淺談內控管理與內控環境

深圳市龍崗區財政國庫支付中心　張麗梅

淺談內控管理與內控環境

深圳市龍崗區財政國庫支付中心張麗梅

摘要:在現實經營管理中，相當一部分企業的內控管理在一定程度上面臨著管理上的瓶頸。內控管理也僅限于流程上的牽制，并未真正發揮它應有的作用。終究原因，內控環境的欠佳是最主要的因素之一。進而提出從公司治理結構、人力資源政策、審計制度、企業文化四個方面去改進及營造良好的內控環境。

關鍵詞:組織結構 人力資源政策 審計制度 企業文化

內控管理是近幾年來國內企業比較關注及重視的一種企業管理手段。它在防范、控制各種經營風險和財務風險的過程中起著重要作用。內部控制理論最早由西方國家產生，其中以美國最具代表性。2002年美國頒布了《薩班斯-奧克斯利法案》，簡稱《SOX法案》，這部法案強化了管理層和注冊會計師對企業內部控制的責任。2010年我國發布了《內控指引》-中國版的《SOX法案》。它是《內部控制基本規范》的細化和完善。與此同時，多種版本的《企業內部控制流程手冊》也應運而生，它為廣大企業提供了更具體、更有實操性的流程模板，也幫助企業提高了工作效率、達成了工作目標。然而，在現實經營管理中，相當一部分企業的內控管理在一定程度上面臨著管理上的瓶頸。內控管理也僅限于流程上的牽制，并未真正發揮它應有的作用。終究原因，我認為內控環境的欠佳是最主要的因素之一。

一、內控環境的內容

根據《基本規范》，內部環境包括公司治理結構、人力資源政策、審計制度、企業文化等內容。

公司治理結構是一個涉及公司的股東、董事會、監事會、經理層和其他利益群體之間的一整套關系體系。通過這個體系來確立公司目標并決定實現目標的措施和績效監控。治理結構的完善與否很大程度上影響著內部控制措施能否真正落實到位。因而，把治理結構納入內控管理的范疇非常重要。

內部控制是通過一系列流程設計，轉化人對人的控制為一種常態化的制度控制，但對于本身內控環境薄弱的企業，內控實質上仍為人對人的控制，因而，人力資源管理十分重要。因地制宜，制定出符合企業成長的人力資源政策是營造內控環境的其中一個環節。

審計制度實質上是一種內部監督制度。通過實施日常監督和專項監督，分析現有內部控制的有效性，發現其存在的問題及其產生的原因，提出整改方案，從而完善內控制度。

企業文化是非常重要的一個內控環境，如果一個企業的主要負責人不重視內部控制，甚至把內部控制當作束縛自己權力的桎梏，那么，內部控制是不可能發揮作用的。實質上，內部控制是由企業全體人員實施的過程，任何人在這個過程中都發揮著不可缺少的作用。而良好的企業文化能夠將所有人團結起來，為公司整體目標的實現而發揮其應有的作用。

二、案例分析

XX集團公司在2005年設立了專門的內控部門，尤其是在采購供應鏈方面建立了一套完整的內控流程，包括：請購審批流程、付款審批流程、采購與驗收業務流程等。流程上形成的體制建設在實操中并未完整地執行下去，分析原因如下：

權力制衡下的混亂造成了人為控制。也就是缺失合理規范的組織結構。

內控流程設計、制度制定等各個環節僅僅由內控部門獨立完成制定，造成了一部分員工，甚至中高層領導的不認可。獨有內控框架，沒有“群眾基礎”。即欠缺內控文化。翻開世界500強公司的發展史，我們會發現很多企業都曾面臨瀕臨滅亡的危機，而每一次他們能夠渡過險境，依靠的就是公司員工對企業文化的高度認同。所以，企業文化是一種無形的力量，它是凝聚力，是企業的精神支柱，只有把內控文化納入企業文化中，才能激活企業的青春活力，讓企業科學快速發展。

人力資源政策跟不上先進的內控理念。體現在招聘、培訓、晉升及薪酬等方面。尤其是在員工晉升及發展空間上明顯欠缺。

沒有獨立的內審部門，內控部門在一定程度上充當了內審的角色。以至于內審監控真空。

綜合分析，上面幾點體現的就是一個內控環境。很多企業都知道，內部控制工作是否有效，取決于流程和制度是否得到了有效的執行，而內部控制制度規范是否被有效執行，離不開內控環境的支持。

