內控培訓介紹

華財咨詢總監

中國注冊會計師張海濤

中國注冊稅務師內部控制培訓1目錄

一、什么是內控二、為何建內控三、內控控什么四、如何建內控五、內控如何控2一、什么是內控3一、什么是內控內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。4一、什么是內控內部控制，簡言之：□做正確的事（戰略、合法）□正確地做事（營運）□持續正確地做事（資產、報告）5一、什么是內控我國內控：

□

2008年發布內控基本規范（綱領性文件）

□

2010.4.26發布內控指引，包括18個應用指引，1個評價指引，1個審計指引，中國的薩班斯法案6一、什么是內控企業內部控制基本規范企業內部控制評價指引企業內部控制審計指引7一、什么是內控內控基本規范中標準內控的五要素：

1、內部環境—內控的基礎，包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等（基礎不牢，地動山搖）

2、風險評估—對經營活動中與內控相關的風險及時識別，確定合理應對策略（規避

轉嫁承擔化解）8一、什么是內控

3、控制活動—根據風險評估結果，采取措施，將風險控制在可承受（最壞的風險可接受）范圍內

4、信息與溝通—及時、準確收集與內控相關信息，并在企業內部，企業與外部及時、有效溝通（搶劫）

5、內部監督—對內控的執行效果進行監督，發現問題及時改進（提高效果，改錯字）9一、什么是內控與ISO9001質量管理的相關性：

P—計劃：內控環境，風險評估

D—執行：風險控制，信息溝通

C—檢查：內控監督

A—改進：內控監督10一、什么是內控企業需實施的指引：18項應用指引和1項評價指引應用指引包括：內部環境類指引、控制活動類指引、控制手段類指引內部環境類：組織架構、發展戰略、人力資源、企業文化和社會責任（基礎）控制活動類：資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告

11一、什么是內控

控制手段類：全面預算、合同管理、內部信息傳遞和信息系統

評價指引：對內控實施的評價方法12一、什么是內控內控的原則：

全面性原則：覆蓋所有業務流程

重要性原則：重點環節明確說明

制衡性原則：監督有依據適應性原則：理論聯系實際

成本效益原則：少投多產13一、什么是內控內控如何與企業實際結合：三大作風應用典范：毛澤東——16字游擊戰鄧小平——黑貓白貓論薄熙來——共同富裕的實踐（物質和精神）14二、為何建內控15二、為何建內控外因：□2011.1.1在境內外同時上市的公司實施□2012.1.1在主板上市的公司實施□2012.1.1之后，擇機在中小板和創業板上市公司實施，鼓勵非上市大中型企業提前執行16二、為何建內控內因：□提高企業科學管理水平（管理科學和藝術）有控則強，少控則弱，失控則亂□降低企業決策風險（決策效率與效果的權衡，中國和美國的區別）□提高企業經營效率與效果（如高速公路）□保護企業資產安全（監督制約）□提高會計資料的正確性，防止舞弊17三、內控控什么（18項指引）18三、內控控什么（一）組織架構治理結構和內部機構

治理結構：股東會、董事會、監事會、經理層，即法人治理結構，是企業可以與外部主體發生各項經濟關系所必備的組織基礎

內部機構：根據業務發展需要，分別設置不同層次的管理人員及其由各專業人員組成的管理團隊

治理結構—抬頭看路（方向）

內部機構—埋頭拉車（執行）19三、內控控什么組織架構的基本模式

直線式

矩陣式20三、內控控什么

21三、內控控什么22三、內控控什么組織架構關注的問題：□理論聯系實際□因業務定崗位，不要因崗位定業務□因崗定人，不是因人定崗避免：組織紀檢反貪……

誰來監督反貪？貪污犯打狼23三、內控控什么（二）發展戰略戰略—方向方向對，錯的也對方向錯，對的也錯避免：錯誤方向做正確的事情（第五次反圍剿）24三、內控控什么發展戰略：關于企業發展的戰略，是對企業發展中整體性、長期性、基本性問題的計謀。本質特征是發展性，是企業各種戰略的最高戰略。制定戰略注意：整體性—著眼全局，而不是局部長期性—著眼長遠，而不是現在基本性—著眼宏觀，而不是微觀計謀性—著眼謀略，而不是常規思路系統性—考慮結果，又兼顧過程風險性—著眼務實，而不是理想25三、內控控什么戰略定位是專業化還是多元化？（雞蛋放在一個籃子還是放在多個籃子？）26三、內控控什么案例：三九，從醫藥到后來多元化經營（包括醫藥、房產、汽車、電子等9個領域）導致失敗。如上世紀90年代初期，與菲亞特合資生產技術先進汽車被否格力，專業做空調，從2005年起產銷量連續6年位居世界第一，2010實現銷售收入超600億元，全球最大，平均每周12項新技術問世，董明珠獲2010CCTV中國經濟年度人物創新獎27三、內控控什么發展戰略應注意的問題：□立足當前，放眼未來□寧缺勿濫□勿東施效顰28三、內控控什么（三）人力資源

