企業(yè)內(nèi)部控制體系建設(shè)

企業(yè)內(nèi)部控制

體系建設(shè)企業(yè)內(nèi)控體系建設(shè)基本概念企業(yè)內(nèi)控體系建設(shè)各階段工作介紹我們的服務(wù)具體案例介紹目錄企業(yè)內(nèi)控體系建設(shè)的要求內(nèi)控體系建設(shè)與內(nèi)控自我評價(jià)、內(nèi)控審計(jì)的關(guān)系集團(tuán)企業(yè)進(jìn)行內(nèi)控體系建設(shè)的范圍企業(yè)內(nèi)部控制體系建設(shè)的意義企業(yè)內(nèi)控體系建設(shè)基本概念企業(yè)內(nèi)控體系建設(shè)的要求企業(yè)應(yīng)當(dāng)結(jié)合所在行業(yè)要求和自身特點(diǎn)，按照《企業(yè)內(nèi)部控制基本規(guī)范》的要求，參照《企業(yè)內(nèi)部控制配套指引》（財(cái)會[2010]11號）的規(guī)定開展內(nèi)部控制實(shí)施工作。開展內(nèi)部控制體系建設(shè)工作結(jié)合行業(yè)管理要求，從自身經(jīng)營管理的實(shí)際出發(fā)，識別和評估相關(guān)風(fēng)險(xiǎn)，加強(qiáng)對關(guān)鍵和重點(diǎn)業(yè)務(wù)的控制，保持信息溝通的順暢，對實(shí)施效果做好監(jiān)督評價(jià)，努力構(gòu)建一套符合實(shí)際、業(yè)務(wù)規(guī)范、控制合理、管理有效的內(nèi)部控制體系。企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制配套指引基本原則和總體要求，具有強(qiáng)制性，必須遵照執(zhí)行對基本規(guī)范相關(guān)規(guī)定的進(jìn)一步補(bǔ)充和說明，具有指導(dǎo)性和示范性，結(jié)合行業(yè)和企業(yè)自身特點(diǎn)參照執(zhí)行企業(yè)內(nèi)控體系建設(shè)基本概念內(nèi)控體系建設(shè)與內(nèi)控自我評價(jià)、內(nèi)控審計(jì)的關(guān)系內(nèi)部控制評價(jià)指引內(nèi)部控制審計(jì)指引內(nèi)部控制應(yīng)用指引內(nèi)部控制體系建設(shè)內(nèi)部評價(jià)外部評價(jià)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)控體系建設(shè)基本概念集團(tuán)企業(yè)進(jìn)行內(nèi)控體系建設(shè)的范圍集團(tuán)性企業(yè)在確認(rèn)內(nèi)部控制評價(jià)范圍時(shí)，應(yīng)當(dāng)在對集團(tuán)總部及下屬不同業(yè)務(wù)類型、不同規(guī)模的企業(yè)進(jìn)行全面、客觀評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大事項(xiàng)和高風(fēng)險(xiǎn)業(yè)務(wù)?！髽I(yè)內(nèi)部控制規(guī)范體系實(shí)施中相關(guān)問題解釋第2號（財(cái)會[2012]18號）企業(yè)進(jìn)行內(nèi)控體系建設(shè)的范圍應(yīng)不小于內(nèi)控自我評價(jià)的范圍。重要業(yè)務(wù)單位一般以資產(chǎn)、收入、利潤等作為判定標(biāo)準(zhǔn)，包括集團(tuán)總部、資產(chǎn)占合并資產(chǎn)總額比例較高的分公司和子公司，營業(yè)收入占合并營業(yè)收入比例較高的分公司和子公司以及利潤占合并利潤比例較高的分公司和子公司等重大事項(xiàng)高風(fēng)險(xiǎn)業(yè)務(wù)一般是指重大投資決策項(xiàng)目，兼并重組、資產(chǎn)調(diào)整、產(chǎn)權(quán)轉(zhuǎn)讓項(xiàng)目，期權(quán)、期貨等金融衍生業(yè)務(wù)，融資、擔(dān)保項(xiàng)目，重大的生產(chǎn)經(jīng)營安排，重要設(shè)備和技術(shù)引進(jìn)，采購大宗物資和購買服務(wù)，重大工程建設(shè)項(xiàng)目，年度預(yù)算內(nèi)大額度資金調(diào)動和使用，以及其他大額度資金運(yùn)作事項(xiàng)等一般是指經(jīng)過風(fēng)險(xiǎn)評估后確定為