內(nèi)控項目業(yè)務(wù)流程

業(yè)務(wù)流程培訓資料提綱：一．業(yè)務(wù)流程介紹業(yè)務(wù)流程培訓的目的業(yè)務(wù)流程概念2.1什么是流程2.2流程的種類2.3如何確認一個流程流程描述在內(nèi)部控制項目中的重要地位總體業(yè)務(wù)流程介紹二．流程和控制描述方法流程描述的形式與規(guī)則介紹流程和控制描述標準化文檔介紹2.1流程圖2.2流程的文字說明2.3風險控制文檔

一．業(yè)務(wù)流程介紹培訓目的了解什么是業(yè)務(wù)流程；理解內(nèi)控項目關(guān)注的是什么，明確我們應(yīng)當做什么，怎么做；最后，根據(jù)條款規(guī)定，完畢各地區(qū)公司的流程及其控制的描述。流程的概念2.1什么是流程關(guān)于業(yè)務(wù)流程的概念，有許多不同的版本的定義，例如：公司業(yè)務(wù)流程是指存在于公司系統(tǒng)中的信息流、控制流、人員流、資金流和物質(zhì)流等的流動規(guī)程，通過它們將公司的各個部分連接成一個有機的整體，使公司系統(tǒng)呈現(xiàn)出動態(tài)的特性，其通暢性是組織結(jié)構(gòu)關(guān)系合理性的綜合體現(xiàn)，也是公司戰(zhàn)略得到有效執(zhí)行的基礎(chǔ)。公司的業(yè)務(wù)流程是指圍繞公司目的有序地進行一系列活動以產(chǎn)生某種特定結(jié)果的過程。這個結(jié)果可以是一種有形產(chǎn)品，也也許是無形的服務(wù)。業(yè)務(wù)流程是指為完畢公司的某一個目的或任務(wù)而進行的一系列邏輯相關(guān)的跨越時間和空間的活動集合。業(yè)務(wù)流程包含面向客戶和跨職能、跨部門、跨公司的屬性。但是上述定義卻包含幾個共同的特點：業(yè)務(wù)流程是為完畢公司的目的服務(wù)的；業(yè)務(wù)流程是跨部門、跨職能的；業(yè)務(wù)流程從起點到終點，涉及多個業(yè)務(wù)活動。2.2流程的種類提到流程，也許不同行業(yè)，不同職業(yè)的人會有不同的理解，例如工程師也許會將流程理解為制造某種產(chǎn)品的工藝流程（在某一環(huán)節(jié)需要加入何種原料，然后以XX攝氏度的溫度加熱多長時間，等等），尚有人會理解為審批流程或管理流程（某一報告或申請應(yīng)通過XXX部門的審批，再通過XX經(jīng)理的審批等）。業(yè)務(wù)流程（見1.1中的定義）既不象工藝流程那樣涉及許多很具體的技術(shù)指標，也不象審批或管理流程那樣只涉及業(yè)務(wù)的決策過程，它是表達一項業(yè)務(wù)自始至終是如何操作的，如何審批的，形成什么樣的成果。根據(jù)不同的需求，服務(wù)于不同的目的，流程表現(xiàn)為很多不同的種類，例如：工程師為生產(chǎn)目的編制的工藝流程管理層為反映決策過程而制定的審批流程或管理流程信息系統(tǒng)管理員為描述信息系統(tǒng)的邏輯關(guān)系而繪制的系統(tǒng)流程為反映文獻生成和傳遞過程而編制的文檔流程為反映一項業(yè)務(wù)如何操作而編制的業(yè)務(wù)流程等等。2.3如何確認一個流程前面講到過流程的幾個特點：一個流程應(yīng)當可以直接或間接地完畢公司的某個目的，涉及多個工作環(huán)節(jié)，涉及多個部門或職能、崗位。所以當我們定義一個流程的時候，我們將打破部門和職能的概念。例如，我們定義銷售流程時，這個流程的起點是銷售計劃，終點是貨款回收和銷售收入核算。在這個流程中，涉及的重要子流程有：銷售計劃、銷售物流、價格管理、運送、計量、客戶管理、進出口計劃協(xié)調(diào)、銷售收入核算、貨款回收、銷售記錄等。