淺談如何做好內控體系建設工作

時間：2023-04-30 23:46:05 資料我要投稿

相關推薦

淺談如何做好內控體系建設工作

摘要：2010年4月26日，財政部等五部委聯合發布了《企業內部控制配套指引》。要求自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市的所有上市公司實施。本文從內控建設的實踐，論述如何做好內控體系建設工作、建設實踐中遇到的問題及對推進內控建設工作的建議。

關鍵詞：內部控制；建設

一、內控體系建設的形勢背景

2010年4月26日，財政部等五部委聯合發布了《企業內部控制配套指引》。該配套指引連同2008年5月發布的《企業內部控制基本規范》，共同構建了中國企業內控規范體系，要求自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市的所有上市公司實施。為滿足監管機構對公司內控的監管要求，提升企業綜合管理水平，山西省重點上市公司，按照監管機構的要求，穩步實施內控體系建設工作，促進公司發展戰略的實現。

二、推進內控體系建設的實踐策略

《企業內部控制基本規范》及18項應用指引，是立足中國經濟、社會、文化及管理的現實，無論是制度要求的口徑和范圍，還是具體要素和業務活動的內容及相互關系，參照世界主要市場經濟體的通行做法，在保持框架大體一致的前提下，又有很多適應我國社會主義市場經濟發展要求的特色。為推進內控體系建設，使其落到實處，主要采取以下幾方面的實踐策略：

1.加強組織領導，為內控體系建設提供有力保障

內控建設包括內部環境、控制活動、控制手段三個方面，基本涵蓋了企業資金流、實物流、人力流和信息流等各項業務。內部環境是企業實施內控的基礎，支配著企業全體員工的內控意識，影響著全體員工實施控制活動和履行控制責任的態度、認識和行為，包括組織架構、發展戰略、人力資源、企業文化和社會責任等。控制活動包括資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告等9個方面。控制手段涉及企業整體業務或管理包括全面預算、合同管理、內部信息傳遞和信息系統等。為了確保公司內控規范體系的建立、實施工作的順利貫徹，確保按照工作計劃在相應時間點完成，公司在總部及子分公司都成立了以一把手為組長的領導組，總部由董事會秘書處負責內控建設的具體事務，子分公司由審計部門為日常工作執行部門的立體式工作機構。

2.開展宣傳，實施培訓，使內控體系建設深入全體員工

為了確保公司內控體系的建設、實施，通過持續的內控宣傳，在全公司營造一種注重風險防范、強化責任意識、崇尚誠實守信、積極履行社會責任的內控文化，為全面貫徹實施企業內控規范體系奠定良好的環境基礎。內控建設工作需要全員參與，因而要著力培養全體員工的內控意識。把內控文化作為企業文化建設一部分，為內控建設的實施建立良好的企業文化氛圍，使全體員工樹立內控理念，掌握內控知識，自覺地將內控融入落實到日常工作中，構筑起全員參與的內控體系建設氛圍。

實施培訓，培訓范圍既涉及企業高管層、中層管理人員又面向相關操作人員，對相關人員進行針對性的內控知識及操作培訓，提升公司管理層以及相關人員對內控建設和實施的認識，全面增強內控意識和能力，為順利推行相關工作消除障礙。

3.梳理現行的治理架構、執行的制度、管理辦法、規范性文件及業務流程并與標準化的內控要求對標，為內控體系建設提供詳實的的基礎

公司在長期的發展過程中，形成了自己的管理模式，積累了豐富的管理經驗，擁有大量的管理制度、管理辦法、規范性文件。開展內控體系建設，要充分尊重公司歷史，發揚優勢，改進不足，在現有管理工作基礎上提升管理水平。為此，通過全面收集整理梳理現有治理架構、執行的制度、管理辦法、規范性文件，現場調研梳理業務流程，與標準化的內控要求對標，診斷發現并總結出公司管理經營過程中存在的內控缺陷，為內控體系建設做好基礎準備。

仔細對標公司現有管理架構、管理辦法與現行法律法規、規則與標準化的內控規范之間的差異或沖突，分析原因，評估管理中存在的內控風險，完善并設計適合本公司標準的內部控制風險矩陣，形成內部控制流程及各流程控制點，提出整改方案，對現有的治理架構、業務流程進行調整，對現執行的制度、管理辦法、規范性文件做出相應修訂，依內控要求健全完善各項管理制度，優化內部信息系統，健全風險評估機制，優化風險管控流程，建立內控責任與員工績效考評相掛鉤的機制，編制公司內控手冊并推廣應用，為有效執行企業內部控制規范體系提供依據。

4.內控的具體實施和評價

完成內控建設工作的計劃、調研、對標、診斷、設計、推廣、缺陷整改等各項工作，為內控具體實施作好了準備工作，是確保內控規范體系順利實施的重要前提。建立內控評價和考核體系，是內控工作實施的重要保證。以公司內控手冊的實施為切入點，以流程建設為依托，在內控體系建設的基礎之上，結合行業及企業的特點，通過實施精細化管理、增強風險意識，不斷鞏固、穩步提升公司管理水平，實現從單一制度管理向綜合性的管理體系轉變、從傳統管理向風險管理轉變、從職能管理向流程管理轉變、從事后監督向過程監督轉變，確保內控建設工作取得實效。

三、內控建設工作實踐中遇到的問題

內控涉及到企業經營的方方面面，雖然內控應用指引為公司進行內控建設提供了方向，但在公司實際進行內控體系建設過程中，如何使內控文化深入人心，內控長效機制如何建立，都是公司在推行內控過程不得不面臨的問題。

1.內控長效機制的建立

公司往往為內控工作投入了大量的人力、物力，通過內控審計僅僅是這項工作的一個非常初步的工作成果，而對于內控工作的更大的價值，監管機構沒有提出明確的檢驗標準，這就需要公司自己來挖掘，但由于公司可能前期對于內控工作的認識不到位，又缺乏專業的人才來提供支持，導致轟轟烈烈開展的內控工作可能在實踐中成效不顯著。內控要持續地完善，哪怕只是“每天進步一點點”，也要不斷地提高，不斷地拓展，才能為企業的持續提升管控水平提供保障。

2.內控文化的培育

設計內控制度只是內控建設工作的開端，而執行內控制度是內控建設工作的核心。內控是一個極富彈性的制度，倘若管理層忽視了內控制度對企業的重要保障作用，不身體力行，不在企業內部積極培育和推行內控文化的建立，使內控的執行變成所有管理層和員工的自覺行為，其結果可能導致企業走向混亂。

四、對推進內控建設工作的建議

對于上市公司貫徹實施內控規范的工作，從證監會、交易所到證監局從組織培訓、制定實施方案方面都開展大量的工作，從上市公司的角度來說，希望監管機構在公司以后推進內控工作的過程中，能提供如下支持：

1.制定發布行業相關技術指引

由于財政部制定的內控應用指引是針對所有行業和所有類型的企業，因此必然犧牲了一些具有行業特性的特殊控制手段和控制措施，在內控建設過程中，公司希望借鑒其他公司內控的先進經驗，尤其是同行業中的先進做法，希望相關監管機構可以總結特殊行業的一些特殊控制手段和控制措施，并制定成技術指引發布給相關企業參考。

2.提供平臺供大家交流內控的經驗

監管機構組織一些關于內控的交流平臺，使各上市公司或者相似類型企業互相學習和交流。

參考文獻：

[1]王保平等編著.企業內部控制操作實務與案例分析，2010.7

[2]巴銀編輯.財政部會計司解讀企業內部控制規范及配套指引，2010.7

（作者單位：大同煤業股份有限公司）