对企业开展内控体系建设的思考
【中图分类号】F270.7 【文献标识码】A
实践表明，企业要想持续发展，必须根据自身的经营状况和市场环境以及对未来的预测制定详细的经营方案，并且把相关的方案落实到实际行动中。这就要求企业必须采取一系列行动进行控制和监督，企业内部控制体系就应运而生了。企业内部控制体系简称内控体系，其主要的目的是为了找到那些偏离计划的地方，并通过针对性的方法进行解决，以确保相应的计划能顺利完成。但内控体系的建立是一项系统而复杂的工作，要从各个方面详细思考分析，才能发挥出内控系统应有的作用和价值，但我国内控体系建设起步比较晚，目前还处于发展的初级阶段，很多管理模式和运行方法仍然不够成熟。本文将结合具体实际，就企业开展内控体系建设的相关问题进行分析。
一、我国企业内控体系建设的理论基础
我国企业内控体系建设，主要是依据COSO委员会制定的《内部控制管理框架》和《全面风险管理框架》。但是从目前我国多数企业的具体应用情况和一些前沿的研究成果来看，我国企业对内控体系在各自的领域都进行了适当的调整和完善。我国内控体系建设的起步比较晚，财务部门在制定《企业内部控制基本规范》中很多内容都借鉴落实了COSO委员会制定的《内部控制管理框架》，很大程度上扩大了内部控制风险管理的边界，在实现目标上有所扩展。虽然《企业内部控制基本规范》在制定过程中借鉴了COSO报告的五要素框架，但是根据我国具体的情况增加了三要素，通过风险管理的基本流程，把企业在发展运行中的风险管理融入业务流程中，使得我国的风险管理更加完善。
与COSO 相比，《企业基本内部控制规范》借鉴了COSO报告的目标，但增加了资产安全目标，这是我国内部控制规范对COSO报告的补充。第一，《企业内部控制基本规范》在制定过程中借鉴了COSO报告的五要素框架，但同时进行了充实和丰富，在内容上体现了新COSO报告风险管理的八要素框架的实质，即内部控制和风险管理日益融合、风险导向成为内部控制未来发展方向的趋势。通过风险管理的基本流程，企业在发展运行中的风险管理融入到业务流程中之后，使得我国建立的风险管理更加完善；第二，COSO报告中，内部控制的责任主体主要是管理层，而我国《企业内部控制基本规范》却强调了董事会对内部控制的重要责任，而且更加明确地规定各责任主体对内部控制的责任，使治理层和管理层的责任分工更加明确。
二、企业开展内控体系建设的必要性
加强公司内部控制是建立现代企业制度的内在要求。核电工程公司经过近几年的发展，公司资金、人员、资产等都发展到了相当的规模，公司的机构设置、经营管理水平和人力资源的配备等方面必须适应公司进一步发展的要求。因此，加强公司管理，实现从传统的管理模式向现代企业管理过渡，加强内部控制制度建设是建立现代企业制度的内在要求。
加强公司内部控制是提升管理效率的必然要求。为了提升管理效率，有效保证公司经营效益和财务报告的可靠性，公司必须建立内部控制体系，通过对贯穿经营活动全过程的自行检查、自行制约和内部自我调节，有效规避公司经营风险，及时发现和纠正各种错误。健全的内部控制体系不仅是公司内部相互制衡、相互监督的治理机制问题，更是在激烈的竞争环境中，公司得以生存及避免内部运行失控和潜在管理效率损失的必然要求。
通过内部控制体系建设，形成合理有效的经营决策机制，形成标准化的业务管理机制，逐步实现整个公司全业务流程都有章可循，明确公司层面控制、业务层面控制中每项业务的管理责任，将管理责任落实到管理节点和管理岗位，规范各级管理人员的行为；通过授权体系、监督评价体系和考核体系的建设和完善，实现有章必行，切实改善企业基础管理工作，提高经营活动的效率和效果，提升集团管控能力。
内部控制建设的根本目标是立足于公司的管理提升，实现风险防范、固本强基、提升效率，促进公司战略的实现，在此基础上兼顾满足国资委、财政部、证监会等机构对中央企业内部控制的监管要求，满足集团公司对企业内部控制建设的重点工作任务要求。
三、企业如何建设科学有效的内控体系
由于各企业经营业务、管理水平、发展水平不相同，对那些偏离计划的要找到根本原因，并通过针对性的措施进行解决，以确保相应的计划能顺利完成，但内控体系的建立是一项系统而复杂的工作，要从各个方面详细分析，才能发挥出内控系统应有的作用和价值。
1. 企业开展内控体系建设的原则
