内控具体具体操作手册 PPT
合集下载
《内控的核心与措施》ppt课件
有力支持。
云计算和物联网
03
实现信息的实时共享和协同工作，加强企业内各部门之间的沟
通与合作。
内控的持续改进与创新
定期评估与审计
对现有内控体系进行定期评估和 审计，发现不足之处并持续改进
。
创新思维和方法
引入新的思维和方法，如风险矩 阵、风险热图等，提高内控的效
果和效率。
鼓励员工参与
鼓励员工提出改进意见和建议， 共同完善内控体系。
制衡性原则
适应性原则
内部控制应当在治理结构、机构设置及权 责分配、业务流程等方面形成相互制约、 相互监督的机制。
内部控制应当与企业经营规模、业务范围 、竞争状况和风险水平等相适应，并随着 情况的变化及时加以调整。
内控的框架与要素
风险评估
对企业面临的内外部风险进行 识别、分析和评估，确定应对 策略。
业务层面的内控
销售与收款控制
规范销售流程，加强收款 管理，降低坏账风险。
采购与付款控制
规范采购流程，加强供应 商管理，确保采购质量与 成本控制。
生产与存货控制
优化生产流程，加强存货 管理，降低库存成本和滞 销风险。
信息系统层面的内控
系统安全控制
加强系统安全防护，防止信息泄露和 被攻击。
系统权限与访问控制
和准确性。
信息整合
对收集到的信息进行整 合和分析，为企业决策
提供支持。
沟通机制
建立有效的沟通机制， 确保信息的上传下达和
横向传递。
监控与改进
01
02
03
04
监控活动
对企业运营过程进行实时监控 ，及时发现和纠正偏差。
内部审计
通过内部审计对内部控制的有 效性进行评估和改进。
《内部控制》ppt课件完整版
监督检查流程
明确监督检查的计划、实施、报告、整改等流程，确保监督检查的规 范化和有效性。
缺陷识别、报告和整改流程
缺陷识别
通过对比分析、穿行测试、实质性测试等方法， 识别内部控制存在的缺陷，并进行分类和评估。
缺陷报告
将识别出的内部控制缺陷及时向上级管理部门报告， 报告内容应包括缺陷的性质、影响程度、产生原因等。
参考和借鉴。
05
法律法规遵循与合 规性管理
国家相关法律法规解读
《公司法》
明确公司治理结构、股东权益保护等内部控制基本要 求。
《证券法》
规范上市公司信息披露、内幕交易等行为，强化内部 控制。
《会计法》
确保企业财务报告真实性、完整性，加强内部会计监 督。
行业监管政策要求及影响分析
金融行业
强化风险管理、合规经营，防范金融风险。
THANKS
感谢您的观看
控制活动 控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政 策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。
内部控制体系构成
信息与沟通
信息与沟通存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、 从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经 常性评价。
整改措施
针对识别出的内部控制缺陷，制定具体的整改 措施，明确整改责任人和整改时限，并进行跟 踪和督导。
持续改进策略及实践案例分享
持续改进策略
建立内部控制持续改进机制，通过定期评估、 内部审计、外部审计等多种方式，不断发现 和改进内部控制存在的问题，提高内部控制 的效率和效果。
实践案例分享
分享企业在内部控制持续改进方面的成功案 例和经验做法，如完善内部控制制度、优化 业务流程、加强信息化建设等，为企业提供
明确监督检查的计划、实施、报告、整改等流程，确保监督检查的规 范化和有效性。
缺陷识别、报告和整改流程
缺陷识别
通过对比分析、穿行测试、实质性测试等方法， 识别内部控制存在的缺陷，并进行分类和评估。
缺陷报告
将识别出的内部控制缺陷及时向上级管理部门报告， 报告内容应包括缺陷的性质、影响程度、产生原因等。
参考和借鉴。
05
法律法规遵循与合 规性管理
国家相关法律法规解读
《公司法》
明确公司治理结构、股东权益保护等内部控制基本要 求。
《证券法》
规范上市公司信息披露、内幕交易等行为，强化内部 控制。
《会计法》
确保企业财务报告真实性、完整性，加强内部会计监 督。
行业监管政策要求及影响分析
金融行业
强化风险管理、合规经营，防范金融风险。
