企业文化内部控制评价实务

2016-2-7 0:0:0　wondial

企业文化内部控制评价实务

　　企业文化内部控制评价是对企业文化内部控制设计及运行有效性的评价，是内部控制评价业务层面的重要内容之一。加强企业文化内部控制评价工作，有利于促使企业建立健全和有效执行企业文化内部控制，从而有效控制企业文化风险。

　　评价目标及评价依据
　　企业文化内部控制评价目标，就是保证企业文化内部控制设计和运行的有效性，促使企业预防和控制企业文化风险。
　　企业文化内部控制评价的依据是国家关于企业文化管理方面的法律法规，企业制定的企业文化管理制度及《企业内部控制手册》有关企业文化部分的内容。具体依据因评价单位的不同而有所不同。
　　《企业内部控制应用指引第3号——企业文化》(以下简称《企业文化指引》)界定了企业文化的定义、描述了企业文化中重点应当关注的风险，提出了企业文化的基本要求，明确了企业文化关键控制点及其相应的控制措施，是企业构建与实施企业文化内部控制最直接的依据。企业应认真学习领会《企业内部控制基本规范》、《企业文化指引》等法规的精神实质和原则要求，并以此为起点构建和实施企业文化内部控制。涉及到单位层面的企业文化内部控制评价依据包括《企业文化管理制度》、《企业文化授权制度和审核批准制度》、《企业文化的岗位责任制》等。企业文化内部控制矩阵既是企业文化内部控制评价的对象，也是评价最为直接的依据。

