化工企業內部控制制度初探

金弦歌

一、引言

自我國發布《企業內部控制基本規范》以來，如何使內部控制制度切實有效地在不同企業中發揮作用一直是困擾政府監管部門以及企業自身的難題。而在內部控制的目標設定、內部環境的具體建設、控制活動的具體實施等諸多方面，都缺少基于具體公司內部控制實踐的研究，因此不能為廣大企業提供能夠借鑒的經驗總結。

基于此，本文以C股份有限公司的案例研究為基礎，落腳于化工企業如何在實踐中應用內部控制制度，具體從控制環境、風險評估、控制活動、信息與溝通以及監控這五個要素層面進行分析，達到從理論和實踐兩個角度理解企業內部控制制度的建設這一目的。

二、案例分析

（一）公司概況和內控效率介紹

1.公司概況。C公司創建于1986年，致力于化工、物流、農業、科技城、投資等多個領域。C公司是集團五大事業平臺之一，擁有7家國家高新技術企業、1家國家級技術中心。C公司形成了全國性生產及供應網絡并積極推進國際化戰略，在亞太、美洲、歐洲、中東、非洲等區域建立了廣泛的國際市場網絡，并與知名跨國企業大金等建立了戰略合作關系。C公司屬于精細化工行業，是目前中國專用化學品生廠商中的佼佼者，在企業規模、產品類型、應用范圍等方面都處于行業領先地位。

2.內部控制效率。C公司早在多年前就開展了公司的內部控制和風險管控工作，并且取得了良好的治理效果。主要體現在以下兩個方面：（1）C公司從創立開始從未出現過員工傷亡以及重大環境污染事件，污水處理和廢氣排放都嚴格遵守甚至超過了國家標準，體現了公司優秀的風險管理意識；（2）C公司的內部控制制度連續三年被浙江天健會計師事務所和華泰聯合證券有限公司評定為“有效控制”，反映出公司的內部控制制度多年來始終處于規范運行之中。

（二）控制環境

內部環境是構成企業內部控制的重要方面，為內部控制的具體實施提供了氛圍。作為內部控制的基礎，企業內部環境的構建情況對其它幾個要素能否有效發揮作用影響重大。本例將從C公司的組織架構和企業文化兩個方面作以下討論。

1.組織架構。C公司嚴格按照法律法規的要求，形成了包括股東大會、董事會、監事會、獨立董事、董事會秘書以及管理層在內的公司治理體系，同時董事會下設提名委員會、審計委員會、薪酬與考核委員會以及戰略委員會，反映出其健全的治理結構。

公司治理狀況符合《上市公司治理準則》的要求，基本情況如下：（1）股東與股東大會：公司能夠保障中小股東的利益，確保所有股東能充分行使自己的權利；保證公司關聯交易公平合理；按要求招集股東大會等。（2）控股股東與上市公司：公司能夠保證充分的獨立性，公司與控股股東在人員、資產、財務、機構和業務五個方面做到獨立并保證公正公開，公司董事會、監事會等能夠獨立運作。（3）董事與董事會：嚴格按照公司章程中規定的程序選舉董事并且在人數和人員構成上符合相關規章制度的要求等。（4）監事與監事會：監事會的人數和人員構成符合規章制度的要求；公司監事對公司財務狀況以及公司董事、高級管理人員履行職責的合法、合規性進行監督。

2.企業文化。企業文化能夠有效推動內部環境的建設，C公司在進行企業文化建設時努力通過以下四種方式將企業確立的文化植入到企業的生命力中去：（1）編寫反映公司愿景、使命和價值觀的手冊，然后對員工進行培訓和宣講。（2）舉辦職工家屬的夏令營活動，提升員工對公司文化的親近感和主人翁意識。（3）積極幫助困難職工家庭，增強員工在公司中的獲得感。（4）將企業文化中的核心理念口語化，讓員工在日常工作中感受公司文化。例如，“安全你我他，幸福一大家”、“上有老，下有小，除了事，不得了”等等。

（三）風險評估

1.目標設定。我國《企業內部控制基本規范》中定義的內控五大目標包括資產安全、合法合規、財務信息真實、經營效果效率及戰略管理。但是，不少企業在實際設定自己的內控目標時都有所側重。以C公司為例，其內部控制重點著眼于對環境風險的監控。這是考慮到其所處行業的特殊性，在化工行業，環境安全問題極易出現，且一旦爆發往往會帶來極為嚴重的經濟損失、員工安全和污染問題。因此，C公司的目標設定切合了企業自身的情況，有助于公司進行更高效的風險管理。

