我國企業(yè)怎樣建設(shè)內(nèi)部控制體系

【摘要】 2008年財政部頒布的《企業(yè)內(nèi)部控制基本規(guī)范》要求中國企業(yè)建設(shè)并有效執(zhí)行內(nèi)部控制體系。文章從內(nèi)部控制體系建設(shè)的意義入手，就內(nèi)部控制的效益和成功構(gòu)建內(nèi)部控制體系的關(guān)鍵因素等方面，對我國內(nèi)部控制體系的建設(shè)進(jìn)行分析。

【關(guān)鍵詞】 意義 效益 建設(shè) 內(nèi)部控制體系

實(shí)踐證明，內(nèi)部控制與風(fēng)險管理是現(xiàn)代企業(yè)經(jīng)營管理的必備“武器”。近幾年，企業(yè)面臨的風(fēng)險日益增多，美國的《2002年薩班斯—奧克斯利法案》（簡稱SOX法案）、COSO2004年的《企業(yè)風(fēng)險管理——整合框架》、我國國資委2006年的《中央企業(yè)全面風(fēng)險管理指引》以及財政部2008年的《企業(yè)內(nèi)部控制基本規(guī)范》等一系列法律法規(guī)緊鑼密鼓的制定，企業(yè)也在不斷地認(rèn)識、建設(shè)并有效地利用內(nèi)部控制體系和風(fēng)險管理體系。

從內(nèi)部控制理論的發(fā)展歷程看，內(nèi)部控制的控制重點(diǎn)就是企業(yè)風(fēng)險，對風(fēng)險的管理主要是通過內(nèi)部控制體系控制關(guān)鍵風(fēng)險點(diǎn)來實(shí)現(xiàn)的。風(fēng)險管理是建立在內(nèi)部控制基礎(chǔ)之上的、具有更高層次和綜合意義的控制活動。如果離開良好的內(nèi)部控制系統(tǒng)，所謂的風(fēng)險管理只能是一句空話而已。因此，鑒于中國目前大多數(shù)企業(yè)內(nèi)部控制體系尚未構(gòu)建或構(gòu)建不完善，筆者主張中國企業(yè)應(yīng)先構(gòu)建基于風(fēng)險管理的行之有效的內(nèi)部控制體系，并通過對該體系的有效執(zhí)行，實(shí)現(xiàn)對企業(yè)主要風(fēng)險的管理。

一、中國企業(yè)內(nèi)部控制體系建設(shè)的意義

企業(yè)內(nèi)部控制體系建設(shè)的意義來自于企業(yè)面臨的挑戰(zhàn)和機(jī)遇，是企業(yè)自身發(fā)展的迫切要求，主要體現(xiàn)在以下幾個方面。

1、實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)的要求

學(xué)術(shù)界不同學(xué)派關(guān)于戰(zhàn)略的觀點(diǎn)和假設(shè)等不盡相同，但都承認(rèn)“核心競爭力”是企業(yè)競爭優(yōu)勢的所在。核心競爭力戰(zhàn)略理論認(rèn)為，企業(yè)要想長期穩(wěn)定地保持其競爭優(yōu)勢，必須通過制定正確的戰(zhàn)略目標(biāo)，培養(yǎng)和發(fā)展能使企業(yè)在未來市場居于有利地位的核心競爭力。而制定的戰(zhàn)略能否最終實(shí)施，取決于企業(yè)各個業(yè)務(wù)流程的有效執(zhí)行。有效執(zhí)行的內(nèi)部控制體系不但對企業(yè)戰(zhàn)略目標(biāo)起到了強(qiáng)勁的科學(xué)支撐與持續(xù)保障作用，還使企業(yè)具備識別和管理整個企業(yè)多種風(fēng)險的綜合能力，這有助于減少企業(yè)的不確定性與盈利的波動性，進(jìn)而增強(qiáng)企業(yè)的核心競爭力。

