内部控制十大漏洞 内部控制是企业为控制经营风险、实现经营目标而制定的各顷政簧与 程序。内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内 保证企业资产安全，有效防范各种舞整活动。内部控制的权威人士Adrian Cadbury 爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一 从众多的企业失败案例都得到了验证。从我国的现实情况来看， 企业内部 控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜， 企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经 营路入闲境。2004年，中航油石亏、四川川长虹对APEX公司铝时38亿元 的坏账、创维黄宏生被香港廉政公署拘捕等诸多案例 给我闲多企业 响了内部控制的警钟。 笔者结合众多内控失败案例和内控咨 工作的经 验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒， 有则改之，无则加勉。 一、出纳领取银行对账单、编制银行存款余额调节表。 之所以把这个问题列在十大问题之首，是因为它非常普遍且后果 严重，但遗憾的是 直到 仍有很多单位根本没有意； 问 或虽然意识到了却不以为然， 低估了其可能造成的严重后果， 不相容职多 分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与 执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不 管钱”就是不相容职务分离原理的一个典型运用。货币资金是最容易出现舞 弊的 项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调 节表， 出纳 就有可能 或侵占公司货币资 并通过 伪造石 账单或在 额调节表上做手脚来掩盖自己的舞弊行为。国家自然科学基金委会计卞中 从1995年到2003年的八年期间里，利用掌管国家基科学研究的专项资 金下拨权，采用谎称支票作废、偷盖印鉴、削成拨款金额、伪造银行进账 单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元 卡中担负着资金收付的出纳职能 同时所 的银行单据和银行对账单也萄 由他 手经办，使得他得以作案长达八年都没有引起过怀疑 2003年着 节刚过，基金委财务局经费管理处刚来的一名大学生上班伊始便到倒定点银 行拿对账单，以往这一工作由会计卡中负责。 一笔金额为2090万的支出 引起了这名大学生注意，在其印象里他没有听说此项开支。这个初入社会 的大学生找到卡中刨根问底， 超过2亿元的大案也因此浮出 水面。 从笔者了解的情况看 ,80%以上的企业存在出纳领取银行对账单 编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳 经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制 余额调节表。殊不知这种习惯做法存在巨大风险隐患，其实要防范这种风 险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款
内部控制十大漏洞 内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与 程序。内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内， 保证企业资产安全，有效防范各种舞弊活动。内部控制的权威人士 Adrian Cadbury 爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点 从众多的企业失败案例都得到了验证。从我国的现实情况来看，企业内部 控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜， 企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经 营陷入困境。2004 年，中航油巨亏、四川长虹对 APEX 公司超过 38 亿元 的坏账、创维黄宏生被香港廉政公署拘捕等诸多案例，给我国很多企业敲 响了内部控制的警钟。 笔者结合众多内控失败案例和内控咨询工作的经 验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒， 有则改之，无则加勉。 一、出纳领取银行对账单、编制银行存款余额调节表。 