中天華溥楊探微：企業(yè)內(nèi)控體系的構(gòu)建方法與工具

作者：中天華溥高級項目經(jīng)理 楊探微

1.1 建立內(nèi)控體系的目的與意義

隨著企業(yè)規(guī)模不斷擴大、經(jīng)營領(lǐng)域不斷拓展和政策性風(fēng)險日益加劇，以及國家各部委、外部監(jiān)管機構(gòu)的監(jiān)管力度不斷加強，建立內(nèi)部控制體系逐漸成為企業(yè)的必然選擇。建立貼合企業(yè)實際的內(nèi)控體系有利于提升企業(yè)的風(fēng)險管理水平，實現(xiàn)健康、良性發(fā)展。

建立內(nèi)控體系最有效的方法是編制《內(nèi)控手冊》，通過編制《內(nèi)控手冊》，企業(yè)可以建立起一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)的方法和規(guī)范，為內(nèi)控體系建設(shè)、運行和維護提供指引，并作為建立、運行及評價內(nèi)控體系的依據(jù)，從而確保各層面在思想和認識上對內(nèi)控體系保持高度統(tǒng)一，最終實現(xiàn)行為上的統(tǒng)一。

1.2 手冊編制的依據(jù)

（1）《中華人民共和國公司法》；

（2）《中華人民共和國會計法》；

（3）《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項的通知》（國資發(fā)評價[2012]68號）；

（4）《企業(yè)內(nèi)部控制基本規(guī)范》（財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會，財會[2008]7號）；

（5）《企業(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價指引》（財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會，財會[2010]11號）；

（6）本地區(qū)國資委、上級企業(yè)（如有）、本企業(yè)制定的相關(guān)管理制度。

1.3 手冊編制的原則

（1）全面性原則：貫穿決策、執(zhí)行和監(jiān)督的全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項，實現(xiàn)全過程、全員性控制，不存在內(nèi)部控制空白點。

（2）重要性原則：在兼顧全面的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域，并采取更為嚴格的控制措施，確保不存在重大缺陷。

（3）制衡性原則：應(yīng)當(dāng)在治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督的機制，并兼顧運營效率。此項原則要求企業(yè)完成某項工作必須經(jīng)過互不隸屬的兩個基本點或兩個以上的崗位和環(huán)節(jié)；同時還要求履行內(nèi)部控制監(jiān)督職責(zé)的機構(gòu)或人員具有良好的獨立性。

（4）適應(yīng)性原則：應(yīng)當(dāng)與企業(yè)規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。要求企業(yè)建立與實施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時地對內(nèi)部控制系統(tǒng)進行評估，發(fā)現(xiàn)可能存在的問題，并及時采取補救措施。

（5）成本效益原則：應(yīng)當(dāng)權(quán)衡實施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦崿F(xiàn)有效控制，要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。

（6）可操作性原則：內(nèi)控體系要符合企業(yè)實際，業(yè)務(wù)流程控制點的設(shè)置和授權(quán)項目權(quán)限的確定都保證可操作性。

1.4 手冊結(jié)構(gòu)

描述內(nèi)控體系組織結(jié)構(gòu)與職責(zé)，較為全面地闡述內(nèi)控體系的建設(shè)目標，并以財政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》為指引，從內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五個方面對內(nèi)控關(guān)注要點及相應(yīng)措施進行較為全面、系統(tǒng)的闡述。

1.4.1 內(nèi)部環(huán)境篇

描述內(nèi)部控制環(huán)境的概念，并從描述內(nèi)部環(huán)境的概念及要素，從組織架構(gòu)、發(fā)展戰(zhàn)略、政策研究、企業(yè)黨建、內(nèi)部審計、人力資源、企業(yè)文化、社會責(zé)任等方面（根據(jù)企業(yè)實際，可適當(dāng)增減）對內(nèi)部環(huán)境各需要控制的要素關(guān)注要點、控制措施進行闡述。

1.4.2 風(fēng)險評估篇

風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)控制目標相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略的過程。對風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對提出要求，為滿足持續(xù)運營和發(fā)展需要，考慮各利益相關(guān)方的訴求，設(shè)定業(yè)務(wù)和管理目標并作適當(dāng)分解；合理確定風(fēng)險應(yīng)對策略，制定風(fēng)險應(yīng)對措施。

1.4.3 控制活動篇

控制活動是指企業(yè)針對風(fēng)險點采取的相應(yīng)控制措施。結(jié)合企業(yè)主要業(yè)務(wù)和管理活動及流程分類，對主要活動及流程進行描述，針對流程關(guān)鍵環(huán)節(jié)提出內(nèi)部控制標準，引導(dǎo)各級責(zé)任主體規(guī)范有序開展業(yè)務(wù)和管理活動，使業(yè)務(wù)和管理活動符合內(nèi)部控制要求，合理控制風(fēng)險。流程占據(jù)了《內(nèi)控手冊》的大部分篇幅。

1.4.4 信息與溝通篇

描述信息與溝通的概念及要素，從信息采集、信息溝通、信息系統(tǒng)、反舞弊機制等方面對內(nèi)控關(guān)注要點及相應(yīng)措施進行闡述，并根據(jù)需要匯編關(guān)鍵控制信息。

