下载文档原格式
内部控制失败的典型案例内部控制是指企业内部通过建立一套制度、程序和控制措施，以达到保护企业资产、确保财务报告的可靠性、促进业务运营的效率和有效性等目标的一种管理方法。
然而，由于种种原因，内部控制可能会失败，导致企业面临巨大的风险和损失。
本文将列举十个典型的内部控制失败案例，以便读者更好地了解内部控制的重要性和影响。
1. 美国安然公司（Enron）的内部控制失败是最为著名的案例之一。
该公司通过虚构账目、隐瞒债务等手段，掩盖了其真实的财务状况，最终导致公司破产。
2. 壳牌公司（Shell）的内部控制失败案例也备受关注。
公司在尼日利亚发生了油田污染事件后，长期未能有效应对，导致公司声誉受损，市值大幅下降。
3. 西南航空公司（Southwest Airlines）的内部控制失败案例是由于员工操纵飞行记录，违反了航空安全规定，最终导致公司面临巨额罚款和声誉损失。
4. 世纪互联（CenturyLink）是美国一家电信公司，在2017年被曝光存在虚假销售和计费行为，公司内部控制严重失灵，导致公司股价大幅下跌。
5. 高盛集团（Goldman Sachs）在2008年的金融危机中，因其内部控制不当，被指控在抵押贷款市场上销售含有欺诈性的金融产品，最终导致公司遭受巨额罚款。
6. 中国华融资产管理公司是一家国有金融机构，曾因内部控制不力，导致资金被挪用、贷款违规等问题暴露，引发了严重的财务风险。
7. 贝尔斯登（Bear Stearns）是美国的一家投资银行，在2008年金融危机中因其内部控制失灵，被迫被摩根大通并购。
8. 德勤会计师事务所（Deloitte）在2012年因未能发现美国国内一家金融公司的巨额财务造假，导致其内部控制失效，被迫支付巨额赔偿金。
9. 美国电子商务巨头亚马逊（Amazon）在2019年因员工滥用内部数据，泄露用户隐私，引发了严重的数据安全问题，暴露了其内部控制的不足。
10. 阿里巴巴集团（Alibaba）在2011年因其子公司天猫商城存在假货销售等问题，公司内部控制失灵，导致严重的声誉损失和法律纠纷。
内部控制的十大漏洞内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。
从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。
企业内部控制常见的十大问题。
1、出纳领取银行对账单并编制余额调节表：之所以把这个问题列在十大问题之首，是因为它非常普遍且后果严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。
不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。
货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。
80%以上的企业存在出纳领取银行对账单、编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制余额调节表。
殊不知这种习惯做法存在巨大风险隐患，其实要防范这种风险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款余额核实工作即可，关键是要从思想意识上重视起来。
2、领导“一只笔”表明看起来似乎控制很严格，不容易出问题，但事实上这种“一只笔”控制反映了单位内部控制方式的落后。
首先，事无巨细都由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次，审批“一只笔”变成签字“一只笔”而已，控制流于形式。
其次，如果缺乏相关支撑信息，领导无法对收支合理性进行判断，“一只笔”就会失去控制作用，例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合理性的相关数据，审批就会演变成一种过场。
现阶段企业内部控制的缺陷与应对方案企业内部控制是企业管理中非常重要的一个环节，它对企业的稳健运营和发展起着至关重要的作用。
在实际的运作中，我们经常会发现企业内部控制存在着一些缺陷，给企业的运营带来了一定的风险和隐患。
下面我们来讨论一下企业内部控制的缺陷及应对方案。
一、常见的企业内部控制缺陷1. 业务流程不清晰在一些企业中，业务流程没有明确的规范和标准，导致业务执行的不确定性和混乱性。
销售流程、采购流程、财务流程等，没有明确的规定和步骤，容易导致业务与业务之间的冲突和纠纷，影响企业的正常运营。
2. 人员管理不到位企业内部人员管理不到位，内部人员职责不清晰，权责不分明，容易出现责任推诿、工作流程混乱等问题。
