管理控制评价案例分析

第十二章管理控制评价12.1战略控制评价12.2流程与任务控制评价12.3管理控制评价案例第一页，共五十七页。1南开大学程新生等背景资料控制的范围是从广义的政策到有效的监督，以董事会为起点分布在管理层和企业各层次。企业除了重视公司治理的内部控制评价之外，还要进行管理控制评价。需要明确“为什么要评价”、“评价什么”、“如何评价”、“评价结果如何体现”，从而确保内部控制适应企业管理要求、内部控制保持良好的效果第二页，共五十七页。2南开大学程新生等12.1战略控制评价什么样的战略控制是有效的？1．循序渐进、与环境互动的战略控制2．系统化、普及性的战略控制3．完整的战略绩效评价体系4．战略控制预警系统5．多种战略控制手段并举第三页，共五十七页。3南开大学程新生等战略控制的注意点战略控制阶段建议战略共识：战略任务明确；管理者共识；员工共识明确区分战略任务与日常业务；保证日常压力不影响战略控制机制的有效性；管理者、员工对企业战略的认同程度战略协同：组织协同；运营协同；人力资源；信息系统支持部门功能的完备程度；部门之间的协同程度；业务流程与战略执行过程的匹配程度；人力资源、信息系统支持战略执行的程度战略目标的确定基于竞争优势的分析；数目不宜过多；要能测量短期的进展；给出未来业绩的指标；项目要针对竞争优势战略绩效标准的建立客观与精确；由上下组织磋商；有竞争性；与预算相协调对战略性业绩完成的控制系统性的监视与回顾；个人报酬与战略目标的实现挂钩；干预影响战略目标的业绩战略计划与战略控制提出战略计划，作为战略性控制的基础；战略计划中运用战略回顾分析方法第四页，共五十七页。4南开大学程新生等战略控制评价内容与指标体系战略实施评价指标主要包括战略共识、战略执行中的协同、战略控制、战略执行效果四个方面，这些因素共同决定着战略执行力，最终影响战略控制结果。战略执行协同要求部门之间密切协作，如运营部门、人力资源规划与信息系统与战略执行相匹配，才能保证战略控制达到预期目标。战略任务的细分则是将战略目标从最高管理层、战略单元、职能部门层层细分，最终将战略目标进一步细分到基层单位和员工

第五页，共五十七页。5南开大学程新生等从以下几方面分析战略控制评价内容和指标：1．战略控制的总体状况战略控制对象较多，应优先控制对战略实施有重要意义的事件以及超出预算设定容许范围的例外事件，抓住战略控制的重点。自我控制是众多控制方法中成本最低的手段，战略控制系统中还应包含激励战略控制执行主体的行为，以协调自我控制与自我评价

第六页，共五十七页。6南开大学程新生等2．战略控制环境与目标该指标衡量战略控制是否体现了与战略环境的交互特征。战略控制不是唯一的控制系统，衡量企业是否存在其他的控制系统，如正式控制、非正式控制，行为控制和结果控制等对战略控制提供运行的保障

3．战略评价标准有效的战略控制应具备完整的战略绩效评价体系，对战略绩效的度量包括将实际结果与预期结果进行比较、分析实际进程对计划的偏离、评价个人业绩和在实际一定目标过程中已取得的进展

第七页，共五十七页。7南开大学程新生等4．战略控制手段和战略信息在战略控制体系中，其控制手段不是唯一的，除了传统的诊断控制外，评价战略手段的多样化同样应作为评价战略控制的内容。战略控制是否有效一定程度上还取决于战略信息的传递，即战略判断信息在至下而上传递的过程中是否充分、及时、准确，有效的战略信息是保障战略实施的重要条件

第八页，共五十七页。8南开大学程新生等战略控制评价内容与指标体系之一第九页，共五十七页。9南开大学程新生等战略控制评价内容与指标体系之二第十页，共五十七页。10南开大学程新生等12.2流程与任务控制评价对流程与任务控制绩效评价，可能出现错误和弊端的关键控制点，及时查核错误和弊端，进行反馈、采取必要且适当的措施予以纠正。流程与任务控制绩效评价包括控制目标实现程度、控制程序有效性评价

第十一页，共五十七页。11南开大学程新生等1.流程与任务控制绩效评价的内容控制评价的具体内容包括：流程方面评价：关键控制点的有效性，业务流程开发，信息系统的有效性，决策支持的有效性等；财务方面的评价：财务风险预警系统、成本控制效果等；员工素质与能力评价：技能及满足业务需要，业务整合能力，企业内部沟通等。第十二页，共五十七页。12南开大学程新生等内容评价对象评价指标评价标准控制系统组织结构合理性控制总负责人从业年限**年以上执业资格**职称持股、薪酬情况长短期兼顾的薪酬形式内部控制情况内部审计独立性人员、工作地点、经费等独立不相容职务相分离分离激励与业绩评价联系相联系内部审计对控制系统评价实施执行人员素质资格资格从业资格、证明培训个人进修、单位培训等人员培训情况（次数、人数、经费、考核）控制系统组织结构合理性评价

