首页 > 文章中心 > 内控工作总结

内控工作总结

内控工作总结

内控工作总结范文第1篇

一、 银行卡业务。我部对信用卡业务进行了检查,客户档案、密码信封、库存银行卡及成品银行卡的帐实相符。

二、 加强了内控合规建设。对内控合规员进行了调整和落实,根据个人金融部实际情况,指定==副主任牵头,==等几位同志为个人金融部的内控合规员。并计划部门内每季度召开一次案件形势分析会,强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见,在会议上评估。

三、 强调业务学习和规章制度学习的重要性。每月至少安排2天时间开展部门全体员工集中学习业务知识 大豆异黄酮识、政策法规和规章制度,营造良好的学习氛围。加强对员工的思想教育工作,培养员工正确的人生观、价值观和道德观。

四、对系统的柜员进行全面清理。因近期全辖业务人员变动较大,为加强内控,我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时进行了清理和更新,并将清理和更新情况登记备案。

银行内控工作总结(二)

***x年以来,结合个人金融业务特点,我部着重在相关业务品种的业务流程整合、相关制度建设、业务和政策学习等地方加强了管理,并召开了主任办公会和部门全体会 议,就相关内控工作做出了部署。现将我部近期内控工作报告 如下:

一、***业务。我部对信用卡业务开展了检查,客户档案、密码信封、库存***及成品***的帐实相符。

二、加强了内控合规建设。对内控合规员开展了调整和落实,根据个人金融部现实情况,规定==副主任牵头,==等几位同志为个人金融部的内控合规员。并计划 部门内每季度召开一次案件形势分析会,强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见,在会议上评估。

三、强调业务学习和规章制度学习的重要性。每月至少部署2天时间 开展部门全体员工集中学习业务知识、政策法规和规章制度,营造良好的学习氛围。加强对员工的思想教育工作,培养员工正确的人生 观、价值观和道德观。

四、对系统的柜员开展全面清理。因近期全辖业务人员变动较大,为加强内控,我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时开展了清理和更新,并将清理和更新情况登记备案。近日,工商银行临沂分行为进一步提升全行的内控管理水平,保持各项业务的健康持续发展,采取三项措施,强化全行的内控管理工作。

一是加强内控精细规范化管理。在认真总结经验,查找工作不足和内控管理漏洞的基础上,由内控合规部牵头制定了《临沂分行加强内控精细规范管理的实施方案 》,并在全行进行实施。方案要求全行内控管理工作必须从基础工作做起,并严格按照上级行的内控管理、操作规范标准,细化控制管理环节,规范监督检查程序,完善内控管理中发现问题的整改、处罚措施,力求做好内控管理的每一项工作,实现科学管理目标。依此方案各专业部室结合自身实际也制定了内控精细规范管理的工作计划。

二是加大对市行部室内控管理考核挂钩的力度。为了强化市行部室落实内控管理职责 ,从今年起,把上级行及外部监管部门的各类检查发现的问题及整改情况,以倒扣分方式计入各部室经营绩效考评得分。考核时,根据发现问题的性质严重程度将问题分为一般问题、较严重问题、严重问题、重大违规问题四个层次及检查发现问题整改率进行考核,按项目分别统计,累计扣分。

三是加大对信贷业务、银行卡业务、电子银行等重点业务的检查力度,进一步规范操作程序,特别是力求信贷业务管理工作有一个新的突破,全面扭转管理粗放的被动局面,提高风险防控能力,并实现全年无案件、无事故的总体目标,确保信贷业务和其他各项业务全面、健康、稳定、持续发展。

银行内控工作总结(三)

20**年以来我行坚持“从严治行”,高度重视内部控制管理工作,把内控工作作为一项重要的工作来抓,在严格执行上级行制度、办法的前提下,针对**支行实际,努力完善、细化内控管理制度,做精做细各项内控工作,为了实现经营目标,我行坚持业务发展与内控管理并举的经营策略,在规范操作程序、防范风险中起到了积极的作用。现将我行内控管理基本情况汇报如下:

