企业控制制度检查与改进指南

企业内部控制制度检查与改进指南前言企业内部控制是保障企业资产安全、财务报告真实可靠、经营效率有效提升及法律法规遵循的重要机制。为帮助企业系统化开展内部控制制度检查，及时发觉制度设计缺陷与执行偏差，推动内部控制体系持续优化，特制定本指南。本指南结合《企业内部控制基本规范》及应用指引，提供标准化操作流程、实用工具模板及实施要点，适用于企业内部审计部门、合规管理部门及各业务单元开展内控检查与改进工作。一、指南适用场景与核心目标（一）适用场景年度内控评价：企业年度财务报告审计前，全面梳理内部控制设计与执行有效性，满足监管要求。专项风险排查：针对特定业务领域（如资金管理、采购与付款、销售与收款等）或高风险环节开展定向检查。新制度/流程上线前：验证新制定的内控制度是否覆盖关键风险点，控制措施是否可操作。监管机构检查整改：配合外部审计、财政、税务等监管检查后，针对发觉问题的整改落实与长效机制建设。并购重组后整合：对被并购企业内部控制体系进行评估，识别整合风险，统一管控标准。（二）核心目标识别缺陷：发觉内控制度在设计层面（如缺失、不合理）和执行层面（如未执行、执行偏差）的缺陷。评估风险：分析缺陷可能导致的财务报告失、资产损失、合规风险等影响程度。推动改进：制定针对性整改措施，明确责任与时限，保证缺陷有效闭环。持续优化：通过“检查-整改-优化”循环，提升内控体系与企业战略、业务发展的匹配度。二、内部控制制度检查与改进全流程操作（一）第一阶段：检查准备与方案制定目标：明确检查范围、资源配置及实施路径，保证检查工作有序开展。1.成立检查工作小组组成人员：由内部审计部门牵头，抽调财务、法务、业务骨干（如采购、销售、生产部门负责人*等），必要时可聘请外部内控专家参与。职责分工：组长（建议由内部审计负责人*担任）：统筹检查工作，审定检查方案与报告；成员：负责具体领域检查实施、资料收集、问题记录及沟通协调。2.制定检查方案明确检查范围：根据检查目标，确定涵盖的业务流程（如销售收款、采购付款、资产管理、财务报告等）、部门及时间周期。确定检查依据：包括《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》及企业自身内控制度、流程文件等。设计检查方法：采用询问、检查、观察、穿行测试、重新执行等方法（详见表1）。安排时间计划：明确各阶段起止时间、关键节点及输出成果（如检查方案需在检查启动前3个工作日经管理层审批）。3.收集基础资料内部控制制度文件（如手册、流程图、权限指引等）；近1-3年业务流程相关资料（合同、凭证、审批记录、会议纪要等）；历史内控检查报告、审计整改记录、风险清单等；行业监管政策、典型案例等外部资料。（二）第二阶段：内部控制制度实施情况检查目标：通过现场检查与非现场分析，全面评估内控制度的设计与执行有效性。1.制度设计有效性检查完整性：检查是否覆盖所有关键业务流程及风险点（如货币资金管理是否涵盖收支、保管、对账等环节）；合规性：对照法律法规及监管要求，评估制度条款是否存在冲突或缺失；合理性：分析控制措施是否与企业规模、业务复杂度匹配，是否存在过度控制或控制不足（如审批权限设置是否既防范风险又保障效率）。2.制度执行有效性检查穿行测试：选取1-2笔典型业务，从发起至终归档，跟踪全流程执行情况，验证控制措施是否按制度落实（如采购业务是否经过需求提报、询比价、合同审批、入库验收、付款审批等环节）；抽样检查：根据业务频率与风险等级，抽取样本（如凭证、合同、审批记录）检查：控制是否执行（如大额付款是否经总经理*审批）；执行记录是否完整（如审批签字是否齐全、日期是否连续）；执行结果是否达标（如应收账款账龄分析是否准确）。人员访谈：与关键岗位人员（如出纳、采购专员、销售经理*等）沟通，知晓其对制度的理解程度、执行中的困难及改进建议。3.风险与缺陷识别对检查中发觉的问题进行初步分类，记录问题描述、发生环节、涉及部门/人员、潜在影响等。（三）第三阶段：问题汇总与原因分析目标：系统梳理检查发觉的问题，深挖缺陷根源，为整改提供精准方向。1.问题汇总与分级汇总所有检查发觉问题，填写《内部控制缺陷及改进记录表》（详见表2）；按缺陷影响程度分级：重大缺陷：可能导致企业严重偏离控制目标，如资金被挪用、财务报告重大错报；重要缺陷：可能导致企业偏离控制目标，如内控关键环节失效但未造成重大损失；一般缺陷：对控制目标影响较小，如个别执行记录不规范。2.原因分析采用“5W1H”法（What、Why、Who、When、Where、How）或鱼骨图分析法，从制度设计、人员能力、执行监督、信息系统等维度分析缺陷根源（如审批流程执行不到位，原因可能是制度不清晰、人员培训不足或监督缺失）。