從這個例子可以看出，對于銷售流程，它的目的是將生產(chǎn)出來的產(chǎn)品銷售給客戶，為公司帶來收益并準時回收貨款。但是在這個流程中，并不是所有的環(huán)節(jié)都是由同一個部門負責，例如（僅做參考），銷售計劃由營銷處負責，物流由駐廠調(diào)運處負責，價格管理由總部價稅處和地區(qū)公司的加油站管理處負責，運送由調(diào)運處負責，客戶管理由營銷處負責，進出口計劃協(xié)調(diào)由中聯(lián)油負責，銷售收入核算由財務(wù)處負責，貨款回收由中油財務(wù)公司和地區(qū)公司的財務(wù)部門負責，銷售記錄由營銷處負責。正如完畢銷售的一連串工作要有各部門互相配合同樣，當我們進行流程描述的時候，也應(yīng)注意各部門之間的配合，并非斷章取義，各部門只關(guān)心自己部門的工作，而忽略了整個流程的連貫與完整。在實際操作時，也許會由某個部門作為一個流程的統(tǒng)領(lǐng)部門負責這個流程的描述工作，但并不意味著這個部門將對流程每個環(huán)節(jié)負責，它需要其他相關(guān)部門的配合和幫助才干完畢流程描述工作。委派一個統(tǒng)領(lǐng)部門是保證流程描述的一致性與完整性，這個統(tǒng)領(lǐng)部門應(yīng)當對整個流程有更多的全局考慮。假如各部門在進行流程描述時只獨立地關(guān)注自己的業(yè)務(wù)，不能對整個流程有全局的考慮，那么我們的流程描述也許會變成部門職責描述，使流程缺少邏輯性和連貫性。這樣就會出現(xiàn)流程的斷層、反復(fù)或漏掉，導(dǎo)致部門之間接口不明確，從而影響整個內(nèi)控項目的質(zhì)量。因此，在進行流程描述的階段，我們建議打破部門或職能的界線，以連續(xù)的眼光看待整個流程。3．流程描述在內(nèi)部控制項目中的重要地位通過中國石油內(nèi)控項目進程，我們可以看到項目現(xiàn)在正進行到第4階段，即文檔記錄和內(nèi)控設(shè)計合理性評估階段。該階段重要目的是對內(nèi)控項目重點關(guān)注的流程進行現(xiàn)狀描述，即對流程和內(nèi)控建立具體的文檔記錄。對業(yè)務(wù)流程及其控制進行記錄后，將為以下幾個重要環(huán)節(jié)打下基礎(chǔ)：分析各個流程中針對財務(wù)報告準確性的內(nèi)部控制在設(shè)計上有哪些缺陷；針對發(fā)現(xiàn)的內(nèi)控設(shè)計缺陷進行匯總，提出相應(yīng)的完善意見；管理層進行內(nèi)部控制執(zhí)行有效性的初步評估，以便發(fā)現(xiàn)內(nèi)控執(zhí)行缺陷，并對執(zhí)行缺陷提出整改建議；同時也將為審計師的內(nèi)控審計提供基礎(chǔ)對業(yè)務(wù)流程的描述和對其內(nèi)部控制的記錄是整個項目中歷時較長、任務(wù)很重的一步：時間長是指這一工作在整個股份公司范圍內(nèi)要連續(xù)四個月，各地區(qū)公司由于規(guī)模和業(yè)務(wù)復(fù)雜性不同，也會連續(xù)兩個月至四個月不等；任務(wù)重是指這項工作將涉及股份公司總部、專業(yè)公司、地區(qū)公司和二級單位。4.總體業(yè)務(wù)流程介紹4.1業(yè)務(wù)流程的編制過程流程目錄的編制經(jīng)歷了復(fù)雜的過程：一方面總部內(nèi)控項目小組的人員通過集體討論，收集了一些內(nèi)部控制整體思緒方面的資料；由于缺少業(yè)務(wù)流程方面最基礎(chǔ)的資料，內(nèi)控項目組赴大慶油田公司和大慶石化和煉化公司進行了地區(qū)公司業(yè)務(wù)流程的調(diào)研，得到了地區(qū)公司的支持，并收集了很多有價值的資料；項目組回到股份公司后進行了各板塊業(yè)務(wù)流程的梳理和進一步討論，確認了流