13年注会《公司战略与风险管理》基础讲义——企业内部控制应用

　　第三节　企业内部控制的应用

　　本节主要内容简介(企业一些主要内部业务流程)

　　本节学习的基本逻辑体系

　　一、资金活动 ——《企业内部控制应用指引第6号一资金活动》

　　资金活动是指企业筹资、投资和资金营运等活动的总称。

　　资金活动涉及三项主要内容：

　　资金活动可能面对的风险：

　　1.筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。

　　2.投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。

　　3.资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。

　　4.资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

　　(一)筹资活动

　　1.风险：

　　缺乏完整的筹资战略规划而未能对企业资金现状获得全面认识，缺乏完善的授权审批制度而未能对筹资条款的认真审核、无法保证支付筹资成本或缺乏严密的跟踪管理制度，将加大企业在此活动中所面临的风险。

　　2.关键的内部控制：

　　业务流程

　　关键控制点及措施

关键控制点	控制目标	控制措施
1.提出筹资方案阶段	针对筹资方案可行性进行论证	①进行筹资方案的战略性评估； ②进行筹资方案的经济性评估； ③进行筹资方案的风险性评估。
2.筹资方案审批阶段	进行审批，选择批准最优筹资方案	①根据分级授权审批制度，按照规定程序严格审批经过论证的筹资资方案； ②审批中应实行集体审议或联签制度。
3.制定筹资计划阶段	制定切实可行的具体筹资计划，科学规划筹资活动，保证低成本、高效率筹资	①根据筹资方案，结合当时经济金融形势，分析不同筹资方式的资金成本，正确选择筹资方式； ②根据授权审批制度报有关部门批准。
4.实施筹资阶段	保证筹资活动正确、合法、有效进行	①签订筹资协议，明确规模、如利率、担保等商定条件与权利义务，以及违约责任等； ②按照岗位分离与授权审批制度，各环节和各责任人正确履行审批管理与监督责任，实施严密的筹资程序控制和岗位分离控制； ③按照筹资合同或协议，正确计提、支付利息或股利； ④建立合乎适用会计准则的筹资业务会计记录。
5.筹资活动评价与责任追究阶段	保证筹集资金的正确有效使用，维护筹资信用	①促成各部门严格按照确定的用途使用资金； ②进行监督检查及评价筹资活动过程，追究违规人员责任。

　　(二)投资活动

　　1.风险：

　　投资活动与企业战略不符带来的风险;

　　投资与筹资在资金数量、期限、成本与收益上不匹配的风险;

　　投资活动忽略资产结构与流动性或与资本性投资相关之支出被挪作他用或被盗用等的风险。

　　2.关键的内部控制：

　　业务流程

　　关键控制点及措施

关键控制点	控制目标	控制措施
1.提出投资方案阶段	进行投资方案可行性论证	①进行投资方案的战略性评估； ②进行投资方案的经济性及风险评估。
2.投资方案审批阶段	进行审批，选择批准最优投资方案	①根据分级授权审批制度，按照规定程序严格审批经过可行性论证的投资方案； ②审批中应实行集体审议或联签制度； ③与被投资方签订投资合同，明确出资时间、金额、方式及双方权利义务以及违约责任等条款，并根据授权审批制度报有关部门审批
3.实施投资方案及监督阶段	保证投资活动按计划合法、有序、有效进行	①根据投资计划按进度适时投放资金，严格控制资金流量和时间； ②以投资计划为依据，按照职务分离制度和授权审批制度，各环节和各责任人正确履行审批监督责任，对项目实施过程进行监督和控制，防止各种舞弊行为，保证项目建设的质量和进度要求； ③做好严密的会计记录及相关控制； ④进行分析和评价并将结果反馈给决策层，以便及时调整投资策略或制定投资退出策略。
4.投资资产收回或处置控制阶段	确保投资资产的处理符合企业的利益	①跟踪投资到期本金的回收； ②转让投资应当由相关机构或人员合理确定转让价格，报授权批准部门批准； ③对于到期无法收回的投资，建立责任追究制度。
5.筹资活动评价与责任追究阶段	保证筹集资金的正确有效使用，维护筹资信用	①促成各部门严格按照确定的用途使用资金； ②进行监督检查及评价筹资活动过程，追究违规人员责任。

