内控体系建立(内控操作手册)上传.pptx
合集下载
全面风险管理与内控体系建设--内控体系建设操作手册
责任追究：对违反内控规定 的行为进行责任追究和处罚
定性评估法：基于专家经验、风险历史数据和风险识别技术，对风险发生的可能性和影响程度进 行评估和分类。
定量评估法：通过数学模型和统计分析方法，对风险发生的概率和损失进行量化和预测。
风险矩阵法：将风险发生的可能性和影响程度进行矩阵化，对风险进行分类和优先级排序。
风险清单法：通过列举和记录潜在的风险因素，对风险进行识别和分类。
定量评估法： 通过数学模型 和统计分析对 风险进行量化 和评估的方法。
风险矩阵法： 将风险因素按 照影响程度和 发生概率进行 分类和排序的
方法。
风险清单法： 列出潜在的风 险因素，并对 每个因素进行 分析和评估的
方法。
风险访谈法： 通过与相关人 员进行交流和 访谈来获取风 险信息和数据
效果
内部审计职能 强化的实践案 例与效果分析
风险报告的编制和报送 风险报告的内容和格式 风险报告的审核和批准 风险报告的发布和存档
内部控制缺陷的认定标准：根据 企业规模、业务复杂程度等确定
整改效果的评估方法：通过定期 评估，检验整改效果是否达到预 期目标
添加标题
添加标题
添加标题
添加标题
内部控制缺陷的整改措施：针对 不同缺陷类型，采取相应的整改 措施，包括制度完善、流程优化 等
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
CONTENTS
全面风险管理：对企业面临的各种风险进行全面、系统、科学的管理，以降低风险损失和提高企 业价值
内控体系：企业内部建立的，用于确保企业运营合规、资产安全、信息真实的一系列制度和流程
风险对企业的影响：风险可能导致企业面临经济损失、声誉损失、甚至破产
定性评估法：基于专家经验、风险历史数据和风险识别技术，对风险发生的可能性和影响程度进 行评估和分类。
定量评估法：通过数学模型和统计分析方法，对风险发生的概率和损失进行量化和预测。
风险矩阵法：将风险发生的可能性和影响程度进行矩阵化，对风险进行分类和优先级排序。
风险清单法：通过列举和记录潜在的风险因素，对风险进行识别和分类。
定量评估法： 通过数学模型 和统计分析对 风险进行量化 和评估的方法。
风险矩阵法： 将风险因素按 照影响程度和 发生概率进行 分类和排序的
方法。
风险清单法： 列出潜在的风 险因素，并对 每个因素进行 分析和评估的
方法。
风险访谈法： 通过与相关人 员进行交流和 访谈来获取风 险信息和数据
效果
内部审计职能 强化的实践案 例与效果分析
风险报告的编制和报送 风险报告的内容和格式 风险报告的审核和批准 风险报告的发布和存档
内部控制缺陷的认定标准：根据 企业规模、业务复杂程度等确定
整改效果的评估方法：通过定期 评估，检验整改效果是否达到预 期目标
添加标题
添加标题
添加标题
添加标题
内部控制缺陷的整改措施：针对 不同缺陷类型，采取相应的整改 措施，包括制度完善、流程优化 等
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
CONTENTS
全面风险管理：对企业面临的各种风险进行全面、系统、科学的管理，以降低风险损失和提高企 业价值
内控体系：企业内部建立的，用于确保企业运营合规、资产安全、信息真实的一系列制度和流程
风险对企业的影响：风险可能导致企业面临经济损失、声誉损失、甚至破产
内部控制管理手册PPT课件
吉林石化 资本运营处
吉林石化 基金管理中心
吉林石化 党委工作处( 企业文
化处)
吉林石化 维护稳定工作办公室
吉林石化 档案馆
吉林石化 预算委员会
吉林石化 价格管理委员会
吉林石化 炼油厂
吉林石化 污水处理厂
吉林石化 有机合成厂
吉林石化 乙二醇厂
吉化集团 丙烯腈厂
吉化集团 高碳醇厂
吉化集团 精细化学品厂
吉化集团 香兰素厂
框架要素
文件名称
文件号
1.诚信与道德价值观
1.1职业道德规范的制定及推行
无
1.2“高层管理基调”的建立
《全员目标责任风险抵押考核管理办法》
Q/SY JH20104.001-2007
1.3与利益相关方的关系 1.4违规处理
《纪检监察部门信访工作管理规定》 《纪检监察部门信访工作管理规定》 《员工奖惩规定》
石油财字[2007]240号 Q/SYJH20501.002-2007
13
四、手册内容介绍——信息与沟通
