论企业内部控制规范体系的建立及实施机制

符学梅

（湖南有色金属研究院，湖南长沙 410100）

论企业内部控制规范体系的建立及实施机制

符学梅

（湖南有色金属研究院，湖南长沙 410100）

伴随着《企业内部控制基本规范配套指引》的颁布实施，越来越多的企业开始重视企业内部控制的建设。文章从建立和强化企业内部控制规范体系的必要性入手，对如何建立内部控制规范体系和实施机制进行了探析。

内部控制规范体系；必要性；实施机制

从发展历程来看，我国企业内部控制规范体系大致经历了内部会计控制阶段、内部控制框架阶段直至目前的内部控制强制实施和逐步统一的阶段。五部委2008年6月联合发布的《企业内部控制基本规范》是进入内部控制强制实施和逐步统一阶段的主要标志。自2009年7月起，我国所有上市公司必须施行该基本规范，并鼓励非上市的其它大中型企业执行。《企业内部控制配套指引》的发布，又进一步提供了一些具有可操作性的具体应用规范，为逐步统一提供了夯实的基础。重视企业内部控制规范体系的构建，有着非常重要的现实意义，本文阐述了它的必要性，并对如何建立和运转企业内部控制规范体系作了初步的探析。

1 建立并强化内部控制规范体系的必要性

1.1 建立内部控制规范体系是企业正常经营活动的保障

内部控制是为了达到经营活动的效率和效果，确保财务报告的可靠性，保护资产的安全和完整，以及确保有关法律、法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。当企业生产经营规模发展到较大时，应该建立并不断健全其内部控制系统，以确保企业健康、稳定发展。在组织规模不断扩大、管理层次不断增加的情况下，企业经营规模也随之扩大，经营业务日趋复杂，经营方式多样化，管理层次的多极化及经营地点的分散化给企业管理带来了难度，对建立并完善内部控制规范体系有了迫切的需求。

1.2 强化内部控制体系是企业提升管理水平的重要手段

五部委制定下发的《企业内部控制基本规范》与配套指引，以提高企业经营管理水平和风险防范能力为宗旨，提出了保证企业经营管理合规合法、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略五个目标，从以往单纯要求会计合规转向经营管理合规，从以往单纯强调合规性转向兼顾合规、高效与稳健。因此，内部控制体系的实质是企业管理提升的手段，更是使其治理优化的手段。有效的内部控制可以在岗位职责管理的基础上，辅之以流程化管理，形成多维的、全过程的管控矩阵。企业在发展壮大的过程中，有许多问题逐渐凸显并亟待解决：业务规模和经营领域不断扩大的同时，内部治理结构、组织架构、业务流程、运行机制、管控体系等未能得到同步优化；规模增长并未带来效益和现金流的同步增长；过度依赖负债经营，财务杠杆作用缺乏边界约束；投资决策有失偏颇形成资产损失；低效及无效资源长期存在，缺乏盘活的环境与动力；应收账款占用资金规模偏大；资产、合同等管理不规范，资产损失时有发生；财务管控不及时、不到位的现象时有发生；专业人才短缺，创新能力不足，造成相关业务板块发展不平衡。这些实质性问题充分凸显出企业依然存在薄弱环节和管理短板，依然存在有规不依、管理责任不落实的情况，系统的、覆盖各级分、子公司、各层次责任主体的管控机制尚未形成。构建规范的内部控制体系是开展管理提升活动的重要内容，是企业强基固本、提升效率和防范风险的有效手段，只有这样，才有可能推动企业管理向“流程化、规范化、精细化”转变，实现企业管理科学、运行高效、价值提升、风险可控。

1.3 强化内部控制体系是确保全面风险管理要求落实的重要途径

每个企业在实现目标的过程中总会遇到各种各样的风险，比如投资风险、财务风险、管理风险等等。以风险管理为导向是内部控制的宗旨，内部控制是风险管理最为核心和有效的手段，风险管理要通过有效的内部控制来实现。根据企业点多、线长、面广的特点，为保障企业持续健康发展，通过加强风险识别、风险评估和风险防范等基本要素的全面管理，切实防范经营管理中的各类风险，确保资产安全和依法合规经营。因此，强化内部控制工作，构建以内部控制实现的有效机制，是确保全面风险管理要求落实的重要途径。

