內(nèi)控體系建設 內(nèi)控體系建立的三大關(guān)鍵步驟

如何建立內(nèi)部控制體系？怎樣做企業(yè)內(nèi)部控制體系建設？企業(yè)建立內(nèi)部控制體系的基礎是，服務類內(nèi)控體系建設包括哪些方面。

本文導航

• 內(nèi)部控制體系框架
• 企業(yè)內(nèi)部控制工作標準
• 企業(yè)內(nèi)部控制體系的重要性
• 內(nèi)控體系建立的三大關(guān)鍵步驟

內(nèi)部控制體系框架

一、基礎概念篇

在這里，你將熟悉，內(nèi)控體系具體是什么，建立內(nèi)控體系需要解決的誤區(qū)以及流程體系建立的作業(yè)流程。

1、

內(nèi)控體系建設涵蓋哪些東西，主要內(nèi)容是什么？

國家要求上市企業(yè)建立的內(nèi)控體系是保證財務報告真實性而要求建立的體系，所以他的具體內(nèi)容與外資企業(yè)的sox404體系差不多。一般整個內(nèi)控體系涵蓋的內(nèi)容含如下幾個內(nèi)控手冊，風險數(shù)據(jù)庫，內(nèi)控評價手冊。

內(nèi)控手冊為每個作業(yè)流程的描述，內(nèi)容含流程描述、流程圖、授權(quán)說明、崗位職責分離說明。

風險數(shù)據(jù)庫可能導致風險的現(xiàn)象描述的匯總。風險指導致公司資產(chǎn)不安全，作業(yè)不合規(guī)合法，運營效率效益低下，財務報表數(shù)據(jù)不真實等。

內(nèi)控評價手冊具體含三部分，第一部分檢查制度設計合理或者文檔的齊全性，第二部分檢查控制過程，第三部分檢查會計帳務處理控制。

2、

內(nèi)控體系與ISO質(zhì)量體系有什么區(qū)別和聯(lián)系？

目的不同：內(nèi)控體系是以會計報告為主要目的，而ISO質(zhì)量體系是以產(chǎn)品質(zhì)量為主。

控制活動不同：在現(xiàn)階段18個指引來看，內(nèi)控體系缺少對生產(chǎn)過程控制；而ISO質(zhì)量體系則以產(chǎn)品質(zhì)量為主，涵蓋產(chǎn)供銷價值鏈，但是缺少會計系統(tǒng)控制。

涉及部門不同：在ISO體系內(nèi)不存在財務部門，以研發(fā)、生產(chǎn)、采購、銷售部門為主；內(nèi)控體系幾乎涵蓋公司各部門，因為有句話說得好，只要是企業(yè)在運作的，其最后的運作成果就是財務數(shù)值。

3、內(nèi)控體系的控制活動的業(yè)務流程如何劃分，如何做到將各業(yè)務流程進行涵蓋？

最簡單的第一步就是拿到組織架構(gòu)圖，之后看到是否是以事業(yè)部為編制的，則是事業(yè)部的名稱作為一級流程，事業(yè)部下屬的部門分為二級流程，如果下屬的部門涵蓋多個職能則劃分為三級流程。如銷售事業(yè)部，則銷售循環(huán)作為一級流程，下屬的商務部負責訂單處理的則作為訂單處理作為二級流程。如商務部有兩個功能除了訂單處理還涉及到銷售貨品的備貨計劃制定。則訂單處理作為二級流程，訂單處理和備貨計劃制定作為三級流程。

