【優(yōu)勝行動(dòng)派?學(xué)習(xí)日記】

[打卡寶寶]：王燕

[打卡日期]：2019/7/10

[學(xué)習(xí)內(nèi)容]：內(nèi)控筆記

[學(xué)習(xí)筆記](méi)：

第九章 內(nèi)控循環(huán)

1.內(nèi)控的角度

曾經(jīng)有位上司，也是一位對(duì)筆者影響甚深的良師益友，對(duì)筆者說(shuō)：“你們得學(xué)會(huì)站在我的位置上思考問(wèn)題?！碑?dāng)時(shí)聽(tīng)到這句話有點(diǎn)一頭霧水，但是現(xiàn)在想來(lái)，這應(yīng)該就是內(nèi)控從業(yè)人員該有的角度與高度。

董事會(huì)、管理層總是掌握著公司所有資源的支配權(quán)，同時(shí)也承擔(dān)著經(jīng)營(yíng)管理公司的責(zé)任。內(nèi)控人員得學(xué)會(huì)適時(shí)從第二層次跳到第一層次去，從公司治理的角度思考內(nèi)部控制的格局，理解管理層的關(guān)注點(diǎn)，理順公司治理與內(nèi)部控制的關(guān)系，降低這部分的組織內(nèi)耗，提升公司管理的效率與效果。

最重要的一條是理解和把握“控”字?？夭皇鞘`。我們太容易把“控”做成捆手綁腳束縛大家的種種禁令，簡(jiǎn)單粗暴地要大家遵守條條框框。其實(shí)，“控”重在監(jiān)控過(guò)程，以期發(fā)現(xiàn)更優(yōu)化的執(zhí)行方案、業(yè)務(wù)流程等。

何謂創(chuàng)新？創(chuàng)新是指以現(xiàn)有的思維模式提出有別于常規(guī)或常人思路的見(jiàn)解，利用現(xiàn)有的知識(shí)和物質(zhì)，在特定的環(huán)境中，本著理想化需要或?yàn)闈M足社會(huì)需求，而改進(jìn)或創(chuàng)造原來(lái)不存在或不完善的事物、方法、元素、路徑、環(huán)境，并能獲得一定有益效果的行為。

創(chuàng)新，就意味著要突破現(xiàn)有的條條框框，不能墨守成規(guī)。內(nèi)控要順應(yīng)創(chuàng)新創(chuàng)業(yè)的大勢(shì)，不能管得太死，應(yīng)時(shí)刻保有彈性。內(nèi)控守原則而不囿于原則，更不是為了原則而原則。我們要用動(dòng)態(tài)的、發(fā)展的眼光去看待內(nèi)控，看待公司治理。我們要打造的是鮮活的、有生命力的組織。

綜上所述，內(nèi)控人員既要站在公司治理的高度，了解董事會(huì)、管理層的關(guān)注點(diǎn)，還要準(zhǔn)確把握“控”的度，既要堅(jiān)持原則又要不失靈活性。

2.內(nèi)控循環(huán)

（1）風(fēng)險(xiǎn)評(píng)估

是指企業(yè)及時(shí)識(shí)別并系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)為了達(dá)成自己的經(jīng)營(yíng)目標(biāo)，需要辨識(shí)、分析和管理相關(guān)的風(fēng)險(xiǎn)，以了解自己所面臨的風(fēng)險(xiǎn)，并適時(shí)適度地加以處理。

風(fēng)險(xiǎn)評(píng)估告訴內(nèi)部控制要控制些什么。譬如抗洪時(shí)保大壩，肯定是哪里決堤了堵哪里。風(fēng)險(xiǎn)評(píng)估就是要找出哪里已經(jīng)決堤了，哪里即將要決堤。

在倡導(dǎo)全面風(fēng)險(xiǎn)管理的現(xiàn)在，很多企業(yè)都在逐步建立自己的風(fēng)險(xiǎn)模型。企業(yè)要在查找各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營(yíng)活動(dòng)及其重要業(yè)務(wù)流程所涉及風(fēng)險(xiǎn)的基礎(chǔ)上，列明風(fēng)險(xiǎn)清單，其可以從環(huán)境風(fēng)險(xiǎn)、流程風(fēng)險(xiǎn)（營(yíng)運(yùn)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、授權(quán)風(fēng)險(xiǎn)、信息處理與技術(shù)風(fēng)險(xiǎn)、廉正風(fēng)險(xiǎn)等）、決策信息風(fēng)險(xiǎn)（營(yíng)運(yùn)風(fēng)險(xiǎn)、財(cái)務(wù)、戰(zhàn)略等）等角度著手。

