某管理咨詢公司內(nèi)控培訓(53頁)

1、蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 艾賽爾咨詢顧問-內(nèi)部控制培訓內(nèi)部控制培訓 針對內(nèi)控咨詢?nèi)藛T針對內(nèi)控咨詢?nèi)藛T 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)容 頁碼 一、建立內(nèi)控體系的原因 3 二、內(nèi)控體系的內(nèi)容 8 三、內(nèi)控術(shù)語 21 四、內(nèi)控體系的搭建 30 五、內(nèi)控文件的介紹 33 六、討論與交流 48 蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 一、建立內(nèi)控體系的原因一、建立內(nèi)控體系的原因 我國內(nèi)控體系發(fā)展歷程我國內(nèi)控體系發(fā)展歷程 蘇州艾賽爾管理咨詢有限公司 excel consulting confidenti

2、al 財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會于財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會于2008年年6月月28日聯(lián)合發(fā)布了日聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)企業(yè)內(nèi)部控制基本規(guī) 范范，適用于在中華人民共和國境內(nèi)設(shè)立的大中型企業(yè)：，適用于在中華人民共和國境內(nèi)設(shè)立的大中型企業(yè)： 2010年年4月月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了“關(guān)于印發(fā)企業(yè)內(nèi)部控關(guān)于印發(fā)企業(yè)內(nèi)部控 制配套指引的通知制配套指引的通知”（下稱（下稱“通知通知”），要求實施的企業(yè)上報內(nèi)部控制自評估報告和審計報），要求實施的企業(yè)上報內(nèi)部控制自評估報告和審計報 告。告。

3、配套指引的主要內(nèi)容配套指引的主要內(nèi)容 企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制應(yīng)用指引 企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制評價指引 企業(yè)內(nèi)部控制審計指引企業(yè)內(nèi)部控制審計指引 配套指引的實施時間表配套指引的實施時間表 2011年年1月月1日日 境內(nèi)外同時上市的公司施行境內(nèi)外同時上市的公司施行 2012年年1月月1日日 上海證券交易所、深圳證券交易所主板上市公司上海證券交易所、深圳證券交易所主板上市公司 規(guī)范及指引簡介規(guī)范及指引簡介企業(yè)內(nèi)部控制配套指引企業(yè)內(nèi)部控制配套指引 建立內(nèi)控體系的原因建立內(nèi)控體系的原因 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 1、外部原

4、因、外部原因-國家強制要求國家強制要求 2011.1.1 在境內(nèi)外同時上市的公司實施在境內(nèi)外同時上市的公司實施 2012.1.1 在主板上市的公司實施在主板上市的公司實施 2012.1.1之后，擇機在中小板和創(chuàng)業(yè)板上市公司實施，之后，擇機在中小板和創(chuàng)業(yè)板上市公司實施，鼓勵鼓勵非上市大中型企業(yè)提前執(zhí)行非上市大中型企業(yè)提前執(zhí)行 2、內(nèi)部原因、內(nèi)部原因-企業(yè)內(nèi)部自身管理要求企業(yè)內(nèi)部自身管理要求 提高企業(yè)科學管理水平提高企業(yè)科學管理水平 提高企業(yè)經(jīng)營效率與效果提高企業(yè)經(jīng)營效率與效果 保護企業(yè)資產(chǎn)安全保護企業(yè)資產(chǎn)安全 提高會計資料的正確性提高會計資料的正確性 內(nèi)控體系與內(nèi)控體系與isoiso體系的關(guān)系體

5、系的關(guān)系 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控體系內(nèi)控體系 iso質(zhì)量管理體系質(zhì)量管理體系 vs 內(nèi)控體系與內(nèi)控體系與isoiso質(zhì)量體系的關(guān)系質(zhì)量體系的關(guān)系 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 一、目的不同一、目的不同 內(nèi)控體系是以會計報告數(shù)據(jù)真實性為主要目的，而iso9001質(zhì)量體系是以滿足客戶需求為 主，另外如iso14001屬于生產(chǎn)環(huán)境控制，而iso30001屬于風險管理。 二、內(nèi)容不同內(nèi)容不同 內(nèi)控體系通過對運營進行管理以使會計數(shù)據(jù)真實合理，但是缺少對生產(chǎn)過程控制；而iso 質(zhì)

