一般来说，内控系统呈现出一个4层金字塔的模型，如图5-4所示。

图5-4 企业内控“金字塔”模型

第一层是企业的经营者和管理者，负责领导阶层的内控工作。

第二层是分析、考评与监督部门，具体负责内控的分析考评与监督。

第三层是内控的职能部门，负责制定、修改和完善各项内控制度，以及日常内控的实施与协调。

第四层是企业的全体员工，负责执行具体的内控工作。

以上4层形成了一个“金字塔”形的内控系统，系统内各个层级的人各司其职，既相互独立又相互依存。可以看出，最高层级是经营者和管理者，即内控的制定者；最低层级是企业的员工，即内控计划的执行者。中间两级为分析、考评与监督部门和职能部门，其中分析、考评与监督部门既对上负责，又负责监督各个职能部门的运行情况，以使内控系统运作更高效。一般来说，内控系统呈现出一个4层金字塔的模型，如图5-4所示。

图5-4 企业内控“金字塔”模型

第一层是企业的经营者和管理者，负责领导阶层的内控工作。

第二层是分析、考评与监督部门，具体负责内控的分析考评与监督。

第三层是内控的职能部门，负责制定、修改和完善各项内控制度，以及日常内控的实施与协调。

第四层是企业的全体员工，负责执行具体的内控工作。

以上4层形成了一个“金字塔”形的内控系统，系统内各个层级的人各司其职，既相互独立又相互依存。可以看出，最高层级是经营者和管理者，即内控的制定者；最低层级是企业的员工，即内控计划的执行者。中间两级为分析、考评与监督部门和职能部门，其中分析、考评与监督部门既对上负责，又负责监督各个职能部门的运行情况，以使内控系统运作更高效。（2）建立严谨的风险评估和预防机制

市场环境瞬息万变，企业在复杂的竞争环境中会遭遇各种风险。因此，建立严谨的风险评估机制就显得十分重要。

企业风险评估主要包括投资风险评估、筹资风险评估、资信风险评估和合同风险评估等，企业可以通过评估进一步加强企业的风险管理，提升企业的风险控制水平。

风险评估完毕后，企业要进行风险分析，并建立严谨的风险评估机制。风险分析一般采取定性与定量相结合的方式，按照风险发生的可能性和影响程度进行计算，并对各种风险进行排序，提出有针对性的预防方案，做好预防工作，以降低风险。

（3）建立内部审计部门，发挥其监督作用

企业内控需要有一个第三方监督部门，以增强企业内部制度的执行力。此时，内部审计部门就发挥了作用。内部审计是由部门、单位内部专职审计人员进行的审计，作用在于帮助部门、单位的管理人员实行有效的管理。

一方面，内部审计部门能够加强企业内部的管理工作，健全企业内控制度，通过审计查错纠弊，防微杜渐；另一方面，内部审计部门除了能发挥监督作用外，还可以提供相应的改进意见和建议，为企业科学决策做出参谋。

（4）建立积极向上的企业文化（2）建立严谨的风险评估和预防机制

市场环境瞬息万变，企业在复杂的竞争环境中会遭遇各种风险。因此，建立严谨的风险评估机制就显得十分重要。

企业风险评估主要包括投资风险评估、筹资风险评估、资信风险评估和合同风险评估等，企业可以通过评估进一步加强企业的风险管理，提升企业的风险控制水平。

风险评估完毕后，企业要进行风险分析，并建立严谨的风险评估机制。风险分析一般采取定性与定量相结合的方式，按照风险发生的可能性和影响程度进行计算，并对各种风险进行排序，提出有针对性的预防方案，做好预防工作，以降低风险。

（3）建立内部审计部门，发挥其监督作用

企业内控需要有一个第三方监督部门，以增强企业内部制度的执行力。此时，内部审计部门就发挥了作用。内部审计是由部门、单位内部专职审计人员进行的审计，作用在于帮助部门、单位的管理人员实行有效的管理。

