XXX管理咨詢內(nèi)控體系培訓(xùn)

XXX咨詢顧問-內(nèi)部控制體系培訓(xùn)針對(duì)內(nèi)控咨詢?nèi)藛TXXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)容

頁碼一、建立內(nèi)控體系的原因

3二、內(nèi)控體系的內(nèi)容8三、內(nèi)控術(shù)語21四、內(nèi)控體系的搭建30五、內(nèi)控文件的介紹33六、討論與交流48一、建立內(nèi)控體系的原因建立內(nèi)控體系的原因XXX管理咨詢有限公司ExcelConsultingConfidential1、外部原因------國家強(qiáng)制要求2011.1.1在境內(nèi)外同時(shí)上市的公司實(shí)施

2012.1.1在主板上市的公司實(shí)施

2012.1.1之后，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司實(shí)施，鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行2、內(nèi)部原因------企業(yè)內(nèi)部自身管理要求提高企業(yè)科學(xué)管理水平提高企業(yè)經(jīng)營效率與效果保護(hù)企業(yè)資產(chǎn)安全提高會(huì)計(jì)資料的正確性內(nèi)控體系與ISO體系的關(guān)系XXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)控體系ISO質(zhì)量管理體系VS內(nèi)控體系與ISO質(zhì)量體系的關(guān)系XXXx管理咨詢有限公司ExcelConsultingConfidential一、目的不同內(nèi)控體系是以會(huì)計(jì)報(bào)告數(shù)據(jù)真實(shí)性為主要目的，而ISO9001質(zhì)量體系是以滿足客戶需求為主，另外如ISO14001屬于生產(chǎn)環(huán)境控制，而ISO30001屬于風(fēng)險(xiǎn)管理。二、內(nèi)容不同

內(nèi)控體系通過對(duì)運(yùn)營進(jìn)行管理以使會(huì)計(jì)數(shù)據(jù)真實(shí)合理，但是缺少對(duì)生產(chǎn)過程控制；而ISO質(zhì)量體系則以產(chǎn)品質(zhì)量、滿足客戶需求為主，涵蓋產(chǎn)供銷價(jià)值鏈，但是缺少會(huì)計(jì)系統(tǒng)控制，也就是說ISO體系不考慮企業(yè)的盈利。三、涉及部門不同

在ISO體系內(nèi)不存在財(cái)務(wù)部門，主要以研發(fā)、生產(chǎn)、采購、銷售部門為主；內(nèi)控體系幾乎涵蓋公司各部門。有句話說得好，只要是一個(gè)企業(yè)在運(yùn)作的，其最后的運(yùn)作成果就是財(cái)務(wù)數(shù)值，總是存在收入與支出。四、要求不同

內(nèi)控體系是國家強(qiáng)制要求，而ISO體系只是一個(gè)國際認(rèn)證，非強(qiáng)制要求。內(nèi)控體系與ISO質(zhì)量體系的關(guān)系XXXX管理咨詢有限公司ExcelConsultingConfidential1、作業(yè)方式類似

