企業內部控制體系建設的啟示

唐鵬飛

摘要：加強和改進內部控制，既是現代企業制度實施的重要標志，也是加強企業管理、增強企業軟實力的重要舉措，同時有助于企業完善公司治理，有效的實現企業戰略;有助于企業防范和化解各類風險，提升企業競爭力;有助于提升企業市場形象和公眾認可。本文通過對筆者在開展內控體系建設的工作進行分析梳理，便于我們了解企業內控建設的一些具體步驟和方法，增添對內部控制體系建設的認識，探討內控及制度在落實和執行中常見問題、解決方法，以供參考。

關鍵詞：企業管理;內部控制;制度建設

1企業在制度體系建設中的困惑及問題分析

（1）作為企業管理人員，我們經常會在制度建設過程中有很多力不從心的困惑，比如：

制度建設總感覺有點凌亂，日常查詢、落實和執行不便。唯制度建設而建設制度，過于繁瑣或者囿于條款，導致一些制度的適用性、可操作性不強，甚至同一性質的管理事項還政出多門、相互打架，影響了制度的有效落實和執行。對制度和流程的本質屬性缺乏清晰的認識，一些制度和流程只是對管理現狀的描述，缺乏標準和規范的支撐，起不到對企業管理水平提升的作用。對制度和流程的執行缺乏有效的監督方法。對企業分散各部門、各單位及各業務口的規章制度整理起來頭緒太多，缺乏制度和流程系統匯編的有效辦法。

（2）原因分析：制度建設不系統、制度執行不到位，是每個企業都面臨的一個老大難問題，這主要是因為大部分管理人員，喜歡割裂的看待問題，就事論事，就管理論管理，往往唯制度建設而建設制度，缺乏對企業管理體系的整體、系統的認識和思考。

（3）解決方案：內部控制作為企業生產經營自律和自我約束的內在機制，在企業中樞神經系統中起著重要作用。內部控制制度建設不是要顛覆以往的制度和管理理念，而是按照框架的要求和標準，對分散在管理各方面的相關要素進行補充、修改和組合，使管理體系更加系統化、科學化。。

2開展企業內部控制體系建設的主要步驟和方法

2.1第一階段：制定內控規劃，明確工作目標，做好啟動和宣傳，組建責任心強、工作得力的工作團隊

內控體系建設既要借助外部機構的力量，又要依靠內部各部門的專業團隊和人才，保證與外部機構有效的溝通的同時，也保證內部各部門各流程對制度執行的有效性，對出現問題缺陷的及時反饋更正。使外部力量和內部因素有效結合，實現內控的有效性。

2.2第二階段：識別和評估企業風險因素，為制定重大風險管理解決方案打基礎

內部控制工作組將對各職能部門、附屬單位負責人和業務骨干進行風險訪談，全面了解每個業務的內在風險、風險管理方法和結果，以及中層管理人員的風險偏好。從戰略、市場、運營、財務、法律五個層面收集整理了公司層面的風險信息，并與相關部門和單位逐一確認修改，最終應形成《公司風險數據庫》。

2.3第三階段：進入檢查梳理公司業務流程階段

圍繞內部環境、風險評估、控制活動、信息溝通、內部監督等內部控制要素，結合公司的風險基礎和自身的業務特點，為公司總部、職能部門和附屬單位制定了內部控制業務流程框架，并通過訪談各部門負責人、業務骨干業務流程、文件審查等方式，整理出各業務流程的管理和控制現狀，檢查流程設計和實施的合理性，編制流程圖和流程說明，并與主流程部門核對確認。

2.4第四階段：內控評價測試階段

確定每個內部控制業務流程的具體目標、風險和控制活動，并編制風險控制矩陣;對標監管要求及企業管理實踐，開展穿行測試，評估內部控制設計的合理性，檢查是否存在內部控制設計缺陷;根據設計有效性和實施有效性評價結果，編制內部控制測試稿，編制內部控制缺陷總結和管理建議。本階段輸出的成果有：本部及所屬單位的Ⅸ流程文件（含流程圖、描述、控制矩陣、測試底稿）》、《缺陷及管理建議匯總表》，以及《公司管理建議報告》。