一、加强制度的梳理及学习

今年以来,我行先后对各条线的规章制度进行了梳理,针对新的文件变化,认真组织,做好相关政策的学习和指导,在实际业务操作及经营中始终贯彻落实最新的制度要求与规定,确保我行相关业务操作依法合规。在今年四月份我行根据支行教育月活动内容,全面深入开展了《柜员及营业机构负责人十个严禁》、《银行业金融机构从业人员职业操守》、《**银行股份有限公司员工守则》、《员工违规行为处理办法》、《国有企业领导人员廉洁从业若干规定》、《中国共产党党员领导干部廉洁从政若干准则》、《党内监督条例》、《中国共产党纪律处分条例》等一系列规章制度的学习。我行全体员工遵章守纪、依法合规意识进一步提升。二、继续落实重要岗位人员管控措施我行严格按照相关制度要求,在柜员号使用、开户、验印、业务印章保管、对账、票据交换、大额资金收付的授权与证实等业务环节中,责任到人,明确不相容岗位和业务。坚决杜绝串岗、混岗或违规顶岗、兼岗等问题发生。同时,我行按要求对重要岗位人员实施轮岗及强制休假制度,至今已完成轮岗3人,强制休假3人。

三、坚持对重要操作环节及高风险业务的实施管控

我行每月至少检查一次“双十禁”规定执行情况;每月至少一次对现金、重要空白凭证、贵金属等进行账账、账实检查;每季度至少一次对开户、挂失、账户冻结、大额存取和转账、客户预留印鉴、业务印章和柜员私章保管等进行检查;每季度至少一次主动了解我行重点客户对账情况。四、积极开展今年的各项风险排查工作根据省行及支行今年的最新文件精神开展我行的风险排查工作,进一步加强对各业务环节的管理,规范日常操作,增强员工合规操作和风险意识。

(一)公司条线

根据《关于明确人民币大额交易查证及授权登记制度管理要求的通知》文件要求,我行再一次对大额交易查证的标准、核实人员和查证方式以及登记工作进行了自查及规范,确保我行在此业务操作与执行方面的依法合规。

(二)个金条线

1、根据《关于发送的通知》文件要求,进一步规范我行个人客户信息的查询及调阅工作,切实做好我行个人客户信息的保密工作。

2、根据《关于发送的通知》文件要求,我行对20**年8月至20**年3月期间通过个人理财销售系统办理的员工个人理财产品业务进行了全面、逐笔自查,重点检查员工是否存在利用工作之便办理本人理财业务行为。经过自查我行的理财业务均合规,无上述情况出现。

(三)监察及法律合规方面

1、根据《关于对银行员工泄露客户资料风险提示的通知》文件要求,我行切实开展了员工的思想教育和管理工作,加大了员工保密工作的培训力度。

2、根据《关于加强对员工自办业务和使用个人账户过渡客户资金等操作风险防范的通知》文件要求,对我行员工开展了业务指导与学习,培育全员操作风险管理文化,规范柜台操作流程。

五、员工思想动态分析与行为排查制度落实到位

内控工作总结范文第2篇

第一部分年年的主要工作

年在公司班子的大力支持下,我带领广大财务人员紧紧围绕年度财务工作思路,不断夯实财务基础工作,规范财务业务流程,创新财务管理方法,改革财务管理体制,着力强化平稳、受控运行,为全面完成公司的各项目标做出了应有的贡献。

一、圆满完成了国家审计署现场审计工作。

在国家审计署的审计过程中,我们全力以赴、自查自改、跟踪反馈、及时协调,保障了审计工作的顺利进行。一是公司各单位成立了以一把手为组长的组织机构,以财务为主协调办公室,建立了顺畅的沟通机制,及时化解现场审计阶段发现的问题10余项;二是根据公司审前工作会的部署,及时安排和要求三省公司和机关各处室对照内控制度严格自查,整改不合规范事项200余项;三是会同三省公司和相关处室联合审查、共同把关审前和审计过程中提报的各项资料;四是针对审计组反馈的32个审计记录,立即组织三省公司财务部门和相关部门认真核对、仔细研究,反复讨论、修改三省公司及各部门的答复,从法律和相关政策法规的角度做出了合理解释。

通过“严格、扎实、细致、周密”的工作,公司接受住了审计署的严格考验,得到了审计组的较高评价。

二、财务信息化建设取得新突破。

在核算体系改革方面,以“推进财务和资产7.0系统上线”为重点,组织本部及三省业务骨干,积极学习财务7.0系统的各项管理和操作程序,积极改变核算流程,30人历时一个月,完成了近10万条信息的设置和账务初始化工作,顺利实现了6.0和7.0系统的并行。并行后的财务核算工作量成本增加,在原本人员偏紧、工作量偏大的基础上,财务人员加班加点、任劳任怨、扎实工作,为进一步提高信息透明度、优化核算流程、提升对基层的监控力度打下了坚实的基础。

