内控体系搭建操作手册

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
内控操作手册
苏州艾赛尔管理咨询有限公司 2012年9月
Excel Consulting Confidential
讲师:
目 录
1
内控体系建设篇

2
流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
Excel Consulting Confidential
讲师:
项目实施流程
内控体系的有效落地不是一两天的事情,也不是将公司制度汇总一下就可以。
内控培训
每季发生一次
每年发生一次 系统控制
2
1 1
(手工控制)
(手工控制) (系统控制)
现状诊断
体系搭建 成果维护
系统控制测试:针对每种交易的不同程序控制分别测试一个样本。
对于穿行测试中,发现的控制缺陷,建议采用拍照或者扫描对文件进行备
份,并用符号标注问题点,便于后期的评价报告的制作。 Excel Consulting Confidential
Excel Consulting Confidential
讲师:
流程的分类
流程的分类
一般分为“企业管理流程”和“企业业务流程”两大类,分别描述管理工作与业务工作。 企业管理流程:包括战略、行政、财务、人力资源等管理内容的相关流程; 企业业务流程:包括采购、销售、研发设计、生产等业务方面的流程。
Excel Consulting Confidential
讲师:
流程的定义
一个或一系列有规律的行动,这些行动以确定的方式发生或执行,导致特定结果的出现。
流程的定义
简单地说,流程就是将输入转化为输出的一系列活动。 公司的所有经营活动都包括一个乃至数个流程。 流程是单个或一组活动,先获取输入,通过处理之后,再向内部或外部用户提供输出。
内控培训
现场调研
现状诊断
体系搭建 成果维护
流程简述:一般为一级流程+二级流程的,如采购销售流程-供应商管理
控制点:一般为关键控制点,采用开放的提问。
所需资料:一般为通用的资料清单,一般需根据访谈的内容重新做调整。 注意项目:由于客户所在行业性质的不同,所以在访谈结束后,需要将访谈提 纲重新编制,并作为一个行业底稿进行归档,便于后期类似项目的作业。
流程简述 控制点 所需资料
团队组建 项目启动
财务-关联 交易
是否对关联方有明确的认定标准?是否 已经形成了一份关联交易名录? 关联交易的价格如何确定,公司是否确 定了关联交易的价格的测算公式?还是 每次交易都需要授权审批?如果是每次 都需交易,则流程如何进行?
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控培训
现场调研
现状诊断
体系搭建 成果维护
5、由人工控制变更为系统控制:引进ERP系统。
Excel Consulting Confidential
讲师:
目 录
1
内控体系建设篇
2
流程梳理篇

3
内控文档撰写篇
3
VISIO软件使用篇
Excel Consulting Confidential
讲师:
流程梳理的目的
Excel Consulting Confidential
讲师:
项目实施流程
内控体系的内控手册需要有专门的流程图做支持。 内控体系的搭建-流程图绘制 团队组建 项目启动 作用: 形象的了解整个业务流程以及流程中各职能部门的职责。
内控培训
现场调研
现状诊断
体系搭建 成果维护
进入流程图绘制培训
Excel Consulting Confidential
讲师:
项目实施流程
团队的组建不是单纯财务部或者内控内审部的事情。 团队组建 团队组建 项目启动 一个内控项目团队的需要公司高管,比如董事长或者总经理进行牵头,各部 门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。 需要有一名既懂运营又懂财务的内控项目经理,负责协调整个内控工作。 如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 现场调研
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
现场访谈的目的就是为了确认实际作业流程。 现场调研-现场访谈 现场访谈一般需要提供一个访谈提纲,供客户事先做好准备。 访谈提纲一般按照下面的几个方式来进行编制,每个问题都建议采 用开放式的问题为主,即要求被访谈人员回复怎么样,如何进行或者作 业。编制访谈提纲,可参考的资料如下: 内控指引的要求 现场调研 团队组建 项目启动
讲师:
项目实施流程
内控体系的维护主要做到“3化”:僵化、优化、固化 团队组建 成果维护-落地推广 项目启动
僵化: 不管这个内控体系怎么样,都给我实施下去,如果某个部门不实施,就 有相应责任。
优化: 体系在至少运行半年后,实际运行中存在差异,就优化。
内控培训
现场调研
现状诊断
体系搭建 成果维护
固化: 体系在现有的模式下需要固定起来,不能任意更改。
项目总体规划及项目团队成员等信息)和各自的工作职责有一个清 晰的认识和了解,为日后协同开展工作作准备。 启动会主要内容包括: 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体 规划(包括项目建设思路、项目总体计划等)、项目团队成员及其 分工、项目存在的风险及应对策略和项目资源需求等。 体系搭建 成果维护
对于内控指引未涉及的流程缺陷,建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
内控报告的内容就是 现状诊断-内控报告 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明,所以只
内控培训
这三个资料分别对应企业的权限表、SOP、 以及内控检查表。 这三个表由下面几个部门保管: 权限表:人力资源部门或行政部或总经办 SOP:各部门 内控检查表:内控部或者内审部
现场调研
现状诊断
体系搭建 转入内控文档撰写 成果维护
在前期未进场或者后期沟通不足的时候,可以 充分使用这三个企业现成的资料来参考并熟悉企 业的业务和流程。
内控培训
现状诊断
体系搭建


