内控体系表单

1. 什么是了解内部控制具体包括哪些内容

内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

目录

内部控制的定义
内部控制要素
内部控制的基本结构事前防范
事中控制
事后监督
内部控制理论的发展阶段
内部控制的作用（一）提高会计信息资料的正确性和可靠性
（二）保证生产和经管活动顺利进行
（三）保护企业财产的安全完整
（四）保证企业既定方针的贯彻执行
（五）为审计工作提供良好基础
内部控制的种类（一）内部会计控制
（二）内部管理控制
内部控制的目标
内部控制建设应遵循的原则
我国企业内部控制十大问题
内部控制制度不能有效执行原因内部控制的定义
内部控制要素
内部控制的基本结构 事前防范
事中控制
事后监督
内部控制理论的发展阶段
内部控制的作用 （一）提高会计信息资料的正确性和可靠性
（二）保证生产和经管活动顺利进行
（三）保护企业财产的安全完整
（四）保证企业既定方针的贯彻执行
（五）为审计工作提供良好基础
内部控制的种类 （一）内部会计控制
（二）内部管理控制
内部控制的目标
内部控制建设应遵循的原则
我国企业内部控制十大问题内部控制制度不能有效执行原因展开 编辑本段内部控制的定义
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
编辑本段内部控制要素
提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。 内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。 我国中小企业发展迅速，但内控管理不容乐观。中小企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。 目前，受到萨班斯法的影响，财政部加强了内控标准的修订，这需要立法学的指导。 审计准则方面的定义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 内部控制是指一单位内部的管理控制系统,即为保证单位经济活动正常进行所采取的一系列必要的管理措施,不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法,也包括核算,审核,分析各种信息资料及报告的程序和步骤,还包括对单位经济活动进行综合计划,控制和评价而制定的各项规章制度.内部控制的目标,尽管理论界有多种表述,但最根本的是保护单位财产,检查有关数据的正确性和可靠性,提高经营效率,贯彻既定的管理方针等四个方面．
编辑本段内部控制的基本结构
包括：控制环境、会计系统、控制程序三个方面。 一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。
事前防范
首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。 在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。充分考虑不兼容职务和相互分离的制衡要求。各部门、各岗位形成相互制约、相互监督的格局。 另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。
事中控制
事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。
事后监督
在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。 在每个会计期间或每项重大经济活动完成之后，内部审计监督部门都应按照有效的监督程序，审计各项经济业务活动，及时发现内部控制的漏洞和薄弱环节；各职能部门也要将本部门在该会计期间或该项经济活动之后的资金变动状况的信息及时地反馈到资金管理部门，及时发现资金的筹集与需求量是否一致，资金结构、比例是否与计划或预算相符，产品的赊销是否严格遵守信用政策，存货的控制是否与指标的一致，人、财、物的使用是否与计划或预算相符，产品的生产是否根据计划或预算合理安排等。 这样既保证了资金管理目标的适当性和科学性，也可根据反馈的实际信息，随时采取调整措施，以保证资金的管理更为科学、合理、有效。同时，将各部门的资金管理状况与部门的业绩指标挂钩，做到资金管理的责、权、利相结合，调动资金管理部门和职工的积极性，更好地进行资金管理。
编辑本段内部控制理论的发展阶段
内部控制是社会经济发展的必然产物，它是随着外部竞争的加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了以下六个阶段: 1.内部牵制阶段 2.内部控制制度阶段 1936年美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”，此后美国审计程序委员会又经过了多次修改。1973年在美国审计程序公告55 号中，对内部控制制度的定义作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括且不限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。” 3.会计控制管理控制阶段 （1）内部会计控制。（2）内部管理控制。 4.内部控制结构阶段 5.内部控制整合框架阶段 1992年9月，COSO委员会提出了报告《内部控制——整体框架》。该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”1996年底美国审计委员会认可了COSO的研究成果，并修改相应的审计公告内容。 6.风险管理框架阶段 2004年COSO委员会发布《企业风险管理——整合框架》。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。风险管理框架包括了八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。
