企業(yè)內部控制制度檢查與改進指南前言企業(yè)內部控制是保障企業(yè)資產(chǎn)安全、財務報告真實可靠、經(jīng)營效率有效提升及法律法規(guī)遵循的重要機制。為幫助企業(yè)系統(tǒng)化開展內部控制制度檢查，及時發(fā)覺制度設計缺陷與執(zhí)行偏差，推動內部控制體系持續(xù)優(yōu)化，特制定本指南。本指南結合《企業(yè)內部控制基本規(guī)范》及應用指引，提供標準化操作流程、實用工具模板及實施要點，適用于企業(yè)內部審計部門、合規(guī)管理部門及各業(yè)務單元開展內控檢查與改進工作。一、指南適用場景與核心目標（一）適用場景年度內控評價：企業(yè)年度財務報告審計前，全面梳理內部控制設計與執(zhí)行有效性，滿足監(jiān)管要求。專項風險排查：針對特定業(yè)務領域（如資金管理、采購與付款、銷售與收款等）或高風險環(huán)節(jié)開展定向檢查。新制度/流程上線前：驗證新制定的內控制度是否覆蓋關鍵風險點，控制措施是否可操作。監(jiān)管機構檢查整改：配合外部審計、財政、稅務等監(jiān)管檢查后，針對發(fā)覺問題的整改落實與長效機制建設。并購重組后整合：對被并購企業(yè)內部控制體系進行評估，識別整合風險，統(tǒng)一管控標準。（二）核心目標識別缺陷：發(fā)覺內控制度在設計層面（如缺失、不合理）和執(zhí)行層面（如未執(zhí)行、執(zhí)行偏差）的缺陷。評估風險：分析缺陷可能導致的財務報告失、資產(chǎn)損失、合規(guī)風險等影響程度。推動改進：制定針對性整改措施，明確責任與時限，保證缺陷有效閉環(huán)。持續(xù)優(yōu)化：通過“檢查-整改-優(yōu)化”循環(huán)，提升內控體系與企業(yè)戰(zhàn)略、業(yè)務發(fā)展的匹配度。二、內部控制制度檢查與改進全流程操作（一）第一階段：檢查準備與方案制定目標：明確檢查范圍、資源配置及實施路徑，保證檢查工作有序開展。1.成立檢查工作小組組成人員：由內部審計部門牽頭，抽調財務、法務、業(yè)務骨干（如采購、銷售、生產(chǎn)部門負責人*等），必要時可聘請外部內控專家參與。職責分工：組長（建議由內部審計負責人*擔任）：統(tǒng)籌檢查工作，審定檢查方案與報告；成員：負責具體領域檢查實施、資料收集、問題記錄及溝通協(xié)調。2.制定檢查方案明確檢查范圍：根據(jù)檢查目標，確定涵蓋的業(yè)務流程（如銷售收款、采購付款、資產(chǎn)管理、財務報告等）、部門及時間周期。確定檢查依據(jù)：包括《企業(yè)內部控制基本規(guī)范》《企業(yè)內部控制應用指引》《企業(yè)內部控制評價指引》及企業(yè)自身內控制度、流程文件等。設計檢查方法：采用詢問、檢查、觀察、穿行測試、重新執(zhí)行等方法（詳見表1）。安排時間計劃：明確各階段起止時間、關鍵節(jié)點及輸出成果（如檢查方案需在檢查啟動前3個工作日經(jīng)管理層審批）。3.收集基礎資料內部控制制度文件（如手冊、流程圖、權限指引等）；近1-3年業(yè)務流程相關資料（合同、憑證、審批記錄、會議紀要等）；歷史內控檢查報告、審計整改記錄、風險清單等；行業(yè)監(jiān)管政策、典型案例等外部資料。（二）第二階段：內部控制制度實施情況檢查目標：通過現(xiàn)場檢查與非現(xiàn)場分析，全面評估內控制度的設計與執(zhí)行有效性。1.制度設計有效性檢查完整性：檢查是否覆蓋所有關鍵業(yè)務流程及風險點（如貨幣資金管理是否涵蓋收支、保管、對賬等環(huán)節(jié)）；合規(guī)性：對照法律法規(guī)及監(jiān)管要求，評估制度條款是否存在沖突或缺失；合理性：分析控制措施是否與企業(yè)規(guī)模、業(yè)務復雜度匹配，是否存在過度控制或控制不足（如審批權限設置是否既防范風險又保障效率）。