内控体系建立百问百答.docx

1内控体系建立就是进行制度汇编么，它应该涵盖哪些东西? 内控不是制度汇编， 而是对主要涉及公司经营、财务流程的梳理， 优化和固化。所以不是什 么都是往内控上靠， 什么都是内部控制。 所以出入门管理制度、行政办公制度、上下班乘车 制度这些都是不属于内控体系范围的东西。 当然做为生产制造企业，18个指引对生产的内控并没有，所以这块的内控需要增加。 2、 内控体系就是花 20万买一套内控制度？ 不是，买的东西是通用的东西， 1是对企业不适用，2是浪费钱。当然为了对付检查那无所 谓。买了内控制度，其实还是要有落实这样一个动作。 所以并不是有了一套内控制度就说明 内控体系建立好了。 3、 内控的成果就是弗布克，中石化？ 不是，每个企业的运作模式不一样， 所以最后的成果也不一样。内控不是写制度， 它应该包 含如下：风险矩阵、内控手册、内控评价手册、授权体系表、不相容职责表等。 4、 内控是否需要对现有制度进行梳理？ 对。在建立内控体系前，首先有个制度对标的过程，而这个过程是建立在进场调研开始前。 这时的梳理主要是了解公司现有的制度建设情况和各主要业务模块的划分。在梳理的同时， 对制度方面设计时候的缺陷或者不足做备查，为接下来的现场调研做准备。 5、 怎么做到现有制度与内控制度的融合？ 制度上有缺陷和不足，那么实际作业中是如何控制的。这就是内控调研需要着重关注的地方。 也就是你在编制内控手册时候，需要增补的流程或者关键控制点。 6、 怎么来进行制度的对标？ 这个其实就和你平时在看 5部委的18个指引差不多，其实在18个指引的解读里面。已经有 了对各环节的要求。 制度的对标对应的对标的结论有： 整个作业流程未形成书面的制度、 作 业流程缺少某个控制环节、控制环节缺少重要的控制点。对于单个控制点的评价：责任人是 否明确、表单是否表述清楚、控制痕迹有米有、审批是否重复和异常等。 7、是不是所有的部门都要访谈? 不是。访谈只是访谈与梳理出来的流程有关部门。 所以什么党委、工会这些后勤部门是没必 要访谈的。 8、现场调研是否只调研部门主管？ 不是。访谈部门主管是将具体业务流程划分的切入点。 比如调研销售经理，就访谈销售的作 业模式是什么样的。比如是否分国际贸易、团购、正常销售等等。接下去就是问，作为国际 贸易，在实际运作中包含了哪些环节，如客户选择，客户洽谈等等。所以在对流程进行访谈 的时候要分两部分，1是部门主管、2是业务经办人员。访谈主管是确认主循环中应该含有 几个二级、三级等子流程。而业务经办人员的访谈是确认具体尾端流程的作业，含表单等。 8、 怎么做现场调研，作业模式是怎么样的？ （1） 确认调研人的背景和部门，编制提纲，提纲主要是确认有哪些主要流程。就和你做内 审的时候写审计方案一样。 （2） 访谈的时候一人访谈，一人记录。主要是记录流程是怎么流转的，表单名称叫什么。 而不是瞎问，你的风险在哪里，为什么你不做这个，这个风险很大等等问题。 （3 ）要求被访谈人提供近期的作业流程所涉及的表单。 9、 访谈怎么问，怎么问有效，是问被访谈部门做什么工作么？ 不是。除了问流程职责人，问流程、 表单和实际操作过程中效率效益低下的原因。 当然询问 的流程就是你在访谈部门经理时划分的二级或者三级流程。 10、 内控现场调研是问人家风险在哪里么？ 不是瞎扯淡的让客户说风险在哪里告诉我， 然后原话写在ppt里面。内控的现场调研就是流 程的一个梳理，根据 1H5w的模式，将流程进行划分和细化。之后有必要就进行流程优化小 组会议。对方告诉我们风险，实际上我们还应该有个风险评估的过程。 11、 流程刻画是将客户的描述流程写出来么，就是问工作内容么？ 不是，流程的刻画还是需要有步骤和环节的，几个关键要素一定要有。我举个例子。 （1 ）职能部门、职能人：出纳 （2 ）时间节点和频率：每天 （3 ）使用的表单名称：空白的现金盘点表 （4）使用的动作：盘点库存现金，并将盘点结论记录于现金盘点表内。 （5 ）产生的表单：填写完毕的现金盘点表 （6 ）控制方式：人工、系统 （7 ）异常情况处理：如盘点有差异则做原因分析，并将分析原因记录于现金盘点表内。 汇总：出纳对现金的盘点的流程可以描述为这样： 每天，出纳对库存现金进行盘点，并将盘 点结论手工填写并记录于现金盘点表内。 如盘点有差异则做原因分析，并将分析原因记录于 现金盘点表内。 12、 调研报告是把风险点列示么？ 不全，调研报告应该是流程的划分，如人事流程，之后告诉你这个流程中哪个环节是有问题 的，具体的表现在哪里，而不是 1个一级流程，下面就是一堆问题的堆砌。 13、 内控的后续检查主要是检查什么？与内审的主要区别是什么？ 分三步：制度设计、流程（含正常和异常流程） 、表单审核、不相容职责分离、关键控制点 是否有缺失等检