内控（内部控制）包含以下多方面的工作：

一、控制环境

治理结构

明确股东会、董事会、监事会和管理层的职责权限，确保决策、执行和监督相互分离又相互制衡。例如，在上市公司中，董事会负责审议重大投资决策，管理层负责执行具体的经营计划，监事会监督董事会和管理层的行为是否符合法律法规和公司章程。

机构设置与权责分配

根据企业战略目标和业务流程，合理设置内部职能机构，明确各部门、各岗位的职责和权限。如在制造企业中，生产部门负责产品制造，采购部门负责原材料采购，销售部门负责产品销售，并且规定各部门在资金使用、人员调配等方面的权限范围。

内部审计机制

建立独立的内部审计部门或岗位，定期对企业的各项业务活动、内部控制的有效性进行审计。内部审计人员通过审查财务报表、业务流程操作记录等，发现潜在的问题并提出改进建议。

人力资源政策

制定涵盖员工招聘、培训、考核、晋升等方面的政策。例如，在招聘时注重员工的专业能力和职业道德，在培训方面提供与岗位相关的技能和合规性培训，在考核中将工作业绩与遵守内部控制制度相结合。

二、风险评估

目标设定

企业根据自身的发展战略，确定在不同层面（如战略层、经营层、报告层）的风险管理目标。例如，企业的战略目标是在未来三年内市场份额提高10%，那么在风险评估时就要考虑影响这一目标实现的市场竞争、技术创新等风险因素。

风险识别

全面识别企业面临的内外部风险。内部风险包括财务风险（如资金链断裂风险）、运营风险（如生产流程故障风险）等；外部风险包括市场风险（如原材料价格波动风险）、法律风险（如合同纠纷风险）等。通过风险清单、流程分析等方法进行识别。

风险分析与评价

对识别出的风险进行分析，评估其发生的可能性和影响程度。可以采用定性与定量相结合的方法，如对于市场需求下降的风险，通过市场调研数据预测下降的概率，并分析对企业销售额、利润的影响程度。

三、控制活动

不相容职务分离控制

将那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务分离。如出纳与会计记账、审批与执行等职务必须分离，在财务工作中，出纳负责现金收付和银行存款日记账登记，会计负责总账和明细账的登记。

授权审批控制

明确各岗位办理业务和事项的权限范围、审批程序和相应责任。例如，对于大额资金支出，需要经过多层级的授权审批，可能先由部门负责人提出申请，再经财务部门审核，最后由企业高层领导批准。

会计系统控制

建立健全的会计制度和会计工作流程，确保会计信息的真实、准确、完整。包括会计凭证的审核、账簿的登记、财务报表的编制等环节的控制。如在审核会计凭证时，要检查凭证的真实性、合法性和完整性。

财产保护控制

采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。例如，企业定期对库存现金进行盘点，对固定资产进行清查，确保账实相符。

预算控制

企业通过编制预算，对经营活动、投资活动、财务活动等进行控制。各部门按照预算安排开展工作，财务部门对预算执行情况进行监控和分析，及时发现并纠正预算执行偏差。

运营分析控制

通过对企业运营数据的分析，如成本分析、销售分析、生产效率分析等，及时发现运营过程中的问题并加以改进。例如，通过成本分析发现某项原材料成本过高，进而寻找降低成本的途径。

绩效考评控制

建立和实施绩效考评制度，对企业内部各部门和员工的业绩进行考核评价，并将考评结果与薪酬、晋升等挂钩。例如，销售部门的绩效考评指标可能包括销售额、销售利润率等。

四、信息与沟通

信息收集与传递

建立有效的信息收集机制，确保企业内部各部门之间以及企业与外部相关方之间的信息及时、准确传递。例如，企业通过内部管理信息系统收集各部门的业务数据，并及时传递给管理层进行决策分析。

信息披露

按照法律法规和企业内部规定的要求，及时、准确地向股东、投资者等外部相关方披露企业信息。如上市公司要按照证券监管部门的要求定期披露财务报告和重大事项公告。

五、内部监督

日常监督

在企业日常经营活动中，通过各级管理人员的日常工作检查、内部审计人员的定期审计等方式，对内部控制的有效性进行持续监督。例如，部门主管对本部门员工的工作流程执行情况进行日常检查。

专项监督

针对企业内部控制的某些特定领域或环节，如重大投资项目、新业务的开展等，进行专门的监督检查。专项监督可以深入了解特定业务中的内部控制情况，及时发现和解决特殊问题。