企业如何推进内部控制建设

◇屈相国

企业如何推进内部控制建设

◇屈相国

10.13190/j.cnki.scyj.2014.10.023

2008年，财政部、审计署等五部委联合发布《企业内部控制基本规范》，明确了我国企业内部控制体系的基本框架和建设原则，标志着我国企业全面进入内部控制规范体系的建设时期。2010年，财政部等五部委制订并颁布了18项《企业内部控制应用指南》、《企业内部控制评价指引》、《企业内部控制审计指引》，为我国企业建立规范的内部控制体系提供了重要依据。2012年，围绕中央企业管理提升活动，国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[2012]68号），进一步要求中央企业在2013年底之前，要建成规范的内部控制体系，并从2014年起每年向国资委报送内部控制评价报告。国资委将定期开展内部控制监督检查，对内部控制存在重大缺陷的企业，将根据其性质或影响程度，在业绩考核中给予扣分或降级处理。目前，中石油、中石化、中海油、中国电信、中国移动等中央企业已在全集团建立了规范的内部控制体系。

内部控制建设既是企业落实管理提升活动、实现管理提升的重要举措，也是强化依法治企、防范经营风险、实现科学发展的内在要求。企业应大力健全制度经营体系，集中力量加快构建适应企业发展的内部控制体系。

一、明确目标，正确处理内部控制建设中的三种关系

企业内部控制建设目标要明确，即全面建成具有组织架构扁平化、业务流程标准化、内控责任岗位化、控制手段信息化、监督评价常态化等特征的内部控制体系，实现覆盖各业务领域和管理层级的闭环管理。在推进内部控制建设与实施过程中，企业应着重处理好三种关系：

1.正确处理成果整合与转化提升的关系。参照财政部等五部委发布的内部控制基本规范及配套指引要求，对照目前企业现有的业务流程框架、控制标准、评价规范等内控标准，全面评估现有规章制度、工作标准、流程管理等，进行差异分析，注重利用企业已经形成的文化、机制和制度，系统整合现有内控成果，妥善处理与现有工作的关系，在整合过程中寻求突破和提升，建立跨部门的流程控制框架和端到端流程体系、建立与业务流程配套的“一本制度”。

2.正确处理全面覆盖与重点突出的关系。企业应将各专业领域和管理层级全面纳入统一建设范畴。与此同时，以投资、工程、采购、营销、研发等经营类业务和计划预算管控、会计核算、合同管理、信息化管理等管控类业务为建设突破口，着力抓好资金、投资、采购、基建、销售、产权管理等关键业务流程控制，逐步建立覆盖企业全业务、全流程的内部控制体系。

3.处理好进度与质量的关系。将内部控制建设分为现状诊断与方案编制、流程梳理与规范建立、规范实施与工作验收、评价提升与持续完善四个阶段，每个阶段都有具体的工作任务、工作步骤、时间节点和成果要求。企业应制订包括内控建设标准和时间进度要求的内控建设方案，结合工作实际、专业要求和岗位特点，分工协作，紧密配合，全面梳理各类各项业务流程，查找经营管理风险点，评估风险影响程度，编制分类风险与缺陷清单，明确关键控制节点和控制要求，实施业务流程再造，编制内部控制管理手册。

二、突出协同，稳步有序推进内部控制建设工作

内部控制体系建设与实施涉及企业各项业务、各个部门、所属单位全体员工，突出“协同”，稳步有序推进内部控制建设工作。

1.结合实际，统筹规划。要结合企业发展战略、内部控制建设基础等各方面实际，科学优化完善各专业流程框架，建立专业化的模板和标准，使内部控制体系真正成为保障企业实现持续健康发展的内生机制。在推进过程中，加强与基层单位沟通联系，充分考虑基层单位的管理实际和执行差异，将优化完善工作融入基层实践，积极听取基层单位的实践建议，实事求是做好内部控制体系配套措施建立和具体细化落实工作。

2.加强部门横向协同，总部与基层单位纵向联动。内部控制的目标多元、范围广泛，组织领导，强化协同配合势在必行。企业总部各专业组牵头部门应分别指定一名负责人亲自担任本专业组的建设实施工作负责人，加强内部控制建设与实施工作的组织协调，在配合部门选派工作经验丰富的专业人员和业务骨干配合开展相关建设工作，大家共同在内部控制建设办公室统一组织协调下，协同推进各业务内部控制建设。基层各单位也相应成立内部控制工作组织领导机构，指定一名本单位内部控制建设工作联系人，保持与企业总部沟通联系。

3.以专业建设为主，跨专业有效衔接。要将内部控制要求嵌入业务流程，明确关键控制点、控制措施、控制活动和控制责任，推进内部控制与经营业务有机融合。以专业建设为主，跨专业密切配合，有效衔接，认真开展本专业的流程梳理与缺陷讨论，制定符合本专业内控要求的规范，将内部控制融入专业日常工作，将内部控制目标与措施转换成各专业的行为规范和准则，增强内部控制执行的自觉性，形成良好的控制环境。

4.加强内控培训，培育内控文化。分三个层面将内控知识培训贯穿于内控建设实施的全过程：对企业总部及基层单位领导重点培训财政部等五部委印发的《企业内部控制基本规范》及企业对内部控制建设实施要求；对企业总部各部门负责人及内控实施业务组重点培训《本企业内部控制建设实施方案》；对员工重点培训企业内控实施方案及内控建设实施操作，采取边建设边培训的方式，将培训与实际操作有机融合。

5.强化内部控制制度、规范的执行。将内部控制的有效执行放在首位，将建设工作和控制责任落实到责任单位和具体岗位，加强过程控制和质量控制，建立完善定期汇报、定期通报、成果验收等制度，确保内部控制工作真正落到实处；充分利用信息技术手段，固化现有业务系统中内控要求，减少人为干预和判断，提高内部控制的时效性和准确性；加强内部控制的评价监督，揭示内部控制设计和运行缺陷，保障内部控制有效执行并持续改进。

（作者单位：国网河南省电力企业）