以风险为导向打造“四位一体”内控体系

摘要：四位一体是以业务流程为基础，将岗位职责、风险评估、流程控制、业绩考核进行整合，通过信息化手段将成果固化，实现内控建设、内控评价过程和内控结果的闭环管理，最终达到“风险可控制、责任无盲区、考核全覆盖、管控痕迹化”的管理要求。文章对某集团公司所属物流企业的 “四位一体”内控体系建设进行了阐述。

关键词：风险导向；“四位一体”内控体系；企业内部管理；闭环管理；管理要求 文献标识码：A

中图分类号：F830 文章编号：1009-2374（2015）08- DOI：10.13535/j.cnki.11-4406/n.2015.

物流公司成立于2012年7月5日，当年7～12月实现销售收入17亿元，2013年实现销售收入86亿元，2014年实现销售收入176亿元，每年均以200%的速度快速增长。随着业务的快速拓展，外部环境竞争的加剧，公司经营管理面临越来越多的风险，迫切需要打造以风险为导向的内控体系。由此，结合公司现有管理制度，提出了“四位一体”内控体系建设的思路。四位一体，就是以业务流程为基础，将岗位职责、风险评估、流程控制、业绩考核四方面的管理要素进行整合，通过信息化手段将成果固化，实现内控建设、内控评价过程和内控结果的闭环管理，最终达到“风险可控制、责任无盲区、考核全覆盖、管控痕迹化”的管理要求。

1 以风险管理为导向

以风险管理为导向建立全员参与、全过程管理、全方位控制的内控体系。在风险识别的基础上，针对风险进行业务流程的梳理和优化，确立了涵盖公司主要业务的流程框架。同时，对每个流程均建立“四位一体”的风险控制标准，将业务流程与岗位职责、风险评估、流程控制、业绩考核紧密结合，确保业务全覆盖、岗位全覆盖。如，以资金管理部部长岗位说明书为例，按照工作内容划分为10项，分别赋予不同的权重，履行不同的部门职能，执行不同的考核指标和考核方式。

2 以制度建设为基础

建立风险控制小组工作制度，负责公司资产、业务的风险管理和应对等工作。

风险控制小组坚持集体审议、充分论证、独立表决的审议决策原则。小组成员包括：总经理任风险控制小组组长；公司法律顾问任独立组员；财务部长、市场管理部负责人、合约部负责人任风险控制小组组员。风险控制小组主要职责：指导全公司风险管理体系建设；检查风险管理工作，建立、完善规章制度和操作流程；参加项目评审会，实时监督项目评审过程和业务进展情况；为投融资业务提供业务咨询，对投资项目和核心客户制定多元融资方案；组织召开各业务板块信息交流会，协调各板块业务工作，分析宏观经济形势，提出风险防范的指导性意见。风险控制小组业务审议原则：凡拟提交风险控制小组审议的项目必须经过业务主办部门的实地调研，并出具调查报告，合约部进行审查。各成员在项目陈述和集体讨论结束后，充分独立发表意见。

3 以业务流程为纽带

通过业务流程整合内控体系，首先“理清楚”，然后“管起来”，并且要“持续优化”。“理清楚”要求梳理出一套承载内控体系要求的端到端“业务流程”，确保企业员工能够清晰、全面地了解应该如何做事，为“管起来”和“持续优化”打下坚实的基础。首先，基于业务流程的描述，针对内部控制的相关要素建立模型；其次，通过业务流程梳理，建立内控相关要素之间的关联。以应收账款管理作业流程为例，分别从工作要求、量化标准、时间标准、使用表单、负责岗位和稽核部门六个方面明确岗位在流程中的任务和要求，明确关键控制点，实现部

门间业务的顺利接续，从而体现业务流程的纽带作用。

3.1 核定及审核垫资额度

3.1.1 确定每个工程项目（市场客户）的垫资额度。

第一，工作要求：（1）工程客户垫资额度应在立项报告中经风险评估后审批确认，实际额度原则上不得超过合同约定金额；（2）追加（减）垫资额度应经风险控制小组审批；（3）垫资额度审批方式：在《立项报告》中经风险评估后确认最高垫资额度控制目标。需要追加额度的，由工程部提交《月度应收账款监察报告》交风险控制小组成员审批。

第二，量化标准：每个工程项目（市场客户）均应确定垫资额度。

第三，时间标准：收到申请即刻处理。

第四，使用表单：《立项报告》《月度应收账款监察报告》。

第五，负责岗位：业务员。

第六，稽核部门：战略发展部。

3.1.2 业务员在提出需求申请时应确认是否存在超垫资额度发货的情况。

第一，工作要求：（1）业务员应在需求申请表上注明垫资额度及尚可发货金额，经审批后提交销售计划员，业务员及其上级对数据的准确性负责，销售计划员应复核该记录是否完整，对申请出货金额超过尚可发货金额情形的，销售计划员应将需求申请退回；（2）业务员未注明垫资额度及尚可发货金额，或者销售计划员未复核准确导致超额度发货的，应对销售计划员进行处罚，且销售计划员对出现呆账及坏账损失承担赔偿责任。