4、 單個作業(yè)流程具體怎么描述，怎么將業(yè)務流程所涵蓋的信息進行歸納處理？

作業(yè)流程就是描述一個為達到特定的價值目標而由不同的人分別共同完成的一系列活動。一個完整的作業(yè)流程應該包含6項內(nèi)容，具體如下：

流程控制人：參與到作業(yè)流程中的人，具體描述的時候應注意該控制人所涉及的部門及崗位具體名稱。

控制頻率：作業(yè)的時間間隔控制。

控制活動：流程是如何作業(yè)的。

控制痕跡：作業(yè)完成后形成的書面痕跡

控制方式：系統(tǒng)控制還是人工控制。

異?？刂疲菏跈?quán)體系外的作業(yè)流程是如何控制的。

舉例如下：描述超市客服處對會員積點兌換控制流程，之前描述了一個出納盤點流程，大家都熟悉，這次描述復雜點的。

流程控制人：售后服務部的客服專員，客服主官

控制頻率： 客戶不定期來兌換會員積分。

控制活動： 客服專員根據(jù)會員要求兌換相應的贈品，同時在xxx系統(tǒng)內(nèi)扣除積分，并在XX贈品臺帳內(nèi)要求客戶簽字。

控制痕跡： 形成扣完積分的積分表和留有客戶簽字的贈品臺帳。

控制方式： 兌換的系統(tǒng)積分由XX系統(tǒng)內(nèi)扣除。

異?？刂疲?積分不夠，如客戶要求加錢補足積分，則客戶專員需得到客服主管的口頭授權(quán)，在收取錢款后并在贈品臺帳做書面說明。

總的一句話：客戶不定期對積分進行兌換，提出兌換的物品，售后服務部的客服專員在XXX系統(tǒng)內(nèi)扣除積分，同時手工登記贈品臺帳，在客戶簽字的情況下，將贈品進行贈送。如積分不夠，如客戶要求加錢補足積分，則客戶專員需得到客服主管的口頭授權(quán)，在收取錢款后并在贈品臺帳做書面說明。當天營業(yè)結(jié)束前，客服主管需要對贈品臺帳和積分兌換系統(tǒng)進行核對。

5、內(nèi)控體系建立的流程是怎么樣的？

大致的作業(yè)流程是這樣的：

（1）

組織架構(gòu)：先建立內(nèi)控小組，為了使內(nèi)控體系得到有效落實和貫徹，所以內(nèi)控小組的組長最好是總經(jīng)理或者董事長。主要的作業(yè)人員最好是公司的內(nèi)審部門或者新建的內(nèi)控部或者風險管理部，如果沒有此類部門則最好選一名懂財務的，如財務主管，另外加一名懂業(yè)務的作為內(nèi)控小組的主要作業(yè)成員，最好另外輔助2-3名人員。

（2）

業(yè)務運作：總經(jīng)理或者董事長開內(nèi)控項目啟動會，同時主要成員講述內(nèi)控系統(tǒng)的作業(yè)和具體要求。會議結(jié)束后，內(nèi)控小組給各部門提交部門的制度，內(nèi)控小組完成制度的對標和梳理工作。各職能部門限期內(nèi)提交流程。內(nèi)控小組根據(jù)內(nèi)控指引對現(xiàn)有的作業(yè)流程的描述進行評價，同時開展小組會議對各職能部門未設置的流程及有缺欠的流程進行優(yōu)化重組。內(nèi)控小組根據(jù)談論完畢的各流程進行內(nèi)控手冊的編制和流程圖的繪制，最后形成內(nèi)控手冊。由總經(jīng)理授權(quán)下發(fā)。

（3）

內(nèi)控小組等類似部門不定期進行內(nèi)控評價，并根據(jù)各職能部門的變化對內(nèi)控手冊進行優(yōu)化等。

6、如果業(yè)務部比較忙，無法繪制作業(yè)流程，那訪談怎么做？

首先編制訪談計劃，需要提供給部門接收訪談的人員一個訪談提綱。

訪談一般安排2個人，1人訪談，1人記錄。記錄人不要求將每句話記下來，只要將討論的主題，以及討論的結(jié)果記錄下來即可。

訪談的時候，先講明不是來指責部門的作業(yè)流程的缺失，而是主要是完善和建立內(nèi)控體系。訪談的問題主要圍繞作業(yè)流程進行，而不是扯淡的問，風險在哪里，自己說。

7、流程圖怎么繪制，采用什么軟件？

一般選擇微軟的visio繪圖軟件或者smart draw 繪圖軟件，這兩者的區(qū)別是visio看上去比較正規(guī)，而smart draw 比較好看。

8、作業(yè)現(xiàn)場是否需要繪制流程圖？

最好繪制流程圖，因為在描述整個流程的時候，如果不繪制流程圖，可能看不到什么遺漏。最好訪談完畢，直接將流程圖繪制，之后與業(yè)務部門進行核對。

9、如何完成制度對表的工作？

制度對表的工作一般可以在進場后的或者訪談結(jié)束后，當場完成對制度的評價。制度的評價主要的風險點為：流程描述不清楚或者缺失，崗位職責人或者控制部門不明確，崗位職責未分離，異常流程未描述，控制痕跡或者流程的表單未明確，控制頻率未明確，未體現(xiàn)控制方式。（即未描述存在手工或者系統(tǒng)控制。）

10、如何完成風險點的匯總

現(xiàn)場的風險點的匯總，不是訪談人說什么風險就是風險點。而是根據(jù)訪談人提供的風險點提示，內(nèi)控人員通過系統(tǒng)或者會計憑證等書面資料核實完畢之后再歸納匯總至風險點。而且在完成風險點之后最好與被訪談人員再次作風險點確認。

