1、风险控制矩阵公司名称:xx实业有限公司流程名称:全面预算子流程名称控制目标及对应风险 控制活动控制目标编号控制目标风险点编号风险点控制活动编号预算政策的制定及更新BU-CO-01全面预算管理政策和相关管理制度健全,能有效规范全面预算管理工作BU-R-01预算制度不完善,可能导致预算的编制工作无章可循,预算编制不科学,或管理效率低下等结果BU-CA-01预算编制BU-CO-02预算管理职能及程序清晰明确,预算编制程序规范,依据合理。预算编制工作得到有效指导,且经过恰当授权审批BU-R-02预算目标不合理、编制不科学,可能导致企业资源浪费或发展战略难以实现BU-CA-02BU-CA-03BU-CA
2、-04BU-CA-05BU-CA-06预算执行与考核BU-CO-03预算执行情况得到有效监控,及时发现和纠正预算执行中的偏差BU-R-03对预算的执行缺乏监督、考核不严,可能导致预算管理流于形式BU-CA-07BU-CO-04严格资金支付业务审批控制,及时制止不符合预算目标的经济行为,确保各项业务和活动都在授权范围内运行BU-CA-08BU-CO-05预算的执行情况得到有效的考核及评价。BU-CA-09预算调整BU-CO-06预算调整依据充分,程序规范BU-R-04随意调整预算,可能导致预算缺乏刚性及严肃性,企业经营缺乏约束BU-CA-10标准控制活动现有控制活动重要性程度公司建立完整的预算体
3、系,明确预算编制工作中的职责权限、授权审批程序,并编制全面预算管理政策及制度,明确预算编制、审批、执行、分析、考核等各部门、各环节的职责任务、工作程序和具体要求。预算政策制定xx实业公司实行财务管理部统一下发的财务管理规定,未针对预算管理制定相应的实施细则;计划部负责牵头预算的管理工作,财务部、工程部、预算部、营销部等为主要参与部门,根据各部门所负责的领域制定工作工作任务、财务预算、资金预算,每月汇总工作完成情况,并据此对下月的工作计划作出调整;公司未设立类似预算委员会这一类的决策机构,预算目标的设立和修改等由公司领导班子确定。一般公司明确预算管理职责,并根据自身的发展战略、预算期经济形势及市
4、场环境的初步预测,综合考虑多种影响因素,制定年度预算目标制定预算目标每年4季度,xx实业公司以分公司层面既定的发展战略为基础,结合市场、国家相关政策及经营状况编制下一年度的工作计划(初稿),上报投管部。一般公司明确预算编制流程、政策制度、实施细则,指导预算工作开展。预算管理机构于预算编制工作开始前,将预算编制通知/政策下发至预算责任中心,布置预算编制工作。编制预算方案初稿xx实业公司根据投管部统一下发的年度工作计划表(统一模板)编制本公司(含下属分公司,xx实业统一下发预算编制通知及统一的模板)的下年度工作任务,包括开发计划、销售计划、投资情况、资金计划、盈利计划、费用预计等;一般各下属公司及
5、部门根据下达的预算目标和预算编制指引,结合自身特点以及预测的执行条件,认真测算后编制本单位预算。各部门分别编制预算工程部:制定下一年度工程项目开发计划;营销部:基于下一年度项目开发及进展情况制定销售计划;预算部:编制工程项目预算;财务部:基于工程开发、产品销售等编制利润预算、管理费用预算及资金使用计划;一般 控制活动预算管理工作机构对各责任中心上报的预算草案进行审查、汇总,并反复沟通协调,并按照经营预算、投资预算、筹资预算、后财务预算的流程,汇总编制整个企业全面预算方案,预算方案的确认与修改机关总部董事长及公司领导班子、各部门负责人形成工作小组,对分公司提交的预算方案初稿进行审核,对各预算单位
6、的上报的项目预算等通过实地考察、核实与调研的方式进行了解与确认,分公司在上下双方确定的基础上对预算方案进行修改;一般预算管理工作机构汇总编制全面预算方案,并提交预算管理决策机构审批后下发执行。预算方案的审批分公司层面的预算方案经修改、定稿后,需经董事会审批通过,作为分公司层面的工作任务书再正式上报。关键公司预算管理工作机构和各预算执行单位建立预算执行情况分析制度,定期召开预算执行分析会议,通报预算执行情况,研究、解决预算执行中存在的问题,认真分析原因,提出改进措施处理预算执行偏差。预算分解与执行对于年度预算方案,除资金预算外,分公司层面对其他几类预算不会按月进行分解,而是每月向机关投管部上报统
