企业内部控制实施细则手册第2版企业内控宝典.docx

企业内部控制实施细则手册第2版企业内控宝典.docx

《企业内部控制实施细则手册第2版企业内控宝典.docx》由会员分享，可在线阅读，更多相关《企业内部控制实施细则手册第2版企业内控宝典.docx（8页珍藏版）》请在冰豆网上搜索。

企业内部控制实施细则手册第2版企业内控宝典

企业内部控制实施细则手册（第2版）【企业内控宝典】

弗布克企业内控手册系列企业内部控制实施细则手册（第2版）

第1章内部控制实施细则组织架构71.2组织架构业务风险81.2.1组织架构治理风险81.2.2组织架构内部风险91.5子公司组织管控实施细则101.5.3子公司业务管控流程101.5.4子公司内部审计流程11第2章内部控制实施细则发展战略122.1发展战略管理目标132.1.1发展战略制定目标132.1.2发展战略实施目标132.2发展战略业务风险142.2.1发展战略制定风险142.2.2发展战略实施风险14第3章内部控制实施细则人力资源153.1人力资源管理目标163.1.1人力资源业务目标163.1.2人力资源财务目标163.2人力资源业务风险173.2.1人力资源运营风险173.2.2人力资源财务风险173.3人力资源控制流程183.3.1外部招聘控制流程183.3.2员工培训控制流程203.3.3员工绩效考核流程213.3.6员工离职管理流程223.4人力资源管理制度233.4.1招聘管理制度233.4.2培训管理制度263.4.3考核实施办法293.4.7离职管理办法32第4章内部控制实施细则社会责任364.1社会责任管理目标374.1.1安全生产管控目标374.1.2产品质量管控目标374.1.3环境保护与资源节约管控目标384.1.4促进就业与员工权益管控目标384.2社会责任业务风险384.2.1安全生产风险384.2.2产品质量风险394.2.3环境保护与资源节约风险394.2.4促进就业与员工权益风险40第5章内部控制实施细则企业文化415.1企业文化管理目标425.1.1企业文化建设目标425.1.2企业文化评估目标425.2企业文化管理风险435.2.1企业文化建设风险435.2.2企业文化评估风险43第6章内部控制实施细则资金活动446.1筹资业务内控实施细则456.1.4筹资决策控制流程456.1.10筹资执行管理制度466.2投资业务内控实施细则486.2.4投资项目执行流程486.2.6投资执行管理细则506.3资金营运内控实施细则526.3.3现金管理流程526.3.4银行存款流程546.4企业并购管控实施细则566.4.4审慎性调查控制流程566.4.5并购交易财务控制流程576.5衍生工具内控实施细则596.5.4衍生工具风险评估流程596.5.5衍生工具监督检查流程60第7章内部控制实施细则采购业务627.1采购管理目标637.1.1采购业务目标637.1.2采购财务目标647.2采购业务风险647.2.1采购经营风险647.2.2采购财务风险667.3采购业务控制流程677.3.1请购与审批控制流程677.3.2采购与验收控制流程687.3.3采购付款控制流程697.3.4进口业务控制流程707.4采购业务管理制度717.4.2采购与验收控制细则71第8章内部控制实施细则资产管理788.1存货内控实施细则798.1.4验收与保管控制流程798.1.5领用与发放控制流程808.1.9存货盘点与处置细则818.2固定资产内控实施细则858.2.4使用与维护控制流程858.2.5处置与转移控制流程868.2.8固定资产验收管理规范878.3无形资产内控实施细则928.3.5无形资产取得与验收流程928.3.6无形资产处置与转移流程938.4关联交易内控实施细则948.4.3关联方界定流程948.4.4关联交易询价流程95第9章内部控制实施细则销售业务969.1销售管理目标979.1.1销售业务目标979.1.2销售财务目标979.2销售业务风险989.2.1销售经营风险989.2.2销售财务风险989.3销售业务控制流程999.3.1销售业务流程999.3.2发货业务流程1009.3.3收款业务流程1019.4销售业务管理制度1029.4.1客户管理细则1029.4.4销售合同管理办法106第10章内部控制实施细则研究与开发10810.1研究与开发管理目标10910.1.1立项与研究管控目标10910.1.2开发与保护管控目标11010.2研究与开发业务风险11110.2.1立项与研究业务风险11110.2.2开发与保护业务风险112第11章内部控制实施细则工程项目11311.1工程项目管理目标11411.1.1工程项目业务目标11411.1.2工程项目财务目标11411.2工程项目业务风险11511.2.1工程项目经营风险11511.2.2工程项目财务风险11611.3工程项目控制流程11711.3.3工程概预算控制流程11711.3.5工程项目进度控制流程11911.4工程项目管理制度12011.4.3工程项目概预算编制细则120第12章内部控制实施细则担保业务12812.1担保管理目标12912.1.1担保业务目标12912.1.2担保财务目标12912.2担保业务风险13012.2.1担保经营风险13012.2.2担保财务风险13012.3担保业务控制流程13112.3.1担保评估审批流程13112.3.2担保执行控制流程13212.4担保业务管理制度13312.4.3担保业务执行管理制度133第13章内部控制实施细则业务外包13513.1业务外包管理目标13613.1.1业务外包业务目标13613.1.2业务外包财务目标13613.2业务外包业务风险13713.2.1业务外包经营风险13713.2.2业务外包财务风险13713.3业务外包控制流程13813.3.3外包固定资产管理流程13813.3.4外包产品验收管理流程13913.4业务外包管理制度14013.4.2业务外包合同协议管理规定140第14章内部控制实施细则财务报告14214.1财务报告管理目标14314.1.1财务报告业务目标14314.1.2财务报告合规目标14314.2财务报告风险14414.2.1财务报告业务风险14414.2.2财务报告财务风险14414.3财务报告业务控制流程14514.3.1财务报告编制准备流程14514.3.2财务报告编制实施流程14614.4财务报告管理制度14714.4.2财务报告编制管理制度147第15章内部控制实施细则全面预算15015.1全面预算管理目标15115.1.1全面预算业务目标15115.1.2全面预算合规目标15115.2全面预算业务风险15215.2.1全面预算经营风险15215.2.2全面预算合规风险15215.3全面预算控制流程15315.3.1预算编制控制流程15315.3.3预算调整控制流程15415.4全面预算管理制度15515.4.1预算编制管理细则155第16章内部控制实施细则合同管理15816.1合同.协议管理目标15916.1.1合同.协议业务目标15916.1.2合同.协议合规目标15916.2合同.协议业务风险16016.2.1合同.协议经营风险16016.2.2合同.协议合规风险16116.3合同.协议业务控制流程16216.3.1合同.协议编制审核流程16216.3.2合同.协议订立控制流程16316.3.3合同.协议履行控制流程164第17章内部控制实施细则内部信息传递16517.1内部报告管理目标16617.1.1内部报告形成管控目标16617.1.2内部报告使用管控目标16717.2内部报告业务风险16717.2.1内部报告形成风险16717.2.2内部报告使用风险168第18章内部控制实施细则信息系统16918.1信息系统管理目标17018.1.1信息系统业务目标17018.1.2信息系统合规目标17018.2信息系统业务风险17118.2.1信息系统经营风险17118.2.2信息系统合规风险17118.3信息系统控制流程17218.3.1信息系统开发维护流程17218.3.2系统访问安全管理流程17318.3.3系统硬件管理控制流程174第1章内部控制实施细则组织架构1.2组织架构业务风险1.2.1组织架构治理风险从组织架构的治理结构角度出发，其风险主要体现为：

