内控我们又叫作内部控制,对于一个企业来讲的这个内控当然是非常重要,我们经常听到在不同的场合讲,一个公司一定要做好内部控制,那么老板要做好内部控制,包括这个对于很多这个比较规范的上市公司来讲,他会专门有一个机构来做这件事情,比如说叫作啊内控委员会等等,那么到底什么是内控,内控到底要干嘛,内控到底怎么做?
其实我觉得大多数的公司、老板、企业家,其实是不完全清晰的,就是你大概知道,公司内控不能出事,我作为老板说的话要能执行,大家一起努力朝着目标前进等等。
这些都是内控,但是对于内控,如果我们站在一个高度上来看它,站在一个系统的、全局的角度来看它,内控系统到底应该是一个什么样子,笔者今天就用一篇短文,试图为大家从大的方面讲一讲,尽量为大家说清楚,虽然有难度。
内控是内部控制的简称,那么内部控制是要干嘛的?这个很重要啊,它要干嘛就决定了它的内容是什么。
首先,内部控制的第一个目标。一定是要通过内控能够保障整个公司的经营是合法合规的。首先不能出事嘛,你干着干着大家一起被抓了,那就是你的内控出问题了,你的经营实失控了,这是底线。
那第二个内控的目标呢,是要确保公司的财产安全,因为刚才是经营的安全,现在是财产安全,这两个还有点不一样的。什么是保障财产安全?比如说,保障公司的固定资产能够妥善得到保管,再比如说保障公司的货币资金不被挪用,因为很多公司里其实就出过事情,对吧?还有保障公司里面不会出现这个回扣、贿赂、侵占等这些跑冒滴漏的情况,这些都是财产安全,这是第二个目的。
第三个目的,内控要保障你的整个的财务信息是真实完整的,这个对老板来讲特别重要,很多公司的老板,我们问他,你知不知道你现在有多少家底,很多人都讲不清。
那这其实就意味着什么,就是你的财务报告和整个的财务信息是出了问题,这同样也意味着是内控出了问题,所以这是第三个目标,财务报告、财务信息的真实完整。
第四个,就是工作的高效,因为在工作当中,老板往前一指,那整个团队要跟着这个指挥棒要往上走,因为其实在这个世界上最难的就是人跟人的协作,那最难的也是人对人的管理。
每个人有自己的想法,每个人有自己的利益,每个人有自己的不同的背景和不同的人生经验,那这样的话,怎么把大家统到一起,形成一个高效的合力,这依然是内控的问题。
那么最后一个方向很重要,对企业来讲,每个人都很用心,但是,每个人的用心最终能不能形成一个清晰的方向和箭头,指向公司的战略目标,所以说怎么样能促进企业发展战略目标实现,这同样是内控的问题,而不是大家各行其是,每个团队按自己的想法去做事,这也是不行的。虽然干得很努力,但最后结果可能会更糟。
所以说我们讲,从系统角度来看内控,它有五个最最重要的目标要实现,我再重复一遍,因为这五个目标特别重要:
第一个是确保经营的合理合法
第二个是确保资产的安全
第三个是确保财务报告和财务信息的真实完整
第四个是能够提升经营效率和经营的效果
第五个是确保公司能朝着既定的目标、战略目标前进。
这五个就是我们做内控的意义所在,做内控的目的所在。那么这五个目标画清楚了,内控到底包含哪些工具和手段,应该怎么样来做内控,这是我们最关心的内容。
那么简单来说,内控主要做这么几件事情,第一个我们叫作不相容职责的分离控制,就是不能所有的事都交给一个人做,那如果这个人出问题了,整个公司就出问题,这其实是控制风险。
第二个叫作授权审批的控制要求,比如说这个钱出去几个人批准了,这个设计就很关键,那这个人能不能进,这个人干得好不好,这个人谁能决定他离开,这是人事的问题,还有机要文件和印章的使用,这些通通叫作授权审批。
第三个,就是会计系统的真实性,怎么样保障账务的核算是真实而且合理的。
第四个是财产的保护控制,第五个是预算的控制,那么第六个,是运营分析的控制,第七个是绩效考评的控制。
要保障企业的内部控制有效,最终要能做好和用好这七个工具,这七项工作都必须能够做好,后面文章笔者会从这7个方面为大家再展开讲讲相关的工作标准和要求。