在零售费用定额管理方面,我们积极推导、演绎和引申建筑行业定额管理理念,在调研、总结和开发软件的三个阶段一直处于板块领先水平,得到了板块的认可,并委托我公司实施软件开发和系统推广工作。目前系统已经开发成功,预计2010年一季度在销售系统全面上线,为销售公司全面贯彻低成本发展战略、创新成本控制手段、实现管理向基层延伸奠定了坚实的基础。

在资金管理系统建设方面,通过近一年的调研、开发和推广,基本实现了对库站资金的实时监控,实现了与业务系统、零售系统的信息共享和系统自动控制,实现了资金的自动汇划、收付凭证的自动生成、账户余额的实时监控。为进一步降低资金头寸、提高核算速度和质量、降低资金风险提供了方便、快捷的信息平台,是资金管理历程中的一次跨越式变革。

三、资金、资产管理能力稳步提升。

在资金管理方面,以“降低冗余资金、加强现场稽核”为重点,确保全年无重大资金安全事故。一是持续推进银行上门收款、pos机推广和银行账户管理,有效降低了在途资金,保障了资金安全,截止年年底实现上门收款的加油站座数达到1241座,同比增加147座,上门收款率达到87%,同比提高2个百分点,比年提高73个百分点;pos机刷卡结算金额为8.9亿元,同比增长8.5倍;清理冗余账户、合并账户39个,账户数量维持在满足生产经营需要的最低限度内。二是积极贯彻落实资金安全稽查长效机制,各地市公司对加油站资金管理自查面达100%,由省公司组织的抽查和复查覆盖面平均达到60%,并根据板块《关于开展加油站资金专项检查的通知》要求和整体部署,成立了加油站资金专项检查领导小组和办公室,累计检查站库1500余座,检查覆盖面99%以上,发现和整改问题500余项,完成了板块下达的资金稽查任务,得到了公司督察组的高度评价。

在资产管理方面,通过明确转资流程和表单、组织制订预转资单价标准,结合国家审计署的审计结果,督促三省公司进一步提高转资速度,截止年年底在建工程余额61596万元,与年初相比在建工程占资产总额的比重下降了0.67个百分点。同时,依托资产6.0系统,有效的解决了信息不对称的问题,全年共完成695万元固定资产的内部调拨,完成资产卡片的编制5万余张,充分发挥了存量资产的使用价值。并组织三省公司对各项资产进行了一次全面清查,对盘亏、毁损、报废资产的情况进行了一次细致的摸底统计,确定了符合报废条件的资产335项,为下一步优化资产结构、盘活低效或无效资产提供了数据支持。

四、注重过程、加强监控,预算管理水平稳步提升。

一是月度滚动预算和资金联动控制得到进一步加强,三省公司实现了从被动接受到主动执行的转变,有效保障了费用合理、均衡发生,全年费用指标均控制在板块下达指标范围内;二是通过收集整理第一手资料,深入贯彻上级单位管理意图,2010年预算编制得到了板块领导的高度评价,预算汇报圆满成功。

五、法制意识逐步提升,税企环境进一步优化。

通过加强协调、强化内部管理、提高税务人员业务素质,取得了较好地成绩。一是通过努力,实现了湖北地区增值税预征率的再次下降,年节约利税800余万元;二是通过大力协调,湖北省黄石等地区税务部门纠正了在零售环节按收入比例征收印花税的违规政策,年节约印花税200余万元,摆脱了企业被动纳税的局面,净化了纳税环境,提高了企业在税企分配格局中的话语权;三是实现了中石油冠名机打发票的使用,为进一步提高内部管理水平、提升企业形象提供了优越的平台,是税企关系的一次历史性突破;四是组织了一次财税大检查,查处整改问题20余项,并根据检查结果制定和下发了发票管理办法,规范了票据的使用,降低了税务风险。

