内控体系搭建主要分三大块，公司层面的，流程层面的，IT层面的。
公司层面，可以按照通用的COSO2013内控框架里面的点一个一个检查，比如公司的治理结构，组织架构，预算管理，风控机制，内部监控等。
流程层面，可以把中央五部门联合发的企业内部控制指引拿出来，挨个流程比对，看哪些地方有缺陷需要整改。
I T层面，评价信息技术一般控制。就是在IT治理方面的相关组织架构是否合理，书面的管理制度是不是健全，具体的审计组织结构图，及一些总纲类的书面管理制度如《IT管理制度》等。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。