编辑本段内部控制的作用
内部控制主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。随着社会主义市场经济体制的建立，内部控制的作用会不断扩展。目前，它在经济管理和监督中主要有以下作用：
（一）提高会计信息资料的正确性和可靠性
企业决策层要想在瞬息万变的市场竞争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。因此，建立内部控制系统可以提高会计信息的正确性和可靠性。
（二）保证生产和经管活动顺利进行
内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。
（三）保护企业财产的安全完整
财产物资是企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用、毁坏等不法行为，保证财产物资的安全完整。
（四）保证企业既定方针的贯彻执行
企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。
（五）为审计工作提供良好基础
审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了睡全的内部控制制度，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。总之，良好的内部控制系统可以有效地防止各项资源的浪费和错弊的发生，提高生产、经营和管理效率，降低企业成本费用，提高企业经济效益。
编辑本段内部控制的种类
内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：
（一）内部会计控制
内部会计控制其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。
（二）内部管理控制
内部管理控制范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。
编辑本段内部控制的目标
根据财会[2008]7号《企业内部控制基本规范》，内部控制包括五大目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
编辑本段内部控制建设应遵循的原则
一般来说，金融机构在内部控制建设方面应遵循以下原则： 1．有效性原则。要使内部控制充分发挥控制作用，在各部门和各岗位得到贯彻实施，建立的内部控制必须具有有效性，即各种内部控制制度包括最高决策层所制定的业务规章和发布的指令，必须符合国家和监管部门的规章．必须具有高度的权威性，必须真正落到实处，成为所有员工严格遵守的行动指南；执行内控制度不能存在任何例外，任何人（包括董事长、总经理）不得拥有超越制度或违反规章的权力。 2．审慎性原则。内部控制的核心是有效防范各种风险．为了使各种风险控制在许可的范围之内，建立内部控制必须以审慎经营为出发点，要充分考虑到业务过程中各个环节可能存在的风险，容易发生的问题．设立适当的操作程序和控制步骤来避免和减少风险，并且设定在风险发生时要采取哪些措施来进行补救。 3．全面性原则。内部控制必须渗透到金融机构的各项业务过程和各个操作环节，覆盖所有的部门和岗位，不能留有任何死角和空白，做到无所不控。 4．及时性原则。是指内部控制的建立和改善要跟上业务和形势发展的需要开设新的业务机构或开办新的业务种类，必须树立“内控先行”的思想．首先建章立制，采取有效的控制措施，即使在金融创新的领域，也不能因为法律没有规定或监管当局没有要求而不采取必要的控制措施。 5．独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接的操作人员和直接的控制人员必须适当分开，并向不同的管理人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供可以直接向最高管理层报告的渠道。
编辑本段我国企业内部控制十大问题
一、出纳领取银行对账单、编制银行存款余额调节表。 二、领导“一只笔”审批，缺乏完善内控制度和流程保障。 三、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制。 四、内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少。 五、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。 六、员工临时休假或出差时，缺乏明确的工作交接制度。 七、人员招聘时注重笔试和面试的考察，忽视背景调查。背景调查是不难发现的。 八、关键岗位无强制轮换或带薪休假制度。 九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。 十、说一套，做一套，制度放空炮。
编辑本段内部控制制度不能有效执行原因
主要有二：一是制度本身制定得不合理，或过于理想化，或随着新情 况出现，原有制度已不能适应却没有及时修改，从而使得制度不具可操作性，自然也就不会被执行；二是 缺乏保证制度执行的机制，一些单位对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部 控制制度成为墙上摆设和一纸空文也就不奇怪了。为此，企业一方面需要提高制度可操作性，另一方面要 加强制度执行力，不能为制度而制度。

