按照企事业单位内部控制的相关政策要求，帮助企事业单位开展内部控制诊断，内控体系建设与定期的内控评价工作，将各项经营管理活动纳入内部控制的范畴。

一、什么是内部控制体系？
· 内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。
· 建设内部控制体系是董事会的责任；通过内部控制体系对管理层的活动进行监督，以促进管理层有效履行他们的职责。
（1）企业内部控制框架

（2）企业内部控制体系建设要点

（3）内部控制工作的关键环节
企业应按照如下原则制订内控实施方案或持续改进计划，明确总体建设目标和分阶段任务。
· 以风险管理为导向：按照风险评估过程中识别出的以及计划持续管理的风险事项作为管控的工作方向。
· 以流程梳理为基础：通过梳理流程来了解具体业务。
· 以关键控制活动为重点：从已梳理的流程中识别关键控制活动，并以此作为管控的具体实施对象。

二、当前企业在内控体系建设方面可能面临的问题
1、不了解内控体系的要求，或者根本不知道自控体系的意义与价值；
2、简单将制度体系等同于内控体系，缺乏严谨的内部控制架构与建设过程；
3、有形式上的内控体系文件，但形同虚设，内控体系并没有通过制度对企业运行产生影响；
4、内控体系的运行缺乏定期的评估与优化。

三、汉哲内部控制体系建设与运行解决方案
1、内部控制诊断，风险识别与风险清单建立；
2、按照企事业单位所应遵循的内控要求（上市公司内控指引、国资68号文等）开展管理要素与活动的梳理，编制内控体系文件，包括流程图、风险控制矩阵以及相应制度文件的修改，形成《内部控制手册》
3、基于内控直属手册，开发《内控评价手册》，明确内控评价的流程与方法。
4、定期开展内控评价工作，检验企业内部控制体系实际运行状况，并出具《评价报告》。

方法一：内部控制诊断实施流程

方法二：内部缺陷认定流程

方法三：内部控制流程图示意

方法四：风险控制矩阵示意

方法五：内控有效性评价制流程

四、汉哲为客户提供的价值
1、帮助客户识别风险，搭建内部控制体系，以满足自身管理以及上级和监管机构的要求。
2、在内控体系建设的过程中，构建风险文化，帮助员工提升风险意识。
3、按照科学的体系查找企业当前运营管理中可能存在的问题和风险，并通过制度、流程、组织、控制环境等多种方式加以管控。
4、通过定期的有效性评价，确保内控体系处于有效运行状态，制度流程等得以有效执行。