企業(yè)內控流程建立指南

企業(yè)內控流程建立指南企業(yè)內控與流程管理有什么關系？《內控規(guī)范》借鑒COSO《內部控制整合框架》內容，規(guī)定企業(yè)建立與實施有效的內部控制應當包括相互關聯(lián)的五個要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督?！秲炔靠刂普峡蚣堋范x了每個要素均承載了內部控制三個目標：經(jīng)營目標、財務報告目標和合規(guī)性目標?！秲炔靠刂普峡蚣堋纺Ｐ褪瞧髽I(yè)的內控目標、內控要素與組織流程的三維組合，也就是將內控目標和內控要素具體落實到組織流程中，或者說，每個內控項目都是通過組織各層級及其成員按照一定的流程及其作業(yè)和任務的要求完成的。

《內控規(guī)范》確定的內部控制目標能合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。要落實內控目標，必然涉及到企業(yè)經(jīng)營活動中的所有流程。因此，企業(yè)內控的有效實施必須建立在企業(yè)業(yè)務流程清晰描述的基礎之上，從具體業(yè)務流程中識別關鍵內控節(jié)點，通過合理設置組織機構與崗位，落實內控責任。達到在具體流程環(huán)節(jié)中，明確內控要求與規(guī)則，使流程在合規(guī)條件下運轉的要求。

企業(yè)建立與實施內部控制要遵循的五個原則與流程體系框架、流程清單、流程責任矩陣、流程的梳理與優(yōu)化等企業(yè)流程管理工作內容存在著密切的關聯(lián)。

企業(yè)內控流程如何建立？建立企業(yè)內控流程，必須先從企業(yè)業(yè)務流程的建立和梳理入手。企業(yè)的流程是一系列活動的連接流轉，一般將流程活動分為兩類：A類是管控類活動（各級別各部門經(jīng)理人的決策、審批、評審、會審、簽字、授權、批準等）；B類是專業(yè)類活動（比如市場調研、發(fā)貨、設計等）。管控活動屬于內控活動，專業(yè)活動根據(jù)內控要求進行崗位分設制衡的則屬于內控措施（制度要求），內控制度還將對專業(yè)活動的作業(yè)規(guī)范提出要求。

企業(yè)內控流程的建立與企業(yè)業(yè)務流程的建立，其描述的方法是一致的，只是兩者關注的重點不同。企業(yè)業(yè)務流程體系是從企業(yè)所有業(yè)務為企業(yè)創(chuàng)造價值的角度梳理和建立，而企業(yè)內控流程則須對業(yè)務流程中的內控關鍵控制點進行描述和要求。因此可以說，企業(yè)內控流程是企業(yè)業(yè)務流程中落實內控要求的流程子集。其實包括內控體系在內的企業(yè)各種管理體系（如質量管理體系等）均要落實到企業(yè)具體業(yè)務活動（即業(yè)務流程）中去執(zhí)行。

內部控制的關鍵控制點主要關注職責分工、實物接觸控制、內部核查、充分的書面記錄、恰當?shù)氖跈嗟葞讉€方面。以企業(yè)的采購與付款端到端流程的管理內控為例，企業(yè)內控主要關注采購授權審批、采購申請審批、采購預算、采購控制、驗收、付款控制、退貨、應付賬款等方面，需要建立相應的內控流程與制度。

可操作執(zhí)行的企業(yè)內控制度的描述是建立在流程描述基礎上的內控規(guī)則的描述，也是構成流程環(huán)節(jié)（或節(jié)點）知識的重要組成部分。

以下面的采購與付款流程為例，來說明企業(yè)流程與內控要求的建立與梳理。

1、描述采購與付款業(yè)務流程。

書面流程描述通常采用泳道式兩維流程圖，一個維度是職能帶或為部門或為崗位，另一維度為流程的進程。以職能帶為泳道來界定部門或崗位在流程中的職責劃分。采購與付款業(yè)務流程的職能帶將包括使用部門、倉儲、采購、質檢、財務等部門，還包括企業(yè)高管等決策層。流程將包括采購需求、庫存平衡、采購預算、采購計劃、選擇供應商、采購合同、入庫檢驗、入出庫、財務付款等內容，并設置適當審核、審批環(huán)節(jié)來進行描述。其中的一些流程環(huán)節(jié)可以細化分解為子流程，如合同簽訂流程、財務付款流程等。