較高或高風(fēng)險(xiǎn)的業(yè)務(wù)，也包括特殊行業(yè)及特殊業(yè)務(wù)，法律法規(guī)有特殊管制或監(jiān)管要求的業(yè)務(wù)等企業(yè)內(nèi)控體系建設(shè)基本概念企業(yè)內(nèi)部控制體系建設(shè)的意義良好的內(nèi)部控制建設(shè)，可以提高股東和投資者的信心，有助于公司獲得資金和市場，為戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供和理保證；與先進(jìn)管理水平接軌，攻克企業(yè)發(fā)展瓶頸，提高企業(yè)競爭力；整理過往未能改正的管理問題，加強(qiáng)經(jīng)營管理水平，為經(jīng)濟(jì)復(fù)蘇后的新一輪高速發(fā)展做好準(zhǔn)備；尋找潛在的成本削減機(jī)會；舞弊持續(xù)進(jìn)行斗爭；通過宣傳內(nèi)控活動和風(fēng)險(xiǎn)及企業(yè)目標(biāo)的關(guān)系，提高執(zhí)行層面的主觀積極性；通過內(nèi)部獨(dú)立監(jiān)督機(jī)制切實(shí)檢驗(yàn)從而提高各級人員的執(zhí)行力；培養(yǎng)各級員工風(fēng)險(xiǎn)和控制意識，并形成良性的企業(yè)文化；企業(yè)內(nèi)控體系建設(shè)基本概念企業(yè)內(nèi)控體系建設(shè)各階段工作介紹成立專屬部門內(nèi)控梳理對標(biāo)內(nèi)控整改固化成立專屬部門負(fù)責(zé)內(nèi)控建立健全，有效實(shí)施，和評價(jià)董事會對內(nèi)控有效性進(jìn)行監(jiān)督檢查內(nèi)部審計(jì)機(jī)構(gòu)監(jiān)督內(nèi)控的有效實(shí)施和內(nèi)控自我評價(jià)情況審計(jì)委員會經(jīng)理層專門或適當(dāng)機(jī)構(gòu)負(fù)責(zé)組織協(xié)調(diào)內(nèi)控的建立實(shí)施及日常工作監(jiān)事會對董事會建立與實(shí)施的內(nèi)部控制進(jìn)行監(jiān)督組織領(lǐng)導(dǎo)內(nèi)控的日常運(yùn)行監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)控重大缺陷，有權(quán)向董事會/審計(jì)委員會/監(jiān)事會報(bào)告企業(yè)內(nèi)控體系建設(shè)各階段工作介紹從內(nèi)部控制五要素出發(fā)梳理企業(yè)內(nèi)控，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域：確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范內(nèi)控環(huán)境風(fēng)險(xiǎn)評估控制活動信息與溝通內(nèi)部監(jiān)督組織架構(gòu)發(fā)展戰(zhàn)略人力資源政策社會責(zé)任企業(yè)文化目標(biāo)設(shè)定風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)應(yīng)對資金活動采購業(yè)務(wù)銷售業(yè)務(wù)資產(chǎn)管理研究與開發(fā)…信息收集/處理/傳遞信息溝通與反饋反舞弊機(jī)制日常監(jiān)督專項(xiàng)監(jiān)督企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)控制活動按控制的時(shí)間先后可分為（如下圖）：事前控制——預(yù)算模塊事中控制——業(yè)務(wù)循環(huán)模塊事后控制——財(cái)務(wù)報(bào)告模塊控制活動不局限于18項(xiàng)指引，可根據(jù)企業(yè)實(shí)際情況酌情增加，下圖中綠色框?yàn)橹敢秶獾目刂苹顒?。