新形势下企业内控的要点和难点
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策当前,随着经济的发展和企业规模的不断壮大,企业内控管理问题日益凸显。
不规范的内控管理可能导致企业面临风险的加大,甚至危及企业的生存与发展。
解决企业内控管理问题具有重要的现实意义。
一、企业内控管理问题:1. 内部环境不健康:企业内部环境的不健康可能导致内控管理的失效。
企业文化不明确、员工忠诚度低等问题都会对内部控制构成威胁。
2. 信息传递不畅:信息传递不畅可能导致企业在决策过程中出现失误。
信息流不畅可能导致上下级之间信息不对称,进而导致决策失误。
3. 内部控制流程不完善:企业内部控制流程不完善可能导致企业在运营过程中出现失误或漏洞。
内部控制流程不规范可能导致财务管理漏洞、资产管理失误等。
4. 人员管理不善:人员管理不善可能导致企业内部的腐败行为增加。
缺乏有效的人事监督机制可能会导致腐败现象的出现。
1. 加强企业内部环境的建设:企业应注重建设良好的内部环境,树立正确的企业文化,提高员工忠诚度和归属感。
可以通过开展员工培训、建立激励机制等方式来加强内部环境的建设。
2. 完善信息传递机制:企业应建立健全的信息传递机制,确保信息在企业内部流通顺畅,避免信息不对称的问题。
可以通过建立沟通渠道、制定信息传递制度等方式来加强信息传递。
3. 完善内部控制流程:企业应完善内部控制流程,确保流程规范、监督有力。
可以通过建立流程规范手册、加强流程监督等方式来完善内控流程。
4. 强化人员管理:企业应加强对人员的管理,建立有效的人事监督机制,防止腐败现象的发生。
可以通过加强人事培训、建立人事考核制度等方式来强化人员管理。
在实施上述对策的过程中,企业需注意以下几点:1. 领导层要树立内控管理的重要性意识,重视并推动内控管理的实施。
2. 需要制定明确的内控管理政策和制度,并加强对其执行的监督和评估。
3. 强调全员参与,通过培训、沟通等方式提高员工对内控管理的认知和意识。
4. 加强内部与外部的沟通合作,及时获取与内控管理相关的信息和经验,借鉴其他企业的成功经验。
探究企业内部控制建设难点及应对策略
探究企业内部控制建设难点及应对策略企业内部控制建设是企业管理的重要组成部分,它直接关系到企业的稳定运营和发展。
在实际操作过程中,很多企业都面临着内部控制建设的难点和挑战。
本文将探究企业内部控制建设的难点,并提出相应的应对策略。
一、企业内部控制建设的难点1. 业务复杂性:随着企业规模的扩大和业务范围的扩展,企业的业务变得越来越复杂,内部控制的建设也变得更加困难。
复杂的业务流程和交易环节增加了内部控制的难度,容易出现漏洞和风险。
2. 技术变革:科技的发展不断改变着企业的运作方式和管理模式,企业信息化程度不断提高,传统的内部控制方法和手段已经无法适应现代化的管理需求,企业面临着技术变革所带来的内部控制建设难题。
3. 人才匮乏:企业内部控制建设需要专业的人才来设计、实施和监督,然而目前企业对内部控制专业人才的需求量大于市场供给量,企业内部控制团队的建设难度较大。
4. 成本压力:企业内部控制的建设需要投入大量的人力、物力和财力,然而很多企业在面临激烈的市场竞争和成本压力的情况下,往往难以投入足够的资源进行内部控制的建设。
5. 变革管理困难:企业内部控制建设需要对现有的管理模式和流程进行调整和变革,而很多企业在变革管理上经验不足,难以有效地引导员工适应新的内控要求。
二、应对企业内部控制建设的策略1. 加强组织管理:在企业内部控制建设过程中,必须强调组织结构的合理化和明确化。
建立内部控制委员会,由高层领导亲自主持、相关部门主要负责人参与,统一规划、协调推进,确保内部控制建设工作有效推进。
2. 强化风险管理:企业应当制定完善的风险管理政策和流程,建立风险管理数据库,对企业风险进行全面识别、评估和控制,合理分配风险管理资源,最大限度地降低风险对企业的影响。
3. 推行信息化管理:随着信息技术的发展,企业可以借助信息系统来实现内部控制的全面覆盖和自动化管理,提高内控效率和准确性。
建立ERP、CRM等信息管理系统,实现业务框架的清晰化和监控的可视化。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着全球经济的不断发展,企业内控管理问题也日益突显。
内控管理对企业的发展至关重要,它涉及企业所有部门和层面,并直接关系到企业的经营效率和风险控制能力。
本文将就新时期企业内控管理问题进行探讨,并提出解决对策。
一、新时期企业内控管理问题1.信息技术的快速发展对内控管理提出挑战随着信息技术的快速发展,企业内部信息系统的复杂性也在不断增加,这给企业内控管理带来了新的挑战。
信息系统的复杂性使得企业内控管理难以进行有效监控,出现了一些信息系统安全方面的问题,比如数据泄露、虚假交易、系统漏洞等。
2.治理结构不完善导致管理层难以有效监督在一些企业中,由于治理结构不完善,管理层难以有效监督,导致了一些内部管理上的问题。
比如管理人员的职责范围不清晰、部门之间的沟通不畅等问题,都容易导致企业内控管理的失控。
3.风险管理能力不足使得企业易受外部因素影响在当前经济形势下,企业内部的风险管理能力不足使得企业易受外部因素影响,容易受到市场波动、政策变化等因素的影响,导致企业的经营不稳定。
二、解决对策1.加强信息技术内控体系建设针对信息技术的快速发展对内控管理提出的挑战,企业需要加强信息技术内控体系建设,建立健全的信息系统安全保障措施,加强对信息系统的监控和管理,提高企业内部信息系统的安全性和稳定性。
2.健全公司治理结构,提升管理层监督能力在治理结构方面,企业需要健全公司治理结构,明确管理层的职责和权限范围,加强对管理层的监督,保证管理层的有效运作和协调,确保企业内控管理体系的完善。
3.强化风险管理能力,建立灵活的风险防范机制为了应对外部因素对企业的影响,企业需要强化风险管理能力,建立灵活的风险防范机制,提前识别和评估各类风险,制定科学的风险防范措施,提高企业的风险抵御能力,确保企业的稳健经营。
