内控操作手册

讲师：ExcelConsultingConfidentialExcelConsultingConfidential内控操作手册苏州艾赛尔管理咨询有限公司2012年9月讲师：ExcelConsultingConfidentialExcelConsultingConfidential目录123内控体系建设篇流程梳理篇内控文档撰写篇☜4VISIO软件使用篇讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程内控体系的建设内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询公司几十万给一套制度模板就可以的：项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际状况相符。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护团队组建团队的组建不是单纯财务部或者内控内审部的事情。一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机构有同行业的内控或者风险管理的咨询案例。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护项目启动启动会的目的，是让整个公司的人都明白内控是做什么的，对企业有什么收益。项目启动会的作用：就是让项目团队成员对该项目的整体情况（包括项目的建设背景、项目总体规划及项目团队成员等信息）和各自的工作职责有一个清晰的认识和了解，为日后协同开展工作作准备。启动会主要内容包括：项目的建设背景、项目负责人信息、项目的基本需求、项目的总体规划（包括项目建设思路、项目总体计划等）、项目团队成员及其分工、项目存在的风险及应对策略和项目资源需求等。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控培训内控培训的作用主要是洗脑。内控培训的内容：我国内控的起源、内控的作用，实施内控的关键要素，未实施内控造成的巨大损失等等。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-单个业务流程梳理现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。1访谈及控制活动识别2绘制流程图3执行穿行测试4描述缺陷类别5分析风险和提出改进建议6编制权限表讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-流程的梳理现场调研第一个阶段就是流程梳理。现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状，为后期搭建内控体系做准备。目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业务环节和管理上得到改进以及想达到的目标，与内控体系的差距。分析：只有在清晰的了解企业业务的处理流程后，才可能分析出企业的业务流程和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整，需要作出什么样的调整。转入流程梳理模块讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-现场访谈现场访谈的目的就是为了确认实际作业流程。现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作业。编制访谈提纲，可参考的资料如下：内控指引的要求行业内控标杆相关的法律法规上述资料来源可以从百度文库、视野爱享、新浪共享、以及畅想网获取。如果没有金币，建议下载冰点软件来下载相关资料。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-如何编制访谈提纲访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。流程简述控制点所需资料财务-关联交易是否对关联方有明确的认定标准？是否已经形成了一份关联交易名录？关联交易的价格如何确定，公司是否确定了关联交易的价格的测算公式？还是每次交易都需要授权审批？如果是每次都需交易，则流程如何进行？一份关联交易名录一份关联交易合同一份关联交易审批表一份关联交易台账一份对账记录流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理控制点：一般为关键控制点，采用开放的提问。所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-如何记录访谈内容访谈内容不是任何言论都要记录。人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。使用设备：笔记本电脑一台，不推荐使用录音笔。其他注意事项：访谈记录人员需要提前获知访谈的内容。不需要记下所有的访谈对话，只需要记录与主题有关的内容。访谈结束的次日需将流程图与客户进行确认。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护每天发生多次25（手工控制）每天发生一次15（手工控制）每周发生一次5（手工控制）每月发生一次2（手工控制）每季发生一次2（手工控制）每年发生一次1（手工控制）系统控制1（系统控制）穿行测试的目的主要是为了验证内部控制系统运行的有效性。穿行测试样本量控制建议：系统控制测试：针对每种交易的不同程序控制分别测试一个样本。对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备份，并用符号标注问题点，便于后期的评价报告的制作。现场调研-穿行测试讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-缺陷标准内控缺陷标准划分：1、根据项目经理的个人经验2、根据与客户确认标准后的结果3、内控指引的划分标准讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-设计缺陷在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷1、制度总体设计的评价：有没有制度、分子公司制度是否存在矛盾2、具体流程评价：主要是根据5W+1H进行评价。（who+what+where+when+why+how）3、表单评价：就是控制痕迹的评价，表单设计的内容与流程是否相符的评价。设计缺陷按照性质划分可以划分为三大类：讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-运行缺陷在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只需要核对即可。对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆的做法。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-内控报告内控报告的内容就是内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只需要核对即可。对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆的做法。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建内控体系的搭建主要是围绕企业的运营管理以及财务管理。参考的资料：1、访谈内容以及确认的流程图2、公司现行的制度3、ERP或者OA系统的操作手册4、组织架构以及部门职责说明书讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建-文档一个标准的内控体系文档一般含三个模块：授权及岗位分离表、内部控制手册以及内控矩阵手册三个文档。这三个资料分别对应企业的权限表、SOP、以及内控检查表。这三个表由下面几个部门保管：权限表：人力资源部门或行政部或总经办SOP：各部门内控检查表：内控部或者内审部在前期未进场或者后期沟通不足的时候，可以充分使用这三个企业现成的资料来参考并熟悉企业的业务和流程。转入内控文档撰写讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建-流程图绘制内控体系的内控手册需要有专门的流程图做支持。作用：形象的了解整个业务流程以及流程中各职能部门的职责。进入流程图绘制培训讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护成果维护-落地推广内控体系的维护主要做到“3化”：僵化、优化、固化僵化：不管这个内控体系怎么样，都给我实施下去，如果某个部门不实施，就有相应责任。优化：体系在至少运行半年后，实际运行中存在差异，就优化。固化：体系在现有的模式下需要固定起来，不能任意更改。讲师：ExcelConsultingConfidentialExcelConsultingConfidential项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护成果维护-文档更新内控体系需要根据实际情况做优化。优化的条件：1、组织架构的变更或者部门的重组。2、新的核心业务的出现：出现预算管理。3、国家相关法律法规的调整：如营改税工程。4、流程运作过于复杂，效率低下。5、由人工控制变更为系统控制：引进ERP系统。讲师：ExcelConsultingConfidentialExcelConsultingConfidential目录123内控体系建设篇流程梳理篇内控文档撰写篇☜3VISIO软件使用篇讲师：ExcelConsultingConfidentialExcelConsultingConfidential流程梳理的目的现状：了解企业现有业务流程、业务的处理方式和方法，是为分析