淺談企業(yè)內(nèi)部控制制度的建立與完善

廣東風(fēng)華高新科技股份有限公司 彭蔚嫻

隨著經(jīng)濟(jì)的快速發(fā)展企業(yè)經(jīng)營(yíng)規(guī)模日益擴(kuò)大，企業(yè)加強(qiáng)內(nèi)部控制制度建設(shè)是企業(yè)在經(jīng)濟(jì)活動(dòng)中提升管理，加強(qiáng)風(fēng)險(xiǎn)防范工作主要手段。企業(yè)只有建立完善的內(nèi)部控制制度，確保其有效運(yùn)行，才能提升公司風(fēng)險(xiǎn)防范能力，才能滿足公司持續(xù)發(fā)展的管理需求，才能完善內(nèi)部管理工作、扎實(shí)管理基礎(chǔ)和管理能力，保證企業(yè)能在激烈的市場(chǎng)競(jìng)爭(zhēng)中健康平穩(wěn)發(fā)展。

1 企業(yè)內(nèi)部控制制度建設(shè)存在的問題

1.1 對(duì)內(nèi)部控制制度建設(shè)的認(rèn)識(shí)不足，風(fēng)險(xiǎn)管控意識(shí)薄弱

盡管我國(guó)已發(fā)布《企業(yè)內(nèi)部控制應(yīng)用指引》，但企業(yè)對(duì)于內(nèi)部控制建設(shè)仍處于探索階段。企業(yè)領(lǐng)導(dǎo)者對(duì)于企業(yè)管理仍然是重點(diǎn)圍繞如何盈利，對(duì)內(nèi)部控制管理意識(shí)和風(fēng)險(xiǎn)管理是缺失的，對(duì)建立內(nèi)部控制制度加強(qiáng)和對(duì)業(yè)務(wù)流程風(fēng)險(xiǎn)環(huán)節(jié)和決策環(huán)節(jié)控制的不認(rèn)同，甚至認(rèn)為內(nèi)部控制制度是繁瑣的，束縛業(yè)務(wù)活動(dòng)拓展，影響企業(yè)發(fā)展。有些企業(yè)管理層對(duì)建設(shè)內(nèi)部控制制度完全沒有意識(shí)，沒有制定與企業(yè)業(yè)務(wù)相適應(yīng)的內(nèi)部控制制度；有些企業(yè)為應(yīng)付監(jiān)管部門的檢查，制定了內(nèi)部控制制度，但未對(duì)存在風(fēng)險(xiǎn)的業(yè)務(wù)加強(qiáng)風(fēng)險(xiǎn)管理，進(jìn)行風(fēng)險(xiǎn)評(píng)估，不能將風(fēng)險(xiǎn)管理有效落實(shí)形同虛設(shè)，內(nèi)部控制工作流于表面，導(dǎo)致內(nèi)部控制制度和內(nèi)部控制工作難以得到有效的保障。

1.2 企業(yè)內(nèi)部治理機(jī)制建設(shè)不完善，影響內(nèi)部控制制度的實(shí)施效果

內(nèi)控制度建設(shè)是一項(xiàng)系統(tǒng)工程，需要完善的治理結(jié)構(gòu)才能保證企業(yè)內(nèi)部控制功能發(fā)揮，才能促進(jìn)企業(yè)內(nèi)部控制制度的有效運(yùn)行。如果企業(yè)沒有建立與公司情況相適應(yīng)的治理結(jié)構(gòu)、公司各層級(jí)職責(zé)權(quán)限的制定不明確、公司的權(quán)力制衡存在缺陷，就會(huì)影響內(nèi)部控制制度實(shí)施的效果。但企業(yè)經(jīng)營(yíng)者往往注重企業(yè)經(jīng)濟(jì)效益，而忽視對(duì)企業(yè)內(nèi)部治理機(jī)制的建立和完善，企業(yè)內(nèi)部董事會(huì)、總經(jīng)理和監(jiān)事會(huì)之間職責(zé)劃分不清晰、定位不準(zhǔn)確，特別是企業(yè)董事會(huì)作為內(nèi)部控制和風(fēng)險(xiǎn)管理的核心，董事會(huì)沒有在內(nèi)部控制建立完善的內(nèi)部監(jiān)控體系中負(fù)起總體責(zé)任，導(dǎo)致各級(jí)部門與各層級(jí)對(duì)自己的工作任務(wù)難以形成一個(gè)清晰而完整的認(rèn)識(shí)，所制定的內(nèi)部控制制度難以執(zhí)行，阻礙了企業(yè)內(nèi)部治理機(jī)制的建立和完善。

1.3 內(nèi)部控制制度發(fā)展滯后，與業(yè)務(wù)流程脫節(jié)

