企业内控体系建设的思路和方法

1、。企业内部控制体系建设的思路和方法1.什么是内部控制？内部控制是指由董事会(或类似的决策和治理机构，如企业章程规定的经理和厂长办公会议，以下简称董事会)、管理层和全体员工共同实施的一系列控制活动，旨在合理保证企业基本目标的实现。内部控制功能是指内部控制内在功能在实际工作中对企业生产经营活动和外部社会经济活动的影响和作用。在社会化大生产中，内部控制作为企业生产经营活动中自我调节和自我约束的内部机制，在企业的中枢神经系统中处于重要地位。企业越大，它就越重要。可以说，内部控制的健全和实施是单位经营成败的关键。二、为什么企业难以解决内部控制存在的问题？企业在生存和发展过程中，必然会面临各种风险，如决策

2、管理风险、政策法规风险、制度缺陷风险、流动性风险、市场风险、信用风险和操作风险。面对风险，企业并非无能为力，而是可以通过建立内部控制制度来防范和化解风险。然而，企业最大的风险在于对风险的无知和无知，对于已知风险的企业必须有相应的控制措施，而未知风险往往难以防范。企业往往找不到自己的风险，这是由不断变化的复杂环境造成的，另一个原因是他们只在这座大山里。在不知道风险在哪里的情况下，当然不可能建立控制措施来应对风险。我认识的一些企业家曾经告诉我，企业里的人通常都是这样做的，他们有经验主义和处理问题的制度，但是风险事件一个接一个地出现。三、建立内部控制制度的四个关键步骤关键步骤一：框架企业内部控制体系

3、的框架是基于四层法，也可以称为两横两纵第一层法(横向):按行业划分，包括传统制造业、化学工业、金融投资、房地产、建筑、物流、商业流通、服务、移动互联网.第二层法(横向):根据企业所处的阶段，分为培育期、成长期、成熟期和衰退期；第三层(纵向):按企业类型分为多元化集团、专业化集团、单一企业和分支机构；第四层(纵向):按照专业分类，企业内部控制包括公司层面的控制、业务层面的控制和信息层面的控制。公司层面的内部控制包括组织结构、人力资源、社会责任和企业文化；业务活动层面的内部控制包括战略、人力资源、资本、采购、资产、销售、研发、工程、担保、业务外包、财务报告、全面预算和合同管理；信息层面的内部控制包

4、括内部信息传递和信息系统。如果一个企业不按照四层框架分析构建自己的内部控制体系，就会陷入内部控制建设的误区，要么采取的形式要么建立的内部控制体系不符合企业的实际情况，就像给自己披上了一件不合适的外衣，内部控制就成了一种负担。例如，处于快速发展阶段的某一组企业的内部控制制度，与多元化无关，有许多分子公司。从集团的角度来看，如何实现对分子公司的控制，管理什么，如何将内部控制与集团管控结合起来，面对如此复杂的集团企业内部控制综合体系建设，我们建议企业内部控制建设应从财务内部控制入手，进行梳理和设计此外，从财务管理延伸到企业价值链的前端可以延伸到销售、采购、生产、物流、R&D、信息系统架构等。甚至将控

5、制要求扩展到内部控制环境，如人力资源管理、企业组织结构和公司治理。思路确定后，咨询项目组就是小组的主体。首先，从集团财务管控的角度进行了深入的培训，使集团各级领导认识到集团管控不是一个简单的问题，而是一个系统的问题。财务内部控制从资金开始。全面梳理集团资金管理内部银行模式的各项业务活动。项目组为集团设计了资金计划管理模板，制定了资金计划提交和资金余额管理流程。理顺了内部银行结算业务流程中结算部门与二级公司的脱节，规范了银行业务处理过程中结算部门与融资部门的业务交接程序和职责界定，重新编制了资金管理制度，包括资金计划、票据、现金、银行存款、其他货币资金、信用证、贷款、融资、储备资金、网上银行等事

6、项的管理规定。该体系明确界定了资本活动中各责任主体的职责和权限，强调了资本内部控制的各种风险控制措施。由于精确的开始和单一的突破，效果将很快呈现。关键步骤2:发现风险中国企业的发展阶段非常不同。不同成长阶段、不同规模、不同所有制的企业有不同的风险。集团企业更关注战略风险、控制风险、投资风险和资本风险.而单个企业更关注市场风险、生产风险和质量安全风险。风险不同，内部控制缺陷有不同的表现形式，控制方法也大不相同。发现一个企业的内部控制缺陷并不取决于它是否有制度和批准。如果没有，那就是内部控制设计的缺陷。如果是这样，但企业风险仍然存在，这就是一个实施缺陷。然而，企业中的许多问题是它不能在设计中实现，