程目錄的初稿；項目組再次分頭到三家地區(qū)公司對流程目錄初稿進行討論，收集反饋意見，再次得到地區(qū)公司的熱情幫助，對流程目錄初稿進行了一些補充；項目組回到股份公司后再次匯合，對各地區(qū)公司的反饋進行討論，最終擬定了以下15個業(yè)務(wù)流程，作為中石油的一級業(yè)務(wù)流程：規(guī)劃和計劃固定資產(chǎn)投資或建設(shè)生產(chǎn)過程采購銷售存貨管理投資管理人力資源信息系統(tǒng)健康、安全、環(huán)保技術(shù)發(fā)展財務(wù)資產(chǎn)內(nèi)部審計協(xié)議與糾紛信息披露我們將在下面的一個專題介紹各流程目錄的編制說明，涉及介紹各流程的起點和終點。在這里需要重申的是，我們在明年三月之前不也許關(guān)注所有流程，在這一階段我們的項目組會重點分析與薩—奧法案404條款相關(guān)的流程，即貫穿于業(yè)務(wù)流程中的與財務(wù)報告相關(guān)的內(nèi)部控制流程。4.2為什么內(nèi)控項目關(guān)注的流程是貫穿于業(yè)務(wù)流程中與財務(wù)報告相關(guān)的內(nèi)部控制流程，而不單純是財務(wù)流程？由于當我們追溯財務(wù)報告的形成過程時，我們不難發(fā)現(xiàn)其實很多形成財務(wù)報告的信息產(chǎn)生于業(yè)務(wù)過程中。例如成本信息所有來自于生產(chǎn)過程，在生產(chǎn)過程中形成的領(lǐng)料單、發(fā)料單、原料消耗報告等將直接被財務(wù)人員運用于材料成本核算過程中，假如任何一個環(huán)節(jié)的記錄有誤或向財務(wù)人員傳遞的信息不完整，都將導(dǎo)致資產(chǎn)負債表中的存貨和利潤表中的成本數(shù)據(jù)失真。再例如，財務(wù)報告中的應(yīng)付賬款，它反映公司對供應(yīng)商的債務(wù)，核算應(yīng)付賬款所需的采購訂單或協(xié)議、收貨單據(jù)、開具的發(fā)票均來自采購業(yè)務(wù)的各個環(huán)節(jié)。試想，假如收貨人員記錄的收貨數(shù)量有誤、或者采購人員提供的采購訂單或協(xié)議上的單價有誤，都將影響應(yīng)付賬款賬戶核算的準確性。因此，對于財務(wù)報表的內(nèi)部控制不僅需要財務(wù)人員的支持（又稱后線控制），也需要與各業(yè)務(wù)流程有關(guān)的前線人員的共同支持（又稱前線控制）。4.3流程和控制描述的具體規(guī)定1）將本公司的業(yè)務(wù)流程與本專業(yè)公司標準的業(yè)務(wù)流程目錄相比對，假如確有不同之處，用書面的形式對需要修改的部分進行更新。在這里有兩點注意事項：業(yè)務(wù)流程目錄表白一項業(yè)務(wù)如何發(fā)生、解決、記錄和報告的自始至終的過程，已經(jīng)打破了部門的界線，因此不代表部門的職責分工。業(yè)務(wù)流程中具體工作由哪個部門、崗位完畢應(yīng)當在具體的流程描述中體現(xiàn)。將流程目錄的修改稿上報股份公司批準。請注意，批準是一種高層次的控制，它能保證各公司的流程目錄一致。2）按照流程目錄編寫具體的流程和控制的描述。各地區(qū)公司應(yīng)完畢下列任務(wù)：指定各流程的負責人或負責部門對業(yè)務(wù)流程進行進一步細致的了解，并用書面文檔的形式（流程圖和流程的文字說明）對這些流程進行記錄，應(yīng)涉及會計核算和主文獻數(shù)據(jù)維護的程序由各相關(guān)部門確認流程圖和流程的文字說明流程圖和流程文字說明上交總部審核確認這些業(yè)務(wù)流程中的針對財務(wù)重大錯報、誤報的內(nèi)部控制點，并記錄這些控制活動將這些控制與現(xiàn)有的工作制度、管理制度等內(nèi)部管理文檔進行比對，建立索引，針對文檔完整限度找出缺失或局限性之處（例如：不夠具體），交總部以供審核4.4介紹流程編制說明見《關(guān)于流程目錄及流程描述的說明》

