企业的内部控制究竟在控制什么？

公司要做好内部控制，这是在很多场合，多数人都能听到的话，对于很多这个比较规范的上市公司来讲，都会有一个专门的机构来做这件事情，比如说内控委员会、法务部、审计部等等。但是什么是内部控制？内部控制究竟包括哪些？内控到底要干嘛？为什么众多企业没有内部控制或是内部控制形同虚设呢？

我们站在一个高度上来，将其拆解，看是否能将其讲解清楚。首先，我们要清楚内控制度的范围，我将它的范围分为五个目标。

内控的第一个目标一定是保障整个公司的经营是合法合规的，经营不出事，这是底线，不能干着干着就违法了。

第二个目标，是要确保公司财产安全，比如保障公司固定资产妥善得到保管、防止公司的货币资金都被挪用、保障公司不出现回扣、贿赂、侵占等。

第三个目标要保障财务信息真实完整，这一点是很多老板都不重视的，公司有多少资产，多少负债，以什么形式存在，很多人都讲不清楚，因为财务报告内的财务信息是错误的，这同样是内控需要注意的。

第四个目标是提高工作效率，企业中最难的往往是部门协作，内控能够有效达到对人的管理，让每个员工、部门知道要做什么，能做什么。

第五个目标是完成公司的既定经营业绩，指明企业战略方向。

五个目标分列清楚了，为达到内控目标，应当使用哪些工具和手段呢？简单来说，我觉得我们应当使用以下七个工具去完成我们的内控目标。

1、不相容职务分离控制

不相容职务分离控制，就是不能让一个人把所有事情都干完，从做决定到结束，应该剥离出不同的环节，从企业经营管理的这个层面来剖析它，至少应该划分成五个环节，第一个环节，授权审批，即谁有权决定这个事情；第二个环节是业务经办，谁去做这件事情；第三个环节是会计记录，一个经济活动必然要进入企业财务系统，谁来做账；第四个环节是财产保管，该项经济活动如果形成了财产，谁来保管；第五个环节是集合检查，即最后谁来检查。从内控的理论来讲，将这五个环节拆分，才能够确保降低风险。

2、授权审批控制

授权审批控制，仍然是减低公司生存风险的一个最重要的控制手段，企业应当知道如何设置各个岗位办事和决策的权限范围、审批程序和相应的责任，以每家公司都会遇到的事项举个例子，三个审批是最重要，第一个是资金调动权利，第二个是人事调动权利，第三个是文件和印章的使用权力。所有公司至少在这三个问题上要清晰明确的授权，小公司可以选择一个人说了算，但是相对大一点的公司，要什么都不往下授权，企业没活力，如果随意授权，会造成内部的混乱。再大一些公司，权利的划分可能牵扯到股东会、董事会和经营层三个层面的整体划分，那么这个划分就会变更加复杂，哪些事情董事会说了算，哪些事情经营层总经理团队说了算，包括在出现股东会和董事会层面集体角色的时候，那是不是大家投票，这里有没有人有一票否决权。

3、会计系统真实性完整性控制

会计系统真实性完整性控制比较容易忽略，企业的所有经营活动，最终是以货币形式客观的记录下来，通过会计系统的真实性、完整性来确保企业问题能够在第一时间被发现，从而确保内部最终能够落地和被检验。有三个重要作用，即对整个经营活动真实的反馈；能够确保得到投资人的认可；得到税务机关的认可。要实现这三个重要作用，就要确保完成五项工作：

1、要保证财务体系和账务体系的真实性，坚决杜绝两套账。两套账运转，运转到最后，随着企业的发展壮大，很可能两套账都会出问题，只有保证账务系统客观真实的反映经营活动，才能确保无论企业投资者看到的永远是真实的东西。

2、确保证据链的完整，查账并非是看账本，而是要看账务处理背后的交易，而交易是落实在证据链上的。

3、建立符合企业业务的核算标准，很多企业存在一定风险，就是完全没有统一的标准，核算标准会导致来一个会计是一套思路，换掉一个会计思路又全变了。

4、确保财务报告制度，财务报告包括外部报告和内部报告，外部报告当然是以四表一注为核心，内部报告是在这三个基础上要加上一些特殊的财务分析，一些特殊的业务数据的比率等，财务报告怎么做，企业内部有没有形成一种机制，是确保财务会计系统的真实完整的重要的一个手段。

5、建立监督机制，在内部设置专业审计部门，对整个经营系统和会计系统进行审计，确保站在独立第三方的专业角度，对内部会计的完整性、真实性再次做出确认。通过以上五件事情，确保三大作用的落实，企业才能健康良性发展。

