應用目的方麵
內控規範與ISO 標(biao)準(zhun)都(dou)是(shi)建(jian)立(li)外(wai)部(bu)信(xin)任(ren)的(de)目(mu)的(de),都(dou)有(you)著(zhe)體(ti)係(xi)運(yun)行(xing)需(xu)要(yao)提(ti)供(gong)證(zheng)據(ju)證(zheng)實(shi)過(guo)程(cheng)被(bei)有(you)效(xiao)執(zhi)行(xing)的(de)要(yao)求(qiu),都(dou)有(you)著(zhe)內(nei)部(bu)審(shen)計(ji)和(he)外(wai)部(bu)審(shen)計(ji)的(de)行(xing)為(wei),兩(liang)者(zhe)都(dou)是(shi)企(qi)業(ye)經(jing)營(ying)管(guan)理(li)體(ti)係(xi)的(de)重(zhong)要(yao)組(zu)成(cheng)部(bu)分(fen)。
但是,ISO 標準所實現的是質量相關證實,是從維護客戶的利益出發來思考問題,防範質量信息欺詐現象的發生;erqiyeneikongtixisuozaiyideshizijinliuyijiwuliuzhijiexiangguandeguocheng,shicongweihugudongjitouzirendeliyichufalaishishiguankong,youqishicaiwubaogaoshujudezhenshixing,fangfancaiwuxinxiqizhadefasheng。
質量反映著過程與手段,財務反映著結果與目的,質量上出了問題,結果必然會反映到財務上來,從這個意義上講,內控規範與ISO 9001要求都是企業需要的,而不可偏廢。
管控方法的方麵
兩者均是采用確定關鍵控製點的方式來實現,都遵循如下原則
識別管控要點與要求
過程人員職責需到位
過程需要被有效執行
過程需要具備有效性
內控規範明確規定了需要遵循成本效益原則,而ISO 標biao準zhun中zhong則ze沒mei有you涉she及ji到dao財cai務wu方fang麵mian的de規gui定ding和he要yao求qiu。在zai管guan控kong要yao點dian上shang,各ge自zi根gen據ju各ge自zi的de目mu的de也ye是shi差cha異yi非fei常chang大da,內nei控kong規gui範fan所suo關guan注zhu的de是shi資zi金jin流liu直zhi接jie相xiang關guan的de資zi金jin管guan理li、籌資管理、投資管理、預算管理、成本費用等等;ISO 9000標準的要求則不涉及這些直接財務過程,僅有部分業務內容與內控規範涉及業務的銷售、采購、存貨、合同、第三方的資產等過程要求相重疊,畢竟產品損壞既是資產問題,也是質量問題,但關注重點也不一樣。
從(cong)表(biao)麵(mian)上(shang)看(kan),雖(sui)然(ran)內(nei)控(kong)規(gui)範(fan)不(bu)涉(she)及(ji)產(chan)品(pin)質(zhi)量(liang)過(guo)程(cheng)以(yi)及(ji)質(zhi)量(liang)控(kong)製(zhi)設(she)備(bei)等(deng),但(dan)是(shi),所(suo)有(you)的(de)生(sheng)產(chan)活(huo)動(dong)的(de)展(zhan)開(kai)都(dou)會(hui)跟(gen)錢(qian)拉(la)上(shang)關(guan)係(xi),都(dou)會(hui)在(zai)經(jing)營(ying)活(huo)動(dong)中(zhong)預(yu)算(suan)管(guan)理(li)、成本費用上得到體現,並進而傳遞到資金管理上,從而也是存在著相關性,並非是完全無關。
人力資源的方麵
在內控規範和ISO 9001標準中,都涉及到人力資源方麵的管理要求,比如管理職責需要到位、gangweirenzhizigeyaoqiu,doutichulequanyuancanyudengdeng,zheyechongfenshuomingrenliziyuanguanliduiyuqiyejingyingfengxiankongzhizhongdezuoyong,shishikaorenlaizuode,rendefengxianshizuidadefengxian。
