提个醒!关于内控的5种错误认知…
- 2022-11-28 20:06:00
- 转贴
- 1574
内控越来越多的被各界提及,但有多少人真正了解所谓内控呢?
内控体系常被人默认为指定各种各样的制度对企业业务进行约束。
现实中,出现了许多在内控管理中错误的观点,比如:
1.“内部控制是审计部门的事”、“内部控制是财务部门的事”、“内部控制与业务部门没有关系”;
2.“风险根本就是无法进行管理的,内控没有必要”;
3.“出了问题,是内控部门的责任”;
4.“内部控制就是内部审计”;
5.“内控是一套独立的管理的制度”。
接下来分析有关这些错误观点对企业内控的影响及该如何正确理解:
一、“内部控制就是领导审核与签字。”
分析
在内控体系中,“领导签字”较容易被观察到的现象。在追求管理形式而非管理实质的企业文化氛围里,特别是当企业设置了大量不恰当的审核要求、同时审核过程流于形式导致签字之后企业仍然出现问题时,内控体系很容易被异化为“就是领导签字”。
对企业内控产生非常不利的影响,具体表现为:
1)加剧内控措施形式化倾向,导致企业普遍视内控为一种官僚机制;
2)将所有内控管理责任归结至签字领导,阻碍企业内各部门/岗位“各司其职、各负其责”的实现。
正确理解
首先审核只是内控完整框架中非常细节的一项具体控制活动,而签字也不过是这项控制活动的一种表现形式而已;并且只有签字人真正有效地履行审核责任,才能达成有效的管理结果。
只有将得到有效设计[各类内控审计方法案例报告模板工作关注公众号内审网获取,内审网注]的审核程序与具备专业能力和责任心的签字人结合起来,同时配合相关的其他管理措施,才能实现内控管理形式与实质的统一。
二、“内部控制就是一堆打印的制度。”
分析
做完制度流程,打印出来锁在档案柜里,内控工作就算完成了;除了应付检查,对企业实际管理不产生任何影响。这不仅让内控要求形同虚设,而且还会让企业成员普遍形成“制度可以是闹着玩的”严重错误认识。
正确理解
内控要求只有制度化,才能确保其严肃性和可传承性。内控制度的编制过程应该是体现风险评估、内控措施制定、实施与监督改进的完整管理闭环。制度文档是内控要求的外在形式,其内核在于企业各部门、岗位落到实处的具体管理活动。
不能产生价值的规章制度,没有任何存在的意义。
三、“内部控制就是固定的流程、步骤和表单。”
分析
在内控体系中,经过预先设定的流程、步骤和表单,往往以管理制度的方式体现,这是内控体系非常突出的特征。
但如果仅仅将注意力集中于这些内容,则会产生一类错误理解,即内部控制就是制定好的流程、步骤和表单,只要表单填写完整,完全按照步骤执行就万事大吉。基本上把内部控制与机械化的管理划上了等号,一方面严重忽略了管理过程中人的因素,另一方面忽略了内控体系的动态性和灵活性。
正确理解
有形化的流程、步骤和表单是为了实现相对无形的管理实质。
1)任何流程、步骤和表单,都需要合适的人来执行,执行人员的个人专业判断不可能也不应被完全取代。所谓“没有规矩、不成方圆”,但“匠无才,有规有矩,亦不成方圆”;
2)任何流程、步骤和表单的执行效果,都需要建立有效的执行监督体系来予以检验与监督;
3)任何流程、步骤和表单的设计有效性,需要进行持续评价和改进。
四、“内部控制是为了合规。”
分析
随着美国萨班斯法案、我国五部委内控规范体系等政府法规的出台,众多企业迫于合规压力或者受到法规引导,开始着手搭建其自身的内控体系。在这样的背景下,将合规作为内控建设的唯一目标,成为很多企业的一种共识。
这种认识的不良后果包括:
视内控建设为一种合规“成本”;追求达到合规条款所规定的各种形式要求,而不考虑企业自身实际情况,进而忽视内控体系的真实管理效果。
正确理解
合规是企业市场经营的“底线”,而内控体系[各类内控审计方法案例报告模板工作关注公众号内审网获取,内审网注]所需达成的重要目标同时包括战略、运营和报告诸多内容。应该搭建怎样的内控体系,取决于企业面临怎样的风险,其最根本的落脚点是为企业实际经营服务。
五、“内部控制会削减老板权力。”
分析
在内控体系中,一个非常重要的基础结构即为授权体系。授权体系意味着在实际操作过程中,有一些决策需要由老板之外的人做出。
