應(yīng)用風(fēng)險(xiǎn)與內(nèi)部控制

編者按：的實(shí)施，就好比危險(xiǎn)的飛行一般，讓人膽戰(zhàn)心驚而又無(wú)法抗拒。在應(yīng)用的過(guò)程中，企業(yè)要面臨來(lái)自業(yè)務(wù)流程、應(yīng)用架構(gòu)、數(shù)據(jù)質(zhì)量和技術(shù)架構(gòu)等四個(gè)方面的業(yè)務(wù)風(fēng)險(xiǎn)。下文針對(duì)如何從內(nèi)部控制這些風(fēng)險(xiǎn)，提出了解決之道。
　　由于對(duì)原有手工業(yè)務(wù)流程的重新設(shè)計(jì)，系統(tǒng)的實(shí)施在很大程度上改變了企業(yè)的業(yè)務(wù)流程。在系統(tǒng)實(shí)施以前，許多企業(yè)基于計(jì)算機(jī)的業(yè)務(wù)系統(tǒng)，基本都是圍繞某一業(yè)務(wù)功能或者是職能部門運(yùn)行的，比如銷售系統(tǒng)、采購(gòu)系統(tǒng)和財(cái)務(wù)系統(tǒng)等。這些系統(tǒng)都不是基于跨部門的流程來(lái)設(shè)計(jì)的。系統(tǒng)實(shí)現(xiàn)了從采購(gòu)到付款、訂單的獲取到發(fā)票的開出等業(yè)務(wù)集成，實(shí)現(xiàn)了跨職能部門業(yè)務(wù)處理。
　　在這種情況下，系統(tǒng)中單一的數(shù)據(jù)庫(kù)，使過(guò)去跨部門的審批流程得到簡(jiǎn)化和壓縮。壓縮所造成的一個(gè)結(jié)果是，用于企業(yè)內(nèi)部控制的許多審計(jì)線索在系統(tǒng)的引入后消失了。同時(shí)，企業(yè)過(guò)去基于文件審批的內(nèi)部控制機(jī)制，也無(wú)法適應(yīng)基于流程的管理需要。更重要的是，由于企業(yè)的業(yè)
……（新文秘網(wǎng)http://120pk.cn省略626字，正式會(huì)員可完整閱讀）……　
的業(yè)務(wù)風(fēng)險(xiǎn)。
　　定內(nèi)部控制目標(biāo)
　　針對(duì)由系統(tǒng)實(shí)施所帶來(lái)的新的業(yè)務(wù)控制風(fēng)險(xiǎn)，我們需要對(duì)企業(yè)內(nèi)部控制體系做重新評(píng)估和完善。系統(tǒng)實(shí)施之后，內(nèi)部控制評(píng)估的目標(biāo)通常包括下面這些內(nèi)容：
　　利用風(fēng)險(xiǎn)評(píng)估手段重新確定企業(yè)中關(guān)鍵的業(yè)務(wù)流程；
　　對(duì)整個(gè)流程和控制的設(shè)計(jì)進(jìn)行評(píng)估，確定這些控制是否很好地滿足和支持最終業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)；
　　對(duì)崗位職責(zé)分離的評(píng)估，確保在整個(gè)流程中存在正確的稽核點(diǎn)和平衡點(diǎn)，對(duì)敏感業(yè)務(wù)交易給出足夠的訪問(wèn)限制；
　　評(píng)估控制方式是否合理，比如基于手工流程的控制和基于系統(tǒng)的自動(dòng)控制是否搭配合理。
　　確定評(píng)估范圍
　　一般來(lái)說(shuō)，系統(tǒng)將覆蓋營(yíng)銷、計(jì)劃、生產(chǎn)、采購(gòu)、倉(cāng)儲(chǔ)、財(cái)務(wù)、人力資源等企業(yè)運(yùn)營(yíng)管理的各個(gè)層面。根據(jù)經(jīng)驗(yàn)，如果對(duì)每個(gè)流程和控制點(diǎn)都進(jìn)行評(píng)估在資源的利用上是非常不經(jīng)濟(jì)的。
　　系統(tǒng)的控制評(píng)估必須基于風(fēng)險(xiǎn)管理的原則，通過(guò)風(fēng)險(xiǎn)評(píng)估尋找對(duì)主要業(yè)務(wù)運(yùn)作中影響最大的領(lǐng)域。換句話說(shuō)，我們可以從企業(yè)整個(gè)業(yè)務(wù)風(fēng)險(xiǎn)域中尋找對(duì)企業(yè)具有最大風(fēng)險(xiǎn)的業(yè)務(wù)流程，從而進(jìn)一步確定有哪些模塊在支持這些業(yè)務(wù)流程。
