Skip to content

Blog

Article Category

INFORMATION AND COMMUNICATION

Internal Controls Can Be Easy

We have introduced the history of internal controls in the previous chapters in this book, including its goals and factors and related laws and practices. 在前面的章節當中本書對「內部控制」的來龍去脈做了詳盡的介紹,包括內部控制的三大目標(營運效果與效率、財務報導的正確性及法令的遵循)、五大要素(控制環境、風險評估、控制活動、資訊與溝通及監督)、美中台的相關法令規範與我國內部控制實務上遭遇之困難,相信讀者們對於內部控制的大致上輪廓已經可以瞭然於胸了!然而,「嗯,我知道內部控制是怎麼一回事了!」與「我的公司已經有一套簡單、實用又有效的內部控制制度了!」還是兩碼子事。 內部控制制度既然是一種公司內部從上到下所有部門間的標準作業流程,其牽涉公司當中的所有部門包括行銷、業務、生產、設計研發、會計等各種不同專業的部門,要設計一套適合自己的公司、簡便、有效、符合成本並且能隨時應變環境變化的內部控制制度卻不是人人做的到的事情,實務上還是常常遇到許多困難如:內部控制制度本質上的缺陷、淪為應付主管機關的稻草人以及無法確實稽核分公司的業務。 先說一個發人省思的小故事:小明是一個從小就很健康,不太常生病的小孩子,某一天小明不知怎麼的開始不停的打噴嚏、流鼻水以及眼睛紅腫,小明的爸爸媽媽以為小明著涼感冒了,就帶小明去看醫生。 醫生說小明的症狀應該就僅僅是普通的小感冒,吃個藥、多喝水幾天之內應該就會好了,小明的父母也因此就放心許多了,帶著小明回家了。沒想到把三天的藥都吃完了,小明還是會不停的打噴嚏、流鼻水 ,症狀沒有什麼改善,小明的父母擔心是不是有什麼嚴重的疾病沒有被檢查出來,這一次帶小明去比較大一點的醫院,想要做全面一點的檢查。 大醫院的醫生雖然幫小明做了全面性的身體健康檢查,卻沒有發現什麼重大疾病或是不對勁的地方,認為這只是之前的流行性感冒病毒比較頑強,還沒有被治好而已,所以就開了一個禮拜份量的特效藥給小明。這一個禮拜小明按時吃藥、勤補充水分,而且充分的休息,但是一個禮拜過了之後,還是沒有明顯的改善,小明的父母對於小明的病情感到非常頭痛,不知道如何是好。 在某一次的家庭聚會當中,小明的父母與其他親戚談論到小明的病情,小明的伯父認為小明可能不是感冒而是過敏,因為他的小孩也曾經有與小明類似的打噴嚏、流鼻水的症狀,一旦遠離過敏原就會不藥而癒。小明的富母這時候才恍然大悟,因為在小明生病的不久之前,他們買了一隻寵物貓當作生日禮物給小明飼養,很可能就是造成小明過敏症狀的元兇。 果然,在小明的父母把寵物貓送給朋友收養之後,小明再也不會打噴嚏、流鼻水了,又恢復成健健康康的小男孩了。 小故事,大道理:當我們在生活當中遇到問題的時候,往往只看到問題的表象,沒有抓到本質與核心,所以在尋求解決問題的方法的時候也會朝向錯誤的方向前進,最後的結果就是投注許多金錢、時間與心力確無法解決問題,只想到治標,沒想到治本。小明的父母與醫生都以為打噴嚏、流鼻水就一定是感冒,所以就以此為前提來治療小明的症狀,結果是治標而徒勞無功;一旦小明的伯父一針見血的指出是過敏之後,輕輕鬆鬆的就解決了小明的過敏問題,這才是治本之道,正本清源之法。 同樣的道理,在建立、維持公司當中的內部控制制度時,我們也必須先找出問題的核心、本質,直接針對核心問題提出有效方法,方能以花費最少成本的方法來達到最大的實際效益。 而這個內部控制制度的關鍵核心就是電子化的文件管理。
Read More

