1、内控操作手册苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司20122012年年9 9月月目目 录录123内控体系建设篇流程梳理篇内控文档撰写篇4VISIO软件使用篇项目实施流程内控体系的建设内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询公司几十万给一套制度模板就可以的：项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际关键在于整个内控体系与企业实际状况相符。状况相符。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系
2、搭建成果维护团队组建团队的组建不是单纯财务部或者内控内审部的事情。一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。如果聘请外部的中介机构外部的中介机构则需要由专门的项目团队配合外部机构。该中介机构有同行业的内控或者风险管理的咨询案例。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护项目启动启动会的目的，是让整个公司的人都明白内控是做什么的，对企业有什么收益。项目启动会的作用：项目启动会的作用：就是让项目团队成员对该项目的整体情况（
3、包括项目的建设背景、项目总体规划及项目团队成员等信息）和各自的工作职责有一个清晰的认识和了解，为日后协同开展工作作准备。启动会主要内容包括：启动会主要内容包括：项目的建设背景、项目负责人信息、项目的基本需求、项目的总体规划（包括项目建设思路、项目总体计划等）、项目团队成员及其分工、项目存在的风险及应对策略和项目资源需求等。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控培训内控培训的作用主要是洗脑。内控培训的内容：内控培训的内容：我国内控的起源、内控的作用，实施内控的关键要素，未实施内控造成的巨大损失等等。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果
4、维护现场调研-单个业务流程梳理现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-流程的梳理现场调研第一个阶段就是流程梳理。现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状，为后期搭建内控体系做准备。目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业务环节和管理上得到改进以及想达到的目标，与内控体系的差距。分析：只有在清晰的了解企业业务的处理流程后，才可能分析出企业的业务流程和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整，需要作出什么样的调整。转
5、入流程梳理模块项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-现场访谈现场访谈的目的就是为了确认实际作业流程。现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作业。编制访谈提纲，可参考的资料如下：内控指引的要求 行业内控标杆 相关的法律法规上述资料来源可以从百度文库、视野爱享、新浪共享、以及畅想网获取。如果没有金币，建议下载冰点软件来下载相关资料。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-如何编制访谈提纲访
6、谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理控制点：一般为关键控制点，采用开放的提问。所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。注意项目：注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现场调研-如何记录访谈内容访谈内容不是任何言论都要记录。人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。使用设备：笔记本电脑一台，不推荐使用录音笔。其他注意事
7、项：访谈记录人员需要提前获知访谈的内容。不需要记下所有的访谈对话，只需要记录与主题有关的内容。访谈结束的次日需将流程图与客户进行确认。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护穿行测试的目的主要是为了验证内部控制系统运行的有效性。穿行测试样本量控制建议：系统控制测试：针对每种交易的不同程序控制分别测试一个样本。对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备份，并用符号标注问题点，便于后期的评价报告的制作。现场调研-穿行测试项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-缺陷标准内控缺陷标准划分：项目实施流程团队组建项目启
