目前，对于全面预算内部控制设计的概念，业内还没有一个统一权威的定义。中天恒3C框架认为，全面预算内部控制设计是在遵循国家和企业全面预算相关法规制度的基础上，以国家监管部门制定的内部控制规范及其应用指引为依据，结合企业全面预算发展的实际情况，用系统控制的技术和方法，构建企业自身全面预算内部控制体系的一个动态过程。简单说，全面预算内部控制设计，是全面预算内部控制建设的首要环节，是构建全面预算内部控制体系的过程。

设计范围及基本流程

企业预算一般包括经营预算、资本预算和财务预算。经营预算是指企业日常发生的各项活动的预算，主要包括销售预算、生产预算、成本费用预算、利润预算等。资本预算是企业资本性投资活动的预算，主要包括固定资产投资预算、权益性资本投资预算和债券投资预算。财务预算主要以现金预算、预计资产负债表和预计损益表等形式反映。

全面预算的重要作用包括：企业决策科学化、民主化，综合提高企业经济效益;明确经营目标，有利于调动员工的积极性和正确评价各级各部门的绩效;有助于改进企业管理方式、强化企业内部控制以及建设现代企业制度等。

《企业内部控制应用指引第15号———全面预算》(以下简称《全面预算指引》)第二条规定：“本指引所称全面预算，是指企业对一定期间经营活动、投资活动、财务活动等做出的预算安排。”本指引界定了全面预算的定义，描述了全面预算中的风险，明确了预算编制、预算执行方面的控制措施，对优化企业全面预算制度具有重要意义。

全面预算内部控制设计是一个复杂的系统工程，基本流程包括设计准备、设计实施、试行及完善等。根据设计操作需要，在基本流程的基础上，还要有多层次具体的流程，每个具体流程中需明确工作内容、方法、步骤以及相应的表单等，要突出全面预算内部控制设计的特色。

企业应当根据《全面预算指引》的要求，通过设计内部控制手册，使全体员工了解全面预算的内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，从而促进企业实现发展战略，以发挥全面预算管理作用，规范全面预算行为，防范全面预算风险。

描述现状

描述现状，就是梳理全面预算方面的内部管理制度或相关文件、梳理全面预算现状业务流程、编制全面预算内部管理制度或相关文件情况表、编制全面预算业务流程目录、绘制全面预算业务流程图等全面预算内部控制设计的基础性工作。

1、梳理描述制度文件。梳理描述制度文件，应重点关注有无全面预算方面的相关制度以及是否完善和充分执行、有无具体可控的操作文件或表单等。

2、梳理描述现状业务流程。全面预算现行的业务流程到底什么内容、包括哪些环节以及能否有效控制全面预算风险，都是本步骤的工作重点，并以图表的形式将全面预算方面的现状业务流程描绘出来。

3、确定业务流程目录。在梳理全面预算管理制度和业务流程现状的基础上，根据内部控制设计的要求，编制全面预算业务流程目录，绘制全面预算业务流程图，这可为企业构建与实施全面预算内部控制界定边界。全面预算的业务流程目录因企业而异，一般可简单分为预算编制、预算执行和预算考核等阶段。

本阶段设计工作成果是形成《全面预算内部管理制度或相关文件情况表》、《全面预算流程目录》、《全面预算业务流程图表》等。

风险评估

全面预算风险评估的基本程序：识别全面预算风险，并进行具体描述;分析全面预算风险，编制全面预算风险分析表;评价全面预算风险，编制全面预算风险评价表;确定全面预算风险应对策略;提出全面预算重大风险解决方案。在实践中，全面预算风险分析及其评价是合在一起进行的，全面预算重大风险解决方案的制定要看企业是否需要，也可在全面预算内部控制设计完成之后单独进行。

1、识别并描述风险。评估全面预算风险，首先，要把全面预算具体风险识别出来，然后整理出整体层面的风险。全面预算具体风险是多种多样的，也因企业而有所不同。

按照《全面预算指引》的要求，在评估全面预算风险时，应至少关注下列风险：不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营;预算目标不合理、预算编制不科学，可能导致浪费企业资源或发展战略难以实现;预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。企业应根据《全面预算指引》中的全面预算风险提示，结合企业全面预算的实际情况，识别并具体描述全面预算存在的风险。全面预算具体风险描述因所识别出的风险而异，将全面预算具体风险与全面预算流程结合是个比较好的做法。

