目前，對于內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的概念，業(yè)內(nèi)還沒有一個統(tǒng)一權(quán)威的定義。中天恒3C框架認(rèn)為，內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)是在遵循國家和企業(yè)內(nèi)部信息傳 遞相關(guān)法規(guī)制度的基礎(chǔ)上，以國家監(jiān)管部門制定的內(nèi)部控制規(guī)范及其應(yīng)用指引為依據(jù)，結(jié)合企業(yè)內(nèi)部信息傳遞發(fā)展的實(shí)際情況，用系統(tǒng)控制的技術(shù)和方法，構(gòu)建企業(yè) 自身內(nèi)部信息傳遞內(nèi)部控制體系的一個動態(tài)過程。簡單說，內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)，是內(nèi)部信息傳遞內(nèi)部控制建設(shè)的首要環(huán)節(jié)，是構(gòu)建內(nèi)部信息傳遞內(nèi)部控制體 系的過程。
設(shè)計(jì)范圍及基本流程
《企業(yè)內(nèi)部控制應(yīng)用指引第17號—————內(nèi)部信息傳遞》（以下簡稱《內(nèi)部信息傳遞指引》）第二條規(guī)定：“本指引所稱內(nèi)部信息傳遞，是指企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營管理信息的過程?！?div style="height:15px;">
內(nèi)部信息不僅包括了企業(yè)內(nèi)部生產(chǎn)經(jīng)營管理信息，還包括企業(yè)收集、分析、整理并以內(nèi)部 報(bào)告形式在企業(yè)內(nèi)部相關(guān)管理層級傳遞的外部信息。內(nèi)部信息傳遞包括企業(yè)內(nèi)部縱向與橫向的傳遞，即企業(yè)下級向上級報(bào)告生產(chǎn)經(jīng)營信息、上級向下級傳達(dá)經(jīng)營決策 信息以及企業(yè)內(nèi)部各部門間相互傳遞信息。
內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)是一個復(fù)雜的系統(tǒng)工程，基本流程包括設(shè)計(jì)準(zhǔn)備、設(shè)計(jì)實(shí)施、試行及完善等。根據(jù)設(shè)計(jì)操作需要，在基本流程的基礎(chǔ)上，還要有多層次具體的流程，每個具體流程中需明確工作內(nèi)容、方法、步驟以及相應(yīng)的表單等，要突出內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的特色。
企業(yè)應(yīng)當(dāng)根據(jù)本指引要求，通過設(shè)計(jì)內(nèi)部控制手冊，使全體員工了解內(nèi)部信息傳遞的內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán),從而促進(jìn)企業(yè)生產(chǎn)經(jīng)營管理信息在內(nèi)部各管理層級之間的有效傳遞和充分利用。
描述現(xiàn)狀
描述現(xiàn)狀，就是梳理內(nèi)部信息傳遞方面的內(nèi)部管理制度或相關(guān)文件，梳理內(nèi)部信息傳遞現(xiàn)狀業(yè)務(wù)流程，編制內(nèi)部信息傳遞內(nèi)部管理制度或相關(guān)文件情況表、編制內(nèi)部信息傳遞業(yè)務(wù)流程目錄、繪制內(nèi)部信息傳遞業(yè)務(wù)流程圖等內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的基礎(chǔ)性工作。