4.加强内部监督和培训,提高员工的内控意识企业还需要加强内部监督和培训,提高员工的内控意识,加强员工的教育和培训,使员工了解内部控制的重要性,提升员工的风险识别和应对能力,为企业的内控管理提供有力的保障。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着经济的发展和市场的竞争越来越激烈,企业内控管理面临着新的挑战和问题。
本文将从人员管理、信息技术、风险管理等方面,探讨企业内控管理存在的问题及解决对策。
人员管理方面存在的问题主要有以下几点。
一是人员流动频繁,特别是高层管理人员容易跳槽,导致企业内控管理机制不稳定。
解决对策是加强人才培养和留用,通过培养内部人才,提高员工对企业内控的理解和重视程度。
二是员工素质参差不齐,缺乏对内控管理的认识和重视。
解决对策是加强对员工的培训和教育,提升员工的内控意识和能力。
三是审计人员的业务水平和专业素养不高,无法有效开展内控审计工作。
解决对策是加强对审计人员的培训和考核,提高其业务水平和专业素质。
信息技术方面存在的问题主要有以下几点。
一是信息系统安全性不足,容易受到黑客攻击和数据泄露的威胁。
解决对策是加强信息系统的安全防护措施,采用先进的安全技术和设备来保护企业的信息系统。
二是信息系统的数据质量不高,影响了内控管理的准确性。
解决对策是加强对数据的采集、整理和分析,确保数据的准确性和完整性。
三是信息系统的运行效率较低,导致内控管理的运作不畅。
解决对策是优化信息系统的架构和流程,提高系统的运行效率和响应速度。
风险管理方面存在的问题主要有以下几点。
一是风险识别和评估不全面,无法有效应对潜在的风险。
解决对策是建立完善的风险识别和评估机制,通过风险分析和评估,及时发现和应对可能的风险。
二是风险应对措施不完善,无法有效降低风险的发生和影响。
解决对策是加强风险管理的规划和实施,制定有效的风险应对措施,及时应对和处理各类风险事件。
三是风险监控不到位,风险的发现和监控不及时和有效。
解决对策是建立健全的风险监控系统,加强对风险的追踪和监测,及时预警和应对风险事件。
企业内控管理面临着人员管理、信息技术、风险管理等多方面的问题。
只有通过培养内部人才、加强信息技术建设和完善风险管理机制,才能有效提升企业的内控管理水平,为企业的可持续发展提供有力的支撑。
新形势下企业内控管理存在的问题及对策
建立信息披露制度Biblioteka 规范企业信息披露的内容、方式和 程序。
建立反舞弊机制
加强对舞弊行为的监督和惩处力度 ,防止内部腐败。
完善内部监督体系
01
建立健全内部审计机构
确保内部审计的独立性和权威性。
02
加强日常监督
对企业内部控制制度的执行情况进行日常监督。
03
开展专项审计
对企业重大业务、高风险领域进行专项审计,及时发现和纠正存在的问
法律法规与监管要求
随着法律法规和监管要求的不断完善,企业需要 加强内控管理以确保合规经营。
信息技术发展
信息技术的发展为企业提供了更加高效的管理手 段,但同时也带来了信息安全、隐私保护等方面 的风险,需要企业加强内控管理以应对信息技术 带来的挑战。
社会责任与环境可持续性
随着社会对企业社会责任和环境可持续性的关注 度不断提高,企业需要加强内控管理以确保符合 社会和环境的要求。
重要性
内控管理是现代企业管理的重要组成部分,有助于提高企业的风险防范能力、 保障企业的合规经营、提升企业的经营效率和效果,从而促进企业的可持续发 展。
内控管理的主要内容
风险评估
对企业面临的内外部风险进行 识别、分析和评估,制定相应 的应对措施。
信息与沟通
建立有效的信息传递机制,确 保企业内部各部门之间的信息 传递及时、准确。
企业缺乏完善的风险评估机制,无法及时发现和应对潜在风险。
风险应对措施不力
企业应对风险的能力不足,缺乏有效的风险应对措施。
风险意识淡薄
企业员工对风险的敏感性不强,缺乏风险意识。
控制活动问题
01
02
03
控制活动不规范
企业的控制活动不规范, 存在漏洞和缺陷。
论企业内部控制的难点与解决措施
论企业内部控制的难点与解决措施一、内部控制制度对企业的重要性企业风险根据风险的内容不同,一般可分为财务风险、市场风险、营运风险及法律风险等,而企业内控制度主要是控制企业的财务风险,保护企业各项资产的安全,保证财务数据的准确。
内部控制制度的实施要融合在企业正常的业务工作中,在目前的市场竞争环境下,其重要性在于:(一)有助于保障企业各项资产的安全性企业的生产经营过程实际也是各项资产相互转换的过程,在这转换过程中,能否确保资产的保值甚至增值,而在资产的保存过程中(比如固定资产的日常维护盘点),又如何确保资产的账实相符,这些业务都需要在日常工作中配合内部控制来完成。
(二)有助于确保企业会计信息的准确性将内部控制贯穿到企业的生产经营过程中,能够确保企业各项业务的记录数据的准确。
在实际业务中,业务的操作人和业务的记账者必须严格分开,尽量做到业务操作、业务记账和业务复核由不同的岗位来进行,贯彻相互制约的原则。
(三)有助于提高企业的经营效率与经济效益企业通过合理、合适的内部控制方式,将内控工作融合于实际的业务工作中能极大地提升工作效率和经营效率。
通过合理、合适的内部控制方式,可以减少各经营环节中的风险,对企业的业务流程进行查遗补缺,不断地完善企业的各业务组织部门的流程。
还可以用内控制度来指导业务流程,可最大限度地规避这些损失,因此从内控角度上来说,实际也是提高企业经济效益的一种表现方式。
二、企业内部控制实际应用中的操作难点企业内部控制可以通过岗位轮换内部控制、会计凭证内部控制、账簿内部控制、审批与稽核内部控制、档案管理内部控制、标准处理程序控制等各种控制方法和措施来进行,具体到业务流程上分为货币资金内控、资产管理内控、销售与收款内控、采购业务内控、投资业务内部控制等实际业务上的内部控制。
(一)货币资金内部控制的难点货币资金作为企业内部流动性最强的资产,且贯穿于企业整个生产经营过程,因此是所有企业内控工作中最为重视,但也是最为薄弱的关键环节。
企业内部控制制度的难点及其理性思考分析
企业内部控制制度的难点及其理性思考分析企业内部控制制度是企业管理的重要组成部分,它对于企业的稳健经营和持续发展起着至关重要的作用。
企业内部控制制度的建立和实施并非易事,其中存在着许多难点和挑战。
在面对这些难点时,我们需要进行理性思考和分析,找到解决的方法和办法,促使企业内部控制制度的建设向着更加健全完善的方向前进。
企业内部控制制度的难点主要包括以下几个方面:一是理念难点。
