企业推行内部控制，到底是为控制什么？

内部控制理念培训摘要

一家民营企业的总经理在完成内部控制理念培训后，对内部控制有了新的理解。他原本认为内部控制是用来控制员工的，但培训后意识到这一理念实际上是用来管理企业组织所面临的风险。

01 内部控制的实质

内部控制是指企业董事会、经理和员工为了实现营运效率、财务报告的可靠性和法令遵循性等目标而实施的保证过程。其核心是为了服务组织目标，并且控制组织面临的风险，而不是控制人。

02 风险评估的重要性

在推行内部控制之前，必须评估内控环境和风险。由于企业间存在目标差异性，导致面临的风险也不同，因此无法将同一套内控机制适用于所有企业。风险评估需要考虑风险发生的概率和影响程度，并相应地分为四大类：高概率高影响（高等风险）、高概率低影响（中等风险）、低概率高影响（中等风险）、低概率低影响（低等或轻微风险）。

03 应对不同类型风险的策略

对于高等风险，应采取风险规避或降低风险的策略，例如调整销售方式以降低坏账风险。中等风险可以通过风险分散或转移策略来应对，如为厂房和员工购买保险。对于频率高但影响低的风险，需要制定控制措施以降低风险，比如控制员工迟到。而对于低风险，企业应采取降低风险接受策略，减少冗余控制措施。在所有情况下，企业都应建立监控预警机制，以防轻微风险升级为更高级别的风险。

想要了解更多内容？

查看原文：企业推行内部控制，到底是为控制什么？

文章来源：

小江管悟

扫码关注公众号

数字化转型：敏捷和DevOps如何降险提速

了解更多