内部控制设计的流程〔上〕.docVIP

内部控制设计的流程 　　根据中天恒3C框架基于风险管理的内部控制研究结果，笔者认为，内部控制设计是以国家监管部门制定的内部控制规范及其应用指引为依据，结合主体的实际情况，用系统控制的技术和方法，构建主体自身内部控制体系的一个连续不断的动态过程。 　　理论界认为，内部控制系统由很多个内部控制循环组成。内部控制循环是个体上的概念，而内部控制系统是整体上的概念。通常，每个内部控制循环设计完成后，再加以整合，从而形成企业整体的内部控制系统。 　　实践中，围绕设计目标，中天恒将内部控制设计工作划分为收集资料和了解情况、现状流程描述、风险评估、寻找控制点、确定控制措施、明确控制责任、完善控制证据、编制内部控制文档、设计内部控制手册、制度优化10个基本流程。此外，根据内部控制实际操作需要，在基本流程的基础上，还应有多层次的具体流程，每个具体流程还需明确工作内容、方法、步骤及相应的表单等。 　　概括而言，所谓内部控制设计流程，就是内部控制设计的程序，包括内部控制设计准备、设计实施、试行及完善等基本流程。 　　内部控制设计准备 　　内部控制设计准备是内部控制设计的首要环节，也是内部控制设计的基础。企业应从认识、人员、时间、经费保证等多方面对内部控制设计进行长期准备。如果企业领导不重视，企业上下没有统一的思想认识，内部控制设计工作就很难有效推进。 　　笔者认为，具体内部控制设计技术层面的工作主要包括： 　　界定需求。界定需求就是对内部控制设计需求的界定。在内部控制设计准备阶段，界定需求对内部控制设计至关重要。 　　内部控制设计需求因主体构建内部控制体系的动因不同而不同。为了满足外部监管部门要求的内部控制设计要突出合规性和全面性，要以满足监管部门要求为内部控制设计的出发点;而为满足主体内部需要的内部控制设计则应突出针对性和有用性。同时，内部控制设计需求也会因主体及其运行特点而不同。不同的主体有自己的特点，主体运行的特点在一定程度上决定了内部控制设计的需求是有差别的。 　　主体进行内部控制设计的需求是复杂多样的。一般而言，内部控制设计需求包括：设计或完善整个内部控制体系;设计或完善重要项目或业务的内部控制制度，比如建设项目、采购业务等方面的内部控制;改进商业流程或绩效，有些企业进行内部控制设计就是为了改进特定商业流程或提高绩效。这种情况下的内部控制设计注重的是对商业流程的分析或影响绩效的诸多要素的分析。 　　分解目标。分解目标就是对内部控制目标进行细化。内部控制目标是设计内部控制的方向。确定内部控制总体目标是需要的，但过于笼统宽泛的内部控制总体目标不便于进行内部控制设计，内部控制目标应当具体且便于理解。因此，内部控制设计者应当对内部控制整体目标进行分解，以便进行内部控制的设计。 　　成立小组。成立小组就是要成立内部控制设计项目组。这是内部控制设计准备阶段的重要步骤，是内部控制设计工作能够有效进行的组织和人员上的保证。内部控制项目组包括领导组和工作组，工作组还可进一步细分。不管项目组怎样组成，也不管项目组如何细分，领导是关键中的关键，同时内部人员和外部咨询专家的相互配合也是至关重要的。 　　收集信息。收集信息就是收集内部控制设计方面的初始信息。这是内部控制设计准备阶段的基础工作，也是内部控制设计项目组的一项重要日常工作，应贯穿于内部设计全过程。内部控制设计所收集的信息会因单位、项目的不同而不同，但国家有关法律法规、组织结构、部门岗位职责及现行各项规章制度是最基本的信息。 　　初步了解。初步了解就是了解企业现有的内部控制状况，这是制定具有针对性内部控制计划和实施方案的前提。 　　制定计划。制定计划就是制定内部控制设计工作计划，是对内部控制设计项目实施的全过程所做的综合安排。涉及几个项目组的大项目，制定综合性工作计划是必要的。一般的小项目，工作计划可和实施方案合并。 　　编制方案。编制方案就是编制内部控制设计项目实施方案，是实施具体内部控制设计项目的具体依据。内部控制项目实施方案要具体、可操作，一般应包括具体目标、具体内容、具体人员、具体时间、具体流程、具体方法、具体要求。 　　下发倡议。下发倡议就是下发内部控制设计倡议书或通知书，为内部控制设计工作造势。内部控制设计工作涉及面广、难度大，需要多部门全力配合。这就需要高管人员的领导和大力支持。在内部控制设计开始前，下发倡议书或通知书，并由高管人员组织涉及内部控制设计的有关部门干部和员工召开内部控制建设启动仪式，阐明进行内部控制设计的必要性和现实意义，并提出配合要求，会起到事半功倍的效果。 　　内部控制设计实施 　　设计实施是内部控制设计的重要环节，是内部控制设计的关键,是内部控制设计的实质性阶段，是内部控制设计项目组成员具体落实内部控制设计方案的具体操作过程。内部控制设计实施的具体流程因单位、项目以及管理要