企业ERP内部控制管理知识方案.docx

《企业ERP内部控制管理知识方案.docx》由会员分享，可在线阅读，更多相关《企业ERP内部控制管理知识方案.docx（53页珍藏版）》请在三一办公上搜索。

1、用友ERP企业内部控制解决方案1 背景1.1 内控的发展演变内部控制理论的发展可以分为内部牵制，内部控制制度，内部控制结构与内部控制整体框架等四个阶段。一、内部牵制：十九世纪40年代前习惯用“内部牵制”这一概念。内部牵制思想以账目间的相互核对为主要内容并实施岗位分离，其主要内容包括：实物牵制，机械牵制，体制牵制，簿记牵制。二、内部控制管理：1949年内部控制，一种协调制度要素及其对管理当局和独立注册会计师的重要性的报告中，将内部控制定义为：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施,这些方法和措施都用于保护企业的财产,检查会计信息的准确性,提高经营效率,推动企业坚持执

2、行既定的管理政策”。三、内部控制结构：在1988年4月，AICPA的审计准则委员会发布第55号审计准则公告，从1990年1月起取代1972年颁布的第一号审计准则公告中AU320节的内容，提出了内部控制结构认为“企业的内部控制结构包括为合理保证特定目标的实现而建立的各种政策和程序”四、内部控制框架：1996年美国AICPA发布了第78号审计准则公告，全面接受了COSO(发起组织委员会)“内部框架浾罟框架”报告的内容，并从1997年1月起取代1988年发布的第55号审计准则公告。2003年6月5日美国证交会根据萨本斯奥克斯利法案第404条款的要求颁布了财务报告内部控制系统的管理层报告书的最终条例，

3、该最终规则特别要求发行人的年报内必须载有公司财务报告内部控制系统的管理层报告书。1.2 COSO内控的定义内部控制在广义上可以定义为一个流程，它受到企业的董事会、管理层和其他人员的影响，它为实现下述各个类型的目标提供合理的保证： 经营的效率和效果 财务报告的可靠性 法律法规的遵循性1.3 COSO内控的框架1.4 我国的内控规范财政部、证监会、审计署、银监会、保监会在2008年6月28日联合发布了我国第一部企业内部控制基本规范。 该基本规范将于2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信

4、息与沟通、内部监督和附则。该基本规范界定了内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。基本规范强调，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 该基本规范融合世界主要经济体加强内部控制的做法经验，提出了企业建立与实施有效内部控制的要素，即构建以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。 1.5 内控规范对企业意

5、味着什么一、内控规范建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，披露年度自我评价报告，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。二、国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。 三、实行内部控制与风险管理可以帮助企业实现经营和盈利目标，避免资源损失；它有助于保证财务报告的可靠性；有助于保证公司运营符合相关的法律法规；避免声誉受到伤害和其他不良结果。 四、内控无法做到的内容1、有效的内部控制只是帮助企业

6、实现他们的目标。政府政策或程序的变化、竞争对象的行为或者经济状况的变化是超越于管理层可控范畴的。内部控制不能保证成功，不能保证公司的生存。 2、内部控制不能保证财务报表的可靠性和法律法规的遵循性。目标实现的可能性受所有内部控制系统本身的局限性影；控制可能被员工共谋而规避，而且管理层有能力凌驾于控制之上；内部控制系统的设计受到资源的限制，考虑实施控制的好处时也要考虑控制成本。2 用友U8内控管理解决方案综述2.1 U8内控解决方案来源与依据1 遵循COSO内控与风险管理框架 控制环境-任何经营活动的核心都是人他们各自的特性，包括诚信、道德价值观和能力以及他们工作所处的环境。他们是企业运作的发动机

7、和基础。 风险评估-企业必须了解和处理他们面临的风险。它必须设立包括销售、生产、市场、财务和其他活动的目标，这样组织才能够上下同心地运作。它还必须建立发现、分析和管理相关风险的机制。 控制活动-必须建立控制政策和程序，来确保那些由管理层确定的针对风险以实现企业目标的行动被有效地执行。 信息和沟通-围绕这些活动的是信息和沟通系统。它们使企业的人员可以捕获和交换那些执行、管理和控制经营过程中所需要的信息。 监控-整个控制过程必须被监督，并在必要时获得修改。这样，控制系统才可以灵活地发挥作用，随条件变化而改变。 2着重强调萨班斯法案中关于企业的信息技术策略和企业内控活动的操作流程都必须明白地定义并保