8、动内控培训现场调研现状诊断体系搭建成果维护现状诊断-设计缺陷在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷设计缺陷按照性质划分可以划分为三大类：项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-运行缺陷在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只需要核对即可。对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆的做法。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护现状诊断-内控报告内控报告的内容就是内控指引中已经将相关循环的风险点以及关
9、键控制要点已经列明，所以只需要核对即可。对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆的做法。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建内控体系的搭建主要是围绕企业的运营管理以及财务管理。参考的资料：参考的资料：1、访谈内容以及确认的流程图2、公司现行的制度3、ERP或者OA系统的操作手册4、组织架构以及部门职责说明书项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建-文档 一个标准的内控体系文档一般含三个模块：授权及岗位分离表、内部控制手册以及内控矩阵手册三个文档。这三个资料分别对应企业的权限表、SOP
10、、以及内控检查表。这三个表由下面几个部门保管：权限表：人力资源部门或行政部或总经办 SOP：各部门 内控检查表：内控部或者内审部 在前期未进场或者后期沟通不足的时候，可以充分使用这三个企业现成的资料来参考并熟悉企业的业务和流程。转入内控文档撰写项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护内控体系的搭建-流程图绘制内控体系的内控手册需要有专门的流程图做支持。作用：作用：形象的了解整个业务流程以及流程中各职能部门的职责。进入流程图绘制培训项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护成果维护-落地推广内控体系的维护主要做到“3化”：僵化、优化、固化僵化
11、：僵化：不管这个内控体系怎么样，都给我实施下去，如果某个部门不实施，就有相应责任。优化：优化：体系在至少运行半年后，实际运行中存在差异，就优化。固化：固化：体系在现有的模式下需要固定起来，不能任意更改。项目实施流程团队组建项目启动内控培训现场调研现状诊断体系搭建成果维护成果维护-文档更新内控体系需要根据实际情况做优化。优化的条件：优化的条件：1、组织架构的变更或者部门的重组。2、新的核心业务的出现：出现预算管理。3、国家相关法律法规的调整：如营改税工程。4、流程运作过于复杂，效率低下。5、由人工控制变更为系统控制：引进ERP系统。目目 录录123内控体系建设篇流程梳理篇内控文档撰写篇3VISI
12、O软件使用篇流程梳理的目的现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状，为后期搭建内控体系做准备。目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业务环节和管理上得到改进以及想达到的目标，与内控体系的差距。分析：只有在清晰的了解企业业务的处理流程后，才可能分析出企业的业务流程和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整，需要作出什么样的调整。流程的目的流程的定义简单地说，流程就是将输入转化为输出的一系列活动。公司的所有经营活动都包括一个乃至数个流程。流程是单个或一组活动，先获取输入，通过处理之后，再向内部或外部用户提供输出。
13、流程的定义 一个或一系列有规律的行动，这些行动以确定的方式发生或执行，导致特定结果的出现。流程的分类 企业管理流程：包括战略、行政、财务、人力资源等管理内容的相关流程；企业业务流程：包括采购、销售、研发设计、生产等业务方面的流程。流程的分类 一般分为“企业管理流程”和“企业业务流程”两大类，分别描述管理工作与业务工作。流程梳理步骤1、识别主流程：与公司总经理确认或者副总经理，确认经营范围和业务范围。流程梳理步骤流程的梳理分三个步骤：识别主流程、划分子流程、流程记录2、划分子流程：与各部门主管进行确认。对单个主流程梳理的内容进行风险评估，确认关键控制点，并将关键控制点作为一个二级或者三级子流程。
