关于《企业内部控制基本规范》及其指引在广西应用的研究

刘蓉 王文刚

[摘 要] 《企业内部控制基本规范》（以下简称《规范》）及配套指引的颁布，标志着我国企业内部控制规范体系建设目标基本实现。文章首先阐述广西柳工机械股份有限公司等五大企业实施《规范》及配套指引取得的成效，然后较为深入和全面地分析《规范》及配套指引在广西实施的过程中存在的主要问题及其原因，并以此为基础，提出一系列在广西加快推进《规范》及配套指引实施的对策。

[关键词] 内部控制；内部控制基本规范；内部控制基本规范配套指引

[作者简介] 刘蓉，广西财经学院会计与审计学院审计系副教授、注册会计师、注册资产评估师，研究生，研究方向：审计理论与审计信息化，广西 南宁，530003；王文刚，南宁住房公积金管理中心区直分中心科长，硕士，经济师，研究方向：住房公积金风险防范，广西 南宁，530000

[中图分类号] F275 [文献标识码] A [文章编号] 1007-7723（2013）06-0036-0003

健全有效的内部控制可以加速实现企业战略目标、完善企业治理结构、提高企业竞争力、实现投资者预期收益。为此，我国财政部、证监会、审计署、银监会、保监会等五部委于2008年和2010年先后联合发布了《企业内部控制基本规范》（以下简称《规范》）及其配套指引，构成了既适合我国国情又融合了国际先进经验的企业内部控制规范体系，并要求自2011年1月1日起在我国上市公司和大中型企业分步实施。因此，加强研究《企业内部控制基本规范》及其配套指引在广西的具体应用情况，对推动广西企业内部控制的建设具有重大的现实意义。

一、《规范》及指引在广西应用取得的成效

（一）加强了企业领导建立完善内控的意识

企业高层领导的重视与支持，为项目顺利启航和后续推进提供了持续的推动力，也促进了各部门和下属单位的配合程度。广西各企业领导通过形式多样的培训，学习和了解《规范》及配套指引，初步形成内控意识。在与咨询机构合作中，依据企业自身的特点，建立相应的内控制度，并在基本规范的指引下，通过严格的治理结构，形成了合理的资源配置机制。在实施《规范》及配套指引后，资金的安全完整程度、财务信息的可靠性和完整性程度、经营的合规性和效率效果性程度、遵守法律法规以及监管部门要求程度、促进企业实现发展战略保证程度等都有提高。这些有形与无形的影响，增强了领导建立和完善内控体制并坚持实施内控规范及指引的意识。

（二）重视宣传与培训，形成有效经验方法

企业内部控制的流程设计、持续实施与后期维护需要企业全体员工的参与。因此，为了增强员工对内部控制规范及配套指引理念的了解，提高员工的内控意识，以促进内控基本规范及配套指引的推广应用，广西各企业都非常重视培训和宣传工作，通过借助专业机构、网络和期刊、举办座谈与讲座、组织内控征文比赛及知识竞赛以及组织人员到先进企业进行交流学习等有效方法，宣传企业内控知识，促进全体员工提高对内部控制规范及配套指引的认识，构建一个良好的内控环境使全体员工都能积极参与到内控工作中。

（三）促使企业进一步优化资源，逐步构建有效的风险管理机制

《规范》及配套指引，是全面风险管理概念和实务方法的集中体现，凸显了内部控制与风险管理一致的特点。在实践过程中，部分企业对相关职能机构和业务活动从工作计划、内容以及执行方式、业务流程等方面进行重组，有机结合风险管理和内控规范，促进资源进一步优化，既避免了由于重复劳动、职能交叉而造成的资源浪费，又能合理降低企业管理成本，增强员工积极性，从而提高工作效率。如广西交投集团各试点单位开展了公司层面重大风险评估，并结合实际构建内部控制体系流程框架，除考虑业务的全面性之外，还强调了核心业务和高风险领域，各公司流程框架有层次地展示了公司内部控制在各业务中贯穿的思想，并制定了明确的防范和降低风险的举措；而中信大锰公司则是结合各分公司的实际情况，因地制宜，针对不同的阶段和业务拓展情况制定不同的风险评估程序与应对措施以达到有效控制重大风险的目的。

