**院内控体系建设咨询及自评辅导

（一）内外部环境分析：内部环境包括治理结构和组织机构、企业文化、发展战略、人力资源政策、内部审计；外部环境包括政治经济形势的变化及法律、法规、规章制度，技术进步等。

（二）风险识别与评估：公司层面风险和业务活动层面风险包括战略风险、经营风险、财务风险和舞弊风险；风险识别诊断包括调查问卷、现场访谈、专家座谈、穿行测试等方法。工作底稿是调查问卷、审阅及访谈记录表、抽查底稿等。风险评估结果有效性评价是件非常专业的工作，工作量巨大。现实的做法是用统计抽样的方法抽查某项业务风险评估结果的有效性。

（三）控制措施制订及内部控制管理手册编写：控制措施制订包括经营管理、投资管理、收支管理、资产管理等；内部控制管理手册编写指导包括内控总体框架、内控组织框架、岗位职责权限、经济活动风险、业务环节程序、管理控制要求、内控管理制度等。

（四）内部监督与检查评测：填写调查问卷、抽取项目样本、实地核查、填写自评表、撰写自评报告、专家论证评估等。