【小編“星云流水”】本篇為“2013《高級會計實務》第四章知識點精講：業(yè)務層面控制”，該知識點主要講解了資金活動控制、采購業(yè)務控制、資產管理控制等13項業(yè)務層面控制。

　　本篇知識點關系：高級會計實務 >> 第四章企業(yè)內部控制 >> 第二節(jié)企業(yè)內部控制體系建設 >> 業(yè)務層面控制

　　知識點三：業(yè)務層面控制

　　目錄：

　　1.資金活動控制　　

　　2.采購業(yè)務控制

　　3.資產管理控制

　　4.銷售業(yè)務控制

　　5.研究與開發(fā)控制

　　6.工程項目控制

　　7.擔保業(yè)務控制

　　8.業(yè)務外包控制

　　9.財務報告控制

　　10.全面預算控制

　　11.合同管理控制

　　12.內部信息傳遞控制

　　13.信息系統(tǒng)控制

---

　　業(yè)務層面控制包括13項，其中，第1-9項由“控制活動類”指引撰寫而成(包括資金活動控制、采購業(yè)務控制、資產管理控制、銷售業(yè)務控制、研究與開發(fā)控制、工程項目控制、擔保業(yè)務控制、業(yè)務外包控制、財務報告控制);第10-13項由“控制手段類”指引撰寫而成(包括全面預算控制、合同管理控制、內部信息傳遞控制、信息系統(tǒng)控制)。

　　(一)資金活動控制

　　資金活動，是指資金流入與流出企業(yè)，以及資金在企業(yè)內部流轉的總稱，包括籌資、投資和資金營運等活動。資金活動控制內容：

　　主要風險

　　(1)籌資決策不當，引發(fā)資本結構不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機。

　　(2)投資決策失誤，引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下。

　　(3)資金調度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余。

　　(4)資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。

　　關鍵控制點及控制措施

　　籌資活動

　　(1)根據籌資戰(zhàn)略目標和規(guī)劃，結合年度全面預算，擬訂籌資方案;(2)對籌資方案進行科學論證;(3)對籌資方案進行嚴格審批，重大籌資方案，應當按照規(guī)定的權限和程序實行集體決策或者聯(lián)簽制度;(4)根據批準的籌資方案，嚴格按照規(guī)定權限和程序籌集資金;(5)按照籌資方案確定的用途使用資金;(6)嚴格執(zhí)行籌資合同約定的條款，加強債務償還和股利支付環(huán)節(jié)的

　　投資活動

　　(1)根據投資目標和規(guī)劃，擬訂投資方案，企業(yè)選擇投資項目應當突出主業(yè)，謹慎從事股票投資或衍生金融產品等高風險投資;(2)加強對投資方案的可行性研究;(3)按照規(guī)定的權限和程序對投資項目進行決策審批，重大投資項目，應當按照規(guī)定的權限和程序實行集體決策或者聯(lián)簽制度;(4)根據批準的投資方案，與被投資方簽訂投資合同或協(xié)議;(5)指定專門機構或人員對投資項目進行跟蹤管理;(6)加強投資收回和處置環(huán)節(jié)的控制。

　　資金營運環(huán)節(jié)

　　(1)加強資金營運的過程管理，提升資金營運效率;(2)按照預算要求組織協(xié)調資金調度，嚴禁資金體外循環(huán);(3)定期組織召開資金調度會或資金安全檢查，對資金預算執(zhí)行情況進行綜合分析;(4)加強對營運資金的會計系統(tǒng)控制，嚴格規(guī)范資金的收支條件、程序和審批權限;(5)不得由一人辦理貨幣資金全過程業(yè)務，嚴禁將辦理資金業(yè)務的相關印章和票據集中一人保管。

　　(二)采購業(yè)務控制

　　采購，是指購買物資(或接受勞務)及支付款項等相關活動。采購業(yè)務控制內容：

　　主要風險

　　(1)采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，可能導致企業(yè)生產停滯或資源浪費。

　　(2)供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，可能導致采購物資質次價高，出現(xiàn)舞弊或遭受欺詐。

