A. 目前有何中國中小企業的資料庫
所謂中小企業資料庫，是指由中小企業基本信息和其他信息組成的資料庫。目前還沒有統一的、全面的資料庫，數據分散在不同的政府部門和單位。但是，這並不意味著中小企業的數據不可用。這只是需要一些工作。企業最重要和最基本的數據是工商數據，目前存儲在各省市工商監督局和市場監督總局。各省收集本地區數據，市場監督管理總局收集全國數據。
政府部門的基本數據存儲和組織能力仍在建設之中，存在著數據不準確、不完整、不規范等問題，這些問題往往使用性差，需要單位進行二次處理。然而，隨著各省市數據資源局的建立，以及數字政務和信用中國的建設，這一問題可以逐步得到解決。數據已被確定為一個生產要素，相信國家將逐步提高數據的輸出能力，優化服務經驗，並最終促進生產力的發展。隨著數據價值的不斷增加，數據立法也越來越完善，提醒大家在使用數據合法的前提下，千萬不要跨上紅線。
小編針對問題做得詳細解讀，希望對大家有所幫助，如果還有什麼問題可以在評論區給我留言，大家可以多多和我評論，如果哪裡有不對的地方，大家可以多多和我互動交流，如果大家喜歡作者，大家也可以關注我哦，您的點贊是對我最大的幫助，謝謝大家了。
B. 中國一般中小企業使用什麼資料庫
看一般公司用的那種語言了。
JAVA一般和Oracle打交道。
C#/ASP.NET 一般是和sql Server打交道,這兩個是經常用的。
然後mysql ,Acsess資料庫也會用到。
C. 內部控制問題的數據怎麼找
1、內部控制問題的數據可以在DIB內部控制和風險管理資料庫中找。
2、產生內部控制風險的因素很多，總體來講可以從內部環境，風險評估、控制措施、信息與溝通監督等五大內部控制構成要素進行分析。如企業管理層的管理哲學和經營風格是否與時代相符合、董事會和內部監督機構的設置是否合理、企業內部組織機構設置及職責許可權的劃分是否清晰人力資源制度是否完善、員工職業道德操守和工作能力與其所承擔的工作任務是否匹配；管理層能否准確識別和分析風險的影響因素、合理評估風險發生頻率與破壞性；內部控製程序和措施是否恰當；有無暢通的溝通平台和渠道使上下互通信息：有無嚴格有效地監控、考核評價與監督體系等這些都是影響內部控制風險的因素。一個企業要發揮內部控制功效，就必須從控制和防範內部控制風險開始。
D. 中小企業內部控制有哪些問題如何解決
中小企業內部控制存在的主要問題 1.內部控制認識不到位不少中小企業經營管理者對內部控制的認識存在一些誤區。有的認為，憑個人觀察、經驗控制來評價經營成果就足夠了，不必依靠現代管理方法監督經營全過程;有的對內部控制不夠重視，只注重短期利益，為了降低管理成本，不設或盡量少設內控機構，更談不上建立長期有效的內控體系;更有甚者認為，企業內部控制就是指有關企業成本、資產安全和資金控制等方面的會計控制，對內部控制的建立局限於會計控制。2.內部控制制度不健全目前，雖然有部分中小企業建立了一定的內控制度，但仍然不夠全面，沒有覆蓋到企業所有的部門和人員，沒有滲透到企業的各個業務領域和管理流程中，達不到國家財經法規和相關制度對內控制度的要求。個別中小企業甚至沒有書面的內控制度，人治痕跡明顯。有的中小企業會計工作秩序混亂，核算不實而造成會計信息失真。有的中小企業未實行不相容職務相分離的原則，沒有必要的內部牽制與制衡。由於內控制度不健全，部分中小企業人為捏造會計數據、私設小金庫、亂攤成本、隱瞞收入、虛報利潤、惡意逃繳稅款等。3.