企業內部控制實務項目十二財務報告控制十二6課時第三版任務一財務報告控制概述任務二財務報告業務流程任務三財務報告主要風險與控制措施任務四財務報告控制制度設計

教學目標

項目十二財務報告控制知識目標■了解財務報告的業務流程■掌握財務報告的主要風險、關鍵控制點和控制措施能力目標■理解財務報告控制制度設計的目標■能夠為中小企業設計財務報告控制制度素養目標■具有防范財務報告主要風險的意識■初步掌握財務報告控制制度的設計方法【學習指南】【教學引導】

為加強對上市公司實施企業內部控制規范的管理、指導和監督，規范會計師事務所內部控制審計行為，提升上市公司財務報告內部控制有效性和會計信息質量，強化資本市場領域財會監督力度，現將有關事項通知如下。一、充分認識加強財務報告內部控制的重要意義近年來，財政部會同證監會等相關部門，不斷健全企業內部控制規范體系，逐步建立了上市公司實施、注冊會計師審計、政府監管推動的內部控制實施機制，著力推動上市公司提升內部控制水平，上市公司實施企業內部控制規范總體取得一定成效。但部分上市公司仍存在對內部控制重視程度不夠、內部控制缺陷標準不恰當、內部控制評價和審計未充分發揮應有作用等問題。內部控制特別是財務報告內部控制，是加強財會監督、遏制財務造假、提高上市公司會計信息質量的重要基礎。有關地方和單位要高度重視，切實提升上市公司財務報告內部控制的有效性，充分發揮內部控制在上市公司財務報告中的控制關口前移、提升披露透明度、保護投資者權益等重要作用。關于進一步提升上市公司財務報告內部控制有效性的通知

二、提升上市公司財務報告內部控制有效性的重點領域針對當前多發的上市公司財務造假和相關內部控制缺陷，提升上市公司財務報告內部控制有效性，主要目標是評估和應對為迎合市場預期或特定監管要求、謀取以財務業績為基礎的私人報酬最大化、騙取外部資金、侵占資產、違規擔保、內幕交易、操縱市場等動機，對財務報告信息作出虛假記載、誤導性陳述或者重大遺漏的風險，特別是防范上市公司董事、監事、高級管理層和實際控制人等“關鍵少數”的舞弊風險。主要包括以下重點領域。（一）資金資產活動相關舞弊和錯報的風險與控制。1.加強資金資產管理舞弊風險評估與控制；2.加強資金資產活動相關賬戶及財務報表列報的風險評估與控制。（二）收入相關舞弊和錯報的風險與控制。1.加強收入確認政策的合理性及其變更的控制；2.加強收入舞弊風險的評估與控制；3.加強收入相關賬戶及財務報表列報的風險評估與控制。（三）成本費用相關舞弊和錯報的風險與控制。1.加強對成本費用相關會計政策和會計估計及其變更合理性的控制；2.加強成本費用舞弊風險的評估與控制；3.加強成本費用相關賬戶及財務報表列報的風險評估與控制。（四）投資活動相關舞弊和錯報的風險與控制。1.加強投資活動舞弊風險評估與控制；2.加強投資活動相關賬戶及財務報表列報的風險評估與控制。（五）關聯交易相關舞弊和錯報的風險與控制。1.加強關聯交易舞弊風險的評估與控制；2.加強關聯交易列報風險的評估與控制。（六）重要風險業務和重大風險事件相關的風險與控制。1.加強重要風險業務的風險評估及控制；2.加強重大風險因素和事件預警及應急處置機制建設與實施。（七）財務報告編制相關的風險與控制。1.加強財務報告流程相關風險評估與控制；2.加強對與財務報告編制相關的信息系統風險評估與控制；3.重點關注“關鍵少數”舞弊導致的財務報告重大錯報風險，并建立有效的反舞弊機制。三、明確責任，加強組織實施（一）上市公司作為第一責任人，要確保財務報告內部控制有效實施。（二）會計師事務所要發揮審計監督作用，重點審計財務報告內部控制有效性。（三）政府監管部門形成合力，強化對上市公司和會計師事務所監管。財政部、證監會等監管部門加強統籌協調、形成工作合力，加強對上市公司內部控制有效性評估和會計師事務所執業質量檢查，重點關注上市公司財務報告內部控制有效性情況、內部控制信息披露情況和內部控制重大缺陷整改情況，加大對財務造假和審計舞弊案例的處罰力度，不斷增強上市公司財務報告內部控制有效性，持續提升監管效能。【問題思考】為什么財政部、證監會聯合下文，要求進一步提升上市公司財務報告內部控制有效性?任務一

