企业的内部控制咨询应该如何开展？

yingspark

月内在深圳某高新技术企业做内部控制的项目

我们所是最近几年才暴发的那种，第一次做内部控制，其实也有底稿有程序

跑到深圳一开展，才发现完全不能用

实用性太差了！涉及的面和角度都不够深入

要发现问题全凭执业人员的经验

很乱！

现在项目负责人还在为报告发愁，估计是巧妇难为无米之炊了

[em06]

冰红茶

内空体系一定要结合企业的实际情况\发展阶段和行业特征.

需要客户方有足够的参与.

stevelee99

可以学习Big 4有关风险管理和内部控制的经验，首先了解企业流程，然后找出风险点，或者叫做“什么情况下／那些地方可能出错”，查找相关控制点并实施测试。如果没有有效运行的相关控制能防范风险的出现，则此处内控失效（当然，可以分为设计上的和执行上的失效）。最后可执行缺陷评估，这个内控的失效会导致什么后果，最终会影响到什么性质，多大的量。是确实只是一个偶发的例外事项，还是一个会导致实质性漏洞的重大缺陷，或者是在可控范围内的一般缺陷。

大思路是这样，具体的细节把握其实向来都要依赖专业人员的经验和素质的，标准的模板是没法套用的。不知道你预算是多少，如果预算不高的话，依照企业原有的内部控制制度大致做一做样子也差不多了。估计80%以上的可能性你会发现执行失效的情况。呵呵，没办法，实际情况么。

yingspark

流程是这样没错啦,但是那单位也怪异得很,给了我们才四天时间,还得给结论,估计是把我们当仙女在用了.