企业内部控制制度的建立需要全员参与,但是很多员工对于内部控制的理念并不清楚,缺乏对内部控制的认识和理解。
二是流程难点。
企业内部控制制度建设需要有明确的工作流程和规范的操作标准,但是在实际操作中,很多流程往往无法得到严格执行,或者因为各种原因而无法按照规定进行。
三是资源难点。
企业内部控制制度的建立需要投入大量的人力、财力和物力,而在很多中小企业中,这些资源却往往是有限的。
四是信息化难点。
随着科技的发展,企业内部控制制度的信息化也成为一个难点,很多企业在信息系统建设和安全保障方面存在短板。
面对企业内部控制制度的难点,我们需要进行理性思考和分析。
我们需要树立正确的理念,加强员工的内部控制意识和教育培训,提高员工对内部控制的理解和认识。
我们需要优化流程,建立流程管理机制,加强对流程的监督和检查,确保流程的严格执行。
我们需要合理配置资源,进行资源的优化配置和利用,降低内部控制制度建设的成本,提高资源的利用效率。
我们需要加强信息化建设,投入更多的资源和精力进行信息系统的建设和安全保障,提高企业内部控制制度的信息化水平。
我们还需要注重制度的完善和健全。
企业内部控制制度的建立并非一劳永逸的事情,它需要不断地调整和完善。
在实际操作中,我们需要不断地总结经验,吸取教训,及时修改和调整内部控制制度,使之更加适应企业的发展需求和管理实际。
在进行理性思考和分析的过程中,我们还需要加强内部控制的监督和评价。
只有对内部控制进行有效的监督和评价,才能及时地发现问题,加以解决,确保内部控制制度的有效运行。
关于内部控制工作中存在的问题与遇到的困难
关于内部控制工作中存在的问题与遇到的困难在当今社会,随着经济的快速发展,企业内部控制工作的重要性日益凸显。
我们在实际工作中也发现了一些问题和困难。
本文将从理论和实践两个方面,对内部控制工作中存在的问题与遇到的困难进行探讨。
一、理论层面的问题与困难1.1 内部控制理念的转变在内部控制工作中,我们需要不断地更新和完善内部控制理念。
由于长期的传统观念影响,部分企业领导和员工对内部控制的认识仍然停留在“防人之心不可无”的阶段,缺乏对内部控制本质的深刻理解。
这种现象导致企业在内部控制工作中往往过于注重形式,而忽视了实质性的作用。
因此,我们需要加强对内部控制理念的宣传和培训,引导企业领导和员工树立正确的内部控制观念。
1.2 内部控制制度的不完善虽然我国已经制定了一系列关于内部控制的法律法规,但在实际操作中,部分企业的内部控制制度仍然不完善。
这主要表现在以下几个方面:一是内部控制制度的内容不够全面,不能有效应对各种风险;二是内部控制制度的执行力度不够,导致制度形同虚设;三是内部控制制度的更新速度跟不上企业发展的需要。
因此,我们需要加强内部控制制度的研究和制定,使其更加科学、合理和实用。
二、实践层面的问题与困难2.1 内部控制人才的短缺在内部控制工作中,人才是关键因素。
目前我国从事内部控制工作的人才相对短缺,尤其是具有专业知识和实践经验的高级人才。
这导致企业在内部控制工作中往往难以找到合适的人才,影响了内部控制工作的质量和效果。
因此,我们需要加大对内部控制人才的培养和引进力度,提高内部控制人才的整体素质。
2.2 信息系统的支持不足随着信息技术的发展,信息系统在企业内部控制中发挥着越来越重要的作用。
目前部分企业在信息系统建设方面存在一定的问题,如信息系统与企业实际业务脱节、信息系统的安全性和稳定性不足等。
这些问题导致企业在内部控制工作中难以充分利用信息系统的优势,限制了内部控制工作的开展。
因此,我们需要加强信息系统建设,确保信息系统能够为企业内部控制提供有力支持。
关于内部控制工作中存在的问题与遇到的困难
关于内部控制工作中存在的问题与遇到的困难在当今复杂多变的商业环境中,内部控制对于企业的稳定运营和可持续发展起着至关重要的作用。
然而,在实际的内部控制工作中,往往会面临诸多问题和困难,这些问题不仅影响着内部控制的有效性,还可能给企业带来潜在的风险和损失。
一、内部控制环境方面的问题(一)管理层对内部控制的重视程度不足部分企业的管理层未能充分认识到内部控制的重要性,将其视为一种形式主义的工作,而没有将其融入企业的战略规划和日常运营中。
这导致内部控制工作缺乏高层的支持和推动,难以有效开展。
(二)企业文化不利于内部控制如果企业内部形成了一种忽视规则、追求短期利益的文化氛围,员工就可能会为了个人利益而忽视内部控制制度。
例如,为了完成业绩指标而虚报数据,或者为了节省成本而违规操作。
(三)组织结构不合理一些企业的组织结构存在职责不清、权力交叉等问题,这使得内部控制的责任难以明确划分,容易出现推诿责任的情况。
例如,在采购环节,采购部门和财务部门的职责划分不清晰,可能导致采购审批流程混乱,增加了采购风险。
二、风险评估方面的不足(一)风险识别能力有限企业在识别潜在风险时,可能由于缺乏全面的信息收集渠道和科学的分析方法,导致无法准确识别出所有的风险。
例如,对于市场变化、竞争对手的动态等外部风险因素,企业可能了解不及时、不深入。
(二)风险评估方法不科学部分企业在评估风险时,仅仅依靠主观判断或者简单的定量分析,而没有采用更加科学、系统的风险评估模型。
这使得风险评估结果不够准确,无法为制定有效的风险应对策略提供可靠依据。
(三)对新兴风险的关注度不够随着技术的不断发展和市场环境的变化,新兴风险如网络安全风险、数据隐私风险等日益凸显。
然而,许多企业在内部控制工作中,对这些新兴风险的认识和应对措施不足,存在较大的风险隐患。
三、控制活动执行不到位(一)制度执行不严格尽管企业制定了一系列的内部控制制度,但在实际执行过程中,由于员工的合规意识淡薄或者存在侥幸心理,导致制度执行不严格。
内控工作存在的问题困难和有关政策建议
一、内控工作存在的问题困难内控工作是企业管理中非常重要的一环,它涉及到企业的经营管理、风险防范和遵法合规等多个方面。
然而,由于内控工作的复杂性和变化性,使得在实践中常常出现一些问题和困难,影响了内控工作的效果和效率。
1.1 缺乏有效的内控制度和机制在一些企业中,由于缺乏健全的内控制度和机制,导致内控工作的建立和执行存在一定的障碍。
企业可能没有明确的内控方针和政策,也缺乏相应的内控流程和程序,这就容易造成内控工作的混乱和不规范。