第二，量化标准：100%执行。

第三，时间标准：收到申请即刻处理。

第四，使用表单：《需求计划审批表》。

第五，负责岗位：业务员、销售计划员。

第六，稽核部门：战略发展部。

3.1.3 每月业务部门和财务中心应对垫资额度进行检查，并将检查结果记录于监察报告。

第一，工作要求：凡未经风险控制小组审批导致超额度发货的，应对业务部门、计划部（负责审批需求申请）、财务中心相关责任人员进行处罚，出现呆账及坏账损失的，由责任人员及风险控制小组成员承担全部赔偿责任。

第二，量化标准：100%执行。

第三，时间标准：在每月应收账款复盘会议前完成。

第四，使用表单：《月度应收账款监察报告》。

第五，负责岗位：工程部部长、会计核算部部长。

第六，稽核部门：战略发展部。

3.2 月度应收账款复盘

3.2.1 每月业务部门对所有应收账款明细进行复盘，总结经验，制定下月回款及管制计划，提交《月度应收账款复盘报告》。

第一，工作要求：（1）严格按照复盘报告格式及要求进行复盘，客观真实反映实际情况，不得遗漏；（2）除金额很小的零星应收账款（尾款）外，均应针对每笔应收账款编制《月度应收账款复盘报告》。

第二，量化标准：100%执行。

第三，时间标准：每月5日前。

第四，使用表单：《月度应收账款复盘报告》。

第五，负责岗位：业务员、工程部长。

第六，稽核部门：战略发展部。

3.2.2 财务中心每月对业务部门上月提交的《月度应收账款复盘报告》确定的回款及管制计划进行检查、分析，提交《月度应收账款监察报告》。

第一，工作要求：（1）严格按照复盘报告格式及要求进行复盘，客观真实反映实际情况，不得遗漏；（2）监察报告应重点关注应收账款总体发展趋势、管理水平、呆账管理、应收账款管制手段、绩效考核、复盘会议等情况，发现存在的问题并提出建议。

第二，量化标准，100%执行。

第三，时间标准：每月7日前。

第四，使用表单：《月度应收账款监察报告》。

第五，负责岗位：会计核算部部长。

第六，稽核部门：战略发展部。

3.2.3 由总经办组织月度应收账款复盘会议，审核、讨论财务中心提交的《月度应收账款监察报告》和业务部门提交的《月度应收账款复盘报告》，形成决议执行。

第一，工作要求：复盘会议首先通报、讨论财务中心提交的监察报告，然后针对业务部门提交的月度应收账款复盘报告逐一审核、讨论、决议。复盘会议对应收账款的管制及回款工作安排、决议要具体落实到每一笔应收账款。

第二，量化标准：100%执行。

第三，时间标准：每月10日前。

第四，使用表单：《月度应收账款复盘报告》《月度应收账款监察报告》。

第五，负责岗位：总经理及参与高管、工程部长、业务员。

第六，稽核部门：战略发展部。

4 以“五确认一兑现”为措施

在内控体系建设和运行过程中，以确认目标、确认问题、确认措施、确认效果、确认责任和最终兑现奖惩为具体措施，通过制度规定和绩效考核方式实行责任到人及高管责任捆绑原则，切实将战略目标层层分解到位、岗位责任逐级落实到位、考核激励逐项兑现到位。

如根据《应收账款管理制度》规定，高管及责任人员对应收账款的管理责任根据应收账款实际情况在每年度绩效考核中确认，对出现呆账、逾期账款、坏账等设定责任分担制度，责任承担方式分为扣款、罚款、赔偿损失等等。目前，公司薪酬模式为“基本工资+岗位工资+绩效工资”，实现“达成目标、挖掘问题、分配利益、激励人员”的目的。具体绩效考核指标：

职能部门 业务部门绩效平均数权重60%，业务部门内部考核绩效数权重40%

各项考核指标及权重将随着公司经营目标的阶段性调整而适时调整。

5 结语

从内部审计角度，“四位一体”内控体系建设是将风险管理嵌入到企业日常经营管理活动中，通过确定标准、衡量业绩、调整偏差来不断强化“控制力”，真正做到以风险管理为导向，针对性地制定风险管理措施，从而实现持续提升公司内部管理能力和科学决策水平，充分保障企业的持续健康发展的目的。

作者简介：李云梅（1972-）女，安徽人，供职于云南省能源投资集团有限公司，中级职称（会计师、经济师），国际注册内部审计师，研究方向：内部审计。

（责任编辑：王 波）