內控主體素質不夠高作為內控行為主體，部分中小企業領導者對國家財經法紀、公司治理和財務制度等學習不夠、理解不深，實際工作中卻主觀臆斷、獨斷專行，給內控建設帶來一定難度，也給企業造成相當損失;部分中小企業經營管理人員的思想教育和業務培訓沒有及時跟上，特別是一些民營家族式中小企業，甚至讓不具備從業資格的人員任職關鍵崗位，這些人員缺乏基本的業務能力，更談不上對企業內控制度和體系的合理完善。內控主體素質不夠高，直接影響到企業的內部控制建設。4.內部組織機構不完善在經營權和所有權尚未完全分離的情況下，中小企業內控機構的建立健全還有待時日。有的中小企業形式上建立了董事會、監事會，但真正的法人治理結構卻並未到位，董事會和經營層基本上是同一人員，內控建設流於形式。有的中小企業從成本效益考慮，內部組織機構設置不齊全，或者完全違背內控要求，由同一個機構兼管諸多不相容職責。組織機構的不完善，使內控體系根本無法建立起來。5.內部監督機制薄弱部分中小企業內部監督機制比較弱，主要表現在：有的沒有設置內審機構，使內控監督處於真空狀態;有的內審機構缺乏獨立性，不能正確評價財務信息及各組織機構的績效;有的只重視程序和流程監督，在實際運行中對高管層難以進行有效地監督;有的集體審批機制不嚴謹，缺乏相應的民主程序;有的重要或關鍵崗位人員與高管有「近親」關系，不敢或不願抵制高管的「霸道」或錯誤行為;有的缺乏工會、黨團組織，職工董事、職工監事以及職工代表大會沒有發揮應有的作用。 中小企業內部控制問題的解決我國中小企業數量眾多，規模大小不一，業務性質特點各自不同，建立一套完整、科學並行之有效的內部控制制度是必不可少的。企業可以根據實際情況，結合自身的組織結構，形成縱橫聯系的分工、協調、制約和監督機制。這樣必然會堵塞漏洞，強化管理，減少違法違紀現象，防止貪污盜竊行為和各種舞弊行為的發生，必然會使企業走上持續、高效的發展之路。
1.建立健全內控體系
（1）建立組織規劃控制機制某些相互關聯的職務不能集中於一個人身上，各組織機構的職責許可權必須得到授權，並保證在授權范圍內的職權不受外界干預，每類經濟業務在運行中必須經過不同的部門並保證在有關部門間進行相互檢查。在對每項經濟業務的檢查中，檢查者不應從屬於被檢查者，以保證被檢查出的問題得以迅速解決。
（2）建立授權批准制度應該對企業內部部門或職員處理經濟業務的許可權加以控制。單位內部某個職員在處理經濟業務時，必須經過授權批准，否則就不能進行。
（3）實行預算控制企業編制的預算必須體現其經營管理目標，並明確責權。預算在執行中應當允許經過授權批准對預算進行調整，以使預算更加切合實際，應當及時或定期反饋預算執行情況。
（4）實行實物控制一是應嚴格控制對實物資產的接觸，如限制接近現金、存貨等，以減少資產的損失；二是定期進行財產清查，做到賬實相符。
中小企業可以安排專門的部門和人員來實施內控監督和評價，提出建議，督促各個內控環節不斷改進控制，增強規范內控制度與有效執行制度的自覺性，使企業幹部職工積極參與到內部控制的體系中去。
2.內控制度的設計原則
（1）政策性原則。中小企業內控制度的設計必須首先符合並嚴格執行國家有關法律、法規和國家統一的會計制度，然後結合企業自身特點和財務管理的要求進行設計。
（2）有效性原則。設計內控制度的目的就是規范管理行為，保證企業目標的實現。內控制度的設計必須以「有效」為前提，盡量做到內控環節不宜過長而又環環相扣，使人操作起來切實有效；必須有利於控制和檢查，具有了解控制制度執行情況的手段和途徑，同時要根據執行情況和管理需要不斷完善，以保證內控制度更加適應管理需要，提高工作質量和工作效果。
