内控操作手册-艾赛尔管理咨询

《内控操作手册-艾赛尔管理咨询》由会员分享，可在线阅读，更多相关《内控操作手册-艾赛尔管理咨询（84页珍藏版）》请在金锄头文库上搜索。

1、内控操作手册,苏州艾赛尔管理咨询有限公司 2012年9月,目 录,2,3,内控体系建设篇,流程梳理篇,内控文档撰写篇,4,VISIO软件使用篇,项目实施流程,内控体系的建设,内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。,一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询公司几十万给一套制度模板就可以的： 项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际状况相符。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,团队组建,团队的组建不是单

2、纯财务部或者内控内审部的事情。,一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。 需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。 如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机构有同行业的内控或者风险管理的咨询案例。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,项目启动,启动会的目的，是让整个公司的人都明白内控是做什么的，对企业有什么收益。,项目启动会的作用： 就是让项目团队成员对该项目的整体情况（包括项目的建设背景、项目总体规划及项目

3、团队成员等信息）和各自的工作职责有一个清晰的认识和了解，为日后协同开展工作作准备。 启动会主要内容包括： 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体规划（包括项目建设思路、项目总体计划等）、项目团队成员及其分工、项目存在的风险及应对策略和项目资源需求等。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,内控培训,内控培训的作用主要是洗脑。,内控培训的内容： 我国内控的起源、内控的作用，实施内控的关键要素，未实施内控造成的巨大损失等等。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现场调研-单个业务流程梳

4、理,现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现场调研-流程的梳理,现场调研第一个阶段就是流程梳理。,现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状，为后期搭建内控体系做准备。 目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业务环节和管理上得到改进以及想达到的目标，与内控体系的差距。 分析：只有在清晰的了解企业业务的处理流程后，才可能分析出企业的业务流程和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整，需要作出什么样的调整 。

5、,转入流程梳理模块,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现场调研-现场访谈,现场访谈的目的就是为了确认实际作业流程。,现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。 访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作业。编制访谈提纲，可参考的资料如下： 内控指引的要求 行业内控标杆 相关的法律法规,上述资料来源可以从百度文库、视野爱享、新浪共享、以及畅想网获取。 如果没有金币，建议下载冰点软件来下载相关资料。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊

6、断,体系搭建,成果维护,现场调研-如何编制访谈提纲,访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。,流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理 控制点：一般为关键控制点，采用开放的提问。 所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。 注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现场调研-如何记录访谈内容,访谈内容不是任何言论都要记录。,人员配置：访谈一般需两人参与，单纯的内

7、控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话，只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,穿行测试的目的主要是为了验证内部控制系统运行的有效性。,穿行测试样本量控制建议：,系统控制测试：针对每种交易的不同程序控制分别测试一个样本。 对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备份，并用符号标注问题点，便于后期的评价报告的制作。,现场调研-穿行测试,项目实施流程,团队

8、组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现状诊断-缺陷标准,内控缺陷标准划分：,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现状诊断-设计缺陷,在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷,设计缺陷按照性质划分可以划分为三大类：,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现状诊断-运行缺陷,在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷,内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只需要核对即可。,对于内控指引未涉及的流程缺陷，建议参考

9、相关的法律法规以及行业标杆的做法。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,现状诊断-内控报告,内控报告的内容就是,内控指引中已经将相关循环的风险点以及关键控制要点已经列明，所以只需要核对即可。,对于内控指引未涉及的流程缺陷，建议参考相关的法律法规以及行业标杆的做法。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,内控体系的搭建,内控体系的搭建主要是围绕企业的运营管理以及财务管理。,参考的资料： 1、访谈内容以及确认的流程图 2、公司现行的制度 3、ERP或者OA系统的操作手册 4、组织架构以及部门职责说明书,项

10、目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,内控体系的搭建-文档,一个标准的内控体系文档一般含三个模块：授权及岗位分离表、内部控制手册以及内控矩阵手册三个文档。,这三个资料分别对应企业的权限表、SOP、以及内控检查表。 这三个表由下面几个部门保管： 权限表：人力资源部门或行政部或总经办 SOP(标准作业程序)：各部门 内控检查表：内控部或者内审部 在前期未进场或者后期沟通不足的时候，可以充分使用这三个企业现成的资料来参考并熟悉企业的业务和流程。,转入内控文档撰写,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,内控体系的

11、搭建-流程图绘制,内控体系的内控手册需要有专门的流程图做支持。,作用： 形象的了解整个业务流程以及流程中各职能部门的职责。,进入流程图绘制培训,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,成果维护-落地推广,内控体系的维护主要做到“3化”：僵化、优化、固化,僵化： 不管这个内控体系怎么样，都给我实施下去，如果某个部门不实施，就有相应责任。 优化： 体系在至少运行半年后，实际运行中存在差异，就优化。 固化： 体系在现有的模式下需要固定起来，不能任意更改。,项目实施流程,团队组建,项目启动,内控培训,现场调研,现状诊断,体系搭建,成果维护,成果维护-文档更新

12、,内控体系需要根据实际情况做优化。,优化的条件： 1、组织架构的变更或者部门的重组。 2、新的核心业务的出现：出现预算管理。 3、国家相关法律法规的调整：如营改税工程。 4、流程运作过于复杂，效率低下。 5、由人工控制变更为系统控制：引进ERP系统。,目 录,内控体系建设篇,流程梳理篇,内控文档撰写篇,VISIO软件使用篇,流程梳理的目的,现状：了解企业现有业务流程、业务的处理方式和方法，是为分析企业内控现状，为后期搭建内控体系做准备。 目标：了解企业对业务流程和管理手段有什么需求，也就是说企业希望在哪些业务环节和管理上得到改进以及想达到的目标，与内控体系的差距。 分析：只有在清晰的了解企业业

13、务的处理流程后，才可能分析出企业的业务流程和管理方法与内控体系存在什么差异，哪些不合理，哪些需要作出优化和调整，需要作出什么样的调整 。,流程的目的,流程的定义,简单地说，流程就是将输入转化为输出的一系列活动。 公司的所有经营活动都包括一个乃至数个流程。 流程是单个或一组活动，先获取输入，通过处理之后，再向内部或外部用户提供输出。,流程的定义,一个或一系列有规律的行动，这些行动以确定的方式发生或执行，导致特定结果的出现。,流程的分类,企业管理流程：包括战略、行政、财务、人力资源等管理内容的相关流程； 企业业务流程：包括采购、销售、研发设计、生产等业务方面的流程。,流程的分类,一般分为“企业管理

14、流程”和“企业业务流程”两大类，分别描述管理工作与业务工作。,流程梳理步骤,1、识别主流程：与公司总经理确认或者副总经理，确认经营范围和业务范围。,流程梳理步骤,流程的梳理分三个步骤：识别主流程、划分子流程、流程记录,2、划分子流程：与各部门主管进行确认。对单个主流程梳理的内容进行风险评估，确认关键控制点，并将关键控制点作为一个二级或者三级子流程。,3、流程记录：将第一步的主流程以及与第二步确认的子流程进行统一汇总，形成流程清单。,参考资料： 企业整体业务：企业组织结构图及各部门职责 单个业务：部门组织机构图及岗位职责,识别主流程,识别主流程,主流程：企业的价值链，描述企业创造价值的过程，由企

15、业的业务模块构成。,根据企业以往所颁发管理标准、规章制度和其他文件识别的要求。 内控指引规范以及适用法律法规的要求。 行业内控标杆企业的主流程的划分。,识别主流程,常见企业流程划分,不同类型的企业业务流程划分： 商业地产企业：生产环节变成工程项目管理，销售环节变成招商管理流程。 连锁零售企业：销售环节变成直营管理、代理管理两个主流程。 物业公司：销售环节变成物业服务，含停车场管理、物业维护以及绿化管理等流程。 珠宝公司：生产环节为委外加工流程。 物流公司：销售环节需要增加物流配送流程。,主流程划分： 一般企业的主流程的差异主要在业务流程，管理流程一般都是一致的。主流程的划分就是看公司的组织架构

16、图以及部门职责。,划分子流程,关键控制环节,在一个主流程中往往含多个二级、乃至三级细分的流程，而这些流程的划分是按照关键控制环节进行细分。,定义： 在风险评估的基础上，经过具体分析比较各内部控制活动在实现其控制目标有效性的能力，从而确定内部控制活动。 影响产品或服务质量：在工程施工环节对隐蔽工程进行监管。 影响经营效率或效益：在生产环节对生产工艺变更的管理 影响公司财务报表准确性：仓库需要定期对仓库资产进行盘点。,划分子流程,一级流程：企业的价值链，描述企业创造价值的过程，由企业的业务模块构成； 二级流程：每个业务模块的运营内容，也即三级流程的逻辑关系； 三级流程：跨部门、岗位间的工作流程，由工作事项组成； 四级流程：部门内、岗位间的工作流程，仍由工作事项组成，但局限于部门内； 五级流程：岗位内的工作流程，即某岗位某工作的标准作业程序（SOP）； 六级流程：某个具体工作步骤所涉及的工作内容细节，例如一张表单的表头设置等。,流程记录,流程和部门的关系,以流程描述的方式记录控制活动。,部门是业务流程的载体，因此需要确定每个业务流程所涉及的部门以及具体的岗