中小企业内控攻略

上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 学员们在上我内控课时作的记录，事后拿来看了一下，发现有些偏差与误解，略作修改如下，比较口语，仅供参考！ -杨芳 2014/9/2 （一）（一）内控内控理念理念 1. 内控不是要抓贼，最好“天下无贼” ，所以内控的最高境界是“不战而屈人之兵” ！ 2. 风险意识在核心业务中一定要体现，决策要慢一些，行动要果决一些。 3. 内控不以结果为导向：有损失不一定是内控差，没缺失也不一定内控好，关键是少留风险隐患。 4. 内控常常会断人财路，断哪些人的财路？往往是企业的业务骨干、管理骨干，要把他们的不当收益吐出来。 5. 内控是一把手工程，整改内容不在多，在于抓住老板的心，做他（或她）想做的内控，才能得到强有力的支持。 6. 财务发现问题的能力是有的，而且内控最后落地依赖于业务部的配合，所以要从财务的角度发现问题，从业务的角度解决问题。要学会换位思考。 7. 内控是思维，是管理工具，不是一种结果，所以内控的好坏要看老板的态度。 8. 大企业的程序看似完整， 但控制力很弱， 实际风险得不到控制， 这是一个普遍现象。 9. 内控的阻碍是信息不对称，尤其是部门之间设置的保密信息不共享，所以内控的最大目标是要把资源沉淀在企业里。 10. 任何企业都有内控，只是没有与时俱进，可能有缺失遗漏，有大的风险隐患。 11. 授权不免责，不要以为你把权利下放了你就可以摆脱责任了。内控的第一责任人是董事长，第一个被判刑的是董事长。 12. 内控三条经验：梳理流程，但中国人善于搞这种突破，钻空子，所以梳理流程的时候，必须有数据有系统表单。建立公司内部数据库，部门间的沟通要用数据库里的数据，内控的抓手就是数据库。要有攻略，针对不同的问题，要有解决的方案。 （二）内控人员修练（二）内控人员修练 13. 内控人员要做成拍不死的小强。 上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 14. 内控很多时候是斗智斗勇，所以内控人员要掌握财务、审计、经济法、管理，还要懂 IT、沟通学、心理学，尤其是犯罪心理学 15. 做内控经常很招人狠， 所以内控人员首先要保护好自己， 整改不要太狠， 只能适度，但是要坚持下去。 16. 很多财务专业行，口才不行，如果证据管理再不行，那就没有活路了。 （二）实战手法（二）实战手法 17. 管理要有数据、有标杆。没有标准成本的企业，永远要打内战，部门间会有大量内耗，都是沉没成本。 18. 企业可以从各处收集数据，如：“WIND 数据库”中的上市公司财务数据，有意识地收集竞争对手的数据，让自己的企业始终处于可比的状态。 19. 工程舞弊怎么办？直接告诉老板不好， 直接给老板信任的人打击是不利于开展工作的。先要找到证据，再找其他内部人将舞弊现实透露给董事长，试试领导对此事的态度。 20. 集中采购是动了大多数人的蛋糕，所以在中国做集采成功是比较非常低。 21. “非标” 这个词经常被业务人员用来忽悠老板。 现在提倡的是设计要按非标的设计，制作要按照标准去做。做小模块设计，做小零配件标准化，按量身定做的标准进行组装，这才是非标合同的管理方法。这个管理的核心在设计。如果能做到这一点，非标的成本将大大降低，隐藏其中的舞弊将大大减少。小模块拼装，直接对外进行招标， 签订闭口合同 ， 不签敞口合同。 按照这个方法做出自己的数据库， 类似 BOM清单。标准成本要进行公示，超过一定幅度的要进行外委，是在不行就要裁员。 22. 最该被裁掉的人可能都是有背景的，他们在公司无所事事，但存活的很好。干活最多的是白领、骨干、精英（简称白骨精） ，但给他们下绊子打埋伏的是那些所谓的老人， 他们既要给白骨精设置障碍， 又要防止白骨精变成他们的领导， 对老板来说，两者都有存在的价值，所以企业内部有些人是无法消灭的。 