內控工作經驗及成效

⑴ CICS 證書是什麼機構頒發的 翻譯成中文是什麼證書

國際注冊內部控制師（CICS）資格認證.目前，ICI 有兩種職業證書：國際注冊內部控制師(CICS)和高級國際注冊內部控制師(CICP)： （一）作為國際注冊內部控制師(CICS) 證書的申請者應具備以下條件: 1. 具有公認學院或大學四年的學士學位或同等學歷，至少有二年內部控制設計和/或內部控制評估經驗。 2. 或，具有公認學院的會計、商務管理、工業工程專業的碩士學位或同等學歷，一年以上內部控制實際工作經驗。 3. 或，六年內部控制的工作經驗。 4. 另外，有學位而沒有工作經驗的候選人可以先申請考試，在通過 CICS 考試，達到必需的工作經歷，經審批合格後授予證書。 （二）作為高級國際注冊內部控制師(CICP) 證書的申請者應具有以下條件: 1. 具有公認學院或大學四年的學士學位或同等學歷，至少有八年內部控制設計和/或內部控制評估經驗。 2. 具有公認學院的會計、商務管理、工業工程專業的碩士學位或同等學歷，七年以上內部控制實際工作經驗。 3. 十二年內部控制實際工作經驗。 4. 已經獲得 CICS 證書，具有八年專業的內部控制工作經驗。 隨著《薩奧法案》的出台對信息披露和內部控制體系的嚴格要求，以及我國財政部、審計署、證監會、銀監會和保監會五部委聯合印發了《企業內部控制基本規范》的面世，加強和完善企業內部控制系統、提高企業經營管理水平和風險防範能力的需求不斷提高。 人們越來越認識到國際內部控制協會（ICI）的資格認證項目有助於加強企業內部控制系統的建設，同時也為CICS /CICP證書持有者提供了光明的職業前景。申請參加ICI的資格認證項目的人數迅速增加。 國際內部控制協會的資格認證委員會多次強調，內部控制是一個不斷發展的新興行業。促進新興行業的發展，需要有一大批具有高質量水平的內部控制專家。具有內部控制經驗並成功獲得認證的專業人士是這個新興領域里真正的「先鋒」。國際內部控制協會預計，隨著企業內部控制實踐在全球越來越廣泛和深入發展，ICI的資格認證項目將成為全世界內部控制領域最重要的標志性項目

