內控酒評

『壹』 酒店行業內部審計制度及流程

一、內部審計組介紹

公司設立內部審計組獨立、
客觀的履行監督和評價職能，
通過對酒店財務信息的真實性和完整性、
內部控制制度的建立和實施等情況的檢查監督，促進公司強化內部控制、改善風險管理、
提升經營效益。
內部審計組對公司管理層負責，直接向總經理匯報工作。內部審計組成員包括：
餐飲公司執行總經理、
總經理助
理、財務部經理、餐飲公司會計。

二、內部審計項目
1、原材料
庫存商品采購真實性
核查構成酒店直接成本的食材、
煙酒等采購付款、
驗收入庫
真實性；
通過主要食材價格同比、
環比分析，核查采購計價合理、合規性。
2、酒店直接成本、毛利率核查
根據采購入庫單、餐單菜品明細比對，核查主要食材、煙酒
耗用數量真實性、定價合理性，分析直接成本、毛利率合理性。
3、營業收入入賬真實性、完整性
根據財務報表收入金額、
酒店資金賬戶、
點餐系統數據比對，
核查酒店收入資金真實性、完整性。
4、應收賬款金額、賬齡控制
根據財務報表應收賬款金額、
點餐系統數據比對，
核查酒店應收賬款真實性、控制應收款金額、賬齡，敦促酒店及時清帳。
5、酒店資產管理控制（含固定資產、低值易耗品）
通過實地盤查，核實酒店固定資產、低耗品賬實相符性，分
析資產、低耗品采購合理性。
6、其他審計項目根據公司管理層要求確定。