　　(3)采購驗收不規(guī)范，付款審核不嚴，可能導致采購物資、資金損失或信用受損。

　　關鍵控制點及控制措施

　　購買環(huán)節(jié)

　　(1)建立采購申請制度，明確相關部門或人員的職責權限及相應的請購和審批程序;(2)按照預算執(zhí)行進度辦理請購手續(xù);(3)建立科學的供應商評估和準入制度;(4)合理選擇采購方式;

　　(5)建立采購定價機制;(6)根據確定的供應商、采購方式、采購價格等情況擬訂采購合同;(7)建立嚴格的采購驗收制度;

　　(8)加強物資采購供應過程的管理。

　　付款環(huán)節(jié)

　　(1)加強采購付款的管理，完善付款流程，明確付款審核人的責任和權力;(2)加強預付賬款和定金的管理;(3)加強對采購活動的會計系統(tǒng)控制，應當指定專人通過函證等方式，定期與供應商核對應付賬款、應付票據、預付賬款等往來款項;(4)建立退貨管理制度。

　　(三)資產管理控制

　　資產，是指企業(yè)擁有或控制的存貨、固定資產和無形資產。資產管理控制內容：

　　主要風險

　　(1)存貨積壓或短缺，可能導致流動資金占用過量、存貨價值貶損或生產中斷。

　　(2)固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，可能導致企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費。

　　(3)無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，可能導致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力。

　　關鍵控制點及控制措施

　　存貨管理環(huán)節(jié)

　　(1)采用先進的存貨管理技術和方法，規(guī)范存貨驗收程序和方法;(2)建立存貨保管制度，定期對存貨進行檢查;(3)明確存貨發(fā)出和領用的審批權限，大批存貨、貴重商品或危險品的發(fā)出應當實行特別授權;(4)根據各種存貨采購間隔期和當前庫存，合理確定存貨采購日期和數(shù)量;(5)詳細記錄存貨入庫、出庫及庫存情況，做到存貨記錄與實際庫存相符;(6)建立存貨盤點清查制度，企業(yè)至少應當于每年年度終了開展全面盤點清查，盤點清查結果應當形成書面報告。

　　固定資產管理環(huán)節(jié)

　　(1)制定固定資產目錄;(2)執(zhí)行固定資產日常維修和大修理計劃;

　　(3)強化對生產線等關鍵設備運轉的監(jiān)控;(4)加大技改投入，促進固定資產技術升級;(5)規(guī)范固定資產抵押管理;(6)建立固定資產清查制度，至少每年進行全面清查;(7)加強固定資產處置的控制，關注固定資產處置中的關聯(lián)交易和處置定價，防范資產流失。

　　無形資產管理環(huán)節(jié)

　　(1)加強對品牌、商標、專利、專有技術、土地使用權等無形資產的管理，促進無形資產有效利用;(2)加強無形資產權益保護，防范侵權行為和法律風險;(3)定期對專利、專有技術等無形資產的先進性進行評估;(4)加強品牌建設，通過提供高質量產品和優(yōu)質服務等多種方式，不斷打造和培育主業(yè)品牌。

　　(四)銷售業(yè)務控制

　　銷售，是指企業(yè)出售商品(或提供勞務)及收取款項等相關活動。銷售業(yè)務控制內容見表4-16：

　　主要風險

　　(1)銷售政策和策略不當、市場變化預測不準確、銷售渠道管理不當?shù)�，可能導致銷售不暢、庫存積壓、經營難以為繼。

　　(2)客戶信用調查不到位，結算方式選擇不當，賬款回收不力等，可能導致銷售款項不能收回或遭受欺詐。

　　(3)銷售過程存在舞弊行為，可能導致企業(yè)利益受損。

　　關鍵控制點及控制措施

　　銷售環(huán)節(jié)

