企业怎样提高内部控制能力.pdf

企业如何提高部控制能力

公司管理中普遍出现的问题：

中国公司市场化程度越来越高，市场竞争也更加激烈。在长期的管理经历中，

经历了各个行业和不同规模的公司咨询，我们认为：虽然各个公司的基于不同行

业商业模式的不同而有差异之外，在财务控制及部控制方面都存在类似的问题，

我们总结如下：

1.财务管理基础薄弱，财务部控制弱化；现在财务核算或管理软件已经获得

了极大的普及，各个层次或功能的财务管理或核算软件能够帮助财务人员很好的

提高效率和确保核算数据的正确性和及时性。但目前公司的基础财务管理水平却

与管理层对财务数据的要求有一定的差距。比如：财务资料的部控制标准、职位

分离原则的实施、、权限管理、决策数据支持、战略管理和业绩管理等方面都存
在问题。财务发挥的作用并没有我们期望的效果。这也是很多公司在管理过程中，

认为财务并没有很好的监管及控制业务的进行，而是流于形式和只是为了完成必

要的程序；

2.财务管理功能缺乏，明显缺乏良好有效的财务管理工具及部控制工具。在

实践管理过程中许多工具和技术并没有获得公司管理人员的执行或是运用，比如

预算管理、关键业绩指标、部控制标准、财务预警机制等。在公司实际管理过程

中，财务人员耗费了大量的精力和时间在财务数据收集、整理、核算、编制财务

报告方面，并没有在财务数据分类、成本削减、业绩管理、预算控制、战略管理

等过程中发挥积极的作用，而是退缩于只是提供数据和信息的支持者的角色。

3.公司整体缺乏部控制机制和标准，也没有意识到部控制给公司带来的利

益。在很多跨国公司中纷纷建立了规和齐全的部控制标准，并将部控制标准融入

到流程设计和流程改进中，大量的进行员工培训和教育，将部控制标准深入到所

有员工的日常工作和行为中，以降低公司的商业风险和规避在商业中出现舞弊和

欺诈等非正常商业行为的发生，以维护良好的公司社会形象和维护股东利益；

4.由于中国公司的外部环境并没有要求公司强化部控制标准，这种不成熟的

市场化运营方式导致公司并不关心部控制标准对公司能够带来的经济及社会利

益，公司认为所谓的走“擦边球”似的路线能够帮助公司获得期望的利益，而没

有考虑到由于部控制失效对公司的造成的损害可能致命的，我们从“安然”事件

中可以看到部控制失效后对公司所带来后果。

部控制定义：
部控制一般指：

1.对公司部运做流程的审视和检测；部控制具体执行时需要相关的部控制审

计人员对公司各个运行程序进行全面的审视和检测，包括运用必要的审计手段，

比如分析性测试、部控制水平评估、调查、现场查看等，需要完备的审计工作底

稿和管理报告，并对公司管理层报告审计过程中发现的问题和提出自己的管理意

见；

2.流程管理的修正器和轨道；部控制的实施需要公司具有比较完善的运营流

程和流程操作手册，在实际审计及检测过程中依据公司运营流程和操作手册能够

很好的判断实际与期望及事前规定的差异，能够发现流程运营过程中的冗余和不

增值部分，并规它。

3.是公司部管理不可缺少的环节；部控制实际上是公司部管理工作中基础和

奠基，公司所有的运营流程和管理流程都需要纳入部控制标准的围以。

部控制的利益：

1.有助于我们达到主要创意和最佳公司目标，在我们进行部控制标准设计的

过程中，我们需要关注公司股东及战略目标，除了基础的控制措施以外，对于战

略管理等方面部控制标准能够帮助我们很好的实现战略目标。

2.有助于保护我们的财产和信息、技术，在部控制中许多原则能够帮助公司

维护资产和信息、技术的安全，比如良好的复核验证程序、定期的报告和记录程

序、权限管理等方式都能够帮助我们很好的维护资产、信息、技术完整。
3.有助于确保我们提供可靠和及时的经营报告和财务报告，由于部控制标准

在维护财务信息和财务数据的安全和完整方面具有非常良好的技术和手段，也是

将部控制标准作为部控制最重要的控制部分，因此有理由相信部控制标准对于公

司财务信息的维护和完善是非常有效的。

4.有助于我们遵循有关的法律、法规、惯例，避免损害公司声誉和地位，在

部控制标准中，我们专门对公司对于外部环境，特别是法律法规，惯例等的维护

放置到非常重要的地位。由于部控制标准失效和执行不好而造成公司在违反法律

和商业惯例方面而该给公司造成的损害，包括短期经济利益和长期社会利益方面

已经有非常多的沉痛案例。

部控制的评价标准：

部控制评价的具体标准还可以分为两个层次：第一层次是部控制要素评价标

准；第二层次是部控制作业层级评价标准。借鉴美国COSO报告的研究成果，部

控制组成要素包括控制环境、风险评估、控制活动、信息与沟通、监督五个。每

一个要素又可以再分为更多的项目，例如控制