内控机制包括什么?
内部控制与风险管理密不可分。风险管理是内部控制的核心,也是内部控制的目标,内部控制是管理风险的一种手段。因此在理解内部控制之前,首先要弄清楚企业有哪些风险,哪些是可以通过内部控制防范的,哪些是通过其他手段防范的。
首先,企业风险分类。
风险分类的方式有很多,跟内部控制联系在一起,可以把风险分为两大类:可控风险与不可控风险。不可控风险主要包括政策变更、自然灾害、宏观经济变化等。可控风险主要包括企业运营层面的风险。
内部控制一般来讲控制的是可控的风险,即运营层面的风险
。
从这里也可以看到,企业全面风险管理讲的是针对所有风险的管理,而内部控制讲的是针对可控风险的管理,这是内部控制与风险管理的区别和联系。
其次,内部控制的目标。
广义的风险是中性的概念,它既有可能给企业带来损失,也有可能给企业带来收益。因此,企业采取内部控制措施的时候,还需要把可控风险再进一步分类。
有的风险发生后,只能带来损失,因此这类风险就称之为“
危害性风险
”,比如煤矿坍塌、化工厂爆炸等。对于这类风险,内部控制的目标就是“
尽最大努力杜绝风险
”,彻底消除这类风险。因此这类内部控制的方案、手段比较复杂,成本很高。
有时候,企业在做内部控制方案的时候,会考虑成本与收益的问题。比如某类风险发生后带来的损失很少,但是采取控制措施的成本很高,可能企业觉得不划算,干脆就任由风险发生。
我的观点是,千里之堤毁于蚁穴,企业的风险都不是孤立的,尽管某个风险表面上带来的损失很小,但是这个风险很有可能关联到其他方面,这种潜在的影响有时候是无法估量的,或者说在当时是无法预料的。因此,既然已经看到了风险,就必须想办法控制,不留任何隐患。
继续。
还有的风险既有可能带来收益,也有可能带来损失,比如企业研发某项技术,研发成功就能带来巨大收益,研发失败就会导致前期投入打水漂。再比如企业营销广告,打广告有可能带来业绩增长,也有可能没有效果。这类风险就是“
不确定性的风险
”。
还有一类风险,叫做“
投机性风险
”,它的特点就是企业主动去承受一定风险,获取一定的收益,比如企业做一些投资项目。这也属于不确定性的风险,不过它对企业来说更有诱惑,被高收益所诱惑。
风险与收益是恋生兄弟,高风险高收益。对于不确定性的风险,内部控制的目标就是“
积极管理
”,使之往好的方向发展。
最后,内部控制如何去做?
明白了内部控制与风险的关系及内部控制的目标,就要采取一些措施去实现目标。说到内部控制的实施,书上讲了“五要素”,特别经典的说法。这里无可厚非,五要素已经非常全面的把内部控制的流程概括好了(我一般是对管理学教材的观点进行批判的,但是这里没得黑,五要素确实是全面)。
其实,按照五要素的要求,中规中矩的做风险管理,没错。在面对风险的时候,保持一颗敬畏的心,还是非常有必要的。根据我的理解,简单介绍一下五要素如何去实施。
第一,内部环境。
不管做什么事,一个有利的环境是必须的。内控的核心是制衡,就叫做令行禁止吧。古代行军打仗之前,都会颁布几项纪律。我们有三大纪律八项注意。这就是塑造一种氛围,让大家听话,这样以后再下达什么命令就容易执行了。如果一开始就一盘散沙,后面就控制不了局面了。
内部环境就是要塑造一种纪律性的氛围。各个管理机构、部门都要明确自己的职责,权力恰当分配,一切行动听指挥。
第二,风险评估。
包括识别风险、评估风险的影响、采用哪种应对方案。同时企业应该针对某项风险设置一个可承受度。为什么呢,因为上面提到过,风险与收益平衡,一点都不想承担风险,那么收益就没有了。
第三、控制活动。
就是一些具体的做法了。书上讲的很详细,此处不再赘述,可以看看书。这里要考虑上面提到过的一个原则:衡量控制措施的成本与防范风险带来的收益。控制措施可能有多种,当然是选择成本最小的那种,但是不能因为收益太小而不去控制。
第四、信息与沟通。
我觉得这一条用处最大的就是反舞弊。有些舞弊行为,有可能是几个人串通,做出一套完整的流程,外部的人根本发现不了。因此设立举报或投诉的机制,把这些隐蔽的舞弊行为挖掘出来。其实很多大案要案,不是外部检查出来的,而是内部举报的。
第五、监督。
就是看看内部控制措施有没有执行,执行的如何等等。监督,贵在独立和长效。独立不多说了。长效的意思是,建立长效机制,就是说这种监督不是一时的,而是持续的,不搞定期检查。
延伸阅读
如何解决内控机制不健全,管理不规范的问题?
