構建企業內控閉環探討

陳軍樺 付洪壘

摘 要：內部控制閉環管理對提升企業生產經營效率具有至關重要的作用，筆者根據近幾年國內出現的企業舞弊案件，如銀廣廈、長安信托等造假事件，揭示我國企業內控管理仍然存在著諸多薄弱環節以及內控建設未形成閉環的現狀，并從意識、行為、全面風險識別、考核等角度探討構建企業內控閉環的方法及其必要性。

關鍵詞：內部控制;閉環管理;全面風險識別

近些年，企業戰略轉型的步伐不斷加快，這就要求企業需同步提升經營管理水平以及風險防控能力。國家先后頒布實施《中央企業全面風險管理指引》（國資發改革〔2006〕108號，簡稱《指引》）、《企業內部控制基本規范》（財會〔2008〕7號，簡稱《基本規范》）和《企業內部控制配套指引》（財會〔2010〕11號），強調各中央企業把風險管理作為企業各項管理任務的主線，將風險管理要求融入企業管理和業務流程，建立健全全面風險管理體系，同時，對上市公司的內部控制與風險管理提出了明確的要求，并鼓勵非上市的大中型企業執行，旨在加強和規范企業內控，提升企業經營管理和風險防范水平，推進企業持續健康發展。

隨著經營管理者內部控制意識的逐步提高，越來越多的企業在國家政策的指導下正逐步制定相關內控措施。然而，從這幾年內控評價審計反饋結果看，一個顯著的、普遍的問題一直困擾著我國企業：內部控制體系環節與環節之間呈現脫節現象，無法形成閉環。

企業內控脫節重點表現在以下五個方面：

1.日常工作中，傳統不規范的內控程序和制度依舊占主導，未按新內控體系文件和要求實施;

2.內控流程建立似乎很完善，但流程輸出結果與預期相差比較大;

3.業務流程設計看似很健全，業務實施與監督均合理，但仍在關鍵環節出現問題;

4.企業的戰略與運營似乎緊密相連，但每個季度的實際業績與預期目標仍有差距;

5.企業各部門權責分明，但依舊出現管理割裂。

《班固》中有句名言：揚湯止沸，不如釜底抽薪，“揚湯之法”故能解一時之沸，但終究不如抽去鍋底燃燒的柴火來的徹底，就像問題的解決方案既有“揚湯之法”，也有“抽薪之法”--“揚湯之法”能快速消除問題，但畢竟是隔靴搔癢，帶來的往往不是問題的解決，而是加深問題的副作用。而“抽薪之法”是解決問題的根本方法，只有從全局的角度看問題，抓住其根源所在，方能治其根本。

閉環式管理是由Robert S. Kaplan和David P. Norton在《閉環式管理：從戰略到運營》一文中提出。簡而言之，閉環式管理是指企業在管理中制訂戰略、細化戰略、運營監督、優化調整的一種系統的、動態的、周而復始的管理方法。企業內部控制體系的有效性應該以此為基礎，從全局化的角度，設計建立一系列重要“閉環”。

一、建立“內控意識、行為、信息、人才閉環”

建立“內控意識、行為、信息、人才閉環”即是需要企業強化內控意識，發揮能動效應;規范內控行為，貫徹運行機制;完善信息系統，提升管理效率;培養梯隊人才，構建實施基礎，是四者相輔相成、循環往復的管理閉環，若其中一環缺乏重視，后果是不言而喻的。

例如銀廣廈公司財務造假事件，公司從1998至2001四年期間共計虛增利潤77，156.70萬元，從原材料購進、生產、銷售等環節，公司偽造了部分甚至全流程單據，包括購銷合同、銀行票據、發票和所得稅免稅文件等。根據法院審查記錄了解到，銀廣廈造假是一個由管理層授意、執行人員明知有假而為之的過程，公司從上至下的內控意識的缺失，導致監督管控形同虛設，內控制度淪為一紙空文，預展抱負的人才也只能默不作聲，甚至隨波逐流，這將直接制約企業內控體系的建立和執行，阻礙企業自身健康發展。

針對上述事件，企業應建立“內控意識、行為、信息、人才閉環”，其關鍵要素包括：

1.加強法人治理結構，確保權責分明，強化約束制衡。企業需在國家頒布實施的《關于進一步完善國有企業法人治理結構的指導意見》（國辦發[2017]36號）要求下，做到理順出資人職責，轉變監管方式;加強董事會建設，落實董事會職責;維護經營自主權，激發管理層活力;發揮監察效能，優化問責機制;堅持黨的領導，發揮政治優勢;

2.加大企業內審力度，提升審計在企業發展戰略中的地位和重要性，確保內部財務體系的公正獨立;

