論企業(yè)的內(nèi)控制度建設(shè)

李靜波

1 內(nèi)控規(guī)范體系建設(shè)目標(biāo)和范圍

通過識別監(jiān)控企業(yè)各項風(fēng)險點(diǎn)，落實企業(yè)事前、事中、事后的風(fēng)險全面管控體系，杜絕形式主義，將內(nèi)控建設(shè)工作納入企業(yè)日常工作監(jiān)管范圍。

1.1 具體目標(biāo)分為五個方面

①經(jīng)營管理合法合規(guī);②確保企業(yè)資產(chǎn)安全;㈢財務(wù)報告及相關(guān)信息真實完整;④提高經(jīng)營效率與效果;⑤促進(jìn)企業(yè)實現(xiàn)戰(zhàn)略發(fā)展。

1.2 內(nèi)控規(guī)范體系建設(shè)范圍

企業(yè)的內(nèi)部控制不僅包括企業(yè)最高管理當(dāng)局用來授權(quán)與指揮進(jìn)行購貨、銷售、生產(chǎn)等經(jīng)營活動的各種方式、方法，也包括核算、審核、分析各種信息、資料及報告的程序步驟，還包括為對企業(yè)經(jīng)濟(jì)活動進(jìn)行綜合計劃、控制、評價和監(jiān)督而制訂或設(shè)置的各項規(guī)章制度，因此內(nèi)控是全員參與的活動。

1.3 內(nèi)控建設(shè)工作長期規(guī)劃

根據(jù)企業(yè)內(nèi)控建設(shè)長期規(guī)劃，計劃用幾年時間逐步建立完善企業(yè)風(fēng)險管理水平，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而最終建立完成企業(yè)全面風(fēng)險管理體系。一般分為：體系建設(shè)年、有效運(yùn)轉(zhuǎn)年/體系建設(shè)年。

1.4 工作原則 企業(yè)開展內(nèi)部控制實施工作，將遵循以下原則：全面性原則、重要性原則、制衡性原則、適應(yīng)性原則、成本效益原則。

2 內(nèi)控規(guī)范體系建設(shè)分要素主要內(nèi)容

企業(yè)遵循《企業(yè)內(nèi)部控制基本規(guī)范》、18 個《企業(yè)內(nèi)部控制指引》以及企業(yè)特殊業(yè)務(wù)的要求，建設(shè)內(nèi)部控制體系，具體內(nèi)容如下：

2.1 內(nèi)部環(huán)境 內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，是有效實施內(nèi)部控制的保障，直接影響著企業(yè)內(nèi)部控制的貫徹執(zhí)行、企業(yè)經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實現(xiàn)?？刂骗h(huán)境確定了企業(yè)對內(nèi)控體系建設(shè)的總體態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)。內(nèi)部環(huán)境一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。指引中具體包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任以及企業(yè)文化等內(nèi)容。

2.2 風(fēng)險評估

風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。在風(fēng)險評估中，應(yīng)識別和分析對實現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險。

2.3 控制活動

控制活動是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)?？刂苹顒印_保企業(yè)上級的指令得到貫徹執(zhí)行的必要措施，存在于整個機(jī)構(gòu)內(nèi)所有級別和職能部門。包括批準(zhǔn)、授權(quán)、查證、核對、經(jīng)營業(yè)績評價、資產(chǎn)保全措施和職責(zé)分工等活動。分為預(yù)防性控制、檢查性控制、人工控制、計算機(jī)控制等類型。

2.3.1 控制現(xiàn)狀描述與分析。圍繞企業(yè)的業(yè)務(wù)流程進(jìn)行風(fēng)險控制分析，編制業(yè)務(wù)流程圖、風(fēng)險控制文檔，并與控制制度相對應(yīng)，查找制度缺失和差異。

2.3.2 落實控制。按照內(nèi)控指引并結(jié)合企業(yè)實際業(yè)務(wù)確認(rèn)的控制，在相應(yīng)的風(fēng)險控制文檔中落實控制，并分析各自的控制差異和控制缺陷，補(bǔ)充完善相應(yīng)的管理制度。

2.3.3 按照指引的要求，完成風(fēng)險控制管理文件（流程圖、風(fēng)險控制文檔）的編制工作。

2.4 信息與溝通

信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與企業(yè)經(jīng)營決策和對外報告相關(guān)的外部信息。

暢通的溝通渠道和機(jī)制使企業(yè)的員工能及時取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息，并交換這些信息。

2.5 內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)。

內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查;專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某一或者某些方面進(jìn)行有針對性的監(jiān)督檢查。

3 內(nèi)控規(guī)范體系建設(shè)階段重點(diǎn)工作實施計劃

為了實現(xiàn)內(nèi)控體系建設(shè)目標(biāo)，提高效率，按照企業(yè)的要求，結(jié)合企業(yè)現(xiàn)有的管理基礎(chǔ)，內(nèi)控規(guī)范體系建設(shè)多項工作內(nèi)容同時開展。

3.1 自我評價階段

3.1.1 內(nèi)控建設(shè)組織部門針對確定納入自我評價范圍的業(yè)務(wù)單位和業(yè)務(wù)流程展開內(nèi)控自評工作，制定具體時間表并設(shè)立常設(shè)聯(lián)絡(luò)機(jī)構(gòu)統(tǒng)籌協(xié)調(diào)督導(dǎo)各項內(nèi)控自評工作審查進(jìn)度，確保內(nèi)控自評工作質(zhì)量。

3.1.2 內(nèi)控建設(shè)組織部門將對被評價單位進(jìn)行現(xiàn)場測試，通過專題討論、實地查驗、個別訪談、測試、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運(yùn)行是否有效的證據(jù)，編制內(nèi)控評價工作底稿或內(nèi)控測試表，結(jié)合企業(yè)實際情況，根據(jù)一定樣本抽樣原則，對重要業(yè)務(wù)領(lǐng)域、流程環(huán)節(jié)和重要子企業(yè)的關(guān)鍵控制活動進(jìn)行測試，充分收集內(nèi)控設(shè)計與運(yùn)行是否有效的證據(jù)，對發(fā)現(xiàn)的內(nèi)控缺陷進(jìn)行記錄并分析原因。

3.1.3 內(nèi)控建設(shè)組織部門負(fù)責(zé)對發(fā)現(xiàn)的內(nèi)控缺陷進(jìn)行重要性評價。根據(jù)企業(yè)性質(zhì)、行業(yè)特點(diǎn)和運(yùn)營模式等，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。

①重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。②重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。③一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。內(nèi)控建設(shè)組織部門在對各內(nèi)控缺陷進(jìn)行重要性評價分類后還應(yīng)進(jìn)一步分析內(nèi)控缺陷的產(chǎn)生原因，出臺“內(nèi)控缺陷整改方案”。