不同而不同。管理层自我评估和审计机构评价流程会略有不同。基于财务报告内部控制评价和基于全面内部控制评价的流程也不可能完全一样。我国《企业内部控制评价指引》要求企业应当按照内部控制评价办法规定的程序，有序开展内部控制评价。内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。这是我国企业内部控制评价工作的法定程序，是必须要执行的最基本的程序。中天恒3C框架把内部控制评价流程分为评价准备、评价实施、评价报告三个阶段，每个阶段又可细分若干内容。

企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告至少应当包括下列内容：

(1)组织实施内部控制评价的总体情况；

(2)内部控制责任主体的声明；

(3)内部控制评价的范围和内容；

(4)内部控制评价的标准和依据；

(5)内部控制评价的程序和方法；

(6)内部控制重大缺陷及其认定情况；

(7)内部控制重大缺陷的整改措施及责任追究情况；

(8)内部控制有效性的结论；

存在一个或多个内部控制重大缺陷的，应当作出内部控制无效的结论。

《深圳证券交易所上市公司内部控制指引》自我评价报告至少应包括以下内容：

(1)对照本指引及有关规定，说明公司内部控制制度是否建立健全和有效运行，是否存在缺陷；

(2)说明本指引重点关注的控制活动的自查和评估情况；

(3)说明内部控制缺陷和异常事项的改进措施（如适用）；

(4)说明上一年度的内部控制缺陷及异常事项的改善进展情况（如适用）

《上海证券交易所上市公司内部控制指引》公司内部控制自我评估报告至少应包括如下内容：

(1)内控制度是否建立健全；

(2)内控制度是否有效实施；

(3)内部控制检查监督工作的情况；

(4)内控制度及其实施过程中出现的重大风险及其处理情况；

(5)对本年度内部控制检查监督工作计划完成情况的评价；

(6)完善内控制度的有关措施；

(7)下一年度内部控制有关工作计划

6.单位内部借调人员情况说明怎么写

公司人事部、**部：

因***原因（**工作项目组需要？？**休假？？），需要向**部借调**员工**时间支援我部工作正常开展，请**部和公司人事部予以支持配合为感！

***部

然后可走审批流程，报给人事部门审核，请人员借出单位签署意见。并报公司领导圈阅后，相关人员就可到岗了。

借调期结束后，用人单位同样再出具一份说明，说明该借调人员借调期间的工作表现，并向人事部门和人员借出单位表示感谢。。人员归队。

7.内部控制报告

首先，“内控的审计报告”的提法有误，审计师在审计公司财务报表时要做一个工作底稿，工作底稿索引中可能会出现“内部控制报告”。

第二，由于公司内控报告来源于公司内部，其可靠性理所当然受到审计师的质疑，所以只是作为参考资料，出具审计意见时并不出具对内部控制报告的审计意见，而是做一个公司内部控制有效性的测定。这是正规会计师事务所审计公司财务必经过程。

最后，“公司年审注册会计师没有对公司内部控制的有效性表示异议。”说明的是审计师对公司的内部控制有效性做出测试，测试结果表明审计师认可公司内部控制的有效性。这同审计师是否看过公司的内部控制报告没有任何关系，本身公司的内部控制报告就不在审计范围之内。审计师一般不理会公司出具的内控报告，而是审计师自己测定内部控制的有效性，这是开展审计工作的基础。

因此，对于你的疑问，答案是

该报告未经过审计。（何况就不再审计范围之内，也可能有些审计师会偶尔看一下）

8.公司治理内部控制的名词解释

1.战略控制

战略控制主要是指在企业经营战略的实施过程中，检查企业为达到目标所进行的各项活动的进展情况，评价实施企业战略后的企业绩效，把它与既定的战略目标与绩效标准像比较，发现战略差距，分析产生偏差的原因，纠正偏差，是企业战略的实施更好的与企业当前所处的内外环境、企业目标协调一致，使企业战略得以实现。

2.边界控制

企业边界即Enterprise boundary。明确的企业边界是企业组织结构的基本特征之一，是一个非常重要的管理概念。企业边界是指企业以其核心能力为基础，在与市场的相互作用过程中形成的经营范围和经营规模，其决定因素是经营效率。企业的经营范围，即企业的纵向边界，确定了企业和市场的界限，决定了哪些经营活动由企业自身来完成，哪些经营活动应该通过市场手段来完成；经营规模是指在经营范围确定的条件下，企业能以多大的规模进行生产经营，等同于企业的横向边界。

企业是一个充满生命力的组织，因此它的边界也会经历生老病死的变化，掌握了变化的规律，就可以对企业边界进行有效的控制。

3.财务报告内部控制

财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理保证的控制程序。（SEC2003年6月正式发布的最终规则中的定义）