6月28日，财政部、审计署、银监会、保监会联合发布了《企业内部控制基本规范》（以下简称基本规范）。基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。执行基本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并取得了重大突破。内部控制需要建立有效的员工培训和教育计划。民营企业内部控制体系建设
内部控制制度是指组织为了实现内部控制目标而建立的一套规章制度和程序。以下是内部控制制度的一般内容：1.内部控制政策：组织应制定明确的内部控制政策，包括内部控制的目标、原则、责任和要求等。2.内部控制流程：组织应建立规范的内部控制流程，包括业务流程、审批流程、报告流程等，以确保业务活动的合规性和高效性。3.职责和权限分配：组织应明确各级管理人员和员工的职责和权限，确保内部控制的责任分工清晰。4.制度和制度执行：组织应制定适当的制度，包括制度的制定、修订、发布和执行等，以确保内部控制制度的有效性。5.内部审计和监督：组织应建立内部审计和监督机制，对内部控制制度的执行情况进行监督和评估，并提出改进意见。6.风险管理和控制措施：组织应建立风险管理和控制措施，包括风险识别、评估和应对措施等，以降低风险对业务活动的影响。7.信息和沟通流程：组织应建立有效的信息和沟通流程，确保信息的准确性、完整性和及时性，并促进内部沟通和反馈。8.培训和教育计划：组织应制定培训和教育计划，为员工提供必要的培训和教育，使他们了解内部控制制度的重要性和操作方法。卫生系统内部控制风险诊断内部控制需要建立适当的应急管理和危机处理机制。
咨询公司在风险管理上有自己的咨询工具和方法，更重要的是为多家企业提供过类似的咨询服务，形成了完整的风险数据库，也积累了对家企业应对风险的经验和方法，同时因置身事外，能更客观公正的评价公司管理。内控咨询简单来说是咨询公司抛开经验主义，从第三方角度来帮助企业查找企业管理上存在的现实的问题和潜在风险，然后帮助企业建立制度化风险评估以及科学风险预测、科学风险应对体系。一个完整的内控体系能实现多方面目标，但不同企业在发起内控体系建设项目时，往往对内控体系所要实现的目标有侧重点或阶段要求，不同阶段、不同类型、不同状况的企业对内控的需求也不同。一种是合规性需求；一种是符合应用需求的内控制度、流程梳理；还有就是帮助企业建立真正防控风险，能落地实施的内控体系。咨询在一定程度上能协助客户进一步明确其对内控体系的要求和期望，在咨询和客户之间，以及客户决策层之间形成一致认知。
内部控制活动按照不同的分类标准，可以划分不同类型；1.按控制活动的作用，划分为预防性控制、检查性控制、纠正性控制和补偿性控制；2.按照控制活动的目标，划分为战略目标控制活动、经营控制活动、财务报告控制活动和合规性控制活动；3.按控制内容，划分为公司层面控制和业务活动层面控制；4.按照控制手段，划分为手工控制和自动控制。控制程序设计中必须贯彻不相容职务分离的原则，这是控制程序能否有效的基础。它包括下列内容：（1）授权进行某项经济业务和执行该项业务的职务要分离；（2）执行某些经济业务和审核这些经济业务的职务要分离；（3）执行某项经济业务和记录该项业务的职务要分离；（4）保管某些财产物资和对其进行记录的职务要分离；（5）保管某些财产物资和核对实存数与账存数的职务要分离；（6）记录明细账和记录总账的职务要分离；（7）登记日记账和登记总账的职务要分离。当然，控制活动也应与风险评估相结合。管理层在进行风险评估时，应该针对该特定风险找出并实施有效的措施，这些被确定用于管理风险的行动也用于重点关注控制活动是否已经到位，以有助于确保正确、及时地执行这些控制活动。控制活动很大程度上是企业尽力实现其商业目标的过程的一部分。内部控制可以减少财务**、避免经济损失和声誉风险。
内部控制是指组织为实现其目标而制定的一系列制度和程序，以确保资源的有效管理、风险的合理控制和业务的正常运作。内部控制的发展历史可以追溯到古代文明时期，但现代内部控制的概念和实践主要起源于工业以后的时期。19世纪末至20世纪初，工业化进程加速，企业规模扩大，内部控制的需求日益凸显。此时，内部控制主要集中在财务方面，以防止财务失误和欺骗行为。1929年的经济大萧条使得内部控制的重要性更加凸显，各国纷纷加强对企业的监管和内部控制要求。20世纪50年代至70年代，内部控制开始从财务领域扩展到其他领域，如生产、采购、销售等。企业管理学科的发展和管理理论的不断完善，为内部控制提供了更多的理论支持和实践指导。20世纪80年代至今，随着信息技术的快速发展，内部控制进入了数字化时代。企业开始利用计算机和信息系统来加强内部控制，提高效率和准确性。同时，随着全球化推进，跨国公司和金融机构对内部控制的要求也越来越高。当前，内部控制已经成为企业管理的重要组成部分，各国监管机构也制定了一系列法规和准则，要求企业建立健全的内控制度。未来，随着科技的不断进步和商业环境的变化，内部控制将继续发展和完善，以适应新的挑战和需求。内部控制需要建立有效的沟通渠道，以便及时获取重要信息和反馈。卫生系统内部控制风险诊断
内部控制需要建立有效的客户关系管理和投诉处理机制。民营企业内部控制体系建设
内部控制是指组织内部为实现其目标而采取的一系列措施和制度。其目标主要包括以下几个方面：首先，内部控制的目标是保障组织的资产安全。通过建立合理的资产管理制度和控制措施，确保组织的资产不受损失或滥用。这包括对资产的登记、核实、保管和使用进行严格的监督和控制。其次，内部控制的目标是确保组织的财务信息的准确性和可靠性。通过建立健全的财务管理制度和内部审计制度，确保财务信息的真实性、完整性和可靠性，防止财务舞弊和错误的发生。第三，内部控制的目标是促进组织的经营效率和效益。通过建立科学的管理制度和流程，合理分工和职责，确保组织的各项业务活动能够高效地进行，提高资源利用效率，降低成本，提升经营绩效。第四，内部控制的目标是遵守法律法规和规范性文件的要求。通过建立合规性管理制度和内部监督机制，确保组织的各项活动符合相关法律法规和规范性文件的要求，防止违法违规行为的发生，维护组织的声誉和形象。再者内部控制的目标是保护组织的声誉和形象。通过建立有效的风险管理制度和内部监控机制，及时发现和应对各种风险和危机，防止损害组织声誉和形象的事件发生，维护组织的可持续发展。民营企业内部控制体系建设