企業(yè)內(nèi)部控制制度設(shè)計與運行的思考

張達

摘 要：絕大數(shù)多數(shù)大中小企業(yè)，尤其是上市公司都比較重視企業(yè)內(nèi)部控制制度建設(shè)，并按照五部委內(nèi)控基本規(guī)范及其配套指引要求，將內(nèi)部控制作為企業(yè)管理的主要手段，企業(yè)在內(nèi)部控制制度設(shè)計與運行取得成效。對此，筆者談一下企業(yè)內(nèi)部控制設(shè)計與運行實務思路。

關(guān)鍵詞：企業(yè)內(nèi)部控制制度；企業(yè)管理；設(shè)計與運行

近年來，企業(yè)越來重視內(nèi)部控制制度建設(shè)，企業(yè)或已經(jīng)聘請中介機構(gòu)來協(xié)助梳理制度流程，或自行梳理制度流程，編制內(nèi)控手冊實施。

1 理順企業(yè)內(nèi)部管理制度與內(nèi)部控制制度的關(guān)系

內(nèi)部控制體系建設(shè)不是全盤否定現(xiàn)有的管理制度，是對現(xiàn)有制度的補充和完善，使其更加體系化、流程化。切忌將內(nèi)部管理制度為內(nèi)部管理制度簡單相加。

企業(yè)內(nèi)部控制制度就是企業(yè)內(nèi)部各種內(nèi)部管理制度的集合體，以防范風險、有效監(jiān)管為目的，通過全方位建立過程體系，描述關(guān)鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營過程面形成的管理規(guī)范。企業(yè)內(nèi)部控制是過程控制，過程控制基于流程來實現(xiàn)，流程以內(nèi)部控制制度為依據(jù)并以流程圖描述，控制流程要識別流程關(guān)鍵控制點，對關(guān)鍵控制點采取控制措施，同時控制措施要明確職責權(quán)限并能有效實施。

2 設(shè)計企業(yè)內(nèi)部控制制度的思路

企業(yè)內(nèi)部控制制度要根據(jù)企業(yè)類型、規(guī)模和性質(zhì)方面的差異，針對內(nèi)部特點、重點及要求進行設(shè)計，以確保企業(yè)內(nèi)部控制制度的科學合理。

2.1 改善企業(yè)內(nèi)部控制環(huán)境

真正落實權(quán)力分立、相互制衡的企業(yè)法人治理結(jié)構(gòu)，董事會、監(jiān)事會、經(jīng)理層各負其責，協(xié)調(diào)運行、有效制衡，為內(nèi)部控制創(chuàng)立良好環(huán)境。企業(yè)應當成立專門機構(gòu)或者指定適當?shù)臋C構(gòu)具體負責組織協(xié)調(diào)內(nèi)部控制的建設(shè)實施及日常工作。保證專門機構(gòu)設(shè)置、人員配置和工作的獨立性。在內(nèi)部控制的建設(shè)實施中通過全員培訓、啟動會、內(nèi)部制度流程優(yōu)化調(diào)研或討論等形式，全面深入宣傳學習和發(fā)動，實現(xiàn)全員參與實施實現(xiàn)控制目標。

2.2 控制目標設(shè)計

企業(yè)內(nèi)部控制制度首先對企業(yè)需求的理解，有明確的控制目標。簡單來說，設(shè)置企業(yè)內(nèi)部控制目標是解決了企業(yè)為什么要進行控制的問題，為內(nèi)部控制指明了努力的方向。在企業(yè)內(nèi)部控制制度的設(shè)計中，企業(yè)內(nèi)部控制目標的定位應該與企業(yè)的發(fā)展戰(zhàn)略相結(jié)合，應該把握控制目標的動態(tài)性、層次性和全面性的特征進行設(shè)計。

