首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

内控 | 内控有人逼你做吗？有用吗？

职场 2024-11-19 06:00 北京

01、什么是内控？

制度？流程？检查？

把企业比作一台在高速路上奔跑的汽车，只要动力设备（业务能力）足够好，就可以跑的飞快。但是如果跟你说，这辆车没有刹车系统、没有仪表盘、没有倒车雷达、没有各种安全系统和辅助系统，你敢开吗？没有了各种安全系统、辅助系统，你就算敢开、开的再快，始终会遇到各种危险，这时候你怎么办？

内控就相当于汽车的各种安全、辅助系统，让企业在高速前进的方向上，遇到危险可以及时刹车、紧急刹车时车辆不被抱死而失控、帮助你稳定车身、甚至出现事故时及时弹出安全气囊保护你的安全。内控就是让企业可以更好、更舒适的前进，能够在危险来临前就做好防范。

请区分：内控不是一块刹车片，是按照规则设定好的一套制动系统！

请区分：内控不是一个安全气囊，是设定气囊何时、如何产生作用的一套安全辅助机制。

（《企业内部控制基本规范》对于内控是这么定义的：内部控制是由企业董事会、监事会、经理层和全体员工实施，旨在实现控制目标的过程。几个关键点：内控是全员参与、目标导向、一个过程、合理保证）

很多人会问到，那么在企业中一般由哪个部门、哪些人在发起内控搭建？其实，实际运作中，很多公司都由审计部门、财务部门来作为主责部门。其实最好的做法是，由独立的内控部门、内控岗位来完成。那么企业中内控岗是怎样一种定位呢？还是拿汽车来举例，如果企业比作一辆汽车，那么内控岗相当于就是汽车系统设计师！

汽车系统设计师与内控岗所应关注的工作对比

02、为什么要做？

个人觉得有两个因素决定了企业为什么要做内控。一个是外部需求、一个是内部需求。从内控体系在国内企业的发展历程来看，其实大部分都源于“外部需求”，也就是说很多公司都是由于监管的要求才开始搭建内控体系的。

上市审查中由于内控问题被否的案例

上图中都是一些上市审查中由于内控问题被否的案例，可以看出什么，现行的监管要求，对于企业内控是否有效提出了更高的要求。很多企业认识到，要上市，就必须要有一套行之有效的内控体系。

从“要我做”到“我要做”，大家也逐步认识到了有效的内控体系可以带来的好处：风险防控、管理提升、效益提高、目标实现。

以下几个生活中的常见的问题，刚好体现了我们搭建内控体系过程中需要关注到的问题：

你解决了上面几个家庭问题，从而带来家庭和睦，财富积累；同样的，弄清楚公司内部这几个问题，可以确保经营合法合规、资产安全、财务报告真实完整、提升经营效率和效果，从而让企业更健康的发展！

03、怎么去做

内控既然那么好，那怎么去做呢？怎样才能做到是行之有效的内控体系？

先问一个问题：女生在前一晚洗完头后，第二天最讨厌的事情是什么？

下雨！下雨！下雨！

没错，如果根据女生洗完头第二天最讨厌下雨的设定来看，那么女生所要做的内控目标是：明天不洗头！

针对这个目标，女生可以进行风险识别了！识别出来的的风险及后果是：第二天淋雨了，又要重新洗头。

对于这个风险产生的后果，就要进行风险评估：

（1）评估风险发生的可能性，分别评估在室外的概率和下雨的概率，将两者乘积将得到在室外遇到下雨的概率。（下雨概率来源于天气预报）

（2）评估风险发生的潜在损失：淋雨头发全湿了、只有一部分湿了

评估完之后呢，要制定相应的风险应对策略：

（1）风险规避：第二天不出门（2）风险降低：带把伞

（3）风险承受：淋雨吧（4）风险转移：叫别人帮我出门办事

最后这个女生判断对这个风险有一定的承受能力，决定采取风险降低的方式，制定的控制措施是：带一把伞可以有效的降低被雨淋湿的风险。

看到这里，知道内控建设怎么去开展了吗？

没错，我们根据每个模块所需要达到的目标，去识别可能产生的风险及后果，然后根据我们所能承担的风险去制定有效的控制措施，确保目标的实现。后续在根据监督检查，不断优化调整风险应对及措施。内控的搭建，就是在这样的步骤中循环。

