【内控秘籍之二】准确把握内部控制的原则
内部控制是风险管理工具,于是就会有各种声音出现,比如:内控只要在一些重点的风险部门进行实施;内控无论单位规模大小,都要实施;内控实施可以复制别的单位的成功的手册和流程;内控建立了可以不用再调整了;实施内控要不惜一切代价........
内部控制究竟如何实施,才能准确把握方向,坚持五个原则才是关键。
内部控制的五大原则
(一)全面性原则
内部控制应当贯穿决策、执行和监督的全过程,覆盖企业及其所属单位的各种业务和事项,实现全过程、全员性控制,不存在内部控制空白点。
(二)重要性原则
内部控制应当在兼顾全面的基础上,关注重要业务事项和高风险领域,并采取更为严格的控制措施,确保不存在重大缺陷。例如,企业对“三重一大”事项实行集体决策和联签制度,就是重要性原则的体现。重要性原则的应用需要一定的职业判断,企业应当根据所处行业环境和经营特点,从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点控制。
(三)制衡性原则
内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制,同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节,同时还要求履行内部控制监督职责的机构或人员具有良好的独立性。
(四)适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性,适时地对内部控制系统进行评估,发现可能存在的问题,并及时采取措施予以补救。
(五)成本效益原则
内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发,尽管某些控制会影响工作效益,但可能会避免整个企业面临更大损失,此时仍应实施相应控制。