2. 浅谈如何部署应用内部控制体系

一、构建内控管理组织领导机构

成立全面风险管理委员会和全面风险管理办公室两层级风险及内控管理组织机构。全面风险管理委员会由公司领导层组成，对风险管理和内控体系建设与运行的重大事项予以决策；全面风险管理办公室作为公司全面管理委员会日常办事机构，主要负责公司风险和内控体系建设与运行日常管理工作组织、协调和推进。

二、全员开展内控体系宣贯培训

为在全体员工中树立内控管理意识，营造内控文化氛围，促进内控体系的落地执行。在课程设置方面包含了内控基本概念、内控流程及管理制度等内容，重点讲解内控流程文档和内控管理制度的内容及要求，同时针对不同对象在工作过程中所执行的业务流程讲解内容有所侧重。通过宣贯培训，其目的在于促使公司全体员工了解内控管理的要求，为在公司全面贯彻执行内控流程及管理规范打下良好的基础。

三、加快推进内控体系落地执行及应用

在内控建设成果宣贯培训之后，按照公司内控管理职责分工，公司全面风险管理办公室牵头负责内控体系建设成果落地执行的组织、协调，各相关专业部门全面推动落实已形成的内控流程文档，逐步建成公司关键业务全覆盖的内控体系。在此期间的主要工作包括：

1、是公司根据《内控流程规范》，建立健全内控流程执行责任机制和评价改进机制，规范内控流程实施与应用，确保内控流程标准有效执行。

2、是各相关部门应指定专人负责本专业内控流程日常管理工作，并将内控流程环节管控责任分解落实到具体岗位。

3、是各相关部门结合内控流程的执行和监督，进一步修订完善各项经营管理制度，形成与内控流程运行紧密结合、衔接顺畅的“一本”制度。

4、是全面风险管理办公室作为内控流程贯彻执行的牵头部门，在内控流程试运行期间应高频度地组织各相关专业部门对内控流程执行和管理制度完善情况进行督查，及时发现执行过程不符合内控流程要求的行为并予以纠正与通报，以进一步推动各级员工业务操作的规范性、标准化。

四、全面开展内控自评价并进一步完善内控建设成果

公司内控流程试运行取得一定成效后，可全面开展内控自评价，并依据内控自评价结果，进一步修改完善内控流程文档。在此期间主要工作包括：

1、是全面风险管理办公室根据前期形成的内控评价执行测试程序，编制内控自评价测试工作底稿，下发各相关部门。

2、是各相关部门依据测试工作底稿，抽取内控流程中规定的文档及表单作为样本资料，以检测各级人员对内控流程执行的状况，测试完成后，各相关部门应出具测试结论，明确流程设计缺陷或执行缺陷，并上 报全面风险管理办公室。

3、是全面风险管理办公室汇总各部门内控自评价测试结论，属于流程设计缺陷的情况，及时组织相关部门对内控流程文档进行修改完善；属于流程执行缺陷的情况，应要求相关部门按公司《内控评价规范》要求及时制定缺陷整改计划和措施，对不符合内控流程要求的业务操作行为以及相关文档或表单进行整改，全面风险管理办公室协调相关部门组织联合工作组对出现流程缺陷的部门整改情况进行督促检查并予以通报，以此推进公司内控流程的持续完善和进一步落地应用。

五、稳步推进信息系统植入固化内控流程

公司内控流程引入信息系统，与系统建设保持同步，在相关信息系统开始进行建设时，即将内控流程的要求纳入系统的设计开发过程中。

此期间主要工作包括：

1、是全面风险管理办公室牵头组织相关部门，对内控流程植入相应信息系统进行分析和研究，统筹规划、统一部署，确保内控流程在业务系统内以及各业务系统之间衔接顺畅、信息传递客观、真实、透明。

2、是在信息系统设计过程中，各相关部门应根据公司统筹安排，向设计单位提出信息系统的角度定义、信息流程节点以及输入／输出表单要满足公司内控流程及风险管控的要求。

3、是信息系统设计完成后，各相关部门要按内控流程的要求对系统进行高频度的全面测试，以进一步检测信息系统功能是否按内控流程的要求规范了各环节人员的业务操作行为，从而真正实现内控流程的固化和业务操作的标准化。

六、深入开展常态化的风险评估与内控评价

强化风险与内控日常管理工作，全面风险管理办公室统一组织，各部门全面参与，深入开展风险评估与内控评价工作，促进风险评估与内控评价工作机制常态化运行。

1、是开展风险评估，强化重大风险管理。组织各部门开展风险评估，编制重大风险管理方案；依据评估结果，组织编制公司年度全面风险管理报告，经公司全面风险管理委员会审议。

2、是开展常态化的内控评价，持续改进和完善公司内控体系。根据公司内控评价规范，编制下发公司内控评价工作方案，明确被评价单位、业务范围和缺陷认定标准；组织各相关部门开展内控自评价，联合本部相关部门督促检查各单位内控自评价结果；汇总分析内控评价情况，识别与确认内控缺陷，组织编制公司内控评价报告；针对评价发现的内控缺陷，组织相关单位落实整改，涉及内控流程文档需要局部修改的情况，组织相关部门进行持续改进。

