企业内控管理和审计操作实务

课程大纲

第一部分：国内企业内控管理的现状

一、三类企业内控状况

1. 上市公司、大企业（最规范）
①制度最全：有体系、制度、审计
②组织完善：有专职内控审计部门
③监管最严：强制披露审计
④水平稳中有升：2024内控指标均值54.75分
⑤短板：内部环境最弱
2. 中型企业（参差不齐）
①有制度，但写一套、做一套
②缺专职人员，多为兼职
③目标：应付监管、融资需要

二、内控审计常见结果

1. 上市公司审计结果
①标准无保留：97%（貌似好看）
②非标准意见：3%
2. 缺陷类型
①运行缺陷90.3%-执行不到位
②设计缺陷1.3%
3. 缺陷集中版块排序
①资金活动（39%）
②关联交易
③采购销售

三、共性问题

1. 制度悬浮
2. 一人多岗
3. 先做后批
4. 一言堂
5. 监督虚设
6. 数字化水平差
整体总结
上市公司：表明合格、暗存漏洞
中型企业: 制度好看、执行打折
小微企业：无控状态、全靠老板

第二部分：内控管理的核心和规范

一、定义、目标、范围、作用和意义

1. 内控管理的定义：全员参与的实现控制目标全过程
通俗理解；一套自我约束体系、无规矩不成方圆
2. 内控管理的目标
①保障经营管理合法合规
②保障资产安全
③保障信息真实完整
④提高经营效率和效果
⑤促进战略实现
3. 内控管理的范围
①适用大中型企业

二、内控五大要素

1. 内部环境：组织架构、权责分工、企业文化、治理结构
2. 风险评估：识别风险→分析风险→确定应对策略
3. 控制活动：具体制度、审批流程、授权、复核、盘点等
3. 信息与沟通：内部信息传递顺畅、对外披露规范
5. 内部监督：日常监督+专项检查+内部审计

三、国内主要内控规范体系

1. 内控宪法:《企业内部控制基本规范》
2. 配套指引：应用指引、评价指引、审计指引
3. 上市公司、国企、大型企业一般强制要求建立并披露内控
链接：《企业内部控制基本规范》《配套指引》文件
总结：内控管理是企业的免疫系统
案例：华为采购的三权分立
需求权：业务部门提需求（不能选择供应商）
采购权：寻源、招标、谈判（不能决定）
审批权：委员会高管审批（不能操作）
提问：内控影响效率，会加剧内耗吗？

第三部分：内控管理的风险

一、内部环境类风险

1. 治理结构不健全，股东会、董事会、监事会形同虚设
2. 权责不清，一岗多职、审批权限混乱
3. 企业文化缺失，管理层凌驾于制度之上
4. 人力资源管理不当：招聘不严、关键岗位无轮岗、离职交接不规范
5. 内部监督失效，内审部门独立性不足

二、资金管理风险

1. 资金挪用、侵占、贪污
2. 银行账户管理混乱，私设小金库
3. 付款审批不严，重复付款、虚假付款
4. 融资不规范，高负债、违规担保、互保风险
5. 资金闲置或调度不当，现金流断裂

三、采购与供应链风险

1. 供应商准入不严，围标串标、暗箱操作
2. 采购价格虚高、吃回扣
3. 合同条款漏洞，质量不达标、延期交货
4. 入库验收流于形式，账实不符
5. 仓储管理混乱，丢失、毁损、过期

四、销售与收款风险

1. 虚假销售、虚增收入、提前确认收入
2. 客户信用失控，坏账风险高
3. 应收账款管理混乱，催收不力
4. 销售返利、折扣不透明，利益输送
5. 窜货、低价倾销、渠道失控

五、资产管理风险

1. 固定资产采购、处置不规范，流失浪费
2. 无形资产（专利、商标、数据）保护不足
3. 资产盘点流于形式，账实不符
4. 资产闲置、低效使用，减值风险

六、工程项目风险

1. 立项审批不严，盲目投资、重复建设
2. 招投标不规范，围标、利益输送
3. 工程变更随意，超概算、超预算
4. 质量安全管控缺失，安全事故
5. 竣工结算拖沓，成本失控

七、财务报告与税务风险

1. 财务造假，粉饰报表
2. 会计核算不规范，科目混乱
3. 税务申报错误、漏报、少缴，引发稽查处罚
4. 发票管理不严，虚开发票
5. 关联交易定价不公允，合规风险

八、信息系统与数据风险

1. 系统权限混乱，越权操作
2. 数据泄露、被篡改、丢失
3. IT外包失控，第三方安全隐患
4. 业务系统与财务系统脱节，数据不一致
5. 网络攻击、勒索病毒

