内部控制是企业管理的重要部分。企业建立内部控制制度。内部控制制度保护企业资产安全。企业资产安全影响企业经营发展。企业需要真实完整的财务信息。财务信息帮助管理者做出决策。内部控制确保财务信息真实可靠。财务信息真实可靠才能得到信任。投资者信任企业才会进行投资。银行信任企业才会提供贷款。内部控制制度因此非常关键。

内部控制有五个组成部分。第一个组成部分是控制环境。控制环境是内部控制的基础。企业高层领导重视内部控制。企业员工才会认真执行制度。企业文化强调诚信守法。员工行为就会遵守规章制度。企业组织结构设置合理。各部门之间能够相互监督。人力资源政策也很重要。企业招聘合格胜任的员工。企业为员工提供必要培训。员工清楚自己的工作职责。控制环境好坏决定内部控制效果。

第二个组成部分是风险评估。企业经营面临各种风险。市场变化可能带来风险。新技术出现可能带来风险。政策法规调整可能带来风险。企业需要识别这些风险。企业需要分析风险大小。风险太大可能造成损失。企业需要制定应对措施。风险评估不是一次性的工作。企业需要经常进行风险评估。环境变化会产生新风险。企业要及时发现新风险。内部控制要针对主要风险。没有风险评估内部控制就没有重点。

第三个组成部分是控制活动。控制活动是具体措施。控制活动贯穿企业各个层级。控制活动涉及各个业务环节。授权审批是一种控制活动。重要业务需要领导批准。普通业务可以一般授权。特殊业务需要特殊授权。职责分离是重要控制活动。管钱的人不管账。采购的人不负责付款。保管资产的人不记录资产。这样能够防止舞弊行为。实物控制也是一种措施。仓库大门需要上锁。重要文件放在保险柜。电脑系统设置密码。定期盘点核对资产。账面记录和实物要一致。还有业绩评价控制。比较实际业绩和计划目标。发现差异分析原因。采取措施改进工作。

第四个组成部分是信息与沟通。企业需要收集各种信息。内部信息来自各个部门。生产部门报告产量数据。销售部门报告销售情况。财务部门报告资金状况。外部信息也很重要。客户反馈产品质量问题。供应商提供原材料信息。政府部门发布政策规定。信息需要及时传递。上级指令要传达到下级。下级情况要报告给上级。部门之间要交流信息。信息沟通渠道要畅通。会议是沟通的一种方式。文件是沟通的一种方式。信息系统帮助沟通信息。员工要知道自己的责任。员工要知道工作程序。员工发现问题要报告。信息与沟通支持内部控制运行。

第五个组成部分是监督。监督评价内部控制效果。日常监督是经常性检查。管理者在日常工作中监督。员工在执行任务时相互监督。专项监督针对特定内容。审计部门进行专项检查。外部审计师进行独立审计。内部缺陷要及时报告。小问题可以马上纠正。大问题需要深入研究。内部控制制度需要改进。监督保证内部控制持续有效。

企业规模不同内部控制不同。小企业人员比较少。业主直接管理业务。控制程序可以简化。但基本控制原则不能放弃。职责分离仍然需要。财务记录仍然需要。资产保管仍然需要。大企业部门很多。业务非常复杂。需要建立完整制度。需要设置专门机构。内部控制更加重要。

不同行业内部控制不同。制造企业控制生产流程。关注原材料消耗。关注产品质量控制。关注存货安全管理。零售企业控制销售环节。关注商品陈列保管。关注收银现金管理。关注客户退货处理。银行控制资金风险。关注贷款审批程序。关注柜台操作规范。关注信息系统安全。每个行业有特殊风险。内部控制要符合行业特点。

内部控制有很多好处。防止资产流失是最直接好处。采购环节有控制。不会购买不需要的物品。付款环节有控制。不会重复支付货款。存货环节有控制。不会发生货物丢失。提高经营效率是另一个好处。明确工作程序。员工知道该怎么做。减少错误和浪费。时间得到节约。成本得到降低。保证合规经营也很重要。企业遵守法律法规。按时申报缴纳税款。符合环保安全要求。避免罚款和处罚。维护企业声誉。