之所以把这个问题列在十大问题之首，是因为它非常普遍且后果 严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题， 或虽然意识到了却不以为然，低估了其可能造成的严重后果。不相容职务 分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与 执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不 管钱”就是不相容职务分离原理的一个典型运用。货币资金是最容易出现舞 弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调 节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余 额调节表上做手脚来掩盖自己的舞弊行为。国家自然科学基金委会计卞中 从 1995 年到 2003 年的八年期间里，利用掌管国家基础科学研究的专项资 金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账 单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。 卞中担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都 由他一手经办，使得他得以作案长达八年都没有引起过怀疑。 2003 年春 节刚过，基金委财务局经费管理处刚来的一名大学生上班伊始便到定点银 行拿对账单，以往这一工作由会计卞中负责。一笔金额为 2090 万的支出 引起了这名大学生注意，在其印象里他没有听说此项开支。这个初入社会 的大学生找到卞中刨根问底，这桩涉案金额超过 2 亿元的大案也因此浮出 水面。 从笔者了解的情况看，80%以上的企业存在出纳领取银行对账单、 编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳 经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制 余额调节表。殊不知这种习惯做法存在巨大风险隐患，其实要防范这种风 险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款
余额核实工作即可，关键是要从思想意识上重视起来 二、领导“一只笔"审批，缺乏完善内控制度和流程保障 领导“一只笔”老明看起来平很亚格 ,不容易出问题，但事 实上这种 只笔控制反映了单位内部控制方式的落后。首先，事无巨细都 由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次， 审批“一只笔”变成签字“一只笔"而已，控制流于形式。其次，如果缺乏相关 支撑信息，领导无法对收支合理性进行判断，“一只笔"就会失去控制作用 例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合 理性 的相关菱 批就 种过 领导 笔”会造成 度集权，不利于对领导的制约和监督，可能导致腐败。因此，合理的内部 控制应当按照重要性程度大小，适当分层授权，逐级审批。 三、过于依赖业务人员，企业资源学握在个人手中，企业对业务开 展失去控制。 企业业务资源完全掌握在业务员个人手中，对企业来说是一件非常 危险的事情， 现实中经常可以看到 不少企业的业务员 旦跳槽或离职 原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局 面。更有其者，有的企业业务员明地里使用单位各项资源，暗地里为自已 或亲友开拓业务、谋某取私利，亚重损害了企业利益。针对这种现象，企业 应通时完盖制度设计，例如采取律立统一的交户档蜜和交户关系管理系统 同一笔业务有 人世同参 工作轮换和加强财务对业务过 程的控制等措施，将业务员手中的客户资源转化为企业资源，让客户认的 是企业本身而不是认个人，这样企业的业务就不会依赖于某一两个人，从 而保持持续稳定的发展。2003年初，花旗银行台湾区总经理陈圣德率领 十多位主管集体跳槽，但在经历短暂的人事地震以后，花旗银行在短短两 个日内木恢复了化正党开展 当年业绩并未受到大的影响，盈利 反而创下历史新高，靠的就是花旗银行内部己经形成完整的制度和流程， 用制度来保障业务开展，而不是依赖于某个业务人员或主管 四、内部控制制度文字描述性东西较多，清晰的流程图和配套表单 较少。 很多单位有这样一种现象，员工在某个岗位工作久了后变得驾轻就 熟，经验老到， 作起来游刀 有 一旦这个员工因有事调离或辞职 后面接替的人员则需要花很长时间来熟悉情况，重新摸索工作方法。造成 这种现象的原因是企业制度主要是文字性东西，缺乏清晰的岗位说明和工 作流程图，执行的人往往凭自己的经验和别人“言传身教”来做事，岗位新 手在开始阶段工作不知从何入手，通常需要很长一段学习和熟悉过程。因 套完整的企业制度应包括三部分： (1)文字描述的支撑制度文件 2)工作 流程图或流程的文号 描述： (3)相关月 表单 件的样 汇总。通过绘制清晰的工作流程图，可以让每个人都能一目了然地知道办 事程序、涉及的部门、人员和规章制度，而且能够将工作形成的好经验固
