会计造假行为严重、会计报告失真
运营效率低下
企业员工贪污舞弊,特别是高管层舞弊专权
资产流失,资产安全无法保证
违规违法现象无法遏制
内部人控制现象泛滥
员工道德品行下降
业务运营与管理政策不一致
……
出现这些现象的原因可以归结为个四方面的原因:
一、内部控制体系的构建不完善
◇ 控制环境:包括发展战略、董事会和审计委员会、诚信原则和道德价值观等企业文化建设、职责要求的界定等组织结构安排、责任的分配与授权、人力资源、社会责任
◇ 风险评估:包括:包括企业总目标、经营目标、风险分析、应变能力
◇ 内部控制活动:内容包括审批、授权、核查、协调、经营业绩审查、财产保全和责任划分等;控制活动还包括一系列政策及相关实施程序,以及预防控制、检查控制和纠正控制等控制方法
◇ 信息和交流:包括持续监督、专项监督、转型评估、重要事项报告
◇ 监督管理:包括持续监督、转型评估、重要事项报告
二、内控标准设计未遵循一定的原则
◇ 制衡原则:在相互牵制的关系下,几个人发生同一错弊而不被发现的概率,是每个人发生该项错弊的概率的连乘积,因而将降低误差率。需要分离的职责主要包括授权、执行、记录、保管、核对等
◇ 协调配合原则:协调配合原则是对相互牵制原则的深化和补充。贯彻这一原则,尤其要求避免只管牵制错弊而不顾办事效率的机械做法,而必须做到既相互牵制又相互协调,从而在保证质量提高效率的前提下达成经营目标
◇ 岗位匹配原则: 应根据各岗位的业务性质和人员任职要求,相应地赋予职责要求和职责权限,规定操作规程和处理手续,明确纪律规则和检查标准,以使职、责、权、利协调匹配。
◇ 成本效益原则: 在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例关系,也就是说,因实行内部控制所花费的代价不能超过由此而获得的效益,否则应舍弃该项控制措施。
◇ 整体结构原则: 各控制要素、各业务循环及部门子控制系统,必须有机结合成为企业内部控制的整体架构。各子系统的具体控制目标,必须对应整体控制系统的一般目标。
三、未建立科学有效的内部评价和考核机制
◇ 内控评价工作方案设计综合考虑相关因素
◇ 组成评价工作组人员独立性和胜任能力的评估
◇ 内部控制评价方法与评价内容相匹配
◇ 内部控制评价工作底稿设计符合被评价单位的行业特征
◇ 实施现场测试切实履行并保持灵活性
◇ 认定控制缺陷标准制定明确
◇ 汇总评价结果清晰
◇ 编报评价报告简略得当
◇ 根据评价结果进行的考核能够推进内控工作的改进
四、缺乏内部控制落地的手段支撑
◇ 内控操作手册:明确了各部门职责,减少了部门间的扯皮。
其主要要素是:业务流程范围、控制目标、经营风险、涉及部门及职责、控制措施、关键控制点、控制证据、流程图。

◇ 制度梳理:建立规章制度修订、梳理与索引。
◇ 内控凭证:针对出于内部控制风险点的业务应具备严谨的流程,并形成相应的凭证
五、缺乏撑信息系统的支撑
目前企业的信息系统主要分为两大类,一类为日常运营系统,例如ERP系统、库存管理系统、固定资产管理系统等;一类为管控系统,全面预算管理系统、费用控制系统、资金管理系统、商务分析系统等。而目前很多企业的内控管理并没有有效依托与这些信息系统,导致人为失控现象多发也无力解决。
企业内部控制体系是企业管理的一项重要的系统工程,涉及面广,诺亚舟也一直专注于内部控制建设与财务管理咨询,有丰富的上市公司服务案例,也积累了大量的行业经验,能够为企业提供可以落地的内部控制解决方案,我们关注的四个关键点是:
◇ 企业发展战略与内控控制体系的结合:我们会将内控的机制与企业战略、计划等相结合,切实提高企业的整体运营效率
◇ 业务流程与内控体系的结合:资金业务、采购业务、销售业务、研究与开发、工程项目、资产管理业务等
◇ 企业文化与内控体系的结合:不同性质的企业,我们会为企业量身定做科学适用的解决方案
◇ 信息系统与内控体系的结合:我们将把内部控制的关键点移植并落实到日常管理信息系统中,有效规避人为导致的失控行为发生