六、充实力量、加强培训,队伍综合素质不断提高。

一是进一步充实各级管理机构财务力量。年年对机关财务处领导岗位进行了充实,同时在条件成熟的地市逐步配备总会计师6人,充实了两级机关财务部门骨干力量,地市营销中心财务队伍进一步发展,基层的财务管理能力不断提升;二是全年财务系统共参加内外部培训500人次以上,重点是放在资金、资产、税务和财务系统更替等应知应会技能,短期内迅速提高了各级财务人员的职业技能,丰富了财务系统的知识储备;三是学术理论和实践紧密结合,积极探讨财务管理的热点、难点问题,年年举办不同层次财务研讨会4次,在湖北财会周刊和中油内部刊物等省部级刊物上7篇,标志着财务队伍从技能操作型逐步向学术研究型团队转变。

七、强化执行、严格考核,内控体系持续有效运行。

年年,公司内控工作以提升企业管理水平为宗旨,以加强风险管理为导向,以“零缺陷”做为内控工作奋斗目标,不断加大内控执行力度,不断丰富内控检查、测试手段。

一是年版《内部控制管理手册》,修订和完善满足不同管理层次需求的3个层面96个末级流程。

二是强化宣贯,注重沟通,营造和谐内控环境。年年举办内控培训班59期,培训2362人次,筛选、整理出与库、站业务密切相关的流程13个并汇编成册。

三是反复测试,严格考核,保持内控体系持续有效运行。年年先后组织3次自我测试,覆盖面达到44个营销中心。顺利通过了3次管理层和外部审计测试。

在财务工作取得新进展的同时,我个人在政治理论学习和专业知识方面也有了长足的进步。我认真学习了公司的工作会议报告和各类书刊,学习了同志在中纪委会议上和党的十七大会议上的讲话,学习了十七大政府工作报告和在中央经济会议上的讲话。通过不断的学习,增强了党性修养,丰富了知识储备,优化了知识结构。

第二部分一年来几点感想和认识

回顾一年来的财务工作,我对自身能力、财务面临的形势和财务工作的重点有以下几点认识。

一、本人的政策水平、专业水平和领导水平还有待进一步提高。

一是对财务专业的许多新事物、新知识和新形势关注不够、掌握得不够透彻,对国家和上级单位的相关政策法规理解还需要进一步加强。二是到基层去得还不够,对有些基层反映的问题解决不够迅速,抓工作没有一抓到底,布置工作多,监督检查工作少。在今后的工作实践中我将努力提高各方面综合素质,不辜负组织和公司员工对我的信任和期望。

二、财务管理体制需要进一步理顺,财务工作需要进一步深化。

一是成本费用控制的形势越来越严峻,压力层层传递的体制还没有形成。随着中石油a股回归上市,来自资本市场的监管和压力越来越大,同时国家所得税新条例的颁布,加大了对企业的费用开支的监管力度,而且,社会舆论对央企的监督越来越强势,集团公司党组、股份公司管理层已经将降本增效上升到战略高度,销售企业将成本费用控制列入2010年的重点工作,我们在成本费用控制中受到的内外部监管力度越来越大。从目前情况看,我们的成本费用管理中还存在一些问题:一是投资管理方面,部分项目达不到可研要求,一些加油站长期处于亏损或关停状态;二是资产方面,资本性支出挤占费用,资产处置不规范,一次性盘亏数额较大;三是人工成本方面,各项补贴名目繁多、标准不统一、规定不明确,公司间相互攀比;四是非生产性支出方面,四项管理性费用控制不严,标准不一。五是成本费用的压力目前主要集中在机关本部,没有实现压力的逐级传递。

内控工作总结范文第3篇

一是强化风险管理,研究建立风险识别及预警防范体系

研究建立以风险管理为核心和导向的内控管理,企业应从加强关键环节、重点领域的业务管理入手,强化对招投标管理、信用管理、对外投资、分包管理、资产产权处置等生产经营管理过程中高危地带的监控,并加强风险分析和定期评估,避免重大风险和实质缺陷的发生。结合国资委全面风险管理指引的要求,逐步研究建立风险管理事件库。企业要按照统一的格式和要求,定期开展风险分析和评估,对已发生的事件或潜在的重大风险及重要风险进行分析,制定应对、解决或改良措施,按要求纳入风险事件库的管理,并按季度上报总部汇总更新,逐步推进内控管理与全面风险管理的有机融合,进一步提升风险的防范和抵御能力。风险管理事件库统一的格式和要求由总部制定下达,并负责汇总建立集团公司总体的信息库,定期进行分析。

