浅析如何完善企业内部控制建设①

许良英 陈庆发

(1.合肥京东方光电科技有限公司，安徽合肥 230000;2.华北科技学院财务处，北京东燕郊 101601)

浅析如何完善企业内部控制建设①

许良英1②陈庆发2

(1.合肥京东方光电科技有限公司，安徽合肥 230000;2.华北科技学院财务处，北京东燕郊 101601)

随着《企业内部控制基本规范》及《企业内部控制配套指引》的相继出台，上市公司如何进一步加强内部控制体系建设迫在眉睫。本文基于对目前上市公司内部控制制度建设和实施的现状及问题分析，提出了完善上市公司内部控制制度建设的对策建议。

企业;内部控制

0 引言

根据财政部等五部委《关于印发＜企业内部控制基本规范＞的通知》(财会【2008】7号)及其配套指引《关于印发企业内部控制配套指引的通知》(财会［2010］11号)的要求，自2011年1月1日起首先在境内外同时上市的公司施行。自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市公司施行。在此基础上，择机在中小板和创业板上市公司旅行。对非上市公司的大型企业，包括国有企业、国有控股企业和外商投资企业等，鼓励提前执行。小企业和其他单位可以参照企业内部控制规范建立和实施内部控制。据此各上市公司纷纷启动了内部控制体系建设项目，以满足监管要求、提升企业管理水平和防范企业经营风险。

1 内部控制体系建设与实施的意义

内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

1.1 加强和规范企业内部控制的需要

一般而言，各类存续企业大都建立了相应的管理制度，但是需要根据内控规范要求，对原有制度进行修改、完善和提升;对于新建企业，更需要依据内控规范，构建企业内控制度和管控流程。

1.2 提升企业经营管理水平和风险防范能力，促进企业战略目标的实现

随着市场竞争的日益激烈和企业经营规模的不断扩大，企业通过建立一套科学、系统、规范的内部控制体系，强化风险评估管理机制，进一步改善企业运营水平，合理保证企业经营管理合法、合规、资产安全、财务报告及相关信息真实完整，提高经营效率效果，促进集团发展战略的实现。

1.3 有利于维护社会主义市场经济秩序和社会公众利益

企业尤其是上市公司是创造社会财富的市场经济主体和宏观经济的细胞。调整产业结构，转变发展方式，提升发展质量，维护市场经济秩序和社会公众利益，从企业做起至关重要。

2 企业内部控制的现状及存在的主要问题

根据《2010年中国上市公司内部控制调查分析报告》可知，中国上市公司在内部控制体系的建设和实施方面虽取得了较大的进步，但部分上市公司尚存在以下问题:管理层对内部控制缺乏足够重视;内部控制专业人才储备不足;内部控制制度不健全;风险识别和评估尚待加强;缺乏与内部控制相适应的信息系统等。

3 完善企业内部控制的对策

3.1 建立内部控制组织机构，组建团队，为内部控制有效运行提供组织保障

企业董事会或类似机构对内部控制建设和实施给予高度重视，建立分工合理、职责明确、报告关系清晰的内部控制体系的组织结构，组建专门内控建设项目组，包括领导班子、管理部门以及实施团队，明确内控决策机构、管理机构、执行机构和监督机构的责任和义务，确保内部控制体系得到有效运行。企业董事会负责企业内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，管理层负责组织领导企业内部控制的日常运行。

3.2 完善内部控制制度

企业内部控制建设项目组(也可借助会计师事务所或管理咨询机构等外部力量)根据《企业内部控制基本规范》及其配套指引的规定，结合自身经营业务特点以及管理要求，通过风险评估，确定各业务风险清单，制定控制措施，编制成册，形成适合本单位实际的内部控制制度。企业每年将根据相关法律法规的要求、内外部审计对公司内部控制的评价、公司内控管理中出现的新问题以及各部门的意见及建议等，对内部控制制度进行修订，经内控建设领导班子批准后执行。

3.3 加强企业风险评估

企业应建立风险管理制度，对风险管理的组织机构和职责、风险管理的总体原则及基本要素、风险评估的基本程序和方法、控制措施的设计程序和方法进行明确规定，企业每年按照风险管理制度规定开展持续性风险评估工作，风险评估应围绕年度经营目标和内部控制目标，遵循目标设定、风险识别、风险分析和风险应对等风险评估程序，确定重点领域和事项，编制风险清单，制定控制措施，严格执行，持续控制、监督、改善，确保年度经营目标的实现。

3.4 加强信息技术的运用

企业信息管理部门应当根据实际业务需要，科学制定并实施信息管理战略，加强对企业信息系统的改造、新建投入以及集成优化、充分运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，提高工作效率，减少或消除人为操纵因素，从而强化内部控制。

3.5 加强对企业内部控制的监督

3.5.1 内部控制纳入考评

企业应当建立内部控制实施的激励约束机制，将各责任部门和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。

3.5.2 建立健全内控监督、评价、审计机制

企业各部门按照法律法规、《企业内部控制基本规范》及其配套指引，接受国家相关部门对其建立与实施内部控制的情况进行监督检查，且在内部控制制度执行过程中，各业务部门应按照要求实施内部控制自查;内控管理部门组织实施内部控制自我评价工作，按规定的程序出具缺陷认定报告、缺陷整改通知书以及内部控制自我评价报告;企业委托内部控制审计的会计师事务所对其内部控制的有效性进行审计，并出具审计报告。

总之，有效的内部控制，是对企业经营的所有环节和从事经营管理活动的所有个人实施全方位控制。内部控制能否有效关键看企业员工有没有内部控制观念。只有全体员工都树立控制观念，自觉执行内部控制才能实现建立内部的目的。内部控制是死的，人是活的，再与时俱进的内部控制，也不可能与众人瞬息万变的思想同步;再人性化的内部控制，也不可能抑制每个人的欲望;再完美无缺的制度，如果没有执行也只是一纸空文。从长远看，企业内部控制不仅仅是企业的工作，更是全社会的工作，此项工作任重而道远。

［1］ 财政部会计司.企业内部控制规范讲解.2010

［2］ 孙永杰.中国上市公司内部控制调查分析报告(2011).德勤企业风险管理(2)

［3］ 苏黎萍.上市公司内部控制与自我评价［J］.冶金财会，2011，(5):26-28

Discussion on how to improve the construction of enterprise internal control systems

XU Liangying1，CHEN Qingfa2

(1.Hefei BOE Photoelectric Technology Co.Ltd.，Hefei Anhui 230000;2.Financial Department of North China Institute of Science and Technology，Yanjiao Beijing-East 101601)

With the successive appearance of Basic Norms of Enterprise Internal Control Systems and Supporting Guidelines of Enterprise Internal Control Systems，it is urgent for listed companies to further refine their internal control systems.Based on the analysis of current construction and implementation of internal control systems among listed companies，the article attempts to put forward countermeasures and suggestions on the improvement of internal control systems construction.

enterprises;internal control

F279.23

A

1672-7169(2012)03-0096-02

2012-06-05

许良英(1981-)，女，安徽合肥人，大学毕业，会计师，合肥京东方光电科技有限公司注册会计师。