離散型制造企業(yè)基于全面風(fēng)險管理的內(nèi)部控制構(gòu)建與實施

[摘要]近年來，企業(yè)越來越認(rèn)識到構(gòu)建一個有效的框架來管理控制風(fēng)險的重要性，本文以離散型制造企業(yè)為例，提出如何構(gòu)建和實施基于全面風(fēng)險管理的內(nèi)部控制體系，以期對降低企業(yè)風(fēng)險、改善經(jīng)營管理產(chǎn)生積極作用。

[關(guān)鍵詞]企業(yè) 風(fēng)險管理 內(nèi)部控制

內(nèi)部控制是指為了實現(xiàn)單位經(jīng)營目標(biāo)，保護資產(chǎn)的安全完整。保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、程序與措施。在市場經(jīng)濟體制下，企業(yè)所得面臨的經(jīng)濟和市場環(huán)境發(fā)生了很大的改變，競爭的加劇和各種不確定因素的增加，使企業(yè)所面對的各種風(fēng)險進(jìn)一步加大，因此，企業(yè)在內(nèi)部管理機制上必須采取有效措施來控制企業(yè)風(fēng)險，確保企業(yè)持續(xù)健康有效的發(fā)展。離散型制造企業(yè)具有多品種小批量加工的特點，內(nèi)部存在較多管理上的重點和難點。加入WTO后，離散型制造企業(yè)直接面對的是整個國際競爭市場，企業(yè)間的競爭不僅體現(xiàn)在加工、制造能力和成本控制等方面，而且體現(xiàn)在防范和控制風(fēng)險能力方面，因此，構(gòu)建一流的基于全面風(fēng)險管理的內(nèi)部控制體系，是適應(yīng)全球化競爭的重要保障，也是企業(yè)發(fā)展的必然要求。

一、企業(yè)構(gòu)建基于全面風(fēng)險管理的內(nèi)部控制的必要性

1.市場化的要求使企業(yè)必須建立和完善內(nèi)部控制

在市場經(jīng)濟下，企業(yè)作為市場的主體，要生存和發(fā)展，必需參與市場競爭，特別是在目前全球一體化的國際大環(huán)境中，傳統(tǒng)的工廠制下的封閉式管理控制體系已不適應(yīng)現(xiàn)代企業(yè)法人治理結(jié)構(gòu)下的競爭環(huán)境，在風(fēng)險管理上提出迫切的要求，使建立和完善內(nèi)部控制成為企業(yè)在市場經(jīng)濟條件下實施企業(yè)管理的一個重要手段。

2.企業(yè)的健康發(fā)展需要建立內(nèi)部控制體系

企業(yè)的運營，追求從企業(yè)外部獲取資源和建立影響，并強調(diào)對內(nèi)部資源的整合和建立秩序，實現(xiàn)企業(yè)健康和可持續(xù)發(fā)展。在此過程中，企業(yè)往往面臨的潛在和現(xiàn)實的風(fēng)險也越來越多，越來越難以識別，因而企業(yè)必須引入全面風(fēng)險管理的理念和方法，建立高效的內(nèi)部監(jiān)督職能，構(gòu)建完善的內(nèi)部控制體系。

3.保值增值和社會公眾利益需要企業(yè)健全內(nèi)部控制

財政部等部委出臺的《企業(yè)內(nèi)部控制基本規(guī)范》，既要求企業(yè)提高企業(yè)經(jīng)營管理水平和風(fēng)險防范能力，也要維護社會主義市場經(jīng)濟秩序和社會公眾利益。基于對股東資產(chǎn)保值和增值的要求和社會公眾利益的考慮，使內(nèi)部控制建設(shè)不僅是實現(xiàn)企業(yè)的核心價值問題，而且是關(guān)系到社會層面的問題。因此，加強內(nèi)部控制制度建設(shè)已刻不容緩，這也是我國經(jīng)濟社會發(fā)展的客觀要求。

二、杭齒集團基于全面風(fēng)險管理的內(nèi)部控制構(gòu)建和實施主要情況

杭齒集團作為一家離散型制造企業(yè)，多年來非常重視對風(fēng)險的控制，在構(gòu)建基于全面風(fēng)險管理的內(nèi)部控制體系過程中，充分吸收借鑒國際上通行的美國COSO內(nèi)部控制整體框架，按照控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督等五個相互聯(lián)系的要素要求，堅持與企業(yè)發(fā)展目標(biāo)、運營效率、經(jīng)營效益相結(jié)合與協(xié)調(diào)的原則，形成了完整的內(nèi)部控制體系，并經(jīng)董事會批準(zhǔn)獲得有效實施。

1.體系構(gòu)建內(nèi)容構(gòu)成

內(nèi)部控制體系的建設(shè)是一項龐大的系統(tǒng)工程，杭齒集團的內(nèi)部控制體系建設(shè)得到了董事會、經(jīng)營層的大力支持和配合，集團總經(jīng)理親自擔(dān)任領(lǐng)導(dǎo)小組組長，分管副總主持工作組工作，各主要管理職能部門負(fù)責(zé)人組成工作組成員，為項目的成功提供了強有力的組織保證。鑒于企業(yè)內(nèi)部復(fù)雜的組織結(jié)構(gòu)、業(yè)務(wù)流程等情況，工作組按照COSO模型，對控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督等五個要素進(jìn)行了非常具體的分析和論證，開展風(fēng)險評估、確定控制環(huán)節(jié)及各關(guān)鍵點，最大限度地減少和規(guī)避風(fēng)險。