企業(yè)內(nèi)部控制制度設(shè)計(jì)應(yīng)要結(jié)合與公司的經(jīng)營(yíng)情況以及長(zhǎng)遠(yuǎn)發(fā)展戰(zhàn)略目標(biāo)。有些公司在制定內(nèi)控制度時(shí)，沒有對(duì)公司架構(gòu)、部門職責(zé)、業(yè)務(wù)流程進(jìn)行梳理，未能按照內(nèi)控指引要求制定相關(guān)管理制度，制度內(nèi)容不完善、不具體，控制風(fēng)險(xiǎn)的措施未有落實(shí)，高風(fēng)險(xiǎn)業(yè)務(wù)制度缺失等，導(dǎo)致制度不能滿足企業(yè)的管控要求。

企業(yè)內(nèi)部控制制度管理方法簡(jiǎn)單和手段落后，公司的業(yè)務(wù)部門職責(zé)不合理，各業(yè)務(wù)環(huán)節(jié)和流程步驟未能全面納入到內(nèi)控制度體系中，職務(wù)或崗位的設(shè)置未能起到相互分離和監(jiān)督，造成實(shí)際業(yè)務(wù)操作未能按制度規(guī)定流程執(zhí)行、審核審批手續(xù)不完善等執(zhí)行風(fēng)險(xiǎn)。

企業(yè)內(nèi)控制度是需要隨著公司的發(fā)展，定期進(jìn)行制度完善及修訂。有些企業(yè)未能結(jié)合公司的發(fā)展和實(shí)際情況對(duì)制度進(jìn)行完善及修訂，造成制度業(yè)務(wù)流程與實(shí)際業(yè)務(wù)流程脫節(jié)，導(dǎo)致制度建設(shè)落后于實(shí)際操作，難以有效指導(dǎo)開展工作。

1.4 內(nèi)部控制監(jiān)督機(jī)制不健全，內(nèi)部審計(jì)未能發(fā)揮作用

企業(yè)在內(nèi)部控制制度生效執(zhí)行過程中，需要對(duì)制度設(shè)計(jì)和執(zhí)行的有效性進(jìn)行定期監(jiān)督和評(píng)估，防止內(nèi)控制度出現(xiàn)因客觀原因改變而不符合實(shí)際操作情況。但實(shí)際操作中企業(yè)內(nèi)部缺少對(duì)內(nèi)控制度的監(jiān)督，企業(yè)內(nèi)部審計(jì)人員和審計(jì)委員會(huì)對(duì)內(nèi)控的監(jiān)督不到位或獨(dú)立性不夠，對(duì)于發(fā)現(xiàn)的內(nèi)控問題，未能及時(shí)責(zé)令相關(guān)責(zé)任部門采取整改措施或整改不力，未能對(duì)存在風(fēng)險(xiǎn)的業(yè)務(wù)進(jìn)行監(jiān)督和上報(bào)企業(yè)董事會(huì)，未能對(duì)存在的內(nèi)控風(fēng)險(xiǎn)進(jìn)行控制防范內(nèi)部控制失控造成公司重大的損失。

2 完善企業(yè)內(nèi)控制度的建議

2.1 加強(qiáng)全員風(fēng)險(xiǎn)管控意識(shí)，提高風(fēng)險(xiǎn)管理水平

首先，企業(yè)的管理層要強(qiáng)化風(fēng)險(xiǎn)意識(shí)，在內(nèi)部控制制度活動(dòng)中起著帶頭的作用。企業(yè)在生產(chǎn)經(jīng)營(yíng)活動(dòng)過程中，就會(huì)面對(duì)各類風(fēng)險(xiǎn)的出現(xiàn)。加強(qiáng)內(nèi)部控制管理是防范風(fēng)險(xiǎn)的有效手段，通過風(fēng)險(xiǎn)識(shí)別進(jìn)行風(fēng)險(xiǎn)評(píng)估，采取風(fēng)險(xiǎn)控制措施，將企業(yè)生產(chǎn)經(jīng)營(yíng)風(fēng)險(xiǎn)有效在遏制，使公司業(yè)務(wù)活動(dòng)規(guī)范化，才能確保企業(yè)可持續(xù)發(fā)展。