（一）信息流汇总表
填写 部门
信息类 别
信息内容
石化公司内控相关信息流汇总表
信息来源
加工处理
载体形式
信息去向
涉及制度
备注
规章制度信 息
公司总经理办公 会审定的规章制 度
相关处室搜集、整理、分析 并在授权和职责范围内制定 实施细则、专项管理办法
（三）组织结构及职责
公司内部控制和风险管理体系工作，在总经理领导下形成决策、管理、 执行、监督四个层次的管理架构。内控风险管理委员会等职责。
2021/6/20
4
二、手册内容介绍——控制环境
（一）组织结构图
吉林石化 基金管理中心
吉林石化 党委工作处( 企业文
化处)
吉林石化 维护稳定工作办公室
吉林石化 档案馆
吉林石化 预算委员会
吉林石化 价格管理委员会
吉林石化 炼油厂
吉林石化 污水处理厂
吉林石化 有机合成厂
吉林石化 乙二醇厂
吉化集团 丙烯腈厂
吉化集团 高碳醇厂
吉化集团 精细化学品厂
吉化集团 香兰素厂
框架要素
文件名称
文件号
1.诚信与道德价值观
1.1职业道德规范的制定及推行
无
1.2“高层管理基调”的建立
《全员目标责任风险抵押考核管理办法》
Q/SY JH20104.001-2007
1.3与利益相关方的关系 1.4违规处理
《纪检监察部门信访工作管理规定》 《纪检监察部门信访工作管理规定》 《员工奖惩规定》
石油财字[2007]240号 Q/SYJH20501.002-2007
13
四、手册内容介绍——信息与沟通
（一）信息流汇总表
填写 部门
信息类 别
信息内容
石化公司内控相关信息流汇总表
信息来源
加工处理
载体形式
信息去向
涉及制度
备注
规章制度信 息
公司总经理办公 会审定的规章制 度
相关处室搜集、整理、分析 并在授权和职责范围内制定 实施细则、专项管理办法
（三）组织结构及职责
公司内部控制和风险管理体系工作，在总经理领导下形成决策、管理、 执行、监督四个层次的管理架构。内控风险管理委员会等职责。
2021/6/20
4
二、手册内容介绍——控制环境
（一）组织结构图
《内部控制体系建设》课件
详细描述
早期的内部控制主要关注于防止财务舞弊和保障资产安全，其手段相对简单，仅限于账 目核对、人员分离等。随着企业规模的扩大和业务范围的拓展，内部控制逐渐涉及到企 业的各个方面，包括采购、生产、销售、投资等。现代的内部控制体系已经发展成为一
个全面、系统的管理工具，旨在保障企业的整体运营效率和风险防范能力。
详细描述
内部控制通过规范企业内部的运作流程，确保各项业务活动的合法合规，提高企业的经营效率。同时 ，内部控制能够保护企业的资产安全完整，防止资产流失和滥用。此外，内部控制还能够预防和降低 企业的风险，确保企业的稳定发展。
内部控制的演变历程
总结词
随着企业规模和业务范围的扩大，内部控制的演变历程经历了从简单到复杂、从局部到 全面的过程。
提高信息披露质量，按照法律法规和监 管要求，真实、准确、完整地披露企业 信息，保障投资者的合法权益。
强化外部沟通，与供应商、客户、监管 机构等相关方保持有效的沟通，保障企 业的外部形象和声誉。
建立健全的信息系统，收集、处理、传 递和保管各类信息，提高信息的有用性 和时效性。
加强内部沟通，建立有效的信息传递机 制，确保各级人员能够及时获取相关信 息和支持其履行职责。
02 内部控制体系建设
内部控制环境建设
01
02
03
组织架构
明确各部门的职责和权限 ，建立有效的制衡和监督 机制。
企业文化
培养积极向上的企业文化 ，强化员工的内部控制意 识。
人力资源政策
建立完善的人力资源政策 ，包括招聘、培训、考核 和激励等。
风险评估机制建设
风险识别
及时发现和确定可能对组 织产生不利影响的风险因 素。
建立科学合理的组织结构，明确各部 门职责和权限，形成有效的制衡机制 。
早期的内部控制主要关注于防止财务舞弊和保障资产安全，其手段相对简单，仅限于账 目核对、人员分离等。随着企业规模的扩大和业务范围的拓展，内部控制逐渐涉及到企 业的各个方面，包括采购、生产、销售、投资等。现代的内部控制体系已经发展成为一
个全面、系统的管理工具，旨在保障企业的整体运营效率和风险防范能力。
详细描述
内部控制通过规范企业内部的运作流程，确保各项业务活动的合法合规，提高企业的经营效率。同时 ，内部控制能够保护企业的资产安全完整，防止资产流失和滥用。此外，内部控制还能够预防和降低 企业的风险，确保企业的稳定发展。
内部控制的演变历程