1、梳理描述制度文件。梳理描述制度文件，應(yīng)重點(diǎn)關(guān)注有無內(nèi)部信息傳遞方面的相關(guān)制度以及是否完善和充分執(zhí)行、有無具體可控的操作文件或表單等等。
2、梳理描述現(xiàn)狀業(yè)務(wù)流程。企業(yè)內(nèi)部信息傳遞的業(yè)務(wù)流程到底怎么樣、包括哪些環(huán)節(jié)， 因企業(yè)而異。當(dāng)然，企業(yè)內(nèi)部信息傳遞復(fù)雜多樣，內(nèi)部信息傳遞內(nèi)部管理制度、業(yè)務(wù)流程千差萬別，因此，本階段設(shè)計(jì)在總體上必須體現(xiàn)指引要求，在具體業(yè)務(wù)流程 設(shè)計(jì)上則要體現(xiàn)不同企業(yè)的自身特點(diǎn)，不能簡單照抄照搬。
3、確定業(yè)務(wù)流程目錄。在梳理內(nèi)部信息傳遞管理制度和業(yè)務(wù)流程現(xiàn)狀的基礎(chǔ)上，根據(jù)內(nèi)部控制設(shè)計(jì)的要求，編制內(nèi)部信息傳遞業(yè)務(wù)流程目錄，繪制內(nèi)部信息傳遞業(yè)務(wù)流程圖。
本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞內(nèi)部管理制度或相關(guān)文件情況表》、《內(nèi)部信息傳遞流程目錄》、《內(nèi)部信息傳遞業(yè)務(wù)流程圖表》等。
風(fēng)險評估
內(nèi)部信息傳遞風(fēng)險評估的基本程序?yàn)椋鹤R別內(nèi)部信息傳遞風(fēng)險，并進(jìn)行具體描述；分析內(nèi) 部信息傳遞風(fēng)險，編制內(nèi)部信息傳遞風(fēng)險分析表；評價內(nèi)部信息傳遞風(fēng)險，編制內(nèi)部信息傳遞風(fēng)險評價表；確定內(nèi)部信息傳遞風(fēng)險應(yīng)對策略；提出內(nèi)部信息傳遞重大 風(fēng)險解決方案。在實(shí)踐中，內(nèi)部信息傳遞風(fēng)險分析及其評價是合在一起進(jìn)行的，內(nèi)部信息傳遞重大風(fēng)險解決方案的制定要看企業(yè)是否需要，也可在內(nèi)部信息傳遞內(nèi)部 控制設(shè)計(jì)完成之后單獨(dú)進(jìn)行。
1、識別并描述風(fēng)險。評估內(nèi)部信息傳遞風(fēng)險，首先，要把資金活動具體風(fēng)險識別出來，然后整理出整體層面的風(fēng)險。企業(yè)內(nèi)部信息傳遞具體風(fēng)險是多種多樣的，也因企業(yè)而有所不同。
按照《內(nèi)部信息傳遞指引》要求，在評估內(nèi)部信息傳遞風(fēng)險時，至少應(yīng)當(dāng)關(guān)注下列風(fēng)險： 內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運(yùn)行；內(nèi)部信息傳遞不通暢、不及時，可能導(dǎo)致決策失誤或相關(guān)政策措施難以落實(shí)；內(nèi)部信息 傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。
上述風(fēng)險提示有三個方面：
（一）報(bào)告內(nèi)容模糊、報(bào)告指標(biāo)隨意更改、報(bào)告級次不清晰或報(bào)告流程混亂、無報(bào)告對象、報(bào)告斷檔或中止、報(bào)告內(nèi)容缺失、報(bào)告無記錄或無軌跡，信息系統(tǒng)混亂等，所有這些問題勢必對整個生產(chǎn)經(jīng)營管理造成負(fù)面影響，給企業(yè)造成不可估量的損失。
（二）信息傳遞不及時，內(nèi)部溝通遲滯薄弱，管理信息共享不充分，企業(yè)無法對內(nèi)外部環(huán)境和經(jīng)營狀況的變化做出及時反應(yīng)，部門間協(xié)作也難以很好開展，導(dǎo)致部門間信息溝通不暢、工作效率低下并造成資源浪費(fèi)、管理層的經(jīng)營決策偏離實(shí)際情況或相關(guān)政策措施難以落實(shí)等。