21世紀最缺的是什么—人才！

內控—樓臺

人力資源—基石（無基石則內控為空中樓閣）29三、內控控什么關注的問題：□識人—人才選拔某家庭年度收支情況表30三、內控控什么□用人—人才管理

1、人盡其才，才盡其用項羽：范曾；劉邦：韓信、張良、蕭何

2、用人要疑，疑人要用內控的監督、制約（人無完人）31三、內控控什么□察人—績效考核考核目的：利潤提升、能力提高指標設計（可測量，與預算任務結合）利潤指標（加法、減法）職責指標（按時、有效、超額）簽訂責任書（確立考核依據，避免漏洞、歧義）考核實施：時效性、可信賴

考核結果：與晉升、降級掛鉤32三、內控控什么□留人—薪酬、福利薪酬水平：即薪酬高低（內部公平、外部公平），確定合理的薪酬級次薪酬結構：固定薪酬＋浮動薪酬（考核部分），黃金分割點薪酬調整的依據和頻次，讓員工看到希望33三、內控控什么福利制度五險一金、帶薪假期、節日福利、定期體檢、外派進修等尤其節日福利，發錢？發物？34三、內控控什么（四）社會責任企業在經營發展過程中應履行的社會職責和義務，包括：安全生產、產品（服務）質量、環境保護、資源節約、促進就業、員工權益保護、社會公益等35三、內控控什么應關注的問題：□消防安全（無則有，有則無）□促進就業（殘疾人；能力學歷）□員工權益制度（見福利制度）□參加社會公益的制度（國家興亡，匹夫有責）36三、內控控什么（五）企業文化指企業在發展中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱37三、內控控什么

價值觀：全體職工共同的價值準則（道，為商為官為學）經營理念：從事生產經營和管理的方法論原則（如誠信經營）企業精神：企業的靈魂，通過員工群體的精神風貌體現例子—猴子吃香蕉的故事最具蠱惑性的企業文化—傳銷

社會文化（風氣）—老人跌倒，誰敢扶？（炫富）38三、內控控什么應關注的問題：□個性（特色，適合即最好，忌邯鄲學步）□以人為本（海底撈張勇：把員工當人對待）□清晰、實用的文化體系（如16字游擊戰）華為：學雷鋒不吃虧，學焦裕祿不累死□不能忽視經濟性（如唱讀講傳；栽梧桐，引鳳凰）□管理層率先垂范（守信：擔當責任，如海爾20/80法則，員工犯錯，領導80責任）39三、內控控什么（六）資金管理籌資、投資、營運資金

籌資：銀行借款、發行股票、發行債券等

投資：長期股權投資，包括項目投資、權益性投資

營運資金：日常經營所需的資金40三、內控控什么籌資應關注問題：□上市應考慮發股、發債、銀行資金成本□非上市國企，銀行貸款□非上市的非國企，從哪里借款？姥姥不疼，舅舅不愛徐水縣孫大午集資案41三、內控控什么《祖國，我對你意見太多》

42三、內控控什么投資應關注問題：□投什么？實業？虛業？如溫州空心化圍繞戰略方向投資□投資如何決策凈收益分析，現金流分析簡單：最壞的結果是什么？能接受嗎？43三、內控控什么營運資金應關注的問題：□現金日常盤點了嗎？□銀行對賬單核實了嗎？誰核的？□銀行存款余額調節表編了嗎？誰編的？44三、內控控什么

□網上銀行密鑰幾個人管？□票據幾個人管？□印章幾個人管？通州衛生局女出納，23歲，5年現金支票提現不入賬、收款不入賬等手段挪用公款190萬用人要疑，疑人要用45三、內控控什么□資金使用嚴格按預算執行嗎？□應收賬款誰來催？尤其未開票，未入賬的應收款是否不了了之？□不該付的應付賬款是否付了？付款如何監管？下頁：雷曼案例46三、內控控什么