3.重視內控人才的培養和儲備。內控人才不僅能作為企業管理層的后備力量，其專業的內控理論知識和實務經驗與技術方法還有助于企業持續優化工作流程，提高工作效率。

二、建立“全面風險識別閉環”

風險識別是風險管理的基礎，是內控管理有效性的前提，企業發展追求利益最大化，在內控建設中突出重大風險的把控本無可厚非，但因此忽視風險的全面識別，其結果終將是觀鳳一羽，企業管理出現風險死角。

例如2018年長安信托造假案，信托經理劉佳宇“遵循”公司合同管理規定，將合同交由責任部門審核蓋章，然而，在獲取蓋好章的合同后，他便在資金中介陳海華的協同下，私自將原合同中約定投資范圍限制性條款“不包括中小企業私募債”的1頁替換為“中小企業私募債”，并刪除了證券評級方面的相關限制，調增頁面行間距，隨后把這份偷換后的合同直接寄給執行方華泰柏瑞。華泰柏瑞蓋完章后，又寄給劉佳宇，他又把原來不允許投資私募債的那一頁換回，拿到公司存檔。整個“偷梁換柱”的過程長安信托責任部門并未察覺。事后，為掩蓋資金的實際投資流向，劉佳宇與陳海華等還偽造虛假的資產估值表提供給長安信托。在短短一年內，他們以這樣“簡單的”手段違規支配了8億多信托資金。

可以看出，長安信托在整個業務流程中均建立了審核監督、權責分離機制，但在合同用印和合同交接階段的風險識別及防范方面則明顯遭到了忽視，這就給劉佳宇實施舞弊行為提供了操作空間。

企業落實“全面風險識別閉環”，可從以下幾個方面進行：

1.風險源方面，風險識別應涵蓋所有重大風險源，例如《中央企業全面風險管理指引》中所概述的戰略、財務、市場、運營和法律五大風險。

2.業務流程方面，企業要實現對全部重要流程進行風險識別。對于特定流程，風險識別更應涵蓋“端到端”。

3.風險事件處置方面，健全對風險預判、歷史風險事件的分析和總結等具體管理措施。

三、建立“內控執行+考核閉環”，確保內控體系實際落地

很多企業花費大量資金和精力用于內控建設中，可實施結果并不如人所愿，究其原因，企業內控工作多停留在內控手冊或內控制度的梳理和構建上，在實際業務操作中，這些手冊或制度皆成官樣文章，流于形式，具體表現在：

1.制度及其流程發布之后，員工對權責劃分和具體操作流程不明晰，甚至出現無關崗位承受無謂責備的現象;

2.制度流程發布后，對其執行情況無有效的考核評價措施;

3.對制度流程本身缺乏有效的維護機制，內控要素（內部環境、風險評估、控制活動、信息與溝通、內部監督五要素）缺失、版本混亂。

針對這些問題，企業必須理清制度頒發與實際執行之間的辯證關系，構建“內控執行+考核閉環”，為制度有效執行提供強有力的保障?！皟瓤貓绦?考核閉環”的關鍵要素包含：

1.制度流程維護機制的建立，如制度流程的分類、分級、歸口部門、版本等工作內容;

2.全方位內控培訓和宣貫機制的建立，幫助員工理解內控意義，掌握內控要求，切實流暢執行內控流程;

3.內控考核與獎懲機制的建立，包括對內控流程執行情況的考核、發現內控流程設計中存在缺陷或提出改進建議的獎懲等工作內容;

4.制度流程執行效果反饋機制的建立，如內部控制自我評價等工作內容。

結語

企業的內控在一定程度上是企業得以長期發展的生命線，而企業本身的復雜程度更需要其管理水平的同步提升，這就要求企業的內控體系具備全面性、關聯性和動態性的特征。企業內控是不斷改進完善的過程，在這樣一個前進的過程中，將一個個獨立的模塊串聯在一起，形成內控閉環，這樣才能做到“抽薪止沸”，實現企業戰略目標。

參考文獻：

[1] 王? 娟.試析如何完善企業內控制度以及防范企業風險[J].財經界（學術版），2016（23）：143-165.

[2] 李三喜.內部控制和風險管理建設應該協同進行[N].財會信報，2012（09）.

[3] 吉? 明.風險管理顧問公司的業務管理研究——提高企業自身的抗風險質量[J].中國經貿，2009（24）：29-31.

[4] 宋志強，王家興.長安信托現“內鬼”，“陰陽合同”瞞天過海，違規操作獲利千萬[EB/OL].（2019.03.26）.[2019.02.01].http：//www.sohu.com/a/292969850_466906.

作者簡介：

陳軍樺（1994-），男，江蘇宿遷人，碩士在讀。研究方向：審計。

指導老師：付洪壘