6、量體系則以產(chǎn)品質(zhì)量、滿足客戶需求為主，涵蓋產(chǎn)供銷價值鏈，但是缺少會計系統(tǒng)控制， 也就是說iso體系不考慮企業(yè)的盈利。 三、涉及部門不同涉及部門不同 在iso體系內(nèi)不存在財務(wù)部門，主要以研發(fā)、生產(chǎn)、采購、銷售部門為主；內(nèi)控體系幾乎 涵蓋公司各部門。有句話說得好，只要是一個企業(yè)在運作的，其最后的運作成果就是財務(wù)數(shù) 值，總是存在收入與支出。 四、要求不同要求不同 內(nèi)控體系是國家強制要求，而iso體系只是一個國際認證，非強制要求。 內(nèi)控體系與內(nèi)控體系與isoiso質(zhì)量體系的關(guān)系質(zhì)量體系的關(guān)系 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 1、作業(yè)方式類似、作業(yè)

7、方式類似 p計劃：內(nèi)控環(huán)境，風險評估 d 執(zhí)行：風險控制，信息溝通 c 檢查：內(nèi)控監(jiān)督 a 改進：內(nèi)控監(jiān)督 蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 二、內(nèi)控體系的內(nèi)容二、內(nèi)控體系的內(nèi)容 內(nèi)控體系的內(nèi)容內(nèi)控體系的內(nèi)容 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 內(nèi)控體系的內(nèi)容內(nèi)控體系的內(nèi)容 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 企業(yè)內(nèi)部控制企業(yè)內(nèi)部控制 基本規(guī)范基本規(guī)范 企業(yè)內(nèi)部控制企業(yè)內(nèi)部控制 應(yīng)用指引（應(yīng)用指引（18項）項） 企業(yè)內(nèi)部控制企業(yè)內(nèi)部控制 評價指引評價指引 企業(yè)內(nèi)部控制企業(yè)

8、內(nèi)部控制 審計指引審計指引 內(nèi)控體系的內(nèi)容內(nèi)控體系的內(nèi)容 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 應(yīng)用指引應(yīng)用指引 內(nèi)部環(huán)境類內(nèi)部環(huán)境類控制活動類控制活動類控制手段類控制手段類 組織架構(gòu)組織架構(gòu) 發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略 人力資源人力資源 社會責任社會責任 企業(yè)文化企業(yè)文化 資金活動資金活動 采購業(yè)務(wù)采購業(yè)務(wù) 資產(chǎn)管理資產(chǎn)管理 銷售業(yè)務(wù)銷售業(yè)務(wù) 研究與開發(fā)研究與開發(fā) 工程項目工程項目 擔保業(yè)務(wù)擔保業(yè)務(wù) 業(yè)務(wù)外包業(yè)務(wù)外包 財務(wù)報告財務(wù)報告 全面預(yù)算全面預(yù)算 合同管理合同管理 內(nèi)部信息傳遞內(nèi)部信息傳遞 信息系統(tǒng)信息系統(tǒng) 內(nèi)部環(huán)境內(nèi)部環(huán)境 風險評估風險評估 控

9、制活動控制活動 信息與溝通信息與溝通 內(nèi)部監(jiān)督內(nèi)部監(jiān)督 內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的 基礎(chǔ)，一般包括企業(yè)道德、管理基礎(chǔ)，一般包括企業(yè)道德、管理 層的理念及經(jīng)營風格、組織架構(gòu)層的理念及經(jīng)營風格、組織架構(gòu) 與職責分工等。與職責分工等。 內(nèi)部環(huán)境設(shè)定了一個組織的基調(diào)，內(nèi)部環(huán)境設(shè)定了一個組織的基調(diào)， 影響著員工的控制意識，營造著影響著員工的控制意識，營造著 有利于內(nèi)部控制有效運行的氛圍，有利于內(nèi)部控制有效運行的氛圍， 它是內(nèi)部控制其他構(gòu)成要素的基它是內(nèi)部控制其他構(gòu)成要素的基 礎(chǔ)。礎(chǔ)。 內(nèi)部控制的要素 蘇州艾賽爾管理咨詢有限公司 excel consulting confid