这样的情况容易导致工作效率低下、工作质量不过关，企业内部的混乱和冲突也会给企业的正常运营带来一定的风险。
3. 财务管理混乱企业财务管理是企业内部控制中非常重要的一个环节，如果财务管理混乱，企业的经济效益就会受到影响。
资金流动不畅、资金监管不严、财务数据不准确等问题，都会直接影响企业的财务运行。
4. 内部审计不到位企业内部审计是企业内部控制的重要手段，如果内部审计不到位，就会影响企业对内部风险的识别和控制。
对财务风险、业务风险、经营风险等的识别和控制不到位，容易导致企业的经营风险暴露。
5. 信息系统不安全在当今信息化的社会背景下，企业内部信息系统的安全性成为了企业内部控制中的一个重要问题。
如果企业的信息系统安全控制不到位，容易导致信息泄露、数据损坏、系统瘫痪等问题，严重影响企业的正常运营。
以上就是企业内部控制中常见的一些缺陷，这些缺陷直接影响了企业的运营和发展，需要采取相应的应对方案来解决。
1. 完善业务流程企业应该完善各个业务流程，建立明确的规范和标准，并在企业内部进行推广和实施。
建立销售流程手册、采购流程手册、财务流程手册等，明确各个业务流程的步骤和规范，保证每一个业务的顺利进行。
2. 规范人员管理企业应该规范内部人员管理，明确每个人员的职责和权责，建立健全的内部管理制度。
内控十大漏洞口诀1、出纳领取对账单，调节余额她来编；2、领导同志一支笔，事无巨细啥都批；3、销售业务控制好，没他企业很苦恼；4、文本制度不可少，流程图表更重要；5、救火制度频颁布，各自为政把令出；6、临时休假或出差，无规无律乱安排；7、笔试面试乃基础，背景调查易疏忽；8、关键岗位强轮换，带薪休假执行难；9、成本压缩太过分，内部控制无人问；10 说一套来做一套，制度如同放空炮。
“出纳管钱又对账，资金挪用不设防休假出差人手忙，临时安排祸要闯流水不腐是古训，轮换交接为良方招人考试加面相，背景不查要遭殃企业资源个人化，明星法师来当家控制全靠一支笔，“两院院士”不稀奇救火制度频频出，东一榔头西一棒文本制度不可少，流程图表更重要效率成本挂嘴上，风险存亡放两旁说一套来做一套，制度如同放空炮”内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。
内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点从众多的企业失败案例都得到了验证。
从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。
2004年，中航油巨亏、四川长虹对APEX公司超过38亿元的坏账、创维黄宏生被香港廉政公署拘捕等诸多案例，给我国很多企业敲响了内部控制的警钟。
笔者结合众多内控失败案例和内控咨询工作的经验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒，有则改之，无则加勉。
一、出纳领取银行对账单、编制银行存款余额调节表。
之所以把这个问题列在十大问题之首，是因为它非常普遍且后果严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。
在这篇课程中，马军生老师以章回小说的形式，为我们展开一幕幕生动熟悉的场景。
第一回出纳管钱又对账资金挪用不设防漏洞之一：不相容职务未有效分离。
“管钱不管账，管账不管钱”很多单位似乎做到了，实质没有做到。
现象：1、出纳领取银行对账单，有了伪造对账单的机会。
2、出纳编制余额调节表，可能会对账余额一致，但过过程中掩盖非法调拨资金手段。
3、出纳编制收付款记账凭证。
4、报销支付流程控制，出纳先办理费用报销，后交制单会计，单据压很久，造成现金账不及时。
5、出纳一个人包办银行相关业务，其他人员基本不接触银行。
分析：若干个职务岗位如由一个人（部门）办理，可能发生错弊并掩盖错弊。
对策：这些职务应当分离，授权批准职务、执行业务职务、财产保管职务、会计记录职务、审核监督职务。
第二回休假出差人手忙临时安排祸要闯漏洞之二：员工临时休假或出差时，缺乏明确的职务代理和工作交接制度。
现象：1、影响工作正常开展。
2、导致不相容职务由同一人担任，增加舞弊风险。
3、相关规定不明确，可能会形成内部控制“真空”，导致内控失效。
对策：制定工作交接代理安排示例，制定AB角，制度里边做明确规定。
第三回流水不腐是古训轮换交接为良方漏洞之三：缺乏岗位强制轮换或强制休假制度，可能导致舞弊被掩盖而不被发现。
例：螺丝钉一直拧在那里就会生锈。
对策：1、员工离岗时的工作交接会受到他人监督，那么他实施并掩盖舞弊的机会将大大减少。
2、雇员休假期间安排其他接替人员做他的工作。
