艾赛尔管理咨询内控体系培训

相关推荐

艾赛尔管理咨询内控体系培训

开场白：

艾赛尔管理咨询内控体系培训

XX的各位领导，下午好。我是巴巴爸爸的内控经理，XX。在座的各位都是餐饮行业的管理专家。今天很开心有这样一个机会和各位领导分享和交流餐饮行业的风险管理和内部控制。

在开始的今天培训之前，让我们来先看一幅海报，这是电影画皮的海报。

王生救无家可归的叫女孩子，叫小唯。这女孩子被救之后，对众人说她是一大户人家的小姐，因家庭变故落魄于此，而王生等人轻易便相信了小唯的一面之词。甚至王生的下属人力资源经理--庞勇派人去做背景调查证实小唯身份有假后，小唯仅用三言两语的解释便重新获得大家的信任，“其实我是一名丫环，只因怕被大家瞧不起而谎称是大户人家的小姐”。

在人力资源管理中，招聘过程中的选人很重要，在确定人选后，一些公司会对特定岗位的员工进行背景调查，特别是高层管理、重要的技术岗位、保密性岗位等。

背景调查的最终目的是避免用人不当，给公司造成伤害。背景调查有其难度，因此有些公司在员工入职时会要求员工签保证书。

记得我在乐购超市做内审的时候，门店对于收银员不光做背景调查，还规定收银岗位不管是外地人还是内地人，必须找一位以上的本地人做担保。主要目的就只有一条：防范出纳人员卷走当日的营业款及备用金的风险。

回到画皮这个电影，现在我们从人力资源内部控制的角度来对该影片做一个剖析。电影中由于王生所在的对没有公司重要岗位进行实施背景调查，以及虽然做了背景调查，但是对背景调查结果的不信任，导致任用了不合格的业务人员，最终给公司带来了巨大的影响。在电影中，使很多无辜的百姓遭殃。

这真是背景调查难得众信，低级谎言居然过关。

课程介绍

现在开始我们的风险控制以及内部控制的分享与交流。今天的分享分上下两半场，上半场是风险管理以及内部控制的概念以及收益的介绍，下半场是风险管理和内部控制的案例分享，中间我们会休息10分钟。

内控概念篇

以下事情在我们公司经常发生么：

1、花大价钱外聘的总监、经理，工作绩效不如意；

2、政策制度一堆，但是公司执行力很低，大家平时工作基本不参照；

3、采购的价格日渐增涨，采购的质量日渐低下；

4、领导天天开会，天天审批，身陷繁杂的具体事务；

5、存货管理比较混乱，多一件，少一件，根本没人知道；

6、员工工作积极性较低，出现磨洋工的情况，常常被顾客投诉；

怎么来解决上面的问题，带着这些疑问开始，我们先熟悉一下怎么叫风险？

风险就是任何可能影响某一组织实现其目标的事项。风险既是正面的，带来的是机会，也是负面的，即带来的是损失。

什么事情使管理层夜不能寐?

什么事情应该引起管理层的注意，而实际却没有?

上述哪个问题就说明了什么是风险。

比如某日式料理餐饮门店向客户提供的是新鲜的刺身。某一日，该门店冰柜因为某种原因损坏了，而门店又没有配置机修人员，所以冰柜内存放的很多进口的生鲜都腐烂了。按照该门店的正常的作业流程应该申请报废，但是新来的厨师一看，没事没事，我能处理照样做出刺身，多放点芥末，保证顾客吃不出来。

餐饮行业作假很难。因为工作的关系，我经常出差，在外地吃饭。我喜欢吃鱼，有一次我点了条鲶鱼，服务员拿下去叫厨师做。一会儿就上来了。我就很差异，怎么这么快，没几分钟。我不知道大家在日常在餐馆就餐的时候，有没有注意这个，怎么识别一条鱼是否新鲜。我就一看鱼的眼珠子，是凹下去的，说明这条鱼不是我之前挑的那条，被忽悠了。