二是开展外部项目调研督导,加强外部项目监管

根据近两年的检查和了解,总体感觉企业外部项目内控管理比较薄弱,考虑外部项目管理的现状,企业要加强对外部项目内控管理的支持和督导。一是加强外部项目管理人员内控培训学习,采取集中培训和现场培训相结合的方式,提高内控管理意识。二是加强外部项目的督导调研,了解外部项目内控执行的难点和阻力,制定切实可行的应对措施,强化对外部项目的支持,提升外部项目的内控执行力。三是加强对国际项目的监管和指导,研究国际市场的特点,有针对性探索和完善国际项目内控管理制度。今年总部拟组织对外部项目相对较为集中的地方,开展外部项目专项调研和检查,以促进提高外部项目的内控管理水平。

三是建立内控管理定期通报机制,定期内控管理动态(简报)

为解企业内控工作开展情况,定期总结管理经验,剖析执行中出现的案例,建立相互学习交流的平台,各企业要建立定期简报制度,通过总结本企业内控管理、风险管理经验或剖析执行中出现的问题与案例,以内控管理动态(简报)的形式下发所属单位,同时将每期内控动态(简报)每月25日前向总部进行报送。原则上规模较大的企业每月报送,其他企业按季度报送。总部依据企业的内控动态(简报),对各企业总结的先进经验和典型案例进行总结提炼和选编,以总部内控动态(简报)的形式定期下发企业,供所属企业进行学习和参考。

四是继续强化基础资料规范工作,推进内控管理要件的表单化工作

集团公司要分步推进实施制度全面信息化工作,将所有制度按照“制度流程化、流程表单化、表单电脑化”的要求进行信息化,该工作也与内控制度表格化联系紧密。企业要规范内控管理要件,结合企业管理实际,整理汇总企业成熟的要件资料,并结合内控制度要求对没有的要件进行制定和完善,对所有内控要件资料力求以表单的形式体现出来,形成本企业的内控管理要件,并于7月底前上报总部。总部借鉴各企业的管理要件格式,完善制定出统一的管理要件格式,形成系统的管理要件表单,为制度信息化奠定基础。

五是调整优化检查考核思路,提高内控检查质量

企业要继续加强内控检查评价,优化和创新检查思路,选拔、培养和选用经验丰富、责任心强的内控检查人员,完善专业队伍人才库建设。企业在做好内控重点流程测试及自查工作的同时,加强外部项目的检查评价工作,延伸检查范围和深度,提高检查频率,结合审计、稽核、效能监察等形式开展专项和复合检查工作。检查中重点控制风险点和关键环节的抽查样本,切实提高内控检查的质量和效果,并落实“严考核、硬兑现”机制,企业检查评价工作应在10月中旬底前完成,11月15日前将自查报告报总部备案。为了进一步提高内控检查的深度,延伸检查范围,总部也将研究优化内控检查的思路和方法。

六是继续加强宣传培训,通过多种形式扩大内控影响力

企业要抓好内控环境建设,扩大内控影响力,提升全员内控管理意识,坚持对内控宣传培训工作常抓不懈,并开展多种形式的宣贯方式。一是坚持业务流程讲解与案例相结合,引用国内外企业的典型案例,通过案例分析来加深对内控流程的理解。二是要加强企业间相互学习交流,内控培训可以聘请兄弟企业的内控专家进行交流讲课,也可组团到管理好的企业去现场学习。三是鼓励内控管理骨干参加有关权威机构或高校举办的培训班,了解内控新观点和新思路,加强理论知识学习。四是开展内控知识竞赛,丰富宣贯形式,强化对流程的学习和理解。五是开展内控论文征集和评比活动,提升内控理论学习和研究水平等。

七是开展专题研究,研究做好与内控相关的专项管理工作

为了更好地做好内控相关工作,配合解决好今年重点工作中的难点,确保内控工作深入并顺利开展,总部计划采取实践推进与课题研究相结合方式,选定部分重点课题,指导企业开展研究工作,以推进专项工作顺利开展。各企业要成立课题研究小组,指定相关人员,结合实际工作开展情况,对相关工作进行研究,在企业内开展优秀课题评选活动,并向总部提交推荐优秀研究成果。具体研究围绕以下课题开展:内控风险识别及预警防范体系的构建;内控“一体化”管理存在的问题及应对措施;内控管理与业务监督管理的关系;新形势下内控管理如何实现可持续发展;内控检查评价方法及考核方案的优化思路;内控管理信息化的实现途径及探索等。原则上规模较大的企业应选择多个课题开展研究。

