成都商务服务交流群

新规解读-小企业的内部控制规范

福建内审2019-01-10 12:14:07
 

小企业的内部控制规范来了

     内部控制一直都是企业运营良好之根本,但由于内部控制的建立需要高度的专业性和综合性,只针对大中型企业尤其是上市公司进行了规范。为引导和推动小企业加强内部控制建设,提升经营管理水平和风险防范能力,促进小企业健康可持续发展,财政部印发《小企业内部控制规范(试行)》(简称《规范》)并于2018年1月1日起实施,对小企业内部控制规范提出了要求。

    《规范》提出,小企业内部控制的目标是合理保证小企业经营管理合法合规、资金资产安全和财务报告信息真实完整可靠。建立与实施内部控制,应当遵循风险导向原则、适应性原则、实质重于形式原则和成本效益原则。小企业主要负责人对本企业内部控制的建立健全和有效实施负责。小企业可以指定适当的部门(岗位),具体负责组织协调和推动内部控制的建立与实施工作。

那么,它与《企业内部控制基本规范》有哪些不同之处?

一、内部控制原则

(一)与大中企业内部控制原则的不同

相比于大中型企业内部控制的全面性、重要性、制衡性原则,小企业更注重以下原则:

风险导向原则。小企业的内部控制主要目的是实现控制风险,因此,重点关注对实现内部控制目标造成重大影响的风险领域。

实质重于形式原则。相对于大中企业的内部控制,小企业内部控制更注重实现的效果,而不局限形式。

(二)与大中企业内部控制原则的相同

适应性原则。无论企业处于何等阶段,内部控制都应与企业目前状况相适应并随着发展而调整。

成本效益原则。所有企业内部控制都注重的成本效益原则,权衡实施成本与预期效益,以适当的成本实现有效控制。

二、内部控制总体要求

与大中企业的五大内部控制要素相配比,小企业内部控制提出了以下总体要求:

树立依法经营、诚实守信的意识,制定并实施长远发展目标和战略规划,为内部控制的持续有效运行提供良好环境。

及时识别、评估与实现控制目标相关的内外部风险,并合理确定风险应对策略。

根据风险评估结果,开展相应的控制活动,将风险控制在可承受范围之内。

及时、准确地收集、传递与内部控制相关的信息,并确保其在企业内部、企业与外部之间的有效沟通。

对内部控制的建立与实施情况进行监督检查,识别内部控制存在的问题并及时督促改进。

形成建立、实施、监督及改进内部控制的管理闭环,并使其持续有效运行。

三、重点关注领域

相对于大中企业内部控制的全面性,小企业内部控制更注重关键领域的把控。

四、内部控制措施

相比于复杂的大中企业的内部控制措施,小企业不可缺少以下内部控制措施:

不相容岗位分离。这一点在小企业尤其常见,一人多职,节省成本,但忽略了绝不可相容的岗位必须分离的原则。

内部授权审批控制。小企业非常多“一支笔”现象,规范授权,严格控制特别授权是小企业必须关注的问题。

会计和财务保护控制。小企业账目混乱,应规范财务账目,依照财务政策做账,保证会计资料的真实完整。

单据控制。小企业经常遗失单据凭证或开具不规范的凭证,造成无法合理合法做账,因此应明确各种业务和事项所涉及的表单和票据,并按照规定填制、审核、归档和保管各类单据。

五、不可缺少的监督机制

无论如何完美的制度都必须实施监督才能确保实施的有效。小企业应当至少每年开展一次全面系统的内部控制评价工作,并可以根据自身实际需要开展不定期专项评价。

                        到底什么是风险管理与内部控制,

              建设、实施风险管理与内部控制的精髓有哪些?

