浅谈企业内控关键风险点的有效防控 —贵州都匀电信诈骗案启示

近日，某媒体播放《贵州破获特大电信诈骗案 单笔涉案金额1.17亿》法制专题节目，介绍这起中国近年来单笔最大的电信诈骗案，造成国家财产遭受巨额损失，涉嫌职务犯罪的涉事出纳杨某、会计王某、建设局长张某、开发区财政局长徐某等4名犯罪嫌疑人被逮捕追责。案件的发生发人深省，值得总结借鉴。

综观整个诈骗过程，这是一个已出现多年冒充公检法人员，以涉案要求核查账号为由进行诈骗的典型案件。都匀经济开发区建设局内控机制严重缺失，不相容岗位制度形同虚设，各级管理人员监管失责，关键风险点内控失灵是导致这起诈骗案发生的关键所在。

一是不相容职务相分离制度形同虚设

本案都匀经济开发区建设局杨某既是财务主管又兼任出纳，严重违反了财务内控不相容职务相分离的硬性要求。同时，由于会计王某是杨某下属，为其使用银行U盾一人全过程办理资金支付业务提供了便利。试想，即使资金此次没有被诈骗分子转走，如此岗位设置缺陷也会导致单位资金被违规使用的可能性。

二是涉案单位内控机制严重缺失

本案都匀经济开发区建设局没有建立有效的内控机制，业务层面风险防范措施缺乏，重大资金支付没有履行联签联审程序。假如该单位办理付款业务时，提交了书面付款凭证，注明用款用途、金额、支付方式，严格履行了会计人员制证、财务主管审核、分管领导审批等联签联审流程，案件就不至于发生。

三是内控预警完全失效

从媒体披露的案情细节来看，本案累计涉案金额1.17亿元是分单笔5万元及以下，在一周内被连续转走的。在如此长的时间内，出纳杨某未正常上班而是呆在宾馆受诈骗分子的遥控指挥，单位账户发生了笔数如此之多的异常变动，该单位并未发现资金异常而报警。这也说明该单位管理松散，内控预警系统完全失效。

四是财务人员风险防范意识不高

假如单位银行账号涉嫌“犯罪”，司法机关要求协查，作为财务人员应该第一时间报告单位领导而非私自进行处理，说明该单位财务人员业务素质不高，敏感性不强，缺乏风险防范意识。

俗话说，苍蝇不叮无缝的蛋，电信诈骗份子的诈骗对象也是“易骗人群”。因此，无论是国家行政事业单位还是国有企业，只有建立完善的内部控制机制，严格执行不相容职务相分离等内控制度，电信诈骗才能有效避免，国有资产损失可以有效。

一是完善内控机制建设，实施有效财务监督

在当代经济生活中，有控则强、失控则弱、无控则乱，企业内部控制建设至关重要。要建立健全内控管理委员会，对机构及其组成人员进行科学分工，构建结构合理、程序严密、制约有效的内控管理运行机制。内控管理委员会至少应该包括：规范的法人治理机构和各层级的风险管理职能部门，保证单位各层级业务人员有法可依，有章可循，正确履行业务经办、监督和控制职能。所有付款业务必须要履行申请、复核、审批、对外支付相关流程，并经过财务部门主管审核和单位负责人批准后方可支付。在资金支付业务流程环节中，应加强资金支付各环节的财务监管，严禁由一人全程办理资金支付业务，严禁一人执行、代办多岗位审批职能。

二是健全资金内控制度，实现不相容岗位相互牵制

财务内控明确要求财务和出纳分开，就是要形成权力制约和相互牵制，因此，货币资金内控的核心是建立不相容职务分离制度。本案涉案单位将财务主管和出纳两个职位归到一个人身上，就使资金账户使用完全处于失控状态。企业应建立货币资金收支业务的内控基本程序及控制点，明确每个控制点由三个以上分设的岗位(经办、审核、审批)互相制约地行使职责权限，每一个控制点必须经以上三个分设岗位独立行使职责后方可转至下一个控制点。这样，审批权限、额度控制、流程控制及岗位互相牵制等控制点相配合，就形成了较为严密的货币资金内控体系。

三是完善内控预警系统，发挥应急协同效应

企业经营管理风险并非在一朝一夕内形成，而有一个较长的潜伏时期，因此建立内控预警系统是内控管理制度创新的必然选择，单位领导和各层级的风险管理职能部门各司其职，对企业的内控状况进行评估监测和预警信息通报，及时发现内控管理的风险点、发热点和出血点，充分发挥内控应急处置内控缺陷和经营风险的协同作用。

四是加强内控业务培训，提升风险防范水平

前车之鉴，后事之师。要结合企业实际，采取以案说法、经验交流、专家讲座等方式，分岗位分专业对关键岗位人员进行内控业务培训，有效提升各级人员的职业判断和风险防范能力。强化单位内控稽核，定期对各项财务工作进行复核、检查和评估，查缺补漏，防患于未然，增强财务管控能力，预防失职渎职行为的发生，切实提升经营风险防范水平。