在企業(yè)經(jīng)營管理中，內(nèi)部控制是防范風(fēng)險、保障合規(guī)運營的核心手段。而內(nèi)控工作的成效，關(guān)鍵在于能否精準(zhǔn)把握重點業(yè)務(wù)與重點環(huán)節(jié)。很多企業(yè)的內(nèi)控體系看似全面，卻因為抓不住核心而流于形式，要么在無關(guān)緊要的流程上過度投入資源，要么在高風(fēng)險領(lǐng)域出現(xiàn)管控真空。其實重點業(yè)務(wù)與重點環(huán)節(jié)的判斷，本質(zhì)上是基于風(fēng)險導(dǎo)向的優(yōu)先級選擇，搞清楚它們的含義，才能讓內(nèi)控建設(shè)有的放矢。
重點業(yè)務(wù)指的是對企業(yè)經(jīng)營目標(biāo)實現(xiàn)有直接重大影響，或者風(fēng)險發(fā)生概率高、影響程度大的核心業(yè)務(wù)領(lǐng)域。這些業(yè)務(wù)往往是企業(yè)收入、利潤的主要來源，或是涉及資金、資產(chǎn)、合規(guī)等關(guān)鍵管理目標(biāo)的領(lǐng)域。從實際情況來看，不同行業(yè)的重點業(yè)務(wù)會有所差異，但普遍包括資金管理、采購付款、銷售收款、資產(chǎn)管理、投融資、財務(wù)報告等。比如制造企業(yè)的生產(chǎn)制造和供應(yīng)鏈管理、金融機(jī)構(gòu)的理財投資和客戶資金管理、醫(yī)院的藥品采購和設(shè)備采購，都是各自領(lǐng)域的重點業(yè)務(wù)。這些業(yè)務(wù)一旦出現(xiàn)風(fēng)險，可能直接導(dǎo)致企業(yè)資金損失、合規(guī)處罰甚至經(jīng)營危機(jī)。
重點環(huán)節(jié)則是重點業(yè)務(wù)流程中，最容易產(chǎn)生風(fēng)險隱患的關(guān)鍵節(jié)點。如果把重點業(yè)務(wù)看作一條完整的流程鏈，重點環(huán)節(jié)就是鏈條上最薄弱、最需要加固的部分。以采購業(yè)務(wù)為例，供應(yīng)商準(zhǔn)入、價格確定、合同簽訂、貨物驗收、付款審批這幾個節(jié)點，就是典型的重點環(huán)節(jié)，因為這些環(huán)節(jié)容易出現(xiàn)利益輸送、虛假采購、重復(fù)付款等問題。重點環(huán)節(jié)的特點是具有決定性影響，一個環(huán)節(jié)的失控可能導(dǎo)致整個業(yè)務(wù)流程的風(fēng)險爆發(fā)，比如付款審批環(huán)節(jié)缺乏有效管控，就可能出現(xiàn)未經(jīng)核實即支付款項的情況，給企業(yè)造成直接損失。
需要注意的是，重點業(yè)務(wù)與重點環(huán)節(jié)并不是固定不變的。隨著企業(yè)發(fā)展戰(zhàn)略、經(jīng)營模式、外部環(huán)境的變化，兩者的范圍也會動態(tài)調(diào)整。比如企業(yè)拓展新的業(yè)務(wù)領(lǐng)域，新業(yè)務(wù)可能從非重點逐漸轉(zhuǎn)變?yōu)橹攸c；當(dāng)某一環(huán)節(jié)的風(fēng)險通過管控得到有效降低后，其重要性可能會下降，而原本被忽視的環(huán)節(jié)可能因為外部政策變化成為新的重點。
內(nèi)控風(fēng)險識別是內(nèi)控建設(shè)的起點，核心任務(wù)就是從紛繁復(fù)雜的業(yè)務(wù)中找出重點業(yè)務(wù)，再從業(yè)務(wù)流程中拆解出重點環(huán)節(jié)。這個過程不能憑經(jīng)驗主觀判斷，而需要結(jié)合企業(yè)實際情況進(jìn)行系統(tǒng)分析。