三、內部審計報告
每月審計組審計完畢後出具內部審計報告，
報告內容包含各審計項目結果、問題列示、整改建議。

『貳』 最近世界范圍內內部控制失效的案例有哪些請給出一些知名上市公司的案例，最好是近幾年的。

1.多元化投資
(1)三九集團的財務危機
從1992年開始，三九企業集團在短短幾年時間里，通過收購兼並企業，形成醫葯、汽車、食品、酒業、飯店、農業，房產等幾大產業並舉的格局。但是，2004年4月14日，三九醫葯（000999）發出公告：因工商銀行要求提前償還3.74億元的貸款，目前公司大股東三九葯業及三九集團（三九葯業是三九集團的全資公司）所持有的公司部分股權已被司法機關凍結。至此，整個三九集團的財務危機全面爆發。
截至危機爆發之前，三九企業集團約有400多家公司，實行五級公司管理體系，其三級以下的財務管理已嚴重失控；三九系深圳本地債權銀行貸款已從98億升至107億，而遍布全國的三九系子公司和控股公司的貸款和貸款擔保約在60億至70億之間，兩者合計，整個三九系貸款和貸款擔保余額約為180億元。
三九集團總裁趙新先曾在債務風波發生後對外表示，「你們（銀行）都給我錢，使我頭腦發熱，我盲目上項目。」
案例簡評：三九集團財務危機的爆發可以歸納為幾個主要原因：（1）集團財務管理失控；（2）多元化投資（非主業/非相關性投資）擴張的戰略失誤；（3）集團過度投資引起的過度負債。另外，從我國國有上市公司的發展環境來看，中國金融體制對國有上市公司的盲目投資、快速膨脹起到了推波助瀾的作用。
（2）華源集團的信用危機
華源集團成立於1992年，在總裁周玉成的帶領下華源集團13年間總資產猛增到567億元，資產翻了404倍，旗下擁有8家上市公司；集團業務跳出紡織產業，拓展至農業機械、醫葯等全新領域，成為名副其實的「國企大系」。進入21世紀以來，華源更以「大生命產業」示人，躍居為中國最大的醫葯集團。
但是2005年9月中旬，上海銀行對華源一筆1.8億元貸款到期；此筆貸款是當年華源為收購上葯集團而貸，因年初財政部檢查事件，加之銀行信貸整體收緊，作為華源最大貸款行之一的上海銀行擔心華源無力還貸，遂加緊催收貸款；從而引發了華源集團的信用危機。
國資委指定德勤會計師事務所對華源集團做清產核資工作，清理報告顯示：截至2005年9月20日，華源集團合並財務報表的凈資產25億元，銀行負債高達251.14億元（其中子公司為209.86億元，母公司為41.28億元）。另一方面，旗下8家上市公司的應收賬款、其他應收款、預付賬款合計高達73.36億元，即這些上市公司的凈資產幾乎已被掏空。據財政部2005年會計信息質量檢查公報披露：中國華源集團財務管理混亂，內部控制薄弱，部分下屬子公司為達到融資和完成考核指標等目的，大量採用虛計收入、少計費用、不良資產巨額掛賬等手段蓄意進行會計造假，導致報表虛盈實虧，會計信息嚴重失真。
案例簡評：華源集團13年來高度依賴銀行貸款支撐，在其日益陌生的產業領域，不斷 「並購－重組－上市－整合」，實則是有並購無重組、有上市無整合。華源集團長期以來以短貸長投支撐其快速擴張，最終引發整個集團資金鏈的斷裂。
華源集團事件的核心原因： （1）過度投資引發過度負債，投資項目收益率低、負債率高，說明華源集團戰略決策的失誤；（2）並購無重組、上市無整合，說明華源集團的投資管理控制失效；（3）華源集團下屬公司因融資和業績壓力而財務造假，應當是受到管理層的驅使。
（3）澳柯瑪大股東資金佔用
2006年4月14日，G澳柯瑪（600336.SH）發布重大事項公告：公司接到青島人民政府國有資產監督管理委員會《關於青島澳柯瑪集團公司佔用上市公司資金處置事項的決定》，青島市人民政府將採取措施化解澳柯瑪集團面臨的困難。至此，澳柯瑪危機事件公開化。
澳柯瑪危機的最直接導火索，就是母公司澳柯瑪集團公司挪用上市公司19.47億元資金。澳柯瑪集團利用大股東優勢，佔用上市子公司的資金，用於非關聯性多元化投資（包括家用電器、鋰電池、電動自行車、海洋生物、房地產、金融投資等），投資決策失誤造成巨大損失。資金鏈斷裂、巨額債務、高層變動、投資失誤、多元化困局等眾多因素，使得澳柯瑪形勢異常危急。
澳柯瑪症結並非僅僅是多元化投資下資金問題，關鍵問題還有自身的管理模式，是魯群生近17年的家長式管理模式。魯群生在特定環境中創業成功，然而在擴張中缺乏應有的風險意識，澳柯瑪近親繁殖任用領導現象是企業對市場缺乏應有的敏感度。
案例簡評：擴張幾乎是每個企業追求的目標。而同在青島的三家家電集團（都是上市公司）卻有不同的選擇：海爾的擴張基於品牌戰略；海信的擴張基於技術突圍；而澳柯瑪的擴張卻選擇了不相關多元化道路。
「發散型的多元化擴張，不但沒有讓澳柯瑪做大作強，發而使其一盤散沙」。澳柯瑪集團大額佔用上市公司資金，用於其非相關多元化投資；然後頻頻發生的投資失敗和管理不善，致使資金鏈斷裂，也把集團風險也轉嫁給上市公司。應當說，造成澳柯瑪危機的根本原因是管理層投資決策失誤、投資監管不到位、管理能力不足的綜合因素造成的。
2．金融工具投機
（1）中航油的金融衍生工具投機
中國航油（新加坡）股份有限公司（簡稱中航油）是中國航油集團的海外控股公司；是新加坡交易所主板掛牌企業。中航油於2004年由於石油衍生品交易導致5.54億美元的虧損；被迫於2004年11月30日向新加坡高等法院申請債務重組。而之前，中航油曾被評為2004年新加坡最具透明度的上市公司；中航油成立有風險委員會，還曾聘請安永會計師事務所編制了公司的《風險管理手冊》和《財務管理手冊》；風險管理手冊明確規定，損失超過500萬美元，必須報告董事會。
經國家有關部門批准，中航油自2003年開始做油品套期保值業務。但總裁陳久霖擅自擴大業務范圍，從事石油衍生品期權交易；一直未向中國航油集團公司報告，中國航油集團公司也沒有發現。陳久霖一直獨立於中國航油集團公司班子的領導之外，集團公司派出的財務經理兩次被換，集團公司卻沒有約束辦法。
陳久霖和日本三井銀行、法國興業銀行、英國巴克萊銀行、新加坡發展銀行和新加坡麥戈利銀行等在期貨交易場外，簽訂了合同。陳久霖買了「看跌」期權，賭注每桶38美元；但是沒想到國際油價一路攀升。中航油從事石油期權交易從最初的200萬桶發展到出事時的5200萬桶，致使中航油在清算時造成賬面實際損失和潛在損失總計約5.54億美元。