因此,建立内控体系往往被理解为对老板的一种权力剥夺。这种谣言会导致企业实际控制人对内控体系的抵触。
正确理解
毫无疑问,企业的最终权力在老板手中。但是,为了实现有效的企业管理,必须建立基于授权和转授权的体系。原因是:老板精力有限,且应关注战略制定等重大/长期事项。
无论是否建立内控体系,实现绝对集权是不可能的。既然授权不可避免,建立内控体系恰恰可以帮助企业建立更加清晰、规范的授权体系,并且同时维持老板的决策影响。
以上是为大家分享有关内控中注意的理解误差,只有将内控目的清晰,所有产生的辅助内控而设置的规章制度,在企业中合理并保持运用,产生最大的价值,这才是确认的内控管理。
【转载提示】转载内审网原创文章,请在页面顶部注明:本文转载自公众号:内审网(ID:neishenwang),并标识作者信息。
审计报告 |案例 |方法-投稿:neishenwang@163.com
文章来源:江苏注协,审计经理人,版权归作者所有,观点不代表内审网立场。部分图文源于网络,已标注作者信息,部分无法查明联系作者及首发来源,旨在促进行业交流共进,仅作学习研究之用,如涉版权或不便分享,后台联系删除。
- 2025年培训课程计划:审计/内控/合规(全年计划·收藏)
- “经济责任审计实务与案例” (线上+线下) 培训通知
- 穿透式监管视角下的企业内控升级与风险管控实践-研修班培训通知
- AI驱动“审计人员四能四会胜任力提升与思维决策”(线上+线下)培训通知
- AI驱动采购全流程风险管理、审计实务课程-培训通知
- 拥抱AI:DeepSeek赋能工程建设项目审计实务-培训通知
- 拥抱AI:DeepSeek赋能内审智能化转型与实践课程
- DeepSeek驱动下的内部审计创新与 价值重构(线上/线下)实务培训通知
- 公开课 / 内训课 / 网课-审计·内控·财税:实务课程计划清单
- 行政事业单位严肃财经纪律暨内部控制业务能力提升-培训通知
- 行政事业单位财经纪律教育与财会审计管理提质增效-培训班
- 高风险业务经营价值挖掘与风控实务(线上+线下)培训通知
- 【热门】新时期内审精英实务综合课
- 【最新】中/高级审计师 / CIA 考试培训课程
- 拥抱AI:DeepSeek赋能智能财务创新与实践课程
- 128554 【2025高级审计师/初级中级考试 // 正高/高审评审培训课程】
- 92665 【CIA 国际注册内部审计师】培训课程全集
- 84538 【课件】内部审计实务+案例·精讲
- 79691 【课件】注册制IPO审计全流程实务详解
- 79663 【课件】审计方案+报告+证据+审计能力建设+经济责任审计培训课程
- 79608 【EPC工程总承包项目管理与审计实务】培训课程
- 79255 【课件】国有企业审计与内部控制
- 79089 【经济责任审计·准则解读】课程
- 78991 【绩效审计与内部控制审计】培训课程
- 78794 【建设工程全过程审计】培训课件
- 77369 【建设项目竣工决算审计】培训课程
- 77218 【工程项目招投标风险管理与审计】培训课程
- 80948 《内部审计工作法》
- 80083 《企业内部审计全流程指南》
- 79959 《数字化审计实务指南》高效审计工具书
- 79502 《内控总监工作笔记》 企业内部控制工作法及案例解析
- 79487 《金融机构审计实务指南》
- 79131 《内部审计工作指南》+《增值型内部审计》+《内部审计情景案例》《内部审计思维与沟通》《合规型内部审计》
- 78980 《行政单位经济责任审计实务指南》
- 78863 《企业内部控制流程手册》- 第3版
- 78767 《内审人员进阶之道 内部审计操作实务与案例解析》
- 78751 《业内部控制架构设计实操手册》
- 78634 《财务审计实务指南》
- 78456 《房地产企业审计从入门到精通》模块分解+操作流程+案例解析
- 78124 《企业内控精细化管理全案》第三版
- 78044 《企业内部控制基本规范操作指南 图解版》
- 78029 《舞弊审计实务指南》
- 77492 《企业内部控制全流程实操指南》