团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
内控培训的作用主要是洗脑。
内控培训 内控培训的内容： 我国内控的起源、内控的作用，实施内控的关键要素，未实施内控 造成的巨大损失等等。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场调研分很多阶段，主要是考虑现有管理状况以及制度设计状况。
项目实施流程
团队的组建不是单纯财务部或者内控内审部的事情。
团队组建
团队组建 项目启动
一个内控项目团队的需要公司高管，比如董事长或者总经理进行牵头，各部 门的部门主管作为参与人员。项目团队内需要包含财务以及运营的人员。
需要有一名既懂运营又懂财务的内控项目经理，负责协调整个内控工作。
内控培训 现场调研
流程简述
控制点
所需资料
财务-关联 交易
是否对关联方有明确的认定标准？是否 已经形成了一份关联交易名录？ 关联交易的价格如何确定，公司是否确 定了关联交易的价格的测算公式？还是 每次交易都需要授权审批？如果是每次 都需交易，则流程如何进行？
一份关联交易名录 一份关联交易合同 一份关联交易审批表 一份关联交易台账 一份对账记录
内控操作手册
目录
1
内控体系建设篇
2
流程梳理篇
3
内控文档撰写篇
4
VISIO软件使用篇
☜
项目实施流程
内控体系的有效落地不是一两天的事情，也不是将公司制度汇总一下就可以。
内控体系的建设
一个完善的内控体系的建设的建设周期起码在半年以上，远远不是给某咨询 公司几十万给一套制度模板就可以的： 项目的启动、整个管理系统的整改、内控体系的搭建、体系的验收等等。 慢工出细活，整个内控体系最后要落地，关键在于整个内控体系与企业实际 状况相符。
如果聘请外部的中介机构则需要由专门的项目团队配合外部机构。该中介机 构有同行业的内控或者风险管理的咨询案例。
现状诊，是让整个公司的人都明白内控是做什么的，对企业有什么 收益。
项目启动
项目启动会的作用： 就是让项目团队成员对该项目的整体情况（包括项目的建设背景、 项目总体规划及项目团队成员等信息）和各自的工作职责有一个清 晰的认识和了解，为日后协同开展工作作准备。 启动会主要内容包括： 项目的建设背景、项目负责人信息、项目的基本需求、项目的总体 规划（包括项目建设思路、项目总体计划等）、项目团队成员及其 分工、项目存在的风险及应对策略和项目资源需求等。
目标：了解企业对业务流程和管理手段有什么需求，也就 是说企业希望在哪些业务环节和管理上得到改进以及想达到 的目标，与内控体系的差距。
分析：只有在清晰的了解企业业务的处理流程后，才可能 分析出企业的业务流程和管理方法与内控体系存在什么差异， 哪些不合理，哪些需要作出优化和调整，需要作出什么样的 调整 。
流程简述：一般为一级流程+二级流程的，如采购销售流程-供应商管理 控制点：一般为关键控制点，采用开放的提问。 所需资料：一般为通用的资料清单，一般需根据访谈的内容重新做调整。 注意项目：由于客户所在行业性质的不同，所以在访谈结束后，需要将访谈提 纲重新编制，并作为一个行业底稿进行归档，便于后期类似项目的作业。
项目实施流程
现状诊断-缺陷标准 内控缺陷标准划分：
1、根据项目经理的个人经验 2、根据与客户确认标准后的结果 3、内控指引的划分标准
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
在内控审计指引中已经将内控缺陷划分为两类：设计缺陷以及运作缺陷
现状诊断-设计缺陷
（手工控制）
每年发生一次
1
（手工控制）
系统控制
1
（系统控制）
系统控制测试：针对每种交易的不同程序控制分别测试一个样本。
对于穿行测试中，发现的控制缺陷，建议采用拍照或者扫描对文件进行备 份，并用符号标注问题点，便于后期的评价报告的制作。
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
现场调研-单个业务流程梳理
1 访谈及控制活动识别 2 绘制流程图 3 执行穿行测试 4 描述缺陷类别 5 分析风险和提出改进建议 6 编制权限表
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场调研第一个阶段就是流程梳理。
现场调研-流程的梳理
现状：了解企业现有业务流程、业务的处理方式和方法， 是为分析企业内控现状，为后期搭建内控体系做准备。
转入流程梳理模块
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
现场访谈的目的就是为了确认实际作业流程。
现场调研-现场访谈
团队组建
现场访谈一般需要提供一个访谈提纲，供客户事先做好准备。
访谈提纲一般按照下面的几个方式来进行编制，每个问题都建议采 用开放式的问题为主，即要求被访谈人员回复怎么样，如何进行或者作 业。编制访谈提纲，可参考的资料如下：
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
穿行测试的目的主要是为了验证内部控制系统运行的有效性。
现场调研-穿行测试
穿行测试样本量控制建议：
每天发生多次
25
（手工控制）
每天发生一次
15
（手工控制）
每周发生一次
5
（手工控制）
每月发生一次
2
（手工控制）
每季发生一次
2
团队组建 项目启动 内控培训 现场调研 现状诊断 体系搭建 成果维护
项目实施流程
访谈内容不是任何言论都要记录。
现场调研-如何记录访谈内容
人员配置：访谈一般需两人参与，单纯的内控测评项目则不需要。 使用设备：笔记本电脑一台，不推荐使用录音笔。 其他注意事项： 访谈记录人员需要提前获知访谈的内容。 不需要记下所有的访谈对话，只需要记录与主题有关的内容。 访谈结束的次日需将流程图与客户进行确认。
项目启动 内控培训 现场调研
内控指引的要求 行业内控标。 如果没有金币，建议下载冰点软件来下载相关资料。
现状诊断 体系搭建 成果维护
项目实施流程
访谈提纲的提供主要是为了被访谈部门对访谈有目的的准备。 现场调研-如何编制访谈提纲