内控基础丶体系建立及后续.docxVIP

第1页共11页

一、基础概念篇

在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及内控体系建立的作业流程。

1、内控体系建设涵盖哪些东西，主要内容是什么？

国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以具体内容与外资企业的sox404体系差不多。就是会计科目的真实合理性的检查。

具体来讲整个内控体系涵盖的内容含如下几个文件：内控手册，风险数据库，内控评价手册。

内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离、运营分析等。

风险数据库是作业可能导致风险的现象描述的汇总。所涉及的风险一般指导致公司资产不安全，作业内容不合规合法，运营效率效益低下，财务报表数据不真实等。

内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计账务处理控制。

2、内控体系与ISO质量体系有什么区别和联系？

目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。

控制活动不同：在现阶段五部委提供的18个指引来看，内控体

第2页共11页

系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。

涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

要求不同：内控体系是国家强制要求，而ISO只是产品运营体系的一个认证，非强制要求。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的。如果是以事业部形式的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？

作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动，简单地说就是为了什么结果做了什么动

第3页共11页

作。一个完整的作业流程应该包含6项内容，具体如下：

流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部门经理，资产管理部专员等，为具体的部门及岗位名称。

控制频率：作业的时间间隔控制。如：每年一次，每天，随时等

控制活动：流程是如何作业的。如：内控部的内控专员通过登录OA系统，并在OA系统内填制资产购置申请单，提交部门经理审核。这就是一个单一的控制流程。

控制痕迹：作业完成后形成的书面痕迹。如：审批的呈报、采购申请单等

控制方式：系统控制还是人工控制。如手工填写，通过OA系统申请或者通过ERP系统申请

异常控制：授权体系外的作业流程是如何控制的。

为了方便你的理解：我再做一个非常简单的例子供参考。如，描述超市客服处对会员积分兑换控制流程。

流程控制人：售后服务部的客服专员，客服主管

控制频率：客户不定期来兑换会员积分。随时控制

控制活动：客服专员根据会员要求兑换相应的赠品，同时在会员系统内扣除积分，并在XX赠品台帐内要求客户签字。

控制痕迹：形成扣完积分的积分表和留有客户签字的赠品台帐。控制方式：兑换的系统积分由XX系统内扣除。

异常控制：异常控制可以按照与实际正常作业流程不一致可以

第4页共11页

刻画很多：积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。或者对于兑换积分大于XXX分的，则需客服主管的签字审批。

总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。对于兑换积分大于XXX分的，则需客服主管的签字审批。当天营业结束前，客服主管需要对赠品台帐和积分兑换系统进行核对。

5、内控体系建立的流程是怎么样的？大致的作业流程是这样的：

（1）组织架构：先建立内控小组，