4.5　授权及审核与审批

从广义上讲，授权是指上级把一定的职权授予下级，使下级拥有对应的自主行动权。授权以及在授权基础上的审核与审批，都是非常重要且常用的控制措施。4.5　授权及审核与审批

从广义上讲，授权是指上级把一定的职权授予下级，使下级拥有对应的自主行动权。授权以及在授权基础上的审核与审批，都是非常重要且常用的控制措施。4.5.1　授权1.“授权”的典型缺陷与权限分析维度

COSO框架（2013版）中将“在董事会的监督下，管理层建立相应的组织结构、汇报路径、恰当的授权体系，以实现组织目标”作为一条重要原则提出。企业通过授权让企业内各部门及岗位获得相应的权限，是企业高效运作的基础。授权作为重要的内控措施工具之一，具有下述内控功能（见表4-5）。

表4-5　授权内控功能

（续）

而在现实中，由于授权管理不当而导致的权限界定不清晰，权限4.5.1　授权1.“授权”的典型缺陷与权限分析维度

COSO框架（2013版）中将“在董事会的监督下，管理层建立相应的组织结构、汇报路径、恰当的授权体系，以实现组织目标”作为一条重要原则提出。企业通过授权让企业内各部门及岗位获得相应的权限，是企业高效运作的基础。授权作为重要的内控措施工具之一，具有下述内控功能（见表4-5）。

表4-5　授权内控功能

（续）

而在现实中，由于授权管理不当而导致的权限界定不清晰，权限设置不合理，越权行为等是很多企业所面临的现实问题（见表4-6）。

表4-6　授权典型缺陷

2.10大维度权限分析框架

授权体系受到企业内外部众多因素的影响，企业在梳理、设计及评价其授权体系时，通常需要解决如下几类问题。

（1）企业应该如何设置权限？这个问题可以进一步分解为：应设置不合理，越权行为等是很多企业所面临的现实问题（见表4-6）。

表4-6　授权典型缺陷

2.10大维度权限分析框架

授权体系受到企业内外部众多因素的影响，企业在梳理、设计及评价其授权体系时，通常需要解决如下几类问题。

（1）企业应该如何设置权限？这个问题可以进一步分解为：应该设置哪些权限？应以怎样的方式设置权限？

（2）企业应如何分析并应对权限可能存在的风险？

下面将从10个维度对权限进行分析。企业可从各个维度识别授权体系分析要点，并根据分析结论优化自身授权体系。

分析维度1：从管理动作维度，即从权限对应的管理动作角度出发分析相关权限。

从微观的视角，企业的经营活动经过分解成为一系列管理动作。这个分析维度聚焦于根据企业各部门与岗位所完成的管理动作进行权限分类（见表4-7）。

表4-7　管理动作维度下权限的分类、说明及示例该设置哪些权限？应以怎样的方式设置权限？

（2）企业应如何分析并应对权限可能存在的风险？

下面将从10个维度对权限进行分析。企业可从各个维度识别授权体系分析要点，并根据分析结论优化自身授权体系。

分析维度1：从管理动作维度，即从权限对应的管理动作角度出发分析相关权限。

从微观的视角，企业的经营活动经过分解成为一系列管理动作。这个分析维度聚焦于根据企业各部门与岗位所完成的管理动作进行权限分类（见表4-7）。

表4-7　管理动作维度下权限的分类、说明及示例