對(duì)所列出的風(fēng)險(xiǎn)清單，要按照相應(yīng)的標(biāo)準(zhǔn)進(jìn)行量化。標(biāo)準(zhǔn)可能是客觀的，比如財(cái)務(wù)杠桿系數(shù)、資產(chǎn)負(fù)債率等。標(biāo)準(zhǔn)也可能是相對(duì)主觀的，比如戰(zhàn)略風(fēng)險(xiǎn)中的政策風(fēng)險(xiǎn)就是見(jiàn)仁見(jiàn)智的。若標(biāo)準(zhǔn)是主觀的，也可以選取適當(dāng)人員對(duì)照程度序列進(jìn)行打分，獲得風(fēng)險(xiǎn)的量化值。

首先要找到評(píng)估的風(fēng)險(xiǎn)點(diǎn)。風(fēng)險(xiǎn)管理的目標(biāo)是組織的戰(zhàn)略目標(biāo)。按戰(zhàn)略地圖的觀點(diǎn)，將戰(zhàn)略目標(biāo)分解到財(cái)務(wù)、客戶、內(nèi)部運(yùn)營(yíng)以及學(xué)習(xí)與成長(zhǎng)四個(gè)層面，從而構(gòu)建戰(zhàn)略目標(biāo)的因果關(guān)系。這四個(gè)層面的目標(biāo)再由相應(yīng)的業(yè)務(wù)模塊與操作流程來(lái)支撐。風(fēng)險(xiǎn)評(píng)估可以就這四個(gè)層面的業(yè)務(wù)操作來(lái)展開(kāi)。

（2）制度流程設(shè)計(jì)

在筆者看來(lái)，管理制度可以用于明確管理原則、規(guī)則和法則，偏重穩(wěn)定性，強(qiáng)調(diào)部門的承諾；而業(yè)務(wù)流程則是在管理制度的框架下明確具體操作流程、步驟和文檔資料，偏重操作性，強(qiáng)調(diào)部門的自我管理。制度的層次更高，用于在企業(yè)組織內(nèi)部劃黃色框線。相對(duì)而言，流程的層次略低，用于明確在部門內(nèi)怎么執(zhí)行而保證不會(huì)出黃色框線之外。

制度和流程也是不可分割的。于企業(yè)的經(jīng)營(yíng)活動(dòng)而言，制度和流程只是部門職能和管理原則以及業(yè)務(wù)活動(dòng)的操作次序和價(jià)值聯(lián)系在不同角度上進(jìn)行的觀察、界定與管理。

業(yè)務(wù)在哪兒，風(fēng)險(xiǎn)就在哪兒，內(nèi)控就應(yīng)該在哪兒。我們?cè)僖载?cái)務(wù)收款環(huán)節(jié)為例，看一下制度流程的設(shè)計(jì)。

風(fēng)險(xiǎn)之一—收到假鈔的風(fēng)險(xiǎn)。發(fā)現(xiàn)假鈔是控制點(diǎn)之一，相關(guān)人員就可以通過(guò)提供技術(shù)支持規(guī)避此類風(fēng)險(xiǎn)，如安裝驗(yàn)鈔機(jī)并及時(shí)升級(jí)；然后是人員控制點(diǎn)，可以實(shí)行責(zé)任制，收款人員對(duì)鈔票的真假負(fù)責(zé)，若是未能發(fā)現(xiàn)假鈔或主動(dòng)混入假鈔，則是該人員的責(zé)任，必須自己賠償。

綜上，制度和流程的設(shè)計(jì)也沒(méi)那么難以理解或高不可攀，它是想要把一攤事管好的人都應(yīng)該有的正常思考過(guò)程與結(jié)果。他們把這些內(nèi)容以文字或流程圖的方式展示出來(lái)，就成了制度和流程，就完成了內(nèi)控管理的設(shè)計(jì)部分。

（3）內(nèi)控自評(píng)

內(nèi)部控制不只是內(nèi)控內(nèi)審人員的事，不只是高級(jí)管理層才關(guān)心的問(wèn)題，而是組織內(nèi)部所有成員的事。通過(guò)內(nèi)控自評(píng)讓員工了解哪里存在缺陷，這樣的缺陷可能會(huì)導(dǎo)致什么樣的不良后果，可以采取什么樣的措施來(lái)防范，實(shí)際是怎么執(zhí)行的，執(zhí)行的有效性如何，并對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。

利用內(nèi)控自評(píng)這一工具可以引導(dǎo)員工去梳理業(yè)務(wù)操作中的風(fēng)險(xiǎn)點(diǎn)，并自主采取行動(dòng)改善目前的操作狀況。其目的不在于揪問(wèn)題、抓小辮子，而在于引導(dǎo)員工從內(nèi)部控制的角度去看業(yè)務(wù)流程的設(shè)計(jì)與執(zhí)行，定期督促員工做系統(tǒng)回顧。

