企業(yè)內(nèi)部控制閉環(huán)管理體系初探

王倫

【摘要】企業(yè)健康持續(xù)發(fā)展與企業(yè)內(nèi)部控制制度的設(shè)計與執(zhí)行密切相關(guān)，內(nèi)部控制已成為企業(yè)運營的重要管理機制。針對目前我國企業(yè)內(nèi)部控制管理仍存在諸多薄弱環(huán)節(jié)的現(xiàn)狀，本文提出應(yīng)加強企業(yè)“建立標準——風險預警——監(jiān)控評估——優(yōu)化完善”的內(nèi)部控制閉環(huán)管理體系建設(shè)，闡述內(nèi)部控制閉環(huán)管理的目標和具體措施，旨在持續(xù)規(guī)范企業(yè)行為，不斷提升全員風險防范意識。

【關(guān)鍵詞】企業(yè) 內(nèi)部控制 閉環(huán)管理

一、引言

當前，企業(yè)戰(zhàn)略轉(zhuǎn)型的步伐逐步加快，資本市場對企業(yè)的監(jiān)管日益嚴格，國家對企業(yè)財務(wù)監(jiān)管審計的力度不斷加大，對財務(wù)管理提出了更新更高的要求。為了提高企業(yè)經(jīng)營管理水平和風險防范能力，促進企業(yè)健康可持續(xù)發(fā)展，很大程度上需要依靠科學有效的內(nèi)部控制來實現(xiàn)。內(nèi)部控制是受企業(yè)董事會、管理層和員工的影響，旨在為取得經(jīng)營效果和效率、財務(wù)報告的可靠性、遵循適當?shù)姆ㄒ?guī)等而提供合理保證的一種過程，是企業(yè)管理自我調(diào)整和制約的手段，在實現(xiàn)企業(yè)經(jīng)營目標的過程中起著越來越重要的作用。

財政部在《企業(yè)內(nèi)部控制基本規(guī)范》的基礎(chǔ)上，又下發(fā)了《企業(yè)內(nèi)部控制配套指引》，為企業(yè)進一步建立健全內(nèi)部控制、不斷完善治理結(jié)構(gòu)提供了制度依據(jù)。內(nèi)部控制在我國企業(yè)中的重視程度日益提升，內(nèi)部控制水平得到了大幅提高，但仍存在環(huán)境基礎(chǔ)薄弱、監(jiān)督缺乏有效的機制保障、信息與溝通不暢、制度執(zhí)行乏力等問題，內(nèi)部控制體系建設(shè)理論和實踐經(jīng)驗較為貧乏，因此，健全企業(yè)內(nèi)部控制制度，加強“建立標準——風險預警——監(jiān)控評估——優(yōu)化完善”的內(nèi)部控制閉環(huán)管理，已成為促進企業(yè)健康發(fā)展、良性循環(huán)的重要途徑。

二、建立內(nèi)部控制手冊和模型，加強內(nèi)控設(shè)計有效性

規(guī)范和完善企業(yè)內(nèi)部控制，必須有據(jù)可依、有標可達。梳理業(yè)務(wù)流程，建立財務(wù)內(nèi)控標準是實現(xiàn)內(nèi)部控制閉環(huán)管理的基礎(chǔ)。企業(yè)應(yīng)在全面分析業(yè)務(wù)流程的基礎(chǔ)上，制定相關(guān)業(yè)務(wù)流程應(yīng)遵循的財務(wù)內(nèi)控要求，建立內(nèi)控控制模型，設(shè)立預算管理、采購管理、項目管理、資產(chǎn)管理、資金管理、財務(wù)報告管理、信息系統(tǒng)管理等多個主要流程，設(shè)立每個業(yè)務(wù)流程的適用范圍、控制目標、控制描述、控制頻率、控制系統(tǒng)、責任部門、責任人、檢查資料、參考文件等控制要素。企業(yè)內(nèi)部控制模型如下圖：

編制內(nèi)部控制手冊和模型后，企業(yè)內(nèi)控管理部門應(yīng)征求各部門意見并進一步完善，進行全面穿行測試，加強內(nèi)控標準執(zhí)行的適用性和可操作性，增強內(nèi)部控制設(shè)計的有效性，力爭內(nèi)控要求覆蓋企業(yè)所有業(yè)務(wù)流程和關(guān)鍵環(huán)節(jié)。

三、常態(tài)化執(zhí)行內(nèi)控要求，加強企業(yè)風險預警

內(nèi)部控制形成了一個完整嚴密、相互聯(lián)系、相互協(xié)調(diào)、相互制約的控制系統(tǒng)。企業(yè)建立的制度體系覆蓋所有部門、崗位和業(yè)務(wù)流程。而對執(zhí)行情況及有效性的反饋，以及在企業(yè)經(jīng)營過程中出現(xiàn)的新風險點，又不斷從各個崗位提出來。可見企業(yè)的風險源于業(yè)務(wù)，并最終落實在業(yè)務(wù)中，因此，內(nèi)控管理體系更不應(yīng)是在各業(yè)務(wù)管理以外的獨立管理體系，我們應(yīng)重視并建立自下而上的與業(yè)務(wù)活動緊密融合的常態(tài)化內(nèi)控管控體系。