2008.9.18上午10點雷曼向法院申請破產保護。10：10，德國國家發展銀行根據外匯掉期協議，通過電腦自動付款系統，向雷曼即將凍結的賬戶付了3.5億歐元（約35億元人民幣）外匯掉期：一種利率產品，交易雙方約定在特定時期以約定價格交換貨幣47三、內控控什么（七）采購業務采購業務應遵循的原則：

1、相互牽制。縱向牽制如采購單需經領導批準方可執行；橫向牽制如貨物需經驗收方可辦理入庫

2、成本效益。監督的投入是否超出控制所產出的效益

3、崗位責任。在崗位說明書中經不相容責任分離

4、協調配合。避免只顧牽制，不講效率48三、內控控什么容易陷入的誤區——采購必招標優：價廉物美缺：對下級企業服務質量下降

是否招標考慮：

種類；同質化程度；售后要求；供方多少；分公司地域集中度49三、內控控什么醫改的經典案例——重慶藥交所50三、內控控什么51三、內控控什么入市價：按照國家發改委相關規則，對各品規藥品制定的價格

掛牌價：藥品生產企業在交易所出售產品的自定價格

成交價：最終成交的價格。成交價≤入市價52三、內控控什么53三、內控控什么54三、內控控什么55三、內控控什么藥交所成功的關鍵：□陽光采購，杜絕腐敗□循者有益（各方均獲益）捂盤惜售罰3萬—循者無益56三、內控控什么采購關注事項：

采購頻繁，可考慮信息系統

□電子化審批□合同信息共享□合同自動查詢（數量、供應商）□應付款自動提醒和自動統計（金額）□防止重復付款（內控咨詢的內控失誤）□供應商和價格體系共享，防止作弊□檔案的準確管理

57三、內控控什么（八）資產管理存貨、固定資產、無形資產存貨：各類材料、物料等，注意大額存貨不能計入固定資產固定資產：為生產經營需要，使用時間超過1年（無金額限制）無形資產：包括專利技術、非專利技術、商標、土地使用權等58三、內控控什么存貨管理應關注問題：□存貨入庫（入庫檢查，數量？質量？）□存貨保管（會管嗎？怎么擺放？）□存貨出庫（先進先出？后進先出？領料單的設計）□存貨盤點（盤了嗎？誰盤的？）59三、內控控什么固定資產應關注的問題：□固定資產日常管理（臺帳、卡片、分類管理）□固定資產維修、保養制度（出租公司維修保養案例）□固定資產盤點（盤了嗎？誰盤的？）□固定資產處置（正常報廢、非正常報廢、變賣的處理流程、審批權限等）□固定資產內部調撥制度（規范調撥手續，管理人員變更，明確責任）60三、內控控什么無形資產應關注的問題：□有明細嗎（自研，購置？）□商標管理（如商標的管理、使用，建立企業CI手冊，網站等）□無形資產處置（是否充分考慮節稅？）61三、內控控什么（九）銷售業務以銷定產，銷售——業務龍頭、核心（結合公司實際）62三、內控控什么應關注的問題：□目標市場明確——賣給誰（如波導）□價格管理——統一（銷售員競爭壓價）□合同擬定——規范（有人審批嗎？考慮稅收的因素了嗎？）□合同執行——落實（房子虛假廣告）

63三、內控控什么□合同收款——回報（有人收嗎？誰監督？是否不了了之？）□售后服務——粘性（喬?吉拉德250定律，不得罪1個顧客）64三、內控控什么（十）研究與開發研發的目的：創新獲取新技術研發的作用：□創造需求（滿足需求4袋蘋果，創造需求蘋果4代；3個著名的蘋果）□節約成本（如電子產品價格）□占領制高點（如大唐4G，美國蜂鳥）65三、內控控什么應關注的問題：□有確定目標（根據需求，除非喬布斯）□做好稅收籌劃（加計扣除，高新企業，創新基金等）□項目管理（人員、材料、設備、辦公等）□專利申請（及時，發明？實用新型？）□研發費用核算制度（費用化、資本化；哪些可扣，哪些不扣？）66三、內控控什么（十一）工程項目是建設項目，以形成固定資產為特定目標。特點：唯一性、一次性、整體性、固定性、許多因素的不確定性、不可逆轉性、建設周期長包括工程立項、工程招標、工程造價、工程建設、工程驗收五個階段67三、內控控什么案例：豆腐渣工程：北京西客站（開通后，天篷玻璃炸裂，辦公大廳和地下行包房嚴重漏水。幾乎所有的站臺都先后經過封閉式返修，投資45億元到65億元）隱患工程：高鐵68三、內控控什么應關注的問題：□

