用友ERP企业内部控制解决方案

1、用用友友 E ER RP P 企企业业内内部部控控制制解解决决方方案案1 1 背背景景1 1. .1 1 内内控控的的发发展展演演变变内部控制理论的发展可以分为内部牵制，内部控制制度，内部控制结构与内部控制整体框架等四个阶段。一、内部牵制：十九世纪40 年代前习惯用“内部牵制”这一概念。内部牵制思想以账目间的相互核对为主要内容并实施岗位分离，其主要内容包括：实物牵制，机械牵制，体制牵制，簿记牵制。二、内部控制管理： 1949 年内部控制，一种协调制度要素及其对管理当局和独立注册会计师的重要性 的报告中，将内部控制定义为： “内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施 ,

2、这些方法和措施都用于保护企业的财产 ,检查会计信息的准确性 ,提高经营效率,推动企业坚持执行既定的管理政策 ”。三、内部控制结构：在1988 年4 月，AICPA 的审计准则委员会发布第55 号审计准则公告，从1990 年1 月起取代1972 年颁布的第一号审计准则公告中AU320 节的内容，提出了内部控制结构认为 “企业的内部控制结构包括为合理保证特定目标的实现而建立的各种政策和程序 ”四、内部控制框架： 1996 年美国AICPA 发布了第78 号审计准则公告，全面接受了COSO(发起组织委员会)“内部框架浾罟框架”报告的内容，并从1997 年1 月起取代1988 年发布的第55 号审计准

3、则公告。2003 年6 月5 日美国证交会根据萨本斯奥克斯利法案第404 条款的要求颁布了财务报告内部控制系统的管理层报告书的最终条例，该最终规则特别要求发行人的年报内必须载有公司财务报告内部控制系统的管理层报告书。1 1. .2 2 C CO OS SO O内内控控的的定定义义内部控制在广义上可以定义为一个流程，它受到企业的董事会、管理层和其他人员的影响，它为实现下述各个类型的目标提供合理的保证： 经营的效率和效果 财务报告的可靠性 法律法规的遵循性1 1. .3 3 C CO OS SO O内内控控的的框框架架1 1. .4 4 我我国国的的内内控控规规范范财政部、证监会、审计署、银监会、

4、保监会在 2008 年 6 月 28 日联合发布了我国第一部企业内部控制基本规范。 该基本规范将于 2009 年 7 月 1 日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。该基本规范界定了内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。基本规范强调，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 该基本规范融合

5、世界主要经济体加强内部控制的做法经验，提出了企业建立与实施有效内部控制的要素，即构建以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。 1 1. .5 5 内内控控规规范范对对企企业业意意味味着着什什么么一、内控规范建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，披露年度自我评价报告，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。二、国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可

6、以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。 三、实行内部控制与风险管理可以帮助企业实现经营和盈利目标，避免资源损失；它有助于保证财务报告的可靠性；有助于保证公司运营符合相关的法律法规；避免声誉受到伤害和其他不良结果。 四、内控无法做到的内容1、有效的内部控制只是帮助企业实现他们的目标。政府政策或程序的变化、竞争对象的行为或者经济状况的变化是超越于管理层可控范畴的。内部控制不能保证成功，不能保证公司的生存。 2、内部控制不能保证财务报表的可靠性和法律法规的遵循性。目标实现的可能性受所有内部控制系统本身的局限性影；控制可能被员工共谋而规避，而且管理层有能力凌驾于控制之上

7、；内部控制系统的设计受到资源的限制，考虑实施控制的好处时也要考虑控制成本。2 2 用用友友U U8 8内内控控管管理理解解决决方方案案 综综述述2 2. .1 1 U U8 8内内控控解解决决方方案案来来源源与与依依据据1 遵循COSO 内控与风险管理框架控制环境-任何经营活动的核心都是人他们各自的特性，包括诚信、道德价值观和能力以及他们工作所处的环境。他们是企业运作的发动机和基础。风险评估-企业必须了解和处理他们面临的风险。它必须设立包括销售、生产、市场、财务和其他活动的目标，这样组织才能够上下同心地运作。它还必须建立发现、分析和管理相关风险的机制。控制活动-必须建立控制政策和程序，来确保那

8、些由管理层确定的针对风险以实现企业目标的行动被有效地执行。信息和沟通-围绕这些活动的是信息和沟通系统。它们使企业的人员可以捕获和交换那些执行、管理和控制经营过程中所需要的信息。监控-整个控制过程必须被监督，并在必要时获得修改。这样，控制系统才可以灵活地发挥作用，随条件变化而改变。 2着重强调萨班斯法案中关于企业的信息技术策略和企业内控活动 的操作流程都必须明白地定义并保存相关记录 而后才能实施的基本准则。用以让企业管理者了解内部状况，以便在IT 审计时提供及时支持。 3详细解读企业内部控制基本规范及十七个具体细则 ，对货币资金、固定资产、对外投资、工程项目、采购与付款、筹资、销售与 收款、成本

9、费用、担保、子公司经济业务等的控制措施，提供基于ERP 的控制手段和完整解决方案。2 2. .2 2 U U8 8内内控控解解决决方方案案遵遵守守的的原原则则1. 全面性原则：内部控制解决方案涵盖 ERP 全面业务，部门、角色和用户，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞。2. 有效性原则：支持企业内部控制制度的高度权威性，可以设置ERP所有用户受内部控制约束，以维护内部控制制度的有效执行。提供各种内部控制审计报表，以暴露存在的问题，及时的反馈和纠正。3. 独立性原则： ERP-U8能够满足公司经营运作需要的机构、部门和岗位在职能上保持相对独立性。承担内部控制的监督

