閥門(mén)企業(yè)內部控制的建設

　　介紹了內部控制理論的演變與我國內部控制規范體系的建立，論述了閥門(mén)企業(yè)建立內部控制制度的目標和原則，通過(guò)分析閥門(mén)企業(yè)內部控制存在的不足，提出了閥門(mén)企業(yè)建立完善內部控制的措施。

1、概述

　　隨著(zhù)經(jīng)濟全球化、信息化的不斷加深，企業(yè)面臨的發(fā)展環(huán)境日益復雜。建設內部控制有助于增強投資者信心，提升企業(yè)形象，增加企業(yè)價(jià)值。有利于企業(yè)對與實(shí)現企業(yè)目標有關(guān)的重大業(yè)務(wù)、經(jīng)營(yíng)、財務(wù)、法規及其他風(fēng)險作出適當反應。確保企業(yè)遵守法律法規、規避市場(chǎng)風(fēng)險、安全運行。內部控制的過(guò)程是通過(guò)納入管理的大量制度及活動(dòng)實(shí)現的。閥門(mén)企業(yè)制定、完善和有效實(shí)施閥門(mén)企業(yè)內部控制更加必要和迫切。

2、企業(yè)內部控制理論的演變

　　內部控制是企業(yè)治理結構的精髓，其經(jīng)歷了一個(gè)不斷發(fā)展和逐漸完善的歷史進(jìn)程( 圖1) 。最初的內部控制定義就是內部牽制，基本是以差錯防弊為目的，以崗位分離和賬目核對為手段，以錢(qián)、帳和物等會(huì )計事項為主要控制對象，其核心主要關(guān)注于會(huì )計領(lǐng)域。經(jīng)過(guò)20 世紀50 年代～ 70 年代和20 世紀80 年代～ 90 年代初兩次修訂確立了內部控制由內部控制環(huán)境、會(huì )計制度和控制程序三個(gè)要素組成。1992 年9 月，美國反虛假財務(wù)報告委員會(huì )的發(fā)起組織會(huì )( COSO) 發(fā)布了一份報告《內部控制- 整合框架》，提出了內部控制的三項目標和五大要素( 圖2) 。三項目標包括取得經(jīng)營(yíng)的效率和有效性、確保財務(wù)報告的可靠性和遵循適用的法律法規。五大要素包括控制環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通和監督。2004 年9 月COSO 發(fā)布了《企業(yè)風(fēng)險管理———整合框架》( 圖3) ，該風(fēng)險管理整合框架將內部控制整合框架涵蓋在其中，標志著(zhù)內部控制進(jìn)入了一個(gè)新的發(fā)展階段。

3、我國內部控制規范體系的建立

　　2008 年6 月我國財政部、證監會(huì )、審計署、銀監會(huì )和保監會(huì )五部委( 簡(jiǎn)稱(chēng)五部委) 聯(lián)合發(fā)布了財會(huì )7- 2008《企業(yè)內部控制基本規范》( 以下簡(jiǎn)稱(chēng)《規范》) ，該《規范》提出了企業(yè)建立內部控制體系時(shí)的目標。①合理保證企業(yè)經(jīng)營(yíng)管理合法合規。②合理保證企業(yè)資產(chǎn)安全。③合理保證企業(yè)財務(wù)報告及相關(guān)信息真實(shí)完整。④提高經(jīng)營(yíng)效率和效果。⑤促進(jìn)企業(yè)實(shí)現發(fā)展戰略�！兑幏丁穼�內部控制的要素歸納為控制環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通和監督等五大方面，這些要素從企業(yè)管理運營(yíng)中衍生出來(lái)，并整合在業(yè)務(wù)管理過(guò)程當中( 圖4) �！兑幏丁吩谛问缴辖梃b了COSO 內部控制整合框架的5個(gè)要素框架，在內容上體現COSO 風(fēng)險管理整合框架的8 個(gè)要素的實(shí)質(zhì)。

圖1 內部控制的發(fā)展

　　2010 年4 月五部委聯(lián)合發(fā)布了財會(huì )11 - 2010《企業(yè)內部控制配套指引》( 簡(jiǎn)稱(chēng)《配套指引》) ，其中包括《企業(yè)內部控制應用指引》( 簡(jiǎn)稱(chēng)《應用指引》) 、《企業(yè)內部控制評價(jià)指引》( 簡(jiǎn)稱(chēng)《評價(jià)指引》) 和《企業(yè)內部控制審計指引》( 簡(jiǎn)稱(chēng)《審計指引》) 。在《應用指引》中涵蓋了企業(yè)組織結構、人力資源、企業(yè)文化、資金活動(dòng)、采購業(yè)務(wù)、銷(xiāo)售業(yè)務(wù)、財務(wù)報告和信息系統等業(yè)務(wù)及事項。

圖2 內部控制框架

　　《配套指引》是對《規范》的進(jìn)一步細化，標志著(zhù)以防范風(fēng)險和控制舞弊為中心、以控制標準和評價(jià)標準為主體，結構合理、層次分明、銜接有序、方法科學(xué)和體系完備的企業(yè)內部控制規范體系建設目標的基本建成。