首先，識別重點業(yè)務(wù)要圍繞內(nèi)控目標(biāo)展開。企業(yè)內(nèi)控的核心目標(biāo)包括合規(guī)經(jīng)營、資產(chǎn)安全、財務(wù)信息真實、經(jīng)營效率提升等，重點業(yè)務(wù)必然是與這些目標(biāo)關(guān)聯(lián)最緊密的領(lǐng)域。根據(jù)相關(guān)規(guī)范要求，資金管理、重要資產(chǎn)管理、債務(wù)與擔(dān)保、成本費用、合同管理等都是普遍需要關(guān)注的重點業(yè)務(wù)領(lǐng)域。從實務(wù)來看，資金管理無疑是所有企業(yè)的核心重點業(yè)務(wù)，因為資金是企業(yè)運營的血液，一旦出現(xiàn)挪用、流失等風(fēng)險，將直接威脅企業(yè)生存。山西某制造企業(yè)就曾因為資金管理失控，導(dǎo)致出納利用同時保管 U 盾與印鑒的便利多次挪用公款，這個案例充分說明資金管理作為重點業(yè)務(wù)的關(guān)鍵地位。
在確定重點業(yè)務(wù)后，需要進(jìn)一步拆解重點環(huán)節(jié)。識別重點環(huán)節(jié)的關(guān)鍵是分析業(yè)務(wù)流程中風(fēng)險發(fā)生的可能性和影響程度�？梢酝ㄟ^梳理業(yè)務(wù)流程、訪談崗位人員、查閱歷史案例等方式，找出容易出現(xiàn)問題的節(jié)點。以費用報銷業(yè)務(wù)為例，票據(jù)審核、審批流程、標(biāo)準(zhǔn)執(zhí)行這三個環(huán)節(jié)就是重點環(huán)節(jié)。很多企業(yè)出現(xiàn)的虛假報銷問題，要么是票據(jù)審核不嚴(yán)格導(dǎo)致虛開發(fā)票入賬，要么是審批流程不完整出現(xiàn)越權(quán)審批，要么是費用標(biāo)準(zhǔn)不明確導(dǎo)致超支嚴(yán)重。通過對這些高風(fēng)險節(jié)點的識別，就能為后續(xù)的控制措施設(shè)計提供明確方向。
風(fēng)險識別過程中，還需要結(jié)合企業(yè)規(guī)模和行業(yè)特點進(jìn)行調(diào)整。小企業(yè)可能業(yè)務(wù)流程相對簡單，重點業(yè)務(wù)集中在資金管理、收支核算等基礎(chǔ)領(lǐng)域；大型集團(tuán)企業(yè)則需要關(guān)注控股子公司管理、關(guān)聯(lián)交易、募集資金使用等更多維度的重點業(yè)務(wù)。寧夏農(nóng)墾集團(tuán)作為大型國企，就將土地管理、集中采購等納入重點業(yè)務(wù)，通過數(shù)字化手段管控關(guān)鍵環(huán)節(jié)，僅土地承包費就收回 1.4 億元，充分體現(xiàn)了精準(zhǔn)識別重點的重要性。
內(nèi)部控制措施的設(shè)計，核心原則是把資源集中投入到重點業(yè)務(wù)和重點環(huán)節(jié)，通過針對性的管控手段降低風(fēng)險。如果控制措施不分輕重、面面俱到，不僅會增加經(jīng)營成本，還會因為流程繁瑣影響運營效率。有效的控制措施設(shè)計，應(yīng)該是在重點領(lǐng)域筑牢防線，在非重點領(lǐng)域簡化流程，實現(xiàn)風(fēng)險管控與經(jīng)營效率的平衡。
針對重點業(yè)務(wù)的控制措施設(shè)計，需要構(gòu)建全流程的管控框架。以資金管理這一重點業(yè)務(wù)為例，控制措施應(yīng)覆蓋賬戶管理、資金收付、印鑒保管、對賬核對等全流程。實踐中有效的做法包括：賬戶開立、變更、注銷需經(jīng)雙重審批，避免私設(shè)賬外賬戶；財務(wù)專用章、法人章、網(wǎng)銀 U 盾分人保管，使用時登記留痕；資金收入當(dāng)日存入對公賬戶，支出必須經(jīng)過完整審批流程；每日進(jìn)行銀行流水與日記賬的核對，差異及時處理。山西那家曾發(fā)生公款挪用的制造企業(yè)，正是通過整改后實行出納管操作、會計管復(fù)核、財務(wù)負(fù)責(zé)人管授權(quán)的三分離制度，才有效遏制了資金風(fēng)險。
