內(nèi)控知識(shí)小手冊(cè)

一、基礎(chǔ)概念篇

在這里，你將熟悉，內(nèi)控體系具體是什么，建立內(nèi)控體系需要解

決的誤區(qū)以及內(nèi)控體系建立的作業(yè)流程。

1、內(nèi)控體系建設(shè)涵蓋哪些東西，主要內(nèi)容是什么？

國(guó)家要求上市企業(yè)建立的內(nèi)控體系是保證財(cái)務(wù)報(bào)告真實(shí)性而要

求建立的體系，所以具體內(nèi)容與外資企業(yè)的SOX404體系差不多。就

是會(huì)計(jì)科目的真實(shí)合理性的檢查。

具體來(lái)講整個(gè)內(nèi)控體系涵蓋的內(nèi)容含如下幾個(gè)文件：內(nèi)控手冊(cè)，

風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，內(nèi)控評(píng)價(jià)手冊(cè)。

內(nèi)控手冊(cè)為每個(gè)作業(yè)流程的描述，內(nèi)容含流程描述、流程圖、授

權(quán)說(shuō)明、崗位職責(zé)分離、運(yùn)營(yíng)分析等。

風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)是作業(yè)可能導(dǎo)致風(fēng)險(xiǎn)的現(xiàn)象描述的匯總。所涉及的風(fēng)

險(xiǎn)一般指導(dǎo)致公司資產(chǎn)不安全，作業(yè)內(nèi)容不合規(guī)合法，運(yùn)營(yíng)效率效益

低下，財(cái)務(wù)報(bào)表數(shù)據(jù)不真實(shí)等。

內(nèi)控評(píng)價(jià)手冊(cè)具體含三部分，第一部分檢查制度設(shè)計(jì)合理或者文

檔的齊全性，第二部分檢查控制過(guò)程，第三部分檢查會(huì)計(jì)賬務(wù)處理控

制。

2、內(nèi)控體系與ISO質(zhì)量體系有什么區(qū)別和聯(lián)系？

目的不同：內(nèi)控體系是以會(huì)計(jì)報(bào)告為主要目的，而ISO質(zhì)量體系

是以產(chǎn)品質(zhì)量為主。

控制活動(dòng)不同：在現(xiàn)階段五部委提供的18個(gè)指引來(lái)看，內(nèi)控體

系缺少對(duì)生產(chǎn)過(guò)程控制；而ISO質(zhì)量體系則以產(chǎn)品質(zhì)量為主，涵蓋產(chǎn)

供銷(xiāo)價(jià)值鏈，但是缺少會(huì)計(jì)系統(tǒng)控制。

涉及部門(mén)不同：在ISO體系內(nèi)不存在財(cái)務(wù)部門(mén)，以研發(fā)、生產(chǎn)、

采購(gòu)、銷(xiāo)售部門(mén)為主；內(nèi)控體系幾乎涵蓋公司各部門(mén)，因?yàn)橛芯湓捳f(shuō)

得好，只要是企業(yè)在運(yùn)作的，其最后的運(yùn)作成果就是財(cái)務(wù)數(shù)值。

要求不同：內(nèi)控體系是國(guó)家強(qiáng)制要求，而ISO只是產(chǎn)品運(yùn)營(yíng)體系的

一個(gè)認(rèn)證，非強(qiáng)制要求。

3、內(nèi)控體系的控制活動(dòng)的業(yè)務(wù)流程如何劃分，如何做到將各業(yè)務(wù)流

程進(jìn)行涵蓋？

最簡(jiǎn)單的第一步就是拿到組織架構(gòu)圖，之后看到是否是以事業(yè)部

為編制的。如果是以事業(yè)部形式的，則是事業(yè)部的名稱作為一級(jí)流程,

事業(yè)部下屬的部門(mén)分為二級(jí)流程，如果下屬的部門(mén)涵蓋多個(gè)職能則劃

分為三級(jí)流程。如銷(xiāo)售事業(yè)部，則銷(xiāo)售循環(huán)作為一級(jí)流程，下屬的商

務(wù)部負(fù)責(zé)訂單處理的則作為訂單處理作為二級(jí)流程。如商務(wù)部有兩個(gè)