圖3 風(fēng)險管理框架

　　從內部控制的歷史發(fā)展來(lái)看，每一個(gè)階段性的成果，都與企業(yè)組織形式的變化和利益相關(guān)者的價(jià)值目標相一致。內部控制正在逐步突破審計行業(yè)或者專(zhuān)業(yè)的限制，開(kāi)始向企業(yè)管理和公司治理拓展和回歸。

圖4 《規范》的主體結構

4、閥門(mén)企業(yè)內部控制建設原則

　　閥門(mén)企業(yè)內部控制是企業(yè)管理和公司治理的重要組成部分。在產(chǎn)品的研究、開(kāi)發(fā)、設計、生產(chǎn)和銷(xiāo)售等各個(gè)環(huán)節里，要按照控制環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通和監督的五大要素合理設計內部控制。使閥門(mén)企業(yè)內部控制嵌入企業(yè)各業(yè)務(wù)流程的具體業(yè)務(wù)活動(dòng)中，融合在企業(yè)的各項規章制度之中。閥門(mén)企業(yè)的內部控制面臨著(zhù)外部環(huán)境、文化理念、管理層經(jīng)營(yíng)哲學(xué)和各種競爭等多方面因素的影響，內部控制體系也需要將眾多的因素與風(fēng)險納入控制范圍予以考慮。

　　(1) 全面原則。內部控制是一種機制，是一個(gè)制度安排，包含了上至企業(yè)文化和治理結構，下至政策制度和內部審計，都需要強有力的管理子系統作支撐。使內部控制成為一個(gè)有機體協(xié)同合作，更充分的發(fā)揮內部控制體系作用。

　　(2) 重要性原則。企業(yè)內部控制過(guò)程中要仔細甄別，應關(guān)注重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。

　　(3) 制衡性原則。企業(yè)內部控制中在治理結構、權責分配、業(yè)務(wù)流程等方面形成相互制約相互監督機制，同時(shí)兼顧運營(yíng)效率。

　　(4) 適應性原則。企業(yè)的內部控制應當與企業(yè)經(jīng)營(yíng)規模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應，并隨著(zhù)情況的變化及時(shí)加以調整。

　　(5) 成本效益原則。內部控制對防范企業(yè)活動(dòng)的錯弊和風(fēng)險只能起到合理保證作用，應當權衡實(shí)施成本與預期收益，所有設置控制點(diǎn)應達到控制收益大于控制成本。當有些意外可以不斷增加控制點(diǎn)來(lái)達到較高的控制層序，就應考慮采用多少控制點(diǎn)能使控制收益減去控制成本的值最大化。當控制收益難以確定時(shí)，應考慮在滿(mǎn)足既定控制的前提下，使控制成本最小。

5、存在的問(wèn)題

　　現階段我國閥門(mén)企業(yè)多數還是中小企業(yè)。中小企業(yè)由于規模較小，一般都缺乏系統性的內部控制制度和流程，沒(méi)有獨立的內審機構，對內部控制問(wèn)題，缺欠獨立及系統的監督和評價(jià)。

　　(1) 建制不完善。內部控制缺乏控制主體，缺乏相互制衡，監督，約束和激勵機制。內部控制得不到重視，沒(méi)有嚴格的監督體制只會(huì )降低企業(yè)的辦事效率，阻礙企業(yè)發(fā)展。閥門(mén)企業(yè)要想長(cháng)久發(fā)展需要一套行之有效的管理制度和健全的內部控制體系來(lái)支撐，否則將會(huì )給企業(yè)的長(cháng)期發(fā)展帶來(lái)了巨大的隱患。

　　(2) 人才匱乏。企業(yè)缺乏專(zhuān)門(mén)的風(fēng)險管理人員，因而不能建立起科學(xué)的流程化管理。企業(yè)應遵循德才兼備、以德為先，公開(kāi)、公平和公正的原則，通過(guò)招聘和競爭上崗等多種方式選聘優(yōu)秀人才。

　　(3) 執行力度不夠。企業(yè)面臨諸多風(fēng)險，且形成風(fēng)險的因素很多，既有內部原因也有外部原因，由于內控框架很多停留在理論層面，因此企業(yè)在制定內控制度中缺乏指導，缺乏科學(xué)性，沒(méi)有建立必要的風(fēng)險預警和評估機制，對突如其來(lái)的風(fēng)險往往手足無(wú)措，只能被動(dòng)接受，由此給企業(yè)帶來(lái)巨大損失。因此很難真正履行其內部控制職能，外部監管不到位。

　　(4) 信息平臺能力較弱。企業(yè)信息平臺建設滯后。各個(gè)職能部門(mén)使用的軟件各不相同，嚴重影響了信息的及時(shí)性和有用性。信息很難在不同部門(mén)間共享，信息資源未達到集成。同時(shí)與外部利益相關(guān)者信息溝通難以迅捷化。信息系統總體控制能力較弱。制約了內控管理的效率和效益。