財務報告控制概述一、財務報告的含義財務報告，也稱財務會計報告，是指企業對外提供的反映企業某一特定日期的財務狀況和某一會計期間的經營成果、現金流量等會計信息的文件。包括會計報表及其附注和其他應當在財務報告中披露的相關信息和資料。

財務報告是企業投資者、債權人做出科學投資、信貸決策等經濟決策的重要依據，是進行企業盈利能力分析、發展能力分析、營運能力分析和償債能力分析的基礎資料，也是反映企業管理層受托責任履行情況的集中展示。二、財務報告內部控制的總體要求

（一）嚴格執行法律法規和會計準則

內部控制的首要目標是合理保證企業經營管理合法合規，作為內部控制體系重要組成部分的財務報告內部控制，自然應當將嚴格執行會計法律法規和國家統一的會計準則、會計制度作為財務報告內部控制總體要求的第一要求。從某種意義上講，只要企業、社會中介機構、政府監管部門都能嚴格、認真、不走樣地執行會計法律法規和會計準則，則財務報告可能遇到或發生的各種風險就能得到有效避免。

（二）保證財務報告及相關信息真實完整

編制財務報告要重點關注會計政策和會計估計，根據完整、無誤的會計記錄和其他有關資料編制財務報告，如實反映公司的財務狀況、經營成果和現金流量，保證財務報告及相關信息的真實性與完整性。《企業會計準則—基本準則》第二章、第十二條“企業應當以實際發生的交易或者事項為依據進行會計確認、計量和報告，如實反映符合確認和計量要求的各項會計要素及其他相關信息，保證會計信息真實可靠、內容完整”的要求應當、也必須成為財務報告內部控制的重要要求。

（三）規范財務報告控制流程

企業應當編制《財務報告管理手冊》，明確財務報告信息歸集、編制、審批、報送、披露及分析利用等環節的相關流程，規范財務報告各環節工作的職責分工、權限范圍和審批程序，相關機構設置和人員配備應當科學合理、精干高效，并確保財務報告編制、審批、披露全過程的不相容崗位相互分離。

（四）健全各環節的授權批準制度

企業應當健全財務報告編制、對外提供和分析利用各環節的授權批準制度，嚴格按照財務報告控制流程操作。具體包括：編制方案的審批、會計政策與會計估計的審批、重大交易和事項會計處理的審批，對財務報告內容的審核審批等。

（五）確保企業日常信息數據準確無誤

報告質量的源頭是企業的經營活動、投資活動和財務活動的各類信息數據。如果這些源頭數據不真實、不可靠，就會導致財務報告編制、利用的所有努力付諸東流。因此，財務報告的內部控制必須從涉及財務報告的源頭信息做起，建立日常信息核對和責任追究制度，確保會計記錄的數字真實、內容完整、計算準確、依據充分、期間適當，以保證財務報告的真實性和完整性，防范出于主觀故意的編造虛假交易，虛構收入、費用或利潤的風險。

（六）充分利用現代信息技術

企業應當充分利用現代信息技術，提高會計信息處理的工作效率和工作質量，減少或避免財務報告的編制差錯和人為調整因素。在利用的同時，要特別注意防范信息技術所帶來的特有風險，定期更新和維護會計信息系統，建立會計信息安全管理制度，制定信息系統操作規范，保證信息系統各項技術和業務配置維護符合會計準則要求和內部管理規定，要做好數據源的管理，保證原始數據從錄入環節的真實、準確、完整，滿足財務分析的需要，確保財務報告信息數據的安全與保密。