总结词
随着企业规模和业务范围的扩大，内部控制的演变历程经历了从简单到复杂、从局部到 全面的过程。
提高信息披露质量，按照法律法规和监 管要求，真实、准确、完整地披露企业 信息，保障投资者的合法权益。
强化外部沟通，与供应商、客户、监管 机构等相关方保持有效的沟通，保障企 业的外部形象和声誉。
建立健全的信息系统，收集、处理、传 递和保管各类信息，提高信息的有用性 和时效性。
加强内部沟通，建立有效的信息传递机 制，确保各级人员能够及时获取相关信 息和支持其履行职责。
02 内部控制体系建设
内部控制环境建设
01
02
03
组织架构
明确各部门的职责和权限 ，建立有效的制衡和监督 机制。
企业文化
培养积极向上的企业文化 ，强化员工的内部控制意 识。
人力资源政策
建立完善的人力资源政策 ，包括招聘、培训、考核 和激励等。
风险评估机制建设
风险识别
及时发现和确定可能对组 织产生不利影响的风险因 素。
建立科学合理的组织结构，明确各部 门职责和权限，形成有效的制衡机制 。
内控体系建设手册
全面风险办理与内控体系建设——内控体系建设操作手册目录一、内控简介 (3)1、为什么谈内控 (3)2、什么是内控 (5)3、为什么要做内部控制体系建设 (6)4、内控体系形成的文档..................................................................................... 错误!未定义书签。
二、流程体系框架梳理 (8)1、底子概念 (8)2、流程体系框架梳理方法 (8)三、公司层面风险识别 (13)1、公司层面风险评估的目的 (13)2、公司层面重大风险的识别与评估 (13)四、业务流程体系的梳理 (20)1、绘制流程图 (20)2、流程描述编制 (27)3、风险控制矩阵文档的编制 (30)4、风险数据库的编制 (32)5、控制文档的编制 (35)6、缺陷跟踪陈述的编制 (37)五、内控建设工程最终形成的陈述 (38)1、内部控制手册 (38)2、办理建议书 (40)3、业务流程体系文件 (40)4、全面风险办理陈述 (40)5、编制《权限指引表》 (41)一、内控简介1、为什么谈内控2023年丰田事件▲从2023年1月份开始，因油门踏板等问题，丰田汽车先后颁布颁发从美国、加拿大、欧洲和中国召回汽车共计近445万辆汽车，加上2023年从美国市场召回的凯美瑞、普瑞斯等车型共计近420万辆，丰田公司的问题车辆在850万辆以上，超过其2023年全球698万辆汽车的销量程度。
▲据测算，每辆被召回的汽车维修费用约25美元〔约157元人民币〕至30美元〔约188元人民币〕，不包罗人工本钱。
按照召回800万辆计算，丰田此次维修费用损掉高达2亿美元〔约12.5亿元人民币〕至2.4亿美元〔约15亿元人民币〕。
丰田汽车一直是全球汽车企业的标杆和制造业精细办理的表率。
本次龙头企业呈现如此大规模的召回事件，具有必然的行业代表性，即丰田召回事件是汽车行业现有经营模式短处的集中表达，综合多方阐发，丰田汽车发生大规模召回事件的原因主要有以下几个方面：〔1〕、开展战略呈现偏差，过分注重扩大规模。
企业内部控制体系建设.ppt
如何理解公司治理
公司治理结构，就是基于公司所有权与控制权分离而形成的公 司所有者、董事会和高级经理人员及公司相关利益者之间的一 种权力和利益分配与制衡关系的制度安排。
公司治理的六道防线
经理报酬(从奖金到期权) 董事会（独董—专业委员会） 监事会 股东大会 购并和接管 社会舆论的监督和证券监管机构的规制
（2）评价风险控制程序的有效性。评价企业管理层制定的风险 控制程序是否适当和有效，是否能满足董事会接受风险的程度， 提出改进风险控制程序的建议。
（3）检查风险管理过程的效果。通过检查和测试财务、经营和 合规性控制程序，发现持续存在的风险，评价风险管理过程的效 果，提出如何改进风险管理，为公司增加价值方面的建议。
2020-6-2
...正在改变整个商业世界
谢谢阅读
3
背景情况：内控与风管已成为全球性的话题
“在我看来，只要你没退休，就不能说你是成 功的，哪怕是李嘉诚。”
“任何一个企业家都要有失败的危机感，因为 在中国每分钟就有两家企业破产。”
“中国民营企业的平均寿命只有3-7年，中国 每年约有100万家民营企业破产倒闭。”
2020-6-2
谢谢阅读
26
内部环境：内部审计
在企业内部控制和风险管理过程中内审人员的作用和职责是：
（1）确定风险领域。考虑企业所面临的各种风险及产生新风险 的环境因素，在了解风险的基础上，提出防范风险的建议，让董 事会识别风险，确认接受风险的程度，制定风险政策，指导企业 有效地使用内部资源。
谢谢阅读
24
内部环境：内部审计
建立由董事会或审计委员会直 接领导的内部审计体制，提高 企业内审人员的地位和待遇。
建立健全内部审计技术规范和 道德规范体系，将内审纳入规 范化、制度化、法制化的轨道。
公司治理结构，就是基于公司所有权与控制权分离而形成的公 司所有者、董事会和高级经理人员及公司相关利益者之间的一 种权力和利益分配与制衡关系的制度安排。
公司治理的六道防线
经理报酬(从奖金到期权) 董事会（独董—专业委员会） 监事会 股东大会 购并和接管 社会舆论的监督和证券监管机构的规制
（2）评价风险控制程序的有效性。评价企业管理层制定的风险 控制程序是否适当和有效，是否能满足董事会接受风险的程度， 提出改进风险控制程序的建议。
（3）检查风险管理过程的效果。通过检查和测试财务、经营和 合规性控制程序，发现持续存在的风险，评价风险管理过程的效 果，提出如何改进风险管理，为公司增加价值方面的建议。
2020-6-2
...正在改变整个商业世界
谢谢阅读
3
背景情况：内控与风管已成为全球性的话题
“在我看来，只要你没退休，就不能说你是成 功的，哪怕是李嘉诚。”
“任何一个企业家都要有失败的危机感，因为 在中国每分钟就有两家企业破产。”
“中国民营企业的平均寿命只有3-7年，中国 每年约有100万家民营企业破产倒闭。”
2020-6-2
谢谢阅读
26
内部环境：内部审计
在企业内部控制和风险管理过程中内审人员的作用和职责是：
（1）确定风险领域。考虑企业所面临的各种风险及产生新风险 的环境因素，在了解风险的基础上，提出防范风险的建议，让董 事会识别风险，确认接受风险的程度，制定风险政策，指导企业 有效地使用内部资源。
谢谢阅读
24
内部环境：内部审计
建立由董事会或审计委员会直 接领导的内部审计体制，提高 企业内审人员的地位和待遇。
建立健全内部审计技术规范和 道德规范体系，将内审纳入规 范化、制度化、法制化的轨道。
《内部控制管理手册》课件
内部控制的框架与要素
• 总结词：内部控制框架包括控制环境、风险评估、控制活动、信息与沟 通、监控五个要素。这些要素相互关联，共同构成一个有机的整体。
• 详细描述：控制环境是实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策等。 风险评估是及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。控制活动是根据 风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。信息与沟通是确保信息在企业内部各层级之间及时 传递和共享，促进内部控制有效运行。监控是对内部控制有效性进行持续监督的过程，包括内部审计和自我评估等手段 。
详细描述
不相容职务分离控制要求在组织内部对涉及财务、物流、采购等敏感领域的职务进行合理划分，明确 各个岗位的职责和权限，确保不同岗位之间形成相互监督和制约的关系。通过实施不相容职务分离控 制，可以有效地防止权力滥用、舞弊和错误的发生。
授权审批控制
总结词
授权审批控制是内部控制的重要环节之 一，目的是确保组织内部的各项业务活 动得到适当的授权和审批，降低未经授 权或越权操作的风险。
详细描述
内部控制是企业内部管理的重要组成部分，其目标是保证企业经营活动的效率和效果、财务报告的可靠性以及法 律法规的遵循性。通过内部控制，企业可以有效地防范和纠正错误与舞弊，提高企业的经营效率和效果，确保企 业战略目标的实现。
内部控制的目标与原则
• 总结词：内部控制的目标是保护企业资产安全完整、确保财务数据真实可靠、提高经营效率、促进企业发展战 略的实现。内部控制的原则包括全面性、重要性、制衡性、适应性和成本效益原则。
详细描述
会计系统控制要求组织建立完善的会计制度 和核算体系，明确会计科目、账簿设置、凭 证审核、账务处理等程序和规范。同时，需 要加强对财务报告和相关信息的审核和监督 ，确保财务报告和相关信息的真实、完整、 准确和合规，为组织的决策和管理提供可靠 的财务数据支持。
内部控制制度的建立ppt
加强信息披露和透明度
提高信息披露质量