其次，為提高企業(yè)的風(fēng)險(xiǎn)管理水，便于企業(yè)管理層對(duì)戰(zhàn)略經(jīng)營(yíng)管理過程中的風(fēng)險(xiǎn)進(jìn)行辨識(shí)、分析、評(píng)估以及應(yīng)對(duì)，企業(yè)應(yīng)編制風(fēng)險(xiǎn)清單。企業(yè)參照內(nèi)控法規(guī)，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及內(nèi)部監(jiān)督五項(xiàng)要素，從內(nèi)部控制目標(biāo)設(shè)定出發(fā)，對(duì)公司每一業(yè)務(wù)循環(huán)中所涉及的業(yè)務(wù)流程中的潛在風(fēng)險(xiǎn)進(jìn)行辨識(shí)、分析、分類、評(píng)估和應(yīng)對(duì)，形成與企業(yè)業(yè)務(wù)相適應(yīng)的一套風(fēng)險(xiǎn)管理機(jī)制體系；便于公司管理層對(duì)業(yè)務(wù)循環(huán)中面臨的可能對(duì)經(jīng)營(yíng)管理目標(biāo)造成影響的潛在風(fēng)險(xiǎn)進(jìn)行辨識(shí)后形成的基本判斷，讓公司管理層對(duì)風(fēng)險(xiǎn)對(duì)應(yīng)事件的發(fā)生頻率和產(chǎn)生的后果損失進(jìn)行量化評(píng)估；讓公司管理層對(duì)風(fēng)險(xiǎn)如何進(jìn)行控制有明確的選擇策略。

最后，應(yīng)對(duì)企業(yè)廣大員工尤其關(guān)鍵崗位業(yè)務(wù)人員加強(qiáng)內(nèi)部控制制度規(guī)范宣傳，提高員工對(duì)企業(yè)風(fēng)險(xiǎn)管理的認(rèn)識(shí)，使員工認(rèn)識(shí)只有降低企業(yè)風(fēng)險(xiǎn)，才能確保企業(yè)生產(chǎn)經(jīng)營(yíng)的安全性。

2.2 設(shè)立公司治理結(jié)構(gòu)，完善公司治理機(jī)制

企業(yè)只有優(yōu)化內(nèi)部環(huán)境，才能確保內(nèi)部控制度的制定和有效實(shí)施，明確企業(yè)內(nèi)部董事會(huì)、總經(jīng)理和監(jiān)事會(huì)之間職責(zé)劃分、定位，特別是企業(yè)董事會(huì)作為內(nèi)部控制和風(fēng)險(xiǎn)管理的核心責(zé)任。企業(yè)應(yīng)當(dāng)根據(jù)依據(jù)《內(nèi)部控制基本規(guī)范》規(guī)定設(shè)立公司治理結(jié)構(gòu)，制定治理結(jié)構(gòu)的相應(yīng)制度，明確治理機(jī)構(gòu)議事規(guī)則，各機(jī)構(gòu)嚴(yán)格按照規(guī)則執(zhí)行相關(guān)職能，明確董事會(huì)在內(nèi)部控制制度建立的主體責(zé)任，明確公司各部門對(duì)內(nèi)部控制制度的責(zé)職，如：明確公司人力資源部門制定并不定期優(yōu)化公司的組織結(jié)構(gòu)圖；公司辦公室負(fù)責(zé)業(yè)務(wù)流程的梳理，各部門負(fù)責(zé)崗(職)位說明書和權(quán)限指引的編制等，使各部門、崗位之間、上下級(jí)之間的工作關(guān)系更加清晰、順暢、協(xié)調(diào)，明確工作程序，努辦構(gòu)建部門之間、崗位之間、各工作環(huán)節(jié)之間的橫向制約和上下級(jí)之間的縱向監(jiān)督機(jī)制。

2.3 完善內(nèi)部控制制度，規(guī)范業(yè)務(wù)操作

企業(yè)需要建立適合公司經(jīng)營(yíng)發(fā)展情況及長(zhǎng)遠(yuǎn)發(fā)展目標(biāo)的內(nèi)部控制制度，通過制度來規(guī)范公司各項(xiàng)業(yè)務(wù)的操作，努力避免或降低公司在經(jīng)營(yíng)過程中存在的風(fēng)險(xiǎn)。

企業(yè)要完善制度體系建設(shè)，首先要組建內(nèi)控項(xiàng)目組，需要從各業(yè)務(wù)部門調(diào)配公司業(yè)務(wù)熟悉且富有管理經(jīng)的人員參與制定與企業(yè)結(jié)構(gòu)符合的內(nèi)部控制制度。明確內(nèi)控制度要適合企業(yè)長(zhǎng)期戰(zhàn)略與長(zhǎng)遠(yuǎn)發(fā)展目標(biāo)，制度要長(zhǎng)久、有延續(xù)性，對(duì)照五部委發(fā)布的《企業(yè)內(nèi)部控制應(yīng)用指引》的18個(gè)應(yīng)用指引制定與公司現(xiàn)狀相適應(yīng)，能提升內(nèi)部控制活動(dòng)管理制度，包括：(1)編制公司各業(yè)務(wù)編制業(yè)務(wù)流程圖，明確主要業(yè)務(wù)環(huán)節(jié)的節(jié)點(diǎn)，對(duì)業(yè)務(wù)流程中潛在的風(fēng)險(xiǎn)制定控制措施；(2)制定授權(quán)審批制度和授權(quán)權(quán)限指引，明確崗位權(quán)限范圍、程序和責(zé)任，規(guī)范授權(quán)管理；(3)系統(tǒng)分析梳理業(yè)務(wù)流程中的不相容職務(wù)，列示業(yè)務(wù)管理中不相容職責(zé)表，形成相互制約的工作機(jī)制。

