公司管理中普遍出現的問題：

　　中國公司市場化程度越來越高，市場競爭也更加激烈。在長期的管理咨詢經歷中，經歷了各個行業和不同規模的公司咨詢，我們認為：雖然各個公司的財務管理基于不同行業商業模式的不同而有差異之外，在財務控制及內部控制方面都存在類似的問題，我們總結如下：

　　1.財務管理基礎薄弱，財務內部控制弱化；現在財務核算或管理軟件已經獲得了極大的普及，各個層次或功能的財務管理或核算軟件能夠幫助財務人員很好的提高效率和確保核算數據的正確性和及時性。但目前公司的基礎財務管理水平卻與管理層對財務數據的要求有一定的差距。比如：財務資料的內部控制標準、職位分離原則的實施、審計、權限管理、決策數據支持、戰略管理和業績管理等方面都存在問題。財務發揮的作用并沒有我們期望的效果。這也是很多公司在管理過程中，認為財務并沒有很好的監管及控制業務的進行，而是流于形式和只是為了完成必要的程序；

　　2.財務管理功能缺乏，明顯缺乏良好有效的財務管理工具及內部控制工具。在實踐管理過程中許多工具和技術并沒有獲得公司管理人員的執行或是運用，比如預算管理、關鍵業績指標、內部控制標準、財務預警機制等。在公司實際管理過程中，財務人員耗費了大量的精力和時間在財務數據收集、整理、核算、編制財務報告方面，并沒有在財務數據分類、成本削減、業績管理、預算控制、戰略管理等過程中發揮積極的作用，而是退縮于只是提供數據和信息的支持者的角色。

　　3.公司整體缺乏內部控制機制和標準，也沒有意識到內部控制給公司帶來的利益。在很多跨國公司中紛紛建立了規范和齊全的內部控制標準，并將內部控制標準融入到流程設計和流程改進中，大量的進行員工培訓和教育，將內部控制標準深入到所有員工的日常工作和行為中，以降低公司的商業風險和規避在商業中出現舞弊和欺詐等非正常商業行為的發生，以維護良好的公司社會形象和維護股東利益；

　　4.由于中國公司的外部環境并沒有要求公司強化內部控制標準，這種不成熟的市場化運營方式導致公司并不關心內部控制標準對公司能夠帶來的經濟及社會利益，公司認為所謂的走“擦邊球”似的路線能夠幫助公司獲得期望的利益，而沒有考慮到由于內部控制失效對公司的造成的損害可能致命的，我們從“安然”事件中可以看到內部控制失效后對公司所帶來后果。

　　內部控制定義：

　　內部控制一般指：

　　1.對公司內部運做流程的審視和檢測；內部控制具體執行時需要相關的內部控制審計人員對公司各個運行程序進行全面的審視和檢測，包括運用必要的審計手段，比如分析性測試、內部控制水平評估、調查、現場查看等，需要完備的審計工作底稿和管理報告，并對公司管理層報告審計過程中發現的問題和提出自己的管理意見；

　　2.流程管理的修正器和軌道；內部控制的實施需要公司具有比較完善的運營流程和流程操作手冊，在實際審計及檢測過程中依據公司運營流程和操作手冊能夠很好的判斷實際與期望及事前規定的差異，能夠發現流程運營過程中的冗余和不增值部分，并規范它。

　　3.是公司內部管理不可缺少的環節；內部控制實際上是公司內部管理工作中基礎和奠基，公司所有的運營流程和管理流程都需要納入內部控制標準的范圍以內。

　　內部控制的利益：

　　1.有助于我們達到主要創意和最佳公司目標，在我們進行內部控制標準設計的過程中，我們需要關注公司股東及戰略目標，除了基礎的控制措施以外，對于戰略管理等方面內部控制標準能夠幫助我們很好的實現戰略目標。

　　2.有助于保護我們的財產和信息、技術，在內部控制中許多原則能夠幫助公司維護資產和信息、技術的安全，比如良好的復核驗證程序、定期的報告和記錄程序、權限管理等方式都能夠幫助我們很好的維護資產、信息、技術完整。

　　3.有助于確保我們提供可靠和及時的經營報告和財務報告，由于內部控制標準在維護財務信息和財務數據的安全和完整方面具有非常良好的技術和手段，也是將內部控制標準作為內部控制最重要的控制部分，因此有理由相信內部控制標準對于公司財務信息的維護和完善是非常有效的。