（七）落實財務報告責任制度

企業總會計師（財務總監）或分管會計工作的負責人負責組織領導財務報告編制和分析利用工作，企業負責人對財務報告的真實性和完整性承擔責任，企業財會部門負責財務報告編制和分析報告編寫工作，企業內部參與財務報告編制的各部門應當及時向財會部門提供編制財務報告所需的信息，參與財務分析會議的部門應當積極提出意見和建議以促進財務報告的有效利用，企業法律事務部門或外聘律師應當對財務報告對外提供的合法合規性進行審核。任務二

財務報告業務流程一、財務報告業務流程概述

財務報告業務流程是指財務報告從編制方案、會計信息處理，到個別報告編制、合并報告編制、報送及分析利用全過程各環節工作需要嚴格遵循的先后順序，工作內容、方式、責任等的安排和界定,是確保達成財務報告內部控制目標的基本保證。

財務報告業務流程主要由財務報告編制流程、財務報告對外提供流程、財務報告分析利用流程三個階段組成，各個階段又包括許多必不可少的環節。在實際操作中，企業應當充分結合自身業務特點、崗位分工和管理要求，構建、優化企業財務報告業務流程。二、財務報告業務流程的環節與內容

(一)制定財務報告編制方案

企業財會部門應在編制財務報告前制定財務報告編制方案，并經財會部門負責人審核批準。財務報告編制方案要明確會計政策、會計估計、合并方法、編制范圍、編制原則、編制程序、編報時間和職責分工等相關內容。

(二)確定重大事項會計處理

在編制財務報告前，企業要確認對當期財務報告有重大影響的主要事項，并確定重大事項的會計處理。對財務報告產生重大影響的交易和事項的會計處理，要按照規定的權限和程序進行審批。

(三)清查資產核實債務

在結賬之前，企業組織財務和相關部門進行資產清查、減值測試和債權債務核實工作。主要包括：核對銀行對賬單、盤點庫存現金、核對票據；核查應收款項、應付款項、應交稅金；核查各項存貨、固定資產、無形資產和在建工程，確定資產歸屬，確保各類資產、各類債務和權益賬實相符、賬賬相符。對清查過程中發現的差異，應當分析原因，提出處理意見，取得合法證據后按照規定權限審批。清查資產與核實債務的結果及其處理辦法向公司董事會或者相應機構報告，并根據會計準則制度的規定進行相應的會計處理。

(四)關賬與結賬

在編制年度財務報告前，企業應在日常定期核對信息的基礎上完成對賬、賬務檢查、調賬與差錯更正等業務，然后實施關賬操作。對賬是將各會計賬簿記錄與實物資產、往來單位或者個人等進行相互核對，以保證賬證相符、賬賬相符；賬務檢查主要包括檢查相關會計核算是否符合會計準則制度，是否合理確定本期應計的收入和應計的費用，是否存在因會計差錯、會計政策變更等原因需要調整的前期或者本期相關項目。調賬與差錯更正是根據賬務檢查報告，經財會負責人審核后，按照有關規定完成調整賬目及更正錯賬的會計處理。關賬是指在當期所有交易或事項處理完畢并經財會負責人審核確認后實施的結賬操作。如果在關賬之后發現有重大差錯，且必須在本期進行調整的，經企業總會計師（財務總監）或財會負責人審批后方可重新打開已關閉的會計期間。

(五)編制個別財務報告

母公司、分公司、子公司財會部門要按照會計準則制度規定的財務報告格式和內容，根據登記完整、核對無誤的會計賬簿記錄和其他有關資料編制財務報告，做到內容完整、數字真實、計算準確，不得漏報或者任意進行取舍。

(六)編制合并財務報告

集團公司財會部門應當編制合并財務報告，分級收集合并范圍內分公司、子公司及內部核算單位的財務報告并審核無誤，進而合并全資及控股公司財務報告，如實反映企業集團的財務狀況、經營成果和現金流量。