2.制度執(zhí)行有效性檢查穿行測試：選取1-2筆典型業(yè)務，從發(fā)起至終歸檔，跟蹤全流程執(zhí)行情況，驗證控制措施是否按制度落實（如采購業(yè)務是否經(jīng)過需求提報、詢比價、合同審批、入庫驗收、付款審批等環(huán)節(jié)）；抽樣檢查：根據(jù)業(yè)務頻率與風險等級，抽取樣本（如憑證、合同、審批記錄）檢查：控制是否執(zhí)行（如大額付款是否經(jīng)總經(jīng)理*審批）；執(zhí)行記錄是否完整（如審批簽字是否齊全、日期是否連續(xù)）；執(zhí)行結果是否達標（如應收賬款賬齡分析是否準確）。人員訪談：與關鍵崗位人員（如出納、采購專員、銷售經(jīng)理*等）溝通，知曉其對制度的理解程度、執(zhí)行中的困難及改進建議。3.風險與缺陷識別對檢查中發(fā)覺的問題進行初步分類，記錄問題描述、發(fā)生環(huán)節(jié)、涉及部門/人員、潛在影響等。（三）第三階段：問題匯總與原因分析目標：系統(tǒng)梳理檢查發(fā)覺的問題，深挖缺陷根源，為整改提供精準方向。1.問題匯總與分級匯總所有檢查發(fā)覺問題，填寫《內部控制缺陷及改進記錄表》（詳見表2）；按缺陷影響程度分級：重大缺陷：可能導致企業(yè)嚴重偏離控制目標，如資金被挪用、財務報告重大錯報；重要缺陷：可能導致企業(yè)偏離控制目標，如內控關鍵環(huán)節(jié)失效但未造成重大損失；一般缺陷：對控制目標影響較小，如個別執(zhí)行記錄不規(guī)范。2.原因分析采用“5W1H”法（What、Why、Who、When、Where、How）或魚骨圖分析法，從制度設計、人員能力、執(zhí)行監(jiān)督、信息系統(tǒng)等維度分析缺陷根源（如審批流程執(zhí)行不到位，原因可能是制度不清晰、人員培訓不足或監(jiān)督缺失）。（四）第四階段：制定整改方案與落實目標：針對缺陷根源制定可落地的整改措施，明確責任與時限，保證問題閉環(huán)。1.制定整改方案整改措施：針對不同類型缺陷設計措施（如制度缺陷需修訂流程文件，執(zhí)行缺陷需加強培訓或監(jiān)督）；責任部門/人：明確整改牽頭部門與配合部門（如財務制度修訂由財務部*牽頭，業(yè)務部門配合）；完成時限：根據(jù)缺陷等級設定整改期限（重大缺陷原則上不超過30天，重要缺陷不超過60天，一般缺陷不超過90天）；預期目標：明確整改后應達到的標準（如“審批流程完整率提升至100%”）。2.審批與執(zhí)行整改方案整改方案需經(jīng)檢查工作小組審核、管理層（如總經(jīng)理、董事會）審批后下發(fā)；責任部門按方案落實整改，檢查小組跟蹤整改進度，對重大缺陷實行“周報”機制。（五）第五階段：整改效果驗證與制度更新目標：確認整改措施有效性，將經(jīng)驗固化為制度，實現(xiàn)內控體系持續(xù)優(yōu)化。1.整改效果驗證采用復查穿行測試、抽樣檢查、訪談等方式，驗證缺陷是否已整改到位（如原審批流程缺失問題，需檢查新流程是否執(zhí)行、審批記錄是否完整）；對未達預期效果的整改措施，要求責任部門重新制定方案，直至達標。2.更新內部控制制度將整改中驗證有效的措施納入企業(yè)內控制度（如優(yōu)化審批權限表、新增《關鍵崗位輪崗管理辦法》等）；修訂相關流程文件與操作手冊，組織全員培訓，保證制度落地。3.形成長效機制建立“內控檢查-整改-優(yōu)化”年度工作計劃，定期（如每季度）開展內控自查；將內控執(zhí)行情況納入部門與人員績效考核，強化責任意識。