10、ential 內(nèi)部控制的要素 內(nèi)部環(huán)境內(nèi)部環(huán)境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 內(nèi)部監(jiān)督內(nèi)部監(jiān)督 風險評估是企業(yè)及時識別、系統(tǒng)風險評估是企業(yè)及時識別、系統(tǒng) 分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制 目標相關(guān)的風險，合理確定風險目標相關(guān)的風險，合理確定風險 應(yīng)對策略。應(yīng)對策略。 風險分析通常包括估計風險的重風險分析通常包括估計風險的重 要性，評估其發(fā)生的概率要性，評估其發(fā)生的概率 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 風險定義與分類 風險類型風險類型涵義涵義 戰(zhàn)略風險戰(zhàn)略風險是指企業(yè)在戰(zhàn)略的制訂和實施上出

11、現(xiàn)錯誤，或因未能隨環(huán)境的改變而是指企業(yè)在戰(zhàn)略的制訂和實施上出現(xiàn)錯誤，或因未能隨環(huán)境的改變而 作出適當?shù)恼{(diào)整，而導(dǎo)致經(jīng)濟上的損失作出適當?shù)恼{(diào)整，而導(dǎo)致經(jīng)濟上的損失 財務(wù)風險財務(wù)風險指融資安排、會計核算與管理以及會計或財務(wù)報告失誤而對企業(yè)造成指融資安排、會計核算與管理以及會計或財務(wù)報告失誤而對企業(yè)造成 的損失的損失 市場風險市場風險市場風險是指因市場價格等外界條件變化而使企業(yè)產(chǎn)生經(jīng)濟損失的風市場風險是指因市場價格等外界條件變化而使企業(yè)產(chǎn)生經(jīng)濟損失的風 險險 營運風險營運風險指企業(yè)內(nèi)部流程和信息系統(tǒng)、人為因素或外部事件而給企業(yè)造成的經(jīng)指企業(yè)內(nèi)部流程和信息系統(tǒng)、人為因素或外部事件而給企業(yè)造成的經(jīng) 濟損

12、失濟損失 法律風險法律風險指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關(guān)者的權(quán)益，而指企業(yè)因違反法律、法規(guī)或規(guī)定，或侵害其他利益相關(guān)者的權(quán)益，而 導(dǎo)致企業(yè)遭受經(jīng)濟或聲譽損失的風險導(dǎo)致企業(yè)遭受經(jīng)濟或聲譽損失的風險 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 風險時空 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 風險概率定性與定量分析 定量方法一定量方法一評分評分12345 定量方法二定量方法二概率概率10%以下以下1030%3070%7090%90%以上以上 定性方法定性方法 文字描述文字描述 一一 極低極

13、低低低中等中等高高極高極高 文字描述文字描述 二二 一般情況下一般情況下 不會發(fā)生不會發(fā)生 極少情況極少情況 下發(fā)生下發(fā)生 某些情況某些情況 下發(fā)生下發(fā)生 較多情況較多情況 下發(fā)生下發(fā)生 常常會發(fā)常常會發(fā) 生生 文字描述文字描述 三三 今后今后10年內(nèi)年內(nèi) 發(fā)生的可能發(fā)生的可能 性少于性少于1次次 今后今后510 年內(nèi)可能年內(nèi)可能 發(fā)生發(fā)生1次次 今后今后25 年內(nèi)可能年內(nèi)可能 發(fā)生一次發(fā)生一次 今后今后1年年 內(nèi)可能會內(nèi)可能會 發(fā)生發(fā)生1次次 今后今后1年內(nèi)年內(nèi) 至少發(fā)生至少發(fā)生1 次次 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 定量方法一定量方

