大型企業內控解決方案目錄010203

內控概述

內控規劃

內控落地內控概述01內控制度審計指引評價指引應用指引基本規范01《企業內部控制基本規范》2009年7月1日生效：規定內部控制的定義、要素、原則，是制作配套指引的基本依據，起統馭作用。02《企業內部控制應用指引》2010年4月15日發布：依據基本規范，從內部控制角度對企業具體業務和事項作出具體規定。03《企業內部控制評價指引》2010年4月15日發布：規范企業自我評價。04《企業內部控制審計指引》2010年4月15日發布：規范會計事務所對企業管理層內控自我評價報告進行審計的工作。新增：《小企業內部控制規范（試行）》2018年1月1日生效-聚焦小企業內控內控的定義內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。《企業內部控制基本規范》企業最大的危機并不是來自市場，而是來自企業內部。內控的本質制衡平等簽約的各方在權利義務上的相互牽制或制約監督企業在運行時形成科層的等級關系，即形成監督激勵采取激勵機制解決決策人與執行人之間的信息不對稱問題，使執行人能夠主動有效地行之決策123企業內部控制就是基于風險管理和為了維護企業內部相關各方的利益關系而存在的，并要求相關各方按照預先設定的規則行事。內部控制是確保企業實施戰略從而保證組織目標實現的一種機制。內控的內涵全部人員全部過程全部活動成本效益原則效率優先原則重要性原則實質重于形式原則風險導向原則與經營管理過程同步強調事前和事中控制持續改進往復循環戰略目標經營目標資產安全目標報告目標合規目標合理保證動態過程五個目標三個全部內控的起源事后信息不對稱（出工不出力）典型：車險主；委托代理關系事先信息不對稱（劣剩優汰）典型：檸檬市場（二手車）內控解決的核心問題逆向選擇道德風險信息經濟學核心矛盾內控的目標戰略目標經營目標報告目標合規目標資產安全目標目標分解成功基礎合理保證物質前提企業的生存和發展內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略。內控的對象經營活動組織和人人員控制通過挑選和聘任員工、培訓、職位設計、權責分派、績效考核等，達到企業內部控制目標。組織行為控制就是統籌與協調組織各部門間、各部門成員間的工作并進行考核從而實現企業目標的過程；資源資源權限和責任的恰當分配直接影響資源整合使用的效果和效率；防止重要資產的毀損和丟失，保證資產的安全和完整。信息信息是經過一定加工的、對決策有價值的數據。信息既可以作為一種控制手段，也可以作為控制對象。內控的要素內部監督控制活動風險評估信息溝通信息溝通內部環境《企業內部控制基本規范》內部控制五要素框架圖內控的要素-風險評估內部環境風險評估四環節框架圖目標設定風險識別風險分析風險應對評價改進內控的局限性制度執行制度設計局限性成本限制受制于成本與效益的權衡。制約控制度的制定，難以達到盡善盡美。例外事件重大缺陷在于不能應對例外事件；更多地憑借管理層的知識和經驗以及對環境變化的感知度，即“例外管理原則”。越權操作串通舞弊人為理解內控的意義內部控制是企業實現管理現代化的科學方法科學方法內部控制是防治會計信息失真的有效途徑有效途徑內部控制是遏制經濟犯罪的必要手段必要手段意義內控的外延內審內部控制的監督機制內控內部控制管理機制風控基于風險管理的內部控制企業目標不謀萬世者，不足謀一時，不謀全局者，不足謀一域。內控規劃02內控規劃方案OPDCAS導圖內控目標規劃Object內控建設計劃Plan內控建設實施Do內控執行檢查Check內控評價改進Action內控體系提煉System內控成熟度診斷內控成熟度診斷04010203成立內控專項小組全面深入業務調研收集信息全面分析識別風險形成診斷內控成熟度診斷客戶滿意程度降低新近的政府改革立法行業趨勢正在發生改變損失市場份額交貨期延長競爭能力下降業務流程預警信號內控的目標規劃合規目標報告目標資產安全目標經營目標戰略目標總目標第一階段基礎建設第二階段優化提升第三階段全面內控第一階段：基礎建設內控環境主要業務風險矩陣第二階段規劃：優化提升提煉總結優化業務模塊管理第三階段規劃：全面內控全面預算全面風險全面體系內控的目標規劃-明確風險應對策略（風險偏好和風險容忍度）03010402風險減輕：投資廣泛保護的安排定價反映風險程度風險規避：禁止交易減少或限制交易量離開市場風險轉移：業務分包保險策略性聯盟風險接受：自我保險預留儲備增加監督可能性影響程度低高小大內控建設計劃01內控制度化02制度流程化03流程信息化0101內控建設計劃