　　评价内容
　　企业文化内部控制评价内容，总体来说就是评价企业文化内部控制的设计和运行的有效性，包括过程和结果两个层面，具体评价范围包括企业文化政策的引进与开发、企业文化政策的使用与退出等，具体评价内容因评价单位开展企业文化评价工作情况和被评价单位内部控制成熟度的不同而有所差异。
　　(一)设计有效性评价。企业文化内部控制的设计有效性评价包括设计过程和设计结果两个层面。企业文化内部控制设计结果有效性的前提是设计过程要有效，因此，要重视企业文化内部控制设计过程有效性的评价，不能仅对企业文化内部控制设计结果有效性进行评价。实际操作上，根据中天恒3C框架内部控制设计标准，企业文化内部控制的设计有效性评价包括：
　　现状梳理过程及结果的有效性。现状梳理，是企业文化内部控制设计的基础性工作。评价要点包括：企业文化内部控制设计时是否首先进行了现状梳理;是否梳理了现有企业文化管理制度或相关文件并编制了《企业文化内部管理制度或相关文件情况表》;是否进行了企业文化业务现状描述并编制了《企业文化流程目录》和《企业文化业务现状流程图》等;企业文化现状梳理的结果是否符合企业的企业文化业务、管理现状等。常用评价方法为调查问卷和审阅，评价工作底稿是调查问卷、审阅及访谈记录表等。
　　风险评估过程及结果的有效性。评价要点包括：企业文化内部控制设计时是否进行了企业文化风险评估工作;是否识别、分析和评价了企业文化风险并编制了《企业文化风险及其描述表》、《企业文化风险分析表》及《企业文化风险评价表》;是否确定了企业文化风险应对策略并编制了《企业文化风险应对策略表》;是否汇总分析了企业文化风险评估结果并编制了《企业文化业务风险数据库》;是否提出了企业文化重大风险解决方案;企业文化风险评估结果是否合理有效等。常用评价方法为调查、询问、审阅和抽样执行穿行测试或重新执行程序，评价工作底稿是调查问卷、审阅及访谈记录表、抽查底稿等。
　　控制要点确定过程及其结果的有效性。评价要点包括：企业文化内部控制设计时是否划分了控制环节;每个控制环节是否确定了控制要点;是否确定了关键控制并编制了《企业文化控制要点及其关键控制表》;企业文化控制环节、要点及其关键控制的确定结果是否有效。常用评价方法为调查问卷和审阅，评价工作底稿是调查问卷、审阅及访谈记录表等。
　　控制目标的分解过程及结果的有效性。评价要点包括：企业文化内部控制设计时是否分析确定了总体控制目标;是否分解了总体控制目标并编制了《企业文化内部控制目标表》;企业文化控制目标的分析、分解结果是否有效。常用评价方法为调查问卷和审阅，评价工作底稿是调查问卷、审阅及访谈记录表等。
　　控制措施的确定过程及结果的有效性。评价要点包括：企业文化内部控制设计时是否确定了总体控制措施，总体控制措施确定是否有效等;企业文化业务层的控制措施是否具体有效并编制了《企业文化内部控制措施表》。常用评价方法为调查问卷、审阅、穿行测试、重新执行等，评价工作底稿是调查问卷、审阅及访谈记录表、跟单测试工作底稿等。本要点的评价经常结合发展战略内部控制执行的有效性进行。
　　控制证据的设计过程及结果的有效性。评价要点是企业文化内部控制设计时是否设计了企业文化控制证据并编制了《企业文化控制证据表》、设计的控制证据是否有效等。常用评价方法为调查问卷和审阅等，评价工作底稿是调查问卷、审阅及访谈记录表等。
　　管理制度的优化过程及结果的有效性。企业文化内部控制设计的过程实际上也是企业文化管理制度优化的过程。评价要点是企业文化内部控制设计时是否提出了企业文化管理制度完善建议并编制了《企业文化制度完善建议表》、建议是否合理有效等。常用评价方法为调查问卷和审阅等，评价工作底稿是调查问卷、审阅及访谈记录表等。
　　控制流程图的绘制过程及结果的有效性。评价要点是企业文化内部控制设计时是否绘制了《企业文化内部控制流程图》并标注了风险点和控制点、《企业文化内部控制流程图》是否有用等。常用评价方法为审阅、访谈的方法，评价工作底稿是审阅及访谈记录表等。
　　控制矩阵的编制过程及结果的有效性。评价要点是企业文化内部控制设计时是否编制了《企业文化内部控制矩阵》、控制矩阵的格式要素是否基本齐全等。常用评价方法为审阅、访谈的方法，评价工作底稿是审阅及访谈记录表等。
　　(二)运行有效性评价。企业文化内部控制的运行有效性评价包括运行过程和运行结果两个层面，其要点包括：已经设计完成的企业文化内部控制及其相关的管理制度是否有效执行，是否有效控制了企业文化风险;已经设计有效的企业文化各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险;是否建立企业文化内部控制准执行情况文档;是否根据业务、监管要求或法律法规等的变化持续改进企业文化内部控制等。
　　实践中，企业文化内部控制运行层面普遍存在的问题是已有的控制在实际中没有执行，控制措施形同虚设，企业文化风险未得到有效控制，导致虚增企业文化的建设收入、人为调节利润、形成坏账等。常用评价方法为调查问卷、审阅、穿行测试、重新执行等，评价工作底稿是调查问卷、审阅及访谈记录表、跟单测试工作底稿等。

