淺析企業(yè)內(nèi)部控制原則及應(yīng)用

徐兆龍

青島港國際股份有限公司董事會辦公室

淺析企業(yè)內(nèi)部控制原則及應(yīng)用

徐兆龍

青島港國際股份有限公司董事會辦公室

當(dāng)前，內(nèi)部控制已經(jīng)成為企業(yè)完善公司治理的基礎(chǔ)工程，無論企業(yè)抓管理、防舞弊、堵漏洞、提升工作效能，還是發(fā)行股票、債券、投融資等資本運作，都要以良好的內(nèi)部控制為前提。盡管如此，對大多數(shù)企業(yè)員工乃至管理者來言，內(nèi)部控制還是一個即熟悉又陌生的概念。內(nèi)部控制的含義很容易被理解，但是在建設(shè)與實施過程中，又容易抓不準(zhǔn)、吃不透、做不好。作為一名上市公司內(nèi)部控制工作人員，我從實踐和應(yīng)用出發(fā)，淺談自己對內(nèi)部控制原則的理解，以及內(nèi)部控制原則在建立與實施內(nèi)部控制過程中的應(yīng)用。

內(nèi)部控制；原則；安全效益

一、建立與實施內(nèi)部控制之全面性原則

全面性原則指的是內(nèi)部控制要貫穿企業(yè)計劃、決策、執(zhí)行和監(jiān)督等全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。根據(jù)現(xiàn)代企業(yè)內(nèi)部控制理論，企業(yè)每一名員工都是參與者，每一項業(yè)務(wù)流程都是控制對象，企業(yè)生產(chǎn)經(jīng)營每一個環(huán)節(jié)都要納入內(nèi)部控制中。。

依照全面性原則，在內(nèi)部控制建設(shè)的首要任務(wù)就要企業(yè)全部業(yè)務(wù)進行系統(tǒng)梳理，全面分析風(fēng)險隱患，統(tǒng)籌規(guī)劃控制流程，防范內(nèi)部控制設(shè)計重大漏項及缺陷。在實踐中，我總結(jié)出健全控制流程，要從橫向和縱向兩個方向開展工作。橫向范圍是指業(yè)務(wù)范圍的全覆蓋，縱向是指工作流程內(nèi)容的深入挖掘。具體實施中，橫向全覆蓋可從業(yè)務(wù)類型及內(nèi)容、組織機構(gòu)設(shè)置及崗位定編、績效考核指標(biāo)及目標(biāo)責(zé)任設(shè)置三個維度分別梳理，并相互配合、互為補充，實現(xiàn)全覆蓋不留死角，避免內(nèi)部控制重大缺失遺漏。縱向深入是要關(guān)注到最基礎(chǔ)控制單元和要素，如責(zé)任到人，事項細化到每一項業(yè)務(wù)末端。同時在縱向深入方面，還要特別注意具體情況具體分析，在內(nèi)部控制設(shè)計是留有余地，如一般情況下執(zhí)行正常工作流程，而意外情況發(fā)生時就需要特殊流程，如果考慮的不細、不深入，就可能造成內(nèi)部控制的設(shè)計缺陷。

依照全面性原則，內(nèi)部控制要統(tǒng)籌好與企業(yè)內(nèi)外部環(huán)境的關(guān)系。一是要做到內(nèi)部控制要與國家法律法規(guī)、上市地監(jiān)管規(guī)則(上市企業(yè))對標(biāo)，時刻保持一致；二是要與企業(yè)現(xiàn)有管理制度、工作流程相吻合，避免摩擦，形成合力；三是要與公司的發(fā)展戰(zhàn)略、企業(yè)文化相統(tǒng)一，統(tǒng)籌協(xié)調(diào)。只有同時具備以上三個方面，才能保證內(nèi)部控制的全面性和完整性。

二、建立與實施內(nèi)部控制之重要性原則。

重要性原則指的是在全面控制的基礎(chǔ)上，內(nèi)部控制要關(guān)注重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。內(nèi)部控制涵蓋企業(yè)經(jīng)營管理全過程，涉及范圍廣、內(nèi)容多，但要好用、管用和實用，還需要內(nèi)容精。只有抓住主要矛盾，防范關(guān)鍵風(fēng)險，才能發(fā)揮最大效能。

依照重要性原則，內(nèi)部控制要分層級實施，如建立起重大、重要和一般風(fēng)險事件及控制措施。重要性劃分的一般做法是對已經(jīng)梳理出的風(fēng)險事件及控制流程，按照危害程度、發(fā)生可能性等兩個及以上維度進行綜合判斷，確定內(nèi)部控制的優(yōu)先等級，制定分類控制措施。

在按照重要性原則實施內(nèi)部控制過程中，要注意一些技巧和方法。如一般來說企業(yè)對不常見業(yè)務(wù)，會設(shè)置較低的風(fēng)險級別，但是一旦該業(yè)務(wù)發(fā)生時，該風(fēng)險級別就會徒增，對類似情形，應(yīng)在內(nèi)部控制建設(shè)時，需設(shè)計某種觸發(fā)程序，便于在內(nèi)外部條件變化時，及時調(diào)整風(fēng)險應(yīng)對策略。

