企业内部控制部门和内部审计部门是否可以合并IM电竞 IM电竞app二者在职能是否可以很好的融合？2024-04-06 06:02:27
IM电竞 IM电竞appIM电竞 IM电竞appIM电竞 IM电竞appIM电竞 IM电竞平台IM电竞 IM电竞平台第一个问题比较明确，一般来说，内控部门不负责编写具体的制度和流程（除非是自己的制度），而是对其他部门编写的制度，从风险的角度提出意见和建议，完善运营管理。其次，内控人员也不是全能的，不太可能对公司所有的业务都深入了解。最后也是同行提到的，编写和审查是不相容的。
从控制风险的三道防线来说，内控属于第二道防线，指导业务部门建章立制、查漏补缺，控制日常业务中的风险，而内审作为第三道防线进行检查和监督。从这个角度来说，内控和内审属于不相容职责。
但是在具体实践中，一些管理不完善的、规模不是很大的公司，可能内控内审一把抓，比如叫内控内审部，比如有内控内审经理，他们以审计发现的问题为导向而不是以风险为导向，从问题的改善反向推出内控建设的方向，去解决亟待解决的问题，制定规则、编写制度和流程。这个是可以理解的，实际也是可以接受的。说白了，运营管理到处是漏洞，管理规范化的优先级肯定比职责分离要高。在这种情况下，部门内应该有分工，至少内控和内审的主管或者经理在职责分离的基础上，向同一个领导汇报，这在具体内控内审业务的层面上也是对不同岗位的绩效负责。
当然（打个补丁），随着公司管理的逐步完善，两个职能也需要逐步脱离，成立相应的内控部门和内审部门。这个是和公司经营管理水平相适应的过程。
第三个问题，看是什么样的外审。比如一般事务所的年报审计，就我的经历而言，确实都是财务部门对接的。而如果是ISO之类对管理体系进行改善的监督审核，管理比较规范的企业会放在运营管理部门、质量管理部门，放在内审部门也没有问题，各有优势，就不展开说了，都是推进外审发现问题的改善。