七、加强内控总结宣传与培训

推进具有内控意识的企业文化建设，多方式、分层次开展内控宣传与培训，普及内控知识，宣贯公司内控建设理念，增强公司员工落实与执行内控规范的自觉性和积极性。

1、是做好内控总结宣传。编写公司内部控制建设情况总结材料，组织各部门总结提炼内部控制建设经验。

2、是进一步组织开展内控培训。开展内控流程植入信息系统上线应用、风险评估、内控评价等专题培训；有效利用公司培训资源，力争将内控培训纳入公司统一培训课程安排。

3. 行政事业单位内部控制的方法

1. 不相容职位分离。不相容岗位。不相容岗位相互分离作为一种控制体系中最基本的控制手段，集中体现了相互制衡的基本原则，其核心是内部控制。不相容岗位相互分离控制要求行政事业单位全面系统地分析、梳理单位组织层级和业务活动中所涉及的不相容职务。科学划分机构职能与分工，合理设置内部控制关键岗位，明确不同部门或岗位的职责权限、实施相应的分离措施，从而形成相互监督，相互制约的工作机制。重要作用体现在以下几个方面。第一，不相容岗位相分离，可以从源头上防止和遏制舞弊行为，有效预防，及时发现舞弊行为的发生。第二不相容岗位相分离，不仅可以进行事前预防，更能在事中起到相互监督，相互牵制的作用。第三，不相容岗位定期轮岗是杜绝舞弊、保证岗位新鲜血液的必要措施。
2. 内部授权审批控制。内部授权审批控制是行政事业单位非常重要的控制活动，授权审批控制直接关系着财政资金的使用效率和效果，对控制目标的实现产生直接影响。建立“三重一大”（重大问题决策、重要干部任免、重大项目投资决策和大额资金使用）事项决策审批机制和会签制度。授权审批控制要遵循以下四个原则：第一，授权的依据→依事而不是依人；第二，授权的界限→不可越权授权；第三，授权的“度”→适度授权；第四，授权的保障→监督。审批控制主要有以下两个原则：审批要有界限→不可越权审批；审批要有原则→不得随意审批。
3. 归口管理。归口控制包括归口管理与归口审核两种方式。归口控制是一种职能型的集中管理方式，体现了集中性、规范性和专业性。集中性体现在归口控制按照单位各个业务的属性，结合不同事项的性质，将同类的业务或事项由一个部门机构或岗位进行管理。也将授权审批和内部管理集中起来，便于单位业务集中开展。规范性体现在归口控制，将同类业务或支出事项，用同一种或相似管控方式进行控制，可以设计规范而细致的管理制度和实施细则，实现控制流程化。专业性体现在归口控制是由一个部门机构或岗位负责同类业务或支出事项，必须熟悉和掌握同类业务的属性和特点，具备一定的专业性基础，以提高管理效率。
4. 预算控制。预算控制是根据单位的职责、任务和业务发展计划编制的年度财务收支计划。是单位财务工作的基本依据。单位应当建立以预算管理为主线，以资金管控为核心的预算管理体系。预算是单位工作的起点和依据，是建立和实施内部控制的核心环节，单位所有业务最终都要通过预算管理衔接起来，从而实现预算管理的全过程控制。预算控制要求单位加强预算的编审、内部批复、执行、决算和评价四个环节的管理，强化对经济活动的预算约束，实现对经济活动风险的控制。预算编制是预算管理的起点，预算批复是预算管理的核心环节，是将外部财政指标细化分解批复到预算指标的过程。预算执行要履行预算批复时所设定的相关规则，完成资金支付。决算与评价是根据资金支付记录结果进行绩效评价。
5. 资产保护控制。资产保护控制是单位资产购置、配置、使用和处置过程中对资产进行保护，确保资产安全和使用高效。资产保护控制作为实现单位内部控制目标的重要手段，要求单位建立资产日常管理制度和定期清查制度，采取资产购置、资产登记、实物保管、定期盘点、账实核对、处置报批等措施，确保资产安全完整。单位应该根据相关法律法规和实际情况，对资产类型进行区分，建立资产控制制度和岗位责任制，强化检查和绩效考评，加强对资产安全和有效性的控制。
6. 会计控制。会计控制是指利用记帐、核对、岗位职责落实和职责分离、档案管理、工作交接程序等会计控制方法，确保单位会计信息真实、准确、完整。会计控制为单位各项财务管理工作提供了基本保障，是完善单位内部控制体系的重要方法。会计控制要求单位严格执行各项会计制度，加强会计基础工作，明确会计凭证、会计账薄和会计报告的处理程序，保证会计资料真实完整。
7. 单据控制。单据控制是明确经济行为的出自单位外部来源的报销凭证和单位内部表单的控制方式。单据控制从种类上来看可以分为单据控制和票据控制。单据控制要求单位按照国家相关规定，并结合内部管理需要和自身实际情况，明确能够全面真实反映各项经济活动内容及其流转过程的表单与票据，做到合法合规，信息完整，填制规范。
8. 信息公开控制。信息公开控制是单位在履行职责过程中将制作或者获取的，以一定形式记录、保存的信息进行公开。让相关部门和公众知情的控制方法。单位公开政务信息应当遵循公正、公平、便民的原则，及时、准确地公开政务信息。
9. 信息技术控制。信息技术控制是it技术在内部控制的应用、方法的扩展和规范的延伸。单位通过规范信息系统开发、运行和维护流程，建立用户管理制度、系统数据定期备份制度、信息系统公开保密和泄密责任追究制度等措施，将经济活动及其内部控制流程嵌入单位信息网络系统中，减少或消除人为操纵因素，保护信息安全。

