“內控無小事”，細微的控制點有可能會潛在重大的風險或者帶來意想不到的收益。
例如，目前很多企業在員工離職管理上都是存在不完善的現象，忽略離職員工可能會帶來的危害、風險。
本期案例：某離職員工利用遊戲公司內部管理漏洞為自己謀取利益的行為。通過案例分析員工離職帶來的風險因如何防控。
1案例回放
李某曾是某遊戲公司的遊戲高級專員，可以用自己的遊戲管理員賬戶在後臺修改遊戲賬號中的遊戲幣數量。
經調查，李某通過互聯網非法獲取公司系統數據，盜賣公司的遊戲幣非法牟利20多萬元，而遊戲公司則遭受了50多萬元的損失。
值得注意，李某在非法獲取公司數據前已向單位提出離職申請。
當時李某已經註銷了自己的遊戲賬戶，但是還有些工作需要交接，於是請同事建立了一個新的遊戲賬戶來完成交接工作。與此同時，李某還要求同事幫他淘點遊戲幣，該同事以為李某仍為在職員工，所以很快將遊戲幣發至李某的賬戶，導致了悲劇的發送……
2案例分析
從上述案例來看，李某在已經提出離職的情況下仍能夠輕鬆取得賬號並獲取遊戲幣私自銷售，說明公司存在一定程度的管理漏洞，並且存在各部門間信息溝通不暢、業務人員權利過大的現象。我們將公司目前存在的主要問題分析如下：
1、明確授權審批流程，加強業務監督力度
公司缺乏應有的授權審批流程，也尚未建立對此類重要業務事項的相應監督，這都為公司的日常經營管理埋下了隱患。
因此，對於公司內部授權審批機制建議做到以下幾點：公司應通過內部管理制度或其他方式授予不同層級的員工適當權限，各級員工必須獲得相應權限才能實施決策或執行業務，嚴禁越權辦理。
2、完善員工離職流程，及時進行信息溝通
公司應建立科學合理的員工退出機制和流程，使人力資源退出機制程序化、公開化。
公司應要求離職員工填制離職流轉單，各相關部門需在該單據上簽字確認，保證各項工作交接完整、歸還個人借款、關閉各類賬號，使各部門都知曉相關離職信息，避免不必要的後續糾紛，維護公司利益。
3、建立信息系統安全機制，優化管理流程
公司應當重視信息系統在內部控制中的作用。
通過優化信息系統，完善內部管理流程，特別關注賬戶安全以及後臺數據修改的控制，設置合理的分級審批權限，有效保證公司資產安全，提高自身的經營效率和管理水平。
本案例陳述的舞弊行為，公司應從授權審批流程、員工離職流程、信息系統建設三個方面完善自身的內部控制：除此之外，公司還應該實行定期員工動態背景調查，全方位的進行員工管理，規避因人為因素，而產生經濟及技術損失。
文章來源：風控網、文字整理：銳濱商調圖片來源網絡 圖文版權歸原作者所有，如有侵權，請聯繫刪除銳濱商調—專注於提供全面風控、商調、維權等諮詢服務。期待聆聽您的想法！
閱讀更多 銳濱商調 的文章
