内部控制设计新思路——基于业务流程的内部控制.doc

内部控制设计新思路 基于业务流程的内部控制集团审计部：李波 内部控制是一个系统工程，涉及企业的方方面面，概括起来，主要有三类：企业组织机构和岗位内部控制制度、企业员工管理的内部控制制度和企业业务流程的内部控制制度。目前我国的重点体现为第三类，这有利于加速提高企业内部控制的整体水平。本文拟参照目前国内CPA模式业务循环系统，选择较有代表性的资产管理循环为例，构建固定资产管理循环中的折旧计提、日常盘点、清理及处置业务控制流程，探索企业内部控制设计的新思路，寻找一种更为简单、高效的管理方式以适应公司经营发展的需要。一、不相容岗位职责分离：（1）资产盘点小组与资产使用者相分离；（2）资产盘点小组与资产保管人相分离；（3）资产盘点小组与资产记账人相分离；（4）资产报废清单的编制人与审批人相分离。二、业务流程控制的构建：（1）、折旧计提控制：公司使用的用友NC系统自动计提折旧并分配至各成本中心，故折旧计提的控制主要在于固定资产主数据录入及修改的控制。业务风险点R1：固定资产折旧计提不及时、不准确关键控制点C1：资产卡片的录入与修改得到合理授权及审批流程设置如下：ZC.01.01-折旧计提控制（2）固定资产盘点控制：集团公司及各下属单位综合办公室、财务部、设备动力部、资产使用部门每半年必须组织一次实物盘点并提交相关盘点报告固定资产管理规定。盘点前，固定资产管理部门、使用部门、财务部门应当进行固定资产账薄记录的核对，保证账账相符。公司由设备动力部牵头，组织财务部和资产使用单位相关人员进行固定资产盘点，做到NC系统资产模块固定资产清单和实物相符，并将在用、不使用等状态的资产在盘点表中予以单独说明。每半年集团公司财务部应当组织评估，根据实际情况考虑折旧年限是否进行修改，是否需要计提资产减值准备，根据评估结果形成评估报告。业务风险点R2：固定资产账实不符关键控制点C2：固定资产盘点表经过资产盘点小组联合签署关键控制点C3：固定资产盘点报告得到合理的授权与审批流程设置如下：ZC.01.02-盘点控制（3）固定资产处置控制：固定资产处置主要方式为报废，其他方式包括出售、抵债、捐赠等数量极小，业务流程相对简单，可以参照报废处理流程，不单设子流程进行描述；固定资产调拨分为子公司之间调拨、资产使用单位之间调拨和资产使用单位部门之间调拨。由于公司各矿山及二级单位实行独立核算，资产调拨需要更新资产卡片，由于业务过程较为简单，不单设子流程进行描述。固定资产的处置应由独立于固定资产管理部门和使用部门的其他部门或人员办理。固定资产处置方式、处置价格应报经公司相应授权部门或人员审批后确定。对于重大的固定资产处置，应当考虑聘请具有资质的中介机构进行资产评估并采取集体联合会议审批制度，建立集体审批记录机制。对使用期满、正常报废的固定资产，应由固定资产使用部门或管理部门填制固定资产报废清单，经公司授权部门或人员批准后对该固定资产进行报废清理。对使用期未满、非正常报废的固定资产，应由固定资产使用部门提出报废申请，注明报废理由、预计清理费用、可回收残值、预计出售价值等。公司应组织有关部门进行技术鉴定，按规定程序审批后进行报废清理。对拟出售或投资转出的固定资产，应由有关部门或人员提出处置申请，列明该项固定资产的原值、累计折旧、预计使用年限、已使用年限、预计出售价格或转让价格等，报经公司授权部门或人员批准后予以出售或转让。业务风险点R3：固定资产处置未经合理的授权与审批业务风险点R4：固定资产账务处理不及时、不完整、不准确关键控制点C4：资产报废申请表得到合理的授权与审批关键控制点C5：报废资产鉴定表得到合理的授权与审批关键控制点C6：废旧物资处置申请表得到合理的授权与审批关键控制点C7：固定资产清理账务处理及时、完整、准确流程设计如下：ZC.01.03-01-处置控制ZC.01.03-2处置控制三、内部控制的监督及评审：（1）风险矩阵的建立：根据业务流程编制的风险点及关键控制点汇总合并（需要说明的是，风险点与关键控制点并非一一对应的关系），简单设计出以下风险管理矩阵：（2）设定控制测试措施：控制测试索引至该测试程序，内部控制的有效性验证主要依靠穿行测试，根据每一个关键控制点均设计出相应的测试方法、测试步骤，形成测试记录及测试结论后作为监督及评审业务流程控制的依据。折旧计提控制测试程序ZC.01.01.01：四、从上述业务流程设计可以看出：（1）业务流程控制能够反映出公司经营活动的全貌，符合公司经营及发展的需要；（2）业务流程控制以价值运动为主线，与资金运作及成本效益相关，与各部门协同效应息息相关；（3）职责划分更加清晰明了，能更进一步