以梳理业务流程为起点 建立企业内部控制

孙可

摘要：业务流程是企业在设置一定的价值目标后，将目标任务细化给各部门及个人，并实现价值目标的过程。业务流程的建立有利于优化企业经营过程，提升企业应对市场变化的能力。而内部控制制度是每个企业建立现代化企业制度的重要内容，内部控制制度所涉及的资源合理配置与业务流程的实施具有一定的关联。本文以业务流程为起点，通过对业务流程的梳理和优化，促进企业完善内部控制制度，实现资源配置合理的目标。

关键词：梳理业务流程;内部控制;方法策略

企业传统的管理模式是将每项工作口头安排给相关部门，而每个岗位需要完成的工作内容由部门领导安排，这种传达模式可能使信息在传递过程中发生理解错误等，也会延长信息的传递时间[1]。而业务流程优化可以缩短信息交互时间，在提高各部门反应速度的同时，也能提高职员的工作效率。业务流程和内部控制最终的目的都是为了加速企业内部信息的互通和传递，保证企业的财产安全，促进企业的高效运行。梳理业务流程可以作为企业内部控制的起点，通过流程的优化和改进，即对项目内容、方式、责任的规划和安排，合理利用企业的劳动力，科学配置企业的资源，有助于企业内部控制制度的完善[2]。

一、建立内部控制业务流程的目的和原则

（一）建立内部控制业务流程的目的

1.保证财产安全和完整

企业为了保证财产的安全，在财务管理的工作中对不同岗位之间的职能进行明确划分，分离不相容岗位，尤其是对财产的管理、审计核算以及授权工作要设置不同的岗位，避免职能交叉造成责任不明确，也在各个岗位之间形成了制衡和监督。企业定期对财产的收入支出进行审查，与相应的业务流程进行对比，有助于减少贪污事件的发生，促进企业内部控制制度不断完善，保证财产的安全和完整。

2.保证信息的准确性

企业在生产经营过程中，无论是对财务的管理还是对资源的管理都会涉及到很多数据信息，而针对这些数据信息的处理是一项非常繁杂的工作，一旦出错就会给企业的经营和投资带来一定的风险。因此，企业将会计处理和业务管理相结合，在操作某项业务的时候要注意对会计提供的数据信息以及会计信息所对应的业务实质进行核查，提高财务信息数据的准确性。

3.保证企业高效运行

业务流程和内部控制最终的目的都是为了促进企业运营能够提高效率，通过员工工作的规范性以及职员工作能力水平的提升，才能提升企业整体的运营效率，为企业创造更多经济效益。

（二）建立内部控制业务流程的原则

建立内部控制业务流程的原则包括：

1.责权利相结合原则。即建立岗位责任制，使该岗位的职能、责任和权利合为一体，且岗位上所获得的奖励和惩罚也是一体的。

2.牵制性原则。即不相容岗位相互牵制，共同协调完成项目业务。

3.经济性原则。在资源配置最优的情况下进行成本控制，实现企业效益最大化。

4.实效性原则。针对企业外部环境的变化及时对企业内部的工作和内部控制制度进行调整。

5.适用性原则。即对内部控制薄弱的环节进行业务流程梳理。

二、企业业务流程梳理的一般原理

（一）按风险规划流程

对任何一个企业来说，风险都客观存在于企业生产经营的各个环节中，按风险规划流程是对引发风险的因素进行分析，并进行风险识别。风险分为内部风险和外部风险，内部风险主要包括企业的组织机构、经营方式、创新能力、财务状况、营运安全等;企业的外部风险一般包括自然灾害、融资环境、法律法规、市场竞争等[3]。企业通过对业务流程的梳理，能够从企业内部控制的每个环节进行一定的风险防范。

