基于企业流程管理的内部控制体系研究

曹中

【摘 要】 我国《企业内部控制基本规范》和《企业内部控制配套指引》先后颁布标志着融合国际先进经验又符合我国实际情况的内部控制规范体系已经基本建立。企业内部控制体系建立与企业流程管理有着紧密的联系，因为流程是公司战略、理念、策略和有效内部控制的载体，流程管理是企业最基础的管理行为。在企业内部控制解决方案的研究和设计过程中应以流程管理为基础，即做到规范流程、优化流程和再造流程，使企业内部控制体系更加有效和便于实施。

【关键词】 流程管理； 内部控制； 经营流程； 业务流程； 管理流程

我国财政部等五部委在2008年6月联合颁布了《企业内部控制基本规范》，2010年4月又联合颁布了《企业内部控制配套指引》。这标志着融合国际先进经验又符合我国实际情况的内部控制规范体系基本建立。企业内部控制体系与企业流程管理有着紧密的联系，因为流程是公司战略、理念、策略和有效内部控制的载体。流程管理是企业最基础的管理行为。在企业内部控制解决方案的研究和设计过程中应以流程管理为基础，即做到规范流程、优化流程和再造流程，使企业内部控制体系更加有效和便于实施。

一、流程管理现状

从传统的以资源为基础的企业竞争转变为以企业管理能力为基础的竞争，考验的是企业的管理创新。流程管理的精细化水平是企业实施内部控制和风险管理之前面临的重要课题。企业管理水平的差距主要体现在流程管理上的差异，以及对于各个节点预期目标掌控能力的高低，因此，流程管理的成熟水平是衡量企业是否规范化的主要标志之一。

传统的企业运作过程中，很多理论和做法都是“摸着石头过河”得出来的，往往是习惯成自然。企业缺乏系统的管理运作体系，导致绝大多数的资源和潜在利益在摸索过程中被白白浪费，无法达到以最经济的方式获得最好的结果。因此，在一个充分竞争的市场环境中，一个企业流程管理的“内功深厚”与否，将决定其内部控制和风险管理能力、盈利能力和持续发展的能力。

目前国内企业的流程管理现状是：大多数企业未形成系统的业务流程体系；各项活动的职责权限不清晰，接口不畅通；流程繁琐，流转周期长，流转效率低；已有流程的内部监控体系有待完善，没有引入量化的关键业绩（KPI）指标和控制点进行实时控制。

二、流程与流程分析

“流程”可简单理解为达到某种特定的管理经营目标而需要的一系列动作和步骤。企业运行在流程中，不管是企业内部的工作流程还是外部的市场交易流程，基本都可以分为经营流程、管理流程和业务流程，三者之间的关系是：经营流程决定业务流程的方向，管理流程是经营流程和业务流程的支撑。

1.经营流程包括：企业战略目标、产品定位、资源设置计划、基本流程确定、考评政策和原则等。

2.业务流程包括：市场营销流程、研发设计流程、生产制造流程、质量管理流程、销售管理流程、贮运管理流程、财务管理流程、服务管理流程等。

3.管理流程包括：人力资源管理流程、技术及设备管理流程、质量管理流程、财务管理流程、绩效考评流程等。

企业战略目标决定流程的方向，企业的资源（包括组织、技术和企业文化资源）是工作流程运行的支撑力量。企业的运营和服务的管理是由流程来驱动的。根据对流程的理解，可以拓展出对企业的流程分析、流程优化和流程再造。

由于质量管理和财务管理跨越企业的管理工作和业务工作的范围，例如财务管理流程中的薪酬管理、固定资产管理等属于管理工作内容，而应收账款管理、应付账款管理则属于业务工作的范畴。

流程管理在企业管理过程中能体现其价值，好的流程管理可以克服资源不足所带来的劣势，从而取得良好业绩。事实上，流程概念在企业管理中并不鲜见，价值链管理实践日益普及，但大多数企业高管的普遍感觉是：不缺流程，缺乏的是符合企业实际情况的流程，更缺乏的是落实，只有让流程实施、落实才是企业真正所需。

