浅析企业内部控制原则及应用

徐兆龙

青岛港国际股份有限公司董事会办公室

浅析企业内部控制原则及应用

徐兆龙

青岛港国际股份有限公司董事会办公室

当前，内部控制已经成为企业完善公司治理的基础工程，无论企业抓管理、防舞弊、堵漏洞、提升工作效能，还是发行股票、债券、投融资等资本运作，都要以良好的内部控制为前提。尽管如此，对大多数企业员工乃至管理者来言，内部控制还是一个即熟悉又陌生的概念。内部控制的含义很容易被理解，但是在建设与实施过程中，又容易抓不准、吃不透、做不好。作为一名上市公司内部控制工作人员，我从实践和应用出发，浅谈自己对内部控制原则的理解，以及内部控制原则在建立与实施内部控制过程中的应用。

内部控制；原则；安全效益

一、建立与实施内部控制之全面性原则

全面性原则指的是内部控制要贯穿企业计划、决策、执行和监督等全过程，覆盖企业及其所属单位的各种业务和事项。根据现代企业内部控制理论，企业每一名员工都是参与者，每一项业务流程都是控制对象，企业生产经营每一个环节都要纳入内部控制中。。

依照全面性原则，在内部控制建设的首要任务就要企业全部业务进行系统梳理，全面分析风险隐患，统筹规划控制流程，防范内部控制设计重大漏项及缺陷。在实践中，我总结出健全控制流程，要从横向和纵向两个方向开展工作。横向范围是指业务范围的全覆盖，纵向是指工作流程内容的深入挖掘。具体实施中，横向全覆盖可从业务类型及内容、组织机构设置及岗位定编、绩效考核指标及目标责任设置三个维度分别梳理，并相互配合、互为补充，实现全覆盖不留死角，避免内部控制重大缺失遗漏。纵向深入是要关注到最基础控制单元和要素，如责任到人，事项细化到每一项业务末端。同时在纵向深入方面，还要特别注意具体情况具体分析，在内部控制设计是留有余地，如一般情况下执行正常工作流程，而意外情况发生时就需要特殊流程，如果考虑的不细、不深入，就可能造成内部控制的设计缺陷。

依照全面性原则，内部控制要统筹好与企业内外部环境的关系。一是要做到内部控制要与国家法律法规、上市地监管规则(上市企业)对标，时刻保持一致；二是要与企业现有管理制度、工作流程相吻合，避免摩擦，形成合力；三是要与公司的发展战略、企业文化相统一，统筹协调。只有同时具备以上三个方面，才能保证内部控制的全面性和完整性。

二、建立与实施内部控制之重要性原则。

重要性原则指的是在全面控制的基础上，内部控制要关注重要业务事项和高风险领域。内部控制涵盖企业经营管理全过程，涉及范围广、内容多，但要好用、管用和实用，还需要内容精。只有抓住主要矛盾，防范关键风险，才能发挥最大效能。

依照重要性原则，内部控制要分层级实施，如建立起重大、重要和一般风险事件及控制措施。重要性划分的一般做法是对已经梳理出的风险事件及控制流程，按照危害程度、发生可能性等两个及以上维度进行综合判断，确定内部控制的优先等级，制定分类控制措施。

在按照重要性原则实施内部控制过程中，要注意一些技巧和方法。如一般来说企业对不常见业务，会设置较低的风险级别，但是一旦该业务发生时，该风险级别就会徒增，对类似情形，应在内部控制建设时，需设计某种触发程序，便于在内外部条件变化时，及时调整风险应对策略。

三、建立与实施内部控制之制衡性原则。

制衡性原则即牵制性原则，指的是内部控制在企业治理结构、机构设置及权责分配、业务流程等方面行程相互制约、相互监督，同时兼顾运营效率。制衡是内部控制的精髓所在，内部控制主要通过内部制衡性的制度或流程设计，有效保障企业安全、稳健运行。

内部控制在设计和实施过程中，要保持内部制衡意识。一是在组织机构、人员安排方面，实施不相容职务分离、授权审批控制，防范权利集中且缺乏监督，通过相互制衡和约束，防范各类权力滥用、出现错弊等风险。二是在流程设计、工作分工方面，实施预算管理、绩效分析及考评，将不同业务流程通过定量指标体系，达到交叉检验的目的。三是在内部监督和检查方面，不能单纯依赖一种手段，要综合运用实地检查、穿行测试、运营分析等多种方式，从多个角度检查问题端倪，保障内部控制系统稳健性和有效性。

四、建立与实施内部控制之适应性原则。

适应性原则指的是内部控制与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。内部控制越严格，企业投入的资源和付出的成本就会越高，企业内部控制越详尽，内部控制体系文件就越庞大和复杂，就越难以推广应用和发挥作用。

研究建立和实施具有适用性的内部控制对企业具有重要意义。总结而言，实现合适、有效的内部控制，要从以下三个方面做好：一是要统筹规划内部控制计划，结合自身企业规模、风险水平、外部环境，围绕内部控制目标准确定位，制定切实可行内部控制实施方案；二是要充分结合企业的行业标准、管理制度及岗位说明书等现有的基础管理资料，适当引述，减少重复，控制内部控制体系文件规模；三是对标同行业或相近行业企业成熟的内部控制体系，借鉴先进经验和做法，少走弯路，探索建设适合本企业特点的内部控制体系。

五、建立与实施内部控制之成本效益原则。

成本效益原则指的是企业应当权衡实施成本与预期效益，以适当的成本实现有效的控制。实施内部控制，就如在生产流水线上增加一道检查、核对和控制的程序，必然导致企业资源的额外投入，甚至还影响企业运行效率和效益。

分析内部控制成本效益性，就要研究如何以最低的投入成本，获得最大的安全效益保障。现代风险管理已经引入风险收益概念，能够很好的衡量风险投入与获取经济效益的关系，这同样适用于企业内部控制建设。内部控制建设中，一般通过定性分析风险投入及风险收益，以鉴别内部控制措施之优劣。同时，也可以将风险大小、发生可能性、风险控制难易程度等风险指标量化处理，计算风险损失值，再与控制风险需投入的成本比较，以便更科学的筛选出成本效益佳的控制措施。

综上所述，企业内部控制五大原则是在实践应用中被检验的一般规律，对指导企业内部控制工作具有良好的指导意义。企业综合运用好这五大原则，对提高内部控制效率效果，合理保障内部控制目标实现，建立合适、有效的内部控制系统将会大有裨益。

[1]财政部、证监会、审计署、银监会、保监会，财会[2008]7号，《企业内部控制基本规范》。