关于内部控制指引相关问题的思考

王磊

（江西省地质矿产勘查开发局九一二大队 江西 鹰潭 335001）

由于缺乏强制性的规定，再加上我国企业内部控制基础普遍薄弱，因此披露内部控制评价报告的企业非常少，即使披露也是为了遵循相关部门和机构的要求。同时，缺乏统一的内部控制评价标准，直接导致企业披露的内部控制信息缺乏有用性和可比性，难以为投资者提供有效的决策依据。2008年《企业内部控制基本规范》和2010年《企业内部控制配套指引》的发布，共同构建了中国企业内部控制规范，目前相关指引和规范已在在境内外同时上市和在上海证券交易所、深圳交易所主板上市的公司实行。内部控制规范体系的执行要求企业对自身内部控制体系进行有效评价，审计财务报告内部控制的有效性，并披露相关报告，同时要求政府监督部门对企业内部控制规范体系的执行情况进行有效监督，全面提高我国企业的经营管理水平。

《企业内部控制配套指引》由应用指引、评价指引和审计指引三部分组成，其中应用指引在整个配套指引中占据主体地位，它是对基于内控五要素建立企业内部控制体系的指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项；评价指引是指董事会或类似机构对内部控制有效性的全面评价；审计指引是指对委托会计师事务所对企业内部控制设计及其运行的有效性进行审计的指引。三者之间既相互独立，又相互联系，形成一个有机整体。

一、关于内部控制应用指引

1、内部环境类指引

内部环境类指引有5项，包括组织结构、发展战略、人力资源、企业文化和社会责任等。组织机构设置不科学，缺乏科学决策和执行力，权责分配不合理等均可能导致机构重叠、职能交叉、企业运行效率低下等问题，因此企业应明确董事会、监事会和经理层的职责权限，确保决策、执行和监督职能相分离，同时合理设置内部职能机构，避免职能交叉或缺失，确保公司治理结构和内部运行机制符合企业制度要求和发展需要；对于发展战略，如果企业战略不明确或实施不到位等，可能导致企业盲目发展，脱离企业发展实际轨道，失去发展机遇和动力，对此企业应展开充分调研，在科学预测和分析的基础上制定发展目标，明确发展的阶段性目标和最终目标，确定企业各个发展阶段的具体目标和实施路径，同时实际中要求企业根据发展战略做好年度工作计划、全面预算等工作；关于人力资源，如果人力资源结构不合理、开发机制不健全、激励约束机制不合理、关键岗位人才管理不完善、退出机制不当等均可能导致企业战略目标无法实现，因此，企业应在人力资源总体规划的基础上，明确岗位职责权限，公开、竞争上岗，并加强岗前培训和在岗培训，进一步完善人力资源激励约束机制，制定与绩效考核相挂钩的薪酬制度，同时健全退出机制，让企业人力资源保持良性循环；社会责任方面，企业应认真履行社会责任，对实现社会、环境的全面协调发展做出贡献；企业文化方面，缺乏积极向上的企业文化可能导致员工丧失对企业的信心和认同感，缺乏竞争力和凝聚力，因此企业应积极培育符合自身发展特色的企业文化，以此来规范员工的行为，打造以主业为核心的企业品牌。

2、控制类指引

控制类指引有9项，包括资金活动、采购业务、资产管理、销售业务、研发、工程项目、担保业务、业务外包、财务报告等。第一，资金活动，它是企业发展的基础，决定了企业的竞争力和可持续发展能力，企业应严格拟定筹资方案，合理使用筹集的资金、安排资金投放结构，切实做好资金在采购、生产和销售等环节的综合平衡，防止资金被挪用等，同时加强债务债权管理，实现资金营运的良性循环，防止违约风险的发生；第二，采购业务，建立采购申请制度和科学的供应商评估和准入制度，要求尽量集中采购，选择合理采购方式和物资定价机制，以提高采购效率，降低成本，同时要求加强采购付款管理，明确而付款审核人的责任和权利；第三，资产管理，当前企业资产管理存在的问题主要是存货短缺、固定资产使用效能低下、无形资产缺乏核心技术等，因此企业应利用先进的存货管理技术和方法规范存货管理，在综合考虑企业生产经营计划的基础上合理确定存货采购期和采购数量，同时加强企业固定资产维护、清查、处置等工作，不断提升固定资产使用效能，并充分发挥企业品牌、专利、专有技术等无形资产的效用；第四，销售业务，销售是确保企业生产经营活动再循环的一个重要环节，企业应在充分做好市场调查的基础上，灵活运用多种策略促进销售目标的实现，并完善客户服务制度，加强客户服务跟踪，同时完善应收款项管理制度，加强应收账款管理，严格考核，实行奖惩；第五，研发，企业研发活动通常隐藏着重大风险，研发人员配备不当、研发论证不足、成果转化应用不足等均会造成企业利益的损失，因此企业应加强对研发过程的管理，合理配备专业人员，科学编制研发可行性报告，建立完善的研究成果验收制度，加强对研发成果的应用和保护，促进研发成果转化为实际生产力；第六，工程项目，项目决策不当、项目招标暗箱操作、工程造价信息不对称、工程监理不到位、竣工验收不规范等均可能导致企业难以实现项目预期收益或导致项目失败，因此企业应在合理招标的基础上，加强工程造价管理，确保概预算科学合理，加强对工程建设过程的监控，并及时编制竣工决算，做好项目后评估工作；第七，担保业务，企业应对担保申请人进行资信调查和风险评估，按照审判要求办理或拒绝担保业务，对于担保的应定期检测被担保人的经营状况和财务状况，确保担保合同有效履行；第八，业务外包，当前企业业务外包仍存在诸多风险，如外包范围和价格的不合理性、外包监控不严等，对此，企业应在综合考虑外包效益和成本的基础上，科学实施外包方案，择优选择外包业务承包商，合理确定外包价格，并加强对外包业务实施的管理，对于外包业务合同无法有效履行的应及时终止合同，并追究相关责任人责任；第九，财务报告，要求企业编制财务报告时应重点关注会计政策和会计估计，确保企业财会信息的真实性和准确性，如实反映企业财务状况、经营成果和现金流量，并定期召开会议，利用财会信息全面分析企业经营管理现状和存在的问题。

