企業內部控制執行的理論基礎

施海燕

內部控制執行的內涵

內部控制制度作為企業內在需求的一種治理機制，對企業有效規避風險、應對挑戰具有重要的意義。從監管機構的角度來講，內部控制制度是政府監管機構有意識制定的，旨在提高企業內控意識、規范企業內控建設的一系列規則。而從企業的角度來看，內部控制制度則是管理當局有意識制定的一系列規章制度，包括組織結構、員工日常規章制度、授權批準制度等。它界定了企業各個執行層的責任，明確了員工行為的獎懲邊界?？梢?，無論是政府監管機構出臺的內控法規，還是企業內部自設的規章制度，均對內控的執行者起到了正式約束的作用。同時也說明了有效內部控制制度的建立不僅需要企業內部相關責任者的努力，還應有外部力量的推動?！爸贫鹊纳υ谟趫绦小！逼髽I在抽象理性假設基礎之上靜態設計內部控制，尚未考慮將管理哲學、企業文化和道德價值觀等非正式規則融入內部控制制度之中，而這一過程需要由“執行”來實現。經濟學家認為，在正式規則的場合中，意識形態發揮著主導的約束作用。意識形態是能產生極大外部效果的人力資本。人們對現行制度安排合乎義理的意識形態信念能淡化機會主義行為，進而能夠減少提供其他制度安排的服務費用。有鑒于此，監管機構在出臺的內控法規中將之歸為內控要素中的內部環境重點內容，極力強調企業建立相配套的內控文化，注重風險管理哲學與企業文化建設，培養管理當局及企業員工的風險意識，目前企業間的競爭明顯激烈，各方面的風險在企業內部客觀存在。眼下企業部分高管及員工控制風險意識不強，缺少分析、判斷及采取有效應對風險措施的能力。但有效的控制風險往往是內控制度是否真正發揮作用的重要體現。可見，內部控制制度應是一系列正式規則和非正式規則組成的規則網絡，它約束著企業各級管理層及員工的行為，減少專業化和分工發展帶來的交易費用的增加，也是有效防止舞弊的一種手段。進而創造有效組織運行的條件。然而，該“規則網絡”的存在意義需要實施機制加以衡量。如果離開了實施機制，任何制度尤其是正式規則就形同虛設。

執行力理論

一、執行的三大要素。執行的學問建立在一系列要素之上。而在執行的所有要素中，領導者的基本行為、執行力文化的建立和人員的配置是最主要的。負責執行的領導者為避免成為一名微觀管理者，他們必須切身了解自己的企業和員工，參與到戰略計劃的實施當中，與員工建立更為密切的聯系，從而使領導者對企業的業務以及實際從事業務的員工產生更好的直覺性認識。同時根據企業的實際情況，實事求是地確立明確的目標和實現目標的先后順序。通過下達目標和及時的跟進機制對企業員工的目標執行情況進行跟蹤和評估，且適當對執行者進行獎勵均有利于目標的實現，從總體上提升企業的價值。從某種意義上說，領導者的行為是整個企業文化的基礎。在現代管理理念中，人們已對企業的“軟件部分”，即企業文化不再陌生。從根本上說，一個企業的文化就是其員工所共享的價值觀念、信念和行為規范的總和。而執行力是企業文化中的一個分支。一個企業如果具備崇尚執行的企業文化，企業就能達到有效管理的目的。人才是企業最重要的財產，也是企業可持續發展重要保證。但很少領導者會重視人員的配置問題。在執行的過程中，人員的有效配置是至關重要的，也是有效執行的根本。

二、內部控制執行存在三個層次。第一層次是高層執行，執行者是企業的治理層，主要負責企業戰略目標的制定和實施。無論是COSO報告，還是我國財政部等五部委頒布的基本規范，均將內部控制的目標提升到戰略層次，認為內部控制實施就是確保企業實施戰略從而保證組織目標實現的控制過程。戰略的實施是在戰略目標的引領下進行的，根據企業組織結構的層級控制，戰略目標的制定即為高層執行的開始。第二層次是中層執行，主要執行人員是企業的管理層。S0X404條款明確規定，企業管理層要對內部控制的有效性進行評估并出具評估報告。同時，基本規范也明確了內部控制的責任主體，即企業的董事會。可見，董事會作為企業內部控制實施的決策層，監督管理層進行運營控制和管理控制。第三層次為基層執行，執行主體是企業的基層員工，主要負責企業操作層面的作業控制。另外，企業在建設內部控制過程中，政府及相關監管機構應當給予外部監督。內部控制執行是內控法規的經濟后果。以執行力理論為基礎提出內部控制執行的三大層次能夠將相應的任務落實到具體的執行者，進而保證內控的有效實施，所以執行力理論可以作為內部控制執行的理論基礎。

總之，企業想要實施好內控制度，應當執行好這個制度，必須使全體員工明確知道：什么事、由誰做、應該怎么做。因此，企業制定內控制度，在其具體項目上的控制程序、目標范圍、條款、標準和要求，盡可能考慮周到，以達到實際可執行性的要求。

（作者單位：弘信創業工場投資股份有限公司）