7、或者不能实现，并且在实现中经常形成不成文的规则。那么，有经验的人和没有经验的人在判断这个缺陷时会有很大的不同。当发现缺陷时，内部控制系统将按照原有的逻辑对过程进行梳理，加强对关键点和风险点的控制，并通过系统将其固化。当企业在经营实践中无法实施内部控制制度时，单纯提出加强控制并不能解决问题。这种情况一定是企业管理中的客观情况，有些是企业的问题，有些是行业的特点。当它是企业的问题时，有必要帮助企业解决实施问题，而不是强迫它。这时，内部控制关系到企业的经营、生产、质量控制、激励和分权措施、管理和控制模式以及用工机制。当发现某个控制项不能有效实施时，我们将分析它是系统问题还是单个问题。如果是一个单一的

8、问题，解决起来会更容易。如果是系统问题，需要提供特殊的解决方案。例如，一个集团企业有短期贷款和长期投资，企业也知道这是一个风险，但经过很长时间，没有问题，每个人都变得习惯了。从内部控制要求的角度来看，当企业流动性紧张，企业有短期贷款和长期投资时，从内部控制的角度会指出缺陷。制度规定不允许短期贷款和长期投资。但是，如果企业资金的问题一时解决不了，就会出现新的风险。企业在解决这类内部控制问题时，需要从根源上寻找问题，建立资本风险分析模型和预警模型，并为企业提供更多的融资渠道指导，帮助企业设计内部资金平衡计划，平衡内部例如，当企业存在大量逾期应收账款，企业对应收账款管理有严格的管理规定，销售合同按照

9、内部控制要求经过了所有的审批环节，企业的应收账款金额不断增加，逾期付款越来越多。如果只要求从制度上加强应收账款的控制，是解决不了问题的。如果系统不允许赊销，我相信这个内部控制系统不会起作用。如何解决这样的内部控制问题，一个好的内部控制体系需要从如何建立客户信用评价体系、如何建立销售人员激励制度、如何将薪酬与责任人员的薪酬绩效挂钩等方面来解决问题。关键3:建立规则企业内部控制管理存在风险和缺陷，因此有必要通过完善一系列制度和流程，加强内部控制文化建设，形成共同的规则。内部控制规则最重要的成就是为内部控制而形成的内部控制手册。常规内部控制手册分为六个手册，包括总则、环境分册、风险评估分册、控制活动

10、分册、信息沟通分册和内部监督分册。但是，手册的内容不同于不同咨询团队提供的产品。最关键的区别是适用性。它是否适用，谁也做不到。内部控制不仅要解决控制问题，还要解决企业发展与风险控制的协同问题。关键4:持续评估和改进内部控制标准体系是企业内部控制的基本管理要求，在此基础上进行控制是最有效的。内部控制改进体系是规范体系运行和完善的机制保证。只有通过监督改进机制，一个规范的体系才能运行和完善。内部控制风险与评价，内部控制风险评价报告有时被用来满足上市公司的信息披露。企业本身需要定期提交一份真实的内部控制评价报告，以便决策层能够清楚地知道企业中存在哪些风险，哪些风险通过控制措施得以降低，还有哪些剩余风

11、险存在。只有通过定期评估和持续改进周期，企业才能处于稳定和上升的发展趋势。内部控制风险评估的最大优势在于，它不仅可以帮助企业发现风险，还具有评估风险、设计风险处理模型、通过风险评估工具明确指出控制效果、合理评估剩余风险的能力。所谓剩余风险是指企业无法控制的战略风险和各种业务流程的流程风险。一般来说，剩余风险通常会带来一定的财务后果。它可能导致企业财务报表的重大错报，增加企业财务报表重大错报的风险，也可能导致企业管理层的舞弊。在严重的情况下，还可能导致企业破产。4.专业内部控制咨询能给企业带来什么不同？咨询公司在风险管理方面有自己的咨询工具和方法，更重要的是，他们为许多企业提供了类似的咨询服务，