企业开展内控体系建设要遵循以下原则：第一，前瞻性原则。随着全球经济一体化进程快速发展，企业要想获得长久发展，就要求企业的管理者必须用发展的眼光来看待企业发展运行中存在的风险以及在内控体系建设中存在的问题，并制定出科学合理的控制对策；第二，实用性原则。企业建设内控体系的主要目的是提高企业的管理水平，并保证企业走可持续发展的道路，这就要求企业从现实情况入手，从实际出发，把内控体系建设的重要性和管理理念落实到实际行动上；第三，上下统一性原则。在内控体系建设过程中，必须严格按照内控整体框架进行，并把内控体系建设、检查和改进落实到具体的部门和员工身上。同时要求企业的二级管理单位在企业内控框架下制定本单位的内控体系，并坚持上下统一的原则，促使企业内控体系的建设和管理工作能顺利进行；第四，逐步推进原则。对于业务流程众多、下属单位也比较多的企业，在管理上难免会出现参差不齐的现象，内控体系的建设在实际开展中有一定的难度，所以在内控体系建设的初期，要立足企业的现实状态，先进行试点建设，待技术和经验成熟以后，再大范围推广，从而实现全公司、全环节的内控体系建设，促进企业持续健康稳定的发展[1]。 2. 企业开展内控体系建设的思路
在开展内控体系建设工作的过程中，企业可采取“统一策划、全面覆盖、分步实施、持续改进”的实施工作思路。
（1）统一策划是指企业在内控体系建设过程中，应确保建立统一的内部控制体系，如设置分公司的企业，应使总部与分公司内部控制体系相融合；对集团类企业，应在集团范围内建立统一的内部控制体系。实际工作中应参照《企业内部控制基本规范》，结合企业经营业务情况，在工作中以风险为导向，以关键控制活动为重点，以业务流程梳理为基础，以提高效率和效果为目标，统一策划企业内部控制的工作方案、工作计划、工作标准，确保内控体系建设的工作质量。
（2）全面覆盖是指内控体系建设工作实施范围应覆盖企业各职能部门、各个分公司，实现内控体系全组织、全业务、全过程的覆盖。
（3）分步实施是指内控体系建设工作应按照启动部署，搭建内控体系框架、确定业务流程框架、流程梳理、风险评估、运行测试等步骤分阶段实施。开展内控体系建设工作应先建立内控工作组织，在充分了解企业现状与进行摸底调研的基础上，搭建公司内控体系框架，进行业务流程梳理工作，并梳理完善公司规章制度，健全内控体系。内控体系?运行经过一段时间运行后，要对内控运行情况进行评价，实现统一标准、统一内容、统一要求的过程管理。
（4）持续改进是指在形成内控体系（形成内部控制手册、内控文件、评价手册）后，定期开展内控体系评价，对内控设计与执行中发现的问题进行跟踪评价、出具评价报告，对需要完善的地方持续进行修订完善，确保对内控体系形成闭环管理，持续改进、优化完善。
3. 企业开展内控体系建设的主要步骤
第一，成立内控建设项目工作团队，由公司内控主管部门与公司内各业务部门共同组建联合项目组开展内控体系建设工作，建立完善的项目沟通汇报机制；确定详细的工作实施方案；同时收集整理公司组织框架体系、经营情况等基础信息，了解公司内控基础；召开启动会，安排全公司内控建设工作，并对公司管理层及项目组成员进行培训。
第二，搭建内控体系框架，按照COSO框架评估控制环境组成要素的有效性，对公司控制环境不合理的地方提出改进建议。
第三，确定公司业务流程框架，进行业务流程梳理，辨识、评估风险，并进行控制措施设计。根据公司组织架构图、部门职责、岗位描述、规章制度等，结合企业内部控制的基本规范和应用要求、公司各业务重要性水平等，搭建公司业务流程框架。通过对公司制度资料进行审阅与分析、内部访谈、问卷调研、穿行测试等多种方法进行业务流程梳理；同时辨识企业各项业务活动中存在的主要风险，对其发生的可能性和影响程度进行风险评估，并对流程进行优化、固化，确定业务流程中的关键控制点，并制定相应的控制措施。
第四，进行信息系统沟通与评估，了解并评估信息系统沟通机制。具体包括信息系统总体控制与信息系统应用控制，建立公司信息系统控制实施办法。
第五，制定内控体系建设管理制度，制定各项内控制度如内部控制评价管理制度和风险管理制度，同时明确各项业务参与者的工作分工情况和执行权限[2]。
4. 企业开展内控体系建设的注意事项
为确保企业开展内控体系建设能顺利进行，必须注意以下几点：
第一，企业内控体系建设能否成功的关键是控制环境的优劣，内部控制一般由内控管理部门或企业经营管理部门负责，管理层应充分重视企业内控建设，上下协同，才能发挥出内控体系真正的价值和作用。