2.5第五階段：內部控制管理手冊編制階段

編制內部控制評價報告，說明內部控制評價的總體情況、程序和方法，評價整體內部控制的有效性，編制內部控制手冊。內部控制手冊，包含流程概述以及優化后的流程圖、流程描述，從而建立一套科學、系統的內部控制體系建設的方法和規范，為企業內部控制體系建設、運行和維護提供指引。

（1）落實第一責任人很重要。內控體系建設是一項復雜的系統工程，涉及環節多，業務范圍覆蓋廣，工作量大，必須把這項工作作為“一把手工程”來抓，并本部及各單位都要指派一個專人負責本部門內控體系建設工作，及時研究和協調解決推進過程中出現的重大問題，確保內控體系建設的順利推進。

（2）持續宣貫培訓及人人宣講很有效。大力推進高頻大規模培訓，幫助各級管理人員和基層員工了解內部控制的主要原則和價值觀，減少在實施內部控制中的思想阻力，促進廣大員工及時學習和了解企業內部控制制度建設的相關規劃安排、信息通報、培訓資料和考試成績等信息;同時要人人結合自己工作實際，撰寫內控建設案例在分期培訓課上宣講，提高全員的參與度。

（3）明確內部控制建設的發展規劃十分必要。企業根據自身實際情況，在最初精要提出了內部控制的長期工作規劃，并將其納入到企業的5年戰略規劃中。

（4）廣泛開展問卷調查和實地走訪。進行廣泛的問卷調查和實地訪問。從風險對企業的影響和風險發生的可能性兩個維度，制定了風險評分標準，并根據風險基礎的內容及其部門和單位的業務骨干，設計了風險評估問卷。在中層及以下管理骨干完成風險評分及采集匯后，總結出中級管理層最關注的20項風險因素，并以此為基礎編寫《領導層風險評估調查問卷》，以了解高管層對排名前20的風險的態度。在對企業領導的打分結果進行匯總分析，計算各風險的得分值，得出高管層最關注的前十大風險。

（5）要根據統一模板編制業務流程圖。在流程梳理過程中，根據風險等級，識別流程中的關鍵控制活動，并將其編入流程圖，編制流程描述、風險控制矩陣等內部控制文件，記錄控制活動和控制點，及時發現和記錄內部控制缺失的工作流程，如遺漏、混亂、不遵守相關法律、職責不相容或權力設置不合理等，并采取相應措施規范操作流程，避免內部舞弊和其他重大風險，提高工作效率。

2.6第六階段：配套制度建設階段

為了確保所識別的重大風險和控制流程等內部控制體系建設的階段性成果，能夠有效對接并納入到企業管理制度體系，必須結合新制定的《內部控制體系框架》，開展配制度體系建設工作，橫向全面盤點應納入制度化建設的管理活動，縱向分層規劃制度體系，打通融合制度與流程，使得制度抓總體，細則及表單管細節，系統提升管理的規范性與落地效果。

3結語

（1）借助外腦、汲取經驗。自身無法解困的時候一定依靠專業指導，借鑒成功的經驗，以及相關的標準和規范。同時我們在整個體系建立過程中，充分發揮咨詢公司專業力量，但也不能完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養。

（2）因企制宜、有機統一。一定注重與企業的治理結構、組織機構、業務流程、管理制度和企業文化有機銜接與融合，緊密結合企業經營特點和管理實際。同時，要對企業各類管理體系關系有一個有機統一的認識，決不能割裂看待。

（3）加強考核，嚴格獎懲。實施內部控制制度的關鍵在人。只有全體人員自覺遵守，按規則辦事，內控才能真正起到糾錯防弊作用。要將內控制度建設與績效管理有機結合，通過日常考評，將每項管理工作按制度和流程分解，做到可量化、可檢查、可考核。