企業內控體系與質量體系一體化融合策略探究

■蘇明慧

（江蘇紫京有限公司）

引 言

近年來國際國內環境競爭激烈，企業間的相互兼并和重組層出不窮。當前如何在激烈的國內外競爭當中，保持自身經濟平穩發展是企業管理亟待解決的關鍵。部分企業為了應對不斷變化的外部環境，降低企業運營風險，在內部管理的問題上開始內控體系與質量體系雙管其下。多套管理體系同時運行，降低了企業的運行效率。本文主要探討如何將內控體系和質量體系兩者進行有機的融合，最大程度提升企業運行效率，實現企業的穩定發展。

1 企業內控體系應用現狀

目前我國企業所應用的內控體系主要是根據我國的具體國情，在COSO框架的基礎上，設計出的符合我國企業發展特點的內控體系，主要是為內部環境、風險評估、控制活動、信息溝通和內部監督等五個方面的內容。主要手段是通過注冊會計師出具審計報告以披露企業目前的運行狀況。從根本目的上來講，內部控制主要是將企業存在和可能存在一切風險進行管理和控制。從手段上來看，目前企業應用的內部控制手段也主要是將不相容的崗位相分離，重大事項進行分級授權和審批，財務上做好財務預算管理、進行財產保護、風險預警以及對人力資源進行定期績效考評工作等。主要是在企業運營的過程當中，所發生的申請、審批、執行和監督等工作進行分離和控制，讓其相互制約。從企業實際使用內控體系的效果上來看，基本上能夠保證財務信息的有效性，企業財產的完整性以及企業制度的有效實施。可以看出企業實施內控體系對財務工作，以及可量化的工作流程是能起到相應的作用，尤其是在防止財務舞弊方面效果顯著。但是對于企業具體運營過程中可能出現的風險上效果略不明顯，在對具體的業務流程中的風險識別與管理更多的需要應用企業質量管理體系，因為內控體系對于具體運營過程中所存在的風險，相關管理理念顯得比較宏觀，缺乏對具體問題的支撐。總的來說當前企業應用內控體系對于企業在會計和內部審計等工作上發揮的作用較大，對于非財務報告方面的控制略顯薄弱，體現了內部控制的薄弱性的特點。

2 企業質量體系應用現狀

當前企業所應用的質量體系主要遵循的基本原則是：過程控制、預防為主、持續改進，與國際標準化的質量標準相一致，也更加有利于企業與國外資本進行合資合作。質量體系強調在生產過程中實施進行控制。質量體系本質上是用風險的思維進行對生產過程進行管理，對產品從設計開始到研發、制造、檢驗、包裝、運輸一直到售后服務等各個環節作出明確規定，合理調配各個環節的資源，實現生產資料的有效配置，讓生產的各個環節的結果可以量化。對于不合格品的管理實行三檢制，對于產品庫存使用先進先出的管理辦法。目前企業在具體的生產過程中應用質量體系嚴格對產品各個環節的把控，不僅提高了產品的質量，更是增強了企業本身的競爭能力。同時生產部門的內部審核、顧客審核以及產品質量認證機構三方都可以對質量體系的管理效果進行監督。盡管質量體系對于企業生產效率和生產質量的管理有了顯著的效果，但是僅僅依靠質量體系也不能解決企業管理的全部問題，例如內部風險控制、治理結構以及重大戰略目標的制定，還要輔之以內控體系才能實現企業管理目標。

3 內控體系與質量體系的異同點

3.1 不同點

首先是目的不同，內控體系從根本上來講，是國家為了保護中小投資者的利益，對上市公司要進行監控，降低上市企業帶來的風險，確保實現內控的五個目標；質量體系從根本上來講是對企業的產品以及服務質量進行把控，為了滿足客戶或是消費者的要求。其次是涉及范圍不同，內控體系主要是對上市公司及其子公司；然而質量體系只涉及到一個獨立法人實體；最后是管理模式不同，內控體系的管理中心是識別風險點，在流程和制度上不斷調整，最終達到降級風險的目的；質量體系則是更加關注過程本身的運行質量，是否到達了預期計劃的結果。

