簡論內(nèi)部控制體系建設(shè)

文/王　力

?

簡論內(nèi)部控制體系建設(shè)

文/王力

摘要：無論從實(shí)踐角度還是學(xué)術(shù)角度研究如何構(gòu)建科學(xué)有效的企業(yè)內(nèi)控體系均具有重要意義。本文首先探討了建設(shè)企業(yè)內(nèi)部控制的重要意義；其次，對構(gòu)建企業(yè)內(nèi)部控制的內(nèi)容步驟進(jìn)行了闡述；最后，要辯證地看待內(nèi)部控制作用。本文以期在為內(nèi)部控制體系做出理論貢獻(xiàn)的同時為我國企業(yè)提供強(qiáng)有力的實(shí)踐指導(dǎo)意義。

關(guān)鍵詞：企業(yè)； 內(nèi)部控制； 體系； 建設(shè)

隨著安然、安信達(dá)、雷曼等國際知名公司的相繼倒下，引發(fā)了全世界的廣泛關(guān)注。盡管導(dǎo)致這些公司破產(chǎn)的原因復(fù)雜多樣，但其深層原因無不與內(nèi)控存在缺陷，內(nèi)控執(zhí)行不到位有直接關(guān)系。隨著類似事件的不斷重復(fù)上演，促使了各類企業(yè)加深了對內(nèi)控的認(rèn)識，引發(fā)了人們對內(nèi)控更加深入的思考。建立與企業(yè)相適應(yīng)的內(nèi)控體系成為管理者的當(dāng)務(wù)之急。

一、內(nèi)控體系建設(shè)的意義

在市場競爭如此激烈的今天，為降低企業(yè)風(fēng)險，提高企業(yè)盈利水平，建立完善的企業(yè)內(nèi)控，具有重大意義。具體表現(xiàn)為：

（一）內(nèi)控是我國企業(yè)提高經(jīng)營管理水平的重要保證。

（二）內(nèi)控是我國企業(yè)與單位風(fēng)險防范能力得以提升的重要手段。

（三）內(nèi)控通過提高會計(jì)信息的真實(shí)性，從而有助于構(gòu)建良好的市場經(jīng)濟(jì)秩序。

（四）從企業(yè)形象角度來說，內(nèi)控可以增強(qiáng)企業(yè)經(jīng)營管理的透明度，在很大程度上提升企業(yè)與單位的品牌形象。

（五）從企業(yè)與單位發(fā)展目標(biāo)角度來說，內(nèi)控通過對企業(yè)健康程度加以提升，來更好更快實(shí)現(xiàn)企業(yè)與單位發(fā)展目標(biāo)。

（六）從外部監(jiān)管角度來說，相關(guān)法律法規(guī)對企業(yè)的內(nèi)部控制提出了一定要求。

二、內(nèi)控體系建設(shè)內(nèi)容及步驟

完善的企業(yè)內(nèi)控體系的構(gòu)建不是空穴來風(fēng)，而是依據(jù)企業(yè)管理的基本原則，在現(xiàn)有內(nèi)控理論體系支撐下，結(jié)合企業(yè)現(xiàn)有基礎(chǔ)，進(jìn)行分析診斷，風(fēng)險評估，總結(jié)歸納，最后得出一定的步驟與方法?？偟膩碚f，完善的企業(yè)內(nèi)控體系的建設(shè)可以分為如下步驟：

（一）搭建內(nèi)部控制框架

內(nèi)控框架的構(gòu)建是內(nèi)控體系構(gòu)建的根本。沒有良好的內(nèi)控框架，企業(yè)的內(nèi)控體系構(gòu)建就容易走入兩個誤區(qū)：一是過分注重形式，忽視企業(yè)內(nèi)控的內(nèi)容；二是建立的內(nèi)控體系與企業(yè)的實(shí)際情況偏離，對企業(yè)產(chǎn)生的作用微乎其微。因此，構(gòu)建企業(yè)內(nèi)控體系的首要步驟就是構(gòu)建內(nèi)控框架。構(gòu)建企業(yè)的內(nèi)控體系一般依據(jù)“四層分法”，即：第一層按行業(yè)劃分；第二層依據(jù)單位所處階段劃分；第三層按企業(yè)類型劃分；第四層按專業(yè)劃分。構(gòu)建企業(yè)的內(nèi)控框架可以從三個層面進(jìn)行分析：（1）從公司層面來說，內(nèi)控框架包括四個方面：第一，組織架構(gòu)；第二，人力資源；第三，社會責(zé)任；第四，企業(yè)文化。（2）從業(yè)務(wù)層面來說，內(nèi)控框架包括的內(nèi)容較多，但是主要可以分為六個方面：第一，戰(zhàn)略方面；第二，人力資源方面；第三，資金方面；第四，產(chǎn)品方面；第五，銷售方面；第六，財務(wù)報告方面。（3）從信息層面來說，內(nèi)控框架可以分為兩個方面：第一，內(nèi)部信息系統(tǒng)；第二，信息傳遞系統(tǒng)?？偠灾?，企業(yè)要重視內(nèi)控框架的構(gòu)建，才能建設(shè)完善的內(nèi)控體系。

