内控手册与制度的区别？

法律分析：对于“管理制度”这个概念，似乎并没有权威的学术定义。从法律层面上看，我国公司法规定：公司董事会负责制定公司的基本管理制度；经理负责拟订公司的基本管理制度以及制定公司的具体规章。但是，对于哪些属于基本管理制度，哪些属于具体规章，公司法本身也没有给出明确的定义。

ISO质量管理体系将文件分为四级，即一级为质量手册类，二级为制度类，三级为作业指引类（流程），四级为使用表格类。这种分类符合我们经常提到的“管理制度化、制度流程化、流程表单化”的逻辑。因此，从实务角度看，管理制度可以有广义和狭义两种理解，即广义的管理制度是包括制度、流程和表单在内的管理规范的总和，而狭义的管理制度仅包括其中的制度文件。

关于内部控制我们有三个权威定义：

《内部控制——整合框架（2013）》：内部控制是一个由主体的董事会、管理层和其他员工实施的，旨在为实现运营、报告和合规目标提供合理保证的过程。

《企业内部控制基本规范》第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

《行政事业单位内部控制规范（试行）》第三条：本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。

COSO强调内控是一个过程（Process），并且进一步将其解释为“及流程手册、系统和表单（policy and procedure manuals, systems, and forms）”。基本规范在内部控制的概念上沿用了COSO的定义。而行政事业单位内控规范也说明内控是需要嵌入到制度、措施和程序中去的。

从上述内部控制定义中，我们也可以得出结论，内部控制是通过制度、流程和表单体现出来的。

法律依据：《中华人民共和国信息公开条例》 第七条 各级应当积极推进信息公开工作，逐步增加信息公开的内容。

第 各级应当加强信息资源的规范化、标准化、信息化管理，加强互联息公开平台建设，推进信息公开平台与政务服务平台融合，提高信息公开在线办理水平。

第九条 公民、法人和其他组织有权对行政机关的信息公开工作进行监督，并提出批评和建议。