4. 内部控制的组成部分有哪些以及有哪些局限性

转载以下资料供参考

内部控制（组成部分）包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。

内部控制的基本结构
包括控制环境、会计系统、控制程序三个方面。
一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。
事前防范
首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。
在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。充分考虑不兼容职务和相互分离的制衡要求。各部门、各岗位形成相互制约、相互监督的格局。
另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。
事中控制
事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。
事后监督
在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。
在每个会计期间或每项重大经济活动完成之后，内部审计监督部门都应按照有效的监督程序，审计各项经济业务活动，及时发现内部控制的漏洞和薄弱环节；各职能部门也要将本部门在该会计期间或该项经济活动之后的资金变动状况的信息及时地反馈到资金管理部门，及时发现资金的筹集与需求量是否一致，资金结构、比例是否与计划或预算相符，产品的赊销是否严格遵守信用政策，存货的控制是否与指标的一致，人、财、物的使用是否与计划或预算相符，产品的生产是否根据计划或预算合理安排等。
这样既保证了资金管理目标的适当性和科学性，也可根据反馈的实际信息，随时采取调整措施，以保证资金的管理更为科学、合理、有效。同时，将各部门的资金管理状况与部门的业绩指标挂钩，做到资金管理的责、权、利相结合，调动资金管理部门和职工的积极性，更好地进行资金管理。

内部控制的种类
内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面：
1、内部会计控制
内部会计控制其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。
2、内部管理控制
内部管理控制范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。

内部控制十大问题
1.出纳领取银行对账单、编制银行存款余额调节表。
2.领导“一只笔”审批，缺乏完善内控制度和流程保障。
3.过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制。
4.内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少。
5.内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。
6.员工临时休假或出差时，缺乏明确的工作交接制度。
7.人员招聘时注重笔试和面试的考察，忽视背景调查。背景调查是不难发现的。
8.关键岗位无强制轮换或带薪休假制度。
9.过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。
10.说一套，做一套，制度放空炮。

5. 如何建立内部控制体系

一、基础概念篇
在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、
内控体系建设涵盖哪些东西，主要内容是什么？
国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。
内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。
风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。
内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、
内控体系与ISO质量体系有什么区别和联系？
目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。
控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。
涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？
作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：
流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。
控制频率：作业的时间间隔控制。
控制活动：流程是如何作业的。
控制痕迹：作业完成后形成的书面痕迹
控制方式：系统控制还是人工控制。
异常控制：授权体系外的作业流程是如何控制的。
举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。
流程控制人：售后服务部的客服专员，客服主官
控制频率： 客户不定期来兑换会员积分。
控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。
控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。
控制方式： 兑换的系统积分由XX系统内扣除。
异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。
总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。当天营业结束前，客服主管需要对赠品台帐和积分兑换系统进行核对。

