企业控制制度制定与实施.docVIP

企业内部控制制度制定与实施通用工具指南

一、适用情境与启动条件

企业内部控制制度的制定与实施，是保障企业合规运营、防范风险、提升管理效率的核心举措。以下情境需重点关注：

新设企业：首次建立管理体系，需通过内控制度明确权责划分与业务规则；

业务扩张/转型：新增业务板块或调整经营模式，原有控制措施无法覆盖新风险场景；

监管合规要求：如《企业内部控制基本规范》及配套指引等法规更新，需对标完善制度；

内部审计发觉问题：如出现流程漏洞、资产损失等风险事件，需通过内控整改强化约束；

战略目标调整：如企业计划上市、融资或提升治理水平，需内控制度支撑规范化管理。

二、制度制定与实施全流程

（一）前期准备：明确目标与职责分工

成立专项工作组

由企业主要负责人（如总经理*总）牵头，成员包括财务、审计、人力资源、业务部门负责人及核心岗位人员，保证覆盖关键业务领域；

明确工作组职责：制定工作计划、组织风险评估、协调跨部门资源、审核制度草案等。

开展现状调研

收集现有制度文件、流程手册、审计报告、风险事件案例等资料；

通过访谈、问卷等方式调研各部门风险痛点及控制需求，形成《内控现状调研报告》。

确定制度框架

参考《企业内部控制应用指引》分类，结合企业实际构建制度体系，通常包括：

通用类：内部控制手册、风险评估管理办法、授权审批管理办法；

业务类：资金管理、采购与付款、销售与收款、资产管理、财务报告等专项制度；

保障类：内部审计办法、信息系统控制办法、绩效考核办法。

（二）风险评估：识别与应对关键风险

梳理风险清单

从企业层面（如战略决策、组织架构、企业文化）和业务层面（如采购、销售、财务）识别风险点；

填写《企业风险评估表》（见表1），明确风险描述、可能成因、潜在影响。

分析风险等级

采用“可能性-影响程度”矩阵评估风险等级（高/中/低），重点关注“高可能性、高影响”的重大风险；

示例：资金支付未经审批（可能性高）、导致资金挪用（影响程度高），判定为重大风险。

制定风险应对策略

对重大风险采取“规避/降低/转移/承受”策略，如：

规避：终止高风险业务（如未经资质的金融投资）；

降低：设计双重复核流程（如大额支付需财务经理经理与总经理总审批）；

转移：购买相关保险（如资产盗抢险）；

承受：对低风险风险简化控制流程，降低管理成本。

（三）业务流程梳理：绘制流程与控制节点

绘制业务流程图

选取核心业务（如“采购付款流程”“销售收款流程”），采用流程图符号（开始/结束、处理步骤、判断、文档）可视化流程；

明确流程起点（如采购申请）、终点（如付款完成）、涉及部门（采购部、财务部、仓储部）及岗位职责。

识别控制环节

在流程图中标注关键控制点（KCP），如：

采购申请：需需求部门负责人*主管审批；

供应商选择：需三家比价或招投标，形成《供应商评审记录》；

发票校验：需财务核对合同、订单、入库单“三单匹配”。

（四）控制措施设计：固化规则与责任

明确控制措施类型

预防性控制：事前防范，如授权审批、岗位分离（如出纳与会计分离）；

发觉性控制：事中监测，如定期对账、资产盘点；

纠正性控制：事后整改，如审计发觉问题后制定整改计划并跟踪落实。

编制控制矩阵

填写《关键业务流程控制矩阵》（见表2），列明流程步骤、控制目标、控制措施、责任部门、执行频率、证据文档等，保证“业务有流程、流程有控制、控制有责任”。

（五）制度草案编制：规范文本与表述

统一制度格式

单项制度结构建议包括：目的、适用范围、职责分工、业务流程（含流程图）、控制要求、监督考核、附则等章节；

文本表述需清晰、无歧义，避免“原则上”“尽量”等模糊词汇，明确“必须”“应当”“禁止”等刚性要求。

跨部门评审

制度草案征求各相关部门意见，重点审核流程衔接性、控制可行性、职责冲突点；

工作组汇总意见修改后，提交企业内部控制领导小组（如董事长*董长牵头）审议。

（六）审批与发布：确立制度效力

履行审批程序

内控制度需经企业总经理办公会、董事会（或类似决策机构）审议通过，保证符合“三重一大”决策要求；

填写《内部控制制度审批表》（见表3），记录审议意见、签字确认。

正式发布与宣贯

以企业正式文件（如“办发〔202X〕X号”）发布制度，明确生效日期；

组织全员培训，通过专题讲解、案例研讨、知识测试等方式保证理解到位，留存培训记录。

（七）执行落地与监督改进

制度执行跟踪

各部门指定内控联络人，负责制度执行日常自查，填写《制度执行情况检查表》（见表4）；

内部审计部门每半年开展一次内控执行专项审计，重点检查控制措施是否有效执行、风险是否得到防范。

动态更新机制

当企业战略、组织架构、业务模式或外部法规发生重大变化时，及时启动内控制度修订；

修订流程参照“制定-审批-发布”流程，保证制度与实际管理需求匹配。

三、核心工具表单

表1