　　(三)运营活动

　　1.风险：(补充内容)

　　生产经营各环节资金不平衡;

　　资金循环不合理，使用效率降低，出现资金闲置和沉淀等低效现象;

　　资金安全出现问题，出错、舞弊现象发生;

　　2.关键的内部控制：

　　(1)关键控制点及措施

　　风险控制点控制目标控制措施

　　审批合法性未经授权审批不得经办资金收付业务;明确不同级别管理人员的权限

　　复核真实性与合法性会计对于相关凭证进行横向复核(即平级人员的相互核对)和纵向复核(即上下级人员的相互核对)

　　收支点收入入账完整，支出手续完备出纳根据审核后的相关收款原始凭证收款或付款，并加盖确认

　　记账真实性出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账;主管会计登记总分类账

　　对账真实性和财产安全账证核对、账表核对与账实核对

　　保管财产安全与完整授权专人保管资金;定期、不定期盘点

　　银行账户管理防范小金库;加强业务管控开设、使用与撤销的授权

　　票据与印章管理财产安全票据统一印制或购买;

　　票据由专人保管;

　　印章与空白票据分管;

　　财务专用章与企业法人章分管

　　二、采购业务 ——《企业内部控制应用指引第7号一采购业务》

　　采购是指购买物资(或接受劳务)及支付款项等相关活动。

　　(一)风险：

　　采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，而导致企业生产停滞或资源浪费;

　　供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，而导致采购物资质次价高，出现舞弊或遭受欺诈;

　　采购验收不规范，付款审核不严，而导致采购物资、资金损失或信用受损。

　　(二)关键的内部控制：

　　业务流程

　　关键控制点及措施：购买与付款

　　(1)购买

关键控制点	控制目标	控制措施
1.编制采购计划	确保计划的合理性	要求生产、经营等部门应按照实际需求准确编制需求计划，并把有关计划纳入预算管理
2.请购		①企业应当依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。 ②具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提出合理采购申请。对于超预算和预算外采购项目，应先履行预算调整程序，出具备相应审批权限的部门或人员审批后，再行办理请购手续。 ③有关部门对于需求部门的申请，应根据请购清单进行审阅，继而进行审批或拒绝。
3.供应商选择、管理与合同	选择合适的供应商，以合理的条款采购	①建立科学的供应商评估制度或供应商管理信息系统，对供应商清单中的实体进行资质信誉情况进行审查； ②制定内部指引协助有关人员挑选供应商，在公平公正的原则下就价格、质量、交货及时性、供货条件及其资信、经营状况等因素进行综合评估。在大额购买时，企业应采用招标分析以确定采购价格； ③选定供应商后，企业应通过签订采购合同，明确双方权利、义务和违约责任。
4.验收	避免缺乏验收标准、有关程序不规范及有效管理及跟进验收中发现的异常情况	①建立严格的采购验收制度及可用标准； ②规范机构验收人员或专业机构对采购项目的品种、规格、数量、质量等相关内容进行验收或对大宗或特殊物品采购进行专业测试； ③建立在验收过程中发现的异常情况（如数量或质量不符）的通报机制，查明原因及时更进。

　　(2)付款

关键控制点	控制目标	控制措施
付款	使流程得以完善，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款	①严格审查采购发票的真实性、合法性和有效性。对于内容相符的发票，加盖印章证明。发现虚假发票的，应查明原因，及时报告处理； ②根据国家有关支付结算的相关规定或企业的实际情况，合理选择付款方式。对涉及大额或长期的预付款项，应当定期进行追踪核查并评估其合理性、不可收回风险； ③强化会计系统控制。详细记录供应商情况、请购申请、采购合同、验收证明、入库凭证、商业票据、款项支付等情况，确保会计记录一致。

　　三、资产管理(存货、固定资产、无形资产)——《企业内部控制应用指引第8号-资产管理》

　　风险：

　　因存货积压或短缺或固定资产更新改造不够、使用效能低下、维护不当、产能过剩而导致的价值贬损及有关风险;

