1、企業內部監控解決方案企業內部監督控制企業內部監控失效的表現內部監控體系的內容柔性監督控制體系內部監控體系的丙聲-柔性監督控制體系"優于傳統監督控制的柔性監控體系柔性監控體系的建立前提柔性監控體系的使用前提建立適合企業運營的內部監督控制機制企業內部監督控制（關鍵詞：制約）企業內部監督控制體系是企業為維護資產完整，保證會計信息正確和財務活動合規、合法，而在企業內部 建立并實施的對各項經濟活動進行系統監督檢查和調整的制約機制。內部監控分為兩個層次：第一個層次是經營者對公司生產經營過程的控制；第二個層次是所有者對經營者本身實施的監控。比較而言，第一個層次上的內部監督控制機制比較容易建立，這是

2、因為這個層次上內部控制可以通過公司 內部各個部門、各個崗位的職責授權與職務劃分的內部牽制與相互制衡得以有效執行。而第二個層次的內部監督控制機制往往難以有效執行，這是因為這一層次的控制對象是公司的董事以及高 級經理階層，涉及到公司法人治理結構是否有效。而且，內部監控在這一層次的漏洞對公司造成的損害比第一 層次上的漏洞對公司造成的損害要大的多。只有健全的公司組織管理結構才能有效彌補這方面的問題。企業內部監控失效的表現（關鍵詞：失真、失控、違紀）會計信息失真如常規性的印單（票）分管制度、重要空白憑證保管使用制度及會計人員分工中的“內部牽制”原則等得不 到真正的落實；會計憑證的填制缺乏合理有效的原始憑

3、證支持；人為捏造會計事實、篡改會計數據、設置賬外 賬、亂擠亂攤成本、隱瞞或虛報收入和利潤；資產不清、債務不實等等。費用支出失控，導致虧損增加如部分企業因為業務需要，允許部門經理開支一定比例的業務費用，但對這部分費用的適用范圍無明確規 定，更無約束監督機制，導致部門經理大手大腳，揮霍浪費，使本來微利的企業出現虧損，本來虧損的企業雪 上加霜；有的企業由于內部監控管理薄弱，物資購銷制度松弛，存貨采購、驗收、保管、運輸、付款等職責未 嚴格分離，存貨的發出未按規定手續辦理，也未及時與會計記錄相核對，對多年來的毀損、報廢、短缺、積壓、 滯銷等不作處理，致使巨額潛虧隱藏在庫存中，再加上經濟往來中審查制度不健

4、全等，造成資產大量流失。違法違紀現象時常發生如有的企業主管財務的領導、業務經辦人員、財會人員利用內控不嚴的漏洞大量收受賄賂、貪污公款，挪 用、盜竊資金，或與企業外部人員相勾結，利用虛假票據，非法侵占企業資金等。內部監控的基本要素（關鍵詞：環境、管理、措施、溝通、檢查）內部環境內部環境，是影響、制約企業內部監督控制制度建立與執行的各種內部因素的總稱，是實施內部監控的基 礎。內部環境主要包括組織管理結構、職能設置與職權劃分、管理制度文化、人力資源策管理略、內部審計機 制、制約機制等內容。風險管理風險管理，是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的 過程，是實

5、施內部控制的重要環節和內容。風險管理主要包括風險管理目標設定、風險識別、風險分析和風險 應對。控制措施控制措施，是根據風險評估結果、結合風險應對策略所采取的確保企業內部監控目標得以實現的方法和手 段，是實施內部監控的具體方式和載體。控制措施結合企業具體業務和事項的特點與要求制定，主要包括職責 分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部管理信息控制、經濟活 動分析控制、績效考評控制、企業信息技術控制等。信息溝通信息溝通，是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企 業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施

6、內部控制的重要條件。信息與溝通主要包 括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。監督檢查監督檢查，是企業對其內部監控體系的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作 出相應處理的過程，是實施內部監控的重要保證。監督檢查主要包括對建立并執行內部控制制度的整體情況進 行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出 有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。內部監控體系的作用（關鍵詞：關鍵、保障）內部監控的作用指內部監督控制的固有功能在實際工作中對企業的生產經營活動及外部社會

7、經濟活動所產 生的影響和效果。在企業管理中，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企 業中樞神經系統的重要位置。企業規模越大、其重要性越顯著。可以說，內部監控體系的健全、實施與否，是 企業經營成敗的 關鍵。企業內部監控體系對于加強企業經營管理，維護財產安全，提高經濟效益，具有十分重 要的現實意義。經營戰略的保障健全完善的內部監控體系，可以對企業內部的任何部門、任何流轉環節進行有效的監督和控制，對所發生 的各類問題，都能及時反映，及時糾正，從而有利于保證企業合法經營與企業戰略計劃有效的執行。經營決策數據真實性的保障健全完善的內部監控體系，可以保證會計信息的采集、歸類、記