企业运营成本很大一部分都消耗在不同部门岗位之间的协调运作上。繁杂的运作方式导致整体运行效率低下，是大多数企业管理流程中的主要缺陷。要让跨部门跨岗位的人协同起来往相同的目标努力，做正确的事情，就必须将企业的流程管理精细化。精细化的流程可以使企业内部形成规范的管理制度、公平的业绩评价体系、有效的执行准则。

在设计企业内部控制解决方案过程中，将内部控制活动流程化具有几个关键的提高效率和性能的优势：1.流程提供了行动指南，避免每次动作前都要重新考虑步骤从而浪费精力。2.流程允许集中时间和资源在目标和结果上，而不是为了实现目标而进行的每一个操作步骤上。3.流程提供给员工一种参考，使临时员工迅速融入项目和操作流程中。4.流程通过提高生产率和锁定目标来降低生产成本。5.通过在流程中寻找关键控制点，能大大提高内部控制的效率。

三、实现流程管理的有效途径

实现流程管理是摆在企业面前的一个刻不容缓要解决的问题，也是企业彻底改善以前传统管理模式，使企业内部控制跃上一个新台阶的必经之路。作为管理控制系统的重要组成部分，目前的内部控制系统更多的是与层级制的分权组织相适应，而较少有适应扁平化组织流程导向的内部控制系统的成熟模式。企业要实现流程化管理，有必要完成以下程序：

1.要做好信息收集工作。企业在识别原有流程时，首先要收集大量的关于原有流程的信息。只有收集到准确和详细的信息，流程优化和设计的实施者才能够充分认识企业原有流程，了解原有流程的现状，发现原有流程中存在的问题，从而为今后工作的展开奠定良好的基础。

2.要识别与描述企业流程。大多数实施流程改进与设计的企业，在实施改进前，都是以职能的形式进行管理。企业在进行流程改进与设计前首先要识别企业中现有的流程，并且以一定的方式描述出来，以利于发现流程中存在的问题，进而设计新的流程或改进原有流程，以达到大幅度提高企业效率的目的。

3.选择关键流程。通常情况下，一个企业内的流程有成百上千，这些流程大致可分为两种类型：一类是围绕职能线形组织运转的子流程，从单个部门内进行投入，并在这个部门形成产出；一类是跨职能流程，这类流程横跨多个职能部门，没有一个人对整个流程负全责。我们所要选择的关键流程应当是第二类跨职能流程。

4.选择需要改进的关键流程。每家企业都有很多关键流程，但并不是所有关键流程都存在问题，况且企业的资源有限，企业应当优先选择存在重大问题的关键流程进行改进。

5.确定需要改进的关键点。在确定了需要改进的关键流程后，就需要对这些流程进行诊断，每个流程都是由一系列活动组成的，但并不是每一个活动都需要改进。因此，需要找出这些流程中导致绩效低下的关键点，然后分析造成问题的原因，从而开始流程的再设计。

流程管理不是一个简单的流程图或者是一个标准操作程序就可以解决或处理的问题，而是必须通过公司决策机构、职能管理层及操作层不断摸索、不断提炼来得出的，是带有公司个性化的管理思路。

四、流程管理是企业建立内部控制体系的基础

企业内部控制体系应以流程管理、流程再造为基础，内部控制体系的有效性取决于经营、业务和管理流程的先进性。如果没有设计合理、操作流畅的经营、业务和管理流程作为基础，设计得再好的内部控制体系也形同虚设，缺乏风险识别、评估和应对的有效途径，以至于既无法量体裁衣，也无法落地生根，从而沦为摆设。所以要做到：

（一）梳理划分各经营及业务单元，主要业务循环及经营、业务和管理流程

企业内部控制体系是企业内部运行的一整套政策和流程，企业确定了战略目标之后，还需确定一系列相关目标来支持战略目标。这些目标包括企业内部控制经营目标、报告目标和合规目标。经营目标与经营主体的有效性和效率有关，包括业绩和赢利目标以及资源合理配置，它们因管理当局对结构和业绩的选择而异。报告目标与报告的可靠性有关，它们包括内部报告和外部报告，可能涉及财务和非财务信息。合规目标与符合相关法律和法规有关，它们取决于外部因素，在一些情况下对所有主体而言都很类似，而在另一些情况下则在某一个行业内有共性。