3、对一些关键岗位，应建立强制轮换或带薪休假制度，既可以提升员工的工作能力，同时也是有效防范和发现舞弊的一项有效措施。
第四回招人考试加面相背景不查要遭殃漏洞之四：招聘员工时注重笔试和面试的考察，忽视背景调查。
对策：背景调查能有效发现应聘者有无虚构个人信息，是否存在不诚信记录，了解其在以前雇主处情况从而帮助企业甄别应聘者，防止将不合格人员招进来。
第五回企业资源个人化明星法师来当家漏洞之五：企业资源或经验掌握在个人手里，企业发展过于依赖业务明星和老法师，没有形成企业竞争力。
⼗种常见的内部控制问题是什么良好的内控制度，能有效约束企业的主要经济⾏为和关键岗位⼈员，确保企业经营和管理运⾏良好。
店铺⼩编结合多年的财务管理和中介审计⼯作经验，总结了企业在内控设计时⾯临的⼗个突出问题，希望对你有所帮助。
1.设计⽬标不集中企业设计内控制度时，如果忽视⽬标定位，可能会出现设计⽬标不集中、思路不清晰问题：⼀是关注内控的具体⽬标，忽视内控制度设计应当服务于企业发展的战略⽬标;⼆是战略⽬标调整、业务模式改变后，内控程序不能跟上企业变⾰的步伐;三是内控制度侧重查舞弊、防风险，忽视财务报告和管理信息的真实、可靠和完整，表现为过程控制和结果控制不平衡，⾼级管理⼈员容忍甚⾄授意、指使会计造假，为虚构业绩、隐瞒利润或偷逃税款⽽放弃内控。
2.关键控制点偏离企业内控制度的设计，在层次上应涵盖董事会、管理层和全体员⼯，在对象上应涉及各项业务和管理活动，在流程上应渗透到决策、执⾏、监督、反馈等各个环节。
⽽选准关键控制点是制定内控制度的核⼼，只有抓住关键控制点，才能有效避免内控真空。
⽐如，销售收款环节的关键控制点之⼀是销售⼈员不得直接收取销货款。
有的企业为⽅便⼯作，在⼀定条件下允许销售⼈员直接收取销货款，这样的内控制度为⽆良⼈员截留、挪⽤甚⾄贪污货款提供了可能。
3.成本效益失衡内控制度设计需讲求控制效率和效果，合理权衡成本和效益的关系，避免两个极端：⼀是成本节省偏好，即使对重要业务与事项、⾼风险业务领域，也不舍得投⼊必要的控制成本;⼆是苛求控制效益，设计的控制程序繁琐，管理刚性有余但缺少必要的变通，执⾏难度⼤、效率差。
把握好成本效益原则，需要记住：内控不在繁简，管⽤就⾏。
4.照搬照抄缺个性企业之间因所有制形式、组织形式、⾏业特点、经营模式、业务规模、企业⽂化等⽅⾯的差别，在实施内控时也有不同的要求。
借鉴别⼈的经验本⽆可厚⾮，假如只是简单照抄，千⼈⼀⾯，内控制度不能充分体现个性化差异，那只能算是充当门⾯，很难具有可操作性。
论民营企业内控管理制度存在的漏洞及改进对策民营企业作为我国经济的重要组成部分，其内控管理制度的完善与否直接关系到企业的发展和生存。
然而，随着民营企业规模的不断壮大和复杂化，其内控管理制度也暴露出了一些存在的漏洞，给企业经营带来了一定的风险和挑战。
本文将针对民营企业内控管理制度存在的漏洞进行分析，并提出相应的改进对策。
一、民营企业内控管理制度存在的漏洞1. 内部控制流程不完善许多民营企业内部控制流程繁琐，审批程序复杂，导致决策效率低下。
有些企业部门之间缺乏有效的沟通与协作机制，信息流通受阻，部门之间存在隔阂和矛盾，不利于企业整体发展。
2. 内部控制制度松散一些民营企业内部控制制度松散，制度执行不到位，导致内部监督不力。
员工之间存在利益冲突和勾结行为，容易产生管理漏洞和风险隐患。
企业管理层对内部控制制度的意识不够，缺乏有效的监督和落实，导致制度执行效果不佳。
3. 人员管理不规范在一些民营企业中，人员管理存在漏洞，招聘、培训、激励等方面不够完善。
员工素质参差不齐，培训和激励机制不够科学，不利于员工的成长和发展。
企业管理层对员工的管理考核不够严格，容易出现员工职业道德问题和管理混乱。
4. 财务管理风险较大由于一些民营企业内部控制流程不完善，财务管理风险较大。
有些企业存在着财务造假、挪用资金等违法违规行为，导致企业财务状况不清晰，经营风险不断积累。
企业管理层对财务管理风险的识别和控制不够及时，容易造成企业资金链断裂和倒闭风险。
二、改进对策1. 完善内部控制流程企业应当建立起完善的内部控制流程，明确各部门的职责和权限，规范审批程序，提高决策效率。
加强部门间的沟通与协作，促进信息流通，减少管理中的隔阂和矛盾，有利于企业整体协调发展。
2. 加强内部控制制度执行企业管理层应加强对内部控制制度的监督和落实，确保制度执行到位。
建立起健全的内部监督机制，加强对员工的管理和考核，防止制度漏洞和风险隐患的产生。
3. 规范人员管理企业应加强人员管理，建立起科学的招聘、培训、激励机制，提高员工素质和能力。
【内控漏洞】内部控制常见的八大漏洞内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点从众多的企业失败案例都得到了验证。
