艾赛尔管理咨询内控培训

1、苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司艾赛尔咨询顾问-内部控制培训内部控制培训针对内控咨询人员针对内控咨询人员苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内容 页码 一、建立内控体系的原因 3 二、内控体系的内容 8 三、内控术语 21 四、内控体系的搭建 30 五、内控文件的介绍 33 六、讨论与交流 48苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司一、建立内控体系的原因一、建立内控体系的原因我国内控体系发展历程我国内控体系发展历程苏州艾赛尔管理咨询有限公司Excel Consulting Confidential财政部、证监会、

2、审计署、银监会、保监会于财政部、证监会、审计署、银监会、保监会于2008年年6月月28日联合发布了日联合发布了企业内部控制基本规企业内部控制基本规范范，适用于在中华人民共和国境内设立的大中型企业：，适用于在中华人民共和国境内设立的大中型企业： 2010年年4月月26日，财政部、证监会、审计署、银监会、保监会联合发布了日，财政部、证监会、审计署、银监会、保监会联合发布了“关于印发企业内部控关于印发企业内部控制配套指引的通知制配套指引的通知”（下称（下称“通知通知”），要求实施的企业上报内部控制自评估报告和审计报），要求实施的企业上报内部控制自评估报告和审计报告。告。 配套指引的主要内容配套指引的

3、主要内容 企业内部控制应用指引企业内部控制应用指引 企业内部控制评价指引企业内部控制评价指引 企业内部控制审计指引企业内部控制审计指引 配套指引的实施时间表配套指引的实施时间表 2011年年1月月1日日 境内外同时上市的公司施行境内外同时上市的公司施行 2012年年1月月1日日 上海证券交易所、深圳证券交易所主板上市公司上海证券交易所、深圳证券交易所主板上市公司规范及指引简介规范及指引简介企业内部控制配套指引企业内部控制配套指引建立内控体系的原因建立内控体系的原因苏州艾赛尔管理咨询有限公司Excel Consulting Confidential1、外部原因、外部原因-国家强制要求国家强制要求

4、 2011.1.1 在境内外同时上市的公司实施在境内外同时上市的公司实施 2012.1.1 在主板上市的公司实施在主板上市的公司实施 2012.1.1之后，择机在中小板和创业板上市公司实施，之后，择机在中小板和创业板上市公司实施，鼓励鼓励非上市大中型企业提前执行非上市大中型企业提前执行 2、内部原因、内部原因-企业内部自身管理要求企业内部自身管理要求 提高企业科学管理水平提高企业科学管理水平 提高企业经营效率与效果提高企业经营效率与效果 保护企业资产安全保护企业资产安全 提高会计资料的正确性提高会计资料的正确性内控体系与内控体系与ISOISO体系的关系体系的关系苏州艾赛尔管理咨询有限公司Exc

5、el Consulting Confidential内控体系内控体系ISO质量管理体系质量管理体系VS内控体系与内控体系与ISOISO质量体系的关系质量体系的关系苏州艾赛尔管理咨询有限公司Excel Consulting Confidential一、目的不同一、目的不同 内控体系是以会计报告数据真实性为主要目的，而ISO9001质量体系是以满足客户需求为主，另外如ISO14001属于生产环境控制，而ISO30001属于风险管理。二、内容不同内容不同 内控体系通过对运营进行管理以使会计数据真实合理，但是缺少对生产过程控制；而ISO质量体系则以产品质量、满足客户需求为主，涵盖产供销价值链，但是缺少

6、会计系统控制，也就是说ISO体系不考虑企业的盈利。三、涉及部门不同涉及部门不同 在ISO体系内不存在财务部门，主要以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门。有句话说得好，只要是一个企业在运作的，其最后的运作成果就是财务数值，总是存在收入与支出。四、要求不同要求不同 内控体系是国家强制要求，而ISO体系只是一个国际认证，非强制要求。内控体系与内控体系与ISOISO质量体系的关系质量体系的关系苏州艾赛尔管理咨询有限公司Excel Consulting Confidential1、作业方式类似、作业方式类似 P计划：内控环境，风险评估 D 执行：风险控制，信息沟通 C 检查：内控

7、监督 A 改进：内控监督苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司二、内控体系的内容二、内控体系的内容内控体系的内容内控体系的内容Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系的内容内控体系的内容苏州艾赛尔管理咨询有限公司Excel Consulting Confidential企业内部控制企业内部控制基本规范基本规范企业内部控制企业内部控制应用指引（应用指引（18项）项）企业内部控制企业内部控制评价指引评价指引企业内部控制企业内部控制审计指引审计指引内控体系的内容内控体系的内容苏州艾赛尔管理咨询有限公司Excel Consulting