　　(1)加強市場調查，合理確定定價機制和信用方式;(2)與客戶進行業(yè)務洽談、磋商或談判，關注客戶信用狀況、銷售定價、結算方式等相關內容;(3)銷售合同應當明確雙方的權利和義務，審批人員應當對銷售合同草案進行嚴格審核;(4)按照經批準的銷售合同開具相關銷售通知，發(fā)貨和倉儲部門應當對銷售通知進行審核，嚴格按照所列項目組織發(fā)貨;(5)做好銷售業(yè)務各環(huán)節(jié)的記錄;(6)完善客戶服務制度。

　　收款環(huán)節(jié)

　　(1)完善應收款項管理制度，銷售部門負責應收款項的催收，財會部門負責辦理資金結算并監(jiān)督款項回收;(2)加強商業(yè)票據管理;(3)加強對銷售、發(fā)貨、收款業(yè)務的會計系統(tǒng)控制，指定專人定期與客戶核對應收賬款、應收票據、預收賬款等往來款項;(4)加強應收款項壞賬的管理。

　　(五)研究與開發(fā)控制

　　研究與開發(fā)，是指企業(yè)為獲取新產品、新技術、新工藝等所開展的各種

　　研發(fā)活動。研究與開發(fā)控制內容見表4-17：

　　主要風險

　　(1)研究項目未經科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費。

　　(2)研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失敗。

　　(3)研究成果轉化應用不足、保護措施不力，可能導致企業(yè)利益受損。

　　關鍵控制點及控制措施

　　立項與研究環(huán)節(jié)

　　(1)根據研發(fā)計劃，提出研究項目立項申請，編制可行性研究報告;(2)按照規(guī)定的權限和程序對研發(fā)項目進行審批，重大研究項目應當報經董事會或類似權力機構集體審議決策;(3)加強對研究過程的管理;(4)研究項目委托外單位承擔的，應當簽訂外包合同;(5)建立和完善研究成果驗收制度;(6)建立嚴格的核心研究人員管理制度。

　　開發(fā)與保護環(huán)節(jié)

　　(1)加強研究成果的開發(fā)，形成科研、生產、市場一體化的自主創(chuàng)新機制，促進研究成果轉化;(2)建立研究成果保護制度;(3)建立研發(fā)活動評估制度，不斷改進和提升研發(fā)活動的管理水平。

　　(六)工程項目控制

　　工程項目，是指企業(yè)自行或者委托其他單位所進行的建造、安裝工程。工程項目控制內容見表4-18：

　　主要風險

　　(1)立項缺乏可行性研究或者可行性研究流于形式，決策不當。

　　(2)項目招標暗箱操作，存在商業(yè)賄賂。

　　(3)工程造價信息不對稱，技術方案不落實，概預算脫離實際。

　　(4)工程物資質次價高，工程監(jiān)理不到位，項目資金不落實。

　　(5)竣工驗收不規(guī)范，最終把關不嚴。

　　關鍵控制點及控制措施

　　工程立項環(huán)節(jié)

　　(1)指定專門機構歸口管理工程項目，根據發(fā)展戰(zhàn)略和年度投資計劃，提出項目建議書，開展可行性研究，編制可行性研究報告;(2)組織規(guī)劃、工程、技術、財會、法律等部門的專家對項目建議書和可行性研究報告進行充分論證和評審，出具評審意見，作為項目決策的重要依據;(3)按照規(guī)定的權限和程序對工程項目進行決策，決策過程應有完整的書面記錄。重大工程項目的立項，應當報經董事會或類似權力機構集體審議批準;(4)在工程項目立項后、正式施工前，依法取得建設用地、城市規(guī)劃、環(huán)境保護、安全、施工等方面的許可。

　　工程招標環(huán)節(jié)

