本文从内部控制是什么、内控职责分离、谁对内部控制负责、较好的内部控制举例、如何评估内部控制几个方面为你整理内部控制常见问题。
1.什么是内部控制?
内部控制是靠组织的董事会成员、管理层和其他员工实现的过程。目的是为了合理地保证:
⑴经营的效率性和效果性;
?、撇莆癖ǜ娴目尚判?;
⑶有关法律、规章的遵循性。
这些听起来可能很复杂,但是如果董事会、高级主管甚至部门主管能合理地保证:
?、爬斫庾橹?、分部与部门的预期经营目标;
⑵报出的财务状况或月份预算报告包含有可靠的数据;
⑶有关法规的遵循情况。
2.职责分离是内部控制的基本要素吗?
内部控制既能在人数有限的小部门实施也能在人数众多的大部门通过职责分离来实现。内部控制包括五个相关的要素:
?、趴刂苹肪常喊ㄈ逶惫さ恼毙?、道德价值观及能力等要素。管理哲学及运营风格也是一个极为重要的因素。高级管理层及董事会的关注及引导以控制环境有着极在的影响。
?、品缦掌拦溃好扛鲎橹虿棵哦济媪僮鸥髦滞饫吹幕蚰诓康姆缦?。管理层必须鉴别与管理这些相关风险以实现组织的目标。管理层也必须能处理与变化的经济、产业、规章及运营环境相关的风险。
?、强刂苹疃嚎刂苹疃切繁9芾碇噶钪葱械恼哂氤绦?。除了职责分离外内部控制活动还包括批准程序、授权、审核、确认与复审等及资产安全。
⑷信息与勾通:必须在合适的时间与地点鉴别、取得及交流有关信息以使人们能履行自己的职责。这个要素对内部控制来说是很重要的。它不仅包括产生经营、财务与遵循性信息报告的信息系统而且包括员工、督导与高层管理层的日常交流过程。纵贯组织结构、部门与分部的信息与交流也是极为重要的。
?、杉喽剑菏潞笃拦滥诓靠刂浦柿康某绦蚴潜匾摹?赏ü患涠系募喽?、单独的评估或两者结合来实现。不间断的监督包括管理层、督导的每天督导行为。管理层与内部审计师则都可以进行单独评估。
3.谁对内部控制负责?
不是由内部审计部门对内部控制负责。的确,内部审计部门在扮演着一个重要的监督角色并且会提出建议。但是,最终由董事长与高级管理者对内部控制负责。部门主管与一般管理者仅具体到他们管辖范围的内部控制政策与程序负责。但是,在某种程度上,组织的每个员工在内部控制系统中都是一个重要的角色。全体员工应当对运营中向上勾通问题负责并且要遵循内部的与外部的政策规章等。
4.较好的内部控制举例
以下列举的几条意味着内部控制制较强。这些出现在你的部门中吗?
⑴授权限制已经明确界定并在整个部门中传达;
?、普嘶Фㄆ冢ê硕裕┮允梗ㄓ胧导剩┫喾@纾涸露扔Ω墩丝畋ǜ娴庇胂喙刂С治牡迪喾?;
⑶保证设备、存货、现金及其它资产的实物安全。定期进行盘点并与实物进行核对;
?、炔棵耪哂Φ惫榈挡⒍缘鼻暗脑诵薪卸ㄆ诩觳?。另外,部门政策须有效的向全体成员传达。消趋势应迅速地被鉴定并报告;
?、刹棵胖鞴苌蟛榉延孟喙氐奈牡?,包括时间表,确定其完整性、准确性及对相关政策程序遵循性;
?、势拦涝惫つ芰捌淠勘甑酱锍潭?;
?、怂性惫ざ冀邮芎鲜实难盗?;
⑻规章制度变应向所有合适的员工传达;
?、兔吭律蟛樵に阌胧导实牟钜毂ǜ?,汇报所有的消极差异;
?、稳范ǘ缘ノ荒勘晔迪钟兄卮笥跋斓囊蛩?。资源在重要因素及非重要因素间合理分配。
5.你怎样评估内部控制
评估内部控制的工具与方法很多。我们用下列模型评估内部控制制度:
内部控制目标,风险因素,风险可能性,控制活动与控制评估。
评估内部控制制度关键在于鉴别部门经营财务及遵循性目标。一旦目标被鉴定就要确定所有存在的可能阻止目标实现的风险因素(即哪些地方会出错)。按高中低给和风险因素的可能性进行排队。最终评估(强、中、弱)是对控制活动管理风险因素的充分性作出判断,给出风险的可能性。特别注意的是没有任何内部控制系统能彻底消除风险。另外,强有力的控制系统也不能确保部门目标的实现。无论如何,它能帮助部门按其意图运行并避免陷阱。