14、法一評分評分12345 定量方法二定量方法二 企業(yè)財務(wù)損企業(yè)財務(wù)損 失占稅前利失占稅前利 潤的百分比潤的百分比 1%以下以下15%510%1020%20%以上以上 定性方法定性方法文字描述文字描述極輕微的極輕微的輕微的輕微的中等的中等的重大的重大的災(zāi)難性的災(zāi)難性的 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 風險損失的定性與定量分析 內(nèi)部控制的要素 內(nèi)部環(huán)境內(nèi)部環(huán)境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 內(nèi)部監(jiān)督內(nèi)部監(jiān)督 控制活動是企業(yè)根據(jù)風險評估結(jié)果，控制活動是企業(yè)根據(jù)風險評估結(jié)果， 采用相應(yīng)的控制措施，將風險控制在采用相應(yīng)的控

15、制措施，將風險控制在 可承受度之內(nèi)。可承受度之內(nèi)。 控制措施一般包括：不相容職務(wù)分控制措施一般包括：不相容職務(wù)分 離控制、授權(quán)審批控制、會計系統(tǒng)控離控制、授權(quán)審批控制、會計系統(tǒng)控 制、財產(chǎn)保護控制、預(yù)算控制、運營制、財產(chǎn)保護控制、預(yù)算控制、運營 分析控制和績效考評控制等分析控制和績效考評控制等 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 內(nèi)部控制的要素 內(nèi)部環(huán)境內(nèi)部環(huán)境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 內(nèi)部監(jiān)督內(nèi)部監(jiān)督 信息與溝通是企業(yè)及時、準確地收信息與溝通是企業(yè)及時、準確地收 集、傳遞與內(nèi)部控制相關(guān)的信息，確集、傳遞與內(nèi)

16、部控制相關(guān)的信息，確 保信息在企業(yè)內(nèi)部、企業(yè)與外部之間保信息在企業(yè)內(nèi)部、企業(yè)與外部之間 進行有效溝通。進行有效溝通。 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司 內(nèi)部控制的要素 內(nèi)部環(huán)境內(nèi)部環(huán)境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 內(nèi)部監(jiān)督內(nèi)部監(jiān)督 內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與 實施情況進行監(jiān)督檢查，評價內(nèi)部控實施情況進行監(jiān)督檢查，評價內(nèi)部控 制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng) 當及時加以改進。當及時加以改進。 excel consulting confidentia

17、l 蘇州艾賽爾管理咨詢有限公司 蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 三、內(nèi)控術(shù)語三、內(nèi)控術(shù)語 我國內(nèi)控體系的內(nèi)控術(shù)語我國內(nèi)控體系的內(nèi)控術(shù)語 1 1、不、不相容職務(wù)分離控制相容職務(wù)分離控制 2 2、授權(quán)審批控制、授權(quán)審批控制 3 3、會計系統(tǒng)控制、會計系統(tǒng)控制 4 4、財產(chǎn)保護控制、財產(chǎn)保護控制 5 5、預(yù)算控制、預(yù)算控制 6 6、運營分析控制、運營分析控制 7 7、績效考評控制、績效考評控制 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 1 1、不相容職務(wù)分離、不相容職務(wù)分離 將交易授權(quán)、交易記錄和維護保管的職責分開，防止個別人士通過

18、職權(quán)將交易授權(quán)、交易記錄和維護保管的職責分開，防止個別人士通過職權(quán) 做出并隱瞞錯誤或違規(guī)的行為。做出并隱瞞錯誤或違規(guī)的行為。 需要注意的是職務(wù)分離是針對需要注意的是職務(wù)分離是針對單個崗位單個崗位而言。而言。 舉例：在固定資產(chǎn)管理流程中，批準資產(chǎn)的獲取和處置、負責實物管理舉例：在固定資產(chǎn)管理流程中，批準資產(chǎn)的獲取和處置、負責實物管理 以及進行固定資產(chǎn)賬務(wù)核算的人員之間形成職責分工。以及進行固定資產(chǎn)賬務(wù)核算的人員之間形成職責分工。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 2 2、授權(quán)審批、授權(quán)審批 包括根據(jù)公司管理層一般或者特別授權(quán)政策或者程序?qū)徟?/p>

