老朋友點(diǎn)右上角···將精彩內(nèi)容分享至你的朋友圈
財(cái)政部等五部委2008年5月22日頒發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》（財(cái)會(huì)[2008]7號(hào)）（本文簡(jiǎn)稱《內(nèi)控規(guī)范》），自2009年7月1日起在上市公司范圍內(nèi)施行，并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行，這將大大推動(dòng)國(guó)內(nèi)企業(yè)內(nèi)控管理的進(jìn)一步提升。
《內(nèi)控規(guī)范》定義的內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。AMT咨詢的觀點(diǎn)是，這些過(guò)程涉及到企業(yè)人員（或崗位）之間的工作流轉(zhuǎn)協(xié)同、相互約束制衡的關(guān)系，因此，執(zhí)行企業(yè)內(nèi)控目標(biāo)的過(guò)程也稱之為企業(yè)內(nèi)控流程。
一、企業(yè)內(nèi)控與流程管理有什么關(guān)系？
《內(nèi)控規(guī)范》借鑒COSO《內(nèi)部控制整合框架》內(nèi)容，規(guī)定企業(yè)建立與實(shí)施有效的內(nèi)部控制應(yīng)當(dāng)包括相互關(guān)聯(lián)的五個(gè)要素：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督?！秲?nèi)部控制整合框架》定義了每個(gè)要素均承載了內(nèi)部控制三個(gè)目標(biāo)：經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)和合規(guī)性目標(biāo)?！秲?nèi)部控制整合框架》模型是企業(yè)的內(nèi)控目標(biāo)、內(nèi)控要素與組織流程的三維組合，也就是將內(nèi)控目標(biāo)和內(nèi)控要素具體落實(shí)到組織流程中，或者說(shuō)，每個(gè)內(nèi)控項(xiàng)目都是通過(guò)組織各層級(jí)及其成員按照一定的流程及其作業(yè)和任務(wù)的要求完成的。
《內(nèi)控規(guī)范》確定的內(nèi)部控制目標(biāo)能合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。要落實(shí)內(nèi)控目標(biāo)，必然涉及到企業(yè)經(jīng)營(yíng)活動(dòng)中的所有流程。因此，企業(yè)內(nèi)控的有效實(shí)施必須建立在企業(yè)業(yè)務(wù)流程清晰描述的基礎(chǔ)之上，從具體業(yè)務(wù)流程中識(shí)別關(guān)鍵內(nèi)控節(jié)點(diǎn)，通過(guò)合理設(shè)置組織機(jī)構(gòu)與崗位，落實(shí)內(nèi)控責(zé)任。達(dá)到在具體流程環(huán)節(jié)中，明確內(nèi)控要求與規(guī)則，使流程在合規(guī)條件下運(yùn)轉(zhuǎn)的要求。
企業(yè)建立與實(shí)施內(nèi)部控制要遵循的五個(gè)原則與流程體系框架、流程清單、流程責(zé)任矩陣、流程的梳理與優(yōu)化等企業(yè)流程管理工作內(nèi)容存在著密切的關(guān)聯(lián)。
二、企業(yè)內(nèi)控流程如何建立？
1、建立企業(yè)內(nèi)控流程，必須先從企業(yè)業(yè)務(wù)流程的建立和梳理入手。
企業(yè)的流程是一系列活動(dòng)的連接流轉(zhuǎn)，一般將流程活動(dòng)分為兩類：A類是管控類活動(dòng)（各級(jí)別各部門經(jīng)理人的決策、審批、評(píng)審、會(huì)審、簽字、授權(quán)、批準(zhǔn)等）；B類是專業(yè)類活動(dòng)（比如市場(chǎng)調(diào)研、發(fā)貨、設(shè)計(jì)等）。管控活動(dòng)屬于內(nèi)控活動(dòng)，專業(yè)活動(dòng)根據(jù)內(nèi)控要求進(jìn)行崗位分設(shè)制衡的則屬于內(nèi)控措施（制度要求），內(nèi)控制度還將對(duì)專業(yè)活動(dòng)的作業(yè)規(guī)范提出要求。
