淺談企業(yè)內(nèi)部控制體系構(gòu)建

馬 力

(中國(guó)中鐵股份有限公司，北京 100039)

國(guó)務(wù)院國(guó)資委頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》和財(cái)政部等五部委頒布的《企業(yè)內(nèi)部控制基本規(guī)范》及其《企業(yè)內(nèi)部控制配套指引》，為企業(yè)實(shí)施內(nèi)部控制提供了標(biāo)準(zhǔn)和依據(jù)。構(gòu)建與企業(yè)管理體系相融合的內(nèi)部控制體系，不僅是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，也是提高風(fēng)險(xiǎn)管控能力，提升企業(yè)運(yùn)行質(zhì)量，實(shí)現(xiàn)企業(yè)轉(zhuǎn)型升級(jí)的有效途徑，對(duì)于做強(qiáng)做優(yōu)中央企業(yè)，打造具有核心競(jìng)爭(zhēng)能力的世界一流企業(yè)具有十分重要的意義。

中國(guó)中鐵股份有限公司(以下簡(jiǎn)稱中國(guó)中鐵)是集勘察設(shè)計(jì)、施工安裝、工業(yè)制造、科研咨詢、工程監(jiān)理、投資開發(fā)、建設(shè)管理、信托投資和對(duì)外經(jīng)貿(mào)于一體的多功能特大型企業(yè)集團(tuán)，現(xiàn)有二級(jí)企業(yè)48家。自2007年重組改制并在滬港兩地上市以來，中國(guó)中鐵董事會(huì)、經(jīng)理層高度重視企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理，結(jié)合企業(yè)特點(diǎn)，于2009年5月全面啟動(dòng)全公司企業(yè)內(nèi)控體系建設(shè)工作，經(jīng)過近三年的積極探索與實(shí)踐，初步建立了一整套適用性強(qiáng)、融合度高、覆蓋面全的企業(yè)內(nèi)部控制體系，進(jìn)一步規(guī)范了企業(yè)依法經(jīng)營(yíng)運(yùn)作，使企業(yè)內(nèi)控風(fēng)險(xiǎn)管理水平不斷提高。

1 明確內(nèi)部控制體系建設(shè)職責(zé)和分工

中國(guó)中鐵董事會(huì)負(fù)責(zé)內(nèi)控體系的建設(shè)工作，審議工作方案和經(jīng)費(fèi)預(yù)算，聽取工作匯報(bào)，提出明確要求;董事會(huì)審計(jì)委員會(huì)受董事會(huì)委托負(fù)責(zé)指導(dǎo)內(nèi)控體系建設(shè)工作;經(jīng)理層負(fù)責(zé)內(nèi)控體系建設(shè)的實(shí)施工作。為了加強(qiáng)內(nèi)控體系建設(shè)工作的組織領(lǐng)導(dǎo)，成立內(nèi)控體系建設(shè)領(lǐng)導(dǎo)小組，主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，分管領(lǐng)導(dǎo)擔(dān)任副組長(zhǎng)，相關(guān)部門負(fù)責(zé)人為成員，研究解決內(nèi)控體系建設(shè)過程中的重大事項(xiàng)。明確戰(zhàn)略規(guī)劃部為內(nèi)控體系建設(shè)的牽頭部門，審計(jì)部為內(nèi)控監(jiān)督和自我評(píng)價(jià)的牽頭部門，各部門為內(nèi)控體系建設(shè)的實(shí)施部門。做到人員到位、工作到位、責(zé)任到位，有力地推動(dòng)了內(nèi)控建立工作的順利開展。

中國(guó)中鐵在內(nèi)部控制體系建設(shè)過程中，不僅明確了內(nèi)控體系建立過程中的職責(zé)分工(如表1所示)，同時(shí)制定了《內(nèi)控體系運(yùn)行管理辦法》，進(jìn)一步明確了內(nèi)控體系的執(zhí)行、維護(hù)、監(jiān)督、評(píng)價(jià)、整改、提高等日常工作職責(zé)，確保內(nèi)控體系有效運(yùn)行。