2、建立現(xiàn)代企業(yè)制度的要求

現(xiàn)代企業(yè)制度的核心內(nèi)容包括規(guī)范和完善的企業(yè)法人制度、嚴(yán)格而清晰的有限責(zé)任制度、科學(xué)的企業(yè)組織制度、科學(xué)的企業(yè)管理制度以及企業(yè)破產(chǎn)制度和外部保障制度等。構(gòu)建并執(zhí)行這些現(xiàn)代企業(yè)制度內(nèi)容，都需要切實(shí)可行的內(nèi)部控制體系建設(shè)，因?yàn)楝F(xiàn)代企業(yè)制度和內(nèi)部控制體系建設(shè)之間是相輔相成的。

3、企業(yè)生存發(fā)展的要求

自2004年年底以來，“中航油事件”5.54億美元的虧損、中儲棉10億元的虧損等國有資產(chǎn)接連不斷的巨虧噩夢，在國內(nèi)外引起了巨大震動。由于這一系列事件的主要原因是企業(yè)內(nèi)部控制體系方面存在嚴(yán)重缺陷，使人們意識到切實(shí)加強(qiáng)企業(yè)的風(fēng)險控制已到了危及企業(yè)生存的刻不容緩的地步。

4、參與國際競爭的要求

參與國際競爭的前提是要和國際上大多數(shù)企業(yè)處于基本相同的經(jīng)營環(huán)境中。但從國外企業(yè)的風(fēng)險管理實(shí)施進(jìn)展看，自美國SOX法案對在紐約上市的公司提出建立內(nèi)部控制體系的要求后，許多國際大公司對內(nèi)部控制體系的建設(shè)進(jìn)行了完善和改進(jìn)，并在此基礎(chǔ)上進(jìn)一步建立了全面風(fēng)險管理體系。中國企業(yè)要參與國際競爭，就必須逐步建設(shè)內(nèi)部控制和風(fēng)險管理體系，不斷縮短與國外企業(yè)風(fēng)險管理的差距，在國際競爭中不斷加大投資并購等業(yè)務(wù)的成功率。

5、投資者對企業(yè)預(yù)期的要求

投資者包括現(xiàn)實(shí)投資者和潛在投資者，他們的目的基本都是取得預(yù)期的收益。而內(nèi)部控制的目標(biāo)在于有效率和有效益的經(jīng)營、循規(guī)守法進(jìn)而保護(hù)企業(yè)財產(chǎn)安全，這正是實(shí)現(xiàn)企業(yè)收益的保證。循規(guī)守法主要通過完善的內(nèi)部控制流程來保證。內(nèi)部控制體系有利于保證企業(yè)的保值、增值，最終實(shí)現(xiàn)投資者的利益預(yù)期。

6、國內(nèi)外法律法規(guī)的要求

首先是國內(nèi)法律法規(guī)的要求。我國政府有關(guān)部門制定了一系列法律法規(guī)，要求企業(yè)通過內(nèi)部控制體系建設(shè)來管理風(fēng)險。法律法規(guī)是需要企業(yè)遵循的，所以，企業(yè)必須構(gòu)建完善的內(nèi)部控制體系。其次是中國企業(yè)到國外上市的法規(guī)要求。比如中國企業(yè)到美國上市，必須遵循SOX法案，該法案中最難操作、最復(fù)雜、耗費(fèi)成本最高的404條款要求所有到美國上市的企業(yè)建立風(fēng)險內(nèi)部控制機(jī)制。

二、企業(yè)建設(shè)內(nèi)部控制體系將獲得的效益

企業(yè)建立的目的是盈利，內(nèi)部控制體系也必須為企業(yè)帶來效益，企業(yè)才有動力愿意去實(shí)施這項(xiàng)工作。在構(gòu)建有效的內(nèi)部控制體系過程中，企業(yè)至少可以從以下幾個方面獲得效益。

1、通過理順關(guān)系來解決企業(yè)現(xiàn)存的管理問題

為了建立行之有效的內(nèi)部控制體系，企業(yè)必須對本企業(yè)內(nèi)部的業(yè)務(wù)流程進(jìn)行梳理。企業(yè)在梳理各業(yè)務(wù)流程時，首先要對業(yè)務(wù)流程中可能存在的風(fēng)險進(jìn)行識別，通過分析識別，將企業(yè)歷年累積的管理問題挖掘出來，并通過風(fēng)險清單的方式進(jìn)行明示；其次要對這些風(fēng)險進(jìn)行有效的評估，通過評估來判斷風(fēng)險的大小及風(fēng)險的特性等；最后要對癥下藥，對識別出的管理問題進(jìn)行有效的解決，解決問題的關(guān)鍵是通過業(yè)務(wù)流程梳理明確權(quán)責(zé)關(guān)系，進(jìn)而提高企業(yè)的管理能力?？梢?，這個過程主要是通過業(yè)務(wù)流程的梳理，發(fā)現(xiàn)和解決現(xiàn)存的管理問題，并對構(gòu)建行之有效的企業(yè)內(nèi)部控制體系做好鋪墊。

