論企業內部控制規范體系的建立及實施機制

符學梅

（湖南有色金屬研究院，湖南長沙 410100）

論企業內部控制規范體系的建立及實施機制

符學梅

（湖南有色金屬研究院，湖南長沙 410100）

伴隨著《企業內部控制基本規范配套指引》的頒布實施，越來越多的企業開始重視企業內部控制的建設。文章從建立和強化企業內部控制規范體系的必要性入手，對如何建立內部控制規范體系和實施機制進行了探析。

內部控制規范體系；必要性；實施機制

從發展歷程來看，我國企業內部控制規范體系大致經歷了內部會計控制階段、內部控制框架階段直至目前的內部控制強制實施和逐步統一的階段。五部委2008年6月聯合發布的《企業內部控制基本規范》是進入內部控制強制實施和逐步統一階段的主要標志。自2009年7月起，我國所有上市公司必須施行該基本規范，并鼓勵非上市的其它大中型企業執行。《企業內部控制配套指引》的發布，又進一步提供了一些具有可操作性的具體應用規范，為逐步統一提供了夯實的基礎。重視企業內部控制規范體系的構建，有著非常重要的現實意義，本文闡述了它的必要性，并對如何建立和運轉企業內部控制規范體系作了初步的探析。

1 建立并強化內部控制規范體系的必要性

1.1 建立內部控制規范體系是企業正常經營活動的保障

內部控制是為了達到經營活動的效率和效果，確保財務報告的可靠性，保護資產的安全和完整，以及確保有關法律、法規和規章制度的貫徹執行而制定和實施的一系列控制方法、措施和程序。當企業生產經營規模發展到較大時，應該建立并不斷健全其內部控制系統，以確保企業健康、穩定發展。在組織規模不斷擴大、管理層次不斷增加的情況下，企業經營規模也隨之擴大，經營業務日趨復雜，經營方式多樣化，管理層次的多極化及經營地點的分散化給企業管理帶來了難度，對建立并完善內部控制規范體系有了迫切的需求。

1.2 強化內部控制體系是企業提升管理水平的重要手段

五部委制定下發的《企業內部控制基本規范》與配套指引，以提高企業經營管理水平和風險防范能力為宗旨，提出了保證企業經營管理合規合法、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略五個目標，從以往單純要求會計合規轉向經營管理合規，從以往單純強調合規性轉向兼顧合規、高效與穩健。因此，內部控制體系的實質是企業管理提升的手段，更是使其治理優化的手段。有效的內部控制可以在崗位職責管理的基礎上，輔之以流程化管理，形成多維的、全過程的管控矩陣。企業在發展壯大的過程中，有許多問題逐漸凸顯并亟待解決：業務規模和經營領域不斷擴大的同時，內部治理結構、組織架構、業務流程、運行機制、管控體系等未能得到同步優化；規模增長并未帶來效益和現金流的同步增長；過度依賴負債經營，財務杠桿作用缺乏邊界約束；投資決策有失偏頗形成資產損失；低效及無效資源長期存在，缺乏盤活的環境與動力；應收賬款占用資金規模偏大；資產、合同等管理不規范，資產損失時有發生；財務管控不及時、不到位的現象時有發生；專業人才短缺，創新能力不足，造成相關業務板塊發展不平衡。這些實質性問題充分凸顯出企業依然存在薄弱環節和管理短板，依然存在有規不依、管理責任不落實的情況，系統的、覆蓋各級分、子公司、各層次責任主體的管控機制尚未形成。構建規范的內部控制體系是開展管理提升活動的重要內容，是企業強基固本、提升效率和防范風險的有效手段，只有這樣，才有可能推動企業管理向“流程化、規范化、精細化”轉變，實現企業管理科學、運行高效、價值提升、風險可控。

1.3 強化內部控制體系是確保全面風險管理要求落實的重要途徑

每個企業在實現目標的過程中總會遇到各種各樣的風險，比如投資風險、財務風險、管理風險等等。以風險管理為導向是內部控制的宗旨，內部控制是風險管理最為核心和有效的手段，風險管理要通過有效的內部控制來實現。根據企業點多、線長、面廣的特點，為保障企業持續健康發展，通過加強風險識別、風險評估和風險防范等基本要素的全面管理，切實防范經營管理中的各類風險，確保資產安全和依法合規經營。因此，強化內部控制工作，構建以內部控制實現的有效機制，是確保全面風險管理要求落實的重要途徑。

