内控一级流程

『壹』 如何解决企业内部控制管理的流程问题

企业财务内控管理流程一般划分为4部：会计核算、计划与预算管理、资金管理和投资管理。 (一)、会计核算中一般会出现的问题 1、采购付款流程中制部门风险控和财务部门的权限划定不清晰，甚至有部分重叠。不同部门间工作内容的重复会造成管理漏洞和重复性劳动，降低管理效率，带来风险。 2、在支付运杂费的过程当中，对成本核算的监控管理不能及时进行。合同成本核算表执行不力，没有重视过程监督作用。 3、销售收款开票流程中相关联的部门过多，致使会计核算流程通道不流畅，管理效率低下，提高风险。关联的部门过多，财务报表的制作无法及时，扩大了信息误差，提高会计核算的工作量。 4、对企业实物的资产在财务上缺乏管理和监控。在企业财务的管理会计核算中，对业务存货台账单和财务部门存货的账单没有及时对账、审核，没有做到存货账 单吻合对应，导致企业财务信息不一致，且更新更正不能及时进行，从而不能作出的财务处理时有不合理不合规的问题出现，从而企业对实物的资产管理难度增大 了。 (二)、计划和预算管理中出现的问题 1、制度不健全，管理流程不合理企业的管理规章制度不健全，难以使流程规范化。基本上相关制度属于原则性规定的较多，而企业财务管理需要具体的、可操作性的、细致的指导，预算流程管理没有做到标准化、细化。 2、预算流程依赖员工人工完成有些企业由于种种原因，没有及时引进现代化信息技术系统设备，于是预算的分析和执行依赖员工的人工操作，导致财务部门不得 不把大量的人力精力投放到数据的核算、加工和分析等工作上，不能及时衔接项目计划和预算报表的编制，其也会导致数据的分析评价误差扩大。 (三)、资金管理中出现的问题 具体的年度资金利用计划在每个企业都是必不可少的，但企业对中期资金缺少具体的安排 ，导致在中期资金管理不全面，主要表现为各个季度和月度的资金计划，收付款的短期规划，贷款的归还，短期投资项目规划应，资金在部门业务间的调度，收款款 项的落实等计划不具备操作性，不利于对自身财务实际状况的掌握。投资管理流程主要有投资规划、投资决策、投资实施与监控和投资后评价4个部分。 (四)、在投资管理流程中存在以下问题 1、未能明确企业的长期投资计划，导致投资管理被动企业在长期计划中对未来的业务拓展方向和财务目标进行了粗略的规划，但对各个投资模块、各个业务很难做出可操作性的、具体的规定。 2、没有建立健全的、完善的规章制度对投资决策流程进行规范管理企业的项目评审需要投资项目的具体执行，确保企业在该投资项目进退自如，一方面使风险压 在一定范围，另一方面又要使企业利益最大化。而实际操作过程中，项目评审通常过于形式化，并没有对项目进行全面的论证，甚至使项目远离了企业总体战略方 向，最终对企业的持续发展造成不可忽略的负面影响。 3、监控与投资实施不到位，增大投资风险目前企业通过内部审计和预算管理来实现企业投资的 监控和实施，导致对监控处于无力状态，财务报告未谨慎核对，对企业投资项目的风险管控，金融环境以及行业环境，企业经营的宏观经济环境，财务风险预警，企 业内部财务管理状况等方面的监控不全面。

