(一)内部控制的组织形式
内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参
与并承担相应的职责。
1. 董事会
董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的
重大问题并作出决策。内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会
及其全体董事的责任，其在内部控制中的重要职责为：
(1)科学选择经理层并对其实施有效监督;
(2)清晰了解企业内部控制的范围;
(3)就企业的最大风险承受度形成一致意见;
(4)及时知悉企业最重大的风险以及经理层是否恰当地予以应对。
2. 审计委员会
审计委员会是董事会下设的专业委员会，审计委员会在内部控制中的职责一般包括：
(1)审查内部控制的设计;
(2)监督内部控制有效实施;
(3)领导开展内部控制自我评价;
(4)与中介机构就内部控制审计和其他相关事宜进行沟通协调。
内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求
审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。
3. 监事会
监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监
督，是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其
审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持
有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。
4. 经理层
经理层由董事会委任，是公司的代理人，经理层负责组织领导企业内部控制的日常运行。经
理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：
贯彻董事会及其审计委员会对内部控制的决策意见;为其他高级管理人员提供内部控制方面
的领导和指引;定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人
进行会谈，对他们控制风险的措施及效果进行督导和核查等。
5. 内部控制部门
企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队，以项目组的形式运
作;也可以成立内部控制专职机构(或岗位)，专门负责内部控制在企业内部各部门间的组织协
调和日常性事务工作。内部控制专职机构的职责一般包括：制定内部控制手册并组织落实;
确定各职能部门或业务单元对于内部控制的权利和义务;指导内部控制与其他经营计划和管
理活动的整合;向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题
等。
6. 内部审计部门
内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当
授予内部审计部门适当的权力以确保其独立地履行审计职责;对内部审计部门负责人的任免
应当慎重;内部审计部门负责人与董事会或审计委员会应保持畅通沟通;应当赋予内部审计
部门追查异常情况的权力和提出处理处罚建议的权力。
内部审计机构按照本企业主要负责人或者权力机构的要求，履行下列职责： (1)对本企业及
所属企业(含占控股地位或者主导地位的企业，下同)的财政收支、财务收支及其有关的经济
活动进行审计;(2)对本企业及所属企业预算内、预算外资金的管理和使用情况进行审计;(3)
对本企业内设机构及所属企业领导人员的任期经济责任进行审计;(4)对本企业及所属企业固
定资产投资项目进行审计;(5)对本企业及所属企业内部控制制度的健全性和有效性以及风险
管理进行评审;(6)对本企业及所属企业经济管理和效益情况进行审计;(7)法律、法规规定和本
企业主要负责人或者权力机构要求办理的其他审计事项。