針對甲方（施工企業的施工屬于銷售業務）□能買則買（減少中間環節，一切由專業公司完成）□必須委托代建（企業施工人才的儲備）69三、內控控什么（十二）擔保業務擔保方式：一般保證、連帶責任擔保、抵押和質押一般保證：債務人先賠償，保證人后賠償連帶保證：債務人、保證人同等賠償責任抵押：不轉移抵押物的擔保質押：轉移抵押物的擔保，不動產不能質押70三、內控控什么擔保業務應關注的問題：□自身是否有實力□給誰擔保□誰來審批□選擇合適的擔保方式71三、內控控什么（十三）業務外包即專業的人做專業的事，企業側重自身專業發展，非專業工作外包。類型：□人事外包（如ADP公司，全球超過58萬家客戶，年收入90億美元）□財務外包（記賬、報稅及財務咨詢服務）□研發外包（如各地軟件外包基地）□生產外包（如富士康，全球最大代工企業）72三、內控控什么業務外包應關注的問題：□非核心業務□選擇合適的中介□合理界定服務質量標準□專人監管73三、內控控什么（十四）財務報告包括資產負債表、利潤表、現金流量表及附注（上市重點披露和被關注事項）典型案例：銀廣夏，2000年與一家德國公司（號稱百年老店，實為注冊資本10萬馬克的小貿易公司）簽60億元合同，虛增業績。被專家稱為：不可能的產量（廠小）、不可能的價格（稅少）、不可能的產品（技術無法實現）74三、內控控什么財務報告應關注的問題：

□

統一的會計政策（某大型企業存貨記賬方法；會計準則還是會計制度）

□

會計處理與實際的一致性（資產賬實不符）

□

差錯更正的程序（避免隨意性）

□

會計處理與業務的一致性（收入成本確認）

□財務報告及合并財務報告的編制

□財務報告的外部審計

□財務報告分析制度（及時發現問題）75三、內控控什么（十五）全面預算對企業計劃數量化和貨幣化的體現，為部門業績評價提供了可測量的標準

業務預算：銷售、生產、采購、費用預算等

財務預算：現金預算、預計收益表、預計負債表

專項預算：長期投資、籌資預算76三、內控控什么全面預算應關注的問題：□成立預算管委會（統一協調）□以利潤為導向（加法、減法分別制定）□先上后下、分級編制、匯總平衡、審查批準□以一年為一周期（便于考核）□最晚當年3月中旬前批準當年預算□日常監控（尤其費用支出監控，出租臧勤）□定期考核（根據預算完成情況，按月或按次）□預算調整（按季或半年據實動態調整）77三、內控控什么（十六）合同管理合同指除勞動合同之外的其他一切合同。78三、內控控什么關注事項：□合同擬定、審核是否有專人負責□合同執行是否有專人負責，是否有監督□合同收款、付款是否符合約定，是否有監督□合同的保管、查（借）閱是否有專人負責□年度合同簽訂、執行、收付款情況是否分析成功案例：合同管理系統79三、內控控什么（十七）內部信息傳遞內部信息的內容：□公司生產經營產生的信息，包括公司的各項制度、文件等，客戶信息，員工反饋信息等□對業務監控產生的信息，如對目標完成的監控□重大評審產生的信息，如對發展目標、企業文化的評審，管理體系外審

80三、內控控什么□公司重大決策產生的信息，如戰略調整，人事任免，機構調整等□重大失誤或突發事件產生的信息，如火災、地震、環境及安全事故等81三、內控控什么信息傳遞的形式□書面形式（如制度文件）□電話形式□電子郵件形式（如通知的發布）□口頭形式□會議紀要或決議形式82三、內控控什么信息溝通應關注的問題：□必須開會解決嗎（主動溝通）□會議確定內容落實（誰審？誰監督？）□信息如何傳遞（郵件，公共平臺）□關鍵文件信息的保管，保密（檔案室）

83三、內控控什么（十八）信息系統為企業生產經營管理提供輔助的軟件系統。如財務軟件系統、CRM客戶管理系統、合同管理系統、OA管理系統、ERP綜合管理系統等。應關注的問題：□信息系統的中長期規劃（先后順序未來目標）