第十三页，共五十七页。13南开大学程新生等流程与任务控制绩效评价指标第十四页，共五十七页。14南开大学程新生等流程与任务控制绩效评价指标（续）第十五页，共五十七页。15南开大学程新生等2.流程与任务控制绩效评价的程序流程与任务控制绩效评价的程序可以分为以下几个步骤：1．调查内部控制、明确关键控制点2．测试内部控制3．评价内部控制第十六页，共五十七页。16南开大学程新生等1．调查内部控制、明确关键控制点（1）调查了解公司是否对不相容职务进行了分离，如经济业务的处理是否进行了合理分工；资产的记录与资产的保管是否进行了合理分工；内部审计部门是否具有相对独立性。（2）调查企业是否采取了标准化处理程序控制方式，经办人员是否按照科学的程序办事，有无职责不清，不按规定程序办事的现象。（3）调查了解企业财会部门是否按照标准化处理程序的要求，每一个工作人员是否有合理的分工；对重要凭证是否规定了整理、归档、调运、销毁等要求和手续。调查了解是否建立了严格的经济业务的复查核对制度，以防止发生差错和舞弊。第十七页，共五十七页。17南开大学程新生等2．测试内部控制测试企业内部控制的方法主要有：实地考察法亲历实验法检查证据法第十八页，共五十七页。18南开大学程新生等3．评价内部控制完整性合理性有效性经济性第十九页，共五十七页。19南开大学程新生等对采购业务循环内部控制测评1.通过查阅关于物资采购、仓库保管、付款等方面的制度文件，走访并实地观察采购部门、仓库、验收部门和财会部门等，2.抽查部分采购业务3.抽查应付款偿付业务，查明其付款的依据是否正确无误，付款及记录、过账是否及时，对应账户是否正确第二十页，共五十七页。20南开大学程新生等3.评价流程与任务控制绩效的具体方法经验判断法经验判断法是由测试人员对内部控制重要环节和基本要素调查和测试，分别按控制风险程度，分为高、中、低控制风险或低信赖程度，最后综合对内部控制各方面的调查、测试结果，凭测试人员的专业经验评价出内部控制的风险程度。第二十一页，共五十七页。21南开大学程新生等控制矩阵评价法第二十二页，共五十七页。22南开大学程新生等评价流程与任务控制绩效可参照以下几种方式：1．询问2．对生产经营现场和业务流程巡视3．以前内部控制的档案资料4．调查问卷第二十三页，共五十七页。23南开大学程新生等产品销售与收款循环内部控制调查表第二十四页，共五十七页。24南开大学程新生等12.3管理控制评价案例YXK有限公司是一家外资企业，从事汽车零部件制造。JJ子公司是由YXK公司在中国投资的外商独资企业，是YXK公司零部件集团的重要成员之一1999年，YXK公司建立了《YXK公司集团内部控制管理程序》，共三分册88个项目。每个项目基本上由五部分组成，即目的、要求、职责图、文件与记录、参考资料。2002年，作为《YXK公司内部控制管理程序》的配套项目，YXK公司总部又建立了内部控制评价体系。2006年，公司总部对内部控制评价体系进行了进一步修订

第二十五页，共五十七页。25南开大学程新生等1．内部控制评价范围和内容内部控制的评价范围将88个内部控制项目按照大类划分为15个业务循环，即综合项目、内部控制、信用管理、财务报告、生产与物流、投资管理、人力资源、质量管理、非正式控制等内部控制评价内容主要包括控制环境评价、管理程序建设、人员培训、风险评估、实际风险控制活动的开展情况、文档资料的收集保管、与其他部门的交流等第二十六页，共五十七页。26南开大学程新生等2．内部控制评价标准和方法在对内部控制项目进行评价时，以现场抽样调查为主，辅以访谈、计算核实、观察、检查等手段，实际工作时将根据具体的项目和内容确定。第二十七页，共五十七页。27南开大学程新生等3．内部控制评分标准内部控制评价由三部分组成：1.基本项目（该部分满分为70分）2.以前评价中发现问题纠正情况得分(该部分满分为20分)3.外部审计师管理建议落实情况(该部分满分为10分)三个部分得分总和即为各运营公司的内部控制得分。第二十八页，共五十七页。28南开大学程新生等4．内部控制评价等级评定YXK公司内部控制评分采用百分制，评价等级按五级确定：

