企業(yè)內(nèi)控“大有可為”

【摘 要】日前，財(cái)政部、證監(jiān)會(huì)在《我國(guó)上市公司2013年實(shí)施企業(yè)內(nèi)部控制規(guī)范體系情況分析報(bào)告》中曬出了一批企業(yè)內(nèi)控“黑名單”， 上海家化、康達(dá)爾、四海股份等25家A股上市公司“榜上有名”。另外，報(bào)告還披露了31家企業(yè)存在內(nèi)部控制重大缺陷。數(shù)據(jù)不容樂(lè)觀。國(guó)際內(nèi)控權(quán)威專(zhuān)家Adrian Cadbury爵士曾說(shuō)，“公司的敗績(jī)都是由內(nèi)部控制失敗引起的”。由此可見(jiàn)，構(gòu)建科學(xué)的內(nèi)部控制體系，對(duì)建設(shè)一個(gè)管控有力、運(yùn)行高效的現(xiàn)代型公司具有重要作用與意義。

【關(guān)鍵詞】企業(yè)內(nèi)部控制；體系

1.內(nèi)控體系建設(shè)目標(biāo)—合規(guī)為基礎(chǔ)，提升為根本

內(nèi)部控制體系建設(shè)應(yīng)以保障和促進(jìn)業(yè)務(wù)發(fā)展的效果和效率為目標(biāo)，以提升可持續(xù)發(fā)展的企業(yè)競(jìng)爭(zhēng)力為根本，實(shí)現(xiàn)從合規(guī)經(jīng)營(yíng)到提升效率的優(yōu)化升級(jí)。所謂“合規(guī)”，就是保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)，確保企業(yè)資產(chǎn)安全，保證財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整。“提升”即在實(shí)現(xiàn)“合規(guī)”的基礎(chǔ)上，提高企業(yè)經(jīng)營(yíng)效率和效果、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

在內(nèi)部控制體系建設(shè)完善的過(guò)程中，企業(yè)將逐步實(shí)現(xiàn)內(nèi)控的合規(guī)性、可操作性及標(biāo)準(zhǔn)化。“合規(guī)性”為第一階段目標(biāo)，即構(gòu)建符合《企業(yè)內(nèi)部控制基本規(guī)范》和監(jiān)管機(jī)構(gòu)要求的內(nèi)部控制體系；“可操作性”為第二階段目標(biāo)，即構(gòu)建與業(yè)務(wù)、產(chǎn)品、流程、系統(tǒng)變化想適應(yīng)的、具備可操作性的內(nèi)部控制體系；“標(biāo)準(zhǔn)化”為第三階段目標(biāo)，即統(tǒng)一定義內(nèi)部控制體系的語(yǔ)言和標(biāo)準(zhǔn)，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)條線(xiàn)的標(biāo)準(zhǔn)化運(yùn)行，提升內(nèi)控水平。

2.內(nèi)控體系建設(shè)過(guò)程—分階段、分層級(jí)”

內(nèi)部控制體系建設(shè)是一個(gè)長(zhǎng)期過(guò)程，并非“一蹴而就”，需要公司分階段、分層級(jí)的開(kāi)展。

首先，內(nèi)部控制體系建設(shè)不應(yīng)停留在針對(duì)現(xiàn)狀進(jìn)行查漏補(bǔ)缺的階段，還應(yīng)結(jié)合公司未來(lái)業(yè)務(wù)的發(fā)展趨勢(shì)、同行業(yè)領(lǐng)先實(shí)踐、國(guó)際國(guó)內(nèi)的監(jiān)管要求，具有前瞻性地建立一套完善、適應(yīng)公司持續(xù)發(fā)展、靈活且可落地執(zhí)行的內(nèi)部控制規(guī)范體系以及運(yùn)行保障機(jī)制，以切實(shí)滿(mǎn)足公司未來(lái)的業(yè)務(wù)發(fā)展需要。

