论企业内部控制体系构建及完善.docx

论企业内部控制体系构建及完善 摘要：随着全球经济一体化，信息技术迅速发展，现代企 业面临前所未有的机遇与挑战。内部控制越来越多地得到经 营者的关注，成为企业追求可持续发展长期研究的课题。尤 其《企业内部控制基本规范》的颁布实施，更具有深远的理 论指导意义。实践中，自改革开发以来，外资在华投资创办 实体产业的同时，也带来较成熟较先进的内部控制经验，也 值得我们共同探讨。在这里，笔者作为一个长期在三星的财 务工作者，站在内部控制的视角上，感叹其历经多年商海沉 浮，屡屡化险为夷，成就今日世界商业王国，可以说，内部 控制一直在为其迅速发展保驾护航。 关键词：内控体系构建完善 一、控制环境 作为内部控制体系的基础，它确定了公司对风险管理总 体所持的态度，提供了内部控制的基本准则，直接影响整个 内部控制体系执行力度，为风险管理实施提供基本保障，为 公司发展目标的实现确定前提。现就核心价值观和以人为 本，强调职业道德素质来谈谈笔者在三星的一些感悟。 （一）核心价值观 公司经营目标的实现及如何实现，主观上在于公司自上 而下的价值判断及经营管理风格。价值判断则表现在公司奉 行的职业道德价值观与员工的诚信意识。三星形成的是三位 一体的价值体系，即，经营理念，五大核心价值观和经营原 则相结合。经营理念：以人才和技术为基础，创造最佳产品 和服务，为人类社会做出贡献。反映了企业存在的理由及使 命，最终目标和方向。五大核心价值观：人才第一，最高志 向，引领变革，正道经营，追求同赢。奠定了公司所认同的 价值取向，代表持续内在的信念、企业特质，思考和行动基 准。经营原则：遵守法律及企业伦理；保持廉洁的组织文化; 尊重顾客，股东和员工；重视环保，安全和健康；履行跨国 企业的社会责任。代表了企业经营的基本准则，承诺应履行 的社会责任。 （二）以人为本，注重员工的职业道德素质 在三星，人才被看作最大财富。在韩国，它最早以公开 招聘形式录取员工，录用条件严格，主要是两方面：职业道 德标准，即诚信与合作等；技能标准。注重人的才能，但更 注重人的品德。对入职人员，每年定期安排后续职业教育。 对不合格员工采取淘汰制度。 二、风险评估 企业在经营发展过程的任何阶段，都会面临来自内部和 外部的各种风险，管理层需要对各种风险进行评估，识别影 响企业目标实现的可能风险。 三、控制活动 企业管理层辩识风险，结合业务流程，针对风险发出必 要的指令。 三星下属子公司依据营业特性，建立自己的风险评估和 控制活动。内部简称 DCP (Disclosure Control and Procedures).下属生产法人XX为例,控制细项达到328条。 如图， ^ote : FIRV (Financial Review), I TAD (IT Audit), PRRV (Process Review), FSCS (FSCS), INAD (Internal Audit), EHCS (EHCS), SIMS (SIMS), 通过对业务流程分析，考虑公司内外风险，确定内部控 制关键控制点，并以此进行控制活动。细化业务流程，结合 组织治理模式,采取 FIRV, ITAD, PRRV, FSCS, INAD, EHCS, SIMS等7类控制方法，以确保管理层的指令得以执行，如分 工，核准、授权、验证、调节、业绩考核、资产安全等。 值得一提的是集团非常重视业务的授权审批权限和高 度强调预算。在内部，区分常规业务事项和非常规业务事项, 从而确定常规审批授权和非常规审批授权，保证每一笔经济 业务的完成建立在系列授权审批权限下。另外，为实现无纸 化办公，公司依靠信息技术的支持，将审批权限通过程序 Workflow进行后台管理，高效地保证在授权范围内处理被授 权的经济业务。髙度重视预算，全面预算，季度预算与月别 预算构成了集团完整的预算体系。 四、信息与沟通 公司在运营过程中，信息与沟通指公允信息被及时、准 确完整地被收集并以适当方式在公司内外部及时传递，沟 通，以便员工履行职责，及时处理的过程。 信息是内部控制的生命线，内部控制是无止境的改善过 程。不同的部门，不同层次的管理者，具体的业务人员受文 化，专业等因素的影响，对来源于公司内外的信息的接受客 观上是无法完全对等的。内部控制绕信息展开，作为一个 观上是无法完全对等的。内部控制 绕信息展开，作为一个 动态的过程，依据环境制定措施，反馈信息，进行校正，如 此不断完善。但本身受成本效益因素的制约，随经营要求而 不断改进。 在今日社会，信息技术发展，流程管理软件普遍使用， 内部控制越来越多的借助程序嵌入技术，自动捕捉公司运营 信息系统中的关键数据，比对标准业务手册，更高效，灵活 地实现着实时控制。另外，对运营中的标准业务手册，依据 内部控制的要求及时调整