7、计月报,汇报当期实际的经营状况,并在当月的工作总结中列示销售情况、资金情况、项目开发情况等,具体内容包括当期完成情况(金额),完成年度目标的比例;对于资金预算,财务部每月根据资金的收付计划、实际完成情况等滚动编制下月的资金预算,对于当月出现的预算偏差,财务部不会对预算方案进行调整,而是关注年底整体计划的完成情况。一般公司预算管理人员根据审批确定的明细预算,对每一笔支出进行检查和记录,控制不符合预算目标的经济行为,公司建立预算外事项审批标准,对预算外支出,应由各部门/下属公司提出书面申请,并按照预算外审批流程的要求审批后方能进行。费用支出审核工程费用支出:涉及成本项目相关的支出,500万以下由总
8、经理最终审批,500万以上需由董事长审批;由项目部相关人员发起付款申请,项目部经理、工程部经理及项目部负责人审批后报分公司,由计划部付款审核岗审核,计划部及管理审批;资金的支付前,财务部付款审核岗负责对付款审批流程进行审核,财务经理及财务总监审批,最后根据金额由分公司总经理或董事长审批;管理费用支出:公司日常固定资产类费用支出10万以下由总经理审批,10万以上由董事长审批(预算内);对于超预算的费用支出均由董事长审批;关键公司落实各个责任中心的预算责任,并建立严格的预算执行考核体系,对各预算执行单位和个人进行考核。预算考核xx实业公司参照机关总部投管部下发的相关考核管理办法,制定分公司层面的考
9、核指标及考核办法,计划部对各部门的预算完成情况按月度、季度进行考核打分,评分结果由计划部经理审核,并提交公司总经理;一般公司明确预算调整的适用条件及标准,当需要调整时,由预算执行单位逐级提出调整预算的书面申请,详细说明预算调整理由、调整建议方案、调整前后预算指标的比较、调整后预算指标可能对企业预算总目标的影响等内容。预算调整在预算执行过程中,如遇特殊情况需要对年度预算进行调整的,需由分公司上报调整申请,由董事会审批调整后的方案。机关投管部进行初步审核,根据具体调整事项报送相应的管理部门领导审议,董事长审批;注:xx实业公司未发展过对年度预算进行调整的事项。关键控制有效性测试制度文档责任部门及岗
10、位控制形式执行频率测试底稿编号测试结论财务管理规定第二章财务管理规定第二章财务管理中心/计划部手工控制业务发生时 无无财务管理规定第二章xx实业公司2010年工作计划(包括2010年财务预算、资金预算、投资预算、经营预算等)投管部/助理总经理、总经理手工控制每年无无财务管理规定第二章xx实业公司2010年工作计划(包括2010年财务预算、资金预算、投资预算、经营预算等)计划部手工控制每年无无财务管理规定第二章xx实业公司2010年工作计划(包括2010年财务预算、资金预算、投资预算、经营预算等)计划部手工控制每年无无财务管理规定第二章xx实业公司2010年工作计划(包括2010年财务预算、资金
11、预算、投资预算、经营预算等)计划部、公司管理层手工控制每年无无财务管理规定第二章有关xx公司2012年预算方案的董事会决议董事会手工控制每年BU-T-010财务管理规定第二章四月份工作总结与五月份工作计划、5月份月度工作列会纪要计划部相关人员手工控制业务发生时 无无财务管理规定第二章付款审批表(与项目成本相关)、费用报销单(2012-3-26)、项目部、计划部、财务部、公司总经理/董事长手工控制业务发生时 BU-T-020绩效考核办法、xx公司考核指标20120106月度/年度计划考核得分表计划部相关人员手工控制每年无无财务管理规定第二章无计划部相关人员手工控制业务发生时 BU-T-030合规
12、对比(企业内部控制规范及配套指引)内部控制缺陷条款规定内容控制缺陷编号内控缺陷企业内部控制应用指引第15号全面预算 第五条“企业应当建立和完善预算编制工作制度,明确编制依据、编制程序、编制方法等内容,确保预算编制依据合理、程序适当、方法科学,避免预算指标过高或过低。”BU-CD-01预算管理制度有待完善企业内部控制应用指引第15号全面预算第四条、第五条“企业应当设立预算委员会履行全面预算管理职责”“企业应当在预算年度开始前完成全面预算草案的编制工作。”无无企业内部控制应用指引第15号全面预算第六条“企业应当根据发展战略和年度生产经营计划,综合考虑预算期内经济政策、市场环境等因素,按照上下结合、
