论文部分内容阅读
[摘要]： 2008年财政部颁布的《企业内部控制基本规范》要求中国企业建设并有效执行内部控制体系。文章从内部控制体系建设的意义入手，就内部控制的效益和成功构建内部控制体系的关键因素等方面，对我国内部控制体系的建设进行分析。
[关键词]： 意义 效益 建设 内部控制体系
中图分类号：C935 文献标识码：C 文章编号：1009-914X（2012）20- 0074 -01
实践证明，内部控制与风险管理是现代企业经营管理的必备“武器”。近几年，企业面临的风险日益增多，美国的《2002年萨班斯—奥克斯利法案》（简称SOX法案）、COSO2004年的《企业风险管理——整合框架》、我国国资委2006年的《中央企业全面风险管理指引》以及财政部2008年的《企业内部控制基本规范》等一系列法律法规紧锣密鼓的制定，企业也在不断地认识、建设并有效地利用内部控制体系和风险管理体系。
一、中国企业内部控制体系建设的意义
企业内部控制体系建设的意义来自于企业面临的挑战和机遇，是企业自身发展的迫切要求，主要体现在以下几个方面。
（一）实现企业战略目标的要求
（二）建立现代企业制度的要求
（三）企业生存发展的要求
（四）参与国际竞争的要求
（五）投资者对企业预期的要求
（六）国内外法律法规的要求
首先是国内法律法规的要求。我国政府有关部门制定了一系列法律法规，要求企业通过内部控制体系建设来管理风险。法律法规是需要企业遵循的，所以，企业必须构建完善的内部控制体系。
二、企业建设内部控制体系将获得的效益
企业建立的目的是盈利，内部控制体系也必须为企业带来效益，企业才有动力愿意去实施这项工作。在构建有效的内部控制体系过程中，企业至少可以从以下几个方面获得效益。
（一）通过理顺关系来解决企业现存的管理问题
为了建立行之有效的内部控制体系，企业必须对本企业内部的业务流程进行梳理。
（二）通过提升企业整体管理水平来提高企业经营效率与效果
如果企业通过对业务流程的梳理构建了行之有效的内部控制体系，该体系毫无疑问会有效防范和抵御风险，并将风险控制在萌芽状态或控制在企业可承受的能力范围之内。内部控制体系的有效执行，最终会提升企业整体管理水平，而企业整体管理水平的提升就意味着企业经营效率和效果的提升。
（三）通过企业增值来更好地回报投资者
实践证明，完善的内部控制体系及其有效实施能最大限度地保护投资者的权益，内部控制的缺失则可能给投资者带来无法挽回的损失。内部控制执行的好坏将直接影响企业价值最大化目标的实现，而执行有效的内部控制体系能够在促进企业发展的同时给投资者带来更高的价值回报。
三、中国企业成功建设内部控制体系的关键因素
企业内部控制体系建设主要包括具体构建阶段和长期实施阶段。由于企业各种环境因素会发生变动，内部控制体系的制定就不可能一劳永逸，而需要根据环境的变化和企业发展的要求进行不断的完善和修订。但不管是在具体构建阶段还是长期实施阶段，企业要想成功建设内部控制体系，必须把握以下关键因素，并尽可能做到。
（一）力求管理层高度重视，并将高管的重视制度化
内部控制体系是一项庞大的系统工程，需要公司各级领导的支持和大力配合。例如，董事会的承诺与投入能极大地推动企业内部控制体系的构建与实施；经理的素质、品行关乎企业的发展，进而影响到内部控制的效率和效果。實践证明，企业有效的管理是从高层开始的，所以，企业应该在相应的规章制度中将高管的重视和参与制度化，以有效推进内部控制体系的执行。
（二）构建严密的组织保障，落实内部控制职责
内部控制体系的构建和实施需要相应的组织保障，即企业应成立各级内控机构，落实内控职责。一般而言，内部控制机构至少应该包括：规范的公司法人治理结构和各层级的风险管理职能部门。
各层级的风险管理职能部门应涵盖企业决策和管理者（如董事会、CEO、CFO等）、风险管理职能部门、经营系统、内部审计、外部审计等部门。由于不同企业的组织结构、经营特点、管理风格等也不同，具体设置时，风险管理的机构和职责也不同。例如，《企业内部控制基本规范》明确规定内部控制机构必须有专门或指定机构，并将内部控制最高决策机构设在董事会。
（三）整章建制，构建体系化的制度保障
在大力倡导企业内部控制体系之前，中国大部分企业的内部控制体系都没有完善的制度保障，都是按照经验和习惯行事。大凡成功的企业都有一套系统、科学、严密、规范的内部控制体系。因此，要构建和实施完善的内部控制体系，必须要有体系化的制度保障。当内部控制体系构建后，企业一般应从两个方面考虑制度建设的问题。