2 如何建立内部控制规范体系

2.1 提高认识

提高认识是做好内部控制体系建设的前提，特别是单位“一把手”要重视内部控制规范体系的建设。内部控制规范体系牵涉了企业管理的方方面面，是一个复杂的系统工程，虽然有政府监管部门的强力推行，但是企业一把手对内控体系的了解和认识态度直接决定了内控体系在企业中的成败。而要让“一把手”和广大员工真正认识到这套制度的价值，关键在于这套体系能够为企业创造出实实在在的效益。这一点可以从海尔集团的发展史中得到很深的体会。海尔集团从一个濒临倒闭的集体企业发展成为一个国际化的集团公司，成为成千上万企业竞相仿效的对象，是内部控制机制成就了海尔的健康发展。海尔集团通过建设海尔的内部控制文化、内部控制结构、与内部控制相适应的人事政策和程序、严格的授权和责任追究机制以及支持内部控制环境的法人治理结构，一步一步从一个亏损企业成为上市公司，产品销往90多个国家和地区。因此，先进的内部控制体系的收益性是可以预期的。单位“一把手”和广大员工要充分认识到内控体系将会从多个方面规范管理、防范风险并带来实实在在的好处，要成立专门的内控项目管理办公室，负责内控体系的建设，全员予以支持和配合，营造良好的环境。

2.2 立足规范

财政部等五部委制定的《企业内部控制基本规范》和配套指引是企业构建内部控制体系的基本依据，其中，基本规范要求企业必须遵循，配套指引由企业结合实际参照实施。在这个大的原则框架下，要牢牢把握以下两点：一是要注重领会基本规范和配套指引的实质内涵，要充分体现适应性原则，平衡好规范指引普遍性要求和企业个性化差异的关系，既要把规范指引的精神实质落实到位，又要兼顾企业自身的经营发展实际和行业特色；二是要注重传承企业的经营管理经验，并与现有管理体系有机结合。构建内部控制规范体系，不是完全摒弃过去的文化、机制和制度，不是另起炉灶、从头开始，不是对原有控制模式和制度推倒重来，应该是企业现有管理体系的传承和创新，在传承和总结原有管理理念和管理方法的基础上，引进或强化各种关键要素，突出风险导向和关键控制点的控制理念。

2.3 自主建设

因为企业自己更能深入理解发展战略、企业文化，也最了解现在的业务流程和存在的问题。通过企业各个层面自主开展流程梳理与缺陷讨论，有利于统一思想、加深对内部控制的认识，增强内部控制执行的自觉性，将内部控制目标与措施转换成企业的行为规范和准则，形成良好的控制环境，保障内部控制有效执行并持续改进。

2.4 把握重点

把握重点是做好内部控制体系建设的关键。内控项目管理办公室要根据查找出来的企业管理中的具体问题，切实按照相关要求，将内部控制建设作为开展管理提升活动的重要内容。内部控制不能简单地理解为是一本控制手册，更不是简单的制度汇编，它是融入企业经营管理各项业务流程的管理体系和运行机制。内部控制体系的建设，实质是按照一定标准和规范进行内部控制的重塑，即完善制度、优化流程、健全机制。内部控制要形成闭环，内部控制建设本身也需要形成建设、运行、检查、评价、问责的一套机制。企业内控项目管理办公室负责确定与财务报告相关的内部控制实施范围。按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。职能部门和二级单位收集企业现行管理的规章制度和各类单据，提交内控项目管理办公室整理汇编，各分、子公司在制定内部控制体系建设与实施方案中，要结合各自组织架构、管控模式、业务领域、业务性质、内部控制建设基础等各方面实际，做好设计与规划，使内部控制体系真正成为保障企业实现持续健康发展的内生机制。最后，根据编制的各个内控工作模块流程在全企业范围内试运行一个月，由会计师或咨询机构协助企业根据风险控制点的梳理结果抽取样本，对业务流程层面的关键控制点进行两次以上的执行有效性测试，以识别汇总业务流程层面内部控制运行上的不足之处，提出改善建议，对形成的工作流程图进行维护和更新。