13、分级编制、逐级汇总的程序,编制年度全面预算。企业可以选择或综合运用固定预算、弹性预算、滚动预算等方法编制预算。”无无企业内部控制应用指引第15号全面预算第五条“企业应当在预算年度开始前完成全面预算草案的编制工作。”无无企业内部控制应用指引第15号全面预算第六条“企业应当根据发展战略和年度生产经营计划,综合考虑预算期内经济政策、市场环境等因素,按照上下结合、分级编制、逐级汇总的程序,编制年度全面预算。企业可以选择或综合运用固定预算、弹性预算、滚动预算等方法编制预算。”无无企业内部控制应用指引第15号全面预算第七条第八条第九条第十条“企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预
14、算方案进行研究论证,从企业发展全局角度提出建议,形成全面预算草案,并提交董事会。”“企业董事会审核全面预算草案,应当重点关注预算科学性和可行性,确保全面预算与企业发展战略、年度生产经营计划相协调。企业全面预算应当按照相关法律法规及企业章程的规定报经审议批准。批准后,应当以文件形式下达执行。”“企业应当加强对预算执行的管理,明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等,落实预算执行责任制,确保预算刚性,严格预算执行。”“企业全面预算一经批准下达,各预算执行单位应当认真组织实施,将预算指标层层分解,从横向和纵向落实到内部各部门、各环节和各岗位,形成全方位的预算执行责任体系。”无
15、无企业内部控制应用指引第15号全面预算第十条第十二条第十三条“企业应当以年度预算作为组织、协调各项生产经营活动的基本依据,将年度预算细分为季度、月度预算,通过实施分期预算控制,实现年度预算目标。”企业预算管理工作机构应当加强与各预算执行单位的沟通,运用财务信息和其他相关资料监控预算执行情况,采用恰当方式及时向决策机构和各预算执行单位报告、反馈预算执行进度、执行差异及其对预算目标的影响,促进企业全面预算目标的实现。企业预算管理工作机构和各预算执行单位应当建立预算执行情况分析制度,定期召开预算执行分析会议,通报预算执行情况,研究、解决预算执行中存在的问题,提出改进措施。企业分析预算执行情况,应当充
16、分收集有关财务、业务、市场、技术、政策、法律等方面的信息资料,根据不同情况分别采用比率分析、比较分析、因素分析等方法,从定量与定性两个层面充分反映预算执行单位的现状、发展趋势及其存在的潜力。BU-CD-02对预算执行的复核及监督管理有待提升企业内部控制应用指引第15号全面预算第三章预算执行第十一条企业应当根据全面预算管理要求,组织各项生产经营活动和投融资活动,严格预算执行和控制。企业应当加强资金收付业务的预算控制,及时组织资金收入,严格控制资金支付,调节资金收付平衡,防范支付风险。对于超预算或预算外的资金支付,应当实行严格的审批制度。无无企业内部控制应用指引第15号全面预算第四章预算考核第十五
17、条第十六条第十七条“企业应当建立严格的预算执行考核制度,对各预算执行单位和个人进行考核,切实做到有奖有惩、奖惩分明。”“企业预算管理委员会应当定期组织预算执行情况考核,将各预算执行单位负责人签字上报的预算执行报告和已掌握的动态监控信息进行核对,确认各执行单位预算完成情况。必要时,实行预算执行情况内部审计制度。”“企业预算执行情况考核工作,应当坚持公开、公平、公正的原则,考核过程及结果应有完整的记录。”无无企业内部控制应用指引第15号全面预算第三章预算执行第十四条企业批准下达的预算应当保持稳定,不得随意调整。由于市场环境、国家政策或不可抗力等客观因素,导致预算执行发生重大差异确需调整预算的,应当
18、履行严格的审批程序。无无缺陷描述整改建议缺陷等级公司目前尚未建立明确的全面预算管理体系,全面预算管理工作中的职责分工、授权审批体系不够明晰;尚未制定全面预算管理制度,未对全面预算编制工作中的具体职责分工、编报流程、预算的执行分析、预算考核等作出详细规范。建议xx实业公司在总部下发的预算管理制度的基础上,结合自身经营管理现状,制定相应的操作性的实施细则;重要缺陷无无无无无无无无无无无无无无无公司目前未体系化地对预算执行情况进行跟踪及分析,对预算执行差异未进行深入的原因分析及跟进。且因公司目前的预算指标未能有效细分,缺乏软件工具或表格模板,难以对各部门、各类别预算使用情况进行及时登记和记录,未能对
19、支出事项进行事前预算检查控制,难以及时发现预算外支出。仅通过月度/季度统计报表及财务状况分析等事后检查监督,不利于加强预算执行管理。每月,各部门的预算负责人负责统计和计算各预算编制单位的预算执行情况,将预算执行情况与预算进行对比,编制预算差异分析表。各部门负责人对预算执行差异分析表所反映的差异情况进行说明,必要时提供相关证明附件。投管部汇总各执行单位预算执行差异分析表,进行公司整体预算执行情况的分析说明,提交总经理、董事长审核。年度结束后的1个月内,投管部向总经理、董事长和预算管理委员会呈交上年全公司的年度预算完成综合情况报告,进行预算的执行分析。公司指定相关部门或工作人员对下属公司或公司各部
