Under Chapter 647 of the Acts of 1989, 主计长负责为联邦各部门制定内部控制准则. 作为主计长所在企业的内部控制负责人, 全州风险管理小组审查和更新这些指导方针，帮助各部门在全面评估可能阻碍实现部门目标的风险的基础上制定内部控制计划. 各部门应确定并实施减轻风险的政策和程序, 特别是那些与防止欺诈有关的, waste and abuse.
各部门应熟悉以下类别中提供的最佳做法的文件和工具:内部控制总体指南, 协助预防及侦测欺诈的工具, Waste and Abuse, 接受联邦资金的部门的最佳做法, and the Internal Control Questionnaire, 一个部门bet356官网首页其遵守适用法律的年度证明, 有关内部控制的法规和政策.
Starting in Fiscal Year 2024, 审计长bet356英国在线(CTR)将要求每个部门负责人通过年度内部控制认证(ICC)进行认证。.
内部控制认证将要求每个部门负责人每年证明他们有一个书面的内部控制系统, 培训和监督作为日常工作的一部分积极到位，以实现部门的使命, 确保遵守CTR发布的指南, and to prevent fraud, waste, and abuse of Commonwealth resources.
Each department’s Internal Control Officer, Single Audit Liaison, 首席财务官和总法律顾问应与其高级管理团队密切合作，以确定适当的工作人员，协助完成国际商会15个部门中每一个部门所需的核证工作. 注意，ICC的15个部分与PowerDMS中列出的主题部分相匹配. bet356官网首页亦已上载“国际商会合规清单”至PowerDMS，让你下载所有政策的清单, 目前发布在PowerDMS上的工作辅助和培训材料. 各部门证明这些材料是其书面内部控制的一部分, 培训和监督作为日常运作的一部分积极到位.
各部门必须在2024年6月28日之前完成ICC程序.
Guidance for developing, implementing, 监督内部控制演示和培训, research, guidance on implementation, 企业风险管理如何在不同实体中应用的示例
VIEW ON bet356英国在线因为COVID-19大流行已经影响到所有部门, the Office of the Comptroller, 在与州审计署协商后, 是否提供两种更新内部控制的选择.
VIEW MEMO一个资源，以提高网络安全意识，为您的组织中的每个人, to improve overall cyber hygiene, 并帮助防止不断增加的拒绝服务(DoS), phishing, malware, and social engineering attacks.
VISIT PAGE与改善国家机构内部控制有关的行为
VIEW ON MASS.GOV各州机构必须立即向州审计署报告任何损失, stolen, 或不明的国家财产或资金
VIEW ON MASS.GOV
Presentations, research, guidance on implementation, 以及企业风险管理如何在组织中应用的例子