2、分析风险。全面预算理风险分析的内容很多，一般应从成因和结果两个方面进行，并编制全面预算风险分析表。

3、评价风险。全面预算风险评价应从发生可能性和影响程度两个维度进行，要根据评价结果进行风险排序和等级划分，并编制全面预算风险评价表。

4、选择风险应对策略。全面预算风险应对，是根据风险评价结果，针对不同等级风险选择不同风险应对策略的过程，一般有规避、降低、转移、接受等策略。不论选择哪种风险应对策略，都需要编制全面预算风险应对表。

5、编制风险数据库或绘制风险图谱。根据全面预算风险评估的结果，编制全面预算层面的风险数据库，或绘制风险图谱。全面预算层面风险数据库的基本要素包括业务流程、风险描述、风险分析、风险排序、应对策略及剩余风险等，也可加上内部控制设计完成后的控制措施、控制部门或岗位等。风险图谱一般适用于公司层面的风险描述。

本阶段设计工作成果是形成《全面预算风险及其描述表》、《全面预算整体层面风险清单》、《全面预算风险分析表》、《全面预算风险评价表》、《全面预算风险应对策略表》、《全面预算风险解决方案》等。

全面预算内部控制设计流程

设计全面预算控制是在评估全面预算风险的基础上，对全面预算内部控制进行设计的过程，是全面预算内部控制设计的关键环节，基本程序包括：确定全面预算关键控制点;明确全面预算控制目标;提出全面预算控制措施;设计全面预算控制证据;完善全面预算相关制度;绘制全面预算控制流程图;编制全面预算控制矩阵。

1、设计关键控制点。企业在构建与实施全面预算内部控制过程中，要针对全面预算风险评估的结果，确定全面预算的一般控制点和关键控制点，并编制全面预算控制要点表。确定全面预算的一般控制点和关键控制是件很困难的事，要根据企业实际情况确定，也因人们的专业判断而有所差异。《全面预算指引》重点对预算编制、预算执行和预算考核等环节进行了规范。

2、设计控制目标。全面预算控制目标就是要保证全面预算合法、安全、有效、可靠，从而有效控制全面预算中可能存在的各种风险。实际工作中，应根据识别出来的全面预算具体风险来设计，不能固定化、模式化。

3、设计控制措施。企业在构建与实施全面预算内部控制过程中，要强化对全面预算控制点、尤其是关键控制点的风险控制，并采取相应的控制措施。企业全面预算控制措施要与全面预算相融合，嵌入到全面预算流程当中。

按照《全面预算指引》的要求，企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制等。企业应当设立预算管理委员会，负责拟定预算目标和预算政策、制定预算管理具体措施和办法、组织编制和平衡预算草案、下达经批准的年度预算、协调解决预算编制和执行中的问题、考核预算执行情况以及督促完成预算目标等工作，其成员由企业负责人和内部相关部门负责人组成。企业还应下设预算管理工作机构，履行日常管理职责，一般设在财会部门。

4、设计控制证据。为了全面预算制度的有效实施，需要制定必要的表单，作为全面预算制度的附件，为全面预算过程留下控制证据。全面预算相关文件资料很多，包括预算目标、预算政策、预算草案、批准预算文件、预算分析报告及预算考核记录等。

5、优化控制制度。企业需要建立一系列制度体系和保障机制，促进全面预算的作用得到有效发挥。全面预算控制制度不是新建的一套独立制度，而是将内部控制思想嵌入到全面预算制度中去。全面预算制度到底制定多少个，内容到底包括哪些，因企业而有别，从务实角度考虑，不宜过多，可制定一套统一的全面预算控制管理制度。

6、绘制控制流程图。全面预算控制流程图要根据全面预算流程、风险点、控制点及其相关的控制措施，结合具体单位的实际情况来绘制。特别要强调的是，应把全面预算内部控制流程和全面预算流程整合在一起，并在图中标示风险点和控制点。

7、编制控制矩阵。全面预算控制矩阵是对全面预算流程图中风险点、控制措施和控制证据等要素的详细说明与描述，是全面预算内部控制设计结果的集中体现，也是企业内部控制管理手册的重要组成部分。实际上是上述工作的综合汇总。

本阶段设计工作成果是形成《全面预算控制要点及关键控制表》、《全面预算内部控制目标表》、《全面预算内部控制措施表》、《全面预算控制证据表》、《全面预算制度完善建议表》、《全面预算控制流程图》、《全面预算控制矩阵》等。