【转】论企业的内部控制

第五、在内控实施方面，我的建议还是需要有一个专门的内部控制或者风险管理部门来具体的推动，具有其他管理职能的部门存在天生的缺陷，是无法从整体上推动有效实施内部控制的，如财务管理部门、质量管理部门，其在自身领域内完成风险控制是没有问题的，但是在推动其他部门内控建设方面是天生不足的，需要专业的人，专业的部门，尤其是一把手的亲自带领下，坚决有效的推进一个企业或者组织的内控体系建设。
第六，在内控的实施与管理过程中，最最重要也是最关键的一点，就是实现信息化系统的管理，将制度和流程程序化，利用信息化技术固化下来，实现制度流程与信息化手段的高度有机结合，实现对业务和实现的自动控制，减少或消除认为操作因素，可以说，这是实现内部控制最有效的手续，也是提高效率和减少成本的最佳途径。
第七、对内控管理的监督和后续验收管理机制是非常重要的，这样，内部审计这种监督部门的作用就必须体现出来，有效的实施监督，并针对存在的问题提出改善建议，形成一个良性的循环管理过程，这样就可以实现制度、流程缺陷，风险漏洞的及时排除，实现管理的改善，如果一个企业对监督管理和后续验收管理不重视，不做评价，也不做绩效考核，那内控往往就会流于形式，或者成为贴在墙上的装饰品，不能形成有效的管理机制，对企业的后续发展是不利的。
在企业发展的不同阶段，制度、流程等内控措施所起的作用是不同的，在企业起步阶段，两三个人几把*的阶段，那根本不需要啥内控，就靠哥们义气、家属亲情维系，每个人都是朝着同一个目标努力的，但企业一旦发展到一定程度，没有规范的制度约束管理是不行的，人的权威是非常有限的，加上员工的增加，业务的扩展，没有一套完整的内部控制体系是无法实现企业有序健康发展的。实施内部控制，也不是根据国家颁发的文件条条框框的套，那没有任何意义，最好就是自身目前已经在征程运转执行的制度、流程进行一一梳理规范，理清风险管控点，要求执行即可，高大上的东西未必就是有效的内控体系，适合自己的才是最好的。