14、3、流程记录：将第一步的主流程以及与第二步确认的子流程进行统一汇总，形成流程清单。参考资料：参考资料：企业整体业务：企业组织结构图及各部门职责企业整体业务：企业组织结构图及各部门职责单个业务：部门组织机构图及岗位职责部门组织机构图及岗位职责 识别主流程识别主流程主流程：企业的价值链，描述企业创造价值的过程，由企业的业务模块构成。根据企业以往所颁发管理标准、规章制度和其他文件识别的要求。内控指引规范以及适用法律法规的要求。行业内控标杆企业的主流程的划分。识别主流程常见企业流程划分不同类型的企业业务流程划分：不同类型的企业业务流程划分：商业地产企业：生产环节变成工程项目管理，销售环节变成招商管理流
15、程。连锁零售企业：销售环节变成直营管理、代理管理两个主流程。物业公司：销售环节变成物业服务，含停车场管理、物业维护以及绿化管理等流程。珠宝公司：生产环节为委外加工流程。物流公司：销售环节需要增加物流配送流程。主流程划分：主流程划分：一般企业的主流程的差异主要在业务流程，管理流程一般都是一致的。主流程的划分就是看公司的组织架构图以及部门职责。划分子流程关键控制环节 在一个主流程中往往含多个二级、乃至三级细分的流程，而这些流程的划分是按照关键控制环节进行细分。定义：在风险评估的基础上，经过具体分析比较各内部控制活动在实现其控制目标有效性的能力，从而确定内部控制活动。影响产品或服务质量：在工程施工环
16、节对隐蔽工程进行监管。影响经营效率或效益：在生产环节对生产工艺变更的管理影响公司财务报表准确性：仓库需要定期对仓库资产进行盘点。划分子流程 一级流程：企业的价值链，描述企业创造价值的过程，由企业的业务模块构成；二级流程：每个业务模块的运营内容，也即三级流程的逻辑关系；三级流程：跨部门、岗位间的工作流程，由工作事项组成；四级流程：部门内、岗位间的工作流程，仍由工作事项组成，但局限于部门内；五级流程：岗位内的工作流程，即某岗位某工作的标准作业程序（SOP）；六级流程：某个具体工作步骤所涉及的工作内容细节，例如一张表单的表头设置等。流程记录流程和部门的关系以流程描述的方式记录控制活动。部门是业务流程
17、的载体，因此需要确定每个业务流程所涉及的部门以及具体的岗位。每一个业务流程都有不同的部门的活动构成，同时同一部门又可能涉及不同的业务流程。相对于以部门为基本单位，以业务流程为基本单位对内部控制进行记录和描述，可以更好地将内部控制程序与风险、目标以及会计活动做一一对应。流程记录流程记录建立流程清单建立流程清单将第一步以及第二步梳理的流程进行汇总整合形成流程清单。非标准件销售流程梳理通常生产制造类型的企业销售的产品是标准化的产品，但是部分企业由于其产品的特殊性，就导致了其销售作业流程就不一样。比如某涂料公司接受外来的订单，需要对产品进行研发打样，经客户确认后方可进行生产销售。是不是按照原来的：订单
18、处理-备货-发货-应收款管理这样的流程来？或者将研发打样纳入到研发管理？具体该怎么划分？内控指引二级流程划分内控指引二级流程划分项目实施人员二级流程划分项目实施人员二级流程划分非标准件销售流程梳理优化后的流程划分1、为何订单形成的打样不属于研发管理流程？内控指引中的研发是针对新产品新性质的技术性研发。纯辅助工程支持类的。如果纳入研发管理，项目立项、审批等，就导致了销售流程不效率。2、为什么增加成本收益测算？由于非标准件的成本不能按照正常商品进行定价，所以需要成本测算流程。3、为什么销售流程中存在生产管理流程？很多企业实行了精益化或者JIT管理，所以不存在销售或者快速消费品行业的那种先生产再销售
19、的情况。个人推荐二级流程划分个人推荐二级流程划分评价现有流程可以通过以下问题来评价现有流程：1、现有流程清单是否完整？流程描述的内控体系是否完善？2、什么才是我们需要的流程？与现有流程相比，我们需要在哪些地方作出改进？3、现有流程不足之处的根源是什么？是战略、是技术、是组织架构，还是流程本身的问题？4、现有流程如果继续执行下去，将会造成怎样的结果？这些后果中，哪些是我们的目标？哪些又是我们不希望发生的？需要注意的是：在评价现有流程时，切记不要硬搬内控指引，现有的内控指引是针对生产制造企业，对于其他类型的企业存在不适用的情况，比如物流行业无研发管理。流程优化1.分析业务流程的客户及客户需求，分析
20、业务流程是否满足其客户的需求，分析目前的流程是否是最佳解决方案。2.分析整条流程运行所消耗的资源，包括人力资源、时间资源、财务资源，分析这些资源是否得到了充分运用，是否存在压缩的空间。缩短流程时间周期的方法有以下几种：缩短流程时间周期的方法有以下几种：（1）发现和删除所输出结果没有明确客户的流程。（2）简化流程执行过程中的重复控制。（3）合理分工和标准化操作。3.分析流程的瓶颈环节，以消除瓶颈的消极影响。4.分析流程的内部控制及控制风险，分析整条流程的控制程序是否设置健全并得到遵守。内部控制分析：内部控制分析：内部控制是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体
