一、出納領取銀行對賬單、編制銀行存款余額調節表。

不相容職務分離是內部控制的一個基本原理，通常需要分離的不相容職務包括授權與執行、執行與審核、執行與記錄、保管與記錄，所謂“管錢不管賬，管賬不管錢”就是不相容職務分離原理的一個典型運用。

貨幣資金是最容易出現舞弊的一項資產，如果由出納來負責領取銀行對賬單、編制銀行存款余額調節表，出納就有可能挪用或侵占公司貨幣資金，并通過偽造對賬單或在余額調節表上做手腳來掩蓋自己的舞弊行為。

二、內部控制制度文字描述性東西較多，清晰的流程圖和配套表單較少。

很多單位有這樣一種現象，員工在某個崗位工作久了后變得駕輕就熟，經驗老到，工作起來游刃有余，而一旦這個員工因有事調離或辭職，后面接替的人員則需要花很長時間來熟悉情況，重新摸索工作方法。

造成這種現象的原因是企業制度主要是文字性東西，缺乏清晰的崗位說明和工作流程圖，執行的人往往憑自己的經驗和別人“言傳身教” 來做事，崗位新手在開始階段工作不知從何入手，通常需要很長一段學習和熟悉過程。

因此，一套完整的企業制度應包括三部分：

（1）文字描述的支撐制度文件；

（2）工作流程圖或流程的文字描述；

（3）相關憑證、表單、文件的樣式匯總。

通過繪制清晰的工作流程圖，可以讓每個人都能一目了然地知道辦事程序、涉及的部門、人員和規章制度，而且能夠將工作形成的好經驗固化下來，并且通過流程圖能比較容易發現內部控制中的不足之處和風險點，從而有助于企業內部控制的持續改進。

三、領導“一只筆”審批，缺乏完善內控制度和流程保障。

領導“一只筆”，表明看起來似乎控制很嚴格，不容易出問題，但事實上這種“一只筆”控制反映了單位內部控制方式的落后。

首先，事無巨細都由領導來審批，囿于時間和精力，領導最后可能疲于應付，分不清主次，審批“一只筆”變成簽字“一只筆”而已，控制流于形式。

其次，如果缺乏相關支撐信息，領導無法對收支合理性進行判斷，“一只筆”就會失去控制作用，例如經辦人員申請購買某種設備，而領導沒有該設備經濟可行性、價格合理性的相關數據，審批就會演變成一種過場。

第三，領導“一只筆”會造成高度集權，不利于對領導的制約和監督，可能導致腐敗。因此，合理的內部控制應當按照重要性程度大小，適當分層授權，逐級審批。

四、內部控制制度“救火式”的較多，制度體系缺乏系統性和完整性，甚至政出多門，相互打架。

很多企業的內部控制制度都是在發展中逐步建立起來，經常是發現管理中出現了某種問題，于是相應地出臺一個制度來規范。

例如今天發現電話費高了，就制定一個通訊費管理辦法，明天發現辦公用品浪費嚴重，就擬定出辦公用品采購與使用辦法。

這種“救火式”的制度往往只能防范已發生過的風險，而對未發生的風險則考慮不足。此外，這樣的制度體系無論在內容上還是形式上，都缺乏系統性和完整性，沒有科學合理的分類，甚至不同制度之間存在矛盾或重疊的現象。有的單位還有不同部門根據自身需要制定制度現象，政出多門，相互打架。

五、人員招聘時注重筆試和面試的考察，忽視背景調查。如果雇傭了不誠實的人，那么即使是最良好的控制也無法防范舞弊。

如果企業不仔細地篩選應聘者，并因此而雇傭了不誠實的員工，則很有可能遭受損害。很多企業在招聘過程中也非常強調應聘者的誠信，但較多注重于筆試或面試的考察。

“然而，誰能知道在一份漂亮的簡歷背后又隱藏著什么？”，背景調查則能有效發現應聘者有無虛構個人信息、是否存在不誠信記錄、在以前雇主處工作情況，從而能幫助企業甄別應聘者，防止將不合格人員招進來。