10、检查的部门独立于公司其他部门。4. 相互制约原则：基于U8精细的权限控制体系保证企业部门、岗位及其职责权限的合理分工，坚持不相容职务相互分离，确保不同部门和岗位之间权责分明、相互制约、相互监督。5. 重要性原则：U8内控解决方案针对企业不同业务环节，提炼处理过程中的关键控制点进行重点控制。6. 适时性原则：U8内控解决方案遵循国家最新内控相关法律、法规的规定及时进行相应的调整和完善。7. 成本效益原则：U8秉着为客户尽量降低内部控制的运作成本的原则，以合理的控制成本达到最佳的控制效果。2 2. .3 3 U U8 8内内控控解解决决方方案案的的价价值值总总体体特特征征 集成、精准、高效的企业经

11、营管理平台 ，也是实现企业内部控制和风险管理的统一、集成平台。全方位、全过程、全员 成熟应用，不断创新快速适应财政部、证监会、审计署、银监会、保监会 相关法规变化，并与银行、税务、海关、客户、供应商等外部单位实现便捷、高效的信息共享 总体拥有成本低帮帮助助企企业业实实现现1. 业务运作的全程管理与信息共享2. 规范的业务流程和严格的操作 ，固化了企业管理流程，有效预防风险事件的发生。3. 重大、关键、意外事件的上通下达 ，提高企业发现风险、评估风险的能力，有效地防范经营风险4. 经营评价的科学透明和及时可得5. 关键业绩指标的多维度反映6. 部门与员工的责权利明确与统一 ，既能够让不同部门的人

12、员参与内部控制管理，又能对其权限进行灵活控制，以保证公司经营过程的安全。7. 与供应商、渠道及客户上下游协同运作3 3 U U8 8内内控控解解决决方方案案详详解解3 3. .1 1. .1 1 企企业业内内控控具具体体规规范范计计算算机机系系统统3.1.1.13.1.1.1 控控制制目目标标（1）引导企业充分利用计算机信息系统规范交易行为；（2）提高信息系统的可靠性、稳定性、安全性；（3）提高数据的完整性和准确性；（4）降低人为因素导致内部控制失效的可能性；（5）形成良好的信息传递渠道。3.1.1.23.1.1.2 控控制制措措施施（1）权责分配和职责分工应当明确，重大信息系统事项应履行审批

13、程序；（2）信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确；（3）信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定；（4）硬件管理事项和审批程序应当科学合理；（5）会计电算化流程应当规范，会计电算化操作管理、硬件、软件和数据管理、会计电算化档案管理和会计电算化账务处理等制度应当完善。3.1.1.33.1.1.3 关关键键控控制制点点（1）程序变更控制： 权责分配和职责分工应当明确，重大信息系统事项应履行审批程序； 信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确；（2）数据管理 企业应当建立信息数据变更处理（包括数据导入、数据提取、数据修改等）规范

14、。一经发现已输入数据信息有误，必须按照信息系统操作规定加以修正，不得使用非软件系统提供的方法处理信息数据。 企业应当建立数据信息定期备份制度和数据批处理或实时处理前自动备份制度（交易日志）。企业至少应当在远离计算机设备和操作的地方保存一套备份和交易日志，以备丢失或损坏时重建。 企业应当编制完整、具体的灾难恢复计划，以备意外事件发生后恢复系统之需。同时应当定期检测、及时修正该计划，并将其最新版本存放在系统之外。（3）用户账号管理控制 企业应当建立账号审批制度，加强对重要业务系统的访问权限管理 对于发生岗位变化或离岗的用户，企业应当及时调整其在系统中的访问权限。 企业应当定期对系统中的账号进行审阅

15、，避免有授权不当或冗余账号存在。 对于特权用户，企业应该对其在系统中的操作进行监控，并定期审阅监控日志。 IT 系统的操作和管理的岗位分离 通常情况下，以下岗位需要分离：程序设计、日常操作、系统管理、资料保管。主要包括以下几个方面：IT 系统的应用层和后台管理必须严格分开。根据萨班斯法案 404 条款的要求，数据库、操作系统可以是一个人负责，但是应用系统与数据库管理员这样的前台操作和后台管理一定不能是同一个人。否则应用系统维护人员修改数据时，又能从后台数据库的行为日志里清除数据，从而增加了很多风险。从事数据的输入、处理的人员与从事数据输出、报送和管理的人员必须分离。ERP 系统的系统管理员、帐

16、套主管必须与从事数据输入、处理的人员分离。系统中单独设置权限主管，只能设置权限，而不能从事其他操作。（4）权限控制 信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定。（5）密码策略 信息系统操作人员应当在权限范围内进行操作，不得利用他人的口令和密码进入软件系统。更换操作人员或密码泄密后，必须及时更改密码。操作人员如果离开工作现场，必须在离开前锁定或退出已经运行的程序，防止其他人员越权操作或散发不当信息。3.1.1.43.1.1.4 U U8 8 控控制制合合规规说说明明（1）程序变更控制： U8 提供补丁更新系统，配合企业程序变更流程，支持由补丁更新服务端统一定制整个企

17、业 U8 的补丁下载更新策略。 并能控制所有 U8 客户端和服务端的补丁程序升级变更。 补丁更新服务端可以查询各客户端的程序变更情况。 并提供补丁安装同步校验，用以控制补丁更新同步性，保证系统运行、数据处理的一致性。 可以查询每台客户端的补丁下载情况。 可以查询每台客户端的补丁安装情况。 提供补丁更新系统的运行日志。（2）数据管理 U8 支持企业根据需求制定账套备份计划，支持设置计划编号、名称，按每天、周、月的频率备份，支持年度账或整个账套备份。 并提供备份日志，包括计划编号、账套号、年度、备份日期和时间。 提供账套、年度账的不定时输出功能。 提供账套、年度账的引入功能，用以支持企业的备份数据