19、包括根據(jù)公司管理層一般或者特別授權(quán)政策或者程序?qū)徟?易；根據(jù)管理層的一般或者特別政策或者程序訪問及記錄。易；根據(jù)管理層的一般或者特別政策或者程序訪問及記錄。 每一個關(guān)鍵的流程節(jié)點都需設(shè)置承諾時限，即承諾該項工作 從接收到向下一個崗位傳遞的最長時間。 公司對于重大的業(yè)務(wù)和事項，應(yīng)當實施集體決策或者聯(lián)簽制公司對于重大的業(yè)務(wù)和事項，應(yīng)當實施集體決策或者聯(lián)簽制 ，任何個人不得單獨進行決策或者擅自改變集體決策。，任何個人不得單獨進行決策或者擅自改變集體決策。 舉例：在會計和財務(wù)報告流程中，只有經(jīng)過授權(quán)的財務(wù)人員舉例：在會計和財務(wù)報告流程中，只有經(jīng)過授權(quán)的財務(wù)人員 才可以在才可以在erperp系統(tǒng)中執(zhí)行

20、會計憑證的復(fù)核和審批。系統(tǒng)中執(zhí)行會計憑證的復(fù)核和審批。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 2 2、授權(quán)審批、授權(quán)審批 授權(quán)審批的實質(zhì)是權(quán)利的劃分。授權(quán)審批的實質(zhì)是權(quán)利的劃分。 通常會有人說，流程運行不順利是部門與部門之間的溝通問題，那如何處理？ 通過流程梳理為每條流程找到責任人，為每個流程節(jié)點找通過流程梳理為每條流程找到責任人，為每個流程節(jié)點找 到責任人，將過去模糊化的內(nèi)容梳理清楚。例如，過去很到責任人，將過去模糊化的內(nèi)容梳理清楚。例如，過去很 多流程都設(shè)置了很多審核和審批點，但是沒有說清楚審核多流程都設(shè)置了很多審核和審批點，但是沒有說清楚

21、審核 的內(nèi)容和所需要承擔的責任。結(jié)果當工作出現(xiàn)問題時，往的內(nèi)容和所需要承擔的責任。結(jié)果當工作出現(xiàn)問題時，往 往因為大家都參與審批而找不到責任人，懲處措施也無法往因為大家都參與審批而找不到責任人，懲處措施也無法 落地。落地。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 3 3、會計系統(tǒng)、會計系統(tǒng) 簡單的理解就是通過使用會計憑證、會計賬簿、財務(wù)報告的簡單的理解就是通過使用會計憑證、會計賬簿、財務(wù)報告的 一系列控制進行的專門控制一系列控制進行的專門控制 舉例：在費用報銷流程中，財務(wù)人員核實發(fā)票的真實性后，舉例：在費用報銷流程中，財務(wù)人員核實發(fā)票的真實性后，

22、 將業(yè)務(wù)部門提交的費用報銷單連同餐飲發(fā)票附于會計憑證后將業(yè)務(wù)部門提交的費用報銷單連同餐飲發(fā)票附于會計憑證后 ，形成會計資料。如果報銷人員缺少發(fā)票，就需要報銷人員，形成會計資料。如果報銷人員缺少發(fā)票，就需要報銷人員 對此做說明并得到部門負責人審批。對此做說明并得到部門負責人審批。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 4 4、財產(chǎn)保護、財產(chǎn)保護 要求建立財產(chǎn)日常管理和定期清查機制，采取財產(chǎn)記錄、要求建立財產(chǎn)日常管理和定期清查機制，采取財產(chǎn)記錄、 實物保管、定期盤點、賬實核對等措施，確保資產(chǎn)安全。實物保管、定期盤點、賬實核對等措施，確保資產(chǎn)安全。