THANKS
感谢您的观看
控制活动 控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政 策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。
内部控制体系构成
信息与沟通
信息与沟通存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、 从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经 常性评价。
整改措施
针对识别出的内部控制缺陷，制定具体的整改 措施，明确整改责任人和整改时限，并进行跟 踪和督导。
持续改进策略及实践案例分享
持续改进策略
建立内部控制持续改进机制，通过定期评估、 内部审计、外部审计等多种方式，不断发现 和改进内部控制存在的问题，提高内部控制 的效率和效果。
实践案例分享
分享企业在内部控制持续改进方面的成功案 例和经验做法，如完善内部控制制度、优化 业务流程、加强信息化建设等，为企业提供
内控具体具体操作手册-PPT
如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 构有同行业的内控或者风险管理的咨询案例。
现状诊断 体系搭建
成果维护
项目实施流程
启动会的目的，是让整个公司的人都明白内控是做什么的，对企业有什么 收益。
项目启动
项目启动会的作用： 就是让项目团队成员对该项目的整体情况（包括项目的建设背景、 项目总体规划及项目团队成员等信息）和各自的工作职责有一个清 晰的认识和了解，为日后协同开展工作作准备。 启动会主要内容包括： 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体 规划（包括项目建设思路、项目总体计划等）、项目团队成员及其 分工、项目存在的风险及应对策略和项目资源需求等。
（手工控制）
每年发生一次
1
（手工控制）
系统控制
1
（系统控制）
系统控制测试：针对每种交易的不同程序控制分别测试一个样本。
对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备 份，并用符号标注问题点，便于后期的评价报告的制作。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
1、制度总体设计的评价：有没有制度、分子公司制度是否存在矛盾
2、具体流程评价：主要是根据5W+1H进行评价。（ who+what+where+when+why+how） 3、表单评价：就是控制痕迹的评价，表单设计的内容与流程是否相符的 评价。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
转入流程梳理模块
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场访谈的目的就是为了确认实际作业流程。
行政事业单位内部控制规范(ppt54张)
预算建议数
审批
审批
预算执行
下达预算控 制数
30
预算业务控制——预算编制（1） 预算编制的主要风险：业务工作、资产配置与财 力支持相脱节
预算编制控制措施：
落实内部各部门的预算编制责任
采用有效措施确保预算编制的合理性
掌握政策
依托信息系统 依靠专业人员
建立单位内部部门之间的沟通协调机制
——业务层面内部控制（一）
长春市财政局马宇飞
1
业务层面内部控制概述 如何建立行政事业单位内部控制及案例
2
45678体系
3
行政事业单位内部控制边界与定位
财政 部门 预算 单位
部门预算 收支两条线 国库集中支付 政府采购 公务卡 资产办法
预算编报 对外投资
收入环节 资产出租
支出环节 资产处置
政府采购 货币资金 债务控制 会计核算
31
预算业务控制——预算编制（1） 预算编制控制措施：
根据工作计划细化预算编制 按工作计划的支出规律进行细化
落实审核责任（归口部门和财会部门）
内部审批下达（预算额度、支出方向、标准）
26
预算业务控制——预算编制（1首要环节）
单位预算来源于单位实际的经济行为，是根据单位内 部各项工作任务对经济行为进行合理计划，实现财务对业 务的支撑和管理。