23. 内控制度要讲究无效的签字不要去签，如果一定要签，那么这个环节就涉及大的责任，只要签字错误就涉及犯罪的，没有人会不谨慎。 24. 做内控不一定降低企业的效率，相反可能会提高效率，原来 10 多人的签字，压缩到几个人，这个效率提高的不是一点点的。签字要少而精，有必要的签字才能签，签错了就要坐牢才该签字，否则不必签。 上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 25. 会计这个职业做不好的就是加速折旧行业，很多年轻人面如死灰，发如秋草，就是内耗捣的鬼。对财务人员的工作要进行内容+效率的整理，对工作内容、工作结果进行考核， 最好的办法是让大家写工作日记， 几天的好写、 几周的也能做内部平衡，但几个月的就无法平衡了，时间久了哪个岗位的工作不饱和一眼就看出来了。财务人员可以通过凭证量来判断工作量，打开软件，谁做的分录一看就知道了。 26. 董事长是经常“被”签字的，前面的字都签了，到你这里签不签？只能签。都签字就是伪签字，这种内控类似中国人过马路，不看红绿灯攒一堆人就过，风险是很大的。 绑架领导签字的都是骨干， 谁都不能动， 这些骨干打不得， 骂不得。 时间紧急，利润大，来不及讨论了，这种情况下，董事长们经常被动的把字签掉。所以业务人员经常制造很多“紧急签字”给老板签。 27. 工程水深，签字是很可怕的。有些人把审计部弄进来签字，是为了给自己挡子弹。审计部不能在业务流程中签字，财务不能绑架审计，这种风险转移破坏了企业的审计功能。审计部如何能自己审计自己呢？审计部要超然独立。 28. 外行永远管不了内行，所以领导如要降低自己的风险，尤其是自己不够专业带来的风险。1、可以整理企业负面清单：把历年吃过亏上过当的失败案例整理出来，变成经验数据库。2、建立内、外部聘请专家委员会，请专业人员在重大决策前再把一道技术关。 29. 业务部门要整理可能出现的风险清单，有多少不利于成功的可能性负面清单做好。业务人员的能力是片面的，不可能全面的把握风险，做好这些清单后，让他们学习避免出现大的失误。预测风险能力不足的要被问责的。 30. 业务人员的特点是对外很弱势，对内很强势。你去查他，他会说一大堆，然后就是这个事情要好好查一下云云。销售人员不是可以随意消灭的。所以要揣摩一把手的动机，绑架董事长进入内控系统，内控就是要按老板的意图做，做他想做的事，不是做你想做的事。 31. 如何查骨干员工？先职务隔离，如：送到高校进行福利培训，然后在公司组织人开始审计。 32. 内控要做到 80%的事情，是老板想做的事，20%是按你自己的想法内控。内控报告，要有解决问题的思路，分为激进、中庸、消极三个预案，让老板选，老板一般会选择中庸路线。 上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 33. 皇帝问他儿子，以后用什么样的人？皇帝告诉他，要用出过错的能人，皇帝把这个人外放吃苦，带儿子继位后由儿子调回来重用并赦免其罪过。能经受打击对企业不离不弃的才是企业要用的人。 34. 内控的敌人是老板身边的人， 老板比谁都清楚， 这就是中国企业永远做不大的原因。 35. 内控的前提是规范，小股东如何保护自己的权益？对自己有利害关系的事，事先可以约定一票否决权，提前约定风险控制方式。如：债权人借款给集团的子公司，对子公司的签字，母公司要进行担保，防止子公司的风险。借款发生后，凡是涉及这条船的业务债权人都有知情权，凡是与这条船有关的会议债权人都要列席，对与该船有关的决策有一票否决权。 36. 内控的前提是法制：法无授权既禁止，法无禁止既可以行! 37. 大批量的采购必有回扣，行规 5 个点，老板给 7 个点的空间，额外的两个点作为奖金，老板不糊涂。 38. 