2005年6月3日，普華永道發布了有關中航油巨額虧損的最終調查報告。報告認為以下因素單獨或共同的造成了公司在期權投機交易上受到損失：（1)後來被證明從2003年3季度開始的對油價走勢錯誤的判斷；（2)不想在2004年披露損失；（3）沒有按照行業標准對期權倉位進行估值；（4）沒有正確的在公司的財務報表上記錄期權組合的價值；（5）缺乏針對期權交易的適當的及嚴格的風險管理規定；（6）公司管理層有意違反本應該遵守的風險管理規定；（7）整個董事會，尤其是審計委員會，就公司投機衍生品交易的風險管理和控制未能完全履行各自的職責。
案例簡評： 中航油從事場外石油期權投機是我國政府明令禁止的。國務院1998年8月發布的《國務院關於進一步整頓和規范期貨市場的通知》中明確規定：「取得境外期貨業務許可證的企業，在境外期貨市場只允許進行套期保值，不得進行投機交易。」1999年6月，以國務院令發布的《期貨交易管理暫行條例》第四條規定：「期貨交易必須在期貨交易所內進行。禁止不通過期貨交易所的場外期貨交易。」第四十八條規定：「國有企業從事期貨交易，限於從事套期保值業務，期貨交易總量應當與其同期現貨交易量總量相適應。」2001年10月，證監會發布《國有企業境外期貨套期保值業務管理制度指導意見》，第二條規定：「獲得境外期貨業務許可證的企業在境外期貨市場只能從事套期保值交易，不得進行投機交易。」
對從事金融衍生業務操作來看，中航油在國際金融市場上還只是個新手；直接與國際大型基金進行對壘，無疑「以卵擊石」。
中航油事件最突出表現在「管理層凌駕」，導致監控機制的失效；直接抵觸了內部控制的經營合規性目標和報告可靠性目標。其違規之處有三點：一是做了國家明令禁止不許做的事；二是場外交易；三是超過了現貨交易總量。 其報告不可靠表現在：從事期權場外交易沒有在財務報告上披露，也沒有直接向母公司匯報。
（2）南方航空的委託理財
南方航空集團公司2004年7月間曝出的巨額委託理財投資損失；隨後，國家審計署廣州特派辦對南方航空實施了專項審計；廣東證監局也在2005年10月對南方航空股份公司進行了檢查。2004年績效考核的179家中央企業中，南航集團由於重大財務違紀事件，從B級降至了C級。2006年4月底，在香港、紐約和上海三地上市的中國南方航空股份有限公司宣布，2005財年巨虧17.94億元人民幣；公司將其歸結為航空燃油價格持續暴漲，以及近年收購北方航空、新疆航空兩家公司導致的費用攀升；但這顯然難以說服市場。
南方航空集團屬於國有大型企業，在銀行貸款方面具備良好的信譽憑證，不用任何抵押即可以從每個商業銀行獲得10至20億元的貸款。用銀行的錢來進行投資理財，確實是賺錢的商機。南航集團從2001年就開始進行委託理財業務；與南航集團有過委託理財業務的有漢唐證券、中關村證券、世紀證券。南航集團調集巨額資金乃至賬外資金進行委託理財，其中僅流向深圳世紀證券公司的委託理財資金即達12億元。
南航給世紀證券的委託理財資金基本上被世紀證券用於重倉持有南航集團旗下的南方航空(600029.SH)。南方航空2003年7月25日上市，當時因「非典」的影響，南方航空上市首日收於3.88元，是四大上市航空公司中股價最低的。世紀證券在此低位入貨，3個月不到，南方航空從4.2元上漲到6.8元，升幅超過60％，世紀證券也獲得了豐厚的賬面利潤。但隨後，在油價不斷攀升的壓力下，航空股開始萎靡不振，世紀證券因此損失慘重。從世紀證券賬面上看，南航委託理財的12億資產已經無法償還。也正是由於對南航所形成的巨大債務壓力，世紀證券被迫走上重組之路。世紀證券無力歸還南航集團12億元委託理財中的7.15億元，南航集團無奈只得將其實行債轉股。
2005年8月，南航集團副總裁兼上市公司董事彭安發、南航集團財務部部長的陳利明因涉嫌違法，先後被司法機關依法逮捕；2006年3月二人被廣東省反貪局移交廣州市檢察院起訴。2006年10月16日，中國南方航空集團原財務部部長陳利民因涉嫌挪用、貪污、受賄等罪，接受廣州市中級法院公開庭審。據檢察機關偵查證實，2001年8月至2005年5月，陳利民利用經辦委託理財的職務便利，採用先辦事，後請示或不請示；只籠統匯報理財收益，不匯報合作對象或隱瞞不報等方式，大肆超范圍地開展委託理財業務，已侵吞集團部分理財收益，收受回扣；超許可權地從銀行貸款供個人、朋友注冊公司、經營所用；收受漢唐證券、世紀證券、姚壯文賄賂近5400萬元，挪用公款近12億元，貪污公款1200多萬元。
案例簡評：南航集團的委託理財業務，實際上是南航集團用自己的錢，藉助於證券公司進行操作自己的股票。從法律法規方面來說，不論是國有資金入股市炒股，還是利用自有資金操作自己股票，都是被明令禁止的。
從內部控制的角度說，南航集團幾十億的委託理財業務集中於公司2-3個人的運作，企業決策層、黨委、內部審計監管沒有跟上，雖然不能肯定存在管理層縱容，但是可以肯定地說是對重大投資監控不到位；個人收受賄賂、挪用和貪污公款，反映了關鍵人員的道德敗壞和企業基本內部控制的缺失或管理層凌駕等問題。另外，中國的金融體制也為這種現象提供了便利。
（3）國儲局的銅期貨投機
2005年11月13日開始外電紛紛披露，中國國儲局一名交易員劉其兵在LME（倫敦金屬交易所）銅期貨市場上通過倫敦金屬交易所場內會員SEMPRA，在每噸3000多美元的價位附近拋空，建立空頭頭寸約15萬至20萬噸。這批頭寸交割日在12月21日。但自9月中旬以來，銅價每噸上漲約600多美元，這些空單無疑已經造成巨額虧損，而該交易員劉其兵則神秘失蹤。國儲局的交易對手包括斯邁爾金屬公司、瑞福期貨、倫敦標准銀行、巴克萊銀行、曼氏集團、AMT、薩頓公司、以及一家總部在法國里昂的基金公司。
國儲局選擇了部分交割，即向倫敦交易所交付5萬噸現貨銅，其餘15萬噸的空單展期到遠期。市場人士指出，國儲目前以3.7億元左右的虧損，換得了短期的風平浪靜；但是與國際基金的對決還將繼續，最後的結局還沒有出現，不排除基金再度逼倉的局面出現。
在國儲銅事件上，同樣是普通的調節中心的交易員，一邊為中心做交易，一邊為自己建立了多達20萬噸的頭寸，嚴重被套且長時間沒人發現；另外，交易行為由原來的兩個崗位變成由劉其兵一個人操控。
案例簡評：國家物資儲備是國家直接建立和掌握的戰略後備力量，是保障國家軍事安全和經濟安全的重要手段。事實上，當國儲局從負責國家戰略物資儲備調節向投機賺錢的方向轉變時，它就已經開始背離其固有的職責。
同中航油期權投機案一樣，同樣是小角色、新手的國儲局，與國際基金大諤對壘，顯然不是其的對手。
吳其兵進行投機性銅期貨操作，顯然有悖於國家相關法規規定的限於套期保值業務。對於重大的期貨業務交易由一個人操控，嚴重違反了內部控制的基本原則（不相容職務分離）；另外，一起跟進的與公司業務相當的「老鼠倉」，說明關鍵交易員存在嚴重的道德敗壞。