治理结构形同虚设，缺乏科学决策.良性运行机制和执行力，可能导致企业不能实现发展战略，经营失败。

组织架构治理风险具体可能产生于如图1-3所示的各项工作中。

董事会是否能够保证企业建立并实施有效的内控，审批企业发展战略和重大决策并定期检查.评价其执行情况，明确企业可接受的风险承受度，并督促经理层对内控有效性进行监督和评价内容内容内容7董事对于自身的权利和责任是否有明确的认知，并且有足够的知识.经验和时间来勤勉.诚信.尽责地履行职责内容内容内容6监事会的构成是否能够保证其独立性，监事能力是否与相关领域相匹配内容内容内容8董事会是否独立于经理层和大股东，董事会及其审计委员会是否有适当数量的独立董事存在且能有效发挥作用内容内容内容股东大会是否规范而有效地召开，股东是否可以通过股东大会行使自己的权利内容内容内容1企业与控股股东是否在资产.财务.人员方面实现相互独立，企业与控股股东的关联交易是否贯彻平等.公开.自愿的原则内容内容内容2企业是否根据规定及时完整地披露与控股股东相关的信息内容内容内容3企业是否对中小股东权益采取了必要的保护措施，使中小股东能够和大股东以同等条件参加股东大会，获得与大股东一致的信息，并行使相应的权利内容内容内容45监事会是否能够规范而有效地运行，监督董事会.经理层履行职责并纠正损害企业利益的行为内容内容内容9对经理层的权力是否存在必要的监督和约束机制内容内容内容10图1-3可能存在组织架构治理风险的各项工作1.2.2组织架构内部风险从组织架构的内部机构层面来看，其风险主要在于：