11、如何完成風險點的報告？

風險報告主要是對現(xiàn)有的流程的分析，所以可以按照事業(yè)部，之后將事業(yè)部涉及的流程綜述，之后對各流程進行評價。而不是一堆風險點的堆砌。看上去100-200張ppt但是看得頭暈。而且匯報結(jié)束老板對你不爽。

12、內(nèi)控檢查與內(nèi)審的區(qū)別和聯(lián)系在哪里？

內(nèi)控檢查的主要目的是建立和明確完整的作業(yè)流程、流程中的崗位職責、授權(quán)審批、保留書面控制痕跡。所以內(nèi)控主要是流程稽核，主要的作業(yè)模式就是控制點有沒有建立。

內(nèi)審的主要目的是保證業(yè)務事項的真實合理和提高運營的效率效益。所以內(nèi)審的作業(yè)模式可以通過分析復核、重復計算、訪談等多種手段，核實業(yè)務事項是否真實合理。

簡單的說，就是。內(nèi)控是檢查你吃飯的順序，如先吃菜再吃飯或者先吃飯再吃菜。內(nèi)審就是檢查吃法好不好，對于胖人吃大量的肥肉，可以建議減少攝入量。

二、體系建立篇

在這里，你將熟悉每個控制活動所涉及的每個流程應該做的內(nèi)控要點以及關(guān)鍵控制點的描述。由于涉及的內(nèi)容較多，我這里簡單的作一個銷售模塊的內(nèi)控體系建立，其他模塊的建立可在模仿的情況下，分別建立。

1、銷售模式的確認

一般銷售的模式分如下幾種，正常銷售、國際貿(mào)易、團購，涉及到酒類或者其他制造業(yè)會涉及到品牌銷售模式。

這里解釋一下品牌銷售模式，即允許被授權(quán)商生產(chǎn)與自己相同的產(chǎn)品，貼自己的商標和品牌，收取品牌或者商標費的一種作業(yè)模式。

2、正常銷售的流程劃分

由于正常銷售可劃分為單次銷售或者通過訂貨會或者其他模式先簽訂框架合同這種銷售模式進行作業(yè)。其實這提到的可以將其作為一場流程進行控制。

一級流程：為銷售流程。

二級流程：可以劃分為銷售定價、信用管理、合同簽訂、訂單處理、備貨處理、發(fā)貨簽收、收款入賬處理、開票管理、應收款管理等。

三級流程：

其中銷售定價流程可以劃分為年度銷售定價流程、中期價格變更或者臨時價格變更流程。其中如果是系統(tǒng)控制，則需要明確哪個部門的什么崗位在系統(tǒng)中進行價格的錄入和變更，最后由誰來審核。

信用管理流程可以劃分為客戶準入評價流程，不定期評價流程及信用變更流程。由于這一塊基本上很少有客戶在進行作業(yè)或者處理，所以在調(diào)研流程的時候，可能客戶不會提供該流程，所以在編制內(nèi)控手冊的時候，需要做好與客戶的隨時溝通。

合同簽訂流程可以劃分為合同起草、審核、蓋章和保管作業(yè)流程。

訂單處理流程可以劃分為正常訂單處理流程，訂單取消流程和逾期未處理訂單流程等。

備貨處理流程可以劃分為下發(fā)貨通知單、物品調(diào)配流程和物品調(diào)配不足流程。

發(fā)貨簽收流程可以劃分為發(fā)貨單制定流程、物流選擇流程、出庫審核流程和客戶收貨簽收流程。

收款入賬流程。

發(fā)票開具流程含客戶提交增值稅資質(zhì)流程和開票流程。

應收款流程含應收款催收流程、逾期壞賬準備計提流程、壞賬沖銷流程。

如果調(diào)研或者訪談的時候?qū)⑸鲜隽鞒陶{(diào)研清楚，同時在內(nèi)控手冊中描述清楚，那么銷售模塊基本上就完成了

企業(yè)內(nèi)部控制工作標準

企業(yè)內(nèi)部控制體系建設應從以下五方面進行建設：

一、戰(zhàn)略制定

作為內(nèi)控管理的第一站，內(nèi)控戰(zhàn)略規(guī)劃的重要地位在于其對以后實施內(nèi)控系統(tǒng)建設的所有方面的影響。合理的戰(zhàn)略規(guī)劃可以使企業(yè)的內(nèi)控管理效率大幅度提高，確保企業(yè)的治理水平迅速達到所有者和管理層的預期目標。