P—計(jì)劃：內(nèi)控環(huán)境，風(fēng)險(xiǎn)評(píng)估

D—執(zhí)行：風(fēng)險(xiǎn)控制，信息溝通

C—檢查：內(nèi)控監(jiān)督

A—改進(jìn)：內(nèi)控監(jiān)督二、內(nèi)控體系的內(nèi)容內(nèi)控體系的內(nèi)容ExcelConsultingConfidentialXXXX管理咨詢有限公司內(nèi)控體系的內(nèi)容XXXX管理咨詢有限公司ExcelConsultingConfidential企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制應(yīng)用指引（18項(xiàng)）企業(yè)內(nèi)部控制評(píng)價(jià)指引企業(yè)內(nèi)部控制審計(jì)指引內(nèi)控體系的內(nèi)容XXX管理咨詢有限公司ExcelConsultingConfidential應(yīng)用指引內(nèi)部環(huán)境類控制活動(dòng)類控制手段類組織架構(gòu)發(fā)展戰(zhàn)略人力資源社會(huì)責(zé)任企業(yè)文化資金活動(dòng)采購業(yè)務(wù)資產(chǎn)管理銷售業(yè)務(wù)研究與開發(fā)工程項(xiàng)目擔(dān)保業(yè)務(wù)業(yè)務(wù)外包財(cái)務(wù)報(bào)告全面預(yù)算合同管理內(nèi)部信息傳遞信息系統(tǒng)內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通內(nèi)部監(jiān)督內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括企業(yè)道德、管理層的理念及經(jīng)營風(fēng)格、組織架構(gòu)與職責(zé)分工等。內(nèi)部環(huán)境設(shè)定了一個(gè)組織的基調(diào)，影響著員工的控制意識(shí)，營造著有利于內(nèi)部控制有效運(yùn)行的氛圍，它是內(nèi)部控制其他構(gòu)成要素的基礎(chǔ)。內(nèi)部控制的要素XXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通內(nèi)部監(jiān)督風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。風(fēng)險(xiǎn)分析通常包括估計(jì)風(fēng)險(xiǎn)的重要性，評(píng)估其發(fā)生的概率ExcelConsultingConfidentialXXX管理咨詢有限公司風(fēng)險(xiǎn)定義與分類風(fēng)險(xiǎn)類型涵義戰(zhàn)略風(fēng)險(xiǎn)是指企業(yè)在戰(zhàn)略的制訂和實(shí)施上出現(xiàn)錯(cuò)誤，或因未能隨環(huán)境的改變而作出適當(dāng)?shù)恼{(diào)整，而導(dǎo)致經(jīng)濟(jì)上的損失財(cái)務(wù)風(fēng)險(xiǎn)指融資安排、會(huì)計(jì)核算與管理以及會(huì)計(jì)或財(cái)務(wù)報(bào)告失誤而對(duì)企業(yè)造成的損失市場風(fēng)險(xiǎn)市場風(fēng)險(xiǎn)是指因市場價(jià)格等外界條件變化而使企業(yè)產(chǎn)生經(jīng)濟(jì)損失的風(fēng)險(xiǎn)營運(yùn)風(fēng)險(xiǎn)指企業(yè)內(nèi)部流程和信息系統(tǒng)、人為因素或外部事件而給企業(yè)造成的經(jīng)濟(jì)損失法律風(fēng)險(xiǎn)指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關(guān)者的權(quán)益，而導(dǎo)致企業(yè)遭受經(jīng)濟(jì)或聲譽(yù)損失的風(fēng)險(xiǎn)ExcelConsultingConfidentialXXX管理咨詢有限公司風(fēng)險(xiǎn)時(shí)空ExcelConsultingConfidentialXXXX管理咨詢有限公司風(fēng)險(xiǎn)概率定性與定量分析定量方法一評(píng)分12345定量方法二概率10%以下10～30%30～70%70～90%90%以上定性方法文字描述一極低低中等高極高文字描述二一般情況下不會(huì)發(fā)生極少情況下發(fā)生某些情況下發(fā)生較多情況下發(fā)生常常會(huì)發(fā)生文字描述三今后10年內(nèi)發(fā)生的可能性少于1次今后5～10年內(nèi)可能發(fā)生1次今后2～5年內(nèi)可能發(fā)生一次今后1年內(nèi)可能會(huì)發(fā)生1次今后1年內(nèi)至少發(fā)生1次XXX管理咨詢有限公司ExcelConsultingConfidential定量方法一評(píng)分12345定量方法二企業(yè)財(cái)務(wù)損失占稅前利潤的百分比1%以下1～5%5～10%10～20%20%以上定性方法文字描述極輕微的輕微的中等的重大的災(zāi)難性的ExcelConsultingConfidentialXXX管理咨詢有限公司風(fēng)險(xiǎn)損失的定性與定量分析內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通內(nèi)部監(jiān)督

控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評(píng)控制等ExcelConsultingConfidentialXXXX管理咨詢有限公司內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通內(nèi)部監(jiān)督

