作为公司的内部控制人员或审计人员,在日常的内控访谈或制度、流程描述时,应从哪几个方面来了解或描述一个内部控制点呢?
作者多年的实践经验认为,对于一个内部控制点,至少需要描述出五个方面内容:Who(谁)、When(什么时间)、How(如何实施)、Where(在什么地方)、Purpose(目的)。
例如,销售部经理(谁)每月末(什么时间)将本月实际销售收入与预算进行比较分析(如何实施),并在分析报告上签字(什么地方),以确保当月销售收入无重大错误和遗漏(目的)。
除此之外,还可按5W2H结构进行描述,参见下图。
内控管理师(ICM)”着力解决企事业单位内部控制体系建设专业知识不足,内控管理专业人才匮乏的共性问题。