24周年

財稅實務(wù) 高薪就業(yè) 學(xué)歷教育
APP下載
APP下載新用戶掃碼下載
立享專屬優(yōu)惠

安卓版本:8.7.50 蘋果版本:8.7.50

開發(fā)者:北京正保會計科技有限公司

應(yīng)用涉及權(quán)限:查看權(quán)限>

APP隱私政策:查看政策>

HD版本上線:點(diǎn)擊下載>

建立健全內(nèi)控體系“六步法”

來源: 《中國總會計師》 編輯: 2011/03/21 11:35:38  字體:

  第一步:內(nèi)控組織搭建與人員培訓(xùn)

  首先,組織保障是建立健全內(nèi)控的首要條件,根據(jù)《基本規(guī)范》的定義:內(nèi)控是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程,只有有了全員參與,內(nèi)控方能行之有效,明確了各機(jī)構(gòu)在內(nèi)控決策、執(zhí)行以及監(jiān)督中的工作職責(zé)。

  構(gòu)建內(nèi)控體系最大的挑戰(zhàn)是如何與生產(chǎn)經(jīng)營相結(jié)合,將控制無縫嵌入企業(yè)的生產(chǎn)、銷售、管理等各環(huán)節(jié)的工作中,所以除了成立專/兼職部門負(fù)責(zé)組織內(nèi)控的建立與持續(xù)改進(jìn)外,搭建內(nèi)控組織很重要的一環(huán)就是在各部門指定內(nèi)控人員來負(fù)責(zé)本部門的內(nèi)控建立與落實。

  其次,內(nèi)控建設(shè)要得到企業(yè)各層級員工的大力支持與配合,宣貫與培訓(xùn)是必不可少的,通過宣貫讓各利益方了解內(nèi)控的意義,通過培訓(xùn)讓內(nèi)控人員理解和掌握內(nèi)控的理念和方法論,在企業(yè)內(nèi)營造管控的氛圍,為內(nèi)控建設(shè)奠定基礎(chǔ)。

  第二步:確定內(nèi)控建設(shè)的目標(biāo)與范圍

  內(nèi)控涵蓋企業(yè)的方方面面,是長期持續(xù)改進(jìn)的過程,并非是一蹴而就的,筆者建議,在初期主要圍繞財務(wù)報告真實準(zhǔn)確的目標(biāo)來構(gòu)建內(nèi)控體系,再逐步進(jìn)化為全面風(fēng)險內(nèi)控體系。

  內(nèi)控建設(shè)圍繞公司層面、業(yè)務(wù)層面、信息系統(tǒng)層面三個層面展開,企業(yè)根據(jù)自身的戰(zhàn)略規(guī)劃、經(jīng)營目標(biāo)、基本業(yè)務(wù)類型、組織架構(gòu)、職責(zé)分工來確定內(nèi)控體系的建設(shè)范圍。

  公司層面建設(shè)以解讀戰(zhàn)略目標(biāo)為起點(diǎn),如某公司的戰(zhàn)略目標(biāo)之一是“為把公司建設(shè)成長健康、業(yè)績優(yōu)良、回報理想的上市公司而努力奮斗”,相應(yīng)的經(jīng)營目標(biāo)是“公司組建為上市公司”,那么“公司治理”與“合規(guī)管理”就是公司層面重要事項。

  業(yè)務(wù)層面建設(shè)范圍采用定量與定性相結(jié)合的方法來判斷。定量方法從財務(wù)報告出發(fā),確定重要性標(biāo)準(zhǔn),如稅前利潤的5%或資產(chǎn)總額的1%(企業(yè)可以根據(jù)自身的情況調(diào)整),對超出此標(biāo)準(zhǔn)的會計科目再輔以定性判斷。如:是否存在較大的錯誤和舞弊的可能性,是否具有較強(qiáng)經(jīng)營風(fēng)險,管理層是否關(guān)注,往年審計是否有重大發(fā)現(xiàn)等。將所確定的重要會計科目映射到相應(yīng)的業(yè)務(wù)流程,如“收入”映射到“銷售”,“成本”映射到“生產(chǎn)”與“采購”,“工程物資”與“在建工程”映射到“工程項目”,再對這些重要的流程進(jìn)行梳理,確定內(nèi)控建設(shè)的子流程/事項。