　　4.有助于我們遵循有關的法律、法規、慣例，避免損害公司聲譽和地位，在內部控制標準中，我們專門對公司對于外部環境，特別是法律法規，慣例等的維護放置到非常重要的地位。由于內部控制標準失效和執行不好而造成公司在違反法律和商業慣例方面而該給公司造成的損害，包括短期經濟利益和長期社會利益方面已經有非常多的沉痛案例。

　　內部控制的評價標準：

　　內部控制評價的具體標準還可以分為兩個層次：第一層次是內部控制要素評價標準；第二層次是內部控制作業層級評價標準。借鑒美國COSO報告的研究成果，內部控制組成要素包括控制環境、風險評估、控制活動、信息與溝通、監督五個。每一個要素又可以再分為更多的項目，例如控制環境要素涵蓋的項目就有操守及價值觀、執行能力、董事會、管理哲學及經營型態、組織結構、權責分派體系、人力資源政策及實行等。至于作業層級評價標準主要是控制活動要素的細化，控制活動是確保管理階層的指令得以實現的政策和程序，旨在幫助公司保證其已針對“使公司目標不能實現的風險”采取了必要的行動。控制活動是針對控制點而制定的，公司一般根據其生產經營活動的特點來設計控制活動內部控制標準設計流程：

　　在設計內部控制標準過程中，我們需要關注內部控制的環境。

　　在進行內部控制標準設計中，我們需要關注：

　　1.股東的利益需求；

　　2.一般公認會計準則及審計準則；

　　3.國家及地區的法律法規；

　　4.證券交易委員會具體法律要求及其他要求；

　　5.客戶需求；

　　同時，我們也需要關注：

　　1.財務政策、工作程序；

　　2.公司內部審計要求；

　　3.公司外部審計要求；

　　4.員工行為準則等；

　　在現代公司中對于內部控制的建立必須以系統的觀點來看待，內部控制不是單個部門能夠獨立完成的工作。

　　一般的內部控制制度包括：

　　1.員工行為準則；

　　2.內部控制標準培訓；

　　3.工作程序準則；

　　4.財務準則；

　　5.電子資訊安全標準；

　　6.公司的其他標準及政策。

　　在綜合考慮上述因素之后，我們需要對我們的各種流程進行分析及重新設計。依據管理咨詢項目我們對公司前期的調查和診斷，并和公司管理層進行了充分的溝通，確認存在以下問題：

　　1.流程控制混亂，各個流程設計不清晰；特別在涉及到流動資金管理方面的流程，比如應收帳款、應付帳款、存貨管理、現金及銀行存款等方面，造成公司在資金管理和流動資金流轉速度不能夠滿足公司對于資金的要求；

　　2.公司沒有內部控制標準和相關的內部控制制度，所有的控制都存在于各個管理人員零星的自主活動中；無法依據系統化的內部控制標準進行內部管理；

　　3.部門之間聯系業務流程混亂，造成部門之間的業務配合不協調和遲滯，信息交流不通暢；

　　4.財務基礎管理工作薄弱，比如缺乏必要的財務信息及資料的管理手段和制度、基本核算業務流程不合理、財務功能缺失，必要的信息收集和來源渠道和記錄沒有設立等問題；

　　5.財務人員需要獲得實用的財務軟件系統來降低財務核算過程中的工作量和壓力；（這一點可以通過購買外部軟件供應商的適合軟件來解決）

　　6.財務人員在業務運營過程中沒有依據財務內部控制標準或是公司的內部控制要求進行財務監督和審核，淪為各個部門的支持和幫助，并由于各個業務部門的工作問題而導致財務部門在公司中倍受批評；

　　7.公司缺乏統一的財務政策，造成財務人員在實際執行業務核算和業務監督過程中缺乏必要的依據和標準，也在業務監督和管理過程中師出無名。

　　咨詢顧問和公司財務部門變革小組成員共同對以上提出的問題進行了排序，依據重要性原則依次制訂解決方案。

　　1.在每個行動之間我們設計了詳細的行動計劃，該計劃內容包括：

　　2.行動目的；

　　3.行動范圍；

　　4.行動方式；

　　5.行動步驟；

　　6.重點關注領域；

　　7.實施內容；

　　8.行動實施成果。

　　該計劃內容需要和公司負責該工作的管理人員達成一致；在咨詢過程中一般將相關流程和內部控制標準的部門的人員共同組成改進團隊，以充分獲得各個職能部門和專業人員的知識及解決方案。