　　(1)擇優(yōu)選擇具有相應資質的承包單位和監(jiān)理單位;(2)依法組織工程招標的開標、評標和定標工作;(3)依法組建評標委員會;(4)按照規(guī)定的權限和程序從中標候選人中確定中標人，在規(guī)定的期限內與中標人訂立書面

　　合同。

　　工程造價環(huán)節(jié)

　　(1)加強工程造價管理，明確初步設計概算和施工圖預算的編制方法，按照規(guī)定的權限和程序進行審核批準;(2)向設計單位提供詳細的設計要求和基礎資料，進行有效的技術、經濟交流;(3)建立設計變更管理制度;

　　(4)組織工程、技術、財會等部門的相關專業(yè)人員或委托具有相應資質的中介機構對編制的概預算進行審核，概預算按照規(guī)定的權限和程序審核批準后執(zhí)行。

　　工程建設環(huán)節(jié)

　　(1)加強對工程建設過程的監(jiān)控;(2)加強工程物資采購環(huán)節(jié)的管理和監(jiān)督;(3)實行嚴格的工程監(jiān)理制度;(4)按照規(guī)定的審批權限和程序辦理工程價款結算;(5)嚴格控制工程變更。

　　工程驗收環(huán)節(jié)

　　(1)及時編制竣工決算;(2)及時組織設計、施工、監(jiān)理等有關單位進行竣工驗收;(3)及時收集、整理工程建設各環(huán)節(jié)的文件資料，建立完整的工程項目檔案;(4)建立完工項目后評估制度。

　　(七)擔保業(yè)務控制

　　擔保，是指企業(yè)作為擔保人按照公平、自愿、互利的原則與債權人約定，當債務人不履行債務時，依照法律規(guī)定和合同協(xié)議承擔相應法律責任的行為。擔保業(yè)務控制內容見表4-19：

　　主要風險

　　(1)對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐。

　　(2)對被擔保人出現(xiàn)財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，可能導致企業(yè)承擔法律貴任。

　　(3)擔保過程中存在舞弊行為，可能導致經辦審批等相關人員涉案或企業(yè)利益受損。

　　關鍵控制點及控制措施

　　調查評估與審批環(huán)節(jié)

　　(1)對擔保申請人進行資信調查和風險評估;(2)擔保項目不符合國家法律法規(guī)和本企業(yè)擔保政策的等不得提供擔保;(3)建立擔保授權和審批制度，不得超越權限審批。重大擔保業(yè)務，應當報經董事會或類似權力機構批準;(4)加強對子公司擔保業(yè)務的統(tǒng)一監(jiān)控;(5)企業(yè)為關聯(lián)方提供擔保的，與關聯(lián)方存在經濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當回避;(6)被擔保人要求變更擔保事項的，企業(yè)應當重新履行調查評估與審批程序。

　　執(zhí)行與監(jiān)督環(huán)節(jié)

　　(1)根據審核批準的擔保業(yè)務訂立擔保合同;(2)加強擔保合同的日常管理，定期監(jiān)測被擔保人的經營情況和財務狀況;(3加強對擔保業(yè)務的會計系統(tǒng)控制;(4)加強對反擔保財產的管理;(5)建立擔保業(yè)務責任追究制度;(6)在擔保合同到期時，全面清查用于擔保的財產、權利憑證，按照合同約定及時終止擔保關系。

　　(八)業(yè)務外包控制

　　業(yè)務外包，是指企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經營中的部分業(yè)務委托給本企業(yè)以外的專業(yè)服務機構或其他經濟組織(簡稱承包方)完成的經營行為。外包業(yè)務通常包括：研發(fā)、資信調查、可行性研究、委托加工、物業(yè)管理、客戶服務、IT服務等。業(yè)務外包控制內容

　　主要風險

　　(1)外包范圍和價格確定不合理、承包方選擇不當，可能導致企業(yè)遭受損失。

　　(2)業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能導致企業(yè)難以發(fā)揮業(yè)務外包的優(yōu)勢。

