- 相關推薦
淺議中國企業如何成功建設內部控制體系
【摘要】2008年財政部頒布的《企業內部控制基本規范》要求中國企業建設并有效執行內部控制體系。文章從內部控制體系建設的意義入手，就內部控制的效益和成功構建內部控制體系的關鍵因素等方面，對我國內部控制體系的建設進行分析。
【關鍵詞】意義。效益。建設。內部控制體系
實踐證明，內部控制與風險管理是現代企業經營管理的必備“武器”。近幾年，企業面臨的風險日益增多，美國的《2002年薩班斯—奧克斯利法案》（簡稱SOX法案）、COSO2004年的《企業風險管理——整合框架》、我國國資委2006年的《中央企業全面風險管理指引》以及財政部2008年的《企業內部控制基本規范》等一系列法律法規緊鑼密鼓的制定，企業也在不斷地認識、建設并有效地利用內部控制體系和風險管理體系。
從內部控制理論的發展歷程看，內部控制的控制重點就是企業風險，對風險的管理主要是通過內部控制體系控制關鍵風險點來實現的。風險管理是建立在內部控制基礎之上的、具有更高層次和綜合意義的控制活動。如果離開良好的內部控制系統，所謂的風險管理只能是一句空話而已。因此，鑒于中國目前大多數企業內部控制體系尚未構建或構建不完善，筆者主張中國企業應先構建基于風險管理的行之有效的內部控制體系，并通過對該體系的有效執行，實現對企業主要風險的管理。
一、中國企業內部控制體系建設的意義
企業內部控制體系建設的意義來自于企業面臨的挑戰和機遇，是企業自身發展的迫切要求，主要體現在以下幾個方面。
�。ㄒ唬⿲崿F企業戰略目標的要求
學術界不同學派關于戰略的觀點和假設等不盡相同，但都承認“核心競爭力”是企業競爭優勢的所在。核心競爭力戰略理論認為，企業要想長期穩定地保持其競爭優勢，必須通過制定正確的戰略目標，培養和發展能使企業在未來市場居于有利地位的核心競爭力。而制定的戰略能否最終實施，取決于企業各個業務流程的有效執行。有效執行的內部控制體系不但對企業戰略目標起到了強勁的科學支撐與持續保障作用，還使企業具備識別和管理整個企業多種風險的綜合能力，這有助于減少企業的不確定性與盈利的波動性，進而增強企業的核心競爭力。
�。ǘ┙F代企業制度的要求
現代企業制度的核心內容包括規范和完善的企業法人制度、嚴格而清晰的有限責任制度、科學的企業組織制度、科學的企業管理制度以及企業破產制度和外部保障制度等。構建并執行這些現代企業制度內容，都需要切實可行的內部控制體系建設，因為現代企業制度和內部控制體系建設之間是相輔相成的。
�。ㄈ┢髽I生存發展的要求
自2004年年底以來，“中航油事件”5.54億美元的虧損、中儲棉10億元的虧損等國有資產接連不斷的巨虧噩夢，在國內外引起了巨大震動。由于這一系列事件的主要原因是企業內部控制體系方面存在嚴重缺陷，使人們意識到切實加強企業的風險控制已到了危及企業生存的刻不容緩的地步。
�。ㄋ模﹨⑴c國際競爭的要求
參與國際競爭的前提是要和國際上大多數企業處于基本相同的經營環境中。但從國外企業的風險管理實施進展看，自美國SOX法案對在紐約上市的公司提出建立內部控制體系的要求后，許多國際大公司對內部控制體系的建設進行了完善和改進，并在此基礎上進一步建立了全面風險管理體系。中國企業要參與國際競爭，就必須逐步建設內部控制和風險管理體系，不斷縮短與國外企業風險管理的差距，在國際競爭中不斷加大投資并購等業務的成功率。
�。ㄎ澹┩顿Y者對企業預期的要求
投資者包括現實投資者和潛在投資者，他們的目的基本都是取得預期的收益。而內部控制的目標在于有效率和有效益的經營、循規守法進而保護企業財產安全，這正是實現企業收益的保證。循規守法主要通過完善的內部控制流程來保證。內部控制體系有利于保證企業的保值、增值，最終實現投資者的利益預期。
（六）國內外法律法規的要求
首先是國內法律法規的要求。我國政府有關部門制定了一系列法律法規，要求企業通過內部控制體系建設來管理風險。法律法規是需要企業遵循的，所以，企業必須構建完善的內部控制體系。其次是中國企業到國外上市的法規要求。比如中國企業到美國上市，必須遵循SOX法案，該法案中最難操作、最復雜、耗費成本最高的404條款要求所有到美國上市的企業建立風險內部控制機制。
二、企業建設內部控制體系將獲得的效益
企業建立的目的是盈利，內部控制體系也必須為企業帶來效益，企業才有動力愿意去實施這項工作。在構建有效的內部控制體系過程中，企業至少可以從以下幾個方面獲得效益。
�。ㄒ唬┩ㄟ^理順關系來解決企業現存的管理問題