现在回到刚才这个案例中，恰好有个顾客是个回头客，经常来吃。对于服务型企业，回头客都是优质的顾客，有较高的品牌忠诚度。

造成的损失影响：

直接损失：客户要求免单，重的打电话给姑苏晚报、城市商报，要求曝光。

间接损失：餐饮行业的消费者都是回头客，往往一个客户可以影响10个客户，导致潜在的收入的流失。

根据某咨询公司对餐饮行业的研究发现：用新鲜的食材做菜的投诉率为10%，而用腐烂不新鲜的食材做的菜被投诉的几率为50%。你们认为当你给顾客做菜的时候，用新鲜的素材，还是腐-败的？

在这个案例中，我们可以看到如果产品已经腐-败，不及时报废而是采用废物利用的方式。由于未对待报废的物资进行有效管理，导致企业的潜在收入风险很大。

刚才的案例中，提到了给媒体曝光，看似小问题，其实风险是很大。

大家都知道三鹿奶粉是因为三聚氰胺事件倒下的。我有个在奶制品公司做管理的朋友，他告诉我三聚氰胺这个基本上国内的牛奶里面都有，只是或多或少的原因。三鹿公司没有有效管理媒体、公关风险。树倒猢狲散，媒体的话题都一致针对三鹿，导致这样一家有着60多年的国产牛奶大品牌轰然倒下。

《艾赛尔管理咨询内控体系培训》全文内容当前网页未完全显示，剩余内容请访问下一页查看。

说完三鹿奶粉之后，现在让我们来看网络上的一些搞笑的图片来更形象直接地了解一下风险。

1、不要让新手独立承担他难以驾御的工作—对新手要留意，更要培养。

有一次我去一家意式快餐店，我点了份通心粉和一份七分熟的牛排，我不知道是否我的无知,它来的居然是个通心粉，最离谱的是连那个服务员都说这是通心粉，过了一阵才说是意式饺子。大家都知道吃牛排，7分熟的比较好吃。过了一会儿，牛排上来了，我一吃，太老了，咬都咬不动，全熟了。