余额核实工作即可，关键是要从思想意识上重视起来。 二、领导“一只笔”审批，缺乏完善内控制度和流程保障。 领导“一只笔”，表明看起来似乎控制很严格，不容易出问题，但事 实上这种“一只笔”控制反映了单位内部控制方式的落后。首先，事无巨细都 由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次， 审批“一只笔”变成签字“一只笔”而已，控制流于形式。其次，如果缺乏相关 支撑信息，领导无法对收支合理性进行判断，“一只笔”就会失去控制作用， 例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合 理性的相关数据，审批就会演变成一种过场。第三，领导“一只笔”会造成高 度集权，不利于对领导的制约和监督，可能导致腐败。因此，合理的内部 控制应当按照重要性程度大小，适当分层授权，逐级审批。 三、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开 展失去控制。 企业业务资源完全掌握在业务员个人手中，对企业来说是一件非常 危险的事情，现实中经常可以看到，不少企业的业务员一旦跳槽或离职， 原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局 面。更有甚者，有的企业业务员明地里使用单位各项资源，暗地里为自己 或亲友开拓业务、谋取私利，严重损害了企业利益。针对这种现象，企业 应通过完善制度设计，例如采取建立统一的客户档案和客户关系管理系统、 同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过 程的控制等措施，将业务员手中的客户资源转化为企业资源，让客户认的 是企业本身而不是认个人，这样企业的业务就不会依赖于某一两个人，从 而保持持续稳定的发展。2003 年初，花旗银行台湾区总经理陈圣德率领二 十多位主管集体跳槽，但在经历短暂的人事地震以后，花旗银行在短短两 三个月内就基本恢复了业务正常开展，当年业绩并未受到大的影响，盈利 反而创下历史新高，靠的就是花旗银行内部已经形成完整的制度和流程， 用制度来保障业务开展，而不是依赖于某个业务人员或主管。 四、内部控制制度文字描述性东西较多，清晰的流程图和配套表单 较少。 很多单位有这样一种现象，员工在某个岗位工作久了后变得驾轻就 熟，经验老到，工作起来游刃有余，而一旦这个员工因有事调离或辞职， 后面接替的人员则需要花很长时间来熟悉情况，重新摸索工作方法。造成 这种现象的原因是企业制度主要是文字性东西，缺乏清晰的岗位说明和工 作流程图，执行的人往往凭自己的经验和别人“言传身教” 来做事，岗位新 手在开始阶段工作不知从何入手，通常需要很长一段学习和熟悉过程。因 此，一套完整的企业制度应包括三部分：（1）文字描述的支撑制度文件； （2）工作流程图或流程的文字描述；（3）相关凭证、表单、文件的样式 汇总。通过绘制清晰的工作流程图，可以让每个人都能一目了然地知道办 事程序、涉及的部门、人员和规章制度，而且能够将工作形成的好经验固
化下来，并且通过流程图能比较容易发现内部控制中的不足之处和风险点， 从而有助于企业内部控制的特续改进。 五、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性 甚至政出多门，相互打架 很多企业的内部控制制度都是在发展中逐步建立起来，经常是发现 管理中出现了某种问题，于是相应地出台一个制度来规范。例如今天发现 电话费高了，就制定一个通讯费管理办法， 明天发现办公用品浪费严重， 就拟定出九公用品采购与使用九法。这种“数火式”的制度往往只能防带己发 而对未发生的风险则考虑不足。 此外 这样的制度体系无论 在内容上 还是形式上，都缺乏系统性和完整性 理的分类 至不同制度之间存在矛盾或重叠的现象。有的单位还有不同部门根据自身 需要制定制度现象，政出多门，相互打架。笔者曾经接触过一个单位，仅 是购买电脑一项，既可以通过信息科购买，因为信息科负责整个单位的计 算机软硬件系统： 也可以通时行政九公富， 因为电脑属于办公用品，而力 公用品归口办公室管理： 可以通过负责管理固定资产的设备科购买 为电脑是一种固定资产。