兩者在人力資源管理的要求深度上有著較大的差別;ISO 9001標準中,原則性的提出了能力管理、培訓要求、員工激勵、員工滿意度測量、lizhitiaozhafenxidengdeng,erqiyeneikongguifansuoshejideguidingzeshigengjiajutihequanmian,zaiqirenliziyuanzhengcezhiyinzhong,quanmianditichulegexiangcaozuoxingdejutiyaoqiu,jibenshangshejirenliziyuanguanlidegegefangmianliuchengdeyaoqiu,jinchuyufangfanfengxianmudededingqilungang、強製休假、不相容崗位分離、保密控製等均有詳細規定,甚至對於企業文化建設都提出具體的要求,尤其是與能力管理無關的道德問題的重視,這也是與ISO9001標準的最大差別之處。
在ISO 9001標準中,有對人員培訓的記錄要求,而在內控規範中,對此卻隻是做了原則性規定。
過程循環的方麵
無論是企業內控規範還是ISO 9001標準,都是在強調事先的計劃概念,通過事先的措施來防範事後的風險的發生,同時都是基於動態管理的思維,講求測量、分析、改進,但是兩者在不同領域的關注程度是不一樣的。
在體係管理上,ISO 9001更(geng)加(jia)關(guan)注(zhu)文(wen)檔(dang)化(hua)的(de)體(ti)係(xi),體(ti)係(xi)文(wen)件(jian)和(he)資(zi)料(liao)等(deng)強(qiang)調(tiao)版(ban)本(ben)控(kong)製(zhi)的(de)改(gai)進(jin)循(xun)環(huan),以(yi)防(fang)止(zhi)錯(cuo)誤(wu)引(yin)用(yong)過(guo)期(qi)版(ban)本(ben)的(de)情(qing)況(kuang),而(er)內(nei)控(kong)體(ti)係(xi)要(yao)求(qiu)中(zhong)則(ze)沒(mei)有(you),可(ke)能(neng)這(zhe)是(shi)因(yin)為(wei)財(cai)務(wu)控(kong)製(zhi)比(bi)較(jiao)集(ji)中(zhong),標(biao)準(zhun)的(de)使(shi)用(yong)出(chu)錯(cuo)概(gai)率(lv)很(hen)小(xiao)的(de)緣(yuan)故(gu),不(bu)像(xiang)業(ye)務(wu)過(guo)程(cheng)涉(she)及(ji)麵(mian)太(tai)廣(guang),出(chu)錯(cuo)風(feng)險(xian)大(da),故(gu)而(er)需(xu)要(yao)加(jia)大(da)管(guan)控(kong)成(cheng)本(ben)。
職能管理上,企業內控規範所確定的風險控製框架本身就是一個循環,建立環境、評估風險、開展控製、xinxigoutongyijijiandugaijinzhewugebuzhoukeyishuoshibicixianglianjiede,biruneibujiandufaxianneibuhuanjingchuxianwentixuyaogaijin,najiuhuidailaizheshishineikongdejichujiagoushangdegaibian。xiangbizhixia,ISO 9001biaozhunduiyuguochengxunhuandeyaoqiushendubiqiyeneikongguifanyaogao,zheyeshiyouyuqiguanlifanweidefuzachengdusuojuedingde,wulunshiduiyuhengxiangdeyewuguocheng,haishizongxiangdeguanliguocheng。
在過程循環中,內控管理規範明確提出了信息技術應用的要求,而在ISO 9001標準中則沒有這樣的規定。
對dui於yu既ji包bao括kuo著zhe質zhi量liang控kong製zhi同tong時shi又you包bao含han有you財cai務wu內nei控kong的de過guo程cheng,比bi如ru說shuo企qi業ye的de采cai購gou業ye務wu,內nei控kong體ti係xi則ze要yao求qiu具ju有you更geng多duo的de細xi致zhi管guan控kong內nei容rong,比bi如ru涉she及ji財cai務wu方fang麵mian的de事shi先xian計ji劃hua層ceng麵mian采cai購gou計ji劃hua/合同的審批以及事後層麵的付款條件審核、複審、憑證、發票等等,輔助層麵的采購不相容崗位規定、定期崗位輪換等等,都是在質量控製過程不包含的,對於供應商的評價選擇、采購合同控製、采購驗收控製則是兩個體係中都包含有的。
已經通過了iso9000認證也要與內控結合才可以使組織管理更有效化。
手機版