内部控制也存在局限性。成本效益是主要考虑。控制措施需要投入人力。控制措施需要投入物力。控制成本不能超过收益。简单业务不需要复杂控制。小型错误不需要严格追究。人为因素影响控制效果。员工可能不理解制度。员工可能不执行制度。管理者可能凌驾制度之上。领导一句话就改变程序。两人串通可以绕过控制。采购员和供应商勾结。会计和出纳合伙舞弊。内部控制无法防止所有问题。环境变化可能使控制过时。新产品带来新业务流程。旧控制措施不再适用。技术发展带来新风险。网络攻击威胁信息安全。传统控制方法需要更新。

信息技术改变内部控制。计算机系统处理业务。很多控制程序嵌入系统。系统自动进行检验。输入错误数据被拒绝。系统自动生成报告。管理者及时查看信息。但信息技术也带来新问题。系统故障导致业务停顿。黑客入侵窃取数据。电子数据容易篡改。需要加强信息系统控制。设置防火墙保护网络安全。定期备份重要数据。管理用户访问权限。监控系统操作日志。

企业文化影响内部控制。领导重视内部控制。员工才会认真对待。企业风气正直诚信。员工不会想钻空子。员工有归属感责任感。主动维护企业利益。相反企业风气不好。领导只关心短期利润。员工可能投机取巧。内部控制变成形式。规章制度挂在墙上。实际工作另有一套。这样的内部控制没有效果。

内部控制需要不断完善。企业业务不断发展。新产品新业务出现。内部控制要相应调整。企业收购合并其他企业。需要整合内部控制制度。外部环境不断变化。法律法规出台新要求。内部控制要符合新规定。监督发现控制缺陷。要及时进行整改。内部控制是一个动态过程。不是制定制度就结束。需要持续评价和改进。

内部控制和内部审计关系密切。内部审计是监督手段。内部审计检查内部控制。测试控制是否有效运行。发现弱点提出建议。内部审计帮助改进控制。内部审计部门需要独立。直接向最高领导报告。内部审计人员要专业。懂得企业业务流程。懂得内部控制原理。内部审计工作要有计划。覆盖重要业务领域。内部审计报告要客观。如实反映问题情况。

中小企业内部控制要务实。中小企业资源有限。不可能像大企业那样。设立很多专门机构。雇用很多专门人员。但要抓住关键控制。现金控制必须严格。收款付款要有记录。银行对账单要核对。采购销售要有凭证。货物进出要有单据。重要决策要集体讨论。老板一个人说了算。容易做出错误决定。聘用合格会计人员。会计账目要清楚。按时编制财务报表。定期检查经营情况。发现问题及时解决。

员工培训很重要。很多员工不了解内部控制。认为控制是麻烦事情。觉得手续繁琐耽误时间。要通过培训讲解道理。让员工明白控制目的。保护企业也保护员工。减少错误提高效率。培训要具体实在。教会员工操作方法。什么单据怎么填写。什么程序怎么走。新员工上岗前培训。老员工定期再培训。制度修改后要培训。培训工作不能节省。

文档记录不可忽视。内部控制需要留下痕迹。经济业务要有原始凭证。发票合同送货单。审批过程要有签字。会议决定要有记录。制度文件要妥善保管。新员工可以查阅学习。审计人员可以检查评价。业务交接依靠文档。前任员工调离岗位。后任员工查看文档。了解工作内容和方法。文档管理要有序。分类编号方便查找。重要文档永久保存。普通文档定期清理。

内部控制最终靠人执行。制度设计得再好。人不执行就没有用。要选择可靠的人员。品行端正责任心强。要给予合理待遇。员工生活有保障。才会安心工作。要建立奖惩机制。执行好的给予奖励。违反制度的进行处罚。领导要以身作则。带头遵守制度。不搞特殊例外。这样内部控制才能落到实处。

内部控制是长期工作。不能指望立即见效。开始可能觉得麻烦。习惯后就会顺畅。坚持执行形成习惯。企业文化逐渐改变。员工意识得到提高。管理基础变得扎实。企业风险得到控制。经营发展更有保障。所有企业都需要内部控制。大企业需要。小企业也需要。制造企业需要。服务企业也需要。现在需要。未来也需要。这是管理的基本要求。这是企业的生存需要。