『贰』 银行业务流程和内部控制制度是什么

建立健全A公司现金流的内部控制 遵照COSO报告的主要精神，要实现现金流内控目标，从A公司的实际情况看，主要应从如下五个方面入手： 营造现金流管理的控制环境 在这里，控制环境不仅包括内部控制框架所包括的环境，而且还包括相对于现金流管理来说属于控制环境的因素。这些环境因素主要包括：1.管理者的经营哲学及经营风格。管理者的经营哲学及经营风格表现为管理者的各种不同偏好。其表现虽然是无形的，但它会对一个组织的有效运行起着积极或消极的影响。这是因为企业的任何管理制度者是企业管理者群体意志体现，其中必然因管理者的不同的经营哲学及经营风格而不同。管理阶层的管理哲学及经营风格包括企业承受营业风险的种类、整个企业的管理方式、企业管理阶层对法规的反应、对企业财务进而对企业现金流管理重视程度以及对人力资源的政策及看法等。这些管理哲学及经营风格主要体现在以下几个方面：第一、企业接受风险的程度。第二、关键岗位的人员轮换。第三、管理当局对数据处理和会计职能的态度以及对财务报告可靠性和安全性的关心程度。第四、对财务报告的态度。包括对会计处理方法的运用等。从A公司来说，管理者应当加强自身的管理理论知识的学习、培养自身良好的世界观和价值观，进而以健康积极的理念引导公司的行为。2.建立良好高效的组织结构。企业的组织结构为企业管理和企业目标的实现提供了组织保障，企业组织结构建设的好坏直接影响企业经营成果和控制的效果。因此，企业组织结构能否良好高效地运转，直接决定着在其框架下运行的内部控制制度的效果。企业应当根据企业生产经营的特点及内部控制制度的要求建立适合本企业实际的组织结构。在当前现代科技发展和管理技术飞速发展的今天，公司应当积极而理性地运用这些成果，改善传统的多层级的组织结构，努力使组织结构更加扁平化。同时针对公司目前施工任务高度分散的特点，建立柔性的组织结构。一旦有新的施工建设任务，即从相关的各职能部门抽调相应的管理人员和专业技术人员，突破传统的部门分割和职务级别的限制，组成精干高效的施工项目部。待项目任务结束后，除有另外任务外，相关人员仍回原来工作部门工作。3.充分发挥总经理办公会的作用。在完善的公司治理结构中，董事会是公司的决策机构，对公司的经营管理具有决定性的作用。在国有独资公司中，由于没有投资各方代表选举产生或由投资各方代表组成的董事会，公司的决策职能被总经理办公会所承担。因此，公司应当按照有关法律的要求落实总经理办公会的具体职责，充分发挥其在公司经营管理中的作用，提高公司决策和管理的科学性。按照我国《公司法》的有关规定，公司的董事会的职责之一即是负责制定公司的管理制度。从A公司来说，公司也应当充分发挥总经理办公会在制度建设方面的作用。4.提高经营者的文化素质和职业道德水平。企业经营者作为企业管理活动的具体执行者，其文化素质和职业道德必然对企业的经营活动产生重大影响。按照我国《公司法》的有关规定，企业的经理阶层负责执行董事会的有关决定和决策，负责制定企业的具体规章制度，这些执行决定或决策的过程以及制定的具体的规章制度无不体现经营者阶层的基本理念和观点。5.塑造良好的企业文化。企业文化作为一种无形的力量，是随着现代工业文明的发展，企业组织在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式的总和。不同的企业文化对处于其中的成员的行为、思想、观念具有不同的影响和约束。企业不仅应当致立于建立完善的内控制度，而且应当坚持现金优先的原则。努力使这些观念成为全体员工的共同认识，从而成为企业文化的重要组成部分。6.建立科学合理的权责分派体系。企业的组织结构为企业进行经营活动提供了合理的框架，它是企业进行内部控制的硬件系统。而企业的经营活动究竞如何开展、不同层级的企业员工在企业中的享有权利和应当承担的义务如何、不同的岗位之间如何进行科学合理的分工，则是企业进行内部控制活动的软件系统。因此，科学合理的权责分派体系是建立健全内部控制制度的基础。公司应当以公司文件的形式明确公司的各级部门和机构以及公司的各级管理者和公司员工在公司中的职责权限，这一方面明确了公司的在内部控制活动中的权利，另一方面，一旦出现控制失误或者出现失控，就能明确具体地找到责任的承担者。7.具有激励性的人力资源政策及实务。COSO报告特别强调“人”在内部控制中重要性。而企业的人力资源政策则是为企业寻找和保留充足的、能够满足企业发展需要的人才。因而，人力资源政策是企业目标能否实现的关键因素。从公司目前来看，应当着手审视传统的人事政策，突破人才使用上的官僚主义和传统的按部就班的人才逐级晋升模式，建立人力发现和人才成长机制，建立人才储备库，制定人才培训计划等。使企业的人才能够脱颖而出，使企业的人才真正成为能为企业所用的人力资源，并能为企业的发展服务，为企业创造效益。8.建立良好的信息系统。任何控制活动的进行都是建立在对信息利用和处理基础之上的。特别是在信息技术飞速发展的今天，企业更应当重视对信息系统的建设和完善，以保证组织内的信息能够及时全面地被采集、传输、处理、反馈。比如企业可以通过实施ERP（Enterprise Resource Planning）系统来完善企业自身的信息系统建设，整合企业经营管理各方面的信息资源。同时借助Internet技术来实现公司内部信息的及时传统和处理。9.企业会计政策的制定与选择机制。企业会计政策是企业内部控制制度的组成部分，对于现金流的内控来说，企业的政策制定和选择机制对其有着重要的影响。这是因为，企业对会计政策的制定与选择须遵循一定的规则和程序，不同的企业在选择这些规则和程序时，会有不同的价值取向。这种价值取向对企业制定和完善本企业的现金流内部控制制度也同样具有决定作用。