8、Confidential应用指引应用指引内部环境类内部环境类控制活动类控制活动类控制手段类控制手段类组织架构组织架构发展战略发展战略人力资源人力资源社会责任社会责任企业文化企业文化资金活动资金活动采购业务采购业务资产管理资产管理销售业务销售业务研究与开发研究与开发工程项目工程项目担保业务担保业务业务外包业务外包财务报告财务报告全面预算全面预算合同管理合同管理内部信息传递内部信息传递信息系统信息系统内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部环境是企业实施内部控制的内部环境是企业实施内部控制的基础，一般包括企业道德、管理基础，一般包括企业道德、管理层

9、的理念及经营风格、组织架构层的理念及经营风格、组织架构与职责分工等。与职责分工等。 内部环境设定了一个组织的基调，内部环境设定了一个组织的基调，影响着员工的控制意识，营造着影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基它是内部控制其他构成要素的基础。础。内部控制的要素苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 风险评估是企业及时识别、系统风险评估是企业及时识别、系统分析经营活动中与实现内

10、部控制分析经营活动中与实现内部控制目标相关的风险，合理确定风险目标相关的风险，合理确定风险应对策略。应对策略。 风险分析通常包括估计风险的重风险分析通常包括估计风险的重要性，评估其发生的概率要性，评估其发生的概率Excel Consulting Confidential苏州艾赛尔管理咨询有限公司风险定义与分类风险类型风险类型涵义涵义战略风险战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失作出适当的调整，而导致经济上的损失财务风险财务风险指融资安排、会计核算与管理以及会计或财务报告失

11、误而对企业造成指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失的损失市场风险市场风险市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险险营运风险营运风险指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失济损失法律风险法律风险指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险导致企业遭受经济或声誉损失的风险Excel Consult

12、ing Confidential苏州艾赛尔管理咨询有限公司风险时空Excel Consulting Confidential苏州艾赛尔管理咨询有限公司风险概率定性与定量分析定量方法一定量方法一评分评分12345定量方法二定量方法二概率概率10%以下以下1030%3070%7090%90%以上以上定性方法定性方法文字描述文字描述一一极低极低低低中等中等高高极高极高文字描述文字描述二二一般情况下一般情况下不会发生不会发生极少情况极少情况下发生下发生某些情况某些情况下发生下发生较多情况较多情况下发生下发生常常会发常常会发生生文字描述文字描述三三今后今后10年内年内发生的可能发生的可能性少于性少于1次

13、次今后今后510年内可能年内可能发生发生1次次今后今后25年内可能年内可能发生一次发生一次今后今后1年年内可能会内可能会发生发生1次次今后今后1年内年内至少发生至少发生1次次苏州艾赛尔管理咨询有限公司Excel Consulting Confidential定量方法一定量方法一评分评分12345定量方法二定量方法二企业财务损企业财务损失占税前利失占税前利润的百分比润的百分比1%以下以下15%510%1020%20%以上以上定性方法定性方法文字描述文字描述极轻微的极轻微的轻微的轻微的中等的中等的重大的重大的灾难性的灾难性的Excel Consulting Confidential苏州艾赛尔管理咨

14、询有限公司风险损失的定性与定量分析内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 控制活动是企业根据风险评估结果，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在采用相应的控制措施，将风险控制在可承受度之内。可承受度之内。 控制措施一般包括：不相容职务分控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营制、财产保护控制、预算控制、运营分析控制和绩效考评控制等分析控制和绩效考评控制等Excel Consulting Confidential苏州艾赛尔管理

15、咨询有限公司内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 信息与沟通是企业及时、准确地收信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间保信息在企业内部、企业与外部之间进行有效沟通。进行有效沟通。Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部监督是企业对内部控制建立与内部监督是企业对内部控制建立与实施情况进行监督检查，评价内

16、部控实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应制的有效性，发现内部控制缺陷，应当及时加以改进。当及时加以改进。Excel Consulting Confidential苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司三、内控术语三、内控术语我国内控体系的内控术语我国内控体系的内控术语1 1、不、不相容职务分离控制相容职务分离控制2 2、授权审批控制、授权审批控制3 3、会计系统控制、会计系统控制4 4、财产保护控制、财产保护控制5 5、预算控制、预算控制6 6、运营分析控制、运营分析控制7 7、绩效考评控制、绩效考评控制苏州艾赛尔管理咨询有限

17、公司Excel Consulting Confidential1 1、不相容职务分离、不相容职务分离 将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权做出并隐瞒错误或违规的行为。做出并隐瞒错误或违规的行为。 需要注意的是职务分离是针对需要注意的是职务分离是针对单个岗位单个岗位而言。而言。 举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理以及进行固定资产账务核算的人员之间形成职责分工。以及进行固定资产账务核算的人员之间形成职责分工。苏州艾赛尔管理