2、企業(yè)內(nèi)控流程的建立與企業(yè)業(yè)務(wù)流程的建立，其描述的方法是一致的，只是兩者關(guān)注的重點(diǎn)不同。
企業(yè)業(yè)務(wù)流程體系是從企業(yè)所有業(yè)務(wù)為企業(yè)創(chuàng)造價(jià)值的角度梳理和建立，而企業(yè)內(nèi)控流程則須對(duì)業(yè)務(wù)流程中的內(nèi)控關(guān)鍵控制點(diǎn)進(jìn)行描述和要求。因此可以說(shuō)，企業(yè)內(nèi)控流程是企業(yè)業(yè)務(wù)流程中落實(shí)內(nèi)控要求的流程子集。其實(shí)包括內(nèi)控體系在內(nèi)的企業(yè)各種管理體系（如質(zhì)量管理體系等）均要落實(shí)到企業(yè)具體業(yè)務(wù)活動(dòng)（即業(yè)務(wù)流程）中去執(zhí)行。
3、內(nèi)部控制的關(guān)鍵控制點(diǎn)主要關(guān)注職責(zé)分工、實(shí)物接觸控制、內(nèi)部核查、充分的書(shū)面記錄、恰當(dāng)?shù)氖跈?quán)等幾個(gè)方面。
以企業(yè)的采購(gòu)與付款端到端流程的管理內(nèi)控為例，企業(yè)內(nèi)控主要關(guān)注采購(gòu)授權(quán)審批、采購(gòu)申請(qǐng)審批、采購(gòu)預(yù)算、采購(gòu)控制、驗(yàn)收、付款控制、退貨、應(yīng)付賬款等方面，需要建立相應(yīng)的內(nèi)控流程與制度。
可操作執(zhí)行的企業(yè)內(nèi)控制度的描述是建立在流程描述基礎(chǔ)上的內(nèi)控規(guī)則的描述，也是構(gòu)成流程環(huán)節(jié)（或節(jié)點(diǎn)）知識(shí)的重要組成部分。
作者以下面的采購(gòu)與付款流程為例，來(lái)說(shuō)明企業(yè)流程與內(nèi)控要求的建立與梳理。
1）描述采購(gòu)與付款業(yè)務(wù)流程。
書(shū)面流程描述通常采用泳道式兩維流程圖，一個(gè)維度是職能帶或?yàn)椴块T或?yàn)閸徫?，另一維度為流程的進(jìn)程。以職能帶為泳道來(lái)界定部門或崗位在流程中的職責(zé)劃分。采購(gòu)與付款業(yè)務(wù)流程的職能帶將包括使用部門、倉(cāng)儲(chǔ)、采購(gòu)、質(zhì)檢、財(cái)務(wù)等部門，還包括企業(yè)高管等決策層。流程將包括采購(gòu)需求、庫(kù)存平衡、采購(gòu)預(yù)算、采購(gòu)計(jì)劃、選擇供應(yīng)商、采購(gòu)合同、入庫(kù)檢驗(yàn)、入出庫(kù)、財(cái)務(wù)付款等內(nèi)容，并設(shè)置適當(dāng)審核、審批環(huán)節(jié)來(lái)進(jìn)行描述。其中的一些流程環(huán)節(jié)可以細(xì)化分解為子流程，如合同簽訂流程、財(cái)務(wù)付款流程等。
2）明確采購(gòu)與付款的業(yè)務(wù)目標(biāo)。
采購(gòu)與付款流程的業(yè)務(wù)目標(biāo)主要包括經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)等三個(gè)方面。規(guī)范采購(gòu)與付款流程的業(yè)務(wù)目標(biāo)是：確保采購(gòu)業(yè)務(wù)按規(guī)定流程和適當(dāng)授權(quán)進(jìn)行，實(shí)現(xiàn)預(yù)期目標(biāo)；其財(cái)務(wù)報(bào)告目標(biāo)是：確保采購(gòu)與付款業(yè)務(wù)及其相關(guān)會(huì)計(jì)賬目的核算真實(shí)、完整、規(guī)范，防止差錯(cuò)和舞弊，保證賬實(shí)相符，財(cái)務(wù)會(huì)計(jì)報(bào)告合理揭示采購(gòu)業(yè)務(wù)享有的折扣或折讓；其合規(guī)性目標(biāo)是：保證采購(gòu)及付款業(yè)務(wù)、相關(guān)采購(gòu)、招標(biāo)合同等符合國(guó)家有關(guān)法律法規(guī)要求，確保采購(gòu)付款以及相關(guān)貨幣資金管理符合國(guó)家有關(guān)部門的法規(guī)要求。