2、通過提升企業(yè)整體管理水平來提高企業(yè)經(jīng)營效率與效果

如果企業(yè)通過對業(yè)務(wù)流程的梳理構(gòu)建了行之有效的內(nèi)部控制體系，該體系毫無疑問會有效防范和抵御風(fēng)險，并將風(fēng)險控制在萌芽狀態(tài)或控制在企業(yè)可承受的能力范圍之內(nèi)。內(nèi)部控制體系的有效執(zhí)行，最終會提升企業(yè)整體管理水平，而企業(yè)整體管理水平的提升就意味著企業(yè)經(jīng)營效率和效果的提升。

3、通過企業(yè)增值來更好地回報投資者

實(shí)踐證明，完善的內(nèi)部控制體系及其有效實(shí)施能最大限度地保護(hù)投資者的權(quán)益，內(nèi)部控制的缺失則可能給投資者帶來無法挽回的損失。安然、世通等的破產(chǎn)都是由于內(nèi)部控制體系不完善造成的，給投資人造成了巨大損失。企業(yè)經(jīng)營與管理的最終目的都是為了增加企業(yè)價值，最大化投資者利益。內(nèi)部控制執(zhí)行的好壞將直接影響企業(yè)價值最大化目標(biāo)的實(shí)現(xiàn)，而執(zhí)行有效的內(nèi)部控制體系能夠在促進(jìn)企業(yè)發(fā)展的同時給投資者帶來更高的價值回報。

三、中國企業(yè)成功建設(shè)內(nèi)部控制體系的關(guān)鍵因素

企業(yè)內(nèi)部控制體系建設(shè)主要包括具體構(gòu)建階段和長期實(shí)施階段。由于企業(yè)各種環(huán)境因素會發(fā)生變動，內(nèi)部控制體系的制定就不可能一勞永逸，而需要根據(jù)環(huán)境的變化和企業(yè)發(fā)展的要求進(jìn)行不斷的完善和修訂。但不管是在具體構(gòu)建階段還是長期實(shí)施階段，企業(yè)要想成功建設(shè)內(nèi)部控制體系，必須把握以下關(guān)鍵因素，并盡可能做到。

1、力求管理層高度重視，并將高管的重視制度化

內(nèi)部控制體系是一項(xiàng)龐大的系統(tǒng)工程，需要公司各級領(lǐng)導(dǎo)的支持和大力配合。例如，董事會的承諾與投入能極大地推動企業(yè)內(nèi)部控制體系的構(gòu)建與實(shí)施；經(jīng)理的素質(zhì)、品行關(guān)乎企業(yè)的發(fā)展，進(jìn)而影響到內(nèi)部控制的效率和效果。實(shí)踐證明，企業(yè)有效的管理是從高層開始的，所以，企業(yè)應(yīng)該在相應(yīng)的規(guī)章制度中將高管的重視和參與制度化，以有效推進(jìn)內(nèi)部控制體系的執(zhí)行。

在內(nèi)部控制建設(shè)過程中，將高管的重視和參與制度化，至少應(yīng)體現(xiàn)在以下幾個方面，以保證高管能夠積極支持風(fēng)險內(nèi)部控制的構(gòu)建與實(shí)施：成立內(nèi)部控制領(lǐng)導(dǎo)小組和工作組，并由董事長及CEO等高層管理人員任組長；協(xié)調(diào)風(fēng)險管理部門與業(yè)務(wù)部門之間的關(guān)系；強(qiáng)化業(yè)務(wù)操作的合規(guī)觀念，結(jié)合內(nèi)控要求，明確部門職責(zé)，優(yōu)化部門設(shè)置；通過全員會議提升全員風(fēng)險管理意識，形成完整的內(nèi)部控制制度體系，將風(fēng)險理念融入企業(yè)文化；形成強(qiáng)有力的監(jiān)督考核機(jī)制，并對內(nèi)部控制工作的設(shè)計和執(zhí)行給予有力的監(jiān)督和指導(dǎo)；由CEO等高級管理人員親自聽取內(nèi)部控制和風(fēng)險報告。