18、恢复。 提供系统的功能操作日志。 提供核心业务基础数据的新增、修改的变更历史查询，包括存货档案、客商档案。 提供核心交易数据的变更历史查询，包括销售订单、出口订单、委外订单、生产订单、采购订单、物料清单。（3）用户账号管理控制 U8 支持企业“人-岗位-机构”的组织体系搭建，“人-系统用户-系统角色”的权限模型。 实现企业系统管理员、账套主管、普通用户的权限分离、权责分配和职责分工。 提供系统用户的新增、修改、删除、注销，通过用户列表可以查询用户状态、到最后使用 U8 的时间。（4）权限控制 U8 支持企业安全制度的执行，根据不同角色，为其授予不同的系统使用权限，包括菜单功能权限、数据的查询、

19、修改、输出等权限。 U8 支持企业对商业敏感的数据统一控制数据权限。如价格、金额等。 支持按不同的存货分类、客户、供应商、部门、仓库控制对数据的访问或修改等权限。 也能控制到某一种具体类型的业务单据、工资表或基础档案的字段和记录权限。 可以控制处理同种业务的操作员之间互相访问数据的权限。 设置用户可使用的金额级别，对业务对象提供金额级权限控制，如采购订单的金额审核额度、科目的制单金额额度。 （5） 密码策略 用户使用初始密码登录时强制修改密码控制； 新增用户初始密码控制； 密码最小长度控制； 密码最长使用天数控制； 密码最小使用天数控制； 登录时密码的最多输入次数控制； 强制密码历史记忆密码个

20、数控制； 登录密码的安全级别控制； 拒绝客户端用户修改密码控制。3 3. .1 1. .2 2 企企业业内内控控具具体体规规范范销销售售及及收收款款业业务务3.1.2.13.1.2.1 控控制制目目标标（1） 加强对销售与收款业务的内部控制（2） 规范销售与收款行为（3） 防范销售与收款过程中的差错和舞弊3.1.2.23.1.2.2 控控制制措措施施（1） 权责分配和职责分工明确，机构和人员配备合理；（2） 严密的销售合同、发货、收入确认、收款业务流程；（3） 客户挡案完备、销售政策和信用管理应当科学合理；（4） 明确销售收入的确认条件、销售成本的结转方法；（5） 应收账款的催收管理、往来款项

21、定期核对；（6） 明确坏账准备的计提依据、坏账核销的审批程序；（7） 销售退回及验收管理。3.1.2.33.1.2.3 关关键键控控制制点点（8） 销售订单的控制内容营销部门承接客户订单，订单应连续编号。相关被授权人员复核所有订单。（9） 销售计划控制的内容对于单一企业，销售部编制销售计划，然后由其他管理人员执行审批。月末/随时，进行销售计划执行情况分析并上报给主管。（）（10）信用控制的内容信用档案的建立与客户信用等级的划分及调整职责分离；客户资料信息应遵循动态管理和专人负责的原则。客户资料中的关键信息的修改需要保留历史记录。信用管理小组根据客户信用等级和企业信用政策，拟定客户信用具体限额和

22、 相应支付方式。信用检查的执行。企业会在销售计划环节、或者销售订单环节、或者销售发货环节、或者销售开票环节执行信用检查。制定客户信用情况分析报表。（11）销售价格控制的内容公司的相关机构定期研究市场并据此制定产品销售指导价格，形成公司产品价目表。其他产品价格由价格领导小组负责制订或调整。价格领导小组签字授予营销部门某些产品价格浮动权，明确价格浮动范围；营销部门可根据实际将价格浮动权向下分配，明确权限执行人。销售部按照指导价格及浮动权限执行，执行过程中需要受到控制，即实际经济业务发生的销售价格受到最低价控制等。价格变动的历史信息保留记录。（12）开票及收款控制的内容财务部门根据客户付款情况开具到

23、款通知单。营销部门被授权人员根据购销合同及财务部门开具的到款通知单或经授权批准的赊销凭证批准开具注明有效期限的 发货通知单（连续编号） 。营销部门或财务部门依据发货凭证等有关凭据开具发票，并加盖印章。 发货控制的要求（13）发货控制的内容验货人员清点装货数量与有效发货通知单一致；发货人员核准签字确认，依据发货通知单填列出入库日报表。即出库单以及出入库日报表必须根据发货单填列。、（14）业务对账的要求将发票与发货单进行核对，并出具对帐结果报告。将发货单与出库单进行核对，并出具对帐结果报告。销售报表与仓储部门及财务部门核对。（15）财务记账的控制内容财务稽核人员对已开具的销货发票等有关凭据进行复核

24、。财务人员根据经稽核人员复核后的发票记账联等有关凭据编制会计凭证、登记入账，并由财务部门负责人审核。（16）货款回收的控制内容应收帐款的记录及管理控制，内控要求：定期将财务帐与销售台账进行核对。财务部应定期编制应收帐款帐龄分析表。财务部门和营销部门负责人审阅，依据货款回笼责任书责成相应责任人催收。收款业务控制：第一，财务部门定期与客户核对应收账款，由双方责任人签字确认。第二，销售柜台每天将收到的票据送存银行，并将帐目与银行资料相核对。（17）销售退货控制的内容退货接收报告单应事先加以编号，不允许断号。退货申请单经过审批后，生成退货接受单和入库单。定期将退货申请单与退货接收单、入库单进行核对。退