　　(3)業(yè)務外包存在商業(yè)賄賂等違法行為，可能導致企業(yè)相關人員涉案。

　　關鍵控制點及控制措施

　　承包方選擇環(huán)節(jié)

　　(1)避免將核心業(yè)務外包;(2)根據年度生產經營計劃和業(yè)務外包管理制度，結合確定的業(yè)務外包范圍，擬訂實施方案;(3)擇優(yōu)選擇外包業(yè)務的承包方;(4)合理確定外包價格;(5)簽訂業(yè)務外包合同;(6)企業(yè)外包業(yè)務需要保密的，應當在業(yè)務外包合同或者另行簽訂的保密協(xié)議中明確規(guī)定承包方的保密義務和責任。

　　外包業(yè)務實施環(huán)節(jié)

　　(1)加強業(yè)務外包實施的管理，確保承包方嚴格履行業(yè)務外包合同;(2)做好與承包方的對接工作，發(fā)現(xiàn)和解決外包業(yè)務日常管理中存在的問題，對于重大業(yè)務外包，企業(yè)應當密切關注承包方的履約能力，建立相應的應急機制，避免業(yè)務外包失敗造成本企業(yè)生產經營活動中斷;(3)加強對外包業(yè)務的核算與監(jiān)督，做好業(yè)務外包費用結算工作;(4)對承包方的履約能力進行持續(xù)評估，有確鑿證據表明承包方存在重大違約行為，導致業(yè)務外包合同無法履行的，應當及時終止合同;(5)業(yè)務外包合同執(zhí)行完成后需要驗收的，企業(yè)應當組織相關部門或人員對完成的業(yè)務外包合同進行驗收。

　　(九)財務報告控制

　　財務報告，是指反映企業(yè)某一特定日期財務狀況和某一會計期間經營成果、現(xiàn)金流量的文件。財務報告控制內容：

　　主要風險

　　(1)編制財務報告違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，可能導致企業(yè)承擔法律責任和聲譽受損。

　　(2)提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序。

　　(3)不能有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經營管理中存在的問題，可能導致企業(yè)財務和經營風險失控。

　　關鍵控制點及控制措施

　　編制環(huán)節(jié)

　　(1)企業(yè)編制財務報告，應當重點關注會計政策和會計估計，對財務報告產生重大影響的交易和事項的處理應當按照規(guī)定的權限和程序進行審批;(2)根據登記完整、核對無誤的會計賬薄記錄和其他有關資料編制財務報告;(3)企業(yè)財務報告列示的資產、負債、所有者權益金額應當真實可靠;(4)企業(yè)財務報告應當如實列示當期收入、費用和利潤;(5)企業(yè)財務報告列示的各種現(xiàn)金流量由經營活動、投資活動和籌資活動的現(xiàn)金流量構成，當按照規(guī)定劃清各類交易和事項的現(xiàn)金流量的界限;(6)企業(yè)應當按照國家統(tǒng)一的會計準則制度編制附注;(7)企業(yè)集團應當編制合并財務報表，如實反映企業(yè)集團的財務狀況、經營成果和現(xiàn)金流量;(8)企業(yè)編制財務報告，應當充分利用信息技術，提高工作效率和工作質量。

　　對外提供環(huán)節(jié)

　　(1)及時對外提供財務報告;(2)企業(yè)財務報告編制完成后，應當裝訂成冊，加蓋公章，由企業(yè)負責人、總會計師或分管會計工作的負責人、財會部門負責人簽名并蓋章;

　　(3)財務報告須經注冊會計師審計的，注冊會計師及其所在的會計師事務所出具的審

　　計報告，應當隨同財務報告一并提供。

　　分析利用環(huán)節(jié)

