内控项目工作方案

1、精选优质文档-倾情为你奉上内控项目操作指南1.了解企业基本情况（1-4周）（1）资料分析阅读战略规划：获取企业发展方向、发展思路，以及企业的外部行业环境阅读年度总结：获取企业近年来的主要活动和工作重点阅读制度汇编：了解企业制度的完备程度阅读文化手册：了解企业的价值观和理念阅读部门和岗位职责：了解企业的主要管理和经营活动阅读会计报表：了解企业的债务状况和现金流阅读ERP系统操作手册：了解企业信息系统的覆盖程度和应用深度及信息化控制一般手段（2）访谈高层访谈：内控的态度和认识；对项目的期望值；管理的整体评价中层访谈：职责范围内的主要工作内容和大致程序；职责范围内管理的评价和提升计划一线访谈：关键和

2、特殊业务环节细节的进一步了解（一般不进行）（3）调查问卷内容：内控五要素的一般情况对象：高层、中层、低层本步骤的主要工作目标：为第二部流程清单出台和第三部内控诊断奠定基础本步骤的参考资料企业需提供的资料清单各层级人员访谈提纲内部控制调查问卷内控调查结论分析PPT2.确定企业流程清单（3周）（1）设计流程清单的基本思路管理类单位按照管控内容经营类单位按照运营环节可以交叉，不要重叠覆盖主要经营和管理活动体现风险控制体现部门衔接的大流程避免繁琐的工作细节基于报表账户数字的分析，判断流程的详略程度尽可能体现18个应用指引决策、资金、核算与报表、合同、销售、采购、资产、基建、人力资源、审计与内控监督一般

3、都要体现出来战略、社会责任、企业文化、信息沟通（内部报告）、组织架构如果不用流程方式，在公司层面内控指引中要用文字说明管控要点（2）流程分级的思路按照类别分级按照环节分级本步骤的工作结果是出具流程清单，流程清单需企业确认本步骤的参考资料：某总部单位流程清单某经营单位流程清单3.指导企业进行流程白描（4-5周）流程白描由企业自行完成流程白描仅限于企业已经开展的流程活动应提出流程主要环节的提示，尽可能提供其他企业流程的模板应就企业自行白描的流程进行充分沟通应在企业自行白描流程的基础上进行完善本步骤的结果是企业业务流程白描本步骤参考资料某总部单位流程白描资料某经营单位流程白描资料4.内控诊断，出具内

4、控评价报告（6-7周）（1）工作组织公司层面的内控诊断底稿，由项目经理填列业务层面的内控诊断底稿，由项目组成员填列，项目经济应确定好业务流程和业务层面内控配套指引的对应关系（2）工作注意事项尽可能详细填列内控诊断底稿底稿中的评价指标分成两类：一类是合规性评价指标；一类是合理性评价指标；后者需要一定的经验判断。项目组成员可以不填列合理性指标，项目经理可以尽量补填重在设计有限性评价，原则上不对执行有效性发表意见内控评价结论按照公司层面和业务层面分别归集内控评价结论最好能够有一定的归集整合，避免流水账逐条说明和平铺直叙凡是涉及到体系性的组织架构调整、集团管控模式重塑、部门职责调整的意见，原则上不提，

5、如果企业有明确的意向，可以采用出具管理建议书方式解决，原则上需要另外签订委托协议（3）内控评价报告的内容格式进场来的主要工作内控评价意见公司层面：现状、问题、建议业务层面：现状、问题、建议解决问题的建议，应说明哪些是可以通过内控体系建设在当前解决的，哪些需要企业在未来逐步解决下一步工作安排流程体系建设的流程清单需要补充和调整的制度清单本步骤的工作结果是内控评价报告本步骤参考资料内部评价工作底稿某单位内控评价报告5.风险筛查与评估（8-9周）（1）基本方法流程分析法风险事件归纳法（2）风险筛查参考内控规范及配套指引内控规范讲解以前的项目资料（3）风险评估定级自行定级后交企业确认企业往往会对风险“

6、发生可能性”的打分进行降低调整，对调整我们一般不予以确认（4）业务层面风险和公司层面风险风险清单出来后，要进行归集整合，形成公司层面风险清单，原则上公司层面风险应限定在7个之内。（5）风险定级和报表账户的对应关系原则上，关键账户对应流程的风险点数量和风险点级别应高于非关键账户对应的流程本步骤的工作结果是内控风险清单（分成业务流程层面和公司层面）本步骤参考资料某单位风险清单6.流程重整及执行评价体系的设计（10周-14周）（1）流程重整在流程白描基础上进行流程再造提交企业确认的首批资料：再造后的流程描述、权限指引。流程标准的其他内容可以往后放（2）不相容职责决策、执行与检查（评价）拟定规则与执行

7、规则采购（维修、技改）与使用实施与记录诞生与抚养（3）权限指引的设定提出实施记录审核监督批准其他（4）流程描述原则上职能域的设定是平级的，管理类单位只体现部门级，不体现部门内岗位在可能的情况下，流程环节的描述应包括：实施主体、实施办法、实施标准、时间要求，输入与输出文档（5）关键控制点的类型准备计划审核与批准记录核对检查后评价本步骤参考资料某单位流程标准7.形成内控手册（15-16周）（1）内控手册的内容结构总则公司层面内部控制指引业务流程内控标准内部控制评价检查办法内控检查评价底稿（2）内控手册修订的服务期限在内控手册提交后的三个月内（3）内控手册的汇报（PPT）形成内控手册的过程内控手册的基本结构和每部分的主要内容企业重要关键风险的评估结果、应对流程主要关键控制点说明针对内控诊断报告中所述的内控缺陷所做的修复工作在内控手册中的体现为内控手册运行所需要做的必要配合工作的说明：待修订及补充制度的清单制度和表单修订工作、内控试运行工作的计划安排本步骤参考资料某单位内控手册8.出具管理提升建议书在以下情况下可以另外签订协议，出具管理建议书客户希望在战略、管控模式、架构重整、职责界定等体系性的内控顶层设计方面提供系统意见客户希望在财务管理、人力资源管理、营销管理等方面提供细化的专业方案客户希望代为起草管理