内部机构设计不科学，权责分配不合理，可能导致机构重叠.职能交叉或缺失.推诿扯皮.运行效率低下。

组织架构内部风险具体表现如图1-4所示的各项工作中。

企业是否对岗位职责进行了恰当的描述和说明，是否存在不相容职务未分离的情况内容内容内容7企业是否对董事.监事.高级管理人员及全体员工的权限有明确的制度规定，对授权情况是否有正式的记录内容内容内容6企业是否对权限的设置和履行情况进行了审核和监督，对于越权和权限缺位的行为是否及时予以纠正和处理内容内容内容8关键岗位员工是否对自身权责有明确的认识，有足够的胜任能力去履行权责，是否建立了关键岗位员工轮换制度和强制休假制度内容内容内容企业内部组织机构是否考虑经营业务的性质，按照适当集中或分散的管理方式设置内容内容内容1企业是否对内部组织机构设置.各职能部门的职责权限.组织的运行流程等有明确的书面说明和规定，是否存在关键职能缺位或职能交叉的现象内容内容内容2企业内部组织机构是否支持发展战略的实施，并根据环境变化及时作出调整内容内容内容3企业内部组织机构的设计与运行是否适应信息沟通的要求，有利于信息的上传.下达和在各层级.各业务活动间传递，有利于员工提供履行职权所需的信息内容内容内容45图1-3可能存在组织架构内部风险的各项工作1.5子公司组织管控实施细则1.5.3子公司业务管控流程子公司业务管控流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度1.建立法人治理结构和内部管理制度2.选任董事.经理及总会计师等人员3.建立子公司业务授权审批制度4.子公司在授权范围内开展各项业务5.重大事项或超出限额时需提交申请6.定期报告子公司经营管理有关事项7.将内部审计报告提交母公司审阅8.对符合条件的重大事项进行披露1母公司子公司审核审批检查制度建立是否符合《公司法》及有关法律法规《中华人民共和国公司法》（简称《公司法》）2母公司子公司审核检查选任人员是否符合任职条件，选任过程是，选任过程是否严格按照程序执行《委派董事管理办法》3母公司子公司检查制度中是否严格界定其业务范围并设置权限体系《子公司业务授权审批办法》4子公司子公司从事的业务或审批权限是否在规定之内《子公司业务授权审批办法》5子公司母公司审核审批检查权限范围外事项是否提交母公司董事会审批《子公司重大投资项目管理控制制度》6委派董事母公司审核检查报告事项是否真实.全面和及时《子公司内部审计管理制度》7子公司母公司审核提交的财务数据是否真实.可靠和完整《子公司内部审计管理制度》8母公司子公司审核检查重大交易或事项是否经子公司董事会审议通过《子公司信息披露管理细则》1.5.4子公司内部审计流程子公司内部审计流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度1.编制审计工作计划2.通知被审计子公司3.组织实施审计事项4.归集审计工作底稿5.撰写审计报告6.执行审计结论.决定及审计建议书7.进行后续审计工作8.对资料进行归档1审计部财务部审核审批检查审计工作计划是否经审计委员会批准《子公司内部审计管理制度》.《中华人民共和国公司法》2审计部被审计子公司检查审计前是否通知被审计子公司准备相关的事项《子公司内部审计管理制度》3审计部被审计子公司审核检查实施中是否对审计证明材料进行审核《子公司内部审计管理制度》4审计部被审计子公司审核检查审计工作底稿是否经子公司负责人签字确认《子公司内部审计管理制度》.《重大信息内部报告制度》5审计部审计委员会审核审批对审计报告中存在异议的书面意见是否进一步核实.研究.确认《子公司内部审计管理制度》6被审计子公司审计委员会审计执行是否严格遵照审计意见书.决定等执行《子公司内部审计管理制度》7审计部子公司董事会审查检查审议决定是否及时执行《子公司内部审计管理制度》8审计部归档是否符合公司档案管理规定《子公司内部审计管理制度》

