淺議中國企業(yè)如何成功建設內部控制體系

　　【摘要】2008年財政部頒布的《企業(yè)內部控制基本規范》要求中國企業(yè)建設并有效執行內部控制體系。文章從內部控制體系建設的意義入手，就內部控制的效益和成功構建內部控制體系的關(guān)鍵因素等方面，對我國內部控制體系的建設進(jìn)行分析。

　　【關(guān)鍵詞】意義。效益。建設。內部控制體系

　　實(shí)踐證明，內部控制與風(fēng)險管理是現代企業(yè)經(jīng)營(yíng)管理的必備“武器”。近幾年，企業(yè)面臨的風(fēng)險日益增多，美國的《2002年薩班斯—奧克斯利法案》（簡(jiǎn)稱(chēng)SOX法案）、COSO2004年的《企業(yè)風(fēng)險管理——整合框架》、我國國資委2006年的《中央企業(yè)全面風(fēng)險管理指引》以及財政部2008年的《企業(yè)內部控制基本規范》等一系列法律法規緊鑼密鼓的制定，企業(yè)也在不斷地認識、建設并有效地利用內部控制體系和風(fēng)險管理體系。

　　從內部控制理論的發(fā)展歷程看，內部控制的控制重點(diǎn)就是企業(yè)風(fēng)險，對風(fēng)險的管理主要是通過(guò)內部控制體系控制關(guān)鍵風(fēng)險點(diǎn)來(lái)實(shí)現的。風(fēng)險管理是建立在內部控制基礎之上的、具有更高層次和綜合意義的控制活動(dòng)。如果離開(kāi)良好的內部控制系統，所謂的風(fēng)險管理只能是一句空話(huà)而已。因此，鑒于中國目前大多數企業(yè)內部控制體系尚未構建或構建不完善，筆者主張中國企業(yè)應先構建基于風(fēng)險管理的行之有效的內部控制體系，并通過(guò)對該體系的有效執行，實(shí)現對企業(yè)主要風(fēng)險的管理。

　　一、中國企業(yè)內部控制體系建設的意義

　　企業(yè)內部控制體系建設的意義來(lái)自于企業(yè)面臨的挑戰和機遇，是企業(yè)自身發(fā)展的迫切要求，主要體現在以下幾個(gè)方面。

　�。ㄒ唬�實(shí)現企業(yè)戰略目標的要求

　　學(xué)術(shù)界不同學(xué)派關(guān)于戰略的觀(guān)點(diǎn)和假設等不盡相同，但都承認“核心競爭力”是企業(yè)競爭優(yōu)勢的所在。核心競爭力戰略理論認為，企業(yè)要想長(cháng)期穩定地保持其競爭優(yōu)勢，必須通過(guò)制定正確的戰略目標，培養和發(fā)展能使企業(yè)在未來(lái)市場(chǎng)居于有利地位的核心競爭力。而制定的戰略能否最終實(shí)施，取決于企業(yè)各個(gè)業(yè)務(wù)流程的有效執行。有效執行的內部控制體系不但對企業(yè)戰略目標起到了強勁的科學(xué)支撐與持續保障作用，還使企業(yè)具備識別和管理整個(gè)企業(yè)多種風(fēng)險的綜合能力，這有助于減少企業(yè)的不確定性與盈利的波動(dòng)性，進(jìn)而增強企業(yè)的核心競爭力。

　�。ǘ�）建立現代企業(yè)制度的要求

　　現代企業(yè)制度的核心內容包括規范和完善的企業(yè)法人制度、嚴格而清晰的有限責任制度、科學(xué)的企業(yè)組織制度、科學(xué)的企業(yè)管理制度以及企業(yè)破產(chǎn)制度和外部保障制度等。構建并執行這些現代企業(yè)制度內容，都需要切實(shí)可行的內部控制體系建設，因為現代企業(yè)制度和內部控制體系建設之間是相輔相成的。

　�。ㄈ�）企業(yè)生存發(fā)展的要求

　　自2004年年底以來(lái)，“中航油事件”5.54億美元的虧損、中儲棉10億元的虧損等國有資產(chǎn)接連不斷的巨虧噩夢(mèng)，在國內外引起了巨大震動(dòng)。由于這一系列事件的主要原因是企業(yè)內部控制體系方面存在嚴重缺陷，使人們意識到切實(shí)加強企業(yè)的風(fēng)險控制已到了危及企業(yè)生存的刻不容緩的地步。

