（一）内部控制程序

任何单位的内部控制工作都包括设计制度、执行制度、测试评价、改进制度。其主要程序包括以下方面。

1.确立标准

控制标准是控制的前提条件，没有标准就没有目标，也就无所谓控制。控制标准是指用来衡量实际绩效的预先确立的依据，标准包含了单位或某个部门的计划目标、规范制度等。每个单位在确立标准时，必须注意对关键的业务活动、关键的资源和关键的费用成本项目进行选择，作为关键的控制目标。

2.衡量结果

衡量结果是根据已确立的标准，衡量所指定任务的执行轨迹和实际完成情况，以控制将来为基础。要做好衡量结果工作，平时应做好记录计算工作，以确认制度实际执行情况；将实际完成情况与计划、定额比较，计算出差异。

3.分析差异

差异是指控制目标与实际执行结果的差额或差距（或者说是执行结果偏离控制目标的现象）。分析时，主要是找出形成差异的各项因素以及分析各项因素对差异的影响程度。

4.采取补救措施

通过造成差异的主、客观因素分析后，即应寻求纠正的办法。一是要根据存在问题的性质而采取适当的措施，二是要根据差异程度而决定采取措施的先后顺序，三是要充分考虑采取措施的成本问题。

5.检查与评价

检查与评估是指对内部控制过程进行全过程地检查和评价，即包括适当性测试、符合性测试与综合评价等。

（二）内部控制方法

尽管各个单位的性质和经营特点有差异，但在建立内部控制制度时总是根据实际情况把各种控制方式、方法有机地组合起来形成一个系统的控制，以实现控制的目标。内部控制的方式、方法多种多样，但其基本的控制方式有目标控制、组织控制、人员控制、职务分离控制、授权批准控制、业务程序控制、措施控制与检查控制。有些内容在控制结构与要素中已作了介绍，在这里只阐述未介绍过的内容。

1.目标控制

目标控制是指一个单位的内部管理工作应该遵循其创建的目标，分期对生产、经营、销售、财务、成本等方面制定切实可行的计划，并对计划执行情况进行控制的方式。目标控制是一种事前控制方式，其主要过程包括确定目标、执行控制、测查执行成果与目标比较、进行测查结论反馈。

2.组织控制(www.daowen.com)

组织控制是指对组织内部的组织机构设置的合理性和有效性所进行的控制。组织控制也是一种事前控制方式，其主要手段包括采用合理的组织方案，采用合理的组织结构和建立组织系统图等。

3.人员控制

人员控制是指采用一定的方法和手段对职工的思想品德、业务技能和工作能力的控制，以保证组织各级人员具有与他们所负责的工作相适应的素质，从而保证任务的完成。工作质量和人员素质控制应做到：根据各级人员政治素质委派工作，使各级人员能胜任自己的工作；进行上岗前业务培训并建立职工技术业务的考核制度；建立管理人员业绩考核制度，调离不胜任本职工作的管理人员；建立职业道德和业务技术轮训制度；建立激励、奖惩制度；建立职务轮换控制等。

4.职务分离控制

职务分离控制是指对组织内部的不相容职务必须分工负责，不能由一个人同时兼任，以减少差错和舞弊的发生。任何单位应做到授权批准与执行分离、执行与审查稽核分离、执行与记录分离、保管与记录分离、保管与清查分离、总账记录与明细账或日记账记录分离等。出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权、债务账目的登记工作。

5.授权批准控制

授权批准控制是指组织内部各级人员必须经过授权和批准才能对有关的经济业务进行处理，未经授权和批准，这些人员不允许接触和处理这些业务。这一控制方式使经济业务发生时就得到了有效的控制。

6.业务程序控制

业务程序控制是指对重复发生的业务采用规范化、标准化的手段对业务处理过程进行控制，因此也叫标准化控制。程序控制也是一种事前控制，主要规定凭证传递程序、记账程序、供产销及主要经济业务处理程序等。程序控制还包括将业务处理过程的程序、要求、注意事项等编制成书面文件，便于有关人员执行。

7.措施控制

措施控制是指以特定的控制目标为其控制对象的控制措施，如方针政策控制、信息质量控制和财产安全控制等。方针政策控制实质上是一种纪律控制，主要以单位的方针、政策、计划、预算、标准、定额等作为控制的手段，以保证单位合法、合规地经营。

信息质量控制是指采取一系列的措施和方法，以保证会计信息的真实、及时、可靠和准确，保证会计信息能够满足组织内部和外部使用人的需要。信息质量控制的手段主要包括凭证审核、凭证连续编号、复核、核对、签章、传递与分析等。

财产安全控制是指为了确保财产物资的安全、完整而采取的各项措施和方法。直接与财产安全有关的控制措施和方法有及时登记、限制接近、永续盘存制、财产清查制、出库入库手续、职务轮换制等。

8.检查控制

检查控制是指对内部控制制度的贯彻、执行情况所进行的监督检查，以保证控制功能的充分发挥。内部审计即是一种专业检查，是指组织通过建立内部审计部门对组织的各项业务进行审计检查的一种监督手段。

我国《企业内部控制基本规范》中规定，内部控制措施包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制与绩效考评控制等。