企業內部控制制度設計與運行的思考

張達

摘 要：絕大數多數大中小企業，尤其是上市公司都比較重視企業內部控制制度建設，并按照五部委內控基本規范及其配套指引要求，將內部控制作為企業管理的主要手段，企業在內部控制制度設計與運行取得成效。對此，筆者談一下企業內部控制設計與運行實務思路。

關鍵詞：企業內部控制制度；企業管理；設計與運行

近年來，企業越來重視內部控制制度建設，企業或已經聘請中介機構來協助梳理制度流程，或自行梳理制度流程，編制內控手冊實施。

1 理順企業內部管理制度與內部控制制度的關系

內部控制體系建設不是全盤否定現有的管理制度，是對現有制度的補充和完善，使其更加體系化、流程化。切忌將內部管理制度為內部管理制度簡單相加。

企業內部控制制度就是企業內部各種內部管理制度的集合體，以防范風險、有效監管為目的，通過全方位建立過程體系，描述關鍵控制點和以流程形式直觀表達生產經營過程面形成的管理規范。企業內部控制是過程控制，過程控制基于流程來實現，流程以內部控制制度為依據并以流程圖描述，控制流程要識別流程關鍵控制點，對關鍵控制點采取控制措施，同時控制措施要明確職責權限并能有效實施。

2 設計企業內部控制制度的思路

企業內部控制制度要根據企業類型、規模和性質方面的差異，針對內部特點、重點及要求進行設計，以確保企業內部控制制度的科學合理。

2.1 改善企業內部控制環境

真正落實權力分立、相互制衡的企業法人治理結構，董事會、監事會、經理層各負其責，協調運行、有效制衡，為內部控制創立良好環境。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建設實施及日常工作。保證專門機構設置、人員配置和工作的獨立性。在內部控制的建設實施中通過全員培訓、啟動會、內部制度流程優化調研或討論等形式，全面深入宣傳學習和發動，實現全員參與實施實現控制目標。

2.2 控制目標設計

企業內部控制制度首先對企業需求的理解，有明確的控制目標。簡單來說，設置企業內部控制目標是解決了企業為什么要進行控制的問題，為內部控制指明了努力的方向。在企業內部控制制度的設計中，企業內部控制目標的定位應該與企業的發展戰略相結合，應該把握控制目標的動態性、層次性和全面性的特征進行設計。

眾所周知，處于不同發展階段的企業，由于發展戰略各異，其內部控制的側重點有所不同，因此，企業內部控制目標具有動態性，進行內部控制目標設計應該隨企業的發展而變化，實行跟蹤控制；還應該針對企業的不同治理結構層次、內容對企業內部控制目標進行分解，滿足內部控制目標的層次性要求，做到目標明確、分而治之。同時，還要在制度上體現對內部控制多個目標間的協調，使整體控制效果達到最佳狀態。

2.3 企業內部控制流程的梳理和優化

內部控制流程是內部控制制度的核心。控制流程是依次貫穿于某項業務活動始終的基本控制步驟及相應環節，控制流程往往是與業務流程相吻合的。在企業內部控制制度設計中，控制流程的設計應該是與企業控制目標相適應的。重點關注企業主要風險，每個企業、每種業務的主要風險不同，需對每一關鍵控制點，明確業務目標、業務風險、控制點、控制措施、控制活動負責部門及崗位、不相容崗位、控制點分值、控制頻率、控制手段等。確保制度設計的科學合理，在進行流程設計之前應該對企業現有經濟業務進行分類、整合和提煉，避免重復設計流程。

另外，在進行控制流程設計時，需要全員培訓，通過員工參與梳理制度優化流程。對流程是否完整、是否可再優化、關鍵控制點是否恰當，是否抓住關鍵、關健點的控制措施是否到位、可行討論分析修改，否則將影響其科學性與客觀性。