1.2 人员素质和意识不足另外,一些企业的员工在内控方面的素质和意识相对薄弱,对内控的重要性和具体做法缺乏清晰的认识。
这就意味着即使企业拥有了较为完善的内控制度,但如果员工缺乏相关的知识和能力,也难以保证内控工作的有效性。
1.3 内控工作与企业实际经营的矛盾由于内控工作往往需要对企业的各个方面进行严格的管控和监督,这就可能会与企业的实际经营产生一定的矛盾。
在某些情况下,为了加强内控,企业可能需要进行一些额外的成本投入,甚至会对企业的灵活性和创新性造成一定的限制。
1.4 技术和信息系统的不足现代企业的内控工作已经越来越依赖于技术和信息系统的支持,然而在一些企业中,这方面的建设还存在不足。
可能是由于资金或技术等因素的限制,企业的信息系统并不能很好地支持内控工作的开展,或者存在着信息系统安全方面的隐患。
二、有关政策建议为了解决上述内控工作存在的问题和困难,需要通过制定相关政策和措施来推动内控工作的持续改进和提升。
下面提出一些有关政策建议,供参考:2.1 建立健全的内控制度和机制有关部门可以出台相关政策,指导企业建立起健全的内控制度和机制。
这包括制定内控工作的基本原则和指导思想,明确内控的组织架构和责任分工,以及规范内控流程和程序等方面。
2.2 强化内控人员的培训和教育有关政策可以鼓励企业加强对内控人员的培训和教育,提高其内控意识和素质。
可以通过制定相关培训计划和资助政策,促使企业加大对内控方面的人才培养和引进力度,确保企业内部拥有一支高素质的内控团队。
探究企业内部控制建设难点及应对策略
探究企业内部控制建设难点及应对策略企业内部控制是指企业为了实现经营目标,对其内部业务活动进行合理规划、有效监督和科学管理的一种管理制度。
在当今复杂多变的经济环境下,企业内部控制建设面临着许多难点和挑战,如何有效地应对这些挑战,成为企业内部控制建设的重要课题。
本文将探讨企业内部控制建设的难点及应对策略。
一、难点分析1. 管理和监督难度大企业内部控制建设需要对企业的各项业务活动进行全面的管理和监督,依靠体积庞大的人力和物力资源进行有效执行。
尤其是在大型企业中,职能部门繁多、信息流动复杂,对管理和监督的要求更高,而这也加大了企业内部控制建设的难度。
2. 信息系统建设难度大随着信息技术的快速发展,企业内部控制也需要依托先进的信息系统进行建设和支持。
信息系统的建设难度大,需要投入大量资源和技术,而且系统的可靠性和安全性也是一大挑战,提高了企业内部控制建设的难度。
3. 人员素质和作风问题企业内部控制的有效实施需要依靠各级管理人员和员工的积极配合和高度责任心,而人员的素质和作风问题往往是一个制约因素。
一些管理人员和员工对内部控制的重要性认识不足,执行不力,还有一些可能出现以权谋私、为个人谋利等不良作风,这些问题都会影响企业内部控制建设的效果。
企业面临着来自外部和内部的各种风险,企业内部控制建设要求对这些风险进行科学辨识和有效防范。
风险的多样性和不确定性,使得风险管理的工作难度大大增加,这对企业内部控制建设提出了更高的要求。
二、应对策略1. 加强培训和教育企业需要通过加强培训和教育来提高管理人员和员工对内部控制建设的认识和理解,促使他们能够真正认识到内部控制对企业的重要性和必要性。
培训和教育可以通过举办内部控制知识讲座、开设内部控制建设相关课程等形式进行,以提高管理人员和员工的知识水平和素质。
企业需要不断加强信息系统的建设和完善,提高信息系统的稳定性和安全性,为企业内部控制的实施提供坚实的基础和技术支持。
企业还应加强对信息系统的管理和维护,确保信息系统的高效运行和良好运转。
关于内部控制工作中存在的问题与遇到的困难
关于内部控制工作中存在的问题与遇到的困难在当今社会,随着经济的快速发展,企业内部控制工作的重要性日益凸显。
在实际工作中,我们发现内部控制工作中存在着许多问题和困难。
本文将从理论和实践两个方面,对这些问题和困难进行分析和探讨,以期为企业内部控制工作的改进提供一些有益的建议。
从理论层面来看,内部控制工作中存在的问题主要表现在以下几个方面:1.1 内部控制制度不健全一个完善的内部控制制度是保证企业内部控制工作有效开展的基础。
在实际工作中,我们发现很多企业的内部控制制度并不完善,甚至有些企业根本没有建立内部控制制度。
这导致了内部控制工作的无序化、混乱化,影响了企业内部控制工作的有效性。
1.2 内部控制监督不到位内部控制监督是确保内部控制制度得到有效执行的关键环节。
在实际工作中,我们发现很多企业的内部控制监督力度不够,监督部门与被监督部门之间的沟通不畅,导致内部控制制度得不到有效执行。
一些企业的内部控制监督人员素质不高,缺乏专业知识和业务能力,也无法对企业内部控制工作进行有效监督。
1.3 内部控制文化不浓厚企业文化对于企业内部控制工作的开展具有重要的影响。
在实际工作中,我们发现很多企业的内部控制文化不浓厚,员工对内部控制工作的重视程度不够,导致内部控制工作难以落到实处。
接下来,从实践层面来看,内部控制工作中遇到的困难主要包括以下几个方面:2.1 信息技术应用不足信息技术在企业内部控制工作中发挥着越来越重要的作用。
在实际工作中,我们发现很多企业在信息技术应用方面存在不足,如信息系统建设滞后、信息安全措施不到位等,这些问题都给企业内部控制工作带来了很大的困难。
2.2 人才短缺企业内部控制工作需要大量的专业人才,包括内部审计人员、风险管理专家等。
在实际工作中,我们发现很多企业在人才方面存在短缺,尤其是具备专业知识和业务能力的人才更是稀缺。
这使得企业内部控制工作难以得到有效的推进。
2.3 外部环境变化快当前,全球经济形势复杂多变,企业所面临的外部环境也在不断发生变化。
新形势下企业内部控制存在问题及应对措施
新形势下企业内部控制存在问题及应对措施【摘要】新形势下企业内部控制存在着诸多问题,主要包括信息安全风险增加、内部监管不足和人员流动频繁等。
针对这些问题,应当加强信息安全管理、强化内部监管机制、加强人才培养与留用,以及建立健全的内部控制体系。
这些措施有助于提升企业内部控制的有效性和稳定性,从而更好地适应新形势下的挑战和变化。
在未来,企业应当继续加强内部控制建设,不断优化和完善内部控制体系,以确保企业经营的合规性和稳定性。
丰富讨论内容将有助于深入分析和解决企业内部控制存在的问题,推动企业内部控制向更加健康和有效的方向发展。
