论企业内部控制体系构建和完善.docVIP

论企业内部控制体系构建和完善 　　摘要：随着全球经济一体化，信息技术迅速发展，现代企业面临前所未有的机遇与挑战。内部控制越来越多地得到经营者的关注，成为企业追求可持续发展长期研究的课题。尤其《企业内部控制基本规范》的颁布实施，更具有深远的理论指导意义。实践中，自改革开发以来，外资在华投资创办实体产业的同时，也带来较成熟较先进的内部控制经验，也值得我们共同探讨。在这里，笔者作为一个长期在三星的财务工作者，站在内部控制的视角上，感叹其历经多年商海沉浮，屡屡化险为夷，成就今日世界商业王国，可以说，内部控制一直在为其迅速发展保驾护航。 　　关键词：内控体系 构建 完善 　　一、控制环境 　　作为内部控制体系的基础，它确定了公司对风险管理总体所持的态度，提供了内部控制的基本准则，直接影响整个内部控制体系执行力度，为风险管理实施提供基本保障，为公司发展目标的实现确定前提。现就核心价值观和以人为本，强调职业道德素质来谈谈笔者在三星的一些感悟。 　　（一）核心价值观 　　公司经营目标的实现及如何实现，主观上在于公司自上而下的价值判断及经营管理风格。价值判断则表现在公司奉行的职业道德价值观与员工的诚信意识。三星形成的是三位一体的价值体系，即，经营理念，五大核心价值观和经营原则相结合。经营理念：以人才和技术为基础，创造最佳产品和服务，为人类社会做出贡献。反映了企业存在的理由及使命，最终目标和方向。五大核心价值观：人才第一，最高志向，引领变革，正道经营，追求同赢。奠定了公司所认同的价值取向，代表持续内在的信念、企业特质，思考和行动基准。经营原则：遵守法律及企业伦理；保持廉洁的组织文化；尊重顾客，股东和员工；重视环保，安全和健康；履行跨国企业的社会责任。代表了企业经营的基本准则，承诺应履行的社会责任。 　　（二）以人为本，注重员工的职业道德素质 　　在三星，人才被看作最大财富。在韩国，它最早以公开招聘形式录取员工，录用条件严格，主要是两方面：职业道德标准，即诚信与合作等；技能标准。注重人的才能，但更注重人的品德。对入职人员，每年定期安排后续职业教育。对不合格员工采取淘汰制度。 　　二、风险评估 　　企业在经营发展过程的任何阶段，都会面临来自内部和外部的各种风险，管理层需要对各种风险进行评估，识别影响企业目标实现的可能风险。 　　三、控制活动 　　企业管理层辩识风险，结合业务流程，针对风险发出必要的指令。 　　三星下属子公司依据营业特性，建立自己的风险评估和控制活动。内部简称DCP（Disclosure　Control　and　Procedures）.下属生产法人XX为例，控制细项达到328条。如图， 　　※Note　：　FIRV（Financial　Review），　ITAD（IT　Audit），　PRRV（Process　Review），　FSCS（FSCS），　INAD（Internal　Audit），　EHCS（EHCS），　SIMS（SIMS）， 　　通过对业务流程分析，考虑公司内外风险，确定内部控制关键控制点，并以此进行控制活动。细化业务流程，结合组织治理模式，采取FIRV，ITAD，PRRV，FSCS，INAD，EHCS，SIMS等7类控制方法，以确保管理层的指令得以执行，如分工，核准、授权、验证、调节、业绩考核、资产安全等。 　　值得一提的是集团非常重视业务的授权审批权限和高度强调预算。在内部，区分常规业务事项和非常规业务事项，从而确定常规审批授权和非常规审批授权，保证每一笔经济业务的完成建立在系列授权审批权限下。另外，为实现无纸化办公，公司依靠信息技术的支持，将审批权限通过程序Workflow进行后台管理，高效地保证在授权范围内处理被授权的经济业务。高度重视预算，全面预算，季度预算与月别预算构成了集团完整的预算体系。 　　四、信息与沟通 　　公司在运营过程中，信息与沟通指公允信息被及时、准确完整地被收集并以适当方式在公司内外部及时传递，沟通，以便员工履行职责，及时处理的过程。 　　信息是内部控制的生命线，内部控制是无止境的改善过程。不同的部门，不同层次的管理者，具体的业务人员受文化，专业等因素的影响，对来源于公司内外的信息的接受客观上是无法完全对等的。内部控制围绕信息展开，作为一个动态的过程，依据环境制定措施，反馈信息，进行校正，如此不断完善。但本身受成本效益因素的制约，随经营要求而不断改进。 　　在今日社会，信息技术发展，流程管理软件普遍使用，内部控制越来越多的借助程序嵌入技术，自动捕捉公司运营信息系统中的关键数据，比对标准业务手册，更高效，灵活地实现着实时控制。另外，对运营中的标准业务手册，依据内部控制的要求及时调整完善其条款，更新业务操作流程，推动公司管理的持续改进。 　　在三星内部，