企业内部监控解决方案.doc

企业内部监控解决方案 企业内部监督控制 企业内部监控失效的表现内部监控体系的内容 柔性监督控制体系内部监控体系的内容 柔性监督控制体系优于传统监督控制的柔性监控体系 柔性监控体系的建立前提柔性监控体系的使用前提 建立适合企业运营的内部监督控制机制企业内部监督控制（关键词：制约）企业内部监督控制体系是企业为维护资产完整，保证会计信息正确和财务活动合规、合法，而在企业内部建立并实施的对各项经济活动进行系统监督检查和调整的制约机制。内部监控分为两个层次：第一个层次是经营者对公司生产经营过程的控制；第二个层次是所有者对经营者本身实施的监控。比较而言，第一个层次上的内部监督控制机制比较容易建立，这是因为这个层次上内部控制可以通过公司内部各个部门、各个岗位的职责授权与职务划分的内部牵制与相互制衡得以有效执行。而第二个层次的内部监督控制机制往往难以有效执行，这是因为这一层次的控制对象是公司的董事以及高级经理阶层，涉及到公司法人治理结构是否有效。而且，内部监控在这一层次的漏洞对公司造成的损害比第一层次上的漏洞对公司造成的损害要大的多。只有健全的公司组织管理结构才能有效弥补这方面的问题。企业内部监控失效的表现（关键词：失真、失控、违纪）会计信息失真如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；资产不清、债务不实等等。 费用支出失控，导致亏损增加如部分企业因为业务需要，允许部门经理开支一定比例的业务费用，但对这部分费用的适用范围无明确规定，更无约束监督机制，导致部门经理大手大脚，挥霍浪费，使本来微利的企业出现亏损，本来亏损的企业雪上加霜；有的企业由于内部监控管理薄弱，物资购销制度松弛，存货采购、验收、保管、运输、付款等职责未严格分离，存货的发出未按规定手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在库存中，再加上经济往来中审查制度不健全等，造成资产大量流失。 违法违纪现象时常发生如有的企业主管财务的领导、业务经办人员、财会人员利用内控不严的漏洞大量收受贿赂、贪污公款，挪用、盗窃资金，或与企业外部人员相勾结，利用虚假票据，非法侵占企业资金等。 内部监控的基本要素（关键词：环境、管理、措施、沟通、检查）内部环境内部环境，是影响、制约企业内部监督控制制度建立与执行的各种内部因素的总称，是实施内部监控的基础。内部环境主要包括组织管理结构、职能设置与职权划分、管理制度文化、人力资源策管理略、内部审计机制、制约机制等内容。 风险管理风险管理，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险管理主要包括风险管理目标设定、风险识别、风险分析和风险应对。 控制措施控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部监控目标得以实现的方法和手段，是实施内部监控的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部管理信息控制、经济活动分析控制、绩效考评控制、企业信息技术控制等。 信息沟通信息沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 监督检查监督检查，是企业对其内部监控体系的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部监控的重要保证。监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。 内部监控体系的作用 （关键词：关键、保障）内部监控的作用指内部监督控制的固有功能在实际工作中对企业的生产经营活动及外部社会经济活动所产生的影响和效果。在企业管理中，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢神经系统的重要位置。企业规模越大、其重要性越显著。可以说，内部监控体系的健全、实施与否，是企业经营成败的关键。企业内部监控体系对于加强企业经营管理，维护财产安全，提高经济效益，具有十分重要的现实意义。经营战略的保障健全完善的内部监控体系，可以对企业内部的任何部门、任何流转环节进行有效的监督和控制，对所发生的各类问题，都能及时反映，及时纠正，从而有利于保证企业合法经营与企业战略计划有效的执行。 经营决策数据真实性的保障健全完善的内部监控体系，可以保证会计信息的采集、归类、记录和汇总过程，从而真实的反映企业的生产经营活动的实际情况，并及时发现和纠正各种错弊，从而保证会计信息的真实性和准确性。 风险管理的保障在企业的生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部监控体系作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估，不断的加强对企业经营风险薄弱环节的控制，把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。 财产安全的保障健全完善的内部控制能够科学有效的监督和制约财产物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整，并能有效的纠正各种损失浪费现象的发生。 经营效率的保障健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而是各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，由于严密的监督与考核，能真实的反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，通过工作效率，从而促进整个企业经营效率的提高。 内部监控体系的内容 （关键词：分工、授权、审批、预算、信息、考评）职责分工控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。企业在确定职责分工过程中，应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。 授权控制要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。 