球盟会

一、增强基于组织治理体系设计

组织设计的有效性是内部控制制度流程体系有效运行的“底盘”包管，除凭据实施意见要求，明确专门职能部分或机构统筹内控体系事情职责、落实业务部分内控体系运行责任、增强内控体系监督检查外，同时在组织优化设计时应基于业务流程端到端的全链条思路，在明确治理界限的同时要有效减少组织治理中的“空白地带”，为业务流程有效领悟打好地基，对重要岗位和人员建立健全组织治理机制，使分事行权、分岗设权、分级授权和按期轮岗的治理要求得以固化并有效落地。同时突破以往危害治理、内部控制、合规治理条线支解的思维定式，在组织分工中整合优化危害、内控、合规、监察、审计等职能设计，从而建立起以危害为导向、合规为底线、内控为焦点、审计为包管、整改为手段、追责为抓手的危害防控长效机制。

二、提升领导力增进内控顶层设计

 “内部控制是一把手工程”绝非虚言。领导的关注点及态度都具有极强的导向性，内部控制建立与实施方面尤其如此。许多内控失败的案例标明“主要卖力人在内部控制中充当甩手掌柜”的做法是行欠亨的。内部控制是一项庞大的系统性工程，缺少了主要卖力人这个强大后援与有效助推，其他领导或职能部分很难包管该项事情有效开展，甚至说举步维艰也不为过。

内部控制涉及企业经营治理的各个业务层面，因此内部控制各项步伐的有效运行都不可接纳单点思维，而是需要树立抓运营、促生长、防危害的立体网状思维体系，融合内部控制思维及工具要领，全面优化各项治理制度及业务流程，消除企业运营中的“断头路”和“断头桥”，形成业务流程与管控步伐相互咬合与验证，实现组织治理体系与内部控制制度流程体系的一脉相承，上下领悟，在实现组织目标中有效防备危害。

三、增强信息化系统支撑包管作用

多年来，企业信息化建设的应用水平尽管都有了长足进展，但不可否定的是许多企业内部信息孤岛林立的现象仍然严重，信息系统的相互割裂甚至冲突打斗，从而使制度流程间的相互制衡关系成为空话，无法有效落地。因此，内部控制体系建立健全与完善，仅仅是万里长征走完了第一步，更重要的事情是借助信息技术手段将体系落地，并开花生根结果。

因此，将治理制度化、制度流程化、流程信息化的内控理念充分融入IT落地实践中，使各项管控机制和控制步伐嵌入业务治理信息系统中，并建立起各业务系统之间的数据接口，实现差别系统间的流程与数据同步，抵达信息数据化、数据流程化，实现业务之间的环环相扣、相互勾稽，从而建立相互衔接、相互制衡、相互监督的事情机制，这样的IT系统支撑下的内控体系才有望真正落地生根。不然，缺少与业务治理相融合的系统协同，再怎么想利用大数据、云盘算、人工智能进行危害预警与监控，都无异于水中花、镜中月，原本就是无源之水！