一個企業的健康發展離不開一個合理有效的內控體系。內控做好了，才能保證企業內部不產生問題，從而保證企業的順利長久的發展。那么，作為財務經理人，應該如何構建一個合理的內控體系呢？

內部控制體系是為合理保證單位經營活動的效益性、財務報告的可靠性和法律法規的遵循性，而自行檢查、制約和調整內部業務活動的自律系統。通俗點講，就是企業自己制定一系列規章制度并執行，以便防患于未然。從最基本的按照不相容職位分離原則，設立不同的審批權限，到建立內審制度，內部舉報機制，為的就是降低企業內部由于資歷不夠或者道德問題產生的風險。

企業的內控體系應當貫穿于企業經營活動的決策、執行和監督的各個階段、各個層級，涵蓋了營管企業每一項經理活動的過程始終，體現了內部控制的全面、全員、全過程控制的特性。

一、內部控制的基本要素

1．內部環境。內部環境，是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等內容。

2．風險評估。風險評估，是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節和內容。風險評估主要包括目標設定、風險識別、風險分析和風險應對。

3．控制措施。控制措施，是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式和載體。控制措施結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

4．信息與溝通。信息與溝通，是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。

5．監督檢查。監督檢查，是企業對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并做出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制制度的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。

二、構建合理的內控體系

1．內控領導小組

先建立內控小組，為了使內控體系得到有效落實和貫徹，所以內控小組的組長最好是總經理或者董事長。主要的作業人員最好是公司的內審部門或者新建的內控部或者風險管理部，如果沒有此類部門則最好選一名懂財務的，如財務主管，另外加一名懂業務的作為內控小組的主要作業成員，最好另外輔助2-3名人員。

2．流程制度的梳理

總經理或者董事長開內控項目啟動會，同時主要成員講述內控系統的作業和具體要求。會議結束后，內控小組給各部門提交部門的制度，內控小組完成制度的對標和梳理工作。各職能部門限期內提交流程。內控小組根據內控指引對現有作業流程的描述進行評價，同時開展小組會議對各職能部門未設置的流程及有缺欠的流程進行優化重組。內控小組根據談論完畢的各流程進行內控手冊編制和流程圖繪制，最后形成內控手冊，由總經理授權下發。

3．內控測試評價

內控小組在內控體系搭建前對現有內部控制狀況進行評價，對應業務風險控制點，通過抽樣、穿行測試等方法，找到目前管理缺陷，提出合理性改進建議。在建設的各階段不定期進行內控評價，并根據各職能部門的變化對內控手冊進行優化等。

4．銷售管理內控搭建案例

（1）銷售模式的確認

一般銷售的模式分如下幾種，正常銷售、國際貿易、團購，涉及到酒類或者其他制造業會涉及到品牌銷售模式。

這里解釋一下品牌銷售模式，即允許被授權商生產與自己相同的產品，貼自己的商標和品牌，收取品牌或者商標費的一種作業模式。

（2）正常銷售的流程劃分

由于正常銷售可劃分為單次銷售或者通過訂貨會或者其他模式先簽訂框架合同這種銷售模式進行作業。其實這提到的可以將其作為一場流程進行控制。

一級流程：銷售流程。

二級流程：可以劃分為銷售定價、信用管理、合同簽訂、訂單處理、備貨處理、發貨簽收、收款入賬處理、開票管理、應收款管理等。

三級流程：其中銷售定價流程可以劃分為年度銷售定價流程、中期價格變更或者臨時價格變更流程。其中如果是系統控制，則需要明確哪個部門的什么崗位在系統中進行價格的錄入和變更，最后由哪個崗位來審核。

【案例】

2015年10月，北京某企業周某多次挪用、貪污公款達兩百余萬元，被法院以挪用公款罪判處有期徒刑18年。16年前，周某于北京某企業財務部擔任出納工作，16年的工作經歷使其對企業財務狀況了如指掌，其中的漏洞也心中有數。周某可以決定提取現金的數量，支票也由其本人處理，可隨時加蓋支票印鑒。在每月同會計對賬時，其同他們只核對總額，而不進行明細賬核對。另外，周某挪用公款，銀行賬上有反映，但該單位的銀行對賬單由周某保管，單位也不易發覺。

本案例是典型的不相容職務不分離導致犯罪分子有機可乘的案例，主要體現在以下幾個方面

1．支票管理、記錄和支票印鑒管理的職務分離制度沒有得到落實。

2．銀行對賬單的保管人和負責資金支出的崗位未能分離，使周某利用了會計僅僅核對總賬而不核對明細賬的信息來舞弊。

3．在出納的職務分離制度完全沒有設置的情況下，每月出納與會計對賬實際上可以起到補償控制的作用，但該企業會計沒有充分發揮其應有的檢查監督職能，忽視了明細賬核查，導致出納長期貪污而未被及時發覺的后果。