（四）第四阶段：制定整改方案与落实目标：针对缺陷根源制定可落地的整改措施，明确责任与时限，保证问题闭环。1.制定整改方案整改措施：针对不同类型缺陷设计措施（如制度缺陷需修订流程文件，执行缺陷需加强培训或监督）；责任部门/人：明确整改牵头部门与配合部门（如财务制度修订由财务部*牵头，业务部门配合）；完成时限：根据缺陷等级设定整改期限（重大缺陷原则上不超过30天，重要缺陷不超过60天，一般缺陷不超过90天）；预期目标：明确整改后应达到的标准（如“审批流程完整率提升至100%”）。2.审批与执行整改方案整改方案需经检查工作小组审核、管理层（如总经理、董事会）审批后下发；责任部门按方案落实整改，检查小组跟踪整改进度，对重大缺陷实行“周报”机制。（五）第五阶段：整改效果验证与制度更新目标：确认整改措施有效性，将经验固化为制度，实现内控体系持续优化。1.整改效果验证采用复查穿行测试、抽样检查、访谈等方式，验证缺陷是否已整改到位（如原审批流程缺失问题，需检查新流程是否执行、审批记录是否完整）；对未达预期效果的整改措施，要求责任部门重新制定方案，直至达标。2.更新内部控制制度将整改中验证有效的措施纳入企业内控制度（如优化审批权限表、新增《关键岗位轮岗管理办法》等）；修订相关流程文件与操作手册，组织全员培训，保证制度落地。3.形成长效机制建立“内控检查-整改-优化”年度工作计划，定期（如每季度）开展内控自查；将内控执行情况纳入部门与人员绩效考核，强化责任意识。三、配套工具模板表1：内部控制检查方法应用说明表检查方法适用场景操作示例优缺点询问法知晓制度执行情况、人员意识与采购专员访谈“询比价环节是否执行3家比价”优点：获取信息灵活；缺点：依赖受访者真实性检查法验证执行记录、文档完整性抽取10笔付款凭证，检查审批签字是否齐全优点：客观性强；缺点：仅能反映书面记录观察法现场查看实际操作流程观察仓库收货人员是否按流程验收并签字优点：直接真实；缺点：可能因观察影响正常操作穿行测试法验证关键业务流程控制有效性选取一笔销售订单，跟踪从接单到收款全流程优点：全面覆盖流程；缺点：耗时较长重新执行法核算类、审批类控制验证重新计算某月应收账款账龄，核对财务报表数据优点：结果准确；缺点：对人员能力要求高表2：内部控制缺陷及改进记录表缺陷编号所属流程问题描述（具体环节、现象）缺陷等级潜在影响根本原因分析改进措施责任部门责任人计划完成时间完成情况（√/×）验证结果NC-2024-001采购付款流程2024年1-3月，5笔付款未附供应商对账单，违反《采购管理制度》第5.2条一般缺陷可能导致多付、重复付款执行人员未严格执行制度1.组织采购、财务部门制度培训；2.财务部审核时增加“对账单”核对项财务部*会计2024-04-30√复查10笔凭证，均附对账单NC-2024-002资金管理流程大额资金支付（≥50万元）未经总经理审批，存在资金挪用风险重大缺陷可能造成重大资产损失审批流程未明确金额权限1.修订《资金审批权限指引》，明确50万元以上支付需总经理审批；2.系统设置审批节点拦截董事会办公室*主任2024-03-15√测试3笔大额支付，均完成审批表3：内部控制改进计划跟踪表整改任务名称对应缺陷编号责任部门责任人计划完成时间实际完成时间完成情况（未完成/已完成/延期）延期原因（如适用）验证方式验证人验证日期备注修订《资金审批权限指引》NC-2024-002董事会办公室*主任2024-03-152024-03-15已完成-文件复查*审计师2024-03-20已发布正式文件采购系统增加对账单核验功能NC-2024-001信息技术部*经理2024-04-302024-05-10延期10天系统接口调试耗时系统测试*专员2024-05-12功能已上线运行四、关键实施要点与风险提示（一）关键实施要点保持独立性：检查工作小组应独立于被检查部门，直接向管理层汇报，保证检查结果客观公正。聚焦高风险领域：优先关注资金、采购、销售、财务报告等高风险业务流程，合理分配检查资源。强化沟通协作：检查过程中及时与被检查部门沟通问题，听取解释，避免“一刀切”式判断；整改阶段需业务部门深度参与，保证措施可落地。记录完整可追溯：所有检查过程、问题、整改记录需书面化存档，资料保存期限不少于3年，满足审计与追溯需求。（二）风险提示检查流于形式：避免为完成任务而检查，需深入业务实质，识别真实问题，杜绝“走过场”。整改不闭环：重大缺陷整改需跟踪验证，防止“重部署、轻落实”，保证问题彻底解决。制度僵化滞后：整改后更新制度时，需结合业务发展动态调整，避免制度与实际业务脱节。忽视“软控制”：除制度、流程等“硬控制”外，需关注企业文化、员工诚信等“软控制”对内效的影响。附录