预算编制的要求：程序规范、方法科学、编制及时、 内容完整、项目细化、数据准确。
27
预算编制流程(举例)
业务部门
业务部门负责人 或归口部门
收支业务——收支管理办法
采购业务——采购管理办法
资产管理——资产管理办法
建设项目管理——建设项目管理办法 合同管理——合同管理办法
《内控手册使用》课件
手册的阅读与理解
阅读技巧
先了解手册的整体结构，再逐章阅读，注意理解每个流程、制度的具体要求和 操作方法。
理解重点
关注手册中的风险提示、操作难点和重点，以及涉及到的相关法律法规和政策 。
手册的使用与更新
使用方法
按照手册的指引进行操作，遇到问题及时查阅手册，确保工 作符合内控要求。
更新机制
关注公司内部通知和公告，及时了解手册的更新情况，如有 变动及时学习并按照新要求执行。
详细描述
某银行通过引入内控手册，完善了信贷业务内控流程，加强了对借款人的信用评估和风险控制，有效降低了不良 贷款和信贷风险，提高了银行的资产质量和经营稳定性。
案例三：某政府的行政审批内控流程
总结词
行政审批效率的提升
详细描述
某政府机构通过推行内控手册，优化了行政审批流程，明确了审批标准和操作规范，减少了审批环节 和时间，提高了行政审批效率，为公众和企业提供了更加便捷的服务。
掌握部门内控制度和流程 ，确保业务活动的合规性 。
普通员工
了解和遵循企业内控要求 ，提高风险防范意识。
CHAPTER 03
内控手册使用方法
手册的获取与保管
获取途径
从公司内部网站、邮件群发、纸质印 刷品等途径获取内控手册。
保管方式
将手册存放在干燥、通风的地方，避 免阳光直射和潮湿，定期检查其完整 性。
总结词
协调性、互补性
详细描述
首先，应明确内控手册与公司其他规章制度的关系，确保两者之间不冲突。其次，在制 定和执行其他规章制度时，应充分考虑内控手册的要求，确保两者之间的协调性和互补 性。同时，在手册中应对其他规章制度进行引用或说明，以便员工更好地理解和执行。
问题三：如何提高内控手册的使用效果？
行政事业单位内部控制规范PPT83页
收支业务控制——支出业务流程梳理(举例)
业务部门
提出经费 支出申请 事项
按审批执行
业务部门负责人 或归口部门
事前审核
<3万 支出审批
财会部门
指标审核 金额
分管领导
领导办公会
3—10万 支出审批
>10万 支出审批
费用报销流程
会计核算及分 析报告
收支业务控制——支出业务主要风险
支出业务相关岗位设置不合理，不相容岗位未相互 分离，导致错误或舞弊的风险
费用报销流程(流程举例)
业务部门
整理票据， 填写费用报 销审批单
业务部门负责人 或归口部门
事项审核
<3万 报销审批
财会部门
审核单据 金额
分管领导
领导办公会
3—10万 报销审批
>10万 报销审批
财务处办理支付
收支业务控制——债务业务流程梳理
➢债务业务的特点：并非所有单位都可以举债，并非
所有的债务都是向银行举借（如融资租赁）
审批
收支业务控制——债务业务主要风险及控制措施
➢债务业务的主要风险：无力偿还本息的财务风险 ➢控制措施：
➢建立健全债务内部管理制度 ➢明确债务管理岗位的职责权限，不得由一人办理债 务业务全过程 ➢充分的事前论证，领导班子集体研究决定 ➢加强债务业务日常管理 ➢做好评价和分析工作
资产控制——货币资金管理的主要风险
➢合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审 批、付款审批和付款执行、业务经办和会计核算等不相容岗位相互 分离 ➢加强支出事前申请控制：每项支出应有预算支撑 ➢加强支出审批控制：业务事项发生前对业务事项是事符合工作计划 和预算指标进行审核审批；业务发生后的资金支付，也应进行审核 审批。按照业务事项类型和金额大小设置相应的审批权限，明确资 金支付的审批责任。 ➢加强支出审核控制：财会部门加强对单据的审核,明确全面审核各 类单据；明确单据审核的重点 ➢加强支付控制：一是借款管理；二是报销管理；三是资金支付 ➢加强会计核算和归档控制 ➢做好支出业务的分析和报告
内部控制 ppt课件
令人不爽公示牌
令人烦恼的手续
令人熟悉的说法和 作法
内部控制的重要性
成功
有效的 内部控制
风险与经营回 报的良好平衡
行业的前10种最主要的风险因素（德勤统计数据）
次序
1 2 3
4
5 6 7 8
9 10