確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范授權(quán)制度預(yù)算控制制度財(cái)務(wù)報(bào)告制度采購業(yè)務(wù)銷售業(yè)務(wù)工程項(xiàng)目投資管理籌資管理資金活動存貨管理固定資產(chǎn)無形資產(chǎn)研發(fā)管理擔(dān)保業(yè)務(wù)業(yè)務(wù)外包合同管理信息系統(tǒng)人力資源稅務(wù)管理關(guān)聯(lián)交易……企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范風(fēng)險(xiǎn)識別與評估的要求：應(yīng)重點(diǎn)關(guān)注并首先滿足18個(gè)內(nèi)控應(yīng)用指引中所列示的風(fēng)險(xiǎn)；關(guān)注行業(yè)和企業(yè)特有的風(fēng)險(xiǎn)；可運(yùn)用適當(dāng)?shù)娘L(fēng)險(xiǎn)識別工具，逐步細(xì)化風(fēng)險(xiǎn)點(diǎn)；充分運(yùn)用風(fēng)險(xiǎn)管理工具，強(qiáng)化風(fēng)險(xiǎn)管理，提升經(jīng)營水平，并為內(nèi)控體系建設(shè)和內(nèi)控評價(jià)奠定良好基礎(chǔ)。如果識別出來的風(fēng)險(xiǎn)（尤其是內(nèi)控應(yīng)用指引中列示的風(fēng)險(xiǎn)）缺少相應(yīng)的控制活動，屬于內(nèi)控缺失，應(yīng)認(rèn)定為設(shè)計(jì)缺陷。企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范利用風(fēng)險(xiǎn)庫識別與管理風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)：投資風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、并購重組風(fēng)險(xiǎn)、組織結(jié)構(gòu)風(fēng)險(xiǎn)、企業(yè)文化風(fēng)險(xiǎn)、社會責(zé)任風(fēng)險(xiǎn)等；市場風(fēng)險(xiǎn)：價(jià)格風(fēng)險(xiǎn)、競爭風(fēng)險(xiǎn)、匯利率風(fēng)險(xiǎn)、客戶風(fēng)險(xiǎn)、品牌與聲譽(yù)風(fēng)險(xiǎn)、市場營銷風(fēng)險(xiǎn)等；財(cái)務(wù)風(fēng)險(xiǎn)：資金管理風(fēng)險(xiǎn)、預(yù)算管理風(fēng)險(xiǎn)、會計(jì)與報(bào)告風(fēng)險(xiǎn)、稅務(wù)管理風(fēng)險(xiǎn)、關(guān)聯(lián)交易風(fēng)險(xiǎn)等；法律風(fēng)險(xiǎn)：合同管理風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、知識產(chǎn)權(quán)風(fēng)險(xiǎn)等；運(yùn)營風(fēng)險(xiǎn)：人力資源風(fēng)險(xiǎn)、產(chǎn)品風(fēng)險(xiǎn)、研究與開發(fā)風(fēng)險(xiǎn)、存貨風(fēng)險(xiǎn)、采購風(fēng)險(xiǎn)、生產(chǎn)管理風(fēng)險(xiǎn)、銷售風(fēng)險(xiǎn)、供應(yīng)鏈管理風(fēng)險(xiǎn)、資產(chǎn)管理風(fēng)險(xiǎn)等；企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范整理企業(yè)現(xiàn)有的制度按制度性質(zhì)與目標(biāo)分公司治理制度：解決公司治理結(jié)構(gòu)，即主要針對股東會、董事會、監(jiān)事會和經(jīng)理之間的法人治理結(jié)構(gòu)的制度化安排；公司管理制度：基于公司治理框架下的關(guān)于經(jīng)營管理活動的正式規(guī)則。例如：勞動人事制度、財(cái)會制度、銷售管理制度等；按制定制度的層級分公司層面的制度

各職能部門制定規(guī)章企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估梳理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范企業(yè)可以：分流程建立內(nèi)部控制矩陣；記錄關(guān)鍵控制活動的控制類型、發(fā)生頻率、是否利用信息系統(tǒng)等詳細(xì)信息等；記錄關(guān)鍵控制活動的責(zé)任部門或責(zé)任人員；記錄與關(guān)鍵控制活動相關(guān)的公司制度；將關(guān)鍵控制活動與風(fēng)險(xiǎn)、五部委指引要求相對應(yīng)；企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