　　或是因无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患而导致企业法律纠纷、缺乏可持续发展能力。

　　(一)存货

　　1.业务流程：存货管理流程(适用于生产企业和商品流通企业)

　　2.关键控制点及措施

关键控制点	控制目标	控制措施
1.取得存货存货的取得多来自外购、委托加工或自行生产	风险：如果存货预算编制不科学、采购计划不合理，可能导致存货积压或短缺	①根据存货间隔期和当前库存，综合考虑企业生产经营计划及市场供求等决定因素管理存货，以确定存货数量和日期； ②考虑应用于采购流程的有关管控措施及本书第五章第四节有关产能计划的考虑。
2.验收入库	避免缺乏验收标准、有关程序不规范及有效管理及跟进验收中发现的异常情况（来自于采购业务流程）	参考采购流程中的有关验收程序的控制措施。所有验收完成后，应有负责人签字确认。 ① 建立严格的采购验收制度及可用标准； ② 规范机构验收人员或专业机构对采购项目的品种、规格、数量、质量等相关内容进行验收或对大宗或特殊物品采购进行专业测试； ③ 建立在验收过程中发现的异常情况（如数量或质量不符）的通报机制，查明原因及时更进。【注意】外购存货、自制存货和其他方式存货的验收存在不同的重点。外购存货的验收，应当重点关注合同、发票等原始单据与存货的数量、质量、规格等核对一致。涉及技术含量较高的货物，必要时可委托具有检验资质的机构或聘请外部专家协助验收。自制存货的验收，应当重点关注产品质量，通过检验合格的半成品、产成品才能办理入库手续，不合格品应及时查明原因、落实责任、报告处理。其他方式取得存货的验收，应当重点关注存货来源、质量状况、实际价值是否符合有关合同或协议的约定。
3.仓储保管及领用发出	风险：可能导致损坏变质、价值贬损、资源浪费	①进入或发出存货时应当办理入库手续，未经授权不得接触存货； ②仓储部根据入库单，记录库单情况，包括数量、品种、批次，日期等资料，并定期由财会部、存货管理部进行核对记录与实际数量是否相符； ③做好仓储要求的储存条件，并健全防火、防洪、防盗、防潮、防病虫害和防变质等管理规范。进行定期检查仓储情况及更进存货变质； ④加强生产现场的材料、周转材料、半成品等物资的管理，防止浪费、被盗和流失； ⑤代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本企业存货混淆； ⑥按企业实际情况，加强存货的保险投保，保证存货安全，合理降低存货意外损失风险。
4.盘点清查及销售处置	检查账实相符，对账实差异进行分析，包括数量和质量方面	应每年进行至少一次年度终的定期盘点清查，并在形成书面报告盘点结果，交代存货盘盈、盘亏、毁损、闲置以及需要报废的存货的情况与责任追究，在按照规定权限批准后处置。

　　(二)固定资产

关键控制点	控制目标	控制措施
固定资产	建立完善制度，管控固定资产取得、资产运行维护及资产处置流程	①应用《企业内部控制应用指引第6号一资金活动》、《企业内部控制应用指引第11号一工程项目》等控制措施； ②实施固定资产验收制度，根据合同或供应商发货单进行验收；并取得合法的权书证书； ③制定固定资产目录，对每项固定资产进行编号，按照单项资产建立固定资产卡片，详细记录各项固定资产的来源、验收、使用地点、责任单位和责任人、运转、维修、改造、折旧、盘点等相关内容； ④定期为固定资产进行技术性评估或维修、改造，以确保资产的使用效能理想； ⑤严格执行投保政策或资产抵押管理，进行有关授权和审批； ⑥每年至少进行一次固定资产的全面清查。清查中发现问题，应查明原因，追究责任和妥善处理； ⑦使用期满或因各种原因要报废的资产处置，需要记录原因，处置价格公允，并获得有关部门授权，以确保资产不流失。

　　(三)无形资产

　　1.业务流程：

　　无形资产的取得(如外购、自行开发以及其他方式取得)、验收并落实权属、自用或授权其他单位使用、安全防范、技术升级与更新换代、处置与转移。

　　2.关键控制点和控制措施：

　　企业应全面梳理无形资产的取得及权属关系，加强无形资产权益保护，防范侵权行为和法律风险。

　　企业应关注无形资产具有保密性质的，采取严格保密措施，严防泄露商业秘密;