内控工作总结范文第4篇

关键词:税务系统;内控机制;反腐倡廉

国家税务总局局长肖捷同志在2010年全国税系统党风廉政建设工作会议上提出,2010年的党风廉政建设工作:“要突出重点,完善内控机制”。要“把完善内控机制作为惩防体系建设和反腐倡廉制度建设的重要载体,全面推进。”如何建立和完善税务系统内控机制是摆在我们各级税务机关面前的一项全新的重要工作。为了做好这项工作,我们应当对其理论渊源、制度结构内容和构建方式等问题在理论上进行深入分析,并在此基础上,结合税务系统的工作实际,提出具有操作性的政策建议。

一、税务系统内控机制理论渊源

税务系统内控机制是国家税务总局在建立健全税务系统惩治和预防****体系的过程中,认真总结多年来税务系统党风廉政建设工作成功经验的基础上,结合税务系统的工作特点,“将内部控制理论引入税务系统反腐倡廉建设”而创造的一个全新的专有名词,是税务系统各级工作人员对税务行政执法权和行政管理权运行中的执法风险和廉政风险自我发现、自我防范、自我控制的一系列制度、方法、措施的总称,是税务系统反腐倡廉工作理论创新的一个标志:也是税务系统在新形势下开展反腐倡廉工作的具体方向和思路。

1 税务系统内控机制理论是对党中央关于预防行政****理论的继承、创新和具体应用。改革开放以来,我们党的几代领导人都对如何在新形势下开展反腐倡廉工作进行了深入的研究和探讨,提出了一系列理论观点,以指导我们的工作实践。我们党对反腐倡廉战略方针的调整和一系列重大决策的部署和实施,表明党中央对预防****的理论认识越来越深刻,对反****的实际工作越来越重视,对反腐倡廉建设的工作思路越来越清晰,对惩治和预防****体系建设规律的认识和把握越来越明确。当前,国家税务总局在认真总结系统内多年来反腐倡廉工作经验的基础上,结合部门的工作特点,将在企业界行之有效的内部控制理论,作为一种理论方法和技术手段,引入到税务系统的反****倡廉工作之中,形成系统的具有部门特色的反腐倡廉工作思路和方法。应当说,这是我们党关于反腐倡廉理论与税务部门的实际工作相结合的产物,是对反腐倡廉理论的继承应用和发展创新。

内控工作总结范文第5篇

【关键词】内部控制;风险防控;监督机制

【中图分类号】F27 【文献标识码】A

【文章编号】1007-4309(2012)08-0058-2.5

2001年美国安然事件暴露出了企业内部控制和监管上存在的诸多漏洞和风险,为加强内部会计控制监管,2002年美国《萨班斯—奥克斯利法案》出台,从此世界进入内部控制时代。2008年6月我国借鉴融合COSO内部控制框架,并结合中国企业实际,由财政部、审计署、证监会、银监会、保监会联合制定出台了《企业内部控制基本规范》,2010年4月相关配套指引出台,要求2011年起首先在境内外同时上市的公司施行,2012年起扩大到上交所和深交所主板上市公司施行,目前大型上市公司内部控制建设正在逐步推进,有关内控建设的相关理论指导和具体实践操作经验都在逐渐研究和摸索之中,是学术界讨论研究的热点问题。在企业实务界,内部控制建设尚属新生事物,需要在实践中不断探索总结。

本文在调查研究上市公司推进内部控制建设经验基础上,收集分析和整理相关数据和资料,对国内企业内部控制建设工作思路进行归纳整理。对确立以风险防控为导向,结合企业实际情况制定内控建设的操作框架和实践应用进行总结,构建出企业全面推进内部控制建设操作思路与方案,供企业参考。全面推进内控建设大致可分为下面四个阶段。