重點環(huán)節(jié)的控制措施則需要精準(zhǔn)化、可操作，針對具體風(fēng)險點設(shè)計管控手段。在采購業(yè)務(wù)的供應(yīng)商準(zhǔn)入環(huán)節(jié)，控制措施應(yīng)包括資質(zhì)審核、比價或招標(biāo)、定期評估等，避免不合格供應(yīng)商進(jìn)入合作體系；在貨物驗收環(huán)節(jié)，必須執(zhí)行驗收簽字閉環(huán)，確保收到的貨物與訂單一致，防止無貨付款的情況發(fā)生；在付款審批環(huán)節(jié)，嚴(yán)格執(zhí)行 “三單匹配” 原則，即合同、發(fā)票、驗收單信息一致方可付款。內(nèi)蒙古某貿(mào)易公司曾因采購人員與供應(yīng)商串通，無驗收即付款導(dǎo)致貨物短缺，后來正是通過強(qiáng)化驗收和付款審核環(huán)節(jié)的控制，才杜絕了類似問題。
控制措施的設(shè)計還需要考慮成本效益原則，避免過度控制。比如小企業(yè)的費用報銷，不必設(shè)置過于復(fù)雜的審批層級，但必須保留票據(jù)驗真、金額核對等核心控制環(huán)節(jié)；大型企業(yè)則可以根據(jù)金額大小實行分級審批，小額費用簡化流程，大額費用增加復(fù)核環(huán)節(jié)。同時，控制措施應(yīng)隨著技術(shù)發(fā)展不斷優(yōu)化，寧夏農(nóng)墾集團(tuán)通過建設(shè)采購共享中心，實現(xiàn)采購流程電子留痕和權(quán)限分離，既提高了管控效果，又降低了人工成本，這種數(shù)字化手段讓重點環(huán)節(jié)的控制更高效。
內(nèi)控體系是一個有機(jī)整體，重點業(yè)務(wù)與重點環(huán)節(jié)的管控不能孤立存在，需要融入到體系的各個層面，實現(xiàn)從制度設(shè)計到執(zhí)行監(jiān)督的全閉環(huán)管理。很多企業(yè)的問題在于，針對重點業(yè)務(wù)制定了單獨的控制制度，但缺乏與其他管理環(huán)節(jié)的銜接，導(dǎo)致制度難以落地。
在體系設(shè)計層面，需要將重點業(yè)務(wù)與重點環(huán)節(jié)的管控要求嵌入到組織架構(gòu)、權(quán)責(zé)分配和流程設(shè)計中。首先要明確各重點業(yè)務(wù)的責(zé)任部門和崗位職責(zé)，確保不相容崗位分離。比如銷售收款業(yè)務(wù)中，開票崗位與收款崗位不能由同一人擔(dān)任；投資業(yè)務(wù)中，決策崗位與執(zhí)行崗位必須分離，避免權(quán)力集中導(dǎo)致的風(fēng)險。其次，要建立清晰的授權(quán)審批體系，根據(jù)重點業(yè)務(wù)的重要性和金額大小，合理劃分審批權(quán)限，確保重大事項的決策有足夠的制衡。理財公司就要求建立投資決策授權(quán)管理制度，明確授權(quán)范圍和期限，嚴(yán)禁越權(quán)操作，這種權(quán)責(zé)劃分同樣適用于各類企業(yè)的重點業(yè)務(wù)管控。
內(nèi)控體系的落地需要全員參與，尤其是重點業(yè)務(wù)相關(guān)崗位的人員，必須充分理解控制要求并嚴(yán)格執(zhí)行。企業(yè)應(yīng)加強(qiáng)對重點崗位人員的培訓(xùn)，通過案例講解讓員工認(rèn)識到重點環(huán)節(jié)管控的重要性。比如針對費用報銷的重點環(huán)節(jié)，要讓員工清楚票據(jù)真實、審批完整的要求，避免因為認(rèn)知不足導(dǎo)致的違規(guī)。同時，要建立有效的激勵約束機(jī)制，對嚴(yán)格執(zhí)行內(nèi)控要求的人員給予肯定，對違反控制制度的行為進(jìn)行問責(zé)，讓內(nèi)控意識真正融入日常工作。
內(nèi)部監(jiān)督是確保重點業(yè)務(wù)與重點環(huán)節(jié)管控有效的關(guān)鍵保障。企業(yè)應(yīng)建立持續(xù)性監(jiān)督和專項監(jiān)督相結(jié)合的機(jī)制，定期檢查重點業(yè)務(wù)的控制執(zhí)行情況。內(nèi)部審計部門要將重點業(yè)務(wù)和重點環(huán)節(jié)作為審計重點，及時發(fā)現(xiàn)管控漏洞并督促整改。深圳證券交易所的內(nèi)部控制制度要求，公司應(yīng)建立完整的風(fēng)險評估體系，對經(jīng)營風(fēng)險、財務(wù)風(fēng)險等進(jìn)行持續(xù)監(jiān)控，這種持續(xù)監(jiān)督能確保重點領(lǐng)域的管控不流于形式。寧夏農(nóng)墾集團(tuán)通過搭建業(yè)財數(shù)據(jù)互通平臺，實現(xiàn)對重點業(yè)務(wù)的穿透式監(jiān)管，這種數(shù)字化監(jiān)督手段讓風(fēng)險隱患能夠及時被發(fā)現(xiàn)。