　　定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术。

　　加大研发投入，促进技术更新换代，不断提升自主创新能力，努力做到核心技术处于同行业领先水平。

　　四、销售业务 ——《企业内部控制应用指引第9号一销售业务》

　　(一)风险：

　　(1)销售政策和策略不当，市场预测不准确，销售渠道管理不当;

　　(2)客户信用管理不到位，结算方式选择不当，账款回收不力;

　　(3)销售过程存在舞弊行为。

　　(二)关键的内部控制：

　　关键控制点及措施(企业销售业务流程的主要环节在于销售和收款。)

　　(一)销售

关键控制点	控制目标	控制措施
1.计划管理	风险：销售计划缺乏或不合理，或未经授权审批，可导致产品结构和生产安排不合理，难以实现企业生产经营的良性循环。	①根据企业发展战略及实际销售情况，制定月度的销售计划； ②定期对各产品的销售情况进行分析。
2.客户开发与信用管理	风险：现有客户管理不足、潜在市场需求开发不够，可能导致客户丢失或市场拓展不利；客户档案不健全，缺乏合理的资信评估，可能导致客户选择不当，销售款项不能收回或遭受欺诈，从而影响企业的资金流转和正常经营。	①进行市场调查，并采用本书第五章第四节中提及的系统方法实施营销战略； ②建立和不断更新客户的信用动态档案。
3.销售定价、订立销售合同	风险：定价或调价不符合价格政策，未能结合市场供需状况、盈利测算等进行适时调整，将可能造成价格过高或过低、销售受损；或是商品销售价格未经恰当审批，或存在舞弊，可能导致损害企业经济利益或者企业形象。	①进行适当的产品战略，应用在本书第五章第四节中提及的系统方法实施定价策略； ②在与客户订立销售合同时，明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或分家的意见。
4.发货	有关风险及内部控制措施可参考上文有关存货的相关章节。

　　(二)收款

关键控制点	控制目标	控制措施
收款	风险：企业信用管理不到位，结算方式选择不当，票据管理不善，账款回收不力，将导致销售款项不能收回或遭受欺诈；又或是收款过程中存在舞弊，必导致企业经济利益受损。	①结合企业销售政策，选择适当的结算方式，加快款项回收； ②加强商业票据管理； ③加强有关对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收同等情况； ④加强应收款项的管理； ⑤应用前面提出对资金营运的内控措施。

　　五、研究与开发

　　《企业内部控制应用指引第10号一研究与开发》

　　1.风险：

　　研究项目未经科学论证或论证不充分而导致创新不足;

　　研发人员配备不合理或研发过程管理不善而导致研发成本过高、舞弊或研发失败;

　　研究成果转化应用不足;

　　保护措施不力而导致企业利益受损。

　　2.关键的内部控制：

控制目标及控制措施

建立完善的立项申请程序，展开可行性研究

审批通过，重点关注研究项目对促进企业发展的必要性、技术先进性以及成果转化的可行性。重大的研究项目应当报经董事会或类似机构集体审议

落实岗位责任制，监督进程

与合作方／外包方签订合同，约定明确双方投资、分工、权利义务、研究成果产权归属、研究进度和质量标准等内容

确定是否申请专利，或作为非专利技术、商业秘密等

界定核心研究人员名单和工作范围，签署保密防议；签订劳动合同时，应当特别约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等

