內部控制的多維視角

范二金

（福建龍溪軸承（集團）股份有限公司，福建 漳州 363000）

【摘 要】本文主要從多個維度介紹內部控制實質、內部控制建設、內部控制實施主體，更好的理解內控、實施內控，實現確保在合法、安全的前提下保證企業的正常運營，從而達到提高經營效率的目的，最終實現企業終極戰略目標，對促進長遠發展具有至關重要的作用和意義。

【關鍵詞】目標；風險；控制

一、實施內部控制得必要性

財政部五部委發布《內部控制基本規范》以及《內部控制應用指引》等相關條例規范對企業內部控制做出重點強調，規范中要求上海和深圳證券交易所主管的上市公司必須被動、強制性接受內部控制條例。為了公司自身防范風險，提升管理的需求，公司實施內部控制是非常必要與迫切的。

二、內部控制實質的三維

內部控制實質就是目標、風險、控制，三者存在以下關系：必須先有目標，再識別影響主體目標實現的內部和外部風險，區分風險和機會，然后制訂一系列的控制措施控制風險。目標分為企業內部控制、戰略、營運和報告目標等，有助于促進市場穩定和諧發展；風險控制中需要采取一系列行動把風險控制在主題容限和容量以內；控制分為職責控制、授權控制、審核批準控制等，各方面控制關系如圖1所示。

三、內部控制建設的三維

（一）內部控制建設

第一，對公司內部控制體系的構成主要包括內部環境、信息溝通、風險評估等，將對于內部環境影響的各種因素綜合考慮建設全面的內部控制體系，應當從組織機構、發展戰略、人力資源、企業文化、社會責任等方面重新梳理完善公司內部環境；其次應當建立有效的風險確認和評估程序，對公司可能遇到的經營風險、環境風險、財務風險、法律風險等及時發現并采取應對措施；另外還應當做好信息與溝通工作，借助信息技術，建立健全內部信息溝通機制；最后還應當建立健全公司內部監督和評價機制，建立有效的激勵體系，同時組間質量監督管理小組，以便及時發現工作過程中存在的缺陷，為公司后續內部控制建設工作指引方向。

第二，業務層面的內部控制建設，包括：業務流程調研與風險評估；內控的有效性測試；內控缺陷整改等方面。首先，按照內部控制和風險管理理念，結果公司實際情況，借助相關咨詢部門的幫助，首先了解企業內部的資料，并注意與實地考察相結合，充分考慮公司的行業特點、管理方式等內容，并通過實施有效的完善、整合措施，了解并熟知業務流程，確定公司的流程內控框架和重要業務流程；其次，在業務層面的內部控制工作成效需要考慮到對詳細業務流程的控制目標，并根據目標的引導細致考慮固有風險，評價風險等級；最后將當前應用的政策以及相關規范要求對與其中風險結合考慮，以《企業內部控制基本規范》為基礎，建立缺陷清單。

（二）內部控制實施

內部控制體系建立并經審批后生效，按照不同的實施主體在公司總部所有部門及子公司運行，公司成立專門的內控體系運行管理部門。培訓公司相關部門（子公司）人員風險管理意識，協助企業內部控制的實施，相關公司相關部門（子公司）負責評價本單位（子公司）涉及業務流程的內部控制運行的有效性，并對內部控制和流程提出建議，并及時反饋。

（三）內控控制自我評價

內部審計部對整個內部控制體系的運行質量及有效性進行綜合評價，注意重點對內部控制體系的自我評價。具體措施如下：首先，確定評價范圍、時間及分工，對公司內部控制有效性進行測試編，制內部控制測試表等內控評價底稿，根據確定的樣本量，對重要業務領域、流程進行測試，找出實際執行情況的偏差；其次，對發現的缺陷進行評價，編制缺陷評價匯總表，提出整改建議，編制整改任務單，并限期整改；再次，督促內控缺陷整改情況，整改完成后，進行整改有效性測試，評價整改結果，并形成整改報告；最后，編制自我評價報告，經董事會或類似權力機構批準后，披露內控自我評價報告。

四、內部控制實施主體的四維

股東、管理者、經營者以及員工等均是企業的經濟主體，不同經濟主體在公司運營過程中均具有不同的目標和需求，并且都有各自的可控因素，所以企業內部控制實施主體也由這四個層次組成。以股東為主體的實施主體內部控制是以股東為控制主體，通過公司治理結構、戰略控制、基本政策、CPA審計、市場機制、經營者業績評價、經營者報酬結構等控制手段來實現財富最大化、財產安全、能獲得如實報告等控制目標。以經營者為實施主體的內部控制是以經營者為控制主體，通過組織控制、人事控制、財務成本控制、會計控制與統計控制、內部審計、內部經濟責任制、管理者業績評價、管理者激勵方案等控制手段來實現經營目標、財產安全、能獲得如實報告等控制目標。以管理者為實施主體的內部控制是以經營者為控制主體，通過崗位設計、管理程序與方法、工作輪換和強制休假、員工業績評價、員工激勵和員工報酬等控制手段來實現責任目標、資產安全、獲得業務運行的真實報告等控制目標。以員工為實施主體的內部控制是以普通員工為控制主體，通過限制接近、技術手段、申訴和舉報等控制手段來實現完成崗位責任等控制目標。

五、結束語

內部控制體系是一套科學、系統的管理規范，是有效規避經營風險、法律法規風險、財務報告失真風險、資產安全風險以及營私舞弊風險的重要手段之一。科學健全的內控體系有利于公司防范上述風險、提高經營管理水平、樹立良好的企業形象。

【參考文獻】

[1]《企業內部控制配套指引》.立信會計出版社.2010.5；

[2]《企業內部控制規范解讀及案例精析》.立信會計出版社. 2010.6；

[3]《企業內部控制流程設計與運行》.經濟科學出版社.2010.9；

[4]《企業內部控制制度設計》.大連出版社. 2011.1