中国企业企业内部控制的问题与对策.pptVIP

Page ? * 中国企业内部控制问题与对策 我国企业内部控制十大问题 1、出纳领取银行对账单、编银行存款余额调节表 2、领导“一只笔”审批，缺乏完善内控制度和流程保障 3、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制 4、内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少 5、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架 我国企业内部控制十大问题 6、员工临时休假或出差时，缺乏明确的工作交接制度 7、人员招聘时注重笔试和面试的考察，忽视背景调查。背景调查是不难发现问题的 8、关键岗位无强制轮换或带薪休假制度 9、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由 10、说一套，做一套，制度放空炮 我国上市公司内部控制存在的问题（安永，2010） 企业内部控制的十个现代理念 理念一 内部控制只是管理系统的一部分 管理的四个基本职能：计划、组织、领导和控制 内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩 内部控制是管理层采用的工具，而不是管理的替代品 企业内部控制的十个现代理念 理念二 控制应适度而不过度 * 过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病” 内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制 企业内部控制的十个现代理念 理念三 内部控制重在预防，而非事后纠错 内部控制按其功用分为两大类，及预防性控制（preventive controls）和检查性控制（detective controls），但前者是最重要的，体现了控制的本质 企业内部控制的十个现代理念 理念四 内部控制只能合理保证目标实现 管理中只有满意，没有最优 内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效 内控旨在将风险降低至可以接受的程度，而不是消除风险 企业内部控制的十个现代理念 理念五 控制和风险之间应有对应关系 目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险 越是风险高的环节，越应该强化内部控制 企业内部控制的十个现代理念 理念六 内部控制应“嵌入”到企业的管理系统之中 控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统 虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的 内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体 企业内部控制的十个现代理念 理念七 将自动化控制和人工控制有机结合 计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性 人工控制适合于需要酌情判断和需要监控自动化控制系统的场合 “要想死得快，就上ERP，要想死得早，就找麦肯锡”，“不上ERP是等死，上ERP是找死”值得思考 企业内部控制的十个现代理念 理念八 合适的内部控制才是好的内部控制 由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于A企业的内部控制不一定适合B企业 内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度 企业内部控制的十个现代理念 理念九 内部控制需要领导真正理解和重视 在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不好 领导仅仅口头上重视是不行的，还必须行动上重视，言行一致且树立榜样 领导对于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上 企业内部控制的十个现代理念 理念十 内部控制需要良好企业文化的支持 即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何去做 讲人情、讲关系的企业文化是内部控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效 * Page ? * *