北部灣區(qū)域企業(yè)內部控制建設與應用研究

朱萍　易金翠

[摘 要] 在廣西北部灣經濟區(qū)開發(fā)正式納入國家發(fā)展戰(zhàn)略的背景下， 迫切要求企業(yè)強基固本，提升經營管理水平和風險防范能力。文章通過對北部灣經濟區(qū)大中型企業(yè)內部控制的調研，為全面推進企業(yè)內部控制建設和應用提出建設性意見。

[關鍵詞] 廣西北部灣；大中型企業(yè)；內部控制

[基金項目] 該文為 2010年廣西教育廳科研資助項目“北部灣區(qū)域企業(yè)內部控制調查研究報告”（項目編號201012MS117）階段性成果之一

[作者簡介] 朱萍，廣西財經學院審計系教授，經濟學學士，研究方向：審計、內部控制理論與實踐，廣西 南寧，530003；易金翠，廣西財經學院會計系副教授，經濟學碩士，研究方向：審計、內部控制理論與實踐，廣西 南寧，530003

[中圖分類號] F272 [文獻標識碼] A [文章編號] 1007-7723（2013）05-0045-0004

自《廣西北部灣經濟區(qū)發(fā)展規(guī)劃》批準以來，經濟區(qū)開發(fā)建設風生水起，經濟快速增長，現(xiàn)代產業(yè)體系快速興起，產業(yè)快速集聚，基礎設施快速完善，大開放格局已初步形成。

區(qū)域內企業(yè)發(fā)展必將歷經一條由少到多、由小變大、由弱變強、由松散無序到集群抱團的發(fā)展之路，任重而道遠；唯有內部控制的保駕護航，才能增強企業(yè)抵御內外風險的沖擊，才能實現(xiàn)規(guī)范、穩(wěn)健、高效發(fā)展。為了解經濟區(qū)內企業(yè)內控建設的現(xiàn)狀，2013年1～6月我們采用問卷調查的方式，對南寧、北海、欽州、防城港四市和玉林、崇左兩個物流中心市的（4+2）行政區(qū)域企業(yè)進行了調查研究，旨在為北部灣經濟區(qū)域企業(yè)全面提升管理水平提供建設性的意見。

一、北部灣經濟區(qū)域企業(yè)內部控制現(xiàn)狀

（一）內部控制問卷調查基本情況

本次問卷調查依托北部灣經濟區(qū)27家大中型企業(yè)。從屬地來看，南寧9家、北海4家、欽州6家、防城港4家，玉林3家、崇左3家；從所屬行業(yè)來看，農林牧漁業(yè)2家，采掘業(yè)2家，制造業(yè)16家，電力、煤氣及水的生產和供應業(yè)1家，交通運輸、倉儲3家，批發(fā)和零售貿易1家，社會服務業(yè)1家，綜合類1家；從單位隸屬關系來看，中央直屬企業(yè)1家，自治區(qū)級企業(yè)8家，地市級企業(yè)12家，其他企業(yè)6家；從公司所有制來看，21家股份制企業(yè)，6家非股份制企業(yè)；從規(guī)模來看，大型企業(yè)18家，中型企業(yè)9家；所調查企業(yè)在所處北部灣區(qū)域均具有較大的知名度和行業(yè)影響力。

（二）內部控制問卷調查結果

1.關于《企業(yè)內部控制基本規(guī)范》及配套指引的認知、宣傳、培訓情況

（1） 認為對基本規(guī)范及配套指引的熟悉程度一般的有18家企業(yè)，認為熟悉程度很高的有9家企業(yè)，占比分別為66.7%、33.3%。

（2） 了解《企業(yè)內部控制基本規(guī)范》及配套指引的途徑主要有：主管部門下達的文件10家、政府部門組織培訓5家、外部網(wǎng)站和雜志家5家、公司組織培訓4家、自己參加社會培訓2家、公司內部網(wǎng)站1家，占比分別為37%、18.5%、18.5%、15%、7%、4%。