25、货原因分析（18）应收帐款的内部控制内容财务部门必须根据经过销售部门核准的销售发票和发货单制作应收帐款记帐凭证。应收帐款凭证由财务部负责人审核后，登记入帐。定期编制应收帐款明细表，并经经营办、财务部及销售部经理审核。将经过审核的应收帐款明细表分发给业务人员，作为其收款的依据，并督促其按时收款。定期将财务帐与销售台账进行核对。财务部应定期对客户进行对帐，每年至少一次向客户寄送对帐单，及时寻找差异。 注意：编制对帐表/对帐单的人员不能兼任记录和调整应收帐款的工作。财务部应定期编制应收帐款帐龄分析表，并据此执行收帐政策，经高级管理 层审阅后，交销售部收款3.1.2.43.1.2.4 U U8 8 内

26、内控控合合规规说说明明（1） 销售订单、销售合同的控制支持销售订单的录入、查询、审批功能。支持业务单据连续编号功能。（2） 销售计划控制U8 为用户提供了三种销售计划编制，作为销售目标，查看完成情况、考核业务员业绩；（3） 信用控制客户档案支持字段级权限，可以把客户信用和其它等信息授权给不同用户维护。即符合专人负责的原则。客户资料中信息修改支持保存日志及查询U8 用户可以根据某客户的信用状况决定是否与其进行业务往来，即是否给其开具销售单据。信用管理的主要内容为： 设置信用对象的参数。 设置信用对象的信用控制策略。 设置信用额度、期限的计算公式。在 U8 系统中，在开单时，如果超过了信用额度和信

27、用期限，则可以有三种处理方式： 在单据保存和审核时，只是提示用户 当前已经超出了信用。 在单据保存和审核时，需要选择审批人和录入审批人对应的密码。 另一种是通过审批流进行控制。可在销售订单、出口订单 流程配置中配置信用检查，根据检查结果自动进入相应审批流程。提供客户信用状况分析报表。如欠款分析、应收账龄分析等。（4） 销售价格控制支持定价管理、价格策略、 付款条件（付款优惠期限及折扣）、 销售调价单、最低售价审批（5） 发货控制U8 出库单可以根据发货单生成，并自动填列出入库日报表。检查信用（6） 货款回收控制U8 应收系统提供对账单 获得一定期间内各客户、客户分类、客户总公司、地区分类、部门

28、、业务员、主管部门、主管业务员的对账单并生成相应的 催款单。开票及收款控制U8 支持先开票后发货控制；（7） 销售退货控制支持退货业务流程。（8） 应收帐款的内部控制内容发票能够依据发货凭证生成。发票、收款单、销售费用单、其它应收郑易里自动生成凭证，并且能够追溯查询从凭证追溯查询到单据。提供自由定义的帐龄区间自动产生应收帐款帐龄分析表，并且能够生成跨年度的帐龄分析表。（9） 业务对账U8 提供发货单开票收款勾对表，支持发票与发货单的核对和报告输出。提供发货单结算勾对表，销售报表与财务部门核对。（10）财务记账销售发票的业务审核、财务复核流程。支持财务人员根据经稽核人员复核后的发票记账联等有关凭

29、据编制会计凭证、登记入账，并由财务部门负责人审核的流程。3 3. .1 1. .3 3 企企业业内内控控具具体体规规范范采采购购及及付付款款业业务务3.1.3.13.1.3.1 控控制制目目标标（1）保证采购业务与单位生产 销售和管理的需求相一致；（2）规范采购和付款的行为，强化关键环节的风险控制；（3）防范采购与付款过程中的差错和舞弊；（4）保证相关流程的完整性和相关记录的真实性。3.1.3.23.1.3.2 控控制制措措施施（1）供应商准入，采购方式，采购、验收和付款流程有明确规范； （2）权责分配和职责分工明确，保证关键控制岗位的独立性；（3）保证请购、采购、验收、付款的管理流程清晰明确

30、；（4）保证采购价格、供应商选择、付款审批等控制措施明确有效；保证和供应商对账及时 独立。3.1.3.33.1.3.3 关关键键控控制制点点（1）采购计划制定及审批的控制内容公司根据生产建设需要及时准确编制并审核物资需求计划，准确描述所需物资名称、规格、数量、技术质量标准与要求、交货时间等要素。公司生产、设备、技术、工程等部门审批需求计划 ,物资采购部门对需用单位提报的物资需求计划的准确性进行监督考核。审批后的物资需求计划立即提报各级物资采购部门 ,保证合理采购周期。各级物资采购部门计划人员依据已经审批的物资需求计划平衡库存后，及时编制物资采购计划。物资采购计划需执行审批流程。采购部门每月编制

31、实际采购额与计划差异分析报告，分析差异原因。对于超过标准的差异，应及时更新采购计划，并按程序重新审批。在采购业务执行过程中进行采购计划的执行控制。（2）供应商的选择及考核控制内容采购部门应当建立供应商网络，实行动态考核和优胜劣汰的机制。各级物资采购人员依据审批的物资采购计划，采取询比价采购、招标采购、 协议采购、网上采购等公平竞争的方式，确定物资供应商。选定的供应商必 须符合规定，且经过相关负责人审批。各级物资采购人员选择的供应商必须能够满足产品技术质量要求、有良好业绩和健全的质量保证体系，优先选择具有相关质量认证体系证书的供应商，由物资采购部门和质量检验部门负责人监督审核。物资需用单位和工程

