淺談企業內部控制建設

摘要：自2010年4月五部委聯合發布《企業內部控制配套指引》以來，開灤集團根據加強自身風險管理能力的需要，率先進行了企業內部控制的制度建設工作，并取得了一定的成效。本文中筆者就對內部控制的認識以及企業在內部控制實施過程中遇到的問題，探討了建立健全企業，特別是國有企業內部控制的難點、思路等。

關鍵詞：內部控制 內控制度 制度建設

內部控制是現代企業管理的重要組成部分，是企業進行風險防范、提升管理水平的重要手段，隨著我國社會主義市場經濟的建立完善以及全面融入全球化浪潮之中，在風險防范制度建設方面急需與國際接軌，以適應激烈的國際市場競爭。2010年4月財政部等五部委聯合發布了《企業內部控制配套指引》，并要求自2011年1月1日起在我國上市公司和大中型企業分步實施，這標志著借鑒國際先進經驗、符合我國具體國情的中國企業內部控制規范體系基本建成。開灤集團在配套指引發布后即率先進行了解、學習并嘗試建立適合自身實際情況的內部控制規范體系，下面就內控實踐中遇到的問題進行探討，以期為企業建立健全內部控制規范體系帶來一些啟示和思考。

1 內控制度的內涵及制定意義

1.1 內控制度的內涵 企業內控制度是在一個企業內部，為了保證生產經營活動的順暢、高效運行，保護資產的安全和完整，防范、發現和糾正錯弊，保證會計信息的真實、完整而制定并實施的一系列控制方法、政策和程序。控制環境、風險評估、控制活動、信息與溝通以及對控制的監督是內控的五項要素。內控包括為保證企業正常經營所采取的一系列必要的管理措施，也包括對企業經濟活動進行綜合計劃、控制和評價而制定或設置的各項規章制度。

1.2 內控制度的制定意義 通過梳理業務流程，健全內部控制制度，從而達到保證企業經營合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現公司發展戰略的目的。如何將企業內部控制規范體系中的理念和方法與企業的治理結構、管理制度、業務流程、企業文化建設等很好地銜接、融合，是貫徹落實內控制度的關鍵。這就要求企業根據內部控制規范體系和監管要求，結合行業的特點和企業經營管理狀況，認真梳理業務流程，建立健全適合企業實際的內部控制制度體系。

2 建立有效內控制度的難點與誤區

對于大多數中國企業而言，在配套指引發布之前，很少有企業能夠建立起真正意義上的內部控制框架并使之體系化，作為在配套指引發布后較早學習、嘗試建立內部控制規范體系的企業，我們在實踐中遇到的一些問題，以及回顧實施過程發現的認識上存在的一些誤區，對很多中國企業特別是國有企業而言，可能具有共性。

2.1 怎樣把握好權責劃分的度 管理是一項以人為核心，合理組織和有效利用有限資源達到既定目標的過程，企業管理是一個復雜的資源分配利用的系統工程，要保證企業的正常運行必然涉及到合理授權。內控的一個重要方面就是劃清各部門、崗位、個人的職責權限，確保不相容崗位相互分離等。授權無“度”，直接制約內控制度效能的發揮；授權不足，又不能保障企業的高效運轉。因此針對企業內部的權責劃分，應深入調研根據實際情況對不同的控制環節有不同的權力授予，使內部控制制度有效運行。此外，企業可根據自身規模、成本效益比等考慮是否設立獨立的內控機構。

2.2 怎樣提升企業人員的內控意識 科學的內部控制是對企業經營管理的各個環節實施有效監控的制度，大大突破了財務管理部門的職責范疇，需要各職能部門密切配合。沒有相應的知識和人力資源支持，內部控制就很難完全到位和順暢運行。內控實施人員首先必須熟悉企業業務流程和業務知識，同時需要具備相應的組織、協調和管理能力，不斷提升綜合素質。即使企業擁有的良好的人才儲備，在學習嘗試建立內控體系時，也要認識到深刻領會內部控制規范體系精神實質、具備良好風險防范意識內控人才的培養和成長是一個積淀的較長時間過程。