2、无法按照正常作业流程结束，肯定是有原因的。

3、做假是需要专业精神和专业能力的，而且通常难以做到天衣无缝。

4、有时虽然一个措施很好地解决了问题，同时要考虑该措施带来的其他风险。

5、风险是多样性的，不能只关注单方面的风险。

刚才讲了这么多风险，那么怎么来管理这些风险，那就是内部控制。

什么叫内部控制？

通过明确流程涉及人员的职责与工作内容，明确物、资金、信息的流转顺序和过程，使用表单或者系统来记录过程，将流程标准化、程序化，降低风险，提高公司执行力。

明确流程涉及人员的职责与工作内容：

什么人做什么事，多做多错，只要做好份内工作即可。

明确物、资金、信息的流转顺序和过程：

物品、资金、信息怎么从一个部门转到另外一个部门，需要部门之间的配合。

使用表单或者系统来记录过程：

任何一个活动都需要有记录，要么用系统，要么书面，不能口头说了算。如果是口头说了算，那么到时候出问题，责任就无法分清。

内控体系包含的内容很多，比如财务管理、采购管理、销售管理、库存管理、信息系统管理等等。

现在我们来看一个包子店的发展，进一步了解什么叫内部控制。

1、地摊时代

有个下岗待业的未婚小伙子，一时没找到工作，就开始了摆地摊卖包子，每天骑个破电瓶车拖着小排档。

这个时候，小伙子的内部控制，只需要做好以下四条：

（1）质量控制：保证自己的包子好吃。（产品质量风险）

（2）防范城-管收摊子——对基本法规的遵循

（3）会计系统控制：一手交钱一手交货，防范的主要风险是假-钱。（收银风险）

（4）赚的钱及时存银行——财产安全

2、门店时代

因为包子做的好吃，来小伙子这里吃包子的人是络绎不绝。摆了2年地摊，赚了点钱。一个人做包子，人手不够。小伙子就租了门店，请了几个伙计，还娶了个老婆。

什么叫好领导，就是能找到合适的下属并引导下属有效完成部门业绩。

请的伙计，有的做包子，有的负责卖包子，有的就是负责接待，但是原材料的采购、馅的配置还是小伙子负责（产品质量风险）。这就是授权审批。

小伙子不放心门店的伙计是否偷了自己的面粉或者调料，所以需要门店的伙计定期提交面粉、调料等的盘点记录，有时去门店看看现场。这就是资产保护控制。

收银的人毕竟是外人对吧，小伙子也不放心。就让老婆去读了个会计上岗证，老婆读了会计上岗证之后内。老婆考出证之后，就每天在关门前去看看，看看当天赚多少钱。这就是会计系统控制，从单一的收银管理提升为记账管理。

老婆拿了会计上岗证之后，发现门店用手工记账，这容易导致账务不清楚，就搞了个收银系统。这样每天打烊前，收银员需要先从收银系统打出收银记录，再做个现金盘点，最后形成当天的收入报表。另外花了5块钱买了个盗版的管家婆财务软件，每天记记账。那这就是信息化的会计系统。

3、连锁门店时代

一个门店的盈利能力肯定会饱和的，为了扩大营业额，怎么办？搞连锁门店。

开连锁门店，就需要选址，要租门面，另外为了宣传做了DM海报以及菜单。就需要资金支持，资金链不能断，不是你想花多少钱就花多少钱，这就需要预算控制。

连锁门店是开起来了，怎么来考核每个门店的业绩，不能都吃大锅饭，做多做少一个样。这就需要运营分析以及绩效考核，考核门店每个人员的业绩。

为了保证包子的质量，不能这家是这个口味，明天这家是另外一个口味，所以包子或者馅就由公司总部统一配送管理。这就是质量控制。将单纯的好吃，提升为标准化，统一化的产品。不能今天我是芭比馒头店，明天到处都是比比，爸爸馒头店。

这个时候，小伙子钱多了，老婆的那点会计上岗证的知识不够了，双手加双脚也数不清楚这么多门店赚了多少钱。就聘请了财务经理，负责门店的财务分析、税务筹划、资金运作等等。会计系统控制，将单一的收银、记账提升为财务管理。

这就是内部控制，在不同的企业发展阶段，内部控制的要求是不一样的。我们现在来回顾一下，一共有哪些内部控制的措施。

《艾赛尔管理咨询内控体系培训》全文内容当前网页未完全显示，剩余内容请访问下一页查看。

1、不相容职务分离控制：一个人（或一个部门）不能同时但当的2项或2项以上的职务。

（1）登记明细账 & 登记总账

（2）出纳 & 稽核，会计档案保管，收入、支出、费用、债权债务账目的登记

（3）支票保管 & 印章保管

（4）票据保管 & 票据贴现审批

（5）合同谈判 & 合同订立

（6）销售 & 赊销审批

（7）请购 & 审批

（8）询价 & 确定供应商

（9）合同订立 & 审批

（10）采购 & 验收

（11）采购、验收 & 会计记录

（12）付款审批 & 付款执行

（13）记录应付债券 & 债券发行

2、授权审批控制：对每一项业务不能完全由一人经办。像第一阶段就一个人，既做老板又做员工，不需要授权审批，但是人多了或者公司做大了，就不能一人包办所有事情。否则就容易出现老板忙得晕头转向，下属闲的没事干。

