關于在企業實施開展內控體系建設的思考

摘要：本文闡述了內控體系建設的背景和意義，并就企業如何實施開展內部控制體系建設進行了簡述，對企業開展內控體系建設具有借鑒、參考意義。

關鍵詞：內控 背景 意義 實施步驟

進入21世紀以來，完善社會主義市場經濟體制，貫徹中央“走出去”戰略成為時代主流。面對日益激烈的市場競爭環境，企業必須加強內部控制體系建設，苦練內功、強化內控、防范風險，適應社會經濟的發展形勢，只有這樣才能在市場競爭中立于不敗之地，實現可持續發展。

1 內控體系建設的背景

2002年，美國在安然事件后發布的《薩班斯法案》強制要求所有美國的上市公司要建立所有與財務報告有關的流程并維持足夠的內部控制。2006年6月，國資委發布的《中央企業全面風險管理指引》要求中央企業以對重大風險、重大事件的管理和重要流程的內部控制為重點，開展全面風險管理工作。2008年5月和2010年4月，五部委聯合先后發布的《企業內部控制基本規范》及其配套指引，要求上市公司和大中型企業集團建設企業的內部控制，防范企業的各種風險。近十年來，證監會、上海交易所、深圳交易所等先后發文對上市公司提出規范內控建設要求。在這一系列事件、措施和要求的影響下，企業實施開展內控體系建設已是大勢所趨。自2011年以來，上市公司率先全面實施開展企業內部控制建設，并逐步向非上市企業延伸。

2 企業內部控制的意義

企業會計準則、管理制度等都屬于企業內控范疇，所以，企業內部控制不是一項新課題，而是在企業原有內部管控基礎上的進一步規范和提高。全面建設內部控制體系是提升企業現代化管理水平、增強市場競爭力的內在需要，有助于企業建立權力制衡、相互制約的內部關系，有助于企業形成各司其職、各負其責、相互協調的工作機制，有助于公司內部形成橫向配合、縱向聯動的有機整體，有助于全面提升企業風險防范能力和經營管理水平，也為企業轉型升級、接軌國際市場指明了方向、凝聚了發展動力。

3 企業內部控制的具體實施步驟

對如何開展內控建設，下面做一下簡單介紹，供各企業參考。

3.1 準備階段。充分的準備是成功的一半，企業應從以下幾個方面做好準備工作。

3.1.1 人員及知識的準備。企業內部控制建設是一把手工程，企業負責人必須牽頭負責，親自抓落實，只有這樣才能強力推進，避免“兩張皮”現象。應成立相應工作組，由一把手直接領導，選配內部控制相關人員及后備力量加入工作組。成立組織機構后，應安排相關人員到有經驗的企業調研，汲取經驗和教訓，督促學習相關理論知識，熟悉內控建設的背景、目的、意義、原則以及運行、審計、評價的方式方法等，對內控建設成果要有全面、準確和清晰的認識。

3.1.2 組織準備。內部控制對大多數企業來說都比較陌生，目前，很多企業采取與咨詢公司合作或全權委托的形式進行內控建設。不論是合作還是委托，都應與咨詢公司簽訂合同，明確雙方的權利和義務。此外，組織構架是企業實施內控建設的前提和基礎，所以確定咨詢公司后要做的第一件事就是在咨詢公司的幫助和指導下，對公司的內部組織機構進行優化完善，明確各部門、各崗位的名稱、權限和職責，這是內控工作的基礎，也是難點之一。

3.1.3 計劃及措施的制定。制定詳細的計劃和措施是準備工作的重要環節，企業應在咨詢公司的參與、指導下，結合自身實際特點，編制內控體系建設計劃和措施，計劃和措施要符合企業內控體系建設相關文件要求，符合企業自身實際。同時建立內控建設文檔交接制度、周例會制度、每周通報制度等。

3.1.4 輿論準備。企業內控建設是一項領導干部帶頭、全員參與的系統工作，而非某一個部門能夠獨立完成的，因此必須加強宣傳、廣泛動員、正確引導，使全體干部職工思想上重視、行動上積極，主動參與到內控體系建設中來。

3.2 實施建設階段。通過此階段工作，建立內控體系長效機制，規范內控管理工作，是企業內控體系建設最為關鍵和最具實質性的階段。

3.2.1 充分調研，全面了解。按照調研計劃對企業內控情況進行調查研究，包括經營管理的各個方面，查找存在的各類風險和管理缺陷，了解企業領導人員對風險的偏好，并按照相關管理知識對風險和缺陷進行評價。

3.2.2 針對問題，積極應對。根據企業內部控制風險和缺陷，制定控制措施，采取控制手段，一般包括規范企業內部控制流程、繪制流程圖，編制、修改和完善各類管理制度等，特別是要注重應用風險管理的手段，把風險降至最低。

3.2.3 認真總結，編制成果。在查找問題和提出解決方法的同時，一是要對如何建立、實施和運行內部控制體系，如何運用內控管理手段，如何進行內控審計和編制內控評價報告形成指導性管理辦法。二是就內控體系建設調研、分析結果等按規定和要求形成文字記錄，例如建立風險管理手冊、控制手冊等。三是根據內部控制應用指引，就如何防范風險所采取的措施繪制流程圖，編制、完善管理制度。四是對所有形成的成果進行審核、修改和完善。期間需要企業內部有關人員填報相關表單、資料，審核有關材料，修改有關流程和制度。五是對所有資料進行妥善保管。

3.3 試運行階段。在咨詢工作的牽頭下，嚴格按照內控操作手冊中的業務流程執行相關操作程序，并保留相關證據、文檔，根據內控體系的試運行情況對企業內控體系的相應文件進行修改完善。

3.4 完善優化階段。充分收集被評價單位內部控制設計和試運行是否有效的證據，研究分析內控缺陷的原因及造成的后果，與被評價部門（單位）一起討論并完善措施。

3.5 運行維護階段。企業內部控制是一項常態化工作，因此要形成班子負責、全員參與、齊抓共管的氛圍，嚴格執行。要設立專門機構或崗位，強化內控日常運行管理工作，特別是要抓好例行測試評價工作和對風險管理措施落實情況的監控工作，形成工作成果，提出持續改進完善的意見或建議，提交決策層決策。要按照規定編制內部控制評價報告、風險管理報告等，上市公司還須編制并披露財務報告。

在企業實施開展內控體系建設，就必須對《中央企業全面風險管理指引》、《企業內部控制基本規范》及其配套指引等進行研究學習，按要求運用正確的理論知識和科學的方法編制成果，建立內控體系監督運行長效機制；特別是在各階段工作中，一定要實事求是地進行內部控制規范化、科學化建設，為企業今后內控管理工作奠定堅實基礎。

參考文獻：

[1]劉玉廷，朱海林，王宏.中國內部控制改革與發展[M].經濟科學出版社，2010.

[2]財政部會計司.企業內部控制規范講解[M].經濟科學出版社，2010.

[3]高立法，虞旭清.企業全面風險管理實務[M].經濟管理出版社，2009.

作者簡介：萬文（1981-），男，寧夏中寧人，助理工程師，大學本科，政工。