8、存相关记录而后才能实施的基本准则。用以让企业管理者了解内部状况，以便在IT审计时提供及时支持。 3详细解读企业内部控制基本规范及十七个具体细则，对货币资金、固定资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保、子公司经济业务等的控制措施，提供基于ERP的控制手段和完整解决方案。2.2 U8内控解决方案遵守的原则1. 全面性原则：内部控制解决方案涵盖ERP全面业务，部门、角色和用户，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞。2. 有效性原则：支持企业内部控制制度的高度权威性，可以设置ERP所有用户受内部控制约束，以维护内部控制制度的有效执行。提供各

9、种内部控制审计报表，以暴露存在的问题，及时的反馈和纠正。3. 独立性原则： ERP-U8能够满足公司经营运作需要的机构、部门和岗位在职能上保持相对独立性。承担内部控制的监督检查的部门独立于公司其他部门。4. 相互制约原则：基于U8精细的权限控制体系保证企业部门、岗位及其职责权限的合理分工，坚持不相容职务相互分离，确保不同部门和岗位之间权责分明、相互制约、相互监督。5. 重要性原则：U8内控解决方案针对企业不同业务环节，提炼处理过程中的关键控制点进行重点控制。6. 适时性原则：U8内控解决方案遵循国家最新内控相关法律、法规的规定及时进行相应的调整和完善。7. 成本效益原则：U8秉着为客户尽量降低

10、内部控制的运作成本的原则，以合理的控制成本达到最佳的控制效果。2.3 U8内控解决方案的价值总体特征n 集成、精准、高效的企业经营管理平台，也是实现企业内部控制和风险管理的统一、集成平台。全方位、全过程、全员n 成熟应用，不断创新快速适应财政部、证监会、审计署、银监会、保监会相关法规变化，并与银行、税务、海关、客户、供应商等外部单位实现便捷、高效的信息共享n 总体拥有成本低帮助企业实现1. 业务运作的全程管理与信息共享2. 规范的业务流程和严格的操作，固化了企业管理流程，有效预防风险事件的发生。3. 重大、关键、意外事件的上通下达，提高企业发现风险、评估风险的能力，有效地防范经营风险4. 经营

11、评价的科学透明和及时可得5. 关键业绩指标的多维度反映6. 部门与员工的责权利明确与统一，既能够让不同部门的人员参与内部控制管理，又能对其权限进行灵活控制，以保证公司经营过程的安全。7. 与供应商、渠道及客户上下游协同运作3 U8内控解决方案详解3.1.1 企业内控具体规范计算机系统3.1.1.1 控制目标（1） 引导企业充分利用计算机信息系统规范交易行为；（2） 提高信息系统的可靠性、稳定性、安全性；（3） 提高数据的完整性和准确性；（4） 降低人为因素导致内部控制失效的可能性；（5） 形成良好的信息传递渠道。3.1.1.2 控制措施（1） 权责分配和职责分工应当明确，重大信息系统事项应履行

12、审批程序；（2） 信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确；（3） 信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定；（4） 硬件管理事项和审批程序应当科学合理；（5） 会计电算化流程应当规范，会计电算化操作管理、硬件、软件和数据管理、会计电算化档案管理和会计电算化账务处理等制度应当完善。3.1.1.3 关键控制点（1）程序变更控制： 权责分配和职责分工应当明确，重大信息系统事项应履行审批程序； 信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确；（2）数据管理 企业应当建立信息数据变更处理（包括数据导入、数据提取、数据修改等）规范。一经发现已

13、输入数据信息有误，必须按照信息系统操作规定加以修正，不得使用非软件系统提供的方法处理信息数据。 企业应当建立数据信息定期备份制度和数据批处理或实时处理前自动备份制度（交易日志）。企业至少应当在远离计算机设备和操作的地方保存一套备份和交易日志，以备丢失或损坏时重建。 企业应当编制完整、具体的灾难恢复计划，以备意外事件发生后恢复系统之需。同时应当定期检测、及时修正该计划，并将其最新版本存放在系统之外。（3）用户账号管理控制 企业应当建立账号审批制度，加强对重要业务系统的访问权限管理 对于发生岗位变化或离岗的用户，企业应当及时调整其在系统中的访问权限。 企业应当定期对系统中的账号进行审阅，避免有授权

