以風險為導向打造“四位一體”內控體系

摘要：四位一體是以業務流程為基礎，將崗位職責、風險評估、流程控制、業績考核進行整合，通過信息化手段將成果固化，實現內控建設、內控評價過程和內控結果的閉環管理，最終達到“風險可控制、責任無盲區、考核全覆蓋、管控痕跡化”的管理要求。文章對某集團公司所屬物流企業的 “四位一體”內控體系建設進行了闡述。

關鍵詞：風險導向；“四位一體”內控體系；企業內部管理；閉環管理；管理要求 文獻標識碼：A

中圖分類號：F830 文章編號：1009-2374（2015）08- DOI：10.13535/j.cnki.11-4406/n.2015.

物流公司成立于2012年7月5日，當年7～12月實現銷售收入17億元，2013年實現銷售收入86億元，2014年實現銷售收入176億元，每年均以200%的速度快速增長。隨著業務的快速拓展，外部環境競爭的加劇，公司經營管理面臨越來越多的風險，迫切需要打造以風險為導向的內控體系。由此，結合公司現有管理制度，提出了“四位一體”內控體系建設的思路。四位一體，就是以業務流程為基礎，將崗位職責、風險評估、流程控制、業績考核四方面的管理要素進行整合，通過信息化手段將成果固化，實現內控建設、內控評價過程和內控結果的閉環管理，最終達到“風險可控制、責任無盲區、考核全覆蓋、管控痕跡化”的管理要求。

1 以風險管理為導向

以風險管理為導向建立全員參與、全過程管理、全方位控制的內控體系。在風險識別的基礎上，針對風險進行業務流程的梳理和優化，確立了涵蓋公司主要業務的流程框架。同時，對每個流程均建立“四位一體”的風險控制標準，將業務流程與崗位職責、風險評估、流程控制、業績考核緊密結合，確保業務全覆蓋、崗位全覆蓋。如，以資金管理部部長崗位說明書為例，按照工作內容劃分為10項，分別賦予不同的權重，履行不同的部門職能，執行不同的考核指標和考核方式。

2 以制度建設為基礎

建立風險控制小組工作制度，負責公司資產、業務的風險管理和應對等工作。

風險控制小組堅持集體審議、充分論證、獨立表決的審議決策原則。小組成員包括：總經理任風險控制小組組長；公司法律顧問任獨立組員；財務部長、市場管理部負責人、合約部負責人任風險控制小組組員。風險控制小組主要職責：指導全公司風險管理體系建設；檢查風險管理工作，建立、完善規章制度和操作流程；參加項目評審會，實時監督項目評審過程和業務進展情況；為投融資業務提供業務咨詢，對投資項目和核心客戶制定多元融資方案；組織召開各業務板塊信息交流會，協調各板塊業務工作，分析宏觀經濟形勢，提出風險防范的指導性意見。風險控制小組業務審議原則：凡擬提交風險控制小組審議的項目必須經過業務主辦部門的實地調研，并出具調查報告，合約部進行審查。各成員在項目陳述和集體討論結束后，充分獨立發表意見。

3 以業務流程為紐帶

通過業務流程整合內控體系，首先“理清楚”，然后“管起來”，并且要“持續優化”。“理清楚”要求梳理出一套承載內控體系要求的端到端“業務流程”，確保企業員工能夠清晰、全面地了解應該如何做事，為“管起來”和“持續優化”打下堅實的基礎。首先，基于業務流程的描述，針對內部控制的相關要素建立模型；其次，通過業務流程梳理，建立內控相關要素之間的關聯。以應收賬款管理作業流程為例，分別從工作要求、量化標準、時間標準、使用表單、負責崗位和稽核部門六個方面明確崗位在流程中的任務和要求，明確關鍵控制點，實現部

門間業務的順利接續，從而體現業務流程的紐帶作用。

3.1 核定及審核墊資額度

3.1.1 確定每個工程項目（市場客戶）的墊資額度。

第一，工作要求：（1）工程客戶墊資額度應在立項報告中經風險評估后審批確認，實際額度原則上不得超過合同約定金額；（2）追加（減）墊資額度應經風險控制小組審批；（3）墊資額度審批方式：在《立項報告》中經風險評估后確認最高墊資額度控制目標。需要追加額度的，由工程部提交《月度應收賬款監察報告》交風險控制小組成員審批。

第二，量化標準：每個工程項目（市場客戶）均應確定墊資額度。

第三，時間標準：收到申請即刻處理。

第四，使用表單：《立項報告》《月度應收賬款監察報告》。

第五，負責崗位：業務員。

第六，稽核部門：戰略發展部。

3.1.2 業務員在提出需求申請時應確認是否存在超墊資額度發貨的情況。

第一，工作要求：（1）業務員應在需求申請表上注明墊資額度及尚可發貨金額，經審批后提交銷售計劃員，業務員及其上級對數據的準確性負責，銷售計劃員應復核該記錄是否完整，對申請出貨金額超過尚可發貨金額情形的，銷售計劃員應將需求申請退回；（2）業務員未注明墊資額度及尚可發貨金額，或者銷售計劃員未復核準確導致超額度發貨的，應對銷售計劃員進行處罰，且銷售計劃員對出現呆賬及壞賬損失承擔賠償責任。

