内控百问百答(17):内控手册没有覆盖但制度覆盖了控制点,可以说内控设计存在缺陷吗?
声明:本文由会说作者撰写,观点仅代表个人,不代表中国会计视野。文中部分图片来自于网络,感谢原作者。
如果企业的内部控制手册里面没有相关控制点,但是制度里面有,这样的情况算是内部控制设计存在缺陷吗?
背景说明:
最近正好都是做内控评价和审计的时间,有好几次都被问到同样的问题:如果企业的内部控制手册里面没有相关控制点,但是制度里面有,这样的情况算是内部控制设计存在缺陷吗?
我的建议
显然这个问题的产生,又是太多人被内控手册带到沟里的有力证据。
在本系列《原创|内控百问百答(3):为什么内控手册的实用性辣么差?》、《原创|内控百问百答(14):管理制度与内控手册是什么关系?》等多篇文章中,我反复强调几个观点:
1、内部控制手册不是内部控制建设的必然结果。
2、内部控制手册最大的阅读者或受益者是审计师。
3、内部控制是从风险管理的角度对企业的制度、流程和表单进行优化,因此,可以制度按照内控的要求完善原有的制度、流程和表单。
4、如果有单独的内部控制手册,则需要把控制要点更新到制度、流程和表单中去,确保内控和制度不会是“两张皮”。
所以,如果内控手册里没有相关控制点,但制度里有,说明当初做手册是比较粗,或者制度更新过,手册缺没有更新。但从内控融入管理的角度看,相关的控制点却是有的,不存在内控设计缺陷的问题。
相反,如果内控手册里相关控制点,但是制度流程里没有,则是内控建设后,没有将控制点更新到制度流程中,很可能造成实际执行与内控要求不符的情况。