1.固化建设期已经规定的规章制度。在内部控制体系构建成功后，就应着手对建设期的许多规章制度进行重新审视，按照长效机制的要求对其进行修订，并将其固化，使其在今后的内部控制工作中继续发挥应有的作用。
2.及时形成长期实施阶段的规章制度。在内部控制体系构建成功后，企业必须着手对这些规章制度进行定制和完善，以保证构建的内部控制体系有效执行。
（四）形成科学的项目管理
由于内部控制体系涉及到多个学科、多个领域的知识，需要精心设计，管理好内部控制体系中的各个环节。在内部控制实践中，企业一般会把各个环节称之为一个项目进行管理。美国项目管理学会认为一个有效的专业项目管理者必须具备范围管理、人力资源管理、沟通管理、时间管理、风险管理、采购管理、费用管理、质量管理及综合管理能力。将内部控制看作一个项目进行管理，可以从系统的角度优化内部控制体系。例如通过范围管理，使内部控制覆盖公司可能遭受风险的所有层面；项目的时间管理是为了确保项目最终按时完成的一系列管理过程；人员管理的宗旨就是要使企业的所有员工（从最高层到最低层）都各得其所，各尽其才，全部朝着有利于达成企业目标的方向发展等等。
（五）坚持持续的培训宣传
内部控制体系是靠人去执行的，再好的制度如果没有高素质的人去执行也不会产生好的效果。所以，加强对员工的培训，应是内部控制建设中的重要内容。同时，管理者还应创造适宜的工作环境、工作条件以便满足职工的尊重需求和自我实现的需要，采用适当的激励手段调动职工工作的积极性和创造性。
（六）保持定期的内外部沟通
需要注意的是，以上几点的有效运作都离不开沟通的配合。沟通包括内部沟通与外部沟通。内部沟通的内容主要是：各部门定期向董事会、审计委员会和高级管理层汇报工作；加强集团内部各专业部门及各层级之间的协调沟通；加强项目组内各专业流程组之间的沟通。外部沟通主要是：定期向国资委等国家监管机构汇报公司的基本情况；与国外知名企业多进行经验交流；与外部审计师及咨询机构定期沟通。
参考文献：
[1] 杨雄胜.内部控制理论研究新视野[J].会计研究，2005（7）.
[2] 谢志华.内部控制、公司治理、风险管理：关系与整合[J].会计研究，2007（10）.
[关键词]： 意义 效益 建设 内部控制体系
中图分类号：C935 文献标识码：C 文章编号：1009-914X（2012）20- 0074 -01
实践证明，内部控制与风险管理是现代企业经营管理的必备“武器”。近几年，企业面临的风险日益增多，美国的《2002年萨班斯—奥克斯利法案》（简称SOX法案）、COSO2004年的《企业风险管理——整合框架》、我国国资委2006年的《中央企业全面风险管理指引》以及财政部2008年的《企业内部控制基本规范》等一系列法律法规紧锣密鼓的制定，企业也在不断地认识、建设并有效地利用内部控制体系和风险管理体系。
一、中国企业内部控制体系建设的意义
企业内部控制体系建设的意义来自于企业面临的挑战和机遇，是企业自身发展的迫切要求，主要体现在以下几个方面。
（一）实现企业战略目标的要求
（二）建立现代企业制度的要求
（三）企业生存发展的要求
（四）参与国际竞争的要求
（五）投资者对企业预期的要求
（六）国内外法律法规的要求
首先是国内法律法规的要求。我国政府有关部门制定了一系列法律法规，要求企业通过内部控制体系建设来管理风险。法律法规是需要企业遵循的，所以，企业必须构建完善的内部控制体系。
二、企业建设内部控制体系将获得的效益
企业建立的目的是盈利，内部控制体系也必须为企业带来效益，企业才有动力愿意去实施这项工作。在构建有效的内部控制体系过程中，企业至少可以从以下几个方面获得效益。
（一）通过理顺关系来解决企业现存的管理问题
为了建立行之有效的内部控制体系，企业必须对本企业内部的业务流程进行梳理。
（二）通过提升企业整体管理水平来提高企业经营效率与效果
如果企业通过对业务流程的梳理构建了行之有效的内部控制体系，该体系毫无疑问会有效防范和抵御风险，并将风险控制在萌芽状态或控制在企业可承受的能力范围之内。内部控制体系的有效执行，最终会提升企业整体管理水平，而企业整体管理水平的提升就意味着企业经营效率和效果的提升。
（三）通过企业增值来更好地回报投资者