（3）賬、錢、物分管原則從目前中小企業內部控制的主要問題來看，嚴格貫徹賬、錢、物分管原則是內控制度設計的重中之重。任何一項經濟業務都要按照既定的程序和手續辦理，多人經手，共同負責，努力克服貨幣資金、財產物資及有關賬簿的管理混亂現象，防止企業資產的流失。特別是企業的現金和銀行存款業務，每日終了，應及時計算當日收入、支出合計數和結存數，逐日逐筆進行日記賬登記；月份終了，日記賬余額必須與有關總賬余額核對相符，做到日清月結。同時，對財產物資進行定期或不定期清查，隨時反映賬面數與實存數，保證賬實相符。這樣能夠防止貪污盜竊行為的發生，保障企業財產的安全。
3.責權利結合，實行責任追究制度企業各級管理部門和人員必須明確各自的職能和責任，建立責任追究制度。可以把財務指標落實到單位和個人（採取直線制組織結構的指標可直接落實到個人），並賦予財務管理責任人相應的管理許可權，根據履行職責的情況在年末進行考評，依據考評結果，分別給予物質、精神獎勵或處罰。對於履行職責差的人員，一定要有追究責任的過程。
4.建立員工培訓機制前已述及，中小企業的員工整體素質較低，而科學的內控體系又與員工的素質密切相關。因此，企業應結合實際，建立切實可行的員工培訓機制。通過培訓，使員工更具工作責任感，明確自己工作的重要性，養成良好的工作習慣，逐步提高自身的思想素質和業務素質。要使員工認識到，內控制度不是哪一個人的事情，而是員工的集體行為，從而達到整體提高員工素質的目的。
5.加強內部審計控制內部審計機構應直接對企業最高領導層負責，保持相對獨立性。企業通過內部審計制度對各級管理層的財務活動和管理活動進行評價，包括企業經營方針的貫徹執行情況、企業財務會計信息的真實性和可靠性、各級管理人員的績效、內控環節的協調情況等。內部審計機構的組成人員應該由企業最高層直接聘任，讓業務能力強、思想素質高、敢說真話、敢於堅持正義的員工從事內部審計工作。
6.企業負責人必須高度重視內控制度並自覺接受監督事實上，一套嚴密的內部控制制度的順利實施，企業負責人起著十分重要的作用。離開企業領導的高度重視，再好的控制體系也顯得軟弱無力而流於形式。許多企業領導不重視內控制度，其根本原因在於嚴密的內控制度不僅控制一般的員工，而且控制企業領導。一些中小企業領導習慣於一人說了算，而不習慣受到限制，尤其是資金方面的限制，這就為內控制度的執行設置了障礙。企業領導必須自覺接受內控制度的制約，力求使內控制度在企業內部隨時發揮作用。
新修訂的《會計法》明確規定，單位負責人必須對本單位的會計工作和會計資料的真實性、完整性負責；必須在對外提出的財務會計報告中簽名並蓋章，承擔相應法律責任；必須保證會計機構、會計人員依法履行職責；單位會計中的違法行為，除追究有關人員的法律責任外，還要追究單位負責人的責任。《會計法》的這些規定，客觀上對單位負責人形成了制約。鑒於此，首先，單位負責人有責任和義務保證內部會計監督制度的建立健全並發揮作用；其次，企業負責人在重視內部會計監督制度的同時，應當支持、保證會計機構、會計人員依法履行職責，為會計人員撐腰，幫助他們解決履行職責中遇到的各種困難和問題，在單位內部為會計人員實行有效監督創造一個良好的環境；再次，單位負責人要以身作則，帶頭執行制度，不得干預、阻撓會計機構、會計人員依法履行職責，更不能授意、指使、強令會計機構及其人員違法辦理會計事項。
E. 中小企業內部控制有哪些問題如何解決