其次，內(nèi)部控制規(guī)范只有得到切實(shí)落實(shí)，才能實(shí)現(xiàn)公司的“長(zhǎng)治久安”。必須切實(shí)將內(nèi)部控制規(guī)范通過(guò)制度規(guī)范融入流程和操作、通過(guò)業(yè)務(wù)系統(tǒng)的升級(jí)和建設(shè)將內(nèi)部控制嵌入系統(tǒng)，最終將內(nèi)控執(zhí)行落到實(shí)處，以真正實(shí)現(xiàn)內(nèi)部控制與風(fēng)險(xiǎn)管理手段、工具的建設(shè)與提升。

第三，內(nèi)部控制體系建設(shè)需保持常態(tài)化、持續(xù)化，不是一朝一夕就能完成的。企業(yè)必須結(jié)合未來(lái)業(yè)務(wù)發(fā)展步伐，循序漸進(jìn)地建設(shè)內(nèi)部控制體系，最終形成動(dòng)態(tài)監(jiān)控、持續(xù)完善、持續(xù)改進(jìn)的長(zhǎng)效機(jī)制。通過(guò)持續(xù)的內(nèi)部控制體系建設(shè)、完善與提升工作，促進(jìn)企業(yè)發(fā)展戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，實(shí)現(xiàn)股東回報(bào)。

3.全方位構(gòu)建內(nèi)部控制體系—“全面、全員、全過(guò)程”

以全面風(fēng)險(xiǎn)管理為導(dǎo)向的內(nèi)部控制體系應(yīng)實(shí)現(xiàn)“三全控制”—“全面、全員、全過(guò)程”。

全面控制。

企業(yè)的內(nèi)部控制應(yīng)涉及企業(yè)的方方面面，涵蓋企業(yè)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)、各個(gè)流程、各個(gè)崗位。

首先，應(yīng)制定覆蓋全業(yè)務(wù)面的內(nèi)部控制規(guī)范與流程。

全面控制建設(shè)應(yīng)圍繞內(nèi)部控制五要素開(kāi)展，確保每項(xiàng)工作都有制可依、有據(jù)可循。涉及的規(guī)范和流程應(yīng)涵蓋公司組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任、企業(yè)文化、資金活動(dòng)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷(xiāo)售業(yè)務(wù)、研究與開(kāi)發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)。在建立內(nèi)部控制規(guī)范時(shí)，還應(yīng)考慮到公司未來(lái)發(fā)展規(guī)劃與國(guó)內(nèi)外內(nèi)控制度的要求，在設(shè)計(jì)制度與流程時(shí)堅(jiān)持嚴(yán)謹(jǐn)性與靈活性相統(tǒng)一。

其次，建立以風(fēng)險(xiǎn)類(lèi)別為主線(xiàn)，以關(guān)鍵業(yè)務(wù)和管理領(lǐng)域?yàn)榫S度的風(fēng)險(xiǎn)庫(kù)。

企業(yè)的風(fēng)險(xiǎn)成因可分為外部風(fēng)險(xiǎn)和內(nèi)部風(fēng)險(xiǎn)，外部風(fēng)險(xiǎn)通常來(lái)自經(jīng)濟(jì)、法律、政治、社會(huì)、同業(yè)競(jìng)爭(zhēng)和科學(xué)技術(shù)等；內(nèi)部風(fēng)險(xiǎn)包括基礎(chǔ)設(shè)施、人力資源、業(yè)務(wù)流程、技術(shù)能力、管理基礎(chǔ)和風(fēng)險(xiǎn)事件等。企業(yè)在實(shí)施內(nèi)部控制，進(jìn)行風(fēng)險(xiǎn)管理時(shí)，首先應(yīng)識(shí)別公司經(jīng)營(yíng)中的各項(xiàng)風(fēng)險(xiǎn)點(diǎn)，記錄風(fēng)險(xiǎn)信息，根據(jù)風(fēng)險(xiǎn)的來(lái)源，分析風(fēng)險(xiǎn)發(fā)生的可能性以及對(duì)公司造成的負(fù)面影響和可能發(fā)生的后果確定固有風(fēng)險(xiǎn)等級(jí)，并提出相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施，形成覆蓋公司各項(xiàng)經(jīng)營(yíng)業(yè)務(wù)的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。