眾所周知，處于不同發(fā)展階段的企業(yè)，由于發(fā)展戰(zhàn)略各異，其內(nèi)部控制的側(cè)重點有所不同，因此，企業(yè)內(nèi)部控制目標具有動態(tài)性，進行內(nèi)部控制目標設(shè)計應該隨企業(yè)的發(fā)展而變化，實行跟蹤控制；還應該針對企業(yè)的不同治理結(jié)構(gòu)層次、內(nèi)容對企業(yè)內(nèi)部控制目標進行分解，滿足內(nèi)部控制目標的層次性要求，做到目標明確、分而治之。同時，還要在制度上體現(xiàn)對內(nèi)部控制多個目標間的協(xié)調(diào)，使整體控制效果達到最佳狀態(tài)。

2.3 企業(yè)內(nèi)部控制流程的梳理和優(yōu)化

內(nèi)部控制流程是內(nèi)部控制制度的核心?？刂屏鞒淌且来呜灤┯谀稠棙I(yè)務活動始終的基本控制步驟及相應環(huán)節(jié)，控制流程往往是與業(yè)務流程相吻合的。在企業(yè)內(nèi)部控制制度設(shè)計中，控制流程的設(shè)計應該是與企業(yè)控制目標相適應的。重點關(guān)注企業(yè)主要風險，每個企業(yè)、每種業(yè)務的主要風險不同，需對每一關(guān)鍵控制點，明確業(yè)務目標、業(yè)務風險、控制點、控制措施、控制活動負責部門及崗位、不相容崗位、控制點分值、控制頻率、控制手段等。確保制度設(shè)計的科學合理，在進行流程設(shè)計之前應該對企業(yè)現(xiàn)有經(jīng)濟業(yè)務進行分類、整合和提煉，避免重復設(shè)計流程。

另外，在進行控制流程設(shè)計時，需要全員培訓，通過員工參與梳理制度優(yōu)化流程。對流程是否完整、是否可再優(yōu)化、關(guān)鍵控制點是否恰當，是否抓住關(guān)鍵、關(guān)健點的控制措施是否到位、可行討論分析修改，否則將影響其科學性與客觀性。

2.4 企業(yè)內(nèi)部控制信息與溝通的改善

良好的住處溝通系統(tǒng)可以使企業(yè)及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保住處在企業(yè)內(nèi)部、外部機構(gòu)部門之間有效溝通，是實現(xiàn)內(nèi)部控制的重要條件。信息與溝通制度包括企業(yè)內(nèi)部各種形式的信息溝通制度，如：例會、內(nèi)部文件、報告和內(nèi)部審計等，以及內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序。重點關(guān)注可能出現(xiàn)的重大風險相關(guān)信息與溝通（三重一大事項、現(xiàn)金流、串通舞弊、內(nèi)部人控制等）。企業(yè)充分要發(fā)揮現(xiàn)代信息技術(shù)在信息與溝通中的作用，將業(yè)務控制流程嵌入企業(yè)信息系統(tǒng)，使企業(yè)能夠多方面及時掌握內(nèi)部控制運行情況，實現(xiàn)控制目標。

2.5 控制權(quán)限設(shè)計

內(nèi)部控制權(quán)限的設(shè)計是企業(yè)建立內(nèi)部控制制度的精髓之一，控制權(quán)限是否設(shè)置合理，直接決定了內(nèi)部控制制度的客觀性和有效性。內(nèi)部控制要求企業(yè)必須建立合理的授權(quán)機制，對內(nèi)部控制的控制權(quán)限進行合理配置。筆者認為，對內(nèi)部控制權(quán)限進行設(shè)計要遵循重要性原則、責任明確原則，既要滿足控制目標的需要，又要兼顧工作效率。明確內(nèi)部控制的控制權(quán)限應從授權(quán)階段就開始進行控制。管理層在進行授權(quán)時，應該統(tǒng)籌考慮授權(quán)的范圍、層次與責任，將所有的經(jīng)營活動都納入授權(quán)范圍，把經(jīng)濟活動的重要性列為權(quán)限劃分的重要依據(jù)，防止出現(xiàn)權(quán)力重疊或責任真空的現(xiàn)象，做到權(quán)責明晰，為各中間管理層和全體員工以所授權(quán)限開展工作提供依據(jù)。管理者通過合理授權(quán)以保證經(jīng)營決策得以有效運行、管理制度有效貫徹，實現(xiàn)權(quán)力制衡。在設(shè)計中實現(xiàn)相互牽制也非常重要，若同一項經(jīng)濟業(yè)務由一個人（或一個部門）包辦，則難以實現(xiàn)管理控制的目標，必須要有相互牽制、相互制約和相互監(jiān)督，進行控制權(quán)限設(shè)計同樣需要考慮這方面的問題。

