2010年4月財(cái)政部等五部委發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引第1號(hào)――組織架構(gòu)》等18項(xiàng)應(yīng)用指引，要求自2011年1月1日起在境內(nèi)外同時(shí)上市的公司施行，鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。為此，企業(yè)需要結(jié)合自身的業(yè)務(wù)特點(diǎn)，全面分析所面臨的各種風(fēng)險(xiǎn)，找出關(guān)鍵控制點(diǎn)，制定控制措施，形成控制制度，為全面實(shí)行內(nèi)部控制做好準(zhǔn)備。筆者通過(guò)深入學(xué)習(xí)18項(xiàng)應(yīng)用指引，總結(jié)出了各類(lèi)控制的關(guān)鍵控制點(diǎn)，供大家制定控制制度時(shí)參考。企業(yè)應(yīng)當(dāng)分別在企業(yè)層面和業(yè)務(wù)層面實(shí)行18個(gè)方面的內(nèi)部控制，其關(guān)鍵控制點(diǎn)如下。
一、企業(yè)層面控制
1.組織架構(gòu)控制。企業(yè)要按照國(guó)家有關(guān)法律法規(guī)、股東大會(huì)決議、企業(yè)章程，結(jié)合本企業(yè)實(shí)際，明確股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序等。董事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)；監(jiān)事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)；經(jīng)理層對(duì)董事會(huì)負(fù)責(zé)，主持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。（1）科學(xué)地設(shè)計(jì)內(nèi)部機(jī)構(gòu)，合理進(jìn)行權(quán)責(zé)分配，治理結(jié)構(gòu)運(yùn)行有效，確保企業(yè)科學(xué)決策和良性運(yùn)行。（2）企業(yè)的重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或聯(lián)簽制度，任何個(gè)人不能單獨(dú)進(jìn)行決策或擅自改變集體決策意見(jiàn)。（3）不相容職務(wù)要分離。組織架構(gòu)中的不相容職務(wù)通常包括可行性研究和決策審批、決策審批與執(zhí)行、執(zhí)行與監(jiān)督檢查。
2.發(fā)展戰(zhàn)略控制。企業(yè)要當(dāng)制定科學(xué)的發(fā)展戰(zhàn)略，制定分階段和年度計(jì)劃，編制全年預(yù)算，將年度目標(biāo)分解落實(shí)，并將其相關(guān)信息傳遞到全體員工，同時(shí)完善發(fā)展戰(zhàn)略管理制度和配套保障措施，確保發(fā)展戰(zhàn)略有效實(shí)施。企業(yè)缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略落實(shí)不到位，可能導(dǎo)致盲目發(fā)展，難以形成競(jìng)爭(zhēng)優(yōu)勢(shì)，喪失發(fā)展機(jī)遇和動(dòng)力；發(fā)展戰(zhàn)略過(guò)于激進(jìn)，脫離企業(yè)實(shí)際能力或偏離主業(yè)，可能導(dǎo)致企業(yè)過(guò)度擴(kuò)張，甚至經(jīng)營(yíng)失敗。
3.人力資源控制。企業(yè)要結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需要，制定年度人力資源需求計(jì)劃，遵循德才兼?zhèn)?、以德?yōu)先和公開(kāi)、公平、公正的原則，通過(guò)公開(kāi)招聘、競(jìng)爭(zhēng)上崗等多種方式選聘優(yōu)秀人才，依法簽訂勞動(dòng)合同，建立試用期和崗前培訓(xùn)制度，完善人力資源引進(jìn)制度。建立科學(xué)的考核指標(biāo)體系，根據(jù)考核結(jié)果確定員工薪酬和職級(jí)調(diào)整以及是否解除勞動(dòng)合同等。各級(jí)管理人員和關(guān)鍵崗位員工定期輪崗提升員工素質(zhì)。企業(yè)要與退出員工依法約定保守關(guān)鍵技術(shù)、商業(yè)秘密、國(guó)家機(jī)密和競(jìng)業(yè)限制的期限，確保知識(shí)產(chǎn)權(quán)、商業(yè)秘密和國(guó)家機(jī)密的安全。關(guān)鍵崗位人員離職前，要按有關(guān)規(guī)定進(jìn)行工作交接和離任審計(jì)。