【关键词】企业内部控制、新形势、问题、应对措施、信息安全风险、内部监管、人员流动、信息安全管理、人才培养、内部控制体系、总结、展望、讨论。
1. 引言1.1 背景介绍企业内部控制是企业管理的重要组成部分,是确保企业正常运作、规范经营和保障资产安全的重要手段。
随着经济全球化和信息化的加速推进,企业面临的内部控制挑战也越来越多。
在当前新形势下,企业内部控制存在着一系列问题,包括信息安全风险增加、内部监管不足、人员流动频繁等。
这些问题严重影响了企业的稳定发展和经营效率。
为了应对这些问题,企业需要加强信息安全管理、强化内部监管机制、加强人才培养与留用,以及建立健全的内部控制体系。
只有这样,企业才能更好地适应新形势下的挑战,保持竞争力和持续发展。
深入研究新形势下企业内部控制存在的问题及应对措施具有重要的意义和价值。
1.2 研究意义企业内部控制是公司管理的基石,对企业的发展和稳定起着至关重要的作用。
随着经济全球化和信息化的加速发展,企业内部控制面临着前所未有的挑战和风险。
深入研究新形势下企业内部控制存在的问题及提出有效的应对措施具有重要的意义。
研究新形势下企业内部控制存在的问题可以帮助企业及时发现和解决内部管控方面的问题,提高企业的经营效率和风险防范能力,确保企业的稳健发展。
对企业内部控制问题进行研究可以帮助企业制定更加科学和有效的管理策略,优化内部管理机制,加强内部监管,提升企业的竞争力和可持续发展能力。
当前企业内控存在的主要问题和解决对策
当前企业内控存在的主要问题和解决对策随着中国经济的不断发展,企业内控日益成为公司管理和运作中的重要组成部分。
内控是指企业为实现其战略、运作及管理目标而制定的组织、政策、程序和控制等机制。
然而,在实践过程中,许多企业的内控系统存在不少问题,这些问题需要针对性的解决对策,以保障企业的健康发展和稳定运营。
一、内控的存在问题1.内控理念淡化许多企业只是把内控作为一种履行合规的方式,而忽略了内控对企业管理和运作的作用。
还有一些企业部门之间互相独立,内部共享信息不足,导致内部风险信息共享不到位。
2.内控制度不完善目前,不少企业只是进行暴力抄袭或基于对法规的“明白人”理解而制定内控制度,导致企业内控制度不完善,无法对企业的真正风险实现有效的控制。
3.内部审计管理不到位内部审计在企业中具有重要的作用,但是不少企业没有充分理解内部审计的价值,导致内部审计工作的实施效果不佳。
4.内控流程失衡许多企业的内部管控流程失衡,导致对于特定风险的控制失效。
例如,企业管理层很少关注对IT安全和信息管理的内控,导致这些方面的风险无法得到有效的控制。
5.内部风险管理不到位企业面对的风险往往是多方面的,其中一些风险具有复杂性,需要企业制定紧密的内部风险管理机制。
但是目前不少企业并没有关注有关的方面,导致内部风险的管理不到位。
二、解决对策1.加强内控理念建设,提高全员内控素养企业应该在内部强化对于内控的教育和宣传,将企业内部的每个员工纳入内控管理体系中,提高财务专业人员和经理的内控理念和能力,推动管理层对内控系统建设的深入认识。
2.加强内控制度建设,实现制度覆盖全面化企业应该根据实际情况,制定完善的内控制度,并不断监督、评估和完善,使其真正覆盖到公司的各个领域,建立完善的风险识别机制和信息共享渠道,并逐步建立信息化、数据化的内控管理平台,实现对风险的全面覆盖,加强对企业的内部控制。
3.加强内审管理,提升内审效果企业应该加强内审的管理,明确其职责与权利,建立内部审计制度和流程,并不断完善监测机制和风险评估、控制和应对机制,旨在提升内审的效率和效果。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着经济全球化的加速和市场竞争的加剧,企业面临的风险和挑战也越来越多。
在这样的背景下,内控管理成为企业管理的重要一环。
随着新时期企业发展的快速变化,企业内控管理问题也日益突出,需要及时采取解决对策,以保障企业的稳健经营和持续发展。
一、新时期企业内控管理存在的问题1. 内控管理体系不够完善传统企业内控管理体系在面对新时期的挑战时,往往显得不够灵活和完善,无法及时应对新的风险。
2. 内控管理意识不强部分企业管理人员对内控管理的重要性认识不足,导致内控管理工作难以得到有效执行。
3. 技术化内控管理不足新时期企业的内控环境已经发生了根本性的变化,然而许多企业的内控管理仍停留在传统模式,缺乏技术化手段的支持。
4. 内控管理与企业发展战略脱节部分企业内控管理工作与企业发展战略脱节,导致内控管理工作无法真正服务于企业的战略目标。
二、解决对策1. 建立健全内控管理体系企业应该建立健全的内控管理体系,将内控管理纳入企业治理体系之中,确保内控管理工作的全面覆盖和有效执行。
3. 推动技术化内控管理随着信息技术的飞速发展,企业应该积极推动技术化内控管理,利用先进的信息技术手段来提高内控管理的效率和准确性。
三、风险管理在新时期的企业管理中,风险管理是内控管理的一个重要组成部分。
企业在内控管理中应加强对各种潜在风险的识别和评估,建立健全的风险管理机制,及时采取措施,降低风险带来的不利影响。
四、内控流程的优化企业应对内控流程进行细致的优化,建立起科学的内控管理流程,提高内控管理的有效性和效率。
企业还应推行内控审计,对内控管理进行持续的监督和评估。
五、内控文化的塑造企业应塑造积极向上的内控文化,使员工对内控管理工作产生共鸣,并自觉遵守内控管理规定,营造良好的内控管理氛围。
六、加强内控信息披露企业应加强内控信息披露,公开内控管理的相关信息,向投资者和社会公众展示企业内控的有效性和透明度,增强各方对企业内控管理的信心。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着社会的不断发展和经济的不断增长,企业管理面临着越来越复杂的挑战。
企业内控管理作为企业管理的重要组成部分,承担着保障企业运营顺利、防范风险和提升企业价值的重要使命。
在新时期,企业内控管理也面临着一系列新的问题和挑战。
本文将从新时期企业内控管理存在的问题、影响因素及解决对策等方面展开探讨。
一、新时期企业内控管理存在的问题1. 技术发展带来的挑战随着信息技术的快速发展,企业的业务活动和信息流动正变得日益复杂。
这为企业内控管理带来了新的挑战。
