企業(yè)內(nèi)部控制體系建設(shè)的啟示

唐鵬飛

摘要：加強(qiáng)和改進(jìn)內(nèi)部控制，既是現(xiàn)代企業(yè)制度實(shí)施的重要標(biāo)志，也是加強(qiáng)企業(yè)管理、增強(qiáng)企業(yè)軟實(shí)力的重要舉措，同時(shí)有助于企業(yè)完善公司治理，有效的實(shí)現(xiàn)企業(yè)戰(zhàn)略;有助于企業(yè)防范和化解各類風(fēng)險(xiǎn)，提升企業(yè)競爭力;有助于提升企業(yè)市場形象和公眾認(rèn)可。本文通過對筆者在開展內(nèi)控體系建設(shè)的工作進(jìn)行分析梳理，便于我們了解企業(yè)內(nèi)控建設(shè)的一些具體步驟和方法，增添對內(nèi)部控制體系建設(shè)的認(rèn)識，探討內(nèi)控及制度在落實(shí)和執(zhí)行中常見問題、解決方法，以供參考。

關(guān)鍵詞：企業(yè)管理;內(nèi)部控制;制度建設(shè)

1企業(yè)在制度體系建設(shè)中的困惑及問題分析

（1）作為企業(yè)管理人員，我們經(jīng)常會在制度建設(shè)過程中有很多力不從心的困惑，比如：

制度建設(shè)總感覺有點(diǎn)凌亂，日常查詢、落實(shí)和執(zhí)行不便。唯制度建設(shè)而建設(shè)制度，過于繁瑣或者囿于條款，導(dǎo)致一些制度的適用性、可操作性不強(qiáng)，甚至同一性質(zhì)的管理事項(xiàng)還政出多門、相互打架，影響了制度的有效落實(shí)和執(zhí)行。對制度和流程的本質(zhì)屬性缺乏清晰的認(rèn)識，一些制度和流程只是對管理現(xiàn)狀的描述，缺乏標(biāo)準(zhǔn)和規(guī)范的支撐，起不到對企業(yè)管理水平提升的作用。對制度和流程的執(zhí)行缺乏有效的監(jiān)督方法。對企業(yè)分散各部門、各單位及各業(yè)務(wù)口的規(guī)章制度整理起來頭緒太多，缺乏制度和流程系統(tǒng)匯編的有效辦法。

（2）原因分析：制度建設(shè)不系統(tǒng)、制度執(zhí)行不到位，是每個(gè)企業(yè)都面臨的一個(gè)老大難問題，這主要是因?yàn)榇蟛糠止芾砣藛T，喜歡割裂的看待問題，就事論事，就管理論管理，往往唯制度建設(shè)而建設(shè)制度，缺乏對企業(yè)管理體系的整體、系統(tǒng)的認(rèn)識和思考。

（3）解決方案：內(nèi)部控制作為企業(yè)生產(chǎn)經(jīng)營自律和自我約束的內(nèi)在機(jī)制，在企業(yè)中樞神經(jīng)系統(tǒng)中起著重要作用。內(nèi)部控制制度建設(shè)不是要顛覆以往的制度和管理理念，而是按照框架的要求和標(biāo)準(zhǔn)，對分散在管理各方面的相關(guān)要素進(jìn)行補(bǔ)充、修改和組合，使管理體系更加系統(tǒng)化、科學(xué)化。。

2開展企業(yè)內(nèi)部控制體系建設(shè)的主要步驟和方法

2.1第一階段：制定內(nèi)控規(guī)劃，明確工作目標(biāo)，做好啟動和宣傳，組建責(zé)任心強(qiáng)、工作得力的工作團(tuán)隊(duì)

內(nèi)控體系建設(shè)既要借助外部機(jī)構(gòu)的力量，又要依靠內(nèi)部各部門的專業(yè)團(tuán)隊(duì)和人才，保證與外部機(jī)構(gòu)有效的溝通的同時(shí)，也保證內(nèi)部各部門各流程對制度執(zhí)行的有效性，對出現(xiàn)問題缺陷的及時(shí)反饋更正。使外部力量和內(nèi)部因素有效結(jié)合，實(shí)現(xiàn)內(nèi)控的有效性。

2.2第二階段：識別和評估企業(yè)風(fēng)險(xiǎn)因素，為制定重大風(fēng)險(xiǎn)管理解決方案打基礎(chǔ)