2、構(gòu)建嚴(yán)密的組織保障，落實(shí)內(nèi)部控制職責(zé)

內(nèi)部控制體系的構(gòu)建和實(shí)施需要相應(yīng)的組織保障，即企業(yè)應(yīng)成立各級內(nèi)控機(jī)構(gòu)，落實(shí)內(nèi)控職責(zé)。一般而言，內(nèi)部控制機(jī)構(gòu)至少應(yīng)該包括：規(guī)范的公司法人治理結(jié)構(gòu)和各層級的風(fēng)險管理職能部門。

規(guī)范的公司法人治理結(jié)構(gòu)是促使內(nèi)部控制體系有效運(yùn)行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實(shí)行內(nèi)部控制的體系環(huán)境。各層級的風(fēng)險管理職能部門應(yīng)涵蓋企業(yè)決策和管理者（如董事會、CEO、CFO等）、風(fēng)險管理職能部門、經(jīng)營系統(tǒng)、內(nèi)部審計、外部審計等部門。由于不同企業(yè)的組織結(jié)構(gòu)、經(jīng)營特點(diǎn)、管理風(fēng)格等也不同，具體設(shè)置時，風(fēng)險管理的機(jī)構(gòu)和職責(zé)也不同。例如，《企業(yè)內(nèi)部控制基本規(guī)范》明確規(guī)定內(nèi)部控制機(jī)構(gòu)必須有專門或指定機(jī)構(gòu)，并將內(nèi)部控制最高決策機(jī)構(gòu)設(shè)在董事會。

對董事會控制下的風(fēng)險管理各部門的職責(zé)進(jìn)行分工，可以把企業(yè)風(fēng)險管理的職能部門和職責(zé)歸為風(fēng)險管理的四道防線：第一道防線——各相關(guān)部門和業(yè)務(wù)單位；第二道防線——風(fēng)險管理部門；第三道防線——內(nèi)部審計部門；第四道防線——外部審計和公共監(jiān)督。這四道防線構(gòu)成嚴(yán)密的內(nèi)部控制組織保障，各司其職，真正落實(shí)內(nèi)部控制職責(zé)。

3、整章建制，構(gòu)建體系化的制度保障

在大力倡導(dǎo)企業(yè)內(nèi)部控制體系之前，中國大部分企業(yè)的內(nèi)部控制體系都沒有完善的制度保障，都是按照經(jīng)驗(yàn)和習(xí)慣行事。大凡成功的企業(yè)都有一套系統(tǒng)、科學(xué)、嚴(yán)密、規(guī)范的內(nèi)部控制體系。因此，要構(gòu)建和實(shí)施完善的內(nèi)部控制體系，必須要有體系化的制度保障。當(dāng)內(nèi)部控制體系構(gòu)建后，企業(yè)一般應(yīng)從以下方面考慮制度建設(shè)的問題。

固化建設(shè)期已經(jīng)規(guī)定的規(guī)章制度。在構(gòu)建期，企業(yè)會有許多規(guī)章制度，例如《溝通訪談管理辦法》、《工作紀(jì)律管理辦法》、《培訓(xùn)管理辦法》、《文檔管理辦法》等，其中有許多是適用于企業(yè)長期實(shí)施階段的。所以，在內(nèi)部控制體系構(gòu)建成功后，就應(yīng)著手對建設(shè)期的許多規(guī)章制度進(jìn)行重新審視，按照長效機(jī)制的要求對其進(jìn)行修訂，并將其固化，使其在今后的內(nèi)部控制工作中繼續(xù)發(fā)揮應(yīng)有的作用。但要注意的是，在內(nèi)部控制執(zhí)行過程中，這些制度并非不變，需要在此基礎(chǔ)上隨著環(huán)境的變化隨時對其進(jìn)行評價和修訂，進(jìn)而有效地指導(dǎo)企業(yè)解決長期實(shí)施過程中出現(xiàn)的問題。