内控体系搭建操作手册
内控培训
现场调研
现状诊断
体系搭建
Excel Consulting Confidential
讲师:
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。 现场调研-穿行测试 穿行测试样本量控制建议: 每天发生多次 每天发生一次 每周发生一次 每月发生一次 25 15 5 2 (手工控制) (手工控制) (手工控制) (手工控制) 现场调研 团队组建 项目启动
Excel Consulting Confidential
讲师:
项目实施流程
内控体系需要根据实际情况做优化。 团队组建 成果维护-文档更新 项目启动 优化的条件: 1、组织架构的变更或者部门的重组。 2、新的核心业务的出现:出现预算管理。 3、国家相关法律法规的调整:如营改税工程。 4、流程运作过于复杂,效率低下。
内控培训
现状诊断
体系搭建
行业内控标杆
相关的法律。 如果没有金币,建议下载冰点软件来下载相关资料。 Excel Consulting Confidential
讲师:
项目实施流程
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。 现场调研-如何编制访谈提纲
内控操作手册
苏州艾赛尔管理咨询有限公司 2012年9月
Excel Consulting Confidential
讲师:
目 录
1
内控体系建设篇
☜
2
流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
Excel Consulting Confidential
讲师:
项目实施流程
内控体系的有效落地不是一两天的事情,也不是将公司制度汇总一下就可以。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类:设计缺陷以及运作缺陷 现状诊断-运行缺陷 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明,所以只
需要核对即可。
需要核对即可。
对于内控指引未涉及的流程缺陷,建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
内控体系的搭建主要是围绕企业的运营管理以及财务管理。 团队组建 内控体系的搭建 项目启动
参考的资料:
Excel Consulting Confidential
讲师:
项目实施流程
访谈内容不是任何言论都要记录。 现场调研-如何记录访谈内容 人员配置:访谈一般需两人参与,单纯的内控测评项目则不需要。 使用设备:笔记本电脑一台,不推荐使用录音笔。 其他注意事项: 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话,只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。 成果维护 团队组建 项目启动
内控培训
现场调研
现状诊断
体系搭建 成果维护
流程简述:一般为一级流程+二级流程的,如采购销售流程-供应商管理
控制点:一般为关键控制点,采用开放的提问。
所需资料:一般为通用的资料清单,一般需根据访谈的内容重新做调整。 注意项目:由于客户所在行业性质的不同,所以在访谈结束后,需要将访谈提 纲重新编制,并作为一个行业底稿进行归档,便于后期类似项目的作业。
讲师:
项目实施流程
内控体系的维护主要做到“3化”:僵化、优化、固化 团队组建 成果维护-落地推广 项目启动
僵化: 不管这个内控体系怎么样,都给我实施下去,如果某个部门不实施,就 有相应责任。
优化: 体系在至少运行半年后,实际运行中存在差异,就优化。
内控培训
现场调研
现状诊断
体系搭建 成果维护
固化: 体系在现有的模式下需要固定起来,不能任意更改。
讲师:
项目实施流程
团队的组建不是单纯财务部或者内控内审部的事情。 团队组建 团队组建 项目启动 一个内控项目团队的需要公司高管,比如董事长或者总经理进行牵头,各部 门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。 需要有一名既懂运营又懂财务的内控项目经理,负责协调整个内控工作。 如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 现场调研
内控体系的建设
一个完善的内控体系的建设的建设周期起码在半年以上,远远不是给某咨询
公司几十万给一套制度模板就可以的:
项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活,整个内控体系最后要落地,关键在于整个内控体系与企业实际