第四部分：企业内控管理的困难问题

一、制度与执行两张皮

1. 制度写得完善，但流程落地差
2. 员工不按制度执行
3. 内控流于形式

二、管理层重视不足，一把手推动弱

1. 老板、高管更重业绩增长
2. 认为内控增加成本、影响效率
3. 缺乏自上而下的决心

三、部门壁垒严重，协同不畅

1. 财务、业务、采购、人事各管一段
2. 信息不互通
3. 出现问题互相推诿

四、关键岗位风险集中，制衡不足

1. 一人多岗
2. 审批链条不清晰
3. 出纳兼对账、采购兼验收等不相容岗位未分离

五、事前预防弱，多事后补救

1. 内控多是审计、检查、追责
2. 缺少事前风险识别、预警和过程管控

六、信息化水平低，依赖人工

1. 大量手工台账、Excel流转
2. 数据不透明、易出错、难追溯，舞弊风险高

七、内控与业务脱节，为控而控

1. 制度僵化、审批繁琐
2. 拖慢业务，导致员工抵触、变相绕开流程

八、监督机制虚化，内部审计乏力

1. 内审独立性不足
2. 人员专业不够
3. 发现问题整改不到位、屡查屡犯

第五部分：如何提升企业内控管理能力

一、顶层设计

1. 一把手牵头，明确责任
2. 董事会/管理层定调，将内控纳入绩效考核
3. 建立内控领导小组，明确财务、业务、审计分工

二、流程再造

1. 贴合业务，简化而非僵化
2. 梳理核心流程：采购、销售、资金、费用、合同、资产
3. 优化审批链条，减少不必要环节，做到控风险不减效率

三、强化不相容岗位分离，形成制衡

1. 授权、执行、记录、核对、保管岗位分离
2. 关键岗位轮岗、强制休假、交叉复核

四、从事后管控转向事前+事中风险预警

1. 建立风险清单：资金、合同、税务、法务、廉洁、数据安全等
2. 设定红线指标（如超预算、超信用期、异常付款）自动预警

五、推进数字化内控，减少人为干预

1. 使用ERP（企业资源计划系统）、费控、合同管理、资金系统
2. 数据留痕、可追溯、可审计，降低舞弊与差错

六、健全监督与整改闭环

1. 提升内审独立性，定期专项审计
2. 问题整改定人、定时、定措施
3. 跟踪复查，避免走过场

七、加强培训与文化建设

1. 普及内控知识，让员工理解内控保护自己、保护企业
2. 树立合规文化，对违规行为明确处罚，对严格执行予以激励

八、持续迭代，动态优化

1. 随业务模式、组织架构、外部政策及时更新制度
2. 每年开展内控自评，查漏补缺

第六部分：内控审计的核心目标、标准流程、常见问题等

一、内控审计核心目标——两件事

1. 内控设计好不好：制度、流程、权限有没有、合不合理、能不能防风险
2. 内控执行真不真：文件写一套，实际是不是真这么做、有没有走形式
总结：不只查账对错，重点查流程规矩是否落地

二、内控审计与财务报表审计区别

1. 财报审计：查结果——账算得对不对、利润真假
2. 内控审计：查过程：制度严不严、流程合不合规、会不会出错造假
3. 上市公司、国企：一年同时做两套审计

三、内控审计完整实操步骤（标准流程）

1. 前期了解摸底
①看制度、架构、岗位职责、业务模式
②摸清公司整体内控环境
2. 梳理业务全流程
①从一笔业务从头走到尾
②比如采购：申请→采购→收货→开票→付钱
3. 做穿行测试（必做核心程序）
①抽1笔完整业务，从头到尾核对单据、审批、签字、系统记录
②验证：流程是不是和制度一模一样
4. 做控制测试（抽样检查）

四、内控审计的常见问题

1. 一人多岗，不相容岗位没分离
2. 先付款后补合同、先办事后补审批
3. 网银、印章、U盾一人保管
4. 长期不对账、往来混乱、账实不符
5. 管理层绕过内控，特殊事项一言堂
6. 制度一大堆，实际完全不执行

第七部分：内控检查完整模块（12大核心模块）

一、组织架构与内控环境

1. 治理结构：股东会、董事会、监事会、管理层是否健全
2. 权责分工：授权体系、岗位职责说明书
3. 不相容岗位分离设置
4. 内控管理制度是否建立、更新、宣贯
5. 内控文化、反舞弊机制

二、资金管理内控（检查最重灾区）

1. 银行账户管理、网银U盾、密码、密钥管理
2. 资金支付审批流程、大额资金联签
3. 现金管理、备用金、白条抵库
4. 银行对账、未达账项处理
5. 私户收款、小金库、资金挪用风险