此外，還應(yīng)建立內(nèi)部控制監(jiān)控預(yù)警體系，對(duì)各項(xiàng)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控、分析、預(yù)警、報(bào)告。定期對(duì)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)進(jìn)行維護(hù)和更新，以適應(yīng)新的業(yè)務(wù)領(lǐng)域，并對(duì)業(yè)務(wù)流程的關(guān)鍵控制點(diǎn)進(jìn)行不斷建設(shè)與改進(jìn)。

4.全員控制

深入完善的內(nèi)部控制體系離不開(kāi)公司管理層高度重視和支持、內(nèi)部審計(jì)部門(mén)充分發(fā)揮職能和作用，更離不開(kāi)公司全體員工的積極參與、多方配合。

首先要培養(yǎng)員工的全局觀念和風(fēng)險(xiǎn)管理意識(shí)。

通過(guò)持續(xù)的內(nèi)控制度及標(biāo)準(zhǔn)宣導(dǎo)，樹(shù)立規(guī)范的職業(yè)道德操守，確保所有員工能夠正確理解和執(zhí)行相關(guān)制度，切實(shí)履行崗位職責(zé)。通過(guò)長(zhǎng)期教育提高全員防風(fēng)險(xiǎn)、防隱患、堵漏洞的工作意識(shí)，能夠?qū)⒃诠ぷ髦杏龅降膯?wèn)題與內(nèi)部控制和風(fēng)險(xiǎn)管理相聯(lián)系，主動(dòng)防范風(fēng)險(xiǎn)并提出可操作的改進(jìn)建議，將靜態(tài)的制度和流程用活用到位，避免內(nèi)部控制成為擺設(shè)，從而真正建立起完善有效的內(nèi)部控制體系。

其次要明確界定崗位職責(zé)權(quán)限。

內(nèi)部控制是一套制度、一班人馬以及一系列相應(yīng)行為的動(dòng)態(tài)組合。如何將這一整套的活動(dòng)細(xì)化到流程，責(zé)任到崗位是內(nèi)部控制體系建設(shè)過(guò)程中一門(mén)不可小覷的技巧和藝術(shù)。在實(shí)際操作中，必須首先將每個(gè)業(yè)務(wù)流程按部門(mén)責(zé)任分工，再在部門(mén)內(nèi)將各個(gè)流程和控制點(diǎn)細(xì)化到崗位，并界定明確的崗位職責(zé)。部門(mén)內(nèi)部應(yīng)指定內(nèi)控管理員，通常以部門(mén)主管或業(yè)務(wù)骨干為主力，形成上下聯(lián)動(dòng)、責(zé)任到人、齊抓共管的良好局面。此外，還應(yīng)規(guī)范審批權(quán)限和流程，切實(shí)有效地執(zhí)行不相容崗位分離制度。

三是建立內(nèi)控考核機(jī)制，調(diào)動(dòng)全員積極性。

考核有兩個(gè)方面，一個(gè)是激勵(lì)，一個(gè)是懲罰。內(nèi)外兼修，壓力與動(dòng)力并存，才能真正為內(nèi)控落地“保駕護(hù)航”。一方面，企業(yè)可通過(guò)常規(guī)性和非常規(guī)性的審計(jì)、內(nèi)控檢查等，對(duì)內(nèi)控標(biāo)準(zhǔn)的執(zhí)行、內(nèi)控的評(píng)估、缺陷的整改進(jìn)行考核評(píng)價(jià)，推動(dòng)執(zhí)行工作的落實(shí)到位，并通過(guò)問(wèn)責(zé)、通報(bào)、警示函等方式促進(jìn)內(nèi)部控制持續(xù)改進(jìn)。另一方面，企業(yè)可建立有效的內(nèi)部控制激勵(lì)機(jī)制，對(duì)于嚴(yán)格執(zhí)行內(nèi)部控制制度的，可給予精神鼓勵(lì)和物質(zhì)獎(jiǎng)勵(lì)，還可與職務(wù)升降掛鉤。