23、并嚴格限制未經(jīng)授權(quán)的人員接觸和處置資產(chǎn)。并嚴格限制未經(jīng)授權(quán)的人員接觸和處置資產(chǎn)。 舉例：在接待客戶參觀流程中，接待部門需要按公司指定舉例：在接待客戶參觀流程中，接待部門需要按公司指定 的路線陪同客戶參觀，防止客戶接觸公司生產(chǎn)流程中的機的路線陪同客戶參觀，防止客戶接觸公司生產(chǎn)流程中的機 密信息。密信息。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 5 5、預(yù)算控制、預(yù)算控制 用數(shù)字編制未來某一個時期的計劃，也就是用財務(wù)數(shù)字（例在財務(wù)預(yù)算用數(shù)字編制未來某一個時期的計劃，也就是用財務(wù)數(shù)字（例在財務(wù)預(yù)算 和投資預(yù)算中）或非財務(wù)數(shù)字（例如在生產(chǎn)預(yù)算中）來表明預(yù)

24、期的結(jié)果和投資預(yù)算中）或非財務(wù)數(shù)字（例如在生產(chǎn)預(yù)算中）來表明預(yù)期的結(jié)果 。 簡單點就是告訴你將來一段時間做某個作業(yè)，需要哪些資源，資源又涉簡單點就是告訴你將來一段時間做某個作業(yè)，需要哪些資源，資源又涉 及到數(shù)量、金額等。及到數(shù)量、金額等。 舉例：在銷售流程，在每年年底，銷售部根據(jù)上一年的銷售業(yè)績，預(yù)測舉例：在銷售流程，在每年年底，銷售部根據(jù)上一年的銷售業(yè)績，預(yù)測 下一年的銷售目標，使銷售目標與公司業(yè)績和戰(zhàn)略方向一致。在每月月下一年的銷售目標，使銷售目標與公司業(yè)績和戰(zhàn)略方向一致。在每月月 底，銷售后勤人員，需要編制銷售預(yù)算與實際偏差表，反饋業(yè)績的偏差底，銷售后勤人員，需要編制銷售預(yù)算與實際偏差表

25、，反饋業(yè)績的偏差 ，以便及時采取改善措施。，以便及時采取改善措施。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 6 6、運營分析、運營分析 綜合運用生產(chǎn)、銷售、籌資、投資、財務(wù)等方面的信息，綜合運用生產(chǎn)、銷售、籌資、投資、財務(wù)等方面的信息， 通過因素對比、對比分析、趨勢分析等方法，開展定期的通過因素對比、對比分析、趨勢分析等方法，開展定期的 運行檢查，發(fā)現(xiàn)問題，及時糾正。運行檢查，發(fā)現(xiàn)問題，及時糾正。 舉例：在銷售流程中，財務(wù)人員需要每月提交應(yīng)收賬款賬舉例：在銷售流程中，財務(wù)人員需要每月提交應(yīng)收賬款賬 齡分析表給公司管理層。齡分析表給公司管理層。 蘇

26、州艾賽爾管理咨詢有限公司 excel consulting confidential 7 7、績效考核、績效考核 績效考核是企業(yè)為了實現(xiàn)生產(chǎn)經(jīng)營目的，運用特定的標準和指標，采取績效考核是企業(yè)為了實現(xiàn)生產(chǎn)經(jīng)營目的，運用特定的標準和指標，采取 科學的方法，對承擔生產(chǎn)經(jīng)營過程及結(jié)果的各級管理人員完成指定任務(wù)科學的方法，對承擔生產(chǎn)經(jīng)營過程及結(jié)果的各級管理人員完成指定任務(wù) 的工作實績和由此帶來的諸多效果做出價值判斷的過程。的工作實績和由此帶來的諸多效果做出價值判斷的過程。 可以根據(jù)績效考核的結(jié)果，對員工進行薪酬調(diào)整、晉升、調(diào)崗、辭退等可以根據(jù)績效考核的結(jié)果，對員工進行薪酬調(diào)整、晉升、調(diào)崗、辭退等 舉例：

