2019-07-08

【优胜行动派️学习日记】

[打卡宝宝]：王燕

[打卡日期]：2019/7/7

[学习内容]：内控笔记

[学习笔记]：

第六章 内控的执行人

1.董事会及监事会——把握大政方针

现代企业制度的设计通过划分董事会、监事会和管理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，相互制衡。

董事会与监事会对管理层予以适当的指导与监督；在制定战略与目标的同时，也要确立企业经营的大政方针，关注企业经营的过程，不仅关注某个经营时点的结果，也关注整个经营期间的变化趋势。

2.管理层——制定规则，遵守规则

正常情况下，管理层应遵循管理程序，不得逾越或干预既定的控制程序，但可以就何种情况下应该出面干预及干预的办法、程度等做出指引性规定。当干预实际发生时，管理层须制作相应的书面记录，予以适当解释。

管理层应聘用具备执行职务相应能力的员工，明确各岗位的职责说明书，并定期检查、更新。招聘、任用、培训和绩效考核等都应参照相应的职责说明书来进行。

管理层不应把会计人员的功能只定义为记账与应付税务局，单位的运营负责人无权决定财务报告上所列示的数据，应防止未经授权的人接近或使用资产，包括数据或管理信息。

管理层要鼓励员工在授权范围内主动发现问题，解决问题。建立机制，保证每位员工所做的决策与其被授予的权利和义务相匹配，授权过程明确，授权的范围与层级需充分考虑相关的信息。公司事务的操作应严格按照授权决策权限来进行，均须经过适当的核准。

3.董监高与企业文化

企业文化是在企业生存与发展的过程中慢慢形成的，对员工的行为有引导和规范作用，有助于形成企业的向心力。比如同样的危机出现在不同的企业，结果可能完全不同

4.职能部门和分支机构——规则的执行者

职能部门与分支机构是内控执行的主体，是内控的第一道防线。这里的职能部门泛指所有具有计划、组织、指挥权力的部门，如财务部、人力资源部、IT部门、采购部门、销售部门等。

若内控是张网，那董事会和管理层负责的就为纲，职能部门和分支机构所负责的就是目。针对不同的目标，大鱼或小虾，动用的网便不同。。但网眼大小，怎么联结，还是冲锋陷阵在第一线的职能部门或分支机构最了解情况。要想做到“一引其纲，万目皆张”，需上下部分配合得当才行。

5.内审部门——内控的监督者

新版《国际内部审计专业实务框架》中，将内部审计定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

内部审计有两大职能：鉴证和咨询。鉴证解决“怎么样”的问题，咨询解决“怎么办”的问题。当然为大家所熟知的内审职能更多的是鉴证而非咨询。

6.内控与内审是有区别的，主要表现在关注点、对象和手段上。

关注点不同。内部控制的关注点是管理流程、制度和岗位约束、制度的有效性、关键岗位等；内部审计的关注点是各项指标的完成情况，异常财务现象，财务规范性等。

对象不同。内部控制的对象是整个企业的各个环节；内部审计的对象是与外部审计对象相关的环节和相关的财务信息。

手段不同。内部控制手段主要有环境控制、风险评估、活动控制、信息与沟通、监控等；内部审计的主要手段是查证、函证、抽样、座谈、调查等。

内控和内审虽有区别，但更是有联系的。联系就表现在这二者的最终目标具有一致性，都是为了促进组织目标的实现；都是从组织的整体出发，通过协调各部分的资源与力量，提升组织的效能进而实现目标。

7.内控部门——组织的划线人

为了组织的整体利益，内控部门得在管理层的支持下把任务分配好，让职能部门和分支机构各领“一段”，对流程上有关联的部分，得考虑各段之间的连接，保证流程的顺利进行。

通过内控手册对组织职能分工进行确定，组织实现了条块化分割与整理。但这些都是表面功夫，就算这样，想要做到像模像样也要花时间。内控部门的另一个主要任务是培育组织的内部控制能力，提升组织的风险管理能力。

第七章 内控部门与执行人的关系

内控部门与职能部门是合作伙伴，一起发现问题、解决问题。内控部门与内审部门则“同是天涯沦落人”，相互扶持，相互慰藉。

1.内控部门之于董事会和高管：咨询师和教练

内控部门应就工作计划或专项活动报请董事会或者最高管理层批准，接受并完成董事会或者最高管理层的业务委派。年度工作计划、人力资源计划、财务预算及内控策略的制定及变动等须报请董事会或者最高管理层批准。

内控部门应当与董事会或者最高管理层保持有效的沟通，应当定期提交工作报告、风险分析报告等，反映所发现的重要问题、分析结论和控制建议。

从一定程度上讲，内控部门在职能属性上是自上而下的，其目标定位于组织目标。

2.内控部门之于职能部门：合作伙伴

内控部门与职能部门相处的首要原则是合作。不排除在特殊情况下，内控部门需要立威。可以用来立威的事情通常有这么几个特征：重大的、紧急的、有老板背书的、合适的，若是具备不止一个特征那是最好的。

[坚持习惯]：

读书＋10000步+破所知障+精减+早起

[今日感悟]：内审的审计发现与审计建议需要内控去推动落实，内控措施的完善与否也需要内审去检验与评价；内控的缺失为内审提供审计线索，内审的审计发现为内控提供完善机制的契机。