功能除了訂單處理還涉及到銷(xiāo)售貨品的備貨計(jì)劃制定。則訂單處理作

為二級(jí)流程，訂單處理和備貨計(jì)劃制定作為三級(jí)流程。

4、單個(gè)作業(yè)流程具體怎么描述，怎么將業(yè)務(wù)流程所涵蓋的信息進(jìn)行

歸納處理？

作業(yè)流程就是描述一個(gè)為達(dá)到特定的價(jià)值目標(biāo)而由不同的人分

別共同完成的一系列活動(dòng)，簡(jiǎn)單地說(shuō)就是為了什么結(jié)果做了什么動(dòng)

作。一個(gè)完整的作業(yè)流程應(yīng)該包含6項(xiàng)內(nèi)容，具體如下:

流程控制人：參與到作業(yè)流程中的人，具體描述的時(shí)候應(yīng)注意該

控制人所涉及的部門(mén)及崗位具體名稱。比如，銷(xiāo)售部部門(mén)經(jīng)理，資產(chǎn)

管理部專(zhuān)員等，為具體的部門(mén)及崗位名稱。

控制頻率：作業(yè)的時(shí)間間隔控制。如：每年一次，每天，隨時(shí)等

控制活動(dòng)：流程是如何作業(yè)的。如：內(nèi)控部的內(nèi)控專(zhuān)員通過(guò)登錄

0A系統(tǒng)，并在0A系統(tǒng)內(nèi)填制資產(chǎn)購(gòu)置申請(qǐng)單，提交部門(mén)經(jīng)理審核。

這就是一個(gè)單一的控制流程。

控制痕跡：作業(yè)完成后形成的書(shū)面痕跡。如：審批的呈報(bào)、采購(gòu)

申請(qǐng)單等

控制方式：系統(tǒng)控制還是人工控制。如手工填寫(xiě)，通過(guò)0A系統(tǒng)

申請(qǐng)或者通過(guò)ERP系統(tǒng)申請(qǐng)

異?？刂疲菏跈?quán)體系外的作業(yè)流程是如何控制的。

為了方便你的理解：我再做一個(gè)非常簡(jiǎn)單的例子供參考。

如，描述超市客服處對(duì)會(huì)員積分兌換控制流程。

流程控制人：售后服務(wù)部的客服專(zhuān)員，客服主管

控制頻率：客戶不定期來(lái)兌換會(huì)員積分。隨時(shí)控制

控制活動(dòng)：客服專(zhuān)員根據(jù)會(huì)員要求兌換相應(yīng)的贈(zèng)品，同時(shí)在會(huì)

員系統(tǒng)內(nèi)扣除積分，并在XX贈(zèng)品臺(tái)帳內(nèi)要求客戶簽字。

控制痕跡：形成扣完積分的積分表和留有客戶簽字的贈(zèng)品臺(tái)帳。

控制方式：兌換的系統(tǒng)積分由XX系統(tǒng)內(nèi)扣除。

異?？刂疲寒惓？刂瓶梢园凑张c實(shí)際正常作業(yè)流程不一致可以

刻畫(huà)很多：積分不夠，如客戶要求加錢(qián)補(bǔ)足積分，則客戶專(zhuān)員需得到

客服主管的口頭授權(quán)，在收取錢(qián)款后并在贈(zèng)品臺(tái)帳做書(shū)面說(shuō)明。或者

對(duì)于兌換積分大于XXX分的，則需客服主管的簽字審批。

總的一句話：客戶不定期對(duì)積分進(jìn)行兌換，提出兌換的物品，售

后服務(wù)部的客服專(zhuān)員在XXX系統(tǒng)內(nèi)扣除積分，同時(shí)手工登記贈(zèng)品臺(tái)

帳，在客戶簽字的情況下，將贈(zèng)品進(jìn)行贈(zèng)送。如積分不夠，如客戶要

求加錢(qián)補(bǔ)足積分，則客戶專(zhuān)員需得到客服主管的口頭授權(quán)，在收取錢(qián)

款后并在贈(zèng)品臺(tái)帳做書(shū)面說(shuō)明。對(duì)于兌換積分大于XXX分的，則需客

服主管的簽字審批。當(dāng)天營(yíng)業(yè)結(jié)束前，客服主管需要對(duì)贈(zèng)品臺(tái)帳和積

分兌換系統(tǒng)進(jìn)行核對(duì)。

5、內(nèi)控體系建立的流程是怎么樣的？

大致的作業(yè)流程是這樣的：

(1)組織架構(gòu)：先建立內(nèi)控小組，為了使內(nèi)控體系得到有效落實(shí)

和貫徹，所以內(nèi)控小組的組長(zhǎng)最好是總經(jīng)理或者董事長(zhǎng)。主要的作業(yè)

