Question

如何进行内部控制?

Answer 1

企业应当如何进行内部控制设计
企业内部控制设计是一项系统工程,合理的设计一程序、方法及人员安排至关重要。笔者认为,企业进行内部控制设计,应当在对企业内部控制系统进行分解的基础上,遵循自上而下的设计程序、风险导向的设计方法及相互协调配合的人员安排。 一、分解企业内部控制系统 进行内部控制设计,首先需要对内部控制系统进行分解。企业内部控制系统是一个整合了治理层次、管理层次、作业层次的控制体系,既包括股东、经营者、管理者等不同层次的主体,也包括不同层次的控制目标和活动。《上海证券交易所上市公司内部控制指引》(2006)中指出公司内控制度应力求全面、完整,至少在公司层面、公司下属部门及附属公司层面和公司各业务环节层面作出安排。财政部《企业内部控制规范一一基本规范》(征求意见稿2007)中也指出企业内部控制应涵盖企业经营管理的各个层级、各个方面和各项业务环节。笔者认为,企业进行内部控制设计时,可以将内部控制系统划分为公司层次和业务活动层次的内部控制。由于公司下属部门及附属公司层面的内部控制主要体现在公司层面对公司下属部门及附属公司的管理控制制度方面、公司下属部门及附属公司的业务活动环节控制方面,......(本文共计1页) [继续阅读本文]
如何制定内部控制制度
答：1.内部控制制度的内容很多，可划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。如何制定，在下笔前不妨先参阅：（1）财政部制定并已公布的几个《内部会计控制规范》，这是制定企业内控制度的法规依据；（2）其他企业或个人制定的内控制度或关于内控制度的文章，这可购买书籍或上网查询。2.内部控制制度是管理制度的一部分。管理制度不仅仅只是控制，还有其他如计划等内容。现在对内控制度的认识上有个误区，认为内控制度是一个单独的制度，不知道控制是贯穿于整个管理过程中的。因此我认为不需要单独的制定什么内控制度，只需要在制定管理制度时贯彻内控精神即可。例如，不需要单独制定货币资金内部控制制度，只要制定货币资金管理制度（将内控内容包括在内）就行了，免得要制定两个内容有所重复的制度。下面摘录一段文章供你参考：加强内部控制制度应规范的主要内容1.明确规定处理各种经济业务的职责分工和程序方法。企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员(或供应部门负责人)审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算(出纳员开出汇款结算凭证，还要通过会计员审核)，前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。2.明确资产记录与保管的分工。规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务帐目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记帐员记帐；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3．明确规定保证会计凭证和会计记录的完整性和正确性要求。如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4．明确规定建立财产清查盘点制度。如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5.明确规定计算机财务管理系统操作权限和控制......
如何开展单位内部控制工作
企业内控建设实务

企业内控建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素展开。

（1）内部控制组织

组织是体系运行的基本保障。通常的内控组织包括董事会与经营层两个层面，强调内部控制的建设与实施是董事会的责任，并且下设审计（风险）管理专门委员会加强管理。此外，内控组织的设置特别强调经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：

方式一：单独设置内控部门。优点是有利于提高内控建设的初期推动效率，缺点是内控部门与经营管理部门割裂，未能很好地体现内部控制责任与经营管理责任的融合。此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。

方式二：由内部审计部门牵头负责内控工作。优点是待体系初建完成且运行平稳后，内部审计作为内控的监督部门，可以立足于公司整体牵头协调各部门定期进行内部控制的自我评价，并且持续完善内控体系的建设。缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重任可能力不从心。

方式三：在内部控制建设集中期设立内部控制建设办公室，该办公室从各主要部门抽调人员专职从事内控体系建设工作，待体系正式运行时，办公室解散，人员归位到各经营管理部门，且牵头职能也归位至内审部门。此方式的优点是可以集中各部门力量完成内部控制的体系化建设，待体系平稳运行后，相关人员回到经营管理部门的骨干岗位上，有利于促进各经营部门对内部控制体系的理解，有利于内控与经营管理的融合。实践表明，对于管理基础弱的实体经济企业，采取方式三的内控推行效果较佳。

当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控组织，明确相关的管理责任。

（2）内部环境的诊断与完善

内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础，另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。

通常，内部环境的诊断与完善包括六个方面的内容：治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化。其中，机构设置、权责分配与内部审计的定位三个方面必须先行完善，后续的控制活动设计与运行才会顺畅。治理结构、人力资源政策与企业文化三个方面，可以伴随控制活动的运行同步完善。

（3）动态的风险评估

风险评估是内部控制体系化建设的重要表现，是后续内控措施设计的重要依据。根据成本效益原则，企业应当针对评估的重要风险强化内部控制措施，有效降低风险。对于次要风险，企业应当简化控制活动与流程设计，承担相关的风险，体现经营的效率与效果为主导目标的内控建设理念。