8、錄和匯總過程，從而真實的反映企業的生 產經營活動的實際情況，并及時發現和糾正各種錯弊，從而保證會計信息的真實性和準確性。風險管理的保障在企業的生產經營活動中，企業要達到生存發展的目標，就必須對各類風險進行有效的預防和控制，內部 監控體系作為企業管理的中樞環節，是防范企業風險最為行之有效的一種手段。它通過對企業風險的有效評估， 不斷的加強對企業經營風險薄弱環節的控制，把企業的各種風險消滅在萌芽之中，是企業風險防范的一種最佳 方法。財產安全的保障健全完善的內部控制能夠科學有效的監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產 物資的安全完整，并能有效的糾正各種損失浪費現象的發生。經營效

9、率的保障健全有效的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、 財務等各部門及其工作結合在一起，從而是各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。同時，由于嚴密的監督與考核，能真實的反映工作實績，再配合合理的獎懲制度，便能激發員工的工作熱 情及潛能，通過工作效率，從而促進整個企業經營效率的提高。內部監控體系的內容 （關鍵詞：分工、授權、審批、預算、信息、考評）職責分工控制要求根據企業目標和職能任務，按照科學、精簡、高效的原則，合理設置職能部門和工作崗位，明確各部 門、各崗位的職責權限，形成各司其職、各負其責、便于考核、相互制約的工作機制

10、。企業在確定職責分工過程中，應當充分考慮不相容職務相互分離的制衡要求。不相容職務通常包括：授權 批準、業務經辦、會計記錄、財產保管、稽核檢查等。授權控制要求企業根據職責分工，明確各部門、各崗位辦理經濟業務與事項的權限范圍、審批程序和相應責任等內 容。企業內部各級管理人員必須在授權范圍內行使職權和承擔責任，業務經辦人員必須在授權范圍內辦理業務。審核批準控制要求企業各部門、各崗位按照規定的授權和程序，對相關經濟業務和事項的真實性、合規性、合理性以及 有關資料的完整性進行復核與審查，通過簽署意見并簽字或者蓋章，作出批準、不予批準或者其他處理的決定。預算控制要求企業加強預算編制、執行、分析、考核等各環

11、節的管理，明確預算項目，建立預算標準，規范預算的 編制、審定、下達和執行程序，及時分析和控制預算差異，采取改進措施，確保預算的執行。財產保護控制要求企業限制未經授權的人員對財產的直接接觸和處置，采取財產記錄、實物保管、定期盤點、賬實核對、 財產保險等措施，確保財產的安全完整。會計系統控制要求企業根據中華人民共和國會計法、企業會計準則和國家統一的會計制度，制定適合本企業的 會計制度，明確會計憑證、會計賬簿和財務會計報告以及相關信息披露的處理程序，規范會計政策的選用標準和審批程序，建立、完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發揮會計的監督 職能，確保企業財務會計報告真實、

12、準確、完整。內部管理信息控制要求企業建立和完善內部管理信息傳遞制度，明確相關信息的收集、分析、報告和處理程序，及時提供業 務活動中的重要信息，全面反映經濟活動情況，增強內部管理的時效性和針對性。經濟活動分析控制要求企業綜合運用生產、購銷、投資、財務等方面的信息，利用因素分析、對比分析、趨勢分析等方法， 定期對企業經營管理活動進行分析，發現存在的問題，查找原因，并提出改進意見和應對措施。績效考評控制要求企業科學設置業績考核指標體系，對照預算指標、盈利水平、投資回報率、安全生產目標等業績指標， 對各部門和員工當期業績進行考核和評價，兌現獎懲，強化對各部門和員工的激勵與約束。信息技術控制要求企業結合

13、實際情況和計算機信息技術應用程度，建立與本企業經營管理業務相適應的信息化控制流程， 提高業務處理效率，減少和消除人為操縱因素，同時加強對計算機信息系統開發與維護、訪問與變更、數據輸 入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全、有效運行。柔性監督控制體系（關鍵詞：自覺、人性化、防止、減少、有效）柔性內部控制是以預防為主，以健全的監控體系為基礎的內部控制模式，它強調員工的自覺性，通過有效的企業文化營造一個誠信的環境和盡量減少欺詐誘導因素來避免內部控制失效。因而它不同于以往的以強調監 控和糾正為重點的內部控制，而是將內部控制看作是追求員工和企業利益統一的制度設計行為。倡導人性化

14、的柔性監督控制誠信是企業保持對外良好客戶關系的信譽資本，也是企業進行有效內部控制的一個實質性前提。最有效的 內部控制不一定是設計最為完備的，因為內部控制制度再詳細，也不可能涵蓋企業所有的活動。真正有效的內 部控制應該是一種“自在”的控制，即人人都講誠信，并營造一種健康向上、把講誠信作為內在需求的企業文 化，借助價值觀念等軟環境使員工得到自律和他律，從而矯正其價值和目標，規范其行為，使個體的價值、目 標、行為與組織的價值、目標、行為相一致，通過尊重人并發揮人的主觀能動性來激勵員工，使他們心甘情愿 地為企業忘我工作。有效防止欺詐的柔性監控誘導欺詐的因素中，個人的素質是內因，環境壓力和機會是外因，我

