《某管理咨询公司内控培训(53页).ppt》由会员分享，可在线阅读，更多相关《某管理咨询公司内控培训(53页).ppt（53页珍藏版）》请在三一办公上搜索。
1、艾赛尔咨询顾问-内部控制培训,针对内控咨询人员,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内容 页码,一、建立内控体系的原因 3二、内控体系的内容 8三、内控术语 21四、内控体系的搭建 30五、内控文件的介绍 33六、讨论与交流 48,一、建立内控体系的原因,我国内控体系发展历程,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了企业内部控制基本规范，适用于在中华人民共和国境内设立的大中型企业：2010年4月26日，财政部、证监会、审计署、
2、银监会、保监会联合发布了“关于印发企业内部控制配套指引的通知”（下称“通知”），要求实施的企业上报内部控制自评估报告和审计报告。配套指引的主要内容 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 配套指引的实施时间表 2011年1月1日 境内外同时上市的公司施行 2012年1月1日 上海证券交易所、深圳证券交易所主板上市公司规范及指引简介企业内部控制配套指引,建立内控体系的原因,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,1、外部原因-国家强制要求 2011.1.1 在境内外同时上市的公司实施 2012.1.1 在主板上市的公司实施
3、 2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行 2、内部原因-企业内部自身管理要求 提高企业科学管理水平 提高企业经营效率与效果 保护企业资产安全 提高会计资料的正确性,内控体系与ISO体系的关系,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控体系,ISO质量管理体系,VS,内控体系与ISO质量体系的关系,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,一、目的不同 内控体系是以会计报告数据真实性为主要目的，而ISO9001质量体系是以满足客户需求为主，另外如ISO14
4、001属于生产环境控制，而ISO30001属于风险管理。二、内容不同 内控体系通过对运营进行管理以使会计数据真实合理，但是缺少对生产过程控制；而ISO质量体系则以产品质量、满足客户需求为主，涵盖产供销价值链，但是缺少会计系统控制，也就是说ISO体系不考虑企业的盈利。三、涉及部门不同 在ISO体系内不存在财务部门，主要以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门。有句话说得好，只要是一个企业在运作的，其最后的运作成果就是财务数值，总是存在收入与支出。四、要求不同 内控体系是国家强制要求，而ISO体系只是一个国际认证，非强制要求。,内控体系与ISO质量体系的关系,苏州艾赛尔管理咨询
5、有限公司,Excel Consulting Confidential,1、作业方式类似 P计划：内控环境，风险评估 D 执行：风险控制，信息沟通 C 检查：内控监督 A 改进：内控监督,二、内控体系的内容,内控体系的内容,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内控体系的内容,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控体系的内容,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部环境是企业实施内部控制的基
6、础，一般包括企业道德、管理层的理念及经营风格、组织架构与职责分工等。内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础。,内部控制的要素,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险分析通常包括估计风险的重要性，评估其发生的概率,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险
7、定义与分类,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险时空,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险概率定性与定量分析,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,风险损失的定性与定量分析,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分
8、离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺
9、陷，应当及时加以改进。,Excel Consulting Confidential,苏州艾赛尔管理咨询有限公司,三、内控术语,我国内控体系的内控术语,1、不相容职务分离控制2、授权审批控制3、会计系统控制4、财产保护控制5、预算控制6、运营分析控制7、绩效考评控制,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,1、不相容职务分离,将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权做出并隐瞒错误或违规的行为。需要注意的是职务分离是针对单个岗位而言。举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理以及进行固定资产账务核算的人员之间
10、形成职责分工。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,2、授权审批,包括根据公司管理层一般或者特别授权政策或者程序审批交易；根据管理层的一般或者特别政策或者程序访问及记录。每一个关键的流程节点都需设置承诺时限，即承诺该项工作从接收到向下一个岗位传递的最长时间。公司对于重大的业务和事项，应当实施集体决策或者联签制，任何个人不得单独进行决策或者擅自改变集体决策。举例：在会计和财务报告流程中，只有经过授权的财务人员才可以在ERP系统中执行会计凭证的复核和审批。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,2
11、、授权审批,授权审批的实质是权利的划分。通常会有人说，流程运行不顺利是部门与部门之间的沟通问题，那如何处理？通过流程梳理为每条流程找到责任人，为每个流程节点找到责任人，将过去模糊化的内容梳理清楚。例如，过去很多流程都设置了很多审核和审批点，但是没有说清楚审核的内容和所需要承担的责任。结果当工作出现问题时，往往因为大家都参与审批而找不到责任人，惩处措施也无法落地。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,3、会计系统,简单的理解就是通过使用会计凭证、会计账簿、财务报告的一系列控制进行的专门控制举例：在费用报销流程中，财务人员核实发票的真实性后，将业
