内控 | 内控有人逼你做吗?有用吗?

  

01、什么是内控？

制度？流程？检查？

把企业比作一台在高速路上奔跑的汽车，只要动力设备（业务能力）足够好，就可以跑的飞快。但是如果跟你说，这辆车没有刹车系统、没有仪表盘、没有倒车雷达、没有各种安全系统和辅助系统，你敢开吗？没有了各种安全系统、辅助系统，你就算敢开、开的再快，始终会遇到各种危险，这时候你怎么办？

内控就相当于汽车的各种安全、辅助系统，让企业在高速前进的方向上，遇到危险可以及时刹车、紧急刹车时车辆不被抱死而失控、帮助你稳定车身、甚至出现事故时及时弹出安全气囊保护你的安全。内控就是让企业可以更好、更舒适的前进，能够在危险来临前就做好防范。

请区分：内控不是一块刹车片，是按照规则设定好的一套制动系统！

请区分：内控不是一个安全气囊，是设定气囊何时、如何产生作用的一套安全辅助机制。

（《企业内部控制基本规范》对于内控是这么定义的：内部控制是由企业董事会、监事会、经理层和全体员工实施，旨在实现控制目标的过程。几个关键点：内控是全员参与、目标导向、一个过程、合理保证）

很多人会问到，那么在企业中一般由哪个部门、哪些人在发起内控搭建？其实，实际运作中，很多公司都由审计部门、财务部门来作为主责部门。其实最好的做法是，由独立的内控部门、内控岗位来完成。那么企业中内控岗是怎样一种定位呢？还是拿汽车来举例，如果企业比作一辆汽车，那么内控岗相当于就是汽车系统设计师！

02、为什么要做？

个人觉得有两个因素决定了企业为什么要做内控。一个是外部需求、一个是内部需求。从内控体系在国内企业的发展历程来看，其实大部分都源于“外部需求”，也就是说很多公司都是由于监管的要求才开始搭建内控体系的。

上市审查中由于内控问题被否的案例

上图中都是一些上市审查中由于内控问题被否的案例，可以看出什么，现行的监管要求，对于企业内控是否有效提出了更高的要求。很多企业认识到，要上市，就必须要有一套行之有效的内控体系。

从“要我做”到“我要做”，大家也逐步认识到了有效的内控体系可以带来的好处：风险防控、管理提升、效益提高、目标实现。

你解决了上面几个家庭问题，从而带来家庭和睦，财富积累；同样的，弄清楚公司内部这几个问题，可以确保经营合法合规、资产安全、财务报告真实完整、提升经营效率和效果，从而让企业更健康的发展！

03、怎么去做

内控既然那么好，那怎么去做呢？怎样才能做到是行之有效的内控体系？

先问一个问题：女生在前一晚洗完头后，第二天最讨厌的事情是什么？

下雨！下雨！下雨！

没错，如果根据女生洗完头第二天最讨厌下雨的设定来看，那么女生所要做的内控目标是：明天不洗头！

针对这个目标，女生可以进行风险识别了！识别出来的的风险及后果是：第二天淋雨了，又要重新洗头。

对于这个风险产生的后果，就要进行风险评估：

（1）评估风险发生的可能性，分别评估在室外的概率和下雨的概率，将两者乘积将得到在室外遇到下雨的概率。（下雨概率来源于天气预报）

（2）评估风险发生的潜在损失：淋雨头发全湿了、只有一部分湿了

评估完之后呢，要制定相应的风险应对策略：

（1）风险规避：第二天不出门 （2）风险降低：带把伞

（3）风险承受：淋雨吧 （4）风险转移：叫别人帮我出门办事

最后这个女生判断对这个风险有一定的承受能力，决定采取风险降低的方式，制定的控制措施是：带一把伞可以有效的降低被雨淋湿的风险。

看到这里，知道内控建设怎么去开展了吗？

没错，我们根据每个模块所需要达到的目标，去识别可能产生的风险及后果，然后根据我们所能承担的风险去制定有效的控制措施，确保目标的实现。后续在根据监督检查，不断优化调整风险应对及措施。内控的搭建，就是在这样的步骤中循环。

有人会问，风险评估怎么做呢？这里贴一下常用于风险评估的定量、定性分析表：

综合上述两个表格，就可以大致对某个风险的等级进行评估、判断：

有了风险评估，就要制定相应的控制措施：

（1）预防性控制：预防性控制是为了避免产生错误或尽量减少今后的更正性活动，是为了防止资金、时间或其他资源的损耗而采取的一种预防保证措施。比如规章制度、工作程序、人员训练和培养计划等，在管理活动中都起着重要的预防控制的作用。

（2）发现性控制：建立发现性控制的目的是发现流程中可能发生的错误。通过发现性控制，监督其流程和相应的预防性控制能否有效地发挥作用。发现性控制通常是管理层用来监督实现流程目标的控制。

（3）手工控制：手工控制是指人的直接干预情况下进行的控制。区别于自动控制。

（4）自动控制：自动控制是指在没有人直接参与的情况下，利用外加的设备或装置，使机器、设备或生产过程的某个工作状态或参数自动地按照预定的规律运行。

通过以上步骤，就可以建立相对比较完善的内控管理手册（根据内控指引编制）

04、如何评价

内控体系搭建完成以后，是否万事大吉？不是！我们要定期、不定期的进行监督检查，不断更新优化，才能确保内控体系的有效落地和执行。

我们可以根据已经搭建完成的内控手册，制定相应的内控评价表，比如：

内控检查表样式

通过检查表，抽取样本与我们所搭建的内控手册进行对比分析，看是否存在执行或设计缺陷。

通过评价检查，不断优化内控运行

通过评价检查，不断优化内控运行，最终确保内控体系的有效运行，实现组织目标。

 

新书速递

复旦大学李若山教授作序推荐，凝聚冯萌博士近二十年内控从业经验，系统阐明企业内控原理与实操！ 

广告

企业内部控制从懂到用

作者：冯萌，宋志强

京东

购买

整理/编辑 ：审计经理人

内容来源：力道会语

版权申明：除非无法确认，我们都会标明作者及出处，如有侵权烦请告知我们，我们会立即删除并表示歉意。谢谢！