5.7　举一反三：业务层面的内控分析

除本章前述已涵盖的典型业务循环外，企业中还存在其他业务循环，如工程项目、人力资源、信息系统、研究与开发等。限于篇幅，本书不再详细展开。针对各类业务循环，都可遵循如图5-8所示的内控分析框架展开分析。

同时，针对具体业务，应至少从以下两个维度考虑控制措施。

（1）按照时间维度，控制措施分为“事前”“事中”和“事后”控制（见表5-43）。

表5-43　时间维度下，控制措施的制定

（续）5.7　举一反三：业务层面的内控分析

除本章前述已涵盖的典型业务循环外，企业中还存在其他业务循环，如工程项目、人力资源、信息系统、研究与开发等。限于篇幅，本书不再详细展开。针对各类业务循环，都可遵循如图5-8所示的内控分析框架展开分析。

同时，针对具体业务，应至少从以下两个维度考虑控制措施。

（1）按照时间维度，控制措施分为“事前”“事中”和“事后”控制（见表5-43）。

表5-43　时间维度下，控制措施的制定

（续）图5-8　业务层面内控分析框架

（2）职能维度下，控制措施的制定是指在部门或岗位层面明确业务相关的职责、权限、沟通及工作衔接、决策机制、检查与评价、绩效考核等关键内容（见表5-44）。

表5-44　职能维度下，控制措施的制定图5-8　业务层面内控分析框架

（2）职能维度下，控制措施的制定是指在部门或岗位层面明确业务相关的职责、权限、沟通及工作衔接、决策机制、检查与评价、绩效考核等关键内容（见表5-44）。

表5-44　职能维度下，控制措施的制定（续）

总结一下，一套完善的内部控制应该具备的特征包括：

1）基于企业整体战略，在“把事情做完”的同时充分考虑风险，预设必要控制措施，做到“未雨绸缪”。

2）通过明确工作职责或工作标准，在信息系统中预设控制要求等措施，推动控制措施有效“落地”，实现企业各单元“各司其职，各负其责”。

3）对内控体系进行持续评价与迭代优化。

将上述内容做进一步的细分，可以归纳出企业内控体系的综合质量特征（见图5-9、表5-45），企业可结合自身内控体系现状逐项进行对照评价。（续）

总结一下，一套完善的内部控制应该具备的特征包括：

1）基于企业整体战略，在“把事情做完”的同时充分考虑风险，预设必要控制措施，做到“未雨绸缪”。

2）通过明确工作职责或工作标准，在信息系统中预设控制要求等措施，推动控制措施有效“落地”，实现企业各单元“各司其职，各负其责”。

3）对内控体系进行持续评价与迭代优化。

将上述内容做进一步的细分，可以归纳出企业内控体系的综合质量特征（见图5-9、表5-45），企业可结合自身内控体系现状逐项进行对照评价。图5-9　企业内控体系综合质量特征图示

表5-45　企业内控体系综合质量特征要素说明图5-9　企业内控体系综合质量特征图示

表5-45　企业内控体系综合质量特征要素说明再次强调，虽然划分了循环与流程，但各个业务循环与流程是相互联系的，在讨论特定业务内控完备性时，需要联系其上下游循环与流程的情况具体分析。再次强调，虽然划分了循环与流程，但各个业务循环与流程是相互联系的，在讨论特定业务内控完备性时，需要联系其上下游循环与流程的情况具体分析。