　�。ㄋ模﹨⑴c國際競爭的要求

　　參與國際競爭的前提是要和國際上大多數企業(yè)處于基本相同的經(jīng)營(yíng)環(huán)境中。但從國外企業(yè)的風(fēng)險管理實(shí)施進(jìn)展看，自美國SOX法案對在紐約上市的公司提出建立內部控制體系的要求后，許多國際大公司對內部控制體系的建設進(jìn)行了完善和改進(jìn)，并在此基礎上進(jìn)一步建立了全面風(fēng)險管理體系。中國企業(yè)要參與國際競爭，就必須逐步建設內部控制和風(fēng)險管理體系，不斷縮短與國外企業(yè)風(fēng)險管理的差距，在國際競爭中不斷加大投資并購等業(yè)務(wù)的成功率。

　�。ㄎ澹┩顿Y者對企業(yè)預期的要求

　　投資者包括現實(shí)投資者和潛在投資者，他們的目的基本都是取得預期的收益。而內部控制的目標在于有效率和有效益的經(jīng)營(yíng)、循規守法進(jìn)而保護企業(yè)財產(chǎn)安全，這正是實(shí)現企業(yè)收益的保證。循規守法主要通過(guò)完善的內部控制流程來(lái)保證。內部控制體系有利于保證企業(yè)的保值、增值，最終實(shí)現投資者的利益預期。

　�。�六）國內外法律法規的要求

　　首先是國內法律法規的要求。我國政府有關(guān)部門(mén)制定了一系列法律法規，要求企業(yè)通過(guò)內部控制體系建設來(lái)管理風(fēng)險。法律法規是需要企業(yè)遵循的，所以，企業(yè)必須構建完善的內部控制體系。其次是中國企業(yè)到國外上市的法規要求。比如中國企業(yè)到美國上市，必須遵循SOX法案，該法案中最難操作、最復雜、耗費成本最高的404條款要求所有到美國上市的企業(yè)建立風(fēng)險內部控制機制。

　　二、企業(yè)建設內部控制體系將獲得的效益

　　企業(yè)建立的目的是盈利，內部控制體系也必須為企業(yè)帶來(lái)效益，企業(yè)才有動(dòng)力愿意去實(shí)施這項工作。在構建有效的內部控制體系過(guò)程中，企業(yè)至少可以從以下幾個(gè)方面獲得效益。

　�。ㄒ唬┩ㄟ^(guò)理順關(guān)系來(lái)解決企業(yè)現存的管理問(wèn)題

　　為了建立行之有效的內部控制體系，企業(yè)必須對本企業(yè)內部的業(yè)務(wù)流程進(jìn)行梳理。企業(yè)在梳理各業(yè)務(wù)流程時(shí)，首先要對業(yè)務(wù)流程中可能存在的風(fēng)險進(jìn)行識別，通過(guò)分析識別，將企業(yè)歷年累積的管理問(wèn)題挖掘出來(lái)，并通過(guò)風(fēng)險清單的方式進(jìn)行明示。其次要對這些風(fēng)險進(jìn)行有效的評估，通過(guò)評估來(lái)判斷風(fēng)險的大小及風(fēng)險的特性等。最后要對癥下藥，對識別出的管理問(wèn)題進(jìn)行有效的解決，解決問(wèn)題的關(guān)鍵是通過(guò)業(yè)務(wù)流程梳理明確權責關(guān)系，進(jìn)而提高企業(yè)的管理能力�？梢�(jiàn)，這個(gè)過(guò)程主要是通過(guò)業(yè)務(wù)流程的梳理，發(fā)現和解決現存的管理問(wèn)題，并對構建行之有效的企業(yè)內部控制體系做好鋪墊。

　�。ǘ�）通過(guò)提升企業(yè)整體管理水平來(lái)提高企業(yè)經(jīng)營(yíng)效率與效果

　　如果企業(yè)通過(guò)對業(yè)務(wù)流程的梳理構建了行之有效的內部控制體系，該體系毫無(wú)疑問(wèn)會(huì )有效防范和抵御風(fēng)險，并將風(fēng)險控制在萌芽狀態(tài)或控制在企業(yè)可承受的能力范圍之內。內部控制體系的有效執行，最終會(huì )提升企業(yè)整體管理水平，而企業(yè)整體管理水平的提升就意味著(zhù)企業(yè)經(jīng)營(yíng)效率和效果的提升。

