企業(yè)內(nèi)部控制體系建設(shè)的實踐與探討

李麗英

［摘要］ 加強企業(yè)內(nèi)部控制，是規(guī)范企業(yè)內(nèi)部管理，防范企業(yè)經(jīng)營風(fēng)險，提高企業(yè)經(jīng)營效果和效率的現(xiàn)代管理手段。本文根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引》的要求，提出企業(yè)內(nèi)部控制體系建設(shè)過程中風(fēng)險評估、業(yè)務(wù)流程梳理、構(gòu)建公司的內(nèi)控體系、內(nèi)控評價與改進等工作的思路和做法。

［關(guān)鍵詞］ 內(nèi)部控制體系建設(shè)；業(yè)務(wù)流程梳理；風(fēng)險評估；評價與改進

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 19. 017

［中圖分類號］F239.45［文獻標(biāo)識碼］A［文章編號］1673 - 0194（2012）19- 0026- 03

自２００８年以來，我國先后頒布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》。作為現(xiàn)代企業(yè)管理的重要組成部分，內(nèi)部控制體系，不但是適應(yīng)國家對上市公司的監(jiān)管需要，同時也是提高公司治理水平的重要手段。企業(yè)內(nèi)部控制的有效實施，將進一步加強企業(yè)的風(fēng)險管理，提升企業(yè)的市場競爭力，促進企業(yè)規(guī)范管理上臺階。筆者所在公司作為上市公司下屬的全資子公司，自２０１０年開始實施企業(yè)內(nèi)部控制體系建設(shè)，本文主要探討企業(yè)內(nèi)部控制體系建設(shè)的內(nèi)容及要點。

1企業(yè)內(nèi)部控制的內(nèi)容

《企業(yè)內(nèi)部控制基本規(guī)范》指出，有效的內(nèi)部控制體系應(yīng)包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通以及內(nèi)部監(jiān)督5個因素。

（１）內(nèi)部環(huán)境。內(nèi)部環(huán)境指構(gòu)成企業(yè)內(nèi)部控制的氛圍，它支配企業(yè)全體員工的內(nèi)控意識，影響著全體員工實施控制活動和履行控制責(zé)任的態(tài)度、認(rèn)識和行為。影響內(nèi)部環(huán)境的因素包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源政策、企業(yè)文化建設(shè)和社會責(zé)任等。內(nèi)部環(huán)境是企業(yè)的核心，是推動企業(yè)發(fā)展的引擎，也是其他內(nèi)部控制要素的基礎(chǔ)。

（２）風(fēng)險評估。風(fēng)險評估指在既定的內(nèi)控目標(biāo)下分析、辨識和管理風(fēng)險。企業(yè)必須建立可分析、辨識和管理相關(guān)風(fēng)險的機制。風(fēng)險評估重點關(guān)注目標(biāo)、風(fēng)險、控制行為、控制活動，并在環(huán)境變化后及時進行評估和更新。

（３）控制活動。控制活動指根據(jù)風(fēng)險評估的結(jié)果采取相應(yīng)控制措施的行為。控制活動是公司建立執(zhí)行的政策和程序，通過不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等控制手段，將風(fēng)險控制在可承受度之內(nèi)。

（４）信息與溝通。信息與溝通是獲取和交換信息的程序，以使企業(yè)能夠正常運行，并得到適當(dāng)?shù)墓芾砑翱刂?。信息與溝通主要包括：信息的收集、處理與傳遞，信息的及時溝通，反舞弊機制和舉報投訴制度。

（５）內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是確保內(nèi)部控制高效運行的重要保障，它主要包括持續(xù)的監(jiān)督檢查、制定內(nèi)部監(jiān)督制度、明確內(nèi)部審計機構(gòu)、制定內(nèi)控缺陷評定標(biāo)準(zhǔn)、及時跟蹤內(nèi)控缺陷整改情況等。

2企業(yè)內(nèi)部控制體系建設(shè)的要點

2.1 準(zhǔn)備階段

2.1.1 建立內(nèi)部控制建設(shè)機構(gòu)