有人会问，风险评估怎么做呢？这里贴一下常用于风险评估的定量、定性分析表：

综合上述两个表格，就可以大致对某个风险的等级进行评估、判断：

有了风险评估，就要制定相应的控制措施：

（1）预防性控制：预防性控制是为了避免产生错误或尽量减少今后的更正性活动，是为了防止资金、时间或其他资源的损耗而采取的一种预防保证措施。比如规章制度、工作程序、人员训练和培养计划等，在管理活动中都起着重要的预防控制的作用。

（2）发现性控制：建立发现性控制的目的是发现流程中可能发生的错误。通过发现性控制，监督其流程和相应的预防性控制能否有效地发挥作用。发现性控制通常是管理层用来监督实现流程目标的控制。

（3）手工控制：手工控制是指人的直接干预情况下进行的控制。区别于自动控制。

（4）自动控制：自动控制是指在没有人直接参与的情况下，利用外加的设备或装置，使机器、设备或生产过程的某个工作状态或参数自动地按照预定的规律运行。

通过以上步骤，就可以建立相对比较完善的内控管理手册（根据内控指引编制）

04、如何评价

内控体系搭建完成以后，是否万事大吉？不是！我们要定期、不定期的进行监督检查，不断更新优化，才能确保内控体系的有效落地和执行。

我们可以根据已经搭建完成的内控手册，制定相应的内控评价表，比如：

内控检查表样式

通过检查表，抽取样本与我们所搭建的内控手册进行对比分析，看是否存在执行或设计缺陷。

通过评价检查，不断优化内控运行

通过评价检查，不断优化内控运行，最终确保内控体系的有效运行，实现组织目标。

内容来源：力道会语

http://mp.weixin.qq.com/s?__biz=MzI0OTA4MTY1Ng==&mid=2651056850&idx=3&sn=8a3bff5ca9f15de69b5ca35fd27de0a9

无论是财务人员还是审计人员，还是要有点思想的，至少还要想想......

最新文章

IPO审计中，经销商和贸易商应如何核查？

财务报告的基本分析思路

内控 | 内控有人逼你做吗？有用吗？

内部审计在人工智能中作用的7个因素

模型 | PDCA-高效工作的致胜法宝

关于内部审计标准化的思考

审计案例 | 工程款已支付完毕，后续审计发现“猫腻”

企业内部控制审计指引

十大常见的内控问题，你的企业中了几枪？

【信息系统审计指南】信息系统建设是为了追求时髦吗？

有人把内部控制“不相容职务分离”说透彻了

尽职调查中如何做好各部门访谈？（附访谈清单）

地方金融服务实体经济及防风险审计主要问题清单

顶级财务总监的17条职场思考

严肃财经纪律，规范财务行为：构建财务健康与风险防控的坚固防线

公务接待中的舞弊行为及审计要点

总经理应关注的财务问题及财务建议

聚焦 2025 年风险内部审计师的热门话题

企业财务管理转型之路：从核算型到生态型的跨越

由台风过境报道引发的对企业风控审计的思考

2024年底30个财务必须要做的事项，请查阅！

总经理离任，审计报告，终于搞定了！（脱敏）

实务 | 这10项内容，不应写进内部审计报告

卓越民企创始人对内部审计的洞见

你有一份结算审计报告模板，请查收！

财务分析如何有效支持企业决策？关键在这几点

破局：信息化为内部审计质量问题开出的 “良方”

审计不是万能的，先把问题找准再说......

不要低估也不要高估审计案例的作用

他山石 || 巡察对“问题”的解析与聚焦

史上最全的工程建设项目全套流程（建议收藏）

外包业务审计方法

审计底稿，六大禁忌

内审人员手中的利器--审计抽样技术

案例分析｜审计菜鸟如何发现工程废旧物资盗窃大案？

关于内部审计定位和职能的那些比喻

审计项目现场时间管理

内部审计师要向管理者揭示事物的另一面

基于差异分析的审计方法

审计部门为什么要编制年度审计计划

审计报告应避免多余且干扰的信息

财务日常工作实用公式详解

收入审计八大硬核实用方法

某上市公司：2020年内部审计工作总结、2021年工作计划，附：计划表

20种舞弊审计方法

审计函证的18个问题

100个典型“串标”迹象，内审千万别忽视！

从管理大师德鲁克到卓越的内部审计人员

财务BP：企业价值创造的核心驱动力

财务三张表：企业管理的 “透视镜”、“指南针” 和 “警戒线”

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