4、财产的保护控制

通常企业都会有一个完整的财产体系，财产在整个管理过程中，是否存在漏洞，是否得到及时有效的管控，这是内控的重要问题。财产保护控制没做好，仍然要遵循一个基本原则，即不相容职务分离原则，管理财产过程中，采购、保管、记账、监督，这四个岗位要确保分离，通过建立财产的日常管理制度，定期清查处理，不同人员对财产记录、保管、盘点、核对，才能够确保财产的安全。财产保护最重要要看四点：1、资产日常入账管理；2、核查货币资金；3、及时确认资金与账目；4、定期清查，防范内部舞弊。财产保护是内控方面非常关键的一环，尤其是对货币资金的监管，作为决策者要特别关注此内控工具。

5、预算控制

站在内控角度看预算，预算本身也是一种非常棒的控制手段，他能够确保这个公司按照既定的目标前进，同时在经营过程中，预算控制也是激励，能够保障企业沿着既定的轨道提高效率。在预算控制中，有三个关键的问题，预算由谁来做？预算不仅是算账，最好的预算是能有一部门来牵头，大股东在后做持续的推动预算。牵头的人是谁？

有两种情况，第一种为专门的预算部门，预算部门由做决定的人，带着财务部门、业务部门一起编制预算，共同参与会做的比较到位。第二种为由财务来牵头，财务与总经理制定的，其他部门执行，但是是否能执行到位呢？预算一定是先自下而上，而后再自上而下，什么意思？首先是由各个业务部门来制定自己的目标，从下往上先来汇总，汇总到治理层后，再根据汇总数据来进行调整沟通，沟通再调整，最后形成一个上下都比较认可的目标数据。

很多企业会因为觉得预算无法精确而忽略预算，这是一个误区，预算一定是不准的，但是预算制定的过程本身是对未来的一种设计，对未来风险的一种控制。预算做出来之后，并不是固定不变的，它永远是一个动态调整的过程，这个过程才能保证我们的控制始终不是僵化，而是鲜活，而是能够保障经营的一定空间的。另外，预算一定要同绩效考核衔接，只有执行的标准参考预算未有重大改变，同财务审批衔接，才能够发挥出预算控制的作用。

6、运营分析控制

经营分析控制，企业经营管理层经常会犹豫的一个问题：怎么样才能够保障我们所做的工作都在经营的轨道上，是否会出现偏差？偏差的原因是什么？要解决这个问题，就要采集相关的财务信息，并且，对这些采集的数据进行重新分析加工，从中找到偏差，找到纠偏的根本点，我们把这个过程称为经营分析控制。经营分析控制有四个东西是最重要的，一个是报表分析，另一个叫成本分析，这个从财务角度也可以叫做管理会计，还有一个是盈亏平衡分析，道理非常简单，就是在一定期间内，我销售多少产品，才能够做到不亏钱，最后一点叫做杜邦分析。

经营分析控制较为复杂，这不是波涛两句话能解释的，这里附带杜邦分析公式供大家参考一下。

1、净资产的收益率=总资产报酬率×权益乘数；

2、总资产的报酬率=销售净利润率×资产周转率；

3、净资产的收益率=销售净利率×资产周转率×权益乘数

7、绩效考评的控制

绩效考评的控制是一种激励的手段，激励本身其实也是一种非常好的控制手段。绩效考评像一个指挥棒，绩效考评指到哪里，员工就跟到哪里，对企业实现战略目标是非常重要的一个手段。此前，企业要清楚整体战略目标是什么，绩效考评标准一定来自于公司的战略目标设置，这个目标是有优先级的。

在战略目标的这个明晰标准之内进行拆分，根据战略目标制定公司的KPI，公司的KPI进一步分解，就是部门的KPI，部门的KPI再行分解，就分解到每一个人的岗位。每一个岗位的KPI就是考核指标，这里面其实有几个地方是比较难的，第一个难在我们的战略目标怎么样分解，怎么样变成公司目标，第二个难点在公司的目标怎么样，分解到部门和个人。那么另外还有一个难点在于，通常情况下，一线部门的，比如市场部和生产部，相对来讲它的考核指标比较容易设置，因为它是有一些数字化的东西在里面，但是，二线部门比较难以把握，比如财务部门，审计部门，这个考核绩效后应该怎么去衡量。

所以需要特别强调KPI的设计。所以在这个控制里面，我们把绩效考评的控制也作为重要的一个指标，但是对于绩效考核的搭建则要根据企业的实际情况，各企业只能遵循相关原则自主建立。

要保障企业的内部控制，最重要能用好上述七个工具，企业在经营管理上才能做到不犯错少犯错。