2010年4月財政部等五部委發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引第1號――組織架構(gòu)》等18項應(yīng)用指引，要求自2011年1月1日起在境內(nèi)外同時上市的公司施行，鼓勵非上市大中型企業(yè)提前執(zhí)行。為此，企業(yè)需要結(jié)合自身的業(yè)務(wù)特點，全面分析所面臨的各種風(fēng)險，找出關(guān)鍵控制點，制定控制措施，形成控制制度，為全面實行內(nèi)部控制做好準(zhǔn)備。筆者通過深入學(xué)習(xí)18項應(yīng)用指引，總結(jié)出了各類控制的關(guān)鍵控制點，供大家制定控制制度時參考。企業(yè)應(yīng)當(dāng)分別在企業(yè)層面和業(yè)務(wù)層面實行18個方面的內(nèi)部控制，其關(guān)鍵控制點如下。
一、企業(yè)層面控制
1.組織架構(gòu)控制。企業(yè)要按照國家有關(guān)法律法規(guī)、股東大會決議、企業(yè)章程，結(jié)合本企業(yè)實際，明確股東大會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層機構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序等。董事會對股東大會負(fù)責(zé)，依法行使企業(yè)的經(jīng)營決策權(quán)；監(jiān)事會對股東大會負(fù)責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級管理人員依法履行職責(zé)；經(jīng)理層對董事會負(fù)責(zé)，主持企業(yè)的生產(chǎn)經(jīng)營管理工作。（1）科學(xué)地設(shè)計內(nèi)部機構(gòu)，合理進(jìn)行權(quán)責(zé)分配，治理結(jié)構(gòu)運行有效，確保企業(yè)科學(xué)決策和良性運行。（2）企業(yè)的重大決策、重大事項、重要人事任免及大額資金支付業(yè)務(wù)，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或聯(lián)簽制度，任何個人不能單獨進(jìn)行決策或擅自改變集體決策意見。（3）不相容職務(wù)要分離。組織架構(gòu)中的不相容職務(wù)通常包括可行性研究和決策審批、決策審批與執(zhí)行、執(zhí)行與監(jiān)督檢查。
2.發(fā)展戰(zhàn)略控制。企業(yè)要當(dāng)制定科學(xué)的發(fā)展戰(zhàn)略，制定分階段和年度計劃，編制全年預(yù)算，將年度目標(biāo)分解落實，并將其相關(guān)信息傳遞到全體員工，同時完善發(fā)展戰(zhàn)略管理制度和配套保障措施，確保發(fā)展戰(zhàn)略有效實施。企業(yè)缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略落實不到位，可能導(dǎo)致盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力；發(fā)展戰(zhàn)略過于激進(jìn)，脫離企業(yè)實際能力或偏離主業(yè)，可能導(dǎo)致企業(yè)過度擴張，甚至經(jīng)營失敗。
3.人力資源控制。企業(yè)要結(jié)合生產(chǎn)經(jīng)營實際需要，制定年度人力資源需求計劃，遵循德才兼?zhèn)?、以德?yōu)先和公開、公平、公正的原則，通過公開招聘、競爭上崗等多種方式選聘優(yōu)秀人才，依法簽訂勞動合同，建立試用期和崗前培訓(xùn)制度，完善人力資源引進(jìn)制度。建立科學(xué)的考核指標(biāo)體系，根據(jù)考核結(jié)果確定員工薪酬和職級調(diào)整以及是否解除勞動合同等。各級管理人員和關(guān)鍵崗位員工定期輪崗提升員工素質(zhì)。企業(yè)要與退出員工依法約定保守關(guān)鍵技術(shù)、商業(yè)秘密、國家機密和競業(yè)限制的期限，確保知識產(chǎn)權(quán)、商業(yè)秘密和國家機密的安全。關(guān)鍵崗位人員離職前，要按有關(guān)規(guī)定進(jìn)行工作交接和離任審計。