14、不当或冗余账号存在。 对于特权用户，企业应该对其在系统中的操作进行监控，并定期审阅监控日志。 IT系统的操作和管理的岗位分离 通常情况下，以下岗位需要分离：程序设计、日常操作、系统管理、资料保管。主要包括以下几个方面： IT系统的应用层和后台管理必须严格分开。根据萨班斯法案404条款的要求，数据库、操作系统可以是一个人负责，但是应用系统与数据库管理员这样的前台操作和后台管理一定不能是同一个人。否则应用系统维护人员修改数据时，又能从后台数据库的行为日志里清除数据，从而增加了很多风险。 从事数据的输入、处理的人员与从事数据输出、报送和管理的人员必须分离。 ERP系统的系统管理员、帐套主管必须与从事

15、数据输入、处理的人员分离。 系统中单独设置权限主管，只能设置权限，而不能从事其他操作。（4）权限控制 信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定。（5）密码策略 信息系统操作人员应当在权限范围内进行操作，不得利用他人的口令和密码进入软件系统。更换操作人员或密码泄密后，必须及时更改密码。操作人员如果离开工作现场，必须在离开前锁定或退出已经运行的程序，防止其他人员越权操作或散发不当信息。3.1.1.4 U8控制合规说明（1）程序变更控制： U8提供补丁更新系统，配合企业程序变更流程，支持由补丁更新服务端统一定制整个企业U8的补丁下载更新策略。 并能控制所有U8客户端和

16、服务端的补丁程序升级变更。 补丁更新服务端可以查询各客户端的程序变更情况。 并提供补丁安装同步校验，用以控制补丁更新同步性，保证系统运行、数据处理的一致性。 可以查询每台客户端的补丁下载情况。 可以查询每台客户端的补丁安装情况。 提供补丁更新系统的运行日志。（2）数据管理 U8支持企业根据需求制定账套备份计划，支持设置计划编号、名称，按每天、周、月的频率备份，支持年度账或整个账套备份。 并提供备份日志，包括计划编号、账套号、年度、备份日期和时间。 提供账套、年度账的不定时输出功能。 提供账套、年度账的引入功能，用以支持企业的备份数据恢复。 提供系统的功能操作日志。 提供核心业务基础数据的新增、

17、修改的变更历史查询，包括存货档案、客商档案。 提供核心交易数据的变更历史查询，包括销售订单、出口订单、委外订单、生产订单、采购订单、物料清单。（3）用户账号管理控制 U8支持企业“人-岗位-机构”的组织体系搭建，“人-系统用户-系统角色”的权限模型。 实现企业系统管理员、账套主管、普通用户的权限分离、权责分配和职责分工。 提供系统用户的新增、修改、删除、注销，通过用户列表可以查询用户状态、到最后使用U8的时间。（4）权限控制 U8支持企业安全制度的执行，根据不同角色，为其授予不同的系统使用权限，包括菜单功能权限、数据的查询、修改、输出等权限。 U8支持企业对商业敏感的数据统一控制数据权限。如价

18、格、金额等。 支持按不同的存货分类、客户、供应商、部门、仓库控制对数据的访问或修改等权限。 也能控制到某一种具体类型的业务单据、工资表或基础档案的字段和记录权限。 可以控制处理同种业务的操作员之间互相访问数据的权限。 设置用户可使用的金额级别，对业务对象提供金额级权限控制，如采购订单的金额审核额度、科目的制单金额额度。（5） 密码策略 用户使用初始密码登录时强制修改密码控制； 新增用户初始密码控制； 密码最小长度控制； 密码最长使用天数控制； 密码最小使用天数控制； 登录时密码的最多输入次数控制； 强制密码历史记忆密码个数控制； 登录密码的安全级别控制； 拒绝客户端用户修改密码控制。3.1.2