三、采购与付款循环

1. 供应商准入、比价、招标、议价流程
2. 采购申请、审批、合同签订
3. 验收、入库、质检独立性
4. 发票审核、付款申请、挂账、付款
5. 预付款、应付账款管理

四、销售与收款循环

1. 客户信用管理、赊销审批
2. 销售合同、定价、折扣政策
3. 发货、出库、物流记录
4. 开票、收入确认、应收账款管理
5. 回款催收、坏账计提

五、存货与仓储管理

1. 入库、出库、领用、调拨流程
2. 库存盘点、监盘、账实核对
3. 呆滞料、报废、毁损处理
4. 仓储安全、保管责任、出入库权限

六、固定资产与工程项目

1. 资产购置、验收、入账、折旧
2. 定期盘点、处置、报废审批
3. 工程项目立项、招标、施工、验收、结算
4. 工程付款、变更签证管控

七、费用与报销管理

1. 差旅、招待、办公、福利等费用标准
2. 发票真实性、合法性审核
3. 报销审批流程、大额费用管控
4. 虚假报销、拆分报销、重复报销

八、财务报告与核算内控

1. 会计政策执行、账务处理规范
2. 关账流程、凭证审核、复核机制
3. 关联交易识别与披露
4. 减值准备、计提、摊销合规性
5. 财务报表编制与披露

第八部分：内控审计的整改

七、常见误区（一定要避开）

1. 纸面整改：只写方案不落地
2. 表面整改：只改现象、不改根源
3. 无责任：集体负责=无人负责
4. 无证据：口头说改完，无材料支撑
5. 不闭环：整改完不验收、不巩固

八、实用工具（直接套用）

1. 《内控审计问题整改台账》（问题、责任、措施、时限、证据、状态）
2. 《整改方案审批表》
3. 《整改验收销号单》

第九部分：课程总结+实操指导+答疑

一、核心内容复盘：内控规范、内控风险、内控具体模块、整改落地

二、问题答疑与个性化方案指导

三、课程结尾和交流

适合对象

中高层管理者、部门负责人、业务骨干等管理人员

课程定位与主要问题

审计合规、安全生产、风控治理或政策落地训练中，参训团队可以先看清问题所在，再设计可执行动作

核心收益

◆了解现状：了解国内企业内控管理的普遍现状
◆认识内控：掌握内控管理的核心和规范，明白定义、目标、范围、作用、意义，基本要素和国内内控管理的规范体系
◆识别风险：全面识别内控管理各方面的风险，以及简易管控措施

查看更多收益收起更多收益

◆困难和提升：深刻认识内控管理的各种顽疾，以及如何提升内控管理
◆内控审计：掌握内控审计的核心目标、标准流程，常见问题、具体审计模块，以及如何整改落地

课程背景与交付信息

国内企业内控管理目前整体现状是：两头强、中间弱、普遍执行难。头部大企业制度强，执行一般，小企业，控制强，但没制度。中间的大量中型企业，制度不强，执行更弱，漏洞很多

内控管理是企业稳健经营的基础保障，是公司治理的重要组成部分，也是融资、上市的硬性要求，为企业的长期发展保驾护航，因此，为了防范风险，减少损失，确保合法合规经营，做好内控管理显得尤其重要

课程时间

1天，6小时

授课方式

讲师讲授、案例研讨、问题答疑

课程内容重点

01企业内控管理和审计操作实务：场景识别、方法拆解与行动落地

02问题识别：业务场景、关键对象与优先级

03方法拆解：流程步骤、工具应用与练习任务

04落地演练：案例讨论、清单输出与后续跟进

讲师介绍

李碧波

财经管理实战专家

财经管理实战专家。27年财务管理实战专家，曾任中建股份、实地集团等财务总监。擅长财务管控、税务筹划及工程成本管理，累计培训50+场，以实战经验赋能企业财务体系升级

建筑建材房地产工程建设电子元件软件信息服务

查看讲师主页

课程差异说明

本课程页面围绕《企业内控管理和审计操作实务》重点呈现课程定位、适合对象、核心收益和 9 个主要模块，便于快速判断培训匹配度

课程常见问题

这门课适合哪些学员参加？

中高层管理者、部门负责人、业务骨干等管理人员。

学习这门课可以获得什么收益？

◆了解现状：了解国内企业内控管理的普遍现状；◆认识内控：掌握内控管理的核心和规范，明白定义、目标、范围、作用、意义，基本要素和国内内控管理的规范体系。

课程通常安排多长时间？

课程通常可按1天，6小时安排，具体节奏会结合企业培训目标、学员基础和现场安排确认

课程采用什么授课方式？

课程主要采用讲师讲授+案例研讨+问题答疑，强调理解、讨论、工具练习和业务场景应用

企业可以基于这门课做定制吗？

可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配