内控管理本身要信息化

管理会计

       内控的第三个问题，其实就是内控管理的基本工作。刚才谈到了很多业务层面的信息化，有CRM、ERP等等，但是现在很多企业的内控部门并没有自己的IT系统，内控还是手工的工作。很显然在信息化的大背景下，内控部门本身如果不在信息化上面上一个台阶的话，很难跟上时代的潮流。

　　我们在帮助企业开展内控工作的时候，也特别建议内控部门本身的管理工作也需要信息化。就像刚才谈到的，内控部门是教练的角色。教练其实有一项职责，就是管标准、管制度，还要管内控的执行。

　　内控的核心就是流程，所以作为内控部门来讲，我们首先要管企业的流程。要通过信息系统，把企业的流程管理起来。一旦流程发生了变化，内控部门就要负责审核。我认为在企业实务中，内控标准的制定并不难，难的是内控标准的执行。一个好的企业和一个差的企业最大的差别也不在于制度，而在于执行。

　　大型企业内控点上亿，这个一点也不夸张，原来华为大概就有上亿个内控风险点。如果是几十人的团队，甚至几百个人的团队，想要一年内把所有的内控风险点都过一遍，对于我们来讲都是不可能的事。那么怎么去控制、怎么去管理？我们给的一个思路就是，通过信息系统进行自动测试，只有在自动测试发生异常的时候，我们才会去手工工作。

　　对于线上的流程，我们通过测试系统的自动化，年度基本上可以完成两轮的全部测试。这种测试对于我们内控人员来讲，已经不是很大的一个工作量了，而且通过信息系统自动化的测试，可以帮我们把内控的风险点的范围缩小，真正出现内控问题时，我们可以很快通过系统测试找出来。