第二，企业应根据所处行业特点、企业经营情况，建立适用于本企业的内控体系。内控体系建设不应照搬企业内部控制基本规范及其他企业的内部控制规范，应注意结合本企业业务特点等具体情况确定风险点及管控重点，真正建立一套能促进本企业经营发展的内部控制体系。以中国核电工程公司内控体系建设为例，在开展内控体系建设的方法上，可以按照一般企业开展内控体系建设的方法、步骤开展内控体系建设。在内控体系建设工作内容上，在遵循《企业内部控制基本规范》与配套指引的前提下，必须结合核电工程企业自身的特点，有重点、有步骤地开展内控体系建设。如核电工程企业的设备采购管理，从我国的大型核电项目建设中汲取的经验与教训来看，核电设备的影响是控制项目进程的重要因素。在总承包模式下，核电设备由总承包方提供工程设计技术支持、设备采购清单和监造管理技术， 存在接口控制风险、设备监造风险、设备交付风险等，针对上述风险，核电工程企业必须制定相应的管理控制措施。
第三，开展企业内部控制体系建设，应当在兼顾全面的基础上突出重点。针对重要业务与事项、高风险领域与环节应采取更加严格的控制措施；对于重要的控制项目，控制程序应当更加严密。反之，则可以适当简化。一般来说，财务预算、资金结算、项目投资、物资采购和产品销售等都是企业运转与发展的重点环节，是企业避免和化解可能风险的关键所在。企业应增强控制能力，保证重要业务、关键环节始终处于受控状态，达到体系可靠、风险可靠的目标；在控制执行的同时必须留下可供查实的实施证据，使规章制度执行具有可查性。
第四，对拟聘请咨询机构开展内控体系建设的公司，不应完全依赖内控咨询机构，项目实施中本公司业务人员应同时参与对流程梳理、风险评估等工作的开展，确保本公司人员掌握内控体系建设的方法，以便后期持续开展内控体系的更新与维护工作。
四、关于持续开展内控体系建设的思考
1. 提升企业对内控体系的认识
随着我国市场经济体制的不断完善，内控体系起到的作用越来越重要，将企业不同部门结合在一起，充分发挥企业的整体作用，从而提高企业的经营效率，实现企业的长期发展目标。企业在发展运行过程中一定要改善传统的思想观念，加强对内控体系的认知，尤其是企业管理层要充分认识到内控体系建设的重要性，实际工作中要以身作则，带动全员参与到内控过程中，以保证内控体系建设顺利进行[3]。 2. 紧密结合行业特点，先试点，后推广
有些企业的管理层比较多，下属单位的职能比较多，而内控体系属于一种全新的工作，考虑到初期建设和落实有很大难度，可以先选择一小部分进行试点，从企业的实际运行状态出发，根据企业自身业务和组织的结构特点，在总原则框架下制定内控体系建设的运行方案和程序，建立与企业发展同步的内控体系。一段时间以后验收其建设成果，并总结经验，如果验收效果良好，就可以在全企业进行推广，为后期落实内控控制风险管理奠定良好基础[4]。
3. 把内控体系建设任?漳扇爰ㄐЭ己酥?
在企业内，应建立以定量考核为基础的绩效考核体系和以定性考核为基础的管理考核体系。当完成内控体系建设后，把内部控制管理工作纳入到管理考核体系之中，并制定系统科学的考核细则。考核的主要内容是检查是否建立内控组织机构，是否建立内控措施，内控措施是否执行到位。定期考核能很大程度上增强员工遵守内控体系的自觉性，同时高层领导也能及时掌握和了解目前企业内控体系建设取得的成绩和存在的问题，从而制定下一步的工作计划，充分发挥内部控制的作用和价值。
4. 多方位监督，不断促进管理升级
要想保证企业内控体系建设长期有效运行，必须对内控体系建设的过程进行全方位、全过程的监督。仅仅凭借内控管理部门自身，无法满足内控体系建设的具体需求，必须要求审计部门、企业管理部门等多个部门协调发展、合理分工，从而形成系统有效的监督系统，从多个角度进行监督，确保内控体系建设的有效性，并且能及时发现内控体系在建设过程中存在的问题和薄弱环节，并制定科学合理的改进措施。
五、结束语
综上所述，发展至今，虽然我国内控体系建设取得了阶段性的成果，大多数企业也建立了一套比较规范的内部控制体系，在实际运行中也取得了良好效果，但是在管理方面还有很多需要改进的地方。我国内控系统运行时间比较短，在发展过程中还存在很多影响因素。本文通过查询大量中外文献，并结合理论与实际，就这些影响因素以及内控体系建立的原则、方法、思路、注意事项进行了深入分析，并提出持续开展内控体系建设的建议，希望对我国企业开展内控体系建设有一定的帮助。
