企业内部控制十大漏洞：如何做好内部控制，是公司治理成败的关键

在现代企业治理中，内部控制是保障企业稳健运营、防范风险、实现可持续发展的核心机制。然而，许多企业在内部控制建设过程中仍然存在诸多漏洞，这些漏洞可能导致企业面临重大风险，甚至影响企业的生存与发展。本文将深入剖析企业内部控制的十大常见漏洞，并探讨如何通过有效的措施加以防范和改进，以确保内部控制体系的完善和公司治理的成功。

一、内部控制的重要性

内部控制是指企业为了实现经营目标、保护资产安全、保证财务报告的可靠性以及确保法律法规的遵守而建立的一系列制度、流程和措施。它不仅是企业内部管理的重要组成部分，更是公司治理的核心环节。良好的内部控制能够帮助企业有效防范风险、提高运营效率、增强市场竞争力，最终实现企业的可持续发展。

二、企业内部控制的十大漏洞

（一）不相容职务未有效分离

1\.漏洞表现

不相容职务分离是内部控制的基本原则之一，但许多企业未能严格执行。例如，出纳同时负责领取银行对账单、编制银行存款余额调节表，甚至兼任会计记账工作，这为挪用资金、篡改账目等舞弊行为提供了可乘之机。

2\.案例

国家自然科学基金委的会计卞中，利用掌管专项资金下拨权，通过伪造银行单据等手段，贪污挪用公款两亿余元。其作案八年未被察觉，主要原因就是不相容职务未分离。

3\.防范措施

企业应明确不相容职务的分离要求，如授权与执行、执行与审核、保管与记录等职务必须分离。同时，应定期对岗位职责进行梳理和调整，确保内部控制的有效性。

（二）员工临时休假或出差时，缺乏明确的职务代理和工作交接制度

1\.漏洞表现

许多企业在员工临时休假或出差时，缺乏明确的工作交接制度，导致不相容职务可能由同一人兼任，增加了舞弊风险。

2\.防范措施

企业应建立完善的职务代理和工作交接制度，明确各岗位在员工临时离岗时的代理人及其职责。交接过程中应有详细的记录，并由上级主管监督执行。

（三）缺乏岗位强制轮换或强制休假制度

1\.漏洞表现

一些企业关键岗位长期由同一人担任，缺乏岗位轮换或强制休假制度，可能导致舞弊行为长期不被发现。

2\.案例

仪征化纤一名员工在营销部财务科工作16年未换岗，期间挪用公司资金5000多万元，用于个人投资，最终造成近4000万元损失。

3\.防范措施

企业应建立关键岗位的强制轮换和强制休假制度，定期安排员工轮岗或休假，并由他人接替工作，以发现潜在的舞弊行为。

（四）员工招聘时忽视背景调查

1\.漏洞表现

企业在招聘过程中往往注重笔试和面试，却忽视了背景调查，导致可能雇佣不诚实或有不良记录的人员。

2\.案例

北京市医疗系统头号女贪石巧玲，其简历多次造假，曾在不同表格中填写多个版本的出生日期和工作经历，最终贪污挪用公款1000多万元。

3\.防范措施

企业应将背景调查纳入招聘流程，特别是对于关键岗位的应聘者，应核实其学历、工作经历、信用记录等信息，确保招聘人员的诚信和能力。

（五）企业资源个人化

1\.漏洞表现

企业资源或经验掌握在个人手中，企业发展过于依赖个别业务明星或老员工，缺乏系统化的管理和知识传承。

2\.案例

一些中小型企业负责人担心业务员跳槽带走客户，自己亲自跑业务，导致企业业务过度依赖个人。

3\.防范措施

企业应将资源和经验转化为企业的书面信息和制度流程，建立客户关系管理系统，确保业务的可持续性。

（六）领导“一支笔”审批

1\.漏洞表现

领导“一支笔”审批缺乏有效的授权和监督机制，可能导致权力滥用和腐败行为。

