企業內部控制體系調查研究――以海爾集團為例

（東凱投資促進有限公司 山東·東營）

一、引言

2008年2月至今，海爾集團一直致力于內部控制體系建設以及相關項目的梳理建設，嚴格按照《企業內部控制基本規范》的相關要求，建立起適合自身的內部控制體系。海爾的內部控制體系以COSO框架為基礎，分別從企業的內部環境、風險評估、控制活動、信息與溝通以及監督這幾個要素入手，對每個要素下的關鍵活動點進行了緊密且有邏輯的控制，對企業中的內部控制進行了合理的設計，同時，為了保障企業內部控制的有效運行，海爾集團在集團內部審計的基礎上嚴格按照國家相關法律法規的要求，每年聘請專業的注冊會計師，對企業的內部控制進行審計，并公開披露相關內部控制自我評價報告。總體而言，海爾通過自身對內部控制體系的不斷完善，逐漸建立了設計合理、運行有效的內控體系，為企業的長遠發展奠定了比較牢固的基礎。

二、海爾集團內部控制分析

海爾集團的內部控制體系是在遵循我國《企業內部控制規范》的相關要求，結合COSO報告中內部控制五要素進行建立的。內部環境是整個內部控制的基礎，在一個企業的內部控制中起決定性作用。有了良好的內部環境，企業需要對經營活動中的風險點進行評估，對風險進行控制，即五要素中的風險評估。發現風險之后，企業需要采取應對措施來降低和控制風險，也就是控制活動。信息與溝通是將另外四個要素結合起來的紐帶與橋梁，缺少了這一要素，其他的四要素就不能緊密地聯系在一起來更好的發揮作用。監督是為其他四要素進行督促指導，及時發現內控執行過程中的缺陷，以使其更好的保障企業的經營效率和效果，從而促進企業戰略目標的實現。內部控制體系如圖1所示。

圖1 內部控制五要素關系圖

1.企業的內部環境

根據相關法律法規的要求，海爾集團逐步建立較完善的企業制度及其相應的公司治理機構。相關制度如表1所示。

表1 企業治理制度統計表

企業根據法律法規制定與完善了一系列企業制度，保證了公司內控制度的及時性和有效性。審計委員會在人員構成、職責、職權、程序和程序規則等方面，做到了不相容崗位相分離，并且明確劃分人員職責，強化了對管理層的監督職能，有利于降低企業管理層舞弊的風險。集團內部控制制度的建立和實施由審計委員會負責審查和評價，審計委員會的日常辦事機構是內部控制部門和內部審計部門。二者與集團其他機構與部門相互獨立，其他機構及部門不能干擾其業務。并且在不同級業務單位和子公司都設置相應的內控崗位。

2.風險評估

海爾按照《企業內部控制基本規范》的要求，識別企業面臨的內部與外部風險，采用科學的風險評估技術方法，對企業風險發生后的造成嚴重程度進行評估，確定出風險的重要性水平，之后再結合包括風險回避、風險承受、風險降低、風向分擔在內的風險應對方法，將風險控制在可接受的范圍之內。風險評估流程如圖2所示。

圖2 海爾集團風險評估流程圖

3.控制活動

海爾集團對業務流程中關鍵控制點進行了嚴格的控制，其中包括不相容職務相互分離、授權審批、會計系統、財產保護、預算、運營分析以及績效考評等幾個重要方面的控制。比如依據各種制度規定了股東會、董事會、獨立董事、監事會及總經理在多項重要事務的審批權限，建立了比較完善的授權審批控制體系；建立了財產日產管理與定期清查的制度，涉及實物保管、財產記錄、賬實核對以及定期進行盤點等。企業通過風險評估的結果，通過控制活動，將風險控制在了可接受的范圍之內。

4.信息與溝通

在信息與溝通方面，海爾建立了管理信息共享平臺，實際運營中的各種數據，例如經營數據和財務數據，通過報告共享到平臺上，各管理層可憑著權限及時了解相關信息，保障了數據的有效性和準確性。要求各級網點的電腦連接內部網絡，主要業務計算機不與外網互通，設立內部電子公文和電子郵件系統，并開設舉報投訴信箱，方便信息互通。同時為保障舉報人的安全采取了一系列措施，保證溝通的及時性以及內部控制運行的有效性。

5.內部監督

海爾的內部監督分為日常監督和專項監督，主要由集團的監事會、審計委員會等進行。各監督機構職能如圖3所示。

圖3 海爾內部監督機構職能調查圖

三、海爾集團內部控制體系的啟示

（1）完善公司的治理結構。企業要明確影響內部控制框架建設的關鍵因素，公司的治理結構不能形同虛設，必須建立起科學合理的內部機構，各機構不能進行重疊，必須明確其職能，防止職能交叉或缺乏，提高內部機構的運行效率。企業也可以采取措施比如定期對機構的組織與監督進行審計；加強對企業日常經濟活動的監督與控制；建立和科學定位內部審計，監督和評價內部會計控制的有效性來完善企業的治理結構。

（2）加強會計基礎工作。加強會計基礎工作，首先要規范會計機構的設置和會計人員的資格認證，像海爾一樣一般的會計人員和總會計師都必須符合財政部門規定的任職資格，同時要建立輪崗制度，確保相互牽制作用的發揮；其次，要規范會計核算，對會計憑證、會計賬簿以及財務報告的編制都要嚴格按照規定進行處理。

（3）充分運用現代高科技手段。要充分利用現代高科技實施企業內部控制。在企業的授權審批控制、會計控制以及預算控制等多方面可以利用現代技術來進行協助，比如基因匹對、人臉識別等等。在信息與溝通方面也可以利用高新技術，來加強保密性，使公司職員更加樂意參與其中，從而做到事半功倍。