  信息系統(tǒng)層面建設(shè)包括系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制。

  第三步:風(fēng)險評估

  確定了重要的流程/事項后,要充分考慮對其目標(biāo)的實現(xiàn)可能造成不利影響的內(nèi)外部因素,真正認(rèn)識到這些風(fēng)險,再根據(jù)風(fēng)險評估的結(jié)果設(shè)計經(jīng)營管理的關(guān)鍵控制活動,從而將風(fēng)險降低到可控且可接受的范圍內(nèi)??梢哉f風(fēng)險評估師內(nèi)控建設(shè)的依據(jù)。

  具體實施可由內(nèi)控專/兼職部門牽頭,組織相關(guān)專業(yè)人員,采用“調(diào)查問卷”、“頭腦風(fēng)暴”等方法來識別風(fēng)險,并從風(fēng)險發(fā)生的“可能性”和“影響程度”兩個維度來評價風(fēng)險,對風(fēng)險進(jìn)行排序,企業(yè)對不同水平的風(fēng)險采取不同的態(tài)度和措施,從而將主要精力放在可能產(chǎn)生重大風(fēng)險的環(huán)節(jié)上,而不是關(guān)注企業(yè)管理中的所有細(xì)小環(huán)節(jié)。

  第四步:設(shè)計關(guān)鍵控制活動

  根據(jù)風(fēng)險評估的結(jié)果設(shè)計關(guān)鍵控制活動是內(nèi)控建設(shè)的核心環(huán)節(jié),建議推進(jìn)方式如下:

  (1)針對第二步中確定的重要流程/事項,分析企業(yè)內(nèi)控現(xiàn)狀,確定現(xiàn)有控制點(diǎn),描述現(xiàn)有的控制措施與方法,并相應(yīng)歸集有關(guān)的規(guī)章制度;

 ?。?)根據(jù)業(yè)務(wù)流程/事項中存在的風(fēng)險,參照五部委的監(jiān)管要求與最佳實踐,分析內(nèi)控設(shè)計中的差異。確認(rèn)現(xiàn)有的控制環(huán)節(jié)與方法是否可以規(guī)避存在的各種風(fēng)險,找出現(xiàn)有控制措施中的缺陷與遺漏,設(shè)計整改方案;

  (3)落實到相關(guān)部門/責(zé)任崗位,固化到內(nèi)部控制手冊中;

 ?。?)補(bǔ)充完善相關(guān)制度。如某企業(yè)合同評審與審批流程中,現(xiàn)有的控制措施是企業(yè)財務(wù)部門和相關(guān)專業(yè)部門對其經(jīng)濟(jì)、技術(shù)條款進(jìn)行評審,報領(lǐng)導(dǎo)審批執(zhí)行,對法律風(fēng)險的控制缺失,針對這種狀況,建議在合同評審時由總經(jīng)辦合同管理崗對法律條款進(jìn)行審核,出具專業(yè)意見后報領(lǐng)導(dǎo)審批。以流程和風(fēng)險控制矩陣形式固化在內(nèi)控手冊中,并相應(yīng)修訂《合同評審程序》及相關(guān)實施證據(jù)《合同評審表》。

  需要注意的是,控制活動設(shè)計不僅包括業(yè)務(wù)層面的設(shè)計,也包括內(nèi)部環(huán)境、信息與溝通、內(nèi)部監(jiān)督等公司層面以及信息系統(tǒng)總體控制的設(shè)計。

  第五步:內(nèi)控有效性測試

  在建立內(nèi)控體系后,需要對內(nèi)部控制運(yùn)行的有效性進(jìn)行測試:

 ?。?)企業(yè)在測試內(nèi)控有效性時,可以采取多種方法:詢問、觀察、檢查、重復(fù)執(zhí)行或者是以上幾種方法的組合。根據(jù)風(fēng)險的大小和某一內(nèi)控程序消除風(fēng)險的重要性,應(yīng)該采取不同的測試方法,這樣可以節(jié)約測試的成本以達(dá)到最佳效果。