从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。
本文作者结合众多内控失败案例和内控咨询工作的经验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒，有则改之，无则加勉。
一、出纳领取银行对账单、编制银行存款余额调节表。
不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。
货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。
国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。
卞中担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年都没有引起过怀疑。
2003年春节刚过，基金委财务局经费管理处刚来的一名大学生上班伊始便到定点银行拿对账单，以往这一工作由会计卞中负责。
一笔金额为2090万的支出引起了这名大学生注意，在其印象里他没有听说此项开支。
这个初入社会的大学生找到卞中刨根问底，这桩涉案金额超过2亿元的大案也因此浮出水面。
从对行业了解的情况看，80%以上的企业存在出纳领取银行对账单、编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制余额调节表。
企业内部控制失败的典型案例企业内部控制是指企业为实现经营目标，保护企业资产，确保财务报告的可靠性和合规性，以及遵守法律法规和规章制度而建立的一系列制度、政策和程序。
然而，由于各种原因，企业内部控制可能存在失败的情况。
下面列举了10个典型案例，以说明企业内部控制失败的原因和后果。
1. 财务造假案例：2001年，美国能源公司恩斯特·杜邦（Enron）因大规模财务造假而破产。
该公司通过虚构资产和利润，隐藏负债，误导投资者和审计师，导致企业内部控制失效。
这个案例揭示了企业内部控制不严格和监管不力的问题。
2. 内部腐败案例：2015年，德国汽车制造商大众汽车公司（Volkswagen）被揭发在柴油车尾气排放测试中作弊，实际排放超过法定标准。
这个案例揭示了企业内部控制失效，缺乏有效的监督和审计机制，导致内部腐败问题。
3. 数据泄露案例：2013年，美国零售巨头塔吉特公司（Target）遭到黑客攻击，导致超过4000万客户信用卡信息被窃取。
这个案例揭示了企业内部控制对于数据安全的重要性，以及缺乏有效的信息安全管理措施可能导致严重后果。
4. 内部盗窃案例：2011年，英国报纸《新闻世界》因电话窃听丑闻曝光，涉及记者和编辑非法获取他人电话信息的行为。
这个案例揭示了企业内部控制失效，包括缺乏有效的监督和审计机制，导致内部盗窃问题。
5. 贪污受贿案例：2014年，中国原国家石油公司副总经理王永春因受贿罪被判处死刑。
这个案例揭示了企业内部控制失效，包括缺乏有效的反腐败机制和监督机制，导致贪污受贿问题。
6. 生产安全事故案例：2013年，中国河北省石家庄市一家化工厂发生爆炸，造成多人死伤。
这个案例揭示了企业内部控制失效，包括缺乏有效的生产安全管理措施和监督机制，导致生产安全事故。
7. 信息泄露案例：2017年，美国信用报告机构Equifax遭到黑客攻击，导致1.4亿人的个人信息泄露。
这个案例揭示了企业内部控制失效，包括缺乏有效的信息安全管理措施和监督机制，导致信息泄露问题。
内部控制十大漏洞内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。
内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点从众多的企业失败案例都得到了验证。
从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。
2004年，中航油巨亏、四川长虹对APEX公司超过38亿元的坏账、创维黄宏生被香港廉政公署拘捕等诸多案例，给我国很多企业敲响了内部控制的警钟。
笔者结合众多内控失败案例和内控咨询工作的经验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒，有则改之，无则加勉。
一、出纳领取银行对账单、编制银行存款余额调节表。
之所以把这个问题列在十大问题之首，是因为它非常普遍且后果严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。
不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。