競爭者 敏感性 股東關系 資金充足性 金融市場

災難性損失 獨立／政治 法律 行政管理 行業 環境風險信息技術風險使用權完整性 相關性可得到性基礎設施

財務風險貨幣 利率流動性 結算再投資 信用雙邊關系現金轉移或流速改變

廉政風險管理欺詐 雇員欺詐非法行為 無授權使用商譽

授權風險領導力 權力限制 表現激勵溝通

營運風險客戶滿意 人力資源產品開發 效率能力 表現差異循環時間 資源商品定價 過失或損失符合性 業務中斷健康和安全 環境產品或服務失敗商標或產品名侵蝕

營運價格 合同投入衡量結盟 完整性和精確性管理報告決策信息風險

財務預算和計劃 完整性和精確性會計信息 財務報告評價稅收 養老基金投資評估 管理報告

戰略環境檢視 業務組合價值衡量 組織結構資源分配 計劃生命周期企業需要參照以下的“企業風險模型”設計企業內部控制制度，來全面減少企業的經營管理風險。內控建設計劃系統檢查控制人工檢查控制人工預防控制系統預防控制可取的可信的可取的可信的決策信息監督特定風險控制業務控制信息及信息處理控制全面控制內控建設實施開始結束確定梳理范圍整理現有制度內控梳理記錄內控缺陷合理選擇措施設計治理方案完善內控制度內控建設實施風險評估辨識內控環節對標管理規范內控對標更新內控文件固化內控體系形成內控手冊內控固化內控建設實施-主要控制措施預算控制實施全面預算，明確預算職責和權限，規范預算的編制、審定、下達和執行程序，強化預算約束。運營分析控制綜合運用經營不同維度信息，通過因素、對比、趨勢分析等方法，定期分析發現存在的問題，及時查明原因并加以改進。績效考評控制科學設置考核體系，對企業和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員異動的依據。不相容職務分離控制全面系統分析流程中的不相容職務；實施分離措施，各司其職，相互制約。授權審批控制編制常規授權的權限指引；規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。會計系統控制通過對會計主體所發生的各項能用貨幣計量的經濟業務進行記錄、歸集、分類、編報等而進行的控制。不相容職務分離控制授權審批業務經辦審核監督財產保管會計記錄不相容職務圖解授權審批控制授權控制依據——依事而不是依人界限——不可越權授權程度——適度授權保障——監督靈活——彈性授權審批控制界限——不得越權批準依據——不得隨意審批程序——不得越級報批會計系統控制（五）會計賬簿登記和財務報表編制控制（六）會計檔案保管控制（七）業務流程控制（八）組織和人員控制（九）建立會計崗位制度（四）文件和憑證控制（三）會計估計確定（二）會計政策選擇（一）會計準則選擇會計系統控制的內容預算控制戰略規劃戰略目標戰略計劃非財務計劃預算戰略形成流程戰略計劃流程預算授權預算審核預算調整預算控制財務預算預計資產負債表現金收支預算預計利潤表財務預算采購預算其他預算銷售預算生產預算資本預算投資預算籌資預算為了實現企業內部控制目標，必須建立有效的精準預算與風險防范系統，這是可持續發展的關鍵。運營分析控制03020104統計歷史分析現狀發現問題總結原因解決問題改善現狀運營分析流程績效評價控制績效評價流程評價主體評價目標評價客體評價報告評價指標評價標準評價客體內控執行檢查內控日常運行內控問題反饋內控檢查督促內控整改實施