3 如何形成良好的内部控制实施机制

3.1 加强培训

一套好的体系，实施的人员不能理解就实施不下去。贯彻实施内部控制体系的第一步就是要通过灵活多样的形式，有针对性地对不同层面、不同类别的内控相关责任人员进行理念宣贯和操作指导。要通过不断的培训使企业管理层和全体员工充分意识到企业内部控制是企业的“家规法典”，是企业的“防火墙”，是一个全员、全方位、全过程，使“要我做”变成“我要做”，让贯彻实施企业内部控制制度成为自上而下全体人员的自觉行动。

3.2 细化责任

企业内部控制是企业整体协作的行为，每个管理层次、每个职能部门、每个运行环节、每个岗位人员都有各自不同的职责和权限，如何把这个整体有效整合起来，实现灵活高效的运转，这就必须细化责任。在管理机制上除了要明确不同管理层面的责任分配和授权外，也要在企业内部控制日常活动中细致明确各级内部控制责任主体和操作人员的责任范围，并进行细化和量化，使每个岗位人员对涉及自身工作范围的某些流程控制点负直接操作责任，并一级对一级负责，一级对一级签订责任书。

3.3 强化执行

各级各部门要切实将内部控制的有效执行放在首位，不能将内部控制工作简单地理解为制度的建立过程，内部控制机制不会自动发挥作用。企业要在内部形成良好的内控执行环境，各级各部门的负责人要切实发挥内部控制执行表率和示范作用，将领导职责融入到控制流程中，自觉接受内部控制的制衡和约束；要切实将内部控制实质融入到岗位责任体系中，所有的控制流程要落实到责任单位，责任单位要把每一个控制点落实到具体岗位，形成企业内部全员、全过程、全方位参与的良好局面。

3.4 持续监督

除通过实施内部控制评价和日常监督检查，评估内部控制的有效性，及时发现内部控制未覆盖的例外事项，揭示内部控制的设计和运行缺陷，并针对评价监督工作发现的问题进行认真整改，完善补充相关制度，强化流程控制，促进持续优化，还要建立和完善内部控制责任考核制度以及重大缺陷的问责制度，对内部控制评价监督工作中发现的重大缺陷和例外事项，要根据情节轻重和影响程度，进行考核扣分和责任追究，确保内部控制责任有效落实，避免内部控制流于形式。

4 结 语

先进的内部控制，造就先进的企业。内部控制已成为企业治理的重要组成部分，为企业达成预期目标，争取价值最大化保驾护航。随着经济环境的变化和企业自身的发展，内部控制规范体系的建设和实施成为一个恒久的命题，要根据实际情况不断进行适当的修订、完善和调整，从而使企业内部控制做到与时俱进，务求实效，发挥最大的作用。

［1］ 赵伟.企业内部控制规范体系实施机制研究［J］.山东电力高等专科学校学报，2012，15（2）：75－80.

［2］ 李芸达.企业内部控制规范体系落实途径与措施［J］.科学·经济·社会，2010，28（4）：48－50.

［3］ 熊晓玲，丁晓伟.国有企业内部控制存在的问题及对策［J］.会计之友，2013，31（6）：72－73.

［4］ 阎忠伟.强化内部控制制度提高企业管理水平［J］.山西焦煤科技，2006，（8）：37－39.

［5］ 韩立新.分析内部控制体系建设需关注的几个问题［J］.经营管理者，2013，29（25）：47－48.

［6］ 张济建，夏敏.企业内部控制问题及对策探讨［J］.财会通讯，2011，32（2）：110－111.

［7］ 杨柔坚，李海涛.完善内部控制制度提高企业管理水平［J］.中国审计，2013，31（8）：48－49.

［8］ 张玺芳.《企业内部控制基本规范》实施所面临的挑战［J］.经济师，2009，（11）：167－168.

The Establishment and Im plement W ays on the System s of Enterprises’Internal Control Standards

FU Xue-mei
（Hunan Research Institute of NonferrousMetals，Changsha 410100，China）

With the issuance of thematching directs on the enterpriseswith internal control basic standards，more and more enterprises begin to pay attention to the construction of enterprise internal control.This article discusses the necessities of the establishment on the enterprises’internal control basic standards，and gives some opinions on how to establish its system and the implementation mechanism.

the systems of enterprises’inernal control standards；necessity；implementation mechanism

F272.3

：A

：1003－5540（2014）01－0075－04

2013－12－27

符学梅（1982－），女，会计师，主要从事科研型企业财务管理工作。