为此，企业应有一套规范的制度制定程序和形式 规范，句括制度的绵号、格式、分类、内容、审批程字、执行及其他应注 意事项进行统一的规范化管理，并以书面形式予以约束。 六、员工临时休假或出差时，缺乏明确的工作交接制度」 任何一个岗位，总会出现员工因急事、生病或出差等原因不能正常 上班的情形 很 多单位在制 度设计时都没有考 虑到员 暂时离岗时工作由 谁接替的问题。实际操作中，在遇到员工临时休假或出差时，便临时指派 一位相关人员来兼任，但事实上，这种急时抱佛脚的做法，稍有不当，可 能会给企业带来风险。企业正常的工作安排中通常会将不相容职务由两个 以上的人来相任，以便相石牵制，而临指派人兼任做法，可能会导到 不相容 务由同 一人担任。例如支票印鉴 般都由两人分别保管 果因其中一人临时有事而指派另一人暂时兼任，由一人掌握所有空白支票 和印鉴的话，盗用支票的风险就会大大增加。因此，企业有必要明确规定 一些重要岗位的工作交接制度，防止员工临时休假或出差时留下内部控制 “真空"的现象。 七、人员招聘时注重笔试和面试的考察，忽视背景调查 如果雇佣了不诚实的人，那么即使是最良好的控制也无法防范舞 弊。如果企业不仔细地筛选应聘者，并因此而雇佣了不诚实的员工，则很 有可能遭受损害。很多企业在招聘过程中也非常强调应聘者的诚信，但较 多注重于笔试或面试的考察。“然而，谁能知道在一份漂亮的简历背后又隐 藏着什么？”，背景调查则能有效发现应聘者有无虚构个人信息、是否存在 不诚信记录、在以前雇主处工作情况，从而能帮助企业甄别应聘者，防止 将不合格人员招进来。而且背景调查本身并不需要复杂的技术， 只需要向 应聘者以前工作过单位打几个电话或发封函件就能够了解一些非常有用的
化下来，并且通过流程图能比较容易发现内部控制中的不足之处和风险点， 从而有助于企业内部控制的持续改进。 五、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性， 甚至政出多门，相互打架。 很多企业的内部控制制度都是在发展中逐步建立起来，经常是发现 管理中出现了某种问题，于是相应地出台一个制度来规范。例如今天发现 电话费高了，就制定一个通讯费管理办法，明天发现办公用品浪费严重， 就拟定出办公用品采购与使用办法。这种“救火式”的制度往往只能防范已发 生过的风险，而对未发生的风险则考虑不足。此外，这样的制度体系无论 在内容上还是形式上，都缺乏系统性和完整性，没有科学合理的分类，甚 至不同制度之间存在矛盾或重叠的现象。有的单位还有不同部门根据自身 需要制定制度现象，政出多门，相互打架。笔者曾经接触过一个单位，仅 是购买电脑一项，既可以通过信息科购买，因为信息科负责整个单位的计 算机软硬件系统；也可以通过行政办公室，因为电脑属于办公用品，而办 公用品归口办公室管理；还可以通过负责管理固定资产的设备科购买，因 为电脑是一种固定资产。为此，企业应有一套规范的制度制定程序和形式 规范，包括制度的编号、格式、分类、内容、审批程序、执行及其他应注 意事项进行统一的规范化管理，并以书面形式予以约束。 六、员工临时休假或出差时，缺乏明确的工作交接制度。 任何一个岗位，总会出现员工因急事、生病或出差等原因不能正常 上班的情形，很多单位在制度设计时都没有考虑到员工暂时离岗时工作由 谁接替的问题。实际操作中，在遇到员工临时休假或出差时，便临时指派 一位相关人员来兼任，但事实上，这种急时抱佛脚的做法，稍有不当，可 能会给企业带来风险。企业正常的工作安排中通常会将不相容职务由两个 以上的人来担任，以便相互牵制，而临时指派某人兼任做法，可能会导致 不相容职务由同一人担任。例如支票印鉴平常一般都由两人分别保管，如 果因其中一人临时有事而指派另一人暂时兼任，由一人掌握所有空白支票 和印鉴的话，盗用支票的风险就会大大增加。因此，企业有必要明确规定 一些重要岗位的工作交接制度，防止员工临时休假或出差时留下内部控制 “真空”的现象。 七、人员招聘时注重笔试和面试的考察，忽视背景调查。 如果雇佣了不诚实的人，那么即使是最良好的控制也无法防范舞 弊。如果企业不仔细地筛选应聘者，并因此而雇佣了不诚实的员工，则很 有可能遭受损害。很多企业在招聘过程中也非常强调应聘者的诚信，但较 多注重于笔试或面试的考察。“然而，谁能知道在一份漂亮的简历背后又隐 藏着什么？”，背景调查则能有效发现应聘者有无虚构个人信息、是否存在 不诚信记录、在以前雇主处工作情况，从而能帮助企业甄别应聘者，防止 将不合格人员招进来。而且背景调查本身并不需要复杂的技术，只需要向 应聘者以前工作过单位打几个电话或发封函件就能够了解一些非常有用的