18、咨询有限公司Excel Consulting Confidential2 2、授权审批、授权审批包括根据公司管理层一般或者特别授权政策或者程序审批交包括根据公司管理层一般或者特别授权政策或者程序审批交易；根据管理层的一般或者特别政策或者程序访问及记录。易；根据管理层的一般或者特别政策或者程序访问及记录。每一个关键的流程节点都需设置承诺时限，即承诺该项工作从接收到向下一个岗位传递的最长时间。公司对于重大的业务和事项，应当实施集体决策或者联签制公司对于重大的业务和事项，应当实施集体决策或者联签制，任何个人不得单独进行决策或者擅自改变集体决策。，任何个人不得单独进行决策或者擅自改变集体决策。举例：在

19、会计和财务报告流程中，只有经过授权的财务人员举例：在会计和财务报告流程中，只有经过授权的财务人员才可以在才可以在ERPERP系统中执行会计凭证的复核和审批。系统中执行会计凭证的复核和审批。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential2 2、授权审批、授权审批授权审批的实质是权利的划分。授权审批的实质是权利的划分。通常会有人说，流程运行不顺利是部门与部门之间的沟通问题，那如何处理？通过流程梳理为每条流程找到责任人，为每个流程节点找通过流程梳理为每条流程找到责任人，为每个流程节点找到责任人，将过去模糊化的内容梳理清楚。例如，过去很到责任人，将过去模糊化的内容

20、梳理清楚。例如，过去很多流程都设置了很多审核和审批点，但是没有说清楚审核多流程都设置了很多审核和审批点，但是没有说清楚审核的内容和所需要承担的责任。结果当工作出现问题时，往的内容和所需要承担的责任。结果当工作出现问题时，往往因为大家都参与审批而找不到责任人，惩处措施也无法往因为大家都参与审批而找不到责任人，惩处措施也无法落地。落地。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential3 3、会计系统、会计系统简单的理解就是通过使用会计凭证、会计账簿、财务报告的简单的理解就是通过使用会计凭证、会计账簿、财务报告的一系列控制进行的专门控制一系列控制进行的专门控制举例

21、：在费用报销流程中，财务人员核实发票的真实性后，举例：在费用报销流程中，财务人员核实发票的真实性后，将业务部门提交的费用报销单连同餐饮发票附于会计凭证后将业务部门提交的费用报销单连同餐饮发票附于会计凭证后，形成会计资料。如果报销人员缺少发票，就需要报销人员，形成会计资料。如果报销人员缺少发票，就需要报销人员对此做说明并得到部门负责人审批。对此做说明并得到部门负责人审批。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential4 4、财产保护、财产保护要求建立财产日常管理和定期清查机制，采取财产记录、要求建立财产日常管理和定期清查机制，采取财产记录、实物保管、定期盘点

22、、账实核对等措施，确保资产安全。实物保管、定期盘点、账实核对等措施，确保资产安全。并严格限制未经授权的人员接触和处置资产。并严格限制未经授权的人员接触和处置资产。举例：在接待客户参观流程中，接待部门需要按公司指定举例：在接待客户参观流程中，接待部门需要按公司指定的路线陪同客户参观，防止客户接触公司生产流程中的机的路线陪同客户参观，防止客户接触公司生产流程中的机密信息。密信息。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential5 5、预算控制、预算控制 用数字编制未来某一个时期的计划，也就是用财务数字（例在财务预算用数字编制未来某一个时期的计划，也就是用财务数字

23、（例在财务预算和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果。 简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉及到数量、金额等。及到数量、金额等。 举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月底，销售后勤人员，需要编制销售预算与实际偏差表，

24、反馈业绩的偏差底，销售后勤人员，需要编制销售预算与实际偏差表，反馈业绩的偏差，以便及时采取改善措施。，以便及时采取改善措施。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential6 6、运营分析、运营分析综合运用生产、销售、筹资、投资、财务等方面的信息，综合运用生产、销售、筹资、投资、财务等方面的信息，通过因素对比、对比分析、趋势分析等方法，开展定期的通过因素对比、对比分析、趋势分析等方法，开展定期的运行检查，发现问题，及时纠正。运行检查，发现问题，及时纠正。举例：在销售流程中，财务人员需要每月提交应收账款账举例：在销售流程中，财务人员需要每月提交应收账款账龄分析

25、表给公司管理层。龄分析表给公司管理层。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential7 7、绩效考核、绩效考核 绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务的工作实绩和由此带来的诸多效果做出价值判断的过程。的工作实绩和由此带来的诸多效果做出价值判断的过程。 可以根据绩效考核的结果，对员工进行薪酬调整、晋升、调岗、辞退等可以根据绩效考核的结果，对员工进行薪酬