19、 企业内控具体规范销售及收款业务3.1.2.1 控制目标（1） 加强对销售与收款业务的内部控制（2） 规范销售与收款行为（3） 防范销售与收款过程中的差错和舞弊3.1.2.2 控制措施（1） 权责分配和职责分工明确，机构和人员配备合理；（2） 严密的销售合同、发货、收入确认、收款业务流程；（3） 客户挡案完备、销售政策和信用管理应当科学合理；（4） 明确销售收入的确认条件、销售成本的结转方法；（5） 应收账款的催收管理、往来款项定期核对；（6） 明确坏账准备的计提依据、坏账核销的审批程序；（7） 销售退回及验收管理。3.1.2.3 关键控制点（8） 销售订单的控制内容 营销部门承接客户订单，订

20、单应连续编号。 相关被授权人员复核所有订单。（9） 销售计划控制的内容 对于单一企业，销售部编制销售计划，然后由其他管理人员执行审批。 月末/随时，进行销售计划执行情况分析并上报给主管。（）（10） 信用控制的内容 信用档案的建立与客户信用等级的划分及调整职责分离； 客户资料信息应遵循动态管理和专人负责的原则。 客户资料中的关键信息的修改需要保留历史记录。 信用管理小组根据客户信用等级和企业信用政策，拟定客户信用具体限额和相应支付方式。 信用检查的执行。企业会在销售计划环节、或者销售订单环节、或者销售发货环节、或者销售开票环节执行信用检查。 制定客户信用情况分析报表。（11） 销售价格控制的内

21、容 公司的相关机构定期研究市场并据此制定产品销售指导价格，形成公司产品价目表。 其他产品价格由价格领导小组负责制订或调整。 价格领导小组签字授予营销部门某些产品价格浮动权，明确价格浮动范围；营销部门可根据实际将价格浮动权向下分配，明确权限执行人。 销售部按照指导价格及浮动权限执行，执行过程中需要受到控制，即实际经济业务发生的销售价格受到最低价控制等。 价格变动的历史信息保留记录。（12） 开票及收款控制的内容 财务部门根据客户付款情况开具到款通知单。 营销部门被授权人员根据购销合同及财务部门开具的到款通知单或经授权批准的赊销凭证批准开具注明有效期限的发货通知单（连续编号）。 营销部门或财务部门

22、依据发货凭证等有关凭据开具发票，并加盖印章。发货控制的要求（13） 发货控制的内容 验货人员清点装货数量与有效发货通知单一致；发货人员核准签字确认，依据发货通知单填列出入库日报表。即出库单以及出入库日报表必须根据发货单填列。、（14） 业务对账的要求 将发票与发货单进行核对，并出具对帐结果报告。 将发货单与出库单进行核对，并出具对帐结果报告。 销售报表与仓储部门及财务部门核对。（15） 财务记账的控制内容 财务稽核人员对已开具的销货发票等有关凭据进行复核。 财务人员根据经稽核人员复核后的发票记账联等有关凭据编制会计凭证、登记入账，并由财务部门负责人审核。（16） 货款回收的控制内容 应收帐款的

23、记录及管理控制，内控要求： 定期将财务帐与销售台账进行核对。 财务部应定期编制应收帐款帐龄分析表。财务部门和营销部门负责人审阅，依据货款回笼责任书责成相应责任人催收。 收款业务控制： 第一，财务部门定期与客户核对应收账款，由双方责任人签字确认。 第二，销售柜台每天将收到的票据送存银行，并将帐目与银行资料相核对。（17） 销售退货控制的内容 退货接收报告单应事先加以编号，不允许断号。 退货申请单经过审批后，生成退货接受单和入库单。 定期将退货申请单与退货接收单、入库单进行核对。 退货原因分析（18） 应收帐款的内部控制内容 财务部门必须根据经过销售部门核准的销售发票和发货单制作应收帐款记帐凭证。

24、 应收帐款凭证由财务部负责人审核后，登记入帐。 定期编制应收帐款明细表，并经经营办、财务部及销售部经理审核。 将经过审核的应收帐款明细表分发给业务人员，作为其收款的依据，并督促其按时收款。 定期将财务帐与销售台账进行核对。 财务部应定期对客户进行对帐，每年至少一次向客户寄送对帐单，及时寻找差异。 注意：编制对帐表/对帐单的人员不能兼任记录和调整应收帐款的工作。 财务部应定期编制应收帐款帐龄分析表，并据此执行收帐政策，经高级管理层审阅后，交销售部收款3.1.2.4 U8内控合规说明（1） 销售订单、销售合同的控制 支持销售订单的录入、查询、审批功能。 支持业务单据连续编号功能。（2） 销售计划控