　　綜合考慮公司內部控制各個關鍵因素的要求后，確認我們需要達到的目標，一般采用最佳實踐作為參照（最佳業務實踐：應該是公司策略，業務流程，支持系統和組織結構的組合或其中的某一部分，它必須能夠對一整套關鍵績效指標（KPI），例如成本，服務質量和投資回報率等，產生積極的影響，從而給公司帶來最大價值。Adersen咨詢公司定義）。

　　我們在選擇最佳實踐時一般采用：

　　1.本公司過去的先進水平；

　　2.本行業的先進水平；

　　3.類似流程的其他行業先進水平；

　　4.確認內部標準設計的基本內容，一般包括：

　　5.采購流程；

　　6.存貨控制流程；

　　7.財務報告；

　　8.計算信息系統危機處理及控制；

　　9.專有資訊保護；

　　10.財產實物保護及內部控制；

　　11.成本內部控制；

　　12.實物盤點及清理內部控制；

　　13.應收賬款、應付賬款、總賬、現金內部控制；

　　14.法規、法律內部控制。

　　依據內部控制內容和最佳業務實踐，確認在每個內部控制環節（上述環節）我們的內部控制標準，這個標準的設計非常艱難。在設計該內部控制標準的過程中，需要依據內部控制的基本原則來進行。

　　內部控制基本原則包括：

　　1.內部控制標準對有關資源保護、經營、財務信息的可靠性以及遵守法律和慣例等事項，

　　2.提供合理的，而非絕對的保證。

　　3.合理保證我們可以認為控制成本不應該超過可產生的效益。

　　4.忠誠不渝、良好的業務判斷以及一種良好的控制文化是非常重要的。

　　5.實施控制是一個合理、良好的業務判斷，而不是固定的模式，任何公司和核算單位都可以照搬的。

　　6.內部控制更強調過程的控制，而不是對結果的處理。

　　7.未雨惆繆，把可能發生的風險杜絕在沒有發生之前。

　　所有的內部控制標準的設計需要符合內部控制矩陣的要求，以下四條原則是非常重要和必須在設計內部控制標準中使用：

　　1.授權

　　2.記錄

　　3.安全/保護

　　4.驗證

　　依據內部控制內容和最佳業務實踐，咨詢顧問和管理人員共同編制業務流程圖和業務流程設計分析，并標注每個關鍵控制點，并確認每個控制點我們的內部控制方法及手段，以及必要的管理報告系統；并將所有的內部控制程序文件和流程圖匯總形成完整的內部控制文件。

　　依據內部控制標準和最佳業務實踐，咨詢顧問和公司管理人員共同對流程進行調整，消除流程中不增值部分，縮短流程運行時間，提高效率。

　　在流程設計過程中，需要遵循以下原則：

　　1.要從工作的目的出發而不是工作的過程出發定義崗位職責；

　　2.剔除對內部客戶和外部客戶都不增值的部分；

　　3.在流程設計中融入內部控制標準；

　　4.建立流程設計過程中的業績考核體系；

　　5.成本和效益的配比分析，提高成本效益比；

　　最后步驟，由于內部控制標準和流程設計是密切聯系的，因此需要公司在實施該標準的前期首先對公司的員工進行長期和大范圍的培訓和教育。

　　一般培訓方式包括：

　　1.正式培訓，包括培訓班、臨時培訓、職業培訓；

　　2.職業教育大學，資格教育；

　　3.演示及過程展現；

　　4.設計易辨認的圖示標牌或是簡易的說明文字，流程圖；

　　5.局域網上發布或是網上學校；

　　6.散發資料，定期考核等；

　　7.定期的檢查和反饋會議。

　　在進行內部控制標準實施之間，如果該部分的工作沒有達到預期效果是話，將對內部控制標準的實施造成非常嚴重的后果。在該過程中，獲得員工的認可和理解，以及理解內部控制標準對公司的重要作用及個人的作用都將會對內部控制標準的順利實施起到良好的效果。