三、企业内部控制咨询业务定位、目标和内容
　　
　　正因为企业普遍存在内部控制建设上的认识误区，所以在为企业提供内部控制咨询时，必须明确自身的业务定位，向受咨询企业的高管讲明我们的工作目标和内容，做好业务承接前的宣讲和辅导工作。
　　内部控制咨询的定位在于：“我们是一个实施者，而不是理想的缔造者。”企业内部控制的内容非常广泛，每一个企业制定何种内部控制以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。我们会尽力做好制度设计咨询工作，但制度的执行效果如何，能否达到理想的结果，不可能取决于我们。加之生产经营环境及企业前景的不确定性，内部控制将是一个动态的发展过程，它随着企业环境、风险和诸多因素的变化而变化，所设计的制度也无法达到一个理想状态。
　与内部控制建设相关的工作目标应该有以下几项：
　　一是尽量要结合企业的实际情况，达到一种现实的可行状态。当然，不是现状单纯的制度化，而是在现实可行状态下的理想状态。
　　二是制定一套基本完整的公司治理层面和业务流程层面的内部控制手册，完善公司治理模式和议事规则，梳理和规范业务流程，将公司各项日常经营业务予以制度化、规范化，以保证发生的各项经济业务能够及时、准确、真实、完整地反映到财务报告体系中。
　　三是明确组织架构及各部门岗位职责（含治理层、管理层），设置不相容职务分离，保证资产安全。
　　四是明确授权体系，清晰各项业务流程的审批权限和流转过程，提高员工和管理层的工作效率和效果。
　　五是完善信息传递和系统管理，使信息传递及时，强化风险识别、判断和应对。
　　与目标相对应的具体工作内容则又可分为以下若干项：
　　第一，按照财政部内部控制规范指引和证交所内部控制指引的要求，补充内部控制制度中缺失环节的内部控制制度。
　　第二，对组织架构设置的合理性和运行有效性进行测评，对现有组织架构中明显职责不清晰的、不利于内部控制制度设置和执行的，提出意见和建议。
　　第三，对现有执行的各项内部控制制度中明显设计不合理的，提出修改的方向和意见。
　　第四，对现有执行的各项内部控制制度中对财务报表列报有重大影响的各项业务流程进行测试和梳理，补充完善相关细节，以保证关键内控能够有效执行。
　　第五，修订形成一本基本完整的具有可操作性的内部控制手册。
　　第六，根据需求，分层次对公司的各级人员进行与内部控制制度相关的培训和指导，促进内部控制制度的有效执行。
　　
　　四、企业内部控制咨询进度安排、方法和最终产品
　　
　　根据实际开展的内部控制咨询工作经验，该项业务工作至少应分为以下四个阶段：
　　第一阶段，调研阶段。利用调查问卷等手段，进行全面、细致的调研访谈，查阅各类内部控制程序中的流转票据和文书资料以及资金流、物流和信息流的相关记录。主要完成对高管约谈及各部门的尽职调查。
　　第二阶段，流程诊断阶段。在充分调研、了解的基础上，对控制流程运行的效果进行全面、系统的梳理，对流程中内部控制的全面性、适用性、有效性进行分析，对流程运行可能存在的内控缺陷以及适当的调整和补救措施进行剖析，最主要的工作内容是提出目前内控中主要的缺失点和下一步规范的方向，草拟各项内部控制制度草稿，和管理层逐项逐条讨论各项内部控制制度的恰当性和可行性。
　　第三阶段，《内部控制操作手册》和《内部控制评价手册》形成阶段。制定具有可理解性、可操作性的手册，以涵盖控制目标、控制程序、关键控制点、监督检查、自我评价等内容。即完成修订后的内部控制制度，形成一套完整的内部控制手册。包括：文字描述的支撑制度文件；工作流程图或流程的文字描述；相关凭证、表单、文件的样式汇总。
　　第四阶段，培训阶段。针对执行中的问题和实施中的意见，进行点对点培训。即推行内部控制手册，完成各部门和相关人员的培训。
　　在第三阶段工作完成后，可以形成如下成体系的内控书面制度。
　　第一，内部控制手册。体现基本管理思路和管理原则的制度框架。包括：公司治理制度；内部管理机构及其职责权限；列示基本经济业务的关键控制节点以及主要的管控方法。
　　第二，各类经济业务管理制度（核心）。针对各项经济业务梳理设计的管理制度，至少包括所有完整的业务流程，从开始到结束、从指令取得直到事后监控和评价的全过程管控。
　　第三，主要经济业务管理制度的配套细则。各类管理制度中描述的主要流程或者主要内容的下一层次的细化。
　　第四，配套的岗位职责书、业务流程图及必要的表单设计。
　　
　　五、达成企业内部控制体系建设目标的关键点
　　
　　内部控制体系建设就企业而言，是一项时间跨度较长且内容繁杂的系统工程；就中介服务而言，是一项需要对企业有深入了解且人员素质有较高要求的咨询业务。要做好这项工作，基础在企业，推动在中介，工作中应抓好以下关键环节：
　　一是提高认识，管理层重视。充分认识内部控制工作的重要性，内部控制需要自上而下地推动（对自身权力的限制），内部控制工作的开展需要最高管理层的亲自推动和直接参与，身体力行。
　　二是加强沟通，强化内部控制意识。建立日常培训机制，保证全体员工掌握内部控制制度有关规定；要求员工树立自我约束观念，自觉遵守内部控制规定；了解自己在内部控制中的权责，掌握必要的知识、技能。
　　三是全员、全方位、全过程控制。内部控制需要所有部门、各层级全体员工执行；内部控制是全过程控制，不能以计划审批代替过程审批；除了重视权限审批，更应重视标准化规范业务流程的建设和实施；严格执行流程规定，完善与财务报告相关的业务记录，并保持记录的完整性。
　　四是制度设计与运行监督并重。制度设计没有绝对的好坏，首要的是适用性。应以风险评估为起点，找出各业务流程的关键控制环节，设定相应的控制措施；每一业务流程应确定责任部门，关键控制点应确定责任人；自我检查，及时完善，落实考核。 (责任编辑：南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网）