3）分析采購(gòu)與付款的業(yè)務(wù)風(fēng)險(xiǎn)。
針對(duì)業(yè)務(wù)目標(biāo)的確定，識(shí)別與分析相關(guān)主要業(yè)務(wù)風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)主要是：由于采購(gòu)業(yè)務(wù)流程設(shè)計(jì)不合理或控制不當(dāng)，可能導(dǎo)致采購(gòu)物資數(shù)量、質(zhì)量及其價(jià)格偏離目標(biāo)要求，或出現(xiàn)差錯(cuò)和舞弊；財(cái)務(wù)風(fēng)險(xiǎn)主要是：可能導(dǎo)致會(huì)計(jì)核算多記、錯(cuò)記、漏記物資采購(gòu)成本和應(yīng)付賬款以及其他應(yīng)計(jì)負(fù)債，造成核算和報(bào)表反映不真實(shí)、不完整、不規(guī)范；合規(guī)風(fēng)險(xiǎn)主要是：可能導(dǎo)致采購(gòu)業(yè)務(wù)處理違反國(guó)家有關(guān)規(guī)定而受到行政處罰或法律制裁。
4）確定并說(shuō)明采購(gòu)與付款業(yè)務(wù)流程的關(guān)鍵控制點(diǎn)。
為了從內(nèi)部來(lái)控制上述業(yè)務(wù)風(fēng)險(xiǎn)，必須規(guī)范采購(gòu)與付款業(yè)務(wù)流程的同時(shí)，對(duì)關(guān)鍵控制點(diǎn)進(jìn)行具體的描述。
采購(gòu)申請(qǐng)和采購(gòu)計(jì)劃的關(guān)鍵控制點(diǎn)是檢查庫(kù)存平衡。符合控制定額的辦理領(lǐng)用（發(fā)貨），定額不足的將編制采購(gòu)計(jì)劃，需要經(jīng)需求部門領(lǐng)導(dǎo)審核后報(bào)采購(gòu)部門。
采購(gòu)部門的采購(gòu)預(yù)算需要經(jīng)部門領(lǐng)導(dǎo)審核后報(bào)高層主管領(lǐng)導(dǎo)審批。
采購(gòu)計(jì)劃應(yīng)包括采購(gòu)價(jià)格、需求時(shí)間、供應(yīng)商、采購(gòu)合同、采購(gòu)物資的技術(shù)指標(biāo)。
選擇供應(yīng)商時(shí)，需與供應(yīng)商就價(jià)格、交貨周期、付款方式、供貨質(zhì)量要求等進(jìn)行談判確定的，由采購(gòu)、財(cái)務(wù)及相關(guān)技術(shù)部門等人員組成談判組，提出初步意見(jiàn)，報(bào)授權(quán)領(lǐng)導(dǎo)審定后由采購(gòu)部門牽頭談判；對(duì)公司要求實(shí)施集中采購(gòu)的物資，應(yīng)按公司的相關(guān)規(guī)定辦理；屬招標(biāo)采購(gòu)范圍的，應(yīng)組織招標(biāo)采購(gòu)。
……
5）采購(gòu)合同簽訂流程子流程及其關(guān)鍵控制點(diǎn)。
采購(gòu)合同簽訂子流程圖的職能帶將包括供應(yīng)商、采購(gòu)部門、法律審核部門、財(cái)務(wù)部門、質(zhì)檢及相關(guān)技術(shù)部門、業(yè)務(wù)分管高層、財(cái)務(wù)總監(jiān)等，流程環(huán)節(jié)主要有擬定與修改合同、合同審核審定、合同簽訂、合同存檔備案等。
采購(gòu)合同簽訂流程的關(guān)鍵控制點(diǎn)：
大宗批量與較重要物資采購(gòu)必須簽訂合同。由采購(gòu)部門擬定合同文本后，送財(cái)務(wù)、法律和技術(shù)等有關(guān)部門審核。
財(cái)務(wù)、法律和技術(shù)等有關(guān)部門依據(jù)職責(zé)權(quán)限認(rèn)真審核合同有關(guān)條款，提出修改意見(jiàn)交采購(gòu)部門修改合同文本。
分管采購(gòu)業(yè)務(wù)的領(lǐng)導(dǎo)和財(cái)務(wù)總監(jiān)審定合同，交授權(quán)人員簽訂合同。原件留采購(gòu)部門，副本報(bào)財(cái)務(wù)、檢驗(yàn)、法律等部門備案。
