项目实施手册-内部控制咨询解决方案.docVIP

项目实施手册-内部控制咨询 目录 前言 第一部分 项目整体概况 1 项目背景 2 项目成员配置 3 项目实施行程安排 第二部分 项目接洽 1 项目建议书 2 项目报价 3 客户洽谈 第三部分 项目实施 1 前期准备 2 项目启动 3 控制环境记录 4 流程记录及运营有效性评价 5 进度质量控制 6 项目汇报 第四部分 体系编制 1 体系编制流程 2 权限表的编制 3 内控流程手册的编制 4 内控矩阵手册的编制 5、体系的培训与落地 第五部分 后续维护 1 维护注意事项 第六部分 常见问题解答 1、什么是内部控制 2、 前言 随着内控咨询业务在公司内的开展，不同层级的项目实施人员的加入，为了使内控咨询项目的顺利实施，内控项目小组结合前几次的内控咨询实施的经验编写了此文档。旨在为各内控项目小组的工作开展提供具有较高的可操作性的指引，以体现公司的专业化的水平。 第一部分 项目整体概况 项目背景 08年6月，财政部、证监会、审计署、银监会和保监会联合发布《企业内部控制基本规范》(简称内控规范)，自2009年7月1日起在上市公司范围内试行，同时鼓励非上市的大中型企业执行。 10年4月26日，五部委召开“企业内部控制配套指引发布会”，并发布了《企业内部控制配套指引》。为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司实施，自2012年1月1日起扩大到上交所、深交所主板上市的公司实施；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大型企业提前执行。 12年的发布的《企业内部控制规范体系实施中相关问题解释第2号》有对实施内控体系过程中发现的一些问题做了一些补充说明。 对于审计业务来讲只是增加了内部控制审计这一块业务，但是对于咨询业务增加的服务内容很多：体系建立前后的内控评估、内控体系搭建实施辅导、提供内控培训、培养企业的内控人员等等多个收费项目。 2、 项目成员配置 整个内控咨询项目的人员需要根据客户的实际情况进行配置。如果只是为母体公司或者单体的公司做内控咨询，那么只需安排一个项目组即可，项目组内需安排5-6名成员，其中2名为技术以及项目总监性质的人员，剩余4名为实际作业人员，为项目经理、项目顾问、项目助理。如果项目人员配置不足将导致项目质量的低下。 整个项目组成员的各自的工作分配如下： 项目总监（合伙人）：1名，主要是起露脸的作用，配合项目的竞标的达成、不参与实际咨询工作。 技术顾问:1名，可以由不同的项目经理兼任，负责提供技术支持以及对项目成果进行复核，不参与现场咨询工作。 项目经理：1名，需要具备内控咨询2年以上的咨询经验，最好具备ERP、财务以及运营的相关实务经验。负责整个项目的进度与质量的控制、访谈底稿和问卷调查表的设计、启动会的内控培训、资料的评价、内控评估报告的汇报、内控体系文档审核。 项目顾问：2-3名，需要具备财务、审计等专业背景。负责参与访谈、访谈的记录、资料的收集与评价、参与体系文档撰写。 项目助理：1名，大学生实习生。负责资料的复印、访谈的记录、参与体系文档撰写。 被咨询公司需要安排2-3名成员，作为配合人员，具体负责访谈人员的安排、资料的跟催等工作。最好这两名成员为内控部、内审部的负责人，便于对客户方的资料索取。 如果是集团型的公司，下面有众多分子公司，也可以按照上面的组队方式进行配置，形成2-4个咨询小组分别进行作业。 目前，国家对于帮助企业搭建内控体系的咨询公司的人员无特殊资质的要求，也未形成相应的资格考试。但是参与人员具备CPA、CIA、CISA、CTA等专业资格证书，能确保客户对咨询公司专业度的认可。 市面上盛行的注册企业风险师CERM证书、高级企业风险管理师等等，都是属于野鸡证书。 3、 项目实施行程安排 下面是关于整个项目实施的行程安排，具体时间可以按照实际情况做调整。 项目 时间 内容 参与人员 1、项目准备（1周） 1.1制度的阅读 接到项目启动后10天左右 进行管理制度的对标、流程的初步梳理。 咨询团队 1.2访谈提纲编制 控制环境与控制公司的访谈提纲类似，不需要单独编制。业务流程部分需要根据客户的制度进行调整。 咨询团队 1.3内控问卷的发放 内控调查问卷都是统一的，但需要客户确认是否适用。 咨询团队 2、项目实施（1.5个月） 2.1 项目启动培训 1天 由项目经理负责启动会的内控培训，时间在2小时左右。 合伙人、咨询团队 2.2 流程记录及运营有效性评价 1个月 单个模块安排访谈2人，部门负责人与业务经办人，时间半天，资料检查与流程梳理半天。 访谈时2人一组，一人记录、一人访谈。 2.3