银行/保险业/证券 内部控制的质量 管理人员的能力 管理人员的正直程 度 会计系统的近期变 动 单位的规模 资产的流动性 重要人员的变动 业务的复杂性
快速的增长 政府法规
制造业 内部控制的质量 管理人员的能力 管理人员的正直程 度 单位的规模
经济环境恶化 业务的复杂性 重要人员的变动 会计系统的近期变 动 快速的增长 管理人员对完成目 标的压力
其他 内部控制的质量 管理人员的能力
管理人员的正直程度
会计系统的近期变动
业务的复杂性 资产的流动性 单位的规模 经济环境恶化
内控的发展：第二阶段
• 内部控制制度 – 1949，AICPA，内部控制定义 – 1958，AICPA，制度二分 – 1986，INTOSAI，是完整的财务和其他控制体系,包 括组织结构、方法程序和内部审计
• 例：制度二分
会计控制： • 会计控制由组织计划以及与保护资产和保证财务资料可靠
性有关的程序和记录构成。 管理控制： • 管理控制包括但不限于组织计划以及与管理部门授权办理
一、内部控制的演变 二、内部控制的内涵解读 三、内部控制的作用和应用 四、正确认识内部控制
正确认识内部控制
✓ 内控只可以提供合理的保证， 并不能向领导层提供绝对 保证。
✓ 内控主要是受公司各阶层人员的人影响，并不是全然依靠 制度和指导书。
✓ 内控必需要配合公司的独特环境和需求。 ✓ 内控的结构和控制应建设在成本和效益的基础上。 ✓ 内控是可以同时达成一个或多个与相交义的企业目的。
行政事业单位内部控制规范讲解PPT59页
（三）第2种方法：内部授权审批控制
行政事业单位的任何授权应当以法律、行政法规和单位规章制度为依据，并予以书面化，通知到经济活动业务流程中的相关人员。授权一经确定，相关工作人员应当在授权的范围内行使职权办理业务。对于审批人员超越授权范围的审批业务，经办人员有权拒绝办理，并向上级授权部门报告。对“三重一大”业务，还应当建立集体决策和会签制度，确保任何人不得单独进行决策，或者擅自改变集体决策意见。重大决策、重大事项、重大人事任免；大额资金拨付
内部控制的机制
静态制度安排：是内部管理系统，包括各项内部管理制度以及落实制度所需的控制措施和程序动态内部管理活动：通过制定制度、实施措施和执行程序，为实现内控目标的自我约束和规范的过程循环往复，不断优化完善的过程两个特点制衡性流程化
1. 制衡性
内部控制的基本假设两个人有意识地犯同样的错误的概率要少于一个人两个人有意识地合伙舞弊的可能性要少于一个人相互制衡是建立和实施内部控制的核心理念。所谓制衡，就是在单位议事决策机制、岗位设置、权责分配、业务流程等方面形成相互制约、相互监督的机制横向：由两个或两个以上相对独立的平行部门或人员完成纵向：由两个或两个以上互不隶属的岗位和环节完成监督检查部门应具有良好的独立性
（三）建立风险评估机制
4、评估结果的应用 评估工作完成后，风险评估工作小组应当做好汇总、整理和分析工作，必须形成书面报告，及时提交单位领导班子，作为完善内部控制的依据组织情况：机制、范围、程序和方法、收集的资料和证据等发现的风险因素：单位层面、业务层面风险分析：总体风险水平、重要和重大风险因素应对风险的措施建议
（八）第7种方法：单据控制
表单和票据是单位发生经济行为的“留印”和“痕迹”，能够反映单位经济活动是否真实、合法和合规表单通常是指单位发生经济行为所涉及的内部凭证，如：签报、审批单等票据通常是指单位发生经济行为在报销环节使用的外部凭证，证实经济事项的真实性及其金额
内控pptPPT课件
19
▪ 此外，公司没有准确评估各项潜在风险发生 的可能性和严重程度，没有建立风险数据库。 如严重低估挪用客户保证金、投资海南房地 产、购买乌克兰航空母舰“瓦良格”等重大 风险。
1999年年底至2001年5月，公司 董事长长期缺位，造成由赵某主导的 “四人领导小组”凌驾于董事会之上， 该小组集决策、监管和执行大权于一 身，董事会形同虚设。
此外，2003年至2004年，公司从 未召开监事会，也未设立监事长 。
14
2. 董事会被完全架空
▪ 公司历任董事长、总经理级别的高管 人员都是由上级主管部门向公司作的 “不可改变式的推荐”，董事会推荐 沦为形式，同时董事长和总经理不向 董事会述职并负责
8
▪ 这一方面导致了挪用客户保证金、违 规回购国债、账外经营和投资、违规 自营和坐庄、账目作假和不清等内部 风险的频繁发生