32、设计、设备、生产、技术、物资采购等部门都不得指定供应商。监察、审计等部门每半年检查一次，对因指定采购造成经济损失的，要追究责任人的责任。采购部门需要定期汇总采购资料（包括采购物资的质量、价格、到货及时性等），对供应商进行综合评价，形成评价报告，并由独立部门审核。对于不合格的供应商，采购部门应及时更新供应商名单。（3）采购价格的控制内容公司采购部应密切跟踪市场行情，建立价格数据库，并制定采购指导价格，采购人员必须严格执行。各级物资采购部门按照公开、公平、公正和竞争的原则采取联合对外谈判、批量协议采购、招标采购、询比价采购等方式货比多家，比质比价，努力获得优惠的采购价格。各级领导依照权限审批采购价

33、格。（4）采购合同的控制内容各级物资采购部门采购人员拟订采购合同文本，由物资采购部门负责人、公司经理、分管副经理按权限分级审批合同。各级物资采购人员、合同管理人员跟踪并监督合同执行情况，并对重大合同签订与执行情况进行分析。（5）采购订单的发出及采购入库控制的内容采购部将采购计划转化为采购订单，并以书面形式发出。订单需经采购部负责人审核。对采购订单的控制，主要从三个方面进行： 预先对订单进行编号，确保订单日后的完整保存和对所有的采购订单进行会计处理。 向供应商发出采购订单之前，必须由专人检查该订单是否经过授权人签字，是否以经请购部门主管批准的请购单为依据，确保采购订单的有效性。 由独立人员复查购

34、货订单的编制过程和内容，包括复查请购单上摘录的资料、价格、数量和金额的计算等。采购部要建立订单跟踪制度，对采购订单的状态实时跟踪，保证原料按时按质到货。采购质检入库：质量检验部门对到货物资进行质量检验，出具质量检验报告书。各级仓储管理人员进行外观和数量检验，对符合合同要求的合格产品办理验收入库。入库单连续编号。经检验不合格产品由各级物资采购人员按照合同规定办理退货索赔事宜。企业需要建立完整的采购登记制度，将采购业务流程中涉及的文件和凭证系统记录。加强各文件和凭证的核对工作。（6）采购业务记账核算的控制内容财务核算人员正确核算物资采购成本、库存成本和应付账款、预付账款，经财务部门负责人审核签章后

35、记入账簿并编制财务报表。应付帐款入帐核算关键控制点： 采购部文员与供应商核对购货资料后，开出付款验收单。 分管会计审核付款验收单及相关资料，对入库数量进行复核。财务部负责人对入库金额进行复核。上述两个岗位必须分离。 分管会计按复核后的资料制作记账凭证，记入应付帐款临时帐（不含增值税）（因为发票尚未收到）。 供应商开来正式发票后，分管会计核对，并将应付帐款临时帐转入应付帐款明细帐。 月末，分管会计需要将付款验收单上的货物数量与进料报表相核对，及时寻找差异并处理。 设置专门人员核对入库单与付款验收单，对于差异进行暂估处理。 暂估处理需要设置专人复核。 财务部定期与供应商对帐（每月）。独立财务人员每

36、月末与仓储人员进行账务稽核，定期进行实物盘点，做到账、卡、物相符。设置独立财务人员月末与采购部门的记录进行对帐，保证所有入库单都已入账。（7）采购付款控制的内容每月采购部根据下月的采购计划、本月应付款余额及合同执行情况，制定下月付款计划。各业务部门的资金使用计划报给财务部后，财务部进行汇总和平衡，核定实际可用资金数量，并制定资金计划。资金计划必须经公司负责人审批。采购部根据核定的资金使用量调整付款计划，制定可付款项清单，提交财务部负责人审核。对于大额采购付款业务，应实行 “付款凭单制”。即每一笔付款业务都应由采购部填制付款申请单，经各有关部门及人员授权批准后再进行款项支付。企业还应建立预付帐款

37、与定金的授权批准制度，定期对预付定金、预付货款进行核对。（8）应付帐款的内部控制内容应付帐款必须由专人管理。应付帐款必须及时登帐，并进行明细核算。设置应付帐款明细帐进行信息记录，明细账应分别按照供应商进行明细核算、可按购货合同进行明细核算。正确确认、计量和记录折扣与折让，防止折扣和折让被隐匿和私吞。应付帐款总帐与明细帐的核对。应付帐款总分类帐与明细帐应按月结帐，并相互核对。应付帐款的核查。按月向供应方取得对帐单，与应付帐款明细帐进行核对调节。该项工作应当由独立于应付帐款明细帐的记账人员负责。3.1.3.43.1.3.4 U U8 8 内内控控合合规规说说明明（1） 供应商的选择及考核控制：U8

38、 支持用户对供应商进行管理，包括：供应商资格审批、供应商供货审批、供应商存货对照表、供应商存货价格表以及相关的按照供应商业务的查询和分析。供应商管理既包括对采购供应商 ，还包括对委外供应商。（2） 采购价格控制提供供应商存货价格表用于供应商存货价格的查询、调价。在填制采购单据（订单、到货单、发票）时，可以设置从供应商存货价格表中取价 。供应商存货调价单可以按供应商存货定价自由项进行制价和调价 。支持最高进价控制、输密码。（存货、供应商存货对照表）U8 有请购比价：将供应商存货价格表中供应类型为采购的该存货最低进价的供应商及其单价、税率带入提供了供应商价格对比 分析、供应商存货价格分析、供应商存