25、制 U8为用户提供了三种销售计划编制，作为销售目标，查看完成情况、考核业务员业绩；（3） 信用控制 客户档案支持字段级权限，可以把客户信用和其它等信息授权给不同用户维护。即符合专人负责的原则。 客户资料中信息修改支持保存日志及查询 U8用户可以根据某客户的信用状况决定是否与其进行业务往来，即是否给其开具销售单据。信用管理的主要内容为： 设置信用对象的参数。 设置信用对象的信用控制策略。 设置信用额度、期限的计算公式。 在U8系统中，在开单时，如果超过了信用额度和信用期限，则可以有三种处理方式： 在单据保存和审核时，只是提示用户当前已经超出了信用。 在单据保存和审核时，需要选择审批人和录入审批人

26、对应的密码。 另一种是通过审批流进行控制。 可在销售订单、出口订单流程配置中配置信用检查，根据检查结果自动进入相应审批流程。 提供客户信用状况分析报表。如欠款分析、应收账龄分析等。（4） 销售价格控制 支持定价管理、价格策略、付款条件（付款优惠期限及折扣）、销售调价单、最低售价审批（5） 发货控制 U8出库单可以根据发货单生成，并自动填列出入库日报表。 检查信用（6） 货款回收控制 U8应收系统提供对账单获得一定期间内各客户、客户分类、客户总公司、地区分类、部门、业务员、主管部门、主管业务员的对账单并生成相应的催款单。 开票及收款控制 U8支持先开票后发货控制；（7） 销售退货控制 支持退货业

27、务流程。（8） 应收帐款的内部控制内容 发票能够依据发货凭证生成。 发票、收款单、销售费用单、其它应收郑易里自动生成凭证，并且能够追溯查询从凭证追溯查询到单据。 提供自由定义的帐龄区间自动产生应收帐款帐龄分析表，并且能够生成跨年度的帐龄分析表。（9） 业务对账 U8提供发货单开票收款勾对表，支持发票与发货单的核对和报告输出。 提供发货单结算勾对表，销售报表与财务部门核对。（10） 财务记账 销售发票的业务审核、财务复核流程。 支持财务人员根据经稽核人员复核后的发票记账联等有关凭据编制会计凭证、登记入账，并由财务部门负责人审核的流程。3.1.3 企业内控具体规范采购及付款业务3.1.3.1 控制

28、目标（1） 保证采购业务与单位生产销售和管理的需求相一致；（2） 规范采购和付款的行为，强化关键环节的风险控制；（3） 防范采购与付款过程中的差错和舞弊；（4） 保证相关流程的完整性和相关记录的真实性。3.1.3.2 控制措施（1） 供应商准入，采购方式，采购、验收和付款流程有明确规范； （2） 权责分配和职责分工明确，保证关键控制岗位的独立性；（3） 保证请购、采购、验收、付款的管理流程清晰明确；（4） 保证采购价格、供应商选择、付款审批等控制措施明确有效；保证和供应商对账及时独立。3.1.3.3 关键控制点（1） 采购计划制定及审批的控制内容 公司根据生产建设需要及时准确编制并审核物资需求

29、计划，准确描述所需物资名称、规格、数量、技术质量标准与要求、交货时间等要素。 公司生产、设备、技术、工程等部门审批需求计划,物资采购部门对需用单位提报的物资需求计划的准确性进行监督考核。 审批后的物资需求计划立即提报各级物资采购部门,保证合理采购周期。 各级物资采购部门计划人员依据已经审批的物资需求计划平衡库存后，及时编制物资采购计划。物资采购计划需执行审批流程。 采购部门每月编制实际采购额与计划差异分析报告，分析差异原因。对于超过标准的差异，应及时更新采购计划，并按程序重新审批。 在采购业务执行过程中进行采购计划的执行控制。（2） 供应商的选择及考核控制内容 采购部门应当建立供应商网络，实行