　　(1)重視財務報告分析工作，定期召開財務分析會議;(2)分析企業(yè)的資產分布、負債水平和所有者權益結構，通過資產負債率、流動比率、資產周轉率等指標分析企業(yè)的償債能力和營運能力;(3)分析各項收入、費用的構成及其增減變動情況，通過凈資產收益率、每股收益等指標，分析企業(yè)的盈利能力和發(fā)展能力;(4)分析經營活動、投資活動、籌資活動現(xiàn)金流量的運轉情況;(5)企業(yè)定期的財務分析應當形成分析報告，財務分析報告結果應當及時傳遞給企業(yè)內部有關管理層級。

　　(十)全面預算控制

　　全面預算，是指企業(yè)對一定期間經營活動、投資活動、財務活動等作出的預算安排。全面預算控制內容：

　　主要風險

　　(1)不編制預算或預算不健全，可能導致企業(yè)經營缺乏約束或盲目經營。

　　(2)預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展戰(zhàn)略難以實現(xiàn)。

　　(3)預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式。

　　關鍵控制點及控制措施

　　預算編制環(huán)節(jié)

　　(1)建立和完善預算編制工作制度;(2)根據發(fā)展戰(zhàn)略和年度生產經營計劃，編制年度全面預算;(3)企業(yè)預算管理委員會應當對預算管理工作機構在綜合平衡基礎上提交的預算方案進行研究論證，形成全面預算草案;

　　(4)企業(yè)董事會審核全面預算草案，報經股東(大)會審議批準。

　　預算執(zhí)行環(huán)節(jié)

　　(1)加強對預算執(zhí)行的管理，嚴格預算執(zhí)行;(2)將預算指標層層分解，從橫向和縱向落實到內部各部門、各環(huán)節(jié)和各崗位;(3)根據全面預算管理要求，組織各項生產經營活動和投融資活動;(4)企業(yè)預算管理工作機構應當加強與各預算執(zhí)行單位的溝通，運用財務信息和其他相關資料監(jiān)控預算執(zhí)行情況;(5)建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，通報預算執(zhí)行情況，研究、解決預算執(zhí)行中存在的問題，提出改進措施;(6)企業(yè)批準下達的預算應當保持穩(wěn)定，不得隨意調整，由于市場環(huán)境、國家政策或不可抗力等客觀因家，導致預算執(zhí)行發(fā)生重大差異確需調整預算的，應當履行嚴格的審批程序。

　　預算考核環(huán)節(jié)

　　(1)建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明;(2)定期組織預算執(zhí)行情況考核;(3)考核過程及結果應有完整的記錄。

　　(十一)合同管理控制

　　合同，是指企業(yè)與自然人、法人及其他組織等平等主體

　　之間設立、變更、終止民事權利義務關系的協(xié)議。合同管

　　理控制內容見表4-23：

　　主要風險

　　(1)未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業(yè)合法權益受到侵害。

　　(2)合同未全面履行或監(jiān)控不當，可能導致企業(yè)訴訟失敗、經濟利益受損。

　　(3)合同糾紛處理不當，可能損害企業(yè)信譽和形象。

　　關鍵控制點及控制措施

　　合同訂立環(huán)節(jié)

　　(1)企業(yè)對外發(fā)生經濟行為，應當訂立書面合同。合同訂立前，應當充分了解合同對方的主體資格、信用狀況等有關內容，確保對方當事人具備履約能力;(2)根據協(xié)商、談判等的結果，擬訂合同文本;(3)對合同文本進行嚴格審核;(4)按照規(guī)定的權限和程序與對方當事人簽署合同;(5)建立合同專用章的保管制度;(6)當加強合同信息安全保密工作。

　　合同履行環(huán)節(jié)

　　(1)遵循誠實信用原則嚴格履行合同;(2)在合同履行過程中發(fā)現(xiàn)有顯失公平、條款有誤或對方有欺詐行為等情形，按照規(guī)定權限和程序辦理合同變更或解除事宜;(3)加強合同糾紛管理;(4)根據合同條款審核后辦理結算業(yè)務;(5)加強合同登記管理;(6)建立合同履行情況評估制度，對分析評估中發(fā)現(xiàn)的合同履行中存在的不足，應當及時加以改進。

