做管理，一定要知道內部控制的十大漏洞

　　內部控制的權威人士AdrianCadbury爵士曾說“公司的敗績都是由內部控制失敗引起的”，這一點從中航油巨虧、四川長虹壞賬等案例都得到了驗證。以下歸納了我國企業內部控制常見的十大問題。

　　做管理，一定要知道內部制的十大漏洞

　　1、出納領取銀行對賬單、編制銀行存款余額調節表

　　之所以把這個問題列在十大問題之首，是因為它非常普遍且后果嚴重。媒體上時常見到某某單位出納挪用公款長達數年才被發現的消息，就是因為這方面內部控制缺陷所造成的。遺憾的是，直到今天，仍有很多單位根本沒有意識到這一問題，或雖然意識到了卻不以為然，低估了其可能造成的嚴重后果。

　　不相容職務分離是內部控制的一個基本原理，通常需要分離的不相容職務包括授權與執行、執行與審核、執行與記錄、保管與記錄，所謂“管錢不管賬，管賬不管錢”就是不相容職務分離原理的一個典型運用。貨幣資金是最容易出現舞弊的一項資產，如果由出納來負責領取銀行對賬單、編制銀行存款余額調節表，出納就有可能挪用或侵占公司貨幣資金，并通過偽造對賬單或在余額調節表上做手腳來掩蓋自己的舞弊行為。從筆者了解的情況看，80%以上的企業存在出納領取銀行對賬單、編制余額調節表的現象，究其原因，主要從工作方便角度出發，由于出納經常跑銀行，辦理各種收付款，于是便“順理成章”地領取銀行對賬單、編制余額調節表。殊不知這種習慣做法存在巨大風險隱患，其實要防范這種風險并不難，只要改由出納以外的人來負責銀行對賬單領取和賬面銀行存款余額核實工作即可，關鍵是要從思想意識上重視起來。

　　2、“一支筆”審批，缺乏完善內控制度和流程保障

　　領導“一支筆”，表面看起來似乎控制很嚴格，不容易出問題，但事實上這種“一支筆”控制反映了單位內部控制方式的落后。首先，事無巨細都由領導來審批，囿于時間和精力，領導最后可能疲于應付，分不清主次，審批“一支筆”變成簽字“一支筆”，控制流于形式。其次，如果缺乏相關支撐信息，領導無法對收支合理性進行判斷，“一支筆”就會失去控制作用。例如經辦人員申請購買某種設備，而領導沒有該設備經濟可行性、價格合理性的相關數據，審批就會演變成一種過場。第三，領導“一支筆”會造成高度集權，不利于對領導的制約和監督，可能導致腐敗。因此，合理的內部控制應當按照重要性程度大小，適當分層授權，逐級審批。

　　3、過于依賴業務人員，企業對業務的開展失去控制

　　企業業務資源完全掌握在業務員個人手中，對企業來說是一件非常危險的事情。現實中經常可以看到，不少企業的業務員一旦跳槽或離職，原有的客戶和業務關系也被隨之帶走，造成企業對業務人員過于依賴的被動局面。更有甚者，有的企業業務員明地里使用單位各項資源，暗地里為自己或親友開拓業務、謀取私利，嚴重損害了企業利益。針對這種現象，企業應通過完善制度設計，例如采取建立統一的客戶檔案和客戶關系管理系統、同一筆業務有兩人以上共同參與、適當進行工作輪換和加強財務對業務過程的控制等措施，將業務員手中的客戶資源轉化為企業資源，讓客戶認的是企業本身而不是認個人，這樣企業的業務就不會依賴于某一兩個人，從而保持持續穩定的發展。

　　4、內部控制制度文字描述較多，流程圖和配套表單較少

　　很多單位有這樣一種現象，員工在某個崗位工作久了后變得駕輕就熟，經驗老到，工作起來游刃有余，而一旦這個員工因有事調離或辭職，后面接替的人員則需要花很長時間來熟悉情況，重新摸索工作方法。造成這種現象的原因是企業制度主要是文字性東西，缺乏清晰的崗位說明和工作流程圖，執行的人往往憑自己的經驗和別人“言傳身教”來做事，崗位新手在開始階段工作不知從何入手，通常需要很長一段學習和熟悉過程。因此，需要有一套完整的制度。一套完整的企業制度應包括三部分：(1)文字描述的支撐制度文件;(2)工作流程圖或流程的文字描述;(3)相關憑證、表單、文件的樣式匯總。通過繪制清晰的工作流程圖，可以讓每個人都能一目了然地知道辦事程序、涉及的部門、人員和規章制度，而且能夠將工作形成的好經驗固化下來，并且通過流程圖能比較容易發現內部控制中的不足之處和風險點，從而有助于企業內部控制的持續改進。