第二十九页，共五十七页。29南开大学程新生等YXK公司内部控制评价具体操作1．按照内部控制项目进行分类，确定每一个内部控制基本项目的分值2．明确内部控制评价标准、评价方法和权重3．综合得出内部控制评分数4．质量控制评价第三十页，共五十七页。30南开大学程新生等1．按照内部控制项目进行分类，确定每一个内部控制基本项目的分值－内部控制项目可以划分为13个业务循环，也可以称为基本项目

第三十一页，共五十七页。31南开大学程新生等2．明确内部控制评价标准、评价方法和权重对于内部控制基本项目的评价按照COSO委员会风险管理框架(ERM)中的八要素展开，再将每一要素按照关键控制点拆分成更为具体的内部控制评价指标或标准进行评价，明确其风险等级评价方法以及权重第三十二页，共五十七页。32南开大学程新生等八要素内部控制评价标准风险等级评价方法权重内部环境建立了与管理控制程序相一致的销售管理程序M询问检查3对全体销售人员进行销售管理程序培训M询问检查3公司与所有销售人员签订保密协议书M检查3有完整的驻外销售分支机构管理程序H询问检查5目标设定选定的目标支持和切合该主体的使命，并且与风险容量相符M询问检查3事件识别识别影响目标实现的内部和外部事项，区分风险和机会，使机会被反馈到管理当局的战略或目标制定过程中M询问检查3销售与收款内部控制评价标准表之一

第三十三页，共五十七页。33南开大学程新生等风险评估销售部对本部门存在的高风险领域进行评估，对相应的高风险领域提出控制办法H询问检查5风险应对风险应对策略—回避、承担、降低或者分担风险—以便把风险控制在主体的风险容忍度和风险容量以内M询问检查5第三十四页，共五十七页。34南开大学程新生等

控制活动定期编制各类销售计划M询问检查3对所有重要客户定期进行信用调查H询问检查5销售合同的签订经过评审并按授权获得相应的批准M询问检查3定期与客户对账，发现差异及时处理H询问检查5销售部门或人员不得直接收取现金H询问测试5外埠仓库不能由销售部门直接控制公司M询问3与财务人员共同对寄存客户方的产品进行定期盘点H询问5销售人员收入与销售回款、销售额等有关指标挂钩M询问检查3对销售人员进行利益冲突调查M询问检查3第三十五页，共五十七页。35南开大学程新生等信息与沟通销售资料的管理符合档案管理规定并及时归档H询问检查5销售部定期与财务、物流等部门核对应收账款等H询问检查5销售退货有完整的记录M检查3分支销售机构掌握的客户档案及时更新并归入母公司档案M询问检查3销售人员按公司要求建立销售台账M询问检查3监控财务部是否定期派人对销售部及驻外销售机构进行检查？H询问检查5公司对销售计划的准确性进行考核L检查1公司内部审计经理和财务部按期对销售部及驻外销售机构的工作进行检查监督M询问检查3第三十六页，共五十七页。36南开大学程新生等根据基本项目得分、以前评价中发现问题纠正情况得分、本次评价中发现的新问题及外部审计师管理建议整改得分三项综合得出内部控制评分数，见下表：3．综合得出内部控制评分数第三十七页，共五十七页。37南开大学程新生等3．综合得出内部控制评分数第三十八页，共五十七页。38南开大学程新生等4．质量控制评价成立核查小组，对JJ子公司质量控制评价，成员包括内部控制部两人，客座审计师(来自集团另一子公司-KK公司质量管理部)两人、人力资源部一人。核查小组从关键质量指标、质量管理组织系统、文件管理规程、工艺变更控制与评估、工厂验证、工艺标准与标准管理、放行管理、偏差管理、内部审核与预防、试验操作、实验室验证、对照品管理、投诉、退货与回收等

第三十九页，共五十七页。39南开大学程新生等4．质量控制评价第四十页，共五十七页。40南开大学程新生等YXK公司非正式控制评价YXK公司非正式控制评价标准：清楚易懂的正式道德规范以及相关的说明、政策等有影响力的组织领导经常沟通并展示的良好道德态度和行为标准支持并加强道德文化的战略，并经常审视、更新、修正组织道德文化标准组织成员可以通过多种容易采纳的方式在保密的前提下举报涉嫌违反道德规范、政策的行为及其他不当行为员工、供应商和顾客定期声明，他(她)们知道在与组织进行交易时应遵守的道德行为要求第四十一页，共五十七页。41南开大学程新生等明确的责任授权，以保证以下职责：评价道德规范遵循情况，提供保密性顾问服务，调查不当行为嫌疑，报告所发现的情况学习机会容易获得，从而使员工都可能成为道德倡导者鼓励每位员工为组织的道德文化做出贡献的人力资源管理实务对员工、供应商和顾客进行定期调查，以确定组织道德文化状况采用正式和非正式方式对组织内容可能会造成逐渐损害道德文化的压力和偏见进行定期检查将推荐制度和背景调查作为招聘过程的一部分内容，包括诚实性测试和其他类似措施。YXK公司非正式控制评价第四十二页，共五十七页。42南开大学程新生等YXK公司内部控制评价是公司从自身实际需要出发，对内部控制评价所做的尝试。有些企业的内部控制评价目标从会计或审计角度出发，考核企业所制定和执行的内部控制能否达到财务报告可靠性、经营活动的合法合规性、经营效率和效果等，对业务流程控制的风险关注不够、对战略控制风险关注不多

