内控体系搭建操作手册

内控操作手册
苏州艾赛尔管理咨询有限公司 2012年9月
Excel Consulting Confidential
讲师：
目 录
1
内控体系建设篇
☜
2
流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
Excel Consulting Confidential
讲师：
项目实施流程
内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。
内控培训
每季发生一次
每年发生一次 系统控制
2
1 1
（手工控制）
（手工控制） （系统控制）
现状诊断
体系搭建 成果维护
系统控制测试：针对每种交易的不同程序控制分别测试一个样本。
对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备
份，并用符号标注问题点，便于后期的评价报告的制作。 Excel Consulting Confidential
Excel Consulting Confidential
讲师：
流程的分类
流程的分类
一般分为“企业管理流程”和“企业业务流程”两大类，分别描述管理工作与业务工作。 企业管理流程：包括战略、行政、财务、人力资源等管理内容的相关流程； 企业业务流程：包括采购、销售、研发设计、生产等业务方面的流程。
Excel Consulting Confidential
讲师：
流程的定义
一个或一系列有规律的行动，这些行动以确定的方式发生或执行，导致特定结果的出现。
流程的定义
简单地说，流程就是将输入转化为输出的一系列活动。 公司的所有经营活动都包括一个乃至数个流程。 流程是单个或一组活动，先获取输入，通过处理之后，再向内部或外部用户提供输出。
内控培训
现场调研
现状诊断
体系搭建 成果维护
流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理
控制点：一般为关键控制点，采用开放的提问。
所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。 注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提 纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。
流程简述 控制点 所需资料
团队组建 项目启动
财务-关联 交易
是否对关联方有明确的认定标准？是否 已经形成了一份关联交易名录？ 关联交易的价格如何确定，公司是否确 定了关联交易的价格的测算公式？还是 每次交易都需要授权审批？如果是每次 都需交易，则流程如何进行？
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控培训
现场调研
现状诊断
体系搭建 成果维护
5、由人工控制变更为系统控制：引进ERP系统。
Excel Consulting Confidential
讲师：
目 录
1
内控体系建设篇
2
流程梳理篇
☜
3
内控文档撰写篇
3
VISIO软件使用篇
Excel Consulting Confidential
讲师：
流程梳理的目的
Excel Consulting Confidential
讲师：
项目实施流程
内控体系的内控手册需要有专门的流程图做支持。 内控体系的搭建-流程图绘制 团队组建 项目启动 作用： 形象的了解整个业务流程以及流程中各职能部门的职责。
内控培训
现场调研
现状诊断
体系搭建 成果维护
进入流程图绘制培训
Excel Consulting Confidential
讲师：
项目实施流程
团队的组建不是单纯财务部或者内控内审部的事情。 团队组建 团队组建 项目启动 一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部 门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。 需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。 如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 现场调研
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
现场访谈的目的就是为了确认实际作业流程。 现场调研-现场访谈 现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。 访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采 用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作 业。编制访谈提纲，可参考的资料如下： 内控指引的要求 现场调研 团队组建 项目启动
讲师：
项目实施流程
内控体系的维护主要做到“3化”：僵化、优化、固化 团队组建 成果维护-落地推广 项目启动
僵化： 不管这个内控体系怎么样，都给我实施下去，如果某个部门不实施，就 有相应责任。
优化： 体系在至少运行半年后，实际运行中存在差异，就优化。
内控培训
现场调研
现状诊断
体系搭建 成果维护
固化： 体系在现有的模式下需要固定起来，不能任意更改。
项目总体规划及项目团队成员等信息）和各自的工作职责有一个清 晰的认识和了解，为日后协同开展工作作准备。 启动会主要内容包括： 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体 规划（包括项目建设思路、项目总体计划等）、项目团队成员及其 分工、项目存在的风险及应对策略和项目资源需求等。 体系搭建 成果维护
对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
内控报告的内容就是 现状诊断-内控报告 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只
内控培训
这三个资料分别对应企业的权限表、SOP、 以及内控检查表。 这三个表由下面几个部门保管： 权限表：人力资源部门或行政部或总经办 SOP：各部门 内控检查表：内控部或者内审部
现场调研
现状诊断
体系搭建 转入内控文档撰写 成果维护
在前期未进场或者后期沟通不足的时候，可以 充分使用这三个企业现成的资料来参考并熟悉企 业的业务和流程。
内控培训
现状诊断
体系搭建


行业内控标杆
