内部控制是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。
控制程序是为了合理保证公司目标的实现而建立的政策和程序，它既可以单独应用，也可以融合于控制环境或会计系统的特定组成部分。控制程序是流程的重要组成部分，良好和充分的控制程序能规避流程在执行过程中的风险（如舞弊风险），保障流程所输出结果的质量。
控制程序主要包括：
（1）交易授权；
（2）职责分离（交易活动一般可划分：授权、执行、记录、核准和保管）；
（3）凭证和记录控制；
（4）资产接近与记录控制；
（5）独立稽核（指验证由另一个或部门执行的工作和验证所记录金额估价的正确性）。
流程是分析企业内部控制特别是控制程序的有效工具。
流程是以客户需求为导向变动的，所以控制程序所作用的控制点也随着流程的变动而变动。充分的控制程序能在事前为企业有效规避经营风险。但是，“充分”并不意味着控制越多越好，只由当控制程序恰好能平衡、控制企业经营者所能承受的控制风险是，且设置控制程序所消耗的成本不超出执行流程所产生的效益时，才能认为这种控制程序的充分的。
我们发现，以上的五种控制程序都可以从流程的描述中找到。涉及资源流动较多较频繁的流程，其相应控制程序也比较充分。
企业的主要资源，特别是财物资源，决大部分是通过供应链来进行转化和变动，所以，主要的企业的关键控制程序应位于企业的主流程——供应链上。这并不表明财务部门、人力资源部门的控制程序就不重要，恰恰相反，这些支持流程也是供应链上不可或缺的组成部分。
供应链上的采购、制造、物流、销售等流程都是“端对端”的闭环流程。整条供应链正是由这些闭环的流程环环相扣连接而成。比如采购管理流程，它一般是自采购需求开始，经过采购计划、供应商选择、询价定价、合同签署、采购订单下达等环节，最后货到付款，整个流程结束。我们也可以把这整个过程称为“采购付款循环”。有趣的是，如果供应链上的某个环节的流程没有封闭，也就相当于没有执行完毕，那么，其下一环节就无法顺利执行。比如采购管理流程没有执行完毕，相当于货未到或款未付，无法顺利进入制造管理流程就理所当然了。
利用流程对内部控制进行分析，首先需要确定一个控制目标；其次，是根据内部控制目标来确定关键的内部控制（或者控制程序）；最后是分析这些关键的控制程序，确定是否有重复，是否有优化的可能。
如下图中的采购流程，我们可以将其内部控制目标及关键内部控制整理成表一：
在上述的采购流程中已包含交易授权、职责分离、凭证和记录控制等控制程序，通过这些控制程序，来达到预定的控制目标。如果控制目标发生变动，那么控制程序也相应发生变动。
流程的内部控制分析，必须注意以下两点：
充分考虑企业的内部控制环境。不同企业对的内部控制程序的要求也不同。这是因为不同的企业其内部控制环境也是有差异的。好的内部控制环境控制风险相对小，适当减少控制程序也不会影响控制目标的实现，并可以降低控制成本；如果控制环境较差，可以适当增加控制程序以保证控制目标的实现，但那样会提高控制成本。
必须测试流程的实际执行情况。比如象“职责分离”这样的控制程序只有通过实地观察才能确定得到是否得到贯彻。
联系客服