建立研究开发活动评估机制

　　六、工程项目 ——《企业内部控制应用指引第11号-工程项目》

　　(一)风险：

　　如果工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能整个项目失败。

　　如果项目招标暗箱操作，存在商业贿赂将导致因中标人在实质上未能承包项目而影响项目进度或质量，以及使企业涉及违法的商业活动。

　　如果工程造价信息不对称，技术方案不落实，预算脱离实际，将导致项目投资失控。

　　质量未达标而影响项目的预期效益。

　　竣工验收不规范，最终把关不严。

　　(二)关键的内部控制：

　　业务流程

　　关键控制点及措施

关键控制点	控制目标	控制措施
1.工程立项阶段	风险：如果工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能整个项目失败。	①制定专业标准以确保可行性研究科学，准确和公正； ②组建项目评审组或委托具有资质的专业及独立于项目可行性研究组的机构对项目可行性研究报告进行审评： ③规定权限和程序，对工程项目进行决策并要求署名记录。重大工程项目的立项，应到报经董事会或类似权力机构集体审议批准。
2.工程招标阶段	风险：如果项目招标“暗箱操作”，存在商业贿赂将导致因中标人在实质上未能承包项目而影响项目进度或质量，以及使企业涉及违法的商业活动。	①依照国家招投标法的规定及遵循公开、公正、平等竞争的原则，发布招标公告，提供载有招标工程的主要条款的招标文件，如技术要求、主要合同条款、评估的标准和方法等； ②依法组建评标委员会，确保其成员有较高的职业道德水平及专业知识和经验进行客观评标： ③对投标人的信息采取严格保密措施； ④与中标人订立书面合同，明确双方权利、义务和责任。
3.工程造价阶段	风险：如果工程造价信息不对称，技术方案不落实，预算脱离实际，将导致项目投资失控。	①明确初步设计预算和施工图预算的编制方法； ②按照规定的权限和程序进行审核批准，确保预算科学合理； ③建立设计变更管理制度，因过失造成设计变更而影响造价，应实行责任追究制度。
4.工程建设阶段	风险：质量未达标而影响项目的预期效益。	①在采购工程物资时，参照《企业内部控制指引第7号》中有关的内控措施； ②实行严格的工程监理制度，未经监理人员签字，工程物资不得在工程上使用或者安装，不得进行下一道工序施工，不得拨付工程价款，不得进行竣工验收； ③施工单位需在施工前列出重要的质量控制点，获得监理机构同意后，实施质量及安全预控； ④严格控制工程变更，重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续。
5.工程验收阶段	风险：竣工验收不规范，最终把关不严。	①编制竣工决算，开展竣工决算审计、审批决算、组织验收； ②将整个工程各环节的文件资料按国家有关档案管理规定归档； ③建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。

　　七、担保业务：《企业内部控制应用指引第l2号一担保业务》

　　担保：是指企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。

　　(一)风险：

　　企业对担保申请人的资信状况调查不深，审批不严或越权审批而导致企业担保决策失误或遭受法律责任;

　　对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力，应对措施不当而导致企业承担法律责任;

　　被担保人和提供担保人在担保过程中存在舞弊行为而导致经办审批等相关人员涉案或企业的利益受损。

　　(二)关键的内部控制

　　业务流程

　　关键控制点及措施

关键控制点	控制目标	控制措施
1.受理申请	风险：担保申请受理流于形式或难以对担保申请人提出的担保申请进行初步评价和审核。	健全其担保政策和相关管理制度。明确担保对象、范围、方式、条件等，并按担保申请人提出的担保申请进行评价和严格的审核。
2.调查评估	风险：企业担保决策失误或遭受欺诈。	强化担保业务中调查评估制度，包括委派具备胜任能力的专业人员或部门负责对担保人进行资信调查及风险评估。在评估过程中，应当尤其关注： ①担保项目是否符合国家法律法规和企业担保政策的要求；②担保申请人的资信状况，如基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度、行业前景等；③担保申请人用于担保和第三方担保的资产状况及其权利归属；④如果企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。
3.审批	风险：担保业务的审批及防止担保决策出现重大疏漏，可能引发严重后果或存在舞弊行为。	①明确担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批； ②对重大担保业务实施集体决策审批，例如必须获得董事会全体人员的2／3赞成或经股东大会批准； ③企业内设机构未经授权不得办理担保业务； ④企业为关联方提供担保时，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避； ⑤对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素； ⑥被担保人要求变更担保事项时，企业应当重新履行调查评估与审批程序。
4.签订担保合同		参照本节后部有关合同管理的内部控制措施。
5.监控	风险：对担保合同履行情况疏于监控或监控不当，将可能导致企业不能及时发现和妥善应对被担保人的异常情况，延误处置时机，加剧担保风险，加重经济损失。	①安排适当的人员定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解投保项目的执行、资金的使用、货款的归还、财务运行及风险等情况，确保担保合同有效履行； ②建立内部通报机制。如果被担保人出现异常情况，应当通过内部信息与沟通机制及时向有关管理人员报告，妥善处理； ③建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任； ④实施与强化业务的会计系统控制，如对担保对象、金额、有关抵押品进行详细记录。