5、内控体系建立的流程是怎么样的？
大致的作业流程是这样的：
（1）
组织架构：先建立内控小组，为了使内控体系得到有效落实和贯彻，所以内控小组的组长最好是总经理或者董事长。主要的作业人员最好是公司的内审部门或者新建的内控部或者风险管理部，如果没有此类部门则最好选一名懂财务的，如财务主管，另外加一名懂业务的作为内控小组的主要作业成员，最好另外辅助2-3名人员。
（2）
业务运作：总经理或者董事长开内控项目启动会，同时主要成员讲述内控系统的作业和具体要求。会议结束后，内控小组给各部门提交部门的制度，内控小组完成制度的对标和梳理工作。各职能部门限期内提交流程。内控小组根据内控指引对现有的作业流程的描述进行评价，同时开展小组会议对各职能部门未设置的流程及有缺欠的流程进行优化重组。内控小组根据谈论完毕的各流程进行内控手册的编制和流程图的绘制，最后形成内控手册。由总经理授权下发。
（3）
内控小组等类似部门不定期进行内控评价，并根据各职能部门的变化对内控手册进行优化等。

6、如果业务部比较忙，无法绘制作业流程，那访谈怎么做？
首先编制访谈计划，需要提供给部门接收访谈的人员一个访谈提纲。
访谈一般安排2个人，1人访谈，1人记录。记录人不要求将每句话记下来，只要将讨论的主题，以及讨论的结果记录下来即可。
访谈的时候，先讲明不是来指责部门的作业流程的缺失，而是主要是完善和建立内控体系。访谈的问题主要围绕作业流程进行，而不是扯淡的问，风险在哪里，自己说。

7、流程图怎么绘制，采用什么软件？
一般选择微软的visio绘图软件或者smart draw 绘图软件，这两者的区别是visio看上去比较正规，而smart draw 比较好看。

8、作业现场是否需要绘制流程图？
最好绘制流程图，因为在描述整个流程的时候，如果不绘制流程图，可能看不到什么遗漏。最好访谈完毕，直接将流程图绘制，之后与业务部门进行核对。

9、如何完成制度对表的工作？
制度对表的工作一般可以在进场后的或者访谈结束后，当场完成对制度的评价。制度的评价主要的风险点为：流程描述不清楚或者缺失，岗位职责人或者控制部门不明确，岗位职责未分离，异常流程未描述，控制痕迹或者流程的表单未明确，控制频率未明确，未体现控制方式。（即未描述存在手工或者系统控制。）

10、如何完成风险点的汇总
现场的风险点的汇总，不是访谈人说什么风险就是风险点。而是根据访谈人提供的风险点提示，内控人员通过系统或者会计凭证等书面资料核实完毕之后再归纳汇总至风险点。而且在完成风险点之后最好与被访谈人员再次作风险点确认。

11、如何完成风险点的报告？
风险报告主要是对现有的流程的分析，所以可以按照事业部，之后将事业部涉及的流程综述，之后对各流程进行评价。而不是一堆风险点的堆砌。看上去100-200张ppt但是看得头晕。而且汇报结束老板对你不爽。

12、内控检查与内审的区别和联系在哪里？
内控检查的主要目的是建立和明确完整的作业流程、流程中的岗位职责、授权审批、保留书面控制痕迹。所以内控主要是流程稽核，主要的作业模式就是控制点有没有建立。
内审的主要目的是保证业务事项的真实合理和提高运营的效率效益。所以内审的作业模式可以通过分析复核、重复计算、访谈等多种手段，核实业务事项是否真实合理。
简单的说，就是。内控是检查你吃饭的顺序，如先吃菜再吃饭或者先吃饭再吃菜。内审就是检查吃法好不好，对于胖人吃大量的肥肉，可以建议减少摄入量。

二、体系建立篇
在这里，你将熟悉每个控制活动所涉及的每个流程应该做的内控要点以及关键控制点的描述。由于涉及的内容较多，我这里简单的作一个销售模块的内控体系建立，其他模块的建立可在模仿的情况下，分别建立。

1、销售模式的确认
一般销售的模式分如下几种，正常销售、国际贸易、团购，涉及到酒类或者其他制造业会涉及到品牌销售模式。
这里解释一下品牌销售模式，即允许被授权商生产与自己相同的产品，贴自己的商标和品牌，收取品牌或者商标费的一种作业模式。

