国内很多企业开展内控体系建设，其成果不外乎包括内控制度、内控手册、授权指引表、流程图等，本人也曾参与过一些国有企业与上市公司内控制度、内控手册及评价手册编制与维护工作。

在实务中，发现很多企业会面临一个困扰，就是内控手册如何有效的进行使用、更新与维护。

内控手册维护有哪些困扰？

01 使用方面

在企业内部，内控手册被使用和翻阅得人相对较少，利用率低，员工似乎更习惯于翻阅制度文件。

一般更多的是企业内审人员利用其辅助开展内控评价或审计作业，因为内控手册将业务流程、关键风险点和控制措施进行了清晰的梳理，对内控审计或评价来说，提供了较大便利，也节省了审计思路和底稿构思时间。

02 维护方面

企业经营管理若较为稳定，意味着制度更新幅度与频率不会太高，基本上一年一次，相应的内控手册同步更新起来也不会太麻烦，但如果企业三天两头出现制度调整更新，那内控手册更新调整就相对比较频繁了。

03 内容方面

内部控制手册一定程度上与公司内控制度文件存在重复性，有“两张皮”的感觉，造成了一定的管理成本增加，有时因为制度调整更新了，手册没有调整更新，而给企业造成一定的混乱，给执行操作员工带来困惑，到底以谁为准，先有“鸡”还是先有“蛋“？

有些企业，内控手册是一个部门维护，制度文件是另外一个部门维护，这样更新维护起来就会更麻烦。

个人感觉，内控手册在企业内部使用起来，总觉得有点别扭，效果并不是太好。

如何破局内控手册尴尬？

内控手册也好，还是内控制度也罢，均要回归企业经营与管理本质，形式不重要，重在实质，取二者精华，将二者合二为一，“两张皮”做成“一张皮”，“一张皮”维护起来要优于"两张皮"。

之前曾参与一家企业内控制度与手册整合服务，将内控手册要素内容整合到内控制度中，这样一来，内控制度内容要素包括：目标、范围、定义及术语、关注风险点、职责分工与协同、涉及业务流程、控制措施及要求、涉及业务流转表单、相关文件索引等。

因此，对企业内部控制手册进行持续有效的更新维护的最优路径，就是将内控制度与内控手册予以整合，制度出现更新调整，手册内容自动跟着调整更新了。

若暂无法实现二者整合处理，建议考虑制定一个内控文件更新管理流程，将维护管理工作进行固化，内控文件包括组织职责、制度、流程、表单、信息系统、内控手册等。

当其中某个领域某个文件出现更新调整时，应同步发起相关配套文件更新调整流程，这样保证各类文件同一时间段保持同频。

另外，一些国有企业和上市公司还涉及内控评价手册，个人认为没有必要对其进行持续更新维护，内控评价手册是一项内控评价工具，应将其底稿化，以EXCEL表格形式进行维护。每次开展内控评价测试作业后，就可以同步更新内控评价手册内容了。比如一年两次开展内控评价作业活动，那就同步更新两次。

来源：互联网