内部控制流程优化：5个原则、5个方法和5个步骤

如果将企业的内部控制流程设计成为一套完全封闭的控制体系，不能根据企业的实际情况对内部控制流程进行修正和完善，将导致内部控制与企业运营实际严重脱节，最终致使内部控制形同虚设。

因此，要高度重视内部控制流程的后续建设问题，结合组织架构、控制环境的变化定期或不定期对内部控制流程进行梳理，及时修订完善，保证内部控制流程对企业运营的管控力。

—2—内部控制流程的优化方法

目前，实施流程优化的工具有很多，归纳起来主要有以下几种：

标杆分析法：将现有财务管理流程与标杆企业进行比较，从而寻找不足并予以改进。

六西格玛方法：借助六西格玛的DMAIC模型对流程进行分析和优化。

ESIA方法：尽一切可能减少流程中非增值活动调整流程中的核心增值活动。

ECRS分析法：该方法是工业工程学中程序分析的四大原则，用于对流程进行优化，以减少不必要的环节，从而达到更高的工作效率。

SDCA循环：即“标准化、执行、检查、总结（调整）”模式，包括所有和改进过程相关的流程的更新（标准化），并使其平衡运行，然后检查过程，以确保其精确性，最后做出合理分析和调整使得过程能够满足愿望和要求。

这些技术方法综合来看，虽然具体构成要素不相同，但都涉及到待优化流程的界定、评价、分析和改进等过程。

—3—内部控制流程的优化步骤

1、内控流程评价

（1）目标

完善风险体系，确认流程设计缺陷及运行缺陷

（2）内容

环境评价，评价传统业务流程的上游和下游是否有业务流程的调整，例如居于财务资金流入流程上游的收入业务流程是否有所调整，公司经营领域新的扩张是否能够走通现有业务流程；评价业务本身是否拓展了范围，例如基建工程加强对其他费用的监控措施，是否在流程中体现。

风险评价，评估现有政策、营运战略以及信息披露各方面的风险变化状况，对于风险等级有显著变化的，评价现有流程是否能满足风险管控目标。例如上游价格调整，企业即将面临较大的经营压力，需评价现有的流程是否都考虑和反映了该项重大风险。

控制缺陷评价，根据近期重大内外部检查的结果，评估检查发现存在问题领域的流程所存在的缺陷。例如检查发现某项业务领域存在问题，需评估相关各项流程是否存在缺陷，如不相容职务分离等控制措施是否到位。

制度和信息系统评价，评价当前在行的制度是否与内部控制措施一致，当前在用的信息系统是否有效衔接。是否满足信息加工的要求，如不满足则存在业务规则和数据规则的集成断点，需重新明确要求并固化要求。

（3）方法

个别访谈、调研问卷、专题讨论、穿行测试、实地查验、抽样、比较分析

2、内控流程框架初步优化设计

（1）目标

形成新的流程框架

（2）内容

确定内控流程优化的范畴，根据步骤一评估得到的流程设计缺陷及运行缺陷，确定需要调整二级还是三级财务流程。例如假定某业务流程存在设计缺陷，需分析确定控制措施是否包含在其他二级流程中，能否与该业务流程衔接，三级流程调整哪几项。

确定调整后的内控流程包含的各要素：流程名称、步骤名称及说明、责任部门及岗位、授权类型、相关印章、相关文档、涉及系统、相关制度、控制点、控制频率、控制方式、控制目标、风险点描述

（3）方法

个别访谈、调研问卷、专题讨论、穿行测试、实地查验、抽样、比较分析

3、内控流程优化测试

（1）目标

测试初步调整后的流程

（2）内容

确定测试样本量，根据步骤二确定的流程控制频率，确定测试样本量。例如存货出入库业务，如果每天都有发生，应确定不少于15个样本量。

执行穿行测试，即用一个样本模拟该流程，并检查其是否符合流程控制标准，据此评价该控制活动的有效性。

充足样本测试，在穿行测试通过的前提下，应当设置工作底稿以详细记录一定样本量的测试情况；检查内控活动的执行人员、过程、结果、频率、文档的流转和保存等是否如内控活动所述展开。根据充足样本的测试结果对该控制活动的有效性进行评价。

（3）方法

观察、获取并检查文件资料、访谈、重新测试

4、内控流程改进固化

（1）目标

完善并固化调整后的内控流程

（2）内容

完善流程各要素内容，根据步骤三的测试结果，如果了解到的实际控制活动与初步设定的关键控制活动有所变化，相应调整流程中各要素的内容。

固化实施内控流程，根据调整后的控制措施、岗位职责的变化，提出细化控制文档、制度规范以及调整信息系统的要求并予以实施。例如强化了存货出入库控制措施，相应的应细化出入库单的交接要求。

（3）方法

专题讨论、实地查验、比较分析

5、内控流程持续改进

定期或不定期开展内控流程评价，重复步骤一至四的优化程序，实现对内部控制流程的持续改进。

-END-返回搜狐，查看更多