从6家券商同日被罚看企业内控Ⅱ
别让你的小漏洞变成大罚单
(中小企业内控必修课)
三、中小企业的内控之痛:为什么我们更容易出问题?
对照上面券商的问题,中小企业的情况其实更值得警惕。根据相关研究,当前中小企业在内部控制方面普遍存在以下短板:
1. 认识不到位,内控是浪费时间
许多中小企业管理者存在一种认知偏差,即过于聚焦市场拓展与产品销售,而对内部控制体系的构建与完善有所忽视。很多人觉得我们小公司,用不着搞那么复杂制度越多效率越低,这种认识恰恰是最大的风险。
2. 治理结构不完善,老板一个人说了算
中小企业普遍存在治理结构不完善的问题,决策靠老板拍脑袋,执行靠老板一句话,监督靠老板自己盯。没有制衡、没有约束,一旦老板决策失误或者被蒙蔽,全公司跟着遭殃。
3. 制度与业务两张皮,写了不等于做了
制度设计不合理,与实际情况脱节。要么制度太复杂根本执行不了,要么制度太粗放等于没写。更常见的是:制度写得挺好,执行起来全靠灵活掌握。
4. 监督执行力度不足,没人查、没人管
内部控制评价环境存在局限性,审计监督工作不到位。大公司有内审部门、有合规团队,中小企业往往一人多岗,既当运动员又当裁判员,监督形同虚设。
5. 信息沟通不畅,出了问题最后一个知道
信息与沟通不顺畅。下面的人发现问题不敢报、不愿报、来不及报;上面的人想了解情况了解不到、了解不全面。小问题拖成大问题,大问题拖成不可收拾的问题。
6. 风险管理意识薄弱,没想到会出事
缺乏系统的风险评估机制,总觉得坏事不会发生在我身上,对潜在风险缺乏预判和准备,等真出了事,才发现毫无预案、手足无措。
四、他山之石:从券商被罚看内控建设的必修课
当前券商监管已突破单一处罚模式,步入全链条、穿透式、双主体问责的新阶段,机构与从业人员双向追责,彻底破除以往机构担责、个人免责的侥幸心理。
这个逻辑同样适用于所有企业,内控不是有没有的问题,而是有没有用的问题,制度写在纸上不算数,真正能执行、能起作用才算数。
五、企业内控完善方案:五步走,把漏洞堵上
基于上述分析,建议企业从以下五个方面着手完善内部控制:
第一步:转变观念,老板先认账
内控建设是一把手工程,老板不重视,下面的人不会当真,建议:
老板带头学习内控知识,参加相关培训
把内控纳入企业年度重点工作
定期召开内控专题会议,亲自过问、亲自督办
财政部发布的《小企业内部控制规范(试行)》明确要求小企业至少每年开展一次全面评价并向企业负责人报告。这不仅是合规要求,更是自我保护。
第二步:摸清家底,先做体检
不知道问题在哪,就无从改进,建议:
对现有制度进行全面梳理,看看哪些制度有用、哪些是废纸
对关键业务流程进行风险评估,找出最容易出事的环节
请外部专业人员(如:会计师事务所、专业顾问等)做一次独立的内控评价
第三步:制度建设,从写出来到用起来
根据财政部《小企业内部控制规范(试行)》,内部控制应遵循风险导向原则,建议:
以业务实际为基础设计内部控制,不要照抄大公司的模板
重点管住钱、权、物、人四个核心环节
制度要简单、可操作,让员工看得懂、做得到
建立分级授权审批体系,明确什么级别批什么事项
第四步:监督执行,有人查、有人管
制度不执行等于没制度,建议:
设立独立的内控监督岗位(小企业可以兼职,但必须有人负责)
建立常态化的自查机制,定期检查制度执行情况
对发现的问题及时整改,形成发现—整改—复查的闭环
建立举报渠道,鼓励员工反映问题
第五步:激励约束,干得好有奖,干不好有罚
合理的考核导向是内控落地的保障,建议:
将内控执行情况纳入绩效考核
对违规行为严肃追责,不搞下不为例
对发现和举报问题的人员给予适当奖励
薪酬激励要兼顾业务发展与合规约束
六、中小企业内控自查清单
以下10个问题,请各位朋友对照自查,回答是或否:

个人评分建议:
回答是8个以上:内控基础较好,继续保持和完善
回答是5-7个:存在明显短板,建议优先整改
回答是不足5个:内控风险较高,建议立即启动内控建设
七、结语
6家券商同日被罚,看似是金融行业的事,但内控失效的风险不分行业、不分大小。券商有券商的内控漏洞,中小企业有中小企业的内控短板。今天不把漏洞堵上,明天就可能付出代价,可能是金钱损失、可能是法律风险、可能是声誉受损,甚至是企业的生死存亡。
别让你的小漏洞变成大罚单,内控不是成本,是投资;不是束缚,是保护。从今天开始,正视内控、建设内控、完善内控,让企业在规范中走得更稳、走得更远。
欢迎在评论区讨论哦!
【本文根据中国证监会官网公布文件整理,仅供内部学习参考,具体内控完善需依政府机关相关规定为准;详细内容请查阅中国证监会官网:
https://www.csrc.gov.cn/csrc/c106259/common_list_gd.shtml】
您的关注,就是鼓励!敬请描码关注哦!
您的赞、转、荐、赏、评就是力量哦😊


研报速递
发表评论
发表评论: