
一、内部控制五要素框架
根据《企业内部控制基本规范》,企业内部控制包含五个相互关联的要素:
| 要素 |
核心内容 |
财务相关应用 |
| 内部环境 |
企业文化、组织架构、权责分配 |
财务部门设置、岗位分离 |
| 风险评估 |
识别和分析内外部风险 |
资金风险、税务风险识别 |
| 控制活动 |
具体的控制措施和程序 |
不相容职务分离、审批流程 |
| 信息与沟通 |
信息收集、传递和反馈 |
财务数据报送、异常预警 |
| 内部监督 |
持续检查和评价 |
内部审计、账务复核 |
二、中小企业常见内控缺陷
| 缺陷类型 |
表现 |
风险 |
| 不相容职务未分离 |
出纳兼会计、审批兼执行 |
资金挪用、舞弊 |
| 审批流程缺失 |
大额支出无审批、随意付款 |
资金失控 |
| 凭证管理薄弱 |
无凭证、凭证不连续、附件不全 |
账务失真、审计风险 |
| 资产管理松散 |
未定期盘点、无资产台账 |
资产流失 |
| 银行账户管理混乱 |
公私混用、U盾管理不当 |
资金安全风险 |
| 报表无人复核 |
数据错误未被发现 |
决策失误 |
三、内部控制制度建设步骤
第一步:梳理业务流程
| 业务循环 |
关键控制点 |
| 采购付款循环 |
请购→审批→采购→验收→付款 |
| 销售收款循环 |
接单→审批→发货→开票→收款 |
| 费用报销循环 |
申请→审批→审核→付款 |
| 资金管理循环 |
收付→记账→对账→盘点 |
| 资产管理循环 |
采购→登记→使用→盘点→处置 |
第二步:设计控制措施
| 控制类型 |
控制措施 |
举例 |
| 不相容职务分离 |
同一事项的授权、执行、审核、记录由不同人员承担 |
出纳管钱不管账,会计管账不管钱 |
| 授权审批 |
按金额设定不同层级审批权限 |
5000元以下部门经理审批,5000元以上总经理审批 |
| 凭证控制 |
所有经济业务必须有合法凭证 |
报销必须附发票,采购必须附合同和验收单 |
| 资产保护 |
定期盘点、限制接触 |
库存每月盘点,现金每日盘点 |
| 独立核对 |
账账核对、账实核对、银企对账 |
月末银行存款日记账与银行对账单核对 |
第三步:制定制度文件
| 制度文件 |
主要内容 |
| 财务管理制度 |
会计核算原则、科目设置、报表要求 |
| 资金管理制度 |
银行账户管理、现金管理、付款审批 |
| 费用报销制度 |
报销标准、审批流程、凭证要求 |
| 采购管理制度 |
供应商选择、采购审批、验收付款 |
| 资产管理制度 |
资产登记、折旧计提、盘点处置 |
| 合同管理制度 |
合同审批、签订、执行、归档 |
四、柠檬云财务软件对内控制度的支撑
1. 权限管理(控制活动)
柠檬云财务软件支持三层权限体系:
| 权限层级 |
功能 |
内控应用 |
| 角色权限 |
按角色(会计/出纳/主管/老板)分配功能 |
不相容职务分离 |
| 功能权限 |
控制每个角色可操作的模块 |
限制出纳不能做凭证审核 |
| 数据权限 |
控制可查看和操作的账套范围 |
多公司场景数据隔离 |
2. 操作日志(内部监督)
| 功能 |
内控应用 |
| 全程记录 |
记录所有用户操作(登录、录入、修改、删除) |
| 不可篡改 |
日志不可删除或修改,确保审计可追溯 |
| 异常预警 |
非工作时间操作、批量删除等异常行为预警 |
3. 凭证审核流程(控制活动)
| 环节 |
内控措施 |
| 凭证录入 |
制单人录入凭证 |
| 凭证审核 |
审核人审核凭证(制单与审核必须为不同人员) |
| 凭证记账 |
审核通过后记账 |
| 凭证修改 |
已记账凭证不可直接修改,需红字冲销 |
免费版支持凭证审核流程,专业版支持多用户协同(多人同时操作),满足更复杂的分工需求。
4. 银企对账(独立核对)
| 功能 |
说明 |
| 银企互联 |
专业版自动获取银行流水,与账面数据自动对账 |
| 银行存款余额调节表 |
自动生成调节表,标识未达账项 |
| 异常标识 |
长期未达账项自动预警 |
5. 资产管理(资产保护)
| 功能 |
内控应用 |
| 固定资产卡片 |
每项资产独立建档,记录原值、折旧、存放地点 |
| 自动折旧 |
专业版按月自动计提折旧,避免人为差错 |
| 资产盘点 |
定期核对资产台账与实物 |
6. 数据安全(信息与沟通)
| 安全措施 |
说明 |
| 等保三级 |
公安部信息安全等级保护三级认证 |
| ISO27001 |
信息安全管理体系国际认证 |
| 数据加密 |
传输和存储全程加密 |
| 自动备份 |
数据自动备份,防止丢失 |
| 10年0安全事故 |
安全记录验证 |
五、内控制度落地常见问题
| 问题 |
原因 |
解决方案 |
| 制度写在纸上不执行 |
缺乏系统约束 |
用软件流程固化审批环节 |
| 人员太少无法分离 |
中小企业人手不足 |
至少做到出纳与会计分离 |
| 审批太慢影响效率 |
纯线下审批流程长 |
使用手机App移动审批 |
| 会计离职数据丢失 |
数据存在本地 |
使用云财务软件,数据云端保存 |
| 老板无法实时监督 |
依赖月末报表 |
使用老板报表功能,实时查看 |
六、中小企业内控建设检查清单
- [ ] 是否实现出纳与会计岗位分离
- [ ] 是否建立费用报销审批流程
- [ ] 是否设定不同金额层级的审批权限
- [ ] 所有经济业务是否有合法凭证支撑
- [ ] 凭证制单与审核是否由不同人员执行
- [ ] 是否定期进行银行对账
- [ ] 是否定期进行库存和资产盘点
- [ ] 财务数据是否定期备份
- [ ] 是否有操作日志记录关键操作
- [ ] 管理者是否能实时查看财务数据
七、总结
企业内部控制制度建设的核心是不相容职务分离、授权审批和独立核对。中小企业资源有限,不可能像大企业那样设立完善的内控部门,但可以通过财务软件的权限管理、凭证审核流程、操作日志和银企对账等功能,将关键控制点固化到系统中,以系统约束代替人工监督。柠檬云财务软件免费版即支持凭证审核流程和操作日志,专业版增加多用户协同和银企互联,等保三级和ISO27001认证确保数据安全,是中小企业内控建设的得力工具。
延伸阅读: 柠檬云财务软件免费版包含16项核心功能,凭证审核流程和操作日志在免费版中即可使用。专业版(498元/年起)增加多用户协同、银企互联和固定资产管理,满足更复杂的内控需求。600万用户的选择验证了产品在中小企业内控场景中的适用性。