　　八、业务外包——《企业内部控制应用指引第13号-业务外包》

　　业务外包：是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织(即承包方)完成的经营行为。

　　(一)风险：

　　外包范围和价格确定不合理;

　　承包方选择不当、业务外包监控不严，服务质量低劣;

　　业务外包存在商业贿赂等舞弊行为。

　　(二)关键的内部控制：

　　控制措施包括：

　　①明确职责权限，加强过程监控，避免核心业务外包;

　　②建立和完善业务外包管理制度，如重大业务外包决策应由总会计师、分管会计工作负责人参与，报董事会或类似权利机构审批;明确选择承包方的方式、标准及条件以及应用于选择承包方时的有关保密工作;

　　③应用《企业内部控制应用指引第l5号一全面预算》的管控措施确保外包方案的可行性;

　　④应用《企业内部控制应用指引第l6号一合同管理》的管控措施明确外包内容、承包方与企业双方的责任与义务，服务和质量标准、保密协议等条款;

　　⑤建立与承包方的沟通与协凋，及时搜集相关信息以便有效地解决业务过程存在的问题;

　　⑥对重大外包业务或各种意外情况做出预计及建立应急机制;

　　⑦外包业务的费用结算和会计处理;

　　⑧对承包方履约能力的持续评估，若有重大违约行为，应及时终止合同;

　　⑨应用如同项目工程中的验收工作。

　　九、财务报告——《企业内部控制应用指引第l4号-财务报告》

　　(一)风险

　　企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损;

　　企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序;

　　企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控。

　　(二)关键的内部控制

关键控制点	控制目标	控制措施
财务报告的编制	编制一份符合法律法规和有关会计准则的报告作对外提供或分析之用。	①制定合法合规的财务报告编制方案，并按权限和程序审批。不得随意变更资产计价方法、提前、推迟或不确认负债、虚列或者隐瞒收入，随意调整利润的计算、分配方法或虚增或虚减有关金额； ②建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理； ③通过如盘点、与银行对账、核对票据等程序清查资产核实债务及更正清查时出现的差异； ④核对各会计账簿记录与有关发票和凭证内容以支持交易的发生； ⑤定期进行对账、调账、差错更正等业务； ⑥严格要求会计人员或负责复核单位确认已在财务报告中正确列示资产、负债、所有者权益金额、当期收入、费用和利润以及由经营活动、投资活动和筹资活动的现金流量构成等金额。
财务报告的对外提供		①严格按照编制财务报告的审批程序，由各级负责入逐级把关进行审批； ②委派专业会计师事务所对财务报告进行审计； ③企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人，总会计师或分管会计工作的负责人、财会部门负责人签名并盖章； ④设置严格保密程序，对能够接触财务报告信息的人员进行权限设置； ⑤及时整理归档对外提供的财务报告，并按有关规定妥善保存。
财务报告的分析利用	有效进行财务报告分析，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。财务报告分析的范围包括：（三大报表）（1）企业的资产分布、负债水平和所有者权益结构，通过资产负债率、流动比率、资产周转率等指标分析企业的偿债能力和营运能力；以及分析企业净资产的增减变化，了解和掌握企业规模和净资产的不断变化过程。（2）分析各项收入、费用的构成及其增减变动情况，通过净资产收益率、每股收益等指标，分析企业的盈利能力和发展能力，了解和掌握当期利润增减变化的原因和来来发展趋势。（3）分析经营活动、投资活动、筹资活动现金流量的运转情况，重点关注现余流量能否保证生产经营过程的正常运行，防止现金短缺或闲置。	①财务分析会议应吸收有关部门负责人参加，对各部门提出的意见，财会部应充分沟通、分析，进而修改完善财务分析报告； ②定期的财务分析应当形成分析报告，构成内部报告的组成部分。充分利用信息技术和现有的内部报告体系及时传递给企业内部有关管理层级； ③明确各部门职责。责任部门按要求落实改正。财会部门负责监督、跟踪责任部门的落实情况，并及时反馈落实情况。