2 確定內(nèi)控體系建設(shè)的方案和工作流程

總體方案是內(nèi)控體系建設(shè)的行動(dòng)綱領(lǐng)。針對(duì)中國(guó)中鐵管理層級(jí)多、管理鏈條長(zhǎng)、業(yè)務(wù)差異大和多級(jí)法人實(shí)體的管控特點(diǎn)，按照制度流程化、內(nèi)控信息化的總體目標(biāo)，制定了《全公司內(nèi)部控制體系建設(shè)總體方案》。確立了“全面規(guī)劃、統(tǒng)一部署、突出重點(diǎn)、試點(diǎn)先行、分步實(shí)施，逐級(jí)推進(jìn)”的工作方針，明確了內(nèi)控體系建設(shè)分三個(gè)階段推進(jìn)的實(shí)施步驟(第一階段為公司總部?jī)?nèi)部控制體系建設(shè)階段;第二階段為二級(jí)企業(yè)內(nèi)部控制體系建設(shè)階段;第三階段為全面逐級(jí)建立階段)。提出了用兩年半左右的時(shí)間，在全公司建立起相對(duì)統(tǒng)一、相互關(guān)聯(lián)、上下聯(lián)動(dòng)、運(yùn)行有效的內(nèi)控體系的任務(wù)目標(biāo)，確保內(nèi)控體系建設(shè)工作按計(jì)劃有序推進(jìn)。

表1 內(nèi)控體系建設(shè)的職責(zé)分工

工作流程是建立內(nèi)控體系過程控制的關(guān)鍵。為了統(tǒng)籌全公司內(nèi)控體系建立的工作方法步驟，結(jié)合企業(yè)組織建構(gòu)設(shè)置和管理現(xiàn)狀，依據(jù)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》、《企業(yè)內(nèi)部控制基本規(guī)范》及其《配套指引》，制定了規(guī)范的內(nèi)控體系建立工作流程，確保中國(guó)中鐵總部及各等級(jí)企業(yè)內(nèi)控體系上下關(guān)聯(lián)、協(xié)調(diào)一致、便于執(zhí)行(如圖1所示)。

圖1 內(nèi)部控制體系建立流程

3 全面構(gòu)建內(nèi)控體系

3.1 公司層面控制體系

公司層面的控制體系建設(shè)包括兩方面:公司層面控制機(jī)制建設(shè)和公司層面風(fēng)險(xiǎn)評(píng)估。

(1)公司層面控制機(jī)制建設(shè)

公司層面的控制機(jī)制建設(shè)包括建立健全內(nèi)部控制組織體系，培育內(nèi)控風(fēng)險(xiǎn)管理文化，完善內(nèi)部控制制度及信息系統(tǒng)建設(shè)。

短視頻可以充分利用其自身社交媒體的特點(diǎn)進(jìn)行社會(huì)化營(yíng)銷，用戶是社交平臺(tái)中的主角，而社會(huì)化營(yíng)銷的目標(biāo)群體也是網(wǎng)絡(luò)平臺(tái)中的這些用戶，好的社會(huì)化營(yíng)銷可以讓每一個(gè)用戶成為企業(yè)宣傳的參與者，擔(dān)當(dāng)企業(yè)營(yíng)銷人員，在社交平臺(tái)中形成口碑營(yíng)銷。而短視頻作為一種營(yíng)銷方式，只有在與社交媒體相結(jié)合時(shí)才能夠發(fā)揮出更大的價(jià)值。而企業(yè)也可以在充分了解用戶需求的基礎(chǔ)上，通過對(duì)用戶數(shù)據(jù)挖掘，制作千人千面的“個(gè)性化”的短視頻，這樣創(chuàng)作出來的短視頻能夠“投其所好”，也會(huì)獲得更加良好的營(yíng)銷效果，個(gè)人或者營(yíng)銷品牌能夠和用戶更親密的接觸是社會(huì)化營(yíng)銷的優(yōu)勢(shì)。

①建立健全內(nèi)部控制組織體系

內(nèi)部控制職能的有效發(fā)揮，依賴于企業(yè)良好的內(nèi)部控制環(huán)境，其中公司治理結(jié)構(gòu)及其工作程序決定了內(nèi)部控制環(huán)境的基調(diào)，為公司內(nèi)部控制的建立、運(yùn)行、維護(hù)和整改提供了組織和制度基礎(chǔ)。《企業(yè)內(nèi)部控制基本規(guī)范》要求，公司應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)、部門規(guī)章的規(guī)定，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制，充分表明了良好的治理結(jié)構(gòu)對(duì)公司內(nèi)部控制的重要意義。公司應(yīng)以規(guī)范治理結(jié)構(gòu)為基礎(chǔ)，構(gòu)建內(nèi)部控制體系的組織架構(gòu)，為內(nèi)部控制建設(shè)和運(yùn)行提供良好的組織保障，圖2為中國(guó)中鐵股份有限公司治理結(jié)構(gòu)。

