内部控制目标与原则 - 内部控制目标包括经营效率效果、财务报告可靠性、法律法规遵循性[2] - 内部控制原则有合法性、有效性等多项原则[3][4][5] 控制类型与内容 - 组织规划控制涉及法人治理结构和管理部门设置，分离不相容职务[5][6] - 授权批准控制分一般授权和特殊授权，需建立授权体系[6] - 文件记录控制包括建立职能图等内容[7] - 全面预算控制抓好预算体系建立等环节[8] - 实物保全控制涵盖限制接近等内容[8] 风险与报告机制 - 企业应建立涵盖多种风险的评估机制[9] - 企业应建立内部管理报告体系，有资金等分析报告[11] 其他控制 - 电算化控制包括一般控制和应用控制[11] - 内部审计按目的分三类，应保持相对独立[11] 企业制度建设 - 企业要建立合理组织架构，健全逐级授权和评价反馈机制[13] - 企业需建立科学劳动人事制度[13] 业务管控 - 业务控制包括质量管理等内容[14] - 会计核算包括岗位设置等内容[14] - 财务管理包括成本控制等内容[14] 成本与业绩 - 成本控制需符合经济等原则，有组织等系统[15] - 业绩考核制度需系统一体等，结合预算设计[18] - 业绩考核由统一机构负责，严格执行制度并纳入财务管理[18][19] 费用与预算 - 费用开支遵循费用与销售配比等原则[19] - 预算管理可衡量绩效，确保实现公司策略目标[20] - 财务预算应在预算期前编制完成并获决策通过[21] - 财务预算编制遵循效益优先等原则[22] 业务岗位设置 - 销售与收款业务岗位应合理设置，分离不相容职务[24] - 采购与付款业务不相容岗位至少六项[26] 生产与投融资 - 生产环节内控制度包括拟定生产计划等内容[26] - 融资内控制度涵盖银行借款等事项授权[28] - 投资内控制度涉及有价证券等投资决策[28] 研发与信息 - 研发内控制度包括产品设计等内容[29] - 电子信息系统控制包括电脑维护部门职能划分等[32] - 信息传递控制分内部信息沟通和公开信息披露控制[30] 内部审计 - 内部审计部门向董事会或审计委员会负责并独立工作[30] - 内部审计人员应具备会计等专业知识[31] - 内部审计相关资料至少保存五年[33]