企业内部控制制度设计与运行思考.docVIP

企业内部控制制度设计与运行思考 　　摘 要：绝大数多数大中小企业，尤其是上市公司都比较重视企业内部控制制度建设，并按照五部委内控基本规范及其配套指引要求，将内部控制作为企业管理的主要手段，企业在内部控制制度设计与运行取得成效。对此，笔者谈一下企业内部控制设计与运行实务思路。 　　关键词：企业内部控制制度；企业管理；设计与运行 　　近年来，企业越来重视内部控制制度建设，企业或已经聘请中介机构来协助梳理制度流程，或自行梳理制度流程，编制内控手册实施。 　　1 理顺企业内部管理制度与内部控制制度的关系 　　内部控制体系建设不是全盘否定现有的管理制度，是对现有制度的补充和完善，使其更加体系化、流程化。切忌将内部管理制度为内部管理制度简单相加。 　　企业内部控制制度就是企业内部各种内部管理制度的集合体，以防范风险、有效监管为目的，通过全方位建立过程体系，描述关键控制点和以流程形式直观表达生产经营过程面形成的管理规范。企业内部控制是过程控制，过程控制基于流程来实现，流程以内部控制制度为依据并以流程图描述，控制流程要识别流程关键控制点，对关键控制点采取控制措施，同时控制措施要明确职责权限并能有效实施。 　　2 设计企业内部控制制度的思路 　　企业内部控制制度要根据企业类型、规模和性质方面的差异，针对内部特点、重点及要求进行设计，以确保企业内部控制制度的科学合理。 　　2.1 改善企业内部控制环境 　　真正落实权力分立、相互制衡的企业法人治理结构，董事会、监事会、经理层各负其责，协调运行、有效制衡，为内部控制创立良好环境。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建设实施及日常工作。保证专门机构设置、人员配置和工作的独立性。在内部控制的建设实施中通过全员培训、启动会、内部制度流程优化调研或讨论等形式，全面深入宣传学习和发动，实现全员参与实施实现控制目标。 　　2.2 控制目标设计 　　企业内部控制制度首先对企业需求的理解，有明确的控制目标。简单来说，设置企业内部控制目标是解决了企业为什么要进行控制的问题，为内部控制指明了努力的方向。在企业内部控制制度的设计中，企业内部控制目标的定位应该与企业的发展战略相结合，应该把握控制目标的动态性、层次性和全面性的特征进行设计。 　　众所周知，处于不同发展阶段的企业，由于发展战略各异，其内部控制的侧重点有所不同，因此，企业内部控制目标具有动态性，进行内部控制目标设计应该随企业的发展而变化，实行跟踪控制；还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解，满足内部控制目标的层次性要求，做到目标明确、分而治之。同时，还要在制度上体现对内部控制多个目标间的协调，使整体控制效果达到最佳状态。 　　2.3 企业内部控制流程的梳理和优化 　　内部控制流程是内部控制制度的核心。控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节，控制流程往往是与业务流程相吻合的。在企业内部控制制度设计中，控制流程的设计应该是与企业控制目标相适应的。重点关注企业主要风险，每个企业、每种业务的主要风险不同，需对每一关键控制点，明确业务目标、业务风险、控制点、控制措施、控制活动负责部门及岗位、不相容岗位、控制点分值、控制频率、控制手段等。确保制度设计的科学合理，在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼，避免重复设计流程。 　　另外，在进行控制流程设计时，需要全员培训，通过员工参与梳理制度优化流程。对流程是否完整、是否可再优化、关键控制点是否恰当，是否抓住关键、关健点的控制措施是否到位、可行讨论分析修改，否则将影响其科学性与客观性。 　　2.4 企业内部控制信息与沟通的改善 　　良好的住处沟通系统可以使企业及时、准确地收集、传递与内部控制相关的信息，确保住处在企业内部、外部机构部门之间有效沟通，是实现内部控制的重要条件。信息与沟通制度包括企业内部各种形式的信息沟通制度，如：例会、内部文件、报告和内部审计等，以及内部控制相关信息的收集、处理和传递程序。重点关注可能出现的重大风险相关信息与沟通（三重一大事项、现金流、串通舞弊、内部人控制等）。企业充分要发挥现代信息技术在信息与沟通中的作用，将业务控制流程嵌入企业信息系统，使企业能够多方面及时掌握内部控制运行情况，实现控制目标。 　　2.5 控制权限设计 　　内部控制权限的设计是企业建立内部控制制度的精髓之一，控制权限是否设置合理，直接决定了内部控制制度的客观性和有效性。内部控制要求企业必须建立合理的授权机制，对内部控制的控制权限进行合理配置。笔者认为，对内部控制权限进行设计要遵循重要性原则、责任明确原则，既要满足控制目标的需要，又要兼顾工作效率。明确内部控制的控制权限应从授权阶段就开始进行控制。管理层在进行授权时，应该统筹考虑授权的范