內(nèi)部控制工作組將對各職能部門、附屬單位負(fù)責(zé)人和業(yè)務(wù)骨干進(jìn)行風(fēng)險(xiǎn)訪談，全面了解每個(gè)業(yè)務(wù)的內(nèi)在風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理方法和結(jié)果，以及中層管理人員的風(fēng)險(xiǎn)偏好。從戰(zhàn)略、市場、運(yùn)營、財(cái)務(wù)、法律五個(gè)層面收集整理了公司層面的風(fēng)險(xiǎn)信息，并與相關(guān)部門和單位逐一確認(rèn)修改，最終應(yīng)形成《公司風(fēng)險(xiǎn)數(shù)據(jù)庫》。

2.3第三階段：進(jìn)入檢查梳理公司業(yè)務(wù)流程階段

圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息溝通、內(nèi)部監(jiān)督等內(nèi)部控制要素，結(jié)合公司的風(fēng)險(xiǎn)基礎(chǔ)和自身的業(yè)務(wù)特點(diǎn)，為公司總部、職能部門和附屬單位制定了內(nèi)部控制業(yè)務(wù)流程框架，并通過訪談各部門負(fù)責(zé)人、業(yè)務(wù)骨干業(yè)務(wù)流程、文件審查等方式，整理出各業(yè)務(wù)流程的管理和控制現(xiàn)狀，檢查流程設(shè)計(jì)和實(shí)施的合理性，編制流程圖和流程說明，并與主流程部門核對確認(rèn)。

2.4第四階段：內(nèi)控評價(jià)測試階段

確定每個(gè)內(nèi)部控制業(yè)務(wù)流程的具體目標(biāo)、風(fēng)險(xiǎn)和控制活動，并編制風(fēng)險(xiǎn)控制矩陣;對標(biāo)監(jiān)管要求及企業(yè)管理實(shí)踐，開展穿行測試，評估內(nèi)部控制設(shè)計(jì)的合理性，檢查是否存在內(nèi)部控制設(shè)計(jì)缺陷;根據(jù)設(shè)計(jì)有效性和實(shí)施有效性評價(jià)結(jié)果，編制內(nèi)部控制測試稿，編制內(nèi)部控制缺陷總結(jié)和管理建議。本階段輸出的成果有：本部及所屬單位的Ⅸ流程文件（含流程圖、描述、控制矩陣、測試底稿）》、《缺陷及管理建議匯總表》，以及《公司管理建議報(bào)告》。

2.5第五階段：內(nèi)部控制管理手冊編制階段

編制內(nèi)部控制評價(jià)報(bào)告，說明內(nèi)部控制評價(jià)的總體情況、程序和方法，評價(jià)整體內(nèi)部控制的有效性，編制內(nèi)部控制手冊。內(nèi)部控制手冊，包含流程概述以及優(yōu)化后的流程圖、流程描述，從而建立一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)的方法和規(guī)范，為企業(yè)內(nèi)部控制體系建設(shè)、運(yùn)行和維護(hù)提供指引。

（1）落實(shí)第一責(zé)任人很重要。內(nèi)控體系建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，涉及環(huán)節(jié)多，業(yè)務(wù)范圍覆蓋廣，工作量大，必須把這項(xiàng)工作作為“一把手工程”來抓，并本部及各單位都要指派一個(gè)專人負(fù)責(zé)本部門內(nèi)控體系建設(shè)工作，及時(shí)研究和協(xié)調(diào)解決推進(jìn)過程中出現(xiàn)的重大問題，確保內(nèi)控體系建設(shè)的順利推進(jìn)。

（2）持續(xù)宣貫培訓(xùn)及人人宣講很有效。大力推進(jìn)高頻大規(guī)模培訓(xùn)，幫助各級管理人員和基層員工了解內(nèi)部控制的主要原則和價(jià)值觀，減少在實(shí)施內(nèi)部控制中的思想阻力，促進(jìn)廣大員工及時(shí)學(xué)習(xí)和了解企業(yè)內(nèi)部控制制度建設(shè)的相關(guān)規(guī)劃安排、信息通報(bào)、培訓(xùn)資料和考試成績等信息;同時(shí)要人人結(jié)合自己工作實(shí)際，撰寫內(nèi)控建設(shè)案例在分期培訓(xùn)課上宣講，提高全員的參與度。

（3）明確內(nèi)部控制建設(shè)的發(fā)展規(guī)劃十分必要。企業(yè)根據(jù)自身實(shí)際情況，在最初精要提出了內(nèi)部控制的長期工作規(guī)劃，并將其納入到企業(yè)的5年戰(zhàn)略規(guī)劃中。