风险评估包括风险辨识与风险评估两个阶段。在风险辨识阶段，企业应当围绕内部控制目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，形成企业的风险管理库。通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。在风险评估阶段，企业应当运用二维风险评估座标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为重大风险、中风险与低风险。企业应当依据行业特点与目标设置等确定风险评估的标准......
如何建立内部控制体系
一、基础概念篇

在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、

内控体系建设涵盖哪些东西，主要内容是什么？

国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。

内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。

风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。

内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、

内控体系与ISO质量体系有什么区别和联系？

目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。

控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。

涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？

作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：

流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。

控制频率：作业的时间间隔控制。

控制活动：流程是如何作业的。

控制痕迹：作业完成后形成的书面痕迹

控制方式：系统控制还是人工控制。

异常控制：授权体系外的作业流程是如何控制的。

举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。

流程控制人：售后服务部的客服专员，客服主官

控制频率： 客户不定期来兑换会员积分。

控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。

控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。

控制方式： 兑换的系统积分由XX系统内扣除。

异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。

总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客......
如何对存货进行内部控制
建立精益生产的存货资金管理

精益生产作为丰田生产方式的管理哲学，被国内外企业广泛采用。精益生产的核心是精简，减少和消除产品开发、生产、管理过程中不会发生价值增值的活动，缩短生产周期，增加企业资金回报率和利润率。它是全体员工参与管理的一种理念，主要目标是及时制造、杜绝浪费、避免缺陷、实现零库存的生产管理方式。精益生产强调员工的团队协作能力和创造能力，发挥员工的主观能动性，加强库存管理，实现零库存或者最小库存的目标，缩短甚至消除原材料、半成品以及成品的滞后时间，减少资源的浪费，降低生产成本和库存成本，提高资金利用率。精益生产能够缩短从原材料到成品转化的时间，加快存货资金的流动速度，因此精益生产是降低存货资金、降低生产成本，提高竞争力的必然选择。过高的库存导致企业过多的无效投入，需要更多的运输、仓库管理以及检查人员，容易造成成本增加和浪费的发生以及生产效率的降低。精益生产通过减少过量生产和提前生产，降低库存量。通过均衡生产降低产品的波动性，以较少的库存适应市场变化。采取精益生产降低存货资金，需要在以下三个方面保证精益生产的顺利进行。

（一）存货资金目标管理

在采取精益生产方法之前，单位负责人应明确存货资金额度大小，制定计划并随着市场条件的变化迅速做出反应，及时调整。定期开展会议，讨论制定的存货资金额度目标是否符合实际生产需要，对与存货资金目标与实际需要存在的差异的地方进行讨论分析，并制定可行方案，进行改进，逐渐完善存货资金目标额度的设定。

（二）定期评估存货资金进展

单位应定期对存货资金进行监督调查并进行有效评估，分析存货资金是否满足精益生产要求，是否发生存货短缺导致紧急采购等现象。另外，还应对精益生产是否实现预期目标（包括产品质量、产品供应、成本降低、资金使用效率等）进行分析。针对尚未实现的目标，组织专业人员进行调研分析，寻找存在问题并采取适当措施改善精益生产，已达到降低存货资金的同时实现单位的效率和利益。

（三）信息化系统建设

在精益生产理念下，库存是万恶之源，为实现利益最大化的目标是保证零库存，尽可能减低存货资金占用额。为保证精益生产顺利完成，需要准确的获得各环节库存信息，管理系统的信息化能够实现各部门资源共享，为精益生产提供全面的信息，能够及时获取采购需求和原料供应。保证企业精益生产的实现。

更多详细内容请咨询chinatpm/...%CB%F7
如何建立健全内部控制制度
在由许多投资者共同出资组成的公司中，每个投资者都行使对公司的控制权是不可能的，这样会使公司运行产生高昂的代价，但公司治理机制必须保证一部分放弃控制权的中小投资者的合法利益不会因此受到侵害。针对我国目前普遍存在的内部人控制和大股东侵犯小股东权益两大症结，公司治理结构设计不仅要体现股东大会、董事会、监事会、经理层间的制衡，还必须从治理机制设计上为上述机构间的分级授权和不相容职务间的制衡提供制度保障。

1、公司治理规范必须对内部控制机制的构建提出基本要求

内部控制系统是由代理人设计的，充分体现了管理者的管理意志和管理意图，而代理人的目标函数与委托人的目标函数是不一致的。为保证多级委托代理链组成的公司运行能够维护所有股东的平等地位和权利，承担对股东的诚信义务，公司治理规范中必须提出对内部控制构建的基本要求，从而保证内部控制目标与公司治理目标的高度一致性。