　�。ㄈ�）通過(guò)企業(yè)增值來(lái)更好地回報投資者

　　實(shí)踐證明，完善的內部控制體系及其有效實(shí)施能最大限度地保護投資者的權益，內部控制的缺失則可能給投資者帶來(lái)無(wú)法挽回的損失。安然、世通等的破產(chǎn)都是由于內部控制體系不完善造成的，給投資人造成了巨大損失。企業(yè)經(jīng)營(yíng)與管理的最終目的都是為了增加企業(yè)價(jià)值，最大化投資者利益。內部控制執行的好壞將直接影響企業(yè)價(jià)值最大化目標的實(shí)現，而執行有效的內部控制體系能夠在促進(jìn)企業(yè)發(fā)展的同時(shí)給投資者帶來(lái)更高的價(jià)值回報。

　　三、中國企業(yè)成功建設內部控制體系的關(guān)鍵因素

　　企業(yè)內部控制體系建設主要包括具體構建階段和長(cháng)期實(shí)施階段。由于企業(yè)各種環(huán)境因素會(huì )發(fā)生變動(dòng)，內部控制體系的制定就不可能一勞永逸，而需要根據環(huán)境的變化和企業(yè)發(fā)展的要求進(jìn)行不斷的完善和修訂。但不管是在具體構建階段還是長(cháng)期實(shí)施階段，企業(yè)要想成功建設內部控制體系，必須把握以下關(guān)鍵因素，并盡可能做到。

　�。ㄒ唬┝η蠊芾韺痈叨戎匾�，并將高管的重視制度化

　　內部控制體系是一項龐大的系統工程，需要公司各級領(lǐng)導的支持和大力配合。例如，董事會(huì )的承諾與投入能極大地推動(dòng)企業(yè)內部控制體系的構建與實(shí)施。經(jīng)理的素質(zhì)、品行關(guān)乎企業(yè)的發(fā)展，進(jìn)而影響到內部控制的效率和效果。實(shí)踐證明，企業(yè)有效的管理是從高層開(kāi)始的，所以，企業(yè)應該在相應的規章制度中將高管的重視和參與制度化，以有效推進(jìn)內部控制體系的執行。

　　在內部控制建設過(guò)程中，將高管的重視和參與制度化，至少應體現在以下幾個(gè)方面，以保證高管能夠積極支持風(fēng)險內部控制的構建與實(shí)施：

　　1、成立內部控制領(lǐng)導小組和工作組，并由董事長(cháng)及CEO等高層管理人員任組長(cháng)。

　　2、協(xié)調風(fēng)險管理部門(mén)與業(yè)務(wù)部門(mén)之間的關(guān)系。

　　3、強化業(yè)務(wù)操作的合規觀(guān)念，結合內控要求，明確部門(mén)職責，優(yōu)化部門(mén)設置。

　　4、通過(guò)全員會(huì )議提升全員風(fēng)險管理意識，形成完整的內部控制制度體系，將風(fēng)險理念融入企業(yè)文化。

　　5、形成強有力的監督考核機制，并對內部控制工作的設計和執行給予有力的監督和指導。

　　6、由CEO等高級管理人員親自聽(tīng)取內部控制和風(fēng)險報告。

　�。ǘ�）構建嚴密的組織保障，落實(shí)內部控制職責

　　內部控制體系的構建和實(shí)施需要相應的組織保障，即企業(yè)應成立各級內控機構，落實(shí)內控職責。一般而言，內部控制機構至少應該包括：規范的公司法人治理結構和各層級的風(fēng)險管理職能部門(mén)。