2.6 企業(yè)內(nèi)部控制的監(jiān)督

內(nèi)部控制監(jiān)督是經(jīng)營管理部門對內(nèi)部控制的管理監(jiān)督及內(nèi)審監(jiān)察部門對內(nèi)部控制的再

監(jiān)督活動的總稱，是隨著時間的推移而評估制度執(zhí)行質(zhì)量的過程。在我國，很多企業(yè)并非沒有建立內(nèi)部控制制度，困擾企業(yè)的主要問題是所建立的內(nèi)部控制制度的執(zhí)行效果不佳，某些參與制定內(nèi)部控制制度的負責人內(nèi)部控制意識薄弱，致使內(nèi)部控制制度形同虛設(shè)或出現(xiàn)“對上不對下”的尷尬局面。造成這種不良現(xiàn)象出現(xiàn)的主要原因就是企業(yè)忽視了對內(nèi)部控制監(jiān)督的設(shè)計，監(jiān)督機制不完善。因此，要確保企業(yè)所建立的內(nèi)部控制制度被切實執(zhí)行并獲得良好的執(zhí)行效果，就必須對內(nèi)部控制過程施以恰當?shù)谋O(jiān)督，內(nèi)部控制監(jiān)督設(shè)計的重要性可見一斑。在進行內(nèi)部控制設(shè)計時，應該關(guān)注監(jiān)督評審程序的合理性、對內(nèi)部控制缺陷的報告和對政策程序的調(diào)整。要將內(nèi)部控制監(jiān)督工作列為企業(yè)日常工作之一，將內(nèi)部審計列為重點監(jiān)督手段，使內(nèi)部審計充分發(fā)揮監(jiān)督企業(yè)經(jīng)營業(yè)務、提供完善內(nèi)部控制制度和糾錯的建議的作用。同時，暢通監(jiān)督信息反饋渠道可以使管理層或其他人員在發(fā)現(xiàn)企業(yè)內(nèi)部控制缺陷時，能及時向上反饋或提供建設(shè)性建議，使企業(yè)內(nèi)部控制的缺陷得以及時、果斷處理。

2.7 企業(yè)內(nèi)部控制運行機制

企業(yè)建立一整套的相應的內(nèi)部運行機制是控制目標及控制制度的有效保證，控制運行機制要確保從制定、執(zhí)行、檢查和總結(jié)的不斷循環(huán)、不斷提升優(yōu)化。企業(yè)內(nèi)部控制機制就是要規(guī)范企業(yè)內(nèi)部各組成成員的行為，這就要樹立以人為本，以人為核心的管理理念。一項再好的制度如果沒有人自覺執(zhí)行，也發(fā)揮不了作用。而要人去執(zhí)行，就必須要有明確的規(guī)范程序和激勵機制。這種規(guī)范人行為的程序和相應的激勵機制需要標準化、規(guī)范化和制度化并具有較強的可操作性。

3 結(jié)語

總之，企業(yè)內(nèi)部控制制度不可能十全十美，企業(yè)的內(nèi)部控制制度設(shè)計的有效性與企業(yè)文化、全員的重視和認可并具有可操作性相關(guān)。企業(yè)的內(nèi)部控制制度設(shè)計的有效性要充分考慮成本效益，優(yōu)化、簡化控制流程，務必使其簡便易行，利于制度的實際操作和運行，企業(yè)內(nèi)部控制制度建設(shè)是一項動態(tài)的全員的長期性工程，不可能一勞永逸。