中小企業內部控制存在的主要問題 1.內部控制認識不到位不少中小企業經營管理者對內部控制的認識存在一些誤區。有的認為，憑個人觀察、經驗控制來評價經營成果就足夠了，不必依靠現代管理方法監督經營全過程;有的對內部控制不夠重視，只注重短期利益，為了降低管理成本，不設或盡量少設內控機構，更談不上建立長期有效的內控體系;更有甚者認為，企業內部控制就是指有關企業成本、資產安全和資金控制等方面的會計控制，對內部控制的建立局限於會計控制。2.內部控制制度不健全目前，雖然有部分中小企業建立了一定的內控制度，但仍然不夠全面，沒有覆蓋到企業所有的部門和人員，沒有滲透到企業的各個業務領域和管理流程中，達不到國家財經法規和相關制度對內控制度的要求。個別中小企業甚至沒有書面的內控制度，人治痕跡明顯。有的中小企業會計工作秩序混亂，核算不實而造成會計信息失真。有的中小企業未實行不相容職務相分離的原則，沒有必要的內部牽制與制衡。由於內控制度不健全，部分中小企業人為捏造會計數據、私設小金庫、亂攤成本、隱瞞收入、虛報利潤、惡意逃繳稅款等。3.內控主體素質不夠高作為內控行為主體，部分中小企業領導者對國家財經法紀、公司治理和財務制度等學習不夠、理解不深，實際工作中卻主觀臆斷、獨斷專行，給內控建設帶來一定難度，也給企業造成相當損失;部分中小企業經營管理人員的思想教育和業務培訓沒有及時跟上，特別是一些民營家族式中小企業，甚至讓不具備從業資格的人員任職關鍵崗位，這些人員缺乏基本的業務能力，更談不上對企業內控制度和體系的合理完善。內控主體素質不夠高，直接影響到企業的內部控制建設。4.內部組織機構不完善在經營權和所有權尚未完全分離的情況下，中小企業內控機構的建立健全還有待時日。有的中小企業形式上建立了董事會、監事會，但真正的法人治理結構卻並未到位，董事會和經營層基本上是同一人員，內控建設流於形式。有的中小企業從成本效益考慮，內部組織機構設置不齊全，或者完全違背內控要求，由同一個機構兼管諸多不相容職責。組織機構的不完善，使內控體系根本無法建立起來。5.內部監督機制薄弱部分中小企業內部監督機制比較弱，主要表現在：有的沒有設置內審機構，使內控監督處於真空狀態;有的內審機構缺乏獨立性，不能正確評價財務信息及各組織機構的績效;有的只重視程序和流程監督，在實際運行中對高管層難以進行有效地監督;有的集體審批機制不嚴謹，缺乏相應的民主程序;有的重要或關鍵崗位人員與高管有「近親」關系，不敢或不願抵制高管的「霸道」或錯誤行為;有的缺乏工會、黨團組織，職工董事、職工監事以及職工代表大會沒有發揮應有的作用。??????? 中小企業內部控制問題的解決我國中小企業數量眾多，規模大小不一，業務性質特點各自不同，建立一套完整、科學並行之有效的內部控制制度是必不可少的。企業可以根據實際情況，結合自身的組織結構，形成縱橫聯系的分工、協調、制約和監督機制。這樣必然會堵塞漏洞，強化管理，減少違法違紀現象，防止貪污盜竊行為和各種舞弊行為的發生，必然會使企業走上持續、高效的發展之路。1.建立健全內控體系（1）建立組織規劃控制機制某些相互關聯的職務不能集中於一個人身上，各組織機構的職責許可權必須得到授權，並保證在授權范圍內的職權不受外界干預，每類經濟業務在運行中必須經過不同的部門並保證在有關部門間進行相互檢查。在對每項經濟業務的檢查中，檢查者不應從屬於被檢查者，以保證被檢查出的問題得以迅速解決。（2）建立授權批准制度應該對企業內部部門或職員處理經濟業務的許可權加以控制。單位內部某個職員在處理經濟業務時，必須經過授權批准，否則就不能進行。（3）實行預算控制企業編制的預算必須體現其經營管理目標，並明確責權。預算在執行中應當允許經過授權批准對預算進行調整，以使預算更加切合實際，應當及時或定期反饋預算執行情況。（4）實行實物控制一是應嚴格控制對實物資產的接觸，如限制接近現金、存貨等，以減少資產的損失；二是定期進行財產清查，做到賬實相符。中小企業可以安排專門的部門和人員來實施內控監督和評價，提出建議，督促各個內控環節不斷改進控制，增強規范內控制度與有效執行制度的自覺性，使企業幹部職工積極參與到內部控制的體系中去。2.內控制度的設計原則（1）政策性原則。