合理考核很重要，比如考核销售，一定要考核收入额、回款额、毛利额等。业务人员贪腐老板未必去管，但如果业务做亏了老板一定会生气，所以对业务人员业绩要好好评估，有亏损的必须识别出来。 39. 价格的组成是多环节的，供应链、物流环节都有调价的空间。 40. 有些人突破企业内控的流程为企业省钱，这是不好的做法，今天你看准了，明天你没有看准，造成资产流失，你赔不起。所以你还是要按行为规范做。 41. 公司销售回款在个人账户周转，这是财务人员的底线，不能突破。资金流的证据都在别人的账户里留着，这种周转必然涉及偷税，他要举报你随时败。这种企业往往是亏损的，因为业务人员控制了全流程，他自己做的时候比你成本低，你又不能告他，他掌握你的全部秘密。 42. 保险业、金融业，很多业务人员要求客户的资金汇入他的账户，彻底切断了与客户的联系，曾经造成过巨大的贪腐行业。 43. 选择性披露是娱乐记者的常用招数，现在业务人员也常用于向老板汇报工作。 44. 临时插单往往是亏损的业务。 为保证及时交付， 必须进行加班增加了加班费的支出；临时采购加大了采购成本，因为你瞬间找不到性价比最好的供应商；不及时交付要承担巨大的罚款。所以财务要跳出账本及数据进行这样的产业链分析，这才是有前途的会计该做的事。 上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 45. 如何应对销售部门管理？销售是企业的强势部门， 与生产、 采购、 财务是有矛盾的。销售给采购下单子经常没有质量标准，那采购的物资质量你就很难抱怨。有时需要组织各部门开会，一起分析跨部门的问题。如果采购、制造、财务都认为是销售的毛病，那销售也要按内控的要求做事。 46. 尽量避免给员工大额备用金，提倡他们使用信用卡，降低备用金的支出，用信用卡可以防止发票与资金不一致，降低假发票的入账。电话费给定额报销，这个方法也不一定好，有些人把家人的电话发票拿来报销，说明费用标准定高了。要用企业日常积累的大数据判断费用的边界，找到合适的报销额度。 47. 弱控制就是看上去有控制，其实不可操作的控制，如领导对数据的复核，通常不会细看。很多企业有鬼员工，吃空饷，就是利用做工资流程中的弱控制；公章与财务章，在同一办公室对面坐的两个人手里分别保管，抽屉又不上锁，实际是没有分开管理。 48. 收入环节的票据应该是机打连续编号的，如收据，不要使用手工写的无编号收据。 49. 企业内控风险无处不在，无时不在，无事不在，内控部门的任务就是要发现这些风险，并提出改进措施。审计部门的任务是发现问题，但可以不给出改进措施，外部审计是不给改进方案的。 50. 合同评审大部分是走过场的，如果没有百万合同条款的阅读经验，要对一个复杂的合同做出合适的评价是很困难的，很多企业的评审人员看不懂合同，敢于大胆的签字，风险是非常大的。 51. 采购环节要把回避条款写进制度，写技术标准的人不能再参与招投标的其他工作。写标准的人是权威，是敏感岗位，写好标准就该退出。防止这个人为利益单位量身定做技术标。 52. 很多企业搞技术标、商务标，这在建筑施工企业是行规。这个同样预留了很大的寻租空间，先进去，然后做设计变更，或者市场变化，产品价格发生巨大变化等，这就存在内外勾结弄权的机会。做设计变更的前提是有敞口合同的存在，如果是闭口合同，就没有设计变更空间了。 53. 内控者要善于使用电子表格。董监高需要什么数据，这些数据从哪些部门采集等都有详细的思路。每一页是一个部门，每月提供信息。 54. 采购管理很重要的是建立供应商档案，进行供应商的后评估。该档案不是只包含户上海立信锐思信息管理有限公司 电话：021-63214297，传真：021-63214767 地址： 中国上海九江路 69 号 5 楼（200002） 名和联系方式的，应该把该客户从第一笔业务开始的全过程进行整理，质量、及时交付、售后服务、价格变动信息、临