(七)財務報告審核

財務報告對外提供前需按規定程序進行審核，主要包括財會部門負責人審核財務報告的準確性并簽名蓋章；總會計師（財務總監）、分管會計工作的負責人審核財務報告的真實性、完整性、合法合規性，并簽名蓋章；企業負責人審核財務報告整體合法合規性，并簽名蓋章。(八)財務報告審計在財務報告對外提供前，企業應選擇具有相關業務資格的會計師事務所對年度財務報告進行審計，并出具審計報告。(九)對外提供財務報告一般企業的財務報告完成審核并簽名蓋章后即可對外提供。上市公司還需經董事會和監事會審批通過后方能對外提供，財務報告應與審計報告一同向投資者、債權人、政府監管部門等報送。(十)編寫財務分析報告企業財會部門應按照財務分析制度定期編寫財務分析報告，并通過定期召開財務分析會議等形式對分析報告的內容予以完善，以充分利用財務報告反映的綜合信息，全面分析企業的經營管理狀況和存在的問題，不斷提高經營管理水平。(十一)報告利用與整改落實企業財務部門將經過公司總經理審批的分析報告及時報送各部門負責人，各部門要研究、核實財務分析報告提出的問題和整改建議，并制定具體的整改措施、完成時間和責任人，財會部門要安排專人監督整改落實情況。企業財務報告業務流程任務三

財務報告主要風險與控制措施一、財務報告的主要風險（一）財務報告編制方案不當風險

如果財務報告編制方案中的會計政策未能有效更新，不符合有關法律法規；重要會計政策、會計估計變更未經審批，導致會計政策使用不當；會計政策未能有效貫徹、執行；各部門職責、分工不清，導致數據傳遞出現差錯、遺漏、格式不一致；各步驟時間安排不明確，導致整體編制進度延后，違反相關報送要求，都會給財務報告工作帶來風險。（二）重大事項會計處理不當風險

如果企業編制財務報告前不能正確處理諸如債務重組、非貨幣性交易、公允價值的計量、收購兼并、資產減值等重大事項，會導致會計信息扭曲，無法如實反映企業財務狀況、經營成果和現金流量的實際情況。

（三）資產清產與債務核查不實風險

如果在資產清查、減值測試和債務核查工作中走過場，盤點及監盤責任不落實，可能導致財產清查結果不準確，資產、負債賬實不符，賬賬不符，虛增或虛減資產、負債，造成報告期的財務狀況、經營成果和現金流量失真。（四）不按規定關賬與結賬風險

如果企業在結賬前不執行對賬和賬務檢查操作，就不能及時發現虛假交易、虛列或隱瞞收入，虛列、多列、不列或者少列費用、成本，隨意改變費用、成本的確認標準或計量方法，遺漏賬項調整項目，可能導致會計記錄與實際業務不符；如果提前結賬或把本期發生的經濟業務事項延至下期登賬，甚至先編財務報告后結賬或結賬后又打開已關閉的會計期間，可能導致會計信息不準確。

（五）財務報告失真，決策失誤風險如果在未確認各項經濟業務是否已經處理完畢的情況下編制財務報告，可能導致編報信息不完整、不準確，影響財務報告的真實性和完整性；如果提供失真的財務報告，誤導財務報告使用者，就會導致決策失誤，干擾市場秩序，造成難以估量的損失。

（六）上市公司決策管理者故意舞弊作假風險如果上市公司高級管理層和實際控制人為了謀取以財務業績為基礎的私人報酬最大化、騙取外部資金、侵占資產、違規擔保、內幕交易、操縱市場等動機，對財務報告信息作出虛假記載、誤導性陳述或者重大遺漏的故意舞弊作假行為，會給投資者帶來巨大經濟損失，給企業、社會中介機構，以及舞弊作假者帶來巨額經濟賠償責任和刑事責任。（七）社會中介機構不盡責風險如果注冊會計師未能保持審計工作應有的職業謹慎態度，未能嚴格遵循審計準則的要求開展審計工作，可能導致公司對外報送的財務報告不合法合規，公司可能承擔相應法律責任，甚至受到證券部門行政處罰；如果注冊會計師不專業、不獨立，不盡責，甚至為了眼前利益為虎作倀，不惜企業合謀舞弊，出具不真實的審計報告，不僅會誤導投資者，擾亂資本市場秩序，還會給企業與中介機構自身帶來滅頂之災。（八）財務分析流于形式風險

