提升企业资金管理水平探讨.docVIP

提升企业资金管理水平探讨 一、实施持续性资金管理工作 （一）强调持续性审核与监督。持续性监督是企业适当地确保其政策、程序和业务流程有效运行的过程，企业在确定重要关键控制重点后，进行自动化测试来确定资金管理工作执行是否正常。持续性监督作业，通常会涉及到在预定的业务流程范围内，参照一组监督规则，对企业所有交易和系统活动进行自动化测试，监督作业通常会依据所属营业循环的特性以每天、每周或每月为基础来进行。当持续性审核与持续性监督结合时，将可在营运流程范围内，对资金管理有效性与交易完整性提供持续确保的水平。持续性审核和持续性监督易于混淆，因为有着相似的特点：如两者均搜集跨单位的数据、整合技术，进行数据分析。持续性审核和持续性监督的差异在于执行人员的不同。一般组织内的风险管理架构中可分为管理与治理等两道防线（业务管理者与管理制度制定者），持续性监督是由管理部门驱动；持续性审核则由内部审核执行，可作为风险管理的第三道防线，提供进一步的确认。根据相关文件，陈实施持续性审核与监督的主要步骤为：1.依据风险与成本效益，选定适用的“持续性审核”及“持续性监督”项目；2.发展实际执行的策略；3.规划设计及执行的细部作业；4.建立“持续性审核”及“持续性监督”所使用的信息系统；5.评估审核或监督实施的绩效与进度，并做必要的修正；6.建立持续审核的架构等。（二）落实持续性资金管理模块。落实持续性资金管理应建构起三大基本工作模块：一是持续性风险评估模块。该模块将作业风险设计为量化指标，可衡量在特定时点或期间，在企业内部、预决算控管、会计活动或业务流程的作业风险。若合理应用信息系统，除了监测损失暴露之外，还可用于内部沟通风险等级与风险容忍度，了解作业风险曝险情况、衡量控制有效性或作为潜在风险的预警，以便于后续采取主动积极的控管措施应对，有效降低作业风险。二是持续性控制监督模块。由于控制风险辨识可能存在的控制弱点，因而可进一步分析信息系统相关作业流程，拟定查核目标与议题，采用计算机辅助审核工具（如：ACL软件）设计计算机分析程序。再依据查核结果找出已发生的控制作业问题，进行相关作业性控制，以减少该控制风险的再次发生。并可利用查核程序的自动化，持续进行控制监督，因而该模块是补偿控制的重要一环。三是持续性异常侦测模块。以REA模型（资源Resources—事件Events—代理人Agents）结合数据挖掘技术，对会计信息系统中的数据进行异常侦测，找出罕见特殊的数据群并将其汇出，以协助内控人员作为发现抽样来源清单，进而辨别异常原因，采取改善或矫正活动。本查核方法也可有益于弥补依据过往控制制度所设计查核项目的不足，避免人员规避现有的控制与查核方法，主动挖掘出新兴的控制风险。 二、落实资金管理制度 （一）施展资金管理制度自行评估。企业资金管理工作须由下而上，先从作业层级评估控制重点的有效性，再针对组织整体目标达成程度，结合相关文件予以检视。自行评估架构如同一串粽子，由整体层级的粽子头掌握作业层级每项目标，以确保组织能在常轨运作。兹就整体及作业两个层级自行评估作业，分述如下：在整体层级方面，参考相关文件及法令，择选最为攸关项目，按资金管理组成要素制定相对应的判断参考项目，供企业从整体层级评估资金管理制度有效性的参据。例如，在资金管理相关原则中，与控制环境要素有关的原则有建立结构、权限与责任，其关注点强调管理部门在不同层级进行必要的责任分派与职能分工。考虑高风险业务职能分工及制衡机制在企业运作体系确实属于非常重要环节的缘故，可将其纳入企业资金管理制度整体层级有效性判断参考项目，提醒企业办理自行评估时注意有无做好职能分工。在作业层级方面，企业应依据其资金管理制度所制定的作业层级自行评估表，针对各项作业评估控制重点设计及执行的有效性，进而作为评估整体层级控制作业的参考依据。（二）执行内部审核。企业应成立内部审核单位，除整合前述各项审核评估职能外，并针对企业核心业务办理内部审核工作。此外，欧美发达国家企业均积极推动绩效审核工作，以协助政府机关达成施政目标，因而各企业办理内部审核时，如审核项目具有量化或非量化绩效目标，应衡量审核项目的资源使用是否具有效率、业务或计划执行是否达成预期目标等。再者，企业针对自行评估及内部审核所发现的资金管理缺失事项或可以从增进价值层面提出具体改革建议，内部审核单位应汇整并追踪改善或办理情形，以确认企业内部已采取改善措施或因应作为。（三）强化企业资金管理技能与知识。企业资金管理工作往往面临人少事繁责重的局面，在投入成本方面，受限于经费、人力不足及时间限制情况下，提升高风险案件的辨识，借助例行财务收支抽查及随时审核等方式，强化调查技能，挖掘不法案件，提升资金管理人员的调查能力，以期增进内控人员掌握案情及违规证据的能