内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点从众多的企业失败案例都得到了验证。

从我国的现实情况来看，如果一家企业没有合理的内部控制制度，就会造成会计信息失真，财务收支管理混乱，有的企业甚至发生携款外逃的恶性案件，使国家和企业的财产遭受重大损失。

Q1：内部控制包含哪些方面？

一方面是要建立健全规则或者说制度，另一方面则是要有效地执行这些制度。有前者，无后者，就没有内控。

Q2：内部控制的漏洞有哪些？

①出纳领取银行对账单、编制银行存款余额调节表；

②领导“一只笔”审批，缺乏完善内控制度和流程保障；

③过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制；

④内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少；

⑤内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架；

⑥员工临时休假或出差时，缺乏明确的工作交接制度；

⑦人员招聘时注重笔试和面试的考察，忽视背景调查。如果雇佣了不诚实的人，那么即使是最良好的控制也无法防范舞弊；

⑧关键岗位无强制轮换或带薪休假制度；

⑨过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由；

⑩说一套，做一套，制度放空炮。

Q3：内部控制制度不能有效执行原因有哪些？

①制度本身制定得不合理，或过于理想化，或随着新情况出现，原有制度已不能适应却没有及时修改，从而使得制度不具可操作性，自然也就不会被执行；

②缺乏保证制度执行的机制，一些单位对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部控制制度成为墙上摆设和一纸空文也就不奇怪了。

Q4：针对上述漏洞，完善内部控制制度的措施有哪些？

①不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用；

②合理的内部控制应当按照重要性程度大小，适当分层授权，逐级审批；

③采取建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过程的控制；

④通过绘制清晰的工作流程图，可以让每个人都能一目了然地知道办事程序、涉及的部门、人员和规章制度，而且能够将工作形成的好经验固化下来，并且通过流程图能比较容易发现内部控制中的不足之处和风险点，从而有助于企业内部控制的持续改进；

⑤企业应有一套规范的制度制定程序和形式规范，包括制度的编号、格式、分类、内容、审批程序、执行及其他应注意事项进行统一的规范化管理，并以书面形式予以约束；

⑥企业有必要明确规定一些重要岗位的工作交接制度，防止员工临时休假或出差时留下内部控制“真空”的现象；

为此，企业一方面需要提高制度可操作性，另一方面要加强制度执行力。