艾赛尔管理咨询-内控体系培训教材

《艾赛尔管理咨询-内控体系培训教材》由会员分享，可在线阅读，更多相关《艾赛尔管理咨询-内控体系培训教材（52页珍藏版）》请在金锄头文库上搜索。

1、艾赛尔咨询顾问-内部控制体系培训,针对内控咨询人员,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内容 页码,一、建立内控体系的原因 3 二、内控体系的内容 8 三、内控术语 21 四、内控体系的搭建 30 五、内控文件的介绍 33 六、讨论与交流 48,一、建立内控体系的原因,我国内控体系发展历程,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了企业内部控制基本规范，适用于在中华人民共和国境内设立的大中型企业： 2010年4月26日，财政部、

2、证监会、审计署、银监会、保监会联合发布了“关于印发企业内部控制配套指引的通知”（下称“通知”），要求实施的企业上报内部控制自评估报告和审计报告。 配套指引的主要内容 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 配套指引的实施时间表 2011年1月1日 境内外同时上市的公司施行 2012年1月1日 上海证券交易所、深圳证券交易所主板上市公司 规范及指引简介企业内部控制配套指引,建立内控体系的原因,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,1、外部原因-国家强制要求 2011.1.1 在境内外同时上市的公司实施 2012.1.1

3、在主板上市的公司实施 2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行 2、内部原因-企业内部自身管理要求 提高企业科学管理水平 提高企业经营效率与效果 保护企业资产安全 提高会计资料的正确性,内控体系与ISO体系的关系,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控体系,ISO质量管理体系,VS,内控体系与ISO质量体系的关系,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,一、目的不同 内控体系是以会计报告数据真实性为主要目的，而ISO9001质量体系是以满足客户需求为

4、主，另外如ISO14001属于生产环境控制，而ISO30001属于风险管理。 二、内容不同 内控体系通过对运营进行管理以使会计数据真实合理，但是缺少对生产过程控制；而ISO质量体系则以产品质量、满足客户需求为主，涵盖产供销价值链，但是缺少会计系统控制，也就是说ISO体系不考虑企业的盈利。 三、涉及部门不同 在ISO体系内不存在财务部门，主要以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门。有句话说得好，只要是一个企业在运作的，其最后的运作成果就是财务数值，总是存在收入与支出。 四、要求不同 内控体系是国家强制要求，而ISO体系只是一个国际认证，非强制要求。,内控体系与ISO质量体系

5、的关系,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,1、作业方式类似 P计划：内控环境，风险评估 D 执行：风险控制，信息沟通 C 检查：内控监督 A 改进：内控监督,二、内控体系的内容,内控体系的内容,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内控体系的内容,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控体系的内容,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部

6、环境是企业实施内部控制的基础，一般包括企业道德、管理层的理念及经营风格、组织架构与职责分工等。 内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础。,内部控制的要素,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险分析通常包括估计风险的重要性，评估其发生的概率,Excel Consulting Confidential,苏

7、州艾赛尔管理咨询有限公司,风险定义与分类,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险时空,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险概率定性与定量分析,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险损失的定性与定量分析,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

8、 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价

9、内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,三、内控术语,我国内控体系的内控术语,1、相容职务分离控制 2、授权审批控制 3、会计系统控制 4、财产保护控制 5、预算控制 6、运营分析控制 7、绩效考评控制,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,1、相容职务分离,将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权做出并隐瞒错误或违规的行为。 需要注意的是职务分离是针对单个岗位而言。 举例：在固定资产管理流程中，批准资产的获取和处置、负

10、责实物管理以及进行固定资产账务核算的人员之间形成职责分工。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,2、授权审批,包括根据公司管理层一般或者特别授权政策或者程序审批交易；根据管理层的一般或者特别政策或者程序访问及记录。 每一个关键的流程节点都需设置承诺时限，即承诺该项工作从接收到向下一个岗位传递的最长时间。 举例：在会计和财务报告流程中，只有经过授权的财务人员才可以在ERP系统中执行会计凭证的复核和审批。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,2、授权审批,授权审批的实质是权利的划分。 通过流程梳

11、理为每条流程找到责任人，为每个流程节点找到责任人，真正将过去模糊化的内容梳理清楚。例如，过去很多流程都设置了很多审核和审批点，但是没有说清楚审核的内容和所需要承担的责任。结果当工作出现问题时，往往因为大家都参与审批而找不到责任人，惩处措施也无法落地。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,3、会计系统,影响企业经营业绩和财务状况的事件进行日常处理的一整套记录，程序和设施。 在单位的内部控制结构中，单位为了记录、分析、汇总、分类、报告单位的业务活动而建立的方法和程序，称之为会计系统。 举例：在费用报销流程中，财务人员核实发票的真实性后，将业务部门

12、提交的费用报销单连同餐饮发票附于会计凭证后，形成会计资料。如果报销人员缺少发票，就需要报销人员对此做说明并得到部门负责人审批。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,4、财产保护,就是接触控制，也和授权审批差不多的概念，财产保护只是授权审批控制产生的结果。 举例：在接待客户参观流程中，接待部门需要按公司指定的路线陪同客户参观，防止客户接触公司生产流程中的机密信息。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,5、预算控制,用数字编制未来某一个时期的计划，也就是用财务数字（例在财务预算和投资预算中）或非

13、财务数字（例如在生产预算中）来表明预期的结果。 简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉及到数量、金额等。 举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月底，销售后勤人员，需要编制销售预算与实际偏差表，反馈业绩的偏差，以便及时采取改善措施。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,6、运营分析,与企业运行有关的数据分析，分析应该包括市场运营分析（包括产品、客户、合作伙伴、营销、竞争几大主题）、财务运营分析（包括人财物料的四大投入产出效益分析）、效率

14、效益分析分析。 举例：在销售流程中，财务人员需要每月提交应收账款账龄分析表给公司管理层。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,7、绩效考核,绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务的工作实绩和由此带来的诸多效果做出价值判断的过程。 举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出下一年的KPI指标。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,四、内控体系搭建,内控体系搭建,苏州艾赛尔管理咨询有限公司,

15、Excel Consulting Confidential,第一阶段：调研诊断,第二阶段：体系建立,第三阶段：辅导实施,项目小组组建 现场实施作业及诊断 内控评估报告提交,建立内控手册、风险数据库 建立内控评价手册 与客户相互沟通,实施辅导 跟踪回访 后续修正,内控现场调研作业指导,项目小组应采取“1+1+1”的培训模式，即每一位咨询顾问负责培训一个流程小组，小组中每一位成员负责培训一个部门，每一位员工都能找到自己的导师进行1V1的交流。经过一系列培训，公司员工对流程形成了初步认识，并掌握了基本的业务流程描述和分析的方法。在此基础上，咨询顾问与每个流程优化小组探讨业务流程总图和流程清单，就流程的整体框架达成共识。然后每一位流程优化小组成员开始对流程现状进行描述，再按照重要性、发生频率和问题解决地紧迫性等维度筛选出关键流程，项目组逐一对关键流程进行分析，并提出优化建议。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,单个内控流程如何记录,控制目的：执行这项作业所规避的风险或者涉及到的控制目标。 流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部