特定的目标取决于主体所从事的经营业务和经营目标，所以需要梳理划分各经营及业务单元、主要业务循环及经营流程、业务流程和管理流程。

（二）识别各项流程中存在的风险和内控缺陷，并进行分析和评价

自从美国内部控制权威机构COSO提出的SOX法案在2002年颁布实施以来，一些国际知名的咨询公司和会计师事务所为企业提供内部控制咨询服务的主要做法是以内部控制框架或标准为参照物，根据内部控制框架的构成要素评价内部控制的设计有效性，然后测试内部控制运行的有效性，最后综合设计和运行的评价，对内部控制的有效性作出总体评价，评估内部控制目标实现的风险，判断是否存在重大缺陷，从而确定内部控制是否有效。这种思路和方法被称为详细评价法，在企业内部控制建设和日常评价中用的比较多。

基于企业流程管理的内部控制体系被称为以风险为基础的内部控制评价，它不是从控制到风险，而是从风险到控制，即从企业流程管理中相关目标实现的风险进行内部控制，其程序如下：

1.评估各经营及业务单元、主要业务循环特别是经营、业务和管理流程中相关目标实现所存在的风险，进行内部控制流程关键控制点设计。

2.识别和确定企业充分应对这些风险的内部控制是否存在，即评价各流程中内部控制的设计应对相关目标实现风险的有效性，绘制内部控制流程图。

3.收集和确定各流程中内部控制运行有效性的证据（包括涉及具体流程的企业外部法规、公司规章和重要内部管理制度），评价现有的控制是否得到了有效的运行。

4.根据主要控制点相关资料（包括各部门、各岗位与具体经营、业务和管理流程相关的重要报告及经营、业务和管理流程操作记录、附件等），对控制缺陷进行评估，判定是否构成重大漏洞，确定内部控制是否有效。

（三）在公司治理的基础上，在企业内部进行权责划分，并进行内部控制流程监督和检查

公司治理是通过一套正式或非正式的、内部或外部的制度或机制来协调公司和所有利益相关者之间的利益关系，以保证公司决策的科学化，从而最终维护公司各方面的利益。权责划分是指在组织结构设置的基础上，设立授权的方式，明确各部门、各岗位和各员工的权利和承担的责任。企业应结合内部控制和风险管理的相关理论，对设计和再造的经营、业务和管理流程实施监督和检查，在对企业内部控制测试和评价的基础上，作出内部控制自评报告。

20世纪80年代，美国麻省理工学院教授Michael Hammer 和CSC 顾问公司总裁James Champy在对企业广泛调研中发现，一些公司在实施改革后取得惊人成就，其原因只是改变了某些业务流程或取消了某些业务环节。在进一步研究中发现，追求根本性而不是渐进性变革是共同特点。而改革提出的问题，既不是 “如何把我们的事情做得更快”，也不是“如何用最低的成本来完成我们现在所做的事情”，而是“为什么我们要做现在正在做的事情”。从流程管理和流程再造的角度出发，根据公司治理过程中具体环境的变化，主动对企业内部控制制度重新进行设计或改造，将内部控制分别整合到企业的经营流程、管理流程和业务流程中去，不是采取保护性的或有控制倾向的方法来管理不利风险和收益波动，而是通过支持和影响定价、资源配置以及其他的业务决策来优化企业绩效，以更少的投入获得更大的产出，为企业在危机四伏、竞争激烈的市场环境中获得竞争优势，这也是内部控制法规体系在我国顺利实施的必要保证。

【参考文献】

［1］ 财政部，等.企业内部控制配套指引［M］.立信会计出版社，2010.

［2］ 企业内部控制编审委员会.企业内部控制配套指引解读与案例分析［M］.立信会计出版社， 2010.