此外，內(nèi)控體系需要根據(jù)重點業(yè)務(wù)與重點環(huán)節(jié)的變化動態(tài)優(yōu)化。企業(yè)應(yīng)定期開展風(fēng)險評估，當(dāng)外部環(huán)境、經(jīng)營模式發(fā)生變化時，及時調(diào)整重點業(yè)務(wù)的范圍和重點環(huán)節(jié)的控制措施。比如當(dāng)企業(yè)進(jìn)入新的市場，銷售收款的流程和風(fēng)險點可能發(fā)生變化，需要相應(yīng)調(diào)整客戶信用評估、收款跟蹤等環(huán)節(jié)的控制要求；當(dāng)政策法規(guī)更新時，要及時修訂合規(guī)相關(guān)重點業(yè)務(wù)的控制制度，確保體系始終適應(yīng)風(fēng)險管控的需要。
在實際工作中，很多企業(yè)在把握重點業(yè)務(wù)與重點環(huán)節(jié)時存在誤區(qū)。有的企業(yè)簡單照搬其他企業(yè)的做法，沒有結(jié)合自身行業(yè)特點和經(jīng)營實際，導(dǎo)致重點識別不準(zhǔn)。比如制造企業(yè)盲目學(xué)習(xí)互聯(lián)網(wǎng)公司的內(nèi)控模式，忽視了生產(chǎn)流程和供應(yīng)鏈管理這些核心重點業(yè)務(wù)；有的企業(yè)將重點業(yè)務(wù)與重點環(huán)節(jié)等同于復(fù)雜的流程設(shè)計，認(rèn)為流程越繁瑣控制越有效，結(jié)果導(dǎo)致經(jīng)營效率下降，員工抵觸情緒增加；還有的企業(yè)只關(guān)注業(yè)務(wù)執(zhí)行環(huán)節(jié)的控制，忽視了決策環(huán)節(jié)的風(fēng)險，比如醫(yī)院設(shè)備采購超預(yù)算 30% 而院長不知情，就是因為決策環(huán)節(jié)的管控缺失，導(dǎo)致重點業(yè)務(wù)的風(fēng)險從源頭爆發(fā)。
要解決這些問題，首先需要企業(yè)建立以風(fēng)險為導(dǎo)向的識別機(jī)制，結(jié)合自身經(jīng)營目標(biāo)和行業(yè)特點，通過集體討論、專家咨詢、歷史數(shù)據(jù)分析等方式，科學(xué)確定重點業(yè)務(wù)與重點環(huán)節(jié)，而不是盲目跟風(fēng)。其次，控制措施的設(shè)計要兼顧有效性和可操作性，在防范風(fēng)險的同時盡量簡化流程，利用數(shù)字化手段提高管控效率。寧夏農(nóng)墾集團(tuán)的財務(wù)共享中心和土地“一張圖” 監(jiān)管，就是通過數(shù)字化實現(xiàn)了重點業(yè)務(wù)管控的高效化，值得借鑒。最后，要強(qiáng)化管理層的責(zé)任意識，董事會和高級管理層應(yīng)重視重點業(yè)務(wù)的管控，明確決策流程和責(zé)任劃分，避免內(nèi)控成為財務(wù)部門的“獨角戲”。
總之，重點業(yè)務(wù)與重點環(huán)節(jié)是內(nèi)控風(fēng)險識別和體系建設(shè)的核心抓手。準(zhǔn)確把握兩者的含義，精準(zhǔn)識別其范圍，針對性設(shè)計控制措施，并將其融入到完整的內(nèi)控體系中，才能讓內(nèi)部控制真正發(fā)揮防范風(fēng)險、提升經(jīng)營管理水平的作用。企業(yè)的內(nèi)控建設(shè)不需要追求“大而全”，而應(yīng)追求 “準(zhǔn)而精”，把有限的資源投入到最關(guān)鍵的領(lǐng)域，才能實現(xiàn)內(nèi)控與經(jīng)營的良性互動，為企業(yè)的持續(xù)健康發(fā)展保駕護(hù)航。
服務(wù)熱線
400-0473-006