(1)控制環(huán)境:是內(nèi)部控制整體框架中所有其他構(gòu)成要素的基礎(chǔ)，為內(nèi)部控制提供了前提和結(jié)構(gòu)。涵蓋了法人治理結(jié)構(gòu)和管理組織體制方面的內(nèi)容，如“三會”組成及議事規(guī)則、經(jīng)營層組成及職責(zé)分工，員工道德操守、企業(yè)經(jīng)營理念與風(fēng)格、企業(yè)文化，人力資源政策等。杭齒集團在股份制改組后，整個治理層面已非常完善，在經(jīng)營層面，著重加強監(jiān)督和獎懲考核機制，進(jìn)行必要的組織機構(gòu)調(diào)整等內(nèi)容。

(2)風(fēng)險評估:包括設(shè)立目標(biāo)、識別風(fēng)險、評估結(jié)果及控制安排等過程，為風(fēng)險管理提供基礎(chǔ)。在企業(yè)目標(biāo)上，杭齒集團制訂有中長期發(fā)展規(guī)劃，圍繞企業(yè)戰(zhàn)略進(jìn)行有計劃的實施，年度按照全面預(yù)算管理，檢查管理過程中的弱項，并把執(zhí)行情況作為部門及負(fù)責(zé)人績效考核的依據(jù)。在控制措施上，需要定期掌握內(nèi)部環(huán)境的變化，跟蹤行業(yè)發(fā)展和產(chǎn)品市場的需求，以作出正確的判斷并對有關(guān)指標(biāo)進(jìn)行修正。同時，對企業(yè)風(fēng)險管理系統(tǒng)要求更快的作出反應(yīng)。

(3)控制活動:確保管理層的指令得以實施的政策和程序。覆蓋了包括經(jīng)營過程、財務(wù)活動、合規(guī)性等方面的業(yè)務(wù)活動，具體表現(xiàn)在采購與付款、存貨與倉儲、生產(chǎn)與成本、研發(fā)、銷售與收款、長期股權(quán)投資、對子公司的控制、固定資產(chǎn)、工程項目、無形資產(chǎn)、貨幣資金、籌資、合同、擔(dān)保、財務(wù)報告編制與披露等方面。關(guān)鍵在于做好流程上的規(guī)范，目標(biāo)的可分解性，考核的可行性等工作。

(4)信息與溝通:確保信息以一種能使人們行使各自職能的形式和時限被識別、掌握和溝通。企業(yè)信息內(nèi)部溝通渠道應(yīng)能保證所有可發(fā)布信息及時在上下級之間、橫向之間傳播。所有人員能從高級管理層獲得信息，明白各自在內(nèi)部控制制度中的作用。因此對信息系統(tǒng)安全、溝通渠道建設(shè)及監(jiān)控也非常重要。

(5)監(jiān)督:內(nèi)部控制過程必須施以有效的監(jiān)督，通過持續(xù)的監(jiān)控行為、獨立的評估或兩者的結(jié)合來實現(xiàn)監(jiān)督目標(biāo)。公司重視發(fā)揮內(nèi)部審計和內(nèi)部控制專職管理部門的作用，做好日常跟蹤和改進(jìn)，及監(jiān)督管理工作。

通過對公司的管理流程、業(yè)務(wù)流程的調(diào)研和梳理，開展大量的訪談、測試工作，實施對各項內(nèi)控活動以規(guī)范化的書面文檔對目的、適用范圍、職責(zé)分工、流程描述、管理控制程序、控制矩陣及流程圖、關(guān)鍵控制點、管理建議書及相關(guān)文件和記錄進(jìn)行全面反映，從而以制度化文件方式構(gòu)建了杭齒集團的內(nèi)部控制體系。

2.內(nèi)控體系的實施

(1)專職部門組織實施。公司設(shè)立專門的部門行使內(nèi)部控制實施職責(zé)，強調(diào)內(nèi)部權(quán)威性，并對企業(yè)整體和各個層面內(nèi)部控制運行狀況和有效性進(jìn)行監(jiān)督檢查，缺陷分析與改進(jìn)，并定期向上級報告制度執(zhí)行情況，從而在職能上為內(nèi)部控制的順利實施提供了保障。

(2)培訓(xùn)。采用外部專家培訓(xùn)和內(nèi)部專門人員培訓(xùn)的方式，使風(fēng)險管理與內(nèi)控制度知識、技術(shù)得到傳導(dǎo)，激發(fā)受訓(xùn)者的主觀能動性，主動參與到內(nèi)部控制制度的推廣實施，配合查找需要繼續(xù)完善的控制環(huán)節(jié)，產(chǎn)生良好的趨同效應(yīng)和效果。