4.社會責(zé)任控制。社會責(zé)任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當(dāng)履行的社會職責(zé)和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護等。企業(yè)要做好安全生產(chǎn)管理工作，防止出現(xiàn)安全事故，重視崗位培訓(xùn)，對特殊崗位實行資格證認(rèn)證制度，發(fā)生安全事故時要妥善處理，減輕損失，追究責(zé)任；建立嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗制度，保證產(chǎn)品質(zhì)量，做好售后服務(wù)，最大限度地滿足消費者需求；建立環(huán)境保護和資源節(jié)約制度，在生產(chǎn)的同時時刻不忘環(huán)境保護和資源節(jié)約的社會責(zé)任；與員工依法簽訂勞動合同，保證員工崗位穩(wěn)定，收入穩(wěn)定增長，及時足額繳納社會保險，健全職工代表大會和工會，維護員工合法權(quán)益。
5.企業(yè)文化控制。企業(yè)要積極培育具有自身特色的企業(yè)文化，引導(dǎo)和規(guī)范員工行為，打造以業(yè)務(wù)為核心的企業(yè)品牌，形成整體團隊的向心力，促進(jìn)企業(yè)長遠(yuǎn)發(fā)展；培育體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價值觀、誠實守信的經(jīng)營理念；高層管理人員要發(fā)揮主導(dǎo)和垂范作用，以自身的優(yōu)秀品格影響整個團隊；文化建設(shè)要貫穿經(jīng)營全過程，以增強員工的責(zé)任感和使命感。
二、業(yè)務(wù)層面控制
1.資金活動控制。資金活動包括籌資、投資和資金營運?；I資和投資活動應(yīng)集體決策，防止資金成本過高和債務(wù)危機，避免盲目擴張或喪失發(fā)展機遇導(dǎo)致的資金鏈斷裂或資金使用效益低下；嚴(yán)格資金營運過程中的會計控制，印章和空白票據(jù)分管，財務(wù)專用章與企業(yè)法人章分管。
2.采購業(yè)務(wù)控制。企業(yè)要建立采購申請制度、供應(yīng)商評估和準(zhǔn)入制度，簽訂采購合同，嚴(yán)格驗收管理，做好各環(huán)節(jié)記錄以確保采購業(yè)務(wù)的可追溯性；加強預(yù)付款和定金的管理，加強采購活動的會計系統(tǒng)控制，健全退貨管理制度，規(guī)范整個采購過程。
3.資產(chǎn)管理控制。資產(chǎn)包括存貨、固定資產(chǎn)、無形資產(chǎn)。對于存貨，企業(yè)應(yīng)當(dāng)嚴(yán)格驗收手續(xù)，加強日常管理，明確領(lǐng)用審批權(quán)限，倉儲部門存貨記錄要經(jīng)常與會計部門核對，定期盤點清查；制定固定資產(chǎn)目錄，編號建卡，做好日常維護和維修，關(guān)鍵設(shè)備要運轉(zhuǎn)監(jiān)控，嚴(yán)格固定資產(chǎn)清查和處置制度；對無形資產(chǎn)分類制定管理辦法，定期評估其先進(jìn)性，淘汰落后技術(shù)，促進(jìn)更新?lián)Q代，加強品牌建設(shè)和聲譽管理，不斷打造主業(yè)品牌。
4.銷售業(yè)務(wù)控制。企業(yè)要簽訂銷售合同，做好各環(huán)節(jié)記錄，完善客戶服務(wù)；嚴(yán)格應(yīng)收賬款管理制度，加強對銷售、發(fā)貨、收款業(yè)務(wù)的會計系統(tǒng)控制，加強壞賬管理，確保銷售貨款及時回收。
