3.4 内控的“心脏”――控制活动
邯郸钢铁股份有限公司（以下简称“邯钢”）在其2006年4月2日公布的《邯郸钢铁集团有限责任公司关于邯郸钢铁股份有限公司人民币普通股股票之认购权证上市公告书》中披露了有关公司内部控制制度情况的说明：
邯郸钢铁集团有限责任公司，直属河北省国有资产监督管理委员会。公司按照《公司法》规定，设立董事会，董事会有6名成员，其中董事长1名，负责主持公司的生产经营决策工作，并直接向董事会负责。
公司根据实际情况，建立完善的内部控制制度，设有独立的审计部、财务部、企业管理部、组织部、劳动人事部等相关部门，制定了完善的战略管理、预算管理、投资管理、财务管理、人力资源管理、考核与责任制度、工资福利分配政策等一系列管理制度，保证了资产的完整。
对于企业实施控制活动采取的一系列控制措施，下面将开始分别进行讲述。
不相容职务分离控制
不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
典型的失败案例，如历史百年老字号“巴林银行”因为尼克？里森的大肆违规操作而债台高筑，无法偿还而闭门。尼克？里森之所以能够违规操作长期不被人发觉，很大程度上得益于他身兼两种不相容职务，就像是“自己管辖自己”一样，自然是深埋祸患。
授权审批控制
授权审批制度要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权力范围、审批程序和相应责任。企业各级管理人员应当在授权范围内行使职权和承担责任。对重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
常规授权
常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。
特别授权
特别授权是指企业在特殊情况、特定条件下进行的授权。
案例链接
国风塑业的授权审批控制
安徽国风塑业股份有限公司（以下简称“国风塑业”）是由安徽国风集团有限公司独家发起，通过募集式设立的股份有限公司。公司成立于1998年9月23日，同年11月19日在深圳证券交易所挂牌上市。其主导产品塑料薄膜年生产能力达10万吨，位居国内同行业之前列；塑料建材及木塑新材料年生产能力达5万吨；新型非金属材料年生产加工能力达30万吨，位居国内同行业之首位。
2008年国风塑业发布有关其授权审批控制的公告，公告原文如下：
安徽国风塑业股份有限公司授权审批制度
一、总则
1.为了使公司的各项经营活动更加规范、有序，特制定本制度；
2.本制度适用于公司日常费用报销、物资采购、合同签订、大额付款等业务环节的审批。
二、细则
（一）日常费用报销审批流程
1.单笔费用在1000元以内的，审核审批程序如下：部门审核→财务部审核→财务分管批准；
2.单笔费用在1000～2000元的，审核审批程序如下：部门审核→分管审核→财务部审核→财务分管批准；
3.单笔费用在2000元以上的，审核审批程序如下：部门审核→分管审核→财务部审核→财务分管审核→总经理批准。
（二）经营性物资采购付款审批流程
1.单笔采购金额在3000元以内的，审核审批程序如下：部门审核→财务部审核→财务分管批准；
2.单笔采购金额在3000～5000元的，审核审批程序如下：部门审核→分管审核→财务部审核→财务分管批准；
3.单笔采购金额在5000元以上的，审核审批程序如下：部门审核→分管审核→财务部审核→财务分管审核→总经理批准。
（三）大额款项支付审批权限
单笔付款金额在100万元以上的为大额款项支付。
1.对非关联方大额支付：
（1）经营性质的：金额在500万元以内的，由总经理审批；500万元以上的，由董事长审批。
（2）非经营性质的：金额在300万元以内的，由总经理审批；300万元以上的，由董事长审批。
2.对关联方大额支付：
金额在100万元以内的，由总经理审批；100万～300万元的，由董事长审批；300万～3000万元的，由董事会审批；3000万元以上的，由股东大会审批。
（四）合同审批权限
1.非关联方经营性合同
合同金额在3000元以内的，由部门审批；3000～30000元的，由部门分管领导审批；3万～1000万元的，由总经理审批；1000万元以上的，由董事长审批。
2.关联方经营性合同
合同金额在100万元以内的，由总经理审批；100万～300万元的，由董事长审批；300万～3000万元的，由董事会审批；3000万元以上的，由股东大会审批。
3.项目合同
合同金额在300万元以内的，由总经理审批；300万～3000万元的，由董事长审批；3000万～30000万元的，由董事会审批；30000万元以上的，由股东大会审批。
4.借款合同
一律由董事会审批。
5.担保、抵押合同
（1）对非关联方的担保或抵押，单笔金额在10000万元以下且累计金额在30000万元以下的，由董事会审批；单笔金额在10000万元以上或者累计金额在30000万元以上的，由股东大会审批。
（2）对关联方的担保或抵押，累计金额在3000万元以下的，由董事会审批；累计金额在3000万元以上的，由股东大会审批。
（五）关联交易审批权限
对单个关联企业年关联交易额在100万元以内的，由总经理审批；100万～300万元的，由董事长审批；300万～3000万元的，由董事会审批；3000万元以上的，由股东大会审批。
（六）资产处置审批权限
100万元以内的资产处置，由总经理审批；100万～300万元的，由董事长审批；300万～3000万元的，由董事会审批；3000万元以上的，由股东大会审批。
（七）其他
单次涉及金额在300万元以内的，由总经理审批；300万～3000万元的，由董事长审批；3000万～30000万元的，由董事会审批；30000万元以上的，由股东大会审批。
三、附则
1.本制度的制定、修订，由总经理负责，董事长审核，董事会批准；
2.本制度解释权归董事会。
会计系统控制
会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
企业应当依法设置会计机构，配备相应的会计人员；凡是从事会计工作的人员，必须取得会计从业资格证书。大中型企业应当设置总会计师，设置了总会计师职务的企业不得再设置与其职权重叠的副职。
财产保护控制
财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全；严格限制未经授权的人员接触和处置财产。
这里所述的财产主要包括企业的现金、存货以及固定资产等，它们在企业资产总额中的比重较大，是企业进行经营活动的基础，因此企业应加强实物资产的保管控制，保证实物资产的安全、完整。
预算控制
预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，制定预算的编制、审定、下达和执行程序，强化预算约束。
企业通过预算控制，将经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现。一般来说，企业全面预算体系包括经营预算、资本预算和财务预算。
运营分析控制
开展运营活动分析的目的就在于把握企业经营是否向着预算规定的目标值发展，一旦发生偏差和问题就能找出问题所在，并根据新的情况解决问题或修正预算。
运营分析控制要求企业建立运营情况分析控制，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
绩效考评控制
绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
绩效考评是一个过程，即首先明确企业要做什么（目标和计划），然后找到衡量工作做得好坏的标准进行监测，发现做得好的，进行奖励，使其继续保持或者做得更好，能够完成更高的目标。另外对发现不好的地方，通过分析找到问题所在，进行改正，使得工作做得更好。该过程就是绩效考评过程。