公司董事會應(yīng)肩負(fù)起建立健全企業(yè)內(nèi)部控制體系的責(zé)任，并組成專門的領(lǐng)導(dǎo)機構(gòu)，加強對公司內(nèi)部控制體系建設(shè)工作的指導(dǎo)。成立由董事長擔(dān)任負(fù)責(zé)人，公司主要領(lǐng)導(dǎo)為成員的內(nèi)部控制領(lǐng)導(dǎo)機構(gòu)。同時，需組建內(nèi)控體系建設(shè)工作團隊，根據(jù)企業(yè)的規(guī)模和特點，成立專門機構(gòu)或者指定部門具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實施，負(fù)責(zé)內(nèi)控體系建設(shè)具體組織推進工作，明確內(nèi)控體系建設(shè)組織機構(gòu)的工作職責(zé)，建立相應(yīng)的工作機制。

2.1.2 組織內(nèi)控培訓(xùn)和宣傳

內(nèi)控體系作為一種嶄新的企業(yè)管理理論和方法，要在現(xiàn)有的企業(yè)管理體制下得以有效推行，專業(yè)培訓(xùn)和宣傳是必不可少的。為此，公司在啟動內(nèi)控體系建設(shè)前，需要制訂內(nèi)控培訓(xùn)計劃，組織公司自上而下全員參與的培訓(xùn)。首先，安排公司管理層和內(nèi)控管理工作小組的人員參加風(fēng)險管理和內(nèi)部控制的基礎(chǔ)學(xué)習(xí)，使管理層深刻體會內(nèi)控對企業(yè)經(jīng)營管理的意義，提高對內(nèi)控管理思想的認(rèn)識，同時，讓內(nèi)控管理工作人員掌握內(nèi)控的理念和方法論，熟悉內(nèi)控文檔編制的方法和工具。此外，通過講座、知識問答、內(nèi)部刊物、宣傳板報等多種形式開展內(nèi)控宣傳活動，宣貫內(nèi)控的目的和內(nèi)容，讓全體員工了解內(nèi)控的基本知識，為下一步順利開展內(nèi)控建設(shè)工作奠定基礎(chǔ)。

2.2 建設(shè)階段

2.2.1 制訂內(nèi)控體系建設(shè)工作計劃

企業(yè)內(nèi)控體系建設(shè)是一項系統(tǒng)工程，其內(nèi)容覆蓋企業(yè)的各項業(yè)務(wù)和管理活動，企業(yè)董事會、監(jiān)事會、管理層、全體員工均參與其中，為此，必須通過統(tǒng)籌規(guī)劃，制訂一個詳細的實施方案和工作計劃，規(guī)劃各階段的具體任務(wù)，明確責(zé)任部門和負(fù)責(zé)人，確定完成時間表，才能有序開展內(nèi)控體系建設(shè)工作。工作計劃的主要內(nèi)容包括：公司內(nèi)部控制現(xiàn)狀的評估，風(fēng)險分析和評估，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引》搭建公司的內(nèi)控體系，梳理和完善各項管理制度，編制各項業(yè)務(wù)和管理單元的管理流程，編制并出版公司內(nèi)部控制手冊等。體系建設(shè)工作由領(lǐng)導(dǎo)掛帥，內(nèi)控管理部門負(fù)責(zé)具體組織，各部門協(xié)調(diào)配合共同完成。

2.2.2 整理企業(yè)內(nèi)部價值鏈

企業(yè)是由一系列創(chuàng)造價值的活動和功能組成的，企業(yè)的產(chǎn)品設(shè)計、原材料供應(yīng)、生產(chǎn)、儲運、銷售、售后服務(wù)等經(jīng)營活動連接起來，構(gòu)成企業(yè)主體活動的價值鏈，企業(yè)基礎(chǔ)管理、技術(shù)開發(fā)、人力資源管理、采購等功能提供相應(yīng)的輔助支持。企業(yè)內(nèi)部控制應(yīng)當(dāng)以公司內(nèi)部價值鏈為主線， 以業(yè)務(wù)流程為中心， 把握各個風(fēng)險控制點。價值鏈的整理，首先需根據(jù)公司的經(jīng)營目標(biāo)、組織結(jié)構(gòu)、業(yè)務(wù)特點，以價值運動軌跡為方向，將各項業(yè)務(wù)環(huán)節(jié)連接起來，作為公司經(jīng)營活動的主干線，然后分解每一個環(huán)節(jié)的業(yè)務(wù)流程，作為公司經(jīng)營活動的子項目支線，并根據(jù)實際情況進一步分解出下一級子項目支線，形成整個公司的內(nèi)部價值鏈。價值鏈的整理過程，也就是對公司內(nèi)部控制現(xiàn)狀回顧的過程，通過價值鏈的優(yōu)化，可以進一步完善管理流程，健全公司的管理機制和運行機制，為搭建完整的內(nèi)部控制體系框架打下良好的基礎(chǔ)。