（4）廣泛開展問卷調(diào)查和實(shí)地走訪。進(jìn)行廣泛的問卷調(diào)查和實(shí)地訪問。從風(fēng)險(xiǎn)對企業(yè)的影響和風(fēng)險(xiǎn)發(fā)生的可能性兩個(gè)維度，制定了風(fēng)險(xiǎn)評分標(biāo)準(zhǔn)，并根據(jù)風(fēng)險(xiǎn)基礎(chǔ)的內(nèi)容及其部門和單位的業(yè)務(wù)骨干，設(shè)計(jì)了風(fēng)險(xiǎn)評估問卷。在中層及以下管理骨干完成風(fēng)險(xiǎn)評分及采集匯后，總結(jié)出中級管理層最關(guān)注的20項(xiàng)風(fēng)險(xiǎn)因素，并以此為基礎(chǔ)編寫《領(lǐng)導(dǎo)層風(fēng)險(xiǎn)評估調(diào)查問卷》，以了解高管層對排名前20的風(fēng)險(xiǎn)的態(tài)度。在對企業(yè)領(lǐng)導(dǎo)的打分結(jié)果進(jìn)行匯總分析，計(jì)算各風(fēng)險(xiǎn)的得分值，得出高管層最關(guān)注的前十大風(fēng)險(xiǎn)。

（5）要根據(jù)統(tǒng)一模板編制業(yè)務(wù)流程圖。在流程梳理過程中，根據(jù)風(fēng)險(xiǎn)等級，識別流程中的關(guān)鍵控制活動，并將其編入流程圖，編制流程描述、風(fēng)險(xiǎn)控制矩陣等內(nèi)部控制文件，記錄控制活動和控制點(diǎn)，及時(shí)發(fā)現(xiàn)和記錄內(nèi)部控制缺失的工作流程，如遺漏、混亂、不遵守相關(guān)法律、職責(zé)不相容或權(quán)力設(shè)置不合理等，并采取相應(yīng)措施規(guī)范操作流程，避免內(nèi)部舞弊和其他重大風(fēng)險(xiǎn)，提高工作效率。

2.6第六階段：配套制度建設(shè)階段

為了確保所識別的重大風(fēng)險(xiǎn)和控制流程等內(nèi)部控制體系建設(shè)的階段性成果，能夠有效對接并納入到企業(yè)管理制度體系，必須結(jié)合新制定的《內(nèi)部控制體系框架》，開展配制度體系建設(shè)工作，橫向全面盤點(diǎn)應(yīng)納入制度化建設(shè)的管理活動，縱向分層規(guī)劃制度體系，打通融合制度與流程，使得制度抓總體，細(xì)則及表單管細(xì)節(jié)，系統(tǒng)提升管理的規(guī)范性與落地效果。

3結(jié)語

（1）借助外腦、汲取經(jīng)驗(yàn)。自身無法解困的時(shí)候一定依靠專業(yè)指導(dǎo)，借鑒成功的經(jīng)驗(yàn)，以及相關(guān)的標(biāo)準(zhǔn)和規(guī)范。同時(shí)我們在整個(gè)體系建立過程中，充分發(fā)揮咨詢公司專業(yè)力量，但也不能完全依賴中介機(jī)構(gòu)甩手不管，而是充分參與和配合，在內(nèi)控建設(shè)過程中，實(shí)現(xiàn)知識傳遞和內(nèi)控人才培養(yǎng)。

（2）因企制宜、有機(jī)統(tǒng)一。一定注重與企業(yè)的治理結(jié)構(gòu)、組織機(jī)構(gòu)、業(yè)務(wù)流程、管理制度和企業(yè)文化有機(jī)銜接與融合，緊密結(jié)合企業(yè)經(jīng)營特點(diǎn)和管理實(shí)際。同時(shí)，要對企業(yè)各類管理體系關(guān)系有一個(gè)有機(jī)統(tǒng)一的認(rèn)識，決不能割裂看待。

（3）加強(qiáng)考核，嚴(yán)格獎(jiǎng)懲。實(shí)施內(nèi)部控制制度的關(guān)鍵在人。只有全體人員自覺遵守，按規(guī)則辦事，內(nèi)控才能真正起到糾錯(cuò)防弊作用。要將內(nèi)控制度建設(shè)與績效管理有機(jī)結(jié)合，通過日?？荚u，將每項(xiàng)管理工作按制度和流程分解，做到可量化、可檢查、可考核。