『叄』 如何做好企業內部控制和風險管理

從價格上來講，海爾用較高的價格，TCL用較低的價格，格蘭仕也採用較低的價格戰略。這就是企業內部控制應對風險的多樣性。財務風險的化解，可以通過報表合並，通過母公司報表的蛛絲馬跡，就可以判斷出資金運營的效率。
要增強企業運營的效果，增加財務運營的成效，就要進行財務的各種風險處理和風險的化解，通過集中資金的方式，不僅減少資金運營的風險和財務的各種風險，包括投資、資金運用、支付等這些風險，同時也可以極大地加強資金的流動性，進行餘缺的調劑，減少財務費用。

【案例】
神華集團財務集中模式是造就這個煤炭公司走向世界，成為世界一流煤炭企業的有效保障。神華集團通過四個統一、兩個集中和一個優化實現財務集中。四個統一是指統一核算業務，統一稅費管理，統一預算管理，統一財務制度。十幾個礦井的大小不一樣，地質條件不一樣，成立運行的時間、生產力的狀況、結構也不一致。這種情況下企業對財務進行統一的過程中遇到了極大的困難。但恰恰是突破這種困難之後，才使集團的財務呈現高效率的狀態。企業通過資金集中和人員集中兩大集中方式，極大地減少了各個分屬礦井的資金使用風險，使企業既滿足了生產的需要，同時也減少了資金運用的風險，實現了企業社會化的責任。
企業的另一個優化就是信息優化，不斷加強信息建設的投入，使信息化的財務管理融合到企業的現代化管理當中，加強信息化系統的建設。神華煤炭的財務集中模式極大地順應了企業的現代化管理的要求。企業煤炭的產量直線上升，成本和庫存則保持在平穩的下降狀態。這就是財務控制的效果。
點評：和全國同行業的大型企業集團進行比較可以看出，神華煤炭在財務的管理中進行財務創新，採用財務集中模式進行財務活動的控制，在資本運用中呈現很好的效果。
企業內部控制必須要分析風險，認識風險，但目的不是為了風險而風險，而是要採取風險對策解決風險。但是風險的對策再好，如果沒有落實到實際的工作中，在各個業務的層次中沒有體現出來，也是沒有任何效果的。所以企業需要在內部實施風險對策，展開控制的活動。

管理層的控制活動

控制的活動就是能夠有效地實現風險反應的措施和方法。對控制活動的分析可以從兩個方面來展開，一個是縱向，一個是橫向。縱向是把控制活動分為決策層、管理層、執行層和操作層四個層次；橫向是指各個部門人、財、物之間的銜接。企業的內部控制活動就是在縱向和橫向交錯作用的過程中展開。下面就從高層管理人員對企業的績效分析、部門管理、對信息處理的控制、實物的控制、績效指標的比較和分工等幾方面來分析內部控制的內容。
管理層記錄經營活動(如：市場的擴展、生產過程改良、成本的控制)的結果，然後再與預算、預測、前期及競爭者的績效相比較，以衡量目標達成的程度和監督計劃(如：新產品開發、合資經營、融資行為)的執行情況。
高層管理人員在內部控制當中的功能要抓住兩個方面的關鍵點。第一個是指標，就是對他的工作進行定義和劃分；第二個是績效，就是對他的運行效果進行考核。作為高層管理人員，應該在思想上接戰略，下接業務的運行，不需要操心太多具體的業務操作。

?指標
從傳統的思維模式來講，一位領導如果能夠深入基層和人民群眾打成一片，同吃、同住、同勞動，這就算是一位好領導。但是現代企業管理要改變這種觀念，領導人一次兩次和人民群眾做做秀就可以了，平時需要花大量的精力去思考更大的問題。例如各個部門怎樣分派工作，每個部門應該管什麼，怎樣去管？哪些工作歸A部門，哪些歸B部門，哪些歸C部門。資源怎樣從C部門調到A部門，從A部門又調到D部門。通過部門之間的調整，科學地設計指標，對部門績效進行考核，極大地促進企業的經營效率。至於每一道工序，每一個廠角，每一個安全，每一個角落應該是什麼樣子可以讓下面的人負責。
企業對績效的考核方法需要有整體指標，還要有KPI，也就是關鍵績效指標。企業要獲得投資者的認可，就必須有一個大的發展空間和良好的回報。企業在發展的每個階段都有不同的重點，因此在整體目標裡面，劃分出的關鍵績效指標也會在不同階段有不同的側重點。企業要對能夠給企業帶來重大影響的關鍵部門和關鍵的業務過程進行把握和了解。進行總體
的分析，查找到底是技術的問題，還是生產的問題；是人員的問題，還是支持系統的問題；是財務的問題，還是市場的問題，或者是顧客滿意度的問題。
因此，要對關鍵指標進行分解，讓每個人明確自身肩負的工作因素指標。作為領導，是否能夠對目標企業進行兼並收購，如果收購的話企業需要做哪些准備工作，對將來的發展會產生怎樣的影響，領導者要站在全局的高度，高瞻遠矚地思考這些問題。

?績效
企業要了解敵人，也要了解自己。企業自身的經營狀況以及進行外延擴大再生產之後，是否能夠保證安全性，造血功能有沒有提升。如果企業資產在不斷的擴大，資產負債率卻在不斷地降低，說明企業的經營效率在提高。企業的績效就是從整體經營狀況中體現出來。
而很多的企業在發展的時候，受到發展上的限制瓶頸，從規模上進行減少，外延上降低，這是可以理解的。但是企業的產量越來越低，資產負債率越來越高，資產負債率越來越高的後果可能就是企業費用增加到收入的1/4，雪上加霜的還有居高不下的應收賬款。這樣等到下一個業務循環開始的時候，面臨的就是更高的成本費用和資金來源。惡性循環的結果就是企業瀕臨破產，最後不得不清算倒閉。這就是不懂經營、不懂財務的領導掌管企業的悲慘結局。所以企業幹得越多，虧得越多，關鍵就是領導沒有從財務和企業的經營效率入手，對企業的全局進行控制把握。
企業運行的時候，不光是財務效益的問題，不僅是整個資產運營的狀況，同時還是安全性和承載能力的問題，更多的還是長遠發展能力的問題。所以企業在進行內部控制的時候，作為企業的領導人和財務主管，應該從全局著手，從更高層次著眼，遵循科學的指標體系，對生產經營和各部門的職責來展開控制活動。