（3） 認為公司沒有對內部控制基本規(guī)范及配套指引的宣傳的有1家公司，認為宣傳力度一般的有16家，認為宣傳力度很強的有10家，占比分別為4%、59%、37%。

公司平均每年組織員工參與內部控制學習或者培訓的場數(shù)為0場的有4家，1場的有7家，2場的有8家，3場及以上的有8家，占比分別為15%、25%、30%、30%。

2. 內部控制制度建設和實施情況

（1）專門設置內部控制建設職能部門的有4家，兼職的有10家，沒有指定部門的有13家，占比分別為15%、37%、48%。

（2） 認為公司目前內部控制制度很弱的有2家，一般的有11家，較強的有14家，占比分別為7%、41%、52%。

（3） 公司負責內控的職能部門負責人學歷結構為?？?人、本科17人、碩士5人，占比分別為18.5%、63%、18.5%。職稱結構為初級職稱13人，中級職稱12人，高級職稱3人，占比分別為48%、44%、8%。

（4） 認為公司按照要求實施了《企業(yè)內控基本規(guī)范》及配套指引的有22家企業(yè)，沒有執(zhí)行的有5家，占比分別為81%、19%。

（5） 以希望通過實施內部控制規(guī)范體系提升應對風險的能力促成企業(yè)目標實現(xiàn)為目的而實施《企業(yè)內控基本規(guī)范》及配套指引的有19家，由于國家強制規(guī)定而實施的有4家，為了應對境內資本市場的要求而實施的有4家，占比分別為70%、15%、15%。

（6） 制度設計合理性，平均得分3.7（滿分5分）；制度設計的全面性，平均得分3.6（滿分5分）；制度設計的可操作性，平均得分3.3（滿分5分）；制度設計的可理解性，平均得分3.5（滿分5分）；基本規(guī)范及配套指引的適用程度，平均得分3.4（滿分5分）。

（7） 企業(yè)建立IT系統(tǒng)全覆蓋的16家，一般覆蓋的有6家，不健全有5家，占比分別為59%、22%、19%。

（8） 認為IT對內部控制中發(fā)揮重要作用的有18家，作用一般的有6家，不太清楚IT和內部控制關系的有3家，占比分別為70%、22%、8%。

（9） 單位每年定期開展內部控制評價的有6家，不定期評價的有10家，從來沒有評價的有11家，占比分別為22%、37%、41%。

（10）明確內部控制缺陷標準的企業(yè)只有2家，13家企業(yè)內部控制缺陷標準含糊， 12家企業(yè)沒有明確制定過內部控制缺陷標準，占比分別為7%、48%、45%。

（11）對內部控制建設效果前后評分（各項滿分5分）如表1 所示：

（12）對內部控制實施效果前后評分（各項滿分5分）如表2所示：

（13）認為目前關于內部控制監(jiān)管的法律法規(guī)和規(guī)章完備的有16家，占59%；認為我國目前針對上市公司內部控制的監(jiān)管已經形成了統(tǒng)一、權威、高效的體制的有11家，占41%；認同我國已經初步形成“監(jiān)管部門、企業(yè)自身、社會公眾”三位一體的內部控制監(jiān)管主體格局的有26家，占96%；認為有必要在我國推進國家層面在內部控制強制標準方面的相關立法的有25家，占92%。在目前法律規(guī)章不盡健全的情況下監(jiān)管部門的意見成為左右企業(yè)內部控制推進的重要力量，企業(yè)迫切希望國家能夠出臺相關法律法規(guī)以保障內部控制能夠有效實施。

二、內部控制的建設與應用存在的主要問題

（一）內部控制意識不足，制度建設和執(zhí)行欠主動

內控體系規(guī)范建設是一個全員、全面、全程、持續(xù)的過程，各部門、各單位以及相關領導對于內部控制建設的真正目的、風險管理、企業(yè)文化等控制意識的認知不統(tǒng)一，部分人員沒有認識到其必要性和目的，認為內部控制建設影響了企業(yè)正常的經營管理活動，制度培訓、建設和執(zhí)行的積極性不高。