一方面，内部审计部门能够加强企业内部的管理工作，健全企业内控制度，通过审计查错纠弊，防微杜渐；另一方面，内部审计部门除了能发挥监督作用外，还可以提供相应的改进意见和建议，为企业科学决策做出参谋。

（4）建立积极向上的企业文化真正的内控管理的成败不仅取决于制度设计是否完善，还取决于企业文化。企业文化是否积极向上，是内控制度是否能够有效执行的关键，它影响企业内控完成的水平。

积极向上的企业文化，能引导员工自发地为践行内控制度做出努力。一般来说，建立积极向上的企业文化包括引导员工树立正确的价值观念和工作理念，尊重、平等地对待员工。企业可以通过建立积极向上的企业文化以营造健康的工作氛围，进而降低内控失效的概率，保证内控有效实施。

（5）做好“不相容职务分离”控制

如果想让企业内控系统有效运行，CEO就要做好“不相容职务分离”的控制。不相容职务是指如果只有一个人担任此职务，可能产生错误或舞弊等行为，也可能产生为了掩盖某种错误或舞弊等行为的职务。例如，某财务人员利用职务之便私吞了企业的财产，为了掩盖自己的“罪行”而做假账，这就属于典型的舞弊行为。

【实战指引】

CEO设计“不相容职务分离”制度的两个关键点

第一，先了解哪些岗位和职务是不相容的，注意规避分离不相容职务产生的不良影响。

第二，明确各个机构和岗位的职责权限，进而使不相容的岗位或职务之间能够起到相互监督、相互制约的作用。真正的内控管理的成败不仅取决于制度设计是否完善，还取决于企业文化。企业文化是否积极向上，是内控制度是否能够有效执行的关键，它影响企业内控完成的水平。

积极向上的企业文化，能引导员工自发地为践行内控制度做出努力。一般来说，建立积极向上的企业文化包括引导员工树立正确的价值观念和工作理念，尊重、平等地对待员工。企业可以通过建立积极向上的企业文化以营造健康的工作氛围，进而降低内控失效的概率，保证内控有效实施。

（5）做好“不相容职务分离”控制

如果想让企业内控系统有效运行，CEO就要做好“不相容职务分离”的控制。不相容职务是指如果只有一个人担任此职务，可能产生错误或舞弊等行为，也可能产生为了掩盖某种错误或舞弊等行为的职务。例如，某财务人员利用职务之便私吞了企业的财产，为了掩盖自己的“罪行”而做假账，这就属于典型的舞弊行为。

【实战指引】

CEO设计“不相容职务分离”制度的两个关键点

第一，先了解哪些岗位和职务是不相容的，注意规避分离不相容职务产生的不良影响。

第二，明确各个机构和岗位的职责权限，进而使不相容的岗位或职务之间能够起到相互监督、相互制约的作用。（6）构建良好的信息交流和沟通平台

良好的信息交流和沟通平台是实施企业内控的重要条件，能有效地提升内控实施水平。构建良好的信息交流和沟通平台，不仅有助于内控制度在各个层级、各个部门和各人员间及时传递，还会让彼此间的联系更紧密，同时也能更好地收集问题，以便及时解决问题。

（7）运营分析监控和改正

运营分析控制也是企业内控的重要措施之一。其主要内容是分析和监控企业日常的运营情况，包括企业的生产经营活动、投融资经营活动、财务活动等，通过对照分析、趋势分析等方式，了解其中的数据变动情况，并进一步了解这些变动是否在合理的范围内，哪些变动出现了问题等，在此基础上寻找原因并加以改正。

（8）建立重大风险和突发事件应急处理机制

重大风险和突发事件应急处理机制是企业内控系统中不可忽视的一项机制。虽然重大风险和突发事件不常常发生，但一旦发生就会给企业带来沉重的打击。因此企业要建立重大风险预警机制和突发事件的应急处理机制，制订应急预案，安排相关人员制订计划，提前做好应对方案，以便风险来临时企业能从容应对，妥善解决。