信息技术的不断更新换代,使得企业内部的信息系统面临着安全隐患,信息泄露和系统攻击等风险随之而来。
2. 沟通协调的困难随着企业规模的不断扩大和业务范围的不断拓展,不同部门之间的沟通协调变得愈发困难。
这导致了企业内部信息共享不畅、资源利用效率低下等问题,也给内控管理带来了隐患。
3. 人才短缺在新时期,企业内控要求内部人员具备更高的专业知识和技能。
而目前企业内控领域的专业人才却相对短缺。
这导致了企业内控管理水平较低、监督能力不足等问题存在。
二、新时期企业内控管理问题的影响因素1. 外部环境影响面对外部环境的不确定性和复杂性,企业内控管理受到了很大的影响。
不稳定的政治经济环境、法规政策的不断调整等都对企业内控管理提出了新的挑战。
2. 内部制度落地难在企业内部,内控制度的设计往往并不是问题,但是制度的落地执行却面临着困难。
企业部门之间的利益冲突、人员对内控理念的认知不足等问题都影响了内控制度的落实。
3. 企业文化问题企业文化对内控制度的建立和执行起着至关重要的作用。
在某些企业中,企业文化和内控理念之间存在着不协调、冲突等问题,使得内控管理工作难以顺利开展。
三、新时期企业内控管理问题的解决对策1. 加强技术投入企业应对信息技术的快速发展做好准备,加大技术投入,提升信息安全防护水平,保障企业信息的安全和稳定。
2. 完善内部沟通机制企业要通过建立完善的内部沟通机制,促进各部门之间的信息共享与协调,提高内部资源的整体利用效率,降低内部信息隐患。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着社会的发展和企业管理水平的提高,内控管理在企业中的重要性日益凸显。
在新时期,企业内控管理仍然面临许多问题,如:一、内控管理目标不明确。
部分企业的内控管理目标存在模糊和不明确的情况,无法为企业提供明确的指引和目标,导致内控管理的效果不佳。
二、内控管理与企业战略脱节。
在一些企业中,内控管理与企业发展战略脱节,没有与企业的战略目标相匹配,导致内控管理的目标与企业发展的目标不一致,无法为企业提供有效的支持和保障。
三、内控管理制度不健全。
一些企业的内控管理制度不完善,缺乏科学性和系统性,无法覆盖企业各个环节和关键岗位,导致内控管理的效果受限。
四、内控管理人员素质不高。
一部分企业的内控管理人员技能水平较低,缺乏专业知识和实操经验,无法有效地履行内控管理职责,影响了内控管理的效果。
针对以上问题,可以采取以下解决对策:一、明确内控管理目标。
企业应明确内控管理的目标,确立与企业发展战略相匹配的内控管理目标,并与企业其他管理体系相互协调,确保内控管理的效果和价值实现。
三、完善内控管理制度。
企业应建立健全的内控管理制度,包括制定内控管理制度、责任制和流程规范等方面,确保内控管理制度科学、高效、可操作,能够覆盖企业各个环节和关键岗位,保证内控管理的有效实施。
四、加强内控管理人员培训。
企业应注重内控管理人员的培养和提升,加强培训和学习,提高内控管理人员的综合素质和专业能力,使其能够熟悉内控管理的理论与实践,能够有效履行内控管理职责,提高内控管理的水平和效果。
企业内控管理是企业管理的重要环节,必须重视和加强。
通过明确目标、衔接战略、完善制度和培训人员等途径,能够有效解决当前企业内控管理存在的问题,提升企业内控管理水平,为企业的可持续健康发展提供有力支持。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策近年来,随着我国市场经济的不断发展,企业的规模不断扩大,业务范围也日益增加,而企业内部控制也成了助力企业可持续稳健发展的重要环节。
但是,在企业内部控制实践中,我们也面临着一些问题,比如控制设计不完善、内部控制执行不到位、内部控制监督审核不严格等,这些问题严重影响了企业的健康发展。
因此,本文将分析新时期企业内控管理存在的问题,并提出相关的解决对策,以期为企业实践提供一定的参考价值。
一、企业内控管理存在的问题1.控制设计不完善一些企业在内控管理设计阶段,对控制环节没有进行全面、深入的分析和设计,导致内部控制的设计防范能力不足。
这种情况下,企业难以掌握全局数据,无法及时有效地发现问题,也无法采取有效的措施,进而影响企业运行效率。
2.内部控制执行不到位企业虽然制定了相应的内部控制制度,但在内部执行过程中,员工执行不到位、控制不严密,导致企业内部管理环节出现漏洞,从而影响企业的运行效果。
3.内部控制监督审核不严格企业内部控制制度的执行也需要一定的监督和审核。
若对内部控制制度的监督和审核不够严格,会导致企业内控管理失去原本的控制效力,使企业面临着风险增加的威胁。
针对企业内部控制设计不完善的问题,企业应该加强对内部控制设计的分析和设计,制定完善的控制措施,从而提高企业内部控制的防范能力,保障企业的运行。
2.完善内部控制管理制度4.强化内部控制文化建设企业还应在内部建立健康的内部文化,培养员工的内部控制意识,从而使员工在日常工作中更加关注内部控制环节,有效地控制内部的风险。
对于具体的企业而言,还应根据企业的特点合理地制定和完善内控的制度和管理方式。
总之,在新时期,企业内部控制成为企业健康发展的必要条件。
通过加强内部控制设计、完善内部控制管理制度、加强内部控制监督审核和强化内部控制文化建设等方式来解决企业内控管理问题,实现优化管理和规范运作,有助于企业的发展。
新时期企业内控管理问题及解决对策
新时期企业内控管理问题及解决对策随着社会的发展,企业内控管理问题也逐渐凸显出来。
这些问题主要包括信息技术应用不足、内部控制流程不完善、职责权限不清晰、风险管理不到位等。
本文将对这些问题进行详细分析,并提出相应的解决对策。
信息技术应用不足是当前企业内控管理中的一个重要问题。
在信息时代,企业内部的各项运作都离不开信息技术的支持。
许多企业在信息技术的应用上还存在着一定的滞后性。
这种滞后不仅影响到企业内部运作的效率和质量,还存在着一定的安全隐患。
为了解决这个问题,企业应该加大对信息技术的投入,提升内部的信息化水平。
具体来说,可以通过引进先进的ERP系统、加强网络安全保护等方式来改善信息技术应用不足的问题。
内部控制流程不完善是企业内控管理中的另一个突出问题。
内部控制流程是企业内部各项运作的规范和标准,直接影响到企业的效率和风险控制能力。
