三、实施有效的内部控制

企业必须建立和实施必要的制度和程序,以确保其各项资产的安全。下面的措施是为长期实践所证实并为大多数企业所普遍接受的。

■要使各项责任尽可能地清晰、明确而且不重复。例如:在每一班中, 应该只有一个店员负责收到现金的登记,任何会计帐户中的现金短缺,都应山此人来负责。

■凡是雇员有可能滥用职权的地方,均需建立合理的分工制约制度。例如,作为簿记员的职员不能掌管现金;主管运输的经理不得管理存货。

■建立一套检查和平衡制度,例如,凡取用支票、开保险柜、电子通汇(electronic funds transfers)等的授权,均要有两个主管签名同意。

■雇佣可靠诚实的人员。为此,企业中检查工作的职员不应

仅将相关的检查看作是微不足道的和例行公事的。我个人认为,检查工作者在相关的检查接近尾声时,提出下列问题是很有效的,即“如果他或她愿意受雇于你的公司,你会雇佣他或她吗?”任何犹豫迟疑和吱晤其辞的回答都表明可能有问题。

■文件控制程序在任何时候,任何情况下都是必要的。这些措施必须是及时的、完整的和能够提供舞弊行为证据的。例如,登记现金的收款凭条必须给到每一个客户,以确保每项业务的收入出纳都确实进行了记录,以免这些收入装人个人腰包。同样,在现全登记处的明显位置张贴通知,告诉客户如果出纳没有给他们收款凭条,那他们就可以得到一张价值 10 美元的退料单,这也是一个好主意。这是一个促使客户报告未记录业务的一项激励机制。

■定期的责任轮换制度。这项制度能够使管理人员弄清当某一个人暂时离开时,某些问题是否不再出现。如果这些问题不再出现,说明该职员有舞弊行为。让职员度假便提供了这种机会(正是基于这一理由,银行官员被要求在连续两周的工作中,至少要休一次假)。

■利用公正独立的监督。雇佣公司以外的专家,像注册会计师、有能力的审计人员等来检查内部控制制度的缺陷和不合理之处。

■密切监督(根据需要)和控制各种不良行为的发生(定期检查并做好记

录)。