30、动态考核和优胜劣汰的机制。 各级物资采购人员依据审批的物资采购计划，采取询比价采购、招标采购、协议采购、网上采购等公平竞争的方式，确定物资供应商。选定的供应商必须符合规定，且经过相关负责人审批。 各级物资采购人员选择的供应商必须能够满足产品技术质量要求、有良好业绩和健全的质量保证体系，优先选择具有相关质量认证体系证书的供应商，由物资采购部门和质量检验部门负责人监督审核。 物资需用单位和工程设计、设备、生产、技术、物资采购等部门都不得指定供应商。监察、审计等部门每半年检查一次，对因指定采购造成经济损失的，要追究责任人的责任。 采购部门需要定期汇总采购资料（包括采购物资的质量、价格、到货及时性等）

31、，对供应商进行综合评价，形成评价报告，并由独立部门审核。 对于不合格的供应商，采购部门应及时更新供应商名单。（3） 采购价格的控制内容 公司采购部应密切跟踪市场行情，建立价格数据库，并制定采购指导价格，采购人员必须严格执行。 各级物资采购部门按照公开、公平、公正和竞争的原则采取联合对外谈判、批量协议采购、招标采购、询比价采购等方式货比多家，比质比价，努力获得优惠的采购价格。 各级领导依照权限审批采购价格。（4） 采购合同的控制内容 各级物资采购部门采购人员拟订采购合同文本，由物资采购部门负责人、公司经理、分管副经理按权限分级审批合同。 各级物资采购人员、合同管理人员跟踪并监督合同执行情况，并对

32、重大合同签订与执行情况进行分析。（5） 采购订单的发出及采购入库控制的内容 采购部将采购计划转化为采购订单，并以书面形式发出。订单需经采购部负责人审核。对采购订单的控制，主要从三个方面进行： 预先对订单进行编号，确保订单日后的完整保存和对所有的采购订单进行会计处理。 向供应商发出采购订单之前，必须由专人检查该订单是否经过授权人签字，是否以经请购部门主管批准的请购单为依据，确保采购订单的有效性。 由独立人员复查购货订单的编制过程和内容，包括复查请购单上摘录的资料、价格、数量和金额的计算等。 采购部要建立订单跟踪制度，对采购订单的状态实时跟踪，保证原料按时按质到货。 采购质检入库：质量检验部门对到

33、货物资进行质量检验，出具质量检验报告书。 各级仓储管理人员进行外观和数量检验，对符合合同要求的合格产品办理验收入库。入库单连续编号。 经检验不合格产品由各级物资采购人员按照合同规定办理退货索赔事宜。 企业需要建立完整的采购登记制度，将采购业务流程中涉及的文件和凭证系统记录。 加强各文件和凭证的核对工作。（6） 采购业务记账核算的控制内容 财务核算人员正确核算物资采购成本、库存成本和应付账款、预付账款，经财务部门负责人审核签章后记入账簿并编制财务报表。 应付帐款入帐核算关键控制点： 采购部文员与供应商核对购货资料后，开出付款验收单。 分管会计审核付款验收单及相关资料，对入库数量进行复核。财务部负

34、责人对入库金额进行复核。上述两个岗位必须分离。 分管会计按复核后的资料制作记账凭证，记入应付帐款临时帐（不含增值税）（因为发票尚未收到）。 供应商开来正式发票后，分管会计核对，并将应付帐款临时帐转入应付帐款明细帐。 月末，分管会计需要将付款验收单上的货物数量与进料报表相核对，及时寻找差异并处理。 设置专门人员核对入库单与付款验收单，对于差异进行暂估处理。 暂估处理需要设置专人复核。 财务部定期与供应商对帐（每月）。 独立财务人员每月末与仓储人员进行账务稽核，定期进行实物盘点，做到账、卡、物相符。设置独立财务人员月末与采购部门的记录进行对帐，保证所有入库单都已入账。（7） 采购付款控制的内容 每

35、月采购部根据下月的采购计划、本月应付款余额及合同执行情况，制定下月付款计划。 各业务部门的资金使用计划报给财务部后，财务部进行汇总和平衡，核定实际可用资金数量，并制定资金计划。资金计划必须经公司负责人审批。 采购部根据核定的资金使用量调整付款计划，制定可付款项清单，提交财务部负责人审核。 对于大额采购付款业务，应实行“付款凭单制”。即每一笔付款业务都应由采购部填制付款申请单，经各有关部门及人员授权批准后再进行款项支付。 企业还应建立预付帐款与定金的授权批准制度，定期对预付定金、预付货款进行核对。（8） 应付帐款的内部控制内容 应付帐款必须由专人管理。 应付帐款必须及时登帐，并进行明细核算。 设

