推進企業(yè)內控制度與管理制度融合

□ 韓 瑋

推進企業(yè)內控制度與管理制度融合

□ 韓 瑋

建立和完善企業(yè)內部控制制度是企業(yè)規(guī)范經營管理、防范風險和提高經濟效益的必然要求。而企業(yè)管理制度作為企業(yè)所有員工必須遵守的“綱”，也對規(guī)范企業(yè)生產經營管理起到非常關鍵的作用。但在執(zhí)行內控制度時，部分企業(yè)把內控制度與企業(yè)管理制度人為隔離開來分別實施，形成了兩套控制管理程序和方法，甚至出現兩者相互矛盾的情況，不僅造成管理部門間的摩擦，增加了管理成本，也不利于企業(yè)統(tǒng)一規(guī)范管理。因此，企業(yè)必須從實際出發(fā)，對內控制度和管理制度進行梳理，促進兩者融合統(tǒng)一，形成規(guī)范經營管理的強大合力。

內控制度與管理制度的目標一致

內控制度與管理制度都是企業(yè)經營行為的規(guī)范。不論是內控制度，還是企業(yè)管理制度，都是企業(yè)結合自身實際管理需要，為實現生產經營目標、規(guī)范管理行為、防范風險而制定的程序、規(guī)范、操作手冊等。

內控制度與管理制度都具有內部約束性。內控制度和管理制度都是企業(yè)委托或自行制定、約束員工行為的制度規(guī)范，旨在維護生產經營秩序，防范經營風險，確保企業(yè)目標實現，約束的主體都是企業(yè)所有員工。

內控制度與管理制度都隨著企業(yè)發(fā)展而不斷完善。內控制度和管理制度都不是一成不變的，而是隨著企業(yè)生產經營業(yè)務范圍、重點和目標的變化而不斷修訂完善。內控制度一般每年修訂一次，而管理制度也隨著企業(yè)發(fā)展定期修訂，以適應企業(yè)環(huán)境變化和加強管理的需要。

內控制度與管理制度的區(qū)別

法律要求不同。對大中型企業(yè)特別是上市公司來說，法律明確要求企業(yè)需建立健全內控制度，并要求定期檢查和披露相關信息。因此，是否建立內控制度影響到一個公司的外部形象和經營行為合法合規(guī)性。但《公司法》等相關法律對于企業(yè)應建立哪些管理制度，至今沒有明確規(guī)定，只做了原則性要求，基本是企業(yè)因自身強化經營管理需要，而不斷建立完善的。

適用范圍不同。企業(yè)管理制度是企業(yè)一切管理規(guī)定、流程、崗位責任制，以及適用的法律法規(guī)、規(guī)定的總稱。管理制度分上下層次，也分專業(yè)類別，是一個龐大、復雜的系統(tǒng)工程。例如一個中等規(guī)模的石化企業(yè)，光公司的管理規(guī)章制度就有8300多個，內容超過百萬字，可見規(guī)章制度涵蓋的范圍和幅度非常龐大，是企業(yè)正常運轉的基本軟環(huán)境。而內控制度適用的范圍相對較小，一般限于大中型企業(yè)。初始的內控制度主要是控制與會計信息關聯的一些業(yè)務流程，后來范圍逐步向生產、安全、人力資源方向發(fā)展，但與企業(yè)管理制度管理的范圍比，內控制度的范圍僅是其中與業(yè)務流程相關的一部分，范圍相對較小。

側重點不同。內控制度是企業(yè)為保證會計信息的真實、準確，而對企業(yè)相關制度提出的特殊要求，側重點在與財務會計管理相關的管理要求。而企業(yè)管理制度是為了保證生產經營發(fā)展需要而逐步健全完善起來的，側重于企業(yè)生產、采購、銷售、安全管理等環(huán)節(jié)的合規(guī)性，并涵蓋企業(yè)不同管理級次。