為了建立行之有效的內部控制體系，企業必須對本企業內部的業務流程進行梳理。企業在梳理各業務流程時，首先要對業務流程中可能存在的風險進行識別，通過分析識別，將企業歷年累積的管理問題挖掘出來，并通過風險清單的方式進行明示。其次要對這些風險進行有效的評估，通過評估來判斷風險的大小及風險的特性等。最后要對癥下藥，對識別出的管理問題進行有效的解決，解決問題的關鍵是通過業務流程梳理明確權責關系，進而提高企業的管理能力。可見，這個過程主要是通過業務流程的梳理，發現和解決現存的管理問題，并對構建行之有效的企業內部控制體系做好鋪墊。
�。ǘ┩ㄟ^提升企業整體管理水平來提高企業經營效率與效果
如果企業通過對業務流程的梳理構建了行之有效的內部控制體系，該體系毫無疑問會有效防范和抵御風險，并將風險控制在萌芽狀態或控制在企業可承受的能力范圍之內。內部控制體系的有效執行，最終會提升企業整體管理水平，而企業整體管理水平的提升就意味著企業經營效率和效果的提升。
�。ㄈ┩ㄟ^企業增值來更好地回報投資者
實踐證明，完善的內部控制體系及其有效實施能最大限度地保護投資者的權益，內部控制的缺失則可能給投資者帶來無法挽回的損失。安然、世通等的破產都是由于內部控制體系不完善造成的，給投資人造成了巨大損失。企業經營與管理的最終目的都是為了增加企業價值，最大化投資者利益。內部控制執行的好壞將直接影響企業價值最大化目標的實現，而執行有效的內部控制體系能夠在促進企業發展的同時給投資者帶來更高的價值回報。
三、中國企業成功建設內部控制體系的關鍵因素
企業內部控制體系建設主要包括具體構建階段和長期實施階段。由于企業各種環境因素會發生變動，內部控制體系的制定就不可能一勞永逸，而需要根據環境的變化和企業發展的要求進行不斷的完善和修訂。但不管是在具體構建階段還是長期實施階段，企業要想成功建設內部控制體系，必須把握以下關鍵因素，并盡可能做到。
（一）力求管理層高度重視，并將高管的重視制度化
內部控制體系是一項龐大的系統工程，需要公司各級領導的支持和大力配合。例如，董事會的承諾與投入能極大地推動企業內部控制體系的構建與實施。經理的素質、品行關乎企業的發展，進而影響到內部控制的效率和效果。實踐證明，企業有效的管理是從高層開始的，所以，企業應該在相應的規章制度中將高管的重視和參與制度化，以有效推進內部控制體系的執行。
在內部控制建設過程中，將高管的重視和參與制度化，至少應體現在以下幾個方面，以保證高管能夠積極支持風險內部控制的構建與實施：
1、成立內部控制領導小組和工作組，并由董事長及CEO等高層管理人員任組長。
2、協調風險管理部門與業務部門之間的關系。
3、強化業務操作的合規觀念，結合內控要求，明確部門職責，優化部門設置。
4、通過全員會議提升全員風險管理意識，形成完整的內部控制制度體系，將風險理念融入企業文化。
5、形成強有力的監督考核機制，并對內部控制工作的設計和執行給予有力的監督和指導。
6、由CEO等高級管理人員親自聽取內部控制和風險報告。
�。ǘ嫿▏烂艿慕M織保障，落實內部控制職責
內部控制體系的構建和實施需要相應的組織保障，即企業應成立各級內控機構，落實內控職責。一般而言，內部控制機構至少應該包括：規范的公司法人治理結構和各層級的風險管理職能部門。
規范的公司法人治理結構是促使內部控制體系有效運行，保證內部控制功能發揮的前提和基礎，是實行內部控制的體系環境。各層級的風險管理職能部門應涵蓋企業決策和管理者（如董事會、CEO、CFO等）、風險管理職能部門、經營系統、內部審計、外部審計等部門。由于不同企業的組織結構、經營特點、管理風格等也不同，具體設置時，風險管理的機構和職責也不同。例如，《企業內部控制基本規范》明確規定內部控制機構必須有專門或指定機構，并將內部控制最高決策機構設在董事會。圖1為董事會控制下的風險管理各部門的職責分工。
從圖1可以把企業風險管理的職能部門和職責歸為風險管理的四道防線：第一道防線——各相關部門和業務單位。第二道防線——風險管理部門。第三道防線——內部審計部門。第四道防線——外部審計和公共監督。這四道防線構成嚴密的內部控制組織保障，各司其職，真正的落實內部控制職責。
�。ㄈ┱陆ㄖ疲瑯嫿w系化的制度保障
在大力倡導企業內部控制體系之前，中國大部分企業的內部控制體系都沒有完善的制度保障，都是按照經驗和習慣行事。大凡成功的企業都有一套系統、科學、嚴密、規范的內部控制體系。因此，要構建和實施完善的內部控制體系，必須要有體系化的制度保障。當內部控制體系構建后，企業一般應從兩個方面考慮制度建設的問題。