企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。內控評價改進內控評價制定內控評價辦法開展內控評價跟蹤缺陷整改編制內控評價報告內控審計進行模擬審計提供所需證據出具管理聲明形成審計報告內控改進完善合規內控促進管理提升提高內控成熟度內控體系提煉-框架藍圖企業層面企業內部控制規范企業內部控制審計指引企業內部控制應用指引企業內部控制評價指引內控環境發展戰略組織結構人力資源企業文化社會責任控制活動預算管理資金管理票據管理合同管理采購管理資產管理銷售管理項目管理研發管理業務外包檔案管理信息溝通內部信息系統信息傳遞業務層面信息層面內控體系提煉-內控手冊內控總則內控環境分冊風險評估分冊控制活動分冊信息溝通分冊內部監督分冊加強內控文化建設，通過完善一系列的制度、流程形成共同遵守的規則，解決企業發展與風險控制的協同。內控落地03內控一體化落地模型內控咨詢解決方案信息工具內控落地三位一體化交互驅動模式，規避信息不對稱問題，促進內控精準快速落地客戶畫像經營戰略信息技術業績評估業務流程組織架構市場環境行業環境從企業內外環境了解客戶現狀，為客戶畫像后針對性進行內控落地。內控咨詢評估企業層面的風險管理和內部控制梳理現有制度和流程，明確跨部門和跨流程銜接點評估業務層面的關鍵流程和風控節點識別管控不足、管控失效或管控冗余的環節搭框架建規則找風險持續評價和改進基于內控缺陷完善內控體系制度和流程協助企業搭建系統、規范和可落地的基于風險管理的內控體系解決方案內控合規解決方案內控個性定制解決方案內控業務活動解決方案內控整體解決方案信息工具致遠協同智能化數字化定制化平臺化移動化構建內控一體化信息管理平臺，通過信息管理平臺和門戶實施公司內控和業務活動的可視化和高效管理。信息管理內控信息化整體解決方案-藍圖框架第三方業務系統內控業務活動內控環境內部監督多門戶數據集成與交換平臺財務系統預算系統CRM系統內部評價內部審計信息系統信息傳遞和溝通合同管理目標管理項目管理制度管理預算管理發展戰略人力資源采購管理供應商管理物資管理投標管理成本管理組織結構企業文化稅務管理資產管理客戶管理計劃管理資金管理反舞弊管理社會責任成本系統NC系統監控系統……軟件支撐平臺（應用軟件、數據庫軟件、存儲服務等）硬件支撐平臺（網絡設備、服務器、交換機、路由器等）內控門戶部門門戶業務門戶領導門戶個人門戶集團門戶單位門戶集成門戶基礎協同應用新聞公告調查論壇會議日程知識管理即時通訊協同工作公文管理PC筆記本平板手機多瀏覽器統一身份認證體系（SSO）及安全防護體系（防火墻/防水墻）移動app致信微信按需定制條件組合圖形展現數據穿透業務聯動輔助決策跨表抽取發展戰略調查研究的重點是可能會對企業產生重大影響的外部環境因素，以及企業未來的發展趨勢首先分析企業外部環境，并據此確定目標方向；然后通過對企業資源和能力的分析，確定活動要達到的水平并形成方案在評價論證時，主要考慮戰略目標的正確性、可行性、完善程度；通過對比、權衡利弊，找出各個目標方案的優劣所在在決斷選定目標時，可從目標的正確程度、有望實現的程度、期望效益的大小這三方面綜合衡量各個目標方案將目標層層分解到各部門及個人，并確定相應的職責權限，以便目標的有效執行與考核A調查研究B擬訂目標C評價論證D目標決斷E目標分解戰略目標的制定經營目標資產安全目標報告目標合規目標定期更新配備資源分解目標發展戰略業務層面目標的制定業務層面目標來自企業戰略目標及戰略規劃，并制約或促進企業戰略目標的實現；業務層面的目標與重要業務流程密切相關。組織結構戰略決策業務運營和管理模式配套制度和流程組織結構和崗位體系客戶供應商組織結構設計邏輯圖企業文化企業文化的四個層次制度文化行為文化物質文化精神文化核心文化媒介文化淺層文化表層文化人力資源企業戰略人力資源發展戰略能力素質模型設計人員配置人員培訓薪酬及激勵機制人力資源管理信息系統組織架構及部門職責業務流程經營目標組織行為個人行為技術支持績效管理人力資源管理框架反舞弊機制瞞天過海里應外合偷梁換柱監守自盜虛報冒領陰陽發票侵吞不報模仿簽字起初你討厭它（指監獄），然后你逐漸習慣它，足夠多的時間后你開始依賴它。這就是體制化。