部門管理的控制活動

負責某一部門的經理人員復核自己所負責部門的業績報告，檢查本部門各業務活動的情況，以便辨認趨勢。
部門管理是內部控制活動的第二項內容。部門管理說的是在企業管理裡面，部門處於執行階段和層次，這個層次應該起到的效果叫令行禁止，提高效率。戰略一旦確定之後，決定戰略能否實現的因素就是執行。能不能夠執行就靠各個部門怎樣去完成本部門的工作。例如公司每年都會編制預算，年底進行結算的時候就要考察有沒有實現當初的預定目標。這個實現的過程就需要各部門去完成。

財務部門的控制管理
企業的風險追根到底出現在執行層上面，部門負責直接管理的工作，對它的工作業績要進行報告，對生產效率進行分析。財務部作為一個業務部門，在企業控制的部門管理中應該取得價值領航的作用。財務部告訴業務部門某項工作該不該干，如果乾的話能夠取到怎樣的效果，是虧損還是盈利。
對於應收賬款的催收、統計和分析，財務部和銷售部門共同進行回收款項的時候，財務部門應該及時通知銷售部門的主管人員，通知法律事務部和信用管理部，對相關數據進行調整分解，重新確立企業的信用額度和賬期。
在成本核算當中，財務部應該科學地進行計量分析，用作業成本法的方式對每個產品進行分析，而不只是進行整體概括的描述。因為通過傳統方式對材料進行總體的分析是不夠的，需要讓決策者知道哪一個產品是賺錢的，哪一個產品是不賺錢的。
作為財務部長，一方面要承接上級企業財務功能，另一方面要把承接的功能分解到每一個會計身上，對每個主管會計進行培訓，來進行掌握，協助他們掌握相應的工作要點。讓其能夠在生產經營管理過程中得到成本數據和專業信息，作為財務管理的基礎。財務部長起到的作用就是引領主管會計做好他所從事的具體業務，而不需要過分干預具體工作內容。
一個企業永恆的主題，就是競爭，就是面對風險的時候，怎樣根據企業的核心競爭力和風險偏好，在風險中轉危為安。企業進行風險管理的時候，可以把這種管理作為一個區點陣圖，按照時間的序列和業務發展的過程做一個總體規劃。然後把總的規劃分解到每一個時段、每一個單位和每一個體系。一個項目的完成需要很多部門的協調溝通，如果有一個部門拖延了
時期，跟它的工作內容銜接的另一個部門的工作也會受到影響，從而拖延整個項目的實現進度。
就像完成一次大的戰役一樣，每個兵種，每個兵團，每個連隊和每個小分隊，都應該在指定的時間到達指定的高地，這樣才能把握戰局，如果其中有隊伍沒有搶占高地，很有可能輸掉整個戰局。

操作層的控制活動

這個層面涉及到具體落實工作內容的關鍵環節。中國人有這樣的一個觀念，就是不管是做生產經營管理也好，或者是生產過程也好，很多時候都是以一種隨意的心態去做事情。
中國有幾千年的農業文明作為基礎，農業文明的特徵是個體性，隨意性，季節性，靠天吃飯。這樣的傳統思想會影響到企業管理工作，一個領導實行一種方案，一個領導有一種想法，一個領導採取一種戰略，每個部門要根據不同老總的偏好調整心態，改變工作方式和工作作風，這種隨意的工作方式以個人為導向，而不是以工作為導向，這是一種誤區。

【案例】
有一個中國人和一個印度人到美國學習五星級飯店的管理，最後出現了非常有趣的現象，剛開始美國人特別喜歡中國人，因為中國人非常聰明，教了三天就把一個月的東西全學會了，而三天以來印度人怎麼都學不會。但是到第五天就發生了變化，印度人慢慢學會了一點，而中國人就開始忘了一點，到了一個月之後，印度人全部學會了所教的知識，中國雖然學會了，但根據自己的愛好做了改動，最後的結果是，印度人一旦學會之後，一輩子都不會改變，准確地執行了五星級賓館的標准體系。而中國人學會完了之後回到中國來，加上自己的想像和一種認識，對原有的標准進行了的改造，最後搞得不倫不類，所以中國沒有真正的五星級酒店。
點評：這個笑話講的道理就是中國人太聰明有自己的想法固然是好事，但是如果自作聰明就會聰明反被聰明誤，把正確的事情弄得一塌糊塗。企業管理當中也存在這個問題，每個人的思想不同，上級的命令傳到下面的時候執行起來就變了味道。中央的一號文件下發到地方的時候就已經發生了很大的變化，總是落不到實處。所以，在內部控制的過程當中，要克服這種農業文明給人的思想影響的弱點。
工業文明的最大特點就是集約化和規模化。機械生產依靠的就是規模取勝，工業化的前提是有統一的標准，這樣才能保證生產統一規格、統一質量的產品。中國人適合做古董，不適合做產品，就是這個道理。因為古董每一個都是不一樣的，而且越是不一樣，價格越高。但是做現代工業產品管理現代企業就不能這樣。在企業內部控制裡面，需要運用工業文明的思想方式，對每一個人的管理和資源使用、政策制定進行規范化，科學化。這樣才能讓顧客滿意，讓社會安全，讓產品安全，讓市場有效。

