第3部分-3.2-流程层面控制.pptVIP

企业内部控制规范体系培训 第三部分：内部控制体系建设实务 2011年9月.南宁;3.2 流程层面的内部控制 流程层面内部控制建设的基本步骤 业务流程梳理 业务流程的记录与描述 业务流程风险与内部控制的记录 内部控制的测试评价与改善 财务报告内部控制 ;梳理业务流程，识别流程中的风险和控制活动，并通过流程描述、风险控制矩阵等文档对控制活动和控制点进行记录；执行穿行测试和控制测试，获取关于控制设计有效性和执行有效性的证据；对发现问题进行报告和提出改进建议。 ;业务流程梳理;业务流程梳理（续）;业务流程梳理（续）;业务流程梳理（续）;业务流程梳理（续）;业务流程梳理（续）;业务流程梳理（续）;业务流程梳理（续）;举例2：货物接收子流程 目标： 按照订单的数量接收货物，并核对供应商承诺的时间和质量;确定业务流程梳理的范围 业务流程范围的确定，需要根据企业内部控制建设的整体规划和目标确定，通常可以波特的价值链模型为基础，结合行业、企业特点来搭建企业的业务流程框架并确定纳入内部控制建设范围的业务流程。也可以利用一些咨询机构总结出的成熟的行业流程框架。;*;房地产行业主要业务流程框架展示：;;;;;业务流程梳理需要过程中需要相关流程的负责人员的积极参与和配合，通常可以由一名对流程相对比较熟悉的业务人员和一名内控人员配合进行。 业务流程梳理的方法 审阅业务流程制度与实施细则 访谈 现场观察 研讨会(Work Shop) ;成功进行访谈的小贴士 提前确定访谈时间表，并给予双方充分的时间准备 适当的访谈前准备是成功的关键 准备适当的访谈提纲，并练习一定的速记技巧 告知被访者可能会有后续跟进的事宜需要被访者配合 掌握访谈技巧: 向被访者清晰解释访谈的目的 多问开放性问题 正确的诠释被访者所表达的意思 一次只问一个问题 充当积极的聆听者 ;多问几个为什么 该流程主要包括哪几个类型的业务？ 流程主要涉及哪几个部门？ 具体执行业务流程的人员有哪些？ 具体某个职务所负责的工作有哪些？ 业务流程的输入和输出是什么？ 该业务流程的风险主要体现在哪些方面？ 针对这些风险，有那些活动可以规避或者降低这些风险？ 这些活动发生的频率是什么？ 具体的活动是由谁以及如何执行的？ 活动的目的是什么？这些目的达到了吗？ 如果没有达到，可以通过增加或者改变活动达到吗？; ;业务流程的记录与描述（续）; ;;示例;示例; ; ; ; ; ;控制活动的描述 对于一个控制点，要描述出五个方面内容（5W）： Who 谁是该控制的执行者 When 控制在什么时间发生 What 如何实施该控制 Where 控制体现在什么地方 Why 该控制的目的 例如：销售部经理（谁）每月末（什么时间）将本月实际销售收入与预算进行比较分析（如何实施），并在分析报告上签字（什么地方），以确保当月销售收入无重大错误和遗漏（目的）。 ; ;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;业务流程风险与内部控制的记录（续）;;; ; ; ; ; ;; ;XXX股份有限公司; ; ; ;XXX股份有限公司;; ;控制频率及样本量的选取：; ;;;;;内部控制的测试评价与改善（续）;;步骤1、 计算合并财务报表层次的重要性水平 步骤2、 识别合并财务报表层次的重要会计科目 1.1 决定计划重要性水平及可容忍误差（金额重大） 确定基准（日期） 确定重要性水平指标及标准 确定可容忍误差 1.2 识别可能影响重要性水平的其他因素（性质重大） 会计科目由复杂的成分所组成； 容易受人为操纵或由于错误或舞弊而遭受损失； 会计科目的性质特殊，容易隐藏错误，需要多加关注； 发生交易量大； 牵涉复杂的会计处理和披露要求； 账户余额牵涉主观判断； 存在关联方交易； 当期外部环境（例如，法律法规，会计准则）或报告的要求发生变化； 会计科目中反映出来的由经营活动所引起的重大或有负债的可能性。;步骤3、 识别关键业务流程并将其与重要会计科目配比 步骤4、 识别业务单元的覆盖范围 ;;在进行财务报告内部控制建设过程中，风险主要是指可能导致重要会计科目和披露事项中的重大错报的可能性。 重要会计科目和披露事项是透过企业的业务流程/子流程所产生的。若不能有效的透过置于业务流程/子流程的内部控制以控制有关风险，错报的可能性便会增加。 管理层以及审计师必须确认业务流程/子流程并进行风险评估，以评估各领域的内控范围。 ; ; ; ;