2.風險識別。（1）風險控制系統。C公司的風險控制系統以對環境風險的監控為核心，將風險的識別過程融入到業務流程的各個環節。沿著從真空冷凝開始到直接出料結束的生產流程，識別各項潛在的人身、財產、環境安全風險以及環境信息風險。公司整體環境風險識別過程如圖1所示。

圖1 企業風險識別過程

（2）風險清單——以公用工程崗位為例

注：LEC評價法用與系統風險有關的三種因素指標值的乘積來評價風險大小，這三種因素分別是：L（風險發生的可能性）、E（暴露于危險環境中的頻繁程度）和C（一旦發生事故可能造成的后果）。分別給三種因素的不同等級確定分值，再以三個分值的乘積D（危險性）來評價風險的大小。

3.風險評估與風險應對。對上述已經識別出來的公用工程崗位的主要風險舉例評估如下頁圖：

（四）控制活動

控制活動反映內部控制的具體內容，企業通過制定、實施控制活動措施，將可能對公司造成損失的風險降至可接受的水平。C公司結合企業面臨的風險因素和一系列的法律法規，設定了以下典型的控制活動:

1.不相容職務分離控制。公司劃分了各職能部門的職責和權限，明確了公司在采購、生產、銷售以及環境安全管控等各個方面的工作流程。另外，企業明確了財會等關鍵崗位員工輪崗的期限和有關要求，建立了規范的崗位輪換制度。以采購業務為例，公司的不相容職務有采購與審批、詢價與確定供貨商、采購合同的擬定與審批、采購與驗收、采購與相關會計記錄、驗收與相關會計記錄、付款申請與審批等。

?

2.授權審批控制。公司制定了相關制度規范，明確各部門崗位的權力范圍。董事會為相關管理制度的權責單位，董事會下設審計委員會、薪酬與考核委員會、提名委員會、戰略委員會四個專門委員會就專業事項開展相關工作。以控制制度的制定為例，雖然公司董事會把握著控制制度的審批權，但是公司基層和具體的業務小組卻負責相關制度討論、起草和修訂的主要環節。

3.會計系統控制。C公司具有獨立的財務部門，并依照《會計法》、《企業會計準則》等相關法律法規建立了獨立的財務核算系統，降低了企業財務風險出現的可能性，保證了財務信息的真實有效和公司資產的安全與完整。

4.績效考核控制。C公司制定了一系列手冊和管理辦法，例如《員工手冊》、《公司考勤制度安排》、《崗位績效管理制度》、《薪酬管理制度》等，逐步建立起一套規范的績效考核體系，切實提高了職工的積極性和責任意識。

（五）信息與溝通

信息與溝通作為企業內控的基本要素，在提高團隊績效、維系員工感情與促進公司戰略的有效執行等方面有著重要作用。C公司構建了一套完善的內外部信息溝通渠道，下面以公司包裝檢驗制度的修訂為例展現公司信息溝通的流程。

C公司包裝檢驗制度的修訂過程反映了其科學的內部信息傳遞機制，展現了信息在各部門以及各層級之間傳遞的過程。見圖2。

（六）監督活動

內部監督包括持續性的日常監督和針對內部控制某些方面的專項監督，它是對企業內部控制運行狀況的監督和反映，是企業發現內控缺陷并加以改進和完善的過程。

1.公司內部監督的流程。見圖3。

2.評估公司內控缺陷。公司每年度都會根據自己的內部缺陷認定標準，結合財務和非財務指標，用定性和定量技術對公司該經營期間的可能出現的內控缺陷進行自評。

圖2 包裝檢驗制度修訂流程圖

圖3 內部監督流程

三、小結

本文通過對C股份有限公司的單案例研究，將理論和實踐結合，具體分析了化工企業應用內部控制的完整過程和取得的效果，為其它企業提供了一個可供參照的藍本。而由于案例的單一性、資料的有限性和筆者能力的限制，本文也存在一些不足。如何使內部控制和風險管理在企業中得到規范有效的運行，仍需要更多的研究和探索。

[1]企業內部控制規范[M].中國財政經濟出版社,中華人民共和國財政部,2010.

[2]李連華,楊忠智,唐國平.企業內部控制效率提升路徑研究——基于傳化股份公司的經驗與借鑒[J].會計研究，2014(07).

[3]南京大學會計與財務研究院課題組.論中國企業內部控制評價制度的現實模式——基于112個企業案例的研究[J].會計研究，2010(06).