②培育內(nèi)控風(fēng)險(xiǎn)管理文化

內(nèi)控風(fēng)險(xiǎn)管理文化是內(nèi)部環(huán)境的重要組成要素。良好的內(nèi)控風(fēng)險(xiǎn)管理文化能夠幫助全體員工樹立正確的內(nèi)部控制和風(fēng)險(xiǎn)管理理念。中國(guó)中鐵啟動(dòng)內(nèi)部控制建設(shè)項(xiàng)目后，就《企業(yè)內(nèi)部控制基本規(guī)范》解讀、管理框架設(shè)計(jì)、業(yè)務(wù)流程繪制等內(nèi)控建設(shè)的相關(guān)理論和內(nèi)容，先后兩次開展全員集中培訓(xùn)，并通過會(huì)議和專題座談等方式，對(duì)相關(guān)部門和人員進(jìn)行了重點(diǎn)培訓(xùn)，培訓(xùn)范圍基本覆蓋了總部機(jī)關(guān)每位員工。各層級(jí)企業(yè)都相應(yīng)開展了多次培訓(xùn)，努力培育企業(yè)內(nèi)控風(fēng)險(xiǎn)文化，為內(nèi)控體系建立工作奠定了堅(jiān)實(shí)的基礎(chǔ)。

③完善內(nèi)部控制制度

內(nèi)部控制的基本要求是保證企業(yè)經(jīng)營(yíng)管理的各項(xiàng)活動(dòng)都有相應(yīng)的制度加以規(guī)范和指引。中國(guó)中鐵依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制配套指引》和《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》的要求，從建立完善的規(guī)章制度體系入手，狠抓規(guī)章制度梳理、整合、優(yōu)化工作;從規(guī)章制度的合規(guī)性、必要性、充分性和操作性入手，廣泛開展各項(xiàng)規(guī)章制度評(píng)審工作;從規(guī)章制度的有效性、協(xié)調(diào)性入手，重點(diǎn)解決制度規(guī)定的統(tǒng)一和環(huán)節(jié)接口的一致，建立了以《內(nèi)控手冊(cè)》、《內(nèi)控流程匯編》和《內(nèi)控運(yùn)行管理辦法》統(tǒng)籌各項(xiàng)管理制度的內(nèi)控體系文件，確保企業(yè)各項(xiàng)活動(dòng)有章可循。

④建設(shè)內(nèi)控信息系統(tǒng)

(2)公司層面風(fēng)險(xiǎn)評(píng)估

公司層面的風(fēng)險(xiǎn)評(píng)估包涵風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、繪制風(fēng)險(xiǎn)地圖和建立風(fēng)險(xiǎn)數(shù)據(jù)庫等工作內(nèi)容。

①風(fēng)險(xiǎn)識(shí)別

公司層面風(fēng)險(xiǎn)識(shí)別應(yīng)遵循“目標(biāo)——風(fēng)險(xiǎn)——控制”的核心思想，圍繞公司的戰(zhàn)略目標(biāo)識(shí)別對(duì)實(shí)現(xiàn)戰(zhàn)略目標(biāo)產(chǎn)生不利影響的不確定因素。中國(guó)中鐵圍繞公司的戰(zhàn)略目標(biāo)，在深入開展盡職調(diào)查的基礎(chǔ)上，對(duì)企業(yè)內(nèi)外部環(huán)境進(jìn)行分析，廣泛收集風(fēng)險(xiǎn)初始信息，共識(shí)別戰(zhàn)略規(guī)劃風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、工程造價(jià)風(fēng)險(xiǎn)等75項(xiàng)風(fēng)險(xiǎn)，并對(duì)風(fēng)險(xiǎn)內(nèi)涵給予明確的定義。