控梳理對標(biāo)制定缺陷認(rèn)定標(biāo)準(zhǔn)識別內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度整改運(yùn)行缺陷內(nèi)部控制缺陷按照影響程度分為：重大缺陷重要缺陷一般缺陷分類標(biāo)準(zhǔn)：定性標(biāo)準(zhǔn)與政策法規(guī)掛鉤與公司聲譽(yù)掛鉤與經(jīng)營效率掛鉤與公司戰(zhàn)略掛鉤定量標(biāo)準(zhǔn)與營業(yè)收入掛鉤與資產(chǎn)總額掛鉤與具體金額掛鉤與審計(jì)重要性水平掛鉤與稅前利潤掛鉤與傷亡人數(shù)掛鉤企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控整改固化制定缺陷認(rèn)定標(biāo)準(zhǔn)識別內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度整改運(yùn)行缺陷企業(yè)應(yīng)對缺陷進(jìn)行分類，不同類型的缺陷采取不同應(yīng)對策略：對于設(shè)計(jì)缺陷，應(yīng)從企業(yè)內(nèi)部的管理制度入手查找原因，需要更新、調(diào)整、廢止的制度要及時(shí)進(jìn)行處理，并同時(shí)改進(jìn)內(nèi)部控制體系的設(shè)計(jì)，彌補(bǔ)設(shè)計(jì)缺陷的漏洞。對于運(yùn)行缺陷，則應(yīng)分析出現(xiàn)的原因，查清責(zé)任人，并有針對性地進(jìn)行整改。對于重大缺陷，應(yīng)當(dāng)由董事會予以最終認(rèn)定，企業(yè)要及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。對于重要缺陷和一般缺陷，企業(yè)應(yīng)當(dāng)及時(shí)采取措施，避免發(fā)生損失。企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控整改固化制定缺陷認(rèn)定標(biāo)準(zhǔn)識別內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度整改運(yùn)行缺陷控制分散與控制不足并存。公司的制度或內(nèi)控體系的建立游離于日常管理，或管理部門之間的銜接不充分。規(guī)章制度數(shù)量龐大，但分散于各類文件中，缺乏整合。部分控制制度冗余、過時(shí)、或缺失。執(zhí)行力、責(zé)任不明確或不具體。風(fēng)險(xiǎn)控制意識只停留在高管層面，業(yè)務(wù)人員缺乏意識或執(zhí)行不到位。內(nèi)控制度的檢查、評價(jià)不足。由于內(nèi)部審計(jì)不足，對內(nèi)部控制的檢查頻率和深度不足，一定程度上影響了內(nèi)部控制作用的效力。解決辦法企業(yè)可能存在的問題針對公司各項(xiàng)風(fēng)險(xiǎn)點(diǎn)結(jié)合管理重點(diǎn)，固化控制目標(biāo)和關(guān)鍵控制點(diǎn)，結(jié)合關(guān)鍵控制活動，建立健全管理規(guī)程，及時(shí)更新規(guī)章制度。使得內(nèi)控融入公司日常管理，提升管理水平，實(shí)現(xiàn)其對公司管理的價(jià)值。將內(nèi)控活動落實(shí)到具體執(zhí)行負(fù)責(zé)人員，結(jié)合內(nèi)控自查和內(nèi)審部測評提升執(zhí)行力內(nèi)部立項(xiàng)、動員、培訓(xùn)，引入外部專家協(xié)助實(shí)施項(xiàng)目是注重共建團(tuán)隊(duì)，實(shí)現(xiàn)知識轉(zhuǎn)移。培養(yǎng)企業(yè)內(nèi)部管理骨干根據(jù)企業(yè)實(shí)際情況，制定恰當(dāng)?shù)膬?nèi)部審計(jì)計(jì)劃，由內(nèi)審部定期開張內(nèi)部控制評價(jià)；企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控整改固化制定缺陷認(rèn)定標(biāo)準(zhǔn)識別內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度整改運(yùn)行缺陷企業(yè)可以：建立內(nèi)部控制缺陷認(rèn)定匯總表記錄內(nèi)部控制缺陷成因、表現(xiàn)形式和影響