□自主開發還是采購

□采購標準系統還是定制系統84三、內控控什么信息系統應關注的問題：□上ERP（不必一步到位，分步實施）□復雜的系統好嗎（適合）□系統變更和維護專人負責□

系統數據定期備份制度（火災、地震）85四、如何建內控86四、如何建內控目的是什么？□滿足監管？（為做而做，花錢買罪）□管理提升？（鳳凰涅磐，浴火重生）87四、如何建內控建設內控原則□實事求是，腳踏實地□三大作風（洋為中用古為今用）□有所為，有所不為□可增可減（非上市）增加如成本控制、分子公司控制等減少如戰略、機構、文化、責任88四、如何建內控企業的共性問題：□有制度，未實施或隨意做（制度本身；無人監督）□有制度，相沖突（不知如何做）□無制度，隨意做（因人而異）89四、如何建內控

ISO9001等認證一套文件

GMP認證一套文件企業自身制度匯編年度新制度出臺

再編內控手冊？90四、如何建內控內控建設的思路：□先易后難（大細，難易）□先有后好□先急后緩91四、如何建內控內控建設的方法（優化，不是另起爐灶）：□先梳理企業現有流程□找出流程的問題及改進方法□建立標準的內控流程（包括流程圖和業務操作程序）文件編寫完畢宣貫并實施一般需3-5個月92三、內控控什么如何看18個指引？是否可直接用？□目標導向而非路徑導向，殊途同歸，便于企業選擇合適的實施方案□18個指引，涉及300多個規范點，如何滿足要求？流程、制度、規劃，與報告相關的至少要滿足93四、如何建內控內部控制框架設計（計劃）94四、如何建內控注意的問題：一、總負責人級別要高

二、紅色內容需事先擬定好三、務必要開會落實，如何不重、不漏（國企、IT、上市、500強等）

95四、如何建內控四、業務流程劃分立足實際，重復的可合并□部門不同，其余相同，合并一個流程□表面相同，每一點有差異，寫兩個流程□部分重復，重復部分使用索引96四、如何建內控五、具體實施（一）總負責人到點收集各牽頭部門編寫的二級流程，并下發到各牽頭部門，要求提建議（二）總協調人到點收集各牽頭部門提的建議，并按二級流程匯總。如：原材料采購，各部門意見如下：采購部意見，辦公室意見，庫房意見，財務部意見等97四、如何建內控（三）總協調人把匯集好的各部門意見下發到各牽頭部門繼續征求意見，并通知開會討論的時間。98四、如何建內控（四）總協調人在預定的時間召集各牽頭部門及參與部門對上述計劃進行充分討論，由總協調人根據討論的結果對上述計劃再次修改，并將修改后的計劃再次發放到各牽頭部門征求意見，通知下次開會討論時間99四、如何建內控（五）總協調人在預定的時間召集各牽頭部門及參與部門對上述計劃再次進行充分討論，直至上述計劃得到充分的認可。上述來回反復修改的過程“七上八下”，持續時間一般2個月左右100四、如何建內控二級流程編寫格式：

1流程總規范

1.1規范的內容（計劃表中規范的對象）

1.2控制的原則（可寫可不寫，具體問題具體分析）

1.3部門的職責（流程涉及到部門的職責）101四、如何建內控1.4崗位權限（如下圖所示）102四、如何建內控

1.5其他（如專業術語界定）2、流程圖如采購與付款流程103四、如何建內控3、流程控制點規范

描述：誰，在什么時間，依據什么，做什么，得出什么，報告給誰目的：把工作明確化，便于考核

104四、如何建內控目前制度現狀：□政出多門，缺乏統一□模塊制度（如招聘、培訓等）□規定不應做什么，缺少應該怎么做（培育少干活、不出錯文化）如：醫院收費企業職能部門，每發現一處工作失誤，扣多少分105四、如何建內控標準描述如：庫管員應在每月最后一周的周三下午17點前依據所管轄的不同型號材料的庫存數量及生產經營計劃計算下月材料的需求數量，得出需要采購不同型號的材料數量，填寫《材料采購需求申請表》，報庫房主管領導簽字確認后交采購部

106四、如何建內控4流程附件包括有關表單、樣本、填表說明等

如：

4.1《材料采購需求申請表》……107四、如何建內控無法形成流程的，編寫制度制度編寫與流程相同，不用畫流程圖108五、內控如何控109五、內控如何控□誰來監督——有人管□如何監督——考核□如何改進——內控評價，與時俱進110五、內控如何控監督部門：內控部或審計部執行部門：人事部門監督方法：化整為零，日常監控全民皆兵，流程控制111五