如果財務分析報告的目的不明確，財務分析方法不正確，財務分析報告的內容不完整，未對企業生產經營活動中發生的重大事項做專門分析；財務分析僅局限于財會部門的自娛自樂或流于形式，就難以及時發現企業經營管理中存在的問題，可能會導致企業財務風險與經營風險的發生。二、財務報告的關鍵控制點、控制目標和控制措施關鍵控制點控制目標控制措施1.財務報告編制方案審批財務報告編制方案合規可行（1）制定并及時更新會計政策（2）按照規定的權限和程序審批會計政策（3）嚴格審批財務報告編制方案2.重大事項會計處理審批確保會計信息的準確性（1）制定并實施重大事項會計核算制度（2）明確重大事項會計處理的審批程序關鍵控制點控制目標控制措施3.財產清查及債務核實報告審批確保賬實相符、賬賬相符（1）制定科學合理的財產清查方案（2）落實財產清查和債務核實責任（3）嚴格審批財產清查及債務核實報告4.賬目核對與檢查保證賬證、賬賬相符，賬務處理正確（1）制定并落實對賬責任制度（2）落實賬務檢查責任制度（3）調賬嚴格按規定履行審批程序（4）嚴格按程序關賬和反關賬關鍵控制點控制目標控制措施5.財務報告編制財務報告準確完整、合法合規（1）編制執行財務報告編制手冊（2）嚴格按照規定的程序編制財務報告（3）落實財務報告編制、校驗與審核責任（4）建立并實行財務報告編制責任追究制度6.財務報告審核確保財務報告質量（1）嚴格按規定程序審核財務報告（2）建立并落實財務報告審核責任追究制度關鍵控制點控制目標控制措施7.財務報告審計審計結論準確恰當（1）制定會計師事務所選聘制度并嚴格執行（2）配合注冊會計師做好審計工作（3）對會計師事務所審計工作情況進行正確評價8.財務報告報出審批按照法律法規報送財務報告（1）嚴格財務報告報出的審批程序（2）制定并落實財務報告披露責任（3）嚴格執行財務報告報出前的保密規定關鍵控制點控制目標控制措施9.財務分析報告審核（1）將財務報告轉化為對決策者有用的信息（2）準確揭示公司經營狀況和存在的問題（1）嚴格按照財務分析制度的規定編寫財務分析報告（2）搞好業財融合，提高財務分析能力（3）嚴格審核和完善財務分析報告10.跟蹤整改落實根據分析報告進行決策和整改落實，不斷提高經營管理水平（1）及時將財務分析報告報送有關部門（2）建立并落實財務分析報告整改監督制度，跟蹤財務分析報告整改落實情況三、財務報告的會計系統控制

（一）確保經濟信息準確

財務報告的會計系統控制要從財務報告的源頭信息做起，確保企業所有經營活動、投資活動和財務活動合法合規、經濟業務信息準確無誤；要嚴格執行企業各項經濟活動授權審批制度，確保進入會計核算系統的所有自制原始憑證與外來原始憑證都真實可靠，都有經辦人、審核人、批準人的簽字認可。（二）準確進行會計核算

企業的會計核算必須遵守會計法和企業會計準則、會計制度的規定，在一個會計期間，企業發生的所有經濟業務，都要通過填制和審核憑證、登記賬簿和編制會計報表這三個環節進行會計處理，將經濟業務轉換為系統的會計信息。即，經濟業務發生后，經辦人員要填制或取得原始憑證報審批人批準，經會計人員審核整理后，按照設置的會計科目，運用復式記賬法，編制記賬憑證，并據以登記賬簿;要依據會計憑證和賬簿記錄對生產經營過程中發生的各項收入、成本、費用進行計算，并依據財產清查對賬簿記錄加以核實，在保證帳實相符、賬賬相符的基礎上，定期編制會計報表。（三）規范編制財務報告