表9-1是一份IT部門的內(nèi)控自評(píng)表示例。通常由內(nèi)控部門編制，也可以由內(nèi)控部門牽頭、各職能部門配合，組成內(nèi)控自評(píng)小組來(lái)完成表單的編制。

通過(guò)組織填寫這樣的內(nèi)控自我檢查表，自評(píng)部門可以清楚地了解在實(shí)現(xiàn)其所要的控制目標(biāo)過(guò)程中可能產(chǎn)生哪些風(fēng)險(xiǎn)，針對(duì)這樣的風(fēng)險(xiǎn)應(yīng)該設(shè)置哪些控制點(diǎn)，對(duì)這樣的控制點(diǎn)，自評(píng)部門需要做哪些設(shè)計(jì)，實(shí)際執(zhí)行情況如何。最后，綜合這些情況進(jìn)行風(fēng)險(xiǎn)等級(jí)評(píng)估，確定風(fēng)險(xiǎn)的高中低等級(jí)。

前后兩個(gè)部分的工作需要相關(guān)人員花費(fèi)較多的心思，前面是表單的設(shè)計(jì)，要結(jié)合一般的業(yè)務(wù)循環(huán)控制點(diǎn)來(lái)展開(kāi)，同時(shí)考慮組織自身的特點(diǎn)，設(shè)定控制目標(biāo)，找出控制風(fēng)險(xiǎn)，羅列關(guān)鍵控制點(diǎn)。

（4）內(nèi)控審計(jì)

內(nèi)控審計(jì)，顧名思義，就是針對(duì)企業(yè)的內(nèi)控情況所進(jìn)行的審計(jì)活動(dòng)，對(duì)特定基準(zhǔn)日企業(yè)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行評(píng)價(jià)。其是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)控審計(jì)是內(nèi)部控制的再控制，是企業(yè)改善經(jīng)營(yíng)管理、提高經(jīng)濟(jì)效益的自我需要。

內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)是不同的，主要表現(xiàn)在以下兩個(gè)方面。

第一，財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)財(cái)務(wù)報(bào)表，或者說(shuō)直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，資產(chǎn)、資金只是作為中間的觀察對(duì)象而已。

第二，財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。

內(nèi)控審計(jì)的一般操作步驟有五步。

第一步，了解企業(yè)的內(nèi)部控制情況，并做出相應(yīng)的記錄。這是內(nèi)控審計(jì)的第一步，其主要目的是通過(guò)一定手段，了解被審計(jì)單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行情況，并做出記錄、描述。

第二步，初步評(píng)價(jià)內(nèi)部控制的健全性。確認(rèn)內(nèi)部控制風(fēng)險(xiǎn)，確定內(nèi)部控制是否可依賴。在對(duì)控制環(huán)境、控制程序和會(huì)計(jì)系統(tǒng)進(jìn)行調(diào)查了解，對(duì)被審計(jì)單位內(nèi)部控制有初步認(rèn)識(shí)的基礎(chǔ)上，應(yīng)對(duì)內(nèi)部控制風(fēng)險(xiǎn)和內(nèi)部控制的可依賴程度做出初步評(píng)價(jià)。

第三步，實(shí)施符合性測(cè)試程序，證實(shí)有關(guān)內(nèi)部控制的設(shè)計(jì)和執(zhí)行效果。通過(guò)對(duì)內(nèi)部控制進(jìn)行初步評(píng)價(jià)，基本掌握被審計(jì)單位內(nèi)部控制的強(qiáng)弱環(huán)節(jié)，為進(jìn)行符合性測(cè)試確定一個(gè)前提。

第四步，評(píng)價(jià)內(nèi)部控制的強(qiáng)弱，評(píng)價(jià)控制風(fēng)險(xiǎn)，確定在內(nèi)部控制薄弱的領(lǐng)域擴(kuò)展審計(jì)程序，制定實(shí)質(zhì)性審計(jì)方案。第五步，撰寫內(nèi)控審計(jì)報(bào)告，提供審計(jì)建議。

（5）制度流程修訂

針對(duì)自評(píng)結(jié)果和審計(jì)所提出的建議，內(nèi)控相關(guān)方要充分調(diào)查、仔細(xì)研究、縝密思考，在現(xiàn)有的制度流程的基礎(chǔ)上，新增必要的控制，減少過(guò)時(shí)的、不必要的控制，或在現(xiàn)有的制度流程上進(jìn)行調(diào)整與修改。

[堅(jiān)持習(xí)慣]：

讀書＋10000步+破所知障+精減+早起

[今日感悟]：