三、建立與實施內(nèi)部控制之制衡性原則。

制衡性原則即牽制性原則，指的是內(nèi)部控制在企業(yè)治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面行程相互制約、相互監(jiān)督，同時兼顧運營效率。制衡是內(nèi)部控制的精髓所在，內(nèi)部控制主要通過內(nèi)部制衡性的制度或流程設(shè)計，有效保障企業(yè)安全、穩(wěn)健運行。

內(nèi)部控制在設(shè)計和實施過程中，要保持內(nèi)部制衡意識。一是在組織機構(gòu)、人員安排方面，實施不相容職務(wù)分離、授權(quán)審批控制，防范權(quán)利集中且缺乏監(jiān)督，通過相互制衡和約束，防范各類權(quán)力濫用、出現(xiàn)錯弊等風(fēng)險。二是在流程設(shè)計、工作分工方面，實施預(yù)算管理、績效分析及考評，將不同業(yè)務(wù)流程通過定量指標(biāo)體系，達到交叉檢驗的目的。三是在內(nèi)部監(jiān)督和檢查方面，不能單純依賴一種手段，要綜合運用實地檢查、穿行測試、運營分析等多種方式，從多個角度檢查問題端倪，保障內(nèi)部控制系統(tǒng)穩(wěn)健性和有效性。

四、建立與實施內(nèi)部控制之適應(yīng)性原則。

適應(yīng)性原則指的是內(nèi)部控制與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。內(nèi)部控制越嚴(yán)格，企業(yè)投入的資源和付出的成本就會越高，企業(yè)內(nèi)部控制越詳盡，內(nèi)部控制體系文件就越龐大和復(fù)雜，就越難以推廣應(yīng)用和發(fā)揮作用。

研究建立和實施具有適用性的內(nèi)部控制對企業(yè)具有重要意義。總結(jié)而言，實現(xiàn)合適、有效的內(nèi)部控制，要從以下三個方面做好：一是要統(tǒng)籌規(guī)劃內(nèi)部控制計劃，結(jié)合自身企業(yè)規(guī)模、風(fēng)險水平、外部環(huán)境，圍繞內(nèi)部控制目標(biāo)準(zhǔn)確定位，制定切實可行內(nèi)部控制實施方案；二是要充分結(jié)合企業(yè)的行業(yè)標(biāo)準(zhǔn)、管理制度及崗位說明書等現(xiàn)有的基礎(chǔ)管理資料，適當(dāng)引述，減少重復(fù)，控制內(nèi)部控制體系文件規(guī)模；三是對標(biāo)同行業(yè)或相近行業(yè)企業(yè)成熟的內(nèi)部控制體系，借鑒先進經(jīng)驗和做法，少走彎路，探索建設(shè)適合本企業(yè)特點的內(nèi)部控制體系。

五、建立與實施內(nèi)部控制之成本效益原則。

成本效益原則指的是企業(yè)應(yīng)當(dāng)權(quán)衡實施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦崿F(xiàn)有效的控制。實施內(nèi)部控制，就如在生產(chǎn)流水線上增加一道檢查、核對和控制的程序，必然導(dǎo)致企業(yè)資源的額外投入，甚至還影響企業(yè)運行效率和效益。

分析內(nèi)部控制成本效益性，就要研究如何以最低的投入成本，獲得最大的安全效益保障。現(xiàn)代風(fēng)險管理已經(jīng)引入風(fēng)險收益概念，能夠很好的衡量風(fēng)險投入與獲取經(jīng)濟效益的關(guān)系，這同樣適用于企業(yè)內(nèi)部控制建設(shè)。內(nèi)部控制建設(shè)中，一般通過定性分析風(fēng)險投入及風(fēng)險收益，以鑒別內(nèi)部控制措施之優(yōu)劣。同時，也可以將風(fēng)險大小、發(fā)生可能性、風(fēng)險控制難易程度等風(fēng)險指標(biāo)量化處理，計算風(fēng)險損失值，再與控制風(fēng)險需投入的成本比較，以便更科學(xué)的篩選出成本效益佳的控制措施。

綜上所述，企業(yè)內(nèi)部控制五大原則是在實踐應(yīng)用中被檢驗的一般規(guī)律，對指導(dǎo)企業(yè)內(nèi)部控制工作具有良好的指導(dǎo)意義。企業(yè)綜合運用好這五大原則，對提高內(nèi)部控制效率效果，合理保障內(nèi)部控制目標(biāo)實現(xiàn)，建立合適、有效的內(nèi)部控制系統(tǒng)將會大有裨益。

[1]財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會，財會[2008]7號，《企業(yè)內(nèi)部控制基本規(guī)范》。