會計(jì)實(shí)務(wù)：內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)實(shí)務(wù)

內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)實(shí)務(wù)目前，對于內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的概念，業(yè)內(nèi)還沒有一個(gè)統(tǒng)一權(quán)威的定義。中天恒3C框架認(rèn)為，內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)是在遵循國家和企業(yè)內(nèi)部信息傳遞相關(guān)法規(guī)制度的基礎(chǔ)上，以國家監(jiān)管部門制定的內(nèi)部控制規(guī)范及其應(yīng)用指引為依據(jù)，結(jié)合企業(yè)內(nèi)部信息傳遞發(fā)展的實(shí)際情況，用系統(tǒng)控制的技術(shù)和方法，構(gòu)建企業(yè)自身內(nèi)部信息傳遞內(nèi)部控制體系的一個(gè)動(dòng)態(tài)過程。簡單說，內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)，是內(nèi)部信息傳遞內(nèi)部控制建設(shè)的首要環(huán)節(jié)，是構(gòu)建內(nèi)部信息傳遞內(nèi)部控制體系的過程。設(shè)計(jì)范圍及基本流程

《企業(yè)內(nèi)部控制應(yīng)用指引第17號———內(nèi)部信息傳遞》(以下簡稱《內(nèi)部信息傳遞指引》)第二條規(guī)定：“本指引所稱內(nèi)部信息傳遞，是指企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營管理信息的過程?！?/p>

內(nèi)部信息不僅包括了企業(yè)內(nèi)部生產(chǎn)經(jīng)營管理信息，還包括企業(yè)收集、分析、整理并以內(nèi)部報(bào)告形式在企業(yè)內(nèi)部相關(guān)管理層級傳遞的外部信息。內(nèi)部信息傳遞包括企業(yè)內(nèi)部縱向與橫向的傳遞，即企業(yè)下級向上級報(bào)告生產(chǎn)經(jīng)營信息、上級向下級傳達(dá)經(jīng)營決策信息以及企業(yè)內(nèi)部各部門間相互傳遞信息。

內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)是一個(gè)復(fù)雜的系統(tǒng)工程，基本流程包括設(shè)計(jì)準(zhǔn)備、設(shè)計(jì)實(shí)施、試行及完善等。根據(jù)設(shè)計(jì)操作需要，在基本流程的基礎(chǔ)上，還要有多層次具體的流程，每個(gè)具體流程中需明確工作內(nèi)容、方法、步驟以及相應(yīng)的表單等，要突出內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的特色。

企業(yè)應(yīng)當(dāng)根據(jù)本指引要求，通過設(shè)計(jì)內(nèi)部控制手冊，使全體員工了解內(nèi)部信息傳遞的內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)‚從而促進(jìn)企業(yè)生產(chǎn)經(jīng)營管理信息在內(nèi)部各管理層級之間的有效傳遞和充分利用。

描述現(xiàn)狀

描述現(xiàn)狀，就是梳理內(nèi)部信息傳遞方面的內(nèi)部管理制度或相關(guān)文件，梳理內(nèi)部信息傳遞現(xiàn)狀業(yè)務(wù)流程，編制內(nèi)部信息傳遞內(nèi)部管理制度或相關(guān)文件情況表、編制內(nèi)部信息傳遞業(yè)務(wù)流程目錄、繪制內(nèi)部信息傳遞業(yè)務(wù)流程圖等內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的基礎(chǔ)性工作。

1、梳理描述制度文件。梳理描述制度文件，應(yīng)重點(diǎn)關(guān)注有無內(nèi)部信息傳遞方面的相關(guān)制度以及是否完善和充分執(zhí)行、有無具體可控的操作文件或表單等等。

2、梳理描述現(xiàn)狀業(yè)務(wù)流程。企業(yè)內(nèi)部信息傳遞的業(yè)務(wù)流程到底怎么樣、包括哪些環(huán)節(jié)，因企業(yè)而異。當(dāng)然，企業(yè)內(nèi)部信息傳遞復(fù)雜多樣，內(nèi)部信息傳遞內(nèi)部管理制度、業(yè)務(wù)流程千差萬別，因此，本階段設(shè)計(jì)在總體上必須體現(xiàn)指引要求，在具體業(yè)務(wù)流程設(shè)計(jì)上則要體現(xiàn)不同企業(yè)的自身特點(diǎn)，不能簡單照抄照搬。