（二）用权责规范流程

企业在进行内部组织结构优化的时候既要结合企业的业务特点，还要清楚企业内部控制制度的要求，将企业部门与部门之间、岗位与岗位之间的职能范围和内容进行细化，避免追究责任的时候没有承担责任的主体，也是降低企业内部贪污腐败现象最可行的手段[4]。权责界定除了对不相容职位进行分离以外，还要对授权审批进行控制，优化审批程序，减少企业内部滥用权利为己谋私的行为，对企业内部工作的行为进行有效约束。2014年，著名的“獐子岛绝收”事件在社会上引起轩然大波，由于企业内部采购、底播过程中存在造假行为，企业各个部门之间没有进行权利的制约，也没有发挥内部控制制度的监督作用，才使得獐子岛业绩亏损严重。

（三）以事项描述流程

业务流程的描述是采用一定的文本格式和文本内容对企业内部控制具体的实施文件进行描述，其具有全面性和客观性。事项描述流程的文本格式一般分为独立型文本格式和混合型文本格式，独立型文本格式通常运用于对内部控制制度的条例进行示列的过程中，这种方法简单明了，方便企业管理层及审计人员查看;而混合型文本格式一般用于对企业业务的各个环节进行内部控制的过程中[5]。文本格式的选择要依据企业实际业务情况和管理水平决定，但无论是什么样的文本格式都需要遵循部门之间相互制约、岗位之间权责一致，并完整包含对内部审计工作和独立会计部门的岗位职能等内容。

（四）借注册会计师优化流程

注册会计师对企业的内部控制工作进行鉴证，可以帮助企业业务流程的优化。注册会计师在遵守会计职业道德的基础上，对企业的内部控制制度进行充分了解，并指出内部控制制度中的缺陷和漏洞，对企业的风险进行评估[6]。企业通过注册会计师的指导意见，不断改进和优化内部程序，完善内部控制制度。企业借助注册会计师优化流程，对企业内部控制工作进行了解，主要包含四个方面：其一是将企业的内部控制目标和实际的财务报表进行对比，分析内部控制目标未能达成引发的风险;其二，对内部控制工作的程序以及目标规定明确罗列出来，及时进行分析和研究，评定内部控制的成果;其三，通过追踪交易在财务报告信息系统中的处理过程进一步对内部控制进行设计和评价;其四，根据最终汇总的信息数据对内部控制工作进行绩效评价。注册会計师可以依据这四个步骤对企业内部控制工作进行监督和指导，优化内部控制程序，促进内部控制制度在企业中顺利开展。

三、内部控制业务流程的设计程序与步骤

从全局角度来讲，内部控制体系的建立最初源于企业的生产经营活动，企业以盈利为目标，对内部的组织结构以及财产资源进行优化配置，并通过对内部控制成果的鉴定，逐渐改进和完善内部控制制度。以此循环往复，最终提升企业的综合实力，达到盈利的效果。从侧重方面来讲，企业内部控制实际上是对内部环境以及内部运营进行优化，企业通过构建良好的文化氛围和协调的组织关系促进内部运营活动的改善。而运营是一个企业发展的核心和关键，因此，企业内部控制业务流程的程序设计应是一个循环往复的系统，一方面要依据企业的发展战略不断进行改进和调整，另一方面也要满足企业运营的需要。内部控制业务流程的最终确立要遵循两个设计思路，一是从企业的内部环境入手，建构科学的组织结构，营造良好的内部控制文化氛围;二是在建立了完善的内部控制业务流程体系后要定期对内部控制制度进行检验，并不断改进。

此外，内部控制业务流程设计的出发点不外乎三点，一是从企业的各个部门展开设计，对部门中的工作内容进行分析，并依据风险发生的环节制定控制点，建立相对应的控制条例进行内部控制;二是从企业的运营项目展开设计，对项目实施过程中可能遭遇的风险进行分析，并制定相应的风险应对措施;三是从业务流程展开设计，将企业的业务项目细化成各个流程，对流程进行分析，并制定与流程相对应的风险应对措施。

（一）拟定控制目标

企业在建立内部控制业务流程体系前要深入市场，了解外部经营环境的变化和波动，随时做好风险的应对。同时也要关注企业的财务管理，对企业内外部经营环境进行系统的分析，对企业运营过程中可能遭遇的风险进行预测，企业内部控制业务流程设计人员要与企业内部控制相关组织机构进行交流沟通，制定控制目标，并对内部控制业务流程范围进行限制，建构科学的内部控制业务流程体系。