5.全過(guò)程控制

對(duì)企業(yè)來(lái)說(shuō)，內(nèi)部控制不應(yīng)是靜態(tài)的控制，而是動(dòng)態(tài)管理。內(nèi)部控制僅做到全面、全員還不夠，還必須做到全過(guò)程控制，不能只是單一的事后檢查控制，還要實(shí)行事前、事中的動(dòng)態(tài)控制，為企業(yè)構(gòu)筑起三道防線(xiàn)。

一是事前控制。事前控制主要由業(yè)務(wù)部門(mén)執(zhí)行，由此構(gòu)成企業(yè)安全運(yùn)營(yíng)的第一道防線(xiàn)。各崗位工作人員按照事先公司制定好的業(yè)務(wù)制度與流程進(jìn)行運(yùn)營(yíng)，保證業(yè)務(wù)活動(dòng)沿著既定的方向進(jìn)行。執(zhí)行期間，業(yè)務(wù)部門(mén)要時(shí)刻把控風(fēng)險(xiǎn)，通過(guò)了解情況、收集整理資料、掌控規(guī)律、預(yù)測(cè)趨勢(shì)、正確預(yù)測(cè)出未來(lái)可能發(fā)生的問(wèn)題，提前采取措施防患于未然，將隱患扼殺在萌芽中。

二是事中控制。事中控制主要由內(nèi)控部門(mén)及合規(guī)部門(mén)執(zhí)行，由此構(gòu)成企業(yè)安全運(yùn)營(yíng)的第二道防線(xiàn)。內(nèi)控及合規(guī)人員應(yīng)在日常工作中積極配合業(yè)務(wù)部門(mén)，共同管理風(fēng)險(xiǎn)，監(jiān)測(cè)業(yè)務(wù)流程中的控制點(diǎn)、監(jiān)控內(nèi)部控制的有效性并定期審視內(nèi)部控制設(shè)計(jì)有效性，在經(jīng)營(yíng)活動(dòng)過(guò)程中做到及時(shí)指導(dǎo)、及時(shí)檢查、及時(shí)監(jiān)督，發(fā)現(xiàn)問(wèn)題時(shí)及時(shí)更正，確保經(jīng)營(yíng)活動(dòng)順利進(jìn)行。

三是事后控制。事后控制主要由內(nèi)部審計(jì)部門(mén)執(zhí)行，由此構(gòu)成企業(yè)安全運(yùn)營(yíng)的第三道防線(xiàn)。內(nèi)部審計(jì)部門(mén)需堅(jiān)持年度經(jīng)濟(jì)綜合審計(jì)和平時(shí)專(zhuān)項(xiàng)審計(jì)相結(jié)合，以經(jīng)濟(jì)效益審計(jì)為中心，對(duì)公司進(jìn)行全面審計(jì)，及時(shí)發(fā)現(xiàn)問(wèn)題，提出整改措施，切實(shí)抓好整改。此外，還應(yīng)抓好內(nèi)部控制制度的評(píng)審，審查總結(jié)內(nèi)部控制各環(huán)節(jié)、各方面的有效性和存在問(wèn)題，為不斷強(qiáng)化內(nèi)部控制，提高整體效益及時(shí)提出建議。

綜上所述，企業(yè)在經(jīng)營(yíng)管理中，應(yīng)多方面、多渠道發(fā)揮內(nèi)部控制效能，建立起“全面”、“全員”、“全過(guò)程”的內(nèi)部控制體系，從而最大限度的避免和減少經(jīng)營(yíng)管理活動(dòng)中出現(xiàn)的無(wú)效和錯(cuò)誤行為。