12、形成了完整的风险数据库，积累了许多企业应对风险的经验和方法。同时，因为他们置身事外，他们可以更客观和公平地评估公司的管理。简单地说，内部控制咨询是指咨询公司抛开经验主义，从第三方的角度帮助企业发现企业管理中的实际问题和潜在风险，进而帮助企业建立制度化的风险评估、科学的风险预测和科学的风险应对体系。内部控制制度的目标是内部控制制度建设的出发点和指南；一个完善的内部控制系统可以实现各种目标。然而，当不同的企业启动内部控制系统建设项目时，他们往往对内部控制系统要实现的目标有重点或阶段性的要求；从企业的咨询需求来看，不同类型和条件的企业在不同阶段对内部控制有不同的需求。许多咨询机构在回应客户的咨询需求

13、时会面临两三种咨询思路。一是合规需求的咨询思路，二是梳理出符合企业应用需求的内部控制体系和流程体系，三是帮助企业建立真正能够防范和控制风险并在现场实施的内部控制体系。三者的区别在于是否符合企业的实际情况，是否可以在实地实施。企业请咨询公司制定内部控制制度，就像买衣服一样。买衣服的标准不同，最终的结果也会大不相同。无论你想要时尚、品牌还是合适的，时尚的东西看起来很好，不容易使用，而品牌的东西可能不太合适。如果你真的想买适合你需要的衣服，你首先需要企业有鉴赏能力和执行能力。如果你的欣赏能力和执行能力不够，那么，至少你可以清楚地表达你的真实需求，并且你还应该分配与你的需求相匹配的资源(包括时间、参与

14、实施和推广的人员以及内部协调机制)。根据需求制作的衣服绝对是最合适的，愿意为适当的内部控制系统付费也是至关重要的。在一定程度上，咨询可以帮助客户进一步明确他们对内部控制制度的要求和期望，并在咨询和客户之间以及客户决策层之间形成共识。咨询通常是一种思维方式和方法。对于同一个企业做同样的咨询内容，不同的人往往会有不同的想法来解决问题，而客户的体验也会大不相同。对于这种咨询，每当一个新的项目被完成时，咨询者在早期阶段是非常辛苦的，并且需要收集大量的数据进行分析和阅读以形成对企业的判断。这通常要求咨询顾问拥有丰富的咨询经验。没有经验，顾问可能无法在有限的服务周期内为客户提供满足其需求的结果。经过几年的

15、实践，内部控制咨询项目已经成为一种相对成熟的咨询产品。根据我们过去几年的实践经验，发现咨询产品涵盖的内容广泛，与其他专项相比，界限模糊；与此同时，不同的咨询机构或会计师事务所近年来一直在探索一种更有效、更能满足客户需求的咨询方案。有时，在同一个咨询项目中可能会同时出现几个咨询想法，导致进度不一致，项目成果难以整合。我们的咨询团队旨在统一项目理念，规范项目成果文件，通过提供的咨询工具帮助咨询人员快速掌握咨询方法，提高工作效率，确保项目进度，形成自己的咨询产品，为客户在最短的时间内提供适合客户需求的内部控制结果。内部控制制度的建立和多元化集团型企业内部控制的完善，专业化集团型企业内部控制和单一企业

16、内部控制在不同企业的制度设计和内部控制要求上有很大差异。四层法基本上涵盖了企业内部控制的各个方面。当面对不同客户的需求时，我们可以随时使用我们的内部控制咨询产品，轻松完成前期系统的建设。每一步都将形成一个特殊的咨询服务模块。该模块的细分不仅满足了客户的特殊需求，还使我们的简化运营成为可能。我们的标准化咨询流程如下：在上述咨询过程中，我们已经在每个模块中形成了一个标准化的框架。第一阶段：项目启动阶段，在此阶段进行一些咨询第二阶段：内部控制状况调查。我们内部控制咨询产品的研发也经历了一个过程。事实上，许多早期的研究和开发都是在咨询站点完成的。在做每一个咨询项目时，我们都开始积累行业特征和企业特征，并整理出风险点。然后通过EXCEL软件功能开发内部控制调查问卷。问卷的优点是设计问题和自动风险统计。例如，我们第一次整理一个企业的风险至少需要一个月，但是当我们第二次做类似的项目时，我们可以把时间减半，第三次，我们可以把时间减半。当我们选取类似的项目案例时，可以通过调查问卷，参考不同行业的风险图，对比企业的现状，基本确定企业的风险点，形成企