企业内部控制体系建设实践与探讨.docVIP

企业内部控制体系建设实践与探讨 　　［摘要］ 加强企业内部控制，是规范企业内部管理，防范企业经营风险，提高企业经营效果和效率的现代管理手段。本文根据《企业内部控制基本规范》和《企业内部控制应用指引》的要求，提出企业内部控制体系建设过程中风险评估、业务流程梳理、构建公司的内控体系、内控评价与改进等工作的思路和做法。 　　［关键词］ 内部控制体系建设；业务流程梳理；风险评估；评价与改进 　　doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 19. 017 　　［中图分类号］ F239.45 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）19- 0026- 03 　　自２００８年以来，我国先后颁布了《企业内部控制基本规范》和《企业内部控制配套指引》。作为现代企业管理的重要组成部分，内部控制体系，不但是适应国家对上市公司的监管需要，同时也是提高公司治理水平的重要手段。企业内部控制的有效实施，将进一步加强企业的风险管理，提升企业的市场竞争力，促进企业规范管理上台阶。笔者所在公司作为上市公司下属的全资子公司，自２０１０年开始实施企业内部控制体系建设，本文主要探讨企业内部控制体系建设的内容及要点。 　　1 企业内部控制的内容 　　《企业内部控制基本规范》指出，有效的内部控制体系应包括内部环境、风险评估、控制活动、信息与沟通以及内部监督5个因素。 　　（１）内部环境。内部环境指构成企业内部控制的氛围，它支配企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。影响内部环境的因素包括组织架构、发展战略、人力资源政策、企业文化建设和社会责任等。内部环境是企业的核心，是推动企业发展的引擎，也是其他内部控制要素的基础。 　　（２）风险评估。风险评估指在既定的内控目标下分析、辨识和管理风险。企业必须建立可分析、辨识和管理相关风险的机制。风险评估重点关注目标、风险、控制行为、控制活动，并在环境变化后及时进行评估和更新。 　　（３）控制活动。控制活动指根据风险评估的结果采取相应控制措施的行为。控制活动是公司建立执行的政策和程序，通过不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等控制手段，将风险控制在可承受度之内。 　　（４）信息与沟通。信息与沟通是获取和交换信息的程序，以使企业能够正常运行，并得到适当的管理及控制。信息与沟通主要包括：信息的收集、处理与传递，信息的及时沟通，反舞弊机制和举报投诉制度。 　　（５）内部监督。内部监督是确保内部控制高效运行的重要保障，它主要包括持续的监督检查、制定内部监督制度、明确内部审计机构、制定内控缺陷评定标准、及时跟踪内控缺陷整改情况等。 　　2 企业内部控制体系建设的要点 　　2.1 准备阶段 　　2.1.1 建立内部控制建设机构 　　公司董事会应肩负起建立健全企业内部控制体系的责任，并组成专门的领导机构，加强对公司内部控制体系建设工作的指导。成立由董事长担任负责人，公司主要领导为成员的内部控制领导机构。同时，需组建内控体系建设工作团队，根据企业的规模和特点，成立专门机构或者指定部门具体负责组织协调内部控制的建立实施，负责内控体系建设具体组织推进工作，明确内控体系建设组织机构的工作职责，建立相应的工作机制。 　　2.1.2 组织内控培训和宣传 　　内控体系作为一种崭新的企业管理理论和方法，要在现有的企业管理体制下得以有效推行，专业培训和宣传是必不可少的。为此，公司在启动内控体系建设前，需要制订内控培训计划，组织公司自上而下全员参与的培训。首先，安排公司管理层和内控管理工作小组的人员参加风险管理和内部控制的基础学习，使管理层深刻体会内控对企业经营管理的意义，提高对内控管理思想的认识，同时，让内控管理工作人员掌握内控的理念和方法论，熟悉内控文档编制的方法和工具。此外，通过讲座、知识问答、内部刊物、宣传板报等多种形式开展内控宣传活动，宣贯内控的目的和内容，让全体员工了解内控的基本知识，为下一步顺利开展内控建设工作奠定基础。 　　2.2 建设阶段 　　2.2.1 制订内控体系建设工作计划 　　企业内控体系建设是一项系统工程，其内容覆盖企业的各项业务和管理活动，企业董事会、监事会、管理层、全体员工均参与其中，为此，必须通过统筹规划，制订一个详细的实施方案和工作计划，规划各阶段的具体任务，明确责任部门和负责人，确定完成时间表，才能有序开展内控体系建设工作。工作计划的主要内容包括：公司内部控制现状的评估，风险分析和评估，根据《企业内部控制基本规范》和《企业内部控制应用指引》搭建公司的内控体系，梳理和完善各项管理制度，编制各项业务和管理单元的管理流程，编制并出版公司内部控制手册等