第二，量化標準：100%執行。

第三，時間標準：收到申請即刻處理。

第四，使用表單：《需求計劃審批表》。

第五，負責崗位：業務員、銷售計劃員。

第六，稽核部門：戰略發展部。

3.1.3 每月業務部門和財務中心應對墊資額度進行檢查，并將檢查結果記錄于監察報告。

第一，工作要求：凡未經風險控制小組審批導致超額度發貨的，應對業務部門、計劃部（負責審批需求申請）、財務中心相關責任人員進行處罰，出現呆賬及壞賬損失的，由責任人員及風險控制小組成員承擔全部賠償責任。

第二，量化標準：100%執行。

第三，時間標準：在每月應收賬款復盤會議前完成。

第四，使用表單：《月度應收賬款監察報告》。

第五，負責崗位：工程部部長、會計核算部部長。

第六，稽核部門：戰略發展部。

3.2 月度應收賬款復盤

3.2.1 每月業務部門對所有應收賬款明細進行復盤，總結經驗，制定下月回款及管制計劃，提交《月度應收賬款復盤報告》。

第一，工作要求：（1）嚴格按照復盤報告格式及要求進行復盤，客觀真實反映實際情況，不得遺漏；（2）除金額很小的零星應收賬款（尾款）外，均應針對每筆應收賬款編制《月度應收賬款復盤報告》。

第二，量化標準：100%執行。

第三，時間標準：每月5日前。

第四，使用表單：《月度應收賬款復盤報告》。

第五，負責崗位：業務員、工程部長。

第六，稽核部門：戰略發展部。

3.2.2 財務中心每月對業務部門上月提交的《月度應收賬款復盤報告》確定的回款及管制計劃進行檢查、分析，提交《月度應收賬款監察報告》。

第一，工作要求：（1）嚴格按照復盤報告格式及要求進行復盤，客觀真實反映實際情況，不得遺漏；（2）監察報告應重點關注應收賬款總體發展趨勢、管理水平、呆賬管理、應收賬款管制手段、績效考核、復盤會議等情況，發現存在的問題并提出建議。

第二，量化標準，100%執行。

第三，時間標準：每月7日前。

第四，使用表單：《月度應收賬款監察報告》。

第五，負責崗位：會計核算部部長。

第六，稽核部門：戰略發展部。

3.2.3 由總經辦組織月度應收賬款復盤會議，審核、討論財務中心提交的《月度應收賬款監察報告》和業務部門提交的《月度應收賬款復盤報告》，形成決議執行。

第一，工作要求：復盤會議首先通報、討論財務中心提交的監察報告，然后針對業務部門提交的月度應收賬款復盤報告逐一審核、討論、決議。復盤會議對應收賬款的管制及回款工作安排、決議要具體落實到每一筆應收賬款。

第二，量化標準：100%執行。

第三，時間標準：每月10日前。

第四，使用表單：《月度應收賬款復盤報告》《月度應收賬款監察報告》。

第五，負責崗位：總經理及參與高管、工程部長、業務員。

第六，稽核部門：戰略發展部。

4 以“五確認一兌現”為措施

在內控體系建設和運行過程中，以確認目標、確認問題、確認措施、確認效果、確認責任和最終兌現獎懲為具體措施，通過制度規定和績效考核方式實行責任到人及高管責任捆綁原則，切實將戰略目標層層分解到位、崗位責任逐級落實到位、考核激勵逐項兌現到位。

如根據《應收賬款管理制度》規定，高管及責任人員對應收賬款的管理責任根據應收賬款實際情況在每年度績效考核中確認，對出現呆賬、逾期賬款、壞賬等設定責任分擔制度，責任承擔方式分為扣款、罰款、賠償損失等等。目前，公司薪酬模式為“基本工資+崗位工資+績效工資”，實現“達成目標、挖掘問題、分配利益、激勵人員”的目的。具體績效考核指標：

職能部門 業務部門績效平均數權重60%，業務部門內部考核績效數權重40%

各項考核指標及權重將隨著公司經營目標的階段性調整而適時調整。

5 結語

從內部審計角度，“四位一體”內控體系建設是將風險管理嵌入到企業日常經營管理活動中，通過確定標準、衡量業績、調整偏差來不斷強化“控制力”，真正做到以風險管理為導向，針對性地制定風險管理措施，從而實現持續提升公司內部管理能力和科學決策水平，充分保障企業的持續健康發展的目的。

作者簡介：李云梅（1972-）女，安徽人，供職于云南省能源投資集團有限公司，中級職稱（會計師、經濟師），國際注冊內部審計師，研究方向：內部審計。

（責任編輯：王 波）