1. 无论风险如何变化,风险始终是对目标实现过程中不确定的影响。不要一谈风险就想到损失,其实风险也包括了收益。风险有战略风险、财务风险、市场风险、运营风险、投资风险、法律风险等,而组织中最大的经营风险是决策风险,建立科学民主的决策机制是确保持续发展、稳健经营的重要保障。


2.  内部控制简称“内控”(Internal Control ),是一个音译词,确切地说直译的产物。一说到内控,一些人觉得它“内空”,虚幻而不可捉摸;有些人觉得它“内恐”,好像内控就是用来反舞弊。我们不愿意说,我控制你、你控制我,内控实质是让管理更有效,所以翻译成“内部管控”或许更恰当和可接受些。


3.  去掉所有的形容词和修饰之后,内部控制其实本质就是过程管理,内部控制的过程用“路漫漫”来形容恰好不过,它只有起点,没有终点,需要持续优化,也可以说内部控制永远在路上,与时俱进,永不止步。


4.  与过程管理对应的是结果导向管理,人们常说的以成败论英雄,成者为王败者为寇。当然,领导都喜欢听结果,这其实没啥错。但是如果为了结果而结果,就不会有好结果。没有好结果,过程一定有问题。有了好结果,过程也不代表没有问题。要避免因果倒置,急功近利、盲目浮躁。


5.  说真的,仅知晓内部控制一般原则、核心要素、基本概念是远远不够的。要深入业务,熟悉主要业务循环中内部管控的精要,以战略控制的顶层视野、以信息系统控制为底层支撑,构建起完善有效的内控与风险管理体系框架。


6.  这个世界上听起来很虚的东西,往往做起来很实。控制环境类听起来是有些虚空,但却在内控体系中起到决定性作用。你要小心,控制环境类内控要是实施不好,方法不当,那如同革领导的“命”,而你要革领导的“命”,小心领导先革了你的“命”。所以,特别强调加强制度的“顶层设计”,自上而下,而非自下而上。


7. 组织中的主要领导重视内控,才是有效实施并落地内控的关键。很多人关于如何让主要领导重视内控很头疼,其实只要将风险与内控管理与心底无私的主要领导者需求相契合,并且劝领导重视内控需要沟通的艺术基本就搞定了。切忌,不要威胁恐型,要以价值取向型为主,顺便提一句不重视内控的悲壮。


8. 如果你是一个实务工作者,不要纠结于风险管理与内控制的关系,甭管谁包括谁、谁大与谁,我们要将复杂问题简单化,而不是简单问题复杂化。管理规范化、制度流程化、流程表单化、表单信息化,内部控制这4化建设,归本到底都是要围绕简单化展开。


9. 说实话,领导真重视内控的表现是身体力行,带头垂范。不重视内控会“说起来重要、做起来次要、忙起来不要”的说一套做一套。内控不是一场管理运动,更不是一个花架子做给别人看,内控始终是组织的内化刚性要求。


10.  始终记得,强化信息与沟通、构建持续有效的内部审计体系,是助力风控体系落地的两大根本法宝。有效的沟通存在于企业从上到下、从下到上和平级之间。在管理活动中,如果没有监督与考核,再美丽的天使都会变成可怕的魔鬼。


11. 无论你有多努力,妄想消灭风险都不可能。内部控制的核心是风险评估,而风险评估归根到底要解决5个问题:即评估风险发生的可能性、严重程度、发生速度、持续时间以及采取的风险应对措施是否恰当。


12.  我说最重要的—实施风险管理与内部控制最大目标是8个字:防范风险、创造价值。两个目标一起抓,两个目标齐并重。仅防止组织不出事、不能提高组织效益的内控不是好内控。明确目标和分解目标是管控的开始,风向不明,决心再大,都是枉然。


13. 要强调的是,内控就是一种平衡,不能只关注单边风险,也不能过度或不及,运营内控需要严密的思维及责任感,更要记住,解决管理问题无外乎四个字“合理就好”,合理的结果体现了平衡之伟大。


14.   一个组织如同主要领导人拖长的影子。有什么样的内控环境,就决定了什么样控制活动与之相适应,制度和办法绝不能照猫画虎,简单照搬。一个组织的内控环境应当融合到业务流程和IT系统中。控制环境其实难以改变,你要学会因势利导。


15. 最后请记住,如果一个企业只能在企业家的思维空间之内成长,那么这个企业的成长必被其经营者所能达到的思维空间所限制!这恰恰反映了控制环境面临的4个最大问题:不能有效决策、过度集权并拥有绝对权威,资源没有沉淀在组织、信息不对称。

       希望这张清单,帮助你分分钟领悟风控实质。

福建内审

www.fjiia.com

长按识别关注

“福建内审”



Copyright © 成都商务服务交流群@2017