二．流程和控制描述方法流程描述的形式與規(guī)則介紹：1.1流程描述的形式涉及：流程圖，用圖形的形式對業(yè)務(wù)操作進行直觀的描述，涉及文本背景的要素和編制規(guī)定流程內(nèi)容文字說明，是對流程圖的補充說明每個環(huán)節(jié)都必須進行文字說明使一個不熟悉業(yè)務(wù)的人也能明白業(yè)務(wù)是這么操作的1.2流程描述的范圍：內(nèi)控項目規(guī)定流程圖和文字說明應(yīng)當包含整個的程序，而不僅僅是控制活動自身。1.3流程描述的規(guī)則：從流程的起點到流程的結(jié)束完整地描述明確的接口描述：上級公司和下級公司之間的信息傳遞、上傳下達的接口在各自的流程中體現(xiàn)，應(yīng)當保持互相一致。部門之間橫向的信息傳遞也應(yīng)當在各自部門的流程中體現(xiàn)，并保持互相一致。在不同的流程圖中，以下內(nèi)容保持一致性：文獻名稱部門名稱崗位名稱等流程和控制描述的標準化文檔介紹流程圖流程的文字說明風險控制文檔2.1流程圖：流程圖涉及兩部分內(nèi)容文本背景流程內(nèi)容垂直跨職能流程圖常用圖例流程結(jié)構(gòu)和流程目錄一致,一個二級流程建立一個文獻文本背景：文本管理的規(guī)定8個要素（具體規(guī)定見編制說明）流程內(nèi)容：圖示及圖例詳見幻燈片演示材料2.2流程文字說明（示例見幻燈片演示材料）：流程的文字說明應(yīng)涉及下列內(nèi)容：與流程圖的索引誰在操作這一環(huán)節(jié)或工作什么時候做：什么時間操作；操作的頻率是什么；這項工作將用多長時間完畢在哪里進行做什么？這一環(huán)節(jié)的起點、結(jié)束及其中間過程起點－觸發(fā)交易的事物，例如：原始文獻電話電子文獻過程－對于觸發(fā)交易的事物發(fā)生了什么編輯和驗證審批計算結(jié)束－交易過程盼望的結(jié)果交易報告管理報告異常報告過帳進入下一過程的文獻或表單文字說明的規(guī)定：每個環(huán)節(jié)都必須進行文字說明使一個不熟悉業(yè)務(wù)的人也能明白業(yè)務(wù)是這么操作的2.3風險控制文檔：目的：確認、記錄每個流程、每個環(huán)節(jié)中存在的風險和已建立的控制重點：與財務(wù)報表和附注的真實性、準確性有關(guān)的控制防止舞弊、欺詐行為的控制資產(chǎn)安全的控制2.3.1風險和控制：風險是也許導(dǎo)致以下方面產(chǎn)生重大錯報或漏報的錯誤或舞弊欺詐行為：財務(wù)報表及附注財務(wù)報表認定資產(chǎn)安全注：風險確認工作將由集中的工作小組負責，將會把工作成果發(fā)給地區(qū)公司。各地區(qū)公司將把這些風險與現(xiàn)有控制做對比，找出控制設(shè)計上的缺陷。但這一步工作不規(guī)定地區(qū)公司立刻進行。（風險示例見附錄）控制為防止或減少上述風險而采用的措施，涉及：財務(wù)報告的完整性（C）、準確性（A）、真實性（V）和接觸限制（R）與財務(wù)報表中重要帳戶余額的發(fā)生、記錄、解決和報告、交易類別和相關(guān)披露、財務(wù)報告認定相關(guān)的控制針對選擇和使用符合公認會計準則的會計政策的控制。反舞弊程序和控制，涉及其它關(guān)鍵控制所依賴的信息技術(shù)方面的一般控制。針對重要的異常交易和非系統(tǒng)交易的控制（如涉及判斷和估計的帳戶）。針對期末財務(wù)報告流程的控制。職責分離與資產(chǎn)安全注：舞弊的定義：欺詐是一個寬泛的定義，是以故意的行為獲得不公平的或者非法的受益。