2.3 內控制度建設中可能存在的誤區 建立內部控制體系的過程中，由于固有觀念的影響以及溝通協調等方面的原因，從領導層到各單位部門和個人，都可能在認識上出現一些誤區，不利于內部控制的健全完善和有效運行。下面是在實際工作中可能存在的一些認識誤區：

首先，認為內部控制是由財務部門牽頭實施，內部控制與財務會計聯系緊密，因此該項工作只是財務部門的職責和工作內容，其他業務部門不是主動參與進來，而是被動配合甚至不解、抵觸有關工作。顯然這與內部控制基本規范不符，因為基本規范已經明確指出內部控制貫穿企業決策、執行和監督的全過程，并且覆蓋企業的各種業務和事項。

其次，認為內部控制是為應付外部監管，企業對其投入較大的精力和資源是降低了企業效率，增加了成本支出。這種看法很符合人們的傳統觀念和短期意識，其實卻是錯誤甚至是會導致非常嚴重后果的想法。

再次，認為企業建立健全內部控制規范體系就是編寫內部控制制度。由于缺乏內部控制經驗，在具體實踐中，可能就會出現一些單位、部門將現有規章制度改頭換面或是將內控基本規范和配套指引稍加修改，編寫完成內控制度便認為建立起了內部控制。并未認識到在制定內部控制制度過程中的對業務流程進行梳理、開展風險識別評估等才是提升企業管理水平、加強風險防范的最大意義和價值所在。

3 建立內控制度的思路

3.1 建立完整的內部控制規范體系 建立一個適合本企業的科學高效的內控運行體系，首先應該從組織和制度建設兩方面入手。首先，控制環境是內部控制的基礎，只有高級管理層的重視和參與，設立組織機構承擔專門職能，才能營造良好的內控氛圍，各業務部門才能充分認識到內控建設的重要性和意義，才會投入精力和資源承擔相關工作。各企業可根據自身實際情況，綜合考慮成本效益，確定增設新的專門機構或是將其職能賦予現存組織機構。其次，健全的制度為具體工作實踐提供了依據和標準，編寫內部控制制度是必要的，但應該是一種自下而上的過程，具有針對性、預防性。

3.2 加強內部控制的監督和后續評價 內控管理工作中，監督檢查是其中的一個重要環節，內部控制評價是推動企業內部控制規范體系有效實施和不斷完善的一項重要制度安排，企業應當注意加強對內控制度執行力度的監督并開展自查評價工作。企業通過開展內部控制評價，查找、分析內部控制缺陷，并采取有針對性的應對措施，有效應對和及時防范各種風險，促使內部控制體系的持續改進和完善。在實際工作中應警惕陷入前述誤區當中，出現注重評價報告與結果，而忽視了真正應該重視的自我評價所依據范圍、程序、方法等過程的情況。

3.3 加強對內控執行人員的培訓 高素質的人才隊伍是制度規章貫徹落實的最終保證。健全完善的內控制度逐步建立的過程中，應該使人才的培養工作同步跟上，特別是在探索性的工作實踐中，加強宣傳和培訓十分必要。由于內部控制是涉及多部門、多業務、多職能，對人才的綜合素質要求較高，培訓的內容主要包括三方面：一部分是各崗位的專業基礎知識的熟練和對組織機構、整體業務流程的了解，一部分是管理的組織、協調和溝通能力，另一部分則是員工的內部控制意識以及相關的風險防范知識。

健全企業的內部控制制度，是企業管理長期而重要的工作，應該使之內化到企業文化、規章制度以及日常工作流程之中。在內部控制建設的第一年，從分析業務流程、進行風險識別到提出防范措施、形成內控制度等，需要投入較大的精力和資源，但這同時也是一個不斷發現堵塞管理漏洞、提升風險管控水平的過程。認準內控建設實踐中的難點和思路，采取有針對性的應對措施，就一定能夠發揮內部控制在企業經營管理中的重要作用，為企業的長遠持續發展保駕護航。