如何实现有效内控管理.pdfVIP

嘲瞄—豳—黑■■器研究一■ 如何实现有效内控管理 吴犬蔚自q 扬子石化一巴斯夫有限责任公司 一 、 什么是内部控制 内控落到实处，而不是停留在文字报告上。 根据财政部2008年发布的 《企业内部控制基本规范》，内部控 3．有效性制度及流程的设计 制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现 企业内控制度要以所有者利益和控制 目标为基点，充分体现对 控制 目标的过程。内部控制的目标是合理保证企业经营管理合法合 风险和决策的控制，同时遵循信息化、系统化和成本效益原则并结 规、资产安全、财务报告及相关信息真实完整，提高经营效率和效 合企业外界环境和自身特点进行设计才具有可行性和有效性。 果，促进企业实现发展战略。 有效性制度及流程的设计包括两个方面。 二、如何实现有效内控 一 是内容的设计。在制度内容设计前，先将本企业涉及的风险 内部控制的缺陷可能会造成企业重大损失甚至走向衰亡。典型 全部列出分类，再对本企业所有经济业务进行分类、梳理、整合， 的例子就是华夏证券公司的衰败。该公司成立于 1992年 10月，由 确保没有风险遗漏同时尽量避免重复控制。二是表达方式的设计。 中国工行、农行、中行、建行、人保五家金融机构作为主要发起人， 笔者认为，内控制度的表达方式主要有四种，即大纲条文、流程图、 联合其他41家大型企业共同组建。之后公司迅猛发展，曾一度拥 矩阵图和包含文字描述的控制表格。我们可以把企业内部控制度分 有91家营业部和24家证券服务部，并成为第一家全国交易联网券 为二个层次，即管理制度和分业务模块的操作流程。 商。与此同时，公司尚未健全的内部控制却屡遭人破坏，导致了挪 为确保内控制度及流程的有效性，在完成设计后，要有一个或 用客户保证金、违规回购国债、账外经营和投资、违规自营和坐庄、 多个熟悉业务的人对有效性再进行评估，以确保所有风险都得到有 账 目作假和不清等内部风险的频繁发生。而主管部门在对其拯救中 效控制。当然，我们的业务和经营环境是动态的，因此需要每年对 未能对症施治，内乱外患之下，2008年4月，公司正式宣告破产。 我们的制度特别是操作流程按实际情况由专人进行完善和再评估。 可见，内控的失效后果非常严重。 4．有效性运行的控制 那么，如何实现有效内控才能确保企业的可持续发展?笔者认 为了检查制度及流程定义的关键控制点在各个不同时点是否得 为应从以下几点出发 ： 以按既定设计一贯执行，我们需要对关键控制点的实际执行结果进 1．企业组织结构的完善 行测试。运行有效性测试可以由专人进行抽样测试。所抽取样本量 一 般来说，企业组织结构的设立，包括纵向和横向两个方面。 应根据该项业务年度发生的频率。发生频率多的，样本量就多，发 横向划分的结果是部门的设立，即部门化 ；纵向划分的结果是形成 生少的，样本量则少。如发现有不当行为，应报告该关键控制点负 不同的管理层次，确定各层次管理人员的职责权限。企业内部控制 责人 ，同时分析原因得出相应对策。如果是执行人缺少业务能力， 的组织结构是可以跟企业本身的组织结构不一致的，企业建立和实 可以考虑加强培训或岗位轮换。如果是控制点在实际操作中难以做 施内部控制是在现有机构设置的基础进行，还是从内部控制的视角 到，可以考虑修改制度和流程的设计。 重新进行组织机构的设置，是可以权衡的。但笔者认为，如果能在 5．信息及沟通渠道的优化 组织结构中嵌入内部控制的内容，各级组织纵向层次定位明确，同 现代企业，离不开信息沟通。因此，一个好的信息系统对内控 时考虑横向部门的沟通问题，把组织结构作为实施内部控制的基础， 的实施意义重大。信息化的本质就是流程的体现。企业在设计流程 则能更好地实现有效内控。按内控内容设计组织