内控咨询

A. 什么公司需要内控咨询

目前国内公司对内控的需求绝大部分来自于外部压力，例如SEC或者财政部等政府部门，很少非上市公司会主动去建设内控体系

B. 为企业内部控制提供咨询的会计师事务所，为什么不得同时为同一企业提供内部控制审计服务

1.会计师事务所行使审计客户的管理层职责将对其独立性产生重大不利影响，导致没有防范措施将其降至可接受水平。会计师事务所不应承担审计客户的管理层职责。
2.内部控制的设计、执行和维护是管理层的责任
3.内部控制是企业会计核算非常重要的环节，同一事务所不同人员也有密切联系，因此换不同人员执行内部控制审计不足以将因自我评价导致的对独立性重大影响降至可接受水平。
4.其他不重大的情形，例如其他近亲属对审计客户有直接经济利益或重大间接经济利益，则可由其他成员复核项目组的工作，并将相关审计组成员调离，或处置经济利益

C. 管理咨询公司哪家好我们是集团公司，要做风险内控咨询。

外资的似乎要牛一些，风险做得比较好的是四大中的德勤吧，其他三个也不错，具体您还要依他们的报价来判断。

D. 内控培训 内控咨询

企业内部控制规范 出台 就是要做好企业的内部控制。 这说明肯定需要企业内部控制专业人才。

国际内部控制协会 早在2002年美国《萨班斯——奥克斯利法案》(“Sarbanes-0xley Act of 2002”，SOX，简称《萨•奥法案》)出台后就成立的专门致力于内部控制和公司治理的教育组织和智囊机构，是国际内部控制领域职业团体的代表机构。

国际注册内部控制师(CICS)资格认证项目是国际内部控制协会（ICI）在全球范围推广的职业人才教育项目。

目前，ICI 的国际注册内部控制师资格证书分为两个等级：
A 级: 高级国际注册内部控制师（Certified Internal Control Professional， 英文缩写 CICP）；
B 级：国际注册内部控制师（Certified Internal Control Specialist， 英文缩写 CICS）。

迄今为止，获得国际注册内部控制师（CICS/CICP）认证的专业人士不仅来自美国，而且来自其他国家，例如：巴林、中国、埃塞俄比亚、印度、印度尼西亚、约旦、尼日利亚、菲律宾、波多黎各、卡塔尔、阿联酋、越南、英国、法国和德国等国家。

其“注册内控师”培训主要讲解的内容是：

内部控制知识的八大技能：
技能分类之一：内部控制的原理、术语与概念；
技能分类之二：内部控制环境；
技能分类之三：风险管理；
技能分类之四：评估应用控制；
技能分类之五：业务系统的控制评估；
技能分类之六：风险评估；
技能分类之七：内部控制衡量与报告；
技能分类之八：公司治理实务。

课程大纲：
● 中外内部控制理论与实务发展综述；
● 为什么需要建设内部控制职业队伍；
● 舞弊案件是如何发现的；
● 内部控制为什么会再次引起关注；
● 引发内部控制法规出台的背景；
● 《萨班斯-奥克斯利法案》简介；
● 国际内控理论与实务发展概述；
● 控制环境的概念；
● 内控环境10要素；
● 内控战略规划；
● 控制环境要素-员工行为守则；
● 企业价值观&高管表率……

● 利益冲突；
● 人员胜任能力-绩效考核；
● 委派与特别授权；
● 授权制度建立；
● 监督检查&内部审计；
● 资产保护措施；
● 建立业务流程；
● 应用评估方案概念及评估方案设计要素；
● 评估方案框架；
● ICI应用控制的评估方案框架；
● 评价企业风险管理的方案；
● 如何评估和测试应用控制系统；
● 业务循环的五个周期的概述……

● 我国《企业内部控制基本规范》
● 内部控制五要素的核心内容；
● 业务系统的控制目标；
● 交易处理的控制目标；
● 内部控制风险评估系统；
● 信息系统和交易处理控制的类型；
● 控制活动的交易处理六部分；
● 确认业务系统控制措施点位；
● 识别潜在控制缺陷风险暴露模 型；
● 选择单独交易处理控制方法；
● 应用控制文档记录模型；
● 如何计算控制措施的成本效 益；
● 信息系统控制测试与评估案例等……

● 风险管理领域；
● 实施计算机管理后出现的新风险；
● 风险的原因和结果；
● 怎样防范信息化的风险；
● 在信息化的过程中客户怎样参与其中；
● 如何保证信息化的成功；
● 风险管理流程和环境控制目标；
● 风险管理计划；
● 国际流行治理模式比较；
● 优化治理模型；
● 公司治理的标准化；
● 最佳实务诠释；
● 公司治理的有效环节；
● 评审的基本方法……

● 风险与控制的三个层次；
● COSO对业务系统的控制活动；
● ICI风险与控制模型；
● 风险分析流程；
● 如何识别风险、薄弱点与威胁；
● 职责冲突分离矩阵；
● 衡量风险大小及可能性的方法；
● 威胁点矩阵；
● 外部风险和内部风险评分方法；
● 量化风险的步骤；
● 如何评估内部控制系统；
● 建立内部控制有效性评估方案；
● 七级确认要素的评估方案示例
……
……

中国内部控制网

E. 咨询公司做内控，职业发展方向，跳槽去向

咨询公司除了个别内勤岗位，大部分都是常年出差的。

内控的话，一般是包括财务控制回和管理流答程控制两个方面，大公司的内审就是干这个的。你女朋友在咨询公司做过的好处是，接触过多种行业和多个企业，对于跳槽的行业选择的信息量比较大，不至于太盲目。

