目前，对于全面预算内部控制设计的概念，业内还没有一个统一权威的定义。中天恒3C框架认为，全面预算内部控制设计是在遵循国家和企业全面预算相关法规制度的基础上，以国家监管部门制定的内部控制规范及其应用指引为依据，结合企业全面预算发展的实际情况，用系统控制的技术和方法，构建企业自身全面预算内部控制体系的一个动态过程。简单说，全面预算内部控制设计，是全面预算内部控制建设的首要环节，是构建全面预算内部控制体系的过程。 一、设计范围及基本流程 企业预算一般包括经营预算、资本预算和财务预算。经营预算是指企业日常发生的各项活动的预算，主要包括销售预算、生产预算、成本费用预算、利润预算等。资本预算是企业资本性投资活动的预算，主要包括固定资产投资预算、权益性资本投资预算和债券投资预算。财务预算主要以现金预算、预计资产负债表和预计损益表等形式反映。 全面预算的重要作用包括：企业决策科学化、民主化，综合提高企业经济效益；明确经营目标，有利于调动员工的积极性和正确评价各级各部门的绩效；有助于改进企业管理方式、强化企业内部控制以及建设现代企业制度等。 《企业内部控制应用指引第15号——全面预算》(以下简称《全面预算指引》)第二条规定：“本指引所称全面预算，是指企业对一定期间经营活动、投资活动、财务活动等做出的预算安排。”本指引界定了全面预算的定义，描述了全面预算中的风险，明确了预算编制、预算执行方面的控制措施，对优化企业全面预算制度具有重要意义。 全面预算内部控制设计是一个复杂的系统工程，基本流程包括设计准备、设计实施、试行及完善等。根据设计操作需要，在基本流程的基础上，还要有多层次具体的流程，每个具体流程中需明确工作内容、方法、步骤以及相应的表单等，要突出全面预算内部控制设计的特色。 企业应当根据《全面预算指引》的要求，通过设计内部控制手册，使全体员工了解全面预算的内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，从而促进企业实现发展战略，以发挥全面预算管理作用，规范全面预算行为，防范全面预算风险。 二、描述现状 描述现状，就是梳理全面预算方面的内部管理制度或相关文件、梳理全面预算现状业务流程、编制全面预算内部管理制度或相关文件情况表、编制全面预算业务流程目录、绘制全面预算业务流程图等全面预算内部控制设计的基础性工作。 1、梳理描述制度文件。梳理描述制度文件，应重点关注有无全面预算方面的相关制度以及是否完善和充分执行、有无具体可控的操作文件或表单等。 2、梳理描述现状业务流程。全面预算现行的业务流程到底什么内容、包括哪些环节以及能否有效控制全面预算风险，都是本步骤的工作重点，并以图表的形式将全面预算方面的现状业务流程描绘出来。 3、确定业务流程目录。在梳理全面预算管理制度和业务流程现状的基础上，根据内部控制设计的要求，编制全面预算业务流程目录，绘制全面预算业务流程图，这可为企业构建与实施全面预算内部控制界定边界。全面预算的业务流程目录因企业而异，一般可简单分为预算编制、预算执行和预算考核等阶段。 本阶段设计工作成果是形成《全面预算内部管理制度或相关文件情况表》、《全面预算流程目录》、《全面预算业务流程图表》等。 三、风险评估 全面预算风险评估的基本程序：识别全面预算风险，并进行具体描述；分析全面预算风险，编制全面预算风险分析表；评价全面预算风险，编制全面预算风险评价表；确定全面预算风险应对策略；提出全面预算重大风险解决方案。在实践中，全面预算风险分析及其评价是合在一起进行的，全面预算重大风险解决方案的制定要看企业是否需要，也可在全面预算内部控制设计完成之后单独进行。 1、识别并描述风险。评估全面预算风险，首先，要把全面预算具体风险识别出来，然后整理出整体层面的风险。全面预算具体风险是多种多样的，也因企业而有所不同。 按照《全面预算指引》的要求，在评估全面预算风险时，应至少关注下列风险：不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营；预算目标不合理、预算编制不科学，可能导致浪费企业资源或发展战略难以实现；预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。企业应根据《全面预算指引》中的全面预算风险提示，结合企业全面预算的实际情况，识别并具体描述全面预算存在的风险。全面预算具体风险描述因所识别出的风险而异，将全面预算具体风险与全面预算流程结合是个比较好的做法。 2、分析风险。全面预算里风险分析的内容很多，一般应从成因和结果两个方面进行，并编制全面预算风险分析表。 3、评价风险。全面预算风险评价应从发生可能性和影响程度两个维度进行，要根据评价结果进行风险排序和等级划分，并编制全面预算风险评价表。 4、选择风险应对策略。全面预算风险应对，是根据风险评价结果，针对不同等级风险选择不同风险应对策略的过程，一般有规避、降低、转移、接受等策略。不论选择哪种风险应对策略，都需要编制全面预算风险应对表。