　　5、內部控制制度“救火式”的較多，缺乏系統性和完整性

　　很多企業的內部控制制度都是在發展中逐步建立起來，經常是發現管理中出現了某種問題，于是相應地出臺一個制度來規范。例如今天發現電話費高了，就制定一個通訊費管理辦法，明天發現辦公用品浪費嚴重，就擬定出辦公用品采購與使用辦法。這種“救火式”的制度往往只能防范已發生過的風險，而對未發生的風險則考慮不足。此外，這樣的制度體系無論在內容上還是形式上，都缺乏系統性和完整性，沒有科學合理的分類，甚至不同制度之間存在矛盾或重疊的現象。有的單位還有不同部門根據自身需要制定制度現象，政出多門，相互打架。筆者曾經接觸過的一個單位，僅是購買電腦一項，既可以通過信息科購買，因為信息科負責整個單位的計算機軟硬件系統;也可以通過行政辦公室，因為電腦屬于辦公用品，而辦公用品歸口辦公室管理;還可以通過負責管理固定資產的設備科購買，因為電腦是一種固定資產。為此，企業應有一套規范的制度制定程序和形式規范，包括制度的編號、格式、分類、內容、審批程序、執行及其他應注意事項進行統一的規范化管理，并以書面形式予以約束。

　　6、員工臨時休假或出差時，缺乏明確的工作交接制度

　　任何一個崗位，總會出現員工因急事、生病或出差等原因不能正常上班的情形，很多單位在制度設計時都沒有考慮到員工暫時離崗時工作由誰接替的問題。實際操作中，在遇到員工臨時休假或出差時，便臨時指派一位相關人員來兼任，但事實上，這種急時抱佛腳的做法，稍有不當，可能會給企業帶來風險。企業正常的工作安排中通常會將不相容職務由兩個以上的人來擔任，以便相互牽制，而臨時指派某人兼任的做法，可能會導致不相容職務由同一人擔任。例如支票印鑒平常一般都由兩人分別保管，如果因其中一人臨時有事而指派另一人暫時兼任，由一人掌握所有空白支票和印鑒的話，盜用支票的風險就會大大增加。因此，企業有必要明確規定一些重要崗位的工作交接制度，防止員工臨時休假或出差時留下內部控制“真空”的現象。

　　7、人員招聘時注重筆試和面試的考察，忽視背景調查

　　如果雇傭了不誠實的人，那么即使是最良好的控制也無法防范舞弊。如果企業不仔細地篩選應聘者，并因此而雇傭了不誠實的員工，企業就很有可能遭受損害。很多企業在招聘過程中也非常強調應聘者的誠信，但較多注重于筆試或面試的考察。“然而，誰能知道在一份漂亮的簡歷背后又隱藏著什么?”。背景調查則能有效發現應聘者有無虛構個人信息、是否存在不誠信記錄、在以前雇主處工作情況，從而能幫助企業甄別應聘者，防止將不合格人員招進來。而且背景調查本身并不需要復雜的技術，只需要向應聘者以前工作過單位打幾個電話或發封函件就能夠了解一些非常有用的信息，實施成本也比較低。

　　8、關鍵崗位無強制輪換或帶薪休假制度

　　企業員工在某一崗位工作時間長了，會比較熟悉內部控制漏洞所在，實施舞弊的可能性更大。現實中，有不少挪用或貪污等舞弊現象都是在工作交接時被發現的，通過強制輪換，或者帶薪休假，在休假期間工作由別人暫時接替，由于員工離崗時的工作交接會受到他人監督，那么他實施并掩蓋舞弊的機會將大大減少。美國貨幣管理局要求全美的銀行雇員每年休假一周，在雇員休假期間，安排其他接替人員做他的工作，就是為了防止員工舞弊行為。對我國企業來說，對一些關鍵崗位，例如財務、采購中的部分崗位，通過建立強制輪換和帶薪休假制度，既可以提升員工的工作能力，同時是防范和發現舞弊的一項有效措施。

　　9、過分強調控制成本，將效率作為逾越制度的理由

　　實施內部控制無疑需要成本，并且在一定程度上會影響到運行效率。于是，一些單位管理人員便常常以影響效率為由，反對內部控制措施的推行。事實上，如果將各項職能都交給某一個部門或某一個人去執行，沒有必要的授權批準和審核，在效率上可能會很高，但由此產生的風險也會急劇上升。因此，為了防止一些重大風險給企業帶來災難性損失，犧牲一定程度的效率是控制風險所必須付出的成本。現實中經常碰到的情形是，在企業推行新的內部控制制度，往往會涉及到原有利益格局的打破和調整，這時，一些管理人員便表面上以影響效率為由來反對內部控制新舉措推行，實際是由于個人或部門利益受到影響。因為內部控制制度不完善帶來的損失可能是關系到企業存亡問題，而效率則是影響企業發展的快慢，作為企業的領導者，不能過分強調成本因素而忽視內部控制制度的建設，應當合理權衡內部控制的成本和效率的關系。