3、確定業(yè)務(wù)流程目錄。在梳理內(nèi)部信息傳遞管理制度和業(yè)務(wù)流程現(xiàn)狀的基礎(chǔ)上，根據(jù)內(nèi)部控制設(shè)計(jì)的要求，編制內(nèi)部信息傳遞業(yè)務(wù)流程目錄，繪制內(nèi)部信息傳遞業(yè)務(wù)流程圖。

本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞內(nèi)部管理制度或相關(guān)文件情況表》、《內(nèi)部信息傳遞流程目錄》、《內(nèi)部信息傳遞業(yè)務(wù)流程圖表》等。

風(fēng)險(xiǎn)評估

內(nèi)部信息傳遞風(fēng)險(xiǎn)評估的基本程序?yàn)椋鹤R別內(nèi)部信息傳遞風(fēng)險(xiǎn)，并進(jìn)行具體描述;分析內(nèi)部信息傳遞風(fēng)險(xiǎn)，編制內(nèi)部信息傳遞風(fēng)險(xiǎn)分析表;評價(jià)內(nèi)部信息傳遞風(fēng)險(xiǎn)，編制內(nèi)部信息傳遞風(fēng)險(xiǎn)評價(jià)表;確定內(nèi)部信息傳遞風(fēng)險(xiǎn)應(yīng)對策略;提出內(nèi)部信息傳遞重大風(fēng)險(xiǎn)解決方案。在實(shí)踐中，內(nèi)部信息傳遞風(fēng)險(xiǎn)分析及其評價(jià)是合在一起進(jìn)行的，內(nèi)部信息傳遞重大風(fēng)險(xiǎn)解決方案的制定要看企業(yè)是否需要，也可在內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)完成之后單獨(dú)進(jìn)行。

1、識別并描述風(fēng)險(xiǎn)。評估內(nèi)部信息傳遞風(fēng)險(xiǎn)，首先，要把資金活動(dòng)具體風(fēng)險(xiǎn)識別出來，然后整理出整體層面的風(fēng)險(xiǎn)。企業(yè)內(nèi)部信息傳遞具體風(fēng)險(xiǎn)是多種多樣的，也因企業(yè)而有所不同。

按照《內(nèi)部信息傳遞指引》要求，在評估內(nèi)部信息傳遞風(fēng)險(xiǎn)時(shí)，至少應(yīng)當(dāng)關(guān)注下列風(fēng)險(xiǎn)：內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運(yùn)行;內(nèi)部信息傳遞不通暢、不及時(shí)，可能導(dǎo)致決策失誤或相關(guān)政策措施難以落實(shí);內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。

上述風(fēng)險(xiǎn)提示有三個(gè)方面：

(一)報(bào)告內(nèi)容模糊、報(bào)告指標(biāo)隨意更改、報(bào)告級次不清晰或報(bào)告流程混亂、無報(bào)告對象、報(bào)告斷檔或中止、報(bào)告內(nèi)容缺失、報(bào)告無記錄或無軌跡，信息系統(tǒng)混亂等，所有這些問題勢必對整個(gè)生產(chǎn)經(jīng)營管理造成負(fù)面影響，給企業(yè)造成不可估量的損失。

(二)信息傳遞不及時(shí)，內(nèi)部溝通遲滯薄弱，管理信息共享不充分，企業(yè)無法對內(nèi)外部環(huán)境和經(jīng)營狀況的變化做出及時(shí)反應(yīng)，部門間協(xié)作也難以很好開展，導(dǎo)致部門間信息溝通不暢、工作效率低下并造成資源浪費(fèi)、管理層的經(jīng)營決策偏離實(shí)際情況或相關(guān)政策措施難以落實(shí)等。

(三)信息傳遞不當(dāng)，易造成企業(yè)重要經(jīng)營信息或商業(yè)秘密外泄，削弱企業(yè)核心競爭力。

1、企業(yè)應(yīng)根據(jù)指引中的風(fēng)險(xiǎn)提示，結(jié)合企業(yè)內(nèi)部信息傳遞的實(shí)際情況，識別并具體描述內(nèi)部信息傳遞可能存在的風(fēng)險(xiǎn)。內(nèi)部信息傳遞具體風(fēng)險(xiǎn)描述因所識別出的風(fēng)險(xiǎn)的不同而不同，將具體內(nèi)部信息傳遞風(fēng)險(xiǎn)與內(nèi)部信息傳遞流程結(jié)合是個(gè)比較好的做法。