信息，实施成本也比较低。曾经被称为北京市医疗系统头号女贪、案发前 为北京肿腐医院住院部主任的石巧玲，四年时间贪污那用1000名万元 检察宫办案时发现她自己在不同表格上填写的出生日期就有三个版本， 而 在填写工作简历时她又玩上了花样：在1979年5月石巧玲亲自填写的（灯 作人员履历表》中，前页写“售货员”，后页则写在“二商局工作”；1995年 12月25日填写的肿瘤医院《干部任免呈报表》中，石巧玲的工作简历又 变成了“1967一1978年，北京商业局会计”。对石巧玲来讲，严肃的履历 表成了可随意填写的草纸”。其实，这些问题通过对应聘者简历的认真审核 和相应背景调查是不难发现的。 八、关键岗位无强制轮换或带薪休假制度。 企业员工在某一岗位工作时间长了，会比较熟悉内部控制漏洞所 在，实施舞弊的可能性更大。现实中，有不少挪用或贪污等舞弊现象都是 在工作交接时被发现的。2005年4月，仪征化纤公司在工作交接过程中发 现营销部一 会计挪用资金5000多万元 该会计1989年毕业后被分配至仪 征化纤 从事财务工作，十六年来他的岗位和职务 直都没有变化， 由于任 这个岗位上的时间很长，规律摸得非常透，他知道什么时候将款项交给单 位，也清楚什么时候要进行财务检查或审计，总能找到新的款项填补以前 的漏固，自1999年开始辄用资金，作率时间长大六年，期间一直未露蛛 丝马迹 直到2005年因单位内部人事改革他被迫交接工作时才败露。过 去我 螺丝钉”在 会容易生锈的。，通过强制轮换，或者带薪休假，在休假期间工作由别也 比较 个地方 时接替，由于员工离岗时的工作交接会受到他人监督，那么他实施并掩盖 舞弊的机会将大大减少。美国货币管理局要求全美的银行雇员每年休假 周，在雇员休假期间，安排其他接楼人员做他的工作， 就是为了防止员工 长期在同一岗位工作可能产生舞 对我国企业来说，对一些关键岗位 例如财务、 采购中的部分岗位，通过建立强制轮换和带薪休假制度，既可 以提升员工的工作能力，同时是防范和发现舞弊的一项有效措施。 九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理 实施内部控制无疑需要成本，并且在一定程度上会影响到运行效 率。 于是 立管理 人员便常常以景 响效率为由， 反对内部 空制措施 的推行。事实上，如果将各项职能都较给 一个部门或某 个人去执行， 没有必要的授权批准和审核，在效率上可能会很高，但由此产生的风险也 急剧上升。因此，为了防止一些重大风险给企业带来灾难性损失，牺牲 定程度的效率是控制风验所必须付出的成本。聊实中经常碰到的桔形是 在企业推行新的内部控制制度，往往会涉及到原有利益格局的打破和调整 这时一些管理人员便表明上以影响效率为由来反对内部控制新举措推行， 实际是由于个人或部门利益受到影响。因为内部控制制度不完善带来的损 失可能是关系到企业存亡问题，而效率则是影响企业发展的快慢，作为企 业的领导者，不能过分强调成本因素而忽视内部控制制度的建设，应当合
信息，实施成本也比较低。曾经被称为北京市医疗系统头号女贪、案发前 为北京肿瘤医院住院部主任的石巧玲，四年时间贪污挪用 1000 多万元， 检察官办案时发现她自己在不同表格上填写的出生日期就有三个版本，而 在填写工作简历时她又玩上了花样：在 1979 年 5 月石巧玲亲自填写的《工 作人员履历表》中，前页写“售货员”，后页则写在“二商局工作”；1995 年 12 月 25 日填写的肿瘤医院《干部任免呈报表》中，石巧玲的工作简历又 变成了“1967——1978 年，北京商业局会计”。对石巧玲来讲，严肃的履历 表成了可随意填写的“草纸”。其实，这些问题通过对应聘者简历的认真审核 和相应背景调查是不难发现的。 八、关键岗位无强制轮换或带薪休假制度。 企业员工在某一岗位工作时间长了，会比较熟悉内部控制漏洞所 在，实施舞弊的可能性更大。现实中，有不少挪用或贪污等舞弊现象都是 在工作交接时被发现的。2005 年 4 月，仪征化纤公司在工作交接过程中发 现营销部一会计挪用资金 5000 多万元，该会计 1989 年毕业后被分配至仪 征化纤从事财务工作，十六年来他的岗位和职务一直都没有变化，由于在 这个岗位上的时间很长，规律摸得非常透，他知道什么时候将款项交给单 位，也清楚什么时候要进行财务检查或审计，总能找到新的款项填补以前 的漏洞，自 1999 年开始挪用资金，作案时间长达六年，期间一直未露蛛 丝马迹，直到 2005 年因单位内部人事改革他被迫交接工作时才败露。过 去我们比较强调“螺丝钉”精神，殊不知，“螺丝钉”在一个地方时间拧长了也 会容易生锈的。 通过强制轮换，或者带薪休假，在休假期间工作由别人暂 时接替，由于员工离岗时的工作交接会受到他人监督，那么他实施并掩盖 舞弊的机会将大大减少。美国货币管理局要求全美的银行雇员每年休假一 周，在雇员休假期间，安排其他接替人员做他的工作，就是为了防止员工 长期在同一岗位工作可能产生舞弊。