12、务部门提交的费用报销单连同餐饮发票附于会计凭证后，形成会计资料。如果报销人员缺少发票，就需要报销人员对此做说明并得到部门负责人审批。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,4、财产保护,要求建立财产日常管理和定期清查机制，采取财产记录、实物保管、定期盘点、账实核对等措施，确保资产安全。并严格限制未经授权的人员接触和处置资产。举例：在接待客户参观流程中，接待部门需要按公司指定的路线陪同客户参观，防止客户接触公司生产流程中的机密信息。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,5、预算控制,用数字编制未
13、来某一个时期的计划，也就是用财务数字（例在财务预算和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果。简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉及到数量、金额等。举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月底，销售后勤人员，需要编制销售预算与实际偏差表，反馈业绩的偏差，以便及时采取改善措施。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,6、运营分析,综合运用生产、销售、筹资、投资、财务等方面的信息，通过因素对比、对比分析、趋势分析等方法，开
14、展定期的运行检查，发现问题，及时纠正。举例：在销售流程中，财务人员需要每月提交应收账款账龄分析表给公司管理层。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,7、绩效考核,绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务的工作实绩和由此带来的诸多效果做出价值判断的过程。可以根据绩效考核的结果，对员工进行薪酬调整、晋升、调岗、辞退等举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出下一年的KPI指标。,苏州艾赛尔管理咨询有限公司,Excel Consulting Co
15、nfidential,四、内控体系搭建,内控体系搭建,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,第一阶段：调研诊断,第二阶段：体系建立,第三阶段：辅导实施,项目小组组建 现场实施作业及诊断 内控评估报告提交,建立内控手册、风险数据库 建立内控评价手册 与客户相互沟通,实施辅导 跟踪回访 后续修正,内控现场调研作业指导,项目小组应采取“1+1+1”的培训模式，即每一位咨询顾问负责培训一个流程小组，小组中每一位成员负责培训一个部门，每一位员工都能找到自己的导师进行1V1的交流。经过一系列培训，公司员工对流程形成了初步认识，并掌握了基本的业务流程描述和分
16、析的方法。在此基础上，咨询顾问与每个流程优化小组探讨业务流程总图和流程清单，就流程的整体框架达成共识。然后每一位流程优化小组成员开始对流程现状进行描述，再按照重要性、发生频率和问题解决地紧迫性等维度筛选出关键流程，项目组逐一对关键流程进行分析，并提出优化建议。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,单个内控流程如何记录,控制目的：执行这项作业所规避的风险或者涉及到的控制目标。流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部门经理，资产管理部专员等。控制频率：作业的时间间隔控制。如：每年一次
17、，每天，随时等。控制方式：系统控制还是人工控制。如手工填XX单据，通过OA系统申请或者通过ERP系统申请。控制活动：流程是如何作业的。如：内控部的内控专员通过登录OA系统，并在OA系统内填制资产购置申请单，提交部门经理审核。控制痕迹：作业完成后形成的书面痕迹。如：审批的呈报、采购申请单等。异常控制：标准作业流程外的情况是如何作业的。,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,五、内控文件的介绍,授权审批表,内控手册,风险数据库,内控评价手册,风险控制矩阵,授权审批表是单个作业流程中的权力的分配以及对应职责的设定。授权审批表需要考虑到审批人的权限以及
18、对应的审批内容。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,授权审批表样式,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,授权审批表,内控手册,风险数据库,内控评价手册,风险控制矩阵,内控手册对每个作业流程的描述。内容含流程描述、流程图、岗位职责分离、流程涉及的表单等。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,内控手册,授权审批表库,内控手册样式,苏州艾赛尔管理咨询有限公司,Excel Consultin
19、g Confidential,内控手册样式,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,风险数据库,内控手册,授权审批表,内控评价手册,风险控制矩阵,风险数据库是不按标准作业流程作业可能导致风险的汇总。与风险对应的是关键控制点。简单可以理解为关键控制点就是告诉你正确的作业步骤，而风险就是未按照流程做可能发生的不符合要求的表现。通常意义上的风险表现为机会或者损失，这里的风险数据库仅包含损失的风险。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,风险数据库,苏州艾赛尔管理咨询有限公司,
20、Excel Consulting Confidential,内控评价手册,内控手册,风险数据库,授权审批表,风险控制矩阵,内控评价手册是企业用于对外出具内控自我评价报告使用。含两个部分，第一部分为制度设计合理性评价，第二部分为实际运作评价，分运营控制评价和会计控制评价。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,内控评价手册样式,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,风险控制矩阵,内控手册,风险数据库,内控评价手册,授权审批表,风险控制矩阵是风险数据库和内控手册的结合体。
21、具体分两部分，第一部分是风险，第二部门是针对风险可以提出的改善措施，该部分改善措施来源于内控手册。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,风险控制矩阵样式,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,内控自评手册,内控手册,风险数据库,内控评价手册,风险控制矩阵,内控自评手册是半年度或者年度，各部门对自身的内控做出的评价。该手册与内控评价手册类似。使用对象是各部门。,内控文件介绍,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,授权审批表,内控自评手册样式,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,小提示,苏州艾赛尔管理咨询有限公司,Excel Consulting Confidential,需要注意的是我国现阶段的内控体系是为财务报表数据服务的，所以在编制单个流程或者循环的的时候，需要考虑会计控制的影响，否则会计事务所在对内控评价的时候，会得出内控文档设计存在缺陷的结论。,六、讨论与交流,谢谢,精品资料网（http:/）成立于2004年，专注于企业管理培训。提供60万企业管理资料下载，详情查看：http:/,