人員最好是公司的內(nèi)審部門(mén)或者新建的內(nèi)控部或者風(fēng)險(xiǎn)管理部，如果

沒(méi)有此類(lèi)部門(mén)則最好選一名懂財(cái)務(wù)的，如財(cái)務(wù)主管，另外加一名懂業(yè)

務(wù)的作為內(nèi)控小組的主要作業(yè)成員，最好另外輔助2-3名人員。

(2)業(yè)務(wù)運(yùn)作：總經(jīng)理或者董事長(zhǎng)開(kāi)內(nèi)控項(xiàng)目啟動(dòng)會(huì)，同時(shí)主要

成員講述內(nèi)控系統(tǒng)的作業(yè)和具體要求。會(huì)議結(jié)束后，內(nèi)控小組給各部

門(mén)提交部門(mén)的制度，內(nèi)控小組完成制度的對(duì)標(biāo)和梳理工作。各職能部

門(mén)限期內(nèi)提交流程。內(nèi)控小組根據(jù)內(nèi)控指引對(duì)現(xiàn)有的作業(yè)流程的描述

進(jìn)行評(píng)價(jià)，同時(shí)開(kāi)展小組會(huì)議對(duì)各職能部門(mén)未設(shè)置的流程及有缺欠的

流程進(jìn)行優(yōu)化重組。內(nèi)控小組根據(jù)談?wù)撏戤叺母髁鞒踢M(jìn)行內(nèi)控手冊(cè)的

編制和流程圖的繪制，最后形成內(nèi)控手冊(cè)。由總經(jīng)理授權(quán)下發(fā)。

（3）內(nèi)控小組等類(lèi)似部門(mén)不定期進(jìn)行內(nèi)控評(píng)價(jià)，并根據(jù)各職能部

門(mén)的變化對(duì)內(nèi)控手冊(cè)進(jìn)行優(yōu)化等。

6、如果業(yè)務(wù)部比較忙，無(wú)法繪制作業(yè)流程，那訪談怎么做？

首先編制訪談?dòng)?jì)劃，需要提供給部門(mén)接收訪談的人員一個(gè)訪談提

綱。

訪談一般安排2個(gè)人，1人訪談，1人記錄。記錄人不要求將每句

話記下來(lái)，只要將討論的主題，以及討論的結(jié)果記錄下來(lái)即可。

訪談的時(shí)候，先講明不是來(lái)指責(zé)部門(mén)的作業(yè)流程的缺失，而是主

要是完善和建立內(nèi)控體系。訪談的問(wèn)題主要圍繞作業(yè)流程進(jìn)行，而不

是寬泛的問(wèn)，風(fēng)險(xiǎn)在哪里，然后讓部門(mén)自己說(shuō)風(fēng)險(xiǎn)。

7、流程圖怎么繪制，采用什么軟件？

一般選擇微軟的visio繪圖軟件或者smartdraw繪圖軟件，這兩

者的區(qū)別是visio看上去比較正規(guī)，而smartdraw比較好看。

8、作業(yè)現(xiàn)場(chǎng)是否需要繪制流程圖？

最好繪制流程圖，因?yàn)樵诿枋稣麄€(gè)流程的時(shí)候，如果不繪制流程

圖，可能看不到什么遺漏。最好訪談完畢，直接將流程圖繪制，之后

與業(yè)務(wù)部門(mén)進(jìn)行核對(duì)。

9、如何完成制度對(duì)表的工作？

制度對(duì)表的工作一般可以在進(jìn)場(chǎng)后的或者訪談結(jié)束后，當(dāng)場(chǎng)完成

對(duì)制度的評(píng)價(jià)。制度的評(píng)價(jià)主要的風(fēng)險(xiǎn)點(diǎn)為：流程描述不清楚或者缺

失，崗位職責(zé)人或者控制部門(mén)不明確，崗位職責(zé)未分離，異常流程未

描述，控制痕跡或者流程的表單未明確，控制頻率未明確，未體現(xiàn)控

制方式。（即未描述存在手工或者系統(tǒng)控制。）

10、如何完成風(fēng)險(xiǎn)點(diǎn)的匯總

現(xiàn)場(chǎng)的風(fēng)險(xiǎn)點(diǎn)的匯總，不是訪談人說(shuō)什么風(fēng)險(xiǎn)就是風(fēng)險(xiǎn)點(diǎn)。而是

根據(jù)訪談人提供的風(fēng)險(xiǎn)點(diǎn)提示，內(nèi)控人員通過(guò)系統(tǒng)或者會(huì)計(jì)憑證等書(shū)

