浅谈企业常见的内控漏洞

金 花

（延边大学出版社有限责任公司；吉林 延吉 133002）

内控漏洞是指内部控制存在缺陷或问题，导致无法合理保证内部控制目标的实现。这种漏洞既有内控设计无效导致的，也有内控执行不到位引起的。企业内部控制可分为两个层次；公司层面与流程层面的内部控制。其中公司层面内部控制指对企业内部体系存在普遍影响的各种内部控制措施，包括治理结构、企业文化、反舞弊、风险管理、人力资源管理等方面。流程层面内部控制是以重要业务流程为主线，识别并记录与企业紧要业务及交易有关联的内部控制措施。公司层面内部控制是流程层面内部控制实施有效性的重要保障，是一个整体机制，确保管理层设在公司内部各个领域、各个业务层面的控制机制得以有效运行的机制。本文从公司层面，就我国企业经常出现的内控漏洞做个探讨。

一、内控体系建立缺乏系统的风险评估

在绝大多数单位中，其内部控制制度大多依据经验或企业发生过的案例制定，忽视对企业全面风险的评估，进而导致其内部控制体系看起来有很多控制要求，但却对一些重大风险与关键控制点有所疏忽，未能对重大灾难性风险进行有效预防。良好的内控体系应在全面风险评估基础上，根据风险，选择合理的风险应对策略。内控活动的设计与执行应当以风险管理为导向，合理配置资源，抓住关键控制点。如：某市检察院反贪局查处J 公司原董事长范某、副总经理李某等人贪污、受贿、挪用公款等案件的过程中发现，该公司账外为其他企业提供银行贷款和贸易借款担保。……