按照相关法规和规范要求，提高信息披露的及时性、真实性和完整性。
增强透明度
加强内部管理，增加企业运营的透明度，让投资者、债权人和社会公众了解企业 的运营情况和财务状况。
04
内部控制制度的测试和评估
内部控制制度的测试方法
1 2
穿行测试
通过亲自执行或观察某项控制活动，了解内部 控制系统在防止、发现并纠正重大错报方面的 运行有效性。
03
建立有效的内部控制制度
制定明确的原则和标准
合法性原则
全面性原则
内部控制制度必须符合国家法律法规和政策 规定。
内部控制制度应覆盖企业各项业务、部门和 流程，确保无遗漏。
制衡性原则
适应性原则
内部控制制度应设立相互制衡的机制，防范 风险和舞弊。
内部控制制度应适应企业实际情况，并，及时调整战略和业务活动。
沟通机制
03
建立有效的沟通机制，使员工、部门和管理层之间的信息交流
畅通无阻。
监督与监控
日常监督
通过日常监督活动，发现和纠正内部控制缺陷。
专项监督
对特定业务或重大事项进行专项监督，确保内部控制的有效性。
监控机制
建立监控机制，及时发现和纠正内部控制的缺陷和不适应之处，不断完善内部控制体系。
公司C的内部控制制度主要包括预算 、财务管理、人力资源、采购、生产 、销售等环节的控制措施。这些措施 保证了公司财务报告的准确性、经营 管理的合规性和效率性。
实施效果
公司C的内部控制制度实施后，公司 的治理水平得到了显著提升，经营风 险得到了有效控制，公司的合规性和 公信力也得到了大幅度提高。同时， 公司的财务管理和内部管理效率也得 到了大幅度提升。
企业内控体系建设(课堂PPT)
是企业应对内部控制建立与实施情况进行监督检查，评价内部控 制的有效性，发现内部控制缺陷，应当及时加以改进，是企业实 施内部控制的重要保证。
2
（
7
二、企业内部控制基本规范
2.4企业内部控制的关系
内部监督 信息与沟通 控制活动 风险评估 内部环境
业
务
业活
务动
业活5
务动
业活 务动
4
业活3
务动
活2
动
1
2
（
保障安全生产
减少工伤和职业病，保障劳动者的生命安全和身体健康
保证产品质量
履行产品质量承诺，尊重维护消费者权益，企业道德底线
社 会重Βιβλιοθήκη 环境保护 做好节约资源环境保护法、清洁生产法；生态文明，可持续发展理。
责
任
促进 社会就业
社会稳定是大计，创造就业环境，是企业应尽义务。
保障职工权益
即是社会和谐稳定需要，也是企业长远发展需求
3.1.2主要风险与应对措施
治理结构形同虚设 机构设置不科学
明确董监高职责权限、任职条 件、议事规则 三重一大集体决策
合理设置内部机构
组织架构符合制度要求
对子公司管控要规范
2
（
10
3.2发展战略
3.2.1发展战略基本概述
发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实 施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。
无形资产缺乏核心技术、 权属不清、技术落后、存 在重大技术安全隐患，导 致法律纠纷、缺乏可持续 发展能力。
规范存货管理流程并严格执 行
科学制定占用量，合理确定 存货采购日期和数量。
2
（
7
二、企业内部控制基本规范
2.4企业内部控制的关系
内部监督 信息与沟通 控制活动 风险评估 内部环境
业
务
业活
务动
业活5
务动
业活 务动
4
业活3
务动
活2
动
1
2
（
保障安全生产
减少工伤和职业病，保障劳动者的生命安全和身体健康
保证产品质量
履行产品质量承诺，尊重维护消费者权益，企业道德底线
社 会重Βιβλιοθήκη 环境保护 做好节约资源环境保护法、清洁生产法；生态文明，可持续发展理。
责
任
促进 社会就业
社会稳定是大计，创造就业环境，是企业应尽义务。
保障职工权益
即是社会和谐稳定需要，也是企业长远发展需求
3.1.2主要风险与应对措施
治理结构形同虚设 机构设置不科学
明确董监高职责权限、任职条 件、议事规则 三重一大集体决策
合理设置内部机构
组织架构符合制度要求
对子公司管控要规范
2
（
10
3.2发展战略
3.2.1发展战略基本概述
发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实 施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。