15、們可以通過消除這些誘因來有效避免 不必要的懲罰，減少剛性的內部監督控制行為。利用非正式組織減少壓力環境的壓力一般源于“不適應”，當有新的員工加入時，由于業務還不是很熟，如果沒有有效的培訓機構 接納他們，他們對于不熟悉的業務就極易傾向于通過作假來進行掩飾；當工作環境發生改變時，員工也會產生 暫時的不適應，如果沒有緩沖的機會，為了掩飾自身能力的不足也會選擇作假。而非正式組織是一個有效的資 訊傳遞和交流中心，如員工活動中心、各種愛好協會、開放的培訓組織等，它們能針對員工的心理進行有效的 溝通，排除各種負面的壓力，同時也體現了柔性內部控制的特點和優點。利用充分的風險評估減少做假的機會有許多欺詐源于沒有

16、充分估計到其發生的可能性，當下列情況發生時，就要給予足夠的重視，事先進行充 分的風險評估，減少發生欺詐的機會：操作環境的改變導致新的競爭壓力；監督控制管理人員的變更； 新的信息系統對交易過程的影響；重大的迅速發展給內部控制帶來的影響；產品更新換代和新技術的實施 帶來的影響；組織結構的調整；新市場的進入；會計政策調整對財務披露的影響。建立有效的人力資源機構健全員工招聘和培訓程序，提高員工的素質。企業應把員工看作是有價值的人力資源，不僅僅是利用他們， 更要去發展和培養他們。當員工與企業一起成長時，他們就會有極大的歸宿感和認同感，對企業的文化能夠給 予理解和認同。有了這一能夠進行有效溝通的心理準備，

17、內部控制就能準確實施和及時反饋。優于傳統監督控制的柔性監控體系（關鍵詞：最大、軟環境、參與性、溝通、）柔性監控體系反映了企業內部監督控制的本質目的：追求企業利益和員工利益的最大統一，減少目標實施偏差。柔性監控體系注重防止偏差行為的發生，把非意愿事件控制在發生之前。柔性內部控制尊重人的主觀能動 性，從人的需求出發來樹立誠信和防止欺詐，它是適應扁平的學習型企業組織的“自在”內部控制模式發展起 來的。柔性監控體系十分注重 軟環境的建設，它把控制活動升華為一種企業文化，把被動的監控變為自覺的自我 約束。通過營造一種符合本企業特點的文化氛圍，引導員工自我約束，利用價值評判來協調員工的行為。柔性監控體系進

18、行風險評估的出發點是保護員工免受作假的誘惑，而不僅僅是為了防備員工欺詐的算計， 它是一種動態的風險評估。因此，它強調廣泛 參與性，所有的員工都應該參加風險評估，隨時發覺內部控制過 程中可能失效之處。由于這種動態的風險評估具有廣泛的參與性和動態性，因此是全面的、高效的。柔性監控體系不僅強調發達信息技術基礎上的資訊溝通，更強調心靈的溝通。如果前者是溝通的硬件的話，后者就是溝通的軟件。柔性監控體系以間斷監督為主，不使用連續的監督。它強調一種自我管理，充分發揮員工的自主性和創造 性。柔性監控體系的建立前提（關鍵詞：非規范、企業文化、尊重、團隊精神、人性化、參與）業務類型，多為創造性的 非規范業務，適合

19、扁平化組織結構；有一個優秀的企業領袖，具有很強的人格魅力，能夠把內部控制制度和工作理念升華為強勢企業文化，獲得廣泛的認同；強化人力資源部門，建立一套員工引進、培養發展的計劃，創造一個尊重人、提倡個性張揚的氛圍；開辟非正式組織溝通渠道，支持員工自發組織團體活動；注重軟環境建設，加強企業團隊精神；以追求員工和企業利益的統一，為標準重構內部監控體系，在完善傳統內部監控機制的基礎上銜接具有 人性化的工作理念，從而把它變為柔性化的內部監督控制體系；動態的風險評估，強調員工的自覺 參與。因此，柔性監控體系可以歸結為：以企業文化營造柔性的控制 環境，通過人力資源部門和非正式組織開辟更為有效的資訊溝通渠道，強調廣泛參與的動態風險評估，銜接于 嚴密的傳統內部控制制度之上。柔性監控體系的使用前提（關鍵詞：建立）柔性內部監控體系不宜單獨使用，而必須 建立在完備的傳統內部監控體系基礎上。傳統嚴密的內部控制制 度起著預警作用，是員工講誠信、回避欺詐的心理底線。柔性監控體系是一把雙刃劍，這種“自在”的內部控 制在挖掘員工創造性的工作能力的同時，也可能因為理念沖突或無法認同而不能很好地統一，導致內部