2、加强董事会在内部控制中的核心地位

首先，加强公司治理，完善董事会构建机制。完善企业的公司治理结构，关键是要明确公司股东大会、董事会、监事会和经理层的责、权、利的划分，使之相互独立、相互制衡。将董事会建立成真正独立行使权利和承担责任的机构。其次，提高董事会的独立性，，提高独立董事大的职业道德和专业水平。此外，董事长与总经理两权分离，杜绝董事会和总经理人员重叠。董事会成员和经理层分离，才能为董事会成为内部控制框架的制定者、监督者和最高执行者作保证，发挥董事会在内部控制中的核心作用。

3、将监事会做实，从公司治理机制设计上为内部控制制度的实施保驾护航

内部控制框架的五大要素之一是“监督与纠偏”，在“控制环境”这一要素中，也要求建立与内控相应的监督机构。在以董事会为核心的内部控制框架中，董事会下包括审计委员会在内的专业委员会的建立以及经理层下属的审计部在对内部控制制度运行过程的监督和效果评价方面的作用越来越明显。但是，监事会对处于内部控制核心地位的董事会的监督却长期弱化。这一问题的解决有赖于监事会功能的强化，基本思路是在监事会成员中引入利益相关者，并做好独立董事与监事之间的功能区分与协调。

4、加强预算控制、推进全面预算管理

预算控制是内部控制的一个重要方面。企业应实施全面预算管理，融合新的管理思想与模式的预算管理：一是全面预算管理要与企业战略结合。在战略预算的基础上制定年度预算，然后分解预算目标到各责任主体，实施预算并监督预算的执行，最后进行预算考评并以此制定薪酬计划。二是重构组织结构。以层级为导向分为战略层、经营层、作业层。三是建立预算决策机构，即在董事会下设预算管理委员会。此外制定合理的预算管理制度，包括编制程序、修改预算的方法、预算执行情况的分析方法等。

5、建立有效的激励与约束机制

无论是内部控制还是公司治理结构都非常重视激励与约束机制。要使公司的内部组织、岗位乃至整体的行为及其结果始终保持与公司的目标一致，就必须采用一系列有效的激励与约束方法：一是科学的业绩评价体系。科学的业绩评价体系是激励与约束机制的基础，只有对经营者的业绩进行评价以后，才能根据企业业绩的好坏进行奖惩。二是科学的目标管理。组织全体员工分别参加有关工作目标的制定，并将公司目标层层分解，落实到每个员工，尤其是让其参与公司长远目标的制定，这样有利于激发员工的积极性，从而实现公司的目标。

目前，中审网校是ICI协会授权在中国境内开展国际注册内部控制师（CICS/CICP）考试和颁证的机构，获得 I......
内部控制的控制措施
企业内部控制的核心是控制活动，控制活动是企业根据风险评估结果，结合风险应对策略，确保内部控制目标得以实现的方法和手段。企业内部控制措施通常包括风险控制、不相容岗位分离控制、授权审批、会计系统控制、财产保护控制、预算控制、营运分析控制、绩效考评控制等。企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。1、风险控制 。 风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统、通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。2、不相容岗位分离控制。不相容岗位分离控制要求单位不相容职务分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。主要包括：授权批准、业务经办、会计记录、财产保管、稽核检查等职务。3、授权批准控制。授权批准控制要求单位明确规定涉及会计及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。4、会计系统控制。会计系统控制要求单位依据《会计法》和国家统一的会计制度，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。5、预算控制。预算控制要求单位加强预算控制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。预算内资金实行责任人限额审批，限额以上资金实行集体审批。严格控制无预算的资金支出。6、财产保全控制。 财产保全控制要求单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。7、内部报告控制。内部报告控制要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。8、系统自动控制。在信息技术飞速发展的今天，大多数企业都有自己的信息系统，应尽量使用系统自动控制代替人工控制。内部控制制度不能有效执行原因1.制度本身制定得不合理，或过于理想化，或随着新情况出现，原有制度已不能适应却没有及时修改，从而使得制度不具可操作性，自然也就不会被执行；2.缺乏保证制度执行的机制，一些单位对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部控制制度成为墙上摆设和一纸空文也就不奇怪了。为此，企业一方面需要提高制度可操作性，另一方面要加强制度执行力，不能为制度而制度。
为什么要实行企业内部控制
摘 要:企业的生存与发展离不开企业内部和外部两大因素的制约。如何提升企业内部控制的有效性,企业内部控制的求解程序在哪里,在市场竞争日趋激烈的情况下,适应外部环境的变化要协调内部资源并能有效利用。由于企业对外部环境的适应性是建立在内部协调性的基础之上,因此,加强企业内部控制,是企业最基础性的工作,也是企业能够生存和发展的保证。