内控体系建设

一：如何建立内部控制体系

一、基础概念篇

在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、

内控体系建设涵盖哪些东西，主要内容是什么？

国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。

内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。

风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。

内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、

内控体系与ISO质量体系有什么区别和联系？

目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。

控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。

涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？

作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：

流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。

控制频率：作业的时间间隔控制。

控制活动：流程是如何作业的。

控制痕迹：作业完成后形成的书面痕迹

控制方式：系统控制还是人工控制。

异常控制：授权体系外的作业流程是如何控制的。

举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。

流程控制人：售后服务部的客服专员，客服主官

控制频率： 客户不定期来兑换会员积分。

控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。

控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。

控制方式： 兑换的系统积分由XX系统内扣除。

异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。

总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客......余下全文>>

二：内部控制体系包括哪些内容?

答案：宏观上讲分为两大类 一是内部会计的控制制度二是内部管理的控制制度采用会计的手段和方法对财务会计系统进行控制，就是内部会计控制制度采用会计以外的手段和方法对管理系统进行控制，就是内部管理控制制度 这里我只略谈下我们常说的微观上的内控，也就是内部会计的控制制度。下面都是手打上去的我只能简要写了，想了解详细的全部内控的内容你看会计准则吧，好几百页我是真的没有兴趣看那种东西。 回答你的问题，内部会计控制体系包括的内容：主要是5部分。 1 授权控制 2 职责分工控制 3 会计记录控制 4 资产解除与记录使用的控制 5 内部审计控制 我只把大条列了出来，具体内容和方法就不写了一两天也不可能抄完，每个大条底下都好几十页的东西，详细的话还是要看会计准则。答案二：内部控制被要求至少包括18条，都有相应的应用指引和配套指引。 跟会计准则没什么关系。 答案三：视野咨询针对“”从两个方面回答一、什么是内部控制体系；二、内部控制体系的方法与对策。请关注视野官方微博@视野咨询SHCC了解更多内部控制信息。 一、什么是内部控制体系？ 1，内部控制体系的含义：定义：企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。 企业内部控制主要包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 2，为什么要构建内部控制体系？ 恰当地运用内部控制，有利于企业改善经营活动，提高工作效率及经济效益。内部控制是否健全，是企业经营成败的一个关键，其主要作用有： 统合作用：在一个企业中，虽有不同的作业单位，但要达到经营目标，必须全面配合，以发挥整体团队作用。内部控制正是基于这种指导思想，利用会计、统计、业务、审计等部门的制度、规定及有关信息、报告等作为基本依据，以实现统合与控制的双重目的。 制约与激励作用：内部控制着眼于各项业务的执行是否符合企业以及既定的规范标准，使企业的各项经营活动做到活而有序，达到预期效果。由此可见，内部控制对管理活动能发挥制约作用；严密的监督与考核，能真实地反映工作实绩，并可以稳定员工的工作情绪，激发他们的工作热情及潜能，从而提高工作效率。 促进作用：内部控制要重视制度设计、控制原则的应用，了解业务部门的实际工作动态，及时发挥控制的影响力，使之扬长避短，如期达到管理目标。