6、改進(jìn)措施

　　內部控制貫穿于企業(yè)經(jīng)營(yíng)活動(dòng)的各個(gè)方面，只要存在企業(yè)經(jīng)濟活動(dòng)和經(jīng)營(yíng)管理，就需要有相應的內部控制。企業(yè)只有完善內部控制體系建設，才能在錯綜復雜的市場(chǎng)環(huán)境中謀求穩定戰略發(fā)展。針對目前我國閥門(mén)企業(yè)在內部控制方面存在的問(wèn)題，從幾方面提出解決辦法。

　　(1) 提高思想認識，強化執行理念閥門(mén)企業(yè)全體員工首先要在思想上重視內部控制工作，行動(dòng)上嚴格執行內控制度。其次應了解每個(gè)人的職責及績(jì)效的評價(jià)和考核方式，并能主動(dòng)配合企業(yè)的內部控制建設。強化全員法制理念，貫徹依法、守法的意識，為內部控制的有效運行，提供法制基礎。在內部控制中強調溝通與交流，可以減少各控制主體與受控制對象之間的摩擦，加速企業(yè)健康發(fā)展。

　　(2) 完善內部控制體系

　　建立和完善內部控制制度。應以法制為推動(dòng)，以企業(yè)實(shí)施為主體，以政府監管和社會(huì )評價(jià)為保障。企業(yè)要用戰略的眼光，中觀(guān)內部控制發(fā)展趨勢，結合企業(yè)的實(shí)際和未來(lái)發(fā)展需要，清楚積弊，合理劃分權責，形成各司其職、各負其責、相互制約的工作機制。完善工作流程，采取有效措施，將關(guān)鍵業(yè)務(wù)的內部控制作為重點(diǎn)，保持制度執行的穩定性，同時(shí)輔以嚴格的監督檢查，提升檢查的執行力。確保內控制度的真正落實(shí)。

　　(3) 優(yōu)化控制環(huán)境

　　內部環(huán)境是企業(yè)實(shí)施內部控制的基礎。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營(yíng)管理活動(dòng)之中，是推動(dòng)企業(yè)持續發(fā)展的動(dòng)力。閥門(mén)企業(yè)要培養一批具有高素質(zhì)、掌握先進(jìn)的管理方法的人才隊伍，要為人才創(chuàng )造平等競爭和施展才華的機會(huì )。要積極創(chuàng )造條件，解決人才的后顧之憂(yōu)，以加強其歸屬感。提升企業(yè)文化，增加員工對企業(yè)信心和認同感，增加企業(yè)的凝聚力和競爭力。解決了人的問(wèn)題，發(fā)揮了人的積極性、主動(dòng)性和創(chuàng )造性，內部控制制度的制定將會(huì )在全體員工中貫徹和執行。在所有的經(jīng)營(yíng)管理活動(dòng)中，都要牢固樹(shù)立法制念，為內部控制的有效運行，提供法制基礎，科學(xué)保障。

　　(4) 建立健全風(fēng)險管理機制

　　控制環(huán)境中包括的要素很多，但考慮成本效益原則，需要對那些會(huì )影響有關(guān)控制目標實(shí)現的要素風(fēng)險程度進(jìn)行合理的評估，對那些風(fēng)險水平較高的可控因素實(shí)施控制。同時(shí)要建立一套行之有效的信息控制系統。使企業(yè)能及時(shí)準確地收集、傳遞與內部控制相關(guān)信息，確保信息在企業(yè)內部及企業(yè)外部之間有效溝通。在信息系統的日常使用中，由于信息系統產(chǎn)生的舞弊現象更具隱蔽性，所以企業(yè)應通過(guò)采取權限控制、數據錄入及輸出控制和手工憑證的控制等方式，規范對數據的查閱或修改，強化監督檢查機制。防止信息系統產(chǎn)生舞弊現象。

　　(5) 加強監督與評審

　　首先，應當不斷地在日常工作中監督評審內控的總體效果。對主要風(fēng)險的監督評審應當是公司日�；顒�(dòng)的一部分。其次，對內控系統應當進(jìn)行有效和全面的內部審計。內審要獨立進(jìn)行，應得到適合的培訓，并配備稱(chēng)職和得力的人員。內審作為內控系統監督評審的一部分，應當向董事會(huì )或其審計委員會(huì )直接報告工作。最后，不論是經(jīng)營(yíng)層或是其他控制人員發(fā)現了內控的缺陷，都應當及時(shí)地向適當的管理層報告，并使其得到果斷處理，實(shí)現組織預期達到的內控水平。

7、結語(yǔ)

　　內部控制不僅僅是企業(yè)內部審計人員的責任，最重要的是要得到企業(yè)全體員工的重視。治理企業(yè)內部控制薄弱必須從制度建設、道德建設等多方面綜合著(zhù)手，才能徹底改善內控環(huán)境�；�于我國閥門(mén)企業(yè)現有的內部控制水平，它必將經(jīng)歷一個(gè)較長(cháng)的完善過(guò)程。建立完善的內部控制體系，逐步構建內部控制框架，使閥門(mén)企業(yè)在內部控制的保護之下獲得持續的健康發(fā)展。