第步:控组织搭建员培训
首先组织保障建立健全控首条件根基规范定义:控企业董事会监事会理层全体员工实施旨实现控制目标程全员参控方行效明确机构控决策执行监督中工作职责
构建控体系挑战生产营相结合控制缝嵌入企业生产销售理等环节工作中成立专兼职部门负责组织控建立持续改进外搭建控组织重环部门指定控员负责部门控建立落实
次控建设企业层级员工力支持配合宣贯培训必少通宣贯利益方解控意义通培训控员理解掌握控理念方法企业营造控氛围控建设奠定基础
第二步:确定控建设目标范围
控涵盖企业方方面面长期持续改进程非蹴笔者建议初期围绕财务报告真实准确目标构建控体系逐步进化全面风险控体系
控建设围绕公司层面业务层面信息系统层面三层面展开企业根身战略规划营目标基业务类型组织架构职责分工确定控体系建设范围
公司层面建设解读战略目标起点某公司战略目标公司建设成长健康业绩优良回报理想市公司努力奋斗相应营目标公司组建市公司公司治理合规理公司层面重事项
业务层面建设范围采定量定性相结合方法判断定量方法财务报告出发确定重性标准税前利润5资产总额1(企业根身情况调整)超出标准会计科目辅定性判断:否存较错误舞弊性否具较强营风险理层否关注年审计否重发现等确定重会计科目映射相应业务流程收入映射销售成映射生产采购工程物资建工程映射工程项目重流程进行梳理确定控建设子流程事项
信息系统层面建设包括系统开发维护访问变更数输入输出文件储存保网络安全等方面控制
第三步:风险评估
确定重流程事项充分考虑目标实现造成利影响外部素真正认识风险根风险评估结果设计营理关键控制活动风险降低控接受范围说风险评估师控建设
具体实施控专兼职部门牵头组织相关专业员采调查问卷头脑风暴等方法识风险风险发生性影响程度两维度评价风险风险进行排序企业水风险采取态度措施精力放产生重风险环节关注企业理中细环节
第四步:设计关键控制活动
根风险评估结果设计关键控制活动控建设核心环节建议推进方式:
(1)针第二步中确定重流程事项分析企业控现状确定现控制点描述现控制措施方法相应集关规章制度
(2)根业务流程事项中存风险参五部委监求佳实践分析控设计中差异确认现控制环节方法否规避存种风险找出现控制措施中缺陷遗漏设计整改方案
(3)落实相关部门责岗位固化部控制手册中
(4)补充完善相关制度某企业合评审审批流程中现控制措施企业财务部门相关专业部门济技术条款进行评审报领导审批执行法律风险控制缺失针种状况建议合评审时总办合理岗法律条款进行审核出具专业意见报领导审批流程风险控制矩阵形式固化控手册中相应修订合评审程序相关实施证合评审表
需注意控制活动设计仅包括业务层面设计包括部环境信息沟通部监督等公司层面信息系统总体控制设计
第五步:控效性测试
建立控体系需部控制运行效性进行测试:
(1)企业测试控效性时采取种方法:询问观察检查重复执行者种方法组合根风险某控程序消风险重性应该采取测试方法样节约测试成达佳效果
(2)选择进行测试时间确定截财务年度日期间控运行效性测试程序应该充分早时间进行着新变化接年底时进行更更新测试
(3)确定测试程度确定控测试程度时应该考虑控实现企业目标重性需考虑素包括方面:①企业计划种程度赖某控制效性②控制(例部环境信息系统总体控制)种程度支持控制效性通常理层应该更广泛执行程序评估类控制运行效性③控制执行工操作动操作果存工监督参理层评估程序应该更加广泛④工控制执行频率⑤控制复杂程度⑥方面否存变化:负面影响控制设计运行效性交易量性质控制设计执行控制业绩监控关键员
企业确定控制需进行测试项目数量时需运判断总体讲求少应该执行外部审计师通常进行测试量致测试支持控制效性结
(4)针测试结果进行补救企业控测试许会效某方面存缺陷没考虑方需针测试结果进行补救完善方进行改进反复重复程直测试结果令满意止理层保证控效性发表声明作基础
第六步:控体系维护更新
控体系建设动态程劳永逸测试整改阶段完成说针前情况建立控体系效外部环境企业身情况断变化业务流程风险断更新需时关注部控制体系建设维护更新适应具体情况变化理层年需出具评价报告证明企业部控制运行效性保证建立控体系长期效运行需根外部环境企业部理状况断变化持续建设企业部控制体系断改进完善
综述企业通六步动态闭环助控理念求融入日常工作岗位高效运行部门密切配合充分发挥整体作利实现企业目标
— END —
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档