2、正常销售的流程划分
由于正常销售可划分为单次销售或者通过订货会或者其他模式先签订框架合同这种销售模式进行作业。其实这提到的可以将其作为一场流程进行控制。
一级流程：为销售流程。
二级流程：可以划分为销售定价、信用管理、合同签订、订单处理、备货处理、发货签收、收款入账处理、开票管理、应收款管理等。
三级流程：
其中销售定价流程可以划分为年度销售定价流程、中期价格变更或者临时价格变更流程。其中如果是系统控制，则需要明确哪个部门的什么岗位在系统中进行价格的录入和变更，最后由谁来审核。
信用管理流程可以划分为客户准入评价流程，不定期评价流程及信用变更流程。由于这一块基本上很少有客户在进行作业或者处理，所以在调研流程的时候，可能客户不会提供该流程，所以在编制内控手册的时候，需要做好与客户的随时沟通。
合同签订流程可以划分为合同起草、审核、盖章和保管作业流程。
订单处理流程可以划分为正常订单处理流程，订单取消流程和逾期未处理订单流程等。
备货处理流程可以划分为下发货通知单、物品调配流程和物品调配不足流程。
发货签收流程可以划分为发货单制定流程、物流选择流程、出库审核流程和客户收货签收流程。
收款入账流程。
发票开具流程含客户提交增值税资质流程和开票流程。
应收款流程含应收款催收流程、逾期坏账准备计提流程、坏账冲销流程。

如果调研或者访谈的时候将上述流程调研清楚，同时在内控手册中描述清楚，那么销售模块基本上就完成了

6. 如何建立风险与内控管理体系

仅供参考
一、基础概念篇
在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、内控体系建设涵盖哪些东西，主要内容是什么？
国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。
内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。
风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。
内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、内控体系与ISO质量体系有什么区别和联系？
目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。
控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。
涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？
作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：
流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。
控制频率：作业的时间间隔控制。
控制活动：流程是如何作业的。
控制痕迹：作业完成后形成的书面痕迹
控制方式：系统控制还是人工控制。
异常控制：授权体系外的作业流程是如何控制的。
举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。
流程控制人：售后服务部的客服专员，客服主官
控制频率： 客户不定期来兑换会员积分。
控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。
控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。
控制方式： 兑换的系统积分由XX系统内扣除。
异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。
总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。当天营业结束前，客服主管需要对赠品台帐和积分兑换系统进行核对。

5、内控体系建立的流程是怎么样的？
大致的作业流程是这样的：
（1）
组织架构：先建立内控小组，为了使内控体系得到有效落实和贯彻，所以内控小组的组长最好是总经理或者董事长。主要的作业人员最好是公司的内审部门或者新建的内控部或者风险管理部，如果没有此类部门则最好选一名懂财务的，如财务主管，另外加一名懂业务的作为内控小组的主要作业成员，最好另外辅助2-3名人员。
（2）
业务运作：总经理或者董事长开内控项目启动会，同时主要成员讲述内控系统的作业和具体要求。会议结束后，内控小组给各部门提交部门的制度，内控小组完成制度的对标和梳理工作。各职能部门限期内提交流程。内控小组根据内控指引对现有的作业流程的描述进行评价，同时开展小组会议对各职能部门未设置的流程及有缺欠的流程进行优化重组。内控小组根据谈论完毕的各流程进行内控手册的编制和流程图的绘制，最后形成内控手册。由总经理授权下发。
（3）
内控小组等类似部门不定期进行内控评价，并根据各职能部门的变化对内控手册进行优化等。

6、如果业务部比较忙，无法绘制作业流程，那访谈怎么做？
首先编制访谈计划，需要提供给部门接收访谈的人员一个访谈提纲。
访谈一般安排2个人，1人访谈，1人记录。记录人不要求将每句话记下来，只要将讨论的主题，以及讨论的结果记录下来即可。
访谈的时候，先讲明不是来指责部门的作业流程的缺失，而是主要是完善和建立内控体系。访谈的问题主要围绕作业流程进行，而不是扯淡的问，风险在哪里，自己说。

7、流程图怎么绘制，采用什么软件？
一般选择微软的visio绘图软件或者smart draw 绘图软件，这两者的区别是visio看上去比较正规，而smart draw 比较好看。

8、作业现场是否需要绘制流程图？
最好绘制流程图，因为在描述整个流程的时候，如果不绘制流程图，可能看不到什么遗漏。最好访谈完毕，直接将流程图绘制，之后与业务部门进行核对。

