解碼企業內控管理制度建設新路徑

企業內控管理制度建設路徑

內部控制目標的確定 其一，遵循 COSO框架。參考COSO的定義，將內部控 制目標劃分為五個組件，即控制環境、風 險評估、控制活動、信息與溝通、監督。 在每個組件中，明確定義與業務目標、財 務報告準確性以及風險管理相關的具體目 標。其二，確保業務目標與企業戰略保持 一致，助力并促進企業長期戰略的實現。 其三，強化風險識別與評估，明確哪些方 面需要加強內控以降低風險，并確保內部 控制目標與這些風險相契合。其四，體現 合規性和法規要求，確保財務報告符合相 關法規、法律和行業標準，保證交易記錄 的正確性、報表的完整性和真實性。其 五，確保企業關鍵業務流程能夠高效、有 效地運行，并得到適當的管理和監督。

內控流程的設計 其一，流程識別與界 定。確定關鍵業務流程，即明確直接與組 織戰略和目標相聯系的關鍵業務流程，涵 蓋財務報告流程、采購流程、銷售流程、 庫存管理等。其二，風險評估。識別流程 風險，對所有業務流程實施風險評價，確 定業務流程中存在的內部及外部風險。其 三，內部控制活動的設計。為業務流程設 計相應的內部控制活動，確保業務流程按 照組織政策和標準予以執行。

其四，監督與審計。建立健全監督機制，設計包括內部審 計、經理級監督和監督報告等在內的監督機制，以保證業務流程穩 定可靠、符合規范要求。同時，定期對業務流程進行監督審計，檢 驗內部控制的有效性和合規性。

內控政策與程序的制定 其一，設計系統化內控政策。在編制 內控政策時，首先需要界定內部控制總體目標及原則，例如財務報 告的準確性、資產保護、合規性等。其二，設計內控程序。針對內 部控制相關的業務流程，設計具體的內控程序，包括審批、核對、 驗證等環節均要有控制措施，將內控政策落地。其三，設計內部審 計程序。在設計內部審計程序時，需要考慮業務流程的重點風險點 和重點控制點，確保對重點業務流程和內部控制進行全面審計。其 四，符合法規和標準的要求。保證內部控制政策及程序完整，即 符合財務報告準則、信息安全的標準等與相關法規、法律以及行業 要求一致，并定期審視內控政策，使其與法規、標準保持一致。其 五，進行持續的監控和改進，設計實時監控和定期審核等監控機 制。

內控意識的培養 在企業內控制度的實施與執行過程中，培養 內控意識至關重要。員工的參與和理解是確保內控系統有效運作的 關鍵。

其一，融入內控文化。樹立內控如企業文化這一觀念，使其 契合企業當前已形成的價值文化。同時，在內部控制政策和流程中 明確每個員工在內控中的角色和職責，促進員工就企業內控進行團 隊式交流與溝通。

其二，提高溝通程度及參與水平。建立明確的內控溝通計 劃，保證員工了解企業內控系統的意義、目標及發展情況。定期召 開內控會議，分享經驗，并為內部審計改進和發展提供建議。

其三，開展定期的培訓和教育。提供定期的內控培訓課程， 培訓內容包括內部控制的一般含義、公司的內部控制政策和程序，以及員工在內部控制中的角色和職責。 另外，需要通過分享真實案例的方式， 幫助員工更好地理解內部控制的重要性 和實務應用。

內控流程的執行 在內控制度的實 施中，內控流程的執行是確保內控措施 有效運作的關鍵環節。

其一，落實責任和權限。編寫詳細 的內控流程手冊，細化到步驟、繪制成 流程圖，涉及相關政策程序并附有操作 指南，定期檢查更新內控流程手冊。同 時，確定參與內控流程的每個人員的具 體角色和職責，落實權限。

其二，強化內部審計。定期開展內 部審計，檢查內控流程的有效性和合規 性，設立自查機制，使各個部門自行檢 查內控流程是否落實到位。同時，通過 技術手段建立實時監控系統，及時發現 問題。

其三，開展培訓以及改良。員工要 做好必要的培訓，了解內控流程的操作 步驟。同時，要聽取員工以及管理層的 意見，建立持續改良機制。

內控監督與審計 內控監督審計是 保證內控制度執行的階段，需要執行對 內控制度的監督、測試和審計，確保其 合規合理。

其一，加強制度體系。內部審計部 門通過獨立地對內控系統的有效性與合 規性進行審計，確保審計結果的客觀性 和可靠性。同時，根據風險評價和重要 的業務流程，制訂年度審計計劃。

其二，健全審計過程。按照內部審 計流程步驟要求，如規劃、風險評估、 測試等，對內控制度進行全面審計，并 將審計過程的數據、證據、結論記載下 來，定期向管理層和董事會提交審計報告，總結審計結果、問題發現 和改進結果等情況。

其三，監督執行情況。對審計發現的問題建立改進行動方案，明 確審計部門應不斷對改進工作情況進行持續監督。并且引入外部審計 服務，定期對內控制度進行獨立審計，參與合規審查，確保內控制度 符合法律、行業慣例的要求。

企業內控管理制度建設中面臨的挑戰

市場的復雜性和業務的變動性 建設內控管理制度時，市場競爭 因素的復雜多變以及業務變化是普遍存在的問題。一方面，市場環境 的不確定性和復雜性，會使企業難以準確判斷和預判未來市場的變化 及趨勢，進而加大內控難度；另一方面，由于技術、市場的變化以及 相關行業的演變，企業的業務模式也會相應發生變化，這可能導致企 業現行的內控制度不再適用，需要進行相應調整。