面資料核實(shí)完畢之后再歸納匯總至風(fēng)險(xiǎn)點(diǎn)。而且在完成風(fēng)險(xiǎn)點(diǎn)之后最

好與被訪談人員再次作風(fēng)險(xiǎn)點(diǎn)確認(rèn)。

11、如何完成風(fēng)險(xiǎn)點(diǎn)的報(bào)告？

風(fēng)險(xiǎn)報(bào)告主要是對(duì)現(xiàn)有的流程的分析，所以可以按照事業(yè)部，之

后將事業(yè)部涉及的流程綜述，之后對(duì)各流程進(jìn)行評(píng)價(jià)。而不是一堆風(fēng)

險(xiǎn)點(diǎn)的堆砌?？瓷先?00-200張的ppt,但是看得頭暈，而且匯報(bào)結(jié)

束老板對(duì)你不爽。

12、內(nèi)控檢查與內(nèi)審的區(qū)別和聯(lián)系在哪里?

內(nèi)控檢查的主要目的是建立和明確完整的作業(yè)流程、流程中的崗

位職責(zé)、授權(quán)審批、保留書(shū)面控制痕跡。所以內(nèi)控主要是流程稽核，

主要的作業(yè)模式就是控制點(diǎn)有沒(méi)有建立。

內(nèi)審的主要目的是保證業(yè)務(wù)事項(xiàng)的真實(shí)合理和提高運(yùn)營(yíng)的效率

效益。所以內(nèi)審的作業(yè)模式可以通過(guò)分析復(fù)核、重復(fù)計(jì)算、訪談等多

種手段，核實(shí)業(yè)務(wù)事項(xiàng)是否真實(shí)合理。

簡(jiǎn)單的說(shuō)，就是內(nèi)控是檢查你吃飯的順序，如先吃菜再吃飯或者

先吃飯?jiān)俪圆?。?nèi)審就是檢查吃法好不好，對(duì)于胖人吃大量的肥肉，

可以建議減少攝入量。

二、體系建立篇

在這里，你將熟悉每個(gè)控制活動(dòng)所涉及的每個(gè)流程應(yīng)該做的內(nèi)控

要點(diǎn)以及關(guān)鍵控制點(diǎn)的描述。由于涉及的內(nèi)容較多，我這里簡(jiǎn)單的作

一個(gè)銷(xiāo)售模塊的內(nèi)控體系建立，其他模塊的建立可在模仿的情況下，

分別建立。

1、銷(xiāo)售模式的確認(rèn)

一般銷(xiāo)售的模式分如下幾種，正常銷(xiāo)售、國(guó)際貿(mào)易、團(tuán)購(gòu)，涉及

到酒類(lèi)或者其他制造業(yè)會(huì)涉及到品牌銷(xiāo)售模式。

這里解釋一下品牌銷(xiāo)售模式，即允許被授權(quán)商生產(chǎn)與自己相同的

產(chǎn)品，貼自己的商標(biāo)和品牌，收取品牌或者商標(biāo)費(fèi)的一種作業(yè)模式。

2、正常銷(xiāo)售的流程劃分

由于正常銷(xiāo)售可劃分為單次銷(xiāo)售或者通過(guò)訂貨會(huì)或者其他模式

先簽訂框架合同這種銷(xiāo)售模式進(jìn)行作業(yè)。其實(shí)這提到的可以將其作為

一場(chǎng)流程進(jìn)行控制。

一級(jí)流程：為銷(xiāo)售流程。

二級(jí)流程：可以劃分為銷(xiāo)售定價(jià)、信用管理、合同簽訂、訂單處

理、備貨處理、發(fā)貨簽收、收款入賬處理、開(kāi)票管理、應(yīng)收款管理等。

三級(jí)流程：其中銷(xiāo)售定價(jià)流程可以劃分為年度銷(xiāo)售定價(jià)流程、中

期價(jià)格變更或者臨時(shí)價(jià)格變更流程。其中如果是系統(tǒng)控制，則需要明

確哪個(gè)部門(mén)的什么崗位在系統(tǒng)中進(jìn)行價(jià)格的錄入和變更，最后由誰(shuí)來(lái)

