细节是内控管理的关键

司魏东

【摘要】为了适应国际经营管理的形势，根据美国2002年萨一奥法案的要求，国内很多大型公司自2003年以来开展了声势浩大的内部控制管理活动，各家内控建设以体系建设和完善为目标，要求各项内控措施渗透到每个工作环节中去，各项规章制度逐步建立和完善。内控措施对工作的管控实际上就是工作细节的再现，这也是内控有效管理与深入的关键。

【关键词】细节 执行 了解与运用

笔者公司经过多年的发展，各项规章制度逐步建立和完善，自上而下相应的成立内控管理委员会和执行小组。通过多次内外部评审，使得公司的经营管理水平上了一个新台阶。目前内控各项工作已在公司全面展开，各项内控要求已渗透到每个工作环节中。笔者通过多年来财务、企管工作和内控建设，对内控建设的着眼点，如何更好的做好内控工作，更好的完善内控制度进行了一些思考。

一、细节是影响内控效能的重要因素

（一）细节管理是内控制度建设和执行的重要因素

从公司的内控管理制度来看，内控管理的要求含盖了公司运行过程的所有内容，从人员管理到销售业务等各方面均有所涉及，而且管理要求深度触及各项工作层面，细及基层日常工作。内控管理制度为企业运作提供了较为细致的操作手册，给企业各项工作提出了规范性的要求。由于内控要求内容广、涉及深、列举细致，那么对我们执行人来讲则提出了更高的要求，它首先要求我们对其要有深刻认识，全面了解各项管理要求的内含，其次执行人要有认真负责的意识，对内控各项要求在实际工作中的体现要给予更多的关注，要关注工作中的细节问题，工作错误、漏洞都是由小及大，所以我们在工作中应关注细节性问题，同时要按内控要求和标准去做，按内控的精神去判断，则可将工作中的错误、漏洞、例外事项、消灭在初始阶段，避免问题扩大化。

（二）细节管理就是关注身边的人和事

在我们财务工作的操作中，细节性总是无所不在，例如：在基层财务人员管理中，我们对收款员、核算员是否应多一点关心，是否应多了解一点他本人的思想状况、家庭状况等，这些都是细节性问题。因为公司的关心，使得员工感觉到了公司这个大家庭的温暖，也许我们的员工就会时时刻刻关心公司财产的安全;也许就不会有基层单位保险柜和资金被盗;也许我们的经营业绩会更好。细节表现在内控管理中无处不在，有如一张网中的每一个节扣，一触而动及全局。

二、内控要关注人工与信息系统结合

（一）内控中人工和信息系统对接的细节点

目前笔者所在公司在信息控制方面有财务系统、资产系统、销售系统，各系统都根据内控要求对相应的人员设定权限，权限体现了相互稽核、相互牵制的要求。就我公司而言在实行的系统控制和人工控制时特别注意如下几个问题：

1.各信息系统之间及使用部门之间应注意核对，财务部门数据应与业务部门数据定期核对保证一致。

2.应加强各信息系统内部审计机制的执行，不能将内部审计活动停留于表面，要深化执行，从侧面强化系统控制的效果。

3.根据实际工作需要，进一步完善系统权限设定，系统内有关权限设定应与实际工作要求保持一致性。

（二）内控中人员选控的细节点

信息系统控制是我们进行内控管理的主要工具，信息系统控制主要工作方向是基本业务流程，在流程内的各环节承接手续还是由人工控制来执行，各环节环环相扣，形成锁链一般。在内控管理文件中将每一环节描述的非常具体，那么我们在具体执行过程中需将各控制环节要求点明晰，同时在实施时还应注意：

1.人员的选择。各个人工控制点要求高度是不一样的，所需的专业知识水平也不一样的，这样我们就要对控制点的操作人员进行选择，将岗位要求和人员素质进行最优化的结合。

2.使用人自身控制。选择好使用人员后就是要求控制目的执行，这是将信息控制和人工控制相结合的关键，使用人员的执行控制应由内控制度来制约，由审计活动来监督执行。

3.加强岗位分析，落实控制责任。内控执行应对内部关键岗位及职责和权限进行系统的分析和梳理，岗位设置应符合信息控制的需要，人员配备应符合内控制度的要求。

（三）内控中人工管控的意义

各项管理工作要利于人工控制的执行，保证工作内容的流畅，提供一个基本的控制环境，我们认识到信息系统控制构成内控执行体系主要框架，人工控制穿插其中，形成内控执行体系的各联接点，二者有机的结合，内控执行体系就如同一栋大厦的钢筋骨架结构一般。所有的控制活动多是由人来完成的，那么最后确认应由人工控制来完结，而人工控制不像系统控制那样缜密，人为疏忽时常存在，这就要求我们的工作要求更加细致，更多的关注细节。

三、内控在公司操作环节的细节

（一）人人应深入了解内控要求

和权限进行系统的分析和梳理，岗位由情况下，和流程，并灵活运用

由于内控管理文件内容较多、涉及面广，给推行带来一人员配备定困难，在实务中某领域的人员只是了解本领域的内控管理要求，对相关领域就不是很明了，如业务部门不了解人事的内控管理要求，人事部门不了解财务内控管理要点。总体讲就是综合性的推广和学习还是不够深入，或者就是在某一群体中缺一个较全面的内控管理人员。

（二）内控体系建立、执行因考虑实际情况

对予上面提问我认为，为了便于内控要求的进一步落实，各相关部门应相互了解，明确各自控制要点，同时应根据实务中的具体情况，因地制宜制定一些便于运作的新的管理要点。现有部分实务视内控管理文件为唯一标准，对于新情况的出现仍然在内控管理文件中寻求解决方法，这在一定程度上制约了人员的主观能动性。我认为我们应学习内控管理要求，创造良好控制环境，追求内控管理意识，而不能将内控执行停留在文件内容上，看文件进行操作是退化，只有深刻领悟内控管理的精髓才是内控长效管理的永动力。

四、结论

建立和实施一套统一、高质量的企业内部控制规范体系，有助于提高管理水平和风险防范能力，成熟的内控体系是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高经营管理效率和效果，促进企業实现战略目标。那么，一套成熟的内控管理制度，企业的内部最高执行文件，必须符合企业实际情况，必须随着情况的改变与时俱进，必须符合适应性原则，具备管理的前瞻性。而这一切都要求内控制度建立、执行要从每一个管理细节为着眼点，内控评价要以每一个实际细节为落脚点，否则就会脱离实际，这是内部控制最重要的关键点。