中小企業內控制度的設計必須首先符合並嚴格執行國家有關法律、法規和國家統一的會計制度，然後結合企業自身特點和財務管理的要求進行設計。（2）有效性原則。設計內控制度的目的就是規范管理行為，保證企業目標的實現。內控制度的設計必須以「有效」為前提，盡量做到內控環節不宜過長而又環環相扣，使人操作起來切實有效；必須有利於控制和檢查，具有了解控制制度執行情況的手段和途徑，同時要根據執行情況和管理需要不斷完善，以保證內控制度更加適應管理需要，提高工作質量和工作效果。（3）賬、錢、物分管原則從目前中小企業內部控制的主要問題來看，嚴格貫徹賬、錢、物分管原則是內控制度設計的重中之重。任何一項經濟業務都要按照既定的程序和手續辦理，多人經手，共同負責，努力克服貨幣資金、財產物資及有關賬簿的管理混亂現象，防止企業資產的流失。特別是企業的現金和銀行存款業務，每日終了，應及時計算當日收入、支出合計數和結存數，逐日逐筆進行日記賬登記；月份終了，日記賬余額必須與有關總賬余額核對相符，做到日清月結。同時，對財產物資進行定期或不定期清查，隨時反映賬面數與實存數，保證賬實相符。這樣能夠防止貪污盜竊行為的發生，保障企業財產的安全。3.責權利結合，實行責任追究制度企業各級管理部門和人員必須明確各自的職能和責任，建立責任追究制度。可以把財務指標落實到單位和個人（採取直線制組織結構的指標可直接落實到個人），並賦予財務管理責任人相應的管理許可權，根據履行職責的情況在年末進行考評，依據考評結果，分別給予物質、精神獎勵或處罰。對於履行職責差的人員，一定要有追究責任的過程。4.建立員工培訓機制前已述及，中小企業的員工整體素質較低，而科學的內控體系又與員工的素質密切相關。因此，企業應結合實際，建立切實可行的員工培訓機制。通過培訓，使員工更具工作責任感，明確自己工作的重要性，養成良好的工作習慣，逐步提高自身的思想素質和業務素質。要使員工認識到，內控制度不是哪一個人的事情，而是員工的集體行為，從而達到整體提高員工素質的目的。5.加強內部審計控制內部審計機構應直接對企業最高領導層負責，保持相對獨立性。企業通過內部審計制度對各級管理層的財務活動和管理活動進行評價，包括企業經營方針的貫徹執行情況、企業財務會計信息的真實性和可靠性、各級管理人員的績效、內控環節的協調情況等。內部審計機構的組成人員應該由企業最高層直接聘任，讓業務能力強、思想素質高、敢說真話、敢於堅持正義的員工從事內部審計工作。6.企業負責人必須高度重視內控制度並自覺接受監督事實上，一套嚴密的內部控制制度的順利實施，企業負責人起著十分重要的作用。離開企業領導的高度重視，再好的控制體系也顯得軟弱無力而流於形式。許多企業領導不重視內控制度，其根本原因在於嚴密的內控制度不僅控制一般的員工，而且控制企業領導。一些中小企業領導習慣於一人說了算，而不習慣受到限制，尤其是資金方面的限制，這就為內控制度的執行設置了障礙。企業領導必須自覺接受內控制度的制約，力求使內控制度在企業內部隨時發揮作用。新修訂的《會計法》明確規定，單位負責人必須對本單位的會計工作和會計資料的真實性、完整性負責；必須在對外提出的財務會計報告中簽名並蓋章，承擔相應法律責任；必須保證會計機構、會計人員依法履行職責；單位會計中的違法行為，除追究有關人員的法律責任外，還要追究單位負責人的責任。《會計法》的這些規定，客觀上對單位負責人形成了制約。鑒於此，首先，單位負責人有責任和義務保證內部會計監督制度的建立健全並發揮作用；其次，企業負責人在重視內部會計監督制度的同時，應當支持、保證會計機構、會計人員依法履行職責，為會計人員撐腰，幫助他們解決履行職責中遇到的各種困難和問題，在單位內部為會計人員實行有效監督創造一個良好的環境；再次，單位負責人要以身作則，帶頭執行制度，不得干預、阻撓會計機構、會計人員依法履行職責，更不能授意、指使、強令會計機構及其人員違法辦理會計事項。