39、货价格对比分析。（3） 采购计划制定及审批：支持由MRP、ROP 计划生成采购计划、审批、修改，采购计划的查询统计，采购计划执行情况查询。支持批量采购策略、订货点控制策略。（请购）（4） 采购合同的控制采购合同的文档管理功能。采购合同支持审批流。采购合同的执行情况监督功能。（5） 采购订单的发出及采购入库控制的内容通过存货的数据权限，对不同用户授予不同存货的请购权。U8 采购流程上的控制：存货是否需要质检、验收入库是否必有订单、是否允许超订单入库、入库时是否有依据等。可以通过权限控制，操作员只有参照请购单都生成订单权限。采购单据连续编号控制功能；支持采购订单执行多级审批。提供采购订单执行状况分

40、析表。支持支持质检环节，采购到货后可以生成质检单，由质检人员录入质检信息，并执行审批流程。支持根据检验结果进行入库或者退货。够从单据连查凭证，从凭证追溯查询采购单据。支持入库单与采购发票对账，对差异暂估处理（6） 采购付款控制支持采购付款申请、付款审批流程付款可以控制必有付款申请 。采购发票付款、登账。支持应付款账龄分析。支持应付帐款总帐与明细帐的核对。应付帐款总分类帐与明细帐按月结帐。应付款管理系统与总帐系统的月末对帐 。3 3. .1 1. .4 4 企企业业内内控控具具体体规规范范存存货货 3.1.4.13.1.4.1 控控制制目目标标（1）保证存货的安全，信息完整，业务可控；（2）提高

41、仓储以及存货管理的运营效率，进行精细化库存管理；（3）保证合理确认存货价值，准确合规的进行存货核算；（4）防止并及时发现和纠正存货业务中的各种差错与舞弊行为。3.1.4.23.1.4.2 控控制制措措施施（1）权责分配和职责分工应当明确，机构设置和人员配备应当科学合理（2）存货请购、采购流程清晰（通过采购 -应付循环规范执行）（3）存货仓储管理职责明确，流程清晰，分工合理存货仓储物流流程清晰，保管以及内部管理明确，程序过程明晰，存货验收、领用、盘点、处置的控制流程清晰作业流程原则及程序应当有明确的规定（4）存货成本核算方法、跌价准则计提等会计处理方法应当符合国家统一的会计制度的规定3.1.4.

42、33.1.4.3 关关建建控控制制点点（1） 存货验收入库控制的要求；存货验收 质管部需提前规定各种货品在仓库的存放地点，并经负责人审核。 货物到货入库前须经过质检部的检验，出具质量检验报告单。对于不合格的货物，执行退货业务流程。 对于合格的货物，按计划存入指定仓库。存货入库控制 存货管理部设置存货实物明细帐，详细登记验收合格入库存货的所有信息。 存货管理部必须定期与财务部进行帐目核对。 代管、代销、暂存、受托加工的存货，其产权不属于代管、受托单位，应单独存储与记录，避免与本单位存货混淆财务部对存货的入库的账务控制 发票帐单等结算凭证与存货同时到达的入账处理。存货到达验收入库，并向供应商支付货

43、款后，财务部根据银行结算凭证、发票帐单和存货入库单进行账务处理。 结算凭证先到，存货未到的入账处理。如果付款与收料的间隔时间不长，可在付款后、收料前这段时间暂不作账务处理。待存货到达后，按单货同到的情况进行处理。到月末，如果仍未收到存货，则通过 “在途材料”账户进行核算。 存货已到验收入库，但发票帐单未到的入账处理。如果发生在月中，估计月末之前结算凭证可以到达的，可以暂不进行总分类核算；如果月末，仍未收到发票帐单时，则应暂估入账。估价时只对存货进行估价，不反应增值税的内容。（2） 存货的仓储与保管控制要求；存货的安全储备量控制 企业财务人员应当制定合理的安全储备量，对存货实施安全库存管理。从

44、而达到使存货由于不足造成的损失与由于设置安全库存储备而增加的存货 存储成本之和为最小。（3） 存货出库控制的要求；产成品的发货控制 仓库人员根据发货通知单备货，并由仓库负责人复核。 客户自行提货时，提货人需提供证明其身份的、经公司授权的书面文件。销售部门核对后，再相应交付其提货单。 公司送货时，仓库人员按运输部门交来的提货单发货并在提货单上签字确认。 产品出厂时，公司保安人员检查提货单的手续后放行。 客户自行提货时，仓库人员及提货人在提货单上签字确认，将提货单交销售部门。公司送货时，运输部门交货完成时需客户在提货单上签字确认收到或拒收，并及时将提货单交销售部门。 仓库人员及时将出库记录仓库帐，

45、并定期制作存货出库情况表，报销售部门及财务部门。 销售部门定期汇总收回的已确认的提货单，审核已经确认收回的提货单与已经发出的提货单是否符合一致。备品备件及原材料的发货控制 备品备件或原料的使用部门填写领用申请单（领料单），并由部门负责人审核。 对于实施定额管理的企业来说，其领料单根据材料销售定额生成。 根据领用数量、金额大小由不同授权人员批准。 仓库审核批准手续，并按申请单发货。 仓库开出出库单，由领用人签收。 仓库及时记入库存帐，定期将出库情况报相关管理部门。（4） 存货的处置控制要求；在库存管理系统中对于存货的盘盈、盘亏、报废等的业务处理的支持。自动提供库龄分析报告，并且支持跨年度进行库龄