【案例】
中餐與麥當勞、肯德基
做餃子和做麥當勞、肯德基哪一個更容易？中國人會說做餃子容易，可是外國人學做餃子怎麼都學不會。一個外國人千里迢迢到中國來學做餡餅，怎麼都搞不明白，最後實在不行，就把所有的料放在餅的上面一烤，就成了今天的比薩。
中餐非常好吃，但是中國菜不好做，因為差異性很大，口味很豐富，所以沒有任何一家中餐企業能把中國飲食做成國際性的大企業，最重要的原因就是中餐沒有固定的標准。這給我們帶來了另外一個深層次的思考，就是在企業管理過程當中，如果沒有標准，沒有規范，工作程序無法復制，工作就沒有效率和效果，就不能滿足現代工業社會最基本的規模化要求。企業需要依靠產品的穩定性達到規模效益。
為什麼麥當勞、肯德基到中國來能迅猛的發展？就是因為它的產品非常規范，有統一的成本和業務流程標准，包括它的原料、生產工藝、服務也都採取標准化模式，很容易進行復制，所以連鎖店開遍全國，遍地開花。
點評：中餐之所以沒能夠像麥當勞、肯德基那樣在全球范圍內迅速發展開來的重要原因就是缺乏食物的標准，沒能夠從具體業務的操作層面上對工作過程進行控制，所以中餐現在還是局限於個體店面，無法迅速復制。
在企業內部控制裡面要講求標准，把工業化的思想變成具體的業務流程和操作規程。業務流程的意思就是業務的各個環節怎樣進行職能劃分和業務分工。它按層次可以分為一級流程、二級流程、三級流程等，依次數下去。一級流程就是大的幾個方面，每一個方法，每一
個業務，每一項業務的幾個步驟就是二級流程；每一個步驟的幾個業務點就是三級流程，每一個業務的點的幾個方式和方法，就是四級流程，每一個四級流程的幾個業務，幾個計量方式，或者是統計方式，就是五級流程。每個流程和其他的流程之間的轉化和銜接，就是流程介面。
這屬於企業內控制裡面的一個流程體系，做內部控制就是把流程規范化和標准化。企業要在美國上市必須要有非常規范的企業內部控制的流程和規程。例如采購之後，采購的物資怎樣轉化成資產，采購之前的業務流程是怎樣規定的，采購之後該做哪些處理，所有的這些過程都要包含在一個規范的流程體系裡面。這些工作完成之後，要跟財務部的工作進行銜接，也就是轉資的過程。轉資的過程當中，財務處長和財務處資產科的科長具體需要做哪些工作，在這個流程體系裡面都要有很規范的規定和描述。
企業存在哪些風險，這些風險會造成哪些危害，如何針對這些不確定性的危害採取措施？由這些問題出發進行分析研究從而形成內部控制制度，以管理文檔的形式體現出來。在這個管理文檔裡面，對各個層次、各個部門、各個業務的過程都要有非常形象的描述，這種描述就叫做內部控制的風險管理流程。
對風險進行科學的認識之後，形成一種形象的流轉截圖，這就是內部控制的風險的流程，對各個部門，各個層次，各項業務點進行總結分析，形成一個科學有效的業務管理模式，對業務環節的操作要求，把不可控的或者是定性的業務點，轉化成一個定量、可執行、可分解的業務動作，加以規范和實施。

第十講 內部控制活動（下）

信息處理的控制

第一類是一般控制（general control），它幫助管理層確保系統能持續、適當的運轉；(一般控制包括：對資料中心運作的控制；對系統軟體的控制；存取安全的控制；對應用系統的發展及維護的控制。)
第二類是應用控制(application control)，它包括應用軟體中的電算化步驟及相關的人工程序。(應用控制包括：輸入控制；輸出控制)
在內部控制裡面，橫向的連接就靠信息，財務部和業務部門，業務部門和管理部門，管理部門和設計部門之間都要靠信息銜接。設計一種產品需要根據市場的反饋，根據財務的預測，根據售後部門的反饋意見而形成的。所以信息要科學地進行收集和傳導。
財務控制也是這樣，收入的確認，資產狀況的確認和采購、銷售、庫存的這些信息，要及時准確地進行銜接，對采購的主體、數量做詳細的記錄。信息的生成和轉化也非常重要，如果業務部門采購了一百，填寫信息的時候寫成一萬，在信息生成的環節就出現了問題，這也是財務部門非常撓頭的一件事情。

【案例】
一個煤炭企業的老總，要開除一個礦長，因為企業的成本控制非常嚴格，結果今年全年的成本指標被這個礦長突破了，礦井中采礦的機器裡面有一個大型設備，需要用美國非常高級的潤滑油，采購潤滑油的賬目上寫了個100沒有後面的單位，不知道是公斤還是噸，後來填了個噸，下面的人很奇怪也沒敢反對，因為是礦長要求采購的，於是一直到上面批准簽字，其他部門也沒看、這種潤滑油很貴，結果到貨後發現幾十年都用不完。
這就是信息生成之後，沒有對信息本身進行處理和風險的防範，從理論上來講有職責去管理它，但事實上很難做到毫無紕漏。後來雖然這個礦長承認了錯誤，還是下崗了。我們可以看到，對一個小小的信息的處理，最後會變成一個企業總體的戰略失誤。在企業里，無論是采購，還是生產銷售，所有的業務環節，最後無不打上財務的烙印，被會計信息所反映，折射整個生產經營管理的過程。所以內部控制要從會計入手。
薩班斯—奧克斯利法案也是從會計信息入手加強企業的內部控制管理，因為對會計信息的管理融合了所有資源，體現的是橫向聯系和控制的過程。

『肆』 如何建立內部控制體系

一、基礎概念篇
在這里，你將熟悉，內控體系具體是什麼，建立內控體系需要解決的誤區以及流程體系建立的作業流程。

1、
內控體系建設涵蓋哪些東西，主要內容是什麼？
國家要求上市企業建立的內控體系是保證財務報告真實性而要求建立的體系，所以他的具體內容與外資企業的sox404體系差不多。一般整個內控體系涵蓋的內容含如下幾個內控手冊，風險資料庫，內控評價手冊。
內控手冊為每個作業流程的描述，內容含流程描述、流程圖、授權說明、崗位職責分離說明。
風險資料庫可能導致風險的現象描述的匯總。風險指導致公司資產不安全，作業不合規合法，運營效率效益低下，財務報表數據不真實等。
內控評價手冊具體含三部分，第一部分檢查制度設計合理或者文檔的齊全性，第二部分檢查控制過程，第三部分檢查會計帳務處理控制。

