2019年内控制度建设环节

《2019年内控制度建设环节》由会员分享，可在线阅读，更多相关《2019年内控制度建设环节（14页珍藏版）》请在金锄头文库上搜索。

1、内控制度建设环节 内控制度建设都有些环节?下面是小编整理的关于内控制度建设环节的相关内容希望对你有帮助 内部体系建设五个环节 战略制定 作为内控管理的第一站内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响 合理的战略规划可以使企业的内控管理效率大幅度提高确保企业的治理水平迅速达到所有者和管理层的预期目标 制定企业内控战略规划具体应该注意掌握以下几个方面： 1.与企业战略目标保持严格一致 企业战略目标是制定企业所有具体业务目标的基础内控战略目标也必须符合企业总体战略目标确定的方向 当前关于企业的战略目标、原景、核心价值观等的主流观点基本上都是围绕着如何发展成为一个有社会责任感的

2、企业来确定的 内控战略目标通常可以按照企业希望达到的发展水平来确定 假如某企业的战略目标是在一定的期限内成为本行业的领导者并希望基业常青那么其内控体系的战略目标就必须为符合这一要求提供有力的支撑;既不能高于这个目标也不能低于这个目标 惟此才能被企业内所有利益相关者和运营管理的所有参与者所接受 此外内控战略目标可以根据企业的发展状况分阶段确定 例如在某个阶段达到行业先进水平;某阶段达到国内同行业先进水平;某阶段达到国际先进水平等 2.明确实现目标的具体标志 事先确定内控战略实现的具体标志既可以为企业制订年度内控工作计划或绩效考核目标提供具体的依据也可以为日后评价本企业内控战略目标的实现状况提供评

3、价依据 例如:某企业的内控战略目标是达到本省同行业先进水平 那么企业就必须对本省的同行业内控管理的基本情况有所了解 然后确定自己的评价标准或实现标志 评价标准可以具体设置为：企业内控管理程序建设情况;内控组织系统建设情况;内控审计手段的先进和有效程度;舞弊案件的损失指标;企业的风险指标;全体员工对内控管理的理解情况等等 3.基于企业实际需要的准确定位 所谓“准确”定位的标准就是目标必须与本企业的实际情况相符合并清晰明了 例如一家小型企业集团的内控战略目标没必要定的太高;实现标志可以比较简单;业务范围可以适当缩小 这样就可以以较低的成本投入达到预定的控制目标 4.明确内控工作理念 这是开展企业内

4、控工作的基本准则否则不但内控体系起不到应有的积极作用反而会成为企业发展的掣肘之物 例如建立“寓监督于服务”之中的工作理念就可以避免单纯的监督审计容易引起抵触的缺陷;按照内控五要素建立全面预防风险的原则就可以为开展内控工作提供具体的评价依据 5.认同 内控战略目标确定过程必须经过所有者或最高管理层的批准和确认 能够在获得高层批准前先征求下属分、子公司管理层的意见并取得一致意见也是非常必要的 这些举措可以为日后推行内控管理减少阻力 机构设置 内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等 以下将主要讨论

5、组织机构的设置、内控工作的具体内容和岗位确定 1.组织机构设置 目前中国规模较大的国有或上市公司通常都会在监督决策层设置监事或独立董事、董事会下的审计委员会;在运营管理层则设置内部审计部或监察部等职能部门 应该说已经建立了内控组织机构 但关键是这些机构存在许多缺陷这些问题构成了当前公司治理的主要障碍之一 具体表现如下： *具体执行机构缺失 比如企业中通常没有具体的执行机构为监事或独立董事的实现监督职能提供“硬件”条件;这使得监事或独立董事的职务常常“沦为”一种对外形象功能在人员安排上以安排退休前的资深领导为主 审计委员会通常也处于相同的情况其获得信息的来源主要是董事长和总经理等高层管理者无法真

6、正履行其监督职能 *内部审计部通常在工作范围以及报告对象上处境尴尬 一般企业的审计范围仅限于财务审计;其工作报告对象通常只是其监督对象的财务总监或总经理 笔者认为比较理想的内控管理组织机构应当在一定独立性的条件下能够具体介入企业日常运营管理工作 这一点应当和外部审计有所区别 一些像BP这样的国际化大公司在其业务组织机构中就使用了内控部代替内部审计部 表面看只是名称不同但实际上却有着非常大的区别 主要表现在： A.独立性程度不同 内部审计部通常按照审计规则要求为保持完全的独立性不得介入企业的日常经营活动 而内控部则可以较深入地介入企业的日常经营活动了解更多的情况并提供管理咨询服务从而达到“寓监督

7、于服务之中”的效果 B.审计检查范围不同 虽然当前的内部审计部在审计范围上也在力求突破传统的财务审计向运营管理审计方面发展但毕竟受到从业人员资格和工作背景的限制无法真正实现其对运营管理的有效监督检查 而内控部由于在雇佣人员方面没有局限性(非财务和审计资格的人员也可以参加内控审计检查工作)因此可以做到对企业的全面运营管理实行更有效的监督检查 C.报告对象不同 内部审计部通常只是向企业的CEO报告工作向CEO负责 因此许多涉及CEO本人利益的问题通常无法得到彻底解决甚至根本无法解决 而内控部则可以在向企业CEO报告工作的同时还能直接向审计委员会、甚至监事或独立董事报告工作 这在一定程度上保证了审计