 ?。?)選擇進(jìn)行測試的時間。為了確定截至財務(wù)年度日期間的內(nèi)控運(yùn)行的有效性,測試程序應(yīng)該在充分早的時間進(jìn)行。并且隨著新的變化,在接近年底時,還要進(jìn)行更多更新的測試。

 ?。?)確定測試的程度。在確定內(nèi)控測試的程度時,應(yīng)該考慮內(nèi)控對實現(xiàn)企業(yè)目標(biāo)的重要性,需要考慮的因素包括以下幾個方面:①企業(yè)計劃在何種程度上依賴某一控制的有效性;②控制(例如,內(nèi)部環(huán)境或信息系統(tǒng)總體控制)在何種程度上支持其他控制的有效性。通常,管理層應(yīng)該更廣泛地執(zhí)行程序以評估這類控制的運(yùn)行有效性;③控制的執(zhí)行是人工操作的還是自動操作的。如果存在人工的監(jiān)督或參與,管理層的評估程序應(yīng)該更加廣泛;④人工控制執(zhí)行的頻率;⑤控制的復(fù)雜程度;⑥以下方面是否存在變化:可能負(fù)面影響控制設(shè)計或運(yùn)行有效性的交易量或性質(zhì);控制設(shè)計;執(zhí)行控制或業(yè)績監(jiān)控的關(guān)鍵人員。

  企業(yè)在確定每個控制需要進(jìn)行測試的項目數(shù)量時,需要運(yùn)用判斷??傮w上講,要求至少應(yīng)該執(zhí)行和外部審計師通常進(jìn)行的測試量一致的測試,以支持其控制有效性的結(jié)論。

 ?。?)針對測試結(jié)果進(jìn)行補(bǔ)救。企業(yè)的內(nèi)控經(jīng)過測試之后,也許會是有效的,但有可能在某些方面還存在缺陷或沒有考慮到的地方。那么我們需要針對測試后的結(jié)果進(jìn)行補(bǔ)救,對不完善的地方再進(jìn)行改進(jìn)。這將是一個反復(fù)重復(fù)的過程,直到測試結(jié)果令人滿意為止,可以為管理層對保證內(nèi)控有效性發(fā)表聲明作基礎(chǔ)。

  第六步:內(nèi)控體系的維護(hù)與更新

  內(nèi)控體系建設(shè)是一個動態(tài)過程,并不是一勞永逸的。在測試整改階段完成之后,只能說針對當(dāng)前的情況,所建立的內(nèi)控體系是有效的。但外部環(huán)境和企業(yè)自身的情況是不斷變化的,業(yè)務(wù)流程與風(fēng)險也是在不斷更新的,這就需要隨時關(guān)注內(nèi)部控制體系建設(shè),維護(hù)更新,以適應(yīng)具體情況的變化。管理層每年都需要出具自我評價報告,來證明企業(yè)內(nèi)部控制運(yùn)行的有效性。所以,為保證建立的內(nèi)控體系長期有效運(yùn)行,需要根據(jù)外部環(huán)境和企業(yè)內(nèi)部管理狀況的不斷變化,持續(xù)建設(shè)企業(yè)的內(nèi)部控制體系,不斷改進(jìn)完善。

  綜上所述,企業(yè)通過以上六步的動態(tài)閉環(huán),有助于把內(nèi)控的理念和要求融入日常的工作,從而使各崗位高效運(yùn)行,各部門密切配合,充分發(fā)揮整體的作用,以順利實現(xiàn)企業(yè)的目標(biāo)。

我要糾錯】 責(zé)任編輯:雨非

實務(wù)學(xué)習(xí)指南

回到頂部
折疊
網(wǎng)站地圖

Copyright © 2000 - jnjuyue.cn All Rights Reserved. 北京正保會計科技有限公司 版權(quán)所有

京B2-20200959 京ICP備20012371號-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號