審核。

信用管理流程可以劃分為客戶準(zhǔn)入評(píng)價(jià)流程，不定期評(píng)價(jià)流程及

信用政策調(diào)整流程。由于這一塊基本上很少有客戶在進(jìn)行作業(yè)或者處

理，所以在調(diào)研流程的時(shí)候，可能客戶不會(huì)提供該流程，所以在編制

內(nèi)控手冊(cè)的時(shí)候，需要做好與客戶的隨時(shí)溝通。

合同簽訂流程可以劃分為合同起草、審核、蓋章和保管作業(yè)流程。

訂單處理流程可以劃分為正常訂單處理流程，訂單取消流程和逾

期未處理訂單流程等。

備貨處理流程可以劃分為下發(fā)貨通知單、物品調(diào)配流程和物品調(diào)

配不足流程。

發(fā)貨簽收流程可以劃分為發(fā)貨單制定流程、物流選擇流程、出庫(kù)

審核流程和客戶收貨簽收流程。

收款入賬流程。

發(fā)票開(kāi)具流程含客戶提交增值稅資質(zhì)流程、開(kāi)票流程、另外還涉

及到由于修改訂單而導(dǎo)致訂單總額超過(guò)原訂單的補(bǔ)開(kāi)發(fā)票流程。

應(yīng)收款流程含應(yīng)收款催收流程、逾期壞賬準(zhǔn)備計(jì)提流程、壞賬核

銷(xiāo)流程。

另外批發(fā)、零售行業(yè)及百貨連鎖會(huì)涉及到品牌授權(quán)如代理和直營(yíng)

的模式，這里就需要有客戶現(xiàn)場(chǎng)測(cè)評(píng)以及客戶代理新增流程，以及代

理期轉(zhuǎn)讓和代理終止作業(yè)流程等。

如果調(diào)研或者訪談的時(shí)候?qū)⑸鲜隽鞒陶{(diào)研清楚，同時(shí)在內(nèi)控手冊(cè)

中描述清楚，那么銷(xiāo)售模塊基本上就完成了。

三、后續(xù)評(píng)價(jià)篇

在這里，你將熟悉如何對(duì)現(xiàn)有的內(nèi)控體系進(jìn)行后續(xù)的評(píng)價(jià)，并出

具相關(guān)的內(nèi)控測(cè)評(píng)報(bào)告。

后續(xù)的內(nèi)控評(píng)價(jià)分三個(gè)模塊：分別為制度有效性評(píng)價(jià)和運(yùn)營(yíng)的評(píng)

價(jià)，運(yùn)營(yíng)評(píng)價(jià)分己有作業(yè)痕跡評(píng)價(jià)和系統(tǒng)作業(yè)評(píng)價(jià)。作業(yè)痕跡評(píng)價(jià)主

要評(píng)價(jià)在內(nèi)控評(píng)價(jià)期間已經(jīng)形成的作業(yè)表單和流程。系統(tǒng)作業(yè)評(píng)價(jià)主

要評(píng)價(jià)為現(xiàn)有系統(tǒng)作業(yè)評(píng)價(jià)，實(shí)際上類(lèi)似于信息系統(tǒng)的白箱子測(cè)試，

即通過(guò)新的數(shù)據(jù)的輸入、處理和輸出，了解現(xiàn)有系統(tǒng)運(yùn)營(yíng)作業(yè)情況。

1、制度有效性評(píng)價(jià)：

制度有效性的評(píng)價(jià)，一般的作業(yè)方式是通過(guò)閱讀現(xiàn)有的流程作業(yè)

制度和文字，通過(guò)對(duì)崗位職責(zé)分離、授權(quán)審批以及制度的完整性來(lái)評(píng)

價(jià)。

這里簡(jiǎn)單舉例如下，前面提過(guò)了銷(xiāo)售流程，現(xiàn)在以固定資產(chǎn)管理

流程來(lái)進(jìn)行說(shuō)明。

制度設(shè)計(jì)不完整：在制度方面對(duì)有效性的評(píng)價(jià)包含如下內(nèi)容：固

定資產(chǎn)界定、固定資產(chǎn)新增流程、固定資產(chǎn)入賬流程、固定資產(chǎn)折舊

流程、固定資產(chǎn)維修流程、固定資產(chǎn)調(diào)撥流程、固定資產(chǎn)報(bào)廢流程、

固定資產(chǎn)處置流程等等。這幾個(gè)流程是一般固定資產(chǎn)內(nèi)控基本涵蓋的

作業(yè)流程，如果在對(duì)制度的閱讀中發(fā)現(xiàn)存在內(nèi)容不齊全，可以表述為

固定資產(chǎn)制度設(shè)計(jì)不完整。

這里是固定資產(chǎn)具體的設(shè)計(jì)，一