无形资产缺乏核心技术、 权属不清、技术落后、存 在重大技术安全隐患，导 致法律纠纷、缺乏可持续 发展能力。
规范存货管理流程并严格执 行
科学制定占用量，合理确定 存货采购日期和数量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
责人 成果维护
协调人：分子公司行政、财务分管领导/集团总部财务副总监、总裁办主任、 人力资源部经理。
Excel Consulting Confidential
讲师：
实施流程
启动会目的：明确标准化内容流程定义及企业收益
项目启动
项目启动会的作用： 实施团队成员： 了解项目整体情况（建设背景、总体规划及团队成员等） 了解和认识自身工作职责，为协同开展工作做准备 启动会主要内容包括： 项目建设背景、项目负责人信息、项目的基本需求、项目的总体规 划（包括项目建设思路、项目总体计划等）、项目团队成员及其分 工、项目存在的风险及应对策略和项目资源需求等。
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。
现场调研-如何编制访谈提纲
团队组建
流程简述
控制点
所需资料
项目启动
财务-关联 交易
是否对关联方有明确的认定标准？是否 已经形成了一份关联交易名录？ 关联交易的价格如何确定，公司是否确 定了关联交易的价格的测算公式？还是 每次交易都需要授权审批？如果是每次 都需交易，则流程如何进行？
标准化内控体系实施方案
*集团人力资源部 2012年12月24日
Excel Consulting Confidential
讲师：
目录
1标Leabharlann 化内控体系建设篇2流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
Excel Consulting Confidential
☜
讲师：
实施流程
标准化内控体系的有效落地不是一两天的事情，也不是将公司制度修订即可完成。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
内控培训的作用主要是洗脑。
内控培训 内控培训的内容： 我国内控的起源、内控的作用，实施内控的关键要素，未实施内控 造成的巨大损失等等。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
讲师：
项目实施流程
现场访谈的目的就是为了确认实际作业流程。
现场调研-现场访谈
团队组建
现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。
访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采 用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作 业。编制访谈提纲，可参考的资料如下：
Excel Consulting Confidential
讲师：
项目实施流程
现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。
现场调研-单个业务流程梳理
1 访谈及控制活动识别 2 绘制流程图 3 执行穿行测试 4 描述缺陷类别 5 分析风险和提出改进建议 6 编制权限表
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控培训 现场调研 现状诊断
流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理 控制点：一般为关键控制点，采用开放的提问。 所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。
体系搭建 成果维护
➢分析：只有在清晰的了解企业业务的处理流程后，才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异， 哪些不合理，哪些需要作出优化和调整，需要作出什么样的 调整 。
转入流程梳理模块
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
内控体系的建设
标准化内控体系的建设周期：半年以上，远远不是给某咨询公司几十万给一 套制度模板就可以的： 项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际 状况相符。
