內(nèi)部控制——企業(yè)可持續(xù)發(fā)展的基石-資料下載頁(yè)
2025-06-22 20:44本頁(yè)面
【正文】 并找到這些流程中的風(fēng)險(xiǎn)點(diǎn)、現(xiàn)有的控制措施以及控制的缺失，從而制定內(nèi)部控制措施、風(fēng)險(xiǎn)控制目標(biāo)等。對(duì)于IT（信息系統(tǒng)）而言主要關(guān)注的是一般性控制缺陷，例如安全性的缺陷、硬件管理的缺陷等。通過(guò)流程級(jí)和IT級(jí)內(nèi)部控制體系的建設(shè)，要形成企業(yè)的風(fēng)險(xiǎn)控制矩陣，系統(tǒng)性地發(fā)現(xiàn)風(fēng)險(xiǎn)并制訂相應(yīng)的控制措施。 前三個(gè)階段主要針對(duì)公司內(nèi)部控制的設(shè)計(jì)缺陷，比如公司沒(méi)有戰(zhàn)略、或者缺失流程、或者流程不合適存在風(fēng)險(xiǎn)，這就通過(guò)上述過(guò)程解決。但是我們發(fā)現(xiàn)，有很多企業(yè)所面臨的風(fēng)險(xiǎn)不是由于設(shè)計(jì)缺陷造成的。它有制度、有流程，只是沒(méi)有去嚴(yán)格地執(zhí)行。所以需要進(jìn)行第四個(gè)階段。它主要有兩項(xiàng)工作，一是要生成一套內(nèi)部控制的體系文件，包括控制環(huán)境等多個(gè)子模塊，并在此基礎(chǔ)上形成一個(gè)持續(xù)優(yōu)化的機(jī)制。二是對(duì)之前提到的公司級(jí)內(nèi)控、流程級(jí)內(nèi)控以及IT級(jí)內(nèi)控進(jìn)行跟單測(cè)試，通過(guò)測(cè)試發(fā)現(xiàn)運(yùn)行缺陷，并針對(duì)內(nèi)控建設(shè)的基本要求提出整改意見(jiàn)。不僅流程要整改，制度要整改，組織、文化也要整改，管理要系統(tǒng)提升。通過(guò)一到兩次的測(cè)試，彌補(bǔ)內(nèi)控體系運(yùn)行的缺陷。就可以讓企業(yè)的內(nèi)控真正做實(shí)。 第一個(gè)階段通過(guò)戰(zhàn)略梳理明確內(nèi)控的要求，第二、第三個(gè)階段是內(nèi)控建設(shè)的核心，通過(guò)公司級(jí)、流程級(jí)和IT級(jí)的內(nèi)部控制，完成對(duì)公司內(nèi)部控制風(fēng)險(xiǎn)的識(shí)別和完善。最后通過(guò)第四個(gè)模塊，即內(nèi)控測(cè)試以及體系文件的生成，為公司內(nèi)控建設(shè)形成指導(dǎo)性的體系，同時(shí)針對(duì)運(yùn)行缺陷進(jìn)行適當(dāng)?shù)卣?，使企業(yè)內(nèi)部控制建設(shè)上一個(gè)臺(tái)階。 六、推進(jìn)企業(yè)內(nèi)控建設(shè)是一場(chǎng)“中長(zhǎng)跑” 內(nèi)部控制發(fā)源于美國(guó)，中國(guó)的《企業(yè)內(nèi)部控制基礎(chǔ)規(guī)范》設(shè)立的原則也是參照了COSO的內(nèi)部控制框架。美國(guó)公司在內(nèi)控方面的建設(shè)、操作重點(diǎn)對(duì)中國(guó)公司具有一定的指導(dǎo)意義。但是一定不能機(jī)械地照搬，要在建設(shè)過(guò)程中體現(xiàn)出中國(guó)公司自己的關(guān)注要點(diǎn)。各公司要根據(jù)行業(yè)特點(diǎn)和自身特點(diǎn)，在風(fēng)險(xiǎn)管理的過(guò)程中要選擇不同的側(cè)重點(diǎn)。另外，內(nèi)控是一個(gè)持續(xù)的過(guò)程，企業(yè)一定要學(xué)會(huì)對(duì)內(nèi)控體系進(jìn)行持續(xù)優(yōu)化，每年都對(duì)內(nèi)控建設(shè)的狀況進(jìn)行適當(dāng)?shù)?、科學(xué)的評(píng)估。 在企業(yè)內(nèi)部控制體系建設(shè)的過(guò)程中，扎實(shí)推進(jìn)企業(yè)內(nèi)控管理文化是企業(yè)內(nèi)部控制管理的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障。 企業(yè)必須盡快建立與企業(yè)戰(zhàn)略目標(biāo)相適應(yīng)的企業(yè)內(nèi)部控制管理理念；制定并推行高級(jí)管理人員職業(yè)道德規(guī)范；制定并推行員工職業(yè)道德規(guī)范和行為準(zhǔn)則；建立暢通無(wú)阻的向上信息溝通渠道；通過(guò)績(jī)效管理等方法，鼓勵(lì)正確的行為和態(tài)度；加強(qiáng)內(nèi)控建設(shè)的培訓(xùn)和溝通。 有了內(nèi)控文化的牽引，有了內(nèi)控組織的保障，企業(yè)在推進(jìn)內(nèi)部控制體系建設(shè)的道路上才能事半功倍。 如果說(shuō)我最想對(duì)企業(yè)家說(shuō)的一句話是什么？那就是：“中國(guó)企業(yè)推進(jìn)內(nèi)部控制體系建設(shè)是一場(chǎng)“中長(zhǎng)跑”，一定不能取巧！要明確內(nèi)控體系是保障公司整體運(yùn)行績(jī)效的重要環(huán)節(jié)，也是基本手段。企業(yè)推進(jìn)內(nèi)控建設(shè)，要求真務(wù)實(shí)，扎扎實(shí)實(shí)一步一步往前走”。7 /
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1