3、手段类指引

手段类指引有4项，包括全面预算管理、合同管理、内部信息传递和信息系统等。关于全面预算，企业全面预算管理方面的主要风险包括不编制预算或预算不全、预算目标不合理、预算缺乏刚性、执行不力等，因此企业应进一步完善预算编制工作制度，按照上下结合、分级编制、逐级汇总的程序编制预算，同时加强预算执行管理，严格预算控制和预算考核制度。关于合同管理，企业应做好合同签订的过程管理，做好协商谈判等事前工作，并严格履行合同，对合同的实施进行有效监控；关于内部信息传递，企业应严格制定内部报告流程，充分利用信息技术建立统一的信息平台，进行信息共享，拓宽内部报告渠道；关于信息系统，企业应就生产经营管理业务流程、关键控制点等完善自身信息系统，并加强对其维护和管理，完善系统运行的各个子模块系统，建立不同等级的信息授权使用制度。

二、关于内部控制评价指引

内部控制评价是内部控制过程的一个重要环节，既是对企业已有控制的总结，又是未来如何进行控制体系改进的重要依据。内部控制评价指引对企业内部控制自我评价工作提出了以下指导性意见：第一，关于评价的内容，企业应围绕“内控五要素”对内部控制进行全面评价，包括对财务报告和非财务报告有效性的评价；第二，关于评价的组织，企业应授权内部审计机构或其他机构作为内部控制的评价机构，同时确保相应机构具有独立进行监督的权利，并要求评价工作组的人员必须具备独立性、业务胜任能力和职业道德素养等综合能力素质，以确保内部控制评价工作的有效开展；第三，关于内部控制缺陷的认定，相关缺陷可以分为财务报告和非财务报告缺陷，前者一般可以通过定量方式予以确定，后者则需根据企业自身情况，参照财务报告内部控制缺陷的认定标准，利用定量和定性相结合的标准予以确定；第四，关于评价报告，过去由于缺乏统一的指导，企业对外披露的内部控制评价报告格式五花八门、质量参差不齐，不具可比性，因此评价指引要求企业董事会应对内部控制的有效性负责，明确内部控制的评价依据、评价范围，选择合适的内部控制评价程序和方法，根据内部缺陷的认定标准，评价期末存在的重大缺陷、重要缺陷和一般缺陷，并提出整改措施，同时出具评价期末内部控制的有效结论；第五，评价报告的披露和报送，企业应以12月31日作为年度评价报告的基准日，于基准日后4个月内报出评价报告，要求评价报告对不涉及企业内部保密信息的内容进行有效披露。

三、关于内部控制审计指引

内部控制审计既有利于促进企业健全内控体系，又能增强企业财务报告的可靠性。内部控制审计指引主要强调：第一，审计责任的划分，董事会对内部控制制度的建立和实施负有责任，而注册会计师则对内部控制有效性的审计负有责任；第二，审计范围，注册会计师应为审计工作提供充足依据，既要对财务报告的有效性发表审计意见，又要对非财务报告的重大缺陷给予描述和披露；第三，整合审计，即注册会计师可以单独审计内部控制，或是对内部控制和财务报表进行整合审计，但其不可对目标企业既做咨询又做审计；第四，审计方法，审计人员应按自上而下的方法实施审计工作，并将企业层面控制和业务层面控制进行有效结合；第五，关于评价控制缺陷，其内容基本与内部控制评价指引相一致。

总之，内部控制规范体系被视为现代企业加强经济管理、提高经济效益、保障财务信息可靠、保护资产安全完整以及实现企业战略目标的有效手段。为确保企业内部控制规范体系的顺利贯彻实施，我国企业相关人员应对《企业内部控制配套指引》进行深入剖析，以应对企业建立健全有效内部控制规范体系的需要。

[1]杨志国：关于《企业内部控制审计指引》制定和实施中的几个问题[J].财务与会计，2010（10）.

[2]刘玉延：全面提升企业经营管理水平的重要举措——《企业内部控制配套指引》解读[J].会计研究，2010（5）.

[3]杨隽：企业内部控制指引在EPC工程资产管理中的应用[J].会计之友，2012（7）.