2.2.3 梳理業(yè)務(wù)流程

價值鏈由各個業(yè)務(wù)流程構(gòu)成，建立良好的業(yè)務(wù)流程是保證企業(yè)高效運轉(zhuǎn)、實現(xiàn)有效控制的關(guān)鍵。在制定業(yè)務(wù)流程時，需考慮以下幾點：

（１）確定業(yè)務(wù)流程的范圍。業(yè)務(wù)流程是為實現(xiàn)某一業(yè)務(wù)目標(biāo)按照規(guī)定的順序完成的一系列活動。設(shè)計某一業(yè)務(wù)流程時，首先需明確該業(yè)務(wù)流程涉及的活動內(nèi)容，確定流程的起點和終點，并按照業(yè)務(wù)流轉(zhuǎn)的次序和承接關(guān)系，描述整個流程。

（２）注意業(yè)務(wù)流程之間的連接。每一個業(yè)務(wù)流程不是孤立存在的，業(yè)務(wù)流程之間有著廣泛的聯(lián)系，既有呈上啟下的關(guān)系，也有輔助支持的關(guān)系，企業(yè)的內(nèi)控體系建設(shè)應(yīng)實現(xiàn)各個業(yè)務(wù)流程的有效連接。

（３）標(biāo)準(zhǔn)化業(yè)務(wù)流程文件。業(yè)務(wù)流程作為內(nèi)控體系的重要環(huán)節(jié)，應(yīng)以標(biāo)準(zhǔn)化的文件形式確定下來，作為規(guī)范員工職務(wù)行為的準(zhǔn)則。業(yè)務(wù)流程文件的內(nèi)容主要包括：制定文件的目的、適用的范圍、控制活動（內(nèi)容描述、責(zé)任崗位、輸入及輸出）、流程圖、工作表格等。

2.2.4 風(fēng)險評估

企業(yè)在努力實現(xiàn)經(jīng)營目標(biāo)的過程中，時刻面對各種來自內(nèi)部和外部的風(fēng)險，這些風(fēng)險發(fā)生的可能性有高有低，影響程度有大有小，必須進行分析評估，找出重點關(guān)注和優(yōu)先控制的風(fēng)險，并在此基礎(chǔ)上結(jié)合企業(yè)的實際情況，采取相應(yīng)的風(fēng)險應(yīng)對措施，將風(fēng)險降低到企業(yè)可承受的范圍內(nèi)。具體實施步驟包括：

（１）風(fēng)險信息資料收集。采用“調(diào)查問卷”、“頭腦風(fēng)暴”等方式從公司各個層面收集風(fēng)險信息資料。

（２）風(fēng)險識別。將收集的風(fēng)險信息進行整理和分類，列出風(fēng)險清單，對各風(fēng)險因素進行準(zhǔn)確的定義描述。

（３）風(fēng)險分析。制定風(fēng)險評價標(biāo)準(zhǔn)和規(guī)范，根據(jù)定性描述的風(fēng)險發(fā)生可能性和影響程度，以風(fēng)險評價標(biāo)準(zhǔn)對風(fēng)險清單中的各項風(fēng)險進行投票打分，按得分由高至低排序，確定主要風(fēng)險及其次序。

（４）風(fēng)險控制措施。設(shè)置相應(yīng)的控制措施對主要風(fēng)險實施有效的控制，對現(xiàn)有的管理流程進行篩查，評估控制活動是否能足以覆蓋風(fēng)險，為下一步完善流程提供依據(jù)。