　　10、說一套，做一套，制度放空炮

　　內部控制制度是否得到有效執行是個老生常談的問題，卻又不得不談，很多出問題的案例往往都不是因為制度缺乏規定，而恰恰是制度有明文規定卻未能遵照執行。內部控制制度不能有效執行原因主要有二：一是制度本身制定得不合理——或過于理想化，或隨著新情況出現，原有制度已不能適應卻沒有及時修改——從而使得制度不具可操作性，自然也就不會被執行;二是缺乏保證制度執行的機制，一些單位對內部控制執行情況既沒有檢查監督，又沒有相應的獎懲措施，內部控制制度成為墻上擺設和一紙空文也就不奇怪了。為此，企業一方面需要提高制度可操作性，另一方面要加強制度執行力，不能為制度而制度。

　　拓展閱讀：

　　內部控制的五大方法

　　1．職能分離控制

　　它是指將某些職務分別由兩個或兩個以上的部門或工作人員擔任，以避免或減少發生差錯和弊端而進行的控制。企業應建立嚴格的組織分工和貨幣資金業務的崗位責任制，即在制定組織組織機構方案和向工作人員分配工作時，都應考慮不相容職務的分離。應當分離的職務內容較多，一般包括；

　　（1）經濟業務的授權者與執行者應當分離。

　　（2）經濟業務的審核者與執行者應當分離。

　　（3）經濟業務的記錄者與執行者應當分離。

　　（4）財產、物資、現金、有價證券等資產保管者與同一資產的或有關交易的記錄者和報告者應當分離。

　　（5）資產的保管者與相關交易的批準者應當分離。

　　（6）交易的批準者與同一交易或相關資產的記錄者和報告者應當分離。

　　（7）總分類賬與明細分類賬及日記帳的記錄者應當分離。

　　辦理貨幣資金業務的人員應當具備良好的職業品質，忠于職守，廉潔奉公，遵紀守法，不斷提高企業會計業務素質和職業道德水平，并定期進行崗位輪換。明確相關部門和崗位的職責、權限，確保辦理貨幣資金業務的不相容崗位分離、制約和監督，實行錢、帳、印鑒分管責任制。

　　2．程序、手續控制

　　任何貨幣資金的收付業務都應按其業務規律建立管理手續制度。內部財務控制就是要使這一審批手續規范化、制度化，以減少某些不必要的開支，并揭示出與貨幣資金業務有關的其它業務在內部控制方面的薄弱環節。

　　貨幣資金的收付都必須填制或取得合理合法的原始憑證，并經審批共復核后方可作為編制記帳憑證、登記帳簿的依據。

　　3．現金收支審批權控制

　　企業應當對貨幣資金業務建立嚴格的

　　授權批準制度，明確審批人對貨幣資金業務的授權批準方式、權限、程序、責任和相關控制措施，規定經辦人辦理貨幣資金業務的職責范圍和工作要求。

　　一支筆審批制度是我國一些企業在財務開支審批方面實行涂一種制度，它強調企業現金支出必須只由一人或其授權審批方可執行。為了使一只筆審批制度的執行圍繞企業經營的總目標有序地進行，對于金額較大的現金收支，無論常規的或是例外的，一支筆審批的權限必須分割到若干領導及職能部門分層、互相制約地行使，并且規定審批額度。這樣一定程度上發揮了

　　互相制約的作用，但對于每一細分權限的行使還應有必要的監控。因此，企業應建立各項主要貨幣資金收支業務的內部控制基本程序及控制點，并明確每個控制點由三個以上分設的崗位（經辦、審核、審批）互相制約地行使用權職責。每一個控制點必須經以上三個分設崗位獨立地行使職責后方可轉至下一個控制點。這樣，審批權限、額度制度與控制流程及崗位互相牽制作用的控制點相配合，就形成了一個較為嚴密的貨幣資金內部控制體系。

　　4．預算控制

　　貨幣資金預算的控制就是通過對現金投資或現金使用的預算，幫助企業獲得最大的收益。其主要手段是對貨幣資金的收支預測和對貨幣資金預算的編制。通過較為詳細和較為遠期的現金收支預測和貨幣資金預算來規劃出期望的收入和所需的現金支出，可精確地規劃企業現有閑置資金是否進行投資和經營中需要借款的額度和時間，以利充分發揮資金效用和盈利能力。通過對貨幣資金收支預算在執行中的調節有利于企業貨幣資金收支不斷保持平衡，從事前對貨幣資金的來源和使用加以控制，使企業在預算期內保持一個合理的貨幣資金余額。

　　現金預算編制者和現金業務核算應分離開，以便更有力地控制現金業務。現金預算編制后，財務經理應認真監督預算的執行，對經營過程中實際現金收支的結果應定期同預算比較分析。如果出現重大差異，可采取必要的措施來調查現金實際的收支結果。

【做管理，一定要知道內部控制的十大漏洞】相關文章：

內部控制管理制度09-02

內部控制管理制度12篇01-23

內部控制管理制度（通用24篇）03-17

內部控制工作方案11-05

醫院內部控制制度03-14

內部控制工作總結04-25

單位內部控制制度（精選11篇）05-19

企業內部控制制度01-10

企業內部控制管理制度（通用10篇）03-21