相关的法律法规 成果维护
上述资料来源可以从百度文库、视野爱享、新浪共享、以及畅想网获取。 如果没有金币，建议下载冰点软件来下载相关资料。 Excel Consulting Confidential
讲师：
项目实施流程
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。 现场调研-如何编制访谈提纲
Excel Consulting Confidential
讲师：
项目实施流程
内控体系需要根据实际情况做优化。 团队组建 成果维护-文档更新 项目启动 优化的条件： 1、组织架构的变更或者部门的重组。 2、新的核心业务的出现：出现预算管理。 3、国家相关法律法规的调整：如营改税工程。 4、流程运作过于复杂，效率低下。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷 现状诊断-运行缺陷 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只
需要核对即可。
内控培训
现场调研
现状诊断
体系搭建
Excel Consulting Confidential
讲师：
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。 现场调研-穿行测试 穿行测试样本量控制建议： 每天发生多次 每天发生一次 每周发生一次 每月发生一次 25 15 5 2 （手工控制） （手工控制） （手工控制） （手工控制） 现场调研 团队组建 项目启动
讲师：
项目实施流程
现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。 现场调研-单个业务流程梳理 1 2 3 4 5 6 访谈及控制活动识别 团队组建 项目启动
内控培训
绘制流程图 现场调研 执行穿行测试
现状诊断
描述缺陷类别 分析风险和提出改进建议 编制权限表 体系搭建 成果维护
Excel Consulting Confidential
Excel Consulting Confidential
讲师：
项目实施流程
访谈内容不是任何言论都要记录。 现场调研-如何记录访谈内容 人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话，只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。 成果维护 团队组建 项目启动
讲师：
项目实施流程
现场调研第一个阶段就是流程梳理。 现场调研-流程的梳理 现状：了解企业现有业务流程、业务的处理方式和方法， 是为分析企业内控现状，为后期搭建内控体系做准备。 目标：了解企业对业务流程和管理手段有什么需求，也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标，与内控体系的差距。 分析：只有在清晰的了解企业业务的处理流程后，才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异， 哪些不合理，哪些需要作出优化和调整，需要作出什么样的 调整 。 转入流程梳理模块 团队组建 项目启动
讲师：
项目实施流程
现状诊断-缺陷标准
团队组建 项目启动
内控缺陷标准划分：
内控培训 1、根据项目经理的个人经验
2、根据与客户确认标准后的结果 3、内控指引的划分标准 现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷 现状诊断-设计缺陷 设计缺陷按照性质划分可以划分为三大类： 1、制度总体设计的评价：有没有制度、分子公司制度是否存在矛盾 2、具体流程评价：主要是根据5W+1H进行评价。（ who+what+where+when+why+how） 3、表单评价：就是控制痕迹的评价，表单设计的内容与流程是否相符的 评价。 团队组建 项目启动
需要核对即可。
对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
内控体系的搭建主要是围绕企业的运营管理以及财务管理。 团队组建 内控体系的搭建 项目启动
参考的资料：
内控培训
现状诊断
体系搭建 成果维护
构有同行业的内控或者风险管理的咨询案例。
Excel Consulting Confidential
讲师：
项目实施流程
启动会的目的，是让整个公司的人都明白内控是做什么的，对企业有什么 收益。 项目启动 项目启动会的作用： 团队组建 项目启动
内控培训
现场调研
就是让项目团队成员对该项目的整体情况（包Hale Waihona Puke Baidu项目的建设背景、
1、访谈内容以及确认的流程图 2、公司现行的制度
内控培训
现场调研
现状诊断
3、ERP或者OA系统的操作手册 4、组织架构以及部门职责说明书 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
一个标准的内控体系文档一般含三个模块：授权及岗位分离表、内部控 制手册以及内控矩阵手册三个文档。 内控体系的搭建-文档 团队组建 项目启动
现状诊断
Excel Consulting Confidential
讲师：
项目实施流程
内控培训的作用主要是洗脑。 团队组建 内控培训 项目启动 内控培训的内容：
内控培训
现场调研
我国内控的起源、内控的作用，实施内控的关键要素，未实施内控
造成的巨大损失等等。
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
流程的目的
现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状， 为后期搭建内控体系做准备。 目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业 务环节和管理上得到改进以及想达到的目标，与内控体系的差距。 分析：只有在清晰的了解企业业务的处理流程后，才可能分析出企业的业务流程 和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整， 需要作出什么样的调整 。
内控体系的建设
一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询
公司几十万给一套制度模板就可以的：
项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际
状况相符。
Excel Consulting Confidential