审核批准控制要求企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者盖章，作出批准、不予批准或者其他处理的决定。 预算控制要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。 财产保护控制要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。 会计系统控制要求企业根据中华人民共和国会计法、企业会计准则和国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整。 内部管理信息控制要求企业建立和完善内部管理信息传递制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。 经济活动分析控制要求企业综合运用生产、购销、投资、财务等方面的信息，利用因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。 绩效考评控制要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。 信息技术控制要求企业结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。柔性监督控制体系（关键词：自觉、人性化、防止、减少、有效）柔性内部控制是以预防为主，以健全的监控体系为基础的内部控制模式，它强调员工的自觉性，通过有效的企业文化营造一个诚信的环境和尽量减少欺诈诱导因素来避免内部控制失效。因而它不同于以往的以强调监控和纠正为重点的内部控制，而是将内部控制看作是追求员工和企业利益统一的制度设计行为。 倡导人性化的柔性监督控制诚信是企业保持对外良好客户关系的信誉资本，也是企业进行有效内部控制的一个实质性前提。最有效的内部控制不一定是设计最为完备的，因为内部控制制度再详细，也不可能涵盖企业所有的活动。真正有效的内部控制应该是一种“自在”的控制，即人人都讲诚信，并营造一种健康向上、把讲诚信作为内在需求的企业文化，借助价值观念等软环境使员工得到自律和他律，从而矫正其价值和目标，规范其行为，使个体的价值、目标、行为与组织的价值、目标、行为相一致，通过尊重人并发挥人的主观能动性来激励员工，使他们心甘情愿地为企业忘我工作。 有效防止欺诈的柔性监控诱导欺诈的因素中，个人的素质是内因，环境压力和机会是外因，我们可以通过消除这些诱因来有效避免不必要的惩罚，减少刚性的内部监督控制行为。 利用非正式组织减少压力环境的压力一般源于“不适应”，当有新的员工加入时，由于业务还不是很熟，如果没有有效的培训机构接纳他们，他们对于不熟悉的业务就极易倾向于通过作假来进行掩饰；当工作环境发生改变时，员工也会产生暂时的不适应，如果没有缓冲的机会，为了掩饰自身能力的不足也会选择作假。而非正式组织是一个有效的资讯传递和交流中心，如员工活动中心、各种爱好协会、开放的培训组织等，它们能针对员工的心理进行有效的沟通，排除各种负面的压力，同时也体现了柔性内部控制的特点和优点。 利用充分的风险评估减少做假的机会有许多欺诈源于没有充分估计到其发生的可能性，当下列情况发生时，就要给予足够的重视，事先进行充分的风险评估，减少发生欺诈的机会：操作环境的改变导致新的竞争压力；监督控制管理人员的变更；新的信息系统对交易过程的影响；重大的迅速发展给内部控制带来的影响；产品更新换代和新技术的实施带来的影响；组织结构的调整；新市场的进入；会计政策调整对财务披露的影响。 建立有效的人力资源机构健全员工招聘和培训程序，提高员工的素质。企业应把员工看作是有价值的人力资源，不仅仅是利用他们，更要去发展和培养他们。当员工与企业一起成长时，他们就会有极大的归宿感和认同感，对企业的文化能够给予理解和认同。有了这一能够进行有效沟通的心理准备，内部控制就能准确实施和及时反馈。 优于传统监督控制的柔性监控体系（关键词：最大、软环境、参与性、沟通、）柔性监控体系反映了企业内部监督控制的本质目的：追求企业利益和员工利益的最大统一，减少目标实施偏差。 柔性监控体系注重防止偏差行为的发生，把非意愿事件控制在发生之前。柔性内部控制尊重人的主观能动性，从人的需求出发来树立诚信和防止欺诈，它是适应扁平的学习型企业组织的“自在”内部控制模式发展起来的。 柔性监控体系十分注重软环境的建设，它把控制活动升华为一种企业文化，把被动的监控变为自觉的自我约束。通过营造一种符合本企业特点的文化氛围，引导员工自我约束，利用价值评判来协调员工的行为。 柔性监控体系进行风险评估的出发点是保护员工免受作假的诱惑，而不仅仅是为了防备员工欺诈的算计，它是一种动态的风险评估。因此，它强调广泛参与性，所有的员工都应该参加风险评估，随时发觉内部控制过程中可能失效之处。由于这种动态的风险评估具有广泛的参与性和动态性，因此是全面的、高效的。 柔性监控体系不仅强调发达信息技术基础上的资讯沟通，更强调心灵的沟通。如果前者是沟通的硬件的话，后者就是沟通的软件。 柔性监控体系以间断监督为主，不使用连续的监督。它强调一种自我管理，充分发挥员工的自主性和创造性。 柔性监控体系的建立前提（关键词：非规范、企业文化、尊重、团队精神、人性化、参与）业务类型，多为创造性的非规范业务，适合扁平化组织结构； 有一个优秀的企业领袖，具有很强的人格魅力，能够把内部控制制度和工作理念升华为强势企业文化，获得广泛的认同； 强化人力资源部门，建立一套员工引进、培养发展的计划，创造一个尊重人、提倡个性张扬的氛围； 开辟非正式组织沟通渠道，支持员工自发组织团体活动；注重软环境建设，加强企业团队精神； 以追求员工和企业利益的统一，为标准重构内部监控体系，在完善传统内部监控机制的基础上衔接具有人性化的工作理念，从而把它变为柔性化的内部监督控制体系； 动态的风险评估，强调员工的自觉参与。因此，柔性监控体系可以归结为：以企业文化营造柔性的控制环境，通过人力资源部门和非正式组织开辟更为有效的资讯沟通渠道，强调广泛参与的动态风险评估，衔接于严密的传统内部控制制度之上。 柔性监控体系的使用前提（关键词：建立）柔性内部监控体系不宜单独使用，而必须建立在完备的传统内部监控体系基础上。传统严密的内部控制制度起着预警作用，是员工讲诚信、回避欺诈的心理底线。柔性监控体系是一把双刃剑，这种“自在”的内部控制在挖掘员工创造性的工作能力的同时，也可能因为理念冲突或无法认同而不能很好地统一，导致