5.研究與開發(fā)控制。企業(yè)的研發(fā)項目要編制可行性研究報告，重大項目應(yīng)集體決策，委托外單位承擔(dān)的要簽訂外包合同，應(yīng)與研發(fā)人員簽署合法的保密協(xié)議；注重研究成果轉(zhuǎn)化，加強對專利權(quán)、非專利技術(shù)、商業(yè)秘密的管理，禁止無關(guān)人員接觸研究成果。
6.工程項目控制。企業(yè)要建立和完善工程項目各項管理制度，明確相關(guān)部門和崗位的職責(zé)權(quán)限，做到可行性研究與決策、概預(yù)算編制與審核、項目實施與價款支付、竣工決算與審計等不相容職務(wù)相分離，強化工程全過程監(jiān)控。
7.擔(dān)保業(yè)務(wù)控制。企業(yè)要對擔(dān)保申請人進(jìn)行資信調(diào)查和風(fēng)險評估并出具書面報告，建立擔(dān)保授權(quán)和審批制度，重大擔(dān)保業(yè)務(wù)應(yīng)經(jīng)董事會或類似權(quán)力機構(gòu)批準(zhǔn)，企業(yè)內(nèi)設(shè)機構(gòu)未經(jīng)授權(quán)不得辦理擔(dān)保業(yè)務(wù)；為關(guān)聯(lián)方提供擔(dān)保時與其存在經(jīng)濟利益或近親屬關(guān)系的人員應(yīng)回避；簽訂擔(dān)保合同后；要定期監(jiān)測被擔(dān)保人的經(jīng)營狀況和財務(wù)狀況，加強對擔(dān)保業(yè)務(wù)的會計系統(tǒng)控制，妥善保管被擔(dān)保人用于反擔(dān)保的財產(chǎn)和權(quán)力憑證；建立擔(dān)保業(yè)務(wù)責(zé)任追究制度，嚴(yán)厲追究相關(guān)人員的責(zé)任。
8.業(yè)務(wù)外包控制。企業(yè)要綜合考慮成本效益原則確定業(yè)務(wù)外包方案，并避免將核心業(yè)務(wù)外包?？倳嫀熁蚍止軙嫻ぷ鞯呢?fù)責(zé)人應(yīng)參與重大業(yè)務(wù)外包決策，重大業(yè)務(wù)外包方案立項應(yīng)經(jīng)董事會或類似權(quán)力機構(gòu)批準(zhǔn)，并遵循公開公平公正的原則選擇承包方；外包業(yè)務(wù)需要保密的在外包合同或另行簽訂的保密協(xié)議中應(yīng)明確保密責(zé)任和義務(wù)；要加強對承包方的履約監(jiān)控，避免外包失敗造成企業(yè)經(jīng)營中斷，對無法完成外包業(yè)務(wù)的應(yīng)及時終止合同。
9.財務(wù)報告控制。企業(yè)要按照國家統(tǒng)一的會計準(zhǔn)則和制度的規(guī)定編制財務(wù)報告，裝訂成冊，加蓋公章，由企業(yè)負(fù)責(zé)人、總會計師或分管會計工作的負(fù)責(zé)人、財務(wù)負(fù)責(zé)人簽名并蓋章，審計報告應(yīng)和財務(wù)報告一并對外提供。定期召開財務(wù)分析會議以便充分利用財務(wù)信息，及時分析資產(chǎn)、負(fù)債、收入、費用等信息，形成分析報告報送有關(guān)管理人員，指導(dǎo)經(jīng)營管理。
10.全面預(yù)算控制。企業(yè)要根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，對一定期間經(jīng)營活動、投資活動、財務(wù)活動等作出全面預(yù)算，經(jīng)預(yù)算管理委員會進(jìn)行研究論證后提交董事會審核，再經(jīng)股東（大）會審議批準(zhǔn)后，以文件形式下達(dá)執(zhí)行；將預(yù)算指標(biāo)層層分解落實到各部門、各環(huán)節(jié)、各崗位，落實預(yù)算執(zhí)行責(zé)任制，不得隨意調(diào)整預(yù)算，確保剛性預(yù)算，定期召開預(yù)算執(zhí)行分析會，解決執(zhí)行中存在的問題；預(yù)算管理委員會應(yīng)定期組織預(yù)算執(zhí)行情況的考核，做到獎懲分明。