2、
內控體系與ISO質量體系有什麼區別和聯系？
目的不同：內控體系是以會計報告為主要目的，而ISO質量體系是以產品質量為主。
控制活動不同：在現階段18個指引來看，內控體系缺少對生產過程式控制制；而ISO質量體系則以產品質量為主，涵蓋產供銷價值鏈，但是缺少會計系統控制。
涉及部門不同：在ISO體系內不存在財務部門，以研發、生產、采購、銷售部門為主；內控體系幾乎涵蓋公司各部門，因為有句話說得好，只要是企業在運作的，其最後的運作成果就是財務數值。

3、內控體系的控制活動的業務流程如何劃分，如何做到將各業務流程進行涵蓋？

最簡單的第一步就是拿到組織架構圖，之後看到是否是以事業部為編制的，則是事業部的名稱作為一級流程，事業部下屬的部門分為二級流程，如果下屬的部門涵蓋多個職能則劃分為三級流程。如銷售事業部，則銷售循環作為一級流程，下屬的商務部負責訂單處理的則作為訂單處理作為二級流程。如商務部有兩個功能除了訂單處理還涉及到銷售貨品的備貨計劃制定。則訂單處理作為二級流程，訂單處理和備貨計劃制定作為三級流程。

4、 單個作業流程具體怎麼描述，怎麼將業務流程所涵蓋的信息進行歸納處理？
作業流程就是描述一個為達到特定的價值目標而由不同的人分別共同完成的一系列活動。一個完整的作業流程應該包含6項內容，具體如下：
流程式控制制人：參與到作業流程中的人，具體描述的時候應注意該控制人所涉及的部門及崗位具體名稱。
控制頻率：作業的時間間隔控制。
控制活動：流程是如何作業的。
控制痕跡：作業完成後形成的書面痕跡
控制方式：系統控制還是人工控制。
異常控制：授權體系外的作業流程是如何控制的。
舉例如下：描述超市客服處對會員積點兌換控制流程，之前描述了一個出納盤點流程，大家都熟悉，這次描述復雜點的。
流程式控制制人：售後服務部的客服專員，客服主官
控制頻率： 客戶不定期來兌換會員積分。
控制活動： 客服專員根據會員要求兌換相應的贈品，同時在xxx系統內扣除積分，並在XX贈品台帳內要求客戶簽字。
控制痕跡： 形成扣完積分的積分表和留有客戶簽字的贈品台帳。
控制方式： 兌換的系統積分由XX系統內扣除。
異常控制： 積分不夠，如客戶要求加錢補足積分，則客戶專員需得到客服主管的口頭授權，在收取錢款後並在贈品台帳做書面說明。
總的一句話：客戶不定期對積分進行兌換，提出兌換的物品，售後服務部的客服專員在XXX系統內扣除積分，同時手工登記贈品台帳，在客戶簽字的情況下，將贈品進行贈送。如積分不夠，如客戶要求加錢補足積分，則客戶專員需得到客服主管的口頭授權，在收取錢款後並在贈品台帳做書面說明。當天營業結束前，客服主管需要對贈品台帳和積分兌換系統進行核對。

5、內控體系建立的流程是怎麼樣的？
大致的作業流程是這樣的：
（1）
組織架構：先建立內控小組，為了使內控體系得到有效落實和貫徹，所以內控小組的組長最好是總經理或者董事長。主要的作業人員最好是公司的內審部門或者新建的內控部或者風險管理部，如果沒有此類部門則最好選一名懂財務的，如財務主管，另外加一名懂業務的作為內控小組的主要作業成員，最好另外輔助2-3名人員。
（2）
業務運作：總經理或者董事長開內控項目啟動會，同時主要成員講述內控系統的作業和具體要求。會議結束後，內控小組給各部門提交部門的制度，內控小組完成制度的對標和梳理工作。各職能部門限期內提交流程。內控小組根據內控指引對現有的作業流程的描述進行評價，同時開展小組會議對各職能部門未設置的流程及有缺欠的流程進行優化重組。內控小組根據談論完畢的各流程進行內控手冊的編制和流程圖的繪制，最後形成內控手冊。由總經理授權下發。
（3）
內控小組等類似部門不定期進行內控評價，並根據各職能部門的變化對內控手冊進行優化等。

6、如果業務部比較忙，無法繪製作業流程，那訪談怎麼做？
首先編制訪談計劃，需要提供給部門接收訪談的人員一個訪談提綱。
訪談一般安排2個人，1人訪談，1人記錄。記錄人不要求將每句話記下來，只要將討論的主題，以及討論的結果記錄下來即可。
訪談的時候，先講明不是來指責部門的作業流程的缺失，而是主要是完善和建立內控體系。訪談的問題主要圍繞作業流程進行，而不是扯淡的問，風險在哪裡，自己說。

7、流程圖怎麼繪制，採用什麼軟體？
一般選擇微軟的visio繪圖軟體或者smart draw 繪圖軟體，這兩者的區別是visio看上去比較正規，而smart draw 比較好看。

8、作業現場是否需要繪制流程圖？
最好繪制流程圖，因為在描述整個流程的時候，如果不繪制流程圖，可能看不到什麼遺漏。最好訪談完畢，直接將流程圖繪制，之後與業務部門進行核對。

9、如何完成制度對表的工作？
制度對表的工作一般可以在進場後的或者訪談結束後，當場完成對制度的評價。制度的評價主要的風險點為：流程描述不清楚或者缺失，崗位職責人或者控制部門不明確，崗位職責未分離，異常流程未描述，控制痕跡或者流程的表單未明確，控制頻率未明確，未體現控制方式。（即未描述存在手工或者系統控制。）