2.2.5 確定關(guān)鍵控制點

確定業(yè)務(wù)流程后，根據(jù)企業(yè)經(jīng)營目標(biāo)和該業(yè)務(wù)流程的內(nèi)控目標(biāo)，分析流程可能存在的風(fēng)險，包括經(jīng)營風(fēng)險、財務(wù)風(fēng)險和合規(guī)風(fēng)險，針對這些風(fēng)險，設(shè)計相應(yīng)的控制措施予以應(yīng)對?？刂苹顒佑啥鄠€控制點組成，其中可能有一兩個對風(fēng)險控制有重大影響的關(guān)鍵控制點。由于每一個控制點都會產(chǎn)生控制成本，占用控制時間，如果事無巨細盲目追求完美，對每一個環(huán)節(jié)都投入大量的管理精力，不但帶來管理成本的提高、工作效率的低下，而且有違于內(nèi)部控制提高經(jīng)營效率和效果的目標(biāo)。因此，在制定控制措施時，應(yīng)遵循成本效益原則，以關(guān)鍵控制點為核心，實現(xiàn)合理高效的風(fēng)險控制。

2.2.6 完善管理制度，制定內(nèi)控手冊

在建立內(nèi)控制度時，應(yīng)充分考慮行業(yè)特點和企業(yè)經(jīng)營模式，注意與企業(yè)原有的管理制度、業(yè)務(wù)流程的銜接，切忌生搬硬套，或者為應(yīng)付檢查另外設(shè)計一套，然后束之高閣。經(jīng)過風(fēng)險評估和業(yè)務(wù)流程的梳理，檢查現(xiàn)有的管理制度和流程是否能夠有效地覆蓋各個風(fēng)險控制點，管理職能是否得到明確，然后，針對內(nèi)部控制遺漏點、薄弱環(huán)節(jié)，進一步完善相關(guān)制度和流程，并匯編成冊，形成內(nèi)控手冊系列文件。工作步驟為：

（１）完善管理架構(gòu)，確定部門職責(zé)范圍，明確職能部門在業(yè)務(wù)流程中的權(quán)責(zé)，貫徹不相容職務(wù)分離控制原則，落實授權(quán)審批制度。

（２）完善崗位職責(zé)、工作標(biāo)準(zhǔn)，以及與之相適應(yīng)的績效考評細則。

（３）編寫內(nèi)控手冊，將企業(yè)經(jīng)營活動的各項關(guān)鍵內(nèi)控流程以標(biāo)準(zhǔn)化業(yè)務(wù)流程文件記錄下來，歸集整理形成完整、可以動態(tài)修訂的內(nèi)控手冊。

2.3 評價和改進階段

內(nèi)部控制評價是確保內(nèi)部控制有效運行、不斷完善的重要手段。為確保內(nèi)部控制的有效運行，每年需開展一次內(nèi)部控制評價工作，針對特殊事項還需組織專項評價，通過對內(nèi)控體系的評估，查找、分析內(nèi)部控制缺陷，制定相應(yīng)的整改措施，改進和完善企業(yè)內(nèi)部控制體系。注意做好下列工作：

2.3.1 評價工作的組織

董事會授權(quán)審計部門負(fù)責(zé)組織和實施內(nèi)部控制評價工作，具體由審計部門制訂評價工作方案，下屬公司及職能部門開展所在單位的內(nèi)控自評工作，審計部門根據(jù)評價結(jié)果進行核查，出具評價結(jié)論。

2.3.2 評價內(nèi)容和所依據(jù)的標(biāo)準(zhǔn)

圍繞公司內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通等內(nèi)部控制要素，按照國家《企業(yè)內(nèi)部控制基本規(guī)范》及其應(yīng)用和評價指引，對內(nèi)部控制設(shè)計和執(zhí)行情況進行評價。通過風(fēng)險分析，重點對存在關(guān)鍵風(fēng)險點的業(yè)務(wù)流程和日常管理的內(nèi)部控制有效性進行評價。

2.3.3 評價工作的實施

（１）根據(jù)內(nèi)控體系目錄內(nèi)容，對照內(nèi)控五要素全面梳理內(nèi)控體系的設(shè)計情況，檢查內(nèi)控體系文件是否涵蓋公司業(yè)務(wù)和日常管理事務(wù)。