36、置应付帐款明细帐进行信息记录，明细账应分别按照供应商进行明细核算、可按购货合同进行明细核算。 正确确认、计量和记录折扣与折让，防止折扣和折让被隐匿和私吞。 应付帐款总帐与明细帐的核对。 应付帐款总分类帐与明细帐应按月结帐，并相互核对。 应付帐款的核查。 按月向供应方取得对帐单，与应付帐款明细帐进行核对调节。该项工作应当由独立于应付帐款明细帐的记账人员负责。3.1.3.4 U8内控合规说明（1） 供应商的选择及考核控制：U8支持用户对供应商进行管理，包括：供应商资格审批、供应商供货审批、供应商存货对照表、供应商存货价格表以及相关的按照供应商业务的查询和分析。供应商管理既包括对采购供应商，还包括对

37、委外供应商。（2） 采购价格控制 提供供应商存货价格表用于供应商存货价格的查询、调价。在填制采购单据（订单、到货单、发票）时，可以设置从供应商存货价格表中取价。 供应商存货调价单可以按供应商存货定价自由项进行制价和调价。 支持最高进价控制、输密码。（存货、供应商存货对照表） U8有请购比价：将供应商存货价格表中供应类型为采购的该存货最低进价的供应商及其单价、税率带入 提供了供应商价格对比分析、供应商存货价格分析、供应商存货价格对比分析。（3） 采购计划制定及审批：支持由MRP、ROP计划生成采购计划、审批、修改，采购计划的查询统计，采购计划执行情况查询。支持批量采购策略、订货点控制策略。（请购

38、）（4） 采购合同的控制 采购合同的文档管理功能。 采购合同支持审批流。 采购合同的执行情况监督功能。（5） 采购订单的发出及采购入库控制的内容 通过存货的数据权限，对不同用户授予不同存货的请购权。 U8采购流程上的控制：存货是否需要质检、验收入库是否必有订单、是否允许超订单入库、入库时是否有依据等。 可以通过权限控制，操作员只有参照请购单都生成订单权限。 采购单据连续编号控制功能； 支持采购订单执行多级审批。 提供采购订单执行状况分析表。 支持支持质检环节，采购到货后可以生成质检单，由质检人员录入质检信息，并执行审批流程。 支持根据检验结果进行入库或者退货。 够从单据连查凭证，从凭证追溯查询

39、采购单据。 支持入库单与采购发票对账，对差异暂估处理（6） 采购付款控制 支持采购付款申请、付款审批流程付款可以控制必有付款申请。 采购发票付款、登账。 支持应付款账龄分析。 支持应付帐款总帐与明细帐的核对。 应付帐款总分类帐与明细帐按月结帐。 应付款管理系统与总帐系统的月末对帐。3.1.4 企业内控具体规范存货 3.1.4.1 控制目标（1） 保证存货的安全，信息完整，业务可控；（2） 提高仓储以及存货管理的运营效率，进行精细化库存管理；（3） 保证合理确认存货价值，准确合规的进行存货核算；（4） 防止并及时发现和纠正存货业务中的各种差错与舞弊行为。3.1.4.2 控制措施（1） 权责分配和

40、职责分工应当明确，机构设置和人员配备应当科学合理（2） 存货请购、采购流程清晰（通过采购-应付循环规范执行）（3） 存货仓储管理职责明确，流程清晰，分工合理 存货仓储物流流程清晰，保管以及内部管理明确， 程序过程明晰，存货验收、领用、盘点、处置的控制流程清晰 作业流程原则及程序应当有明确的规定（4） 存货成本核算方法、跌价准则计提等会计处理方法应当符合国家统一的会计制度的规定3.1.4.3 关建控制点（1） 存货验收入库控制的要求； 存货验收 质管部需提前规定各种货品在仓库的存放地点，并经负责人审核。 货物到货入库前须经过质检部的检验，出具质量检验报告单。对于不合格的货物，执行退货业务流程。