3、会计系统控制：采用会计语言对整个活动进行记录。

4、财产保护控制：资产需要出入要登记，定期盘点。

5、预算控制：以数量化的方式来表明管理工作的标准，

6、运营分析控制：定期对各种运营指标进行分析。

7、绩效考评控制：定编定岗，制定KPI，考核每个员工，降低或者减少磨洋工的情况。

8、质量控制：通过监视质量形成过程，消除质量环上所有阶段引起不合格或不满意效果的因素。为什么这个包子店能成功，很大意义上就是质量管理做的好。

内控收益篇

内控收益

KFC和麦当劳已经做了50、60多年，越开越多长盛不衰。为什么这么长久，就是这两家国外的品牌将产品做到了标准化，流程化，这就是内部控制。而国内企业怎么做。通常见

到的，去年龟鳖丸，今年脑白金，明年蚁力神，各领风骚3-5年。

有人说中餐做大做强困难，很大一个问题就是中餐难以标准化。比如烧个酸菜鱼，花椒一把，盐一勺，辣椒，难以量化，放多放少全看厨师心情。

据财富杂志统计数据显示：内控建设越完善，公司寿命越长，经营规模越大，盈利能力越强。

公司对内部控制每投入1元能产生6元收益。

未进行有效内控的教训

三株口服液

我家是农村的，小时候，大概是95年、96年的时候，也就是我读初中的时候，印象最深的就是每天早上肯定会收到三株口服液的报纸，当时火的不得了。就和现在史玉柱的脑白金、黄金搭档广告轰炸一样。

三株公司靠三株口服液赚了第一桶金，在97年，花了5亿投资医疗、精细化工、生物工程、材料工程、物理电子及化妆品等行业发展，结果全部失败，资金大量短缺。内控没做好，向不相关的行业投资这么多资金，未作战略分析。

98年，出了个新产品叫三株复新康，我记得很清楚，价格是98元一瓶，据说可以治疗癌症。湖南刚好有个生癌的老汉，被忽悠了。就喝了八瓶，结果喝死了。媒体以八瓶三株口服液喝死一条老汉，结果三株的口服液没人买了。资金链断裂

2000年，三株企业破产消失。

ST大地

在座的各位，有没有炒股的？请举一下手

很好，有几个。相信炒股的都知道ST绿大地这个股票。绿大地是一家绿化公司。2011年，该公司通过虚增收入、长期隐瞒关联关系、伪造合同虚构交易业务，伪造财务报表，虚构公司利润，后被证监会查处。财务内控没做好。

结果多名高-官入狱。

长虹

长虹公司在海外的彩电销售业务一直是一个叫APEX的公司在代理。长虹公司不断将彩电赊销给APEX。为了拓展海外市场，一直未要求这个公司定期还款，最后客户拒绝支付应付款，导致长虹公司当年30亿货款坏账。对主要经销商的运营缺乏充分的了解，管理者可能刻意隐瞒已发生的损失。销售内控没做好。

内控的弊端

任何控制都是有成本的，都需要有资金的投入。内部控制的设计和运行受制于成本与效益原则，先天不足。比如前面提到的包子铺，他老婆为了保证收银的数据的正确性，就买了收银系统，采用系统控制来替代人工核算。又买了管家婆来保证做账的合法合规。

内部控制一般仅针对常规业务活动而非舞弊而设计。内部控制告诉你标准的作业模式和方法。

内部控制可能因有关人员相互勾结、内外串通（舞弊）、玩忽职守而失效；

如果岗位职责人员与岗位要求不匹配，也会影响内部控制功能的正常发挥；

内部控制可能因执行人员滥用职权（越权、侵权和强权）或屈从于外部压力而失效；

内部控制可能因时间的推移、经营环境的变化、业务性质的改变而削弱或失效；

美特斯邦威案例：

案例： Meters/bonwe租赁回扣案

人物：李金代，Meters/bonwe品牌事业部副总经理兼南区销售管理中心总监，其每年年薪为72.32万元。

案件介绍：一般服装品牌销售分为直营和加盟两种模式。直营模式需要公司租赁以及购买店铺。Meters/bonwe对于旗舰店的地段要求是处于重点一级城市或二级城市的黄金地段。这样就导致租赁以及购买门店涉及金额过大。谈判代表都可以从中得到一些好处，李金代还是直接可以去谈判的人。很多谈判都是李最后拍板。