许多企业在内部控制流程的制定和执行上存在着一定的问题,如流程不清晰、流程不规范等。
为了解决这个问题,企业可以制定相应的内部控制制度和流程,明确各个岗位的职责和权限,并建立起相应的监督和评估机制。
还可以利用信息技术来支持和优化内部控制流程,提高流程的质量和效果。
职责权限不清晰是企业内控管理中的一个普遍问题。
职责权限不清晰容易导致职责重叠或漏洞,从而影响到内部控制的有效性和效率。
为了解决这个问题,企业可以通过明确岗位职责和权限划分,制定相应的工作流程和岗位责任书等方式来加强对职责权限的管理。
企业还可以建立相应的沟通和协调机制,加强部门之间的沟通和协作,确保各个岗位之间的职责和权限的衔接和配合。
风险管理不到位是企业内控管理中的另一个重要问题。
风险是企业内部运作中难以避免的因素,如果风险管理不到位,容易导致企业遭受各种损失和危机。
为了解决这个问题,企业可以建立起完善的风险管理体系,包括风险识别、风险评估、风险控制和风险应对等环节。
企业还可以加强对内外部风险因素的监控和预警,及时采取相应的措施来应对风险。
新形势下企业内控的要点和难点
新形势下企业内控的要点和难点中华财务咨询公司业务董事程静萍《规范》和《指引》的出台,标志着我国各类企业,尤其是上市公司全面开展内部控制体系建设的时机已经成熟,也是企业规范内部控制,提升全面风险管理水平的良好契机。
根据五部委要求各类企业施行《规范》和《指引》的时间表,我们可以预见,中国的上市公司将掀起一波内部控制建设的热潮。
2010年7月 19日,财政部会计司、证监会会计部举办了境内外同时上市公司内控培训班暨中国企业内控论坛,笔者有幸聆听了财政部会计司几位领导的培训课程,加深了对本次《指引》出台的背景、《规范》和《指引》施行的目标,《指引》具体内容的理解。
笔者结合多年从事企业内部控制管理咨询经验,初步探讨在《规范》和《指引》的要求下,建立符合企业经营管理特点的内控管理体系工作的要点和难点。
《规范》和《指引》带了什么新东西“内部控制”是近年来企业运营管理的一个热门词汇,越来越多的企业开始着手建设内控管理体系,其中不乏有部分管理先进的企业已经搭建了相对成熟的内控体系。
这既源于国内外监管要求的压力,也源于企业自身发展过程的需要。
提及内控,我们的脑海中自然会浮现“COSO”这个字眼,的确,这个由美国“反欺诈财务报告全国委员会”下属的COSO委员会于1992年提出的《内部控制——整体框架》(简称“COSO”框架)堪称当今企业内控体系建设的圣经。
而财政部两年前颁布的《规范》正是以COSO框架为基础,吸纳了目前在企业中应用广泛的COSO五要素内部控制框架及八要素全面风险管理整合框架的内容,并通过《指引》加以具体规范和指导企业实践。
但是与COSO相比,《规范》和《指引》更贴合现阶段中国经济发展的特点和中国企业的实际需求,具有更强的可操作性。
二者在目标、内容和实施程序上均存在区别,如图1所示:其中,最主要的区别可归纳为三点:与COSO框架相比,《规范》和《指引》对内部控制的目标进行了拓展。
表面上看,是目标层次上更丰富和完整了,但是实质上却远不止如此。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
新形势下企业内控的要点和难点
中华财务咨询公司业务董事程静萍
《规范》和《指引》的出台,标志着我国各类企业,尤其是上市公司全面开展内部控制体系建设的时机已经成熟,也是企业规范内部控制,提升全面风险管理水平的良好契机。
根据五部委要求各类企业施行《规范》和《指引》的时间表,我们可以预见,中国的上市公司将掀起一波内部控制建设的热潮。
2010年7月 19日,财政部会计司、证监会会计部举办了境内外同时上市公司内控培训班暨中国企业内控论坛,笔者有幸聆听了财政部会计司几位领导的培训课程,加深了对本次《指引》出台的背景、《规范》和《指引》施行的目标,《指引》具体内容的理解。
笔者结合多年从事企业内部控制管理咨询经验,初步探讨在《规范》和《指引》的要求下,建立符合企业经营管理特点的内控管理体系工作的要点和难点。
《规范》和《指引》带了什么新东西
“内部控制”是近年来企业运营管理的一个热门词汇,越来越多的企业开始着手建设内控管理体系,其中不乏有部分管理先进的企业已经搭建了相对成熟的内控体系。
这既源于国内外监管要求的压力,也源于企业自身发展过程的需要。
提及内控,我们的脑海中自然会浮现“COSO”这个字眼,的确,这个由美国“反欺诈财务报告全国委员会”下属的COSO委员会于1992年提出的《内部控制——整体框架》(简称“COSO”框架)堪称当今企业内控体系建设的圣经。
而财政部两年前颁布的《规范》正是以COSO框架为基础,吸纳了目前在企业中应用广泛的COSO五要素内部控制框架及八要素全面风险管理整合框架的内容,并通过《指引》加以具体规范和指导企业实践。
但是与COSO相比,《规范》和《指引》更贴合现阶段中国经济发展的特点和中国企业的实际需求,具有更强的可操作性。
二者在目标、内容和实施程序上均存在区别,如图1所示:
其中,最主要的区别可归纳为三点:
与COSO框架相比,《规范》和《指引》对内部控制的目标进行了拓展。
表面上看,是目标层次上更丰富和完整了,但是实质上却远不止如此。
基于制定者的身份和立场,要求企业按照COSO框架完善内部控制,在于将会计师的责任降到最低,规避其执业风险。
而我国本次颁布实施的内控框架,把促进企业实现其发展战略和确保企业资产安全纳入主要目标,昭示内控的终极目的在于实现企业价值最大化而非会计师责任最小化。
与COSO框架相比,《指引》的内容更符合中国企业的实际情况,与管理结合更为紧密。
以控制环境为例,COSO框架列出“诚信与道德观、董事会与审计委员会、管理层经营风格与理念、组织结构、管理授权与职责分工、人力资源政策与措施”等六项,而《指引》则将“组织结构、发展战略、人力资源、企业文化和社会责任”等列为主要五项内容,涵盖了企业发展方向和经营管理的主要范畴。
与COSO框架相比,《指引》在内控程序上追求的是完整和效率之间的平衡性,而非单纯的完整性。
这点是特别符合我国企业发展阶段和经营管理现状的,使内控规范更具可操作性。
综上所述,本次在上市公司推行的内控《规范》和《指引》,并不是对企业已进行的内控管理体系建设工作的否定。