編制財務報告要根據真實的交易、事項以及完整、準確的賬簿記錄等資料，并按照會計準則、會計制度規定的編制基礎、編制依據、編制原則和編制方法，對會計報表中各項會計要素進行合理的確認和計量，不得隨意改變會計要素的確認和計量標準。在編制年度財務報告前，對當期財務報告產生重大影響的交易和事項的會計處理，要按照規定的權限和程序進行審批，要做好資產清查、減值測試和債權債務核實工作，確保會計報表之間、會計報表各項目之間，凡有對應關系的數字，應當相互一致；會計報表中本期與上期的有關數字應當相互銜接。（四）依法履行監督職責

對企業的經濟活動進行會計監督，是中華人民共和國會計法賦予企業財會機構、會計人員的神圣職責。會計人員要不辱使命，恪盡職守，加強會計監督，堅決抵制財務作假行為，確保編制的財務報告真實可靠、全面完整；公司董事會、監事會、高管團隊和實際控制人要遵循法律規定，積極支持財會機構、會計人員忠于職守，履行職責，自覺遵守財務報告內部控制制度，保證企業財務報告的真實性和可靠性。【案例分析】在A股市場上因為多次制造扇貝漂移鬧劇而“大名鼎鼎”的上市公司獐子島，經過證監會動用高科技手段反復調查，終于證實了其信息披露嚴重失實的違法問題。日前證監會決定對獐子島公司給予警告，并處以60萬元罰款，對15名責任人員處以３萬元至30萬元不等罰款，對４名主要責任人采取５年至終身市場禁入。其中公司原董事長、總裁吳厚剛被處以終身市場禁入。此外，值得注意的是，短短８個月間，獐子島財務總監已換了４次。一個上市公司在短期內頻繁更換財務總監這個重要職務的任職者，說明在多年持續的財務造假狀態下，其財務運作已經處于嚴重混亂之中，導致新的任職者難以理清，不得不以辭職了事。獐子島公司所面臨的問題，不僅在于財務總監的頻繁更替，新任董事長人選也一時難覓。對于獐子島公司來說，高管集體倒臺事件正暴露出A股市場一些公司面臨的實際問題。對于一個上市公司來說，包括董事長在內的一眾公司高管，不僅應是企業所從事行業的專家，而且應該是熟悉資本市場、對市場保持敬畏的人才。但是，A股市場的快速發展造成了這種“兩棲人才”的奇缺，這使得像獐子島這樣的地方企業具有了根本性的缺陷。這樣的公司進入資本市場以后，觸犯相關法律幾乎是隨時可以發生的。A股市場建立將近30年來，因違反市場法律法規而受到各種處罰的上市公司及其高管，如過江之鯽一般絡繹不絕，其背后正暴露出大量上市公司存在的先天不足。獐子島是長長的名單中的一個，只不過它在造假上更加具有戲劇性罷了。那么，當吳厚剛受到市場禁入處罰而離開獐子島公司時，未來新產生的董事長如果繼續是資本市場的“門外漢”，又拿什么來保證其不會重蹈覆轍呢？類似獐子島這樣的上市公司，在A股市場上還有很多，它們上市以后其實“活得很累”，募集資金花光了，融資能力蕩然無存，為了維持在市場上的生存，有的不惜鋌而走險弄虛作假，給投資者利益造成了很大的傷害。上市只是給公司帶來了短時間的榮光，但輝煌散盡后，上市反而成了影響公司正常經營的“不堪承受之重”。中國證監會發布對獐子島公司的處罰，再一次向市場宣示了嚴厲懲處造假、保護投資者利益的堅定決心。隨著大數據、云計算等技術的廣泛應用，相關稽查執法工作將更加智慧、高效、精準，證券市場違法違規行為也將無處遁形。可以相信，在未來的市場執法中，存在嚴重不足的上市公司如果再不及時補課，加強公司依法治理的制度化建設，等待它們的就只能是黯然收場。而對投資者來說，為了規避風險，也應該遠離這些摸不著邊的公司。