二、《规范》及指引在广西应用存在的问题及原因分析

（一）员工内控意识不足，内控文化尚需进一步加强

在许多企业中，由于起点低、员工素质参差不齐以及不完善的内控环境等因素的制约，员工对于内控概念还只是停留在简单的表层，在培训中只学习内控的理念而并不理解内控所产生的作用和效果，员工内控意识相对薄弱。在对内部控制的认识和推进内控体制建设的过程中，往往总是领导层积极性高，员工较为冷淡。在咨询机构与监管单位进行检查和实施活动时，全体员工态度较为积极，对内部控制比较上心，一旦活动结束，态度又转为冷淡。这与企业长期以来“重收益，轻内控；重发展，轻管理；重营销，轻风管”有着密切关系。在这种不健康的发展理念的指导下，容易使企业产生业务发展重于内部控制和风险管理，从而忽视内部控制和风险管理的发展，致使内控措施难以有效执行，内控失效也难以避免。

（二）学习和培训渠道不够，缺乏对实施比较好的单位的观摩和学习

由于内控规范及配套指引出台时间不长，五部委及各地方政府部门热情高涨，自治区内政府部门为宣传建设实施内控做了不少工作，但尚未建立有效的信息平台，供企业相互学习、总结先进经验。因此，当前广西大部分内控规范试点企业虽组织了多轮次的内控知识的学习和培训，但是都只限于企业自身范围内的理论和操作的事务，对于其他单位的内控建设，无论是实施比较好的单位还是同行业内控发展较快的单位，都没有组织观摩和学习的渠道。

（三）企业普遍缺乏精通内部控制的专业人员

在调查中发现，企业从各部门抽调内控专员参与内控建设工作，但是这些人员普遍没有接受过较为系统和详细的内控专业知识和方法的培训，而是在企业制订内部控制规范体制的计划阶段开始接受培训，由于学习能力和素质不一致，这些员工很难胜任为企业实施内控规范及指引献计献策的重任。并且这些人员多数为一线工作人员，缺乏管理企业的实际操作经验，对于界定公司控制缺陷的经验不够丰富，也会严重影响所设计内部控制机制的质量。虽然这些内控专员经过培训，相关能力和技术有所提升，但是离工作目标所要求的仍然有差距。

（四）依赖中介咨询机构，难以实现企业内控能力的提升

由于企业缺乏精通内部控制的专业人员，很难建立专业的内控小组，独立开展内控工作。因此，在内控建设的实施阶段，只能配合中介咨询公司开展工作，由于学习和培训的渠道受到限制，企业无法获取先进单位或同行业内控发展较快的单位的工作经验，只能依赖中介咨询机构解决内控实施中遇到的问题。如五洲交通公司在其内控设计、实施与评价的过程中都有咨询机构的身影，由咨询机构设计其体系并编制内部控制手册，也由咨询机构负责其相关配套制度的修订、内控人才的培训培养及内控信息化等工作，对内控进行自我评价及应对内控审计也还需要咨询机构提供建议和资料。长此以往，企业的内控人员难以形成独立解决问题的能力，企业内部解决问题的能力也难以提升。

三、推进《规范》及指引在广西应用的策略

（一）扩大充实宣传培训，营造企业风险文化氛围

企业内部控制基本规范及配套指引能否有效实施，关键之一是看企业员工是否具备内部控制意识。只有全体员工都树立正确的控制观念意识，建立诚实守信的企业文化，自觉维护并坚决执行内部控制，才能保证内控规范及指引能够顺利实施。有效实施内控规范及配套指引的另一关键，还在于能否创建一个良好的内控环境。内控环境是促进控制工作顺利开展的核心力量，是组成内控结构的奠基石，它奠定组织的作风和纪律、内容和结构。

企业应当采取从上至下的学习培训方式，通过对企业高层管理者、各职能部门管理人员的培训，以及对各职能部门内控专员的培训，以一传十，由点及面，带动全体员工加强对内部控制与风险管理知识的认识，确保内控工作得以顺利开展。

1.领导班子培训学习，提高内控意识

有效实施内控规范及配套指引，就是要将内控制度体现在企业的日常生产经营活动的每一个环节。特别应当加强法制建设，加强对企业领导者的教育，使企业领导认识到保证会计信息可靠性是义不容辞责任。在增强普法教育的同时，更要侧重于法人代表的法制教育，切实提高其法制意识，使其自觉遵守国家法律、法规以及本单位的内部控制制度，杜绝凌驾于内控制度之上的一切行为。高层领导必须有清晰的姿态和声音，确保内控工作能够引起全体员工普遍的重视。

2.全员宣传培训，通过案例进行交流学习

企业应当重视从领导到一般员工的持续地内控相关的宣传培训工作，从基本理念和思想认识上实质性地引入风险、控制等管理理念。加强建设内控队伍，提高队伍素质，打造一支高素质的员工队伍是做好内控建设工作的基本保证。因此，要组织好员工对内控规范及配套指引和监管文件的学习，提高员工服务于企业经营管理与全面风险管理大局的能力，为各级管理层提供有价值的分析与合理的建议，不断促进内部控制和风险管理水平的提高。