首先，內(nèi)部控制除企業(yè)財務(wù)部門內(nèi)控管理人員外，應(yīng)在各業(yè)務(wù)部門設(shè)立專職或兼職內(nèi)控管理員，負責本部門按照內(nèi)控頻率進行內(nèi)控流程測試、資料提供，并逐級落實內(nèi)控責任。其次，增強內(nèi)控日常執(zhí)行的及時性和前瞻性，及時匹配新政策、新業(yè)務(wù)和審計發(fā)現(xiàn)，在企業(yè)經(jīng)濟活動開展前，加強業(yè)務(wù)收入、成本風險的內(nèi)控審核，及時預警風險并提出風險規(guī)避措施。再次，持續(xù)加強信息化手段控制，造假之所以存在就是因為有機可乘，如果我們的控制流程都無懈可擊，造假就不可能實現(xiàn)。把內(nèi)控要求嵌入企業(yè)信息化系統(tǒng)，把企業(yè)信息流連通起來，系統(tǒng)間相互校驗，對業(yè)務(wù)和財務(wù)進行有效整合和信息共享，既降低人工時間和工作量，也降低了人為操作的舞弊風險和出錯概率。最后，內(nèi)部控制要通過支撐業(yè)務(wù)精細管理，加強崗位職責和信息質(zhì)量的日常檢查和督導，確保數(shù)據(jù)真實和準確，自下而上，全員管控，形成常態(tài)化的工作機制。

四、加強內(nèi)部控制評價和審計，倒逼內(nèi)控執(zhí)行高效規(guī)范

（一）開展經(jīng)常性內(nèi)控自我評價

日常工作中，財務(wù)部門、內(nèi)部審計部門可督促各業(yè)務(wù)部門開展內(nèi)控自測，每年就內(nèi)控自測的開展情況進行評比，以風險為導向，以激勵為措施，引導各單位不斷夯實內(nèi)控基礎(chǔ)工作，使內(nèi)控管理內(nèi)化到企業(yè)日常管理和業(yè)務(wù)操作的全過程，進一步提升對風險的有效防范能力和關(guān)注敏銳度。

（二）開展專項內(nèi)控檢查

對合同簽訂和履行、資產(chǎn)賬實相符情況、資金管理、物資管理等企業(yè)重點、高風險業(yè)務(wù)流程開展專項檢查，通報檢查情況，要求被檢查單位上報整改計劃，跟進限期整改后復查，避免屢查屢犯、前查后犯等整改不深入、不徹底的情況。豐富檢查方式，探索業(yè)財聯(lián)動、各單位交叉互查等監(jiān)督機制，促進了各單位之間溝通理解，交流學習，互助提高。

（三）引入外部審計監(jiān)督

對于規(guī)模較大、業(yè)務(wù)較復雜的企業(yè)，可不定期引入會計師事務(wù)所等外部專業(yè)力量進行審計監(jiān)督，校驗企業(yè)內(nèi)控管理的客觀性、真實性和有效性。

五、定期優(yōu)化內(nèi)控標準，增進內(nèi)控逐優(yōu)閉環(huán)管理

第一，隨著企業(yè)不斷發(fā)展，內(nèi)部控制標準也應(yīng)持續(xù)更新完善，企業(yè)應(yīng)制定內(nèi)控優(yōu)化管理辦法，根據(jù)政策變化情況、業(yè)務(wù)發(fā)展情況、審計檢查情況、人員變更情況、職責調(diào)整情況等，定期優(yōu)化企業(yè)內(nèi)控模型，對控制要求、責任人員及時變更，并正式下發(fā)新的執(zhí)行版本。

第二，對之前內(nèi)控設(shè)計和執(zhí)行的有效性進行經(jīng)驗總結(jié)并及時通報，對于在內(nèi)外部審計中出現(xiàn)的重大、重要或一般性內(nèi)控缺陷，嚴格納入企業(yè)考核辦法，充分運用內(nèi)控檢查成果，強化內(nèi)部控制權(quán)威性。

第三，加強內(nèi)控人員綜合素質(zhì)培養(yǎng)。企業(yè)內(nèi)部控制的具體工作質(zhì)量直接取決于人員的業(yè)務(wù)素養(yǎng)，跟工作人員的知識結(jié)構(gòu)、道德水平和法律意識有直接關(guān)系。企業(yè)應(yīng)加強其對專業(yè)理論及管理水平的學習，定期對員工進行內(nèi)部控制知識的教育，使每個員工都能將自己行為緊密地控制在內(nèi)部控制制度框架下。

企業(yè)內(nèi)部控制閉環(huán)管理是企業(yè)經(jīng)營管理的重要手段，是堅持規(guī)范運作和高效管理，不斷增強全員的風險管理意識的保證。企業(yè)在實施內(nèi)部控制的過程中應(yīng)將內(nèi)部控制理念和方法滲透到生產(chǎn)經(jīng)營活動的全過程中，將“建立標準——風險預警——監(jiān)控評估——優(yōu)化完善”閉環(huán)管理中的各項控制措施落到實處，才能促進企業(yè)健康持續(xù)發(fā)展，持續(xù)提升企業(yè)價值。

參考文獻

[1]企業(yè)內(nèi)部控制基本規(guī)范.財政部.財會[2008]7號.

[2]企業(yè)內(nèi)部控制配套指引.財政部.財會[2010]11號.

[3]李克勤.對高校財務(wù)內(nèi)部控制的思考[J].會計之友，2011（8）.

[4]池國華，樊子君.內(nèi)部控制學[M].北京：北京大學出版社，2013.endprint