（三）信息傳遞不當(dāng)，易造成企業(yè)重要經(jīng)營信息或商業(yè)秘密外泄，削弱企業(yè)核心競爭力。
企業(yè)應(yīng)根據(jù)指引中的風(fēng)險提示，結(jié)合企業(yè)內(nèi)部信息傳遞的實(shí)際情況，識別并具體描述內(nèi)部信息傳遞可能存在的風(fēng)險。內(nèi)部信息傳遞具體風(fēng)險描述因所識別出的風(fēng)險的不同而不同，將具體內(nèi)部信息傳遞風(fēng)險與內(nèi)部信息傳遞流程結(jié)合是個比較好的做法。
2、分析風(fēng)險。內(nèi)部信息傳遞風(fēng)險分析的內(nèi)容很多，一般應(yīng)從成因和結(jié)果兩個方面進(jìn)行，并編制內(nèi)部信息傳遞風(fēng)險分析表。
3、評價風(fēng)險。內(nèi)部信息傳遞風(fēng)險評價應(yīng)從發(fā)生可能性和影響程度兩個維度進(jìn)行，根據(jù)評價結(jié)果進(jìn)行風(fēng)險排序和等級劃分，并編制內(nèi)部信息傳遞風(fēng)險評價表。
4、選擇風(fēng)險應(yīng)對策略。內(nèi)部信息傳遞風(fēng)險應(yīng)對是根據(jù)風(fēng)險評價的結(jié)果，針對不同等級風(fēng)險選擇不同風(fēng)險應(yīng)對策略的過程，策略一般有規(guī)避、降低、轉(zhuǎn)移、接受等，要編制內(nèi)部信息傳遞風(fēng)險應(yīng)對表。
5、編制風(fēng)險數(shù)據(jù)庫或繪制風(fēng)險圖譜。依據(jù)內(nèi)部信息傳遞風(fēng)險評估的結(jié)果，編制內(nèi)部信息 傳遞層面的風(fēng)險數(shù)據(jù)庫，或繪制風(fēng)險圖譜。內(nèi)部信息傳遞層面數(shù)據(jù)庫的基本要素包括業(yè)務(wù)流程、風(fēng)險描述、風(fēng)險分析、風(fēng)險排序、應(yīng)對策略、剩余風(fēng)險等，也可以加 上內(nèi)部控制設(shè)計(jì)完成后的控制措施、控制部門或崗位等。風(fēng)險圖譜一般適用于公司層面的風(fēng)險描述。
本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞風(fēng)險及其描述表》、《內(nèi)部信息傳遞整體層面風(fēng)險清單》、《內(nèi)部信息傳遞風(fēng)險分析表》、《內(nèi)部信息傳遞風(fēng)險評價表》、《內(nèi)部信息傳遞風(fēng)險應(yīng)對策略表》、《內(nèi)部信息傳遞風(fēng)險解決方案》等。
信息傳遞內(nèi)部控制設(shè)計(jì)流程
設(shè)計(jì)內(nèi)部信息傳遞控制，就是在評估內(nèi)部信息傳遞風(fēng)險的基礎(chǔ)上，對內(nèi)部信息傳遞內(nèi)部控 制進(jìn)行設(shè)計(jì)的過程，是內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的關(guān)鍵環(huán)節(jié)，基本程序包括：確定內(nèi)部信息傳遞關(guān)鍵控制點(diǎn)；明確內(nèi)部信息傳遞控制目標(biāo)；提出內(nèi)部信息傳遞控制 措施；設(shè)計(jì)內(nèi)部信息傳遞控制證據(jù)；完善內(nèi)部信息傳遞相關(guān)制度；繪制內(nèi)部信息傳遞控制流程圖；編制內(nèi)部信息傳遞控制矩陣。