第2章内部控制实施细则发展战略2.1发展战略管理目标2.1.1发展战略制定目标发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与规划。

发展战略制定目标主要是指企业在制定发展战略过程中应达到的基本要求，具体内容如图2-1所示。

目标1企业应当在充分调查研究.科学分析预测和广泛征求意见的基础上制定发展目标目标2企业应当根据发展目标制定战略规划，确定每个发展阶段的具体目标.工作任务和实施路径目标3企业在制定发展目标过程中，应当综合考虑宏观经济政策.国内外市场需求变化.技术发展趋势.行业及竞争对手状况.可利用资源水平和自身优势与劣势等影响因素图2-1发展战略制定目标2.1.2发展战略实施目标发展战略实施目标主要是指企业在实施发展战略过程中应满足的要求，具体内容如图2-2所示。

目标1制订年度工作计划，编制全面预算，将年度目标分解.落实目标3确保将发展战略及其分解落实情况传递到内部各管理层级和全体员工目标4加强对发展战略实施情况的监控，对于明显偏离发展战略的情况，应当及时报告目标5据经济形势.产业政策.技术进步.行业状况以及不可抗力等因素发生重大变化，按照规定的权限和程序调整发展战略目标2完善企业发展战略管理制度，确保发展战略有效实施图2-2发展战略实施目标2.2发展战略业务风险2.2.1发展战略制定风险企业在制定发展战略时，至少应当关注下列风险（如图2-3所示）。

企业缺乏发展战略，可能导致企业盲目发展，难以形成核心竞争力和可持续发展能力内容内容内容1企业发展战略不明确，可能导致企业发展方向错误，难以形成竞争优势，丧失发展机遇和动力内容内容内容2企业发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败内容内容内容3图2-3发展战略制定风险2.2.2发展战略实施风险企业在实施发展战略时，至少应当关注下列风险（如图2-4所示）。

企业发展战略宣传不到位，可能导致发展战略流于纸面形式，无法执行内容内容内容1企业发展战略调整不及时，可能导致企业的经济效益受损，甚至影响企业的长远发展内容内容内容2企业发展战略因主观原因频繁变动，可能导致企业资源浪费，甚至危及企业的生存和持续发展内容内容内容3图2-4发展战略实施风险

第3章内部控制实施细则人力资源3.1人力资源管理目标3.1.1人力资源业务目标人力资源业务目标是指企业在岗位职责和人力资源计划.招聘.培训.离职.考核.薪酬等一系列有关人事的活动和程序中应达到的标准，具体如图3-1所示。

目标1及时.合理配置人力资源，确保员工队伍结构.素质与企业发展目标相适应目标2建立高效的激励与约束机制，有效开发和利用人力资源目标3建立科学.合理的人力资源考核制度，确保能够引导员工实现企业目标目标4建立具有竞争力的薪酬制度，保持和吸引优秀人才；按照国家有关法律法规的要求规范薪酬发放标准和程序目标5规范招聘及离职程序，引入人员聘用竞争机制，加强培训工作，提高员工道德素养和专业胜任能力图3-1人力资源业务目标3.1.2人力资源财务目标企业在人力资源管理过程中需达到的财务目标如图3-2所示。

目标1真实.准确.完整核算人力资本，确保人力资本无误目标2合理有效地控制人力资本，提高人力资本的使用效率图3-2人力资源财务目标3.2人力资源业务风险3.2.1人力资源运营风险人力资源运营风险是指企业在人力资源管理控制过程中，在岗位职责和人力资源计划.招聘.培训.离职.考核.薪酬等方面存在的风险，具体如图3-3所示。

岗位设置不合理.岗位职责不清晰，不相容岗位未按规定实施分离，影响企业的整体发展内容内容内容1人力资源配置不及时.不合理，敏感.关键.涉密等岗位人员配置不适当，影响企业正常经营内容内容内容2员工队伍的专业技能.职业道德.综合素质等与企业业务发展目标不相适应，影响企业长远发展内容内容内容3激励和约束机制不健全，人力资本使用效率低，对骨干员工的凝聚力不强，影响员工积极性的发挥内容内容内容4人力资源考核政策和薪酬制度不合理，可能导致企业员工流失或者业绩低下内容内容内容5员工业务能力或者道德素养无法满足所属岗位要求，可能导致企业目标无法实现或者发生欺诈.舞弊等损害企业利益的行为内容内容内容6图3-3人力资源运营风险3.2.2人力资源财务风险企业人力资源管理中的财务风险如图3-4所示。