6）采購(gòu)與付款流程對(duì)崗位職責(zé)分工的主要內(nèi)控要求。
不相容職務(wù)相分離。主要包括：詢價(jià)與確定供應(yīng)商、采購(gòu)合同的訂立與審批、采購(gòu)與驗(yàn)收、實(shí)物資產(chǎn)的保管與會(huì)計(jì)記錄、付款審批與執(zhí)行等職務(wù)相分離。
各相關(guān)部門之間相互控制并在其授權(quán)范圍內(nèi)履行職責(zé)，同一部門或個(gè)人不得處理采購(gòu)與付款業(yè)務(wù)的全過(guò)程。
上述流程分解過(guò)程可以將流程逐級(jí)細(xì)化到崗位級(jí)，因此企業(yè)將有大量的流程與相關(guān)控制要求。要想管理好、運(yùn)行好、維護(hù)好這些流程，如果不充分利用信息技術(shù)系統(tǒng)的支持，就必須大量增加企業(yè)管理人員，并且還有可能降低運(yùn)作效率。
三、信息技術(shù)條件下的企業(yè)內(nèi)控流程如何建立？
企業(yè)管理精細(xì)化、規(guī)范化、標(biāo)準(zhǔn)化越來(lái)越需要信息技術(shù)的支持，采用流程管理平臺(tái)軟件，將使企業(yè)內(nèi)控管理進(jìn)入一個(gè)新時(shí)代。
流程管理平臺(tái)軟件在企業(yè)管理中應(yīng)用后，企業(yè)大量制度文件可以無(wú)紙化、制度相關(guān)條款（或規(guī)則）直接關(guān)聯(lián)到流程及其相應(yīng)的節(jié)點(diǎn)上，使流程執(zhí)行者（崗位）快速直接地查閱到規(guī)則要求而按規(guī)定操作。也有利于根據(jù)企業(yè)內(nèi)控要求快速修訂、調(diào)整和部署新的制度條款和新的流程，將極大地支持實(shí)現(xiàn)企業(yè)管理持續(xù)改進(jìn)。
下面以某流程管理平臺(tái)軟件為例，該流程管理軟件平臺(tái)具備有流程繪制、用戶角色、流程協(xié)同、情景設(shè)置、流程發(fā)布、指標(biāo)預(yù)警、計(jì)分卡、數(shù)據(jù)表、條例集、業(yè)務(wù)控制、成本控制、文檔管理、任務(wù)管理、資源庫(kù)管理、版本管理、故事板應(yīng)用、報(bào)告和分析等多種功能，支持企業(yè)（含內(nèi)控）流程管理需求。
通過(guò)如圖所示的流程基本單元的4個(gè)主要鏈接以構(gòu)建從企業(yè)戰(zhàn)略管理（包括內(nèi)控目標(biāo)）到流程執(zhí)行和IT接口的集成管理平臺(tái)，滿足公司治理、風(fēng)險(xiǎn)控制和合規(guī)性（GRC）以及業(yè)務(wù)連續(xù)性管理（BCM）的管理要求，并對(duì)接企業(yè)信息化（IT）系統(tǒng)，實(shí)現(xiàn)“管理+IT”的貫通，提升企業(yè)運(yùn)作效率。
該流程管理軟件平臺(tái)通過(guò)將業(yè)務(wù)流程與制度、條例集、內(nèi)控與風(fēng)險(xiǎn)點(diǎn)、崗位、信息系統(tǒng)等的有效集成和關(guān)聯(lián)，可以形成清晰可視系統(tǒng)的內(nèi)控體系。特別是流程、制度、條例集之間的關(guān)聯(lián)互動(dòng)，為大型組織設(shè)計(jì)、應(yīng)用和改進(jìn)內(nèi)控體系提供了全面、快速、低成本的解決方案。
通過(guò)信息技術(shù)平臺(tái)建立并運(yùn)維管理企業(yè)的流程庫(kù)及其相關(guān)的知識(shí)庫(kù)、規(guī)則條例庫(kù)、指標(biāo)庫(kù)、報(bào)告庫(kù)、資源庫(kù)、指標(biāo)庫(kù)等，將為企業(yè)降低管理的人工成本、減少人為錯(cuò)誤、提高工作效率、推動(dòng)企業(yè)管理變革等諸多方面帶來(lái)巨大價(jià)值。
總之，企業(yè)內(nèi)控管理是一個(gè)體系，內(nèi)控流程的建立與梳理，要落實(shí)到具體業(yè)務(wù)流程中，固化到企業(yè)的信息化系統(tǒng)中，才能在企業(yè)內(nèi)控與運(yùn)作效率之間更好地達(dá)到平衡。
（作者：曹玉麒）
聯(lián)系客服