財務(wù)欺詐重要有以下四大類：財務(wù)報告的欺詐－多數(shù)的財務(wù)報告的欺詐涉及以不適當?shù)氖杖氪_認方法調(diào)節(jié)收入，和高估資產(chǎn)低估負債。非法使用資產(chǎn)－涉及內(nèi)部和外部的詭計，例如挪用、對工資的舞弊和偷竊為不適當?shù)哪康亩С龊捅池撠搨干虡I(yè)和政府的行賄受賄，和其他非合法的報酬以欺詐的方式取得資產(chǎn)和收入，避免費用和成本－這類指對員工或者第三方進行欺詐，或者單位非正本地逃避費用，例如稅金。2.3.2什么是控制活動？控制活動是保證管理層的指令得以執(zhí)行的政策或程序，這些活動涉及審批、授權(quán)、檢查、建議、業(yè)績考核、資產(chǎn)保全和職責分離。控制活動的類別：控制活動可以是防止性的或發(fā)現(xiàn)性的：防止性控制：防止問題發(fā)生的機制（例如：房門的鎖）發(fā)現(xiàn)性控制：為發(fā)現(xiàn)問題而設(shè)立的控制機制(例如：報警器)控制活動可以是人工的，也可以是自動的：人工控制:例如－人工核對，授權(quán)簽字，信用狀況核查和信用限額批準自動的控制:例如－付款環(huán)節(jié)中的三單匹配，批解決總量控制，等2.3.3確認/記錄控制時應(yīng)考慮的問題：職責是否充足分離，例如，交易實行與交易授權(quán)/檢查是否由不同的人員負責？所有的交易是否都是真實的交易？（真實性）電腦系統(tǒng)（例如，交易記錄/文獻）是否存在限制/控制？是否存在異常報告？誰負責審核/跟蹤解決異常報告？欺詐是否被防止？是否存在修改靜態(tài)數(shù)據(jù)（例如，客戶或產(chǎn)品的主數(shù)據(jù)）控制？業(yè)務(wù)系統(tǒng)同總賬的核對/調(diào)整（例如，財務(wù)軟件同人事管理軟件）是否被記錄和控制？所有的控制是否被記錄？是否是目前的控制？控制是否被監(jiān)控？由誰負責？管理層如何評價控制的連續(xù)有效性？控制問題/風險如何被跟蹤和評價？對所有手工調(diào)帳的地方是否進行了控制？你是否已經(jīng)涉及了對用于注釋財務(wù)報告的各個流程中的數(shù)據(jù)元素的控制？2.3.4控制記錄包含的要點：誰(崗位)負責執(zhí)行的控制控制的具體內(nèi)容（如何操作這項控制）什么時候，多久進行控制控制實行的證據(jù)（供將來的測試），例如通過審批的采購申請單進行控制記錄要注意：不要應(yīng)有僅僅記錄“比較一些報告”具體、具體地對控制進行描述，使獨立第三方能自行執(zhí)行該控制（即必須包含上面四大要素）僅僅記錄“解決問題”說明如何解決問題、采用的措施；以及假如問題沒有解決，要怎么解決僅僅記錄“對賬”說明使用的系統(tǒng)、報告、表單的具體名稱，這些名稱的使用必須前后一致猜測其他部門實行的控制說明節(jié)點和傳遞的表單、文獻，由相關(guān)部門對實行的控制進行具體描述注出人名（例如，王XX）說明實行控制的崗位（例如，財務(wù)部固定資產(chǎn)會計）無組織的控制描述組織好描述控制的文字。以摘要開頭，正文應(yīng)簡練。2.3.5風險控制文檔模板模板中的控制要素說明（帶下劃線的部分是本階段地區(qū)公司應(yīng)完畢的工作，其他部分在以后的階段完畢）：1）編號：與相關(guān)流程圖上的控制點編號一致。2）經(jīng)營目的：重要是營運目的、財務(wù)報告目的和遵循法律目的。營運目的（O）：涉及績效、獲利和保障資產(chǎn)安全目的。財務(wù)報告目的（F）：防止對外報送不真實的財務(wù)報告。遵循目的（C）：遵循國家的相關(guān)法律、法規(guī)和政策。其中重點是財務(wù)報告目的在選擇經(jīng)營目的時可進行多項選擇。