關于企業內部控制體系建設的思考

【摘要】內部控制制度是現代企業管理制度的重要組成部分。本文從加強企業內部控制體系建設的必要性出發，分析了內部控制與全面風險管理的關系，提出了構建體現全面風險管理的內部控制體系的構想。

【關鍵詞】企業 內部控制 風險管理

內部控制制度是現代企業管理制度的重要組成部分。建立現代企業制度的關鍵就是要建立健全與企業內部管理和市場經濟發展相適應的，又符合國家的各項法律法規和制度要求的內部控制體系。現就企業內部控制體系建設，談點認識和思考。

加強企業內部控制體系建設的必要性

1、加強企業內部控制體系建設是適應新形勢發展的外在需要。內部控制最初起源于內部牽制，即為維護企業財產物資的安全性、完整性、保證會計資料及其他有關資料正確性，確保各項財務收支的合理性、合法性而建立起來的業務分管責任制。隨著社會經濟的發展和現代科學管理方法的產生和運用，內部牽制的范圍得到進一步擴大，逐漸發展到經營決策目標的建立和貫徹，經濟效益的實現和評價等諸多領域，并由此形成了一套比較完整和科學的內部控制制度。國際權威機構美國的COSO委員會認為:內部控制是一個組織設計并實施的一個程序，以便為達到該組織的經營目標提供合理保障。

隨著市場競爭的加劇，對企業內部管理水平要求的不斷提高，促使內部控制擴大到企業內部各個領域，建立一個統一的、可操作的內部控制框架應運用生。在COSO委員會的內部控制管理框架中，把內部控制框架劃分為五個構成要素，即:控制環境、風險評估、控制活動、信息與溝通和監控。COSO框架是世界上發布最早的權威性內部控制框架，直到現在仍是世界上應用最廣泛的，大多數上市公司皆采用了COSO內部控制框架作為評估公司內部控制的標準。眾所周知，與先進、發達國家的內部控制制度相比，國內企業內部控制體系建設還處于起步階段。作為上市的國有大型企業，不斷加強內部控制體系建設已是勢在必行。

2、加強企業內部控制體系建設是強化企業管理的內在需要。當前市場競爭越來越激烈，企業風險無處不在，我們更要看到企業管理中還存在的諸多問題:一是會計制度執行不到位、會計基礎工作薄弱、內部會計監督不到位，導致國有企業資產流失。二是企業法人治理結構還不盡完善，往往缺乏有效的控制措施，許多管理者的思想和行為方式還沒有從根本上轉變成適應市場需要的管理觀念，大量無為的“內耗”無形中提高了企業的運營成本。三是企業法律意識薄弱，有法不依，投機取巧;執法不嚴，姑息遷就;違法不究，存在賣人情給面子情結。四是有的企業管理者價值觀扭曲、缺乏現代企業管理能力，企業人事政策缺乏透明度、缺乏激勵機制，不能夠選撥出優秀的管理人才和調動人的積極性。隨著環境的變化，不斷加強企業內部控制工作，已是解決企業內部管理存在問題的重要措施。

充分認識內部控制與全面風險管理的關系

COSO委員會在全面風險管理框架中認為:全面風險管理是一個過程，受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并管理風險，使之在企業的風險偏好之內，合理確保企業取得既定的目標。該框架有三個維度:第一維是企業的四個目標，即戰略目標、經營目標、報告目標和合規目標;第二維是全面風險管理的八個要素，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控;第三維是企業的各個層級，包括整個企業、各職能部門及下屬各單位。他們之間的關系是:全面風險管理的八個要素都是為企業的四個目標服務的;企業各個層級都要堅持同樣的四個目標;每個層次都必須從以上八個方面進行風險管理。從內部控制和全面風險管理的實質內涵可見:

1、內部控制與全面風險管理是密切關聯的。從COSO委員會的全面風險管理框架和內部控制框架可以看出，全面風險管理除包括內部控制的報告類目標、經營類目標和遵循類目標三個目標之外，還增加了戰略目標;全面風險管理的八個要素除了包括內部控制的全部五個要素之外，還增加了目標設定、事件識別和風險對策三個要素。內部控制是全面風險管理的必要環節，內部控制的動力來自企業對風險的認識和管理。內部控制是為了實現經濟組織的管理目標而提供的一種合理保障，良好的內部控制可以合理保證合規經營、財務報表的真實可靠和經營結果的效率與效益。而合規經營、真實的財務報告和有效益的經營也正是企業全面風險管理應該達到的基本狀態。隨著內部控制或風險管理的不斷完善和更加全面，它們之間必然相互交叉、融合，直至統一。