Excel Consulting Confidential
讲师：
实施流程
实施团队组建：大型集团由内控审计部牵头，但专业做法是组建实施团队
组长：
团队组建
团队组建 项目启动
副组长：
内控培训
执行组长：彭瑞松
现场调研
执行小组：财务组、行政组、人力组、工程组（抽调）、运营组、市场组（ 现状诊断
抽调）
小组成员：集团总部总监、部门负责人、分子公司副总监以上职位及部门负 体系搭建
项目启动 内控培训 现场调研
➢ 内控指引的要求 ➢ 行业内控标杆。 如果没有金币，建议下载冰点软件来下载相关资料。
现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。
现场调研-穿行测试
团队组建
穿行测试样本量控制建议：
每天发生多次
25
（手工控制）
每天发生一次
15
（手工控制）
Excel Consulting Confidential
讲师：
项目实施流程
现场调研第一个阶段就是流程梳理。
现场调研-流程的梳理
➢现状：了解企业现有业务流程、业务的处理方式和方法， 是为分析企业内控现状，为后期搭建内控体系做准备。
➢目标：了解企业对业务流程和管理手段有什么需求，也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标，与内控体系的差距。
每周发生一次
5
（手工控制）
每月发生一次
注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提 纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。
Excel Consulting Confidential
讲师：
项目实施流程
访谈内容不是任何言论都要记录。
现场调研-如何记录访谈内容
人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： ➢访谈记录人员需要提前获知访谈的内容。 ➢不需要记下所有的访谈对话，只需要记录与主题有关的内容。 ➢访谈结束的次日需将流程图与客户进行确认。
协调人：分子公司行政、财务分管领导/集团总部财务副总监、总裁办主任、 人力资源部经理。
Excel Consulting Confidential
讲师：
实施流程
启动会目的：明确标准化内容流程定义及企业收益
项目启动
项目启动会的作用： 实施团队成员： 了解项目整体情况（建设背景、总体规划及团队成员等） 了解和认识自身工作职责，为协同开展工作做准备 启动会主要内容包括： 项目建设背景、项目负责人信息、项目的基本需求、项目的总体规 划（包括项目建设思路、项目总体计划等）、项目团队成员及其分 工、项目存在的风险及应对策略和项目资源需求等。
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。
现场调研-如何编制访谈提纲
团队组建
流程简述
控制点
所需资料
项目启动
财务-关联 交易
是否对关联方有明确的认定标准？是否 已经形成了一份关联交易名录？ 关联交易的价格如何确定，公司是否确 定了关联交易的价格的测算公式？还是 每次交易都需要授权审批？如果是每次 都需交易，则流程如何进行？
标准化内控体系实施方案
*集团人力资源部 2012年12月24日
Excel Consulting Confidential
讲师：
目录
1标Leabharlann 化内控体系建设篇2流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
Excel Consulting Confidential
☜
讲师：
实施流程
标准化内控体系的有效落地不是一两天的事情，也不是将公司制度修订即可完成。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
内控培训的作用主要是洗脑。
内控培训 内控培训的内容： 我国内控的起源、内控的作用，实施内控的关键要素，未实施内控 造成的巨大损失等等。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
讲师：
项目实施流程
现场访谈的目的就是为了确认实际作业流程。