（二）缺乏組織保障，進程推進比較緩慢

近一半的企業(yè)沒有設置專門的內部控制建設職能部門，全面規(guī)劃內控建設工作，參與內部控制建設的隊伍不是很穩(wěn)定，且高學歷、富有經驗的人不多，沒能從戰(zhàn)略角度全面分析影響企業(yè)的風險進而制定一系列應對的策略，不利于統(tǒng)籌安排制度建設和實施，停留在“頭痛醫(yī)頭，腳痛醫(yī)腳”的階段，進程推進比較緩慢。

（三）內控專業(yè)水平薄弱，持續(xù)管理難度較大

企業(yè)內控專員雖然在內部控制建設過程中跟著外部咨詢機構“學中干”、“干中學”，相關能力和技術有所提升，但由于這些人員之前普遍沒有接受過較為系統(tǒng)和詳細的內控專業(yè)知識和方法的培訓，理論基礎薄弱，且學習能力和素質的參差不齊，導致內部控制建設完成后的持續(xù)管理壓力較大，制度執(zhí)行效果甚微。如何多渠道、多方位地提高內控人員的專業(yè)水平，成為企業(yè)迫在眉睫的問題。

（四）內控和業(yè)務流程切合度不高，價值未能全面體現(xiàn)

企業(yè)對內控規(guī)范體系設計的合理性、全面性和可理解性得分較高，但其可操作性和適應程度較低，不利于內部控制制度有效執(zhí)行。究其原因，一些企業(yè)為了實現(xiàn)內部控制體系建設“一步到位”或“多快好省”地實現(xiàn)“合規(guī)性”目標，直接摒棄原有的管理基礎而照搬所謂標桿企業(yè)的管理經驗，導致內部控制與企業(yè)實際脫節(jié)，后續(xù)落實和推廣工作難以開展。還有的企業(yè)雖然花費了大量人力、物力、財力完成了包括控制活動梳理、流程文檔完善、控制有效性評估等基礎工作，滿足了“合規(guī)”目的，但事實上，管理層對內部控制并沒有深入了解，不能從業(yè)務出發(fā)識別風險，進而考慮控制活動的恰當性；還有的企業(yè)偏重內部會計控制目標，忽略了其他管理目標，內部控制對企業(yè)的價值未能全面體現(xiàn)。

（五）缺乏IT內控經驗和投入，影響了控制的效率和效果

從內部控制建設效果前后評分來看，內部控制規(guī)范體系對內控環(huán)境、控制活動等因素影響程度較大，對信息與溝通因素影響較??；對內部控制實施效果前后評分來看，財務真實、合法合規(guī)成為最具保證程度的目標。其次是實現(xiàn)戰(zhàn)略的保證程度，經營效率效果的保證程度最低。說明不少企業(yè)信息化控制建設的認識不足、投入不足、措施不得力直接影響了經營管理的效率和效果。

（六）內控監(jiān)督缺乏制度化，影響預期控制目標的實現(xiàn)

調查表明，企業(yè)內部控制評價工作還很不規(guī)范，缺乏監(jiān)督制度，缺乏內部控制缺陷認定標準，更談不上與績效考核工作相結合。內控監(jiān)督基本流于形式，加上內部控制執(zhí)行的好壞沒有與責任人利益直接掛鉤，必然影響執(zhí)行人的責任心和制度的執(zhí)行力，影響企業(yè)內部控制作用的發(fā)揮和預期控制目標的實現(xiàn)。