11.合同管理控制。企業(yè)對外發(fā)生經(jīng)濟行為，除即時結(jié)清方式以外，要訂立書面合同。根據(jù)協(xié)商、談判結(jié)果擬訂合同文本并對其進(jìn)行嚴(yán)格審核，對影響重大或法律關(guān)系復(fù)雜的合同文本應(yīng)經(jīng)內(nèi)部相關(guān)部門審核，合同簽署應(yīng)按規(guī)定的權(quán)限和程序進(jìn)行；合同經(jīng)編號、審批及企業(yè)法定代表人或由其授權(quán)的代理人簽署后，方可加蓋合同專用章；未經(jīng)批準(zhǔn)，不得以任何形式泄露合同訂立和履行過程中涉及的商業(yè)秘密或國家機密；遵循誠實信用原則嚴(yán)格履行合同，發(fā)現(xiàn)顯失公平、條款有誤、對方欺詐或政策、市場變化已經(jīng)或可能導(dǎo)致企業(yè)利益受損的，要及時辦理變更或解除事宜；合同糾紛應(yīng)協(xié)商解決，協(xié)商不成的要根據(jù)合同約定選擇仲裁或訴訟；財會部門應(yīng)根據(jù)合同條款審核后辦理結(jié)算，及時進(jìn)行合同登記歸檔，實行合同全過程封閉管理。
12.內(nèi)部信息傳遞控制。內(nèi)部信息傳遞是指企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。要充分利用信息技術(shù)將內(nèi)部報告納入企業(yè)統(tǒng)一信息平臺，構(gòu)建科學(xué)的內(nèi)部報告網(wǎng)絡(luò)體系；重要風(fēng)險信息應(yīng)及時上報，并可以直接向高級管理人員報告；關(guān)注市場環(huán)境、政策變化等外部信息對生產(chǎn)經(jīng)營的影響并及時傳遞到各管理層；通過設(shè)立員工信箱、投訴熱線等方式，廣泛收集合理化建議和員工投訴、舉報的違法違規(guī)、舞弊和其他有損企業(yè)形象的信息；各級管理人員要充分運用內(nèi)部報告管理和指導(dǎo)經(jīng)營活動，對生產(chǎn)中存在的突出問題和重大風(fēng)險應(yīng)啟動應(yīng)急預(yù)案；建立內(nèi)部報告保密制度和評估制度，防止泄露商業(yè)秘密，關(guān)注內(nèi)部報告的及時性、安全性和有效性。
13.信息系統(tǒng)控制。信息系統(tǒng)是利用計算機和通信技術(shù)，對內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。企業(yè)要采取自行開發(fā)、外購調(diào)試、業(yè)務(wù)外包等方式開發(fā)信息系統(tǒng)，并組織獨立于開發(fā)單位的專業(yè)機構(gòu)進(jìn)行驗收測試；將業(yè)務(wù)流程、關(guān)鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境難以實現(xiàn)的控制功能；加強系統(tǒng)維護和變更管理，操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改，不得擅自升級和改變系統(tǒng)軟件版本，不得擅自改變軟件系統(tǒng)環(huán)境配置；建立信息系統(tǒng)的安全保密和泄密責(zé)任追究制度，對重要業(yè)務(wù)系統(tǒng)設(shè)置訪問權(quán)限，禁止不相容職務(wù)用戶賬號的交叉操作；利用防火墻、路由器等設(shè)備，漏洞掃描、入侵檢測等軟件技術(shù)確保網(wǎng)絡(luò)安全；定期數(shù)據(jù)備份，專人保管信息設(shè)備，未經(jīng)授權(quán)任何人不得接觸關(guān)鍵信息設(shè)備。