4.社會(huì)責(zé)任控制。社會(huì)責(zé)任是指企業(yè)在經(jīng)營(yíng)發(fā)展過(guò)程中應(yīng)當(dāng)履行的社會(huì)職責(zé)和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護(hù)、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等。企業(yè)要做好安全生產(chǎn)管理工作，防止出現(xiàn)安全事故，重視崗位培訓(xùn)，對(duì)特殊崗位實(shí)行資格證認(rèn)證制度，發(fā)生安全事故時(shí)要妥善處理，減輕損失，追究責(zé)任；建立嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗(yàn)制度，保證產(chǎn)品質(zhì)量，做好售后服務(wù)，最大限度地滿(mǎn)足消費(fèi)者需求；建立環(huán)境保護(hù)和資源節(jié)約制度，在生產(chǎn)的同時(shí)時(shí)刻不忘環(huán)境保護(hù)和資源節(jié)約的社會(huì)責(zé)任；與員工依法簽訂勞動(dòng)合同，保證員工崗位穩(wěn)定，收入穩(wěn)定增長(zhǎng)，及時(shí)足額繳納社會(huì)保險(xiǎn)，健全職工代表大會(huì)和工會(huì)，維護(hù)員工合法權(quán)益。
5.企業(yè)文化控制。企業(yè)要積極培育具有自身特色的企業(yè)文化，引導(dǎo)和規(guī)范員工行為，打造以業(yè)務(wù)為核心的企業(yè)品牌，形成整體團(tuán)隊(duì)的向心力，促進(jìn)企業(yè)長(zhǎng)遠(yuǎn)發(fā)展；培育體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價(jià)值觀、誠(chéng)實(shí)守信的經(jīng)營(yíng)理念；高層管理人員要發(fā)揮主導(dǎo)和垂范作用，以自身的優(yōu)秀品格影響整個(gè)團(tuán)隊(duì)；文化建設(shè)要貫穿經(jīng)營(yíng)全過(guò)程，以增強(qiáng)員工的責(zé)任感和使命感。
二、業(yè)務(wù)層面控制
1.資金活動(dòng)控制。資金活動(dòng)包括籌資、投資和資金營(yíng)運(yùn)。籌資和投資活動(dòng)應(yīng)集體決策，防止資金成本過(guò)高和債務(wù)危機(jī)，避免盲目擴(kuò)張或喪失發(fā)展機(jī)遇導(dǎo)致的資金鏈斷裂或資金使用效益低下；嚴(yán)格資金營(yíng)運(yùn)過(guò)程中的會(huì)計(jì)控制，印章和空白票據(jù)分管，財(cái)務(wù)專(zhuān)用章與企業(yè)法人章分管。
2.采購(gòu)業(yè)務(wù)控制。企業(yè)要建立采購(gòu)申請(qǐng)制度、供應(yīng)商評(píng)估和準(zhǔn)入制度，簽訂采購(gòu)合同，嚴(yán)格驗(yàn)收管理，做好各環(huán)節(jié)記錄以確保采購(gòu)業(yè)務(wù)的可追溯性；加強(qiáng)預(yù)付款和定金的管理，加強(qiáng)采購(gòu)活動(dòng)的會(huì)計(jì)系統(tǒng)控制，健全退貨管理制度，規(guī)范整個(gè)采購(gòu)過(guò)程。
3.資產(chǎn)管理控制。資產(chǎn)包括存貨、固定資產(chǎn)、無(wú)形資產(chǎn)。對(duì)于存貨，企業(yè)應(yīng)當(dāng)嚴(yán)格驗(yàn)收手續(xù)，加強(qiáng)日常管理，明確領(lǐng)用審批權(quán)限，倉(cāng)儲(chǔ)部門(mén)存貨記錄要經(jīng)常與會(huì)計(jì)部門(mén)核對(duì)，定期盤(pán)點(diǎn)清查；制定固定資產(chǎn)目錄，編號(hào)建卡，做好日常維護(hù)和維修，關(guān)鍵設(shè)備要運(yùn)轉(zhuǎn)監(jiān)控，嚴(yán)格固定資產(chǎn)清查和處置制度；對(duì)無(wú)形資產(chǎn)分類(lèi)制定管理辦法，定期評(píng)估其先進(jìn)性，淘汰落后技術(shù)，促進(jìn)更新?lián)Q代，加強(qiáng)品牌建設(shè)和聲譽(yù)管理，不斷打造主業(yè)品牌。
4.銷(xiāo)售業(yè)務(wù)控制。企業(yè)要簽訂銷(xiāo)售合同，做好各環(huán)節(jié)記錄，完善客戶(hù)服務(wù)；嚴(yán)格應(yīng)收賬款管理制度，加強(qiáng)對(duì)銷(xiāo)售、發(fā)貨、收款業(yè)務(wù)的會(huì)計(jì)系統(tǒng)控制，加強(qiáng)壞賬管理，確保銷(xiāo)售貨款及時(shí)回收。