状况相符。
Excel Consulting Confidential
对于内控指引未涉及的流程缺陷,建议参考相关的法律法规以及行业标杆 的做法。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
内控报告的内容就是 现状诊断-内控报告 团队组建 项目启动 内控指引中已经将相关循环的风险点以及关键控制要点已经列明,所以只
讲师:
项目实施流程
现场调研分很多阶段,主要是考虑现有管理状况以及制度设计状况。 现场调研-单个业务流程梳理 1 2 3 4 5 6 访谈及控制活动识别 团队组建 项目启动
内控培训
绘制流程图 现场调研 执行穿行测试
现状诊断
描述缺陷类别 分析风险和提出改进建议 编制权限表 体系搭建 成果维护
Excel Consulting Confidential
Excel Consulting Confidentia控手册需要有专门的流程图做支持。 内控体系的搭建-流程图绘制 团队组建 项目启动 作用: 形象的了解整个业务流程以及流程中各职能部门的职责。
内控培训
现场调研
现状诊断
体系搭建 成果维护
进入流程图绘制培训
Excel Consulting Confidential
1、访谈内容以及确认的流程图 2、公司现行的制度
内控培训
现场调研
现状诊断
3、ERP或者OA系统的操作手册 4、组织架构以及部门职责说明书 体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
一个标准的内控体系文档一般含三个模块:授权及岗位分离表、内部控 制手册以及内控矩阵手册三个文档。 内控体系的搭建-文档 团队组建 项目启动
Excel Consulting Confidential
讲师:
流程的分类
流程的分类
一般分为“企业管理流程”和“企业业务流程”两大类,分别描述管理工作与业务工作。 企业管理流程:包括战略、行政、财务、人力资源等管理内容的相关流程; 企业业务流程:包括采购、销售、研发设计、生产等业务方面的流程。
内控培训
现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
现场访谈的目的就是为了确认实际作业流程。 现场调研-现场访谈 现场访谈一般需要提供一个访谈提纲,供客户事先做好准备。 访谈提纲一般按照下面的几个方式来进行编制,每个问题都建议采 用开放式的问题为主,即要求被访谈人员回复怎么样,如何进行或者作 业。编制访谈提纲,可参考的资料如下: 内控指引的要求 现场调研 团队组建 项目启动
内控培训
现场调研
现状诊断
体系搭建 成果维护
5、由人工控制变更为系统控制:引进ERP系统。
Excel Consulting Confidential
讲师:
目 录
1
内控体系建设篇
2
流程梳理篇
☜
3
内控文档撰写篇
3
VISIO软件使用篇
Excel Consulting Confidential
讲师:
流程梳理的目的
内控培训
这三个资料分别对应企业的权限表、SOP、 以及内控检查表。 这三个表由下面几个部门保管: 权限表:人力资源部门或行政部或总经办 SOP:各部门 内控检查表:内控部或者内审部
现场调研
现状诊断
体系搭建 转入内控文档撰写 成果维护
在前期未进场或者后期沟通不足的时候,可以 充分使用这三个企业现成的资料来参考并熟悉企 业的业务和流程。
讲师:
项目实施流程
现状诊断-缺陷标准
团队组建 项目启动
内控缺陷标准划分:
内控培训 1、根据项目经理的个人经验
2、根据与客户确认标准后的结果 3、内控指引的划分标准 现场调研
现状诊断
体系搭建 成果维护
Excel Consulting Confidential
讲师:
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类:设计缺陷以及运作缺陷 现状诊断-设计缺陷 设计缺陷按照性质划分可以划分为三大类: 1、制度总体设计的评价:有没有制度、分子公司制度是否存在矛盾 2、具体流程评价:主要是根据5W+1H进行评价。( who+what+where+when+why+how) 3、表单评价:就是控制痕迹的评价,表单设计的内容与流程是否相符的 评价。 团队组建 项目启动
流程的目的
现状:了解企业现有业务流程、业务的处理方式和方法,是为分析企业内控现状, 为后期搭建内控体系做准备。 目标:了解企业对业务流程和管理手段有什么需求,也就是说企业希望在哪些业 务环节和管理上得到改进以及想达到的目标,与内控体系的差距。 分析:只有在清晰的了解企业业务的处理流程后,才可能分析出企业的业务流程 和管理方法与内控体系存在什么差异,哪些不合理,哪些需要作出优化和调整, 需要作出什么样的调整 。