二、機構(gòu)設置

內(nèi)控機構(gòu)設置的主要工作包括：確定機構(gòu)名稱、層級、匯報對象、專業(yè)人員的具體名稱、工作崗位設置、工作內(nèi)容確定、人員選拔和素質(zhì)要求、工作的具體原則等。以下將主要討論組織機構(gòu)的設置、內(nèi)控工作的具體內(nèi)容和崗位確定。

三、系統(tǒng)培訓

任何企業(yè)在推行某個新的管理方法前，最大的問題就是如何快速、有效地轉(zhuǎn)變?nèi)藗円呀?jīng)習慣了的各種傳統(tǒng)工作方法和思路。由于采用現(xiàn)代企業(yè)內(nèi)控管理的具體操作方法將直接影響到企業(yè)現(xiàn)有的權(quán)力結(jié)構(gòu)，這就意味著會遇到巨大的阻力。

為此，企業(yè)內(nèi)控管理人員必須要對所有相關(guān)利益者進行系統(tǒng)的內(nèi)控培訓，在系統(tǒng)運行之前，把阻力減到最小。培訓的內(nèi)容主要有：編制培訓資料、確定培訓計劃以及實施培訓。

四、作業(yè)實施

嚴格地說，自從企業(yè)策劃內(nèi)控戰(zhàn)略開始，就可以看作是進入了內(nèi)控作業(yè)的實施階段，這里指的是具體實施內(nèi)控作業(yè)階段。內(nèi)控作業(yè)的內(nèi)容主要包括：

1、制定企業(yè)內(nèi)控管理程序，或者運營管理程序

2、評估檢查企業(yè)的授權(quán)管理系統(tǒng)

3、潛在利益沖突調(diào)查

4、編制年度內(nèi)控審計指導，實施內(nèi)控審計

5、組織風險評估

6、內(nèi)控問題調(diào)查（ICRQ）

7、舞弊案件調(diào)查

8、評價考核內(nèi)控工作

9、參加公司董事會會議，對下屬企業(yè)總經(jīng)理、財務總監(jiān)在執(zhí)行內(nèi)控政策和遵循授權(quán)管理方面的情況提出獎懲建議

10、組織保險業(yè)務

11、培訓企業(yè)高級管理人員

12、內(nèi)控工作報告

五、檢查評估

根據(jù)內(nèi)控五要素的解釋，檢查和評估是內(nèi)控框架體系的一部分。這里的檢查評估除了日常對企業(yè)各個業(yè)務操作的檢查評估外，也包括對正在實施的內(nèi)控系統(tǒng)的檢查評估。內(nèi)控部和外部審計師（也包括將來社會上成立的獨立的內(nèi)控體系評估機構(gòu)）將構(gòu)成檢查評估的主體。

擴展資料

企業(yè)內(nèi)部控制體系建設的對象是財務總監(jiān)及其他相關(guān)的高級管理人員、負責內(nèi)部控制和內(nèi)部審計部門的經(jīng)理、主管和其他管理人員以及財務與其他職能部門的經(jīng)理和管理人員

參考資料：百度百科--內(nèi)控體系建設--五個環(huán)節(jié)和對象

企業(yè)內(nèi)部控制體系的重要性

企業(yè)建立內(nèi)部控制體系的基礎是風險管理。企業(yè)內(nèi)部控制體系建設的對象是財務總監(jiān)及其他相關(guān)的高級管理人員、負責內(nèi)部控制和內(nèi)部審計部門的經(jīng)理、主管和其他管理人員以及財務與其他職能部門的經(jīng)理和管理人員

拓展資料：

企業(yè)內(nèi)部控制體系建設應從以下五方面進行建設：

一、戰(zhàn)略制定

作為內(nèi)控管理的第一站，內(nèi)控戰(zhàn)略規(guī)劃的重要地位在于其對以后實施內(nèi)控系統(tǒng)建設的所有方面的影響。合理的戰(zhàn)略規(guī)劃可以使企業(yè)的內(nèi)控管理效率大幅度提高，確保企業(yè)的治理水平迅速達到所有者和管理層的預期目標。

二、機構(gòu)設置

內(nèi)控機構(gòu)設置的主要工作包括：確定機構(gòu)名稱、層級、匯報對象、專業(yè)人員的具體名稱、工作崗位設置、工作內(nèi)容確定、人員選拔和素質(zhì)要求、工作的具體原則等。以下將主要討論組織機構(gòu)的設置、內(nèi)控工作的具體內(nèi)容和崗位確定。