三、推進內部控制建設與應用的建議

（一）以內部控制體系建設為突破口，實現(xiàn)管理創(chuàng)新

目前，北部灣區(qū)域企業(yè)規(guī)模、業(yè)務范圍和業(yè)務量呈現(xiàn)外延式高增長的特點，管理層級迅速增多，管理難度越來越大。只有內部管理跟上企業(yè)發(fā)展的步伐，企業(yè)才能發(fā)展得既“快”又“穩(wěn)”?；仡櫸鞣焦芾砝碚摰陌倌晔?，理論管理模式強調“硬”，通常意味著更嚴格的規(guī)章制度，從員工角度看就是“要我做，而且要按照規(guī)定做”；文化管理模式強調“軟”，通常是以文化來感染人、激勵人，從員工角度看就是“我要做，而且我知道怎么做才符合規(guī)定”。企業(yè)管理的最高境界是“無為而治”，即完全的文化管理模式。達到企業(yè)管理的最高境界的前提條件是員工需要明確有哪些規(guī)定。因此，規(guī)范內部控制制度建設，形成風險管理文化氛圍，運用風險管理的思維和手段解決企業(yè)管理中存在的問題無疑是企業(yè)達到最高管理境界的必經之路。企業(yè)應將分散零星的培訓整合為風險管理知識系列培訓，本著“由淺及深、循序漸進、注重實效、內外結合”的原則，從風險管理基礎知識、風險評估方法到關鍵風險指標等專題，逐步深入，結合案例演練，普及風險管理理論知識，促進和提升各企業(yè)風險管理崗位人員的專業(yè)技能，構建積極向上的企業(yè)風險管理文化，為管理創(chuàng)新打下堅實的基礎。

（二）以整合資源為途徑，形成合力格局

為了實現(xiàn)內部控制建設預期目標，企業(yè)應在內部控制建設初期成立“內控建設領導小組”，下設“內控建設工作小組”?！皟瓤亟ㄔO領導小組”組長由董事長擔任，項目組成員由董事會審計部、戰(zhàn)略發(fā)展部、財務部、信息技術部、生產部、營銷部等各職能部門負責人組成，負責組織、領導企業(yè)內部控制建設工作；內控建設工作小組由各部門抽調內控專員組成，受“內控建設領導小組”領導，作為企業(yè)內部控制建設的骨干力量開展工作。企業(yè)內部控制建設后期應成立專門機構或者指定適當?shù)臋C構，外引內培，配備專職人員具體負責組織協(xié)調內部控制的實施及日常監(jiān)測工作。

（三）以系統(tǒng)論為理論基礎，全面規(guī)劃內部控制體系

系統(tǒng)是指由相互作用和相互依賴的若干組成部分結合而成的、具有特定功能的有機整體。企業(yè)內部控制是企業(yè)全員參與、涵蓋企業(yè)全范圍和業(yè)務全過程的管理活動，包括企業(yè)經營理念、管理哲學、公司治理、組織架構、企業(yè)文化、社會責任、人力資源、風險管理、業(yè)務流程、信息化建設等多個方面，內部控制體系建設是一項龐大的工程。內部控制體系建設工作意味著管理變革，但不是推翻重來的劇烈變革，而是適應企業(yè)發(fā)展的漸進式變革，是一項長期性的工作。企業(yè)需要結合管理現(xiàn)狀，以系統(tǒng)論為基礎，分步驟開展內部控制體系建設工作。首先根據(jù)《企業(yè)內部控制基本規(guī)范》以及企業(yè)需要的特殊指引，全面完善企業(yè)管理制度，并將其固化為標準的企業(yè)制度手冊；其次，分解資金活動、采購、銷售、工程項目等重點流程，形成重點流程手冊；再次，完成重點流程的內控評價手冊；最后，待重點流程運行平穩(wěn)后，再完善其他方面的流程、內控和評價手冊。

（四）將“管理”和“控制”相互融合，協(xié)同推進內控建設

企業(yè)內部控制體系與業(yè)務流程相銜接，與風險管理、質量管理、安全管理、監(jiān)管等要求相融合。企業(yè)應以成本效益為原則，充分考慮企業(yè)各方面的管理要求，在理清內部控制體系建設與其他管理要求之間關系的基礎上，找到企業(yè)管理與企業(yè)實際情況的融合點，將各項管理工作融于內部控制體系建設之中。具體而言，企業(yè)可按照先“管理中的控制”、再“控制中的控制”兩個層次進行實施：

