董事长语录
刘庆峰董事长在2023年3月24日廉洁培训会上强调,要“利用公司的规章制度、员工守则,来保护公司利益,保护我们共同为之奋斗的这样一个舞台。”
什么是内控
内控,具体是指企业董事会、监事会、经理层和全体员工为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。 内部控制以防范风险为出发点,采取自我评估、外部评估和内部评估方式,从控制环境,风险评估,控制活动,信息和沟通,监督5个部分入手,关注对实现内部控制目标造成重大影响的风险领域,例如财务报告错误,违反法律法规,信息系统故障。
案例解释 2004年,中航油(新加坡)公司因违反内部风险管理制度,导致5.5亿美元巨亏,引发业内各方关注。该公司总裁陈久霖擅自扩大业务范围,误判石油价格上涨趋势,接连延期交割石油衍生品交易合同,导致交易量持续增加,公司交易保证金亏损也随之叠加。最终2004年年底,公司衍生商品合同遭遇逼仓,造成了超过5亿美元的灾难性损失。 事后调查发现,公司原本有完整的风险管理规章制度,是由国际“四大”之一的安永会计师事务所制定的。按照公司的风险管理制度,员工需根据亏损情况,由下到上向风险管理委员会、内审部、首席执行官和董事会进行层层上报;亏损20万美元时,要向风险管理委员会报告,亏损达37.5万美元时向首席执行官汇报,亏损50万美元时,必须斩仓。但此次5.5亿亏损事件中,内部人员未能有效执行公司制度,导致风险管理规章制形同虚设,巨额损失直接促使公司申请停牌交易和破产保护。 无规矩不成方圆,正如内控专家Adrian Cadbury爵士所说,公司的败绩都是由内部控制失败引起的。内控如同公司的防火墙,对影响公司发展的各类风险大喊“退、退、退”。 有些员工对待内控,可能会高挂“免责牌”,不担责、不认真、不执行,认为自己岗位风险都是“小问题,洒洒水”。但是在大公司体系内,很有可能发生"多米诺效应",一个员工犯了小错,也有可能螺旋上升成公司的大祸。 员工如何做好内控
因此遵守公司各项制度,例如采购制度、销售规则、资金和资产管理标准、员工守则等,这是员工建立内控意识的第一步。 同时要知道,业务部门经常冲锋在风险炮火第一线,内控这棵大树的茁壮成长,离不开业务部门的“精心施肥,用心呵护”。这就对员工开展业务的真实性、准确性和合理性提出要求,接下来獬小廉以采购和验收为例。
第一是真实性 员工要从真实业务场景出发,在前期采购和后期验收阶段时,保证需求真实、物品真实和验收真实。2019年项目经理孙某虚报验收物品数量侵占公司财产,后主动退赔公司损失,被解除合同。 第二是准确性 在真实的基础上,员工保证业务数据准确,比如最终验收时,保证供应商提供产品的数量、配置和价格等参数前后一致。2019年项目经理吴某未经公司同意私自更改、降低批量电脑的采购配置,伙同供应商私分公司采购款,后被解除劳动合同,退赔公司损失。 第三是合理性 现实业务情况复杂,原有制度有时很难跟上实际变化。所以除保证真实和准确之外,员工也要保证自己工作合理。 比如采购要对比供应商后选择最低价,但是市面上有更具性价比的供应商,为了降本增效,可以考虑引入更优秀的供应商。但如果继续遵循“旧制”、尸位素餐,很可能走向不作为、不尽职的软腐败深渊。 可见内控不是管人,不给员工披上枷锁,而是为员工提高工作效率,确保工作质量加上一道保险。 建立内控可见微知著,执行内控能防微杜渐,做好本职工作的真实、准确和合理,为员工职业的可持续发展保驾护航。