46、分析。（5） 存货成本的会计核算控制存货的期末计量 在资产负债表日，企业应按成本与可变现净值孰低对存货进行期末计价。 存货跌价准备的计提：期末对存货按成本与可变现净值进行计价时，如果成本高于可变现净值，则差额部分计提存货跌价准备。企业应当根据存货的情况与管理要求，选定存货跌价准备的计提方法。 存货成本的结转：企业应当按照配比原则，按不同的存货分类，分别采用不同的方法和时间结转存货成本。财务部门对存货处置的净损益，要纳入当年的损益。3.1.4.43.1.4.4 U U8 8 内内控控合合规规说说明明（1） U8 满足存货验收入库控制；存货验收 质管部需提前规定各种货品在仓库的存放地点。 货物到货

47、入库前须经过质检部的检验，出具质量检验报告单。对于不合格的货物，执行退货业务流程。 对于合格的货物，按计划存入指定仓库。存货入库控制 存货管理部设置存货实物明细帐，详细登记验收合格入库存货的所有信息。 存货管理部必须定期与财务部进行帐目核对。 代管、代销、其产权不属于代管、受托单位，应单独存储与记录，避免与本单位存货混淆财务部对存货的入库的账务控制 发票帐单等结算凭证与存货同时到达的入账处理。存货到达验收入库，并向供应商支付货款后，财务部根据银行结算凭证、发票帐单和存货入库单进行账务处理。 结算凭证先到，存货未到的入账处理。如果付款与收料的间隔时间不长， 可在付款后、收料前这段时间暂不作账务处

48、理。待存货到达后，按单货同 到的情况进行处理。到月末，如果仍未收到存货，则通过 “在途材料”账户进行核算。 存货已到验收入库，但发票帐单未到的入账处理。如果发生在月中，估计月末之前结算凭证可以到达的，可以暂不进行总分类核算；如果月末，仍未收到发票帐单时，则应暂估入账。估价时只对存货进行估价，不反应增值税的内容。（2） U8 符合存货的仓储与保管控制；存货的安全储备量控制 企业财务人员应当制定合理的安全储备量，对存货实施安全库存管理。从而达到使存货由于不足造成的损失与由于设置安全库存储备而增加的存货存储成本之和为最小。（3） U8 存货出库控制；产成品的发货控制 公司送货时，仓库人员按运输部门交

49、来的提货单发货并在提货单上签字确认。 客户自行提货时，仓库人员及提货人在提货单上签字确认，将提货单交销售部门。公司送货时，运输部门交货完成时需客户在提货单上签字确认收到或拒收，并及时将提货单交销售部门。 仓库人员及时将出库记录仓库帐，并定期制作存货出库情况表，报销售部门及财务部门。 销售部门定期汇总收回的已确认的提货单，审核已经确认收回的提货单与已经发出的提货单是否符合一致。备品备件及原材料的发货控制 备品备件或原料的使用部门填写领用申请单（领料单），并由部门负责人审核。 对于实施定额管理的企业来说，其领料单根据材料销售定额生成。 根据领用数量、金额大小由不同授权人员批准。 仓库审核批准手续，

50、并按申请单发货。 仓库开出出库单，由领用人签收。 仓库及时记入库存帐，定期将出库情况报相关管理部门。（4） 存货的处置控制；在库存管理系统中对于存货的盘盈、盘亏、报废等的业务处理的支持。自动提供库龄分析报告（5） 存货成本的会计核算控制存货的期末计量 在资产负债表日，企业应按成本与可变现净值孰低对存货进行期末计价。 存货跌价准备的计提：期末对存货按成本与可变现净值进行计价时，如果成本高于可变现净值，则差额部分计提存货跌价准备。企业应当根据存货的情况与管理要求，选定存货跌价准备的计提方法。 存货成本的结转：企业应当按照配比原则，按不同的存货分类，分别采用不同的方法和时间结转存货成本。财务部门对存

51、货处置的净损益，要纳入当年的损益。3 3. .1 1. .5 5 企企业业内内控控具具体体规规范范固固定定资资产产3.1.5.13.1.5.1 控控制制目目标标（1）保证固定资产购置合理性和有效性； （2）确保证固定资产安全；（3）保证固定资产资料完整；（4）提高固定资产使用效率。3.1.5.23.1.5.2 控控制制措措施施（1）建立资产管理权限制度（2）提供固定资产投资预算、采购决策审批流程（3）提供固定资产日常管理资料完整记录（4）支持固定资产核算、计提折旧及减值准备、处置等会计处理合法3.1.5.33.1.5.3 关关键键控控制制点点（1） 固定资产的编码及记录的控制。（2） 固定资产

52、的使用控制。固定资产内部转移及出借的日常控制：固定资产内部转移包括两种情况：一是固定资产在不同类别之间的转移，二是固定资产在不同使用部门之间的转移。关键控制点如下： 固定资产发生转移时，必须由调入方提出转移申请；固定资产发生出借时，由借用双方自行联系。 无论是固定资产的调用还是出借，双方均需要在转移单或出借单上签字确认。 固定资产的分管部门和财务部要对上述单据进行审核或审批。 对于重大资产，还需要由企业管理层执行审批。 固定资产的调用或出借如果需要离开公司，则门卫需要核对出门单和实物。 分管部门对调用情况及时制作报表并报财务部。 固定资产借出部门需要有专人定期复核出借的固定资产是否已达到归还期

53、限，及时进行催讨。 外借的固定资产归还时应由相应人员对设备状况进行检查。（3） 固定资产修理维护的控制。固定资产修理包括：大修理和日常修理。在固定资产修理时，财务部门要加强有关经济活动的记录控制，生产部要对修理的结果进行质量控制。日常修理的控制。 固定资产使用部门设置专岗检查固定资产的使用情况，当出现生产效率和使用效率下降的情况时，及时向分管部门报告。 分管部门接到报告后，根据生产计划制定修理和维护计划。 生产部门提出固定资产修理和维护费用申请，分管部门进行审批，财务部门复核、财务部主管审批后拨付资金。生产部门如果有备用金的，可在备用金范围内支出修理费用，再到财务部报销。 对于非生产设备的日常