（２）抽查關(guān)鍵風(fēng)險點相關(guān)的標(biāo)準(zhǔn)、制度、流程，分析檢查結(jié)果，對內(nèi)控體系文件設(shè)計的完整性和有效性進行評價，對實際執(zhí)行過程是否存在缺陷進行認(rèn)定。為保證評價結(jié)果的準(zhǔn)確性，每一控制點抽取的樣本數(shù)量應(yīng)不少于3個。

（３） 內(nèi)部控制缺陷的認(rèn)定。內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷，按照影響程度劃分為重大缺陷、重要缺陷和一般缺陷。

設(shè)計缺陷的認(rèn)定：

重大缺陷，指關(guān)鍵控制點缺失或設(shè)計不合理，導(dǎo)致嚴(yán)重偏離控制目標(biāo)。

重要缺陷，指關(guān)鍵控制點缺失或設(shè)計不合理，其嚴(yán)重程度和經(jīng)濟后果較重大缺陷低，但仍有可能導(dǎo)致偏離該流程的控制目標(biāo)。

一般缺陷，指關(guān)鍵控制點的設(shè)計基本控制重大風(fēng)險點，但在非重大風(fēng)險點上存在3個以上控制缺失或設(shè)計不合理的情況。

運行缺陷的認(rèn)定：

重大缺陷，指在對關(guān)鍵控制點的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計不符的情況，造成的直接損失大于企業(yè)資產(chǎn)或年銷售額的５％。

重要缺陷，指在對關(guān)鍵控制點的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計不符的情況，造成的直接損失小于或等于企業(yè)資產(chǎn)或年銷售額的５％。

一般缺陷，指所有關(guān)鍵控制點的運行均與內(nèi)部控制的設(shè)計相符，但在非關(guān)鍵控制點上出現(xiàn)3個及以上樣本不符的情況。

（４）編制規(guī)范的內(nèi)控評估底稿，內(nèi)容包括評價的體系文件、設(shè)計評價結(jié)果、運行評價結(jié)果、整改措施，附相關(guān)的證明文件。

2.3.4 缺陷的整改

針對評價發(fā)現(xiàn)的內(nèi)部控制缺陷提出切實可行的整改措施，落實責(zé)任人和完成時間，在規(guī)定的整改截止時間后一個月內(nèi)，審計部門對整改結(jié)果進行核查和確認(rèn)。

3結(jié)語

筆者所在公司自２０１０年起正式啟動公司內(nèi)控體系的建設(shè)工作，公司成立了內(nèi)控管理領(lǐng)導(dǎo)小組，組織了公司全體人員參與的內(nèi)控管理培訓(xùn)。通過開展業(yè)務(wù)流程梳理、風(fēng)險識別、評估，確定了公司的關(guān)鍵風(fēng)險，識別了內(nèi)部控制缺陷，制定了相應(yīng)的風(fēng)險控制措施。公司根據(jù)業(yè)務(wù)特點和內(nèi)控需要，編制了包括財務(wù)管理、合同管理、招投標(biāo)管理、項目管理等在內(nèi)的一系列管理流程，并完成了內(nèi)控手冊的制定。內(nèi)控體系運行半年后，公司組織了自我評價，針對存在的缺陷，進一步對體系進行完善。目前，公司內(nèi)控體系包含了內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等5個基本要素，貫穿決策、執(zhí)行和監(jiān)督全過程，并覆蓋了公司業(yè)務(wù)和日常管理環(huán)節(jié)。公司將繼續(xù)加強對內(nèi)部控制體系的評價和改進，切實做好檢查監(jiān)控，強化企業(yè)的風(fēng)險管理，實現(xiàn)管理規(guī)范化運作，進一步提升企業(yè)的市場競爭力，促進公司的健康持續(xù)發(fā)展。

主要參考文獻

［１］財政部，證監(jiān)會，審計署，銀監(jiān)會，保監(jiān)會． 企業(yè)內(nèi)部控制基本規(guī)范［Ｓ］． ２００８．

［２］財政部，證監(jiān)會，審計署，銀監(jiān)會，保監(jiān)會． 企業(yè)內(nèi)部控制配套指引［Ｓ］．２０１０．