21、，包括控制环境、会计系统及控制程序三个部分。控制程序是为了合理保证公司目标的实现而建立的政策和程序，是流程的重要组成部分，良好和充分的控制程序能规避流程在执行过程中的风险（如舞弊风险），保障流程所输出结果的质量。流程优化5.分析流程的稳定性，分析流程在执行过程中由于人的因素的影响而产生的流程变动风险。控制程序主要包括：控制程序主要包括：（1）交易授权（2）职责分离（交易活动一般可划分为授权、执行、记录、核准和保管）（3）凭证和记录控制（4）资产接近与记录控制（5）独立稽核（指验证由另一个部门执行的工作和验证所记录金额或估价的正确性）流程分析的内容目目 录录123内控体系建设篇流程梳理篇内控文档
22、撰写篇3VISIO软件使用篇授权及岗位职责分离手册岗位职责分离授权及岗位职责分离手册是结合了公司的权限表以及内控指引的岗位职责分离要求编制的一个资料。常见不相容职务分离1.登记明细账&登记总账 2.出纳&稽核，会计档案保管，收入、支出、费用、债权债务账目的登记 3.支票保管&印章保管 4.票据保管&票据贴现审批 5.合同谈判&合同订立 6.销售&赊销审批 7.请购&审批 8.询价&确定供应商 9.合同订立&审批 10.采购&验收 11.采购、验收&会计记录 12.付款审批&付款执行 13.记录应付债券&债券发行 岗位职责分离主要是为了防范舞弊：岗位职责分离是针对单个岗位，不是针对一个部门。岗位
23、职责分离在小公司人员配置不足的情况下，可以采用补偿性控制措施来弥补控制缺失。授权及岗位职责分离手册授权及岗位职责分离手册：一级、二级流程：按照第一部分梳理的流程表进行填制。不相容职责：根据不相容职责的列表进行填制。一级、二级审批：明确审批人所在的部门、岗位名称，如果是不同的公司的跨公司流程则需要注明非本流程所在公司的名称。内部控制手册内部控制手册内部控制手册是描述了企业有关经营的所有流程的一个文档，类似于企业的SOP，明确 了 流程中的职责人、流程的流转过程、形成的最后的表单等。内部控制手册不同于ISO质量管理手册，作为企业各级人员日常工作的操作依据，因此，它需要告诉别人我这个企业是做什么的（
24、业务模型），谁来做（组织架构+权责），怎么做（内控体系），这是内控手册整体架构的思路。这种思路同样适用于一个业务流程的结构，即，这个业务流程是做什么的（流程范围+流程图），谁来做（主责方、参与方各自是谁，承担什么职责），怎么做（具体流程描述+控制轨迹+相关制度）。内部控制手册1、定义、定义 对流程进行详细定义2、流程目的、流程目的 该流程存在的价值3、流程适用范围：流程适用范围：该流程所适用的范围（单位）4、流程术语流程术语 对于复杂的流程活动，主管人员不可能事事都亲自观察，而必须选出一些关键控制点，加以特别的注意。有了这些关键点给出的各种信息，各级管理人员可以不必详细了解流程的每一细节，就能
25、保证整个组织计划的贯彻执行。关键控制点就是流程中的需要流程管理人员重点关注的活动活动或者事项事项5、术语解释、术语解释 对流程涉及到的专业术语进行解释。6、流程风险：流程风险：会给企业带来资产损失或者信誉风险的现象。7、流程的关键控制点、流程的关键控制点 对于复杂的流程活动，主管人员不可能事事都亲自观察，而必须选出一些关键控制点，加以特别的注意。有了这些关键点给出的各种信息，各级管理人员可以不必详细了解流程的每一细节，就能保证整个组织计划的贯彻执行。关键控制点就是流程中的需要流程管理人员重点关注的活动活动或者事项事项8 8、流程图、流程图内部控制手册9、活动操作规范及工作标准、活动操作规范及工
26、作标准1010、相关资料、相关资料文件1-XXXXXX内部控制手册内部控制矩阵的建立内部控制矩阵的建立内部控制矩阵的建立内部控制矩阵的建立矩阵注意事项以流程描述的方式记录控制活动。控制的编号以及控制的描述均来自于流程记录中已经提炼出来的关键控制点。会计报表的认定、反舞弊控制、资产的保护控制可以多选。控制矩阵中涉及的会计科目以新会计准则下的会计科目为准。目目 录录12内控体系建设篇流程梳理篇内控文档撰写篇4VISIO软件使用篇3流程图介绍流程图介绍标签修改设定流程节点流程图绘制-表头四要素填制流程图绘制-表头四要素填制流程图绘制-表头四要素填制流程图绘制-表头四要素填制流程图绘制-正文标题流程图绘制-设定正文页边距流程图绘制-职能带设定要求流程图绘制-增加职能带流程图绘制-职能带规格、数量设定流程图绘制-职能带填写规范流程图绘制-职能带填写规范流程图绘制-职能带填写规范流程图绘制-职能带填写规范流程图绘制-正文流程图绘制-正文流程图绘制-正文正文-文件流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文流程图绘制-正文