▪ 另一方面使公司丧失了应对银行提前 收贷、融资成本高涨、实业投资损失、 证券市场低迷等外部风险的抵御能力。 而主管部门在对其拯救中未能对症施 治，内乱外患之下，公司逐渐走向衰 亡。
6
▪ 本文根据美国COSO《内部控制— 整合框架》和我国《证券公司内部 控制指引》，从控制环境、风险评 估、控制活动、信息与沟通、监督 方面，分析其内部控制缺陷综合症。
7
事件回放—从辉煌走向衰亡
▪ 华夏证券公司于1992年10月成立，注册资 本为27亿余元，由中国工行、农行、中行、 建行、人保五家金融机构作为主要发起人， 联合其他41家大型企业共同组建。之后公 司迅猛发展，曾一度拥有91家营业部和24 家证券服务部，并成为第一家全国交易联 网券商。与此同时，公司尚未健全的内部 控制却屡遭人破坏。
10
致命原因—内部控制缺陷综合症
分析华夏证券公司从辉煌走 向毁灭的过程可以发现，其致 命原因是在鼎盛时期就已潜伏 的免役缺陷综合证，即先天薄 弱的内部控制在后期遭到严重 破坏。
▪ 此外，公司没有准确评估各项潜在风险发生 的可能性和严重程度，没有建立风险数据库。 如严重低估挪用客户保证金、投资海南房地 产、购买乌克兰航空母舰“瓦良格”等重大 风险。
1999年年底至2001年5月，公司 董事长长期缺位，造成由赵某主导的 “四人领导小组”凌驾于董事会之上， 该小组集决策、监管和执行大权于一 身，董事会形同虚设。
此外，2003年至2004年，公司从 未召开监事会，也未设立监事长 。
14
2. 董事会被完全架空
▪ 公司历任董事长、总经理级别的高管 人员都是由上级主管部门向公司作的 “不可改变式的推荐”，董事会推荐 沦为形式，同时董事长和总经理不向 董事会述职并负责
8
▪ 这一方面导致了挪用客户保证金、违 规回购国债、账外经营和投资、违规 自营和坐庄、账目作假和不清等内部 风险的频繁发生
▪ 另一方面使公司丧失了应对银行提前 收贷、融资成本高涨、实业投资损失、 证券市场低迷等外部风险的抵御能力。 而主管部门在对其拯救中未能对症施 治，内乱外患之下，公司逐渐走向衰 亡。
6
▪ 本文根据美国COSO《内部控制— 整合框架》和我国《证券公司内部 控制指引》，从控制环境、风险评 估、控制活动、信息与沟通、监督 方面，分析其内部控制缺陷综合症。
7
事件回放—从辉煌走向衰亡
▪ 华夏证券公司于1992年10月成立，注册资 本为27亿余元，由中国工行、农行、中行、 建行、人保五家金融机构作为主要发起人， 联合其他41家大型企业共同组建。之后公 司迅猛发展，曾一度拥有91家营业部和24 家证券服务部，并成为第一家全国交易联 网券商。与此同时，公司尚未健全的内部 控制却屡遭人破坏。
10
致命原因—内部控制缺陷综合症
分析华夏证券公司从辉煌走 向毁灭的过程可以发现，其致 命原因是在鼎盛时期就已潜伏 的免役缺陷综合证，即先天薄 弱的内部控制在后期遭到严重 破坏。
行政事业单位内部控制规范教材PPT56页
缺失，影响采购信息的真实性与准确性。
管控措施
➢ 做好采购文件的分类、建档保管工作。 ➢ 将政府采购合同副本报同级政府采购监管部门和有关部门备案。 ➢ 采购文件的保存期限为从采购结束之日起至少保存十五年。 ➢ 定期对政府采购业务信息进行分类统计，并在内部进行通报。
（八）政府采购业务安全保密的控制
风险分析 ➢ 对涉密政府采购项目信息保护不当，导致单位或国家利
2024/3/30
31
1.资产管理
行政事业单位国有资产的管理实行国家统一所有，政府分级监管 ，单位占有、使用的管理体制。
建立健全资产内部管理制度
单位应当对资产实行分类管理，建立健全资产内部 管理制度
合理设置资产管理岗位
单位应当合理设置岗位，明确相关岗位的职责权限 ，确保资产安全和有效使用。
➢ 预算编制的要求：程序规范、方法科学、编制及时、 内容完整、项目细化、数据准确。
预算编制流程(举例)
业务部门
预算建议数
业务部门负责人 或归口部门
财会部门
部署预算编报工作
预算工作领导小组
提出预算编制要求
审核
审核
财政部门
分类汇总 预算建议数
审批
审批
下达预算控 制数
预算批复流程(举例)
业务部门
业务部门负责人 或归口部门
财会部门
分解细化控制数
预算工作领导小组 审核
财政部门
细化调整 预算执行
审核
分类汇总
预算建议数
下达预算控 制数
审批
审批