2、明確采購與付款的業(yè)務目標。

采購與付款流程的業(yè)務目標主要包括經(jīng)營目標、財務報告目標、合規(guī)性目標等三個方面。規(guī)范采購與付款流程的業(yè)務目標是：確保采購業(yè)務按規(guī)定流程和適當授權進行，實現(xiàn)預期目標；其財務報告目標是：確保采購與付款業(yè)務及其相關會計賬目的核算真實、完整、規(guī)范，防止差錯和舞弊，保證賬實相符，財務會計報告合理揭示采購業(yè)務享有的折扣或折讓；其合規(guī)性目標是：保證采購及付款業(yè)務、相關采購、招標合同等符合國家有關法律法規(guī)要求，確保采購付款以及相關貨幣資金管理符合國家有關部門的法規(guī)要求。

3、分析采購與付款的業(yè)務風險。

針對業(yè)務目標的確定，識別與分析相關主要業(yè)務風險。經(jīng)營風險主要是：由于采購業(yè)務流程設計不合理或控制不當，可能導致采購物資數(shù)量、質量及其價格偏離目標要求，或出現(xiàn)差錯和舞弊；財務風險主要是：可能導致會計核算多記、錯記、漏記物資采購成本和應付賬款以及其他應計負債，造成核算和報表反映不真實、不完整、不規(guī)范；合規(guī)風險主要是：可能導致采購業(yè)務處理違反國家有關規(guī)定而受到行政處罰或法律制裁。

4、確定并說明采購與付款業(yè)務流程的關鍵控制點。

為了從內部來控制上述業(yè)務風險，必須規(guī)范采購與付款業(yè)務流程的同時，對關鍵控制點進行具體的描述。

采購申請和采購計劃的關鍵控制點是檢查庫存平衡。符合控制定額的辦理領用（發(fā)貨），定額不足的將編制采購計劃，需要經(jīng)需求部門領導審核后報采購部門。

采購部門的采購預算需要經(jīng)部門領導審核后報高層主管領導審批。

采購計劃應包括采購價格、需求時間、供應商、采購合同、采購物資的技術指標。

選擇供應商時，需與供應商就價格、交貨周期、付款方式、供貨質量要求等進行談判確定的，由采購、財務及相關技術部門等人員組成談判組，提出初步意見，報授權領導審定后由采購部門牽頭談判；對公司要求實施集中采購的物資，應按公司的相關規(guī)定辦理；屬招標采購范圍的，應組織招標采購。

5、采購合同簽訂流程子流程及其關鍵控制點。

采購合同簽訂子流程圖的職能帶將包括供應商、采購部門、法律審核部門、財務部門、質檢及相關技術部門、業(yè)務分管高層、財務總監(jiān)等，流程環(huán)節(jié)主要有擬定與修改合同、合同審核審定、合同簽訂、合同存檔備案等。

采購合同簽訂流程的關鍵控制點：

大宗批量與較重要物資采購必須簽訂合同。由采購部門擬定合同文本后，送財務、法律和技術等有關部門審核。

財務、法律和技術等有關部門依據(jù)職責權限認真審核合同有關條款，提出修改意見交采購部門修改合同文本。

分管采購業(yè)務的領導和財務總監(jiān)審定合同，交授權人員簽訂合同。原件留采購部門，副本報財務、檢驗、法律等部門備案。

6、采購與付款流程對崗位職責分工的主要內控要求。

不相容職務相分離。主要包括：詢價與確定供應商、采購合同的訂立與審批、采購與驗收、實物資產的保管與會計記錄、付款審批與執(zhí)行等職務相分離。

各相關部門之間相互控制并在其授權范圍內履行職責，同一部門或個人不得處理采購與付款業(yè)務的全過程。

上述流程分解過程可以將流程逐級細化到崗位級，因此企業(yè)將有大量的流程與相關控制要求。要想管理好、運行好、維護好這些流程，如果不充分利用信息技術系統(tǒng)的支持，就必須大量增加企業(yè)管理人員，并且還有可能降低運作效率。

信息技術條件下的企業(yè)內控流程如何建立？企業(yè)管理精細化、規(guī)范化、標準化越來越需要信息技術的支持，采用流程管理平臺軟件，將使企業(yè)內控管理進入一個新時代。流程管理平臺軟件在企業(yè)管理中應用后，企業(yè)大量制度文件可以無紙化、制度相關條款（或規(guī)則）直接關聯(lián)到流程及其相應的節(jié)點上，使流程執(zhí)行者（崗位）快速直接地查閱到規(guī)則要求而按規(guī)定操作。也有利于根據(jù)企業(yè)內控要求快速修訂、調整和部署新的制度條款和新的流程，將極大地支持實現(xiàn)企業(yè)管理持續(xù)改進。

通過信息技術平臺建立并運維管理企業(yè)的流