（二）評估診斷企業(yè)現(xiàn)狀，找到企業(yè)存在的風(fēng)險

在構(gòu)建企業(yè)內(nèi)控框架后，接下來就是找到企業(yè)所面臨的風(fēng)險。由于根據(jù)不同風(fēng)險制定的企業(yè)內(nèi)控體系會差別很大，所以只有根據(jù)企業(yè)實(shí)際情況找到企業(yè)面臨的風(fēng)險，才能對癥下藥，制定的企業(yè)內(nèi)控體系才會更加有效。企業(yè)風(fēng)險受諸多因素影響，例如所有制、成長階段、企業(yè)規(guī)模、業(yè)務(wù)類型、經(jīng)濟(jì)環(huán)境等等。從大的方面來說，企業(yè)要找到兩個方面的風(fēng)險：以往制度設(shè)計(jì)缺陷風(fēng)險及執(zhí)行風(fēng)險。一方面，制度設(shè)計(jì)缺陷風(fēng)險。許多企業(yè)及單位從一開始的內(nèi)控體系設(shè)計(jì)就存在風(fēng)險。一般來說，設(shè)計(jì)缺陷風(fēng)險有三：（1）最終責(zé)任人不明確；（2）法人治理結(jié)構(gòu)不合理；（3）外部監(jiān)督缺乏。另一方面，執(zhí)行風(fēng)險。如果有了科學(xué)合理的內(nèi)控體系，但是缺乏積極有效的執(zhí)行，那么企業(yè)將面臨極大的執(zhí)行風(fēng)險。如果企業(yè)的內(nèi)部控制不能有效執(zhí)行，企業(yè)面臨的將是執(zhí)行風(fēng)險。因此，企業(yè)在正式建立內(nèi)部控制前，應(yīng)通過訪談、調(diào)查問卷、實(shí)地查驗(yàn)、查閱內(nèi)部管理文件、調(diào)閱財務(wù)報表等方法，對企業(yè)的戰(zhàn)略發(fā)展、組織機(jī)構(gòu)和職能定位、管理現(xiàn)狀、業(yè)為類型等進(jìn)行分析評估，找到企業(yè)面臨的是制度設(shè)計(jì)缺陷風(fēng)險還是執(zhí)行風(fēng)險，為建立企業(yè)內(nèi)部控制規(guī)則做準(zhǔn)備。

（三）建立內(nèi)部控制規(guī)則

依據(jù)對企業(yè)的評估診斷結(jié)果，結(jié)合《內(nèi)部控制基本規(guī)范》、《內(nèi)部控制配套指引》等指導(dǎo)文件，建立內(nèi)部控制規(guī)則。通常來說，企業(yè)一般使用內(nèi)部控制手冊作為企業(yè)內(nèi)部控制規(guī)則成果的體現(xiàn)。內(nèi)部控制手冊的具體內(nèi)容依據(jù)不同類型不同行業(yè)企業(yè)的不同而不同，但是總的來說，可以分為六大手冊：（1）總則?？倓t一般清楚表述了企業(yè)內(nèi)控體系編寫目的、原則、職責(zé)范圍、管理規(guī)定等。（2）環(huán)境分冊。環(huán)境分冊是內(nèi)部控制體系的基礎(chǔ)，是內(nèi)部控制有效實(shí)施的保障。包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化、法律環(huán)境等內(nèi)容。（3）風(fēng)險評估分冊。風(fēng)險評估分冊具體規(guī)定了企業(yè)重大建設(shè)項(xiàng)目的合法性、合理性、安全性及可行性分析。另外，風(fēng)險評估分冊都對風(fēng)險評估報告的撰寫細(xì)則進(jìn)行了規(guī)定.開展風(fēng)險評估時，應(yīng)關(guān)注企業(yè)內(nèi)部風(fēng)險和外部風(fēng)險，合理確定企業(yè)可接受的風(fēng)險承受度，并制定相應(yīng)的策略。（4）控制活動分冊?？刂苹顒釉趦?nèi)控基本規(guī)范的基礎(chǔ)上，依據(jù)內(nèi)部控制及企業(yè)風(fēng)險管理整體框架進(jìn)行編寫。控制活動可以采取手工與自動、預(yù)防性與發(fā)現(xiàn)性相結(jié)合的方法，采取不相容職務(wù)分離控制、授權(quán)審批控制、會計(jì)系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析與績效考評控制等措施（5）信息與溝通分冊。信息溝通分冊中規(guī)定了信息系統(tǒng)的總體控制與應(yīng)用控制。另外，信息溝通分冊中還對內(nèi)部控制體系執(zhí)行的文件規(guī)范做了具體說明。企業(yè)應(yīng)建立信息

下接（第221頁）