对我国企业来说，对一些关键岗位， 例如财务、采购中的部分岗位，通过建立强制轮换和带薪休假制度，既可 以提升员工的工作能力，同时是防范和发现舞弊的一项有效措施。 九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理 由。 实施内部控制无疑需要成本，并且在一定程度上会影响到运行效 率。于是，一些单位管理人员便常常以影响效率为由，反对内部控制措施 的推行。事实上，如果将各项职能都较给某一个部门或某一个人去执行， 没有必要的授权批准和审核，在效率上可能会很高，但由此产生的风险也 急剧上升。因此，为了防止一些重大风险给企业带来灾难性损失，牺牲一 定程度的效率是控制风险所必须付出的成本。现实中经常碰到的情形是， 在企业推行新的内部控制制度，往往会涉及到原有利益格局的打破和调整， 这时一些管理人员便表明上以影响效率为由来反对内部控制新举措推行， 实际是由于个人或部门利益受到影响。因为内部控制制度不完善带来的损 失可能是关系到企业存亡问题，而效率则是影响企业发展的快慢，作为企 业的领导者，不能过分强调成本因素而忽视内部控制制度的建设，应当合
理权衡内部控制的成本和效率的关系。 十、说一套，做一套，制度放空炮。 内部控制是否得到有效执行是个老生常谈的问颗，却又不得不 谈，很多出问题的案例往往 都不是因为制度缺乏规定， 而恰恰是制度有明 文规定却未能遵照执行。以中航油（新加坡）为例，尽管公司有完整的风 险管理规章制度，是由国际“四大”之一的安永会计师事务所制定的，在风险 管理委员会设置、风险控制流程等各方面制度都比较完备按照规定，公司 的风险管理基本结构是从交易员，到风险管理委员会，到内审部，到首席 执行官，再到董事会层层上报：每名交易员亏损20万美元时，要向风险管 理委员会报告，亏损达37.5万美元时向首席执行官汇报，亏损50万美 时，必须斩仓。但遗憾的公司这些制度并未得到有效执行，公司内部风险 管理内控系统形同虚设，最终给公司造成了超过5亿美元的灾难性损失。 内部控制制度不能有效执行原因主要有二：一是制度本身制定得不 合理，或过于理想化，或随着新情况出现，原有制度已不能适应却没有及 时修改，从而使得制度不具可操 作性， 自然也就 会被教 1 是缺 证制度执行的机制， 些单位对内部控制执行情况既没有检查监督，又没 有相应的奖惩措施，内部控制制度成为墙上摆设和一纸空文也就不奇怪了。 为此，企业一方面需要提高制度可操作性，另一方面要加强制度执行力， 不能为制度而制度。 简单归纳如下 1、出纳领取对账单，调节余额她来编： 2、领导同志一支笔，事无巨细啥都批： 3、销售业务控制好，没他企业很苦恼： 4、文本制度不可少，流程图表更重要： 5、救火制度频颁布，各自为政把令出 6、临时休假或出差，无规无律乱安排： 7、笔试面试乃基础，背景调查易疏忽： 8、关键岗位强轮换，带薪休假执行难： 9、成本压缩太过分，内部控制无人问： 10说一套来做一套，制度如同放空炮
理权衡内部控制的成本和效率的关系。 十、说一套，做一套，制度放空炮。 内部控制制度是否得到有效执行是个老生常谈的问题，却又不得不 谈，很多出问题的案例往往都不是因为制度缺乏规定，而恰恰是制度有明 文规定却未能遵照执行。以中航油（新加坡）为例，尽管公司有完整的风 险管理规章制度，是由国际“四大”之一的安永会计师事务所制定的，在风险 管理委员会设置、风险控制流程等各方面制度都比较完备按照规定，公司 的风险管理基本结构是从交易员，到风险管理委员会，到内审部，到首席 执行官，再到董事会层层上报；每名交易员亏损 20 万美元时，要向风险管 理委员会报告，亏损达 37.5 万美元时向首席执行官汇报，亏损 50 万美元 时，必须斩仓。但遗憾的公司这些制度并未得到有效执行，公司内部风险 管理内控系统形同虚设，最终给公司造成了超过 5 亿美元的灾难性损失。 内部控制制度不能有效执行原因主要有二：一是制度本身制定得不 合理，或过于理想化，或随着新情况出现，原有制度已不能适应却没有及 时修改，从而使得制度不具可操作性，自然也就不会被执行；二是缺乏保 证制度执行的机制，一些单位对内部控制执行情况既没有检查监督，又没 有相应的奖惩措施，内部控制制度成为墙上摆设和一纸空文也就不奇怪了。 为此，企业一方面需要提高制度可操作性，另一方面要加强制度执行力， 不能为制度而制度。 简单归纳如下： 1、出纳领取对账单，调节余额她来编； 2、领导同志一支笔，事无巨细啥都批； 3、销售业务控制好，没他企业很苦恼； 4、文本制度不可少，流程图表更重要； 5、救火制度频颁布，各自为政把令出； 6、临时休假或出差，无规无律乱安排； 7、笔试面试乃基础，背景调查易疏忽； 8、关键岗位强轮换，带薪休假执行难； 9、成本压缩太过分，内部控制无人问； 10 说一套来做一套，制度如同放空炮