⑵ 我想做會計，可是沒有經驗，是先從出納做起好呢，還是直接找輔助會計的工作。

如果你真想做會計的話，可以從最基礎的工作做起。當然，你還必須經過專門和專業的培訓，否則，你不要選擇做會計。而且只能一般的會計，你很難對你的能力有提升。

⑶ 工作上的煩惱，可能經驗不足，老闆讓我將每月做的報表給審計的去核查，然後審計費就由我出，有道理嗎

審計費用必須公司出，

審計就是對財務運作的一種監督和檢查

⑷ 請問如何寫一份經驗報告關於如何做好銀行內控管理促進業務發展

農行安丘市支行抓好案件防控工作 促進業務發展
農行山東安丘市支行現有在職員工222人，下轄12個營業網點。在農業銀行加快改革發展的新形勢下，該行注重抓了案件防控工作，主要是在「思想教育防」、「落實責任控」、「加強督查堵」三個環節上做文章、下功夫，提高了全行員工的安全防範意識和內部防控能力，從1997年至今，轄內連續11年沒有發生經濟案件、責任性刑事案件和槍彈盜失事故；轄內連續11年沒有發生外部監管部門檢查揭露的重大違規經營案件；轄內連續11年沒有發生重大責任性事故和泄密事件。先後被省市縣評為「普法教育先進單位」、「安全保衛先進單位」、「社會治安綜合治理先進單位」、文明單位」、「職業道德
建設先進單位」等稱號。
強化教育，從思想上築牢「防線」。10多年來，該行始終擺正業務經營與思想政治工作的關系，根據不同時期的形勢變化，採取不同的教育方式和教育內容，經常抓苗頭、敲警鍾。一是深化政治教育，不斷陶冶員工的情操。堅持每周一晚上政治業務學習不斷線，集中學習黨和國家的方針、政策，上級行文件、專業知識等，加大培訓力度，積極組織各類學習培訓，教育員工樹立正確的世界觀、人生觀、價值觀，努力造就一支政治過硬、業務精良的員工隊伍。二是抓好法制警示教育，增強員工遵紀守法意識。採取典型案例剖析、宣傳展覽、觀看警示錄像等多種方式，組織所轄機構開展活動，增強案件風險防控意識。堅持運用員工大會，請法院、檢察院、公安、消防等部門領導同志到會上法制教育課，用活生生的一些典型案例對員工進行警示教育、遵紀守法教育，並定期不定期的組織員工考試，增強了員工學法用法的自覺性。三是加強典型案件和違規問題的通報力度，豐富員工的案防意識。堅持以文件、信息簡報的形式，向員工及時通報各類金融案情，組織員工開展「我們從中接受什麼教訓」的大討論，認真總結案件和違規問題發生的原因和教訓，從思想教育、內部管理、操作流程、監督制度、防範措施等多方面進行剖析，從中發現共性問題，吸取教訓，堵塞漏洞。使廣大員工從中受到教育和啟迪，逐步在思想上築起一道安全防範的堅固防線。
落實責任，全面提高案件防控能力。按照「標本兼治，重在治本；多措並舉，重在防控」的原則，將案件防控融入內控機制中。結合內部控制各項工作，全面落實案件防控措施。一是認真落實案件防範責任制。1997年以來，該行堅持以責任制建設為總抓手，每年組織簽訂《黨風廉政建設暨合規經營操作防範案件責任書》、《廉政承諾書》、《安全管理責任書》、《防範案件互保責任書》、《遵紀守法個人承諾書》等責任書，明確了黨風廉政建設、案件防控和安全管理的范圍、目標、責任及要求，使全行開展黨風廉政建設、案件防控、安全管理的自覺性、責任感不斷增強。二是充分發揮業務主管部門的監管控製作用。紀檢監察、安全保衛、計劃財務、信貸管理等部門全面履行各自的職責，加強對重點部位、重要業務環節、重要崗位人員、重要空白憑證的監控與管理，及時發現和糾正經營管理中存在的問題，確保以法合規經營。同時將部門履行監控職責納入綜合考評，實行目標管理，建立責任制，同績效工資掛勾，從而使案件防控建設達到管理目標化。三是完善制度建立規控機制。根據上級行要求並結合本行實際，健全完善了各項內控制度，認真落實了「案件防控形勢例會制度」、「員工思想行為排查制度」、「關於嚴明紀律依法經營從嚴治行的若干規定「、「內部管理規范」、「值班守庫制度」、「金庫管理制度」、重要崗位輪換、幹部交流和強制休假等20多項制度規定，使制度覆蓋案件防控管理的各個環節，切實做到靠制度強管理、靠制度促規范、靠制度防風險。
加強監督，認真檢查堵漏洞。圍繞安全穩健經營，增強防控案件和違規問題的能力，構建了監督檢查的組織防線。一是整合監督資源，實施全方位監督檢查。每月由行領導帶隊，抽調相關部門人員組成檢查組，對全行的安全保衛、內控管理、優質服務進行綜合檢查，對檢查情況予以通報，發現違規問題予以處罰。二是常規檢查和專項檢查交叉進行。按季開展的常規檢查輔導要求保質保量完成，及時形成工作底稿和匯總財會監管報告，做到有檢查、有整改、有反饋。同時，適時進行專項檢查，例如重要空白憑證檢查、聯行結算檢查、利率檢查、財務真實性檢查、會計主管制度執行情況檢查、大額提現檢查等，堵塞業務操作中的漏洞。三是跟蹤檢查，落實整改。對違反操作規定的單位，將存在問題梳理成條，定期組織跟蹤檢查，把落實整改放在突出位置，逐條逐項進行落實，切實做到有查必改，使安全防範的各項措施真正落到實處。

⑸ 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》

⑹ 內控總監的職務都是做什麼的有誰認識內控總監管理的好的（就是多年工作經驗的，且不總跳槽的）。謝謝。

這個博客 http://blog.sina.com.cn/u/1158079623

⑺ 應收賬款內部控制的特點

應收帳款內部控制分事前、事中、事後控制 事前控制主要是，建立客戶信用說評價機構或信用管理部門、體系，使用一定方法通過對各種指標（包括客戶的資產、經營狀況）的分析判斷，來給客戶信用評分，並依此評分按一定標准劃定客戶信用等級。