行业内控标杆
相关的法律法规 成果维护
上述资料来源可以从百度文库、视野爱享、新浪共享、以及畅想网获取。 如果没有金币,建议下载冰点软件来下载相关资料。 Excel Consulting Confidential
讲师:
项目实施流程
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。 现场调研-如何编制访谈提纲
Excel Consulting Confidential
讲师:
项目实施流程
内控体系需要根据实际情况做优化。 团队组建 成果维护-文档更新 项目启动 优化的条件: 1、组织架构的变更或者部门的重组。 2、新的核心业务的出现:出现预算管理。 3、国家相关法律法规的调整:如营改税工程。 4、流程运作过于复杂,效率低下。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类:设计缺陷以及运作缺陷 现状诊断-运行缺陷 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明,所以只
需要核对即可。
内控培训
现场调研
现状诊断
体系搭建
Excel Consulting Confidential
讲师:
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。 现场调研-穿行测试 穿行测试样本量控制建议: 每天发生多次 每天发生一次 每周发生一次 每月发生一次 25 15 5 2 (手工控制) (手工控制) (手工控制) (手工控制) 现场调研 团队组建 项目启动
讲师:
项目实施流程
现场调研分很多阶段,主要是考虑现有管理状况以及制度设计状况。 现场调研-单个业务流程梳理 1 2 3 4 5 6 访谈及控制活动识别 团队组建 项目启动
内控培训
绘制流程图 现场调研 执行穿行测试
现状诊断
描述缺陷类别 分析风险和提出改进建议 编制权限表 体系搭建 成果维护
Excel Consulting Confidential
Excel Consulting Confidential
讲师:
项目实施流程
访谈内容不是任何言论都要记录。 现场调研-如何记录访谈内容 人员配置:访谈一般需两人参与,单纯的内控测评项目则不需要。 使用设备:笔记本电脑一台,不推荐使用录音笔。 其他注意事项: 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话,只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。 成果维护 团队组建 项目启动
讲师:
项目实施流程
现场调研第一个阶段就是流程梳理。 现场调研-流程的梳理 现状:了解企业现有业务流程、业务的处理方式和方法, 是为分析企业内控现状,为后期搭建内控体系做准备。 目标:了解企业对业务流程和管理手段有什么需求,也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标,与内控体系的差距。 分析:只有在清晰的了解企业业务的处理流程后,才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异, 哪些不合理,哪些需要作出优化和调整,需要作出什么样的 调整 。 转入流程梳理模块 团队组建 项目启动
讲师:
项目实施流程
现状诊断-缺陷标准
团队组建 项目启动
内控缺陷标准划分:
内控培训 1、根据项目经理的个人经验
2、根据与客户确认标准后的结果 3、内控指引的划分标准 现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类:设计缺陷以及运作缺陷 现状诊断-设计缺陷 设计缺陷按照性质划分可以划分为三大类: 1、制度总体设计的评价:有没有制度、分子公司制度是否存在矛盾 2、具体流程评价:主要是根据5W+1H进行评价。( who+what+where+when+why+how) 3、表单评价:就是控制痕迹的评价,表单设计的内容与流程是否相符的 评价。 团队组建 项目启动
需要核对即可。
对于内控指引未涉及的流程缺陷,建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
内控体系的搭建主要是围绕企业的运营管理以及财务管理。 团队组建 内控体系的搭建 项目启动
参考的资料:
内控培训
现状诊断
体系搭建 成果维护
构有同行业的内控或者风险管理的咨询案例。
Excel Consulting Confidential
讲师:
项目实施流程
启动会的目的,是让整个公司的人都明白内控是做什么的,对企业有什么 收益。 项目启动 项目启动会的作用: 团队组建 项目启动
内控培训
现场调研
就是让项目团队成员对该项目的整体情况(包Hale Waihona Puke Baidu项目的建设背景、
1、访谈内容以及确认的流程图 2、公司现行的制度
内控培训
现场调研
现状诊断
3、ERP或者OA系统的操作手册 4、组织架构以及部门职责说明书 体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
一个标准的内控体系文档一般含三个模块:授权及岗位分离表、内部控 制手册以及内控矩阵手册三个文档。 内控体系的搭建-文档 团队组建 项目启动
现状诊断
Excel Consulting Confidential
讲师:
项目实施流程
内控培训的作用主要是洗脑。 团队组建 内控培训 项目启动 内控培训的内容:
内控培训
现场调研
我国内控的起源、内控的作用,实施内控的关键要素,未实施内控
造成的巨大损失等等。
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
流程的目的
现状:了解企业现有业务流程、业务的处理方式和方法,是为分析企业内控现状, 为后期搭建内控体系做准备。 目标:了解企业对业务流程和管理手段有什么需求,也就是说企业希望在哪些业 务环节和管理上得到改进以及想达到的目标,与内控体系的差距。 分析:只有在清晰的了解企业业务的处理流程后,才可能分析出企业的业务流程 和管理方法与内控体系存在什么差异,哪些不合理,哪些需要作出优化和调整, 需要作出什么样的调整 。
内控体系的建设
一个完善的内控体系的建设的建设周期起码在半年以上,远远不是给某咨询
公司几十万给一套制度模板就可以的:
项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活,整个内控体系最后要落地,关键在于整个内控体系与企业实际
状况相符。
Excel Consulting Confidential
相关文档
最新文档