10、如何完成風險點的匯總
現場的風險點的匯總，不是訪談人說什麼風險就是風險點。而是根據訪談人提供的風險點提示，內控人員通過系統或者會計憑證等書面資料核實完畢之後再歸納匯總至風險點。而且在完成風險點之後最好與被訪談人員再次作風險點確認。

11、如何完成風險點的報告？
風險報告主要是對現有的流程的分析，所以可以按照事業部，之後將事業部涉及的流程綜述，之後對各流程進行評價。而不是一堆風險點的堆砌。看上去100-200張ppt但是看得頭暈。而且匯報結束老闆對你不爽。

12、內控檢查與內審的區別和聯系在哪裡？
內控檢查的主要目的是建立和明確完整的作業流程、流程中的崗位職責、授權審批、保留書面控制痕跡。所以內控主要是流程稽核，主要的作業模式就是控制點有沒有建立。
內審的主要目的是保證業務事項的真實合理和提高運營的效率效益。所以內審的作業模式可以通過分析復核、重復計算、訪談等多種手段，核實業務事項是否真實合理。
簡單的說，就是。內控是檢查你吃飯的順序，如先吃菜再吃飯或者先吃飯再吃菜。內審就是檢查吃法好不好，對於胖人吃大量的肥肉，可以建議減少攝入量。

二、體系建立篇
在這里，你將熟悉每個控制活動所涉及的每個流程應該做的內控要點以及關鍵控制點的描述。由於涉及的內容較多，我這里簡單的作一個銷售模塊的內控體系建立，其他模塊的建立可在模仿的情況下，分別建立。

1、銷售模式的確認
一般銷售的模式分如下幾種，正常銷售、國際貿易、團購，涉及到酒類或者其他製造業會涉及到品牌銷售模式。
這里解釋一下品牌銷售模式，即允許被授權商生產與自己相同的產品，貼自己的商標和品牌，收取品牌或者商標費的一種作業模式。

2、正常銷售的流程劃分
由於正常銷售可劃分為單次銷售或者通過訂貨會或者其他模式先簽訂框架合同這種銷售模式進行作業。其實這提到的可以將其作為一場流程進行控制。
一級流程：為銷售流程。
二級流程：可以劃分為銷售定價、信用管理、合同簽訂、訂單處理、備貨處理、發貨簽收、收款入賬處理、開票管理、應收款管理等。
三級流程：
其中銷售定價流程可以劃分為年度銷售定價流程、中期價格變更或者臨時價格變更流程。其中如果是系統控制，則需要明確哪個部門的什麼崗位在系統中進行價格的錄入和變更，最後由誰來審核。
信用管理流程可以劃分為客戶准入評價流程，不定期評價流程及信用變更流程。由於這一塊基本上很少有客戶在進行作業或者處理，所以在調研流程的時候，可能客戶不會提供該流程，所以在編制內控手冊的時候，需要做好與客戶的隨時溝通。
合同簽訂流程可以劃分為合同起草、審核、蓋章和保管作業流程。
訂單處理流程可以劃分為正常訂單處理流程，訂單取消流程和逾期未處理訂單流程等。
備貨處理流程可以劃分為下發貨通知單、物品調配流程和物品調配不足流程。
發貨簽收流程可以劃分為發貨單制定流程、物流選擇流程、出庫審核流程和客戶收貨簽收流程。
收款入賬流程。
發票開具流程含客戶提交增值稅資質流程和開票流程。
應收款流程含應收款催收流程、逾期壞賬准備計提流程、壞賬沖銷流程。

如果調研或者訪談的時候將上述流程調研清楚，同時在內控手冊中描述清楚，那麼銷售模塊基本上就完成了

『伍』 酒店業務操作的靈活與內控流程的嚴格如何平衡

酒店業務操作的靈活與內控流程的嚴格如何平衡

1.加強全員培訓，提高認識，增強酒店內部控制的意識。酒店要實施全面的內部控制，就需要讓所有的員工都清楚他們在酒店內部控制系統中所處的位置、角色和作用，要讓所有員工、部門協調一致，溝通順暢，才能使內部控制產生有效的作用。其中，酒店管理層的內部控制控制意識和行為是酒店內部控制是否成功的關鍵，只有酒店管理層重視了，切切實實嚴格執行了，加強了信息溝通和交流，酒店才能使內部控制在酒店經營管理中發揮強大的作用，強化酒店的生命力。
2.優化酒店的組織結構。酒店各個部門應該形成通力合作的組織，而不是相互推諉、扯皮。酒店要建立各部門和員工的地位都是平等的，要減少高層管理者對某些部門的偏向或偏見，來充分發揮管理人員的積極性。酒店的重大決策，應該由酒店領導班子和相關部門負責人召開會議協商確定，而不是由總經理或最高決策者單獨做出決策。
3.健全考核機制，實施獎懲措施，建立獨立考核部門，降低主觀因素影響。有了考核機制，可以根據考核結果對管理層和相關責任人進行獎懲，引導和規范員工行為，從而提高經營管理效率和效果。例如對酒店全員實施業績考核，將考核結果作為員工薪酬及職務晉升、降級、評優、調崗或辭退的依據。建立獨立於主要業務部門之外的考核機構，可以保證考核結果的公平性，更能得到員工的認可和執行的積極性。
4.加強酒店想信息化管理。傳統的酒店信息傳遞會存在較多盲點，產生監控漏洞。引入信息化技術和平台，利用信息化技術對每個經營環節進行監控，使酒店每項業務在信息平台上都能有跡可循，既能客觀地對員工業務完成效率進行評估，而且能減少人為篡改，可對酒店進行全方位的內部控制，提高酒店經營管理的效率和效果。使用信息化技術，不僅方便了酒店內部各部門之間的協調溝通，加快了溝通的速度，而且能使內部控製得到迅速有效的落實，在現代企業應充分利用。