人力资本未按规定核算，导致财务信息失真内容内容内容1工资.福利.保险等核算违反国家或企业相关规章制度，导致赔偿.遭受处罚等，影响企业声誉内容内容内容2图3-4人力资源财务风险3.3人力资源控制流程3.3.1外部招聘控制流程外部招聘控制流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度9.做出录用决策8.组织求职者进行面试7.筛选简历并通知求职者面试6.发布招聘信息5.确定招聘时间和日期4.根据人力资源规划和年度招聘计划确定招聘费用3.根据招聘的实际需要，选择招聘方式和渠道2.进行职位分析，确定招聘对象职权和任职资格1.分析人员需求，确定公司招聘需求分析10.发出录用通知书1人力资源部各部门检查招聘人数是否控制在核定范围之内《招聘制度》2人力资源部各部门检查招聘对象职权和任职资格文件是否符合企业规定《职位分析管理制度》《招聘制度》3人力资源部各部门审核审批检查招聘方式和渠道是否为最优《招聘制度》4人力资源部财务部审核审批检查招聘费用是否在预算内《招聘制度》5人力资源部各部门审核审批检查招聘信息是否真实.全面.完整《招聘制度》6人力资源部财务部审核审批检查下达主要财务预算指标的相关文件《招聘制度》7人力资源部检查简历是否符合招聘要求《招聘制度》8人力资源部各部门检查面试结果是否关注求职者的职业道德和专业胜任能力，检查面试记录是否齐全.规范《招聘制度》9人力资源总监人力资源部检查招聘人员是否符合规定要求《招聘制度》10人力资源部检查是否通过有效方式履行告知义务，是否做好相关记录《招聘制度》3.3.2员工培训控制流程员工培训控制流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度8.进行培训效果评估，并编制培训效果评估报告7.组织对不同人员进行相应的培训6.根据规定程序和权限进行审批5.编制培训计划书4.制定培训预算3.确定培训人员.培训方式.培训内容和培训时间等2.汇总培训需求并进行培训需求分析1.根据业务发展提出人员培训需求1各部门人力资源部审核检查提交的培训需求是否合理.全面《培训管理制度》2人力资源部各部门检查培训需求分析是否充分.合理，培训需求分析方法是否有效《培训管理制度》3各部门人力资源部审核检查培训方式和培训内容是否符合培训对象的需求《培训管理制度》4人力资源部各部门审批检查培训预算是否合理，是否经过科学的计算《培训管理制度》5人力资源部各部门审批检查培训计划书是否合理.全面《培训管理制度》6人力资源总监.总经理检查培训预算和培训计划是否经过规范的审核审批程序《培训管理制度》7人力资源部各部门检查进行的培训是否严格按照培训计划书进行《培训管理制度》8人力资源部相关部门审核检查培训效果评估过程是否规范；评估结果是否准确《培训管理制度》3.3.3员工绩效考核流程员工绩效考核流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度1.制订企业绩效考核计划2.将绩效考核计划下发到各部门3.进行绩效考核并上报考核结果4.整理.汇总各部门绩效考核结果5.组织进行沟通和评估，修订考核结果6.编制绩效考核报告报告7.公布绩效考核结果1人力资源部各部门审批检查绩效考核计划是否按规定程序进行报批《考核细则》2人力资源部检查绩效考核办法是否在规定范围内《考核细则》3各部门人力资源部审批检查绩效考核结果是否准确《考核细则》4人力资源部各部门审批检查汇总考核结果是否全面.完整《考核细则》5人力资源部各部门审批检查绩效考核过程是否公正.合理《考核细则》6人力资源部审核审批检查绩效考核报告是否按规定进行报批《考核细则》7人力资源部各部门检查绩效考核结果是否合理.公平《考核细则》3.3.6员工离职管理流程员工离职管理流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度4.填写“离职交接单”并上交相关材料3.接收离职申请，并下发“离职交接单”2.进行离职确认并报人力资源部7.进行正常的离职手续办理6.相关人员根据权限进行审批5.组织进行离职人员的审计1.提出离职申请1各部门员工审核审批检查离职申请表是否按规定填写《员工离职管理办法》2离职人员的上级领导人力资源部检查是否对关键岗位的人才进行挽留《员工离职管理办法》3人力资源部检查离职申请是否经过严