2.4 企業內部控制信息與溝通的改善

良好的住處溝通系統可以使企業及時、準確地收集、傳遞與內部控制相關的信息，確保住處在企業內部、外部機構部門之間有效溝通，是實現內部控制的重要條件。信息與溝通制度包括企業內部各種形式的信息溝通制度，如：例會、內部文件、報告和內部審計等，以及內部控制相關信息的收集、處理和傳遞程序。重點關注可能出現的重大風險相關信息與溝通（三重一大事項、現金流、串通舞弊、內部人控制等）。企業充分要發揮現代信息技術在信息與溝通中的作用，將業務控制流程嵌入企業信息系統，使企業能夠多方面及時掌握內部控制運行情況，實現控制目標。

2.5 控制權限設計

內部控制權限的設計是企業建立內部控制制度的精髓之一，控制權限是否設置合理，直接決定了內部控制制度的客觀性和有效性。內部控制要求企業必須建立合理的授權機制，對內部控制的控制權限進行合理配置。筆者認為，對內部控制權限進行設計要遵循重要性原則、責任明確原則，既要滿足控制目標的需要，又要兼顧工作效率。明確內部控制的控制權限應從授權階段就開始進行控制。管理層在進行授權時，應該統籌考慮授權的范圍、層次與責任，將所有的經營活動都納入授權范圍，把經濟活動的重要性列為權限劃分的重要依據，防止出現權力重疊或責任真空的現象，做到權責明晰，為各中間管理層和全體員工以所授權限開展工作提供依據。管理者通過合理授權以保證經營決策得以有效運行、管理制度有效貫徹，實現權力制衡。在設計中實現相互牽制也非常重要，若同一項經濟業務由一個人（或一個部門）包辦，則難以實現管理控制的目標，必須要有相互牽制、相互制約和相互監督，進行控制權限設計同樣需要考慮這方面的問題。

2.6 企業內部控制的監督

內部控制監督是經營管理部門對內部控制的管理監督及內審監察部門對內部控制的再

監督活動的總稱，是隨著時間的推移而評估制度執行質量的過程。在我國，很多企業并非沒有建立內部控制制度，困擾企業的主要問題是所建立的內部控制制度的執行效果不佳，某些參與制定內部控制制度的負責人內部控制意識薄弱，致使內部控制制度形同虛設或出現“對上不對下”的尷尬局面。造成這種不良現象出現的主要原因就是企業忽視了對內部控制監督的設計，監督機制不完善。因此，要確保企業所建立的內部控制制度被切實執行并獲得良好的執行效果，就必須對內部控制過程施以恰當的監督，內部控制監督設計的重要性可見一斑。在進行內部控制設計時，應該關注監督評審程序的合理性、對內部控制缺陷的報告和對政策程序的調整。要將內部控制監督工作列為企業日常工作之一，將內部審計列為重點監督手段，使內部審計充分發揮監督企業經營業務、提供完善內部控制制度和糾錯的建議的作用。同時，暢通監督信息反饋渠道可以使管理層或其他人員在發現企業內部控制缺陷時，能及時向上反饋或提供建設性建議，使企業內部控制的缺陷得以及時、果斷處理。

2.7 企業內部控制運行機制

企業建立一整套的相應的內部運行機制是控制目標及控制制度的有效保證，控制運行機制要確保從制定、執行、檢查和總結的不斷循環、不斷提升優化。企業內部控制機制就是要規范企業內部各組成成員的行為，這就要樹立以人為本，以人為核心的管理理念。一項再好的制度如果沒有人自覺執行，也發揮不了作用。而要人去執行，就必須要有明確的規范程序和激勵機制。這種規范人行為的程序和相應的激勵機制需要標準化、規范化和制度化并具有較強的可操作性。

3 結語

總之，企業內部控制制度不可能十全十美，企業的內部控制制度設計的有效性與企業文化、全員的重視和認可并具有可操作性相關。企業的內部控制制度設計的有效性要充分考慮成本效益，優化、簡化控制流程，務必使其簡便易行，利于制度的實際操作和運行，企業內部控制制度建設是一項動態的全員的長期性工程，不可能一勞永逸。