程度以控制目標(biāo)為核心，打破部門和流程局限，設(shè)計(jì)適合企業(yè)運(yùn)營特點(diǎn)的整改方案明確整改責(zé)任部門與責(zé)任人明確整改完成期限追蹤整改進(jìn)度保留整改證據(jù)企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控整改固化制定缺陷認(rèn)定標(biāo)準(zhǔn)識別內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度整改運(yùn)行缺陷內(nèi)部控制手冊、業(yè)務(wù)流程圖與流程文件企業(yè)內(nèi)控體系建設(shè)各階段工作介紹內(nèi)控整改固化我們的服務(wù)我們能做什么我們的服務(wù)安排各階段工作描述項(xiàng)目我們的服務(wù)工作成果體現(xiàn)內(nèi)控建設(shè)培訓(xùn)√內(nèi)控建設(shè)培訓(xùn)ppt成立專屬部門內(nèi)控梳理對標(biāo)確定梳理范圍√建立不同的控制矩陣實(shí)施風(fēng)險(xiǎn)評估√控制矩陣中“風(fēng)險(xiǎn)描述”列梳理現(xiàn)有制度√單獨(dú)匯總，控制矩陣中“相關(guān)制度”列辨識內(nèi)控環(huán)節(jié)√控制矩陣中“控制描述”及詳細(xì)說明對標(biāo)管控要求√控制矩陣中“五部委指引”列內(nèi)控整改固化制定缺陷認(rèn)定標(biāo)準(zhǔn)√識別內(nèi)控缺陷√控制矩陣中“穿行測試”列，有效性測試底稿，控制矩陣中“發(fā)現(xiàn)問題描述和影響”列，缺陷匯總表設(shè)計(jì)整改方案√控制矩陣中“整改建議”，缺陷匯總表更新內(nèi)控制度可以做整改運(yùn)行缺陷測試整改情況√缺陷整改表我們能做什么？我們的服務(wù)第一步：前期工作

內(nèi)控建設(shè)培訓(xùn)確定梳理范圍梳理風(fēng)險(xiǎn)點(diǎn)梳理制度第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh第三步：整改回訪了解整改情況獲取更新后的制度及整改樣本整改測試整改情況匯報(bào)我們的服務(wù)我們的服務(wù)安排內(nèi)控建設(shè)培訓(xùn)可分為兩個(gè)層面：公司高級管理人員專項(xiàng)培訓(xùn)中層、基礎(chǔ)員工內(nèi)部控制實(shí)務(wù)與操作培訓(xùn)內(nèi)控建設(shè)培訓(xùn)確定梳理范圍梳理風(fēng)險(xiǎn)點(diǎn)梳理制度我們的服務(wù)第一步：前期工作在確定企業(yè)梳理范圍的基礎(chǔ)上選取相應(yīng)的流程模板。根據(jù)企業(yè)的實(shí)際情況對模板進(jìn)行修改，重新劃分子流程。內(nèi)控建設(shè)培訓(xùn)確定梳理范圍梳理風(fēng)險(xiǎn)點(diǎn)梳理制度我們的服務(wù)第一步：前期工作我們通過調(diào)查問卷、訪談等方式加上我們對行業(yè)的了解梳理企業(yè)的風(fēng)險(xiǎn)點(diǎn)；收集并閱讀企業(yè)現(xiàn)存的制度。內(nèi)控建設(shè)培訓(xùn)確定梳理范圍梳理風(fēng)險(xiǎn)點(diǎn)梳理制度我們的服務(wù)第一步：前期工作梳理企業(yè)風(fēng)險(xiǎn)后，填寫控制矩陣，對主流程下的子流程面臨的風(fēng)險(xiǎn)進(jìn)行適當(dāng)描述，并將其與五部委指引要求相匹配。公司名稱：****有限公司子公司或分支機(jī)構(gòu)：流程名稱：存戶管理流程索引號：子流程風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)評級五部委指引要求6.2存貨的取得與驗(yàn)收CA-6-R-201安全庫存制定不合理或調(diào)整不及時(shí)，可能會缺貨或積壓的風(fēng)險(xiǎn)。中應(yīng)用指引資產(chǎn)管理第十一條：企業(yè)應(yīng)當(dāng)根據(jù)各種存貨采購間隔期和當(dāng)前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計(jì)劃、市場供求等因素，充分利用信息系統(tǒng)，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。