三、配套工具模板表1：內部控制檢查方法應用說明表檢查方法適用場景操作示例優(yōu)缺點詢問法知曉制度執(zhí)行情況、人員意識與采購專員訪談“詢比價環(huán)節(jié)是否執(zhí)行3家比價”優(yōu)點：獲取信息靈活；缺點：依賴受訪者真實性檢查法驗證執(zhí)行記錄、文檔完整性抽取10筆付款憑證，檢查審批簽字是否齊全優(yōu)點：客觀性強；缺點：僅能反映書面記錄觀察法現(xiàn)場查看實際操作流程觀察倉庫收貨人員是否按流程驗收并簽字優(yōu)點：直接真實；缺點：可能因觀察影響正常操作穿行測試法驗證關鍵業(yè)務流程控制有效性選取一筆銷售訂單，跟蹤從接單到收款全流程優(yōu)點：全面覆蓋流程；缺點：耗時較長重新執(zhí)行法核算類、審批類控制驗證重新計算某月應收賬款賬齡，核對財務報表數(shù)據(jù)優(yōu)點：結果準確；缺點：對人員能力要求高表2：內部控制缺陷及改進記錄表缺陷編號所屬流程問題描述（具體環(huán)節(jié)、現(xiàn)象）缺陷等級潛在影響根本原因分析改進措施責任部門責任人計劃完成時間完成情況（√/×）驗證結果NC-2024-001采購付款流程2024年1-3月，5筆付款未附供應商對賬單，違反《采購管理制度》第5.2條一般缺陷可能導致多付、重復付款執(zhí)行人員未嚴格執(zhí)行制度1.組織采購、財務部門制度培訓；2.財務部審核時增加“對賬單”核對項財務部*會計2024-04-30√復查10筆憑證，均附對賬單NC-2024-002資金管理流程大額資金支付（≥50萬元）未經(jīng)總經(jīng)理審批，存在資金挪用風險重大缺陷可能造成重大資產(chǎn)損失審批流程未明確金額權限1.修訂《資金審批權限指引》，明確50萬元以上支付需總經(jīng)理審批；2.系統(tǒng)設置審批節(jié)點攔截董事會辦公室*主任2024-03-15√測試3筆大額支付，均完成審批表3：內部控制改進計劃跟蹤表整改任務名稱對應缺陷編號責任部門責任人計劃完成時間實際完成時間完成情況（未完成/已完成/延期）延期原因（如適用）驗證方式驗證人驗證日期備注修訂《資金審批權限指引》NC-2024-002董事會辦公室*主任2024-03-152024-03-15已完成-文件復查*審計師2024-03-20已發(fā)布正式文件采購系統(tǒng)增加對賬單核驗功能NC-2024-001信息技術部*經(jīng)理2024-04-302024-05-10延期10天系統(tǒng)接口調試耗時系統(tǒng)測試*專員2024-05-12功能已上線運行四、關鍵實施要點與風險提示（一）關鍵實施要點保持獨立性：檢查工作小組應獨立于被檢查部門，直接向管理層匯報，保證檢查結果客觀公正。聚焦高風險領域：優(yōu)先關注資金、采購、銷售、財務報告等高風險業(yè)務流程，合理分配檢查資源。強化溝通協(xié)作：檢查過程中及時與被檢查部門溝通問題，聽取解釋，避免“一刀切”式判斷；整改階段需業(yè)務部門深度參與，保證措施可落地。記錄完整可追溯：所有檢查過程、問題、整改記錄需書面化存檔，資料保存期限不少于3年，滿足審計與追溯需求。（二）風險提示檢查流于形式：避免為完成任務而檢查，需深入業(yè)務實質，識別真實問題，杜絕“走過場”。整改不閉環(huán)：重大缺陷整改需跟蹤驗證，防止“重部署、輕落實”，保證問題徹底解決。制度僵化滯后：整改后更新制度時，需結合業(yè)務發(fā)展動態(tài)調整，避免制度與實際業(yè)務脫節(jié)。忽視“軟控制”：除制度、流程等“硬控制”外，需關注企業(yè)文化、員工誠信等“軟控制”對內效的影響。附錄