一、加強應收賬款的日常管理：
1.設置應收賬款明細分類賬
企業為加強對應收賬款的管理，在總分類賬的基礎上，又按信用客戶的名稱設置明細分類賬，來詳細地、序時地記載與各信用客戶的往來情況。
會計的作用在於提供與決策相關的信息，應收賬款明細分類賬在應收賬款的管理上正是充當了這一角色。但是，決策的正確與否，還將取決於信息的相關性、可靠性、及時性和完整性等特徵。所以，對於應收賬款明細分類賬的設置與登記通常應注意以下幾點：
(1)全部賒銷業務都應正確、及時、詳細登入有關客戶的明細分類賬，隨時反映每個客戶的賒欠情況，根據需要還可設置銷貨特種日記賬以反映賒銷情況;
(2)賒銷業務的全過程應分工執掌，如登記明細賬、填制賒欠客戶的賒欠賬單、向賒欠客戶交送或郵寄賬單和處理客戶收入的現金等，都應分派專人負責;
(3)明細賬應定期同總賬核對。
對於影響應收賬款收回金額的因素通常有：(1)銷售折扣中的現金折扣;(2)銷貨退回與折讓;(3)銷貨運費歸誰負擔;(4)壞賬因素。這四方面的資料都將在應收賬款明細賬與銷貨日記賬中得到詳細的記錄。對於這些情況的掌握，不光對維護應收賬款的完整性有利，而且還利於企業對生產經營的控制，提高產品質量，改善企業的生存環境。比如第二個因素，我們通過大量的退貨與折讓的信息可了解到企業的產品質量如何，客戶的消費偏好如何，客戶對企業的產品質量、包裝、外觀及功能有些什麼樣喜好等。第三個因素是客觀的，第一、第四個因素將在以下管理方法中進行闡述。
2.設置專門的賒銷和徵信部門
應收賬款收回數額的多寡及時間的長短取決於客戶的信用。壞賬將造成損失，收賬期過長將削弱應收賬款的流動性。所以，企業應設置賒銷和徵信部門，專門對客戶的信用進行調查，並向對企業進行信用評級的徵信機構取得信息，以便確定要求賒購客戶的信用狀況及付款能力。企業的賒銷和徵信部門在應收賬款管理中的職能是：
(1)對客戶的信用狀況進行評級;
(2)批准賒銷的對象及規模，未經批准，企業的其他部門及人員一般無權同意賒銷;
(3)負責賒銷賬款的及時催收，加速資金周轉。一般對賬款的催收期限不能間隔太長，因為在法律上太長的期限可能暗示債權的放棄。
賒銷和徵信部門對客戶信用狀況的評級，其信息來源除了向對企業進行信用評級的徵信機構取得外，另一個重要的來源應該是明細賬和銷貨日記薄。對於這兩本賬薄進行分析的一個重要方法就是採用賬齡分析法，因為應收賬款賬戶余額隨著年齡的增加，最終收款的前景就越暗淡，這也是銷貨折扣被廣泛採納的重要原因。將應收賬款各客戶的余額按賬齡的長短進行分類的表我們稱之為賬齡法，我們除了可以利用賬齡表來估計可能發生的壞賬比例外，賬齡表還有另一個優點，那就是它能使經理人員對各個客戶的信用做出特殊的判斷。
3.實行嚴格的壞賬核銷制度
應收賬款因賒銷而存在，所以，應收賬款從產生的那一天起就冒著可能收不回來的風險，即發生壞賬的風險，可以說壞賬是賒銷的必然結果。對於整個賒銷而言，我們可以將個別壞賬理解為賒銷費用，為了縮小企業的損失，根據配比原則，發生的壞賬應同收益進行配比，從收益中扣除，從而列示企業的實有資產，同時不虛誇所有者權益及收益，這也是謹慎性原則的要求。
企業對壞賬的處理有直接核銷法和備抵法兩種，比較而言，備抵法更符合配比原則與謹慎性原則，因而受到青睞。備抵法又分為賒銷百分比法、應收賬款余額百分比法和賬齡分析法，三者各有優缺點，對這些方法，不同的人有不同的偏好。而實行嚴格的壞賬核銷制度，不以方法的採用而區分，它主要包括以下三個方面的內容：
(1)准確地判斷是否為壞賬，壞賬的核銷至少應經兩人之手。准備地判斷壞賬及其多寡並不是一件容易的事情，而兩人以上的經手為防止舞弊提供可能。如某位銷售員對已收回的應收賬款裝入自己的口袋而向上級申報為壞賬。
(2)在應收賬款明細賬中應清晰地記載壞賬的核銷，對已核銷的壞賬仍要進行專門的管理，只要債務人不是死亡或破產，只要還有一線希望，我們都不能放棄。同時還為以後的核對及審查留下信息。
(3)對已核銷的壞賬又重新收回要進行嚴格的會計處理，先做重現應收賬款的會計分錄，後做收款的會計處理。這樣做有利於管理人員掌握信息：客戶希望重塑良好形象的願望。