內(nèi)控建設(shè)培訓(xùn)確定梳理范圍梳理風(fēng)險(xiǎn)點(diǎn)梳理制度首先，關(guān)注18項(xiàng)指引的風(fēng)險(xiǎn)；其次，根據(jù)我們的經(jīng)驗(yàn)適當(dāng)加入行業(yè)、企業(yè)特有的風(fēng)險(xiǎn)；我們的服務(wù)第一步：前期工作控制說明控制詳細(xì)說明信息系統(tǒng)控制編號控制描述相關(guān)制度/規(guī)章控制責(zé)任部門/責(zé)任人控制頻率預(yù)防型控制/發(fā)現(xiàn)型控制手工控制/系統(tǒng)控制/手工依賴系統(tǒng)支持本控制的信息系統(tǒng)6.2存貨的取得CA-6-CA-201公司每月根據(jù)銷售計(jì)劃制定生產(chǎn)計(jì)劃、采購計(jì)劃，使物料和成產(chǎn)品保持在合理的庫存；同時(shí)ERP系統(tǒng)具備安全庫存報(bào)警功能?！洞尕浌芾碇贫取凡晒┎棵吭骂A(yù)防型控制手工依賴系統(tǒng)ERP供應(yīng)鏈識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh采用查閱制度、調(diào)查問卷、訪談、實(shí)地查驗(yàn)等方法識別企業(yè)的關(guān)鍵控制活動，并分析是否存在設(shè)計(jì)上的缺陷。找出滿足控制目標(biāo)的關(guān)鍵控制活動，對控制活動進(jìn)行描述，并對控制活動進(jìn)行編號。對控制頻率進(jìn)行描述：實(shí)時(shí)、按需不定期發(fā)生、每周、每月等。我們的服務(wù)第二步：現(xiàn)場工作控制活動編寫的原則：4W+1HWHO：哪個(gè)崗位執(zhí)行控制活動WHEN：該控制活動發(fā)生的時(shí)間或頻率WHERE：該控制活動發(fā)生的地點(diǎn)WHAT：根據(jù)什么進(jìn)行控制－如制度、單據(jù)、報(bào)告、電子郵件、系統(tǒng)數(shù)據(jù)等HOW：控制活動的具體內(nèi)容是如何？如何操作？預(yù)防型控制與發(fā)現(xiàn)型控制的區(qū)別預(yù)防型控制：目的在于預(yù)防控制偏差，屬于事前控制。例如：投資項(xiàng)目的審批發(fā)現(xiàn)型控制：目的在于發(fā)現(xiàn)控制運(yùn)行中可能存在的偏差，屬于事后控制。例如：對庫存現(xiàn)金進(jìn)行盤點(diǎn)識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh穿行測試與有效性測試有何不同？項(xiàng)目穿行測試有效性測試含義每一類交易循環(huán)中選擇一筆業(yè)務(wù)進(jìn)行測試，對其業(yè)務(wù)流程的內(nèi)部控制執(zhí)行檢查測試控制活動運(yùn)行的有效性。目的設(shè)計(jì)有效的控制活動是否在實(shí)際中得到執(zhí)行測試設(shè)計(jì)有效并得到執(zhí)行的控制活動是否在各個(gè)不同的時(shí)點(diǎn)一貫得到執(zhí)行方法檢查文件、比較分析、重新執(zhí)行、實(shí)地查看檢查文件、分析比較、重新執(zhí)行、實(shí)地查看樣本量只需抽取一個(gè)樣本以確定所描述的控制活動的真實(shí)性需要根據(jù)發(fā)生頻率確定樣本量缺陷類型設(shè)計(jì)缺陷執(zhí)行缺陷注：穿行測試結(jié)果有效是進(jìn)行有效性測試的前提我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh穿行測試與有效性測試舉例：項(xiàng)目穿行測試有效性測試控制活動（采購流程）公司10000元以上采購訂單需要采購經(jīng)理、總經(jīng)理審批，10000元以下采購只需采購經(jīng)理審批。公司采購業(yè)務(wù)都需要簽訂采購合同。公司生產(chǎn)性原料只能向進(jìn)入合格供應(yīng)商名單中的供應(yīng)商進(jìn)行采購。公司10000元以上的采購訂單需要采購經(jīng)理、總經(jīng)理審批，10000以下采購只需采購經(jīng)理審批。測試方法選取某一筆10000元以上的采購訂單以及相應(yīng)的合同，獲取公司合格供應(yīng)商名錄，驗(yàn)證相應(yīng)的控制活動是否得到執(zhí)行。今年發(fā)生采購250筆，按取樣規(guī)則選取30筆，檢查其是否按規(guī)定的審批權(quán)限進(jìn)行審批。