執(zhí)行力度不同。建立內控制度的企業(yè)，必須定期檢查和考核內控制度的執(zhí)行情況，以促進內控制度的貫徹執(zhí)行。而企業(yè)管理制度因體系龐大、涉及面廣、檢查資源需求較多等原因，有效執(zhí)行的比例相對較低，部分制度制定后被束之高閣、棄之不用，未能很好地得到執(zhí)行。

促進內控制度與管理制度兩者融合

內控制度不是對現有管理制度的否定，而是強化和完善。當內控制度出現與原有管理制度重復、關聯交織甚至沖突時，要在認真進行風險評估的基礎上，及時修訂內控制度和企業(yè)管理制度，相互適應修改，兼容并蓄，使內控制度鑲嵌到企業(yè)管理制度中，最終達到兩者統(tǒng)一，降低執(zhí)行成本，提高管理水平。

統(tǒng)一歸口制度管理部門，降低企業(yè)管理成本。內控制度制定可歸口到企業(yè)制度管理部門統(tǒng)一負責，既有利于內控制度與企業(yè)管理制度的協(xié)調統(tǒng)一，防止互相沖突，也有利于降低企業(yè)運行成本。

在風險評估的基礎上選擇高風險領域強化制度建設。企業(yè)應進一步加強風險評估工作，依靠專業(yè)的風險評估人員，運用專業(yè)知識，選擇風險較高、發(fā)生概率較大的業(yè)務流程和控制環(huán)節(jié)，重點進行制度建設，對不符合企業(yè)實際情況和風險控制要求的業(yè)務環(huán)節(jié)要及時查遺補漏，以規(guī)范、完善的企業(yè)規(guī)章制度防控風險。

增強內控制度與管理制度修訂的針對性。在修訂管理制度時，應借鑒內控制度的嚴謹性、程序性、系統(tǒng)性的優(yōu)點，對運行程序性制度，要參照內控流程格式進行修訂，可制定各業(yè)務流程矩陣，使企業(yè)管理制度與內控制度在形式和要求上趨于一致。對非程序性配套制度，要制定各類制度的標準格式模板，統(tǒng)一制度名稱規(guī)范、內容、格式條文等，使管理制度、業(yè)務流程、適用的法規(guī)依據三部分相互配合，組成制度體系，促進企業(yè)制度建設規(guī)范化。在修訂管理制度過程中，還要借鑒內控制度強化風險控制、有效信息溝通、及時檢查評價、不相容崗位分離等好的做法，使企業(yè)管理制度適應內部控制和外部監(jiān)管需要，保證企業(yè)管理制度體系完整、執(zhí)行有力、檢查有度、考核到位。

加大檢查力度，提高企業(yè)管理制度的執(zhí)行力。企業(yè)要通過借鑒內控制度執(zhí)行情況檢查的良好做法，把企業(yè)管理制度的執(zhí)行力、執(zhí)行率列入績效考核體系中，消除政策壁壘，防止制度執(zhí)行逐級弱化的現象。企業(yè)制度管理部門要實行制度執(zhí)行情況定期跟蹤檢查、定量考核，并與考核對象的績效獎金掛鉤；專業(yè)管理部門對分管制度要定期檢查執(zhí)行情況，并對部門人員執(zhí)行情況給予考核兌現，使企業(yè)管理制度得到全面徹底的執(zhí)行。

近幾年，內控制度受到前所未有的重視，甚至被視為“家規(guī)家法”，但內控制度畢竟只是企業(yè)管理制度體系的一個重要組成部分，把內控制度作為一個獨立的制度體系，難免會增加制度執(zhí)行的成本，這與執(zhí)行內控制度的成本效益原則不相吻合。因此，在修訂完善企業(yè)管理制度時，將內控制度融合于企業(yè)管理制度體系中，集中企業(yè)制度管理部門的精力，強化制度執(zhí)行力，是防范日益增大的生產經營風險的關鍵所在，也是企業(yè)發(fā)展壯大的必然需求。

（作者單位：集團公司審計局）