1.4.5 內(nèi)部監(jiān)督篇

描述內(nèi)部監(jiān)督的概念及要素，并從日常監(jiān)督、專項監(jiān)督、缺陷跟蹤和內(nèi)部控制自我評價等四個方面對內(nèi)控關(guān)注要點及相應(yīng)措施進行闡述。

作者在過往內(nèi)控項目中編制的內(nèi)控手冊一般分總則、內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督共六篇。六個篇章相對自成一體，為主要內(nèi)容并與企業(yè)文化和制度體系相輔相成，共同構(gòu)成支撐企業(yè)有效運營的風(fēng)險管理與內(nèi)部控制體系。

1.5流程與制度的關(guān)系

流程著重于業(yè)務(wù)開展的先后順序，是對業(yè)務(wù)開展的概括和精煉化總結(jié)，流程不糾纏于具體細節(jié)，而是關(guān)注重要風(fēng)險點和控制點，制度是對業(yè)務(wù)活動中風(fēng)險點、控制點及控制措施的詳盡描述。

1.6 內(nèi)部控制的局限性

由于內(nèi)部控制本身存在局限性，如管理層凌駕、串通舞弊、人為失誤或者疏漏、成本與效益失衡以及其他尚未識別的風(fēng)險因素，《手冊》不能對企業(yè)內(nèi)部控制體系的有效性提供絕對保證。

1.7 流程的使用說明

1.7.1 流程分級及命名規(guī)則

對流程進行縱向分級，最多分為三級，上級流程包含其下級流程，具體級數(shù)視流程復(fù)雜程度而定。原則上，末級流程通過流程圖和風(fēng)險控制文檔對具體業(yè)務(wù)流程進行描述，非末級流程僅展示為流程目錄，以體現(xiàn)業(yè)務(wù)架構(gòu)。

例如：流程命名規(guī)則為：“XXXX” “-” “流程編號”；

流程編號規(guī)則為：“流程分類編號” “-” “二級流程編號” “-” “三級流程編號，其中各級流程編號采用兩位數(shù)碼（01、02…）按順序編號，如：

1.7.2 業(yè)務(wù)流程圖標識說明

具，以圖形的方式對業(yè)務(wù)操作進行直觀的描述。例如作者編制的某企業(yè)的內(nèi)控手冊中，業(yè)務(wù)流程圖中標識說明如下：

1.7.3 流程結(jié)構(gòu)

每一個流程大致包含：

（1）控制目的是指責(zé)任部室開展業(yè)務(wù)活動、實施內(nèi)部控制應(yīng)當(dāng)達到的目標，如合法合規(guī)、經(jīng)營效率與效果、資產(chǎn)安全完整、財務(wù)報告真實、準確與完整等。

（2）關(guān)聯(lián)制度是指流程相關(guān)的管理制度。

（3）職責(zé)分工是介紹個流程中涉及的主要部門的具體職責(zé)分工。

（4）流程圖是描述相關(guān)業(yè)務(wù)控制活動部門、人員之間的關(guān)系、作業(yè)順序、風(fēng)險點及控制措施等信息流向的圖表。

（5）控制實施證據(jù)是指采取控制措施所留下的證據(jù)，可以是紙質(zhì)文件、業(yè)務(wù)流轉(zhuǎn)表單、會議紀要、電子文檔記錄、郵件、照片等。

（6）審核與審批，“審核”是指業(yè)務(wù)活動完成之后的一個復(fù)核過程，一般是比編制者略高一個層次的校對或核查；“審批”是指在編制校核無誤以后進行最終審查批準的過程，一般是呈請該項目最高管理層做出批準與否的決定。

（7）風(fēng)險點是指開展業(yè)務(wù)活動時可能發(fā)生的諸如資產(chǎn)損失風(fēng)險、財務(wù)舞弊風(fēng)險等。

（8）控制點是指針對該風(fēng)險點采取的相關(guān)的諸如審核審批、盤點、運營分析、預(yù)算控制等控制措施。

1.8《內(nèi)控手冊》的生效及更新

《內(nèi)控手冊》經(jīng)企業(yè)最高管理層審議批準后頒布。企業(yè)根據(jù)法律法規(guī)變化、上級企業(yè)（如有）的監(jiān)督檢查、內(nèi)部組織架構(gòu)及管理要求每年定期進行更新，或可根據(jù)需要臨時修訂。

作者：楊探微 中天華溥高級項目經(jīng)理。河海大學(xué)應(yīng)用經(jīng)濟學(xué)碩士，4年國有銀行從業(yè)經(jīng)驗，3年企業(yè)管理咨詢經(jīng)驗，具有扎實的經(jīng)濟管理專業(yè)功底、豐富的國企實踐經(jīng)驗和多家大型企業(yè)的管理咨詢經(jīng)驗。擅長領(lǐng)域有戰(zhàn)略規(guī)劃、行業(yè)研究、人才管理、績效管理、組織架構(gòu)、內(nèi)控建設(shè)、集團管控等。