　　评价程序
　　企业文化内部控制评价程序，就实施阶段来说，主要包括对企业文化内部控制进行调查了解、控制测试、缺陷认定、综合评价等程序。
　　(一)调查了解。调查了解企业文化内部控制设计和运行的情况，是对企业文化内部控制评价实施阶段的首要环节。调查了解仅作为了解企业文化内部控制设计和运行的情况的手段，不能直接形成企业文化内部控制设计和运行有效性的结论。这项工作是在内部控制评价总体工作的准备阶段的基础上进行的，涉及具体内容很多，也因单位的不同而不同。调查了解的常用方法有文字叙述法、调查表法、流程图法、控制矩阵法等。这些方法各有其特点，经常综合运用。
　　(二)现场测试。企业文化内部控制现场测试，就是测试其设计和运行的有效性。对此，可以根据具体情况实施详查或者抽样测试，测试方式包括跟单测试和关键控制测试等。
　　评价人员在测试企业文化内部控制设计的有效性时，应当综合运用询问适当人员、观察经营活动和检查相关文件等程序，一般采用跟单测试的方式。
　　评价人员在测试企业文化内部控制运行的有效性时，应当综合运用审阅文件资料、询问相关人员、观察业务活动以及重新执行控制等程序。在此过程中，应将企业文化每个业务流程的每个控制点的测试程序、方法和结果记录于《内部控制执行有效性测试底稿》。当企业文化业务流程测试结束后，应将各个流程和控制点的执行有效性的测试结果进行汇总，记录于《内部控制执行有效性评估汇总表》。此测试一般采用关键控制测试的方式，即建立样本库，再按照样本发生频率、样本库总量的大小区分，抽取相应数量的样本进行测试。
　　(三)认定缺陷。企业文化内部控制认定缺陷，就是对企业文化内部控制设计缺陷和运行缺陷的认定，并要按照缺陷的影响程度分为重大缺陷、重要缺陷和一般缺陷。在具体的缺陷认定过程，评价人员应将已经调查了解到的企业文化内部控制系统的现状与事先确定的内部控制标准模式进行对照，以揭示哪些法规规定的控制程序未被采用。对照发现的缺陷，应当按照不同内容进行分类，汇集在《内部控制缺陷认定矩阵表》中，并编制《企业文化内部控制缺陷认定表》。
　　(四)综合评价。企业文化内部控制综合评价，就是指在现场测试结果的基础上对企业文化内部控制有效性做出的最终评价，主要工作是汇总企业文化业务的评价结果，评价工作应遵循整理资料、分析影响、形成结论、反馈意见等综合评价的基本步骤。企业文化综合评价的方法很多，比较常用的评分法，实施过程中，可分别企业文化内部控制设计有效性和运行有效性进行评分，也可以进行综合评分。综合评价结果可编制成《评价结果汇总表》或绘制成《评价地图》。