对其他企业的启示：要关注过程控制风险，将剩余风险限制在风险容忍度之内，对关键控制点的设置加以改进；重视非正式控制第四十三页，共五十七页。43南开大学程新生等本案例的提示：对内部控制及其风险评价，不只是针对一个子公司或某一个单位，而是要重视关键环节和关键业务的控制，重视业务流程的控制风险，这是在以后的内部控制评价中需要转变的观念。第四十四页，共五十七页。44南开大学程新生等思考题：1．战略控制环境评价包括哪些内容？（1）环境交互影响（2）正式控制（3）非正式控制（4）激励措施思考题、练习题指导性答案第四十五页，共五十七页。45南开大学程新生等2．请设计一个战略控制评价系统第四十六页，共五十七页。46南开大学程新生等设计之二第四十七页，共五十七页。47南开大学程新生等3．流程与任务控制评价的主要包括哪些内容？流程方面评价：关键控制点的有效性，业务流程开发，信息系统的有效性，决策支持的有效性等；财务方面的评价：财务风险预警系统、成本控制效果等；员工素质与能力评价：技能及满足业务需要，业务整合能力，企业内部沟通等。第四十八页，共五十七页。48南开大学程新生等4．请设计一个采购业务流程控制评价系统（1）通过查阅关于物资采购、仓库保管、付款等方面的制度文件，走访并实地观察采购部门、仓库、验收部门和财会部门等，（2）抽查部分采购业务（3）抽查应付款偿付业务，查明其付款的依据是否正确无误，付款及记录、过账是否及时，对应账户是否正确第四十九页，共五十七页。49南开大学程新生等练习题：1ABCD2ABC3ABCD4AB第五十页，共五十七页。50南开大学程新生等NTF的管理控制

上海NTF传动轴有限公司是一家合资企业，公司建立了以成本控制为中心的精益管理制度。从1990年开始，上海NTF就成立了成本管理中心，负责企业的成本管理，并在下属的各个车间、工段和部门分设了36个成本中心，形成了一个覆盖企业的成本监控网络，把企业全部经营活动纳入成本中心有效监控之下。成本中心参与企业的财务预算、决算、重大技改项目的预测和决策、技术设备引进、质量控制、营销开发等一系列生产经营活动

第五十一页，共五十七页。51南开大学程新生等十几年来，上海NTF共进行了多次重大技改。为了避免决策失误，减少投资风险，成本管理中心每年都要进行三年期的市场预测，对每项重大投资项目进行大量调研并进行严密科学论证和可行性分析，使之万无一失。四期技改项目，上海NTF的年产能力从6万台套、10万台套、20万台套直至发展到40万台套，始终保持了与市场需求同步发展的好势头。每期项目投资，由于精确计算，“量体裁衣”，用足资产存量，设备满负荷运转，没有产生生产能力和设施放空的现

第五十二页，共五十七页。52南开大学程新生等车间已不设专职质检员，产品质量全靠班组自检把关。废品率从1994年的1.4%降至1996年0.95%，每年减少废品损失80余万元。公司自1993年获得上海大众A级质保证书之后，产品已连续数年获得免检殊荣。两项产品分别通过ISO9002、9001认证，进入国际市场。在实施精益管理的同时，营造一种当家理财勤俭节约的氛围，严格控制各种办公费用，坚持压缩非生产性开支，各种支出费用都由总经理一支笔审批

第五十三页，共五十七页。53南开大学程新生等案例讨论题：上海NTF传动轴有限公司实施了以成本控制为中心的控制体系，强调“零缺陷”、“零库存”、“零浪费”、“量体裁衣”，生产制造出了质量达到国际标准、成本管理达到先进水平的产品。公司把成本控制融入到企业中的每一个岗位，每一个职工，每一个项目。从事前就开始精打细算，实行精益的管理，将成本控制和质量管理控制制度相结合；进行战略跟踪，保持了与市场需求同步发展，实现了企业目标。该企业的管理控制是有效的。第五十四页，共五十七页。54南开大学程新生等主要参考文献

国家审计署、人事部审计专业技术资格考试办公室编（程新生教授负责编写财务审计部分）.审计专业技术资格考试辅导教材-审计理论与实务.北京：中国时代经济出版社，2007

李有华.企业内部控制如何评估.中国财经报，2006年3月31日

刘海潮.战略风险管理—战略