有限的資源限制 在企業內控管理制度建設中，資源有限是一個 常見且嚴重的問題。就財務資源而言，建設內控體系需要耗費一定量 的資金，而有限的財務資源會對內控體系的完善性和有效性產生影 響。例如，在內控專業人才方面，企業內控制度建設需要高水平的專 業人才，但由于市場需求較高，企業往往難以引進合格的人才。

存在技術挑戰 企業在內控管理制度建設過程中會面臨許多常見 的技術難題。例如，在系統整合方面，企業通常需要多個系統來支撐 不同的業務板塊，這些系統來自不同的供應商、基于不同的技術標 準。若要將這些系統整合到一起，實現企業各系統間的數據同步和順 暢的信息傳輸，可能會面臨較大挑戰。又如，在數據方面，內控中會 涉及很多敏感數據，如財務數據、客戶數據等，對這些敏感數據的安 全性和隱私保護，是內控面臨的一個重要技術難題。

監督存在缺失"監督出現空白是企業內控管理制度建設面臨的重 大難點。一方面，企業內控監督缺乏獨立性和客觀性。企業內控監督 若不具有獨立性，可能導致對企業內控流程、內控方案的檢查不夠客 觀。同時，企業缺乏外部監督。如果企業沒有開展外部審計、外部獨 立檢查，那么引入外部檢查的獨立性后，檢查能夠更加公正、客觀地 對企業內部控制進行審核檢查，發現內控制度存在的問題。此外，企 業沒有運用現代化的監督技術與工具，也缺乏專業信息技術人才對企 業內控方案進行全面檢查。

法規合規性存疑 企業在法規、法律和行業規范的合規性方面存在疑問。法規、法律、行業標準及規范處于動態變化過程中，企業 發展需要跟上其更新節奏。政府及監管機構的政策制度及執法環境 也可能發生改變，企業需要時刻適應這些變化，以滿足企業內控體 系在監管更新方面的合規要求。

加強企業內控管理制度建設的建議

在企業內控管理制度建設中，面對各種挑戰，企業采取相應的 對策是確保內控系統有效運作的關鍵。可以從以下幾個方面入手： 提高內控體系的靈活性 內控制度和流程應具有一定的彈性和 靈活性，以適應企業結構和業務模式的發展變化。一是提供具有適 當彈性的關鍵績效指標和報告機制，為決策人員提供實時、可靠的 相關信息。二是制定具有適當柔性的制度和流程，避免過于剛性的 規定，采用基于風險、變化的差異化控制。三是建立支持變化和學 習型的組織文化，鼓勵員工更積極地參與變化并予以反饋，以促進 內控體系的改進。

強化資源投入 合理配置資源是內控建設的保障環節，通過合 理的資源投入保障風險管控和運營效率。一是做好整體的風險評估 工作，將有限資源集中在可能性和影響性最高的風險領域，使內控 能夠有針對性地應對風險。二是制定合理的內控策略和目標，確立 內控優先重點，將更多資源投放在風險可能性高、有可能導致財務 損失或違規違法的區域，包括財務報告、資金支出、合規性風險 等。三是制訂合理的預算計劃，通過足夠的費用保障內控活動的開 展。其中，預算計劃涉及培訓、技術投資、人員薪酬、第三方審計 等方面。

提高技術水平 動態維護技術系統、構建專業化的信息技術團 隊是實現內控系統的有效維護、升級改造與安全防護的重要步驟。 一是定期開展漏洞掃描、安全測評工作，及時更新應用程序、操 作系統、應用系統、關鍵組件系統等；二是做好針對關鍵技術系統 安全團隊成員的招聘工作，確保其具備必要的技術技能和經驗。同 時，要招募網絡安全專家、系統管理人員、數據庫管理人員等相關 成員，并確保每位技術成員明確職責和工作角色；三是提供技能培 訓、人員發展等相關培訓機會，保證技術人員掌握最前沿的技術發 展趨勢、內控最佳實踐等，并鼓勵他們獲得相關認證證書，如網絡 安全認證、數據庫管理認證等。

加強各類監督 構建獨立的監督機制并開展定期的外部審 計，是保持內控系統客觀性與獨立性的 重要舉措。

第一，獨立設立內控內部審計機構， 確保內部審計人員具備較高的專業水準和 能力，能夠對內控系統進行全面監督，實 現全覆蓋的內控審計。同時，建立獨立的 審計委員會，其審計人員與內控系統的管 理人員不存在直接利益關系，以保證審計 工作的公正性。

第二，制訂詳細的審計計劃，重點關 注內控系統的全部范圍，做到審計工作具 有針對性和有效性。同時，獨立的審計機 構應定期向企業管理層和審計委員會提交 審計報告。

第三，定期聘請獨立的第三方審計機 構對企業的內控系統開展外部審計工作。 審計機構應具備專業的審計經驗，并保持 獨立性。外部審計工作要著重關注內控系 統的合規性，從而確保內控體系符合相關 法規、標準以及組織內部政策。

關注合法合規 一是建立專業的法規 與合規團隊，成員應具備法規與合規性方 面的專業知識。基于法規變化的評估結 果，制定與內控系統目標戰略相匹配的法 規合規策略。二是構建有效的法規跟蹤系 統，及時獲取和評估與組織業務相關的法 規變化，并對新法規變化進行充分的影響 評估。同時，持續監控制度法規環境，訂 閱法規信息更新服務，以便及時掌握法規 變化，實現內控系統的持續合規性。三是 與法務團隊保持密切合作，確保法務團隊 能夠提供有效的法規和合規性信息。通過 定期召開協調會議，實現有效的溝通，進 而促進相關信息和見解的共享。

作者單位：蘭州生態創新城發展集團有限公司