企业内部控制很重要。每个企业都需要内部控制。内部控制保护企业的资产。它确保财务报告正确。它帮助企业遵守法律。内部控制防止错误。它防止欺诈。内部控制在世界各地使用。大企业需要它。小企业也需要它。没有内部控制。企业可能遇到很多问题。员工可能犯错误。有人可能偷钱。财务报告可能出错。企业可能违反法律。罚款可能很高。企业可能倒闭。因此内部控制非常必要。

内部控制有五个主要部分。第一个部分是控制环境。控制环境是基础。它来自企业的管理层。管理层必须重视内部控制。他们必须设定正确的态度。他们必须遵守道德。他们必须建立合适的结构。员工会学习管理层的做法。如果管理层不认真。员工也不会认真。控制环境包括许多事情。企业的价值观很重要。管理哲学很重要。组织结构很重要。人力资源政策很重要。所有这些影响控制环境。好的控制环境帮助其他部分。

第二个部分是风险评估。企业面临许多风险。风险来自内部和外部。市场可能变化。技术可能更新。法律可能修改。新的竞争对手可能出现。企业内部也可能有风险。员工可能缺乏培训。设备可能老旧。系统可能过时。企业必须识别这些风险。企业必须分析这些风险。风险有多大？可能性有多高？企业然后需要决定怎么做。有些风险可以避免。有些风险可以减少。有些风险可以分享。有些风险必须接受。风险评估需要持续进行。因为风险一直在变化。

第三个部分是控制活动。控制活动是具体的行动。这些行动帮助管理风险。控制活动有很多种类。授权批准是一种控制活动。重要交易需要批准。例如大笔付款需要经理签字。职责分离是另一种控制活动。一个人不能负责所有事情。管钱的人不能记账。记账的人不能管钱。这样可以减少欺诈。实物控制也很重要。现金需要放在保险箱。仓库需要上锁。计算机需要密码。文件需要备份。还有检查与核对。定期盘点存货。核对银行对账单。比较预算与实际支出。这些活动确保事情正确。

第四个部分是信息与沟通。企业需要信息。信息必须质量好。信息必须及时。信息必须相关。财务信息很重要。运营信息也很重要。信息来自内部和外部。内部信息包括销售数据、生产报告。外部信息包括市场新闻、客户反馈。企业需要系统来收集信息。企业需要系统处理信息。然后信息需要传递给需要的人。沟通必须畅通。管理层需要与员工沟通。员工需要向管理层报告。部门之间需要沟通。企业也需要与外部沟通。与客户沟通。与供应商沟通。与监管部门沟通。好的信息与沟通帮助做决定。

第五个部分是监督活动。内部控制需要被检查。监督就是这种检查。监督可以是持续性的。日常管理活动包括监督。经理检查员工的工作。系统自动发出警报。监督也可以是单独的评估。内部审计部门进行定期检查。他们测试内部控制是否有效。他们发现问题并提出建议。外部审计师也可能评估内部控制。监督发现内部控制的缺点。然后企业可以改进。监督确保内部控制持续有效。

内部控制的目标很明确。第一个目标是保护资产。资产包括现金、存货、设备。内部控制防止资产被盗。防止资产被滥用。防止资产被损坏。第二个目标是保证财务报告可靠。财务报告用户很多。股东看财务报告。银行看财务报告。政府看财务报告。他们需要正确的信息做决定。错误的报告导致错误决定。第三个目标是促进效率。好的控制帮助业务顺利运行。减少浪费。减少重复工作。提高生产力。第四个目标是确保合规。企业必须遵守法律。必须遵守行业规定。内部控制帮助记录。帮助报告。避免罚款和法律问题。

实际中内部控制怎么做呢？每个企业不同。但有一些常见例子。小企业老板亲自监督。他每天检查现金。他批准所有采购。他认识每个客户。这种个人控制也有效。但企业变大后。需要更系统化的控制。中型企业建立明确的流程。销售订单需要确认。发货单需要匹配发票。收款需要记录。每月进行对账。使用会计软件。设置不同权限。大型企业有完整的体系。专门的内部控制部门。详细的政策手册。定期的培训项目。复杂的IT系统。内部审计团队定期检查。董事会下设审计委员会。审查内部控制报告。

技术改变内部控制。计算机系统现在很普遍。系统可以自动控制。例如系统设置采购限额。超过限额需要更高级别批准。系统自动核对订单与发票。不符时系统阻止付款。系统记录所有操作日志。方便追踪问题。但技术也带来新风险。网络安全成为大问题。黑客可能攻击系统。数据可能被盗。病毒可能破坏系统。因此内部控制需要包括IT控制。密码必须强。防火墙必须安装。数据必须加密。定期备份很重要。员工需要培训网络安全知识。

内部控制有挑战。成本是一个挑战。设计内部控制需要时间。实施内部控制需要资源。小企业可能觉得贵。但失控的代价可能更大。平衡很关键。控制不能太多。太多控制降低效率。业务变得缓慢。员工感到不信任。控制不能太少。太少控制增加风险。找到合适水平很重要。另一个挑战是人为因素。员工可能不理解控制。员工可能嫌麻烦绕过控制。管理层可能凌驾控制。例如经理强迫下属违反规定。企业文化必须支持控制。培训和教育帮助员工理解。

内部控制不是完美的。它不能保证绝对安全。它不能防止所有欺诈。它不能消除所有错误。但它大大降低风险。它让企业更安全。它让管理者更放心。它让投资者更有信心。

不同国家强调内部控制。美国有萨班斯法案。上市公司必须评估内部控制。高管必须签字负责。审计师必须出具意见。中国也有内部控制规范。财政部等部门发布基本规范。上市公司需要遵循。这些法律推动企业重视内部控制。

总之每个企业应该考虑内部控制。从小的步骤开始。明确职责分离。实施批准制度。定期核对账目。保护重要资产。然后逐步完善。建立好的控制环境。定期评估风险。设计合适的控制活动。确保信息畅通。持续监督改进。内部控制是一个过程。它随着企业成长而变化。它需要持续的关注。好的内部控制帮助企业长期生存。它帮助企业在竞争中站稳。它保护所有人的利益。股东、员工、客户、社会都受益。因此花时间在内部控制上值得。这是企业管理的基石。这是常识的运用。这是对未来的投资。