3.2 相同點

首先是都需要建立一套完整的制度，在形式上要有制度手冊，檢查監督表等，在內容上要有可操作性以及要對內容進行有效評價。其次是需要內部進行監督，都要針對外部第三方提出的建議進行修改和提升，來提升企業的管理水平。最后是都重視對于風險的的管理，內控體系中的風險評估是內控五要素之一，同時質量體系的過程和方法的提高也都是基于風險管理的角度，所以二者都是高度重視對于風險的管理。

通過對內控體系和質量體系異同點的分析，求同存異，兼收并蓄，根據內控體系和質量體系的特點將二者進行有機的融合，形成一套行之有效的、綜合的企業管理體系。

4 內控體系與質量體系融合后的優勢

首先是實現了內部監督檢查工作的統一，企業可以統一布置內審和自查工作，收集風險點及缺陷項，根據風險點進行跟蹤整改，最后統一驗收成果。其次是各個體系可以根據監督對象不同，分別出具報告來應對第三方監督機構。最后是去繁就簡，大大提高了企業的運行效率，避免了對統一情況的重復反映，節省了人力財力和物力，同時打破了各個體系的自我循環，使得內審人員和質量評價人員在統一平臺，進行信息共享，互相促進，大大提高了整體管理效率。

5 如何實現內控體系與質量體系一體化融合

企業的生產經營管理往往都是先計劃，然后執行再監控的一個基本過程。企業可以通過將內控體系嵌入到質量體系的形式實現內控體系和質量體系的一體化融合，具體可以用以下的方式：

5.1 成立內控體系與質量體系一體化融合委員會

內控體系和質量體系的融合工作，不是管理者簡單開會，僅僅將內控體系和質量體系的相同點相融合，而是需要財務部門、審計部門以及生產部門等有關部門的管理者，和相關人員開會進行討論，以及不斷實踐和調整才能實現的。推動內控體系和質量體系相融合，要將各個有關部門的管理者，和相關部門的工作人員召集起來，做成內控體系和質量體系委員會，所組成的委員會除了要進行會議的召集工作之外，還要整合制定相關程序，對內控體系和質量體系一體化進程的進度進行匯報，以及整合之后的具體執行情況的結果進行檢查。

5.2 進行制度文件的整合

首先來講質量體系本身對于書面的文件都有相應的要求，這種標準化的精神，適用于內控體系和質量體系一體化制度文件整合的工作。按照內控體系和質量體系的要求，并從整體流程分析的角度，對制度文件進行整合，是整合后的文件能夠兼容內控體系和質量體系的要求，對于制度內容方面交叉和重疊的部分適當進行刪減。

5.3 建立有效的溝通機制，搭建員工信息交流平臺

內控體系和質量體系的一體化融合，不僅僅需要成立委員會和對制度文件進行編寫，更重要的是能夠將內控體系和質量體系一體化委員會制定的制度文件傳答到每一位員工手中，能夠讓全體員工理解制度內容，領會一體化的內涵，與員工進行良好的信息傳遞，員工能夠參考文件執行工作，大大加快了內控體系和質量體系的一體化進程。

5.4 整合內部稽核

內控體系和質量體系從制度的角度上已經實現了一體化，成為了統一的管理制度，但是從內部稽核的角度來講，其稽核的內容還是不同的，所以對稽核人員的專業要求也不同。之前專門從事財務會計的稽核人員不了解質量體系標準下的流程管理工作，反過來從事質量稽核的人員也不具備專業的財務知識。所以在對稽核部門進行整合的過程中，除了加強對稽核人員的業務培訓外，還要根據稽核人員的專長有針對性的為其分配稽核工作。

6 結 語

內控體系和質量體系都是現代企業管工作中必不可少的管理手段。內控體系注重對企業整體的經營活動進行管理，質量體系則更加注重對生產質量方面的管理，兩者之間既相互聯系又有相互區別，都是現代企業進行企業管理必不可少的管理體系，但是將兩個體系分別在企業管理中進行應用，會有重復的內容，同時也會降低企業效率，因此本文在充分分析了兩者的異同點后，對內控體系和質量體系進行可一體化的融合，并為企業提出了一體化融合的辦法，促使企業形成內控體系和質量體系一體化的管理體系，增強企業的市場競爭力乃至國際競爭力，實現企業的持續穩定發展。