2、內部控制與全面風險管理的差異性。一是兩者的范疇不一致。內部控制主要是通過事后和過程的控制來實現其自身的目標;而全面風險管理則貫穿于管理過程的各個方面，控制的手段不僅體現在事中和事后的控制，更重要的是在事前制定目標時就充分考慮了風險的存在。二是兩者的活動不一致。全面風險管理的一系列具體活動并不都是內部控制要做的，內部控制所負責的是風險管理過程中間及其以后的重要活動。三是兩者對風險的定義不一致。在COSO委員會的全面風險管理框架中，把風險明確定義為“對企業的目標產生負面影響的事件發生的可能性”，將產生正面影響的事件視為機會，將風險與機會區分開來;而在COSO委員會的內部控制框架中，沒有區分風險和機會。四是兩者對風險的對策不一致。全面風險管理框架引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和方法，這些內容都是內部控制框架中沒有的。

努力構建體現全面風險管理的內部控制體系

隨著風險管理導向內部控制時代的來臨，現代內部控制的工作重點更加關注有效的風險管理機制和健全的公司治理結構。針對當前內部控制存在的問題和發展現狀，企業必須要努力構建體現全面風險管理的內部控制新機制，要不斷賦予內部控制新的內容，以促進企業更好更快的科學發展。

1、構建全新的內部控制體系原則。一是全面風險管理原則。內部控制組織結構的設置應使全面風險管理的目標和要求滲透到企業的各項業務過程和各個操作環節，要體現全員、全過程、全方位原則。二是獨立性原則。風險管理部門、內部審計部門、監察部門要保持相互獨立，直接向最高決策層負責，保證內部控制機構的獨立性。三是垂直管理原則。內部控制的組織機構設置應滿足垂直管理的要求，下級風險控制綜合管理部門由上級風險控制部門直接管理，以利于強化內部控制機構的權威性。四是責權利相結合原則。要保證部門之間權責劃分明確、清晰，有可操作性，保證部門之間的信息溝通方便、快捷，準確無誤，以保證內部控制系統的高效運作。

2、進一步完善企業治理結構。現代企業制度需要完善的企業法人治理結構，而完善的企業法人治理結構是實行內部控制的制度環境。我國《公司法》規定董事會在公司管理中居于核心地位，董事會應對公司內部控制的建立、完善和有效運行負責。在現有的產權制度下，可設立風險管理委員會，作為內部控制管理的主要決策機構，設立風險管理部為主要執行機構。同時可設立內部審計委員會，負責監察、評價內部控制的健全性、合理性和執行情況，督促管理層解決內部控制存在的問題。風險管理委員會負責擬定、執行內部控制程序，內部審計委員會負責監督、評價內部控制狀況，并將修正內部控制意見反饋前者，以完善內部控制體系建設。兩個委員會相互配合，共同實現內部控制的各項目標。

3、建立符合內控要求的管理新機制。許多企業的規章制度大都比較健全，但不少內部控制方面的內容已經不適用于企業的當前環境，并且許多設計良好的內部控制制度也沒有有效運行。所以，要在符合內部控制要求的前提下，全面梳理現有規章制度，進一步完善各項業務管理制度，整合業務操作流程，建立起市場風險、信用風險、操作風險和道德風險的防范機制，構筑起面向全員、覆蓋所有業務和涉及業務全過程的內控管理體系，實現內部控制和風險管理的同步發展，構筑起全方位、立體交叉的監督管理網絡。基層要加強對規章制度執行和風險控制情況的自查，形成定期檢查的長效制度。業務主管部門要加強規章制度的完善和業務流程的再造，加大自律監管的力度。內審系統要充分發揮審計的幫促作用，促使企業逐步建立起業務管理服從規章制度、業務操作服從處理流程、業務考核服從統一標準的管理新機制，將內部控制管理由上級要求提升到企業的整體行為，推進內控管理水平不斷上新臺階。

4、樹立“以人為本”的管理理念。現代企業間的競爭是人才的競爭。良好的人力資源政策，對培養企業的員工，提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。因此企業管理者首先要確立以人為本的管理思想，以人為本的觀念反映到企業內部控制中就是以人的發展為出發點來展開企業內部控制活動的各項內容，創造良好的環境氛圍激發員工的積極性、主動性和創造性。其次要在企業中大膽引入競爭和激勵機制，通過績效評價體系、學歷培訓教育以及完善的社會保障體系等科學的人力資源管理手段來吸引人才、培育人才、留住人才。

5、打造富有特色的優秀企業文化。企業內部控制制度的建設和執行與企業文化的建設是密切相關的。企業內部控制的邏輯起點是自我管理，而自我管理是企業文化的一個基本內容。優秀的企業文化能促進內部控制的建設，而完善的內部控制更能進一步規范企業文化。企業內部控制制度的貫徹執行有賴于企業文化的支持和維護，同時科學、完善的內部控制制度，能夠展示企業的精神風貌，融匯企業經營理念，打造和諧企業形象，有利于促進優秀企業文化的形成，推動企業文化的進一步發展。所以，高度重視內部控制的企業文化，不僅有利于科學合理地制定和執行內部控制制度，還可以彌補內部控制制度的不足，使企業的內部控制始終處于有效狀態。■

(作者單位:中鐵四局集團有限公司辦公室)

責編:葉水茂