5.研究與開(kāi)發(fā)控制。企業(yè)的研發(fā)項(xiàng)目要編制可行性研究報(bào)告，重大項(xiàng)目應(yīng)集體決策，委托外單位承擔(dān)的要簽訂外包合同，應(yīng)與研發(fā)人員簽署合法的保密協(xié)議；注重研究成果轉(zhuǎn)化，加強(qiáng)對(duì)專(zhuān)利權(quán)、非專(zhuān)利技術(shù)、商業(yè)秘密的管理，禁止無(wú)關(guān)人員接觸研究成果。
6.工程項(xiàng)目控制。企業(yè)要建立和完善工程項(xiàng)目各項(xiàng)管理制度，明確相關(guān)部門(mén)和崗位的職責(zé)權(quán)限，做到可行性研究與決策、概預(yù)算編制與審核、項(xiàng)目實(shí)施與價(jià)款支付、竣工決算與審計(jì)等不相容職務(wù)相分離，強(qiáng)化工程全過(guò)程監(jiān)控。
7.擔(dān)保業(yè)務(wù)控制。企業(yè)要對(duì)擔(dān)保申請(qǐng)人進(jìn)行資信調(diào)查和風(fēng)險(xiǎn)評(píng)估并出具書(shū)面報(bào)告，建立擔(dān)保授權(quán)和審批制度，重大擔(dān)保業(yè)務(wù)應(yīng)經(jīng)董事會(huì)或類(lèi)似權(quán)力機(jī)構(gòu)批準(zhǔn)，企業(yè)內(nèi)設(shè)機(jī)構(gòu)未經(jīng)授權(quán)不得辦理?yè)?dān)保業(yè)務(wù)；為關(guān)聯(lián)方提供擔(dān)保時(shí)與其存在經(jīng)濟(jì)利益或近親屬關(guān)系的人員應(yīng)回避；簽訂擔(dān)保合同后；要定期監(jiān)測(cè)被擔(dān)保人的經(jīng)營(yíng)狀況和財(cái)務(wù)狀況，加強(qiáng)對(duì)擔(dān)保業(yè)務(wù)的會(huì)計(jì)系統(tǒng)控制，妥善保管被擔(dān)保人用于反擔(dān)保的財(cái)產(chǎn)和權(quán)力憑證；建立擔(dān)保業(yè)務(wù)責(zé)任追究制度，嚴(yán)厲追究相關(guān)人員的責(zé)任。
8.業(yè)務(wù)外包控制。企業(yè)要綜合考慮成本效益原則確定業(yè)務(wù)外包方案，并避免將核心業(yè)務(wù)外包?？倳?huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人應(yīng)參與重大業(yè)務(wù)外包決策，重大業(yè)務(wù)外包方案立項(xiàng)應(yīng)經(jīng)董事會(huì)或類(lèi)似權(quán)力機(jī)構(gòu)批準(zhǔn)，并遵循公開(kāi)公平公正的原則選擇承包方；外包業(yè)務(wù)需要保密的在外包合同或另行簽訂的保密協(xié)議中應(yīng)明確保密責(zé)任和義務(wù)；要加強(qiáng)對(duì)承包方的履約監(jiān)控，避免外包失敗造成企業(yè)經(jīng)營(yíng)中斷，對(duì)無(wú)法完成外包業(yè)務(wù)的應(yīng)及時(shí)終止合同。
9.財(cái)務(wù)報(bào)告控制。企業(yè)要按照國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則和制度的規(guī)定編制財(cái)務(wù)報(bào)告，裝訂成冊(cè)，加蓋公章，由企業(yè)負(fù)責(zé)人、總會(huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人、財(cái)務(wù)負(fù)責(zé)人簽名并蓋章，審計(jì)報(bào)告應(yīng)和財(cái)務(wù)報(bào)告一并對(duì)外提供。定期召開(kāi)財(cái)務(wù)分析會(huì)議以便充分利用財(cái)務(wù)信息，及時(shí)分析資產(chǎn)、負(fù)債、收入、費(fèi)用等信息，形成分析報(bào)告報(bào)送有關(guān)管理人員，指導(dǎo)經(jīng)營(yíng)管理。
10.全面預(yù)算控制。企業(yè)要根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營(yíng)計(jì)劃，對(duì)一定期間經(jīng)營(yíng)活動(dòng)、投資活動(dòng)、財(cái)務(wù)活動(dòng)等作出全面預(yù)算，經(jīng)預(yù)算管理委員會(huì)進(jìn)行研究論證后提交董事會(huì)審核，再經(jīng)股東（大）會(huì)審議批準(zhǔn)后，以文件形式下達(dá)執(zhí)行；將預(yù)算指標(biāo)層層分解落實(shí)到各部門(mén)、各環(huán)節(jié)、各崗位，落實(shí)預(yù)算執(zhí)行責(zé)任制，不得隨意調(diào)整預(yù)算，確保剛性預(yù)算，定期召開(kāi)預(yù)算執(zhí)行分析會(huì)，解決執(zhí)行中存在的問(wèn)題；預(yù)算管理委員會(huì)應(yīng)定期組織預(yù)算執(zhí)行情況的考核，做到獎(jiǎng)懲分明。