②風(fēng)險(xiǎn)評(píng)估

運(yùn)用定性與定量相結(jié)合的方法對(duì)識(shí)別出來的公司層面風(fēng)險(xiǎn)進(jìn)行評(píng)估。定性的方法有問卷調(diào)查、實(shí)地調(diào)研、訪談、專家意見等;定量的方法有敏感性分析、情景分析和蒙特卡羅模擬分析等。從公司層面風(fēng)險(xiǎn)發(fā)生的可能性與影響程度兩個(gè)維度，確定重大風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)。同時(shí)結(jié)合內(nèi)外部環(huán)境的變化，加強(qiáng)風(fēng)險(xiǎn)動(dòng)態(tài)管理，定期不定期地深入開展公司層面的風(fēng)險(xiǎn)評(píng)估工作，辨識(shí)公司層面重大和重要風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)發(fā)生的影響因素，理清風(fēng)險(xiǎn)管理的思路，制定了總體解決方案和應(yīng)對(duì)措施。

③風(fēng)險(xiǎn)地圖繪制

根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果進(jìn)行風(fēng)險(xiǎn)排序，繪制風(fēng)險(xiǎn)地圖，風(fēng)險(xiǎn)地圖的縱坐標(biāo)是風(fēng)險(xiǎn)的影響程度，橫坐標(biāo)是風(fēng)險(xiǎn)發(fā)生的可能性。風(fēng)險(xiǎn)地圖能清晰地反映出風(fēng)險(xiǎn)的重要性，幫助管理層確定風(fēng)險(xiǎn)管理的優(yōu)先順序和策略(如圖3所示)。

圖2 中國(guó)中鐵股份有限公司治理結(jié)構(gòu)

圖3 公司層面風(fēng)險(xiǎn)地圖

3.2 業(yè)務(wù)流程層面控制體系

業(yè)務(wù)流程層面控制體系建設(shè)的工作步驟包括搭建流程體系框架，繪制流程圖與流程描述，撰寫RCM矩陣。

(1)搭建流程體系框架

業(yè)務(wù)流程層面控制體系建設(shè)的基礎(chǔ)工作是搭建公司業(yè)務(wù)的流程體系框架。流程體系框架是對(duì)企業(yè)現(xiàn)有業(yè)務(wù)的分類分級(jí)描述，企業(yè)的所有業(yè)務(wù)的控制目標(biāo)、潛在風(fēng)險(xiǎn)和控制措施都孕育在業(yè)務(wù)活動(dòng)之中，不可能獨(dú)立存在。通過搭建流程體系框架，能夠使相關(guān)人員清晰地查看風(fēng)險(xiǎn)全景視圖，明確管控的總體思路和要求(如圖4所示)。

(2)繪制流程圖與流程描述

流程圖與流程描述的作用是清晰地說明了各項(xiàng)業(yè)務(wù)存在哪些環(huán)節(jié)，各個(gè)環(huán)節(jié)涉及哪些部門、崗位、人員及所需要的資源和信息，同時(shí)體現(xiàn)出流程與流程之間、流程內(nèi)部環(huán)節(jié)與環(huán)節(jié)之間銜接的權(quán)責(zé)歸屬。中國(guó)中鐵在流程梳理的過程中，共優(yōu)化了221個(gè)業(yè)務(wù)管理流程，補(bǔ)充建立和修訂管理制度40余個(gè)，識(shí)別流程控制目標(biāo)540余個(gè)，識(shí)別確認(rèn)關(guān)鍵控制點(diǎn)590余個(gè)，編寫1 105個(gè)管理文檔。

(3)撰寫RCM矩陣

RCM矩陣即風(fēng)險(xiǎn)控制矩陣，反應(yīng)了“目標(biāo)—風(fēng)險(xiǎn)—控制”的對(duì)應(yīng)關(guān)系，具體到業(yè)務(wù)流程層面的內(nèi)部控制體系建立，就是指識(shí)別具體業(yè)務(wù)的控制目標(biāo)，查找影響控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，進(jìn)行控制措施與風(fēng)險(xiǎn)的配比，判定是否存在控制缺陷。中國(guó)中鐵在明確各項(xiàng)業(yè)務(wù)控制目標(biāo)的基礎(chǔ)上，將公司層面重大、重要風(fēng)險(xiǎn)與相關(guān)業(yè)務(wù)流程的關(guān)鍵控制進(jìn)行全面對(duì)接，細(xì)化控制措施，明確實(shí)施控制的責(zé)任，系統(tǒng)地規(guī)范了不相容職責(zé)的分離，實(shí)現(xiàn)重大風(fēng)險(xiǎn)的全流程管理(如表2所示)，層層建立以實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略為目標(biāo)，風(fēng)險(xiǎn)管控為手段的防范機(jī)制，確保安全質(zhì)量、投資融資、分包管理、海外施工、工程造價(jià)、民工隊(duì)伍等企業(yè)重大風(fēng)險(xiǎn)基本可控，為企業(yè)持續(xù)健康地發(fā)展提供了有力保障。