（二）整合控制流程

控制流程的整合是以控制点为基准，将控制活动的步骤和环节进行整合。整合控制流程可以引进先进的计算机技术，或者借鉴其他企业的经验，弥补控制流程环节的漏洞和缺陷，使控制流程更加顺畅高效。

（三）鉴别控制环节

内部控制业务流程体系的建构还需要企业内部相关制度配套设施的建设，因此，企业在进行流程设计前，需要对企业其他规章制度进行研究分析。一方面对那些符合企业发展方向的规章制度进行完善和补充，这样可以极大地减轻程序设计相关人员的工作量;另一方面对企业内部有悖于实际经营状况的规章制度进行删除或修改，减少引发企业风险的因素，促进企业健康稳步发展。此外，企业要辨别清楚控制环节的关键控制点，对于这些在业务项目处理过程中影响至关重要的关键控制点，企业要采取特定的方法进行特别控制，避免发生人为偏差和意外风险。

（四）确定控制措施

企业的内部控制措施要包含三个方面，其一是对企业生产经营的外部环境以及内部组织结构、文化氛围进行优化;其二是对项目实施过程中的环节和程序进行内部控制;其三是对内部控制工作进行最终总结和评价。这三方面内容既是内部控制工作的内容，也是内部控制业务流程体系设计和建构需要关注的重点。控制措施的制定要考虑到企业的控制目标，以及针对不同的业务采取不同的控制手段，保证控制方法与控制对象能够趋同一致。

（五）进行测试改进

控制措施是否科学需要通过一定的测试和检验确定内部控制制度是否有效，而对内部控制制度的评价实际上是对内部控制制度本身的评价，以及对内部控制制度实施效果的评价。但评价和测试最终的目的都是为了解决内部控制工作中出现的问题，加强内部控制业务流程的内控作用。

四、以梳理业务流程为起点，建立企业内部控制

（一）业务流程梳理

1.确定内部控制组织結构

内部控制组织结构的建构首先需要企业管理层对执行层的组织、管理层建立内部控制制度和内部控制相关的行为规范制度，并将制度细化成工作内容，传达给执行层。执行层中包括监事会和审计委员会，审计委员会负责落实内部控制工作，监督执行情况;监事会是对内部控制工作进行最终的绩效评价。由于内部控制组织结构不完善而引起的企业风险案例数不胜数，例如中信泰富在澳大利亚西部有一个矿场，为了降低公司面临的货币风险，2007年，中信泰富购买澳元的累积外汇期权合约进行对冲。2008年，受到金融危机的影响，澳元大幅度贬值，中信泰富亏损将近155亿港币。到2008年10月，亏损已经达到200亿港元，企业股价收于5.80港元，在一个月内市值缩水超过210亿港元。中信泰富的经济危机主要原因就是组织结构内法人治理机构不健全，财务董事长进行决策时过于草率，才导致了企业陷入经济风险中。

2.制定控制目标

一个科学的内部控制目标包括企业的经营情况、资产安全情况以及财产收支信息，同时，企业还要结合自身的管理原则保证目标制定的真实性和全面性。企业在建立内部控制目标时要考虑到目标的制定与企业未来发展战略是否一致，还可以结合企业业务绩效考评指标进行制定。

3.内部控制流程框架建构

企业对业务流程进行梳理，首先要确定梳理范围;其次，将业务梳理分为两个部分，即业务梳理和部门梳理;最后，内部控制流程的搭建一方面要完善组织结构，另一方面也要兼顾业务项目的实施过程，要与内部控制制度一致。