——《肖申克的救贖》社會責任在創造利潤最大化的同時，企業還要承擔對員工、對消費者、對社區和環境的社會責任，包括遵守商業道德、生產安全、職業健康、保護勞動者的合法權益以及保護環境、節約資源、支持慈善事業、捐助社會公益、保護弱勢群體等等。運行機制責任危機處理機制披露機制強制性專題性可靠性社會責任的內容社會責任業務層級應用業務應用-費用預算管理業務框架通過流程編制手工輸入表格導入流程編制編制好的預算底表數據預算編制業務應用-費用預算管理費用預算數據導入期間結轉設置預算編制業務應用-費用預算管理預算控制的三種模式預算執行控制業務應用-費用預算管理發起表單輸入預算內容流程預算執行業務應用-費用預算管理預算控制當報銷金額大于預算金額時，彈出控制窗口，并且根據管理要求控制（允許提交、不允許提交）用戶在審批過程中，輕松查閱當前表單費用所涉及的預算金額、執行金額、預算余額。審批通過的網報表單數據回寫該預算執行數，預算余額自動減少。預算控制業務應用-費用預算管理針對單個或少數需要調整的費用類型，可通過發起預算調整流程進行調整，流程審批完成后寫入對應的費用類型預算余額。審批流程調整適用于對批量費用類型進行批量的預算調整，通過Excel工具完成。人工預算調整需要進行審核。人工預算調整系統支持對預算的追加、減少，以及期間結轉的方式進行調整。調整的方式除了在系統錄入，也支持流程的審批。預算調整業務應用-費用預算管理發起預算調整表單流程預算調整業務應用-費用預算管理查詢費用類型預算調整業務應用-費用預算管理輸入調整信息手工預算調整審核預算調整業務應用-費用預算管理對月度、季度、半年度、年度進行期間結轉期間結轉業務應用-費用預算管理借款信息消息提醒系統會自動提醒是否超過借款次數或借款總額度可清晰了解借款人員的借款事項及歷史借款和沖銷情況借款管理業務應用-費用預算管理費用預算情況口徑預算情況費用口徑匯總預算調整匯總預算同比分析預算分析業務應用-費用預算管理餅狀圖柱狀圖預算分析業務應用-費用預算管理客戶實例：四川郎酒全面預算分析郎酒集團利用致遠業務生成器搭建集團級的全面預算管理，助力企業數字化轉型，從而幫助企業增加收入、降低成本、提高效率、控制風險。業務應用—資金收支管理資金池資金收入資金支出資金借入借出資金歸還業務模塊邏輯圖業務模塊價值及特色每月項目收款預測與資金使用預測，確認資金缺口，保證現金流通過個人、公司及供應商投資情況與利息分紅，分別測算項目可用資金與項目成本業務應用—資金收支管理業務模塊邏輯圖業務模塊價值及特色制作收款計劃任務，便于預測公司現金流情況；計劃內收款任務未達成分析，為決策者提供整改依據各類資金入賬，實時更新現金流情況，并更新銷項稅額，精確計算實際收入業務應用—資金收支管理業務模塊邏輯圖業務模塊價值及特色根據成本分類模型制定月度用款計劃，保證現金流支出代扣代繳、備用金借款、報銷、計劃內付款，計劃情況及實際完成情況數據匯總分析，予決策者提供財務決策支撐支出計劃與合同數據、收入數據、已支出數據、產值數據相關聯，為決策提供支出計劃合理性支撐業務應用—資金收支管理資金計劃編制根據部門、項目、費用類型、期間，設置不同校驗規則，確保單據費用類別、名稱與部門計劃金額保持一致。