信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。ExcelConsultingConfidentialXXXX管理咨詢有限公司內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。ExcelConsultingConfidentialXXX管理咨詢有限公司三、內(nèi)控術(shù)語我國內(nèi)控體系的內(nèi)控術(shù)語1、相容職務(wù)分離控制2、授權(quán)審批控制3、會(huì)計(jì)系統(tǒng)控制4、財(cái)產(chǎn)保護(hù)控制5、預(yù)算控制6、運(yùn)營分析控制7、績效考評(píng)控制XXX管理咨詢有限公司ExcelConsultingConfidential1、相容職務(wù)分離將交易授權(quán)、交易記錄和維護(hù)保管的職責(zé)分開，防止個(gè)別人士通過職權(quán)做出并隱瞞錯(cuò)誤或違規(guī)的行為。需要注意的是：很多咨詢?nèi)藛T認(rèn)為同一個(gè)部門不能職位分離，其實(shí)這個(gè)職務(wù)分離是對(duì)單個(gè)控制人而言。舉例：在固定資產(chǎn)管理流程中，批準(zhǔn)資產(chǎn)的獲取和處置、負(fù)責(zé)實(shí)物管理以及進(jìn)行固定資產(chǎn)賬務(wù)核算的人員之間形成職責(zé)分工。XXXX管理咨詢有限公司ExcelConsultingConfidential2、授權(quán)審批包括根據(jù)公司管理層一般或者特別授權(quán)政策或者程序?qū)徟灰?；根?jù)管理層的一般或者特別政策或者程序訪問及記錄。舉例：在會(huì)計(jì)和財(cái)務(wù)報(bào)告流程中，只有經(jīng)過授權(quán)的財(cái)務(wù)人員才可以在ERP系統(tǒng)中執(zhí)行會(huì)計(jì)憑證的復(fù)核和審批。XXXX管理咨詢有限公司ExcelConsultingConfidential3、會(huì)計(jì)系統(tǒng)影響企業(yè)經(jīng)營業(yè)績和財(cái)務(wù)狀況的事件進(jìn)行日常處理的一整套記錄，程序和設(shè)施。在單位的內(nèi)部控制結(jié)構(gòu)中，單位為了記錄、分析、匯總、分類、報(bào)告單位的業(yè)務(wù)活動(dòng)而建立的方法和程序，稱之為會(huì)計(jì)系統(tǒng)。舉例：在費(fèi)用報(bào)銷流程中，財(cái)務(wù)人員核實(shí)發(fā)票的真實(shí)性后，將業(yè)務(wù)部門提交的費(fèi)用報(bào)銷單連同餐飲發(fā)票附于會(huì)計(jì)憑證后，形成會(huì)計(jì)資料。如果報(bào)銷人員缺少發(fā)票，就需要報(bào)銷人員對(duì)此做說明并得到部門負(fù)責(zé)人審批。XXXX管理咨詢有限公司ExcelConsultingConfidential4、財(cái)產(chǎn)保護(hù)就是接觸控制，也和授權(quán)審批差不多的概念，財(cái)產(chǎn)保護(hù)只是授權(quán)審批控制產(chǎn)生的結(jié)果。舉例：在接待客戶參觀流程中，接待部門需要按公司指定的路線陪同客戶參觀，防止客戶接觸公司生產(chǎn)流程中的機(jī)密信息。XXXX管理咨詢有限公司ExcelConsultingConfidential5、預(yù)算控制用數(shù)字編制未來某一個(gè)時(shí)期的計(jì)劃，也就是用財(cái)務(wù)數(shù)字（例在財(cái)務(wù)預(yù)算和投資預(yù)算中）或非財(cái)務(wù)數(shù)字（例如在生產(chǎn)預(yù)算中）來表明預(yù)期的結(jié)果。簡單點(diǎn)就是告訴你將來一段時(shí)間做某個(gè)作業(yè)，需要哪些資源，資源又涉及到數(shù)量、金額等。舉例：在銷售流程，在每年年底，銷售部根據(jù)上一年的銷售業(yè)績，預(yù)測下一年的銷售目標(biāo)，使銷售目標(biāo)與公司業(yè)績和戰(zhàn)略方向一致。在每月月底，銷售后勤人員，需要編制銷售預(yù)算與實(shí)際偏差表，反饋業(yè)績的偏差，以便及時(shí)采取改善措施。XXX管理咨詢有限公司ExcelConsultingConfidential6、運(yùn)營分析與企業(yè)運(yùn)行有關(guān)的數(shù)據(jù)分析，分析應(yīng)該包括市場運(yùn)營分析（包括產(chǎn)品、客戶、合作伙伴、營銷、競爭幾大-主題）、財(cái)務(wù)運(yùn)營分析（包括人財(cái)物料的四大投入產(chǎn)出效益分析）、效率效益分析分析。舉例：在銷售流程中，財(cái)務(wù)人員需要每月提交應(yīng)收賬款賬齡分析表給公司管理層。XXXX管理咨詢有限公司ExcelConsultingConfidential7、績效考核績效考核是企業(yè)為了實(shí)現(xiàn)生產(chǎn)經(jīng)營目的，運(yùn)用特定的標(biāo)準(zhǔn)和指標(biāo)，采取科學(xué)的方法，對(duì)承擔(dān)生產(chǎn)經(jīng)營過程及結(jié)果的各級(jí)管理人員完成指定任務(wù)的工作實(shí)績和由此帶來的諸多效果做出價(jià)值判斷的過程。舉例：在績效考核指標(biāo)設(shè)置流程中，各部門需要根據(jù)自身情況，來提出下一年的KPI指標(biāo)。XXXX管理咨詢有限公司ExcelConsultingConfidential四、內(nèi)控體系搭建內(nèi)控體系搭建XXXX管理咨詢有限公司ExcelConsultingConfidential

第一階段：調(diào)研診斷

第二階段：體系建立

第三階段：輔導(dǎo)實(shí)施項(xiàng)目小組組建現(xiàn)場實(shí)施作業(yè)及診斷內(nèi)控評(píng)估報(bào)告提交建立內(nèi)控手冊(cè)、風(fēng)險(xiǎn)數(shù)據(jù)庫建立內(nèi)控評(píng)價(jià)手冊(cè)