圖4 中國(guó)中鐵流程體系框架

3.3 工作報(bào)告

在公司層面控制體系建設(shè)、業(yè)務(wù)流程層面控制體系建設(shè)這兩個(gè)主要工作階段結(jié)束后，公司應(yīng)出具相應(yīng)的工作報(bào)告。工作報(bào)告主要包括《內(nèi)部控制手冊(cè)》和《內(nèi)部控制體系流程文件》。

內(nèi)部控制手冊(cè)從五個(gè)方面描述了中國(guó)中鐵內(nèi)控體系，包含了內(nèi)控體系建設(shè)工作的所有內(nèi)容，內(nèi)控手冊(cè)規(guī)定了術(shù)語、編制依據(jù)、組織體系、部門責(zé)任、內(nèi)控要點(diǎn)、實(shí)施程序、方法模型以及文件模板，是內(nèi)控體系建設(shè)的綱領(lǐng)性文件，用以指導(dǎo)內(nèi)部控制體系運(yùn)行、維護(hù)、監(jiān)督、評(píng)價(jià)和改進(jìn)工作。

表2 質(zhì)量監(jiān)督管理體系建設(shè)與管理流程RCM風(fēng)險(xiǎn)控制矩陣(示例)

內(nèi)部控制體系流程文件主要包括:流程圖、流程說明、風(fēng)險(xiǎn)控制矩陣、風(fēng)險(xiǎn)數(shù)據(jù)庫以及控制文檔組成。流程圖是對(duì)業(yè)務(wù)操作程序的直觀展示，規(guī)定具體業(yè)務(wù)的操作步驟、責(zé)任崗位等;流程描述是對(duì)流程圖中每個(gè)節(jié)點(diǎn)步驟的詳細(xì)說明，包含每個(gè)步驟的操作要求、操作人，操作的時(shí)限等;風(fēng)險(xiǎn)控制矩陣是每個(gè)業(yè)務(wù)流程實(shí)現(xiàn)控制目標(biāo)、可能存在的風(fēng)險(xiǎn)以及控制措施的規(guī)定;風(fēng)險(xiǎn)數(shù)據(jù)庫是對(duì)識(shí)別出來的業(yè)務(wù)流程關(guān)鍵控制點(diǎn)(風(fēng)險(xiǎn)點(diǎn))的描述和風(fēng)險(xiǎn)等級(jí)的判定;控制文檔是業(yè)務(wù)流程運(yùn)行的描述，是監(jiān)督評(píng)價(jià)內(nèi)控體系運(yùn)行的依據(jù)。按照內(nèi)部控制管理的規(guī)定，《內(nèi)部控制手冊(cè)》和《內(nèi)部控制體系流程文件》經(jīng)董事會(huì)審議批準(zhǔn)后，在全公司范圍內(nèi)發(fā)布執(zhí)行。

4 結(jié)論

中國(guó)中鐵通過建立健全內(nèi)部控制體系，不僅滿足了國(guó)資委、財(cái)政部、證監(jiān)會(huì)等相關(guān)監(jiān)管機(jī)構(gòu)的要求，而且進(jìn)一步提升了企業(yè)的內(nèi)部控制水平與風(fēng)險(xiǎn)管控能力，保證了企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)完整，提高了經(jīng)營(yíng)效率和效果，實(shí)現(xiàn)了企業(yè)的可持續(xù)發(fā)展。

［1］ 財(cái)會(huì)［2008］7號(hào)．財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)關(guān)于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知［S］

［2］ 李書鋒．企業(yè)內(nèi)部控制配套指引操作指南［M］．北京:中國(guó)經(jīng)濟(jì)出版社，