資金平衡崗核定后，形成本周/本月資金計劃。業務應用—資金收支管理資金使用根據填寫的部門（工程）、年、周、費用類別、名稱自動帶出計劃付款總額度、本周累計已付金額。同時根據部門不同，設置不同校驗規則，嚴格控制費用報銷。業務應用—資金收支管理資金計劃調整出現超計劃，通過周資金計劃調整申請單進行計劃調整，審批通過，資金計劃方可進行調整。業務應用—資金收支管理資金計劃統計分析業務應用—資金收支管理業務應用—合同管理業務模塊邏輯圖業務模塊價值及特色合同審批、備案、變更、終止全過程管控項目部清單、項目人員清單情況一覽項目應收應付情況統計分析項目部制定項目計劃、匯總進度、收支、成本、稅務等情況匯總表，將資金情況與收入、支出、合同掛鉤業務應用—合同管理業務應用—合同管理業務應用—目標和計劃管理業務模塊邏輯圖業務模塊價值及特色由項目總計劃分解項目子計劃按期或按任務確定任務計劃執行情況匯總各項目計劃執行情況超期情況預警集團/單位領導實時了解項目情況，并根據項目情況決策是否調整計劃項目部申報施工組織設計、施工專項方案方案修改后重新申報時，必須保留原審批意見，方便再審時，根據上次批復確認方案是否修改到位。審批意見留痕為確保避免每個審批人時，通過暫存待辦按鈕保存個人審批意見；當最后一個人審批完成后方可選擇回退，發起者可以根據審批意見進行施組的完善修改后繼續提交，直到審批通過。方案審批業務應用—目標和計劃管理進度管理業務應用—目標和計劃管理質量管理工程部對項目部下發隱患整改要求項目部就整改情況提交整改回復工程部通過項目部的整改回復描述及上傳圖片進行遠程整改驗收確認OA根據合計項自動計算月檢評分季度匯報時通過OA導出各月評分，作為季評獎罰依據。業務應用—目標和計劃管理質量管理確保整改要求、回復、驗收，各環節的一一對應及閉合通過圖文并茂方式增強問題描述的具體性及針對性業務應用—目標和計劃管理質量管理根據隱患嚴重程度及整改落實情況，自動計算月檢得分通過統計功能獲得各項目部月評得分，作為季評獎罰客觀依據業務應用—目標和計劃管理現場管理通過建立施工現場動態表，每個現場管理人員通過致遠收集APPM3移動應用，向公司傳遞最新的施工現場動態信息。具備視頻采集的，通過建立現場視頻監控表，結合工地現場監控系統，由公司相關管理人員通過視頻截圖，反饋到工地現場的管理人員，馬上進行處理。業務應用—目標和計劃管理89項目在收尾過程，開啟項目驗收審批流程。針對周期較長的項目，可以實行階段驗收，每一個階段完成發起驗收。項目在實施過程中，項目相關的基礎參數、文檔資料可以直接歸檔在項目檔案里，形成項目資料檔案匯總，為后期相關資料檢索提供便利。項目驗收歸檔業務應用—目標和計劃管理業務應用-資產管理業務導圖資產生命周期管理，提高利用率，控制成本費用。業務邏輯業務應用-資產管理資產申購從員工申請開始，詢價、購買、入庫等信息都記錄在案。行政部門：決定是否購買還是內部調配調撥，決定是統一采購還是自行采購；采購部門：根據情況記錄詢價情況，填寫實際購入單價；資產管理員：物品送達后入庫，記錄入庫的日期，系統自動進入信息錄入。