对于部分管理比较规范,与国际接轨程度较高,已拥有较为完备的COSO框架内部控制体系的企业,不必推倒重来,另起炉灶,而是在现有基础上,按照《规范》和《指引》的要求,在内容和程序上进行相应的改进和充实。
二、企业内控管理体系建设的难点——处理好四个关系
在《指引》正式出台之前,笔者曾经实施过多个内控管理体系建设的咨询项目,所服务的客户大多是管理相对先进的大型国有企业集团和民营上市公司。
每每在被企业的老总们问到诸如“内控管理实施难不难,成本高不高,效果好不好”之类的问题,都觉得很难给出一个确切的答案,因为这项工作的难与否、成本高与否、效果好与否,都取决于是否能处理好以下四个方面的关系。
如图2所示:
◎内部控制的成本与效益的平衡关系
笔者接触过的一些公司,尤其是在境外上市的公司,为满足上市所在地的监管要求,通常都会花费高额的成本,聘请国际知名的咨询机构,设计出一套严格遵照相关监管文件要求的内部控制体系文件,并在企业全面地推广实施。
这样的做法固然是好,但是如果一味地为追求控制的严格性和完整性,而忽略了随之而来的执行成本,就可能导致负面的结果。
要平衡内部控制的成本与效益关系,企业的领导者首先要树立正确的内控观,即完善内控体系不是为了应付监管机构,而是为了促进企业提高经营管理水平,实现企业价值最大化。
其次要遵循成本和收益配比的原则,核算出控制成本与利润的关系。
笔者认为,数目众多的中小规模上市公司在实施内部控制规范体系过程中,应在遵照《规范》和《指引》基本要求前提下,尽可能简化执行程序,提高效率,以最低的成本获取最大的收益。
◎内控权利与责任的配比关系
以往部分企业在内控建设和管理工作中,往往将其视为是内控相关部门,甚至是财务部门的责任,领导者名义上虽然担任着项目领导小组的负责人,但是并未给予充分的重视,参与度不够。
而内控部门在未获得充分授权的情况下,往往难以调动各方面资源加入内控体系建设工作,导致内控执行达不到预期的效果。
证监会副主席李小雪在境内外同时上市公司内控培训班开班仪式上明确指出,“要着力解决内控的权利与责任问题”,要充分借鉴国外经验,赋予企业高管层在实施内控规范的权利,并通过刚性的法律规定,明确如果公司内控失效,高管层应承担的相应法律责任。
《指引》和《规范》中对董事会及经理层在建立健全内部控制方面的职责作出了规定,在实施过程中有必要考虑建立相应的责任追究机制,使其权利与责任充分匹配。
◎内控效果与效率的平衡关系
通常而言,内控流程的关键控制点越多,控制的措施越完善,单纯的风险控制效果越好。
但是,如果内部控制的环节过多,不仅增加了管理的成本,更重要的是丧失了效率。
笔者在调研中经常能听到业务部门的声音,抱怨内控虽然把风险控制住了,但是业务效率也随之下降,因为业务要不断识别风险,满足内控部门要求。
与前文提到的成本与效益平衡一样,企业在内控体系建设过程中,应结合自身具体情况,合理地确定业务流程和管理流程的关键控制点,制定控制措施,以取得控制与效率的最佳平衡点。
◎内控制度与公司其他管理制度体系的融合
内控体系建设的成果,最终将通过内控手册及配套的文件体系体现。
但是,企业在此之前都已经建立了各种各样的管理制度体系,例如ISO质量管理制度体系、HSE健康安全环保管理体系,财务管理制度、人力资源管理制度、业务操作手册等。
借助企业已有的制度基础,尤其是流程类制度文件,根据内控规范的要求,建立内控制度体系文件,既能避免重复劳动,节约成本,又能避免企业多套制度体系并存且不相融,导致员工无所适从,不知道该遵照哪套制度体系执行。
三、企业内控管理体系建设的要点——两个基本点和一个助推力
1、分阶段建设与实施是内控管理体系建设的基本原则
我国企业发展十分迅速,企业集团的国际竞争力日益提高,覆盖产业多元化、经营业态多样化,其组织架构也日益复杂化。
企业风险内控体系建设涉及企业的方方面面,为了保证风险内控建设的稳健、有效和具备弹性,避免因组织或业务转变而造成的重复工作,建设不宜追求一步到位,应逐步进行,如图3所示:
笔者建议,对于业务范围较广,管理幅度较宽的企业,应遵循“自上而下,自通用而个性”的内控体系建设原则,分阶段实施,分步骤推进。
例如,可将集团本部作为实施主体,同时选择主业板块的二级公司,或者是管理基础比较好的二级公司作为试点单位建设内控管理体系,经过一段时间的试运行后,再全面推广实施。
2、执行落实是企业内控管理体系建设的基本目标
根据惯例,笔者通常会定期对实施过内控管理咨询项目的客户进行回访,了解企业运行内控体系的情况。
通过回访笔者发现,个别企业内控体系的执行情况不容乐观,尤其是在那些把内控建设当成一场运动,把内控手册当成应付监管机构的手段的企业,内控体系流于形式,内控制度与企业实际运行状态完全是两张皮。
通常这类企业的内控体系在建设期间过度依赖外部专业机构,领导重视程度也不够,关注内控制度文件是否能应付监管要求而不是内控制度是否具有可操作性。
而在那些内控体系执行情况良好,内控管理推动了企业管理水平提高,有效防范了风险的企业,内控体系建设的过程是扎实且稳步推进的。
首先企业领导,尤其是一把手对内控管理的认识是十分深刻的,对内控规范工作是十分重视的,并且全程参与建设过程,在关键节点起到统一公司各层员工认识的作用;
其次是全员均参与到内控体系建设和内控管理工作中,即使是最基层的员工,也通过访谈、参与流程梳理和关键控制点的确定等形式加入其中;最后,建立了配套的激励约束机制,对内控体系的执行情况进行评价,并将评价结果与员工的业绩考核直接挂钩,以确保内控体系的落实。
3、合理借力外部专业力量,助推内控建设
随着社会分工的专业化,越来越多的企业开始借助外部专业力量,如专业的财务咨询公司建设内控体系。
但是,我们也看到,把内控体系建设工作全盘交予咨询公司的企业,其内控执行的效果必然不会很佳。
我们建议,要充分发挥企业与外部专业力量各自的特长和优势,合理分工,紧密配合,达成预定目标。
咨询公司在方法和理论上拥有较强的实力,为企业提供方法、工具、先进经验和报告模板;
咨询公司以第三方视角能全面客观的了解企业各方想法;
咨询公司能充当宣贯培训的角色;
企业对业务具体的流程、关键控制点方面更加熟悉和了解,承担编写内控手册的具体工作。
内控体系建设工作是一项系统工程,是企业非常重要的战略执行工具之一,《指引》的出台将迅速推动各企业内控规范的进程。
只要协调好四重关系,处理好三个要点,企业的内控体系建设工作必将取得良好的成绩。