20、门的各项业务支出进行事前监控,并开发出软件工具或电子表格模板等用于监控记录预算使用情况及超支情况的工具,并明确支出事项的预算检查流程,从而发现和防范预算外支出事项。对于预算外事项,要严格遵守预算外事项的审批流程。重要缺陷无无无无无无无无无内部控制有效性测试底稿公司名称:xx实业有限公司流程名称:全面预算测试底稿编号BU-T-01控制活动编号BU-CA-06控制活动描述预算方案的审批分公司层面的预算方案经修改、定稿后,需经董事会审批通过,作为分公司层面的工作任务书再正式上报。控制形式手工控制执行频率每年样本量及说明1因事项频率为每年,故样本量为1个。测试程序1、询问计划部负责人、经营班子成员及董
21、事会成员,了解全面预算的编制程序是否与控制活动描述一致;2、从计划部抽取年度预算方案,检查是否经过恰当审批。测测试试属属性性(1)年度预算方案经过董事会审批。样本记录样本(组)量日期编号名称测试属性不合格属性说明(1)12测试结果测试说明内部控制有效性测试底稿达标不达标公司名称:xx实业有限公司流程名称:全面预算测试底稿编号BU-T-02控制活动编号BU-CA-08控制活动描述费用支出审核工程费用支出:涉及成本项目相关的支出,500万以下由总经理最终审批,500万以上需由董事长审批;由项目部相关人员发起付款申请,项目部经理、工程部经理及项目部负责人审批后报分公司,由计划部付款审核岗审核,计划部
22、及管理审批;资金的支付前,财务部付款审核岗负责对付款审批流程进行审核,财务经理及财务总监审批,最后根据金额由分公司总经理或董事长审批;管理费用支出:公司日常固定资产类费用支出10万以下由总经理审批,10万以上由董事长审批(预算内);对于超预算的费用支出均由董事长审批;控制形式手工控制执行频率业务发生时样本量及说明具体计算因2011年共发生X次费用支出事项,故样本量为Y个。测试程序1、询问计划部负责人,了解费用支出的审核程序是否与控制活动描述一致;2、从计划部抽取付款审批表费用报销单,检查是否经过恰当审批。测测试试属属性性(1)(工程费用)付款审批表费用报销单经过分级审批。(500万以下由总经理
23、最终审批,500万以上需由董事长审批;由项目部相关人员发起付款申请,项目部经理、工程部经理及项目部负责人审批后报分公司,由计划部付款审核岗审核,计划部及管理审批;资金的支付前,财务部付款审核岗负责对付款审批流程进行审核,财务经理及财务总监审批,最后根据金额由分公司总经理或董事长审批)(2)(管理费用)付款审批表费用报销单经过分级审批。(公司日常固定资产类费用支出10万以下由总经理审批,10万以上由董事长审批(预算内);对于超预算的费用支出均由董事长审批;)样本记录样本(组)量日期编号名称测试属性不合格属性说明(1)(2)12测试结果测试说明内部控制有效性测试底稿公司名称:xx实业有限公司流程名
24、称:全面预算测试底稿编号BU-T-03控制活动编号BU-CA-10控制活动描述预算调整在预算执行过程中,如遇特殊情况需要对年度预算进行调整的,需由分公司上报调整申请,由董事会审批调整后的方案。机关投管部进行初步审核,根据具体调整事项报送相应的管理部门领导审议,董事长审批。控制形式手工控制执行频率业务发生时样本量及说明具体计算因2011年共发生X次费用支出事项,故样本量为Y个。测试程序1、询问计划部负责人、经营班子成员及董事会成员,了解全面预算的调整程序是否与控制活动描述一致;2、从计划部抽取预算调整申请,检查是否经过恰当审批。测测试试属属性性(1)预算调整申请经过本公司申请调整部门负责人、主管领导、总经理审核,机关本部投管中心及分管领导、总经理、董事长审批,本公司董事会通过。样本记录样本(组)量日期编号名称测试属性不合格属性说明(1)12测试结果测试说明控制类别和参考样本量请参照下表控制类型控制执行总次数控制执行频率样本量注释1手工控制 250每天多次25手工控制250每天一次20手工控制52每周5手工控制12每月2手工控制4每季度2手工控制1每年1应用系统控制不适用不适用注释2注释1:样本量的确定规则出自于企业内部控制审计指引。注释2:对于存在有效的信息系统一般控制的支持,那么针对每一个应用系统控制只需要选择1个样本进行测试。