三：内控体系建设的五个环节

作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。制定企业内控战略规划具体应该注意掌握以下几个方面：1．与企业战略目标保持严格一致企业战略目标是制定企业所有具体业务目标的基础，内控战略目标也必须符合企业总体战略目标确定的方向。当前，关于企业的战略目标、原景、核心价值观等的主流观点基本上都是围绕着如何发展成为一个有社会责任感的企业来确定的。内控战略目标通常可以按照企业希望达到的发展水平来确定。假如某企业的战略目标是在一定的期限内成为本行业的领导者并希望基业常青，那么其内控体系的战略目标就必须为符合这一要求提供有力的支撑；既不能高于这个目标，也不能低于这个目标。惟此，才能被企业内所有利益相关者和运营管理的所有参与者所接受。此外，内控战略目标可以根据企业的发展状况分阶段确定。例如在某个阶段达到行业先进水平；某阶段达到国内同行业先进水平；某阶段达到国际先进水平等。2．明确实现目标的具体标志事先确定内控战略实现的具体标志，既可以为企业制订年度内控工作计划或绩效考核目标提供具体的依据，也可以为日后评价本企业内控战略目标的实现状况提供评价依据。例如:某企业的内控战略目标是达到本省同行业先进水平。那么，企业就必须对本省的同行业内控管理的基本情况有所了解。然后确定自己的评价标准或实现标志。评价标准可以具体设置为：企业内控管理程序建设情况；内控组织系统建设情况；内控审计手段的先进和有效程度；舞弊案件的损失指标；企业的风险指标；全体员工对内控管理的理解情况等等。3．基于企业实际需要的准确定位所谓“准确”定位的标准就是目标必须与本企业的实际情况相符合，并清晰明了。例如一家小型企业集团的内控战略目标没必要定的太高；实现标志可以比较简单；业务范围可以适当缩小。这样，就可以以较低的成本投入达到预定的控制目标。4．明确内控工作理念这是开展企业内控工作的基本准则，否则不但内控体系起不到应有的积极作用，反而会成为企业发展的掣肘之物。例如建立“寓监督于服务”之中的工作理念，就可以避免单纯的监督审计容易引起抵触的缺陷；按照内控五要素，建立全面预防风险的原则，就可以为开展内控工作提供具体的评价依据。5．认同内控战略目标确定过程必须经过所有者或最高管理层的批准和确认。能够在获得高层批准前，先征求下属分、子公司管理层的意见并取得一致意见也是非常必要的。这些举措可以为日后推行内控管理减少阻力。 内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等。以下将主要讨论组织机构的设置、内控工作的具体内容和岗位确定。1．组织机构设置目前中国规模较大的国有或上市公司，通常都会在监督决策层设置监事或独立董事、董事会下的审计委员会；在运营管理层则设置内部审计部或监察部等职能部门。应该说已经建立了内控组织机构。但关键是这些机构存在许多缺陷，这些问题构成了当前公司治理的主要障碍之一。具体表现如下：*具体执行机构缺失比如，企业中通常没有具体的执行机构为监事或独立董事的实现监督职能提供“硬件”条件；这使得监事或独立董事的职务常常“沦为”一种对外形象功能，在人员安排上以安排退休前的资深领导为主。审计委员会通常也处于相同的情况，其获得信息的来源主要是董事长和总经理等高层管理者，无法真正履行其监督职能。*内部审计部通常在工作范围以及报告对象上处境尴尬一般企业的审计范围仅限于......余下全文>>

四：如何开展内控体系建设工作

企业内控建设实务

企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。

（1）内部控制组织

组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：

方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。

方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。

方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。

当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。

（2）内部环境的诊断与完善

内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。

通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。

（3）动态的风险评估

风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。

风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准......余下全文>>

五：企业财务内部控制体系建设 15分

为了提高企业经营管理水平和风险防范能力，促进企业可持续发展，加强企业财务内部控制，是企业管理科学的重要内容之一。财务信息的正确反映和归集，是加强内部控制和进行内部绩效考评的前提。要进行有效的内部控制以及内部考评，必须正确合理地构建企业财务内部控制体系，按照公司治理结构中权责关系及内部财务与会计控制目标的内容进行分层设计，并与内部考评结合起来，分层次、分步骤实施，才能实现企业内部财务控制、完善内部控制体系，最终达到加强财务管理、提高经济效益的目的。本文从企业建立财务内部控制体系的原则、目标、要点、框架及作用进行如下探讨：一、企业财务内部控制体系建立的原则企业建立财务内部控制体系既要以《会计法》、《公司法》、《会计基础工作规范》、《企业内部控制基本规范》等法律法规作为依据，又要结合企业的具体情况，便于企业有效增强内部管理，防范经营风险，保护单位财产，保护国家、集体和职工三者利益，增强企业效益。建立企业财务内控制度体系我认为要符合以下原则： 1、合法性原则。企业必须以国家的法律法规为准绳，在国家的规章制度范围内，制定本企业切实可行的财务内控制度。这是企业建立内控制度体系的基础，在大量的违法违规的企业中，一则是因为不依法办事，更重要的是因为企业财务内控制度本身就脱离了国家的规章制度，任意枉为，最后给国家给企业造成了损失，给社会带来了不良影响。 2、整体性原则。企业的财务内部控制制度必须充分涉及企业财务与会计工作的各个方面，既要符合企业的长期规划，又要注重企业的短期目标，还要与企业的其他内部控制制度相互协调。我们在工作中通常存在着很多局限性或“近视症”，往往就事论事，仅从财务单方面出发考虑问题，结果顾此失彼，与其他内控制度执行相互矛盾，造成制度 “名存实亡”，因此，在建立财务内控制度体系时应把握全局，注重企业的整体实施效果。 3、针对性原则。内部控制制度的建立要在企业的实际情况基础上，针对企业财务会计与工作中的薄弱环节，针对企业容易出现错误的细节，制定企业切实有效的内控制度，将各个环节和细节加以有效控制，以提高企业的财务会计水平。目前我们很多企业没有一整套根据企业实际制定的财务会计制度与规范，从而造成会计工作薄弱，财务管理混乱。 4、一贯性原则。企业的财务内部控制制度必须具有连续性和一致性，不能朝令夕改，随时变动，否则就无法贯彻执行。我们在制定企业财务内控制度时，要高度重视这一点，要力求制度尽可能连续，保证会计工作的严肃性。5、适应性原则。财务内部控制制度应根据企业的变化情况及财务会计专业的发展及社会发展状况及时补充企业的财务内控制度。适应性可分为两个方面，一方面是对外部的适应性，另一方面是对企业内部的适应。外部适应性是指企业的财务内控制度要适应国家的宏观经济发展，产业的发展和对企业竞争对手机制的适应。而内部适应性是指要适应企业本身的战略规划、发展规模和企业的现状。企业要把握这两个方面，制定适时适用的财务内控制度，并将企业财务会计水平向更高、更好的方向发展。6、成本效益原则。企业的财务内部控制制度的建立要考虑成本效益原则，就是说在运用过程中，从经济角度看必须是合理的。一项制度的制定是为控制企业的某些环节、关键点，并最终落实到提高企业管理水平及增加效益上，若违背了这个观点，就变得得不偿失 7、适用性原则。企业财务内部控制制度应便于各个部门、职工实际运用，也就是说企业财务控制制度的操作性要强，要切实可行。这是制定财务内控制度的一个关键点。企业内控制度的适应性可概括为 “内容规范、易于理解、便于操作，灵活调整”。 8、发展性原则。制定企业财务......余下全文>>