2 如何建立內部控制規范體系

2.1 提高認識

提高認識是做好內部控制體系建設的前提，特別是單位“一把手”要重視內部控制規范體系的建設。內部控制規范體系牽涉了企業管理的方方面面，是一個復雜的系統工程，雖然有政府監管部門的強力推行，但是企業一把手對內控體系的了解和認識態度直接決定了內控體系在企業中的成敗。而要讓“一把手”和廣大員工真正認識到這套制度的價值，關鍵在于這套體系能夠為企業創造出實實在在的效益。這一點可以從海爾集團的發展史中得到很深的體會。海爾集團從一個瀕臨倒閉的集體企業發展成為一個國際化的集團公司，成為成千上萬企業競相仿效的對象，是內部控制機制成就了海爾的健康發展。海爾集團通過建設海爾的內部控制文化、內部控制結構、與內部控制相適應的人事政策和程序、嚴格的授權和責任追究機制以及支持內部控制環境的法人治理結構，一步一步從一個虧損企業成為上市公司，產品銷往90多個國家和地區。因此，先進的內部控制體系的收益性是可以預期的。單位“一把手”和廣大員工要充分認識到內控體系將會從多個方面規范管理、防范風險并帶來實實在在的好處，要成立專門的內控項目管理辦公室，負責內控體系的建設，全員予以支持和配合，營造良好的環境。

2.2 立足規范

財政部等五部委制定的《企業內部控制基本規范》和配套指引是企業構建內部控制體系的基本依據，其中，基本規范要求企業必須遵循，配套指引由企業結合實際參照實施。在這個大的原則框架下，要牢牢把握以下兩點：一是要注重領會基本規范和配套指引的實質內涵，要充分體現適應性原則，平衡好規范指引普遍性要求和企業個性化差異的關系，既要把規范指引的精神實質落實到位，又要兼顧企業自身的經營發展實際和行業特色；二是要注重傳承企業的經營管理經驗，并與現有管理體系有機結合。構建內部控制規范體系，不是完全摒棄過去的文化、機制和制度，不是另起爐灶、從頭開始，不是對原有控制模式和制度推倒重來，應該是企業現有管理體系的傳承和創新，在傳承和總結原有管理理念和管理方法的基礎上，引進或強化各種關鍵要素，突出風險導向和關鍵控制點的控制理念。

2.3 自主建設

因為企業自己更能深入理解發展戰略、企業文化，也最了解現在的業務流程和存在的問題。通過企業各個層面自主開展流程梳理與缺陷討論，有利于統一思想、加深對內部控制的認識，增強內部控制執行的自覺性，將內部控制目標與措施轉換成企業的行為規范和準則，形成良好的控制環境，保障內部控制有效執行并持續改進。

2.4 把握重點

把握重點是做好內部控制體系建設的關鍵。內控項目管理辦公室要根據查找出來的企業管理中的具體問題，切實按照相關要求，將內部控制建設作為開展管理提升活動的重要內容。內部控制不能簡單地理解為是一本控制手冊，更不是簡單的制度匯編，它是融入企業經營管理各項業務流程的管理體系和運行機制。內部控制體系的建設，實質是按照一定標準和規范進行內部控制的重塑，即完善制度、優化流程、健全機制。內部控制要形成閉環，內部控制建設本身也需要形成建設、運行、檢查、評價、問責的一套機制。企業內控項目管理辦公室負責確定與財務報告相關的內部控制實施范圍。按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。職能部門和二級單位收集企業現行管理的規章制度和各類單據，提交內控項目管理辦公室整理匯編，各分、子公司在制定內部控制體系建設與實施方案中，要結合各自組織架構、管控模式、業務領域、業務性質、內部控制建設基礎等各方面實際，做好設計與規劃，使內部控制體系真正成為保障企業實現持續健康發展的內生機制。最后，根據編制的各個內控工作模塊流程在全企業范圍內試運行一個月，由會計師或咨詢機構協助企業根據風險控制點的梳理結果抽取樣本，對業務流程層面的關鍵控制點進行兩次以上的執行有效性測試，以識別匯總業務流程層面內部控制運行上的不足之處，提出改善建議，對形成的工作流程圖進行維護和更新。