9、如何完成制度对表的工作？
制度对表的工作一般可以在进场后的或者访谈结束后，当场完成对制度的评价。制度的评价主要的风险点为：流程描述不清楚或者缺失，岗位职责人或者控制部门不明确，岗位职责未分离，异常流程未描述，控制痕迹或者流程的表单未明确，控制频率未明确，未体现控制方式。（即未描述存在手工或者系统控制。）

10、如何完成风险点的汇总
现场的风险点的汇总，不是访谈人说什么风险就是风险点。而是根据访谈人提供的风险点提示，内控人员通过系统或者会计凭证等书面资料核实完毕之后再归纳汇总至风险点。而且在完成风险点之后最好与被访谈人员再次作风险点确认。

11、如何完成风险点的报告？
风险报告主要是对现有的流程的分析，所以可以按照事业部，之后将事业部涉及的流程综述，之后对各流程进行评价。而不是一堆风险点的堆砌。看上去100-200张ppt但是看得头晕。而且汇报结束老板对你不爽。

12、内控检查与内审的区别和联系在哪里？
内控检查的主要目的是建立和明确完整的作业流程、流程中的岗位职责、授权审批、保留书面控制痕迹。所以内控主要是流程稽核，主要的作业模式就是控制点有没有建立。
内审的主要目的是保证业务事项的真实合理和提高运营的效率效益。所以内审的作业模式可以通过分析复核、重复计算、访谈等多种手段，核实业务事项是否真实合理。
简单的说，就是。内控是检查你吃饭的顺序，如先吃菜再吃饭或者先吃饭再吃菜。内审就是检查吃法好不好，对于胖人吃大量的肥肉，可以建议减少摄入量。

二、体系建立篇
在这里，你将熟悉每个控制活动所涉及的每个流程应该做的内控要点以及关键控制点的描述。由于涉及的内容较多，我这里简单的作一个销售模块的内控体系建立，其他模块的建立可在模仿的情况下，分别建立。

1、销售模式的确认
一般销售的模式分如下几种，正常销售、国际贸易、团购，涉及到酒类或者其他制造业会涉及到品牌销售模式。
这里解释一下品牌销售模式，即允许被授权商生产与自己相同的产品，贴自己的商标和品牌，收取品牌或者商标费的一种作业模式。

2、正常销售的流程划分
由于正常销售可划分为单次销售或者通过订货会或者其他模式先签订框架合同这种销售模式进行作业。其实这提到的可以将其作为一场流程进行控制。
一级流程：为销售流程。
二级流程：可以划分为销售定价、信用管理、合同签订、订单处理、备货处理、发货签收、收款入账处理、开票管理、应收款管理等。
三级流程：
其中销售定价流程可以划分为年度销售定价流程、中期价格变更或者临时价格变更流程。其中如果是系统控制，则需要明确哪个部门的什么岗位在系统中进行价格的录入和变更，最后由谁来审核。
信用管理流程可以划分为客户准入评价流程，不定期评价流程及信用变更流程。由于这一块基本上很少有客户在进行作业或者处理，所以在调研流程的时候，可能客户不会提供该流程，所以在编制内控手册的时候，需要做好与客户的随时沟通。
合同签订流程可以划分为合同起草、审核、盖章和保管作业流程。
订单处理流程可以划分为正常订单处理流程，订单取消流程和逾期未处理订单流程等。
备货处理流程可以划分为下发货通知单、物品调配流程和物品调配不足流程。
发货签收流程可以划分为发货单制定流程、物流选择流程、出库审核流程和客户收货签收流程。
收款入账流程。
发票开具流程含客户提交增值税资质流程和开票流程。
应收款流程含应收款催收流程、逾期坏账准备计提流程、坏账冲销流程。

如果调研或者访谈的时候将上述流程调研清楚，同时在内控手册中描述清楚，那么销售模块基本上就完成了

7. 想请教一些有关内控的相关知识，以及如何填写内控表单

内控五要素细化出来，有很多内容，表单的设计我不知道是否都是一致的。但是有一点，有效率应该都是有的。

根据抽样的要求进行抽样，实际符合的比例是多少，如实填写即可，还有很重要的工作就是保留工作底稿！！

大部分都是有标准来评定的。
其他的需要看具体实例。

8. 单位层面内部控制表格为啥总是差

可以举例说明，或传样表，如果是公式错了，可以找大家帮忙。