如果您的问题还没有解决，可以到 T+搜索>>上找一下答案

分享到：

微博关注

bj用友软件

最新信息

顾家家居携手用友iUAP Mobile 探索移动化变革

顾家家居携手用友iUAP Mobile 探索移动化变革顾家家居携手用友iUAP Mobile 探索移动化变革
“互联网+”并不是“互联网+传统企业”，而应该是“传统企业+互联网”。家居行业同样如此，通过互联网来创新发展模式，已成为寻求增长的大方向。顾家家居，专业从事客厅及卧室家居产品的研究、开发、生产与销售，为全球家庭提供健康、舒适、环保的客厅及卧室家居产品。目前，顾家家居产品远销世界120余个国家和地区，在国内外拥有超过2800余家品牌专卖店,为全球家庭提供高品质的产品和服务。
在这个互联网的时代中，酒香也怕巷子深。顾家家居之所以能够享誉全球，跟他们的营销理念，以及在信息化方面的不断探索是分不开的。顾家家居从2011年开始试水电商；2013年合并线上线下营销，尝试O2O；2014年又提出“终端再造”的概念，来优化线上线下的经销体系。
可以看出，顾家家居对融合互联网的创新一直在探索。2015年，顾家家居决定开拓移动端，探索移动化变革！在移动端做什么呢？别以为仅仅做个支付功能。其实可以做的事情还很多。比如，通过移动端来梳理营销渠道，对市场和销售状态进行实时管控和分析，快速响应客户。
顾家家居在电商和营销层面已经打好了基础，这些都是为了更好的服务客户，争取更多市场空间。通过各种互联网手段将产品卖出去后，你是否知道都卖给了谁？什么产品好评度最高？哪个区域的销量最好？这是顾家家居希望知道的。
现在很多企业并没有像顾家家居一样，先抛出问题，再解决问题，而是为了移动化而移动化。往往会采用局限性、碎片化的移动部署方式，如此导致移动应用所产生的数据无法交互和共享，数据难以充分挖掘。顾家家居的选择截然不同，他们首先清晰了解移动化会带来的价值，所以从业务和技术两方面入手去选择移动化产品。顾家家居决定用移动平台来开发应用，在一个平台上，分阶段的去构建多种业务应用；从技术角度来看，需要开放的、可扩展的、支持异构数据和系统的、架构稳定的平台。经过多重考虑，顾家家居最终选择了用友iUAP Mobile移动平台。用友iUAP Mobile从技术上采用交叉编译的方式实现跨平台开发，仅开发一次就可生成不同终端应用，还保持了原生的性能和体验；iUAP Mobile具有很好的开放性和兼容性，可以实现跨平台应用的集成，包括不同移动端应用，以及PC端与移动端应用的整合。使顾家家居的APP与原有PC的业务数据得到很好融合；另外，iUAP Mobile具备良好的安全性，提供了完整的安全机制，涵盖设备端、服务器端、通讯、数据等安全，可以完全融入企业或组织现有的信息安全框架。之前，顾家家居在运营管理过程中，发现经销商门户虽然覆盖到一级经销单，但核心的经销商库存数据无法获取，系统无法覆盖到终端，会员数据目前仅限于核心的VIP静态资料，市场活动数据执行缺少信息支撑，团队管理仍停留在手工状态等一系列问题。
顾家家居通过用友iUAP的开发和顾问团队深入讨论，先从整合和分析各营销渠道数据开始。以此进行营销渠道的整体管控，以及实时把握商机。
顾家家居APP界面
第一，开发移动营销管理功能，将营销管理向终端渠道延伸，以此构建整体营销管控体系。在这里面，顾家家居可以宏观掌控销售终端的动向、布局、市场策略、竞品市场促销动向等。将全国的销售资源进行整合。实现销售商机透明，规范销售管理，有利于业务统一开展。
第二，渠道营销数据进入APP后，可以将这些数据与其它业务系统数据共享，加快数据的流转。同时对采集的数据进行深度分析，为企业决策提供有效支持，辅助快速决策。后台可以按沙发、床垫等产品品类，统计出每个品牌的销量、产品流向、顾客评价、退单量等，并排出精准的名次，还可通过信息系统的优化，将众多城市发生的庞大而繁杂的数据进行归类、交叉对比和分项统计，形成有用信息，从而指导企业依据消费者需求调整生产和营销方式。
第三，iUAP Mobile提供了位置服务，顾家家居可以基于各地经销商的实时位置，进行内部服务资源调配，提高客户响应速度。
顾家家居相关负责人表示，互联网+家居将为传统的家居行业带来一片新的蓝海。而移动互联网为家居行业带来了更多创新动力。通过移动化，将移动端的大数据进行充分运用，可以更加有效的对供应链、产品开发、线上引流等进行引导，提高移动平台的业务价值。
顾家家居的互联网化过程是一个进化的过程，企业只要清晰认识到自己的业务需求，并找到一个开发、可扩展、以业务为中心的互联网平台产品，那就可以不断提高运营效率、轻松应对互联网时代的消费需求。

用友网络荣获首批信息系统运维服务一级资质

用友网络荣获首批信息系统运维服务一级资质用友网络荣获首批信息系统运维服务一级资质用友网络科技股份有限公司（以下称“用友网络”）于9月15日荣获中国电子信息行业联合会（以下称“电子联合会”）颁布的《信息系统集成及服务资质运行维护分项资质》（壹级），成为15家首批获得壹级资质的企业。
该资质是为适应信息系统集成技术和市场的发展要求，便于企业选择信息系统运行维护服务提供商，是对信息系统运维服务提供商的综合实力体现及行业内的最高认可。该资质由电子联合会组织对企业的业绩、运维体系、技术实力、团队能力等方面进行全方位考量，对企业进行评级（共四级，一级最高）。
用友网络一直致力于在IT服务领域不断创新，结合云计算、大数据、互联网+等理念在服务O2O模式的基础上，为客户提供服务运营管理咨询、产品支持服务、驻场服务、应用优化服务、IT专业技术服务、培训服务和iSM 运维服务管理平台等服务。