『叁』 如何建立风险与内控管理体系

仅供参考
一、基础概念篇
在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、内控体系建设涵盖哪些东西，主要内容是什么？
国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。
内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。
风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。
内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、内控体系与ISO质量体系有什么区别和联系？
目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。
控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。
涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？
作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：
流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。
控制频率：作业的时间间隔控制。
控制活动：流程是如何作业的。
控制痕迹：作业完成后形成的书面痕迹
控制方式：系统控制还是人工控制。
异常控制：授权体系外的作业流程是如何控制的。
举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。
流程控制人：售后服务部的客服专员，客服主官
控制频率： 客户不定期来兑换会员积分。
控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。
控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。
控制方式： 兑换的系统积分由XX系统内扣除。
异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。
总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。当天营业结束前，客服主管需要对赠品台帐和积分兑换系统进行核对。

5、内控体系建立的流程是怎么样的？
大致的作业流程是这样的：
（1）
组织架构：先建立内控小组，为了使内控体系得到有效落实和贯彻，所以内控小组的组长最好是总经理或者董事长。主要的作业人员最好是公司的内审部门或者新建的内控部或者风险管理部，如果没有此类部门则最好选一名懂财务的，如财务主管，另外加一名懂业务的作为内控小组的主要作业成员，最好另外辅助2-3名人员。
（2）
业务运作：总经理或者董事长开内控项目启动会，同时主要成员讲述内控系统的作业和具体要求。会议结束后，内控小组给各部门提交部门的制度，内控小组完成制度的对标和梳理工作。各职能部门限期内提交流程。内控小组根据内控指引对现有的作业流程的描述进行评价，同时开展小组会议对各职能部门未设置的流程及有缺欠的流程进行优化重组。内控小组根据谈论完毕的各流程进行内控手册的编制和流程图的绘制，最后形成内控手册。由总经理授权下发。
（3）
内控小组等类似部门不定期进行内控评价，并根据各职能部门的变化对内控手册进行优化等。

6、如果业务部比较忙，无法绘制作业流程，那访谈怎么做？
首先编制访谈计划，需要提供给部门接收访谈的人员一个访谈提纲。
访谈一般安排2个人，1人访谈，1人记录。记录人不要求将每句话记下来，只要将讨论的主题，以及讨论的结果记录下来即可。
访谈的时候，先讲明不是来指责部门的作业流程的缺失，而是主要是完善和建立内控体系。访谈的问题主要围绕作业流程进行，而不是扯淡的问，风险在哪里，自己说。

7、流程图怎么绘制，采用什么软件？
一般选择微软的visio绘图软件或者smart draw 绘图软件，这两者的区别是visio看上去比较正规，而smart draw 比较好看。