4.认识企业业务流程风险

风险客观存在于企业经营的每个环节，因此企业在进行内部控制建设以及对业务流程进行梳理时就要分析各环节中的潜在风险，并提前进行预防控制。基于企业预算管理控制方面的风险，有这样一个相关案例：东北华联集团有限公司于1993年上市，经过一年的发展后，华联集团不顾风险开始盲目扩张，对商业全线进行调整，企业经济效益连续三年以平均50%以上的速度负增长，在1996年亏损额达到1.18亿元。1998年，华联集团在累积亏损2.5亿以后，被新入主的高斯达生化药业集团更名为“高斯达”，东北华联在股市上消失了。东北华联集团有限公司经营不善主要的原因就是盲目投资，没有及时预测业务风险，也没有对预算进行控制，才导致了最终的悲剧。

5.对内部控制流程风险进行评估

内部风险的评估工作是在对内部风险进行识别后，对风险来源、风险影响以及风险发生的几率进行评估，还包括对风险应对措施的评估。评估的方法也是多种多样的，需要结合企业实际情况进行选择。

6.控制措施的确定

控制措施的确定不但需要企业建立自动防控机制，还需要企业在风险发生时主动调节风险，主要控制方法包括财产保护控制、会计系统控制等。

（二）优化并完善业务流程

1.加强宣传工作，培养员工业务流程优化意识

相较于一些发达国家来说，内部控制制度在我国企业中的适用时间还不够长，企业再引进一些新的观念，如业务流程梳理等，会给员工的工作带来一定的难度，使员工产生抗拒感。因此，企业必须加强员工的观念意识，对员工进行内部控制工作相关的教育和培训，提升员工的认同感，才能让员工更好地执行制度和命令。

2.提升企业管理层素质

由于企业管理层是内部控制制度组织建构最初的执行者，因此企业管理层个人的观念、喜好就尤为重要。一旦管理层素质不够，在建立内部控制制度时带入自身的情绪感知就会导致制度不够公平公正，从而信息质量也会出现误差。

3.重视企业文化建设

企业内部文化的建设有利于员工团结一体、积极工作，因此，企业管理层还要注重文化氛围的营造，为员工创造良好的工作环境。

4.对业务流程进行优化

企业对内部控制流程的优化主要包括对权利和责任的划分，权利下放要有一定的尺度，还包括规范业务实施流程、建立相关的责任制、优化各环节的衔接流程等。

（三）编制流程文档

流程文档包括流程名称、流程责任部门、流程岗位、流程描述等，主要作用是识别流程风险点、对风险进行分类以及对风险等级进行判断。以风险发生的目标为出发点，对风险走向进行分析和思考，在业务流程设置相应的控制点。控制点的设置要依据步骤是否有效，或步骤的删除是否会给企业带来风险而判定。

（四）建立流程控制数据库

1.流程层面风险管理数据库。流程层面风险数据库是对流程中可能发生的风险点进行细化和评估，并建立内部风险控制体系。

2.建立流程層面数据库。与流程层面风险管理数据库相对应，如下表（表1）所示：

六、结束语

市场上任何一个企业想要建立现代化企业制度都必须要建立内部控制制度。但对很多企业来说，如何优化内部控制制度、合理配置资源、降低企业风险、提升企业经济利润都是企业建立和完善内部控制制度重点关注的部分。企业通过梳理业务流程、关注内外部环境，从外部环境的建设到内部制度的建设形成一个完整、循环的体系，促进企业内部控制制度在企业中顺利实施。

参考文献：

[1]任厚兵. 以梳理业务流程为起点，建立企业内部控制[J]. 时代金融， 2012（26）：82-82.

[2]姚会娟. 业务流程与企业内控体系建设[J]. 经营管理者， 2015（32）.

[3]王萍. 内部审计视角下企业内控流程梳理与风险管理问题研究[J]. 企业改革与管理， 2017（20）：120.

[4]李春书. 企业内部控制流程设计与运行[M]. 经济科学出版社， 2010.

[5]杨芳. 业务流程再造视角下的企业内部控制机制建设[D]. 北京交通大学， 2011.

[6]赵汉荣. 内部控制流程梳理与优化研究[J]. 现代经济信息， 2013（13）：74-74.