三、內控環境的建立

內控環境如此重要，那么，如何來建立一個良好的內控環境以適應企業內部控制的需要呢，我認為可以對應的從以下幾個方面來著手做起：

合理規范、權責分明的組織結構是企業建立具體的內控體系的前提，直接影響著企業內控制度的執行力效果。通過有效的治理結構來統一不同層次的目標，并確保各層次人員各司其職、各負其責、相互監督，也就是所謂的“三會一層”，即股東會、董事會、監事會和經理層方向一致、互相理解、透明、規范的治理形態。并以合理的治理形態為前提，建立企業的組織結構。企業的組織結構是一個企業得以運轉、創造效益的基礎條件，它決定了有關部門及人員的職責及關系模式。具體表現為企業的組織框架圖、業務流程圖、權限指引、職位說明書等。而內控配套指引對組織結構的要求提出了如下要求：

企業應當根據國家有關法律法規的規定，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序，確保決策、執行和監督相互分離、形成制衡。企業應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業性質、發展戰略、文化理念和管理要求等因素，合理設置內部職能機構。企業應當根據組織架構的設計規范進行組織結構的建立。在實際操作中，我們可以依據以上幾點原則，對企業的組織結構進行重新梳理，以達到合理規范的條件。

人力資源政策主要包括招聘、培訓、晉升及薪酬等方面的政策及程序。良好的人力資源政策，從短期來說，能促進公司完成整體經營目標。從長遠來看，對于提升公司的整體競爭力具有至關重要的作用。在現代社會中，無疑企業競爭的關鍵是人才的競爭。而如何招聘到、培訓出、留得住人才必須通過好的人力資源政策來完成。具體表現在：

企業應當根據公司的整體經營目標、結合自身實際需要，制度適合企業成長的人才需求計劃。企業應當根據人力資源能力框架要求，對內部機構職能進行科學合理的界定，明確具體崗位的職責范疇以及對應的考核制度。對于核心崗位，可以明確到晉升空間的幅度。在招聘人才上以德才兼備作為考核標準。一旦確定選聘人員后，要經過相應的上崗培訓、學習，確認合格，方可正式上崗。落實控制職責，使員工充分了解權責分配情況。可通過人力資源部培訓及部門領導在本部門業務指引中明確規定來達到這一目的。同時也要加大對在職人才培訓的投入，通過人才自我式修復，促進新知識、新理念的更新、傳播和繼承，并通過實際工作磨練，不斷提升全體員工素質。企業應當建立健全員工退出機制。比如建立末位淘汰制。并通過人力資源政策為企業造就一支專業、有力的隊伍，對企業的發展至關重要。

內控審計在內部控制框架中具有獨特身份，即內部審計既是內部控制組成部分，又具有不同于其他內部控制要素的相對獨立的身份，肩負對其他內部控制要素進行再控制的職責。一般情況下，內審人員會根據風險評估的思路開展內控的評價工作，并完成由監督控制的動態反映。具體表現在：

確立內審部門的獨立性。通過積極的溝通和有效的信息一體化為內控監督營造良好的氛圍。同時，審計的范圍應涵蓋企業內部控制整體而不限于財務報告內部控制。評價控制缺陷。提供四種內部控制審計報告參考格式。各企業也可依據自身情況設計特有的審計報告形式。在實際操作中，重要的是要識別監督的關鍵點，一般企業會依據經營目標進行風險排序。以最終確定審計的基調，并開展內控審計工作。

企業文化建設，按照《內控指引》的界定，企業文化是指企業在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。企業文化具體表現在：

精神文化建設層面：使命感、與企業經營理念一致的價值觀。表現為:積極、向上、貢獻（與之相應的社會責任）等。行為文化建設層面：與企業經營目標相適應的行為規范、行為準則等。物質文化建設層面：企業標識、對企業產品的高度認可等。制度文化建設層面：完善的人性制度，以人為本的管理理念。強調企業治理層和經理層的示范作用，也就是高層做起的原則。

總之，只有建立起良好的內控環境，才能真正發揮內控的威力，進而促進企業完成經營目標的同時也能有效地規避相關風險。

參考文獻:

[1]許國才.企業內部控制流程手冊（第2版）[M].人民郵電出版社, 2012

[2]王中杰.公司內控治理[M].中國發展出版社,2011

[3]喬彥軍.手把手教你學內控[M].機械工業出版社,2010