2024年4月18日发(作者：iphone降级官网)
内部控制项目组
微软公司内控体系的建立及启示
3月4日上午，内控项目组部分成员到微软（中国）有限公
司进行对口学习，其目的是了解国外公司内控体系建立的成功经
验，学习他们的管理模式和先进的管理工具，使中油内控体系建
立的更具先进性和科学性。
一、 微软公司内控体系的建立
1、成立项目负责机构
根据法案的要求，微软公司总部成立了项目组，聘请咨询顾
问公司PWC、审计机构DTT（德勤会计公司）进入项目组，其主
要职责是：总部项目组与PWC、DTT合作，确定微软公司的业务
流程；各个业务流程实行总负责人制；总部制定内控体系建立的
工作程序；整个内控体系的建立实行项目管理。
微软的区域公司也建立了相应的机构，业务流程负责人、内
审人员、DTT、PWC参加具体业务流程的编制和描述，每个业务
流程基本由具体从事该项工作人员负责。
2、具体的工作方法
内部控制项目组
微软公司的内控启动工作是在2003年10月，从了解情况看，
此项工作在微软内部也是在没有经验的前提下进行的。本次建立
的内控流程都是与财务相关的，总部按业务发生地确定各区域公
司的流程建立，由各区域公司自行编制流程，通过总部的平台上
报审定。具体工作流程分两个阶段：
再测试，并测试测试结果
初步设计补救方案 对失败的测试设计补救方案
画工作流程图
进行测试并评价结果
填写内控矩阵
选合适的测试人
对业务流程进行文字描述 设计测试方案
业务流程描述阶段 业务流程测试阶段
由于微软公司的管理基础比较好，所有业务已经具有相应的
管理流程，并且在项目组开始之初就利用其技术优势为内控项目
建立完善了软件和共享平台，加上业务相对比较单一，工作进度
相当快，目前已经进入自行测试阶段。
二、 微软公司工作模式的启示
内部控制项目组
微软公司的工作方法、工作进度和相应的支持工具给我们项
目组留下了深刻印象，虽然我们的业务性质不同，但工作的目标
是相同的，很多先进的管理模式值得我们借鉴：
１、先进的管理模式。由于微软公司的有良好的管理基础，
业务流程完备。所以项目组的工作直接切入工作目标，既建立符
合404条款的内控流程编制及描述。而且总部流程负责人---区
域公司业务流程负责人---业务流程负责人是直接通过“平台”
沟通探讨，具体的流程负责人是从事该项工作的岗位人员，流程
编制、描述得心应手，加上PWC、DTT人员的咨询，保证工作少
走弯路，提高了工作实效。
２、岗位分工明确。微软公司在区域公司实行明确的岗位分
工，既流程编制人员负责具体描述；测试人员单独测试；财务总
监负责审核编制人员和测试人员的工作，对总部财务总监负责。
３、先进的软件和沟通平台支持。微软公司由于企业自身的
特点，在项目之初就建立了能够满足全球公司沟通、审核的工作
平台，在沟通中逐渐规范整个公司的内控体系建设，而且也完善
了支持“法案”的网络管理软件，目前这个平台是微软公司永续
内控管理的工作平台。
４、严格的风险控制和测试标准。因为法案具有法律效力，
且尚无任何内控建设和审计的经验可以借鉴，为确保能够通过审
计，微软总部设计的风险控制和测试标准非常严格。并层层审核。
微软中国公司的业务主要是服务，支出主要是人员费用和公
内部控制项目组
司管理等方面的费用，因此只需要建立薪酬（人事部门负责）和
财务报表（财务负责）两项内部控制流程。其他的控制由新加坡
（亚洲）区域公司或美国总部直接实施。虽然只涉及到了两个业
务流程，但仍需要做大量的工作进行风险确认、控制活动设计和
流程描述等。而且在经过了三次测试后，到目前为止仍没有通过
总部的审核，还在不断的设计补救方案进行完善。
从微软总部设计的标准来看，如果我们的风险控制要求要达
到他们的标准，工作量和难度将是不可想象的。
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1713427133a2246767.html
评论列表（0条）