预算业务控制——预算编制
➢ 预算编制的主要风险：业务工作、资产配置与财 力支持相脱节 ➢ 预算编制控制措施：
➢ 落实编制责任 ➢ 采用有效方法确保预算编制合规、科学
管控措施
➢ 做好采购文件的分类、建档保管工作。 ➢ 将政府采购合同副本报同级政府采购监管部门和有关部门备案。 ➢ 采购文件的保存期限为从采购结束之日起至少保存十五年。 ➢ 定期对政府采购业务信息进行分类统计，并在内部进行通报。
（八）政府采购业务安全保密的控制
风险分析 ➢ 对涉密政府采购项目信息保护不当，导致单位或国家利
2024/3/30
31
1.资产管理
行政事业单位国有资产的管理实行国家统一所有，政府分级监管 ，单位占有、使用的管理体制。
建立健全资产内部管理制度
单位应当对资产实行分类管理，建立健全资产内部 管理制度
合理设置资产管理岗位
单位应当合理设置岗位，明确相关岗位的职责权限 ，确保资产安全和有效使用。
➢ 预算编制的要求：程序规范、方法科学、编制及时、 内容完整、项目细化、数据准确。
预算编制流程(举例)
业务部门
预算建议数
业务部门负责人 或归口部门
财会部门
部署预算编报工作
预算工作领导小组
提出预算编制要求
审核
审核
财政部门
分类汇总 预算建议数
审批
审批
下达预算控 制数
预算批复流程(举例)
业务部门
业务部门负责人 或归口部门
财会部门
分解细化控制数
预算工作领导小组 审核
财政部门
细化调整 预算执行
审核
分类汇总
预算建议数
下达预算控 制数
审批
审批
预算业务控制——预算编制
➢ 预算编制的主要风险：业务工作、资产配置与财 力支持相脱节 ➢ 预算编制控制措施：
➢ 落实编制责任 ➢ 采用有效方法确保预算编制合规、科学
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
内控培训的作用主要是洗脑。
内控培训 内控培训的内容： 我国内控的起源、内控的作用，实施内控的关键要素，未实施内控 造成的巨大损失等等。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。
项目实施流程
团队的组建不是单纯财务部或者内控内审部的事情。
团队组建
团队组建 项目启动
一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部 门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。
需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。
内控培训 现场调研
流程简述
控制点
所需资料
财务-关联 交易
是否对关联方有明确的认定标准？是否 已经形成了一份关联交易名录？ 关联交易的价格如何确定，公司是否确 定了关联交易的价格的测算公式？还是 每次交易都需要授权审批？如果是每次 都需交易，则流程如何进行？
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控操作手册
目录
1
内控体系建设篇
2
流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
☜
项目实施流程
内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。
内控体系的建设
一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询 公司几十万给一套制度模板就可以的： 项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际 状况相符。
如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 构有同行业的内控或者风险管理的咨询案例。
现状诊，是让整个公司的人都明白内控是做什么的，对企业有什么 收益。
项目启动
项目启动会的作用： 就是让项目团队成员对该项目的整体情况（包括项目的建设背景、 项目总体规划及项目团队成员等信息）和各自的工作职责有一个清 晰的认识和了解，为日后协同开展工作作准备。 启动会主要内容包括： 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体 规划（包括项目建设思路、项目总体计划等）、项目团队成员及其 分工、项目存在的风险及应对策略和项目资源需求等。