2\.防范措施

企业应建立分级授权和逐级审批制度，明确各级审批权限，同时加强对审批过程的监督和审计。

（七）内控制度制定较为随意

1\.漏洞表现

许多企业的内控制度缺乏系统性和完整性，甚至存在制度之间相互矛盾的情况。

2\.防范措施

企业应全面梳理和整合内控制度，确保制度的系统性、一致性和有效性。同时，应定期对制度进行评估和更新，以适应企业的发展和外部环境的变化。

（八）内控制度缺乏清晰的流程图和配套表单

1\.漏洞表现

许多企业的内控制度主要以文字描述为主，缺乏清晰的流程图和配套表单，导致员工在执行过程中难以理解和操作。

2\.防范措施

企业应绘制详细的业务流程图，明确各环节的职责、操作步骤和关键控制点，并设计相应的表单和凭证，以增强内控制度的可操作性。

（九）以控制成本过高或影响效率为由，弱化或逾越内部控制

1\.漏洞表现

一些企业以控制成本过高或影响效率为由，弱化或逾越内部控制措施，导致企业面临重大风险。

2\.案例

长虹公司在倪润峰带领下曾辉煌一时，但因过度依赖价格战和海外市场拓展，忽视应收账款风险，最终因37亿元减值准备出现巨亏。

3\.防范措施

企业应合理权衡内部控制的成本与效益，通过优化流程、提升信息化水平等方式降低控制成本，同时加强对风险的评估和监控，确保内部控制的有效性。

（十）内部控制有令不行，形同虚设

1\.漏洞表现

许多企业虽然制定了完善的内控制度，但在实际执行中却未能严格执行，导致制度形同虚设。

2\.案例

中航油（新加坡）公司虽有安永制定的风险管理规章制度，但因未能有效执行，最终造成超过40亿元人民币的损失。

3\.防范措施

企业应加强对内部控制执行情况的监督和考核，建立严格的问责机制，确保制度的刚性执行。

三、如何做好内部控制

（一）建立健全内控制度体系

企业应根据自身实际情况，结合国家相关法律法规和行业标准，建立健全内控制度体系。制度体系应涵盖企业各个业务领域和管理环节，明确各部门和岗位的职责权限，确保内部控制的有效性和可操作性。

（二）强化风险评估与管理

企业应定期对内外部环境进行风险评估，识别潜在风险，并制定相应的风险应对策略。通过建立风险预警机制和监控体系，及时发现和处理风险，确保企业运营的稳定性。

（三）加强员工培训与教育

企业应加强对员工的内部控制培训，提高员工对内部控制重要性的认识和理解，增强员工的合规意识和风险意识。同时，应定期组织员工学习最新的法律法规和内部控制知识，提升员工的专业素养。

（四）推进内部控制信息化建设

企业应充分利用信息技术手段，推进内部控制信息化建设。通过建立信息化系统，实现业务流程的自动化和智能化，提高内部控制的效率和效果。同时，应加强对信息系统的安全管理，确保数据的完整性和保密性。

（五）建立监督与考核机制

企业应建立完善的内部控制监督机制，定期对内部控制执行情况进行检查和评估，及时发现和纠正内部控制中的问题和缺陷。同时，应建立严格的考核机制，将内部控制执行情况纳入员工绩效考核体系，确保制度的有效执行。

四、结论

内部控制是企业实现可持续发展的关键保障，但许多企业在内部控制建设过程中仍然存在诸多漏洞。通过深入剖析企业内部控制的十大漏洞，并采取有效的防范和改进措施，企业可以建立健全的内部控制体系，提升风险防范能力，实现稳健运营和可持续发展。在实际操作中，企业应结合自身实际情况，持续优化内部控制体系，确保内部控制的有效性和适应性。只有这样，企业才能在激烈的市场竞争中立于不败之地，实现长远发展。