1、設(shè)計(jì)關(guān)鍵控制點(diǎn)。企業(yè)在構(gòu)建與實(shí)施內(nèi)部信息傳遞內(nèi)部控制過程中，要針對內(nèi)部信息 傳遞風(fēng)險評估的結(jié)果，確定內(nèi)部信息傳遞的一般控制點(diǎn)和關(guān)鍵控制點(diǎn)，并編制內(nèi)部信息傳遞控制要點(diǎn)表。確定一般控制點(diǎn)和關(guān)鍵控制是件很困難的事，要根據(jù)企業(yè)實(shí) 際情況確定，也因人們的專業(yè)判斷而有所差異?！秲?nèi)部信息傳遞指引》重點(diǎn)對內(nèi)部報(bào)告的形成、內(nèi)部報(bào)告的使用等環(huán)節(jié)進(jìn)行規(guī)范。
2、設(shè)計(jì)控制目標(biāo)。內(nèi)部信息傳遞控制目標(biāo)就是要保證內(nèi)部信息傳遞合法、安全、有效、可靠，從而有效控制內(nèi)部信息傳遞中可能發(fā)生的各種風(fēng)險。實(shí)際工作中，內(nèi)部信息傳遞內(nèi)部控制目標(biāo)應(yīng)根據(jù)識別出來的內(nèi)部信息傳遞可能存在的具體風(fēng)險來設(shè)計(jì)，不能固定化、模式化。
3、設(shè)計(jì)控制措施。企業(yè)在構(gòu)建與實(shí)施內(nèi)部信息傳遞內(nèi)部控制過程中，要強(qiáng)化對內(nèi)部信息傳遞控制點(diǎn)、尤其是關(guān)鍵控制點(diǎn)的風(fēng)險控制，并采取相應(yīng)的控制措施，嵌入到內(nèi)部信息傳遞流程當(dāng)中。
4、設(shè)計(jì)控制證據(jù)。為了內(nèi)部信息傳遞內(nèi)部控制能夠有效實(shí)施，需要制定必要的表單，為內(nèi)部信息傳遞過程留下控制證據(jù)。內(nèi)部信息傳遞業(yè)務(wù)相關(guān)表單很多，包括內(nèi)部報(bào)告指標(biāo)體系、內(nèi)部報(bào)告網(wǎng)絡(luò)體系、內(nèi)外部信息傳遞文檔、反舞弊結(jié)果表、內(nèi)部報(bào)告評估報(bào)告等。
5、優(yōu)化控制制度。建立企業(yè)內(nèi)部信息傳遞內(nèi)部控制制度不是新建一套獨(dú)立制度，而是將 內(nèi)部控制思想嵌入到現(xiàn)行內(nèi)部信息傳遞制度中去。內(nèi)部信息傳遞管理制度到底制定多少個，內(nèi)容到底包括哪些，因企業(yè)而不同。從務(wù)實(shí)的角度考慮，不宜過多，可制 定一個統(tǒng)一的內(nèi)部信息傳遞管理控制制度，內(nèi)容至少應(yīng)明確內(nèi)部報(bào)告的形成、內(nèi)部報(bào)告的使用等環(huán)節(jié)的職責(zé)和審批權(quán)限。
6、繪制控制流程圖。根據(jù)內(nèi)部信息傳遞流程、風(fēng)險點(diǎn)、控制點(diǎn)及其相關(guān)的控制措施，結(jié)合具體單位的實(shí)際情況，繪制內(nèi)部信息傳遞內(nèi)部控制流程圖。特別要強(qiáng)調(diào)的是，應(yīng)把內(nèi)部信息傳遞內(nèi)部控制流程和內(nèi)部信息傳遞流程整合在一起，并在圖上標(biāo)示風(fēng)險點(diǎn)和控制點(diǎn)。
7、編制控制矩陣。內(nèi)部信息傳遞控制矩陣是對內(nèi)部信息傳遞流程圖中風(fēng)險點(diǎn)、控制措施和控制證據(jù)等要素的詳細(xì)說明與描述，是內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)結(jié)果的集中體現(xiàn)，也是企業(yè)內(nèi)部控制管理手冊重要組成部分。實(shí)際上是上述工作的綜合匯總。
本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞控制控制要點(diǎn)及關(guān)鍵控制表》、《內(nèi)部信息傳遞內(nèi)部控制目標(biāo)表》、《內(nèi)部信息傳遞內(nèi)部控制措施表》、《內(nèi)部信息傳遞控制證據(jù)表》、《內(nèi)部信息傳遞制度完善建議表》、《內(nèi)部信息傳遞控制流程圖》、《內(nèi)部信息傳遞控制矩陣》等。