業務應用-資產管理資產領用入庫后才能領用，領用完成則落實了實物資產的管理責任。錄入：不同的資產錄入的內容（主要是其他信息）有所不同。領用：領用完成，資產標簽（卡片）也自動生成。業務應用-資產管理資產維保維修保養厘清相關責任，劃分相關費用。根據資產的保修期確定是否在保修期內，以便與供應商或生產商銜接。根據資產故障或損壞的情況，確定是質量問題還是人為責任，以便劃分相關的維修費用。業務應用-資產管理資產變更任何的變更都有清楚的記錄。調配調撥前后的情況以及去向清楚明白；報廢報損的處理方式、賠償情況、處理日期以及回收殘值清楚明白；饋贈轉讓的交接方、交接日期以及轉讓金額清楚明白。業務應用-資產管理資產信息資產的完整信息、使用歷史都一目了然。要做好實物的資產管理必須要有詳細的資產檔案，如此對于資產申購的甄別、使用狀況的掌握、保養維修的處理、調配調撥的監管等等事務才能駕輕就熟。業務應用-資產管理企業運營分析新一代的企業管理平臺不僅滿足管理數據分析更從業務管理向業務運營邁進隨時提供系統運營統計報告對協同效率從多維度診斷問題幫助企業促進管理流程優化及再造組織情境下協同工作行為大數據研究企業管理可以獲得的往往的財務報告、銷售業績，但是對員工的行為、以及背后所反應出的組織效率的分析，往往是企業很難獲取的。在互聯網時代，銷售數字和財務報表能夠揭示企業當前的管理和運營情況；而對員工和組織績效的大數據分析，才是反應企業未來是否發展、發展多快的根本因素。決定企業未來發展協同相關性大數據流程效率大數據響應度大數據工作習慣大數據銷售業績人力成本財務分析供應商評價財務分析銷售業績供應商評價人力成本判斷企業當前發展組織情境下協同工作行為大數據研究北京大學光華管理學院課題組與致遠互聯的研究表明：協同大數據分析與判斷人的行為最優、以及組織績效關系非常緊密。舉例：通過因子分析發現：對于年輕的員工，參與性對銷售業績是顯著正效應，對其業績有顯著的益處。通過回歸分析發現：協同類別中自由協同發起數和模板協同多時，即員工的主動溝通情況增多時，業績越高。Factor4-2-101234-0100200300400業績數字化：智慧協同，數字決策員工行為分析業務數據分析企業運營分析致遠互聯新一代企業管理平臺對于員工行為和工作、企業業務的管理過程和數據進行采集、整理、分析；同時對企業的運營效率和運營成本進行分析。企業能夠利用這些信息和數據進行大數據分析，從而做出全面和精準的決策，讓數據驅動業務、數據驅動企業。商業智能報表中心：自主研發的報表設計器通過致遠互聯自主研發的報表設計器，通過報表設置、數據管理、業務展現以及權限管理等實現對企業業務數據、協同分析的全景化呈現。數據分類管理數據源創建及定義數據類型定義數據刪除及維護數據管理呈現設置數據建模數據管理報表設置報表設置多表單業務查詢模型多表單業務統計模型指標項設置周期性設置權限設置訪問權限互動權限移動呈現設置門戶呈現設置欄目呈現設置呈現設置報表中心：多種報表呈現模式銷售管理報表人事管理報