六：内控体系建设的要点

缺乏内部控制的企业常见原因分析对内部控制相关理论的全面介绍控制环境内部控制的实质——风险管理内部控制活动 内部审计简介职业舞弊内控的建立和执行萨奥法案及公司治理

七：内部控制规范体系建设的步骤有哪些

企业内部控制体系建设之企业内部控制的组织形式

（一）董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。

（二）董事会下设的审计委员会在内部控制中的职责一般包括审查企业内部控制设计、监督内部控制有效实施、领导开展内部控制自我评价、与中介机构进行沟通协调等。

（三）监事会对董事会建立与实施内部控制进行监督。

（四）经理层负责组织领导企业内部控制的日常运行。

（五）企业可以根据需要成立专门的内部控制工作团队，以项目组的形式运作；也可以成立内部控制专职机构（或岗位），专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作。

（六）内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。

（七）财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十分重要的作用，不仅局限于财务活动，而是贯穿企业经营管理的全过程。

（八）企业内部其他各职能部门（或业务单位）及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用。企业可以根据需要在各职能部门（或业务单位）内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，并定期与内部控制职能部门进行沟通。

八：如何建立有效的企业内部控制体系

三、内控体系建立的四大关键步骤

关键步骤一：搭框架

企业内控体系的框架搭建依据四层分法，也可以称为两横两纵——

第一层分法(横向)：按行业划分，分传统制造类、化工类、金融投资类、房地产类、建筑施工类、物流类、商业流通类、服务类、移动互联类……;

第二层分法(横向)：按企业所处阶段划分，培育期企业、成长期企业、成熟期企业、衰退期企业;

第三层分法(纵向)：按企业类型划分，分为多元化集团、专业化集团、单体企业、分支机构;

第四层分法(纵向)：按专业分类，企业的内控包括公司层面的控制、业务层面的控制和信息层面的控制。公司层面的内控包括组织架构、人力资源、社会责任、企业文化;业务活动层面的内控包括战略、人力资源、资金、采购、资产、销售、研发、工程、担保、业务外包、财务报告、全面预算、合同管理;信息层面的内控包括内部信息传递和信息系统。

九：如何做好内部控制体系的建设工作

可以先多看看资料，搜索“公司内部控制体系建设实施方案”等

十：如何建立一个完善的企业内部控制体系

建立的各种政策和程序” 并明确了内部控制结构的内部， 分为控制会计制度和控制程序等三个方面。

1． 建立良好的内部控制环境。

内部环境规定企业的纪律与架构， 影响经营管理目标的制定， 塑造企业文化氛围并影响员工的控制意识， 是企业建立与实施内部控制的基础。

（1）管理者的重视。随着经济改革和社会发展的深化， 管理者支 配的权利与承担的责任较以前都有显著增加， 在设立内部控制时， 管理 者的认识和态度非常重要。只有管理者不断提高自己执行财经法纪的 自觉性， 切实加强对本单位内控工作的领导和支持， 才能保证单位内部 控制的合理设置和有效执行。

（2） 完善企业法人治理结构。企业应当根据国家有关法律法规 和企业章程， 建立规范的公司治理结构和议事规则， 明确股东会、 董事 监事会和经理层在决策、 执行、 监督等方面的职责权限， 形成科学有 会、 效的职责分工和制衡机制。企业要从所有者立场出发， 把企业最高管 理者行使权利的过程纳入内部控制的监控范围， 作为内部控制的重点。 董事会应对公司内部控制的建立、 完善和有效运行.