F. 請問誰有中小企業內部控制的案例啊最好數據多點的那種，勞駕發給我一下吧！感謝！
建立內部控制制度為經營管理做好服務
中國廣東核電集團
中國廣東核電集團有限公司（以下簡稱廣東核電集團）從1979年籌建，向中國銀行貸款3億美元作資本金起步，與香港中華電力公司合資設立廣東核電合營公司，負責建設和經營大亞灣核電站，到1994年國務院決定以大亞灣核電站為基礎，組建中國廣東核電集團有限公司至今，已經走過27年歷程。按照「以核養核，滾動發展」的方針，廣東核電集團在大亞灣核電站的基礎 上，又開發建設了嶺澳核電站，大連紅沿河核電站和福建寧德核電站，現有13家主要成員單位，已形成以核電為主業，常規清潔能源開發、金融服務、信息技術研發和後勤服務配套發展的新格局。截至2006年1月，廣東核電集團擁有總資產579億元人民幣，凈資產232億元人民幣。兩座正在運行的核電站擁有4台百萬千瓦級發電機組，年發電能力達300億千瓦時。
廣東核電集團多年來之所以能夠取得良好的經營業績和始終保持健康發展態勢，其中有一條重要原因，就是集團內各公司的管理層，都高度重視企業內部控制體系的建設和內部審計監督。
一、建立科學的內部控制體系
內部審計對公司經營管理的監督評價活動，是以內部控制為主線來組織開展的，健全完善的內部控制制度體系既是各公司健康有序運行的基本保證，也是內部審計工作有效開展的前提和基礎。廣東大亞灣核電站建設初期，就參照香港中華電力公司的管理體制、機制，結合自身的實際，逐步建立了一整套行之有效的內部控制體系和審計監督體系，實行科學的程序化管理。通過各種技術程序、行政管理程序明確了各部門之間的職責分工與相互介面，確保所有重要的經營活動都能做到「有章可循，有據可查」；通過建立科學的授權管理體系，合理地分配和約束權力，真正做到「凡事有人負責，凡事有人監督」；集團公司成立後，通過推進集團公司管理政策和相關配套制度建設，不斷規范母子公司管理。這一系列內部控制措施在核電站的工程建設、運營等方面發揮了巨大的作用。2003年初，廣東核電集團審計部在組織對集團公司治理及母子公司管理控制模式進行系統研究的基礎上，又提出並實施了從策略控制層（政策）、管理控制層（制度）、運作控制層（程序）三個層次構建集團政策程序框架體系，與管理政策相配套的還有62個制度。集團公司管理政策從「公司治理」、「戰略管理」、「人力資源管理」、「財務管理」、「安全質量與環境保護」、「科技管理」、「商務管理」、「信息化管理」、「公關宣傳與企業文化」和「行政與後勤管理」等10個方面，明確了集團公司與成員公司的職責及分工，規范了集團公司重要事項的管理原則，為集團公司整體協調有序運作確立了行為規范與准則，為實現集團公司發展戰略提供了制度保障。在推進建立集團公司政策程序框架體系的基礎上，各成員公司根據集團公司管理政策和配套制度的要求，也對原有的制度、程序進行全面的梳理和修訂，逐步形成了集團公司上下原則一致、層次分明、各具特色的內部控制制度體系，逐步形成了具有廣東核電集團特色的內部控制制度體系。
二、開展有效的內部控制審計