　　(十二)內部信息傳遞控制

　　內部信息傳遞，是指企業(yè)內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。內部信息控制內容見表4-24：

　　表4-24 內部信息傳遞控制內容

　　主要風險

　　(1)內部報告系統(tǒng)缺失，功能不健全，內容不完整，可能影響生產經營有序運行。

　　(2)內部信息傳遞不通暢、不及時，可能導致決策失誤、相關政策措施難以落實。

　　(3)內部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。

　　關鍵控制點及控制措施

　　內部報告形成環(huán)節(jié)

　　(1)根據發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學規(guī)范不同級次內部報告的指標體系，采用經營快報等多種形式，全面反映與企業(yè)生產經營管理相關的各種內外部信息;(2)制定嚴密的內部報告流程，充分利用信息技術，構建科學的內部報告網絡體系;(3)關注市場環(huán)境、政策變化等外部信息對企業(yè)生產經營管理的影響，以便采取應對策略;(4)拓寬內部報告渠道，通過落實獎勵措施等多種有效方式，廣泛收

　　集合理化建議。

　　內部報告使用環(huán)節(jié)

　　(1)充分利用內部報告管理和指導企業(yè)的生產經營活動;(2)有效利用內部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產經營活動中的內外部風險，確定風險應對策略，實現(xiàn)對風險的有效控制;(3)制定嚴格的內部報告保密制度;(4)建立內部報告的評估制度，定期對內部報告的形成和使用進行全面評估，重點關注內部報告的及時性、安全性和有效性。

　　(十三)信息系統(tǒng)控制

　　信息系統(tǒng)，是指企業(yè)利用計算機和通信技術，對內部控制進行集成、轉化和提升所形成的信息化管理平臺。信息系統(tǒng)控制內容：

　　主要風險

　　(1)信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經營管理效率低下。

　　(2)系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制。

　　(3)系統(tǒng)運行維護和安全措施不到位，可能導致信息泄露或毀損，系統(tǒng)無法正常運行。

　　關鍵控制點及控制措施信息

　　系統(tǒng)開發(fā)環(huán)節(jié)

　　(1)根據信息系統(tǒng)建設整體規(guī)劃提出項目建設方案，按照規(guī)定的權限和程序審批后實施;(2)企業(yè)可以采取自行開發(fā)、外購調試、業(yè)務外包等

　　方式開發(fā)信息系統(tǒng);(3)企業(yè)開發(fā)信息系統(tǒng)，應當將生產經營管理業(yè)務流程、關鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的

　　控制功能;(4)加強信息系統(tǒng)開發(fā)全過程的跟蹤管理;(5)組織獨立于開發(fā)單位的專業(yè)機構對開發(fā)完成的信息系統(tǒng)進行驗收;(6)切實做好信息系統(tǒng)上線的各項準備工作。

　　信息系統(tǒng)運行與維護環(huán)節(jié)

　　(1)加強信息系統(tǒng)運行與維護的管理，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行;(2)建立信息系統(tǒng)變更管理流程;(3)建立不同等級信息的授權使用制度;(4)建立用戶管理制度，加強對重要業(yè)務系統(tǒng)的訪問權限管理，禁止不相容職務用戶賬號的交叉操作;(5)加強網絡安全，防范來自網絡的攻擊和非法侵入;(6)建立系統(tǒng)數(shù)據定期備份制度;(7)加強服務器等關鍵信息設備的管理，建立良好的物理環(huán)境，指定專人負責檢查，及時處理異常情況。未經授權，任何人不得接觸關鍵信息設備。

---

　　編輯推薦：2013高級會計師考試指南 2013高會考試《高級會計實務》各章節(jié)知識點精講匯總

　　更多內容請查看：高級會計師頻道>>