　　关键控制点控制目标控制措施

　　财务报告的编制编制一份符合法律法规和有关会计准则的报告作对外提供或分析之用。①制定合法合规的财务报告编制方案，并按权限和程序审批。不得随意变更资产计价方法、提前、推迟或不确认负债、虚列或者隐瞒收入，随意调整利润的计算、分配方法或虚增或虚减有关金额;

　　②建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理;

　　③通过如盘点、与银行对账、核对票据等程序清查资产核实债务及更正清查时出现的差异;

　　④核对各会计账簿记录与有关发票和凭证内容以支持交易的发生;

　　⑤定期进行对账、调账、差错更正等业务;

　　⑥严格要求会计人员或负责复核单位确认已在财务报告中正确列示资产、负债、所有者权益金额、当期收入、费用和利润以及由经营活动、投资活动和筹资活动的现金流量构成等金额。

　　财务报告的对外提供　①严格按照编制财务报告的审批程序，由各级负责入逐级把关进行审批;

　　②委派专业会计师事务所对财务报告进行审计;

　　③企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人，总会计师或分管会计工作的负责人、财会部门负责人签名并盖章;

　　④设置严格保密程序，对能够接触财务报告信息的人员进行权限设置;

　　⑤及时整理归档对外提供的财务报告，并按有关规定妥善保存。

　　财务报告的分析利用有效进行财务报告分析，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。

　　财务报告分析的范围包括：(三大报表)

　　(1)企业的资产分布、负债水平和所有者权益结构，通过资产负债率、流动比率、资产周转率等指标分析企业的偿债能力和营运能力;以及分析企业净资产的增减变化，了解和掌握企业规模和净资产的不断变化过程。

　　(2)分析各项收入、费用的构成及其增减变动情况，通过净资产收益率、每股收益等指标，分析企业的盈利能力和发展能力，了解和掌握当期利润增减变化的原因和来来发展趋势。

　　(3)分析经营活动、投资活动、筹资活动现金流量的运转情况，重点关注现余流量能否保证生产经营过程的正常运行，防止现金短缺或闲置。①财务分析会议应吸收有关部门负责人参加，对各部门提出的意见，财会部应充分沟通、分析，进而修改完善财务分析报告;

　　②定期的财务分析应当形成分析报告，构成内部报告的组成部分。充分利用信息技术和现有的内部报告体系及时传递给企业内部有关管理层级;

　　③明确各部门职责。责任部门按要求落实改正。财会部门负责监督、跟踪责任部门的落实情况，并及时反馈落实情况。

　　十、全面预算及合同管理

　　(一)全面预算 ——《企业内部控制应用指引第l5号-全面预算》

　　全面预算是企业划一定期间经营活动、投资活动、财务活动等作出的预算安排。

　　1.风险：

　　不编制预算或预算不健全而导致企业经营缺乏约束，盲目经营;

　　预算目标不合理、编制不科学令企业资源浪费或发展战略难以实现;

　　预算缺乏刚性、执行不力、考核不严，导致预算管理流于形式。

　　2.关键的内部控制：

　　企业应在组织中健全全面预算的管理体制，包括：

　　①设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。预算管理委员会主要的职责有：

　　(i)拟定预算目标和预算政策，制定预算管理的具体措施和办法;

　　(ii)组织编制、平衡预算草案;

　　(iii)下达经批准的预算，协调解决预算编制和执行中的问题;