11.合同管理控制。企業(yè)對(duì)外發(fā)生經(jīng)濟(jì)行為，除即時(shí)結(jié)清方式以外，要訂立書(shū)面合同。根據(jù)協(xié)商、談判結(jié)果擬訂合同文本并對(duì)其進(jìn)行嚴(yán)格審核，對(duì)影響重大或法律關(guān)系復(fù)雜的合同文本應(yīng)經(jīng)內(nèi)部相關(guān)部門(mén)審核，合同簽署應(yīng)按規(guī)定的權(quán)限和程序進(jìn)行；合同經(jīng)編號(hào)、審批及企業(yè)法定代表人或由其授權(quán)的代理人簽署后，方可加蓋合同專(zhuān)用章；未經(jīng)批準(zhǔn)，不得以任何形式泄露合同訂立和履行過(guò)程中涉及的商業(yè)秘密或國(guó)家機(jī)密；遵循誠(chéng)實(shí)信用原則嚴(yán)格履行合同，發(fā)現(xiàn)顯失公平、條款有誤、對(duì)方欺詐或政策、市場(chǎng)變化已經(jīng)或可能導(dǎo)致企業(yè)利益受損的，要及時(shí)辦理變更或解除事宜；合同糾紛應(yīng)協(xié)商解決，協(xié)商不成的要根據(jù)合同約定選擇仲裁或訴訟；財(cái)會(huì)部門(mén)應(yīng)根據(jù)合同條款審核后辦理結(jié)算，及時(shí)進(jìn)行合同登記歸檔，實(shí)行合同全過(guò)程封閉管理。
12.內(nèi)部信息傳遞控制。內(nèi)部信息傳遞是指企業(yè)內(nèi)部各管理層級(jí)之間通過(guò)內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營(yíng)管理信息的過(guò)程。要充分利用信息技術(shù)將內(nèi)部報(bào)告納入企業(yè)統(tǒng)一信息平臺(tái)，構(gòu)建科學(xué)的內(nèi)部報(bào)告網(wǎng)絡(luò)體系；重要風(fēng)險(xiǎn)信息應(yīng)及時(shí)上報(bào)，并可以直接向高級(jí)管理人員報(bào)告；關(guān)注市場(chǎng)環(huán)境、政策變化等外部信息對(duì)生產(chǎn)經(jīng)營(yíng)的影響并及時(shí)傳遞到各管理層；通過(guò)設(shè)立員工信箱、投訴熱線等方式，廣泛收集合理化建議和員工投訴、舉報(bào)的違法違規(guī)、舞弊和其他有損企業(yè)形象的信息；各級(jí)管理人員要充分運(yùn)用內(nèi)部報(bào)告管理和指導(dǎo)經(jīng)營(yíng)活動(dòng)，對(duì)生產(chǎn)中存在的突出問(wèn)題和重大風(fēng)險(xiǎn)應(yīng)啟動(dòng)應(yīng)急預(yù)案；建立內(nèi)部報(bào)告保密制度和評(píng)估制度，防止泄露商業(yè)秘密，關(guān)注內(nèi)部報(bào)告的及時(shí)性、安全性和有效性。
13.信息系統(tǒng)控制。信息系統(tǒng)是利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。企業(yè)要采取自行開(kāi)發(fā)、外購(gòu)調(diào)試、業(yè)務(wù)外包等方式開(kāi)發(fā)信息系統(tǒng)，并組織獨(dú)立于開(kāi)發(fā)單位的專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行驗(yàn)收測(cè)試；將業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規(guī)則嵌入系統(tǒng)程序，實(shí)現(xiàn)手工環(huán)境難以實(shí)現(xiàn)的控制功能；加強(qiáng)系統(tǒng)維護(hù)和變更管理，操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改，不得擅自升級(jí)和改變系統(tǒng)軟件版本，不得擅自改變軟件系統(tǒng)環(huán)境配置；建立信息系統(tǒng)的安全保密和泄密責(zé)任追究制度，對(duì)重要業(yè)務(wù)系統(tǒng)設(shè)置訪問(wèn)權(quán)限，禁止不相容職務(wù)用戶(hù)賬號(hào)的交叉操作；利用防火墻、路由器等設(shè)備，漏洞掃描、入侵檢測(cè)等軟件技術(shù)確保網(wǎng)絡(luò)安全；定期數(shù)據(jù)備份，專(zhuān)人保管信息設(shè)備，未經(jīng)授權(quán)任何人不得接觸關(guān)鍵信息設(shè)備。