(3)測試活動。在實施過程中，公司為了驗證內(nèi)部控制體系能否滿足全面風(fēng)險管理的要求，制度是否在實際工作中得以貫徹執(zhí)行，執(zhí)行的實際效果是否符合設(shè)立時的目標(biāo)，進(jìn)行了大量的符合性測試活動。利用穿行測試的技術(shù)和方法，也進(jìn)一步驗證了內(nèi)部控制的有效性問題。

(4)溝通。公司非常重視溝通環(huán)節(jié)和渠道的建立，保證實施情況得以向董事會及審計委員會、經(jīng)營層進(jìn)行報告，聽取他們的意見并進(jìn)行持續(xù)改進(jìn)。對各部門要求上除了召開各種行政會議、培訓(xùn)外，在班前會上須得到貫徹和學(xué)習(xí)。通過溝通，建立全員參與、上下聯(lián)動的機制。

正是通過采取有效的措施和手段，穩(wěn)健的推進(jìn)方法和步驟，抓好風(fēng)險管理，做好責(zé)任落實，使杭齒集團的內(nèi)部控制得到了順利的實施。

三、啟示

杭齒集團通過基于全面風(fēng)險管理的內(nèi)部控制的構(gòu)建和實施，優(yōu)化了內(nèi)部控制環(huán)境，降低了企業(yè)整體風(fēng)險，規(guī)范了管理控制活動，促進(jìn)了企業(yè)核心競爭力和經(jīng)營管理能力的提高，也保障了企業(yè)的健康發(fā)展。杭齒集團的成功經(jīng)驗留給我們幾點啟示:

1.對構(gòu)建工作的高度重視是取得成功的前提。內(nèi)部控制管理框架中的控制主體包括董事會、經(jīng)營層和普通員工，因此，必須做到全體員工對內(nèi)部控制的參與。董事會從內(nèi)控體系建設(shè)開始就表現(xiàn)了足夠的重視，要求經(jīng)營層組織制訂制度直至最終批準(zhǔn)實施，做了大量有成效的工作。內(nèi)部控制體系的構(gòu)建也是“一把手”工程，總經(jīng)理必須親自參與，發(fā)揮職能部門與流程協(xié)同作用，實現(xiàn)穩(wěn)健有序推進(jìn)。在培訓(xùn)溝通過程中，較好地利用企業(yè)內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)做好宣傳和服務(wù)工作，取得員工的理解與支持。公司各層級間重視并采取一致行動是取得成功的關(guān)鍵因素。

2.采用變革的思想完善內(nèi)部機構(gòu)和職能。內(nèi)部控制組織體系強調(diào)獨立性原則，內(nèi)控管理部門、內(nèi)部審計部門要與經(jīng)營、支持保障部門保持相互獨立，直接向最高決策層負(fù)責(zé)，保證內(nèi)部控制機構(gòu)的獨立性和權(quán)威性。同時，經(jīng)營、支持保障部門中不相容的業(yè)務(wù)流程必須進(jìn)行分離重組，需要進(jìn)行組織機構(gòu)調(diào)整的必須進(jìn)行調(diào)整，通過內(nèi)部變革，使職能上更為清晰，控制更為有效，風(fēng)險更加減小。要有打破陳舊觀念的思想和創(chuàng)新精神。

3.處理好管理活動的協(xié)調(diào)與效率。內(nèi)部控制是對企業(yè)的經(jīng)營管理活動進(jìn)行監(jiān)督控制的過程，它并不孤立于經(jīng)營管理活動之外，因此，內(nèi)部控制體系的設(shè)計要與其他管理制度相協(xié)調(diào)，如企業(yè)內(nèi)部的質(zhì)量體系管理、生產(chǎn)制造管理等需要與內(nèi)部控制保持協(xié)調(diào)統(tǒng)一。同時內(nèi)部控制不以降低運營效率或企業(yè)效益為代價，要與先進(jìn)的管理經(jīng)驗相結(jié)合，實現(xiàn)控制效果的最優(yōu)化。

4.堅持控制系統(tǒng)的持續(xù)改進(jìn)。隨著內(nèi)外部經(jīng)濟環(huán)境因素的變化，企業(yè)內(nèi)部管理體制、機制、流程也發(fā)生了較大變化，使內(nèi)部控制必然是一個持續(xù)改進(jìn)的過程。因此在構(gòu)建和完善內(nèi)部控制體系過程中，需要繼續(xù)做好階段性規(guī)劃，擬定目標(biāo)，積極分析現(xiàn)實和潛在的機會和風(fēng)險因素，利用先進(jìn)的控制技術(shù)、方法和手段，在保證會計信息質(zhì)量、保障資產(chǎn)安全、提高經(jīng)營管理能力和風(fēng)險管理能力方面持續(xù)發(fā)揮作用。

參考文獻(xiàn):

[1]財政部等:《關(guān)于印發(fā)<企業(yè)內(nèi)部控制基本規(guī)范>的通知》(財會[2008]7號)

[2]龔杰，方時雄:企業(yè)內(nèi)部控制——理論、方法與案例 杭州 浙江大學(xué)出版社 2006