企業(yè)在完善制度建設(shè)中要審查公司現(xiàn)有管理制度與內(nèi)控流程，對(duì)公司層面和業(yè)務(wù)層面的內(nèi)控現(xiàn)狀，參照內(nèi)控應(yīng)用指引，開展內(nèi)控合規(guī)性的分析，根據(jù)內(nèi)控評(píng)估和流程梳理環(huán)節(jié)發(fā)現(xiàn)的設(shè)計(jì)問題，提出修改意見，下發(fā)確認(rèn)核對(duì)后，形成“內(nèi)部缺陷與整改方案”然后將現(xiàn)有內(nèi)控措施和整改方案有機(jī)整合后，按照內(nèi)部控制對(duì)標(biāo)情況，編制與業(yè)務(wù)流程相對(duì)接風(fēng)險(xiǎn)控制手冊(cè)，作為公司規(guī)范業(yè)務(wù)操作，防范業(yè)務(wù)風(fēng)險(xiǎn)的依據(jù)。

2.4 加強(qiáng)內(nèi)控監(jiān)督機(jī)制，確保制度有效實(shí)施

企業(yè)除了制定適用的內(nèi)部控制制度來規(guī)范業(yè)務(wù)操作，還需要建立與實(shí)施內(nèi)部控制情況的內(nèi)部控制監(jiān)督機(jī)制，對(duì)內(nèi)部控制進(jìn)行日常監(jiān)督與專項(xiàng)監(jiān)督，對(duì)企業(yè)關(guān)鍵控制活動(dòng)等發(fā)生調(diào)整或變化情況進(jìn)行的持續(xù)性的監(jiān)督檢查，確保事后監(jiān)督和事前監(jiān)督的有機(jī)結(jié)合。企業(yè)應(yīng)建立內(nèi)部控制監(jiān)督制度，對(duì)內(nèi)部控制的活動(dòng)進(jìn)行檢查、監(jiān)督、考核機(jī)制，把內(nèi)部執(zhí)行切實(shí)落實(shí)到實(shí)處。包括：(1)確定企業(yè)內(nèi)部控制監(jiān)督的范圍，明確對(duì)企業(yè)在關(guān)鍵控制活動(dòng)發(fā)生調(diào)整和變化時(shí)如何進(jìn)行監(jiān)督；(2)確定對(duì)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，明確對(duì)監(jiān)督過程中的發(fā)現(xiàn)的內(nèi)部控制缺陷應(yīng)如何提出整改方案，明確對(duì)重大控制缺陷的上報(bào)流程；(3)制定與企業(yè)經(jīng)營(yíng)業(yè)務(wù)、環(huán)境和發(fā)展相適應(yīng)的內(nèi)部自我評(píng)價(jià)的流程和次數(shù)等。

企業(yè)應(yīng)明確內(nèi)部審計(jì)部門作為內(nèi)部控制的監(jiān)督機(jī)構(gòu)，負(fù)責(zé)監(jiān)督內(nèi)部控制活動(dòng)的有效實(shí)施，內(nèi)部審計(jì)部門對(duì)內(nèi)部控制制度的合理性、有效性進(jìn)行全方位跟蹤審計(jì)，對(duì)內(nèi)部控制制度在具體執(zhí)行過程中的可行性作判斷，包括：(1)加強(qiáng)對(duì)內(nèi)控控制度的檢查，對(duì)內(nèi)控制度運(yùn)行過程中存在的缺陷提出整改建議，并形成內(nèi)控缺陷整改報(bào)告；(2)對(duì)內(nèi)控監(jiān)督過程中發(fā)現(xiàn)的內(nèi)控缺陷，特別是重大缺陷直接向管理層提出整改，防止風(fēng)險(xiǎn)發(fā)生，保護(hù)公司資產(chǎn)；(3)對(duì)公司內(nèi)控體系運(yùn)行情況進(jìn)行定期有效性評(píng)價(jià)，形成內(nèi)控自我評(píng)價(jià)報(bào)告，持續(xù)推動(dòng)內(nèi)控體系建設(shè)實(shí)施工作，把內(nèi)控制度建設(shè)作為一項(xiàng)重要的日常工作。