基本規(guī)范明確，控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。基本規(guī)范對(duì)控制措施具體要求如下：
一是不相容職務(wù)分離控制。不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。
二是授權(quán)審批控制。授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。企業(yè)應(yīng)當(dāng)編制常規(guī)授權(quán)的權(quán)限指引，規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責(zé)任，嚴(yán)格控制特別授權(quán)。常規(guī)授權(quán)是指企業(yè)在日常經(jīng)營(yíng)管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。特別授權(quán)是指企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。企業(yè)各級(jí)管理人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任。企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。
三是會(huì)計(jì)系統(tǒng)控制。會(huì)計(jì)系統(tǒng)控制要求企業(yè)嚴(yán)格執(zhí)行國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整。
企業(yè)應(yīng)當(dāng)依法設(shè)置會(huì)計(jì)機(jī)構(gòu)，配備會(huì)計(jì)從業(yè)人員。從事會(huì)計(jì)工作的人員，必須取得會(huì)計(jì)從業(yè)資格證書。會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)當(dāng)具備會(huì)計(jì)師以上專業(yè)技術(shù)職務(wù)資格。大中型企業(yè)應(yīng)當(dāng)設(shè)置總會(huì)計(jì)師。設(shè)置總會(huì)計(jì)師的企業(yè)，不得設(shè)置與其職權(quán)重疊的副職。
四是財(cái)產(chǎn)保護(hù)控制。財(cái)產(chǎn)保護(hù)控制要求企業(yè)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全。企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財(cái)產(chǎn)。
五是預(yù)算控制。預(yù)算控制要求企業(yè)實(shí)施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。
六是運(yùn)營(yíng)分析控制。運(yùn)營(yíng)分析控制要求企業(yè)建立運(yùn)營(yíng)情況分析制度，經(jīng)理層應(yīng)當(dāng)綜合運(yùn)用生產(chǎn)、購(gòu)銷、投資、籌資、財(cái)務(wù)等方面的信息，通過(guò)因素分析、對(duì)比分析、趨勢(shì)分析等方法，定期開展運(yùn)營(yíng)情況分析，發(fā)現(xiàn)存在的問(wèn)題，及時(shí)查明原因并加以改進(jìn)。
七是績(jī)效考評(píng)控制?？?jī)效考評(píng)控制要求企業(yè)建立和實(shí)施績(jī)效考評(píng)制度，科學(xué)設(shè)置考核指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)。
國(guó)務(wù)院國(guó)資委頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》明確企業(yè)制定內(nèi)控措施，一般至少包括以下內(nèi)容：
一是建立內(nèi)控崗位授權(quán)制度。對(duì)內(nèi)控所涉及的各崗位明確規(guī)定授權(quán)的對(duì)象、條件、范圍和額度等，任何組織和個(gè)人不得超越授權(quán)做出風(fēng)險(xiǎn)性決定。
二是建立內(nèi)控報(bào)告制度。明確規(guī)定報(bào)告人與接受報(bào)告人，報(bào)告的時(shí)間、內(nèi)容、頻率、傳遞路線、負(fù)責(zé)處理報(bào)告的部門和人員等。
三是建立內(nèi)控批準(zhǔn)制度。對(duì)內(nèi)控所涉及的重要事項(xiàng)，明確規(guī)定批準(zhǔn)的程序、條件、范圍和額度、必備文件以及有權(quán)批準(zhǔn)的部門和人員及其相應(yīng)責(zé)任；
四是建立內(nèi)控責(zé)任制度。按照權(quán)利、義務(wù)和責(zé)任相統(tǒng)一的原則，明確規(guī)定各有關(guān)部門和業(yè)務(wù)單位、崗位、人員應(yīng)負(fù)的責(zé)任和獎(jiǎng)懲制度；
五是建立內(nèi)控審計(jì)檢查制度。結(jié)合內(nèi)控的有關(guān)要求、方法、標(biāo)準(zhǔn)與流程，明確規(guī)定審計(jì)檢查的對(duì)象、內(nèi)容、方式和負(fù)責(zé)審計(jì)檢查的部門等；
六是建立內(nèi)控考核評(píng)價(jià)制度。具備條件的企業(yè)應(yīng)把各業(yè)務(wù)單位風(fēng)險(xiǎn)管理執(zhí)行情況與績(jī)效薪酬掛鉤；
七是建立重大風(fēng)險(xiǎn)預(yù)警制度。對(duì)重大風(fēng)險(xiǎn)進(jìn)行持續(xù)不斷的監(jiān)測(cè)，及時(shí)發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施；
八是建立健全以總法律顧問(wèn)制度為核心的企業(yè)法律顧問(wèn)制度。大力加強(qiáng)企業(yè)法律風(fēng)險(xiǎn)防范機(jī)制建設(shè)，形成由企業(yè)決策層主導(dǎo)、企業(yè)總法律顧問(wèn)牽頭、企業(yè)法律顧問(wèn)提供業(yè)務(wù)保障、全體員工共同參與的法律風(fēng)險(xiǎn)責(zé)任體系。完善企業(yè)重大法律糾紛案件的備案管理制度；
九是建立重要崗位權(quán)力制衡制度，明確規(guī)定不相容職責(zé)的分離。主要包括：授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管和稽核檢查等職責(zé)。對(duì)內(nèi)控所涉及的重要崗位可設(shè)置一崗雙人、雙職、雙責(zé)，相互制約；明確該崗位的上級(jí)部門或人員對(duì)其應(yīng)采取的監(jiān)督措施和應(yīng)負(fù)的監(jiān)督責(zé)任；將該崗位作為內(nèi)部審計(jì)的重點(diǎn)等。