解决内控机制不健全,管理不规范应从以下几个方面入手:
一、、改善企业外部环境 1.进步完善内部控制制建设 2.加强注册计师审计 二、企业内部应完善加强内部控制 加强内部控制环境建设:包括完善现代企业的法人治理结构,强化董事会在法人治理结构中的核心位置。
坚持以人为本,提高管理者和会计人员的素质。重视企业文化的建设。
.加强风险评估控制 完善控制:包括完善企业制度建设。建立严格奖励与惩罚机制。构建计内部控制发挥财务管理作用。
实现内部控制现代化使信息沟通畅通 加强内部审计监督:包括设立独立性、权威性较高内部审计部门,明确内部审计机构职责,高企业内部审计员素质。 内控机制指一个单位的各级管理层,为了保护其经济资源的安全、完整,确保经济和会计信息的正确可靠,协调经济行为,控制经济活动,利用单位内部分工而产生的相互制约,相互联系的关系,形成一系列具有控制职能的方法、措施、程序,并予以规范化,系统化,使之成为一个严密的、较为完整的体系。
单位层面的内部控制机制包括?
一、控制环境
即指对建立或实施某项政策发生影响的各种因素,主要反映单位管理者和其他人员对控制的态度、认识和行动。具体包括:管理者的思想和经营作风;单位组织结构;管理者的职能及对这些职能的制约;确定职权和责任的方法;管理者监控和检查工作时所用的控制方法;人事工作方针及实施措施;影响本单位业务的各种外部关系等。
二、控制程序
即指管理者所制定的方针和程序,用以保证达到一定的目的。它包括下列内容:经济业务和经济活动批准权;明确有关人员的职责分工,并有效防止舞弊;凭证和账单的设置和使用,应保证业务和活动得到正确的记载;财产及其记录的接触使用要有保护措施;对已登记的业务及其计价要进行复核等。
三、会计系统
即指单位为了汇总、分析、分类、记录、报告单位的业务活动,并保持对相关资产与负债的受托责任而建立的方法和程序。有效的会计系统应当能做到:确认并记录所有真实的经济业务;及时并充分详细地描述经济业务的价值,以便在财务会计报告中记录其适当的货币价值;确定经济业务发生的期间,以便将经济业务记录在适当的会计期间;在财务会计报告中适当地表达经济业务和披露相关事项。
内控循环机制八个环节?
1、薪工循环(本循环制度基本建立)(1)人力资源规划(年度规划、人员供需预测、年度预算、编制及工作分析);
(2)招聘管理;
(3)任用管理(考勤、培训、绩效、奖惩、异动管理);
(4)薪酬、福利管理;
(5)解除劳动关系管理。
2、生产循环。
(1)生管计划管理;
(2)仓储管理(物控);
(3)生产管理;
(4)质量管理;
(5)设备养护及安全卫生规范;
(6)生产成本管理。
3、固定资产管理办法(类别、取得、验收、保管、异动、盘点、投保、保养维修管理)。
4、系统软件运用及电子资料管理循环
(1)硬件及系统软件之购置使用及维护控制作业;
(2)系统复原计书制度及测试程序之控制;
(3)系统开发及程序修改控制作业;
(4)电子文件资料编制作业;
(5)程序及资料存取、输出及处理控制作业;
(6)档案及设备安全控制作业。
5、采购及付款循环
(1)采购管理(请购、采购(进口物料))
(2)验收管理
(3)付款作业
6、销货及收款循环
(1)订单处理办法(2)交货管理程序
(3)客诉处理程序
(4)收款管理办法
7、投资循环
8、融资循环
企业内部控制机制包括哪些内容?
内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。
制定内控体系的基本准则在于职责分离、授权批准、相互制约、监督检查,企业建立与实施内控体系应当遵循的五项原则:全面性原则;重要性原则;制衡性原则;适应性原则;成本效益原则。
拓展资料:
应用范围
企业的内控体系应当贯穿于企业经营活动的决策、执行和监督的各个阶段、各个层级,涵盖了营管企业每一项经理活动的过程始终,体现了内部控制的全面、全员、全过程控制的特性。
建设原则
一个企业在生存、发展的过程中,必定会面临各种各样的风险,如决策管理风险、政策法规风险、制度缺陷风险、流动性风险、市场风险、信用风险和操作风险等。在风险面前,企业并不是无能为力的,可以通过建立内控体系来防范和化解风险。
内部控制体系的建设一直是国内外一些管理先驱公司的重点内容,对于集团全方位强化基础管理和提升管理水平都有积极的意义。如何从传统的复核、牵制等控制手段到以财务会计活动为中心的会计控制,再经内控整体框架理念而至目前的企业全面风险管理,都是现今集团企业最为关注的问题。
2002年美国因为安然事件出台了《萨班斯-奥克斯利法案》,而中国亦有五部委最新发布的《企业内部控制基本规范》及其配套指引,显然企业只有建立了行之有效的内部控制体系,才能获得稳定且持续的发展。在介绍企业全面风险管理体系框架和构建方法的基础上,列举大量生动案例,了解集团风险及内控管理体系的思想、流程、方法、工具和实施技能,识别潜在的风险,并针对潜在的风险研究对策。
全面风险管理体系与全面风险管控体系
全面风险管理体系与全面风险管控体系
风险管理体系和风险管控体系
全面风险管理体系的五大模块是一个经营循环
全面风险管理的五大步骤
宝钢集团风险管理实践
全面风险管理目标设定
战略目标
运营目标
经营的效率、经营的效果
报告目标
财务的报告、非财务的报告
合法性目标
符合法律、符合法规、符合上级企业的规定
其他目标
内外部风险识别
外部因素包括经济、商业、自然环境、政治、社会和技术因素等
内部因素包括企业的基础设施、人员、生产过程和技术等事项。
事项识别
潜在的事项
企业事项识别的方法