54、修理和维护，各使用部门应制定固定资产修理预算，预提修理资金，指定专人负责固定资产的修理工作。大修理控制。 申请和审批控制：当固定资产进入预定打修理状态时，资产使用部门及时就固定资产的大修理提出申请，并由本部门主管和财务部主管分别进行审核和批准。 大修理的时间安排控制：合理安排固定资产大修理的时间，以选择本企业生产的淡季为佳。 固定资产的技术管理部门要监督修理的过程，防止修理人员偷工减料，修理结束后还要检测固定资产的使用情况，保证修理的效果。 财务部要加强固定资产修理成本的控制，划分资本性支出和收益性支出并合理地分摊至不同的会计期间。（4） 固定资产的处置控制固定资产管理部及时记录闲置设备帐，并

55、定期进行复核，以确定固定资产是否需要替换或处置。固定资产的替换或处置需要公司总经理审批同意方能执行。固定资产在出售处置前仍然按照正常固定资产进行管理。处置固定资产需要由财务部制定售出指导价格，按审批权限审批。固定资产出售合同的签订必须经公司管理层审批同意。处置完毕后，固定资产管理部及时将相关资料交财务部入账3.1.5.43.1.5.4 U U8 8 内内控控合合规规说说明明（1） 支持企业编制固定资产投资预算。（2） 支持固定资产卡片的建立和登记，一物一卡、一物 一码。（3） 自动生成反映固定资产信息的各种帐簿。（4） 资产编号自动生成。支持对固定资产设置编码规则，系统根据编码规则在固定资产卡

56、片中自动生成固定资产的编码。（5） 编码只有当发生固定资产处置时才能注销，并且编号一经注销通常不能补空。新增固定资产应从现有编号依次续编。（6） 原始卡片和新增卡片的管理、资产变动管理、资产评估、资产减值、资产拆分、资产减少。（7） 支持多种折旧计提方法。（8） 支持折旧周期定义及凭证处理。（9） 支持资产盘点：盘点结果录入、自动对账、出具对账报表、盘盈盘亏的后续处理。（10）支持自动生成资产折旧清单、资产汇总表、明细表。3 3. .1 1. .6 6 企企业业内内控控具具体体规规范范人人力力资资源源3.1.6.13.1.6.1 控控制制目目标标（1）明确权责、保证员工各司其职各负其责（2）保

57、证员工、组织目标与企业目标一致（3）人力资源政策要能保障企业的可持续发展（4）薪酬政策有助于吸引和保留优秀人才（5）建立人力资源风险控制机制，防范用工风险3.1.6.23.1.6.2 控控制制措措施施（1） 岗位职责和任职要求应当明确，人力资源需求计划应当合理；（2） 招聘及离职程序应当规范；（3） 人力资源考核制度应当科学合理，应能引导员工实现企业经营目标 ；（4） 薪酬发放标准和程序应当规范 。3.1.6.33.1.6.3 关关键键控控制制点点（5） 岗位职责和任职要求应当明确，人力资源需求计划应当合理；（6） 招聘及离职程序应当规范；（7） 人力资源考核制度应当科学合理，应能引导员工实现

58、企业经营目标 ；（8） 薪酬发放标准和程序应当规范 。3.1.6.43.1.6.4 U U8 8 合合规规说说明明（1） U8 可以建考核表。软件可以供保存、查询员工考核记录。（2） 软件可以设计薪酬标准、个人所得税的计提；（3） 可以查询工资是否按时发放；（新劳动合同法规定）；（4） 通过考勤可以查询工作是否超时（每周、每月），包括兼职、正式职工等。（5） 系统可以录入岗位的相关信息，招聘可以参考。（6） 系统可以记录保密协议。（7） 支持年度编制计划，人数、职位等，并可查询人力资源需求计划的执行情况。（8） U8 可以支持培训管理：软件可以 制定培训计划，包括培训目的、培训人员、培训时间、

59、培训方式、培训预算 ，记录培训结果。（9） 人力资源招聘与培训的费用纳入预算 。（10）U8 支持员工提出辞职申请。（11）U8 支持辞退员工的离职会签审批、发送通知。（12）U8 支持绩效面谈和反馈。（13）软件提供薪酬水平以及职务晋升、评优、降级、调岗 参照考核结果。（14）U8 支持调资设置规则，执行规则。（15）U8 支持薪酬与人力资源考核相挂钩 。（16）U8 可以向员工提供薪酬清单。3 3. .1 1. .7 7 企企业业内内控控具具体体规规范范货货币币资资金金3.1.7.13.1.7.1 控控制制目目标标（1）保证货币资金安全； （2）保证货币资金完整；（3）保证货币资金业务合规

60、合法；（4）保证资金使用效益3.1.7.23.1.7.2 控控制制措措施施（1）建立货币资金授权制度和审核批准制度（2）现金、银行账户合法性（3）保证货币资金收付的正确及时（4）做到账实相符、账账相符、账证相符（5）票证购买、保管、使用有完整记录3.1.7.33.1.7.3 控控制制关关键键点点（1） 授权批准控制企业应当建立货币资金授权制度和审核批准制度，并按照规定的权限和程序办理货币资金支付业务。（2） 现金和银行存款的控制企业应当加强现金库存限额的管理，超过库存限额的现金应当及时存入开户银行。确定本企业的现金开支范围和现金支付限额。不属于现金开支范围或超过现金开支限额的业务应当通过银行办