企业内控管理有哪些工作:五要素落地实操事项
企业内控管理有哪些工作,整体分为搭建内控环境、开展风险评估、落地业务控制活动、打通信息沟通、实施持续监督五大板块,严格依据财会〔2008〕7号《企业内部控制基本规范》执行;大中型企业必须完整落地全部工作,小微企业可精简高风险环节,不要照搬全流程,避免管控成本过高。你可以先梳理组织架构与岗位权责,再识别资金、采购、销售等高风险点,配套设置不相容岗位分离、分级审批等管控措施,搭建信息传递渠道,最后定期自查缺陷并整改,整套流程可以直接套用在日常经营管理里。
内控管理工作一:搭建内部环境
你要先理顺治理架构,明确董事会、监事会、管理层在内控中的权责,董事会牵头搭建制度,监事会负责监督执行。
梳理岗位权责,把审批、执行、保管、记账岗位分开,杜绝一人包揽多项业务。
完善人事制度,把内控执行情况纳入员工考核,同时打造合规经营的企业文化,减少人为违规操作。
内控管理工作二:开展风险评估
全面识别经营全流程风险,重点覆盖资金收付、物资采购、存货管理、合同签订、项目建设、对外担保这些高频风险场景。
对识别出来的风险划分等级,区分一般风险与重大风险,针对不同等级制定应对方案,风险应对分为规避、降低、转移、承受四类。
每季度更新风险清单,业务模式发生变动时,同步重新开展风险排查,避免出现管控盲区。
内控管理工作三:执行控制活动(核心实操工作)
这是内控落地的核心,一共包含七项基础管控手段,覆盖所有业务环节。
| 管控类型 | 具体工作内容 | 适用业务场景 |
|---|---|---|
| 不相容职务分离 | 出纳不兼任会计记账、采购不兼任验收、合同经办不兼任审批 | 资金、采购、销售、资产管理 |
| 授权审批控制 | 划分常规授权与临时特别授权,大额支出实行集体联签,杜绝越权审批 | 费用报销、付款、对外签约、投资项目 |
| 会计系统控制 | 统一会计政策,严格审核原始单据,保证账务记录真实完整 | 账务核算、财务报表编制 |
| 财产保护控制 | 实物资产定期盘点、账实核对,限制无关人员接触现金、存货、固定资产 | 库存物资、固定资产、货币资金 |
| 预算控制 | 编制年度经营预算,严格把控预算外支出,超支必须履行专项审批 | 全部费用、项目开支 |
| 运营分析控制 | 按月分析营收、成本、回款数据,及时发现业务异常 | 销售、生产、供应链管理 |
| 绩效考评控制 | 将合规指标纳入部门考核,对违规行为进行绩效约束 | 全员岗位考核 |
你还要针对重点业务单独制定流程:资金管控要做到双人保管印鉴、网银U盾分开保管;采购业务要做到询价比价、采购与验收岗位分开;销售业务要做好客户信用评级,严控赊销坏账风险。
内控管理工作四:信息与沟通管理
建立内部信息传递机制,业务单据、审批文件、异常问题要做到逐级上报,保证信息传递不滞后。
搭建外部沟通渠道,及时收集客户、供应商、监管部门的信息,同时设置举报通道,受理员工发现的内控漏洞。
把内控流程嵌入业务信息系统,依靠系统自动拦截越权操作,减少人为干预带来的管控漏洞。
内控管理工作五:内部监督与缺陷整改
设置独立内审岗位,定期开展日常持续性监督,每年至少组织一次全面内控自评,对照内控评价指引排查制度缺陷与执行漏洞。
把内控缺陷划分成一般缺陷、重要缺陷、重大缺陷,针对每一项缺陷制定整改方案,明确整改责任人与完成时限。
留存完整的检查记录、整改资料,形成闭环管理,为后续内控审计提供完整资料。
内控监督不能只做年终检查,月度抽查可以更早发现执行不到位的问题。
工作落地的边界限制
仅适用于大中型企业完整落地全套内控工作;员工少于30人的小微企业,不用搭建完整的内控体系,只需要管住资金、采购两大高风险环节,过度搭建制度会大幅拉高管理成本,违背成本效益原则。