　　(iv)考核预算执行情况，督促完成预算目标。

　　②明确全面预算管理工作机构。

　　关键控制点及措施

　　在流程的主要环节，如编制、执行与考核，以下管控措施是为强化内控的例子：

关键控制点	控制目标	控制措施
1.预算编制		①明确企业各个部门编制预算的责任； ②根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，明确预算编制依据、按照上下结合、分级编制、逐级汇总的程序； ③要求董事会审核全面预算草案，特别是其科学性和可行性。
2.预算执行		①加强资金收付业务的预算控制，及时组织资金收入； ②对于超预算或预算外的资金支付，实行严格的审批制度； ③建立预算执行实施监控制度，如定期召开预算执行风险会议，确保业务流程和事项符合预算要求和不得随便对预算做出调整。
3.预算考核		①严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明； ②定期组织预算执行情况考核，将各预算执行单位负责人签字上报的预算执行报告和已掌握的动态监控信息进行核对； ③订立企业预算执行情况考核工作的标准，坚持公开、公平、公正的原则，及制度记录考核过程及结果的程序。

　　(二)合同管理——《企业内部控制应用指引第16号-合同管理》

　　合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。合同包括书面合同和口头合同。

　　1.风险：

　　如果企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈、合同未全面履行或监控不当，将导致企业的合法权益受到侵害。如果合同纠纷处理不当，将导致企业利益、信誉或形象受到损害。

　　2.关键的内部控制：

　　业务流程：合同管理从大方面可以划分为合同订立阶段和合同履行阶段

　　合同订立阶段

　　合同履行阶段

　　关键控制点及措施

　　1.合同订立阶段

关键控制点	控制措施
（i）合同调查	①建立完善程序审查合同对方当事人的主体资格审查，包括身份证明、法人登记证书、授权委托书等证明文件； ②对合同对方当事人的信用状况及财务状况、履约能力进行调查，当中更可利用对方财务报告或交易记录的财务和非财务信息进行分析。
（ii）合同谈判	①谈判前搜集对方资料或细阅合同关键条款或细节以增加谈判优势； ②对于影响重大、涉及较高专业技术或法律关系复杂的合同，组织法律、技术、财会等专业人员或聘用外包专家参与谈判； ③妥善记录及保存谈判过程中的主要事项或参与人员的主要意见； ④严格执行谈判内容保密规定及建立责任追究制度。
（iii）合同文本拟定和审核	①于合同内容中明确双方的权利义务和违约责任，条款内容完整； ②明确企业中负责起草合同的职责及权限。合同文本一般应由业务承办都门起草、法律部门审核。重大合同或法律关系复杂的特殊合同则应当由法律部门参与起草。国家或行业有合同示范文本的，可以优先选用； ③要求责任部门及专业法律人员或部门严格审核合同内容是否与国家法律法规、行业产业政策、企业总体战略目标或特定业务经营目标一致； ④合同文本须报经国家有关主管部门审查或备案的，应履行相应程序； ⑤建立及严格执行合同审核程序。从内容和形式的合法性、经济性和严密性进行审核，必要时对合同条款做出修改。
（iv）合同签署	目标是确定合同的有效性。 ①按照规定的权限和程序与对方当事人签署合同。正式对外订立合同，应由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同时，应备有签署授权委托书； ②建立合同专用章保管制度，合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可加盖合同专用章； ③加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密。

　　2.合同履行阶段

关键控制点	控制目标	控制措施
（i）合同执行、补充、变更与解除		①责任部门对合同的履行内容进行跟踪及监控； ②对没有约定或者合同约定不明确的地方，应进行协议补充； ③发现有显失公平、条款有误或对方有欺诈行为等情形，或因政策调整、市场变化等客观因素，已经或可能导致企业利益受损，应当按规定程序及时报告，并经双方协商一致.按照规定权限和程序办理合同变更或解除事宜； ④在纠纷处理过程中，未经授权批准，相关经办人员不得向对方当事人做出实质性答复或承诺。
（ii）合同结算	风险：企业违反合同条款，如未按合同规定期限、金额或方式付款，或因疏于管理而未能及时催收到期合同款项，或在没有合同依据的情况下盲目付款等情况出现。	①根据合同条款审核后办理结算业务，及时付款； ②未按合同条款履约的，或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告。
（iii）合同登记	确保合同档案保密，防止合同滥用。	①加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况； ②建立文本统一分类和连续编号制度； ③未经授权人员不得接触企业与他方订立的合同； ④建立及履行严格的保密工作。任何人士不得泄露有关履行合同过程的机密。