　　一般來(lái)說(shuō)，我們通過(guò)對(duì)業(yè)務(wù)流程所有者的訪談，來(lái)確定我們的評(píng)估范圍。
　　在對(duì)實(shí)施了系統(tǒng)的企業(yè)的調(diào)研和風(fēng)險(xiǎn)評(píng)估中，我們發(fā)現(xiàn)，系統(tǒng)中涉及到企業(yè)收入業(yè)務(wù)、支出業(yè)務(wù)和庫(kù)存業(yè)務(wù)的系統(tǒng)控制流程對(duì)企業(yè)的業(yè)務(wù)能否順利運(yùn)轉(zhuǎn)影響比較大。對(duì)于這種影響，是這樣定義的：由于業(yè)務(wù)控制的削弱，導(dǎo)致企業(yè)出現(xiàn)經(jīng)濟(jì)問(wèn)題和違規(guī)問(wèn)題的可能性增加。
　　例如，企業(yè)管理層非常關(guān)注財(cái)務(wù)控制的內(nèi)部和外部流程，因?yàn)槟切┻@些流程決定了財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性，是反映企業(yè)運(yùn)作是否健康的“脈搏”。因此，我們通常會(huì)更關(guān)注收入業(yè)務(wù)，它包括主數(shù)據(jù)維護(hù)、銷售訂單處理、發(fā)運(yùn)、開票、退貨和收款等控制內(nèi)容。
　　評(píng)估控制方案
　　在確定評(píng)估范圍之后，我們需要對(duì)這些流程進(jìn)行描述和分析。對(duì)流程中的每個(gè)動(dòng)作，我們都需要追溯到它的結(jié)果，描述風(fēng)險(xiǎn)特征并確認(rèn)相應(yīng)的控制點(diǎn)。
　　在環(huán)境中，通常有兩種控制方式我們需要考慮：一種是基于系統(tǒng)的控制，另一種是基于流程的控制。在系統(tǒng)支撐的業(yè)務(wù)流程中，上述兩種方式通常需要結(jié)合使用。
　　手工控制主要依靠個(gè)人職責(zé)的履行來(lái)完成。比如，通常付款是需要通過(guò)填表、簽字確認(rèn)才可支付的�；谙到y(tǒng)的控制，是由軟件來(lái)完成的，通過(guò)控制數(shù)據(jù)的有效性和合理性來(lái)限制和核查動(dòng)作的合法性。系統(tǒng)的參數(shù)設(shè)置將決定這個(gè)領(lǐng)域的控制級(jí)別。
　　這些控制包括用戶訪問(wèn)、字段驗(yàn)證、工作流和許多其他用于確保數(shù)據(jù)處理一致性的控制。例如，系統(tǒng)會(huì)自動(dòng)拒絕生成一張與前一次序號(hào)相同的發(fā)票。這樣就自動(dòng)降低了差錯(cuò)發(fā)生的可能性和應(yīng)付帳款處理的混亂。
　　值得注意的是，在系統(tǒng)實(shí)施過(guò)程中，某些二次開發(fā)工作會(huì)削弱在系統(tǒng)中已經(jīng)設(shè)置好的控制，從而產(chǎn)生新的風(fēng)險(xiǎn)因子。這個(gè)時(shí)候，我們必須要用手工控制來(lái)彌補(bǔ)。
　　完善控制，杜絕盲區(qū)
　　需要了解的是，即便根據(jù)系統(tǒng)的要求，調(diào)整和優(yōu)化了內(nèi)部控制，減少了由于“流程自動(dòng)化”帶來(lái)的內(nèi)部控制可能的削弱，仍然無(wú)法徹底消除系統(tǒng)本身的特點(diǎn)導(dǎo)致的控制盲區(qū)。這在復(fù)雜的系統(tǒng)接口和多用戶訪問(wèn)情形下，問(wèn)題是比較突出的。
　　很少有企業(yè)用一個(gè)系統(tǒng)將企業(yè)所有的數(shù)據(jù)和流程都管理起來(lái)。所以，系統(tǒng)和其他系統(tǒng)之間的接口是實(shí)現(xiàn)不同系統(tǒng)間數(shù)據(jù)互聯(lián)互通的必需。這些位于不同 ……（未完，全文共2765字，當(dāng)前僅顯示1758字，請(qǐng)閱讀下面提示信息。收藏《應(yīng)用風(fēng)險(xiǎn)與內(nèi)部控制》）