27、在績效考核指標設(shè)置流程中，各部門需要根據(jù)自身情況，來提出舉例：在績效考核指標設(shè)置流程中，各部門需要根據(jù)自身情況，來提出 下一年的下一年的kpikpi指標。指標。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 四、內(nèi)控體系搭建四、內(nèi)控體系搭建 內(nèi)控體系搭建內(nèi)控體系搭建 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 第一階段：第一階段：調(diào)研診斷調(diào)研診斷 第二階段：第二階段：體系建立體系建立 第三階段：第三階段：輔導(dǎo)實施輔導(dǎo)實施 項目小組組建 現(xiàn)場實施作業(yè)及診 斷

28、 內(nèi)控評估報告提交 建立內(nèi)控手冊、風險 數(shù)據(jù)庫 建立內(nèi)控評價手冊 與客戶相互溝通 實施輔導(dǎo) 跟蹤回訪 后續(xù)修正 內(nèi)控現(xiàn)場調(diào)研作業(yè)指導(dǎo)內(nèi)控現(xiàn)場調(diào)研作業(yè)指導(dǎo) 項目小組應(yīng)采取“1+1+1”的培訓模式，即每一位咨詢顧問負責培訓一 個流程小組，小組中每一位成員負責培訓一個部門，每一位員工都能找 到自己的導(dǎo)師進行1v1的交流。經(jīng)過一系列培訓，公司員工對流程形成 了初步認識，并掌握了基本的業(yè)務(wù)流程描述和分析的方法。在此基礎(chǔ)上 ，咨詢顧問與每個流程優(yōu)化小組探討業(yè)務(wù)流程總圖和流程清單，就流程 的整體框架達成共識。然后每一位流程優(yōu)化小組成員開始對流程現(xiàn)狀進 行描述，再按照重要性、發(fā)生頻率和問題解決地緊迫性等維度篩

29、選出關(guān) 鍵流程，項目組逐一對關(guān)鍵流程進行分析，并提出優(yōu)化建議。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 單個內(nèi)控流程如何記錄單個內(nèi)控流程如何記錄 控制目的：控制目的：執(zhí)行這項作業(yè)所規(guī)避的風險或者涉及到的控制目標。 流程控制人：流程控制人：參與到作業(yè)流程中的人，具體描述的時候應(yīng)注意該控制人所涉及的部門及崗 位具體名稱。比如，銷售部部門經(jīng)理，資產(chǎn)管理部專員等。 控制頻率：控制頻率：作業(yè)的時間間隔控制。如：每年一次，每天，隨時等。 控制方式：控制方式：系統(tǒng)控制還是人工控制。如手工填xx單據(jù)，通過oa系統(tǒng)申請或者通過erp系 統(tǒng)申請。 控制活動：控制活動

30、：流程是如何作業(yè)的。如：內(nèi)控部的內(nèi)控專員通過登錄oa系統(tǒng)，并在oa系統(tǒng)內(nèi) 填制資產(chǎn)購置申請單，提交部門經(jīng)理審核。 控制痕跡：控制痕跡：作業(yè)完成后形成的書面痕跡。如：審批的呈報、采購申請單等。 異?？刂疲寒惓？刂疲簶藴首鳂I(yè)流程外的情況是如何作業(yè)的。 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 蘇州艾賽爾管理咨詢有限公司蘇州艾賽爾管理咨詢有限公司 五、內(nèi)控文件的介紹五、內(nèi)控文件的介紹 授權(quán)審批表授權(quán)審批表 內(nèi)控手冊內(nèi)控手冊 風險數(shù)據(jù)庫風險數(shù)據(jù)庫 內(nèi)控評價手冊內(nèi)控評價手冊 風險控制矩陣風險控制矩陣 授權(quán)審批表是單個作業(yè)流程中的授權(quán)審批表是單個作業(yè)流程中的