3 如何形成良好的內部控制實施機制

3.1 加強培訓

一套好的體系，實施的人員不能理解就實施不下去。貫徹實施內部控制體系的第一步就是要通過靈活多樣的形式，有針對性地對不同層面、不同類別的內控相關責任人員進行理念宣貫和操作指導。要通過不斷的培訓使企業管理層和全體員工充分意識到企業內部控制是企業的“家規法典”，是企業的“防火墻”，是一個全員、全方位、全過程，使“要我做”變成“我要做”，讓貫徹實施企業內部控制制度成為自上而下全體人員的自覺行動。

3.2 細化責任

企業內部控制是企業整體協作的行為，每個管理層次、每個職能部門、每個運行環節、每個崗位人員都有各自不同的職責和權限，如何把這個整體有效整合起來，實現靈活高效的運轉，這就必須細化責任。在管理機制上除了要明確不同管理層面的責任分配和授權外，也要在企業內部控制日常活動中細致明確各級內部控制責任主體和操作人員的責任范圍，并進行細化和量化，使每個崗位人員對涉及自身工作范圍的某些流程控制點負直接操作責任，并一級對一級負責，一級對一級簽訂責任書。

3.3 強化執行

各級各部門要切實將內部控制的有效執行放在首位，不能將內部控制工作簡單地理解為制度的建立過程，內部控制機制不會自動發揮作用。企業要在內部形成良好的內控執行環境，各級各部門的負責人要切實發揮內部控制執行表率和示范作用，將領導職責融入到控制流程中，自覺接受內部控制的制衡和約束；要切實將內部控制實質融入到崗位責任體系中，所有的控制流程要落實到責任單位，責任單位要把每一個控制點落實到具體崗位，形成企業內部全員、全過程、全方位參與的良好局面。

3.4 持續監督

除通過實施內部控制評價和日常監督檢查，評估內部控制的有效性，及時發現內部控制未覆蓋的例外事項，揭示內部控制的設計和運行缺陷，并針對評價監督工作發現的問題進行認真整改，完善補充相關制度，強化流程控制，促進持續優化，還要建立和完善內部控制責任考核制度以及重大缺陷的問責制度，對內部控制評價監督工作中發現的重大缺陷和例外事項，要根據情節輕重和影響程度，進行考核扣分和責任追究，確保內部控制責任有效落實，避免內部控制流于形式。

4 結 語

先進的內部控制，造就先進的企業。內部控制已成為企業治理的重要組成部分，為企業達成預期目標，爭取價值最大化保駕護航。隨著經濟環境的變化和企業自身的發展，內部控制規范體系的建設和實施成為一個恒久的命題，要根據實際情況不斷進行適當的修訂、完善和調整，從而使企業內部控制做到與時俱進，務求實效，發揮最大的作用。

［1］ 趙偉.企業內部控制規范體系實施機制研究［J］.山東電力高等專科學校學報，2012，15（2）：75－80.

［2］ 李蕓達.企業內部控制規范體系落實途徑與措施［J］.科學·經濟·社會，2010，28（4）：48－50.

［3］ 熊曉玲，丁曉偉.國有企業內部控制存在的問題及對策［J］.會計之友，2013，31（6）：72－73.

［4］ 閻忠偉.強化內部控制制度提高企業管理水平［J］.山西焦煤科技，2006，（8）：37－39.

［5］ 韓立新.分析內部控制體系建設需關注的幾個問題［J］.經營管理者，2013，29（25）：47－48.

［6］ 張濟建，夏敏.企業內部控制問題及對策探討［J］.財會通訊，2011，32（2）：110－111.

［7］ 楊柔堅，李海濤.完善內部控制制度提高企業管理水平［J］.中國審計，2013，31（8）：48－49.

［8］ 張璽芳.《企業內部控制基本規范》實施所面臨的挑戰［J］.經濟師，2009，（11）：167－168.

The Establishment and Im plement W ays on the System s of Enterprises’Internal Control Standards

FU Xue-mei
（Hunan Research Institute of NonferrousMetals，Changsha 410100，China）

With the issuance of thematching directs on the enterpriseswith internal control basic standards，more and more enterprises begin to pay attention to the construction of enterprise internal control.This article discusses the necessities of the establishment on the enterprises’internal control basic standards，and gives some opinions on how to establish its system and the implementation mechanism.

the systems of enterprises’inernal control standards；necessity；implementation mechanism

F272.3

：A

：1003－5540（2014）01－0075－04

2013－12－27

符學梅（1982－），女，會計師，主要從事科研型企業財務管理工作。