货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。
国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。
卞中担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年都没有引起过怀疑。
2003年春节刚过，基金委财务局经费管理处刚来的一名大学生上班伊始便到定点银行拿对账单，以往这一工作由会计卞中负责。
一笔金额为2090万的支出引起了这名大学生注意，在其印象里他没有听说此项开支。
这个初入社会的大学生找到卞中刨根问底，这桩涉案金额超过2亿元的大案也因此浮出水面。
从笔者了解的情况看，80%以上的企业存在出纳领取银行对账单、编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制余额调节表。
殊不知这种习惯做法存在巨大风险隐患，其实要防范这种风险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款余额核实工作即可，关键是要从思想意识上重视起来。
二、领导“一只笔”审批，缺乏完善内控制度和流程保障。
领导“一只笔”，表明看起来似乎控制很严格，不容易出问题，但事实上这种“一只笔”控制反映了单位内部控制方式的落后。
首先，事无巨细都由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次，审批“一只笔”变成签字“一只笔”而已，控制流于形式。
其次，如果缺乏相关支撑信息，领导无法对收支合理性进行判断，“一只笔”就会失去控制作用，例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合理性的相关数据，审批就会演变成一种过场。
第三，领导“一只笔”会造成高度集权，不利于对领导的制约和监督，可能导致腐败。
因此，合理的内部控制应当按照重要性程度大小，适当分层授权，逐级审批。
三、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制。
企业业务资源完全掌握在业务员个人手中，对企业来说是一件非常危险的事情，现实中经常可以看到，不少企业的业务员一旦跳槽或离职，原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局面。
更有甚者，有的企业业务员明地里使用单位各项资源，暗地里为自己或亲友开拓业务、谋取私利，严重损害了企业利益。
针对这种现象，企业应通过完善制度设计，例如采取建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过程的控制等措施，将业务员手中的客户资源转化为企业资源，让客户认的是企业本身而不是认个人，这样企业的业务就不会依赖于某一两个人，从而保持持续稳定的发展。
2003年初，花旗银行台湾区总经理陈圣德率领二十多位主管集体跳槽，但在经历短暂的人事地震以后，花旗银行在短短两三个月内就基本恢复了业务正常开展，当年业绩并未受到大的影响，盈利反而创下历史新高，靠的就是花旗银行内部已经形成完整的制度和流程，用制度来保障业务开展，而不是依赖于某个业务人员或主管。
四、内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少。
很多单位有这样一种现象，员工在某个岗位工作久了后变得驾轻就熟，经验老到，工作起来游刃有余，而一旦这个员工因有事调离或辞职，后面接替的人员则需要花很长时间来熟悉情况，重新摸索工作方法。
造成这种现象的原因是企业制度主要是文字性东西，缺乏清晰的岗位说明和工作流程图，执行的人往往凭自己的经验和别人“言传身教” 来做事，岗位新手在开始阶段工作不知从何入手，通常需要很长一段学习和熟悉过程。
因此，一套完整的企业制度应包括三部分：（1）文字描述的支撑制度文件；（2）工作流程图或流程的文字描述；（3）相关凭证、表单、文件的样式汇总。
通过绘制清晰的工作流程图，可以让每个人都能一目了然地知道办事程序、涉及的部门、人员和规章制度，而且能够将工作形成的好经验固化下来，并且通过流程图能比较容易发现内部控制中的不足之处和风险点，从而有助于企业内部控制的持续改进。
五、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。
很多企业的内部控制制度都是在发展中逐步建立起来，经常是发现管理中出现了某种问题，于是相应地出台一个制度来规范。
