企业内控的重要性

相关舞弊数据

  2022年，全球最大法证协会——特许诈骗审查师学会（Association of Certified Fraud Examiners）发表了两年一度针对职务舞弊的全球调查报告《2022年全球职务舞弊调查报告》，分析了其过去两年从133个国家中搜集的2110个案例。

  调查发现，当企业遭遇诈骗案时，一般需要12个月才能发现。企业在每个诈骗个案中，平均蒙受1200万元（人民币）的损失，而损失的中位数亦达 80万元，就此推算企业每年因为诈骗遭受的损失达总收入的5%。

  损失中位数最高的五个行业依次为地产（290万元）、批发（270万元）、物流（170万元）、建筑（140万元）及公用事业（130万元）。接近一半的个案发生在业务间、财务部、高管及销售部。

  就亚太区而言，调查报告调查了194个个案，中国（包含中国内地、香港、台湾地区）占49个案例。亚太区最常见的诈骗由管理层发起（占39%），其次为员工（36%）及高管（23%），但高管引致公司的损失中位数达340万元，为管理层发起的损失中位数的5倍。

内控环境不足

  香港《2021年度会计法证调查报告》指出，大部分亚太区的职务舞弊个案是透过内部或客户举报揭发的 （58%）。然而，亚太区的企业防止诈骗措施最常见的方法，分别为外部审计师审查（88%）、订立行为守则（84%）和内审部门（82%），但针对管理层的防止诈骗教育只有69%，设立防止诈骗部门及专员亦只有55%，透过数据分析主动发现诈骗的措施更只有52%，可以看出企业主动进行内控的比例比外部进行审查的比例要低许多。

  《2022年全球职务舞弊调查报告》亦指出，近半案例的内控环境不足，或内控系统被绕过。（上文相关数据内容来源：财经记录者《致同解读：职务舞弊的最新趋势》）

企业内控的重要性

  内部控制狭义的理解就是为了防止舞弊、保障企业资产安全。经过几十年的发展，现在的内部控制含义更加丰富，比如规范流程促进企业经营效率的提高，监督各部门运营，防范舞弊风险，以及保证企业合法、合规经营等等。内部控制三角：目标--风险--控制，内部控制应该贯穿于企业经营活动的各个方面。可以说，有效的内控机制在降低内外部经营风险，保障企业资产安全方面能够起到决定性的作用。企业内控制度作为现代企业管理的重要组成部分，对企业发展的成败起着十分重要的作用，必然要越来越受到企业的重视。