淺析企業內部控制原則及應用

徐兆龍

青島港國際股份有限公司董事會辦公室

淺析企業內部控制原則及應用

徐兆龍

青島港國際股份有限公司董事會辦公室

當前，內部控制已經成為企業完善公司治理的基礎工程，無論企業抓管理、防舞弊、堵漏洞、提升工作效能，還是發行股票、債券、投融資等資本運作，都要以良好的內部控制為前提。盡管如此，對大多數企業員工乃至管理者來言，內部控制還是一個即熟悉又陌生的概念。內部控制的含義很容易被理解，但是在建設與實施過程中，又容易抓不準、吃不透、做不好。作為一名上市公司內部控制工作人員，我從實踐和應用出發，淺談自己對內部控制原則的理解，以及內部控制原則在建立與實施內部控制過程中的應用。

內部控制；原則；安全效益

一、建立與實施內部控制之全面性原則

全面性原則指的是內部控制要貫穿企業計劃、決策、執行和監督等全過程，覆蓋企業及其所屬單位的各種業務和事項。根據現代企業內部控制理論，企業每一名員工都是參與者，每一項業務流程都是控制對象，企業生產經營每一個環節都要納入內部控制中。。

依照全面性原則，在內部控制建設的首要任務就要企業全部業務進行系統梳理，全面分析風險隱患，統籌規劃控制流程，防范內部控制設計重大漏項及缺陷。在實踐中，我總結出健全控制流程，要從橫向和縱向兩個方向開展工作。橫向范圍是指業務范圍的全覆蓋，縱向是指工作流程內容的深入挖掘。具體實施中，橫向全覆蓋可從業務類型及內容、組織機構設置及崗位定編、績效考核指標及目標責任設置三個維度分別梳理，并相互配合、互為補充，實現全覆蓋不留死角，避免內部控制重大缺失遺漏。縱向深入是要關注到最基礎控制單元和要素，如責任到人，事項細化到每一項業務末端。同時在縱向深入方面，還要特別注意具體情況具體分析，在內部控制設計是留有余地，如一般情況下執行正常工作流程，而意外情況發生時就需要特殊流程，如果考慮的不細、不深入，就可能造成內部控制的設計缺陷。

依照全面性原則，內部控制要統籌好與企業內外部環境的關系。一是要做到內部控制要與國家法律法規、上市地監管規則(上市企業)對標，時刻保持一致；二是要與企業現有管理制度、工作流程相吻合，避免摩擦，形成合力；三是要與公司的發展戰略、企業文化相統一，統籌協調。只有同時具備以上三個方面，才能保證內部控制的全面性和完整性。

二、建立與實施內部控制之重要性原則。

重要性原則指的是在全面控制的基礎上，內部控制要關注重要業務事項和高風險領域。內部控制涵蓋企業經營管理全過程，涉及范圍廣、內容多，但要好用、管用和實用，還需要內容精。只有抓住主要矛盾，防范關鍵風險，才能發揮最大效能。

依照重要性原則，內部控制要分層級實施，如建立起重大、重要和一般風險事件及控制措施。重要性劃分的一般做法是對已經梳理出的風險事件及控制流程，按照危害程度、發生可能性等兩個及以上維度進行綜合判斷，確定內部控制的優先等級，制定分類控制措施。

在按照重要性原則實施內部控制過程中，要注意一些技巧和方法。如一般來說企業對不常見業務，會設置較低的風險級別，但是一旦該業務發生時，該風險級別就會徒增，對類似情形，應在內部控制建設時，需設計某種觸發程序，便于在內外部條件變化時，及時調整風險應對策略。

三、建立與實施內部控制之制衡性原則。

制衡性原則即牽制性原則，指的是內部控制在企業治理結構、機構設置及權責分配、業務流程等方面行程相互制約、相互監督，同時兼顧運營效率。制衡是內部控制的精髓所在，內部控制主要通過內部制衡性的制度或流程設計，有效保障企業安全、穩健運行。

內部控制在設計和實施過程中，要保持內部制衡意識。一是在組織機構、人員安排方面，實施不相容職務分離、授權審批控制，防范權利集中且缺乏監督，通過相互制衡和約束，防范各類權力濫用、出現錯弊等風險。二是在流程設計、工作分工方面，實施預算管理、績效分析及考評，將不同業務流程通過定量指標體系，達到交叉檢驗的目的。三是在內部監督和檢查方面，不能單純依賴一種手段，要綜合運用實地檢查、穿行測試、運營分析等多種方式，從多個角度檢查問題端倪，保障內部控制系統穩健性和有效性。

四、建立與實施內部控制之適應性原則。

適應性原則指的是內部控制與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化加以調整。內部控制越嚴格，企業投入的資源和付出的成本就會越高，企業內部控制越詳盡，內部控制體系文件就越龐大和復雜，就越難以推廣應用和發揮作用。

研究建立和實施具有適用性的內部控制對企業具有重要意義。總結而言，實現合適、有效的內部控制，要從以下三個方面做好：一是要統籌規劃內部控制計劃，結合自身企業規模、風險水平、外部環境，圍繞內部控制目標準確定位，制定切實可行內部控制實施方案；二是要充分結合企業的行業標準、管理制度及崗位說明書等現有的基礎管理資料，適當引述，減少重復，控制內部控制體系文件規模；三是對標同行業或相近行業企業成熟的內部控制體系，借鑒先進經驗和做法，少走彎路，探索建設適合本企業特點的內部控制體系。

五、建立與實施內部控制之成本效益原則。

成本效益原則指的是企業應當權衡實施成本與預期效益，以適當的成本實現有效的控制。實施內部控制，就如在生產流水線上增加一道檢查、核對和控制的程序，必然導致企業資源的額外投入，甚至還影響企業運行效率和效益。

分析內部控制成本效益性，就要研究如何以最低的投入成本，獲得最大的安全效益保障。現代風險管理已經引入風險收益概念，能夠很好的衡量風險投入與獲取經濟效益的關系，這同樣適用于企業內部控制建設。內部控制建設中，一般通過定性分析風險投入及風險收益，以鑒別內部控制措施之優劣。同時，也可以將風險大小、發生可能性、風險控制難易程度等風險指標量化處理，計算風險損失值，再與控制風險需投入的成本比較，以便更科學的篩選出成本效益佳的控制措施。

綜上所述，企業內部控制五大原則是在實踐應用中被檢驗的一般規律，對指導企業內部控制工作具有良好的指導意義。企業綜合運用好這五大原則，對提高內部控制效率效果，合理保障內部控制目標實現，建立合適、有效的內部控制系統將會大有裨益。

[1]財政部、證監會、審計署、銀監會、保監會，財會[2008]7號，《企業內部控制基本規范》。