而且背景調查本身并不需要復雜的技術，只需要向應聘者以前工作過單位打幾個電話或發封函件就能夠了解一些非常有用的信息，實施成本也比較低。

六、員工臨時休假或出差時，缺乏明確的工作交接制度。

任何一個崗位，總會出現員工因急事、生病或出差等原因不能正常上班的情形，很多單位在制度設計時都沒有考慮到員工暫時離崗時工作由誰接替的問題。

實際操作中，在遇到員工臨時休假或出差時，便臨時指派一位相關人員來兼任，但事實上，這種急時抱佛腳的做法，稍有不當，可能會給企業帶來風險。

企業正常的工作安排中通常會將不相容職務由兩個以上的人來擔任，以便相互牽制，而臨時指派某人兼任做法，可能會導致不相容職務由同一人擔任。例如支票印鑒平常一般都由兩人分別保管，如果因其中一人臨時有事而指派另一人暫時兼任，由一人掌握所有空白支票和印鑒的話，盜用支票的風險就會大大增加。

因此，企業有必要明確規定一些重要崗位的工作交接制度，防止員工臨時休假或出差時留下內部控制“真空”的現象。

七、關鍵崗位無強制輪換或帶薪休假制度。

企業員工在某一崗位工作時間長了，會比較熟悉內部控制漏洞所在，實施舞弊的可能性更大。現實中，有不少挪用或貪污等舞弊現象都是在工作交接時被發現的。

對我國企業來說，對一些關鍵崗位，例如財務、采購中的部分崗位，通過建立強制輪換和帶薪休假制度，既可以提升員工的工作能力，同時是防范和發現舞弊的一項有效措施。

八、說一套，做一套，制度放空炮。

內部控制制度是否得到有效執行是個老生常談的問題，卻又不得不談，很多出問題的案例往往都不是因為制度缺乏規定，而恰恰是制度有明文規定卻未能遵照執行。

以中航油（新加坡）為例，盡管公司有完整的風險管理規章制度，是由國際“四大”之一的安永會計師事務所制定的，在風險管理委員會設置、風險控制流程等各方面制度都比較完備按照規定，公司的風險管理基本結構是從交易員，到風險管理委員會，到內審部，到首席執行官，再到董事會層層上報；每名交易員虧損20萬美元時，要向風險管理委員會報告，虧損達37.5 萬美元時向首席執行官匯報，虧損50萬美元時，必須斬倉。

但遺憾的公司這些制度并未得到有效執行，公司內部風險管理內控系統形同虛設，最終給公司造成了超過5億美元的災難性損失。

內部控制制度不能有效執行原因主要有二：

一是制度本身制定得不合理，或過于理想化，或隨著新情況出現，原有制度已不能適應卻沒有及時修改，從而使得制度不具可操作性，自然也就不會被執行；

二是缺乏保證制度執行的機制，一些單位對內部控制執行情況既沒有檢查監督，又沒有相應的獎懲措施，內部控制制度成為墻上擺設和一紙空文也就不奇怪了。

為此，企業一方面需要提高制度可操作性，另一方面要加強制度執行力，不能為制度而制度。

內部控制是管理會計中非常重要的一個模塊，只有具備完善的內部控制制度，才能保證管理工作的實施，如果你對于內部控制方面的問題仍然有疑問，歡迎加入正保會計網校，和老師一起學習企業內部控制與風險管理，四大專題，五大業務模塊，30多項技能，100多個控制點，從業財融合到內部控制制度全面落實！點擊詳情>>

學習更多財稅資訊、財經法規、專家問答、能力測評、免費直播，可以查看正保會計網校會計實務頻道，點擊進入>>

本篇文章來源審計經理人，由正保會計網校整理發布。