一、内部控制建设前期筹备过程中的组织协调工作

(一)推进内部控制建设必须取得企业高层的充分支持

内部控制的设计与运行具有全员性,不是针对员工的内控,也不是针对管理层的内控,是企业全员参与的内部控制。准确的说,内部控制是由董事会、监事会、经理层和全体员工共同实施的,旨在合理保证企业发展战略的实现、经营管理的效率和效果、财务报告及管理信息的真实、可靠和完整、资产的安全完整,以及遵循国家法律法规和有关监管要求的过程和机制。企业在全面推进内控建设过程中需要不断建立完善管理制度,梳理优化业务流程,因此一定程度上会改变企业现有工作流程,改变原有管理习惯,甚至杜绝一部分人的不正当利益,这些个人的不正当利益往往会侵蚀企业整体利益,无益于企业的健康持续发展,因此根据经验,全面推进内控建设必须首先得到企业高层(决策层)的充分支持和重视,这一点十分重要,否则内部控制建设举步维艰,很可能半途而废。

(二)确定内部控制职能的归属

企业可以自行开展内部控制建设,也可以委托专业的内控建设咨询机构,但由于全面推进内控建设是一项艰巨、复杂和非常专业的系统工作,对于未有过系统的内控管理背景的企业,建议选择委托咨询机构来进行内控建设,目前多数企业也是这样操作的。选择好内控咨询机构的同时,还要在企业内部选择(或新成立)某一部门来承担内部控制职能,处理内控日常事务。即使是委托咨询机构,也要有某一职能部门具体负责组织协调内控建设工作(即牵头部门),因为初步建立好内部控制体系之后,咨询机构便会撤出,而内部控制是一项长期工作,企业的很多管理制度和业务流程是需要根据实际情况不断调整和完善的,这些后续工作需要由一个专门的职能部门来独立承担。

在实践中,确定负责组织协调内控建设工作的职能部门一般有四种情况:1.财务部门牵头;2.内部审计部门牵头;3.企管部门牵头:4.组织成立联合部门牵头内控建设工作。目前认为比较理想的模式为:前期内控建设阶段组织成立联合部门,负责组织协调内控建设工作,联合部门属于临时机构,可以从审计、财务、企管、人力资源以及业务部门抽调业务骨干,内控的后续日常工作放在企管部门,审计部门负责定期对内控有效性进行评价、审计和监督。当然,具体确定由哪一个职能部门负责、采用哪一种模式,还要结合企业实际情况。

另外需要注意的一点是,在内控建设完成后,按照《企业内部控制审计指引》要求,企业每年要委托社会上独立的内控审计机构(会计师事务所),对企业内部控制的设计与运行的有效性进行审计,这里建议内控审计机构和前期内控建设咨询机构保持一致(可以实现内部信息资源共享),在一定程度上可以避免重复工作,减轻企业的负担。

二、内部控制全面建设工作

(一)组织召开项目启动大会

以内部控制建设相关职能归入企业的企管部,同时委托专业咨询机构为例,在全面推进内控建设工作前,应由企管部牵头组织召开企业内部控制建设项目启动会议,对全面开展内控建设工作进行动员部署,提升企业各级人员对内控建设重要性的认识,部署具体工作安排和时间进度。企业的高层管理人员以及各职能部门负责人均要出席会议,如果是企业集团,所属企业主要负责人也要出席。会议部署工作后,正式进入内控建设阶段。

(二)流程梳理和现场测试

内控建设咨询机构按照18项内控应用指引,首先对企业现有工作流程和管理制度进行全面归纳和梳理,18项应用指引分别是组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递和信息系统,其中前5项属于控制环境层面的,是内控有效发挥作用的基础,后面13项属于业务层面,涉及具体的工作流程。流程梳理以13项业务层面对应指引要求为主要依据,由于多数大型企业都采取总分机构的组织结构,或者是公司总部下设不同事业部,或者是集团总部所属若干分、子公司,公司或者集团总部作为管理中枢,主要涉及组织架构、发展战略、人力资源、社会责任和企业文化5个领域,而所属企业以其余13项业务流程为主。

在流程梳理中以财务指标为主要风险导向,识别上述不同流程的固有风险,评价风险等级形成风险清单(风险列表与相关描述)。对应内控应用指引将13项业务流程结合企业实际情况细分为若干子流程和三级流程,根据企业实际情况逐个描述现有制度和现行控制,与风险描述和指引要求进行逐一比对,一方面获取内控设计和运行有效性证据,另一方面找出对应内控设计缺陷和执行缺陷。同时参照风险清单及描述确认流程关键控制活动即风险控制点,作进一步穿行测试及控制测试,最终形成书面差异分析、控制矩阵等内控文档记录控制活动。

