企業如何推進內部控制建設

◇屈相國

企業如何推進內部控制建設

◇屈相國

10.13190/j.cnki.scyj.2014.10.023

2008年，財政部、審計署等五部委聯合發布《企業內部控制基本規范》，明確了我國企業內部控制體系的基本框架和建設原則，標志著我國企業全面進入內部控制規范體系的建設時期。2010年，財政部等五部委制訂并頒布了18項《企業內部控制應用指南》、《企業內部控制評價指引》、《企業內部控制審計指引》，為我國企業建立規范的內部控制體系提供了重要依據。2012年，圍繞中央企業管理提升活動，國資委下發了《關于加快構建中央企業內部控制體系有關事項的通知》（國資發評價[2012]68號），進一步要求中央企業在2013年底之前，要建成規范的內部控制體系，并從2014年起每年向國資委報送內部控制評價報告。國資委將定期開展內部控制監督檢查，對內部控制存在重大缺陷的企業，將根據其性質或影響程度，在業績考核中給予扣分或降級處理。目前，中石油、中石化、中海油、中國電信、中國移動等中央企業已在全集團建立了規范的內部控制體系。

內部控制建設既是企業落實管理提升活動、實現管理提升的重要舉措，也是強化依法治企、防范經營風險、實現科學發展的內在要求。企業應大力健全制度經營體系，集中力量加快構建適應企業發展的內部控制體系。

一、明確目標，正確處理內部控制建設中的三種關系

企業內部控制建設目標要明確，即全面建成具有組織架構扁平化、業務流程標準化、內控責任崗位化、控制手段信息化、監督評價常態化等特征的內部控制體系，實現覆蓋各業務領域和管理層級的閉環管理。在推進內部控制建設與實施過程中，企業應著重處理好三種關系：

1.正確處理成果整合與轉化提升的關系。參照財政部等五部委發布的內部控制基本規范及配套指引要求，對照目前企業現有的業務流程框架、控制標準、評價規范等內控標準，全面評估現有規章制度、工作標準、流程管理等，進行差異分析，注重利用企業已經形成的文化、機制和制度，系統整合現有內控成果，妥善處理與現有工作的關系，在整合過程中尋求突破和提升，建立跨部門的流程控制框架和端到端流程體系、建立與業務流程配套的“一本制度”。

2.正確處理全面覆蓋與重點突出的關系。企業應將各專業領域和管理層級全面納入統一建設范疇。與此同時，以投資、工程、采購、營銷、研發等經營類業務和計劃預算管控、會計核算、合同管理、信息化管理等管控類業務為建設突破口，著力抓好資金、投資、采購、基建、銷售、產權管理等關鍵業務流程控制，逐步建立覆蓋企業全業務、全流程的內部控制體系。

3.處理好進度與質量的關系。將內部控制建設分為現狀診斷與方案編制、流程梳理與規范建立、規范實施與工作驗收、評價提升與持續完善四個階段，每個階段都有具體的工作任務、工作步驟、時間節點和成果要求。企業應制訂包括內控建設標準和時間進度要求的內控建設方案，結合工作實際、專業要求和崗位特點，分工協作，緊密配合，全面梳理各類各項業務流程，查找經營管理風險點，評估風險影響程度，編制分類風險與缺陷清單，明確關鍵控制節點和控制要求，實施業務流程再造，編制內部控制管理手冊。

二、突出協同，穩步有序推進內部控制建設工作

內部控制體系建設與實施涉及企業各項業務、各個部門、所屬單位全體員工，突出“協同”，穩步有序推進內部控制建設工作。

1.結合實際，統籌規劃。要結合企業發展戰略、內部控制建設基礎等各方面實際，科學優化完善各專業流程框架，建立專業化的模板和標準，使內部控制體系真正成為保障企業實現持續健康發展的內生機制。在推進過程中，加強與基層單位溝通聯系，充分考慮基層單位的管理實際和執行差異，將優化完善工作融入基層實踐，積極聽取基層單位的實踐建議，實事求是做好內部控制體系配套措施建立和具體細化落實工作。

2.加強部門橫向協同，總部與基層單位縱向聯動。內部控制的目標多元、范圍廣泛，組織領導，強化協同配合勢在必行。企業總部各專業組牽頭部門應分別指定一名負責人親自擔任本專業組的建設實施工作負責人，加強內部控制建設與實施工作的組織協調，在配合部門選派工作經驗豐富的專業人員和業務骨干配合開展相關建設工作，大家共同在內部控制建設辦公室統一組織協調下，協同推進各業務內部控制建設。基層各單位也相應成立內部控制工作組織領導機構，指定一名本單位內部控制建設工作聯系人，保持與企業總部溝通聯系。

3.以專業建設為主，跨專業有效銜接。要將內部控制要求嵌入業務流程，明確關鍵控制點、控制措施、控制活動和控制責任，推進內部控制與經營業務有機融合。以專業建設為主，跨專業密切配合，有效銜接，認真開展本專業的流程梳理與缺陷討論，制定符合本專業內控要求的規范，將內部控制融入專業日常工作，將內部控制目標與措施轉換成各專業的行為規范和準則，增強內部控制執行的自覺性，形成良好的控制環境。

4.加強內控培訓，培育內控文化。分三個層面將內控知識培訓貫穿于內控建設實施的全過程：對企業總部及基層單位領導重點培訓財政部等五部委印發的《企業內部控制基本規范》及企業對內部控制建設實施要求；對企業總部各部門負責人及內控實施業務組重點培訓《本企業內部控制建設實施方案》；對員工重點培訓企業內控實施方案及內控建設實施操作，采取邊建設邊培訓的方式，將培訓與實際操作有機融合。

5.強化內部控制制度、規范的執行。將內部控制的有效執行放在首位，將建設工作和控制責任落實到責任單位和具體崗位，加強過程控制和質量控制，建立完善定期匯報、定期通報、成果驗收等制度，確保內部控制工作真正落到實處；充分利用信息技術手段，固化現有業務系統中內控要求，減少人為干預和判斷，提高內部控制的時效性和準確性；加強內部控制的評價監督，揭示內部控制設計和運行缺陷，保障內部控制有效執行并持續改進。

（作者單位：國網河南省電力企業）