2、分析風(fēng)險(xiǎn)。內(nèi)部信息傳遞風(fēng)險(xiǎn)分析的內(nèi)容很多，一般應(yīng)從成因和結(jié)果兩個(gè)方面進(jìn)行，并編制內(nèi)部信息傳遞風(fēng)險(xiǎn)分析表。

3、評價(jià)風(fēng)險(xiǎn)。內(nèi)部信息傳遞風(fēng)險(xiǎn)評價(jià)應(yīng)從發(fā)生可能性和影響程度兩個(gè)維度進(jìn)行，根據(jù)評價(jià)結(jié)果進(jìn)行風(fēng)險(xiǎn)排序和等級劃分，并編制內(nèi)部信息傳遞風(fēng)險(xiǎn)評價(jià)表。

4、選擇風(fēng)險(xiǎn)應(yīng)對策略。內(nèi)部信息傳遞風(fēng)險(xiǎn)應(yīng)對是根據(jù)風(fēng)險(xiǎn)評價(jià)的結(jié)果，針對不同等級風(fēng)險(xiǎn)選擇不同風(fēng)險(xiǎn)應(yīng)對策略的過程，策略一般有規(guī)避、降低、轉(zhuǎn)移、接受等，要編制內(nèi)部信息傳遞風(fēng)險(xiǎn)應(yīng)對表。

5、編制風(fēng)險(xiǎn)數(shù)據(jù)庫或繪制風(fēng)險(xiǎn)圖譜。依據(jù)內(nèi)部信息傳遞風(fēng)險(xiǎn)評估的結(jié)果，編制內(nèi)部信息傳遞層面的風(fēng)險(xiǎn)數(shù)據(jù)庫，或繪制風(fēng)險(xiǎn)圖譜。內(nèi)部信息傳遞層面數(shù)據(jù)庫的基本要素包括業(yè)務(wù)流程、風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)排序、應(yīng)對策略、剩余風(fēng)險(xiǎn)等，也可以加上內(nèi)部控制設(shè)計(jì)完成后的控制措施、控制部門或崗位等。風(fēng)險(xiǎn)圖譜一般適用于公司層面的風(fēng)險(xiǎn)描述。

本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞風(fēng)險(xiǎn)及其描述表》、《內(nèi)部信息傳遞整體層面風(fēng)險(xiǎn)清單》、《內(nèi)部信息傳遞風(fēng)險(xiǎn)分析表》、《內(nèi)部信息傳遞風(fēng)險(xiǎn)評價(jià)表》、《內(nèi)部信息傳遞風(fēng)險(xiǎn)應(yīng)對策略表》、《內(nèi)部信息傳遞風(fēng)險(xiǎn)解決方案》等。

信息傳遞內(nèi)部控制設(shè)計(jì)流程

設(shè)計(jì)內(nèi)部信息傳遞控制，就是在評估內(nèi)部信息傳遞風(fēng)險(xiǎn)的基礎(chǔ)上，對內(nèi)部信息傳遞內(nèi)部控制進(jìn)行設(shè)計(jì)的過程，是內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)的關(guān)鍵環(huán)節(jié)，基本程序包括：確定內(nèi)部信息傳遞關(guān)鍵控制點(diǎn);明確內(nèi)部信息傳遞控制目標(biāo);提出內(nèi)部信息傳遞控制措施;設(shè)計(jì)內(nèi)部信息傳遞控制證據(jù);完善內(nèi)部信息傳遞相關(guān)制度;繪制內(nèi)部信息傳遞控制流程圖;編制內(nèi)部信息傳遞控制矩陣。

