企业内部控制很重要。每个企业都需要内部控制。内部控制像一把锁。这把锁保护企业的钱。保护企业的东西。保护企业的信息。没有这把锁企业会出问题。问题可能很小。问题可能很大。大问题会让企业倒闭。

内部控制是什么。内部控制是企业的一套方法。这些方法保证企业安全。保证企业正确做事。保证企业遵守法律。内部控制有五个部分。控制环境。风险评估。控制活动。信息与沟通。监督。这五个部分一起工作。企业才能健康发展。

控制环境是基础。控制环境是企业的氛围。企业文化很重要。老板的态度很重要。如果老板重视控制。员工就会重视控制。如果老板不重视控制。员工也不会认真。企业要有明确的规章制度。员工要知道什么该做。什么不该做。企业要选择正直的人。诚实的人。负责的人。这些人会认真执行控制。

风险评估不能少。企业面临各种风险。市场会变化。竞争对手会出现。新技术会诞生。法律会修改。企业内部也会变化。员工可能犯错。机器可能坏掉。系统可能出问题。企业必须找出这些风险。评估风险有多大。想想风险发生的可能性。想想风险带来的损失。然后决定怎么做。有些风险要避免。有些风险要减少。有些风险要接受。

控制活动是具体行动。控制活动有很多种。分工要明确。一个人不能管所有事。管钱的人不能记账。记账的人不能管钱。这样能防止作弊。重要决定要两个人同意。买东西要批准。花钱要批准。批准的人要认真检查。实物要保管好。仓库要锁门。钥匙要交给可靠的人。记录要准确。每笔钱都要记下来。每件货都要写清楚。定期要核对。账本和实际东西要对照。发现问题马上解决。

信息与沟通很关键。企业需要信息。信息必须真实。信息必须及时。老板要知道企业的情况。员工要知道自己的任务。上下要沟通。左右也要沟通。销售部门要告诉生产部门卖了多少。生产部门要告诉仓库需要什么材料。问题要及时报告。错误要尽快纠正。沟通要畅通。会议可以沟通。文件可以沟通。电脑系统可以沟通。每个人都要明白自己的责任。每个人都要知道控制的要求。

监督是持续的过程。监督就像检查。企业要检查控制是否有效。检查可以定期进行。检查可以随时进行。内部审计是重要的监督。审计人员独立工作。他们查看账本。他们测试控制。他们发现问题。他们提出建议。外部审计也可以帮助监督。监督发现控制变弱了。就要马上加强。环境变了。控制也要变。监督让控制保持活力。

小企业容易忽视控制。小企业人少。老板可能觉得不需要控制。老板自己管一切。钱自己管。货自己看。这样很危险。老板可能生病。老板可能出差。别人接手时容易混乱。小企业资源少。一次错误可能造成很大损失。小企业也要建立控制。简单的控制就有效。记录每天的收入支出。定期检查库存。重要决定两个人商量。这些小事很有用。

大企业控制更复杂。大企业部门多。人员多。业务多。控制必须系统化。制度要详细。执行要严格。但大企业也有问题。部门之间可能推卸责任。制度可能太死板。员工可能机械做事。大企业要注重沟通协调。要保持控制的灵活性。

技术发展带来新挑战。电脑系统普及了。许多控制依赖电脑。密码很重要。权限设置很重要。数据备份很重要。黑客可能攻击系统。病毒可能破坏数据。员工可能泄露密码。企业要加强电脑控制。定期更换密码。限制数据访问。安装防病毒软件。

人也很重要。制度靠人执行。员工可能不理解控制。员工可能嫌麻烦。员工可能故意违反。企业要加强培训。让员工明白控制的意义。让员工掌握控制的方法。企业要建立奖惩制度。做得好的人要奖励。违反制度的人要处罚。企业文化要提倡诚信。反对欺骗。

内部控制不是万能的。控制只能提供合理保证。不能绝对保证没有问题。聪明的人可能绕过控制。多人合谋可能破坏控制。管理层可能凌驾控制之上。控制有成本。控制太复杂会降低效率。企业要平衡控制与效率。找到合适的程度。

总之企业要重视内部控制。控制帮助企业减少错误。防止作弊。提高效率。促进发展。控制需要全体员工参与。控制需要持续改进。好的控制让企业更安全。更健康。更长久。