企业可以运用内刊专栏等形式的舆论宣传阵地，营造良好的内部控制学习环境，使员工意识到内部控制与生产经营息息相关，而且内部控制对于企业生存发展具有重大作用。组织形式多样的内控征文比赛、知识竞赛、PPT演讲比赛等系列活动，搭建良好的宣传平台。通过电子信息系统和办公聊天工具，定期向全体员工进行培训。利用先进企业的典型内控案例，普及、宣传内控知识，促进员工提高对内部控制规范及配套指引的认识。开展培训和座谈，安排专家就风险管理的理念、原则、优秀企业的经验和企业自身的现状等进行探讨和交流。将内控规范及指引的理论与实务操作内容作为企业会计人员接受继续教育的重点培训内容，加大对内控专员的普及培训，为企业内控规范及配套指引的实施提供保障。

3.营造企业风险文化氛围

企业应当在广泛宣传和推介内部控制理念的基础上，以经典案例为辅助工具，让员工更深切地认识到实施内控规范及指引的重要性，在企业内部奠定贯彻实施内部控制的思想基础，以及企业对于实施内控持之以恒的决心，使全体员工深刻地认识到内部控制的控制过程和活动贯穿于企业经营活动中的每一个环节，把内控只是一项制度建设的错误意识从思想上给予转变。同时，在宣传教育工作中，着重打造企业风险文化，强调内控责任意识，提升全员对内部控制和风险管理的重视程度，使广大员工明确内部控制是全体员工的责任和义务，营造人人参与的良好氛围。

（二）通过外引内联提高内部控制建设水平，并建立高水平的内控团队

企业可以联合广西区财政厅，对广西区内《规范》及配套指引实施较有效的企业的先进内控经验进行交流学习；也可通过广西区财政厅联合跨地区财政厅，或者自行联系别的地区同行业内部控制基本规范及配套指引实施较有效或发展较快的企业，对遇到的问题进行探讨，分享经验；还可以联合高校，开办校企合作实验班，为企业培养后备内控精英人才；企业高层领导或内部控制负责人可以参加诸如上市公司风险管理与内部控制之类的高层论坛，与监管部门、上市公司交流管理经验，学习企业界内控实施的典型案例，为企业内部控制基本规范及配套指引的实施提供一面对照、反思的镜子。

企业应当加大对内控人才的招聘力度，吸引更多有资质、有经验的内控人才为企业服务。同时在企业内控人员的培训过程中，发现并培养一批较优秀的内控先进分子，对其进行更深入的培训、联系、信息传达、项目开展等各方面的工作，以使其成为企业内控的骨干力量，作为保障企业内控实施的中坚力量，逐步打造一支高水平的内控团队，最终实现提升企业自身内控能力的目标。

（三）加强与相关监管部门的合作，避免政出多门、要求不一

在实施过程中，自治区财政厅可以联合审计厅、国资委、证监局、银监局、保监局等五部门，举办相关经验交流会、政策分析座谈会，广泛宣传学习内控规范及配套指引，提高企业领导内控思想意识；成立针对内控规范及配套指引实施相关的指导小组，对企业内控规范及配套指引的实施进行指导和协调，及时研究解决贯彻实施中的重大问题；成立由高校、企业、行政事业单位和中介机构的专家组成的会计制度咨询专家委员会，为企业内控规范及指引的有效实施提供支持。要加强部门沟通，协调监管政策，规范监管口径，统一各个部门间的认识，对企业做好上传下达的工作，对于上级颁布的法律法规及时研究解读，避免政出多门，力求建立统一的信息交流平台，引导广西区企业内部控制基本规范及配套指引的有效实施。

总而言之，《规范》及配套指引的制定发布，为企业开展内部控制自我评价提供了一个共同参照的指导标准，为企业内部控制建设与实施提供了重要依据。《规范》及配套指引在广西企业的实施对于促进企业认识内部控制的重要性、增强其风险防范意识，保障资金安全，防范生产经营风险以及提高企业生产经营效率等方面具有重要意义；但其应用效果并非一蹴而就，需要在摸索中不断进步，不断完善，要将内部控制企业管理相结合，使其成为企业健康发展的长效保障。

[参考文献]

[1]财政部等五部委.企业内部控制配套指引[S].2010-04-26.

[2]阿德里安·卡德伯里.公司治理和董事会主席：仁者之见[M].北京：中国人民大学出版社，2005.

[3]广西财政厅.广西企业内部控制试点工作情况简报[EB/OL].2011-10-06.

[4]刘玉廷.全面提升企业经营管理水平的重要举措[J].财务与会计，2010，（7）.

[5]张连起.决定企业可持续发展的关键抉择[J].财务与会计，2010，（7）.