目标：了解企业对业务流程和管理手段有什么需求，也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标，与内控体系的差距。
分析：只有在清晰的了解企业业务的处理流程后，才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异， 哪些不合理，哪些需要作出优化和调整，需要作出什么样的 调整 。
流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理 控制点：一般为关键控制点，采用开放的提问。 所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。 注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提 纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。
项目实施流程
现状诊断-缺陷标准 内控缺陷标准划分：
1、根据项目经理的个人经验 2、根据与客户确认标准后的结果 3、内控指引的划分标准
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷
现状诊断-设计缺陷
（手工控制）
每年发生一次
1
（手工控制）
系统控制
1
（系统控制）
系统控制测试：针对每种交易的不同程序控制分别测试一个样本。
对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备 份，并用符号标注问题点，便于后期的评价报告的制作。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
现场调研-单个业务流程梳理
1 访谈及控制活动识别 2 绘制流程图 3 执行穿行测试 4 描述缺陷类别 5 分析风险和提出改进建议 6 编制权限表
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场调研第一个阶段就是流程梳理。
现场调研-流程的梳理
现状：了解企业现有业务流程、业务的处理方式和方法， 是为分析企业内控现状，为后期搭建内控体系做准备。
转入流程梳理模块
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场访谈的目的就是为了确认实际作业流程。
现场调研-现场访谈
团队组建
现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。
访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采 用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作 业。编制访谈提纲，可参考的资料如下：
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。
现场调研-穿行测试
穿行测试样本量控制建议：
每天发生多次
25
（手工控制）
每天发生一次
15
（手工控制）
每周发生一次
5
（手工控制）
每月发生一次
2
（手工控制）
每季发生一次
2
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
访谈内容不是任何言论都要记录。
现场调研-如何记录访谈内容
人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话，只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。
项目启动 内控培训 现场调研
内控指引的要求 行业内控标。 如果没有金币，建议下载冰点软件来下载相关资料。
现状诊断 体系搭建 成果维护
项目实施流程
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。 现场调研-如何编制访谈提纲