我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh控制矩陣填寫：控制說明穿行測試設(shè)計(jì)有效性執(zhí)行有效性測試底稿編號執(zhí)行有效性控制編號控制描述相關(guān)制度/規(guī)章控制責(zé)任部門/責(zé)任人測試樣本文檔編號6.2存貨的取得CA-6-CA-201公司每月根據(jù)銷售計(jì)劃制定生產(chǎn)計(jì)劃、采購計(jì)劃，使物料和成產(chǎn)品保持在合理的庫存；同時(shí)ERP系統(tǒng)具備安全庫存報(bào)警功能。《存貨管理制度》采供部CA-6-WT-201《2013年6月采購計(jì)劃》有效CA-6-T2有效穿行測試需要保留一份紙質(zhì)/電子版文檔，對其進(jìn)行編號、歸檔根據(jù)測試結(jié)果填寫“有效”、“無效”我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh有效性測試樣本量取樣規(guī)則：控制類型控制執(zhí)行頻率樣本量手工控制每日多次30手工控制每日30手工控制每周15手工控制每月2手工控制每季1手工控制每年1信息系統(tǒng)控制—1控制類型年發(fā)生次數(shù)折合頻率樣本量手工控制>200每日多次30手工控制50-200每日30手工控制15-50每周15手工控制<15每月2頻率確定的控制活動頻率不確定的控制活動我們的服務(wù)第二步：現(xiàn)場工作有效性測試工作底稿：“有效性測試底稿”主要包括：測試的關(guān)鍵控制活動測試樣本量的選擇測試程序測試記錄抽樣測試記錄測試結(jié)果等第二步：現(xiàn)場工作我們的服務(wù)識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh如何判定內(nèi)控設(shè)計(jì)/執(zhí)行是否有效？如何整改？某一管控要求缺少相關(guān)控制（制度和實(shí)際操作都缺失）設(shè)計(jì)了相關(guān)控制，但是控制不合理，不能達(dá)到目的制定了相關(guān)制度，制度合理，但是實(shí)際中未得到執(zhí)行實(shí)際控制有效，但是缺少相關(guān)制度或制度已過時(shí)制度設(shè)計(jì)合理并得到執(zhí)行，測試中發(fā)現(xiàn)例外情況重新設(shè)計(jì)相關(guān)控制，制定相應(yīng)的制度并執(zhí)行分析原因，重新設(shè)計(jì)控制，或按照制度加強(qiáng)執(zhí)行補(bǔ)充/更新相關(guān)制度，使控制以書面形式固定下來加強(qiáng)控制運(yùn)行設(shè)計(jì)缺陷執(zhí)行缺陷控制有效控制設(shè)計(jì)合理制定了相應(yīng)制度增加相關(guān)控制，制定相應(yīng)的制度并執(zhí)行控制得到執(zhí)行我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh控制矩陣填寫：控制說明設(shè)計(jì)有效性審閱發(fā)現(xiàn)及改進(jìn)建議控制編號控制描述索引號發(fā)現(xiàn)問題描述和影響整改建議7.3

現(xiàn)金管理CA-7-CA-205出納每星期對現(xiàn)金盤點(diǎn)兩次，月末由獨(dú)立于出納的人員對現(xiàn)金盤點(diǎn)進(jìn)行監(jiān)盤。無效CA-7-DF-05現(xiàn)金盤點(diǎn)未編制《現(xiàn)金盤點(diǎn)報(bào)告》，現(xiàn)金盤點(diǎn)流程不規(guī)范，存在現(xiàn)金被挪用而不能及時(shí)發(fā)現(xiàn)的風(fēng)險(xiǎn)。

月末現(xiàn)金盤點(diǎn)編制《盤點(diǎn)報(bào)告》，注明庫存現(xiàn)金面值數(shù)量、面值，現(xiàn)金賬面余額，并由盤點(diǎn)人和監(jiān)盤人簽字確認(rèn)。盤點(diǎn)報(bào)告歸檔保管。根據(jù)發(fā)現(xiàn)的問題對缺陷進(jìn)行描述，并根據(jù)公司實(shí)際情況提出整改建議。