Document Mangement is the Core of Internal Control System

Information and communication is the core among 5 factors of internal controls, and document management is the most important practice of information and communication. 「文件管理」是內部控制制度的核心觀念 資訊與溝通是內部控制五大要素中的核心要素,而「文件管理」則是資訊與溝通中最為重要之實踐。 人類的知識、常識或是各種人類所思、所知的內容都必須藉由特定的媒介才能將其呈現出來而讓他人得以感知、聽聞進而達到溝通之功能,而這些承載人類所思、所知內容的媒介形式,我們即稱之為資訊。 在企業當中的資訊會有哪些媒介形式?傳統紙本資料如契約、訂單、對帳單、往來書信、財務報表….等;數位資料如電子郵件、電子檔案等,這些媒介都是企業所擁有的資訊。 而不論是傳統紙本或是數位檔案,都是本書所謂的「文件管理」所欲涵蓋的「文件」範疇,換句話說,我們可以認為,不管大小、內外、重要與否的所有資訊都是以「文件」的形式存在於企業內部。掌握文件,就掌握了企業內部的所有資訊。 此外,除非有人會「心電感應」或是「讀心術」之類的技巧,否則企業當中仍需藉由「溝通」的過程來達成各種營運目標,而「溝通」主要就是以「文件」的傳遞為主,例如管理階層已發電子郵件之方式下達公司新政策、業務部門接到訂單後傳真給工廠生產線、內部稽核人員撰寫稽核報告呈交董事會等。 經由這個溝通的過程,資訊本身才能發揮其功能,這正是之所以資訊與溝通這麼密不可分的緣故。缺乏資訊,溝通猶如失根蘭花;缺乏溝通,資訊毫無用武之地! 經由上述說法,本書提出前所未有的創新觀點:既然資訊與溝通是貫穿內部控制的要素,資訊與溝通的良窳對企業內控制度影響深遠,而資訊與溝通在企業中的實踐則是以企業內的「文件」為主,所以,「文件管理」的成功與否便成為企業內部控制制度決定性的因素、核心中的核心!
Read More

Five Components of Internal Controls

Besides the three objectives, The COSO report also covers the five interconnected factors that constitute internal controls systems, which are control environment, risk assessment, control activities, information and communication and monitoring. (一)控制環境 COSO報告除了三大目標之外還提出了組成內部控制制度、彼此互相關聯的五大要素,分別是控制環境(control environment)、風險評估(risk assessment)、控制活動(control activities)、資訊與溝通(information and communication)及監督(monitoring)。 內部控制制度既然是在一家企業內被執行,那麼這控制環境當然就是指這家企業本身,但是這環境不是在說這家企業的內部裝潢是否富麗堂皇、有沒有設置無線網路等硬體設備,換句話說,控制環境所注重的是這家企業內部的「氣氛」如何,員工都是在一種什麼樣的氛圍下從事他們手上的工作。比如說,如果公司高層將「誠信經營」作為最高準則,員工在耳濡目染的情況下發生弊案的機會就比較低;而當高層都想盡辦法、不擇手段的獲取自身的利益時,又要如何期待員工奉公守法的執行職務? 控制環境是塑造組織文化、影響員工執行控制制度成效的綜合因素。員工的操守、價值觀及能力、經營者的經營風格及管理哲學、董事會及監察人的關注及指導都是影響控制環境的因素,這些因素共同作用而形成了公司內部的控制環境。控制環境的良窳會影響企業經營者的其他內部控制活動,所以也是其他四大要素的基礎。
Read More

Inaccurate Financial Reporting

Beside problems in business operations, bad internal controls also cause inaccuracy and oversight in financial reporting. 除了企業營運上的種種問題之外,內控不好也會造成企業提出的財務報告容易不實、有疏漏,這一點其實非常容易理解,因為從上述的A、B、C的慘痛經驗可以看出一些端倪,也就是問題都出在於資訊流通上出了差池,表示內控不好的話,訂單、契約、設計圖可能再溝通上會出問題,那麼企業內的帳冊、財務報表、會計表單又何嘗不會出錯?有心舞弊之人更容易從這些表單下手!本書第一章的博達案與恩龍案就是各位讀者的活教材。
Read More