一般来说,业务流程和内部控制的书面文档记录采取的形式至少要有:风险清单、流程描述、以及风险控制矩阵等内控文档。流程描述应保留足够的细节,让其他不了解该流程的人能够了解、进行评估,并为检查流程中控制的执行有效性设计测试,下面的表1为以通知结账为例进行的流程描述示例。结合企业实际情况细分出来的子流程及相应的风险描述可见表2:细分流程与风险清单示例。至于控制矩阵,就是将流程中所涉及的风险和对应的控制活动进行汇总,以发现控制缺陷的一种矩阵图表,控制矩阵是针对每个业务流程记录的关键文件,控制矩阵一般格式可见表3。

完成企业现场测试工作,形成书面差异分析、控制矩阵等内控文档,找出企业现有内部控制中存在的设计缺陷和执行缺陷,在此基础上同企业管理层探讨制订内控缺陷整改方案,随后进入缺陷整改阶段。

三、按照整改方案推进整改工作并跟踪验收

现场测试和流程梳理中发现的内控缺陷包括设计缺陷(制度缺失或者制度不适用,不符合流程实际需要)和执行缺陷(设计完好的控制制度没有按照意图运行或者运行不到位),汇总内控缺陷和咨询机构提出的整改建议,并与企业管理层探讨制订整改方案。

此时企业开内控建设工作阶段总结会议,所有涉及内控建设的公司和部门负责人均应出席会议,按照不同业务板块(下属事业部或者分、子公司)逐个总结内控建设阶段工作,通过不同业务板块间横向对比和经验共享,使相关负责人充分认识内部控制缺陷可能对企业经营管理造成的影响,分析如何通过内部控制建设规避风险,保障企业经营目标的实现。通过与咨询机构反复沟通,形成最终的整改方案和整改期限。

内控建设突出以控制风险为目标,不同企业客观条件不同,针对缺陷整改的具体措施无固定模式,采取何种措施和手段需要结合企业实际情况,能够有效控制风险即可。跟踪整改验收时,检查设计缺陷和执行缺陷完成整改率,针对未能及时整改和整改不到位的内控缺陷同管理层再次进行讨论并分析原因。

实践中未能整改的缺陷主要涉及几种情况:相关制度的修改订立仍需讨论研究或报送总部审批,程序仍在进行中;出于成本效益考虑,由内控设置增加的成本企业目前不能接受;一些内控设置降低了工作效率,为兼顾运营效率暂时无法执行;尚需时间进行流程测试和整改验收。上述情况也是出于内部控制本身存在一定局限性,企业结合实际情况权衡各种因素后的结果,有待以后不断调整和改善。

四、确立日常内部控制评价监督机制,保障内部控制有效运行

企业内控建设已初步完成,根据内部控制评价指引,按照确立的内控流程和风险控制点,企业的内部监督机构——审计部门要定期进行内控自我评价,全面梳理业务流程并进行控制测试,检查内控制度执行有效性,增强内部风险管控。同时每年还要接受会计师事务所对内部控制有效性进行审计。

内控自评围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素,按照18项内控应用指引的要求再次全面梳理业务流程,着重考虑内控建设阶段发现的控制缺陷和弱点,做重点测试和跟进,重新确认内控缺陷,最终出具内控自我评价报告。如果是上市公司,每年3月份对外披露内控自评报告和会计师事务所出具的内控有效性审计报告。

内控自评报告一般要包含以下内容:1.内部控制评价工作的总体情况,包括内控目标和控制体系建立健全及执行情况(从五要素角度阐述);2.内部控制评价的依据和范围;3.内部控制评价的程序和方法;4.内部控制缺陷、认定情况及重大缺陷采取的整改措施;5.内部控制有效性的结论。

诚然,内部控制建设是一个不断完善、逐步深入的过程。按照上面阐述的操作思路和实现方案,企业已经初步建立了风险评估和控制机制,然而这仅仅是个开始,未来要基于上述工作成果,通过内控机制逐步深化日常内部监督机制和风险防控体系,强化规范运作意识,不断提升管理质量和运营效率,协助管理层实现企业经营目标,促进企业健康、稳定和持续发展。

【参考文献】

[1]彭志国等.写给企业家的内部控制学[M].北京:中国时代经济出版社,2009.