当时，有人举报李金代在办理上海两处直营店店铺业务过程中，收受出租人上海汉苓贸易有限公司汤伟斌贿赂的人民币50万元。

结局：李金代在在公司店铺拓展工作中收受贿赂达上千万，而被捕入狱。

案例分析：

我们也曾在内控咨询项目中发现很多类似的事件，但是公司均普遍感觉束手无策，认为这是人的道德问题，而不是公司管理问题，其实这是公司内部控制中反舞弊机制的缺失。

1、防范机制，包括反舞弊理念和文化、廉政建设、奖惩制度、内部规范高效的流程等。

2、监督机制，内部举报热线、业务部门自身的监督、审计监督等。

3、必要条件下请司-法-部门协助。有些公司怕家丑外扬，往往平时对一些处于边缘的行为不太重视，结果让当事人越滑越远，酿成大错，公司损失巨大，教训深刻而不乏前赴后继者。

案例中可考虑增加的运行流程上的内控措施：

1、至少安排两人共同寻找所需购买或租赁的店面，在需购买或租赁店面的目标区域应至少提出2个以上的目标店面。

2、由总部不同职能部门人员至少3人以上组成谈判小组参于目标区域店面价格调查，目标店面价格谈判，并制作详细的调查及谈判记录。

3、由法律部门至少两人（未参于谈判），根据谈判结果与目标店面卖方签订合同。

4、公司主管副总或总经理批准合同。

5、审计部门对选址、价格谈判、合同签订等整个过程进行审计。

当企业内部控制失效的时候，审计部是最后一道防线。

这里提到了审计部，因为我也做过多年的内部审计工作。我谈谈自己的看法。很多公司当时设立审计部的原因是老板要听真话，但是往往审计部由于职能定位的缺失或者是从事务所请来的审计专家，最后变成了财务稽核，往往失去该部门应有的功能。比如通常内部审计做的比较好的行业标杆是这样子的。把内部审计的工作分为三类：财务审计、运营审计以及舞弊审计。

中场休息：

好像时间差不多了，在结束之前，我们先看一个电影的片段。

电影背景说明：

1、憨豆先生的大灾难这部电影的部分片段，故事发生在美国洛杉矶的一个博物馆。

2、事情的起因是憨豆把油漆撒到了画上毁坏了名画。

3、憨豆先生怎么在有保安、摄像头、进出有门禁的控制下更换用海报更换下名画。

这个博物馆的内部控制哪里出问题了？怎么来防范这些风险的发生。

案例中可考虑增加的措施：

安排两人以上共同值班，对重要资产保管处进行回来巡查。

增加摄像头监控（24小时监控录像），并增加随时的监控内容检查。

关键岗位定期轮岗。

现在开始我们下半场的培训。

将内部控制融入工作

内部控制体系的建立和实施需要9个步骤：其中业务了解、风险评估、体系建立：业务了解

1、业务了解

2、流程划分与分析

3、目标设定：设置这些流程的主要目的是什么。

风险评估

1、风险识别

2、风险分析

3、风险评价

体系建立

1、建立有效的风险控制措施

2、不断的修正

内控体系为什么要不断修正。记得有家公司规定住宿上海、北京、广州，只能报销80元的住宿。现在物价涨这么厉害，听说年底房价就要涨，80元的标准只能住4小时的钟点房，如家、锦江之星都要起码200一晚上。所以底下的人想自己是来工作的，不是给公司倒贴钱的，没办法就通过交际、打的等其他名目来变相补贴住宿。

