第5章

内部控制工具业务场景应用

5.1　业务循环的划分

5.1.1　为什么进行业务循环划分企业内部控制可分为公司层面内部控制和业务层面内部控制。其中，公司层面内部控制的核心内容包括公司治理、顶层内控基调与控制环境、组织架构与权责设置、风险评估机制、重大决策机制等内容；业务层面内部控制则是在公司层面内部控制框架下，针对具体业务活动所建立的控制机制。结合企业业务特点、组织架构、职责体系将企业活动划分为若干个业务循环，是对企业内控进行分析、搭建内控体系框架的常见方法。

业务循环划分的实施有助于限定内控事项范围，实现对关键问题的聚焦。例如，讨论“管理优化”是比较宽泛的，但讨论“采购管理优化”则相对更具体，如果在“采购管理”活动下再细分出“请购优化”“采购验收优化”等管理事项，则更加具体。企业如果将内控制度流程按照销售、采购、工程等业务循环进行分类，显然会提升整个制度流程的可理解性和可用性。同时，必须强调的一点是，业务循环第5章

内部控制工具业务场景应用

5.1　业务循环的划分

5.1.1　为什么进行业务循环划分企业内部控制可分为公司层面内部控制和业务层面内部控制。其中，公司层面内部控制的核心内容包括公司治理、顶层内控基调与控制环境、组织架构与权责设置、风险评估机制、重大决策机制等内容；业务层面内部控制则是在公司层面内部控制框架下，针对具体业务活动所建立的控制机制。结合企业业务特点、组织架构、职责体系将企业活动划分为若干个业务循环，是对企业内控进行分析、搭建内控体系框架的常见方法。

业务循环划分的实施有助于限定内控事项范围，实现对关键问题的聚焦。例如，讨论“管理优化”是比较宽泛的，但讨论“采购管理优化”则相对更具体，如果在“采购管理”活动下再细分出“请购优化”“采购验收优化”等管理事项，则更加具体。企业如果将内控制度流程按照销售、采购、工程等业务循环进行分类，显然会提升整个制度流程的可理解性和可用性。同时，必须强调的一点是，业务循环的划分绝非将企业经营进行机械割裂，各个业务循环间都可能存在密切的内在联系，在应用此种方法时应予以充分的关注。此外，各个业务循环其本身都有相对清晰的逻辑“起点”和“终点”，会形成一个完整“闭环”，例如工程项目业务循环会涵盖从项目立项到项目竣工结算的全过程。

企业可以根据与核心业务的相关性，将整体流程分为四类：战略与规划流程、业务实施流程、业务支持流程和基础服务流程（见图5-1）。

图5-1　业务循环划分框架图示例的划分绝非将企业经营进行机械割裂，各个业务循环间都可能存在密切的内在联系，在应用此种方法时应予以充分的关注。此外，各个业务循环其本身都有相对清晰的逻辑“起点”和“终点”，会形成一个完整“闭环”，例如工程项目业务循环会涵盖从项目立项到项目竣工结算的全过程。

企业可以根据与核心业务的相关性，将整体流程分为四类：战略与规划流程、业务实施流程、业务支持流程和基础服务流程（见图5-1）。

图5-1　业务循环划分框架图示例（1）战略与规划流程：体现企业整体战略、规划及预算的流程，处于企业流程顶端。

（2）业务实施流程：与客户直接交互的流程，如客户管理、销售支持管理、销售实施管理、销售回款管理等流程。

（3）业务支持流程：直接对业务实施流程产生支持的流程，如生产管理、采购管理、质量管理等流程。

（4）基础服务流程：为前述三类流程提供基础服务的流程，如行政事务管理、人力资源管理、财务管理、内部审计与监督举报等流程。（1）战略与规划流程：体现企业整体战略、规划及预算的流程，处于企业流程顶端。

（2）业务实施流程：与客户直接交互的流程，如客户管理、销售支持管理、销售实施管理、销售回款管理等流程。

（3）业务支持流程：直接对业务实施流程产生支持的流程，如生产管理、采购管理、质量管理等流程。

（4）基础服务流程：为前述三类流程提供基础服务的流程，如行政事务管理、人力资源管理、财务管理、内部审计与监督举报等流程。5.1.2　业务循环划分的关键因素对于特定企业，业务循环划分会对其内控体系文件产生结构性的影响（包括需要梳理哪些流程？以怎样的逻辑来组织上述流程？具体流程由哪些部门来编制、维护？等等）。企业在进行业务循环划分时，应充分考虑其整体战略、行业特点与业务模式、外部监管要求等关键因素。

1.整体战略

企业整体战略在“分解”和“落地”的过程中会决定企业组织架构、职责体系及业务实施内容，进而对业务循环划分产生重大影响。

2.行业特点与业务模式

不同的行业，会呈现出不同的循环特征。例如，生产型企业会涉及原材料管理，服务型企业则基本不会涉及。企业可从以下角度分析行业特点与业务模式：

●企业提供怎样的产品或服务？

●提供产品或服务需要履行哪些关键业务环节？

●为了有效地提供产品或服务，需要哪些资源？

●为了有效地提供产品或服务，需要哪些关键的支持性活动？

3.外部监管要求5.1.2　业务循环划分的关键因素对于特定企业，业务循环划分会对其内控体系文件产生结构性的影响（包括需要梳理哪些流程？以怎样的逻辑来组织上述流程？具体流程由哪些部门来编制、维护？等等）。企业在进行业务循环划分时，应充分考虑其整体战略、行业特点与业务模式、外部监管要求等关键因素。

1.整体战略

企业整体战略在“分解”和“落地”的过程中会决定企业组织架构、职责体系及业务实施内容，进而对业务循环划分产生重大影响。

2.行业特点与业务模式

不同的行业，会呈现出不同的循环特征。例如，生产型企业会涉及原材料管理，服务型企业则基本不会涉及。企业可从以下角度分析行业特点与业务模式：

●企业提供怎样的产品或服务？

●提供产品或服务需要履行哪些关键业务环节？

●为了有效地提供产品或服务，需要哪些资源？

●为了有效地提供产品或服务，需要哪些关键的支持性活动？

3.外部监管要求外部监管要求可能会对企业的经营活动产生显著影响，例如上市公司会着重突出信息披露方面的管理内容，药品企业则会突出与药品质量安全相关的管理内容。

4.风险识别与评价结果

企业风险识别与评价结果是制定业务循环流程的主要输入，主要包括：

●企业面临哪些需要管理的风险？

●针对上述风险，企业制定了哪些控制措施？

●上述控制措施需要在哪些流程中体现？

一个详细的业务循环划分示例如表5-1所示。

表5-1　业务循环划分示例

（续）外部监管要求可能会对企业的经营活动产生显著影响，例如上市公司会着重突出信息披露方面的管理内容，药品企业则会突出与药品质量安全相关的管理内容。

4.风险识别与评价结果

企业风险识别与评价结果是制定业务循环流程的主要输入，主要包括：

●企业面临哪些需要管理的风险？

●针对上述风险，企业制定了哪些控制措施？

●上述控制措施需要在哪些流程中体现？

一个详细的业务循环划分示例如表5-1所示。

表5-1　业务循环划分示例

（续）