现场调研-现场访谈
团队组建
现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。
访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采 用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作 业。编制访谈提纲，可参考的资料如下：
Excel Consulting Confidential
讲师：
项目实施流程
现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。
现场调研-单个业务流程梳理
1 访谈及控制活动识别 2 绘制流程图 3 执行穿行测试 4 描述缺陷类别 5 分析风险和提出改进建议 6 编制权限表
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控培训 现场调研 现状诊断
流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理 控制点：一般为关键控制点，采用开放的提问。 所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。
体系搭建 成果维护
➢分析：只有在清晰的了解企业业务的处理流程后，才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异， 哪些不合理，哪些需要作出优化和调整，需要作出什么样的 调整 。
转入流程梳理模块
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
内控体系的建设
标准化内控体系的建设周期：半年以上，远远不是给某咨询公司几十万给一 套制度模板就可以的： 项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际 状况相符。
Excel Consulting Confidential
讲师：
实施流程
实施团队组建：大型集团由内控审计部牵头，但专业做法是组建实施团队
组长：
团队组建
团队组建 项目启动
副组长：
内控培训
执行组长：彭瑞松
现场调研
执行小组：财务组、行政组、人力组、工程组（抽调）、运营组、市场组（ 现状诊断
抽调）
小组成员：集团总部总监、部门负责人、分子公司副总监以上职位及部门负 体系搭建
项目启动 内控培训 现场调研
➢ 内控指引的要求 ➢ 行业内控标杆。 如果没有金币，建议下载冰点软件来下载相关资料。
现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
Excel Consulting Confidential
讲师：
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。
现场调研-穿行测试
团队组建
穿行测试样本量控制建议：
每天发生多次
25
（手工控制）
每天发生一次
15
（手工控制）
Excel Consulting Confidential
讲师：
项目实施流程
现场调研第一个阶段就是流程梳理。
现场调研-流程的梳理
➢现状：了解企业现有业务流程、业务的处理方式和方法， 是为分析企业内控现状，为后期搭建内控体系做准备。
➢目标：了解企业对业务流程和管理手段有什么需求，也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标，与内控体系的差距。
每周发生一次
5
（手工控制）
每月发生一次
注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提 纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。
Excel Consulting Confidential
讲师：
项目实施流程
访谈内容不是任何言论都要记录。
现场调研-如何记录访谈内容
人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： ➢访谈记录人员需要提前获知访谈的内容。 ➢不需要记下所有的访谈对话，只需要记录与主题有关的内容。 ➢访谈结束的次日需将流程图与客户进行确认。