3）風險及分類：分為5種，經(jīng)營決策、違反法律法規(guī)、財務(wù)報告失真、資產(chǎn)安全受到威脅和營私舞弊現(xiàn)象產(chǎn)生。經(jīng)營決策風險（1）：重要指影響決策的時效、決策的依據(jù)和決策的質(zhì)量等。違反法律法規(guī)（2）：指沒有全面或?qū)Φ膱?zhí)行國家法律、法規(guī)和政策規(guī)定（如稅收、價格、質(zhì)量、環(huán)保等），而給國家?guī)頁p失，公司受到處罰。財務(wù)報告失真（3）：指公司未完全按會計準則、制度等規(guī)定組織會計核算和披露信息，導(dǎo)致財務(wù)報告在完整性、準確性等方面存在問題。誤導(dǎo)或欺騙公眾，給投資者帶來損失。資產(chǎn)安全受到威脅（4）：指管理制度不健全或執(zhí)行不到位，公司實物資產(chǎn)如設(shè)備、存貨、證券、資金和其他資產(chǎn)的安全受到威脅。營私舞弊（5）：由于分工職責不清，內(nèi)部控制無效而產(chǎn)生的不妥行為。其中重點是后面3類風險。在選擇風險類別時可進行多項選擇。4）風險描述：對風險的內(nèi)容進行具體描述。5）控制目的的類型：分為4種，完整性控制（C）、準確性控制（A）、有效性控制（V）和接觸控制（R）。完整性控制（C）：指建立完整規(guī)范的控制體系和標準；生產(chǎn)經(jīng)營和財務(wù)信息數(shù)據(jù)的采集、記錄和解決完整，無漏掉和反復(fù)。重要控制工具：制度控制，建立完善的符合國家法律法規(guī)政策規(guī)定的內(nèi)部管理制度和實行程序；核算調(diào)節(jié)控制，定期核對及簽認相關(guān)數(shù)據(jù)及指標（如相關(guān)業(yè)務(wù)部門之間、處室之間、本公司與相關(guān)外部公司之間）；連續(xù)編號控制，同一部門的相同業(yè)務(wù)單據(jù)連續(xù)編號（如審批單、驗收入庫單、領(lǐng)料單等），以便相關(guān)部門在進行業(yè)務(wù)解決時及時發(fā)現(xiàn)漏掉等問題；階段控制，如規(guī)定明確的轉(zhuǎn)資條件和會計期間等。準確性控制（A）：指所有信息和數(shù)據(jù)計算、歸集和記錄操作等準確。重要控制工具：標準控制，制訂明確的計算、分派標準和辦法，便于審核；復(fù)核控制，所有的錄入操作應(yīng)通過復(fù)核后，方能進入系統(tǒng)；審批控制，任何項目的調(diào)整解決均應(yīng)通過審批，并附支持文獻。有效性控制（V）：指所有的生產(chǎn)經(jīng)營活動都通過適當?shù)氖跈?quán)和批準，并按規(guī)定保存有效的原始文獻。重要控制工具：支持性文獻控制，所發(fā)生的業(yè)務(wù)都具有書面的，有效的文獻或單據(jù)作為業(yè)務(wù)真實發(fā)生的依據(jù)；審批控制，明確規(guī)定各項業(yè)務(wù)在不同情況下的審批權(quán)限和環(huán)節(jié)；復(fù)核控制，明確規(guī)定復(fù)核規(guī)定，并規(guī)范復(fù)核要點和內(nèi)容；預(yù)算控制，制定具體的預(yù)算方案，供操作人員在業(yè)務(wù)活動過程中，實行動態(tài)時時監(jiān)控，保證經(jīng)營目的完畢。接觸控制（R）：指信息解決控制和實物資產(chǎn)控制。信息解決控制，對信息的輸入、查詢、集成、修改、儲存和輸出等，實行嚴格的分級授權(quán)審批制度，并考慮應(yīng)有的職責分離。實物資產(chǎn)控制，規(guī)定保管權(quán)限和物理接觸權(quán)限，并定期盤點與控制記錄比較。在選擇控制目的的類型時可進行多項選擇。6）控制目的具體描述：具體說明該項控制要達成的目的。