例如今天发现电话费高了，就制定一个通讯费管理办法，明天发现办公用品浪费严重，就拟定出办公用品采购与使用办法。
这种“救火式”的制度往往只能防范已发生过的风险，而对未发生的风险则考虑不足。
此外，这样的制度体系无论在内容上还是形式上，都缺乏系统性和完整性，没有科学合理的分类，甚至不同制度之间存在矛盾或重叠的现象。
有的单位还有不同部门根据自身需要制定制度现象，政出多门，相互打架。
笔者曾经接触过一个单位，仅是购买电脑一项，既可以通过信息科购买，因为信息科负责整个单位的计算机软硬件系统；也可以通过行政办公室，因为电脑属于办公用品，而办公用品归口办公室管理；还可以通过负责管理固定资产的设备科购买，因为电脑是一种固定资产。
为此，企业应有一套规范的制度制定程序和形式规范，包括制度的编号、格式、分类、内容、审批程序、执行及其他应注意事项进行统一的规范化管理，并以书面形式予以约束。
六、员工临时休假或出差时，缺乏明确的工作交接制度。
任何一个岗位，总会出现员工因急事、生病或出差等原因不能正常上班的情形，很多单位在制度设计时都没有考虑到员工暂时离岗时工作由谁接替的问题。
实际操作中，在遇到员工临时休假或出差时，便临时指派一位相关人员来兼任，但事实上，这种急时抱佛脚的做法，稍有不当，可能会给企业带来风险。
企业正常的工作安排中通常会将不相容职务由两个以上的人来担任，以便相互牵制，而临时指派某人兼任做法，可能会导致不相容职务由同一人担任。
例如支票印鉴平常一般都由两人分别保管，如果因其中一人临时有事而指派另一人暂时兼任，由一人掌握所有空白支票和印鉴的话，盗用支票的风险就会大大增加。
因此，企业有必要明确规定一些重要岗位的工作交接制度，防止员工临时休假或出差时留下内部控制“真空”的现象。
七、人员招聘时注重笔试和面试的考察，忽视背景调查。
如果雇佣了不诚实的人，那么即使是最良好的控制也无法防范舞弊。
如果企业不仔细地筛选应聘者，并因此而雇佣了不诚实的员工，则很有可能遭受损害。
很多企业在招聘过程中也非常强调应聘者的诚信，但较多注重于笔试或面试的考察。
“然而，谁能知道在一份漂亮的简历背后又隐藏着什么？”，背景调查则能有效发现应聘者有无虚构个人信息、是否存在不诚信记录、在以前雇主处工作情况，从而能帮助企业甄别应聘者，防止将不合格人员招进来。
而且背景调查本身并不需要复杂的技术，只需要向应聘者以前工作过单位打几个电话或发封函件就能够了解一些非常有用的信息，实施成本也比较低。
曾经被称为北京市医疗系统头号女贪、案发前为北京肿瘤医院住院部主任的石巧玲，四年时间贪污挪用1000多万元，检察官办案时发现她自己在不同表格上填写的出生日期就有三个版本，而在填写工作简历时她又玩上了花样：在1979年5月石巧玲亲自填写的《工作人员履历表》中，前页写“售货员”，后页则写在“二商局工作”；1995年12月25日填写的肿瘤医院《干部任免呈报表》中，石巧玲的工作简历又变成了“1967——1978年，北京商业局会计”。
对石巧玲来讲，严肃的履历表成了可随意填写的“草纸”。
其实，这些问题通过对应聘者简历的认真审核和相应背景调查是不难发现的。
八、关键岗位无强制轮换或带薪休假制度。
企业员工在某一岗位工作时间长了，会比较熟悉内部控制漏洞所在，实施舞弊的可能性更大。
现实中，有不少挪用或贪污等舞弊现象都是在工作交接时被发现的。
2005年4月，仪征化纤公司在工作交接过程中发现营销部一会计挪用资金5000多万元，该会计1989年毕业后被分配至仪征化纤从事财务工作，十六年来他的岗位和职务一直都没有变化，由于在这个岗位上的时间很长，规律摸得非常透，他知道什么时候将款项交给单位，也清楚什么时候要进行财务检查或审计，总能找到新的款项填补以前的漏洞，自1999年开始挪用资金，作案时间长达六年，期间一直未露蛛丝马迹，直到2005年因单位内部人事改革他被迫交接工作时才败露。
过去我们比较强调“螺丝钉”精神，殊不知，“螺丝钉”在一个地方时间拧长了也会容易生锈的。
通过强制轮换，或者带薪休假，在休假期间工作由别人暂时接替，由于员工离岗时的工作交接会受到他人监督，那么他实施并掩盖舞弊的机会将大大减少。
美国货币管理局要求全美的银行雇员每年休假一周，在雇员休假期间，安排其他接替人员做他的工作，就是为了防止员工长期在同一岗位工作可能产生舞弊。
对我国企业来说，对一些关键岗位，例如财务、采购中的部分岗位，通过建立强制轮换和带薪休假制度，既可以提升员工的工作能力，同时是防范和发现舞弊的一项有效措施。
九、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。
实施内部控制无疑需要成本，并且在一定程度上会影响到运行效率。
于是，一些单位管理人员便常常以影响效率为由，反对内部控制措施的推行。
