內控體系學習心得
《企業內部控制應用指引》全文一共有18個主題，涵蓋了企業管理的方方面面。通過閱讀《指引》，發現其運用的語言非常淺顯易懂，但是蘊涵的內部控制思想卻非常深刻。學習報告會簡要介紹了《指引》出臺的背景、內容和意義，我通過參加報告會，對其中幾點很有感觸的部分，也產生了一些自己的體會：
一、內部控制建設是一個循序漸進的過程
企業內部控制建設的第一個階段是“監督管理階段”。在這個階段，企業還沒有系統的內控制度體系，還停留在以人管人、以人監督人的階段。這個時候企業發生了經營、資金、市場等風險狀況時，往往采取的是“救火”的方式去解決問題，即哪里著火了就去救哪里，缺乏系統的、全面的制度體系建設。這一階段強調的是對關鍵風險的監督，即對已經發生的或可以預見將要發生的風險點進行監督管理。我公司目前應該也是處于對關鍵風險進行監督管理的階段，通過近半年來各部門對流程制度的編制和整理，我公司也基本搭建起了初步的流程制度體系框架，對其中的一些風險點也有了一些認識和防范。但是總體而言，仍然處于看火救火，缺乏系統管理的層次上。
企業內部控制建設的第二個階段是“融入管理階段”。在這個階段，強調的是對運營過程的管理，即所謂對關鍵過程的控制，將內部控制的思想體現在運營過程管理活動中，實現日常化、體系化的風險管理。它與上一階段不同的是，不再強調“著火”這個結果，而是強調通過各崗位人員規范化操作避免“火災”的發生，因此更強調經營過程的合規性。目前我公司正在推行的生產部門二次革新、內部審計活動，也是往這個方向發展的一個體現。而通過閱讀《企業內部控制應用指引》也可以發現，其中的內容也是引導企業建立有效內控制度，也是強調的對企業運營過程的規范。它其實也在告訴我們，如果做一件事情它的每個步驟和重要環節都是合乎規范的，那么這件事情的結果至少不會出太大的偏差；如果其中一些步驟是不合規的，那事情的結果就有可能蘊藏巨大的未知風險。比如最近我公司發生的某銷售人員挪用房租的事件，仔細分析事件的整個過程，會發現其中經過的很多環節都是因為貪圖一時方便或其他人為原因而沒有按規范流程操作，因此埋下了重大的隱患，不得不引起我們的重視和反省。因為風險的始作俑者的一個重要行為特征是，他總是千方百計地找出種種理由阻擾正常流程按規范操作，總是在不斷強調特殊原因從而繞過流程制約，最終達到自己的目的。
企業內部控制的第三個階段是“提升管理階段”。在這個階段，企業已經達到一定規模，并且內部控制體系已經有了相當的基礎，這時企業就可以以戰略為核心、以集團管控為手段、以實現穩健運營為目標，進行全面綜合的風險管理。這個階段的重要特點是，內部控制要充分體現企業集團戰略，將內部控制以戰略為核心貫徹到集團的各個事業部、體系或子公司中，并且建立風險預測、評估和應對過程管理系統等更高級管理手段，對企業所有運營過程進行信息整合和分析。
二、關于采購業務內部控制
《企業內部控制應用指引》第7號主題是采購業務，無疑是每個企業都非常關心的內控環節。《指引》中指出了采購業務可能面臨的三個風險：