與客戶相互溝通實(shí)施輔導(dǎo)跟蹤回訪

后續(xù)修正單個(gè)內(nèi)控流程如何記錄控制目的：執(zhí)行這項(xiàng)作業(yè)所規(guī)避的風(fēng)險(xiǎn)或者涉及到的控制目標(biāo)。流程控制人：參與到作業(yè)流程中的人，具體描述的時(shí)候應(yīng)注意該控制人所涉及的部門及崗位具體名稱。比如，銷售部部門經(jīng)理，資產(chǎn)管理部專員等?？刂祁l率：作業(yè)的時(shí)間間隔控制。如：每年一次，每天，隨時(shí)等?？刂品绞剑合到y(tǒng)控制還是人工控制。如手工填XX單據(jù)，通過OA系統(tǒng)申請(qǐng)或者通過ERP系統(tǒng)申請(qǐng)?？刂苹顒?dòng)：流程是如何作業(yè)的。如：內(nèi)控部的內(nèi)控專員通過登錄OA系統(tǒng)，并在OA系統(tǒng)內(nèi)填制資產(chǎn)購置申請(qǐng)單，提交部門經(jīng)理審核。控制痕跡：作業(yè)完成后形成的書面痕跡。如：審批的呈報(bào)、采購申請(qǐng)單等。異?？刂疲簶?biāo)準(zhǔn)作業(yè)流程外的情況是如何作業(yè)的。XXXX管理咨詢有限公司ExcelConsultingConfidential五、內(nèi)控文件的介紹授權(quán)審批表內(nèi)控手冊(cè)風(fēng)險(xiǎn)數(shù)據(jù)庫內(nèi)控評(píng)價(jià)手冊(cè)風(fēng)險(xiǎn)控制矩陣授權(quán)審批表是單個(gè)作業(yè)流程中的權(quán)力的分配。授權(quán)審批表需要考慮到審批人的權(quán)限以及對(duì)應(yīng)的審批內(nèi)容。內(nèi)控文件介紹XXX管理咨詢有限公司ExcelConsultingConfidential風(fēng)險(xiǎn)控制矩陣授權(quán)審批表樣式XXX管理咨詢有限公司ExcelConsultingConfidential授權(quán)審批表內(nèi)控手冊(cè)風(fēng)險(xiǎn)數(shù)據(jù)庫內(nèi)控評(píng)價(jià)手冊(cè)風(fēng)險(xiǎn)控制矩陣內(nèi)控手冊(cè)對(duì)每個(gè)作業(yè)流程的描述。內(nèi)容含流程描述、流程圖、崗位職責(zé)分離、流程涉及的表單等。內(nèi)控文件介紹XXXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)控自評(píng)手冊(cè)內(nèi)控手冊(cè)授權(quán)審批表庫內(nèi)控手冊(cè)樣式XXXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)控手冊(cè)樣式XXX管理咨詢有限公司ExcelConsultingConfidential風(fēng)險(xiǎn)數(shù)據(jù)庫內(nèi)控手冊(cè)授權(quán)審批表內(nèi)控評(píng)價(jià)手冊(cè)風(fēng)險(xiǎn)控制矩陣風(fēng)險(xiǎn)數(shù)據(jù)庫是不按標(biāo)準(zhǔn)作業(yè)流程作業(yè)可能導(dǎo)致風(fēng)險(xiǎn)的匯總。與風(fēng)險(xiǎn)對(duì)應(yīng)的是關(guān)鍵控制點(diǎn)。簡單可以理解為關(guān)鍵控制點(diǎn)就是告訴你正確的作業(yè)步驟，而風(fēng)險(xiǎn)就是未按照流程做可能發(fā)生的不符合要求的表現(xiàn)。內(nèi)控文件介紹XXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)控自評(píng)手冊(cè)風(fēng)險(xiǎn)控制矩陣樣式XXXX管理咨詢有限公司ExcelConsultingConfidential內(nèi)控評(píng)價(jià)手冊(cè)內(nèi)控手冊(cè)風(fēng)險(xiǎn)數(shù)據(jù)庫授權(quán)審批表風(fēng)險(xiǎn)控制矩陣內(nèi)控評(píng)價(jià)手冊(cè)是企業(yè)用于對(duì)外出具內(nèi)控自我評(píng)價(jià)報(bào)告使用。含兩個(gè)部分，第一部分為制度設(shè)計(jì)合理性評(píng)價(jià)，第二部分為實(shí)際運(yùn)作評(píng)價(jià)，分運(yùn)營