　　規范的公司法人治理結構是促使內部控制體系有效運行，保證內部控制功能發(fā)揮的前提和基礎，是實(shí)行內部控制的體系環(huán)境。各層級的風(fēng)險管理職能部門(mén)應涵蓋企業(yè)決策和管理者（如董事會(huì )、CEO、CFO等）、風(fēng)險管理職能部門(mén)、經(jīng)營(yíng)系統、內部審計、外部審計等部門(mén)。由于不同企業(yè)的組織結構、經(jīng)營(yíng)特點(diǎn)、管理風(fēng)格等也不同，具體設置時(shí)，風(fēng)險管理的機構和職責也不同。例如，《企業(yè)內部控制基本規范》明確規定內部控制機構必須有專(zhuān)門(mén)或指定機構，并將內部控制最高決策機構設在董事會(huì )。圖1為董事會(huì )控制下的風(fēng)險管理各部門(mén)的職責分工。

　　從圖1可以把企業(yè)風(fēng)險管理的職能部門(mén)和職責歸為風(fēng)險管理的四道防線(xiàn)：第一道防線(xiàn)——各相關(guān)部門(mén)和業(yè)務(wù)單位。第二道防線(xiàn)——風(fēng)險管理部門(mén)。第三道防線(xiàn)——內部審計部門(mén)。第四道防線(xiàn)——外部審計和公共監督。這四道防線(xiàn)構成嚴密的內部控制組織保障，各司其職，真正的落實(shí)內部控制職責。

　�。ㄈ�）整章建制，構建體系化的制度保障

　　在大力倡導企業(yè)內部控制體系之前，中國大部分企業(yè)的內部控制體系都沒(méi)有完善的制度保障，都是按照經(jīng)驗和習慣行事。大凡成功的企業(yè)都有一套系統、科學(xué)、嚴密、規范的內部控制體系。因此，要構建和實(shí)施完善的內部控制體系，必須要有體系化的制度保障。當內部控制體系構建后，企業(yè)一般應從兩個(gè)方面考慮制度建設的問(wèn)題。

　　1、固化建設期已經(jīng)規定的規章制度。在構建期，企業(yè)會(huì )有許多規章制度，例如《溝通訪(fǎng)談管理辦法》、《工作紀律管理辦法》、《培訓管理辦法》、《文檔管理辦法》等，其中有許多是適用于企業(yè)長(cháng)期實(shí)施階段的。所以，在內部控制體系構建成功后，就應著(zhù)手對建設期的許多規章制度進(jìn)行重新審視，按照長(cháng)效機制的要求對其進(jìn)行修訂，并將其固化，使其在今后的內部控制工作中繼續發(fā)揮應有的作用。但要注意的是，在內部控制執行過(guò)程中，這些制度并非不變，需要在此基礎上隨著(zhù)環(huán)境的變化隨時(shí)對其進(jìn)行評價(jià)和修訂，進(jìn)而有效地指導企業(yè)解決長(cháng)期實(shí)施過(guò)程中出現的問(wèn)題。

　　2、及時(shí)形成長(cháng)期實(shí)施階段的規章制度。長(cháng)期實(shí)施階段的規章制度是一個(gè)有機的體系，主要應包括：建立科學(xué)、有效的激勵約束機制。建立涵蓋所有業(yè)務(wù)的全面、系統、成文的政策、制度和程序。建立風(fēng)險控制的責任制度。建立嚴格的問(wèn)責制度。建立長(cháng)期的檢查制度。重新規定企業(yè)的培訓制度。建設風(fēng)險管理報告制度等。在內部控制體系構建成功后，企業(yè)必須著(zhù)手對這些規章制度進(jìn)行定制和完善，以保證構建的內部控制體系有效執行。

　�。ㄋ模┬纬煽茖W(xué)的項目管理

　　由于內部控制體系涉及到多個(gè)學(xué)科、多個(gè)領(lǐng)域的知識，需要精心設計，管理好內部控制體系中的各個(gè)環(huán)節。在內部控制實(shí)踐中，企業(yè)一般會(huì )把各個(gè)環(huán)節稱(chēng)之為一個(gè)項目進(jìn)行管理。美國項目管理學(xué)會(huì )認為一個(gè)有效的專(zhuān)業(yè)項目管理者必須具備范圍管理、人力資源管理、溝通管理、時(shí)間管理、風(fēng)險管理、采購管理、費用管理、質(zhì)量管理及綜合管理能力。將內部控制看作一個(gè)項目進(jìn)行管理，可以從系統的角度優(yōu)化內部控制體系。例如通過(guò)范圍管理，使內部控制覆蓋公司可能遭受風(fēng)險的所有層面。項目的時(shí)間管理是為了確保項目最終按時(shí)完成的一系列管理過(guò)程。人員管理的宗旨就是要使企業(yè)的所有員工（從最高層到最低層）都各得其所，各盡其才，全部朝著(zhù)有利于達成企業(yè)目標的方向發(fā)展等等。

