内部控制规范实施之我见

冯立红

摘要：本文通过分析企业内部控制规范建立实施，明确了做好内部控制的要求和标准，对完善企业内部控制和如何做好内部控制工作进行了认真思考。

关键词：企业；内部控制；规范

为确保内控体系建设落到实处、取得实效，国家财政部门，决定在主板上市公司分类分批推进实施企业内部控制规范体系。要求中央和地方国有控股上市公司应于2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。我们公司在该范围之内，从2012年年初开始，就开始着手内控规范工作的实施，历经9个多月的时间，公司圆满的完成了内控规范实施工作的各个阶段。本人参与了公司内控规范建设的全过程。现就如何做好这项工作谈谈自己想法。

一、何为内部控制

所谓内部控制，是指企业为了实现经营目标，通过制定和实施一系列的制度、程序和方法，对风险事项进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。内部控制主要由控制环境、风险评估、控制活动、信息与沟通、监督等五项要素构成。与其相对应的内部控制可分为经营控制、财务报告控制和遵循控制。目前，绝大多数企业还未意识到内部控制的重要性，对内部控制也存在很多误解，甚至有些人认为企业内部控制就是财务控制，再加上公司治理结构上的先天不足以及组织结构和人员素质等方面的原因，致使我国企业内部控制普遍薄弱。

二、做好内部控制规范的几点思考

内控体系规范工作是一项巨大的系统的工程，整个过程涉及到公司各个层面和所有业务流程，做好这项工作必须明确各方面的责任。

（一）董事会负责组织协调内控规范建设的全面工作，同时要明确责任部门和人员，做到全员参与，全过程控制

我公司主要领导非常重视内控规范的建设，公司董事长担任该项工作总指挥，成立内控规范实施工作的专门组织，明确了负责人以及组织成员，落实了工作分工，按照企业内部控制基本规范18个指引分配到责任人和成员，在实施过程中如有变动就要及时书面通知，做到全员参与该项工作，加大该项工作的宣传力度，使公司上下了解到内控规范工作的实施不是董事长、总经理、或者某个部门某个人的义务，是要全员参与的。只有做好宣传工作和明确任人以及成员，做到全员参与，才能确保该项工作的不断向前推行。

（二）通过聘请经验丰富的外部管理团队，对于做好内控规范工作具有事半功倍的效果

由于内控体系建设工作涉及到组织的方方面面，组织可以聘请咨询公司来完成内控规范实施工作，使组织的内控体系比较系统规范和完整。当然咨询公司最好是做过组织的管理咨询工作，这样可以少走很多弯路，提高效率，缩短整个体系建设过程。咨询公司起到一个提纲挈领的作用，他们给我们支好大的框架，为我们设计好整个过程需要多少个阶段，各阶段都做什么工作，这样，公司在组织实施过程中也就做到心中有数了。当然，在内控工作实施过程中，咨询公司也要结合组织的实际情况开展这项工作。

（三）理顺管理制度及梳理业务流程，结合企业实际，确保内控规范更好的服务企业管理工作

在前两项工作具备以后，就要开始内控规范工作了。内控规范实施工作要做到思路清晰、分工明确，确保各项工作有条不紊，逐步推进，最终形成行之有效的内控管理体系，真正起到提升组织的管理水平的作用，切忌流于形式或者形成“管理两张皮”。

第一阶段的主要工作是要汇集整理组织现有的制度文件，梳理工作流程，并做进一步的修订，使之更加符合企业当前管理的需要。在管理制度和业务流程整理过程中，要以企业内部控制基本规范指引为理论依据，结合组织现有的管理制度，对不完善或者不适用的制度进行修订。同时开展工作访谈，访谈范围要全面，包括公司高级管理人员、中层管理人员以及业务骨干代表，还要有业务层面的一般管理人员以及具体操作的工作人员，搜集所有访谈记录，作为编制工作流程图以及风险清单的依据。

第二阶段要做好内控规范的试运行工作，对于试运行过程中发现和存在的问题要及时整改，并做好管理制度或业务流程的修订工作。这一阶段主要是汇总管理手册、工作流程以及风险清单所有资料，通过办公网络或形成书面的管理制度让组织中管理人员全员参与，试运行新的管理制度，试运行过程中会存在各种各样的问题，组织者要要提供意见反馈的渠道，并将全员反馈的意见汇总，再结合企业内控基本规范来对制度工作流程和风险清单进行修订。

第三阶段最终形成内控管理体系文件落实执行。以前做的所有工作都是为了这个阶段做准备，形成的内控管理体系文件一定要实用并且符合企业内部控制基本规范，也是组织以后工作的指导性文件。当然组织经营规模，经营范围以及经营形势也是随着环境的改变而不断地改变的，组织要不断地修订管理体系文件，并且每年度对内控管理體系进行自评，并出具自评审计报告提报给公司董事会。内控自评过程中需要公司编制内控自评手册，依据对公司公司层面及业务层面各个业务循环做自评，确定重要缺陷、重大缺陷和一般缺陷，最后形成内控自评报告，报董事会讨论通过。

从我们公司内控规范建设到运行的情况来看，确实取得较好的效果，关键在于按规范操作和运行，只有这样，才能使企业由上而下共同执行内部控制规范的要求，从而推动企业内部控制制度的健康发展。

（作者单位：淄博市张店区财政局）