1、固化建設期已經規定的規章制度。在構建期，企業會有許多規章制度，例如《溝通訪談管理辦法》、《工作紀律管理辦法》、《培訓管理辦法》、《文檔管理辦法》等，其中有許多是適用于企業長期實施階段的。所以，在內部控制體系構建成功后，就應著手對建設期的許多規章制度進行重新審視，按照長效機制的要求對其進行修訂，并將其固化，使其在今后的內部控制工作中繼續發揮應有的作用。但要注意的是，在內部控制執行過程中，這些制度并非不變，需要在此基礎上隨著環境的變化隨時對其進行評價和修訂，進而有效地指導企業解決長期實施過程中出現的問題。
2、及時形成長期實施階段的規章制度。長期實施階段的規章制度是一個有機的體系，主要應包括：建立科學、有效的激勵約束機制。建立涵蓋所有業務的全面、系統、成文的政策、制度和程序。建立風險控制的責任制度。建立嚴格的問責制度。建立長期的檢查制度。重新規定企業的培訓制度。建設風險管理報告制度等。在內部控制體系構建成功后，企業必須著手對這些規章制度進行定制和完善，以保證構建的內部控制體系有效執行。
�。ㄋ模┬纬煽茖W的項目管理
由于內部控制體系涉及到多個學科、多個領域的知識，需要精心設計，管理好內部控制體系中的各個環節。在內部控制實踐中，企業一般會把各個環節稱之為一個項目進行管理。美國項目管理學會認為一個有效的專業項目管理者必須具備范圍管理、人力資源管理、溝通管理、時間管理、風險管理、采購管理、費用管理、質量管理及綜合管理能力。將內部控制看作一個項目進行管理，可以從系統的角度優化內部控制體系。例如通過范圍管理，使內部控制覆蓋公司可能遭受風險的所有層面。項目的時間管理是為了確保項目最終按時完成的一系列管理過程。人員管理的宗旨就是要使企業的所有員工（從最高層到最低層）都各得其所，各盡其才，全部朝著有利于達成企業目標的方向發展等等。
�。ㄎ澹﹫猿殖掷m的培訓宣傳
內部控制體系是靠人去執行的，再好的制度如果沒有高素質的人去執行也不會產生好的效果。所以，加強對員工的培訓，應是內部控制建設中的重要內容。同時，管理者還應創造適宜的工作環境、工作條件以便滿足職工的尊重需求和自我實現的需要，采用適當的激勵手段調動職工工作的積極性和創造性。
在內部控制體系的建設期，內部控制項目組一般會采取集中培訓、會議交流、內部網頁、問題解答、電話熱線、信息簡報等形式多樣的宣傳貫徹方法，使大家在思想上、組織上、行動上達成共識。進入長效機制后，培訓工作仍然不能放松，因為一方面企業的經營環境在不斷的變化中。另一方面，對現有流程的維護等工作也需要不斷進行培訓�？梢娕嘤栐趦炔靠刂圃O計、實施和長效機制中自始至終應貫穿于企業的管理中。
�。┍３侄ㄆ诘膬韧獠繙贤�
需要注意的是，以上幾點的有效運作都離不開溝通的配合。溝通包括內部溝通與外部溝通。內部溝通的內容主要是：各部門定期向董事會、審計委員會和高級管理層匯報工作。加強集團內部各專業部門及各層級之間的協調溝通。加強項目組內各專業流程組之間的溝通。外部溝通主要是：定期向國資委等國家監管機構匯報公司的基本情況。與國外知名企業多進行經驗交流。與外部審計師及咨詢機構定期溝通。
可以用圖2來顯示內部控制體系建設成功的關鍵因素及其溝通在內部控制體系建設中的作用。需要注意的是，制度健全并不等同于制度有效，“行”之有效才是真正的有效。這些關鍵因素才有利于內部控制體系的有效執行。
【主要參考文獻】
[1]楊雄勝。內部控制理論研究新視野[J]。會計研究，2005（7）。
[2]謝志華。內部控制、公司治理、風險管理：關系與整合[J]。會計研究，2007（10）。
[3]賈永嘉。《索克斯法案》實施對中國在美上市公司的挑戰[J]。石家莊職業技術學院學報，2005（10）。
[4]王海峰。對薩班斯—奧克斯利法案及COSO框架下內控的思考[J]。合作經濟與科技，2005（7）。
[5][美]COSO制定發布。企業風險管理——整合框架[M]。方紅星，王宏譯。大連：東北財經大學出版社，2005。
[6]財政部等五部委制定。企業內部控制基本規范[M]。北京：中國財政經濟出版社，2008。
【淺議中國企業如何成功建設內部控制體系】相關文章：
淺議內部控制和內部審計的關系03-23
企業會計內部控制體系建設探究03-18
實施預算管理 健全內部控制體系12-12
實施預算治理 健全內部控制體系03-22
淺議完善企業內部控制的建議03-22
對內部控制建設的若干思考03-23
淺議如何提高審計質量控制水平03-22
談企業內部控制建設03-19
試論內部控制評價標準體系框架的建立03-18