这是一个比较直观的图，供大家查看

7+7内控案例

在看案例之前，我想请在座的领导，谈谈去自助快餐店的，一般流程是什么样的？同时在黑板上演示。

我们现在来看一个7+7的案例，它是一家自助快餐店。

1、流程描述

2、问题：

以上业务流程中,7+7餐饮的经营目标是什么？可能存在的风险是什么？7+7餐饮应建立哪里控制措施？

经营目标---风险----控制措施。写在黑板上。

分模块进行分析。

我想请在座的领导，谈谈

前面讲了内控体系的建立。我们现在系统的通过7+7这个案例来学习一下。

第一步：识别主要业务流程

该业务流程主要为销售、收款流程。

该流程中包含外卖、加菜、价格核算、退货、收银流程等多个关键控制环节。

通常先选菜、再买单、最后消费，7+7和我们一般见到的快餐店不一样。他这样做的目的在哪里？

1、减少顾客流失及排队现象:选菜、买单之后是消费，加上有的顾客要刷银行卡，这样队伍就拉很长。

2、减少收银人员：大家都是吃完饭去买单，排队也无无所谓。

3、降低退货概率：菜都是吃完了，也不能退货了。在一般自助餐厅都会出现在买单时，发现菜挑多了，就在收银处退货。

第二步：对风险进行评估

在上半堂课程，我们讲了什么叫风险，现在我请几位来谈谈，在这个流程中会出现哪些风险。

价格核算风险：

（1）顾客可能从出入口跑单：顾客吃了饭，没付钱溜了。

（2）制单员以低价菜品代替高价菜品：

（3）制单员未变更帐单或者顾客使用原帐单：

（4）制单员未及时打单：来就餐的顾客太多

收银风险：

（1）收银员可能飞单（无账单收银）：收银员与制单员沟通，将顾客的钱私吞。

（2）刷卡套现：顾客在我这里刷卡了，我退现金给他。

（3）储值卡虚假冲值：我之前做内部审计的时候就有类似事件，收银主管先做了一张卡，然后报废这张卡，这样账务上一来一去，从财务数据里看不出来。但是实际上这张卡是可以消费的，在现实生活中，有人去关注信息系统的控制。在这种控制上很简单，就是对卡做彻底报废处理，要么减角，要么消磁对吧。

记得我读大学时，有这种磁卡，打电话的。这种卡用完之后，会在上面打一个洞，这样这张磁卡就不能用。但是电话的终端不是识别磁卡的号码，就是认有没有这个洞。我们当时同学中的一个牛人，发现只要将这个洞补好，卡就能无限用，卡就复活了。这样整个大学城都知道了，当时电信局的给的数据是一天，就这些卡大学城一天造成的潜在收入损失就是60多万。所以现在这种用完打洞的磁卡基本上消失了。

还有一次，是电信局升级电话系统，但是新旧系统衔接存在问题。晚上，我们大学的女生打电话给我们，说是可以免费打长途。我们当时很开心，都霸者电话打长途。后来电信局的人说，那一晚上的潜在收入损失是100多万。

（4）利用软件删除收银信息。

利用软件删除收银信息我这里稍微做一些展开。

张某是余姚一家网吧的收银员。上班没几天，该网吧上一任收银员叶某来找张某闲聊，说他掌握一个程序，能删除收银记录。此后，张某在叶某的指导下，在网吧的收银电脑上安装了一种名叫“收银伴侣”的木马软件。用这个软件，张某每天删掉200个左右的收银记录，把与之相对应的收银款占为己有。因为担心和另一个收银员之间的营业额差别太大引起老板疑心，张某把另外一名网吧收银员刘平拉他“下水”。

后，在警方的一次行动中，叶某被抓，他交代了在张某和刘某侵吞营业款的犯罪行为。经调查，在15个月内，这两人通过木马软件共删掉收银记录16662条，侵占收银款14万余元。

这类收银系统多被应用于网吧、酒吧间、小吃店或小超市等，这类单位应及早认识到潜在的隐患，早日升级计费系统，防范收费被偷被侵占。同时，这类单位要联系计费系统提供商，要求对方提供系统安全解决方案。

现在我想请几位领导谈谈，怎么来控制这些风险？

向

在7+7这个案例分享之后，我想请大家一起来做一个案例，是关于餐饮原材料验收入库流程。

大家先自己分成几个小组，每个小组有10分钟的讨论时间，请大家按照下面这四个格式来写，等下我想几个小组选个代表上台来分享一下小组的讨论结果。

流程目的

识别主要流程

识别主要风险

建立应对措施

按照这四条来写。

我刚看了几个小组写的，非常好。那现在让我们看看一些通常的做法。