我們的服務(wù)第二步：現(xiàn)場工作識別關(guān)鍵控制點(diǎn)穿行測試有效性測試匯總?cè)毕萏岢稣慕ㄗh規(guī)則舉例CA-X業(yè)務(wù)流程CA-6存貨管理CA-X-R-子流程&序號風(fēng)險(xiǎn)編號CA-6-R-301存貨的保管子流程第一個(gè)風(fēng)險(xiǎn)點(diǎn)CA-X-CA-子流程&序號控制活動編號CA-6-CA-301存貨的保管子流程第一個(gè)控制活動CA-X-WT-子流程&序號穿行測試文檔編號CA-6-WT-301存貨的保管子流程第一個(gè)穿行測試文檔CA-X-DF-序號缺陷編號CA-6-DF-01存貨管理流程中第一個(gè)缺陷控制矩陣編號規(guī)則：CA-6存貨管理6.1存貨和生產(chǎn)管理制度6.4存貨的領(lǐng)用與發(fā)出6.2存貨的取得與驗(yàn)收6.5生產(chǎn)成本的核算6.3存貨的保管6.6存貨的盤點(diǎn)以及跌價(jià)準(zhǔn)備的計(jì)提我們的服務(wù)第二步：現(xiàn)場工作通過座談會、查閱企業(yè)整改報(bào)告等方式了解企業(yè)的整改時(shí)間計(jì)劃、采取的整改措施、當(dāng)前的整改進(jìn)度。內(nèi)控缺陷整改計(jì)劃表內(nèi)控缺陷整改方案內(nèi)控缺陷整改情況了解整改情況整改測試了解整改情況獲取更新后的制度及整改樣本整改測試整改情況匯報(bào)我們的服務(wù)第三步：整改回訪獲取更新后的制度及整改樣本，判斷：更新后的制度是否符合管控要求，內(nèi)容是否完善，是否經(jīng)過審定形成正式文件；企業(yè)采取的整改措施能否達(dá)到管控要求，涉及多部門的是否理清各部門的職責(zé)分工；企業(yè)采取整改措施是否傳遞到各部門，并在操作層面得到實(shí)際執(zhí)行；了解整改情況整改測試了解整改情況獲取更新后的制度及整改樣本整改測試整改情況匯報(bào)我們的服務(wù)第三步：整改回訪了解整改情況整改測試了解整改情況獲取更新后的制度及整改樣本整改測試整改情況匯報(bào)整改測試分兩種情況進(jìn)行，同時(shí)滿足以下條件的進(jìn)行整改測試，測試方法同有效性測試一致：通過整改測試的缺陷才可以認(rèn)定整改完成。我們的服務(wù)第三步：整改回訪控制設(shè)計(jì)合理制定了相應(yīng)的制度控制得到執(zhí)行有足夠的樣本企業(yè)采取整改措施有足夠的樣本設(shè)計(jì)缺陷執(zhí)行缺陷了解整改情況整改測試了解整改情況獲取更新后的制度及整改樣本整改測試整改情況匯報(bào)在缺陷整改表中匯總企業(yè)內(nèi)控整改情況，與企業(yè)進(jìn)行溝通，或向集團(tuán)公司進(jìn)行匯報(bào)。流程控制描述問題匯總公司整改計(jì)劃措施是否整改實(shí)際整改情況銷售流程公司銷售員對新客戶進(jìn)行背景調(diào)查。對國內(nèi)客戶，核實(shí)客戶的各項(xiàng)資料，包括銀行、稅務(wù)信息、經(jīng)營范圍等；對國外客戶比對互聯(lián)網(wǎng)資料及其自我陳述。對新客戶第一筆交易采用款到發(fā)貨的形式。新客戶資料未形成調(diào)查報(bào)告等資料，并交由職能部門進(jìn)行審批，由此可能導(dǎo)致由于銷售員的主客觀原因?qū)е落N售給不合格客戶。1、制訂《新客戶開發(fā)交易管理制度》，明確新客戶背景調(diào)查項(xiàng)目（包括新客戶所在區(qū)域、經(jīng)營范圍、銀行、稅務(wù)信息等）；2、規(guī)定新客戶第一筆交易須款到發(fā)貨，對國內(nèi)客戶須提供營業(yè)執(zhí)照、法定代表人身份證、稅務(wù)登記等相關(guān)資料；對國外客戶比對互聯(lián)網(wǎng)資料及自我陳述，經(jīng)核對后，填寫《新開發(fā)客戶審批表》交部門經(jīng)理、總經(jīng)理審批，以控制銷售風(fēng)險(xiǎn)。Y公司已整改，經(jīng)測試，公司新客戶由銷售員填寫《新開發(fā)客戶審批表》經(jīng)部門經(jīng)理和總經(jīng)理審批，并附營業(yè)執(zhí)照、銀行賬戶、法人身份證等證件，并將新客戶審批納入績效考核。描述公司計(jì)劃采取的整改措施描述公司實(shí)際整改情況，包括已經(jīng)采取的措施、整改的進(jìn)度等判斷是否整改完成(Y)，或是部分整改、未整改(N)我們的服務(wù)第三步：整改回訪具體案例介紹具體案例介紹客戶上海**集團(tuán)股份有限公司案例主題內(nèi)控體系建設(shè)客戶介紹**集團(tuán)是上交所的主板上市公司，集團(tuán)內(nèi)有三十多家子公司，經(jīng)營范圍涉及長毛絨、服裝、醫(yī)藥、金融等板塊?？蛻舴治龈鶕?jù)財(cái)辦會[2012]30號文件《關(guān)于2012年主板上市公司分類分批實(shí)施企業(yè)內(nèi)部控制規(guī)范體