26、调整、晋升、调岗、辞退等 举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出下一年的下一年的KPIKPI指标。指标。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司四、内控体系搭建四、内控体系搭建内控体系搭建内控体系搭建苏州艾赛尔管理咨询有限公司Excel Consulting Confidential 第一阶段：第一阶段：调研诊断调研诊断 第二阶段：第二阶段：体系建立体系建立 第三阶段：第三阶段：辅导实施辅导实施 项目小组组建 现场

27、实施作业及诊断 内控评估报告提交 建立内控手册、风险数据库 建立内控评价手册 与客户相互沟通 实施辅导 跟踪回访 后续修正内控现场调研作业指导内控现场调研作业指导 项目小组应采取“1+1+1”的培训模式，即每一位咨询顾问负责培训一个流程小组，小组中每一位成员负责培训一个部门，每一位员工都能找到自己的导师进行1V1的交流。经过一系列培训，公司员工对流程形成了初步认识，并掌握了基本的业务流程描述和分析的方法。在此基础上，咨询顾问与每个流程优化小组探讨业务流程总图和流程清单，就流程的整体框架达成共识。然后每一位流程优化小组成员开始对流程现状进行描述，再按照重要性、发生频率和问题解决地紧迫性等维度筛选

28、出关键流程，项目组逐一对关键流程进行分析，并提出优化建议。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential单个内控流程如何记录单个内控流程如何记录 控制目的：控制目的：执行这项作业所规避的风险或者涉及到的控制目标。 流程控制人：流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部门经理，资产管理部专员等。 控制频率：控制频率：作业的时间间隔控制。如：每年一次，每天，随时等。 控制方式：控制方式：系统控制还是人工控制。如手工填XX单据，通过OA系统申请或者通过ERP系统申请。 控制活动：控制活动：流程是如何作

29、业的。如：内控部的内控专员通过登录OA系统，并在OA系统内填制资产购置申请单，提交部门经理审核。 控制痕迹：控制痕迹：作业完成后形成的书面痕迹。如：审批的呈报、采购申请单等。 异常控制：异常控制：标准作业流程外的情况是如何作业的。苏州艾赛尔管理咨询有限公司Excel Consulting Confidential苏州艾赛尔管理咨询有限公司苏州艾赛尔管理咨询有限公司五、内控文件的介绍五、内控文件的介绍授权审批表授权审批表内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册风险控制矩阵风险控制矩阵授权审批表是单个作业流程中的授权审批表是单个作业流程中的权力的分配以及对应职责的设定。权力的分

30、配以及对应职责的设定。授权审批表需要考虑到审批人的授权审批表需要考虑到审批人的权限以及对应的审批内容。权限以及对应的审批内容。内控文件介绍苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册授权审批表样式授权审批表样式苏州艾赛尔管理咨询有限公司Excel Consulting Confidential授权审批表授权审批表内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册风险控制矩阵风险控制矩阵内控手册对每个作业流程的描述。内控手册对每个作业流程的描述。内容含流程描述、流程图、岗位内容含流程描述、流程图、岗位职责分离、流程涉及的表

31、单等。职责分离、流程涉及的表单等。内控文件介绍苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册内控手册内控手册授权审批表库授权审批表库内控手册样式内控手册样式苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内控手册样式内控手册样式苏州艾赛尔管理咨询有限公司Excel Consulting Confidential风险数据库风险数据库内控手册内控手册授权审批表授权审批表内控评价手册内控评价手册风险控制矩阵风险控制矩阵风险数据库是不按标准作业流程风险数据库是不按标准作业流程作业可能导致风险的汇总。作业可

32、能导致风险的汇总。与风险对应的是关键控制点。简与风险对应的是关键控制点。简单可以理解为关键控制点就是告单可以理解为关键控制点就是告诉你正确的作业步骤，而风险就诉你正确的作业步骤，而风险就是未按照流程做可能发生的不符是未按照流程做可能发生的不符合要求的表现。合要求的表现。通常意义上的风险表现为机会或通常意义上的风险表现为机会或者损失，这里的风险数据库仅包者损失，这里的风险数据库仅包含损失的风险。含损失的风险。内控文件介绍苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册风险数据库风险数据库苏州艾赛尔管理咨询有限公司Excel Consulting Confidential内控评价手册内控评价手册内控手册内控手册风险数据库风险数据库授权审批表授权审批表风险控制矩阵风险控制矩阵内控评价手册是企业用于对外出内控评价手册是企业用于对外出具内控自我评价报告使用。具内控自我评价报告使用。含两个部分，第一部分为制度设含两个部分，第