1、理順內部審計管理體系。大亞灣核電站引進香港中華電力公司的審計理念和模式，設置了總審計師，直接向董事會報告工作，行政上接受總經理領導的雙向負責制，在實際工作中體現出了較強的適用性和優越性。向董事會負責，有利於保證內部審計較高的獨立性和權威性，從而有效實施對公司的全面監督，公司董事會也能夠通過內部審計及時了解公司經營管理情況，及時採取措施，降低公司的經營風險。定期向總經理匯報工作，融洽了與總經理的關系，也有利於內部審計工作的開展。內部審計的主要職能是提供管理咨詢及監督服務，促進增加企業價值，這也是股東的終極目標。大亞灣核電站的內部審計管理模式，用程序規定的風險分析評估方法，從公司管理目標計劃和預算、政策和程序、組織機構分工和授權、管理信息和記錄、資產管理與效益、員工培訓、合同管理與成本分攤7個風險因素方面，對公司的主要業務活動逐項進行評價與分析，確定每個項目風險的高低，並全部列入「審計項目清單」。「審計項目清單」是制訂周期性循環審計計劃和年度專項審計計劃的依據。通過開展以風險為導向的全方位的審計監督，確保了內部控制系統的健全性和有效性，有效控制了不正常事件發生的可能性，為集團公司生產經營活動的正常開展創造了條件。
2、以預防為主加強事前、事中審計。內部控制審計的根本宗旨是「增效益、防風險」，本著「以防為主，防範勝於糾正」的審計理念，廣東核電集團始終將內部控制審計的重點放在事前的防範和控制上，適當兼顧事中的檢查和事後的監督，建立以預防為主的約束與監督機制。通過將控制點前移，發現違規現象及時報告和處理，盡可能地將不正常事件消滅在萌芽狀態。如對於超過一定金額以上的采購項目，審計部門在合同招評標階段就介入，並對采購過程中的各關鍵點，包括：采購計劃、立項申請、供應商選擇、評標規則、價格談判策略、合同推薦、合同條款、授權審批等進行全面的監督，確保采購過程規范，並取得最佳采購效益。在合同執行過程中，審計部門對合同的執行情況、變更情況進行跟蹤，發現問題及時提出整改意見。通過開展事前、事中的內部控制審計，避免了潛在的風險損失。
三、提高內部控制審計質量
1、推行審計公示和問責制度。通過對以往審計發現問題的分析，找出制度不嚴、有制度不執行、管理不規范或內部控制有盲點的主要原因，通過三個「必須」，即對審計發現的問題必須查明原因，對審計建議和改進措施必須落實，對相關人員的責任必須追究。解決屢查屢犯的問題。通過強化審計的問責制度，確保了審計的效果。在強調審計「問責」的同時，我們積極推進審計「公示」，實行審計公告制度。
2、整合監督力量，創新監督模式。整合紀檢、監察、審計、監事會等監督機構，形成一個有機的整體，協同配合，發揮監督合力。一是推動建立集團內部控制監督聯席會議制度。聯席會議由集團公司黨組和總經理部領導，紀檢、監察牽頭，審計、財務、資產管理、人力資源管理等負有監督職能的部門參與，溝通和分析集團在物資采購、工程招標、資金管理、資產處置、產權轉讓、改制重組、人力資源管理、合同商務管理、投融資管理和安全質量管理等關鍵環節上的有關信息和情況，適時分析集團內部控制監督工作中的新情況、新問題和新形勢，研究內部控制監督工作的重點和有效方法，提出解決的意見、建議和措施。集團公司審計部承擔聯席會議辦公室職能，按時匯總相關的信息，提出需要關注的問題，並及時跟蹤落實有關問題的整改。二是整合審計監督和監事會監督，通過健全完善成員公司的法人治理結構，規范監事會運作，來進一步強化監督。集團公司審計部對成員公司的監督和監事會的監督同樣是代表股東的監督，其目的具有高度的一致性，過去由於二者之間缺乏有機的聯系和整合，在監督作用的發揮上，存在一定的不足。為此，集團公司調整了成員公司監事會管理和運作模式，在集團公司審計部設立了監事會辦公室，成員公司的監事原則上由集團公司審計人員兼任，集團公司對成員公司的監督將主要以監事會年度檢查的形式進行，形成監事會年度檢查報告後報股東會。這既理順了集團公司審計部與成員公司審計部的監督分工，又進一步完善了各公司的法人治理結構，充分發揮了監事會的監督職能，起到了事半功倍的效果，確保內部控制審計的質量。
摘自：中國內部審計