内部控制是企业为实现经营目标、防范风险和保护企业利益而建立的一系列制度、政策和措施。它涵盖了组织结构、职责分工、流程规范、授权审批、信息和数据保护等方面，旨在确保企业的合规性、高效性和可靠性。具体内容可以根据企业的规模、行业特点和经营风险进行定制，因此每个企业的内部控制制度可能存在差异。然而，无论规模大小，内部控制都是保障企业可持续发展的重要手段，它有助于管理层监督各个环节的运作，并确保企业实现长期稳健增长的目标。制度只是一种框架，用于规范职责和权限，以及管理人员，但在实际业务中，制度常常被忽视，很少有人认真阅读。因此，单纯依靠制度来管理人员的工作行为显得力度不够，因为大家更多地听从领导的安排而不是严格遵守制度。与此相比，业务流程在实际操作中起到了较大的作用。通过将各项业务设计成流程，明确涉及到的人员、时间、资源和成果，逐步推进每个环节的执行，业务流程具有较强的执行力。业务流程是以“成果”为导向，以“业务”为核心，推动人们按照流水线式的步骤完成工作。与制度相比，业务流程更加具体、可行且有效。然而，业务流程缺乏一种能力：管理人员。如果业务流程非常成熟，人力资源非常完善，那么单靠业务流程可能已经足够。但是，当面临新业务、例外情况、意外事件、新员工和新环境，或需要创新时，就需要超出流程设计的灵活性、机动性和弹性。而这种机动性需要依靠人来实现。仅仅依赖制度中规定的权责是不够的，而且缺乏执行力；仅仅依靠业务流程本身也不够。这时候，就需要确立一个核心，一个影响机动性的核心：指挥链！指挥链是一条从组织最高层贯穿到最基层的、不间断的职权线，明确规定了谁向谁报告工作。它回答了关于责任归属、问题解决和协调需求等方面的问题。简单来说，指挥链由一系列指挥节点构成，每个节点代表着"听从哪个人的指挥、接受命令"。每个环节中都涉及到三方：授权人、指挥人和被指挥人。授权人可以是老板、上级的上级、董事会或公司章程；指挥人是在某个环节中处于主导地位并下达命令的人；被指挥人是接受指令并执行任务的人员。业务流程和指挥链相互依存、相互支持，共同构建组织内部的工作运行机制。业务流程提供了规范和标准的执行路径，指挥链则提供了权威和管理支持，使得工作能够有序进行并达到预期目标。1、目标导向：业务流程是以实现特定目标为导向的，它规定了完成工作所需的步骤和流程。而指挥链则通过明确的职权线将这些目标从组织最高层传达到最基层，确保工作按照预定目标进行。2、指挥与协调：指挥链在业务流程中起到指挥和协调的作用。它将授权人、指挥人和被指挥人联系在一起，明确了谁应该下达命令、执行任务和报告工作。指挥链帮助确保工作能够顺利进行，协同合作。3、灵活性和机动性：业务流程通常是固定和预设的，但在面对新的业务需求、例外情况或创新时，可能需要灵活地调整流程。指挥链可以提供决策和指导，使得在需要时可以快速做出调整并适应变化。4、责任和监督：业务流程定义了工作的具体步骤和责任分配，指挥链则强调了责任的归属和汇报渠道。通过指挥链，上级可以对下级的工作进行监督和评估，确保工作的质量和效率。内控失效的最大原因：上有政策，下有对策，有时是好心办坏事！1、指挥链断裂：当指挥链出现断裂或混乱时，意味着工作流程中信息传递、任务分配和决策制定等环节无法有效进行。这可能导致工作过程中的决策失误、任务延误、责任模糊等问题，进而造成内部控制的失败。比如：中层某领导走了，新人没来，他所在的指挥链中的那一环，就缺失了。或者：老板或上上级直接插手下边某事，造成原来处于指挥权地位的人丧失了指挥权，暂时形成了一条新的指挥链，老板-原被指挥人。2、职权滥用：指挥链的不完善和混乱可能导致某些人违规行使职权、滥用职权。例如，某个环节没有相应的监督或审批程序，某些人员可以利用这种漏洞进行个人权益的牟取、内部信息的泄露、违规操作等，从而造成内控失效。形象工程：上级领导来视察，点出某地方需要改进时，就借机大做文章。最明显的是八九十年代，农民交“公粮”，国家只要一亩100斤，但到达地方时，一亩地得交四五百斤。3、责任不明确：指挥链的缺失或模糊会导致责任的不明确。当工作任务未能准确分配到具体的责任人时，每个人都可能对工作推诿责任，责任模糊化。这将降低个人对工作质量和结果的认真度和责任感，也会导致内控失效。4、信息传递障碍：指挥链的低效或不畅通可能导致信息传递存在障碍，例如信息丢失、传递不准确、信息滞后等。这样就会导致决策和行动基于不完整或错误的信息进行，进而增加内控风险和失误的可能性。比如：故意歪曲传递老板意见，让某单位中标，从中牟利。企业赖以生存的基础就是“管理效益”，把输入的人、财、物，转化为产品和收入的能力。
企业与企业之间的差异，也体现在“管理”上，内部控制就是最大的管理。
来源：审计实务网
，版权归原作者所有，如涉侵权，请联系我们删除，谢谢！
党建
粤公网安备 44010602004554号
97046009