8、作业现场是否需要绘制流程图？
最好绘制流程图，因为在描述整个流程的时候，如果不绘制流程图，可能看不到什么遗漏。最好访谈完毕，直接将流程图绘制，之后与业务部门进行核对。

9、如何完成制度对表的工作？
制度对表的工作一般可以在进场后的或者访谈结束后，当场完成对制度的评价。制度的评价主要的风险点为：流程描述不清楚或者缺失，岗位职责人或者控制部门不明确，岗位职责未分离，异常流程未描述，控制痕迹或者流程的表单未明确，控制频率未明确，未体现控制方式。（即未描述存在手工或者系统控制。）

10、如何完成风险点的汇总
现场的风险点的汇总，不是访谈人说什么风险就是风险点。而是根据访谈人提供的风险点提示，内控人员通过系统或者会计凭证等书面资料核实完毕之后再归纳汇总至风险点。而且在完成风险点之后最好与被访谈人员再次作风险点确认。

11、如何完成风险点的报告？
风险报告主要是对现有的流程的分析，所以可以按照事业部，之后将事业部涉及的流程综述，之后对各流程进行评价。而不是一堆风险点的堆砌。看上去100-200张ppt但是看得头晕。而且汇报结束老板对你不爽。

12、内控检查与内审的区别和联系在哪里？
内控检查的主要目的是建立和明确完整的作业流程、流程中的岗位职责、授权审批、保留书面控制痕迹。所以内控主要是流程稽核，主要的作业模式就是控制点有没有建立。
内审的主要目的是保证业务事项的真实合理和提高运营的效率效益。所以内审的作业模式可以通过分析复核、重复计算、访谈等多种手段，核实业务事项是否真实合理。
简单的说，就是。内控是检查你吃饭的顺序，如先吃菜再吃饭或者先吃饭再吃菜。内审就是检查吃法好不好，对于胖人吃大量的肥肉，可以建议减少摄入量。

二、体系建立篇
在这里，你将熟悉每个控制活动所涉及的每个流程应该做的内控要点以及关键控制点的描述。由于涉及的内容较多，我这里简单的作一个销售模块的内控体系建立，其他模块的建立可在模仿的情况下，分别建立。

1、销售模式的确认
一般销售的模式分如下几种，正常销售、国际贸易、团购，涉及到酒类或者其他制造业会涉及到品牌销售模式。
这里解释一下品牌销售模式，即允许被授权商生产与自己相同的产品，贴自己的商标和品牌，收取品牌或者商标费的一种作业模式。

2、正常销售的流程划分
由于正常销售可划分为单次销售或者通过订货会或者其他模式先签订框架合同这种销售模式进行作业。其实这提到的可以将其作为一场流程进行控制。
一级流程：为销售流程。
二级流程：可以划分为销售定价、信用管理、合同签订、订单处理、备货处理、发货签收、收款入账处理、开票管理、应收款管理等。
三级流程：
其中销售定价流程可以划分为年度销售定价流程、中期价格变更或者临时价格变更流程。其中如果是系统控制，则需要明确哪个部门的什么岗位在系统中进行价格的录入和变更，最后由谁来审核。
信用管理流程可以划分为客户准入评价流程，不定期评价流程及信用变更流程。由于这一块基本上很少有客户在进行作业或者处理，所以在调研流程的时候，可能客户不会提供该流程，所以在编制内控手册的时候，需要做好与客户的随时沟通。
合同签订流程可以划分为合同起草、审核、盖章和保管作业流程。
订单处理流程可以划分为正常订单处理流程，订单取消流程和逾期未处理订单流程等。
备货处理流程可以划分为下发货通知单、物品调配流程和物品调配不足流程。
发货签收流程可以划分为发货单制定流程、物流选择流程、出库审核流程和客户收货签收流程。
收款入账流程。
发票开具流程含客户提交增值税资质流程和开票流程。
应收款流程含应收款催收流程、逾期坏账准备计提流程、坏账冲销流程。

如果调研或者访谈的时候将上述流程调研清楚，同时在内控手册中描述清楚，那么销售模块基本上就完成了