分析要求：

1.根據所學知識分析，上市公司為什么膽大妄為，財務作假？

2.從內部控制角度分析，如何保證企業財務報告的真實性、可靠性？

分析提示：

（1）上市公司敢于財務作假的原因主要有三個：

一是利益驅動，謀取以財務業績為基礎的私人報酬最大化；二是中介機構利字當頭，與違法公司沆瀣一氣；三是違法成本太低，現行法律法規對財務作假處罰太輕，缺乏威懾力。

（2）從內部控制角度分析，保證企業財務報告的真實性、可靠性需要采取以下兩項措施：

一是搞好財務報告內部控制制度建設，確保制度設計的規范性和可行性；

二是嚴格執行財務報告內部控制制度，規范編制財務報告。任務四

財務報告控制制度設計一、財務報告控制制度的設計方法與內容

(一)現狀調研

1.了解內部控制現狀

首先,確認有無財務報告方面的相關控制制度和規定；其次,確認現行制度設計的是否完善；然后,確認制度是否得到貫徹執行；最后,確認有無具體的操作文件、控制表單及監控檔案等。

2.梳理描述業務流程

分析企業財務報告的業務流程有哪些,流程包括哪些環節,設有哪些關鍵控制點,能否有效控制財務報告可能發生的風險,并將企業財務報告的業務流程現狀用圖表的形式描繪出來。

(二)風險評估財務報告風險評估包括目標設定、風險識別、風險分析和風險應對四個環節。

1.目標設定首先，根據企業財務報告的目的和要求設定財務報告的總體控制目標；然后,根據財務報告業務流程，分別設定財務報告編制方案、確定重大事項會計處理、清查資產核實債務、關賬與結賬、編制個別財務報告、編制合并財務報告、財務報告審核、財務報告審計、對外提供財務報告、編制財務分析報告、報告利用與整改落實等環節的具體控制目標。

2.風險識別

要對照《企業內部控制應用指引第14號—財務報告》中有關財務報告風險的提示,結合企業財務報告實際情況,識別并具體描述財務報告各環節可能遇到或發生的各種風險。要關注引起財務報告風險的主要因素,準確識別與實現財務報告控制目標有關的內部風險和外部風險。

3.風險分析

首先，從內部因素和外部因素兩方面分析企業財務報告風險產生的原因；然后,對照財務報告風險評估標準進行風險評估，并編制財務報告風險評價表。

4.風險應對

財務報告風險應對是選擇財務報告風險應對策略的過程。要結合企業實際情況,明確財務報告編制方案、確定重大事項會計處理、清查資產核實債務、關賬與結賬、編制個別財務報告、編制合并財務報告、財務報告審核、財務報告審計、對外提供財務報告、編制財務分析報告、報告利用與整改落實等環節的職責和權限,按照規定的權限和程序辦理財務報告編制、財務報告對外提供和財務報告分析利用三個階段各項工作,確保財務報告活動合規、有效進行。要根據風險分析和評估結果,針對不同等級的財務報告風險,相應采取風險規避、風險降低、風險分擔和風險承受四種應對策略,并編制財務報告風險應對表。

(三)內部控制測試

財務報告內部控制測試在現狀調研和風險評估的基礎上進行，主要包括根據內部控制缺陷評價標準進行內控缺陷測試和編制內部控制缺陷評價表兩項工作。

(四)制度設計

財務報告控制制度設計的基本程序包括確定關鍵控制點、編制風險控制矩陣、完善內部控制制度和繪制控制流程圖四個環節。1.確定關鍵控制點財務報告關鍵控制點的確定應根據財務報告風險評估的結果,結合內部控制缺陷評價結論進行。一般來說,財務報告的關鍵控制點應當包括財務報告編制方案審批、重大事項會計處理審批、財產清查及債務核實報告審批、財務報告審核、財務報告審計等影響財務報告控制目標實現的關鍵環節。2.編制風險控制矩陣財務報告風險控制矩陣是對財務報告業務流程中的控制目標、各種風險、關鍵控制點、責任主體、應對策略等的簡要說明與描述,是財務