企业内部控制是一项系统工程,需要全方位、全过程一丝不苟地努力构造。从检查层面看,重点可采取以下策略:
一、重视非现场检查分析的作用。一是要统一非现场分析作为各项检查准备环节的认识,通过检查前的非现场分析排查,为现场检查提供导向和基础数据,从而确定现场检查的重点,以提高检查效率,使现场检查更具针对性;二是要加强对检查人员计算机操作基本技能的培训,提高检查人员信息资料和有关数据的收集、分析能力;三是充分运用内审通用查询系统、各专业非现场信息系统,根据不同的业务特点开发相关的分析软件,逐步完善非现场检查手段。
二、充分运用突击检查手段。在突击检查开展过程中,要重点把握好三个环节:一是掌握时机,适时运用,并组织精干的突击检查组,充分体现检查的突击性,从而提高检查的真实性;二是以个别员工座谈等形式,结合员工行为动态管理情况,事先了解基层机构的日常管理状况,并经必要的分析,使突击检查的对象和内容更具针对性;三是加强对检查人员的责任性教育,由于突击检查在有关内容和方式上的特殊性,要求检查人员既要认真仔细又要敢于得罪人,同时对有关检查物品应作深入分析,避免仅凭被检查人的个人解释而放过一些疑点事项。
三、完善监控录像抽查制度。不同的检查内容应以不同的检查方式,对营业经理查库、授权等职责履行情况,不能仅以有关登记簿记录和工作日志情况作为检查依据,以监控录像检查的方式更能真实反映其履职情况。
四、加大后续检查力度。加强对问题整改落实情况的跟踪,将每次检查发现问题的整改情况列入下次检查的必查内容,对整改不落实、屡查屡犯的,加大处罚力度,问题严重的进行通报批评。在督促整改的基础上,对检查发现的问题进行梳理分析,归纳现象,制定有针对性的管理办法,从而达到问题查出一个就减少一类的效果,不断提高风险控制的有效性。