实践证明，完善的内部控制体系及其有效实施能最大限度地保护投资者的权益，内部控制的缺失则可能给投资者带来无法挽回的损失。内部控制执行的好坏将直接影响企业价值最大化目标的实现，而执行有效的内部控制体系能够在促进企业发展的同时给投资者带来更高的价值回报。
三、中国企业成功建设内部控制体系的关键因素
企业内部控制体系建设主要包括具体构建阶段和长期实施阶段。由于企业各种环境因素会发生变动，内部控制体系的制定就不可能一劳永逸，而需要根据环境的变化和企业发展的要求进行不断的完善和修订。但不管是在具体构建阶段还是长期实施阶段，企业要想成功建设内部控制体系，必须把握以下关键因素，并尽可能做到。
（一）力求管理层高度重视，并将高管的重视制度化
内部控制体系是一项庞大的系统工程，需要公司各级领导的支持和大力配合。例如，董事会的承诺与投入能极大地推动企业内部控制体系的构建与实施；经理的素质、品行关乎企业的发展，进而影响到内部控制的效率和效果。實践证明，企业有效的管理是从高层开始的，所以，企业应该在相应的规章制度中将高管的重视和参与制度化，以有效推进内部控制体系的执行。
（二）构建严密的组织保障，落实内部控制职责
内部控制体系的构建和实施需要相应的组织保障，即企业应成立各级内控机构，落实内控职责。一般而言，内部控制机构至少应该包括：规范的公司法人治理结构和各层级的风险管理职能部门。
各层级的风险管理职能部门应涵盖企业决策和管理者（如董事会、CEO、CFO等）、风险管理职能部门、经营系统、内部审计、外部审计等部门。由于不同企业的组织结构、经营特点、管理风格等也不同，具体设置时，风险管理的机构和职责也不同。例如，《企业内部控制基本规范》明确规定内部控制机构必须有专门或指定机构，并将内部控制最高决策机构设在董事会。
（三）整章建制，构建体系化的制度保障
在大力倡导企业内部控制体系之前，中国大部分企业的内部控制体系都没有完善的制度保障，都是按照经验和习惯行事。大凡成功的企业都有一套系统、科学、严密、规范的内部控制体系。因此，要构建和实施完善的内部控制体系，必须要有体系化的制度保障。当内部控制体系构建后，企业一般应从两个方面考虑制度建设的问题。
1.固化建设期已经规定的规章制度。在内部控制体系构建成功后，就应着手对建设期的许多规章制度进行重新审视，按照长效机制的要求对其进行修订，并将其固化，使其在今后的内部控制工作中继续发挥应有的作用。
2.及时形成长期实施阶段的规章制度。在内部控制体系构建成功后，企业必须着手对这些规章制度进行定制和完善，以保证构建的内部控制体系有效执行。
（四）形成科学的项目管理
由于内部控制体系涉及到多个学科、多个领域的知识，需要精心设计，管理好内部控制体系中的各个环节。在内部控制实践中，企业一般会把各个环节称之为一个项目进行管理。美国项目管理学会认为一个有效的专业项目管理者必须具备范围管理、人力资源管理、沟通管理、时间管理、风险管理、采购管理、费用管理、质量管理及综合管理能力。将内部控制看作一个项目进行管理，可以从系统的角度优化内部控制体系。例如通过范围管理，使内部控制覆盖公司可能遭受风险的所有层面；项目的时间管理是为了确保项目最终按时完成的一系列管理过程；人员管理的宗旨就是要使企业的所有员工（从最高层到最低层）都各得其所，各尽其才，全部朝着有利于达成企业目标的方向发展等等。
（五）坚持持续的培训宣传
内部控制体系是靠人去执行的，再好的制度如果没有高素质的人去执行也不会产生好的效果。所以，加强对员工的培训，应是内部控制建设中的重要内容。同时，管理者还应创造适宜的工作环境、工作条件以便满足职工的尊重需求和自我实现的需要，采用适当的激励手段调动职工工作的积极性和创造性。
（六）保持定期的内外部沟通
需要注意的是，以上几点的有效运作都离不开沟通的配合。沟通包括内部沟通与外部沟通。内部沟通的内容主要是：各部门定期向董事会、审计委员会和高级管理层汇报工作；加强集团内部各专业部门及各层级之间的协调沟通；加强项目组内各专业流程组之间的沟通。外部沟通主要是：定期向国资委等国家监管机构汇报公司的基本情况；与国外知名企业多进行经验交流；与外部审计师及咨询机构定期沟通。
参考文献：
[1] 杨雄胜.内部控制理论研究新视野[J].会计研究，2005（7）.
[2] 谢志华.内部控制、公司治理、风险管理：关系与整合[J].会计研究，2007（10）.