践行企业内控的八大措施能保障企业业务活动的有效运行，加强企业的管理，进而能帮助企业实现更好更快的发展。（6）构建良好的信息交流和沟通平台

良好的信息交流和沟通平台是实施企业内控的重要条件，能有效地提升内控实施水平。构建良好的信息交流和沟通平台，不仅有助于内控制度在各个层级、各个部门和各人员间及时传递，还会让彼此间的联系更紧密，同时也能更好地收集问题，以便及时解决问题。

（7）运营分析监控和改正

运营分析控制也是企业内控的重要措施之一。其主要内容是分析和监控企业日常的运营情况，包括企业的生产经营活动、投融资经营活动、财务活动等，通过对照分析、趋势分析等方式，了解其中的数据变动情况，并进一步了解这些变动是否在合理的范围内，哪些变动出现了问题等，在此基础上寻找原因并加以改正。

（8）建立重大风险和突发事件应急处理机制

重大风险和突发事件应急处理机制是企业内控系统中不可忽视的一项机制。虽然重大风险和突发事件不常常发生，但一旦发生就会给企业带来沉重的打击。因此企业要建立重大风险预警机制和突发事件的应急处理机制，制订应急预案，安排相关人员制订计划，提前做好应对方案，以便风险来临时企业能从容应对，妥善解决。

践行企业内控的八大措施能保障企业业务活动的有效运行，加强企业的管理，进而能帮助企业实现更好更快的发展。6 资金风险及管控策略

很多专业人士常把企业资金比作人体中的血液，它流动在企业的各个部门和环节中。一旦资金出现问题，就会给企业带来致命的打击。因此，资金风险及管控就显得十分重要。

首先，我们先来分析一下企业资金管控会面临哪些风险。

一是CEO缺乏资金管理认识，没有制订翔实具体的管理计划，资金支配随意性强，使企业面临巨大的资金压力。

二是企业筹资决策不当，引发企业债务危机；或者是资金管理不到位，存在“占用”风险。例如，一些企业不顾资金周转的实际需要，大量存储定期存款，使资金周转困难，影响了企业的资金周转保障。

三是企业投资决策失误，导致企业资金受到巨大损失，甚至导致企业资金链断裂。例如，CEO因对市场前景判断失误，花了很大一笔资金投资某一个“夕阳产业”，甚至为此中止了正在运行的项目的资金支持，而被投资的项目效益低下，给企业造成了难以弥补的损失。

四是企业资金分配不合理而导致企业陷入财务危机或资金冗余。

五是企业资金管控不严，导致财务人员发生徇私舞弊等行为，使企业的资金被挪用、侵占、抽逃，或企业遭受欺诈。例如，有的CEO为了一己私利而挪用企业资金，这种情况极易引起企业的资金危机，或有的企业的财务人员收款却不入账，据为己有，或与第三方6 资金风险及管控策略

很多专业人士常把企业资金比作人体中的血液，它流动在企业的各个部门和环节中。一旦资金出现问题，就会给企业带来致命的打击。因此，资金风险及管控就显得十分重要。

首先，我们先来分析一下企业资金管控会面临哪些风险。

一是CEO缺乏资金管理认识，没有制订翔实具体的管理计划，资金支配随意性强，使企业面临巨大的资金压力。

二是企业筹资决策不当，引发企业债务危机；或者是资金管理不到位，存在“占用”风险。例如，一些企业不顾资金周转的实际需要，大量存储定期存款，使资金周转困难，影响了企业的资金周转保障。

三是企业投资决策失误，导致企业资金受到巨大损失，甚至导致企业资金链断裂。例如，CEO因对市场前景判断失误，花了很大一笔资金投资某一个“夕阳产业”，甚至为此中止了正在运行的项目的资金支持，而被投资的项目效益低下，给企业造成了难以弥补的损失。

四是企业资金分配不合理而导致企业陷入财务危机或资金冗余。

五是企业资金管控不严，导致财务人员发生徇私舞弊等行为，使企业的资金被挪用、侵占、抽逃，或企业遭受欺诈。例如，有的CEO为了一己私利而挪用企业资金，这种情况极易引起企业的资金危机，或有的企业的财务人员收款却不入账，据为己有，或与第三方