内控基本上还是基于财务，对专业资质会有要求，这个方面注意做积累。

F. 造价咨询机构内控制度是什么意思

你好
是指工程造价咨询工作质量控制制度吧。
价管理是施工阶段的重要组成部分，是施工企业内部在工程合同的价格控制下依法得到合理利润而开展的管理活动，是施工管理的核心。现在根据我们目前的工程状况及组织架构情况，从几个方面来阐述工程造价有关管理规程。
一、合同合同合同合同管理管理管理管理
从目前看，施工企业合同管理亟待加强，在对强势的建设单位时，已经有很多对施工方不利的条款，施工方应仔细研究分析，也要灵活对待，力求减少经济损失。对发现的问题进行论证，找出解决问题的办法。
1、总包合同在签约阶段：先由预算部牵头组织项目经理、材料经理，在公司内部进行合同条款的讨论，再由项目经理组织预算部、材料经理与建设单位有关人员进行合同条款协商，并把讨论主要问题汇报于严银峰总经理（下面简称“严总”）；如果管理层面经过多次努力仍不能解决的问题，再由严总出面与建设单位协商解决。
2、总包合同在实施阶段：预算部和项目经理应对合同主要内容有深入的了解及掌握，相互之间应做到良好的沟通；在每个项目开工时，预算部和项目经理、生产经理、资料员需开会讨论项目的具体操作及注意事项，以做到“防患于末然”。项目经理在生产过程中应贯穿“工程造价”这个主线，也就是生产过程中的“工期、质量、成本、索赔资料”。
3、分包合同，目前仍由项目经理、材料经理实施，但要从形势上及程序上要规范化管理。
二、工程造价资料管理工程造价资料管理工程造价资料管理工程造价资料管理
工程造价资料，是工程竣工结算的基本条件，也是造价产生的重要依据；施工企业人员必须重视这个工作。在审计结算时，建设单位及审计单位只根据竣工图及资料来进行审计活动，不会根据实际操作来进行审计，他们要的就是依据甚至是咬文嚼字,否则很难算到。
1、施工方案 施工前，要结合施工图纸及现场实际情况、自身的机械设备、施工经验、管理水平和技术规范验收标准，编制一套切实经济可行的施工方案。该施工方案是工程实施的行动纲领，是竣工结算的依据之一。现从在施工的几个项目中总结，编制施工方案需要注意以下几点：
1.1土方工程；挖土（若有几次翻驳需写出）、运土（运土公里数）、填土的具体过程，土质的情况介绍；
1.2大型机械的使用名称及数量； 1.3施工平面布置图，包括塔吊与人货电梯的布置个数；
1.4二次结构的预埋或种植钢筋（最好写种植钢筋）、受力钢筋主筋的连接形式（细钢筋最好写电渣压力焊或直螺纹连接）；
1.5砼面及加气砼面刷界面剂一道； 施工方案在初稿出来后，需及时交予预算部看，沟通之后再交与监理单位。
2、图纸会审 图纸会审，在施工企业管理工作中，也应当做重要工作来抓；在施工过程中，施工单位与建设单位谈任何要求都很难，而把问题在图纸会审中给予认可，则相对容易些，施工企业技术人员应抓住机会尽可能提出对自己有利的施工作法，包括结构调整。这里主要提醒以下几点：
2.1地下室砼抗渗：是否包括顶板及内墙、是否写“掺”膨胀剂；
2.2工程预制管桩的砼填芯深度：因图纸只写按图集，而图集的砼填芯深度是1~2M，这就需要明确具体深度；
2.3二次结构的预埋或种植钢筋（最好写种植钢筋）、受力钢筋主筋的连接形式（细钢筋最好写电渣压力焊或直螺纹连接）；
2.4二结构的设置，包括构造柱、圈梁、过梁、窗台梁、腰梁、止水带及砖垛＜120mm（300），在图纸表达较为完整的情况下，最好写执行“江苏住宅工程质量通病控制标准” DGJ32/J16-2005 ；
2.5挑檐及挑出墙面砼构件模板是否能方便拆除，否则就提改用其他作法（一次性摊销一般设计院不管）；
2.6砼面及加气砼面：刷界面剂一道；
2.7砼楼地面描述要完整：随捣随光、按规定留设分格缝；
2.8内外墙涂料、乳胶漆面，应注意是否写明满批白水泥腻子二道；
2.9成品烟道、成品塑料滴水线是否有注明； 外墙保温水泥砂浆刮糙层
2.10建筑作法是否完善；包括地下室、地上部分的室外、室内地坪、内墙及顶棚是否分部位分不同作法描述清楚；
3、工程联系单、技术核定单在工程生产过程中，由于图纸的不完善及建设单位、分包单位的繁琐复杂性、每个工程的特性，必定会产生工程联系单、技术核定单；工程联系单分为建设方与施工方分别发出的。这些单子也构成结算的主要依据。
3.1技术核定单，相对简单些，由设计院发出；而工程联系单，相对复杂些，要多分析多研究。
3.2由建设方发出的联系单，施工方应该及时跟进，是直接按联系单实施，还是不便实施，若是不便实施，需及时回复，以免责任在我一方。

3.3由施工方发出的联系单，需有专人负责；在联系单管理上，必须编号，每次发出的单子，都必须有监理方、建设方人员在签收本上签字，同时施工方资料员留备份一份。

G. 为企业内部控制提供咨询的会计师事务所，为什么不得同时为同一企业提供内部控制审计服务

1.是为了避免自我评价风险；
2.自我评价风险可理解为两个层面：
2.1事务所自己审计自己的咨询服务结果；
2.2注册会计师当事人自我审计自己的咨询成果；
3.事务所安排不同的人分别提供内控咨询和内控审计服务仅能排除2.2的自我评价风险，并不能排除2.1的自我评价风险