　�。ㄎ澹﹫猿殖掷m的培訓宣傳

　　內部控制體系是靠人去執行的，再好的制度如果沒(méi)有高素質(zhì)的人去執行也不會(huì )產(chǎn)生好的效果。所以，加強對員工的培訓，應是內部控制建設中的重要內容。同時(shí)，管理者還應創(chuàng )造適宜的工作環(huán)境、工作條件以便滿(mǎn)足職工的尊重需求和自我實(shí)現的需要，采用適當的激勵手段調動(dòng)職工工作的積極性和創(chuàng )造性。

　　在內部控制體系的建設期，內部控制項目組一般會(huì )采取集中培訓、會(huì )議交流、內部網(wǎng)頁(yè)、問(wèn)題解答、電話(huà)熱線(xiàn)、信息簡(jiǎn)報等形式多樣的宣傳貫徹方法，使大家在思想上、組織上、行動(dòng)上達成共識。進(jìn)入長(cháng)效機制后，培訓工作仍然不能放松，因為一方面企業(yè)的經(jīng)營(yíng)環(huán)境在不斷的變化中。另一方面，對現有流程的維護等工作也需要不斷進(jìn)行培訓�？梢�(jiàn)培訓在內部控制設計、實(shí)施和長(cháng)效機制中自始至終應貫穿于企業(yè)的管理中。

　�。�六）保持定期的內外部溝通

　　需要注意的是，以上幾點(diǎn)的有效運作都離不開(kāi)溝通的配合。溝通包括內部溝通與外部溝通。內部溝通的內容主要是：各部門(mén)定期向董事會(huì )、審計委員會(huì )和高級管理層匯報工作。加強集團內部各專(zhuān)業(yè)部門(mén)及各層級之間的協(xié)調溝通。加強項目組內各專(zhuān)業(yè)流程組之間的溝通。外部溝通主要是：定期向國資委等國家監管機構匯報公司的基本情況。與國外知名企業(yè)多進(jìn)行經(jīng)驗交流。與外部審計師及咨詢(xún)機構定期溝通。

　　可以用圖2來(lái)顯示內部控制體系建設成功的關(guān)鍵因素及其溝通在內部控制體系建設中的作用。需要注意的是，制度健全并不等同于制度有效，“行”之有效才是真正的有效。這些關(guān)鍵因素才有利于內部控制體系的有效執行。

　　【主要參考文獻】

　　[1]楊雄勝。內部控制理論研究新視野[J]。會(huì )計研究，2005（7）。

　　[2]謝志華。內部控制、公司治理、風(fēng)險管理：關(guān)系與整合[J]。會(huì )計研究，2007（10）。

　　[3]賈永嘉�！端骺怂狗ò浮穼�(shí)施對中國在美上市公司的挑戰[J]。石家莊職業(yè)技術(shù)學(xué)院學(xué)報，2005（10）。

　　[4]王海峰。對薩班斯—奧克斯利法案及COSO框架下內控的思考[J]。合作經(jīng)濟與科技，2005（7）。

　　[5][美]COSO制定發(fā)布。企業(yè)風(fēng)險管理——整合框架[M]。方紅星，王宏譯。大連：東北財經(jīng)大學(xué)出版社，2005。

　　[6]財政部等五部委制定。企業(yè)內部控制基本規范[M]。北京：中國財政經(jīng)濟出版社，2008。

【淺議中國企業(yè)如何成功建設內部控制體系】相關(guān)文章：

淺議內部控制和內部審計的關(guān)系03-23

企業(yè)會(huì )計內部控制體系建設探究03-18

實(shí)施預算管理 健全內部控制體系12-12

實(shí)施預算治理 健全內部控制體系03-22

淺議完善企業(yè)內部控制的建議03-22

對內部控制建設的若干思考03-23

淺議如何提高審計質(zhì)量控制水平03-22

談企業(yè)內部控制建設03-19

試論內部控制評價(jià)標準體系框架的建立03-18