三、系統(tǒng)培訓

任何企業(yè)在推行某個新的管理方法前，最大的問題就是如何快速、有效地轉(zhuǎn)變?nèi)藗円呀?jīng)習慣了的各種傳統(tǒng)工作方法和思路。由于采用現(xiàn)代企業(yè)內(nèi)控管理的具體操作方法將直接影響到企業(yè)現(xiàn)有的權(quán)力結(jié)構(gòu)，這就意味著會遇到巨大的阻力。

為此，企業(yè)內(nèi)控管理人員必須要對所有相關(guān)利益者進行系統(tǒng)的內(nèi)控培訓，在系統(tǒng)運行之前，把阻力減到最小。培訓的內(nèi)容主要有：編制培訓資料、確定培訓計劃以及實施培訓。

四、作業(yè)實施

嚴格地說，自從企業(yè)策劃內(nèi)控戰(zhàn)略開始，就可以看作是進入了內(nèi)控作業(yè)的實施階段，這里指的是具體實施內(nèi)控作業(yè)階段。內(nèi)控作業(yè)的內(nèi)容主要包括：

1、制定企業(yè)內(nèi)控管理程序，或者運營管理程序;

2、評估檢查企業(yè)的授權(quán)管理系統(tǒng);

3、潛在利益沖突調(diào)查;

4、編制年度內(nèi)控審計指導，實施內(nèi)控審計;

5、組織風險評估;

6、內(nèi)控問題調(diào)查(ICRQ);

7、舞弊案件調(diào)查;

8、評價考核內(nèi)控工作;

9、參加公司董事會會議，對下屬企業(yè)總經(jīng)理、財務總監(jiān)在執(zhí)行內(nèi)控政策和遵循授權(quán)管理方面的情況提出獎懲建議;

10、組織保險業(yè)務;

11、培訓企業(yè)高級管理人員;

12、內(nèi)控工作報告。

五、檢查評估

根據(jù)內(nèi)控五要素的解釋，檢查和評估是內(nèi)控框架體系的一部分。這里的檢查評估除了日常對企業(yè)各個業(yè)務操作的檢查評估外，也包括對正在實施的內(nèi)控系統(tǒng)的檢查評估。內(nèi)控部和外部審計師(也包括將來社會上成立的獨立的內(nèi)控體系評估機構(gòu))將構(gòu)成檢查評估的主體。

內(nèi)控體系建立的三大關(guān)鍵步驟

內(nèi)控體系建設戰(zhàn)略規(guī)劃應注意以下幾個方面：
1、與企業(yè)戰(zhàn)略目標保持嚴格一致：企業(yè)內(nèi)部控制的戰(zhàn)略目標必須符合企業(yè)總體戰(zhàn)略目標所確定的方向，戰(zhàn)略目標也是制定企業(yè)所有具體經(jīng)營目標的基礎。目前關(guān)于企業(yè)戰(zhàn)略目標、核心價值觀、原創(chuàng)場景的主流觀點，基本都是圍繞著如何發(fā)展成為一個對社會負責的企業(yè)來確定的。
2、明確實現(xiàn)目標的具體標志，提前確定內(nèi)部控制戰(zhàn)略實現(xiàn)的具體標志，不僅可以為評價企業(yè)未來內(nèi)部控制戰(zhàn)略目標的實現(xiàn)提供評價依據(jù)，還可以為企業(yè)制定年度內(nèi)部控制工作計劃或績效考核目標提供具體依據(jù)。
3、基于企業(yè)實際需要的準確定位，所謂“精準”的定位標準，就是目標必須與企業(yè)的實際情況一致，明確。比如小企業(yè)集團的內(nèi)部控制戰(zhàn)略目標不需要定得太高；實現(xiàn)標志可以相對簡單；業(yè)務范圍可以適當縮小。這樣，可以以較低的成本實現(xiàn)預定的控制目標。
4、明確內(nèi)控工作理念，這是企業(yè)開展內(nèi)部控制工作的基本原則，否則，內(nèi)部控制制度不會發(fā)揮其應有的積極作用，反而會成為企業(yè)發(fā)展的制約因素。
5、認同，確定內(nèi)部控制戰(zhàn)略目標的過程必須得到所有者或最高管理層的批準和確認。在獲得高級管理層的批準之前，還需要征求下屬分支機構(gòu)和子公司管理層的意見。這些措施可以減少未來實施內(nèi)部控制管理的阻力。