8、报告的可靠性 系统培训 任何企业在推行某个新的管理方法前最大的问题就是如何快速、有效地转变人们已经习惯了的各种传统工作方法和思路 由于采用现代企业内控管理的具体操作方法将直接影响到企业现有的权力结构这就意味着会遇到巨大的阻力 为此企业内控管理人员必须要对所有相关利益者进行系统的内控培训在系统运行之前把阻力减到最小 培训的内容主要有：编制培训资料、确定培训计划以及实施培训 1.编制培训资料 *通过各种渠道收集内控管理资料和各种案例 内控案例应当以本企业已经发生的事件为主适当选用社会案例; *根据本企业实际情况筛选资料; *使用各种演示手段组织编排演示文本电子版本和纸质版本; *培训资料应尽量使用

9、各种案例解释各种概念 2.确定培训计划 *确定培训对象 内控培训对象应该包括企业董(监)事、CEO、CFO等全体高层管理人员和普通管理人员 普通管理人员中应当包括库房保管、司磅人员、质量检验人员、保卫干事等敏感岗位的操作人员 *培训方法 脱产专门培训和现场在岗培训单独沟通交流培训以及工作交流培训等多种形式 *确定培训的目标和具体实施的时间以及考核评价培训效果 内控培训应该和企业的其他培训计划相结合 3.实施培训 对于董(监)事、CEO或CFO、公司总经理等高级管理人员通常采用单独交流的方式介绍内控管理的要点; 对于专业内控管理人员则需要进行全面的脱产专门培训并结合其他在岗和工作交流培训; 对于

10、其他普通管理人员则以短期脱产集中培训结合现场其他在岗培训 在整个受训的人群中对高级管理人员的培训是整个培训的重点 鉴于财务总监在内控体系中的重要性企业在考虑选聘财务总监时应当尽可能选择具有内控工作背景的财务人员 国际上的一些著名企业如GE公司其选拔的财务总监通常是来自从事过内部控制(内部审计)工作的人员 具有从事内控(内部审计)工作背景的人员将成为未来财务总监的重要来源 有关内控培训方面的工作如果企业限于自身培训力量和其他考虑通常可以委托其他专业管理公司的专家来协助进行 这种培训通常限于集中的脱产培训 但日常培训主要还得依靠企业内部力量完成 作业实施 严格地说自从企业策划内控战略开始就可以看作

11、是进入了内控作业的实施阶段这里指的是具体实施内控作业阶段 内控作业的内容主要包括： 1.制定企业内控管理程序或者运营管理程序 内控的实质就是法制化、程序化管理 内控管理程序与传统的企业管理程序的最大区别是以系统的方法设计业务流程并且事前就充分考虑规避各种潜在的管理风险 因此内控部门在组织各职能部门编制内控管理程序时应当首先对所有的业务流程中存在的各种潜在的风险进行评估并且在程序设计中予以规避 这里包括组织牵制、授权系统确定、政策规定等等 制定企业内控管理程序应当充分考虑与企业现有的质量管理体系的兼容问题 2.评估检查企业的授权管理系统 任何一家企业无论是否有内控管理一定存在一套授权管理系统 但

12、问题是这些存在的授权管理系统是否科学、清晰合理是否存在越权和越级的潜在风险 这就需要内控专业人员对系统进行评估并提出修改调整意见 内控人员需要与公司的CEO、CFO以及人力资源部和各业务部门共同合作对现有的岗位职责进行调整 岗位职责在内控管理中属于一般授权管理 建立临时特别授权管理制度 3.潜在利益冲突调查 为保证内控管理的组织牵制原则得到有效的实施当前的主流非家族经营管理的企业通常需要在处理日常业务中避免产生雇员与企业发生利益冲突的情况 为此企业内控管理人员应当根据企业实际情况设计一套利益冲突调查文件并提出规避潜在利益冲突发生的具体措施 然后组织下属企业开展全面的利益冲突调查最后根据调查结果

13、提出处理意见包括替代控制措施 4.编制年度内控审计指导实施内控审计 无论是内部审计还是内控审计都应当在审计前制定审计指导 编制审计指导应当依据一般内部审计准则要求结合本企业实际情况和需要编制 具体的审计项目应当按照内控五要素(内控框架)进行分类 这里需要再次强调内控审计和传统的内部审计在审计范围上不同包括了财务之外的其他运营管理工作如职工安全与环境保护质量管理和生产现场管理6S管理6西格玛管理、精益生产等内容因此在设计内控审计指导时应当和相关业务部门进行充分的合作保证审计项目和审计资源配置的合理性 为便于对各下属企业的内控管理进行客观横向比较内控审计指导可以同时附带建立评分系统 这样内控审计人员在审计检查过程中可以提出客观科学的评价结果 在完成对所有下属公司的年度审计后内控管理人员就可以对各企业的实际情况进行量化分析比较为分析企业的管理风险提供客观依据 内控审计指导应当根据企业管理风险变化情况定期进行调整更新 实施年度内控审计通常可以要求下属企业内控人员参加通过交叉审计对下属企业内控人员进行业务培训 5.组织风险评估 控制管理风险是内控的根本目的 因此企业内控部应当定期对各下属企业的管理风险进行评估 管理风险评估应当事先进行全面的规划