7）現(xiàn)有的控制措施：具體描述實際采用的控制措施，具體闡述控制部門或控制人實行控制的過程和完畢時間、頻率等。8）差異分析：將現(xiàn)行的管理控制制度與內(nèi)部控制框架標準進行對比分析，找出在控制設(shè)計和控制執(zhí)行方面的差異，以此提出完善意見?？刂圃O(shè)計差異：指現(xiàn)有控制的效果與目的之間的差距。缺少控制（1.1）：對存在的風險，沒有進行控制。如沒有文獻規(guī)定等。無效控制（1.2）：所實行的控制沒有針對性。局限性控制（1.3）：實行了相關(guān)控制，但不充足。多余控制（1.4）：控制活動過于煩瑣，不符合成本效益原則。執(zhí)行缺口（2）：控制在設(shè)計上是合理的，但在執(zhí)行上出現(xiàn)偏差。9）改善建議：針對差異分析提出具體的改善措施和建議。10）控制文獻的文號及名稱：該項控制的管理制度文獻的文號和名稱及規(guī)定該控制的條款。舉例說明：現(xiàn)有的文獻文號：XX公司財字【2023】25號文獻名稱：《關(guān)于XX的告知》條款：第XXX條11）現(xiàn)有控制文獻存在的問題：填寫缺少文獻或文獻不完善。缺少文獻是指：雖然這控制在操作，但目前沒有管理制度文獻寫明這項控制。文獻不完善是指：雖然這項控制在某個管理制度文獻中有所規(guī)定，但是缺少控制描述的一些要素：誰(崗位)負責執(zhí)行的控制；控制的具體內(nèi)容什么時候，多久進行控制控制實行的證據(jù)（供將來的測試）

附錄：與財務(wù)報告相關(guān)的風險示例第一級流程與財務(wù)報告相關(guān)的錯報風險示例戰(zhàn)略和計劃建設(shè)過程固定資產(chǎn)的購買文獻也許丟失或者沒有傳遞給適當?shù)娜藛T購買的資產(chǎn)沒有充足、詳盡地登記資產(chǎn)處置或轉(zhuǎn)移沒有和相關(guān)人員溝通資產(chǎn)折舊年限或方法不對的資產(chǎn)減值計提方法不對的生產(chǎn)生產(chǎn)經(jīng)營過程成本核算:關(guān)于生產(chǎn)標準成本的信息不完整或不對的關(guān)于實際發(fā)生成本的信息不對的、不及時或者不能獲得成本差異的計算或記錄不對的采購設(shè)備物資采購協(xié)議管理:采購訂單也許丟失缺少適當?shù)恼吆统绦蛞苑乐刮唇?jīng)批準使用采購單設(shè)備物資采購物流管理倉儲管理:計劃和進度安排沒有和收貨活動相聯(lián)系或者沒有清楚地說明何時何地需要物料收到的物料信息沒有被及時準確地記入信息系統(tǒng)丟失收貨報告或運送記錄物料轉(zhuǎn)移過程未規(guī)定填寫適當?shù)膯螕?jù)物料轉(zhuǎn)移的單據(jù)也許丟失對貨品的安全保衛(wèi)工作不充足發(fā)送存貨單據(jù)也許發(fā)生丟失材料轉(zhuǎn)移的申請程序不完備物料申請單也許發(fā)生丟失有些沒有申請的物料也被發(fā)出設(shè)備物資采購物流管理到貨驗收:收貨信息（與供應(yīng)商、存貨和采購訂單有關(guān)的信息）也許發(fā)生丟失收貨信息沒有及時準確輸入到信息系統(tǒng)與發(fā)往或來自庫存部門的物料相關(guān)的資料不準確或不完整應(yīng)付賬款管理:經(jīng)批準的交易的文獻或信息丟失經(jīng)批準的交易數(shù)據(jù)輸入錯誤為不合法或者虛構(gòu)的采購而建立無效應(yīng)付賬款經(jīng)授權(quán)的商品退回、折讓的文獻或信息丟失經(jīng)授權(quán)的商品退回、折讓的數(shù)據(jù)輸入不對的非法輸入虛構(gòu)的退回非法增長應(yīng)付賬款非法接觸應(yīng)付賬款記錄和儲存數(shù)據(jù)銷售客戶管理客戶協(xié)議管理:顧客訂