31、權(quán)力的分配以及對應(yīng)職責的設(shè)定。權(quán)力的分配以及對應(yīng)職責的設(shè)定。 授權(quán)審批表需要考慮到審批人的授權(quán)審批表需要考慮到審批人的 權(quán)限以及對應(yīng)的審批內(nèi)容。權(quán)限以及對應(yīng)的審批內(nèi)容。 內(nèi)控文件介紹 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控自評手冊內(nèi)控自評手冊 授權(quán)審批表樣式授權(quán)審批表樣式 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 授權(quán)審批表授權(quán)審批表 內(nèi)控手冊內(nèi)控手冊 風險數(shù)據(jù)庫風險數(shù)據(jù)庫 內(nèi)控評價手冊內(nèi)控評價手冊 風險控制矩陣風險控制矩陣 內(nèi)控手冊對每個作業(yè)流程的描述。內(nèi)控手冊對每個作業(yè)流程的描述。 內(nèi)容含流

32、程描述、流程圖、崗位內(nèi)容含流程描述、流程圖、崗位 職責分離、流程涉及的表單等。職責分離、流程涉及的表單等。 內(nèi)控文件介紹 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控自評手冊內(nèi)控自評手冊 內(nèi)控手冊內(nèi)控手冊 授權(quán)審批表庫授權(quán)審批表庫 內(nèi)控手冊樣式內(nèi)控手冊樣式 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控手冊樣式內(nèi)控手冊樣式 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 風險數(shù)據(jù)庫風險數(shù)據(jù)庫 內(nèi)控手冊內(nèi)控手冊 授權(quán)審批表授權(quán)審批表 內(nèi)控評價手冊內(nèi)控評價手冊 風險

33、控制矩陣風險控制矩陣 風險數(shù)據(jù)庫是不按標準作業(yè)流程風險數(shù)據(jù)庫是不按標準作業(yè)流程 作業(yè)可能導(dǎo)致風險的匯總。作業(yè)可能導(dǎo)致風險的匯總。 與風險對應(yīng)的是關(guān)鍵控制點。簡與風險對應(yīng)的是關(guān)鍵控制點。簡 單可以理解為關(guān)鍵控制點就是告單可以理解為關(guān)鍵控制點就是告 訴你正確的作業(yè)步驟，而風險就訴你正確的作業(yè)步驟，而風險就 是未按照流程做可能發(fā)生的不符是未按照流程做可能發(fā)生的不符 合要求的表現(xiàn)。合要求的表現(xiàn)。 通常意義上的風險表現(xiàn)為機會或通常意義上的風險表現(xiàn)為機會或 者損失，這里的風險數(shù)據(jù)庫僅包者損失，這里的風險數(shù)據(jù)庫僅包 含損失的風險。含損失的風險。 內(nèi)控文件介紹 蘇州艾賽爾管理咨詢有限公司 excel cons

34、ulting confidential 內(nèi)控自評手冊內(nèi)控自評手冊 風險數(shù)據(jù)庫風險數(shù)據(jù)庫 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控評價手冊內(nèi)控評價手冊 內(nèi)控手冊內(nèi)控手冊 風險數(shù)據(jù)庫風險數(shù)據(jù)庫 授權(quán)審批表授權(quán)審批表 風險控制矩陣風險控制矩陣 內(nèi)控評價手冊是企業(yè)用于對外出內(nèi)控評價手冊是企業(yè)用于對外出 具內(nèi)控自我評價報告使用。具內(nèi)控自我評價報告使用。 含兩個部分，第一部分為制度設(shè)含兩個部分，第一部分為制度設(shè) 計合理性評價，第二部分為實際計合理性評價，第二部分為實際 運作評價，分運營控制評價和會運作評價，分運營控制評價和會 計控制評價。計控制評價。 內(nèi)控文件介紹 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 內(nèi)控自評手冊內(nèi)控自評手冊 內(nèi)控評價手冊樣式內(nèi)控評價手冊樣式 蘇州艾賽爾管理咨詢有限公司 excel consulting confidential 風險控制矩陣風險控制矩陣 內(nèi)控手冊內(nèi)控手冊 風險數(shù)據(jù)