“管理中的控制”包括兩個方面：一是是對現(xiàn)有管理制度進行調整或優(yōu)化，形成統(tǒng)一的制度規(guī)范，制定管理制度手冊，制度手冊包括目錄索引、崗位職責說明書、工作內容和要求等，保證職責清晰、責權利匹配；二是按照制度手冊，系統(tǒng)梳理生產、經營、管理業(yè)務流程，制定出流程（運行）手冊，包括流程地圖、流程操作手冊（相關表單工具及管理報告體系）、流程相關部門的業(yè)務考核指標、模板工具、分級授權體系等。

“控制中的控制”突出企業(yè)風險的控制和內部控制的自身控制機制?！翱刂浦械目刂啤斌w現(xiàn)為兩個方面：一是建設風險內控體系，通過測試各項制度的執(zhí)行情況，識別關鍵風險點，建立健全風險評估機制，優(yōu)化風險評估措施，形成企業(yè)風險內控手冊。該手冊與企業(yè)管理制度相互聯(lián)系、相互索引，既可以通過該手冊索引查詢有關的制度，也可以通過制度索引查詢相關的風險內控手冊；二是研究開展內部控制的自我評價方法，建設和實施內部控制評價工具和體系，形成內部控制評價手冊，增強內部控制的自我評價能力。

“管理中的控制”和“控制中的控制”將有效整合企業(yè)資源，降低企業(yè)管理成本，充分調動各相關職能部門的積極性，從而全面推動企業(yè)內部控制體系的建設進度。

（五）以提升企業(yè)核心競爭力為核心，注重內控體系建設實質性成效

企業(yè)內控體系建設是否應大干快上、全面鋪開？規(guī)范的流程管理是不是要以效率效益作為代價？內部控制如何有效實施？諸如此類是在內部控制體系建設中的常見問題，企業(yè)衡量和改進的標準就是能否提升企業(yè)核心競爭力。企業(yè)的核心競爭力決定了企業(yè)在市場中的競爭力。形成企業(yè)核心競爭力的關鍵不是重資產，而是包括規(guī)范的流程管理、治理機制、企業(yè)品牌、核心技術等在內的輕資產優(yōu)勢。在內控體系建設方面，企業(yè)尤其應注重其對輕資產的促進作用。

在內控體系建設的節(jié)奏上，企業(yè)應在按照“重點流程先行、重點風險先行、重點內控評價先行”的思路，穩(wěn)扎穩(wěn)打，逐步實現(xiàn)控制全面化，同時也為內部控制評價工作的層層升級打下良好的基礎。

在管理流程的規(guī)范上，對于與企業(yè)核心競爭力相關的重點業(yè)務流程，企業(yè)設計流程時不應受成本效益原則制約，更多的是注重流程控制效果；為了降低各業(yè)務模塊分塊控制對流程效率的影響，企業(yè)積極探索以價值鏈為基礎梳理業(yè)務流程，將業(yè)務部門控制、輔助部門的控制統(tǒng)一到為客戶提供價值的鏈條上來，以提高企業(yè)整體對外部信息的靈敏應變能力。

在內部控制的運行上，適時引入內控信息系統(tǒng)工具，將內控固化于內控信息系統(tǒng)中，不僅可以提高信息溝通效率、提高企業(yè)管理效率和效益，而且可以增強內控體系的執(zhí)行效果，實現(xiàn)內部控制建設的真正“落地”。內控體系信息化是內控體系建設的最終方向。

（六）充分利用內部控制評價結果， 增強內部控制執(zhí)行的約束力

內部控制評價對內有助于企業(yè)自我完善內控體系，對外有助于提升企業(yè)市場形象和社會公眾度。企業(yè)應該注重完善內部監(jiān)督制度，注重內部控制評價結果的利用，將內控評價結果、內控缺陷與責任人的績效考核相結合，增強內部控制執(zhí)行的約束力。

[參考文獻]

[1]鐘瑋.我國企業(yè)內部控制有效性研究[D].財政部財政科學研究所，2011.