1、設(shè)計(jì)關(guān)鍵控制點(diǎn)。企業(yè)在構(gòu)建與實(shí)施內(nèi)部信息傳遞內(nèi)部控制過程中，要針對內(nèi)部信息傳遞風(fēng)險(xiǎn)評估的結(jié)果，確定內(nèi)部信息傳遞的一般控制點(diǎn)和關(guān)鍵控制點(diǎn)，并編制內(nèi)部信息傳遞控制要點(diǎn)表。確定一般控制點(diǎn)和關(guān)鍵控制是件很困難的事，要根據(jù)企業(yè)實(shí)際情況確定，也因人們的專業(yè)判斷而有所差異?！秲?nèi)部信息傳遞指引》重點(diǎn)對內(nèi)部報(bào)告的形成、內(nèi)部報(bào)告的使用等環(huán)節(jié)進(jìn)行規(guī)范。

2、設(shè)計(jì)控制目標(biāo)。內(nèi)部信息傳遞控制目標(biāo)就是要保證內(nèi)部信息傳遞合法、安全、有效、可靠，從而有效控制內(nèi)部信息傳遞中可能發(fā)生的各種風(fēng)險(xiǎn)。實(shí)際工作中，內(nèi)部信息傳遞內(nèi)部控制目標(biāo)應(yīng)根據(jù)識別出來的內(nèi)部信息傳遞可能存在的具體風(fēng)險(xiǎn)來設(shè)計(jì)，不能固定化、模式化。

3、設(shè)計(jì)控制措施。企業(yè)在構(gòu)建與實(shí)施內(nèi)部信息傳遞內(nèi)部控制過程中，要強(qiáng)化對內(nèi)部信息傳遞控制點(diǎn)、尤其是關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)控制，并采取相應(yīng)的控制措施，嵌入到內(nèi)部信息傳遞流程當(dāng)中。

4、設(shè)計(jì)控制證據(jù)。為了內(nèi)部信息傳遞內(nèi)部控制能夠有效實(shí)施，需要制定必要的表單，為內(nèi)部信息傳遞過程留下控制證據(jù)。內(nèi)部信息傳遞業(yè)務(wù)相關(guān)表單很多，包括內(nèi)部報(bào)告指標(biāo)體系、內(nèi)部報(bào)告網(wǎng)絡(luò)體系、內(nèi)外部信息傳遞文檔、反舞弊結(jié)果表、內(nèi)部報(bào)告評估報(bào)告等。

5、優(yōu)化控制制度。建立企業(yè)內(nèi)部信息傳遞內(nèi)部控制制度不是新建一套獨(dú)立制度，而是將內(nèi)部控制思想嵌入到現(xiàn)行內(nèi)部信息傳遞制度中去。內(nèi)部信息傳遞管理制度到底制定多少個(gè)，內(nèi)容到底包括哪些，因企業(yè)而不同。從務(wù)實(shí)的角度考慮，不宜過多，可制定一個(gè)統(tǒng)一的內(nèi)部信息傳遞管理控制制度，內(nèi)容至少應(yīng)明確內(nèi)部報(bào)告的形成、內(nèi)部報(bào)告的使用等環(huán)節(jié)的職責(zé)和審批權(quán)限。

6、繪制控制流程圖。根據(jù)內(nèi)部信息傳遞流程、風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)及其相關(guān)的控制措施，結(jié)合具體單位的實(shí)際情況，繪制內(nèi)部信息傳遞內(nèi)部控制流程圖。特別要強(qiáng)調(diào)的是，應(yīng)把內(nèi)部信息傳遞內(nèi)部控制流程和內(nèi)部信息傳遞流程整合在一起，并在圖上標(biāo)示風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)。

7、編制控制矩陣。內(nèi)部信息傳遞控制矩陣是對內(nèi)部信息傳遞流程圖中風(fēng)險(xiǎn)點(diǎn)、控制措施和控制證據(jù)等要素的詳細(xì)說明與描述，是內(nèi)部信息傳遞內(nèi)部控制設(shè)計(jì)結(jié)果的集中體現(xiàn)，也是企業(yè)內(nèi)部控制管理手冊重要組成部分。實(shí)際上是上述工作的綜合匯總。

本階段設(shè)計(jì)工作成果是形成《內(nèi)部信息傳遞控制控制要點(diǎn)及關(guān)鍵控制表》、《內(nèi)部信息傳遞內(nèi)部控制目標(biāo)表》、《內(nèi)部信息傳遞內(nèi)部控制措施表》、《內(nèi)部信息傳遞控制