二、實行嚴格的內審和內部控制制度
應收賬款收回數額及期限是否如實關繫到企業流動資金的狀況、企業生產的決策、信用客戶的形象和內部控制對貪污及挪用企業款項的抵制等。因此，為維護資金的安全運行，對應收賬款應實行嚴格的內審和內部控制制度，其內容包括：
1.可靠的人事和明確的責任。
要想進行成功的控制，最重要的一個因素就是人的因素。不合格和不誠實的員工會削弱一個系統的作用。僱用、訓練、激勵和管理員工是一項基礎工作。必須視個人的能力、興趣、經驗和可靠程度的不同，分別授予他們權利、責任、和義務。責任意味著將任何一項行為都盡可能地追溯到底，這樣，其結果就同個人聯系在一起了。將責任固定下來，還可對雇員產生心理影響，促使他們不得不小心行事和注重效率。
2.責任分離與崗位替換。
分離責任不僅有助於保證精確地編制數據，還限制了需要兩人或多人合夥才能舞弊的機會，這是一個異常重要而又經常被人忽視的要素。崗位的替換可以帶來兩個好處：第一，它保證至少有兩名雇員知道做同一樣的工作，這樣，當其中一個因故不能出勤時，另一人能及時補上;第二，採用輪換制度可以預防舞弊行為的發生，因為當替補人員接替工作時可以很容易地發現前任的不軌行為。
3.壞賬核銷憑證完備，要有完整的程序。
壞賬的核銷要有依據，對於永久性壞賬的核銷要有客觀的媒體報道，象債務人的死亡或破產。對於估計的長期無法收回的壞賬，核銷後應專門登記，並仍然要派專人負責進行催收，定期核對，避免貪污行為的發生。
4.對賒銷的許可權進行監督。賒銷及徵信部門有權決定賒銷的對象及數量，但決定必須建立在對信用資料分析的基礎之上，而且，其權力屬於全部門，個人的權利不能凌架於集體之上。
合理地使用銷售折扣
商業信用的採用產生了應收賬款，應收賬款是企業擁有的，經過一定期間才能收回的債權。作為一項流動資產，它具有或有的特性。因此，在銷售的時候我們會毫不猶豫地選擇現銷。然而，在前面的闡述中我們也談到了企業也將不得不接受賒銷，所以，為鼓勵客戶及時付款或者是盡可能早地付款，我們選擇了銷售折扣這一手段。
銷售折扣的確會減少應收賬款的風險，但是，在使用中我們還應注意使用的對象(客戶)、使用的方式和提供折扣的范圍，否則，銷售折扣就不能靠近我們所希望的結果。比如，現金折扣一般不用於普通客戶，而商業折扣盡量少用於賒銷方式。
充分利用應收賬款進行融資
應收賬款的持有一般不會增值，若考慮貨幣的時間價值，它的持有將會造成損失。因此，叵能充分利用應收賬款，使其增值，為企業帶來效益，將是一件重要的而且會是一件很有意義的事情。
應收賬款可以通過抵借或讓售獲得資金，用於生產的再循環。通常應收賬款的讓售對客戶的信用級別要求很高，這種款項發生壞賬的可能性很小。而應收賬款的抵借，則會形成企業的或有負債。盡管如此，這兩種方法都可使企業提前獲得資金用於周轉而獲得效益，但是，利用這兩種方式進行融資時，一定要注意效益大於成本的原則，即提前使用資金增加的收益應大於提前使用這筆資金的成本，否則，這兩種方法是不能使用的。
准確地使用法律武器
企業的經濟活動受法律的約束，同時，法律也會保護企業合法的經濟活動，所以，維護應收賬款的完整，我們不能離開法律這一有效的武器。首先，應規范銷售合同。銷售部門應會同財務部門、生產部門和法律部門共同制定銷售合同，完善合同的內容，明確各方的責任和義務，尤其是違約條款的相關規定等，以避免日後糾紛。對於信用級別較低的客戶，可以採用有擔保銷售和不賒銷。其次，定期對賬催賬後要取得具有法律效力的書面文件，避免口頭承諾。最後，對於陷入債務危機的客戶，如其沒有發展潛力，應及時啟動債權人申請破產程序，以減少損失;如其有發展潛力，應合理有效地利用債務重組等方式，以挽救自己的損失。

⑻ 「注冊內控師」報考條件是什麼

目前，ICI 有兩種職業證書：國際注冊內部控制師(CICS)和高級國際注冊內部控制師(CICP)。 一、國際注冊內部控制師(CICS) 證書申請者應具備以下條件: 1. 具有公認學院或大學四年的學士學位或同等學歷，至少有二年內部控制設計和/或內部控制評估經驗。 2. 或，具有公認學院的會計、商務管理、工業工程專業的碩士學位或同等學歷，一年以上內部控制實際工作經驗。 3. 或，六年內部控制的工作經驗。 4. 另外，有學位而沒有工作經驗的候選人可以先申請考試，在通過 CICS 考試，達到必需的工作經歷，經審批合格後授予證書。

http://ke..com/view/2991372.htm

詳情還是登陸「國際內部控制協會中國總部」官方網站：中國內部控制網