41、对于合格的货物，按计划存入指定仓库。 存货入库控制 存货管理部设置存货实物明细帐，详细登记验收合格入库存货的所有信息。 存货管理部必须定期与财务部进行帐目核对。 代管、代销、暂存、受托加工的存货，其产权不属于代管、受托单位，应单独存储与记录，避免与本单位存货混淆 财务部对存货的入库的账务控制 发票帐单等结算凭证与存货同时到达的入账处理。存货到达验收入库，并向供应商支付货款后，财务部根据银行结算凭证、发票帐单和存货入库单进行账务处理。 结算凭证先到，存货未到的入账处理。如果付款与收料的间隔时间不长，可在付款后、收料前这段时间暂不作账务处理。待存货到达后，按单货同到的情况进行处理。到月末，如果仍未

42、收到存货，则通过“在途材料”账户进行核算。 存货已到验收入库，但发票帐单未到的入账处理。如果发生在月中，估计月末之前结算凭证可以到达的，可以暂不进行总分类核算；如果月末，仍未收到发票帐单时，则应暂估入账。估价时只对存货进行估价，不反应增值税的内容。（2） 存货的仓储与保管控制要求； 存货的安全储备量控制 企业财务人员应当制定合理的安全储备量，对存货实施安全库存管理。从而达到使存货由于不足造成的损失与由于设置安全库存储备而增加的存货存储成本之和为最小。（3） 存货出库控制的要求； 产成品的发货控制 仓库人员根据发货通知单备货，并由仓库负责人复核。 客户自行提货时，提货人需提供证明其身份的、经公司

43、授权的书面文件。销售部门核对后，再相应交付其提货单。 公司送货时，仓库人员按运输部门交来的提货单发货并在提货单上签字确认。 产品出厂时，公司保安人员检查提货单的手续后放行。 客户自行提货时，仓库人员及提货人在提货单上签字确认，将提货单交销售部门。公司送货时，运输部门交货完成时需客户在提货单上签字确认收到或拒收，并及时将提货单交销售部门。 仓库人员及时将出库记录仓库帐，并定期制作存货出库情况表，报销售部门及财务部门。 销售部门定期汇总收回的已确认的提货单，审核已经确认收回的提货单与已经发出的提货单是否符合一致。 备品备件及原材料的发货控制 备品备件或原料的使用部门填写领用申请单（领料单），并由部

44、门负责人审核。 对于实施定额管理的企业来说，其领料单根据材料销售定额生成。 根据领用数量、金额大小由不同授权人员批准。 仓库审核批准手续，并按申请单发货。 仓库开出出库单，由领用人签收。 仓库及时记入库存帐，定期将出库情况报相关管理部门。（4） 存货的处置控制要求； 在库存管理系统中对于存货的盘盈、盘亏、报废等的业务处理的支持。 自动提供库龄分析报告，并且支持跨年度进行库龄分析。（5） 存货成本的会计核算控制 存货的期末计量 在资产负债表日，企业应按成本与可变现净值孰低对存货进行期末计价。 存货跌价准备的计提：期末对存货按成本与可变现净值进行计价时，如果成本高于可变现净值，则差额部分计提存货跌

45、价准备。企业应当根据存货的情况与管理要求，选定存货跌价准备的计提方法。 存货成本的结转：企业应当按照配比原则，按不同的存货分类，分别采用不同的方法和时间结转存货成本。 财务部门对存货处置的净损益，要纳入当年的损益。3.1.4.4 U8内控合规说明（1） U8满足存货验收入库控制； 存货验收 质管部需提前规定各种货品在仓库的存放地点。 货物到货入库前须经过质检部的检验，出具质量检验报告单。对于不合格的货物，执行退货业务流程。 对于合格的货物，按计划存入指定仓库。 存货入库控制 存货管理部设置存货实物明细帐，详细登记验收合格入库存货的所有信息。 存货管理部必须定期与财务部进行帐目核对。 代管、代销、其产权不属于代管、受托单位，应单独存储与记录，避免与本单位存货混淆 财务部对存货的入库的账务控制 发票帐单等结算凭证与存货同时到达的入账处理。存货到达验收入库，并向供应商支付货款后，财务部根据银行结算凭证、发票帐单和存货入库单进行账务处理。 结算凭证先到，存货未到的入账处理。如果付款与收料的间隔时间不长，可在付款后、收料前这段时间暂不作账务处理。待存货到达后，按单货同到的情况进行处理。到月末，如果仍未收到存货，则通过“在途材料”账户进行核算。 存货已到验收入库，但发票帐单未到的入账处理。如果发生在月中，估计月末之前结算凭